| iThome

【資安日報】12月9日，AI開發工具與程式助理廣泛存在一系列資安漏洞，可串連形成攻擊鏈IDEsaster

有研究人員在多款主流的AI程式助理與IDE當中，發現超過30個資安漏洞，並統稱為IDEsaster，這項發現恐影響數百萬開發人員，而受到全球高度關注

新聞 | 殭屍網路 | ShadowV2 | AWS大當機 | CVE-2020-25506 | CVE-2022-37055 | CVE-2024-10914 | CVE-2024-10915 | CVE-2023-52163 | CVE-2024-53375

殭屍網路ShadowV2鎖定D-Link、TP-Link、永恒數位連網設備而來，藉由AWS服務中斷進行測試

有殭屍網路利用大型雲端服務運作中斷的期間進行測試！資安業者Fortinet在AWS服務中斷期間，偵測到最新一波的殭屍網路ShadowV2攻擊，這次駭客針對D-Link、永恒數位通訊科技（Digiever）、TP-Link，以及TBK連網設備而來，於臺灣及其他27個國家發動攻擊

2025-12-01

新聞 | Scale AI | PropensityBench | AI基準測試

Scale AI推出全新PropensityBench基準，揭露AI在壓力下的風險

Scale AI以PropensityBench測試11款主流模型，發現模型的安全反應多屬淺層對齊，即僅避免危險字眼，而非真正理解行為風險

2025-12-01

勒索軟體Qilin對韓國金融業者發起供應鏈攻擊Korean Leaks，背後疑似北韓駭客所為

北韓駭客Moonstone Sleet於今年9月，傳出使用勒索軟體Qilin對超過20家韓國資產管理公司下手，聲稱要重挫當地股市，並對執法機關喊話、施壓，而他們入侵受害公司的管道，是一家名為GJTec的代管服務供應商（MSP）

2025-12-01

【資安週報】1122~1126，LINE資安弱點揭露受關注。Salesforce針對Gainsight遭駭示警

回顧2025年11月最後一週資安新聞，最多人關注的消息是即時通訊軟體LINE被揭露存在資安弱點；還有兩起攻擊事件與威脅研究值得留意，包括Salesforce示警Gainsight遭駭導致相關威脅再度浮現，以及首次發現言論審查會影響開發安全，DeepSeek-R1處理政治敏感議題的提示時，產生嚴重資安弱點程式碼的機率顯著上升

2025-12-01

新聞 | OpenAI | ChatGPT Enterprise | 資料落地 | GDPR

OpenAI開放多國資料落地存放，支援ChatGPT Enterprise、Edu與API企業用戶

OpenAI擴充ChatGPT Enterprise、ChatGPT Edu與API的資料落地選項，企業可指定區域儲存對話與檔案，以因應各地監管與合規需求

2025-12-01

新聞 | 論文 | 學術審查 | AI生成 | ICLR

ICLR 2026的審稿內容有逾21%完全由AI生成

專門偵測AI內容的Pangram，針對提交到2026年國際表徵學習會議（ICLR）的論文與審稿內容進行偵測，發現在7萬篇審稿內容中，有21%的審稿內容完成由AI生成

2025-12-01

新聞 | 酷澎 | coupang | 資料外洩

Coupang資料外洩，波及3,370萬用戶

南韓最大電子商務網站酷澎（Coupang）傳出因內賊引發的資安事故，導致3千多萬名客戶的姓名以及通訊資料外洩

2025-12-01

Zendesk企業客戶疑似遭到Lapsus$駭客以假工單網釣攻擊駭客預告還有下一波

資安業者ReliaQuest發現Scattered Lapsus$ Hunters駭客組織，可能正對知名工單平臺Zendesk客戶發動網釣攻擊

2025-12-01

啤酒商朝日證實資料外洩事件影響近200萬人

朝日（Asahi）坦承發生勒索軟體攻擊，導致近200萬名相關人士，包括員工／眷屬、合作對象以及顧客的姓名、地址、電話等通訊資料外洩，但未包含涉及金融服務的敏感個資

2025-12-01

新聞 | 資安攻擊次數 | 資安威脅態勢

2025臺灣網路惡意活動數量居高不下，在亞太地區名列前茅

今年即將進入尾聲，各大資安廠商陸續發布資安威脅近況，為了展現對臺灣資安市場的重視，Fortinet與Check Point這兩個月特別發布臺灣面臨的網路攻擊數量，前者在11月底揭露臺灣偵測到的惡意活動占亞洲地區的比例約為27.21％，名列第二，後者則在10月底透露9月臺灣每週面臨的攻擊次數多達3,840次，位居亞洲第一

2025-11-30

新聞 | .NET 10 | 統一建置架構 | VMR | 垂直建置 | 微軟

.NET 10統一建置架構加快安全修補與版本發布節奏

微軟在.NET 10導入統一建置架構（Unified Build），透過虛擬單一儲存庫與垂直建置方式整合過去分散的元件，大幅縮短建置時間並提升版本一致性，使安全修補與版本發布的效率更高

2025-11-28

新聞 | 漢翔 | 智慧製造

漢翔工業實現永續及智慧製造轉型的關鍵，以設計模擬找出關鍵製程參數，結合AIoT產線監測控管品質

漢翔分享利用設計模擬工具，協助縮短關鍵零件的設計及降低模具成本，找出鍵關製程數據，並透過AIoT監測產線製程，避免產品瑕疵，確保品質穩定。

2025-11-28

‹ 上一頁
…
4
5
6
7
8
9
10
11
12
…
下一頁 ›