新聞 NIST, Ascon, 輕量級加密, 物聯網安全, SP 800-232
NIST輕量加密標準定案，採四種Ascon演算法保護物聯網與醫療裝置
NIST發布SP 800-232標準文件，將Ascon家族四種演算法制定為輕量級加密標準，適用於物聯網、RFID標籤與醫療植入設備等資源受限裝置
2025-08-15
新聞 Mustafa Suleyman, Microsoft AI, MAI, 語音生成模型, MAI-Voice-1, 基礎模型, MAI-1-preview, Copilot
由Mustafa Suleyman領軍的微軟AI（Microsoft AI）部門發表兩款模型，分別是能夠生成語音的MAI-Voice-1與基礎模型MAI-1-preview
2025-08-29
新聞 Kubernetes, Capsule, CVE-2025-55205, 多租戶隔離, 命名空間標籤注入
K8s外掛Capsule驗證缺陷允許任意標籤注入，可破壞多租戶隔離
Kubernetes Capsule爆出CVE-2025-55205漏洞，租戶用戶可向系統命名空間注入標籤，導致隔離失效，0.10.3及更早版本皆受影響，官方已於0.10.4修補
2025-09-01
微軟VS Code市集新發布的延伸套件命名，未禁止沿用已下架套件名稱，恐遭攻擊者濫用
資安業者ReversingLabs提出警告，微軟VS Code市集能允許開發人員使用已下架的舊套件名稱，重新上架新的套件，這樣的情況可被攻擊者用來上架惡意套件，藉此掩蓋意圖
2025-09-02
同意OpenAI收購的產品開發平臺供應商Statsig，將納入OpenAI旗下新成立的應用部門，協助開發消費及企業端AI應用
2025-09-03
新聞 JetBlue, Project Kuiper, Amazon, 衛星網路, 衛星連網服務
JetBlue成為首家採用Amazon Project Kuiper衛星網路的航空公司
美國廉價航空公司JetBlue將在2027年導入Project Kuiper衛星技術，強化機上免費無線網路服務
2025-09-05
新聞 SAP, Security Patch Day, NetWeaver, NetWeaver AS Java, CVE-2025-42944, CVE-2025-42922, CVE-2025-42958
SAP修補NetWeaver、NetWeaver AS Java重大層級漏洞
本週SAP發布9月份每月例行更新（Security Patch Day），其中修補3項重大層級漏洞CVE-2025-42944、CVE-2025-42922、 CVE-2025-42958，其中又以CVE-2025-42944風險值達到滿分，最為危險
2025-09-10
新聞 Chrome, Chrome 140, CVE-2025-10200, CVE-2025-10201, Brave, Edge, Vivaldi
上週Google為電腦版及安卓版用戶發布Chrome 140更新，一共修補兩個資安漏洞，並警告其中的CVE-2025-10200危險程度達到重大層級，相當危險
2025-09-15
新聞 泰國, 中國駭客, Mustang Panda, Earth Preta, RedDelta, Hive0154, ToneShell, SnakeDisk, Yokai, Air-Gap
中國駭客Mustang Panda鎖定泰國政府而來，散布USB蠕蟲SnakeDisk意圖滲透隔離網路環境
IBM揭露中國駭客組織Mustang Panda（Earth Preta、RedDelta、Hive0154）對泰國政府發動攻擊的情況，過程中這些駭客ToneShell和Pubload兩款惡意程式，最終意圖透過名為SnakeDisk的USB蠕蟲，滲透隔離網路（Air-Gap）環境
2025-09-22
【資安日報】9月30日，中國宇樹AI機器人存在資安漏洞UniPwn
兩名資安研究員近日公布中國宇樹科技（Unitree）AI機器人的資安漏洞UniPwn，並指出該漏洞影響範圍並非單一機器人，還能透過藍牙，以無線的方式進行橫向擴散，對其他機器人下手
2025-09-30
【資安日報】10月7日，勒索軟體駭客Clop聲稱從Oracle E-Business Suite竊得大批企業內部資料
惡意昭彰的勒索軟體駭客Clop傳出再度犯案，這次他們鎖定的標的，是Oracle商業應用程式E-Business Suite（EBS），對此，Oracle也承認有客戶收到勒索信的情況，但對於駭客利用的資安漏洞前後說法不一，原本認為是已知漏洞，後來改口是零時差漏洞
2025-10-07