新聞

勒索集團Clop傳鎖定Gladinet CentreStack，疑利用漏洞竊取資料進行勒索

對外開放的CentreStack伺服器疑遭勒索集團Clop鎖定，掃描估超過200臺公開暴露主機成潛在攻擊目標，另有研究揭露CentreStack存在漏洞CVE-2025-14611可讀取web.config設定檔，用戶應儘速更新

新聞 | 衛星 | 數位身分 | 數位貨幣 | AI

GovTech月報第43期：丹娜絲颱風重創南臺灣，政府協調OneWeb衛星行動車建立災區緊急通訊網路；美國政府Login.gov擬納入行動駕照強化身分驗證

7月丹娜絲颱風襲臺，造成雲嘉南等南臺灣災情，當地通訊服務也因電力供應中斷、行動基地臺受損受影響，政府協調調派10輛OneWeb衛星行動車到災區，配合三大電信搶修當地通訊服務。

2025-07-22

新聞 | HPE | Aruba | Instant On | 資安漏洞 | CVE-2025-37103 | CVE-2025-37102

HPE修補Aruba無線路由器的密碼寫死漏洞

針對Instant On無線路由器的兩項資安漏洞：CVE-2025-37103與CVE-2025-37102，HPE Aruba Networking在7月17日釋出新版韌體3.2.1.0予以修補

2025-07-22

新聞 | 創業 | OpenAI | 應用事業群 | Fidji Simo | AI優勢 | AI助理 | 生成式圖像工具 | AI家教 | AI醫療

OpenAI應用部門即將由Simo掌舵，六大應用面向成產品新指標

Instacart前執行長Fidji Simo接掌OpenAI應用事業群，揭示OpenAI在應用端的行銷及產品策略六大方向

2025-07-22

新聞 | Nuxt 4 | 全端框架 | 型別安全 | JavaScript

熱門全端框架Nuxt 4.0正式登場，專案結構、資料擷取與型別安全同步升級

全端框架Nuxt 4.0正式版發表，專案結構重組、資料擷取效能與型別安全強化，Nuxt 3專案可平滑升級，舊版本支援至2026年1月底

2025-07-22

新聞 | World Leaks | Dell | SonicWALL | SMA 100 | 資料外洩

Dell傳出遭駭客組織World Leaks勒索，該公司坦承測試平臺遭駭

根據資安新聞網站Bleeping Computer、HackRead的報導，駭客組織World Leaks聲稱取得電腦大廠Dell約1.3 TB的內部資料，對此，Dell坦承有資料外流的情況，但指出這些資料其實來自內部的產品展示及測試環境

2025-07-22

新聞 | CVE-2025-53770 | SharePoint

SharePoint Server重大漏洞遭駭客濫用　美國政府傳受害　近萬家組織曝險

微軟警告SharePoint重大漏洞CVE-2025-53770已遭到濫用。使用本地部署SharePoint Server的9千多家組織都可能受害，臺灣也有數十臺機器曝險

2025-07-22

新聞 | Gemini Deep Think | Google DeepMind | 國際數學奧林匹亞 | IMO | 金牌

Google Gemini Deep Think也突破今年數奧金牌門檻

Google DeepMind以Gemini Deep Think進階版來挑戰今年的國際數學奧林匹亞（IMO）競賽，總得分與OpenAI同樣達到金牌水準

2025-07-22

新聞 | AI-Assisted IDE | GitLab | AI | 軟體開發 | Agent | IDE

GitLab Duo代理平臺公測，AI代理加入開發流程加速協作

GitLab公開測試Duo代理平臺（Agent Platform），人工智慧代理自動在軟體開發各環節進行協作，強化流程自動化與團隊彈性，推動企業開發效率與治理現代化

2025-07-22

新聞 | 資安日報

【資安日報】7月21日，SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害

上週末資安業者Eye Security發現針對SharePoint伺服器而來的零時差漏洞攻擊，微軟證實確有此事並將漏洞登記為CVE-2025-53770，目前確認至少有85臺伺服器、29個企業組織受害，其中部分是跨國企業組織及政府機關，影響範圍恐相當廣泛

2025-07-21

新聞 | Nvidia | Container Toolkit | CVE-2025-23266 | AI

Nvidia Container Toolkit存在重大漏洞，攻擊者恐用於在AI雲端服務提升權限

資安業者Wiz指出，上週Nvidia修補的Container Toolkit資安漏洞CVE-2025-23266相當危險，若不處理，將可能造成整個AI生態圈系統性的風險，他們估計全球約有37%雲端環境受到影響

2025-07-21

新聞 | OpenAI | 國際數學奧林匹亞 | 推理模型 | Strawberry

OpenAI的實驗性模型能力已達國際數學奧林匹亞金牌選手程度

根據OpenAI研究科學家的說法，OpenAI實驗性推理LLM的數學能力，已經與國際數學奧林匹亞金牌選手相當

2025-07-21

新聞 | NoName057 | DDoS | 執法行動.Operation Eastwood

歐洲刑警與12國執法機關聯手，摧毀俄羅斯DDoS駭客NoName057(16)基礎設施

上週歐洲刑警組織（Europol）宣布，他們與19個國家進行合作，對於惡名昭彰的俄羅斯駭客組織NoName057(16)進行執法行動，破壞攻擊基礎設施、對7名嫌犯發布國際通輯令，並通知超過1千名從中協助的人士，表明他們將面臨相關的刑事責任

2025-07-21