新聞

法國郵政遭DDoS攻擊 網站、行動服務皆斷線　親俄駭客組織NoName057宣稱犯案

法國郵政（La Poste）證實遭到網路攻擊，導致包含銀行及網站所有資訊服務皆斷線

新聞 | 英格蘭銀行 | Bank of England | AI泡沫 | 英國央行

英國央行警告AI泡沫風險擴大

英格蘭銀行金融政策委員會示警，以AI為主題的科技公司估值明顯偏高，一旦外部環境出現衝擊，資產價格可能迅速回落

2025-10-09

新聞 | Salesloft Drift | Salesforce | 供應鏈攻擊 | 勒索 | Salesloft | Drift | Scattered LAPSUS$ Hunters

Salesforce證實遭到勒索，表明拒絕支付贖金

日前使用Salesloft Drift的Salesforce用戶遭到供應鏈攻擊、導致資料外洩，駭客不但威脅受害者支付贖金，也對Salesforce施壓，但這家CRM龍頭表示不會與駭客進行交易

2025-10-09

| 災難復原 | 異地備援

有備才能減患

除了重大天災嚴重影響民眾居住環境，需要各方投入救災行列，最近還有另一件IT事故發生，提醒我們平時就必須做好災難復原的準備

2025-10-09

新聞 | 勒索軟體 | LockBit | DragonForce | Qilin | 關鍵基礎設施

三大勒索軟體集團LockBit、DragonForce與Qilin結盟

美國網路安全暨威脅偵測業者ReliaQuest發布第三季勒索軟體報告，顯示LockBit、DragonForce與Qilin已展開結盟，將分享彼此的戰術及資源

2025-10-09

新聞 | Gemini CLI | 擴充套件 | MCP

Gemini CLI推出擴充套件機制，開放支援第三方整合

Google在Gemini CLI導入擴充套件機制，讓開發者能在終端機中整合常用工具與專案脈絡，每個擴充套件內建使用指引（Playbook），支援MCP伺服器、自訂命令與社群清單

2025-10-09

新聞 | 資安日報 | 葡萄王 | 葡眾

【資安日報】10月9日，AI資安工具協助改善模型品質、自動修補軟體資安漏洞

本週Anthropic開源AI模型安全稽核框架Petri、DeepMind打造自動修補軟體漏洞的AI代理CodeMender，再度將運用AI強化資安又邁進一大步

2025-10-09

新聞 | 朝日啤酒 | Asahi | 勒索軟體 | Qilin | 資料外洩

針對上週公布的朝日啤酒網路攻擊事故，勒索軟體Qilin聲稱是他們所為

針對上週朝日啤酒公布遭遇勒索軟體攻擊的資安事故，本週勒索軟體駭客Qilin宣稱犯案，竊得27 GB內部資料，內含公司財務文件、員工編號、機密合約，以及內部報告

2025-10-09

新聞 | 資料外洩 | Discord | Scattered LAPSUS$ Hunters | Zendesk

駭客聲稱從Discord的IT服務臺竊取550萬用戶資料、210萬張身分證件的照片

即時通訊平臺Discord第三方服務遭入侵而引發資料外洩的事故，近日出現新的進展，駭客聲稱竊得1.6 TB客服工單資料，影響550萬用戶；Discord也更新公告內容，透露他們確認有7萬身分證件的照片曝險

2025-10-09

新聞 | Zimbra Collaboration Suite | Zimbra | IIFE | CVE-2025-27915 | 零時差漏洞 | XSS

郵件伺服器Zimbra零時差漏洞遭到利用，駭客濫用行事曆檔案ICS觸發

開源郵件伺服器系統Zimbra Collaboration Suite（ZCS）傳出零時差漏洞攻擊！資安業者StrikeReady指出，在軟體業者Synacor修補跨網站指令碼（XSS）漏洞CVE-2025-27915，有人冒充利比亞海軍旗下的禮賓辦公室寄信給巴西軍方，意圖觸發漏洞

2025-10-09

新聞 | React | React基金會 | React Native | Meta | 開源社群

前端JavaScript函式庫React成立基金會，將從Meta轉出以強化社群治理

React團隊計畫成立React基金會，接手React與React Native治理與維運，並推動資助機制，讓開源生態從Meta主導走向社群共管

2025-10-09

新聞 | 資安日報 | 太子建設

【資安日報】10月8日，Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故出現新進展

上週受到資安界矚目的Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故，再度出現新進展，有資安業者及資安專家公布調查結果，指出犯案者的身分及手法

2025-10-08

新聞 | 資料外洩 | Discord | Scattered LAPSUS$ Hunters | Zendesk

即時通訊平臺Discord資料外洩，駭客聲稱入侵Zendesk系統而得逞

Discord發生第三方客服供應商遭到未經授權人士入侵的資料外洩事故，影響曾與客戶支援團隊、信任安全團隊互動的用戶。駭客組織Scattered Lapsus$ Hunters聲稱是他們所為，入侵該公司IT服務臺系統Zendesk而得逞

2025-10-08