【資安週報】1117~1121，電信業提供「小烏龜」已屆EoL，卻未主動幫用戶更換，邊緣裝置產品資安風險成焦點
在2025年11月第三星期資安新聞中，邊緣裝置的產品安全成為焦點，最受矚目是臺灣資安研究人員揭露「小烏龜」漏洞引發的安全疑慮，還有兩起攻擊活動的揭露，包括中國駭客鎖定華碩路由器攻擊以架設ORB網路匿蹤，以及中國駭客PlushDaemon入侵路由器竄改DNS的攻擊行動
2025-11-24
資料分析系統Grafana存在滿分漏洞，攻擊者有機會以此冒充管理員及提權
圖表資料呈現系統Grafana修補滿分漏洞CVE-2025-41115，此漏洞涉及12版導入的跨網域身分識別管理系統（System for Cross-domain Identity Management，SCIM）功能，影響企業版與雲端版本用戶，企業版用戶應儘速套用新版程式因應
2025-11-24
勒索軟體Cl0p駭客聲稱透過Oracle零時差漏洞攻擊，得手博通內部資料
CI0p宣稱竊得博通（Broadcom）公司資料，研究人員認為，這樁事件可能是濫用Oracle EBS漏洞攻擊的後果
2025-11-24
臺灣有3臺超級電腦擠身TOP500名單前一百名，依序是排名29、位於國網中心的Nano 4；排名49、位於友崴AI運算服務中心的Ubilink；以及排名80、Nvidia的TAIPEI-1
2025-11-24
近日Google更新智慧功能的設定（setting）文字，讓部分使用者以及資安公司MalwareBytes Labs誤解為，使用者的Gmail內容可能被Google用來訓練AI模型，但Google澄清並無此事
2025-11-24
Salesforce合作廠商Gainsight遭駭，波及200家Salesforce客戶
Salesforce偵測到由Gainsight發布、且與Salesforce連接的應用程式出現異常活動
2025-11-24
IBM與Cisco合作設計量子資料中心架構，布局分散式量子運算網路
IBM與Cisco將共同打造分散式量子運算網路，預計5年內示範多臺容錯量子電腦協同運算，長期發展量子資料中心與量子運算網際網路，瞄準大型最佳化與新藥設計等應用
2025-11-22
【資安日報】11月21日，中國駭客APT24入侵臺灣一家數位行銷業者，藉此進行供應鏈攻擊
Google揭露中國駭客組織APT24的網路間諜活動，其中最受到關注的地方在於，這些駭客多次滲透特定臺灣數位行銷公司，從而對供應鏈進行攻擊
2025-11-21