熱門新聞

Linux核心以Rust重寫的Android Binder模組，存在CVE-2025-68260漏洞，在特定條件下可能造成記憶體損毀，甚至引發系統當機

套件儲存庫Maven Central出現仿冒Jackson套件，攻擊者以org前綴混淆命名誘導開發者安裝，當專案採用Java開發框架Spring Boot時，惡意元件會在啟動流程中自動觸發，並下載惡意載荷

利用滿分資安漏洞CVE-2025-55182（React2Shell）的攻擊行動再度傳出，這次駭客集中針對Next.js應用程式伺服器從事大規模漏洞利用活動，對超過9萬臺伺服器下手，結果成功入侵近6萬臺

歐洲太空總署坦承因外部伺服器被駭，導致非關鍵資料外洩

針對一週前MongoDB開發工程團隊發布重大更新，修補的資訊洩露漏洞CVE-2025-14847（MongoBleed），上週末有多家資安公司與研究人員公布相關細節、概念驗證（PoC）程式碼，並指出漏洞影響廣泛，且相當容易利用，實際攻擊活動已出現

隨著醫療AI應用遍地開花，但面臨成本回收難題，衛福部資訊處去年推動成立AI影響性研究中心，要來驗證已取證的AI醫材臨床價值。目前已有6項醫療AI展開本土臨床實證，從肺癌、眼科到心電圖與婦癌皆涵蓋其中。這些臨床驗證數據，也會成為未來AI納入健保給付的重要參考。

資安公司卡巴斯基揭露揭露中國駭客Evasive Panda（Daggerfly）為期兩年的攻擊行動，過程中駭客結合對手中間人攻擊（AiTM）與DNS中毒（DNS Poisoning）手法，於受害電腦部署惡意軟體MgBot

可提供「事後客製化」的ChatGPT應用方式，不是透過調教ChatGPT模型，而是透過ChatML輸入引導指示（限制條件），來達到更聚焦企業目的的回應。但上傳資料將保存30天，甚至可能會有真人檢視內容。這些都是企業導入前要考慮的事。

Airoha藍牙耳機三漏洞，讓攻擊者在藍牙距離內免配對建立連線，可能竊聽或偷取連結金鑰，並偽裝耳機連回手機，Airoha已更新SDK，使用者也可清理舊配對紀錄，高風險情境改用有線耳機

公程會在9月出爐了全新增加的《政府資訊服務採購作業指引》辦法，也發布《修正資訊服務採購契約範本強化資安防護》來精進原有契約範本，這次的資服採購變革，往政府資服採購雙贏局面，邁開了關鍵一步

惡意軟體活動Operation PCPcat針對可從網際網路存取的Next.js應用程式而來，試圖透過CVE-2025-55182（React2Shell）入侵，滲透5.9萬臺應用程式伺服器，估計至少偷走30萬組憑證

一個多禮拜前MongoDB開發工程團隊揭露的高風險漏洞CVE-2025-14847（MongoBleed），最近幾天陸續有資安公司與研究人員公布相關細節，並指出已有攻擊行動出現，其中，首個傳出遭駭的是遊戲公司，疑似因此造成遊戲伺服器異常