新聞

資料圖解分析系統Kibana揭露與修補重大層級漏洞CVE-2025-25015，產品開發團隊指出，若不處理，攻擊者只要發出特製的HTTP請求，或是上傳特製的檔案，就有機會執行任意程式碼

白宮人工智慧暨加密貨幣主管David Sacks宣布，川普已簽署行政命令，建立戰略性比特幣儲備並創建數位資產儲備庫

1Password應用程式新增Nearby items功能，可讓用戶為儲存在Vault中的密碼派發特定地點，等1Password App接近這些地點時，即會顯示密碼

專攻製造業AI的杰倫智能科技推出領域經驗分身（Domain Twin）解決方案，結合自家AutoML平臺、AI生命周期管理平臺AILM和韌性管理套件RMS，來提供企業議題設定、建模、上線，以及後續管理和精進使用。

用於Linux環境的Vim文字編輯器於2月初發布安全更新，修補透過tar檔案執行Shell指令漏洞

IBM於2月底釋出旗下Storage Virtualize儲存軟體平臺安全更新，修補2個GUI管理介面內含漏洞

本週美國大動作起訴為中國政府從事駭客活動的中國公民，其中最受到關注的部分，就是中國資安業者安洵信息（i-Soon、Anxun）員工遭到起訴的情況，美國司法部指出，安洵聽令於中國國家安全部（MSS）與公安部（MPS），在全球各地從事廣泛的駭客行動

中國駭客Silk Typhoon鎖定IT供應鏈，以零時差漏洞、憑證竊取攻擊企業雲端帳號，微軟建議加強漏洞修補與權限控管