新聞
威聯通（QNAP）發布資安通報，修補Qfiling路徑穿越與MARS SQL注入漏洞，涉及CVE-2025-59384與CVE-2025-59387，官方建議用戶透過App Center更新至已修補版本
新聞 | Claude Code | CVE-2025-54794 | CVE-2025-54795 | 命令注入 | 路徑限制繞過
Claude Code曝高風險漏洞，可被濫用存取檔案與執行未授權命令
Claude Code存在兩高風險漏洞，恐被攻擊者用於繞過當前工作目錄讀檔並注入命令，目前Anthropic已修補，建議用戶立即更新並檢查權限
2025-08-11
新聞 | Dell | ReVault | 資安漏洞 | 韌體更新 | Cisco Talos
Dell商務筆電特定晶片存在ReVault漏洞，影響逾百款機型恐遭持久控制與資料竊取
Cisco Talos揭露Dell商務筆電ReVault漏洞，影響逾百款機型，攻擊者可持久控制系統、繞過登入並竊取資料，研究人員建議應立即更新韌體並採取防護措施
2025-08-08
新聞 | 微軟 | Exchange | 漏洞 | CVE-2025-53786
微軟本周發出安全公告，警告Exchange Server混合環境存在重大漏洞，可使攻擊者在某些狀況下提高權限，微軟呼籲用戶安裝早先發布的修補程式
2025-08-08
【資安日報】8月8日，越南駭客竊資軟體攻擊行動升溫，逾20萬組帳密遭竊
本週資安業者SentinelOne與Beazley Security揭露竊資軟體PXA Stealer的攻擊行動，並指出這波攻擊來自越南的網路犯罪生態圈，駭客將竊得資料透過Telegram的API進行自動化銷售及資料運用
2025-08-08
