新聞

【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊

React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機

| 代理AI | 生成式AI | 微軟 | google | Google IO大會 | MCP | Open Agentic Web | Build大會 | 開發者大會

商用軟體AI化的競賽開跑

隨著眾人看好企業大規模生成式AI、AI代理的落地部署需求，科技大廠紛紛動起來，今年開始加速企業級產品的AI化，也掀起了新的商用軟體AI化競賽

2025-06-27

新聞 | NLWeb | 微軟 | 開發者大會 | Open Agentic Web

自然語言查詢網站的新技術NLWeb，真人與AI代理都能用

NLWeb是一套快速啟用GenAI站內語意搜尋功能的開源框架，內建MCP支援。微軟希望，網站主用來強化網站內容呈現方法，提升真人使用者體驗，更支援AI Agent查找站內資料

2025-06-27

新聞 | Open Agentic Web | 微軟 | Build大會 | 開發者大會 | MCP | NLWeb | AI代理

從生成式AI到代理式AI，微軟的開放式Agentic Web新戰略

今年開發者大會中，微軟提出新時代網際網路面貌的想像，由無數AI代理代表真人使用者，馳騁於網路世界中查詢資料、代行任務

2025-06-27

新聞 | 資安日報

【資安日報】6月27日，思科修補ISE兩項滿分資安漏洞受到高度關注

今天最受到關注的資安焦點，莫過於思科對於旗下的網路存取控制（NAC）平臺Identity Services Engine（ISE），一口氣修補風險等級達到滿分的資安漏洞CVE-2025-20281、CVE-2025-20282

2025-06-27

新聞 | Exchange | keylogger | clkLgn | CVE-2021-31206 | CVE-2021-34473 | CVE-2021-34523 | CVE-2021-31207 | CVE-2014-4078

65臺Exchange Server遭鎖定，駭客埋入鍵盤側錄工具，企圖挖掘用戶帳密資料

資安業者Positive Technologies發現專門針對Exchange Server的鍵盤側錄工具（Keylogger）攻擊行動，駭客約從一年前開始活動，受害範圍涵蓋臺灣等26個國家

2025-06-27

新聞 | Salesforce | AI | 數位勞工 | AI代理人 | 數位勞工革命

Salesforce執行長Marc Benioff宣稱AI已完成該公司3成以上的工作

在AI引發的數位勞工革命中，Salesforce今年以來裁撤1千個職缺，估計會部署價值3兆至12兆美元的數位勞工，涵蓋AI代理人到機器人

2025-06-27

新聞 | CISA | KEV | AMI | BMC | CVE-2024-54085 | CVE-2024-0769 | CVE-2019-6693

CISA將AMI的BMC韌體滿分漏洞列入KEV

美國網路安全暨基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），納入3項資安漏洞，最受到關注的部分，是存在於American Megatrends（AMI）基板管理控制器（BMC）的滿分漏洞CVE-2024-54085

2025-06-27

新聞 | Swift | Swift官方論壇 | Swift Forums | Android工作小組 | Android Workgroup

Swift程式語言將Android納入官方支援平臺

今年6月Swift官方論壇成立Android工作小組（Android Workgroup），以推動Android成為Swift官方支援的平臺

2025-06-27

新聞 | IBM | WebSphere | CVE-2025-36038

IBM發布應用程式伺服器WebSphere更新，修補任意程式碼執行漏洞

IBM揭露應用程式伺服器WebSphere Application Server重大漏洞CVE-2025-36038，並指出這項漏洞相當嚴重，攻擊者能遠端利用，並以系統層級執行任意程式碼

2025-06-27

新聞 | FIRST | Asus | 華碩電腦 | 資安長 | 金慶柏 | 劉諭聰 | 許宗仁

臺灣第一個以企業科技品牌名稱加入FIRST，華碩電腦ASUS打造資安新里程碑，一趟務實的資安國際之旅

華碩電腦資安長金慶柏認為，不論資安事件處理的CSIRT或是產品安全的PSIRT，都是華碩電腦資安的重要核心，因此加入FIRST時，選擇以品牌ASUS加入，突顯資安事件處理與產品安全都是公司的資安核心，用資安助力品牌發展

2025-06-27

新聞 | Cisco | 思科 | NAC | ISE | ISE-PIC | CVE-2025-20281 | CVE-2025-20282

思科揭露兩項網路存取控制平臺ISE滿分資安漏洞

本週思科公布網路存取控制（NAC）平臺Identity Services Engine（ISE）多項資安漏洞，其中重大層級的CVE-2025-20281、CVE-2025-20282格外受到關注，原因是這些漏洞的危險程度，都達到了滿分

2025-06-27

新聞 | VCF | K8s | vSphere | NSX | VSAN | 博通

VCF大改版從5.2直接跳到9.0，從多產品套裝變成通管VM和容器的單一平臺

VCF 9.0新版最大特色是提供了集中式的控制，可以跨私有雲和公雲工作負載的維運自動化管理介面，從原本多套元件的套餐組合，變成了一套單一平臺的產品。

2025-06-27