有資安公司針對開發人員在Docker Hub曝露大量憑證的情況提出警告，他們在11月上傳的約1萬個映像檔裡，發現超過4成曝露5種以上的憑證，有可能讓攻擊者完整存取雲瑞環境、Git程式碼儲存庫、CI/CD系統，以及支付系統等
近日Google更新智慧功能的設定（setting）文字，讓部分使用者以及資安公司MalwareBytes Labs誤解為，使用者的Gmail內容可能被Google用來訓練AI模型，但Google澄清並無此事
2025-11-24
新聞 | SonicWALL | 防火牆 | CVE-2025-40601
SonicWall上周發布安全更新，分別修補導致防火牆崩潰的漏洞，以及在電子郵件閘道執行惡意程式碼、存取資訊的漏洞
2025-11-24
新聞 | Salesforce | Gainsight
Salesforce合作廠商Gainsight遭駭，波及200家Salesforce客戶
Salesforce偵測到由Gainsight發布、且與Salesforce連接的應用程式出現異常活動
2025-11-24
新聞 | 華碩 | 路由器 | CVE-2025-59367
華碩DSL系列路由器存在重大漏洞，若不處理攻擊者可繞過身分驗證
華碩針對DSL系列路由器發佈安全更新，修補編號CVE-2025-59367的重大資安漏洞
2025-11-22
【資安日報】11月21日，中國駭客APT24入侵臺灣一家數位行銷業者，藉此進行供應鏈攻擊
Google揭露中國駭客組織APT24的網路間諜活動，其中最受到關注的地方在於，這些駭客多次滲透特定臺灣數位行銷公司，從而對供應鏈進行攻擊
2025-11-21
國網中心新超級電腦的Nano4系統登上500大超級電腦第29名
國網中心的全新超級電腦「晶創26」，其中以HB200 GPU組成的Nano4系統，首次登上全球500大超級電腦，以超過80PFlops的算力奪下全球29名。
2025-11-21
新聞 | 伊朗駭客 | Imperial Kitten | MuddyWater | AIS
伊朗駭客入侵軍用船艦的自動識別平臺與監視器，意圖協助軍隊進行飛彈射擊
透過網路攻擊掌握軍事情報，並讓軍事行動效果更加顯著的情況再度傳出，Amazon揭露伊朗駭客Imperial Kitten與MuddyWater的間諜活動，他們以此成功入侵監視器，軍隊根據相關情報，而能更加精準地鎖定目標及發射飛彈
2025-11-21
