| 資安日報
【資安日報】12月4日,華碩傳出供應商遭駭,外流手機相機軟體開發資料
勒索軟體Everest近日聲稱,他們竊得華碩的內部機密資料,而引起全球高度關注,對此,華碩表示遭到攻擊的其實是供應商,華碩旗下產品、公司內部系統,以及用戶隱私,皆未受到影響
2025-12-04
| AiTM | Google Workspace | Facebook | Meta | 廣告帳號 | Calendly
假會議濫用Calendly平臺,駭客冒充知名品牌誘騙Google與Facebook廣告管理員帳號
有人企圖挾持用來管理廣告的Google Workspace及Facebook帳號,而他們活動的共通點,就是濫用線上會議排程工具Calendly
2025-12-04
| 鳳凰城大學 | University of Phoenix | Oracle E-Business | EBS | 資料外洩 | 供應鏈攻擊 | 零時差攻擊
鳳凰城大學在11月間偵測其Oracle EBS系統遭到未授權存取,校方研判屬於8月間爆發的Oracle EBS零時差漏洞攻擊行動,導致該校師生及外部供應商資料外洩
2025-12-04
| React 19 漏洞 | React Server Components | Next.js | CVE-2025-55182 | CVE-2025-66478
React 19伺服端元件出現RCE零驗證漏洞,波及Next.js等多個框架
React 19伺服器端元件爆發CVSS 10分RCE漏洞,攻擊者僅需特製HTTP請求即可在伺服器執行特權程式碼,Next.js等預設啟用RSC的框架全受影響,官方敦促立即更新
2025-12-04
| 印度 | Sanchar Saathi | 蘋果 | 隱私 | 監控
印度撤回要手機業者安裝Sanchar Saathi安全程式的命令
也許是忌諱反對黨以及蘋果公司的批評聲浪,印度政府決定不強制要求手機業者協助部署Sanchar Saathi安全程式
2025-12-04
負責操刀蘋果新軟體介面Liquid Glass設計的Alan Dye即將離職,祖克柏宣布Alan Dye將協助Meta在消費者裝置上嵌入AI功能
2025-12-04
| AWS | Nova Forge | 生成式 AI | 持續預訓練 | Amazon Bedrock
AWS推出模型訓練服務Nova Forge,企業可在預訓練階段導入自家資料並與官方訓練集混合打造專用模型,降低災難性遺忘風險並維持推理與安全能力,最終以私有模型形式上線使用
2025-12-04
數發部:抖音、微信、小紅書等5款App存在高資安風險,可能洩露資料至中國
數發部資安署公布,法務部調查局、刑事局根據資安署公布的檢測標準,檢測抖音、微博、微信、小紅書、百度硬盤5款App,具有蒐集敏感性資訊、讀取儲存空間、逾越使用權限、握掌生物特徵、擷取系統資訊、數據回傳與分享等6類資安風險。
2025-12-03











