新聞
金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防
新聞 | Chrome | Chrome 140 | CVE-2025-10200 | CVE-2025-10201 | Brave | Edge | Vivaldi
上週Google為電腦版及安卓版用戶發布Chrome 140更新，一共修補兩個資安漏洞，並警告其中的CVE-2025-10200危險程度達到重大層級，相當危險
2025-09-15
新聞 | OpenAI | OpenAI Grove
OpenAI發表內部育成專案OpenAI Grove，專注腦力激盪
有別於傳統育成專案或是創業加速器，市場分析認為，OpenAI Grove旨在更早接觸潛在的創業者與想法，並培育早期創業者
2025-09-15
惡意軟體GPUGate鎖定西歐IT業者而來，透過GPU晶片系統資訊迴避沙箱及VM
資安業者Arctic Wolf在8月下旬發現新一波惡意軟體攻擊GPUGate，駭客鎖定西歐國家的開發者及IT專業人士下手，藉由Google廣告，佯稱提供電腦版GitHub的名義散布
2025-09-15
新聞 | Docker API | Emoji | LLM | Tor | Chrome DevTools | Telnet
針對曝露的Docker API，駭客透過Tor網路發動新一波行動，疑綁架用於殭屍網路
駭客似乎打算再度透過洋蔥網路（Tor Network），對組態配置不當的Docker API發動攻擊，並企圖封鎖相關連接埠，以防他人存取受害主機資源，而他們的目的，很可能是用於建置殭屍網路的基礎設施
2025-09-15
