新聞

ColdFusion聖誕假期攻擊潮，兩個來源IP系統性掃描10多個已知漏洞

聖誕連假期間，Adobe ColdFusion遭掃描5,940次，主要來自兩IP，1至5秒輪詢並以Interactsh回呼驗證，輪番測試多個CVE

新聞 | 竊資軟體 | 越南 | PXA Stealer

越南駭客透過竊資軟體PXA從事大規模攻擊，4千組IP位址受害、20萬組帳密遭竊

資安業者SentinelOne與Beazley Security公布最新一波竊資軟體PXA Stealer的攻擊行動，越南駭客從去年下半開始活動，並不斷調整攻擊手法，使其變得更加隱密，受害者難以察覺有異

2025-08-07

新聞 | Apache Flink | 串流處理 | AI | 即時推論

Apache Flink 2.1加入AI模型管理與即時推論功能，升級資料串流處理能力

Apache Flink 2.1強化人工智慧模型管理與即時推論功能，提升資料串流處理彈性與效能，支援多層結構資料、SQL擴充與高效JOIN，最佳化企業即時應用

2025-08-07

新聞 | 微軟 | Project Ire | 資安 | AI代理 | 逆向工程 | 惡意軟體

微軟公布惡意程式逆向工程AI代理人Project Ire原型

微軟公布Project Ire原型，打造可自主執行惡意程式分析的AI代理系統

2025-08-07

新聞 | AI程式代理 | Jules | google | Gemini 2.5 Pro

Google的AI程式代理人Jules正式版出爐

Google強調基於Gemini 2.5 Pro的Jules是能夠讀懂開發人員的程式碼，理解開發人員的意圖，並開始作業的自主AI程式代理

2025-08-07

新聞 | ChatGPT Enterprise | 美國總務管理局 | GSA | OpenAI for Government

OpenAI讓美國政府機關一年只要支付1美元就能使用ChatGPT

OpenAI針對約400個美國聯邦機構提供ChatGPT Enterprise超低價體驗方案

2025-08-07

新聞 | Linux | Pluggable Authentication Module | PAM | Plague | 後門程式

後門程式Plague透過SSH入侵Linux伺服器，濫用身分驗證模組PAM匿蹤

資安業者Nextron Systems揭露以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造的Linux後門程式Plague，並指出在濫用PAM功能的情況下，這支惡意程式的行蹤相當隱密，幾乎不會在受害電腦留下蹤跡

2025-08-07

新聞 | OpenAI | gpt-oss | Azure | AWS

OpenAI最新開放權重模型登上Windows 11 PC、AWS

OpenAI將gpt-oss系列開放權重模型，提供給微軟Azure AI Foundry、Windows AI Foundry以及AWS Amazon Bedrock、Amazon SageMaker AI平臺用戶

2025-08-07

新聞 | 教育 | 學校 | Guided Learning | Google Workspace for Education | NotebookLM | Google AI Pro

Google擴大全球教育布局，AI工具Gemini與NotebookLM全面開放

為了將AI服務擴大推廣至教育界，Google將NotebookLM提供給所有Workspace for Education用戶，開放18歲以上學生免費試用AI Pro方案，並在Gemini服務推出Guided Learning模式

2025-08-07

新聞 | 蘋果 | 美國製造計畫 | 晶片供應鏈 | 美國優先 | 川普

蘋果在美投資總額擴大至6,000億美元，要在美國建置端至端晶片供應鏈

配合川普的美國優先政策，蘋果在美投資金額從5千億擴大至6千億美元，並於境內建置端到端的晶片供應鏈

2025-08-07

| 自動化攻擊 | 惡意機器人程式 | Bad Bot | AI網頁內容擷取 | AI crawlers | ChatGPT | 流量 | 數位內容產業 | AI網頁機器人程式

管理網頁機器人程式的兩難

對於數位內容產業而言，AI帶來許多新的挑戰，ChatGPT、Google搜尋AI摘要等線上服務崛起後，網站面臨瀏覽流量大幅下降的危機；以前要應付Web crawlers，如今又多了AI crawlers

2025-08-07

新聞 | TypeScript 5.9 | 延遲載入模組 | Node.js相容性 | 前端效能優化 | tsconfig簡化

TypeScript 5.9讓專案設定更簡單，並支援延遲載入模組提升啟動效能

TypeScript 5.9簡化專案設定、支援import defer延遲模組載入，強化Node.js相容與IDE體驗，大型專案效能同步提升

2025-08-07

新聞 | 趨勢科技 | Apex One | RCE漏洞 | CVE-2025-54948 | CVE-2025-54987 | 零時差漏洞

趨勢科技端點防護軟體爆2項RCE漏洞 已發現攻擊行動

趨勢科技於8月5、6日公告端點安全產品Apex One發現2項重大遠端程式執行（RCE）漏洞，而且已經有攻擊行動

2025-08-07