DeepSeek的AI服務隱私防護遭質疑！資安業者指控恐將用戶輸入資料傳至中國國營電信業者
中國AI工具DeepSeek本身就表明會將使用者資料存放於中國，且可能會與執法機關和合作夥伴共享，但資安業者Feroot Security發現，這家AI公司竟在此項服務的用戶網頁版登入介面裡，疑似埋藏將資料後送到中國國營電信業者中國移動（China Mobile）的程式碼，此舉恐讓中國政府直接掌控DeepSeek用戶的聊天資料
2025-02-10
新聞 Apache, Ignite, 分散式資料庫, CVE-2024-52577
分散式資料庫系統Apache Ignite存在9.5分重大漏洞，攻擊者可用來任意執行程式碼
Apache基金會近期發布分散式資料庫軟體Ignite 2.7版的更新，修補重大層級資安漏洞CVE-2024-52577，若不處理，攻擊者有機會利用特製的Ignite訊息觸發漏洞，從而於目標伺服器執行任意程式碼
2025-02-20
新聞 網站安全, 10大網站駭客技法, 臺灣, Confusion Attacks, WorstFit, PortSwigger
年度十大網站駭客攻擊技法在今年2月出爐，揭露過去一年具創新與影響的重要漏洞研究發現，特別的是，臺灣資安研究人員的研究發表，從2024年度共103項提名脫穎而出，獲選為年度第1名與第4名
2025-02-24
新聞 Parallels, MacOS, CVE-2024-34331
macOS虛擬化軟體Parallels Desktop存在漏洞，攻擊者有機會取得root權限
資安研究員Mickey Jin揭露macOS虛擬化平臺Parallels Desktop重大漏洞CVE-2024-34331修補不全的情況，並指出他向Parallels通報超過半年仍未得到回應，呼籲使用者必須提高警覺
2025-02-26
新聞 殭屍網路, Ballista, TP-Link, CVE-2023-1389
殭屍網路Ballista綁架尚未修補的TP-Link設備，逾6千臺遭感染
資安業者Cato Networks揭露殭屍網路Ballista的攻擊行動，使用義大利語的駭客鎖定美國、澳洲、中國、墨西哥等國，鎖定尚未修補CVE-2023-1389的Archer AX21無線基地臺而來
2025-03-13
新聞 PyPI, 相依性套件, Python JSON Logger, CVE-2025-27607
產生JSON事件記錄的Python程式庫存在高風險漏洞，恐導致任意程式碼執行
資安研究員Kartik Singh揭露存在於特定版本事件記錄轉換套件Python JSON Logger的高風險漏洞CVE-2025-27607，而這項漏洞出現的原因，是名為msgspec-python313-pre的相依性套件下架所致
2025-03-17
新聞 BlackRock, AI基礎設施, 資料中心, AI Infrastructure Partnership, AIP, 微軟, Nvidia, XAI
Nvidia與xAI將加入新建及擴大資料中心的AI合作投資框架
Nvidia與xAI要加入由BlackRock、微軟與阿聯酋政府旗下MGX公司共同成立的AIP聯盟，目標是投資AI資料中心建案
2025-03-20
Google向Android Authority證實，Android將全面改採封閉開發，但依舊開源程式碼，目的是為了簡化開發流程
2025-03-27
Google發表鎖定資安的AI模型Sec-Gemini v1
Sec-Gemini v1模型整合了Google威脅情報、OSV漏洞資料庫，以及Mandiant威脅情報，並免費提供給特定的組織、機構、專家，以及非政府組織以供研究之用
2025-04-07
有開發人員試用Llama 4後，認為Meta公布的Llama 4標竿測試的良好成績，是來自特別處理的Llama 4版本，而非實際釋出的開源版本
2025-04-09
【資安日報】4月22日，中壢長慎醫院遭駭客組織NightSpire攻擊，部分業務受到衝擊
繼馬偕、彰基之後，又有醫院遭到駭客攻擊而面臨部分業務停擺的情況！根據多家媒體報導，專門提供老年專科照護的中壢長慎醫院，傳出在一週前遭到駭客組織NightSpire攻擊
2025-04-22
新聞 Synology, DSM, CVE-2025-1021, Network File System
群暉針對2月修補的NAS作業系統DiskStation Manager（DSM）弱點CVE-2025-1021公布細節，指出這項漏洞涉及網路檔案系統（Network File System，NFS）服務，若不處理，攻擊者有機會讀取NAS任意檔案
2025-04-24
新聞 Grafana, DOM XSS, Trusted Types
Grafana Labs釋出安全更新修正高風險權限繞過漏洞，該漏洞允許低權限或匿名使用者查看、編輯或刪除組織內所有儀表板，建議用戶儘速升級至修補版本或採取網路層封鎖措施
2025-04-29
