Bleeping Computer報導，駭客聲稱入侵媒體集團康泰納仕（Condé Nast），並且公開旗下雜誌Wired包含230萬筆訂戶記錄的資料庫
2025-12-29
義大利資料保護主管機關以非法蒐集用戶個資、未立即通報資料外洩，以及沒確實驗證用戶年齡為由，對OpenAI判罰1,500萬歐元
2024-12-26
新聞 Microsoft 365, 釣魚, OAuth授權, 帳號接管
駭客針對M365美歐公部門與智庫學研單位用戶發動釣魚攻擊，濫用M365 OAuth裝置碼授權流程，誘導用戶在官方驗證頁輸入裝置碼讓惡意App獲授權，進而接管帳號竊取資料
2025-12-24
新聞 Bixby, 三星, Perplexity
三星近年已經用Gemini取代自己的手機助理Bixby，不過最近釋出的軟體測試版顯示，三星可能引進Perplexity AI來強化Bixby
2025-12-30
新聞 Adobe ColdFusion, Interactsh, JNDI, LDAP, 漏洞掃描
ColdFusion聖誕假期攻擊潮，兩個來源IP系統性掃描10多個已知漏洞
聖誕連假期間，Adobe ColdFusion遭掃描5,940次，主要來自兩IP，1至5秒輪詢並以Interactsh回呼驗證，輪番測試多個CVE
2025-12-29
新聞 OpenAI, ChatGPT Enterprise, 資料落地, GDPR
OpenAI開放多國資料落地存放，支援ChatGPT Enterprise、Edu與API企業用戶
OpenAI擴充ChatGPT Enterprise、ChatGPT Edu與API的資料落地選項，企業可指定區域儲存對話與檔案，以因應各地監管與合規需求
2025-12-01
新聞 瑞典, Google Analytics, GDPR, 隱私盾
基於歐盟法院廢除歐美之間的《隱私盾》資料傳輸保護協議，瑞典當局要求境內企業停用Google網站流量分析工具，違者以觸犯歐盟隱私法GDPR為由處以行政罰款
2023-07-04
指控Uber將歐盟地區計程車司機個資傳送至美國的方式違反GDPR法規標準，荷蘭資料保護主管機構向Uber處以2.9億歐元的罰款
2024-08-27
【資安日報】12月24日，南陽實業傳出駭客向車主寄簡訊，聲稱個資已外流
繼22日傳出有人聲稱入侵NAS設備商威聯通（QNAP）的遠端檔案存取服務，隔天下午有另一組駭客寄送簡訊給部分現代（Hyundai）車主，聲稱總代理南陽實業洩露車主的個資，引發高度關注
2025-12-24
新聞 Fortinet, CVE-2025-59718, CVE-2025-59719
2.2萬臺Fortinet設備存在FortiCloud SSO程式碼執行漏洞 臺灣近200臺機器仍曝險
Fortinet軟體爆發單一簽入漏洞，網路上有近2.2萬臺設備陷入程式碼執行風險，臺灣也有快200臺
2025-12-22
新聞 Kibana, CVE-2025-68385, 安全更新, 安全公告, 高風險漏洞
Kibana出現高風險XSS漏洞，多個版本恐遭惡意指令碼攻擊
Elastic在12月19日發布資安公告，說明Kibana存在高風險資安漏洞，可能讓已通過驗證的攻擊者，執行跨站腳本攻擊（XSS）
2025-12-26
【資安日報】12月26日，MongoDB呼籲用戶儘速修補可用於讀取記憶體內容的漏洞
近期MongoDB的開發工程團隊修補一項資安漏洞引起外界高度關注，他們提及漏洞出現在zlib實作，可能被用來存取未初始化的記憶體堆疊，呼籲用戶要儘速處理
2025-12-26
新聞 GDPR, 德國, DeepSeek, 中國, Google Play, App Store
德國宣稱DeepSeek非法將個資傳送至中國，要求蘋果與Google將其下架
德國資料保護專員指控DeepSeek違法將使用者資料傳送至中國，要求當地的Google Play與App Store將DeepSeek app下架
2025-06-30