Citrix修補NetScaler 2項重大層級漏洞

Citrix於6月17日發布安全更新，修補NetScaler軟體兩項重大風險漏洞CVE-2025-5777、CVE-2025-5349

2025-06-20

新聞 Imagen 4, google, 圖片生成模型

Google公測圖片生成模型Imagen 4家族

Google將圖片生成模型Imagen 4提供給Gemini API及Google AI Studio使用者進行公開測試

2025-06-25

新聞 CVE-2025-6554, Chrome, 零時差漏洞

Google修補允許駭客執行惡意程式碼的Chrome零時差漏洞

Google更新桌機版Chrome，以修補自家瀏覽器今年第4個零時差漏洞

2025-07-02

新聞資安日報

【資安日報】7月3日，全支付測試環境帳密驚傳遭駭客兜售

用於測試的環境也成為駭客攻擊的目標！有不願具名的研究人員發現，有人在深網兜售全支付（Pxpay Plus）測試環境的管理帳密，由於與正式環境共用商業邏輯與金流驗證機制，有可能會恐波及真實金流與消費者權益

2025-07-03

新聞川普, 大而美法案

川普簽署《大而美法案》

美國總統川普（Donald Trump）在美國獨立紀念日當天，簽署了備受外界爭議的《大而美法案》（One Big Beautiful Bill），使它成為正式法令

2025-07-07

新聞 CoreWeave, Core Scientific, 收購, 雲端GPU, 資料中心

CoreWeave準備買下比特幣挖礦公司Core Scientific

CoreWeave相中Core Scientific的資料中心基礎設施，Core Scientific在美國擁有10座資料中心，可供應1.3GW電力

2025-07-08

新聞紅隊演練工具, 滲透測試, Shellter, 竊資軟體

駭客濫用迴避偵測框架Shellter散布竊資軟體，企圖迴避防毒軟體與EDR偵測

利用資安人員紅隊演練的工具從事網路犯罪的事故再度出現！這次遭到濫用的苦主，是主打能躲過防毒軟體、EDR偵測的迴避偵測框架Shellter，駭客藉此散布竊資軟體Lumma Stealer、Arechcliect2（Sectop RAT）、Rhadamanthys

2025-07-11

新聞思科, Cisco, ISE, NAC, CVE-2025-20281, CVE-2025-20282, CVE-2025-20337

思科網路存取控制平臺ISE用戶注意！不到一個月，又有另一個滿分資安漏洞要修補

針對網路存取控制（NAC）平臺Identity Services Engine（ISE），思科表示他們在6月底發現滿分漏洞CVE-2025-20281、CVE-2025-20282，本週又找到另一個漏洞CVE-2025-20337，而且，嚴重程度也同樣達到滿分，相當危險

2025-07-18

新聞 World Leaks, Dell, SonicWALL, SMA 100, 資料外洩

Dell傳出遭駭客組織World Leaks勒索，該公司坦承測試平臺遭駭

根據資安新聞網站Bleeping Computer、HackRead的報導，駭客組織World Leaks聲稱取得電腦大廠Dell約1.3 TB的內部資料，對此，Dell坦承有資料外流的情況，但指出這些資料其實來自內部的產品展示及測試環境

2025-07-22

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 勒索軟體

【資安週報】0721~0725，中國駭客鎖定SharePoint Server零時差漏洞發動大規模攻擊

回顧2025年7月第四星期資安新聞，中國駭客組織的大規模攻擊行動成全球關注焦點，首先是鎖定SharePoint Server零時差漏洞攻擊事件，全球已有上百組織受害，已證實至早3組中國駭客積極利用這項漏洞來攻擊，還有新加坡關鍵基礎設施遭入侵的狀況，該國網路安全局指出此攻擊與中國駭客UNC3886有關

2025-07-28