新聞 | Lazarus | npm | 供應鏈攻擊 | 惡意套件 | Typosquatting
北韓駭客組織Lazarus仿冒6個知名NPM套件，發動軟體供應鏈攻擊
北韓駭客組織Lazarus假冒NPM套件滲透軟體供應鏈，植入惡意程式竊取瀏覽器帳密與加密貨幣錢包私鑰，並安裝後門持續滲透，資安專家呼籲加強第三方套件稽核，避免供應鏈攻擊擴大
2025-03-12
新聞 | iOS | iPadOS | macOS Sequoia | macOS Ventura | macOS Sonoma | Safari | WebKit | CVE-2025-24201
蘋果修補WebKit零時差漏洞，此弱點疑似已被用於攻擊舊版iOS手機
本週蘋果針對行動裝置、電腦、VR裝置發布更新，主要是修補傳出遭到利用的WebKit漏洞CVE-2025-24201，該公司表示已掌握有人疑似用於針對iPhone用戶從事攻擊行動的情況
2025-03-12
新聞 | Remote Desktop App for Windows
微軟5月底將退役Remote Desktop app，改推Windows App，倉促作法令用戶不滿
微軟將在5月27日終止支援在Microsoft Store提供的Windows版Remote Desktop App，用戶必須改用Windows App
2025-03-12
Anthropic年化營收達14億美元，Google持有14%股份
根據媒體The Information報導，過去一季Anthropic年化營收成長40%，今年營收可望達到20億美元
2025-03-12
新聞 | TypeScript | 微軟 | AI開發工具 | 型別檢查
微軟原生移植TypeScript編譯器，型別檢查、專案載入速度提升10倍
微軟TypeScript原生編譯器移植計畫，將擁有10倍速度提升、記憶體使用減半，解決大型專案效能瓶頸，預計2025年中釋出預覽版
2025-03-12
新聞 | Patch Tuesday | CVE-2025-26633 | CVE-2025-24983 | CVE-2025-24984 | CVE-2025-24985 | CVE-2025-24993 | CVE-2025-24991
微軟發布3月份例行更新，修補7個零時差漏洞、其中6個已出現攻擊行動
本週微軟發布3月份例行更新（Patch Tuesday），一共修補57個漏洞，值得留意的是，這次有7個零時差漏洞，其中6個已被用於實際攻擊
2025-03-12
新聞 | OpenAI | AI代理 | Responses API | Agents SDK
OpenAI發表Responses API及Agents SDK，協助企業自行打造AI代理人
2025-03-12
