因應AI時代下使用者資訊取得方式的轉變，Google本周公布新一代內容呈現與合作策略，涵蓋首選來源（Preferred Sources）、訂閱內容優先呈現（Easy access to your
新聞 | React | CVE-2025-55182 | React2Shell | 北韓駭客 | EtherRAT | Contagious Interview
北韓駭客加入利用React2Shell的行列，散布惡意程式EtherRAT
2025-12-10
新聞 | PickleScan | 零時差漏洞 | PyTorch | 模型 | 開機器學習 | 供應鏈攻擊
模型檢測工具PickleScan三個零時差漏洞，讓惡意PyTorch模型躲避掃描執行任意程式碼
2025-12-10
新聞 | Nvidia | TRITON | 推論伺服器 | 高風險漏洞 | CVE-2025-33211 | CVE-2025-33201
2025-12-10
新聞 | SAP | Security Patch Day | CVE-2025-42880 | CVE-2025-55754 | CVE-2025-42928
2025-12-10
新聞 | Devstral 2 | Mistral
Mistral AI公佈程式撰寫模型Devstral 2系列 加入軟工代理人戰局
2025-12-10
新聞 | Linux基金會 | Linux Foundation | 代理式AI基金會 | Agentic AI Foundation | AAIF | Model Context Protocol | MCP | goose | AGENTS.md.
2025-12-10
新聞 | Barts Health NHS Trust | Oracle E-Business Suite | EBS
英國公立醫療機構Barts Health NHS Trust遭遇Oracle EBS資料外洩並公開暗網上
2025-12-10
新聞 | Apache Tika | XXE漏洞 | CVE-2025-66516 | PDF
Apache Tika存在嚴重XXE漏洞，惡意XFA PDF可遠端讀取伺服器資料
2025-12-10
新聞 | Patch Tuesday | CVE-2025-62221 | CVE-2025-64671 | CVE-2025-54100
微軟發布12月例行更新，修補3個零時差漏洞，其中一個已被用於實際攻擊
2025-12-10
【資安日報】12月9日，AI開發工具與程式助理廣泛存在一系列資安漏洞，可串連形成攻擊鏈IDEsaster
2025-12-09