新聞 Ivanti, EPMM, CVE-2025-4427, CVE-2025-4428, Spring, CVE-2024-0012, CVE-2024-9474, MySQL
研究人員公布Ivanti EPMM零時差漏洞細節，駭客用於散布滲透測試工具、挖掘資料庫內容
資安業者Wiz提出警告，在Ivanti Endpoint Manager Mobile（EPMM）資安漏洞CVE-2025-4427、CVE-2025-4428的概念驗證程式碼（PoC）公開後，他們觀察到多種類型的漏洞利用攻擊
2025-05-22
【資安日報】5月29日，未及時修補已知漏洞釀禍，大量華碩路由器遭殭屍網路AyySSHush綁架
威脅情報業者GrayNoise揭露綁架華碩路由器的殭屍網路AyySSHush，根據他們兩個月的觀察，約有9千臺路由器遭到入侵，被植入後門程式
2025-05-29
新聞 CVE-2025-20286, 思科, ISE, 資安漏洞
思科在6月4日修補CVE-2025-20286，這項資安漏洞一旦被成功濫用，攻擊者就可存取在AWS、Azure或OCI等雲端平臺的Cisco ISE執行個體
2025-06-06
新聞 EleutherAI, Common Pile v0.1, AI訓練資料集
非營利的EleutherAI釋出集結合法開放資料的AI訓練資料集
EleutherAI發布取材自開放授權或公有領域資料的Common Pile v0.1訓練資料集，並指出利用Common Pile v0.1訓練而成的模型，效能堪比LLaMA、Qwen等知名模型
2025-06-09
新聞 AI-Assisted IDE, Cursor, 自動程式碼審查, 雲端協作, Jupyter Notebook, 開發工具
知名AI輔助開發工具Cursor推出1.0正式版，內建BugBot自動程式碼審查功能
Cursor 1.0正式版整合BugBot自動程式碼審查、MCP一鍵安裝、背景代理與Jupyter Notebook支援，新增專案記憶功能，並強化設定與儀表板，增加團隊協作與雲端開發效率
2025-06-09
新聞 基礎模型框架, Apple Intelligence, Foundation Models framework, 蘋果
基礎模型（Foundation Models）框架允許開發者存取Apple Intelligence使用的裝置端模型，以於程式中整合AI能力
2025-06-10
【資安日報】6月11日，微軟修補已遭利用的WebDAV零時差漏洞，若不處理攻擊者可遠端執行任意程式碼
微軟發布6月份例行更新（Patch Tuesday），總共修補67項弱點，其中最值得留意的部分，就是已在3個月前被用於實際攻擊的WebDAV漏洞CVE-2025-33053
2025-06-11
新聞 AWS, Secure by Design, Secure by Default, MFA, IAM, IAM Access Analyzer, AWS Security Hub, CIAM, re:Inforce
AWS身分安全再進化！率先強制所有帳戶Root使用者啟用MFA，邁向更易實踐的資安設計
AWS今（17）日於美國費城舉行年度資安盛會re:Inforce 2025，該公司副總裁暨資安長Amy Herzog強調「Security by Design」朝更容易落實的重要性，並公布他們在身分識別與存取管控方面取得的重大突破，同時也揭示多項有助簡化安全管理流程、強化雲端防護的新進展
2025-06-18
新聞 AI模式, AI Mode, Search Live, 語音搜尋, google
Google開始測試能夠連續對話的Search Live語音搜尋功能
Google搜尋服務的AI模式加入實驗功能Search Live，讓用戶得以用語音詢問問題，系統也會以語音回應搜尋結果
2025-06-19
新聞 Mu, Copilot+ PC, 小型語言模型, 設定代理人, Windows系統
微軟揭露專為Copilot+ PC設計的Mu模型，可透過自然語言調整數百項電腦設定
微軟以Phi系列模型為基礎重新設計出Mu模型，以應用在Copilot+ PC Windows系統中的「設定代理人」功能，協助使用者透過自然語言調整數百項系統設定
2025-06-24
根據Techcrunch報導，Meta近日開始要求用戶同意它存取用戶手機相簿，欲藉此訓練其Meta AI模型，引發隱私疑慮
2025-06-30
北韓政府派遣具備IT專長的國民，偽裝成遠端工作者滲透各國企業，微軟將此一現象稱為Jasper Sleet活動，並揭露北韓IT工作者不斷演進的滲透策略，包括運用AI技術以提高滲透成功率
2025-07-01