新聞
2025年12月24日Fortinet發布警示，近期有攻擊者利用2020年修補的FortiOS漏洞CVE-2020-12812，入侵尚未修補的SSL VPN設備
OpenAI執行長Sam Altman宣布該公司正在招募一名準備度主管（Head of Preparedness），負責評估模型風險
2025-12-29
新聞 | Ruby 4.0.0 | Ruby Box | ZJIT | Ractor
Ruby 4.0引入Ruby Box隔離機制與ZJIT即時編譯器
Ruby團隊在聖誕節釋出Ruby 4.0.0，新增實驗性Ruby Box隔離猴子修補程式（Monkey Patch）與載入內容，降低同程序互相汙染風險，同時推出新一代即時編譯器ZJIT，並強化Ractor平行運算機制
2025-12-29
The Information報導，Nvidia近日內部改組，縮減公雲部門DGX組織規模，以專注在晶片開發業務
2025-12-29
【資安日報】12月26日，MongoDB呼籲用戶儘速修補可用於讀取記憶體內容的漏洞
近期MongoDB的開發工程團隊修補一項資安漏洞引起外界高度關注，他們提及漏洞出現在zlib實作，可能被用來存取未初始化的記憶體堆疊，呼籲用戶要儘速處理
2025-12-26
新聞 | MongoDB | CVE-2025-14847 | MongoBleed
近期MongoDB開發工程團隊針對zlib實作造成的高風險漏洞CVE-2025-14847提出警告，指出該漏洞有可能讓攻擊者存取未初始化的記憶體堆疊，呼籲用戶儘速套用更新，或停用相關功能因應
2025-12-26
新聞 | Kotlin | Jetbrains | Gradle9 | WebAssembly | Java25
Kotlin 2.3.0強化多平臺工具鏈，JVM支援Java 25並提升Wasm原生互通
JetBrains推出Kotlin 2.3.0，主打多平臺工具鏈，JVM可產生Java 25位元碼等，原生端強化Swift互通，Wasm與JavaScript也更新跨語言呼叫
2025-12-26
新聞 | CSS Grid | Grid Lanes | 瀑布流排版 | WebKit | W3C
瀏覽器引擎WebKit引入CSS Grid Lanes，瀑布流排版走向原生CSS
WebKit團隊提出CSS Grid Lanes，讓瀑布流排版改由瀏覽器原生CSS負責，不再依賴JavaScript函式庫，已可在Apple Safari技術預覽234版測試
2025-12-26