新聞 SonicWALL, SMA1000, 零時差漏洞, CVE-2025-40602, CVE-2025-23006
SonicWall旗下VPN設備的管理主控臺存在零時差漏洞，已被用於攻擊行動
SonicWall本週針對旗下VPN設備SMA1000發布資安公告，修補設備管理主控臺（Appliance Management Console，AMC）中度風險漏洞CVE-2025-40602，並指出該漏洞已被用於實際攻擊，IT人員應儘速採取行動
2025-12-18
新聞 Meta, Omnilingual ASR, 語音辨識
Meta推出Omnilingual ASR：支援1600+語言的全球語音AI進入新時代
Meta發表全語言自動語音辨識系統，強調深度支援中低資源語言，是目前全球語音AI覆蓋最廣的系統
2025-11-11
新聞 Thinking Machines Lab, Tinker, 模型微調, 開放權重模型
Thinking Machines Lab發表首個AI產品Tinker
由OpenAI前技術長成立的Thinking Machines Lab，發表託管服務Tinker，供研究人員與開發者透過雲端API來微調開放權重模型
2025-10-02
新聞 Redis, CVE-2025-49844, Lua, Pwn2Own Berlin 2025, RediShell
非關聯式資料庫Redis近日發布更新，修補風險值達到10分的資安漏洞CVE-2025-49844（RediShell），通報此事的資安業者Wiz指出，該問題存在於13年裡發布的Redis版本，雲端環境就有四分之三採用，影響非常廣泛
2025-10-07
Downdetector解析AWS大當機災情，超過60個國家與3,500家公司受到影響
在10月19日與20日，公有雲服務AWS的雲端區域US‑EAST‑1發生部分服務故障的狀況，後續導致數千家公司受到影響，網路測速與網路品質分析服務公司Ookla在22日發布報告，具體呈現災情的樣貌。他們根據旗下Downdetector收到1,700萬份通報進行分析，總計影響超過60個國家、3,500家公司
2025-11-12
新聞 安永, 資料外洩, 雲端備份, SQL Server
安永會計師事務所資料庫雲端備份不設防，4 TB資料庫及機密資訊恐曝險
資安業者Neo Security揭露安永（Ernst & Young）會計師事務所於雲端環境存放資料庫備份檔案卻未設防的情況，由於此檔案大小高達4 TB，可能存在大量各式帳密、憑證，以及權杖，經通報後安永迅速回應此事
2025-11-03
Google以Gemini取代Google Assistant的計畫，無法如期於今年底完成，官方宣布將延後到2026年完成
2025-12-22
新聞 勒索軟體, 彰化基督教醫院, CrazyHunter, HUNTER Ransomware
2025年3月彰化基督教醫院遭勒索軟體攻擊事件歷程總整理（持續更新中）
在2025年3月初的二二八連假期間，彰化基督教醫院也遭遇CrazyHunter這支勒索軟體的攻擊，由於這是繼上個月馬偕紀念醫院遭攻擊後的又一起事件，衛福部資訊處已定調為「系統性攻擊」事件，也發布「醫院面對勒索軟體攻擊的應變指南」，並有業者公布可偵測這次威脅的入侵指標（IOC）。我們在此總結了相關資訊
2025-03-06
新聞 AI-Assisted IDE, 程式開發助理, Gemini Code Assist for GitHub, Gemini Code Assist for individuals, Gemini Code Assist
Google提供免費個人版程式助理Gemini Code Assist
挑戰免費版GitHub Copilot，Google公布標榜免費用量更大的Gemini Code Assist個人版，以及Gemini Code Assist for GitHub
2025-02-26
PCI-SIG公告PCIe 7.0規格進展，目標今年底正式釋出，其原始位元率將從前代64GT/s提升到128GT/s
2025-01-21