新聞 Salesforce, SOQL, 組態配置不當, 低程式碼
兩組研究人員公布Salesforce零時差漏洞，涉及SOQL物件查詢注入攻擊、低程式碼平臺組態配置不當
本週有兩組研究人員公布Salesforce零時差漏洞，其中一組可被用於Salesforce Object Query Language（SOQL）注入攻擊，另一批組態配置不當弱點，則發生在Salesforce針對特定產業推出的低程式碼平臺Industry Clouds
2025-06-11
新聞 Acronis Cyber Protect, Acronis Cyber Protect Cloud
Acronis修補資料保護與備份軟體多個漏洞，包括資料外洩與非授權存取的重大漏洞
Acronis於6月上旬發布旗下Cyber Protect備份與病毒掃描軟體漏洞，並釋出修補
2025-06-12
流量導向系統HelloTDS散布假圖靈驗證程式，感染數百萬裝置
Gen Digital安全研究人員發現駭客利用流量導向系統HelloTDS散布假CAPTCHA等惡意程式，已感染430萬臺用戶裝置
2025-06-17
本週AWS舉辦年度資安盛會re:Inforce 2025，揭露他們身分驗證安全接下來的發展策略，包含Secure by Design的核心理念要朝向更容易落實的方向邁進，以及任何事都要優先從資安出發，在產品開發的每一層環節、每個階段，都應徹底貫徹
2025-06-18
近日Meta對Scale AI挹注143億美元資金、並聘請Scale AI創辦人加入Meta的消息曝光不久後，媒體彭博引述消息人士報導，OpenAI將結束與Scale AI的合作關係
2025-06-19
新聞 AI模式, AI Mode, Search Live, 語音搜尋, google
Google開始測試能夠連續對話的Search Live語音搜尋功能
Google搜尋服務的AI模式加入實驗功能Search Live，讓用戶得以用語音詢問問題，系統也會以語音回應搜尋結果
2025-06-19
新聞 Uber AI Solutions, Scale AI, 資料工廠, 代理人AI, AI資料服務
Uber資料服務Scaled Solutions更名Uber AI Solutions，新增資料工廠與代理人AI服務
在Scale AI獲得Meta挹注大量資金不久，Uber便宣布擴大B2B資料服務業務，企圖取得尋求Scale AI替代方案的大型AI開發者如Google與OpenAI的青睞
2025-06-23
新聞 出版商, 流量, google, AI Overviews, 歐盟, 英國, 競爭, 壟斷
傳出版商向歐盟控訴Google推AI Overviews影響生機
路透社報導，一群出版商向歐盟及英國主管機關控告Google的AI Overviews功能已影響其營收方式，要求主管機關出手禁止
2025-07-07
新聞 竊資軟體, MacOS, Mac電腦, Atomic Stealer, AMOS Stealer
macOS竊資軟體Atomic內建後門功能，讓攻擊者持續存取受害電腦
資安業者Moonlock揭露駭客在macOS竊資軟體Atomic Stealer（AMOS Stealer）加入後門模組的情況，使得該惡意程式威脅加劇，能讓攻擊者建立長期存取受害電腦的管道
2025-07-08
新聞 網路投資詐騙, BaitTrap, Baiting News Sites
大規模詐騙新聞網站攻擊活動BaitTrap鎖定50個國家而來，目的是進行網路投資詐欺
資安業者CM360發現針對全球50個國家的網路投資詐騙活動BailTrap，歹徒架設偽裝成知名新聞媒體的誘餌新聞網站（Baiting News Sites），然後發布假的名人「致富」新聞引誘民眾上當
2025-07-10
新聞 美中貿易戰, 中國駭客, Wiley Rein, 臺灣
美國大型律師事務所疑遭中國駭客入侵，目標可能是蒐集臺灣、貿易、美國關稅等機密資訊
根據CNN的報導，美國華府知名的律師事務所Wiley Rein通知客戶，部分成員的Microsoft 365帳號疑遭到中國駭客入侵的情況，有可能是為了探聽臺灣、貿易、美國關稅等有關的機敏資訊
2025-07-14
HazyBeacon濫用AWS Lambda隱匿活動，意圖竊取東南亞政府關稅貿易資料
資安業者Palo Alto Networks揭露不尋常的後門程式HazyBeacon活動，駭客鎖定東南亞政府而來，想要竊取與關稅和貿易爭議有關的資料，但引起他們注意的地方，是駭客濫用AWS為Lambda用戶提供的一項功能，來隱匿C2通訊
2025-07-17