【資安日報】1月14日，微軟修補3個零時差漏洞，其中1個已出現攻擊行動

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

新聞 | google | 營收 | 財報

Alphabet財報出爐，單季營收首度突破1,000億美元

儘管外界認為AI可能會削弱Google搜尋的廣告業務，但過去一季Google搜尋依舊創造了565.7億美元的營收，還比去年同期成長了14.5%

2025-10-30

新聞 | 竊資軟體 | npm | Typosquatting

竊資軟體透過NPM套件散布，針對三大平臺盜取敏感資料

資安業者Socket公布一批專門散布竊資軟體的NPM套件，這些套件同時針對Windows、macOS、Linux電腦而來，上架約4個月才被發現，主要原因在於，攻擊者透過4層混淆手法處理惡意酬載，使得相關檢測工具難以察覺異狀

2025-10-30

新聞 | Meta | 財報 | 營收

Meta營收成長25%，淨收入下滑83%

Meta在Q3財報透露資本支出與費用仍持續增加，以滿足運算需求，包括自建基礎設施，以及與第三方雲端供應商合作

2025-10-30

新聞 | 微軟 | Azure故障 | 雲端服務中斷 | Microsoft 365 | Azure Front Door

Azure與Microsoft 365服務異常，微軟指Azure Front Door設定變更所引發

微軟Azure Front Door設定異常導致多項雲端服務連線錯誤，影響Azure入口網站、SQL Database、Virtual Desktop與Entra ID等，微軟已回退設定並暫停客戶變更，服務逐步恢復

2025-10-30

新聞 | npm | PhantomRaven | RDD | Typosquatting | AI幻覺 | Slopsquatting

惡意NPM套件攻擊PhantomRaven鎖定開發人員，意圖竊取NPM與GitHub憑證等CI/CD機密

惡意NPM套件埋藏惡意程式碼出現更隱密的手法！資安業者Koi Security揭露一起大規模攻擊行動PhantomRaven，並指出攻擊者將惡意內容存放於外部伺服器上的相依套件，使得大部分資安檢測工具難以察覺異狀

2025-10-30

新聞 | MariaDB | Enterprise Platform 2026 | AI Copilot | RAG | 雲端資料庫

支援代理式AI開發環境，MariaDB推統一雲端資料庫平臺

MariaDB發表Enterprise Platform 2026，整合交易、分析與人工智慧向量運算，內建RAG一鍵可用方案與AI Copilot，並提供雲端無伺服器架構與高效能分析引擎MariaDB Exa，提升資料運算與管理效率

2025-10-30

新聞 | CloudFlare | Chrome Security | Merkle Tree Certificates | 後量子加密 | WebPKI

Cloudflare與Chrome合作測試MTC協定，提升後量子網路效率

Cloudflare與Chrome啟動Merkle Tree Certificates（MTCs）測試，測試能否在不增加延遲的情況下導入後量子安全性，當實驗結果正面，便可納入WebPKI作為後量子認證的過渡方案

2025-10-30

新聞 | Nvidia | Level 4 | 自駕車 | Uber

Nvidia以Hyperion 10及Cosmos布局Level 4生態，攜手Uber建立10萬輛自駕車隊

Nvidia發表Level 4自駕車量產參考架構，將與Uber合作部署10萬輛Level 4自駕車隊

2025-10-30

新聞 | 資安日報

【資安日報】10月29日，勒索軟體Qilin今年6月與8月均聲稱對近百個組織下手

勒索軟體Qilin的威脅態勢加劇，引起資安圈高度關注並提出警告，繼趨勢科技上週公布這些駭客採用的特殊手法後，本週思科威脅情報團隊Talos也公布相關調查結果，指出這些駭客在今年的6月與8月，均聲稱對接近100個企業組織發動攻擊

2025-10-29

新聞 | ASP.NET | ASP.NET Core | CVE-2025-55315 | HTTP Request Smuggling

微軟修補有史以來最嚴重的ASP.NET Core漏洞

微軟在10月例行更新（Patch Tuesday）修補風險值9.9分的漏洞CVE-2025-55315，此漏洞是ASP.NET Core有史以來最危險的資安漏洞，本週有開發人員揭露細節，說明其發生的原因

2025-10-29

新聞 | TEE.fail | 可信執行環境 | Intel TDX | AMD SEV-SNP | Nvidia 機密運算

研究揭露TEE.fail攻擊，千美元裝置可破解Intel、AMD處理器與Nvidia GPU機密運算

喬治亞理工與普渡大學發表TEE.fail攻擊研究，指出以低成本DDR5匯流排攔截即可偽造Intel與AMD機密運算證明，威脅雲端可信執行環境完整性，連Nvidia GPU信任鏈也可能遭間接繞過

2025-10-29

新聞 | Nvidia | Nokia | AI-RAN | AI網路技術 | 6G

Nvidia以10億美元入股Nokia，共同發展AI原生行動網路

雙方將共同推動AI原生的5G-Advanced與6G行動網路

2025-10-29