新聞 Google cloud Security, Mandiant, Steve Ledzian, 代理人SOC, SAIF, Grounding
Google Cloud Security & Mandiant亞太區及日本首席技術總監Steve Ledzian表示，為了因應勒索軟體、地緣政治間諜戰與代理式AI的興起，Google透過雲端和AI，重新打造新的資安思維，並且將技術面上的挑戰，進一步轉化為企業治理的核心命題
2025-10-27
新聞 OpenShift, GitOps, ArgoCD, CVE-2025-13888, Red Hat
OpenShift GitOps存在重大提權漏洞，多租戶叢集恐遭跨命名空間接管
OpenShift GitOps出現漏洞CVE-2025-13888，命名空間管理權者可能跨域擴權並導致叢集接管，Red Hat已釋出更新，建議用戶升級並稽核權限綁定
2025-12-18
新聞 Patch Tuesday, CVE-2025-62221, CVE-2025-64671, CVE-2025-54100
微軟發布12月例行更新，修補3個零時差漏洞，其中一個已被用於實際攻擊
微軟本週發布12月例行更新（Patch Tuesday），公布57個新列管的漏洞，其中的CVE-2025-62221、CVE-2025-64671，以及CVE-2025-54100為零時差漏洞，又以已有實際攻擊的CVE-2025-62221最值得留意
2025-12-10
新聞 AWS, Nova Forge, 生成式 AI, 持續預訓練, Amazon Bedrock
AWS推出模型訓練服務Nova Forge，企業可在預訓練階段導入自家資料並與官方訓練集混合打造專用模型，降低災難性遺忘風險並維持推理與安全能力，最終以私有模型形式上線使用
2025-12-04
Slack在臺服務將移轉至中國？ Salesforce：臺灣用戶使用全球基礎設施，與阿里巴巴無關
針對外傳臺灣被畫分為中國區，並要求Slack用戶向阿里雲購買服務，才能繼續使用Slack一事，Salesforce澄清並非事實，臺灣Slack用戶使用全球基礎設施，並未涵蓋於中國區。
2025-12-08
新聞 React, CVE-2025-55182, React2Shell, RSC, PeerBlight
後門程式PeerBlight鎖定React2Shell而來，企圖綁架Linux主機從事挖礦及DDoS攻擊
繼中國、北韓國家級駭客將CVE-2025-55182（React2Shell）用於實際攻擊行動之後，有人利用自動化工具尋找存在漏洞的Linux主機，並部署後門程式PeerBlight等一系列作案工具，將其用於挖礦及DDoS攻擊
2025-12-11
新聞 Google Gemini Enterprise, GeminiJack, AI攻擊, AI漏洞, AI資安
Gemini Enterprise存在可外洩企業資料的零點擊漏洞GeminiJack
Google修補Gemini Enterprise漏洞，讓攻擊者只要以共享Google Docs、Google Calendar邀請或Gmail郵件，就能存取企業資料並外洩出去
2025-12-11
【資安日報】12月10日，微軟、SAP等多家科技業者發布12月份例行更新
微軟於本月的例行更新（Patch Tuesday）修補3項零時差漏洞，其中又以出現實際攻擊行動的CVE-2025-62221最受關注，此外，由近日公布AI開發工具漏洞利用鏈IDEsaster的研究人員通報的另一項漏洞CVE-2025-64671，由於也在微軟公告前就被公布，而成為另一焦點
2025-12-10
新聞 React, CVE-2025-55182, React2Shell, 北韓駭客, EtherRAT, Contagious Interview
北韓駭客加入利用React2Shell的行列，散布惡意程式EtherRAT
繼多個中國駭客組織積極利用滿分漏洞CVE-2025-55182（React2Shell），現在傳出北韓駭客後續也加入利用的行列，而且，他們使用惡意程式EtherRAT，威力更加強大
2025-12-10
【資安日報】12月8日，殭屍網路及中國駭客傳出已實際利用滿分資安漏洞React2Shell
繼上週AWS警告多組中國駭客開始利用React滿分漏洞CVE-2025-55182（React2Shell），威脅情報業者GreyNoise、資安業者Palo Alto Networks，以及Shadowserver基金會都針對相關威脅態勢提出警告；再者，雲端服務業者Cloudflare出現服務異常，傳出也是與緩解此漏洞有關
2025-12-08
新聞 OpenAI, ChatGPT Enterprise, 資料落地, GDPR
OpenAI開放多國資料落地存放，支援ChatGPT Enterprise、Edu與API企業用戶
OpenAI擴充ChatGPT Enterprise、ChatGPT Edu與API的資料落地選項，企業可指定區域儲存對話與檔案，以因應各地監管與合規需求
2025-12-01
