已棄用的搜狗輸入法更新伺服器遭入侵，駭客用於對臺網路間諜活動
趨勢科技於今年6月發現鎖定臺灣用戶的軟體供應鏈攻擊，駭客鎖定已終止開發的搜狗注音輸入法（Sogou Zhuyin IME），挾持軟體更新伺服器及網域，用來作為散布多種惡意程式的管道，並竄改維基百科引誘使用者下載、安裝
2025-09-01
Xcode 26 Beta 7強化程式碼助理，可選用GPT-5與Claude Sonnet 4
Apple推出Xcode 26 Beta 7，程式碼助理整合GPT-5與Claude Sonnet 4，支援更精準程式重構與測試生成
2025-09-01
Amazon的威脅情報團隊發現並破壞了一個來自俄羅斯駭客組織APT29的水坑攻擊，目的是藉由濫用微軟的裝置驗證流程，以讓駭客所控制的裝置合法登入微軟服務
2025-09-01
【資安週報】0825~0829，全球13國的23個網路安全機構聯合示警，指出中國政府支持的駭客行動已滲透全球關鍵基礎設施
在2025年8月最後一星期的資安新聞中，中國駭客威脅持續成全球關注焦點，最近美、日、德、澳等13國共23個情報與安全機構罕見地發布聯合資安公告，揭露中國政府支持的駭客已滲透全球關鍵基礎設施，因此解析其攻擊手法並提供防禦建議，當中亦點名三家中國企業協助中國情報部門並涉入相關駭客行動，包括四川聚信和、北京寰宇天穹與四川智信銳捷
2025-09-01
OpenAI更新Codex功能，使其可在IDE、終端機與雲端間切換，支援VS Code與GitHub程式碼審查，CLI預設採用GPT-5，現隨ChatGPT付費方案提供
2025-09-01
K8s外掛Capsule驗證缺陷允許任意標籤注入，可破壞多租戶隔離
Kubernetes Capsule爆出CVE-2025-55205漏洞，租戶用戶可向系統命名空間注入標籤，導致隔離失效，0.10.3及更早版本皆受影響，官方已於0.10.4修補
2025-09-01
數位政府高峰會：蔡福隆揭示我國最新國家資通安全發展方向，4大策略推動信賴安全的數位社會
資安署長在今年數位政府高峰會上分享，從台積電資安經驗的參訪中，學習到的資安思維，並且說明現今我國最新資通安全發展方向，以及資安署如何推動打造信賴安全的數位社會願景。
2025-08-29