| 資安日報
【資安日報】10月29日，勒索軟體Qilin今年6月與8月均聲稱對近百個組織下手
勒索軟體Qilin的威脅態勢加劇，引起資安圈高度關注並提出警告，繼趨勢科技上週公布這些駭客採用的特殊手法後，本週思科威脅情報團隊Talos也公布相關調查結果，指出這些駭客在今年的6月與8月，均聲稱對接近100個企業組織發動攻擊
2025-10-29
| ASP.NET | ASP.NET Core | CVE-2025-55315 | HTTP Request Smuggling
微軟在10月例行更新（Patch Tuesday）修補風險值9.9分的漏洞CVE-2025-55315，此漏洞是ASP.NET Core有史以來最危險的資安漏洞，本週有開發人員揭露細節，說明其發生的原因
2025-10-29
| TEE.fail | 可信執行環境 | Intel TDX | AMD SEV-SNP | Nvidia 機密運算
研究揭露TEE.fail攻擊，千美元裝置可破解Intel、AMD處理器與Nvidia GPU機密運算
喬治亞理工與普渡大學發表TEE.fail攻擊研究，指出以低成本DDR5匯流排攔截即可偽造Intel與AMD機密運算證明，威脅雲端可信執行環境完整性，連Nvidia GPU信任鏈也可能遭間接繞過
2025-10-29
| Chrome | 零時差漏洞 | CVE-2025-2783 | Operation ForumTroll | Memento Labs | Hacking Team | RCS | Dante | 間諜軟體
義大利間諜軟體開發商東山再起，濫用Chrome零時差漏洞散布惡意程式Dante
今年3月通報Chrome零時差漏洞CVE-2025-2783的資安業者卡巴斯基，本週公布最新調查結果，攻擊者的身分是前身為Hacking Team的間諜軟體公司Memento Labs
2025-10-29
| 勒索軟體 | Qilin | Notepad | mspaint | Internet Explorer | Cyberduck
思科回顧今年勒索軟體Qilin攻擊事故，6月與8月均有近百個組織受害
思科威脅情報團隊Talos針對近期勒索軟體Qilin攻擊升溫的態勢提出警告，指出這些駭客利用作業系統內建的公用程式來挖掘機密資料，而且會透過兩種勒索軟體危害受害組織的電腦及網路資料夾
2025-10-29
| google | Gmail | Have I Been Pwned | 資料外洩
Have I Been Pwned?揭露新一批電子郵件地址外洩資料，但被媒體報導成Gmail資料外洩事故，促使Google急忙出面闢謠
2025-10-29
| HITCON | AI資安漏洞 | AIxCC | 美國DARPA | AI Cyber Challenge | AI網路挑戰賽 | 產品資安 | 產品安全 | 開源軟體安全 | AI資安 | 自動化漏洞修補
AIxCC競賽隊伍現身HITCON 2025，解析用AI發現修補漏洞的經驗
對於如何發展用AI處理漏洞的方法或解決方案，今年8月舉行的台灣駭客年會HITCON 2025請到多位該領域專家發表演說，當中包含來自美國DARPA AIxCC競賽冠軍隊伍Team Atlanta成員，以及第三名Theori、第五名Shellphish的領導人，臺灣資安社群得以了解這項結合AI與自動化防禦的挑戰競技
2025-10-28
| 資安日報
【資安日報】10月28日，OpenAI推出的AI瀏覽器存在設計瑕疵，攻擊者可用假網址下達惡意指令
上週OpenAI推出Atlas加入AI瀏覽器大戰，但本週有資安業者發現，他們能將惡意指令偽裝成URL，讓瀏覽器認為是沒有問題的指令並執行，這樣的情況，有待OpenAI進行處理
2025-10-28
| QNAP | ASP.NET Core | CVE-2025-55315 | NetBak PC Agent
威聯通警告旗下備份軟體受到ASP.NET Core近滿分漏洞影響
臺灣NAS廠商威聯通（QNAP）指出，該公司提供用戶備份Windows電腦的公用程式NetBak PC Agent，必須搭配ASP.NET Core元件運作，因此用戶必須升級電腦裡的ASP.NET Core，才能避免受到微軟兩週前公布的CVE-2025-55315影響
2025-10-28