2025-12-09
資安業者AhnLab針對中國駭客UNC5174活動提出警告，指出駭客濫用Discord的API進行C2通訊，並以開源程式庫DiscordGo打造後門程式，使得櫝關活動難以察覺
今日最新
iT+
企業科技人的影音平台
美國總統川普宣布將允許Nvidia出貨H200予中國及其它國家的合格客戶，商務部正在擬定相關細節
2025-12-09
新聞 | PromptPwnd | GitHub Actions | CI/CD | 提示注入
PromptPwnd提示詞注入攻擊濫用AI代理，竊取金鑰並改寫CI/CD流程
資安廠商Aikido揭露PromptPwnd漏洞，指Gemini CLI等AI代理在GitHub Actions與GitLab CI/CD處理議題（Issue）時，握有高權限金鑰恐遭提示注入竊取憑證並改寫CI流程
2025-12-08
【資安日報】12月8日，殭屍網路及中國駭客傳出已實際利用滿分資安漏洞React2Shell
繼上週AWS警告多組中國駭客開始利用React滿分漏洞CVE-2025-55182（React2Shell），威脅情報業者GreyNoise、資安業者Palo Alto Networks，以及Shadowserver基金會都針對相關威脅態勢提出警告；再者，雲端服務業者Cloudflare出現服務異常，傳出也是與緩解此漏洞有關
2025-12-08
新聞 | Django 6.0 | 背景工作框架 | CSP | Python | Web應用程式
Web開發框架Django 6.0導入背景工作框架與CSP，並縮減Python版本支援
Django 6.0加入背景工作框架與CSP支援，更新郵件與模板功能，並調整Python支援版本與舊版維護時程，引導專案升級至較新Django與Python組合
2025-12-08
新聞 | React | CVE-2025-55182 | React2Shell | 殭屍網路 | UNC5174 | CL-STA-1015 | 中國駭客 | KEV
多家資安業者與機構警告React2Shell已遭積極利用，全球恐有數萬臺React主機尚未修補
繼AWS警告React滿分漏洞CVE-2025-55182（React2Shell）已遭多組中國國家級駭客用於實際攻擊，威脅情報業者GreyNoise與資安業者Palo Alto Networks也發現相關漏洞利用活動
2025-12-08
新聞 | Slack | Salesforce | 阿里巴巴
Slack在臺服務將移轉至中國？ Salesforce：臺灣用戶使用全球基礎設施，與阿里巴巴無關
針對外傳臺灣被畫分為中國區，並要求Slack用戶向阿里雲購買服務，才能繼續使用Slack一事，Salesforce澄清並非事實，臺灣Slack用戶使用全球基礎設施，並未涵蓋於中國區。
2025-12-08
新聞 | ChatGPT Atlas | 惡意網站
冒牌ChatGPT Atlas瀏覽器網站鎖定macOS用戶而來，意圖竊取帳密資料
研究人員發現惡意網站冒充OpenAI ChatGPT Atlas瀏覽器網站，能夠繞過端點安全防護軟體，騙取使用者密碼和憑證
2025-12-08
Limitless同時宣布終止發展隨身穿戴裝置以及應用程式，等於直接併入Meta技術團隊
2025-12-08
