熱門新聞 | iThome

Edge資安團隊宣布將限縮Edge的IE模式相關功能，原因是他們得知8月有人透過社交工程手法，要受害者改以IE模式重新載入網站，從而觸發IE的零時差漏洞並控制受害電腦

2025-10-16

新聞零時差漏洞, 開源軟體安全, AI資安漏洞, AIxCC, 美國DARPA, AI Cyber Challenge, AI網路挑戰賽, 產品資安, 產品安全, AI資安, 自動化漏洞修補

【AI資安新焦點：自動發現漏洞取得實質進展】發展用AI處理漏洞的解決方案，美政府舉辦AIxCC競賽秀實力

如何藉助AI加快漏洞檢測與修補，是當今重要研究課題，最近已有實質進展，尤其是美國DARPA舉辦的AI Cyber Challenge（AIxCC），決賽結果8月公布，識別漏洞率從去年的37%提升至今年的77%，並額外找出18個C程式語言與Java程式語言的零時差漏洞

2025-10-17

新聞 Waymo, 自駕車, 無人駕駛計程車, 英國

Waymo明年將進軍英國市場

Alphabet旗下自駕車公司Waymo與行動金融公司Moove合作，準備在明年於英國提供無人駕駛計程車服務

2025-10-16

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體攻擊, 供應鏈攻擊

【資安週報】1013~1017，微軟正式終止支援Windows 10，還沒有延伸安全更新或升級的用戶當心

在2025年10月第三星期的資安新聞中，最重要的消息是Windows 10作業系統終止支援的日期已經到來，之後將不再獲得常規安全更新；在攻擊態勢上，有駭客鎖定微軟、思科產品發動多個零時差漏洞攻擊，還有國家級駭客入侵資安公司F5的消息也震驚各界

2025-10-20

新聞中國, 美國

中國指控美國入侵其授時中心

中國國家安全部透過微信公眾號表示，他們握有美國國安局攻擊並入侵中國國家授時中心的證據

2025-10-20

新聞 PayPal, OpenAI, ChatGPT

PayPal明年將把數千萬商家導入ChatGPT購物服務

PayPal將支援OpenAI ChatGPT即時結帳功能，並建立代理商務協議（ACP）伺服器，協助合作商家接入ChatGPT的電商服務

2025-10-29

新聞滲透測試工具, AdaptixC2, 俄羅斯駭客

駭客聲稱提供開源滲透測試框架AdaptixC2，實際上是發展犯罪工具

針對近幾個月被用於攻擊行動的開源滲透測試框架AdaptixC2，資安業者Silent Push發現，背後的開發者很有可能是駭客，主要目的是提供俄羅斯網路犯罪圈運用

2025-10-31

新聞 Mozilla.ai, any-llm, LLM, 開發者平臺

Mozilla.ai開源專案any-llm v1.0，統一API串接雲端與本地語言模型

Mozilla.ai推出any-llm v1.0，讓開發者以統一API在雲端與本地大型語言模型間切換，支援非同步與串流用例，並新增Responses與List Models API，提升相容性與開發效率

2025-11-06

新聞零時差漏洞, Citrix, NetScaler, 思科, Cisco, ISE, CVE-2025-5777, CitrixBleed 2, CVE-2025-20337

國家級駭客鎖定思科與Citrix零時差漏洞從事攻擊

Amazon威脅情報團隊指出，他們發現影響Citrix NetScaler設備的重大漏洞CVE-2025-5777（CitrixBleed 2），以及思科Identity Services Engine（ISE）滿分漏洞CVE-2025-20337，在兩家業者公布之前，已有國家級駭客在網際網路尋找目標下手

2025-11-13