2025-11-21
Blender 5.0整合影視級HDR與ACES 2.0色彩流程，更新算繪引擎Cycles體積光與次表面散射模型，並加入節點資產櫃與體積格點等功能，使3D算繪畫面更貼近實拍光影效果
今日最新
iT+
企業科技人的影音平台
新聞 | 7-Zip | NHS | CVE-2025-11001
英國針對7-Zip用戶警告，駭客積極利用符號連結漏洞從事活動
本週英國警告，今年7月7-Zip修補的資安漏洞CVE-2025-11001，近期出現遭到利用的跡象，他們呼籲用戶應儘速套用更新程式因應
2025-11-20
新聞 | npm | Tea加密貨幣 | Token Farming | IndonesianFoods
NPM蠕蟲套件規模擴大，攻擊者產生逾15萬套件，目的是牟取加密貨幣換取經濟利益
繼3家資安業者警告NPM出現蠕蟲程式IndonesianFoods，後續Amazon也表示他們觀察到類似的活動，並指出攻擊者的目標，就是設置設置代幣農場（Token Farming）來牟取經濟利益
2025-11-20
新聞 | Operation WrtHug | ORB | 華碩 | 路由器 | VE-2023-41345 | CVE-2023-41346 | CVE-2023-41347 | CVE-2023-41348 | CVE-2023-39780
華碩路由器已知漏洞遭到利用，中國駭客以此綁架設備，意圖架設ORB網路
資安業者SecurityScorecard揭露中國駭客綁架華碩路由器的攻擊行動，並指出歹徒鎖定已知漏洞，疑似藉由雲端服務AiCloud入侵設備，值得留意的是，約有三成至五成受害路由器集中在臺灣，顯示臺灣是這些駭客的主要目標
2025-11-20
新聞 | 軟體供應鏈攻擊 | 中國駭客 | PlushDaemon | SlowStepper | LittleDaemon | EdgeStepper | 搜狗
中國駭客PlushDaemon從事軟體供應鏈攻擊，入侵路由器竄改DNS組態，以便對受害電腦散布惡意軟體更新
中國駭客組織PlushDaemon意圖透過軟體更新機制，散布後門SlowStepper，作法是先挾持路由器或其他連網裝置，利用名為EdgeStepper的惡意軟體竄改DNS查詢，從而讓受害者電腦自攻擊者的伺服器下載更新
2025-11-20
新聞 | Microsoft Fabric IQ | 語意模型 | 企業AI代理 | OneLake | Microsoft Foundry
微軟加入IQ層強化Fabric，從資料統一升級為語意智慧平臺
微軟推出Fabric IQ把企業資料轉成可推理的語意模型，搭配Data Agent與Operations Agent，讓AI能以企業語彙理解情境並自動協助營運決策，並與Foundry IQ與Work IQ整合成跨資料與應用的智慧層
2025-11-19
新聞 | Windows 10 | 微軟 | ESU | KB5072653 | 0x800f0922
微軟緊急發布例外更新，修補部分Windows 10無法安裝ESU更新的問題
微軟針對部分Windows 10已加入ESU，卻無法安裝11月安全更新的情況，緊急推出KB5072653修正0x800f0922錯誤，完成ESU授權並讓裝置順利重新部署KB5068781
2025-11-19
新聞 | AI代理 | Antigravity | google
Google推出可自行操作電腦的AI代理人開發平臺Antigravity
Antigravity結合多種Gemini模型，讓代理人能規畫、編寫、執行、測試並修正程式碼，並直接操作電腦介面完成應用程式開發
2025-11-19
產品快報 | SAS-4 | 高密度硬碟櫃 | Seagate Mozaic | Seagate Mozaic 3+
4U儲存3.2 PB資料，Seagate推出SAS-4高密度JBOD
在SC25大會前夕，Seagate發表新一代高密度硬碟儲存櫃，能容納100臺或74臺3.5吋SAS或SATA硬碟
2025-11-19
