企業網站「聯絡我們」表單引狼入室，惡意軟體MixShell網釣鎖定美國供應鏈製造商
資安業者Check Point揭露鎖定美國製造業而來攻擊行動ZipLine，駭客藉由企業網站的「聯絡我們」表單建立聯繫管道，由受害企業寄送電子郵件回覆，進而建立信任關係，待時機成熟，再寄送ZIP檔案觸發感染鏈
2025-09-02
Line Bank推出團體收帳創新服務，支援多人共同存款和共享帳務，未來擬支援電子支付
效用視同活期存款帳戶，可以讓最多30人的Line Bank用戶共用來存款，共享這個帳戶的帳務資訊，甚至用於跨行匯款，提供給其他人（非成員）匯款到這個帳戶，但只有主要用戶能提款付款
2025-09-02
川普家族成立的加密貨幣公司World Liberty Financial（WLF），繼發行USD1穩定幣後，治理代幣WLFI也正式上架交易
2025-09-02
微軟VS Code市集新發布的延伸套件命名，未禁止沿用已下架套件名稱，恐遭攻擊者濫用
資安業者ReversingLabs提出警告，微軟VS Code市集能允許開發人員使用已下架的舊套件名稱，重新上架新的套件，這樣的情況可被攻擊者用來上架惡意套件，藉此掩蓋意圖
2025-09-02
Zscaler也成Salesloft Drift引發的資訊外洩受害者
美國雲端安全業者Zscaler遭到和Salesloft Drift相關的供應鏈攻擊，導致Salesforce系統客戶資料外流
2025-09-02
百大AI應用大調查，Gemini行動端月活躍用戶約為ChatGPT一半
Gemini行動端月活躍用戶約為ChatGPT一半，近9成來自Android，Web端流量僅為ChatGPT的12%，Grok行動端單月成長近40%，Perplexity也持續攀升
2025-09-02
史丹佛大學研究顯示，美國人工智慧高曝險職業中，22至25歲新鮮人就業自2022年底起下滑約6％，軟體開發與客服最明顯，相對35至49歲就業持續增加，衝擊集中於自動化應用
2025-09-02
【資安日報】9月1日，已棄用的輸入法更新伺服器被用於攻擊特定臺灣用戶
趨勢科技揭露一起相當不尋常的攻擊行動，駭客挾持已經停止運作多年的輸入法軟體更新伺服器及其網域，並竄改維基百科的內容，用來攻擊會使用注音輸入法的臺灣使用者
2025-09-01
Nvidia NeMo Curator存在高風險漏洞，可致本機權限提升與任意程式碼執行
Nvidia警告NeMo Curator存在CVE-2025-23307高風險漏洞，25.07前版本皆受影響，官方已釋出修補版，建議用戶立即更新
2025-09-01