新聞 PromptPwnd, GitHub Actions, CI/CD, 提示注入
PromptPwnd提示詞注入攻擊濫用AI代理，竊取金鑰並改寫CI/CD流程
資安廠商Aikido揭露PromptPwnd漏洞，指Gemini CLI等AI代理在GitHub Actions與GitLab CI/CD處理議題（Issue）時，握有高權限金鑰恐遭提示注入竊取憑證並改寫CI流程
2025-12-08
新聞 SAP, Security Patch Day, CVE-2025-42880, CVE-2025-55754, CVE-2025-42928
SAP在本次例行更新（Security Patch Day）當中修補14個漏洞，其中，出現在SAP Solution Manager、SAP Commerce Cloud，以及SAP jConnect的重大漏洞，相當值得留意
2025-12-10
新聞 殭屍網路, ShadowV2, AWS大當機, CVE-2020-25506, CVE-2022-37055, CVE-2024-10914, CVE-2024-10915, CVE-2023-52163, CVE-2024-53375, CVE-2024-3721, CVE-2009-2765, D-Link, Digiever, TP-Link, TBK, DD-WRT
殭屍網路ShadowV2鎖定D-Link、TP-Link、永恒數位連網設備而來，藉由AWS服務中斷進行測試
有殭屍網路利用大型雲端服務運作中斷的期間進行測試！資安業者Fortinet在AWS服務中斷期間，偵測到最新一波的殭屍網路ShadowV2攻擊，這次駭客針對D-Link、永恒數位通訊科技（Digiever）、TP-Link，以及TBK連網設備而來，於臺灣及其他27個國家發動攻擊
2025-12-01
資安業者Socket公布一批專門散布竊資軟體的NPM套件，這些套件同時針對Windows、macOS、Linux電腦而來，上架約4個月才被發現，主要原因在於，攻擊者透過4層混淆手法處理惡意酬載，使得相關檢測工具難以察覺異狀
2025-10-30
新聞 Tala Health, 醫療AI, 新創
打算重塑美國醫療流程的AI新創Tala Health完成1億美元的種子輪融資
醫療AI新創Tala Health鎖定美國醫療IT市場，企圖藉由AI代理技術加速醫師看診與病患就醫流程與作業效率
2025-11-10
OpenAI與迪士尼合作，於Sora中使用逾200個動畫與插畫角色
華特迪士尼授權OpenAI短影音生成AI平臺Sora，可使用迪士尼、漫威等角色IP生成影片，也將對OpenAI注資10億美元
2025-12-12
新聞 Nvidia, AI超級電腦, DGX Spark, CVE-2025-33187, CVE-2025-33188
Nvidia修補DGX Spark重大漏洞，可能導致AI系統遭接管
Nvidia在11月21日發布安全更新，修補DGX Spark韌體安全漏洞
2025-12-05
冒牌ChatGPT Atlas瀏覽器網站鎖定macOS用戶而來，意圖竊取帳密資料
研究人員發現惡意網站冒充OpenAI ChatGPT Atlas瀏覽器網站，能夠繞過端點安全防護軟體，騙取使用者密碼和憑證
2025-12-08
新聞 Palo Alto GlobalProtect, GlobalProtect, SonicWALL, SonicOS
Palo Alto Networks旗下SSL VPN的入口網站出現新一波大規模掃描
威脅情報業者GreyNoise警告有人大規模掃描及剌探的活動，他們先後針對Palo Alto Networks旗下的SSL VPN平臺GlobalProtect，以及SonicWall防火牆作業系統SonicOS的API，疑似預備進行後續攻擊
2025-12-08
新聞 Nvidia, TRITON, 推論伺服器, 高風險漏洞, CVE-2025-33211, CVE-2025-33201
Nvidia更新Linux版Triton推論伺服器（Inference Server），修補高風險漏洞CVE-2025-33211與CVE-2025-33201
2025-12-10
新聞 NCSC, Proactive Notifications, Netcraft, 主動通報服務
英國國家網路安全中心試辦主動通報服務，協助組織掌握對外系統弱點
英國NCSC與Netcraft合作掃描英國組織對外系統，透過電子郵件主動通報弱點，協助在遭攻擊前修補重要系統，並搭配既有預警服務強化整體資安防護
2025-12-10
