| 資安日報
【資安日報】4月17日，CVE專案長年靠美國政府資金運作議題浮上檯面
廣泛受到全球資安界運用的「常見漏洞披露（CVE）」資料庫傳出MITRE維護合約終止的消息，如今出現了轉圜，美國將延長合約，暫時不讓CVE服務中斷，但這也突顯該服務長期依賴美國資助的現象
2025-04-17
| CISA | CVE | CWE | CVE Foundation
針對MITRE維護CVE和CWE合約到期，美國政府延長合約因應
針對美國政府傳出終止MITRE的合約，將導致「常見漏洞披露（CVE）」資料庫，以及「通用缺陷列表（CWE）」停止運作的情況，引起全球資安圈高度關注，這起風波出現進展，CISA表示他們根據合約選項延長服務，暫時免於CVE停止運作而可能引發的後續效應
2025-04-17
| 蘋果 | 零時差漏洞 | CVE-2025-31200 | CVE-2025-31201 | iOS | iPadOS | macOS Sequoia | tvOS | visionOS
蘋果修補已被用於實際攻擊iPhone的CoreAudio、RPAC零時差漏洞
本週蘋果針對行動裝置、電腦、穿戴裝置發布更新，主要是修補已有實際攻擊行動的零時差漏洞CVE-2025-31200、CVE-2025-31201，而這是該公司今年修補的第4、第5個零時差漏洞
2025-04-17
【臺灣資安大會直擊】趨勢科技：企業可以LLM應用架構設計安全邊界檢視風險，以LEARN方法論強化LLM應用安全
從LLM應用開發生命周期，對照LLM應用架構，根據應用架構內不同區塊的安全邊界，及對應可能發生的風險，逐一檢視建立緩解風險的措施。
2025-04-16
| 資安日報
【資安日報】4月16日，MITRE停止維護CVE等多項專案，恐波及全球資安漏洞分析
有人取得MITRE主任Yosry Barsoum寫給CVE委員會信件，提及美國國土安全部委託非營利組織MITRE進行維護的CVE與CWE專案即將到期，恐影響全球所有使用CVE的資安機構，引發外界高度關注
2025-04-16
| Cleo | MFT | 零時差漏洞 | CVE-2024-55956 | CVE-2024-50623 | Hertz | 資料外洩
MFT檔案共享系統Cleo受害者首度現身，租車業者Hertz證實受害
Cleo零時差漏洞攻擊首度有企業出面證實受害！大型租車業者Hertz發布公告表示，他們在今年2月遭遇資料外洩事故，而駭客入侵的管道，就是Cleo旗下MFT檔案傳輸系統的零時差漏洞
2025-04-16
美國國土安全部委託非營利組織MITRE進行的CVE與CWE專案合約在4月16日到期，外界猜測應是川普大砍美國行政預算所導致
2025-04-16
趨勢科技提出警告，他們發現疑似針對臺灣使用者的網釣攻擊行動，駭客佯稱提供即時通訊軟體Line的電腦版本，一旦使用者安裝，電腦就有可能被植入木馬程式
2025-04-16