【資安日報】6月11日，微軟修補已遭利用的WebDAV零時差漏洞，若不處理攻擊者可遠端執行任意程式碼
微軟發布6月份例行更新（Patch Tuesday），總共修補67項弱點，其中最值得留意的部分，就是已在3個月前被用於實際攻擊的WebDAV漏洞CVE-2025-33053
2025-06-11
新聞 | Salesforce | SOQL | 組態配置不當 | 低程式碼
兩組研究人員公布Salesforce零時差漏洞，涉及SOQL物件查詢注入攻擊、低程式碼平臺組態配置不當
本週有兩組研究人員公布Salesforce零時差漏洞，其中一組可被用於Salesforce Object Query Language（SOQL）注入攻擊，另一批組態配置不當弱點，則發生在Salesforce針對特定產業推出的低程式碼平臺Industry Clouds
2025-06-11
新聞 | IBM | 量子電腦 | Quantum Starling | 容錯量子電腦 | 量子糾錯
IBM將於2029年交付史上首個可容錯的大型量子電腦Quantum Starling
IBM發表未來四年量子電腦發展藍圖，最終目標是交付名為Quantum Starling的大型容錯量子電腦，運算能力預期可達到目前量子電腦的2萬倍
2025-06-11
新聞 | Mistral AI | 推理模型 | Magistral | Magistral Small | Magistral Medium
Mistral AI發表推理模型Magistral，包括開源的Magistral Small以及商用Magistral Medium二種版本
2025-06-11
新聞 | SAP | Security Patch Day | CVE-2025-42989 | NetWeaver
SAP發布6月份Security Patch Day每月例行更新，其中最受到關注的是重大層級漏洞CVE-2025-42989，此為缺乏授權檢查漏洞，存在於NetWeaver Application Server for ABAP，CVSS風險高達9.6分
2025-06-11
新聞 | Patch Tuesday | CVE-2025-33073 | CVE-2025-33053 | Stealth Falcon | FruityArmor | WebDAV
微軟發布6月例行更新，修補已被實際利用的WebDAV零時差漏洞
本週微軟發布6月份例行更新，共修補67項資安弱點，值得留意的是，其中存在於WebDAV資料夾的遠端程式碼執行（RCE）漏洞CVE-2025-33053，已被用於實際攻擊行動
2025-06-11
新聞 | United Natural Foods | UNFI | 網路攻擊
健康食品批發龍頭United Natural Foods遭網路攻擊 出貨受影響
亞馬遜旗下Whole Foods Market主要供應商United Natural Foods Inc（UNFI）遭到網路攻擊，被迫暫時關閉系統，並影響其出貨及業務運作
2025-06-11
