| google | Gmail | Have I Been Pwned | 資料外洩
Have I Been Pwned?揭露新一批電子郵件地址外洩資料，但被媒體報導成Gmail資料外洩事故，促使Google急忙出面闢謠
2025-10-29
Google與NextEra Energy宣布合作，以加速核能部署
雙方將合作重啟位於愛荷華州的核能電廠Duane Arnold Energy Center（DAEC），預計於2029年第一季重新上線
2025-10-29
| Pixnapping | Android | CVE-2025-48561 | GPU.zip | google
旁通道攻擊Pixnapping鎖定Google、三星裝置，免權限竊取螢幕內容
研究人員揭露Android旁通道攻擊Pixnapping，只需安裝一般應用程式即可竊取Gmail、Signal與Google Authenticator畫面內容，Google確認CVE-2025-48561並將於12月推出追加修補
2025-10-15
| Nano Banana | NotebookLM | google
Nano Banana圖像編輯模型將整合到NotebookLM、Google Search
Google NotebookLM、搜尋服務的AI圖像編輯功能，將升級使用Nano Banana模型
2025-10-15
Google說明AI產品漏洞通報獎金發放標準，排除越獄（Jailbreak）、提示注入（Prompt Injection）以及對齊問題（Alignment Issues）
2025-10-07
| google | Jules Tools | Jules API | 命令列介面 | 開發自動化
Google程式開發代理Jules新增命令列介面與Jules API
Google推出Jules Tools命令列介面，還開放Jules API早期使用，讓開發者可在終端機直接建立與監看任務，並串接既有腳本與CI/CD流程，提升開發自動化彈性
2025-10-06
| google | Mandiant | Oracle E-Business Suite | Oracle | 勒索軟體 | Clop
勒索軟體駭客Clop聲稱從多家公司的Oracle E-Business Suite系統竊得資料
根據路透社、Bleeping Computer、TechCrunch等各家媒體報導，Google威脅情報團隊（GTIG）與Google Cloud旗下的Mandiant著手調查勒索軟體駭客Clop寄送大量勒索信的情況，駭客聲稱從Oracle E-Business Suite（EBS）竊得大批資料，對此Oracle發布部落格文章表示，駭客利用的漏洞已在7月修補
2025-10-03
Google修補Gemini工具3漏洞，串連攻擊可致敏感資訊外洩
研究人員示警攻擊者可透過間接提示注入，串連Gemini工具的弱點，將已儲存資訊與位置夾帶進URL參數對外洩漏，Google現已禁日誌摘要可點連結、回退個人化模型並封堵瀏覽外洩
2025-10-02
| google | Data Commons | MCP伺服器
Google推Data Commons MCP伺服器，讓AI代理隨取即用可信公開資料
Google推出Data Commons MCP伺服器，供開發者透過MCP開放協定以自然語言即時查詢全球統計資料，快速取得Data Commons平臺的可信資訊
2025-10-01
