聖誕連假期間，Adobe ColdFusion遭掃描5,940次，主要來自兩IP，1至5秒輪詢並以Interactsh回呼驗證，輪番測試多個CVE
惡意軟體GPUGate鎖定西歐IT業者而來，透過GPU晶片系統資訊迴避沙箱及VM
資安業者Arctic Wolf在8月下旬發現新一波惡意軟體攻擊GPUGate，駭客鎖定西歐國家的開發者及IT專業人士下手，藉由Google廣告，佯稱提供電腦版GitHub的名義散布
2025-09-15
新聞 | Docker API | Emoji | LLM | Tor | Chrome DevTools | Telnet
針對曝露的Docker API，駭客透過Tor網路發動新一波行動，疑綁架用於殭屍網路
駭客似乎打算再度透過洋蔥網路（Tor Network），對組態配置不當的Docker API發動攻擊，並企圖封鎖相關連接埠，以防他人存取受害主機資源，而他們的目的，很可能是用於建置殭屍網路的基礎設施
2025-09-15
新聞 | 西門子 | UMC | 工控資安 | SIMATIC PCS neo | CVE-2025-40795
西門子SIMATIC PCS neo工控平臺曝高風險漏洞，恐致遠端程式碼執行與當機
西門子警告SIMATIC PCS neo工控平臺UMC存在高風險漏洞，攻擊者可遠端執行程式碼或癱瘓系統，官方已釋出V2.15.1.3修補版本，並建議用戶立即更新或封鎖特定連接埠降低攻擊風險
2025-09-12
新聞 | Google Tables | 協作式資料庫 | 試算表
Google將於今年12月關閉工作追蹤工具Tables，既有用戶可遷移到AppSheet或Google Sheet
2025-09-12
新聞 | JFrog | AppTrust | Trusted Release | 應用程式治理 | 軟體供應鏈
JFrog推出AppTrust自動化治理方案，確保應用程式可信交付
JFrog推出AppTrust，內建於JFrog平臺，透過證據驅動的政策檢核點串連安全與法遵，授予軟體版本Trusted Release標章並持續監控弱點
2025-09-12
