【資安日報】1月28日，竄紅的開源AI平臺Clawdbot出現部分系統配置不當

開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統

新聞 | adobe | ColdFusion | Adobe Commerce | Magento | CVE-2025-54261 | CVE-2025-54236 | SessionReaper

Adobe修補應用程式開發平臺、電子商務管理平臺重大層級資安漏洞

在9月份Adobe發布的例行更新當中，該公司對旗下9款應用程式進行修補，並警告用戶要優先處理應用程式開發平臺ColdFusion漏洞CVE-2025-54261、電子商務管理平臺Adobe Commerce漏洞CVE-2025-54236

2025-09-10

新聞 | Mistral AI | ASML | 半導體 | AI新創

Mistral AI完成17億歐元C輪融資，投後估值117億歐元

法國人工智慧新創Mistral AI完成17億歐元C輪募資，由ASML領投13億歐元並取得11％股權，投後估值達117億歐元

2025-09-10

新聞 | 微軟 | Patch Tuesday | CVE-2025-55234 | CVE-2024-21907

微軟9月例行更新來了！當中修補兩個已公開的零時差漏洞

在這次毎月例行更新（Patch Tuesday），處理兩項已被公開的零時差漏洞，其中一項是可被用於權限提升的SMB資安漏洞CVE-2025-55234，另一項則是CVE-2024-21907，存在於SQL Server採用的Newtonsoft.Json元件

2025-09-10

新聞 | Anthropic | Claude

Anthropic的Claude開始支援用戶建立PDF、試算表與簡報

Anthropic開放付費用戶預覽Claude服務的檔案生成功能，允許使用者編輯所上傳的PDF、Excel、PowerPoint等檔案，也可直接生成或轉換成相關檔案

2025-09-10

新聞 | 甲骨文 | Oracle AI Database | AI | MultiCloud Database | 營收 | 財報

AI前景讓甲骨文股價飆上歷史新高

儘管甲骨文的營收低於分析師預期，不過甲骨文財報中與AI有關的尚未履約義務（RPO）達到4,550億美元，成長359%

2025-09-10

新聞 | TIOBE指數 | 程式語言排行 | Perl | Python

Perl重返TIOBE指數前十名，Python則繼續遙遙領先

TIOBE指數2025年9月榜單出爐，Perl以2.03％升至第10，較去年第27名大幅躍升，官方指出與Amazon書籍數量有關，成為本期最受矚目變動

2025-09-10

新聞 | SAP | Security Patch Day | NetWeaver | NetWeaver AS Java | CVE-2025-42944 | CVE-2025-42922 | CVE-2025-42958

SAP修補NetWeaver、NetWeaver AS Java重大層級漏洞

本週SAP發布9月份每月例行更新（Security Patch Day），其中修補3項重大層級漏洞CVE-2025-42944、CVE-2025-42922、 CVE-2025-42958，其中又以CVE-2025-42944風險值達到滿分，最為危險

2025-09-10

新聞 | 百度 | ERNIE 4.5

百度開放文心Ernie-4.5模型給企業使用

百度將具備思維能力的Ernie 4.5模型，以Apache 2.0授權條款對外釋出

2025-09-10

新聞 | iPhone 17 | Wi-Fi 7 | Bluetooth 6

蘋果iPhone 17系列出爐，僅有eSIM的iPhone Air登場

iPhone 17系列採用蘋果自行設計的全新無線網路晶片N1，可支援Wi-Fi 7、Bluetooth 6及Thread等協定

2025-09-10

新聞 | 三菱電機 | Nozomi Networks | oT | IoT | 資安產業 | 收購

三菱電機9億美元收購OT/IoT資安廠商Nozomi Networks

三菱電機（Mitsubishi Electric）宣布收購營運科技及物聯網資安方案業者Nozomi Networks，以確保其數位平臺安全性

2025-09-10

新聞 | TP-Link | Archer AX10 | AX1500 | CVE-2025-9961 | 路由器

TP-Link路由器曝CWMP漏洞，影響Archer AX10與AX1500機型

TP-Link路由器CWMP協定存在CVE-2025-9961堆疊式緩衝區溢位漏洞，影響Archer AX10與AX1500等機型，攻擊者可藉弱密碼與惡意ACS伺服器取得Root權限

2025-09-10

新聞 | Veo 3 | google | Gemini API | 生成式影片

Veo 3和Veo 3 Fas API降價，支援直式與1080p高畫質影片輸出

Google將Veo 3與Veo 3 Fast升級為Gemini API穩定版，價格分別降至每秒0.40與0.15美元，並新增9:16直式影片與1080p輸出

2025-09-10