【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

新聞 | OpenAI | AMD | GPU

AMD與OpenAI達成6GW運算供應合作協議

AMD將提供6GW的Instinct GPU運算力，來支援OpenAI的AI基礎設施

2025-10-07

新聞 | Palo Alto Networks | PAN-OS | GlobalProtect | CVE-2024-3400

Palo Alto Networks防火牆滿分漏洞再被鎖定，有人進行大規模掃描

鎖定去年發現的Palo Alto Networks防火牆滿分漏洞CVE-2024-3400的活動再度出現！SANS網路風暴中心、資安業者GreyNoise提出警告，他們近日發現掃描該漏洞活動出現大幅增加的現象

2025-10-06

新聞 | 思科 | ASA | FTD | CVE-2025-20333 | CVE-2025-20362 | RayInitiator | Line Viper

思科ASA、FTD防火牆遭零時差漏洞攻擊，駭客以此部署惡意程式RayInitiator、Line Viper

針對思科揭露旗下兩大防火牆產品線出現的零時差漏洞CVE-2025-20333、CVE-2025-20362，英國國家網路安全中心（NCSC）透露，攻擊者運用多階段GRUB Bootkit惡意程式RayInitiator，於防火牆設備植入惡意程式Line Viper，以進行控制。根據9月29日Shadowserver基金會的掃描，全球仍有約48,800臺防火牆曝險，臺灣目前有超過220臺

2025-10-06

新聞 | React | Partial Pre-rendering | Activity元件 | 伺服端算繪 | Chrome DevTools

React 19.2導入部分預算繪，強化SSR串流改採批次顯示

React 19.2加快伺服端算繪與回應速度，導入部分預算繪機制，還改進串流算繪顯示節奏，並加入Activity元件維持背景狀態

2025-10-06

新聞 | Safari 26 | Digital Credentials API | 行動身分證 | mDocs | Apple Wallet

Safari 26支援數位身分驗證API，讓網站可直接呼叫Apple Wallet身分證件

Safari 26支援W3C Digital Credentials API，網站可透過Apple Wallet請求行動身分證完成線上驗證，採端對端加密與簽章防偽機制，提升隱私與跨平臺一致性

2025-10-06

新聞 | 生成式AI | 大型語言模型 | LLM | 書面溝通 | 新聞稿 | 職缺公告

研究顯示去年有24%的企業英文新聞稿內容由AI產出

史丹福大學研究人員分析Newswire、PRWeb及PRNewswire等平臺所發布的企業英文新聞稿內容，發現有2成呈現出由LLM生成或大幅改寫的特徵

2025-10-06

新聞 | 創投 | AI | AI新創

今年已有超過5成的創投資金流向AI產業

專門提供私募與創投數據的PitchBook指出，截至今年第三季，全球有22.3%的新創踩進了AI產業，吸引了55.2%的創投資金

2025-10-06

新聞 | Databricks | Mooncake | 代理型AI | AI代理 | AI運算 | Lakehouse

Databricks公開可讓代理型AI運作效能提升100倍的Mooncake技術

Databricks公布資料整合技術Mooncake，號稱可讓代理型AI運作效能提升100倍

2025-10-06

新聞 | OpenText | eDOCS

OpenText出售非核心資產eDOCS以減輕債務

為了發展基於AI的安全資訊管理業務並減輕財務壓力，OpenText公司宣布出售eDOCS

2025-10-06

新聞 | Microsoft Agent Framework | 多代理 | Semantic Kernel | AutoGen

開發企業級AI代理更容易，微軟開源Agent Framework串起工具與流程

微軟推出開源Microsoft Agent Framework，整合原先的代理開發工具Semantic Kernel與AutoGen，簡化多代理人工智慧系統開發與部署，支援MCP、A2A與OpenAPI互通

2025-10-06

新聞 | 雷諾 | 網路攻擊 | 資料外洩

汽車製造商雷諾、Dacia英國分公司遭網路攻擊，客戶個資外流

法國車廠雷諾（Renault）及旗下Dacia的英國分公司發生網路攻擊，導致客戶姓名及車輛資料外洩

2025-10-06

新聞 | Windows 11 25H2

微軟開始釋出Windows 11 25H2

Windows 11 25H2加入漏洞修補程式，並移除舊版PowerShell 2.0及不安全的WMIC指令工具

2025-10-06