【資安日報】10月9日，AI資安工具協助改善模型品質、自動修補軟體資安漏洞
本週Anthropic開源AI模型安全稽核框架Petri、DeepMind打造自動修補軟體漏洞的AI代理CodeMender，再度將運用AI強化資安又邁進一大步
2025-10-09
| 資料外洩 | Discord | Scattered LAPSUS$ Hunters | Zendesk
駭客聲稱從Discord的IT服務臺竊取550萬用戶資料、210萬張身分證件的照片
即時通訊平臺Discord第三方服務遭入侵而引發資料外洩的事故，近日出現新的進展，駭客聲稱竊得1.6 TB客服工單資料，影響550萬用戶；Discord也更新公告內容，透露他們確認有7萬身分證件的照片曝險
2025-10-09
| Zimbra Collaboration Suite | Zimbra | IIFE | CVE-2025-27915 | 零時差漏洞 | XSS
郵件伺服器Zimbra零時差漏洞遭到利用，駭客濫用行事曆檔案ICS觸發
開源郵件伺服器系統Zimbra Collaboration Suite（ZCS）傳出零時差漏洞攻擊！資安業者StrikeReady指出，在軟體業者Synacor修補跨網站指令碼（XSS）漏洞CVE-2025-27915，有人冒充利比亞海軍旗下的禮賓辦公室寄信給巴西軍方，意圖觸發漏洞
2025-10-09
【資安日報】10月8日，Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故出現新進展
上週受到資安界矚目的Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故，再度出現新進展，有資安業者及資安專家公布調查結果，指出犯案者的身分及手法
2025-10-08
| 資料外洩 | Discord | Scattered LAPSUS$ Hunters | Zendesk
即時通訊平臺Discord資料外洩，駭客聲稱入侵Zendesk系統而得逞
Discord發生第三方客服供應商遭到未經授權人士入侵的資料外洩事故，影響曾與客戶支援團隊、信任安全團隊互動的用戶。駭客組織Scattered Lapsus$ Hunters聲稱是他們所為，入侵該公司IT服務臺系統Zendesk而得逞
2025-10-08
| Gemini | FireTail | ASCII走私 | 大型語言模型
多家大型語言模型服務曝ASCII走私風險，Gemini與Grok被點名
資安公司FireTail發現多家大型語言模型服務可被ASCII走私攻擊，利用不可見字元藏指令欺騙模型輸入，Gemini、Grok與DeepSeek皆可能受影響，在企業應用深度整合人工智慧時風險更高
2025-10-08
| Crimson Collective | Red Hat | Customer Engagement Report | 資料外洩 | Lapsus$ | Scattered LAPSUS$ Hunters
針對駭客組織Crimson Collective聲稱入侵Red Hat並竊得大批客戶網路環境組態資料的資安事故，資安專家Kevin Beaumont根據駭客公布的資料進行分析，指出估計至少有5千家企業組織受到波及
2025-10-08
| Oracle | Oracle E-Business Suite | CVE-2025-61882 | Graceful Spider | TA505 | Hive0065 | Gold Tahoe | Clop
勒索軟體駭客Clop鎖定Oracle E-Business Suite的零時差漏洞攻擊事故有新發現，最早可追溯到8月初
Oracle E-Business Suite（EBS）零時差漏洞CVE-2025-61882攻擊事故持續延燒，資安業者CrowdStrike公布新的發現，指出攻擊者的身分很有可能是Graceful Spider（TA505、Hive0065、Gold Tahoe），相關漏洞利用活動最早在8月上旬出現
2025-10-08
| Unity | CVE-2025-59489 | Steam安全更新 | Microsoft Defender
遊戲開發平臺Unity通報高風險漏洞，可能被濫用執行任意程式碼
Unity通報高風險漏洞CVE-2025-59489，影響2017.1後建置的多平臺應用，攻擊者可利用命令列參數執行外部程式碼，Unity、Valve與微軟已釋出修補與防護措施
2025-10-08
| Redis | CVE-2025-49844 | Lua | Pwn2Own Berlin 2025 | RediShell
非關聯式資料庫Redis近日發布更新，修補風險值達到10分的資安漏洞CVE-2025-49844（RediShell），通報此事的資安業者Wiz指出，該問題存在於13年裡發布的Redis版本，雲端環境就有四分之三採用，影響非常廣泛
2025-10-07