| iThome

威聯通更新兩款NAS應用程式，分別修補高風險路徑穿越及SQL注入漏洞

威聯通（QNAP）發布資安通報，修補Qfiling路徑穿越與MARS SQL注入漏洞，涉及CVE-2025-59384與CVE-2025-59387，官方建議用戶透過App Center更新至已修補版本

新聞

OpenAI公布代理人開發工具AgentKit

OpenAI發表AgentKit工具，協助開發者打造部署AI代理，並強化相關的Eval評估工具及微調工具

2025-10-07

新聞 | OpenAI | Apps in ChatGPT | ChatGPT

OpenAI讓ChatGPT變身為應用程式平臺

使用者可於ChatGPT呼叫使用第三方服務，OpenAI同步預覽Apps SDK開放開發者將應用程式整合至ChatGPT

2025-10-07

Meta開源OpenZL壓縮框架，以單一解壓縮器提升結構化資料壓縮效率

Meta開源具備結構感知的無失真壓縮框架OpenZL，結合簡單資料定義語言（SDDL）與離線訓練，提供更高壓縮比與更快處理速度，並以單一通用解壓縮器支援解壓

2025-10-07

新聞 | OpenAI | AMD | GPU

AMD與OpenAI達成6GW運算供應合作協議

AMD將提供6GW的Instinct GPU運算力，來支援OpenAI的AI基礎設施

2025-10-07

新聞 | Palo Alto Networks | PAN-OS | GlobalProtect | CVE-2024-3400

Palo Alto Networks防火牆滿分漏洞再被鎖定，有人進行大規模掃描

鎖定去年發現的Palo Alto Networks防火牆滿分漏洞CVE-2024-3400的活動再度出現！SANS網路風暴中心、資安業者GreyNoise提出警告，他們近日發現掃描該漏洞活動出現大幅增加的現象

2025-10-06

新聞 | 思科 | ASA | FTD | CVE-2025-20333 | CVE-2025-20362 | RayInitiator | Line Viper

思科ASA、FTD防火牆遭零時差漏洞攻擊，駭客以此部署惡意程式RayInitiator、Line Viper

針對思科揭露旗下兩大防火牆產品線出現的零時差漏洞CVE-2025-20333、CVE-2025-20362，英國國家網路安全中心（NCSC）透露，攻擊者運用多階段GRUB Bootkit惡意程式RayInitiator，於防火牆設備植入惡意程式Line Viper，以進行控制。根據9月29日Shadowserver基金會的掃描，全球仍有約48,800臺防火牆曝險，臺灣目前有超過220臺

2025-10-06