俄羅斯駭客EncryptHub遭起底，此人黑錢白錢都要拿，既從事網路犯罪卻又通報漏洞拿獎金
資安業者Outpost24起底近期頻頻犯案的俄羅斯駭客EncryptHub，他們藉由駭客操作安全（OPSEC）的失誤，發現駭客在面臨經濟需求從事網路犯罪之後，也試圖想要從事白帽駭客的工作，向企業通報資安漏洞的罕見情況
2025-04-11
Google宣布強化安全、IP防護的Gemini in Android Studio for Business
Gemini in Android Studio for Business是專為企業開發設計，提供和Gemini in Android Studio同樣的功能，但更強化隱私、安全和管理功能
2025-04-11
【資安日報】4月10日，中華資安投資奧義智慧，攜手拓展市場、提升國際能見度
資安服務業者中華資安國際正式宣布，他們投資6,500萬元入股奧義智慧科技的全資母公司賽博創新科技（CyCraft Technology），此增資案在臺灣資安產業具有歷史性的意義，代表業者走向資源整合、共同應對全球資安挑戰
2025-04-10
殭屍網路鎖定中國廠牌TVT的DVR設備，單日攻擊的IP位址數量超過2500個
資安業者GreyNoise揭露最新一波的Mirai殭屍網路攻擊，駭客攻擊的目標，是中國廠商同為（TVT）旗下的DVR設備NVMS9000，企圖利用已知的資訊洩露漏洞來完全控制受害設備
2025-04-10
GitHub推出Security Campaigns，讓企業系統化處理安全債成開發日常
GitHub Security Campaigns協助企業資安與開發團隊，系統性盤點與修補程式碼庫內舊漏洞，提升安全債處理效率，讓修補漏洞融入開發日常工作流程
2025-04-10
AWS EC2自動化管理工具SSM Agent存在路徑穿越漏洞，攻擊者有機會用來執行任意指令碼、提升權限
資安業者Cymulate揭露AWS Systems Manager代理程式（SSM Agent）資安漏洞，攻擊者可藉由帶有特定指令的外掛程式ID觸發，而有機會使用root權限執行任意指令碼，或是有機會能在系統的敏感區域寫入資料
2025-04-10
根據歐盟執委會規畫，AI Continent Action Plan將藉由五大關鍵支柱，來提升當地的AI創新能力，其中之一是打造AI工廠網路，以擴大境內AI基礎設施規模
2025-04-10
WordPress.com發表AI工具，用聊天機器人幫你架站
WordPress.com公布AI Website Builder，讓使用者透過文字提示，就能由AI協助生成建置網站，這個AI工具進階功能也納入WordPress.com代管服務內容
2025-04-10
IBM推出z17，AI推論效能提升50%、整合HashiCorp管理功能
IBM新一代大型主機z17升級使用Telum II處理器，推論效能提升50%，新增AI代理人及AI助理功能，也整合HashiCorp安全及基礎架構管理功能
2025-04-10
Adobe發布4月例行更新，呼籲優先修補ColdFusion
本週Adobe為旗下軟體發布4月份例行更新，其中最值得留意的是ColdFusion，不僅修補的漏洞數量最多，且大部分都被列為重大層級，其中更有4項高達9.1分的資安弱點
2025-04-10