【資安日報】1月14日，微軟修補3個零時差漏洞，其中1個已出現攻擊行動

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

新聞 | 中國駭客 | APT41 | John Moolenaar

中美貿易談判前夕傳出APT41試圖探聽敵情，假冒美國議員從事網釣攻擊

中國駭客APT41傳出在美國與中國於瑞典斯德哥爾摩進行關稅談判前夕，假冒美國眾議員John Moolenaar寄送釣魚信，意圖在美國政府機關、律師事務所、與貿易有關的團體部署間諜軟體

2025-09-11

新聞 | Really Simple Licensing | RSL | 開放標準 | 出版商 | AI | 授權

Reddit、Yahoo與Medium攜手推動AI時代的RSL內容授權標準

針對AI公司抓取網路內容訓練模型引發的侵權疑慮，RSS共同作者Eckart Walther發起RSL開放標準，供出版商於robots.txt檔案中添加機器可讀的內容授權條款

2025-09-11

新聞 | Amazon | 自駕車 | Zoox | RoboTaxi | 無人計程車

Amazon Zoox在拉斯維加斯推出無人計程車免費試乘服務

Amazon旗下自駕車公司Zoox在美國啟動無人計程車試乘服務

2025-09-11

新聞 | Azure Networking | CVE-2025-54914 | CVE-2025-55232

微軟修補近乎滿分的權限提升、遠端程式碼執行漏洞

微軟在9月上旬的發布的資安公告當中，修補Azure Networking漏洞CVE-2025-54914，以及Azure高效能運算（High Performance Compute，HPC）套件漏洞CVE-2025-55232，由於CVSS風險評分達到10分、9.8分，而相當引人關注

2025-09-11

新聞 | 先買後付 | Buy Now Pay Later | BNP | 金融科技 | Klarna | NYSE | IPO

BNPL業者Klarna登上紐約股市

主打先買後付（BNPL）服務的金融科技業者Klarna，以KLAR為代號登上美國紐約股市

2025-09-11

新聞 | Visual Studio 2026 | 微軟 | IDE | AI輔助開發 | Fluent UI

Visual Studio 2026 Insiders開放下載，AI深度融入開發流程

微軟推出Visual Studio 2026 Insiders，人工智慧深度整合至開發流程，協助理解程式碼與測試建議，並透過Profiler Agent提供實測驗證

2025-09-11

新聞 | 甲骨文 | Oracle | OpenAI | AI基礎設施

外傳OpenAI與甲骨文簽署高達3,000億美元的AI運算合約

據華爾街日報（WSJ）報導，OpenAI準備在5年內向甲骨文購買高達3千億美元的AI運算能力

2025-09-11

新聞 | Bending Spoons | Vimeo | 收購

影片共享平臺Vimeo以14億美元賣給了歐洲應用巨擘Bending Spoons

歐洲最大行動應用開發商Bending Spoons將以13.8億美元收購影片共享及協作平臺Vimeo

2025-09-11

新聞 | 微軟 | Anthropic | Office 365

傳微軟Office 365引進Anthropic AI技術減少對OpenAI的依賴

The Information報導，微軟將在Office 365使用Anthropic服務，外界相信這是為了減少對OpenAI的倚賴

2025-09-11

新聞 | Android Gradle Plugin | 資源縮減 | R8 | 程式碼最佳化

AGP 8.12引入最佳化資源縮減，更精確移除未使用資源與程式碼

Google在Android Gradle Plugin 8.12推出最佳化資源縮減，結合R8程式碼最佳化同步運作，可減少安裝檔大小並提升效能，部分專案安裝檔縮減幅度甚至可超過50％，AGP 9.0起將預設啟用

2025-09-11

新聞 | ChatGPT | 開發者模式 | MCP | 連接器

ChatGPT開發者模式釋出，支援MCP工具讀寫操作

OpenAI測試ChatGPT開發者模式，支援MCP連接器讀寫，限網頁Plus與Pro用戶開啟，官方提到，系統在寫入前需人工確認JSON，降低誤改風險，並提醒防範提示詞注入與惡意伺服器攻擊

2025-09-11

新聞 | Go | JSON | 串流 | 解編碼

Go 1.25實驗性JSON API上線，強化資料正確性檢查與串流效能

Go 1.25推出實驗性JSON套件encoding/json/v2與jsontext，強制檢查UTF-8並拒絕重複成員名稱，欄位比對改為區分大小寫

2025-09-11