新聞 Veeam Backup & Recovery, Veeam Agent for Microsoft Windows
Veeam修補備份軟體重大漏洞，可導致在備份伺服器遠端執行程式碼
備份軟體供應商Veeam於6月中旬發布旗下備份軟體產品重大漏洞，並釋出修補
2025-06-18
新聞 Aflac, 保險業, Scattered Spider, 社交工程, 個資
美國保險業者Aflac遭駭，疑Scattered Spider駭客組織所為
美國保險業者Aflac系統遭駭客入侵，部分個資疑遭未授權存取，攻擊者身分疑似與近期國際犯罪集團Scattered Spider有關，事件正持續調查中
2025-06-23
新聞 惡意軟體, Umbrella Stand, Shoe Rack, DNS-over-HTTPS, Fortient
惡意軟體Umbrella Stand、Shoe Rack鎖定Fortinet防火牆而來
英國國家網路安全中心（NCSC）針對惡意軟體Umbrella Stand、Shoe Rack的攻擊行動提出警告，駭客鎖定的目標，是Fortinet旗下的FortiGate 100D系列防火牆
2025-06-25
新聞 Microsoft Virus Initiative, CrowdStrike事故, CrowdStrike事件, Windows, BSOD, 防毒軟體, Windows核心
防止CrowdStrike事件重演 微軟可能不再讓第三方防毒軟體存取Windows核心
根據新出爐的Microsoft Virus Initiative 3.0計畫，微軟可能不再讓第三方防毒軟體存取Windows核心
2025-07-03
本週VMware發布資安公告，針對ESXi、Workstation、Fusion，以及虛擬機器公用程式Tools，修補4個資安漏洞，其中有3個非常危險，CVSS風險評分皆達到9.3
2025-07-16
熱門NPM套件遭到挾持，駭客上架新套件散布惡意程式，起因是維護者遭網釣導致Token外流
熱門NPM套件eslint-config-prettier傳出被植入木馬程式的情況，由於該套件每週被下載超過3千萬次，相當熱門，隨即引起開源軟體社群的注意。套件維護者JounQin出面說明，表示這起事故歹徒是透過網釣拿到他的Token造成
2025-07-25
新聞 Google搜尋, AI摘要, AI Overviews, 流量
皮尤研究顯示，Google AI Overviews降低用戶點擊率
根據皮尤研究中心（Pew Research Center）調查，AI摘要的出現，讓Google搜尋用戶點擊傳統搜尋連結的機率少了將近一半
2025-07-25
新聞 Study Mode, ChatGPT, OpenAI
啟用ChatGPT的學習模式（Study Mode）後，系統會藉由引導式的問題，依據使用者的學習目標及能力水準來調整回應，以協助使用者建立更深入的理解
2025-07-30
新聞 SAP, NetWeaver, CVE-2025-31324, 後門程式, OAST, Auto-color
SAP Netweaver滿分漏洞遭到利用，駭客企圖散布惡意程式Auto-Color
針對4月下旬SAP緊急修補的NetWeaver滿分漏洞CVE-2025-31324，資安業者Darktrace指出，有人試圖用於散布Linux後門程式Auto-Color
2025-07-30