OpenShift GitOps存在重大提權漏洞，多租戶叢集恐遭跨命名空間接管

OpenShift GitOps出現漏洞CVE-2025-13888，命名空間管理權者可能跨域擴權並導致叢集接管，Red Hat已釋出更新，建議用戶升級並稽核權限綁定

新聞 | EUVD-2025-4562 | 殭屍網路 | RondoDox | CVE-2025-24893

殭屍網路RondoDox鎖定XWiki伺服器而來，利用重大層級已知漏洞發動攻擊

資安業者VulnCheck指出，11月上旬有多組人馬加入利用開源維基引擎XWiki重大漏洞CVE-2025-24893行列，其中最引起他們注意的部分，是殭屍網路RondoDox試圖用來綁架XWiki伺服器

2025-11-17

新聞 | EchoGram | 模型安全 | 模型資安 | AI資安 | 惡意指令

HiddenLayer揭露可翻轉防護模型的EchoGram技術

資安業者HiddenLayer發現EchoGram攻擊技術，可翻轉AI防護模型的判斷，進而危及大型語言模型輸出安全

2025-11-17

新聞 | BigQuery | google | SQL語意分析 | LLM

BigQuery加入AI函式讓開發者在SQL可直接用LLM進行語意分析

Google在BigQuery推出AI.IF、AI.CLASSIFY與AI.SCORE託管函式，讓資料團隊在SQL查詢中直接用大型語言模型做語意篩選、分類與評分，減少搬資料與調整提示詞的負擔

2025-11-17

新聞 | Fortinet | FortiWeb | CVE-2025-64446 | CVE-2022-40684 | 路徑穿越

Fortinet公告網頁應用程式防火牆存在重大漏洞，有多家資安業者透露一個月前就被用於攻擊行動

上週末資安業者Fortinet針對網頁應用程式防火牆（WAF）系統FortiWeb發布資安公告，揭露已被用於攻擊的重大漏洞CVE-2025-64446，多家資安業者公布調查結果，指出此漏洞在一個月前就遭到利用

2025-11-17

新聞 | 德州 | google | 資料中心

Google將投入400億美元於德州興建3座資料中心

看好德州能源價格低且供應穩定，Google將斥資400億美元在當地興建三座資料中心園區

2025-11-17

新聞 | Mozilla | AI Window | AI瀏覽器

Mozilla推AI Window，以使用者為中心重新定義AI瀏覽體驗

原本Firefox瀏覽器上僅有經典視窗（Current Window）及隱私視窗（Private Window），之後將新增AI視窗（AI Window）

2025-11-17

新聞 | 蘋果 | Digital ID

蘋果宣佈數位ID，未來出示iPhone即可用於美國國內250多個機場

蘋果發表可用於美國國內航班身份驗證的數位ID（Digital ID）技術

2025-11-17

新聞 | 三星 | Samsung Medison

駭客宣稱利用約聘人員存取憑證 竊取三星公司機密資料

資安媒體Cybernews報導，一名駭客宣稱利用一名約聘人員的存取憑證，駭入多家公司系統，其中一家是三星

2025-11-17

新聞 | IT周報 | 國網中心 | TAIDE | AI RAP | google | 巢狀學習 | Meta | 語音 | 世界模型

AI趨勢周報第280期：百家單位搶先試跑！國網中心AI RAP讓AI開發從難題變快煮料理

國網中心11日揭露Taiwan AI RAP平臺暨TAIDE模型試營運成果；Meta推全球最強語音AI，一次聽懂1,600種語言；Google用「巢狀學習」解決災難性遺忘；一句話、一張圖就能生成一個3D世界，李飛飛新創推Marble模型；DeepMind揭能自主學習的3D多世界AI代理

2025-11-14

新聞 | SIMA 2 | Google DeepMind | Gemini | 遊戲AI | Genie 3

DeepMind發表SIMA 2代理，結合Gemini變身會解任務又會練功的遊戲AI夥伴

Google DeepMind推出新一代遊戲人工智慧代理SIMA 2，導入Gemini推理模型，可解析高階目標、在陌生3D世界自主行動並自我練功提升能力，從商業遊戲到Genie 3生成場景都能完成複雜任務

2025-11-14

新聞 | 資安日報

【資安日報】11月14日，勒索軟體駭客Akira將目標擴張到Nutanix虛擬化平臺

美國網路安全暨基礎設施安全局（CISA）更新勒索軟體Akira的攻擊手法與流程的分析，其中提及這些駭客加密受害組織檔案的範圍出現變化，已擴張到對新的虛擬化平臺下手，因而引起外界高度關注

2025-11-14

新聞 | 軟體套件蠕蟲 | 蠕蟲 | npm | IndonesianFoods

蠕蟲程式IndonesianFoods橫行，已在NPM孳生逾10萬個套件，恐影響開源生態

NPM儲存庫出現惡意套件大量自我複製的現象，三家資安業者本週提出警告，指出一批惡意套件以7秒左右的速度不斷自我複製，迄今已產生超過10萬個，將對於NPM生態圈帶來嚴重危險

2025-11-14