新聞 Windows 10, KB5071546

微軟12月安全更新造成Windows 10 PC、舊版Server IIS、MQ功能無法運作

KB5071546導致部分用戶安裝於Windows機器後,MSMQ無法運作,運作中的叢集MSMQ環境也受影響

2025-12-18

新聞 Palo Alto Networks, GlobalProtect, SSL VPN, 思科, Cisco

大規模掃描鎖定Palo Alto Networks及思科SSL VPN閘道而來,駭客從事密碼潑灑活動

針對SSL VPN系統進行大規模嘗試登入的情況再度出現,這次駭客先後鎖定防護較差的Palo Alto Networks與思科設備下手,使用特定的帳密資料,從事自動化攻擊

2025-12-22

新聞 Claude Code, CVE-2025-54794, CVE-2025-54795, 命令注入, 路徑限制繞過

Claude Code曝高風險漏洞,可被濫用存取檔案與執行未授權命令

Claude Code存在兩高風險漏洞,恐被攻擊者用於繞過當前工作目錄讀檔並注入命令,目前Anthropic已修補,建議用戶立即更新並檢查權限

2025-08-11

新聞 Linux基金會, Linux Foundation, 代理式AI基金會, Agentic AI Foundation, AAIF, Model Context Protocol, MCP, goose, AGENTS.md.

Linux基金會成立代理式AI基金會,收編三大標準

Linux基金會成立代理式AI基金會(Agentic AI Foundation),收編Model Context Protocol(MCP)、goose及AGENTS.md.三大標準

2025-12-10

新聞 Anthropic, Claude Code

Anthropic 8月起將對Claude Code重度用戶實施限流措施 號稱影響人數小於5%

Anthropic指出,Claude Code業務以前所未見的速度成長,當中包含違反政策的使用行為,像是分享帳號,以及24x7不間斷背景執行

2025-07-29

新聞 尼泊爾, 社交平臺

尼泊爾封鎖臉書、YouTube及Reddit等逾20個社交平臺

尼泊爾政府封鎖境內的Facebook、Instagram、YouTube等逾20個社交平臺,原因是它們並未依法於當地註冊

2025-09-08

新聞 React 19 漏洞, React Server Components, Next.js, CVE-2025-55182, CVE-2025-66478

React 19伺服端元件出現RCE零驗證漏洞,波及Next.js等多個框架

React 19伺服器端元件爆發CVSS 10分RCE漏洞,攻擊者僅需特製HTTP請求即可在伺服器執行特權程式碼,Next.js等預設啟用RSC的框架全受影響,官方敦促立即更新

2025-12-04

新聞 FBI, 網釣網站

太歲頭上動土,駭客假冒FBI網路犯罪投訴中心

FBI警告出現網路犯罪投訴中心的釣魚網站,提醒使用者不要上當

2025-09-22

新聞 簡訊詐騙, 簡訊網釣, Smishing, 網釣即服務, PhishingasaService, PhaaS

中國簡訊詐騙集團鎖定全球支付卡,利用數位錢包詐騙

網路威脅情報供應商SecAlliance公布源自中國的簡訊詐騙模式,駭客將盜來的支付卡綁定至Apple Pay和Google Wallet中以繞過偵測

2025-08-08

新聞 勒索軟體, 第三方供應商, 物流業者, 無印良品, Askul, 日本

日本無印良品第三方物流業者遭勒索軟體攻擊,暫停網購業務

無印良品週日晚間公告網路商店部分業務暫停,後續母公司良品計畫說明造成的原因,是他們的合作廠商Askul遭遇勒索軟體所致,導致網路商店及手機應用程式的部分功能無法使用

2025-10-21

新聞 AI-Assisted IDE, Visual Studio 2026, 微軟, IDE, AI原生開發

微軟Visual Studio 2026正式登場,AI融入開發核心操作體驗更流暢

微軟正式推出VS 2026,大幅提升啟動與大型專案載入速度,並導入人工智慧原生開發體驗,整合Copilot分析器代理協助除錯與效能最佳化

2025-11-12

新聞 歐盟, google, 廣告, Google Ads, 反托拉斯, 反壟斷

Google網路廣告科技被認壟斷 歐盟重罰30億歐元 川普揚言報復

基於Google廣告科技扭曲市場競爭違反歐盟反托拉斯法,歐盟執委會對Google判罰29.5億歐元

2025-09-08

新聞 ChatGPT, OpenAI, Your Year with ChatGPT

OpenAI在ChatGPT中推出年度回顧功能

符合特定條件的ChatGPT使用者,會看到首頁顯示Your Year with ChatGPT的提示卡,提供年度總覽與使用反省資訊

2025-12-23

新聞 FIN7, DeepNude, 俄羅斯駭客

駭客FIN7以DeepNude生成器為誘餌來散布惡意程式

資安業者Silent Push發現俄羅斯駭客集團FIN 7持有的色情網站,利用裸照生成器DeepNude來誘騙受害者下載惡意程式

2024-10-03

新聞 Nvidia, Merlin, 資安漏洞, CVE-2025-33214, CVE-2025-33213

Nvidia修補推薦系統框架Merlin高風險漏洞

Nvidia修補Merlin開源框架兩項高風險漏洞,可能被遠端利用,導致任意程式碼執行、阻斷服務或資料外洩

2025-12-22

新聞 macOS Tahoe, WWDC, 蘋果

蘋果傳下一代macOS將命名為Tahoe、所有OS版本統一

彭博搶先預告蘋果將在開發者大會WWDC 2025,宣布下一代macOS命名為Tahoe,並統一旗下各個作業系統的版本編號

2025-06-03

新聞 PQC, NIST, 後量子密碼學標準化競賽, 公鑰密碼系統, 抗量子破解, 量子破密, FIPS 203, FIPS 204, FIPS 205

NIST正式發布3款PQC標準,鼓勵各界盡快轉換以因應量子破密威脅

為了應對量子破密的潛在威脅,歷經8年的後​​量子密碼學(PQC)標準正式出爐,美國NIST在8月13日公布了3個新的聯邦資訊處理標準(FIPS),分別是FIPS 203、FIPS 204與FIPS 205,第4個PQC標準將於年底推出

2024-08-14

新聞 資料銷毀, 硬碟銷毀, 磁帶銷毀

徹底銷毀硬碟資料的7大方法

我們將要介紹7種不同銷毀硬碟的方法,這些方法分別是格式化、滴鹽酸、火燒、鐵鎚敲、泡水、消磁與刀割碟片

2008-07-17