新聞

多款主機板UEFI實作存在缺陷，開機前恐遭直接記憶體存取攻擊

研究人員揭露多家主機板大廠的UEFI實作存在缺陷，導致系統在早期開機階段未正確啟用IOMMU防護，受影響廠商已陸續釋出韌體修補，CERT/CC呼籲盡速更新，避免系統完整性遭破壞

新聞 | JFrog | AppTrust | Trusted Release | 應用程式治理 | 軟體供應鏈

JFrog推出AppTrust自動化治理方案，確保應用程式可信交付

JFrog推出AppTrust，內建於JFrog平臺，透過證據驅動的政策檢核點串連安全與法遵，授予軟體版本Trusted Release標章並持續監控弱點

2025-09-12

新聞 | 美國聯邦交易委員會 | FTC | AI聊天機器人 | OpenAI | google | 兒童 | 青少年

美國FTC出手要求Google、OpenAI、Meta等業者提供AI機器人如何影響兒童與青少年的資訊

美國聯邦交易委員會（FTC）點名Alphabet、Instagram、Meta、OpenAI等7家公司，要求它們說明如何衡量、測試與監控AI機器人對兒童及青少年的潛在負面影響

2025-09-12

新聞 | 阿爾巴尼亞 | AI機器人 | Diella

阿爾巴尼亞任命AI機器人擔任部長以杜絕貪污

阿爾巴尼亞總理指派政府數位平臺智慧助理Diella擔任該國的部長，負責處理所有政府對外的採購事宜，以全面杜絕貪污，成為全球第一個AI機器人部長

2025-09-12

新聞 | OpenAI | 微軟 | IPO

OpenAI及Microsoft達成新協議以替OpenAI的IPO鋪路

OpenAI公告OpenAI Nonprofit將取得其公益法人公司（PBC）超過1千億美元的股權，同時與微軟針對下一階段合作簽署諒解備忘錄

2025-09-12

新聞 | Anthropic | Claude | 記憶 | 隱身對話 | AI協作

Claude強化團隊協作體驗推出工作用記憶功能

Anthropic在Claude導入工作用記憶功能，自動維持專案脈絡並支援跨部門協作，先向Team與Enterprise用戶開放。另外，Claude還新增隱身對話，所有用戶可用，不會保存至歷史紀錄或寫入記憶

2025-09-12

新聞 | 巴拿馬 | INC Ransom | 勒索軟體 | 惡意程式 | 網路攻擊

巴拿馬經濟暨財政部遭INC Ransom勒索軟體攻擊 駭客聲稱竊走1.5TB資料

巴拿馬經濟暨財政部（MEF）公告內部電腦遭入侵，相關報導顯示攻擊者是INC Ransom勒索軟體組織

2025-09-12

新聞 | Microsoft Store

微軟免除開發人員在Microsoft Store發布App的費用

原本開發人員需支付19美元才能登錄Microsoft Store帳號並發布應用程式，微軟今年6月宣布在特定地區取消這筆費用，現在則擴大至全球近200個市場

2025-09-12

新聞 | 資安日報

【資安日報】9月12日，勒索軟體Akira攻擊SonicWall防火牆SSL VPN服務的態勢加劇

本週澳洲網路安全中心（ACSC）、資安業者Rapid7先後提出警告，勒索軟體駭客Akira攻擊SonicWall防火牆的SSL VPN系統，作為入侵受害組織管道的現象顯著增加，並利用一年前揭露的已知漏洞CVE-2024-40766而得逞

2025-09-12

新聞 | 勒索軟體 | Akira | SonicWALL | CVE-2024-40766 | SSL VPN | Virtual Office Portal

勒索軟體Akira利用SonicWall已知重大SSL VPN漏洞入侵受害組織的態勢加劇

澳洲網路安全中心（ACSC）、資安業者Rapid7提出警告，勒索軟體Akira利用已知漏洞CVE-2024-40766攻擊SonicWall防火牆設備的態勢，出現顯著增加的情況，呼籲用戶應儘速依照廠牌的指引檢查並採取防護措施

2025-09-12

新聞 | Google AI | Gemini | 科學研究自動化 | 實證軟體 | AI

Gemini加速科學研究程式設計，在多領域展現突破性解法

Google發表以Gemini為核心的人工智慧科學研究系統，可自動生成並迭代實證軟體，將假說驗證時間從數月縮短至數天

2025-09-12

新聞 | Stable Audio 2.5 | Stability AI | 音訊生成 | 音訊修補

Stability AI推出企業級音訊生成模型Stable Audio 2.5，3分鐘曲目2秒完成

Stability AI發表Stable Audio 2.5模型，針對企業級音訊製作，單張GPU推論低於2秒即可生成最長3分鐘音軌，新增音訊修補功能並強化音樂結構，支援品牌音效客製化與本地部署

2025-09-12

新聞 | Cursor | Workspace Trust | AI | IDE

AI程式碼編輯器Cursor存在RCE弱點，裝置恐自動執行惡意程式碼

資安公司Oasis指出AI程式碼編輯器Cursor預設關閉Workspace Trust設定，會導致開啟專案資料夾時自動執行惡意程式碼，攻擊者可竊取憑證並進一步入侵雲端與CI/CD環境

2025-09-12