WhatsApp更新商業解決方案使用條款，明年1月禁止通用聊天機器人
Meta明年要禁止AI供應商存取WhatsApp商業解決方案（WhatsApp Business Solution），現有的ChatGPT、Perplexity AI屆時可能會被下架
2025-10-20
新聞 | 蘋果 | Apple Security Bounty | 漏洞獎勵
因應國家級駭客與商業間諜軟體開發商鎖定高風險人士發動攻擊，蘋果調整漏洞通報獎勵規範與獎金額度，鼓勵安全研究人員針對最關鍵的攻擊面進行深入研究
2025-10-20
Android惡意程式ClayRat鎖定俄羅斯用戶，並偽裝成WhatsApp、Google Photos、TikTok與YouTube等熱門程式
2025-10-20
新聞 | Elasticsearch伺服器 | 配置不當 | 烏克蘭 | 俄國 | 俄羅斯
組態配置不當的Elasticsearch存放1.12 TB資料，洩露逾60億筆記錄
獨立網路安全研究人員Anurag Sen發現一臺配置不當的Elasticsearch伺服器， Sen認為該伺服器是由講俄文的駭客所控制
2025-10-20
新聞 | CamoLeak | GitHub Copilot Chat | 資料外洩 | Camo
GitHub Copilot Chat存在CamoLeak弱點，可洩漏私有程式碼與密鑰
Legit Security研究人員揭露GitHub Copilot Chat存在CamoLeak高風險漏洞，能悄悄外洩私有程式碼與金鑰並操控回應，GitHub現已停用GitHub Copilot Chat影像算繪與Camo外洩途徑
2025-10-17
新聞 | LevelBlue | Cybereason | 資安產業 | 收購
美國托管資安服務供應商LevelBlue宣布將買下專精於延伸偵測與回應（XDR）平臺的Cybereason
2025-10-17
新聞 | Hey Copilot | Windows 11 | Copilot Voice
Windows 11添增Hey Copilot功能，將Copilot Vison部署至全球市場
過去Windows用戶必須透過在Copilot應用程式中按下麥克風才能啟用Copilot Voice ，現在則是直接說出「Hey Copilot」便能喚醒它
2025-10-17
【資安日報】10月17日，思科交換器遭到SNMP零時差漏洞攻擊
趨勢科技本週公布針對思科交換器而來的攻擊行動，過程裡攻擊者利用CVE-2025-20352，將命令拆解成數個封包傳送至受害交換器，並對其部署Rootkit程式
2025-10-17
