【資安日報】2月6日，中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT

去年有資安公司警告有人鎖定臺灣架設假網站，試圖藉由提供LINE安裝程式散布木馬，近期有資安業者發現，他們看到中國駭客在過去一年，利用類似的攻擊手法對簡體中文用戶下手，散布惡意程式ValleyRAT（Winos 4.0）

新聞 | 思科 | Cisco | AsyncOS | CVE-2025-20393 | 中國駭客 | UAT-9686 | AquaShell | AquaTunnel

思科電子郵件閘道與網頁安全閘道存在滿分零時差漏洞，中國駭客已用於部署後門程式

思科針對郵件閘道設備Secure Email Gateway、郵件暨網頁安全閘道Secure Email and Web Manager用戶提出警告，有中國駭客利用風險值滿分的零時差漏洞CVE-2025-20393從事攻擊，呼籲IT人員要儘速採取行動因應

2025-12-18

新聞 | Coursera | Udemy

Coursera與Udemy宣布合併，打造AI時代全球技能學習平臺

線上學習平臺Coursera與開放式線上技能市集Udemy簽署最終合併協議，將以Coursera作為存續公司

2025-12-18

新聞 | OpenAI | ChatGPT App | App目錄 | Apps SDK | MCP

OpenAI開放開發者送審ChatGPT內第三方App，上架後將可在目錄被搜尋

開發者可提交ChatGPT內使用的第三方應用程式送審，通過後在內建的App目錄上架，使用者連結後即可在對話中以@觸發App，官方現釋出Apps SDK測試版，首批過審App將在明年陸續上線

2025-12-18

新聞 | 奧斯卡 | 金像獎 | Oscars | Youtube | 串流

YouTube獲得奧斯卡獎的全球獨家轉播權

在觀眾逐步轉向串流平臺的趨勢下，美國電影藝術與科學學院決定自2029年起，奧斯卡金像獎頒獎典禮改由YouTube全球獨家播出

2025-12-18

新聞 | Opal | Gemini | Gem

Opal進駐Gemini，成為Gem建置工具

Google將用來建置AI迷你應用的Opal工具整合至Gemini網頁版，讓使用者可透過Opal建立客製化AI助理機制Gem

2025-12-18

新聞 | LKQ | Oracle E-Business Suite | EBS

汽車零件大廠LKQ通報Oracle EBS資料外洩　影響近萬人

美國汽車零件大廠LKQ向主管機關通報Oracle E-Business Suite（EBS）遭駭，外洩將近一萬人個資

2025-12-18

新聞 | SonicWALL | SMA1000 | 零時差漏洞 | CVE-2025-40602 | CVE-2025-23006

SonicWall旗下VPN設備的管理主控臺存在零時差漏洞，已被用於攻擊行動

SonicWall本週針對旗下VPN設備SMA1000發布資安公告，修補設備管理主控臺（Appliance Management Console，AMC）中度風險漏洞CVE-2025-40602，並指出該漏洞已被用於實際攻擊，IT人員應儘速採取行動

2025-12-18

新聞 | Windows 10 | KB5071546

微軟12月安全更新造成Windows 10 PC、舊版Server IIS、MQ功能無法運作

KB5071546導致部分用戶安裝於Windows機器後，MSMQ無法運作，運作中的叢集MSMQ環境也受影響

2025-12-18

新聞 | 勒索軟體 | Weaxor | Mallox | React | RCS | CVE-2025-55182

勒索軟體Weaxor加入利用React滿分漏洞的行列

有勒索軟體加入利用滿分資安漏洞CVE-2025-55182（React2Shell）的行列！揭露此事的資安公司S-RM指出，使用Weaxor勒索軟體的駭客，利用此漏洞取得初始入侵管道，停用內建防毒並部署勒索軟體、加密檔案，過程僅有一分鐘不到

2025-12-18

新聞 | Gemini 3 Flash

Google發表Gemini 3 Flash模型 比2.5 Pro還強大、更有效率

Google強調Gemini 3 Flash在多項測試中，效率與表現皆優於Gemini 2.5 Pro

2025-12-18

新聞 | SAM Audio | Meta | 音訊分離 | Segment

Meta發表SAM Audio模型以多模態提示分離指定聲源

Meta推出SAM Audio音訊分離模型，能以文字、畫面點選與時間區段提示，從混合音訊抽離指定聲源，官方提供模型下載，用戶可先在Segment Anything Playground試用

2025-12-18

新聞 | Askul | 勒索軟體 | 資料外洩 | RansomHouse | 多因素認證

日本電商Askul公布勒索軟體攻擊調查報告，物流與備份系統遭加密外洩約74萬筆資料

日本電商Askul公布勒索軟體調查，物流與內部系統遭加密停擺，確認外洩74萬筆客戶與合作夥伴資料，另含員工2,700筆，已通報並逐一通知受影響人，承諾補強存取控制、紀錄與監控

2025-12-18