Google對Lighthouse幕後成員提告並支持美國反詐新法,鎖定假包裹與道路費等簡訊與通訊平臺網路釣魚,拆解全球化詐騙服務

新聞 | 資安日報

【資安日報】11月3日,澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵

澳洲網路安全中心(ACSC)指出,兩年前利用IOS XE滿分漏洞CVE-2023-20198感染路由器的惡意程式BadCandy,迄今當地仍有150臺左右的設備遭到滲透

2025-11-03

新聞 | 安永 | 資料外洩 | 雲端備份 | SQL Server

安永會計師事務所資料庫雲端備份不設防,4 TB資料庫及機密資訊恐曝險

資安業者Neo Security揭露安永(Ernst & Young)會計師事務所於雲端環境存放資料庫備份檔案卻未設防的情況,由於此檔案大小高達4 TB,可能存在大量各式帳密、憑證,以及權杖,經通報後安永迅速回應此事

2025-11-03

新聞 | 思科 | IOS XE | BadCandy | Web Shell | Lua

BadCandy鎖定思科IOS XE滿分漏洞,澳洲目前仍有1百多臺路由器遭駭

澳洲網路安全中心(ACSC)提出警告,思科兩年前公布的網路設備作業系統IOS XE滿分漏洞CVE-2023-20198迄今仍有被感染的現象,當地仍有超過150臺設備被感染名為BadCandy的Web Shell

2025-11-03

新聞 | 三星 | Nvidia | AI工廠

三星與Nvidia合作建置AI工廠,將部署5萬顆Nvidia GPU

三星計畫建置AI工廠並部署逾5萬顆Nvidia GPU,加速半導體、行動裝置與機器人的設計與量產

2025-11-03

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 供應鏈攻擊

【資安週報】1027~1031,加拿大示警水利與能源設施遭遠端操弄,社交工程持續成全球最嚴峻威脅

回顧光復節連假後10月第五星期的資安新聞,關鍵基礎設施遭駭事件最受關注,加拿大網路安全中心指出,近期水廠水壓數值遭竄改、油氣自動量測系統被遠端操控,威脅態勢升高;社交工程攻擊的威脅持續嚴峻,包括數位發展部資安署發出警示,還有多起駭客入侵事件也與此手法有關

2025-11-03

新聞 | LNK | 零時差漏洞 | ZDI-CAN-25373 | CVE-2025-9491 | 中國駭客 | UNC6384 | PlugX | Sogu.Sec | Canon

Windows捷徑零時差漏洞遭中國駭客UNC6384濫用,目標是歐洲多國外交官

資安業者Arctic Wolf提出警告,半年前趨勢科技揭露的Windows捷徑檔(LNK)零時差漏洞ZDI-CAN-25373(CVE-2025-9491),有新的駭客組織加入利用的行列,中國駭客UNC6384用於攻擊匈牙利、比利時、塞爾維亞、義大利、荷蘭等國家的外交機構

2025-11-03

新聞 | Swift 6.3 | 編譯效能 | 型別推論 | 多載判斷 | Swift 編譯器

解決Swift編譯過久,6.3將引入更聰明的多載判斷與常值求解策略

Swift 6.3將引入更高效的多載判斷與常值處理策略,能即時篩選最可能符合的函式,減少無效嘗試並縮短編譯時間,整體型別檢查效能預期大幅提升

2025-11-03

新聞 | Perplexity Patents | Perplexity | 專利

Perplexity測試能以自然語言搜尋專利的工具Perplexity Patents

Perplexity發表AI專利研究代理測試版,強調讓一般大眾也能透過網路搜尋方式,以自然語言指令快速查找專利情報

2025-11-03

新聞 | Docker | CVE202562725

Docker漏洞可讓駭客在主機內寫入檔案

資安廠商Imperva發現Docker重大資安漏洞,可讓攻擊者在雲端容器寫入任意檔案

2025-11-03

新聞

Oracle EBS漏洞攻擊 工業設備巨擘Schneider、Emerson傳受害

Oracle E-Business Suite(EBS)漏洞攻擊事件持續擴大,施耐德電機(Schneider Electric)、艾默生電機(Emerson Electric)也遭駭

2025-11-03

新聞 | MySQL 8.0

MySQL 8.0明年4月終止支援,Percona估計逾半數使用者仍未升級

開源資料庫支援業者Percona指出,有58%的MariaDB資料庫正在使用MySQL 8.0,而甲骨文預計於明年4月終止MySQL 8.0生命周期

2025-11-03

與時俱進之必要

各種政令不只要宣導,更要從各種層面落實,大家一起努力,才能提升因應疫情與天災的韌性

2025-11-01