【資安日報】1月26日，ShinyHunters鎖定Okta、Google、微軟單一登入從事語音網釣

去年犯案連連的駭客組織ShinyHunters，傳出近期再度鎖定多個廠牌的單一登入（SSO）平臺用戶，從事語音網釣（Vishing）攻擊的情況，這起事故最初的揭露，是上週身分驗證業者Okta的一則資安公告

新聞 | Magento | Google Tag Manager

程式碼管理工具Google Tag Manager遭濫用，攻擊者用來對Magento網站側錄信用卡資料

資安業者Sucuri揭露濫用網站追蹤程式碼（Tag）管理工具Google Tag Manager的攻擊行動，目標是Magento電子商務網站，經過客戶通報及後續調查，研究人員確認至少有6個網站受害

2025-02-11

新聞 | NotebookLM Plus

Google將付費版NotebookLM Plus推向一般用戶

Google擴大進階版AI筆記服務NotebookLM Plus部署範圍，除了Google Workspace以及Google Cloud用戶，也開放給Google One AI進階版方案用戶訂閱

2025-02-11

新聞 | iOS | iPadOS | CVE-2025-24200 | 零時差漏洞

蘋果針對iPhone、iPad用戶修補已遭利用的零時差漏洞

本週蘋果對於電腦、行動裝置、穿戴裝置發布作業系統更新，當中針對iPhone與iPad修補一項資安漏洞CVE-2025-24200，並指出該漏洞已被用於針對特定人士發動攻擊

2025-02-11

新聞 | 馬斯克 | OpenAI

馬斯克提案以974億美元收購OpenAI

根據華爾街日報取得的消息，馬斯克為了阻止OpenAI走向商業化出新招，其投資團隊提案欲收購OpenAI的非營利部門

2025-02-11

新聞 | 資安日報

【資安日報】2月10日，150家企業組織的AD聯合身分驗證服務系統遭鎖定，駭客藉此挾持帳號

資安業者Abnormal Security揭露一起主要針對教育機構而來的大規模網釣攻擊，駭客鎖定AD聯合身分驗證服務服務（ADFS）下手，從而成功突破多因素驗證（MFA）並挾持Microsoft 365帳號

2025-02-10

新聞 | Hugging Face | OpenAI | Deep Research | AI代理 | GAIA基準測試

Hugging Face挑戰OpenAI Deep Research，24小時打造開源智慧代理系統

Hugging Face在24小時內重現基礎版OpenAI Deep Research，開源智慧代理系統，並透過CodeAgent技術最佳化推理流程，提升GAIA測試表現

2025-02-10

新聞 | Power Platform | SharePoint connector | SSRF

Power Platform的SharePoint連接器存在SSRF漏洞，攻擊者有機會冒充使用者的名義發送請求

資安實驗室Zenity Labs公布他們去年9月向微軟通報的伺服器偽造請求（SSRF）漏洞，此弱點出現於低程式碼開發平臺Power Platform的SharePoint連接器，攻擊者一旦成功利用，就有機會冒充使用者存取SharePoint環境

2025-02-10

新聞 | ADFS | MFA

150家企業組織遭到鎖定，駭客藉由AD聯合身分驗證服務繞過多因素驗證，從而挾持帳號

資安業者Abnormal Security對於超過150個企業組織而來的大規模網路釣魚攻擊提出警告，駭客針對AD聯合身分驗證服務服務（ADFS）下手，透過網路釣魚誘騙使用者提供相關驗證資料，從而繞過多因素驗證（MFA）機制竊取Microsoft 365帳號

2025-02-10

新聞 | DeepSeek | 中國移動

DeepSeek的AI服務隱私防護遭質疑！資安業者指控恐將用戶輸入資料傳至中國國營電信業者

中國AI工具DeepSeek本身就表明會將使用者資料存放於中國，且可能會與執法機關和合作夥伴共享，但資安業者Feroot Security發現，這家AI公司竟在此項服務的用戶網頁版登入介面裡，疑似埋藏將資料後送到中國國營電信業者中國移動（China Mobile）的程式碼，此舉恐讓中國政府直接掌控DeepSeek用戶的聊天資料

2025-02-10

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | DeepSeek

【資安週報】0203~0208，DeepSeek服務資安風險成焦點，包括資料庫裸奔、無法抵擋基本越獄手法，以及資料與隱私安全問題

回顧2025年2月第一星期的資安新聞，國內上市櫃公司的資安事故是一大焦點，從大年初四至今就有7家公司發布重訊，其中PCB業者最要注意，因為有3家都在此時遭到攻擊；春節期間成熱門話題的DeepSeek，不只因為大幅優化GPU利用效率受關注，其資安風險也如同過去ChatGPT爆紅時一樣受到多方檢視

2025-02-10

新聞 | OpenAI | California State University | ChatGPT Edu

OpenAI拿下最大教育合作案，一舉新增50萬ChatGPT Edu用戶

OpenAI將為加州州立大學系統50萬名師生提供ChatGPT Edu服務，成為全球單一組織或企業最大的ChatGPT導入案例

2025-02-10

新聞 | 蘋果 | 機器人開發框架 | ELEGNT | 人機互動

蘋果公布Pixar檯燈的家用機器人開發框架，會說話還會坐下

以皮克斯電影的Luxo Jr檯燈為靈感，蘋果發表ELEGNT機器人開發框架，讓機器人不只能完成功能運動，還具備人機互動能力

2025-02-10