新聞

【資安日報】1月14日，微軟修補3個零時差漏洞，其中1個已出現攻擊行動

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

新聞 | 英特爾 | Intel | 美國政府 | 股份 | 晶片與科學法案 | CHIPS Act | 補助

美國政府入股英特爾，取得9.9%股份

英特爾確定以股票出售方式，取得美國政府晶片與科學法案提供的89億美元補助

2025-08-25

新聞 | 微軟 | DirectX | Advanced Shader Delivery | Windows遊戲

微軟把著色器編譯搬上雲端，Windows遊戲首次啟動可加速85％

微軟DirectX團隊公開進階著色器交付（Advanced Shader Delivery）技術，將著色器編譯搬上雲端，縮短遊戲首次啟動時間，經實測最高可加速85％，減少卡頓並提升體驗

2025-08-22

新聞 | Orange Belgium | 資料外洩 | 資安事件 | 電信業者 | 客戶資料

Orange Belgium通報資料外洩，85萬客戶資料遭未授權存取

Orange Belgium通報7月底資安事件，85萬客戶資料遭未授權存取，雖未涉及密碼或金融資訊，但公司提醒用戶警覺詐騙，並已向主管機關通報與司法單位報案

2025-08-22

新聞 | 黃彥男 | 數發部

數發部長黃彥男8月底借調期滿，已向院長請辭回歸中研院

數發部宣布，部長黃彥男將在8月31日借調期滿，已向行政院長卓榮泰請辭部長，將回到中研院從事研究工作。

2025-08-22

新聞 | Visual Studio | Copilot | .NET偵錯 | 效能分析 | Profiler

Visual Studio加入Copilot，更快找出.NET錯誤並最佳化效能

微軟在Visual Studio整合Copilot，支援.NET偵錯與效能分析，能自動建議中斷點、解釋LINQ查詢、提供例外與變數分析，並在分析工具（Profiler）生成效能摘要

2025-08-22

新聞 | Commvault Platform

Commvault揭露備份軟體遠端執行程式碼重大漏洞，須盡速修補

備份軟體供應商Commvault於8月下旬發布旗下備份軟體平臺重大漏洞，並釋出修補

2025-08-22

新聞 | 俄羅斯 | Max Messenger | 預裝應用程式

俄羅斯要求所有手機與平板都必須預裝MAX傳訊程式，惹爭議

根據俄羅斯官方說法，MAX傳訊程式提供不同功能的資訊交換服務，並能存取政府與企業的各種數位服務，該國民眾擔心MAX會成為政府監控工具

2025-08-22

新聞 | Google搜尋 | AI Mode | AI模式

Google將AI Mode拓展至全球180個市場，新增協作功能

Google將搜尋服務的AI Mode（AI模式）英文版擴大部署至全球多國，並針對美國AI Mode用戶進一步提供協作功能

2025-08-22

新聞 | Firefox | Mozilla | 安全更新 | 資安漏洞

Firefox 142修補多項重大漏洞

Mozilla發布Firefox 142桌機版本，解決多項安全問題，包含5個高風險資安漏洞

2025-08-22

新聞 | 資安日報

【資安日報】8月22日，惡意軟體Noodlophile Stealer鎖定企業而來，以更細緻的版權爭議誘餌散布

資安業者Morphisec提出警告，駭客以版權爭議為幌子散布竊資軟體的手法，又變得更加精細，他們透過事先對目標企業組織進行偵察，從而在釣魚信加入臉書的網頁ID、公司所有權資訊，讓受害者更難察覺有異

2025-08-22

新聞 | Intel | 英特爾 | 漏洞揭露 | 資料外洩

英特爾內部網站存在一系列漏洞，恐導致27萬員工資料曝光，該公司表示已修復

資安研究員Eaton Zveare揭露去年在英特爾（Intel）內部網站找到的4項資安漏洞，並指出一旦遭到利用，攻擊者就能存取該公司所有員工的資料，這些弱點的發現，引起外界懷疑，該公司員工資料有可能因此外流

2025-08-22

新聞 | 竊資軟體 | Noodlophile Stealer | Recursive Stub Loading | Chained DLL Vulnerabilities | copyright infringement

惡意軟體Noodlophile Stealer透過版權爭議為誘餌散布

資安業者Morphisec揭露最新一波的竊資軟體Noodlophile Stealer攻擊行動，駭客針對經營臉書粉絲頁的企業組織而來，佯稱受害組織侵權為由來進行，特別的是，駭客會在信中列出詳細資料，企圖讓收信人降低警覺

2025-08-22