威聯通（QNAP）發布資安通報，修補Qfiling路徑穿越與MARS SQL注入漏洞，涉及CVE-2025-59384與CVE-2025-59387，官方建議用戶透過App Center更新至已修補版本
新聞 | Interlock | 勒索軟體 | PowerShell後門 | 社交工程 | ClickFix
Interlock勒索集團以ClickFix技術偽冒安全工具，植入惡意PowerShell後門
Interlock勒索集團利用ClickFix假冒資安工具植入PowerShell後門，攻擊手法模組化且具偵測規避機制，儘管尚未大規模散播，仍對企業環境構成威脅
2025-04-25
【資安日報】4月25日，導致藍色當機畫面的RDP漏洞BlueKeep，再次出現利用活動
6年前被揭露的RDP漏洞BlueKeep（CVE-2019-0708），近2年有北韓駭客再度將其用於攻擊行動，對韓國多項產業下手
2025-04-25
Alphabet公布首季財報，AI Overviews每月用戶數突破15億
Alphabet今年第一季902億美元營收中，773億美元來自廣告、訂閱及硬體裝置等Google服務業務，Google Cloud則貢獻123億美元
2025-04-25
新聞 | Deep Research | OpenAI
OpenAI推出輕量版Deep Research功能 免費用戶終於可以用了
輕量版Deep Research採用GPT o4-mini模型，回應內容較標準版Deep Research簡短，將逐步提供給所有ChatGPT用戶，免費方案每月可使用5次
2025-04-25
新聞 | Puppet | 弱點修補 | DevSecOps
組態管理軟體Puppet導入弱點修補自動化，推進企業DevSecOps流程整合
Puppet Enterprise Advanced更新導入弱點修補自動化功能，整合資安與基礎設施作業流程，協助企業解決協作效率低與弱點修補延遲問題
2025-04-25
