PCIe完整性與資料加密處理出現漏洞，恐面臨資訊洩露、拒絕服務等資安風險，波及Intel、AMD處理器

PCIe標準的完整性與資料加密（IDE）安全機制存在3項資安漏洞，PCI-SIG修訂相關規格進行修補

新聞 | React | CVE-2025-55182 | React2Shell | RSC | PeerBlight

後門程式PeerBlight鎖定React2Shell而來，企圖綁架Linux主機從事挖礦及DDoS攻擊

繼中國、北韓國家級駭客將CVE-2025-55182（React2Shell）用於實際攻擊行動之後，有人利用自動化工具尋找存在漏洞的Linux主機，並部署後門程式PeerBlight等一系列作案工具，將其用於挖礦及DDoS攻擊

2025-12-11

新聞 | Perplexity | AI瀏覽器 | Comet | 零點擊漏洞 | AI資安

Perplexity AI瀏覽器零點擊漏洞可讓攻擊者抹除Google Drive資料

資安研究人員示警，只要把惡意提示包裝成商業書信常用的禮貌性要求措辭，就能操控網頁AI代理刪除雲端硬碟資料

2025-12-11

新聞 | Google Gemini Enterprise | GeminiJack | AI攻擊 | AI漏洞 | AI資安

Gemini Enterprise存在可外洩企業資料的零點擊漏洞GeminiJack

Google修補Gemini Enterprise漏洞，讓攻擊者只要以共享Google Docs、Google Calendar邀請或Gmail郵件，就能存取企業資料並外洩出去

2025-12-11

新聞 | GitHub | PAT | GitHub Actions | 程式碼庫 | 憑證外洩

駭客濫用GitHub個人存取權杖，竊取Actions機密憑證攻擊雲端控制平面

雲端資安業者Wiz示警駭客鎖定GitHub權杖PAT，透過Actions工作流程竊取雲端憑證，並橫向移動入侵企業雲端控制平面

2025-12-11

新聞 | NCSC | Proactive Notifications | Netcraft | 主動通報服務

英國國家網路安全中心試辦主動通報服務，協助組織掌握對外系統弱點

英國NCSC與Netcraft合作掃描英國組織對外系統，透過電子郵件主動通報弱點，協助在遭攻擊前修補重要系統，並搭配既有預警服務強化整體資安防護

2025-12-10

新聞 | 資安日報

【資安日報】12月10日，微軟、SAP等多家科技業者發布12月份例行更新

微軟於本月的例行更新（Patch Tuesday）修補3項零時差漏洞，其中又以出現實際攻擊行動的CVE-2025-62221最受關注，此外，由近日公布AI開發工具漏洞利用鏈IDEsaster的研究人員通報的另一項漏洞CVE-2025-64671，由於也在微軟公告前就被公布，而成為另一焦點

2025-12-10

新聞 | Fortinet | FortiCloud | SSO | FortiCare | FortiOS | FortiWeb | FortiProxy | FortiSwitchManager | CVE-2025-59718

Fortinet為多款系統修補FortiCloud SSO身分驗證繞過漏洞

Fortinet本週也為旗下產品進行修補，有兩個重大漏洞CVE-2025-59718與CVE-2025-59719特別引起關注，原因是只要裝置註冊了技術支援服務平臺FortiCare，就有可能開啟特定功能而曝險

2025-12-10

新聞 | React | CVE-2025-55182 | React2Shell | 北韓駭客 | EtherRAT | Contagious Interview

北韓駭客加入利用React2Shell的行列，散布惡意程式EtherRAT

繼多個中國駭客組織積極利用滿分漏洞CVE-2025-55182（React2Shell），現在傳出北韓駭客後續也加入利用的行列，而且，他們使用惡意程式EtherRAT，威力更加強大

2025-12-10

新聞 | PickleScan | 零時差漏洞 | PyTorch | 模型 | 開機器學習 | 供應鏈攻擊

模型檢測工具PickleScan三個零時差漏洞，讓惡意PyTorch模型躲避掃描執行任意程式碼

JFrog揭露開源模型掃描工具PickleScan舊版存在3個CVSS 9.3零時差漏洞，攻擊者可繞過檢測，讓惡意PyTorch模型在載入時執行任意程式碼

2025-12-10

新聞 | Nvidia | TRITON | 推論伺服器 | 高風險漏洞 | CVE-2025-33211 | CVE-2025-33201

Nvidia修補AI推論伺服器Triton高風險DoS漏洞

Nvidia更新Linux版Triton推論伺服器（Inference Server），修補高風險漏洞CVE-2025-33211與CVE-2025-33201

2025-12-10

新聞 | SAP | Security Patch Day | CVE-2025-42880 | CVE-2025-55754 | CVE-2025-42928

SAP發布12月例行更新，修補3套系統的重大漏洞

SAP在本次例行更新（Security Patch Day）當中修補14個漏洞，其中，出現在SAP Solution Manager、SAP Commerce Cloud，以及SAP jConnect的重大漏洞，相當值得留意

2025-12-10

新聞 | 歐盟執委會 | 反壟斷 | 生成式AI | AI Overviews | AI Mode | google

歐盟開始調查Google AI的內容使用行為

歐盟執委會宣布對Google啟動調查，確認Google生成式AI服務使用網路出版商與YouTube內容的作法，是否違反競爭法令

2025-12-10