致力於使用零碳能源來挖礦的TeraWulf，與AI雲端平臺Fluidstack簽署AI運算託管協議，擔保Fluidstack合約履行義務的Google獲得了相當於TeraWulf 14%股權的認股權證
2025-08-19
新聞 勒索軟體, Crypto24, 寄生攻擊, RealBlindingEDR, LOLbins, XBCUninstaller.exe
勒索軟體Crypto24鎖定大型企業組織而來，透過迴避偵測工具、EDR廠商的公用程式犯案
趨勢科技揭露新興勒索軟體駭客組織Crypto24，這些駭客手法相當特別，不只運用EDR反制工具RealBlindingEDR阻礙近30個廠牌的端點代理程式運作，甚至進一步濫用趨勢科技供IT人員排除部署問題的工具，試圖將EDR代理程式強制解除安裝
2025-08-19
在OpenAI應用執行長Fidji Simo主導下，OpenAI準備基於自家線上學習平臺推出AI技能認證計畫以及AI人才媒合業務
2025-09-05
新聞 SAP, CVE-2025-42957, S/4HANA
上個月SAP修補的S/4HANA程式碼注入漏洞傳出已被用於實際攻擊
今年8月SAP修補S/4HANA重大層級的程式碼注入漏洞CVE-2025-42957，近期通報這項漏洞的資安業者SecurityBridge發現，已有實際利用漏洞的情況，呼籲IT人員要儘速修補
2025-09-08
新聞 Signal, Secure Backups, 端對端加密, Android, 復原金鑰
Signal Android測試版安全備份功能上線，支援加密與付費擴充
Signal在Android測試版推出安全備份功能，提供端對端加密每日更新，免費備份訊息與45天媒體，付費方案擴至100GB，官方表示，Signal首度引入收費以分攤儲存成本
2025-09-09
新聞 google, Data Commons, MCP伺服器
Google推Data Commons MCP伺服器，讓AI代理隨取即用可信公開資料
Google推出Data Commons MCP伺服器，供開發者透過MCP開放協定以自然語言即時查詢全球統計資料，快速取得Data Commons平臺的可信資訊
2025-10-01
新聞 Exchange, 中國駭客, CL-STA-0043, TGR-STA-0043, Phantom Taurus, 電信業者, 外交組織, SQL Server
中國駭客Phantom Taurus鎖定外交官、大使館而來，入侵SQL Server收集情報
資安業者Palo Alto Networks確認先前追蹤的駭客組織有中國政府在背後撐腰，並將其命名為Phantom Taurus，罕見的是，這些駭客近期改變從郵件伺服器Exchange竊取特定電子郵件的手法，改以特定的SQL Server進行情報收集作業
2025-10-01
【資安日報】10月2日，Red Hat、Google修補AI平臺的資安漏洞
本週Red Hat、Google修補旗下的人工智慧平臺OpenShift AI、Gemini的資安漏洞，其中又以OpenShift AI的資安漏洞CVE-2025-10725風險值接近滿分，特別危險
2025-10-02
新聞 WireTap, Intel SGX, DDR4匯流排, Intel Xeon, 記憶體加密
新攻擊WireTap側錄DDR4復原SGX私鑰，動搖Intel遠端稽核可信度
WireTap論文揭露，攻擊者能以DDR4匯流排側錄，復原SGX簽章Nonce取得私鑰，偽造稽核報告通過Intel驗證，所需裝置成本低於一千美元，主要影響第3代Xeon Scalable處理器
2025-10-02
新聞 React, React基金會, React Native, Meta, 開源社群
前端JavaScript函式庫React成立基金會，將從Meta轉出以強化社群治理
React團隊計畫成立React基金會，接手React與React Native治理與維運，並推動資助機制，讓開源生態從Meta主導走向社群共管
2025-10-09
微軟AI團隊打造的圖片生成模型MAI-Image-1登上LMArena平臺開放公測，將透過Copilot和Bing Image Creator開放給用戶
2025-10-15
新聞 SharePoint, ToolShell, CVE-2025-53770, 中國駭客, Zingdoor, ShadowPad, KrustyLoader, PetitPotam, CVE-2021-36942
中東電信業者遭駭，中國駭客利用ToolShell入侵網路環境
資安業者賽門鐵克揭露7月下旬中國駭客攻擊中東電信業者的事故，而駭客入侵受害組織的管道，就是SharePoint資安漏洞ToolShell（CVE-2025-53770）
2025-10-23
新聞 LNK, 零時差漏洞, ZDI-CAN-25373, CVE-2025-9491, 中國駭客, UNC6384, PlugX, Sogu.Sec, Canon
Windows捷徑零時差漏洞遭中國駭客UNC6384濫用，目標是歐洲多國外交官
資安業者Arctic Wolf提出警告，半年前趨勢科技揭露的Windows捷徑檔（LNK）零時差漏洞ZDI-CAN-25373（CVE-2025-9491），有新的駭客組織加入利用的行列，中國駭客UNC6384用於攻擊匈牙利、比利時、塞爾維亞、義大利、荷蘭等國家的外交機構
2025-11-03