| CVE-2025-8110 | 零時差漏洞 | Gogs | Git | Symbolic Link | PutContents | SuperShell

駭客利用Gogs零時差漏洞入侵逾700臺伺服器

資安業者Wiz提出警告，有人試圖對曝露在網際網路上的Git伺服器Gogs下手，利用目前尚未修補的零時差漏洞CVE-2025-8110犯案，呼籲IT人員限縮存取Gogs系統的管道因應

2025-12-12

| React Server Components | DOS | CVE-2025-55184 | CVE-2025-55183

React伺服器元件追補安全更新，修正DoS與原始碼洩露漏洞

React Server Components再爆3個新漏洞，含2個DoS與1個原始碼洩露，官方強調不涉及遠端程式碼執行，但先前修補不完整，已升級者仍需再更新到19.0.3、19.1.4或19.2.3

2025-12-12

| adobe | 安全更新 | ColdFusion

Adobe發布12月安全更新，ColdFusion藏多個重大漏洞應優先處理

Adobe在12月例行更新修補多項產品漏洞，其中ColdFusion因存在數個重大安全弱點，Adobe建議用戶優先部署相關更新

2025-12-12

| 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩 | 惡意程式 | 零時差漏洞利用 | 資安事件公告

【資安月報】2025年11月，「小烏龜」資安風險恐衝擊國家安全。網路詐騙防範挑戰備受關注

回顧2025年11月資安新聞，研究人員揭露電信業提供數據機的資安風險最受關注，以及本月封面故事聚焦於網路詐騙防範議題介紹，還有其他重要資安新聞不容錯過，包括中國資安公司知道創宇資料外洩事件，以及Salesforce供應鏈相關威脅再度浮現，Oracle EBS零時差漏洞攻擊受害者陸續曝光，也屢屢登上本月新聞版面

2025-12-12

| google | Chrome | Chrome 143 | 466192044 | LibANGLE

Google修補Chrome今年第8個零時差漏洞

Google發布Chrome 143更新，修補一個未有CVE編號、目前正在協調處理的零時差漏洞，並指出該漏洞已被用於實際攻擊，用戶最好儘速套用更新

2025-12-12

| VS Code | 擴充套件 | Bitcoin Black | Codo AI | Lightshot DLL劫持

VS Code市集兩擴充套件暗藏惡意程式竊取WiFi密碼與Cookie

兩款上架VS Code市集的主題與AI擴充套件被發現暗藏惡意程式，會截圖並讀取WiFi密碼與瀏覽器Cookie竊取帳號，目前已從市集下架

2025-12-12

| 合勤 | 漏洞風險 | 法規遵循 | 產品資安 | 產品安全 | Secure by Design | 產品漏洞 | CSIRT | PSIRT | SSDLC | FIRST | 漏洞獎勵計畫

【產品資安實務經驗：合勤科技】不能只當漏洞救火隊，更要落實「設計即安全」

全球知名的網通設備大廠合勤科技（Zyxel），十年前曾面對一場產品資安重大危機，如今已將這項改善工程的推動從成本轉化為競爭力，去年底更簽署美國CISA推動的Secure by Design承諾，跟上國際產品安全發展潮流

2025-12-12

| 漏洞風險 | 法規遵循 | 產品資安 | oT | Secure by Design | 產品漏洞 | MITRE CNA | FIRST | 產品資安中心 | PSC | 資安漏洞

消除產品資安盲點，減少可乘之機

一般人都會認為，CVE漏洞數量越多，代表越不安全，全球最大漏洞懸賞計畫ZDI計畫負責人則有不同看法

2025-12-12

| 漏洞風險 | 法規遵循 | 產品資安 | 產品安全 | 四零四科技 | IEC62443 | 產品資安中心 | PSIRT | SSDLC | 漏洞獎勵計畫

【產品資安實務經驗：四零四科技】從依循IEC 62443到成立PSC，產品資安強化成為公司的長期工程

專注於工業自動化與通訊設備的四零四科技（Moxa），早年投入研究IEC 62443標準的安全性要求，到了3年前更進一步成立產品資安中心（PSC），以更完善的方式逐步推動落實與精進

2025-12-12

| 漏洞風險 | 產品資安 | 產品安全 | ZDI | 產品漏洞 | 資安漏洞 | 趨勢科技 | CVE | CVE漏洞 | 漏洞獎勵計畫 | AI資安

【解讀全球資安漏洞數量暴增的現象】2025年CVE數量創新高，突顯風險意識抬頭

2025年CVE漏洞數量再創新高，全年逼近5萬個，超越2024年增加總數（40,303個）。ZDI計畫負責人Brian Gorenc指出，CVE數量增加不代表風險升高，反而象徵更多錯誤攤在陽光下，多數也會進入修補流程，這比漏洞長期存在卻沒被發現要安全

2025-12-12

| 歐盟 | 網路韌性法 | 漏洞風險 | 法規遵循 | 產品資安 | Secure by Design | 產品漏洞 | 產品安全 | MITRE CNA | PSIRT | FIRST | 漏洞修補 | 資安漏洞 | SSDLC | SBOM | 漏洞獎勵計畫 | Secure by Default

【當資安已成產品「內建」基本要求】漏洞風險與法規遵循壓力與日俱增，臺廠做好產品資安刻不容緩

產品資安的發展成為全球科技產業關注焦點，許多原本只被視為最佳實務的資安作法，現已提升為法規強制要求，尤其是2024年12月歐盟網路韌性法（CRA）正式生效，將於2027年全面上路

2025-12-12

| 漏洞風險 | 法規遵循 | 產品資安 | 產品安全 | 威聯通科技 | QNAP | MITRE CNA | FIRST | SSDLC | 漏洞獎勵計畫

【產品資安實務經驗：威聯通】主動公開與修補CVE弱點，再以漏洞懸賞與安全設計鞏固防線

主打專業NAS儲存設備的威聯通科技（QNAP），多年前加入MITRE CNA計畫與FIRST組織，重視研究人員通報與事件應變強化，近年更積極推動漏洞懸賞計畫，並聚焦安全開發的升級

2025-12-12