新聞 Palo Alto Networks, Prisma Access Browser, GlobalProtect, SSL VPN, CVE-2025-4664, CVE-2025-5419
Palo Alto Networks修補安全瀏覽器、SSL VPN高風險漏洞
資安業者Palo Alto Networks修補3款產品的資安漏洞，又以Prisma Access Browser緩解Chromium的弱點最值得留意，因為先前Google公告提到CVE-2025-4664、CVE-2025-5419已被用於實際攻擊
2025-06-13
新聞 Exchange, keylogger, clkLgn, CVE-2021-31206, CVE-2021-34473, CVE-2021-34523, CVE-2021-31207, CVE-2014-4078
65臺Exchange Server遭鎖定，駭客埋入鍵盤側錄工具，企圖挖掘用戶帳密資料
資安業者Positive Technologies發現專門針對Exchange Server的鍵盤側錄工具（Keylogger）攻擊行動，駭客約從一年前開始活動，受害範圍涵蓋臺灣等26個國家
2025-06-27
新聞 Hugging Face, Reachy Mini, 機器人套件
Hugging Face與機器人新創合作的開源機器人產品Reachy Mini正式上市，由Hugging Face提供AI模型、Hub整合與社群資源，其中完整版的Reachy Mini支援Raspberry Pi 5
2025-07-10
新聞 AWS, S3 Vectors, 向量資料, 語意搜尋
AWS S3 Vectors預覽上線，支援原生向量資料儲存、查詢
AWS推出S3 Vectors預覽版，原生支援向量資料儲存與查詢，針對人工智慧應用最佳化，強化語意搜尋並與多項AWS服務整合
2025-07-20
新聞 AI-Assisted IDE, GitLab, AI, 軟體開發, Agent, IDE
GitLab Duo代理平臺公測，AI代理加入開發流程加速協作
GitLab公開測試Duo代理平臺（Agent Platform），人工智慧代理自動在軟體開發各環節進行協作，強化流程自動化與團隊彈性，推動企業開發效率與治理現代化
2025-07-22
Google釋出Gemini 2.5 Flash Image，已整合至Adobe與OpenRouter
Gemini 2.5 Flash Image提升了畫質與控制力，同時強調角色一致性、多圖融合及語意導向編輯能力
2025-08-27
新聞 Silver Fox APT, Watchdog, Windows 10, ValleyRAT
Silver Fox APT濫用微軟簽署的驅動程式，入侵Windows植入ValleyRAT木馬
Silver Fox APT利用微軟簽署的WatchDog驅動程式，繞過Windows 10與11安全機制，關閉防毒與EDR後植入ValleyRAT，WatchDog雖釋出新版驅動但仍存在漏洞
2025-09-04
新聞 微軟, Patch Tuesday, CVE-2025-55234, CVE-2024-21907
在這次毎月例行更新（Patch Tuesday），處理兩項已被公開的零時差漏洞，其中一項是可被用於權限提升的SMB資安漏洞CVE-2025-55234，另一項則是CVE-2024-21907，存在於SQL Server採用的Newtonsoft.Json元件
2025-09-10
新聞 google, Jules Tools, Jules API, 命令列介面, 開發自動化
Google程式開發代理Jules新增命令列介面與Jules API
Google推出Jules Tools命令列介面，還開放Jules API早期使用，讓開發者可在終端機直接建立與監看任務，並串接既有腳本與CI/CD流程，提升開發自動化彈性
2025-10-06
新聞 Pixnapping, Android, CVE-2025-48561, GPU.zip, google
旁通道攻擊Pixnapping鎖定Google、三星裝置，免權限竊取螢幕內容
研究人員揭露Android旁通道攻擊Pixnapping，只需安裝一般應用程式即可竊取Gmail、Signal與Google Authenticator畫面內容，Google確認CVE-2025-48561並將於12月推出追加修補
2025-10-15
OpenAI推出Company Knowledge，整合企業資料來源
ChatGPT企業方案加入Company Knowledge工具，可彙整組織所有資料來源，以用來生成組織專用的答案，支援Google Drive、Slack、GitHub、Microsoft 365等應用
2025-10-27
新聞 BIND, BIND 9, CVE-2025-40778, CVE-2025-40780, CVE-2025-8677
DNS伺服器軟體BIND存在高風險資安漏洞，迄今仍有超過6千臺系統尚未修補
10月下旬網際網路系統協會（ISC）修補DNS伺服器軟體BIND高風險資安漏洞CVE-2025-40778、CVE-2025-40780，以及CVE-2025-8677，事隔一週，全球仍有6千至8千臺BIND伺服器尚未修補而曝險，其中臺灣約有70臺
2025-11-04
資安媒體Cybernews報導，一名駭客宣稱利用一名約聘人員的存取憑證，駭入多家公司系統，其中一家是三星
2025-11-17