針對去年3月VMware揭虛擬化平臺ESXi的零時差漏洞CVE-2025-22224、CVE-2025-22225，以及CVE-2025-22226，近期有資安業者於攻擊活動看到漏洞利用工具包，研判駭客已在2024年初就掌握這些漏洞並加以利用
【資安日報】5月5日，臺灣第一座防詐實驗室正式掛牌上路，玉山金揭金融無塵室發展方向
上週數發部、金融科技產業聯盟、玉山金控成立的防詐實驗室正式掛牌，玉山金控也藉此機會，對外展示金融無塵室，並透露此資料無塵室的用途及未來發展方向
2025-05-05
新聞 | 勒索軟體 | DragonForce | Ransomware-as-a-Service | Ransomware Cartel
勒索軟體DragonForce東山再起，以橫向聯盟模式提供作案工具，讓打手以自己的名義犯案
勒索軟體犯罪生態圈出現新的變化，有駭客團體以市集的模式經營，宣稱是勒索軟體的「橫向聯盟」，提供作案所需的各式工具及基礎設施，但與租用服務模式（Ransomware-as-a-Service）不同之處在於，附屬團體能以自己的名義發動攻擊，並向受害企業組織進行勒索
2025-05-05
新聞 | google | GenAI | NotebookLM | 語音摘要 | Gemini
NotebookLM升級Gemini 2.5 Flash，行動版App即將推出
NotebookLM即將推出行動版本，目前開放註冊，等正式版釋出後會獲得下載App的通知。
2025-05-05
新聞 | 2025臺灣資安大會 | 中國信託銀行 | 金融資安 | CYBERSEC 2025臺灣資安大會
【臺灣資安大會直擊】中信銀首揭金融資安韌性三大對策：建立縱深防禦工程、落實穿透測試、確認資安作業有效性
中國信託銀行資安長吳佑文在今年臺灣資安大會的金融資安論壇中，首度公開了自家的資安韌性策略，分別是建立縱深防禦工程、落實穿透（walk through testing）測試、確認資安作業有效性等策略。
2025-05-02
新聞 | Redis 8 | AGPLv3 | 開源授權 | Redis Stack | Vector Sets
Redis放棄SSPL授權回歸開源，釋出Redis 8整合核心與Stack功能
Redis 8正式釋出，改用AGPLv3授權並整合原本屬於Stack的進階模組，回歸單一核心版本，提升社群一致性與開發效率，執行效能最高提升87％
2025-05-02