| Windows 11 | Windows 10 | PC出貨 | Windows升級
Dell樂觀看待Windows 11 PC未來出貨表現，該公司估計全球Windows 10 PC中有五成因為硬體限制，無法直接升級Windows 11，預計將出現換機需求潮
2025-12-05
| CloudFlare | DDoS攻擊 | 殭屍網路 | Aisuru
殭屍網路Aisuru再度發動大規模DDoS攻擊，29.7 Tbps創紀錄
Cloudflare報告顯示，殭屍網路Aisuru以29.7 Tbps刷新DDoS紀錄，每日平均14起超大型攻擊，推升第三季攻擊量至830萬起
2025-12-05
【瞄準3年後13億AI代理的規模化需求】微軟AI代理戰略大升級，從開發工具延伸到全企業AI治理
在年底Ignite大會中，微軟提出一個創新的AI代理管理做法，將AI代理視為「數位勞動力」，將原本管理人員數位帳號的機制，帶到AI代理的管理上
2025-12-05
小紅書成詐騙高風險平臺且不配合國內偵查，內政部祭出網路停止解析及限制接取一年處分
根據165統計，小紅書App平臺上涉及的詐騙案件，2024年至今年11月為止，超過1,700件，造成損失約2.4億元，行政院曾透過小紅書平臺
2025-12-04
| 資安日報
【資安日報】12月4日，華碩傳出供應商遭駭，外流手機相機軟體開發資料
勒索軟體Everest近日聲稱，他們竊得華碩的內部機密資料，而引起全球高度關注，對此，華碩表示遭到攻擊的其實是供應商，華碩旗下產品、公司內部系統，以及用戶隱私，皆未受到影響
2025-12-04
| AiTM | Google Workspace | Facebook | Meta | 廣告帳號 | Calendly
假會議濫用Calendly平臺，駭客冒充知名品牌誘騙Google與Facebook廣告管理員帳號
有人企圖挾持用來管理廣告的Google Workspace及Facebook帳號，而他們活動的共通點，就是濫用線上會議排程工具Calendly
2025-12-04
| 鳳凰城大學 | University of Phoenix | Oracle E-Business | EBS | 資料外洩 | 供應鏈攻擊 | 零時差攻擊
鳳凰城大學在11月間偵測其Oracle EBS系統遭到未授權存取，校方研判屬於8月間爆發的Oracle EBS零時差漏洞攻擊行動，導致該校師生及外部供應商資料外洩
2025-12-04
| React 19 漏洞 | React Server Components | Next.js | CVE-2025-55182 | CVE-2025-66478
React 19伺服端元件出現RCE零驗證漏洞，波及Next.js等多個框架
React 19伺服器端元件爆發CVSS 10分RCE漏洞，攻擊者僅需特製HTTP請求即可在伺服器執行特權程式碼，Next.js等預設啟用RSC的框架全受影響，官方敦促立即更新
2025-12-04
| 印度 | Sanchar Saathi | 蘋果 | 隱私 | 監控
印度撤回要手機業者安裝Sanchar Saathi安全程式的命令
也許是忌諱反對黨以及蘋果公司的批評聲浪，印度政府決定不強制要求手機業者協助部署Sanchar Saathi安全程式
2025-12-04