【資安日報】2月9日，AI社群平臺Moltbook配置不當，攻擊者恐冒名AI代理寫入資料

主打讓AI代理（AI Agents）進行互動的社群平臺Moltbook，被資安公司與研究人員發現資料庫配置不當的問題，有別於其他資料庫不設防的事故，通常是曝露的資料會遭到濫用，本次攻擊者可任意讀寫Moltbook的內容，直接竄改社群網站上的發文及回應，甚至進一步動用數千個AI代理以操縱內容

新聞 | SAP | Security Patch Day | CVE-2025-42880 | CVE-2025-55754 | CVE-2025-42928

SAP發布12月例行更新，修補3套系統的重大漏洞

SAP在本次例行更新（Security Patch Day）當中修補14個漏洞，其中，出現在SAP Solution Manager、SAP Commerce Cloud，以及SAP jConnect的重大漏洞，相當值得留意

2025-12-10

新聞 | 歐盟執委會 | 反壟斷 | 生成式AI | AI Overviews | AI Mode | google

歐盟開始調查Google AI的內容使用行為

歐盟執委會宣布對Google啟動調查，確認Google生成式AI服務使用網路出版商與YouTube內容的作法，是否違反競爭法令

2025-12-10

新聞 | Devstral 2 | Mistral

Mistral AI公佈程式撰寫模型Devstral 2系列 加入軟工代理人戰局

法國AI新創公司Mistral發表開源程式撰寫模型Devstral 2、Devstral Small 2，以及CLI代理

2025-12-10

新聞 | SpaceX

SpaceX傳出會在明年下半年IPO

這幾天相繼有媒體報導，馬斯克（Elon Musk）創辦的SpaceX最快將在2026年下半年，首度公開發行股票

2025-12-10

新聞 | Linux基金會 | Linux Foundation | 代理式AI基金會 | Agentic AI Foundation | AAIF | Model Context Protocol | MCP | goose | AGENTS.md.

Linux基金會成立代理式AI基金會，收編三大標準

Linux基金會成立代理式AI基金會（Agentic AI Foundation），收編Model Context Protocol（MCP）、goose及AGENTS.md.三大標準

2025-12-10

新聞 | Barts Health NHS Trust | Oracle E-Business Suite | EBS

英國公立醫療機構Barts Health NHS Trust遭遇Oracle EBS資料外洩並公開暗網上

Barts Health NHS Trust坦承駭客組織Cl0p對其發動Oracle EBS漏洞攻擊，導致病患和員工資料外洩

2025-12-10

新聞 | Apache Tika | XXE漏洞 | CVE-2025-66516 | PDF

Apache Tika存在嚴重XXE漏洞，惡意XFA PDF可遠端讀取伺服器資料

CVE-2025-66516漏洞影響Apache Tika多版本，當後端自動解析PDF遇惡意XFA PDF檔，可能透過XXE讀取伺服器敏感資料與內部資源

2025-12-10

新聞 | Patch Tuesday | CVE-2025-62221 | CVE-2025-64671 | CVE-2025-54100

微軟發布12月例行更新，修補3個零時差漏洞，其中一個已被用於實際攻擊

微軟本週發布12月例行更新（Patch Tuesday），公布57個新列管的漏洞，其中的CVE-2025-62221、CVE-2025-64671，以及CVE-2025-54100為零時差漏洞，又以已有實際攻擊的CVE-2025-62221最值得留意

2025-12-10

新聞 | 資安日報 | 炎洲 | 炎洲流通

【資安日報】12月9日，AI開發工具與程式助理廣泛存在一系列資安漏洞，可串連形成攻擊鏈IDEsaster

有研究人員在多款主流的AI程式助理與IDE當中，發現超過30個資安漏洞，並統稱為IDEsaster，這項發現恐影響數百萬開發人員，而受到全球高度關注

2025-12-09

新聞 | 北韓IT工作者 | 網路釣魚 | 北韓駭客 | Lazarus | Famous Chollima | WageMole

北韓IT工作者滲透歐美企業出現新招，先透過釣魚手法冒用合法工程師的身分，再向企業應徵

接應北韓IT工作者的筆電農場（Laptop Farm）近年來遭執法單位查緝，北韓駭客也改變作法，他們尋找警覺性不高，而且想要找工作的開發人員及工程師下手，透過社交工程手法取得他們的身分，並誘騙他們協助向歐美企業進行面試

2025-12-09

新聞 | 中國駭客 | UNC5174 | Discord | DiscordGo

中國駭客UNC5174濫用Discord的API，目的是充當C2通訊管道以迴避偵測

資安業者AhnLab針對中國駭客UNC5174活動提出警告，指出駭客濫用Discord的API進行C2通訊，並以開源程式庫DiscordGo打造後門程式，使得櫝關活動難以察覺

2025-12-09

新聞 | 殭屍網路 | Mirai | Broadside | TBK DVR | CVE-2024-3721

殭屍網路鎖定海運物流公司，綁架DVR發動DDoS攻擊

資安業者Cydome揭露新型態殭屍網路Broadside，專門針對海上物流船隻常見的TBK DVR系統下手，利用CVE-2024-3721作為初始入侵管道，由於這些企業與船隻往往缺乏資安防護，攻擊者可能已長期活動達數個月

2025-12-09