【資安日報】12月3日,蠕蟲攻擊活動Shai-Hulud 2.0、GlassWorm鎖定開發環境而來
針對NPM儲存庫、Open VSX,以及Visual Studio Code(VS Code)延伸套件市集的蠕蟲行動近期不斷發生,其中NPM蠕蟲Shai-Hulud 2.0攻擊活動已持續超過一週,災情更延燒到Maven Central與Open VSX
2025-12-03
新聞 | npm | Shai-Hulud 2.0 | Sha1-Hulud | 蠕蟲 | Maven | Open VSX
NPM蠕蟲Shai-Hulud 2.0攻擊活動仍在持續,恐曝露40萬組開發機敏資料
針對NPM蠕蟲活動Shai-Hulud 2.0(Sha1-Hulud),資安業者Wiz公布最新調查結果,他們指出可能有40萬組憑證、權杖,以及金鑰曝險,其中超過六成NPM權杖仍有效
2025-12-03
新聞 | Mistral | Large 3 | Ministral 3 | 開源大語言模型 | 邊緣運算
Mistral 3模型亮相,推出旗艦與輕量系列滿足雲端與邊緣AI需求
法國Mistral AI推出Mistral 3家族,Large 3支援25.6萬Token長上下文,性能直逼新一代開源旗艦,Ministral 3系列則主攻邊緣與本地部署,具多語言與圖像理解
2025-12-03
Google Geimini實力逼近,OpenAI內部發布紅色警報,全力改善ChatGPT
OpenAI執行長Sam Altman透過內部備忘錄發布紅色警報(Code Red),要求員工全力改善ChatGPT,並延後其它與ChatGPT無關的專案
2025-12-03
新聞 | Anthropic | Bun | AI程式開發 | JavaScript Runtime | 程式碼生成
Anthropic收購JavaScript執行環境Bun強化Claude Code底層效能
Anthropic收購Bun,藉其高效能執行環境與單一執行檔特性,強化AI代理在生成與測試程式碼時的速度與資源效率,並讓應用層與執行層得以緊密整合
2025-12-03
新聞 | 鴻海 | 鴻騰精密 | 勒索軟體 | INC Ransom
鴻海旗下連接器製造商鴻騰精密傳出遭勒索軟體INC Ransom攻擊
11月底勒索軟體集團INC Ransom於暗網網站上,將鴻海集團旗下的香港上市公司鴻騰精密科技(Foxconn Interconnect Technology,FIT)列為受害者,由於鴻海近年積極發展電動車,鴻騰精密是關鍵角色,此事格外引人矚目
2025-12-03
新聞 | Kiro | AWS Security Agent | AWS DevOps Agent
Amazon發表進階AI代理人Frontier Agent,3款軟體AI代理人打頭陣
Amazon公布3款軟體開發專用進階AI代理,分別為Kiro自主代理、AWS Security Agent與AWS DevOps Agent
2025-12-03
Amazon發表Trainium3晶片與Trainium3 UltraServers
Trainium3採用3奈米製程,搭載HBM3e高頻寬記憶體,記憶體頻寬接近前一代的4倍,能源效率改善了40%
2025-12-03
新聞 | google | Android | CVE-2025-48572 | CVE-2025-48633
Google週一發布12月份安卓例行更新,其中有2個是零時差漏洞,已被用於針對特定人士的目標式攻擊,而成為本次更新最受關注的焦點
2025-12-03
新聞 | 賓州大學 | Oracle E-Business Suite | EBS | 資料外洩
賓州大學向緬因州政府通報資安事故,該校使用的Oracle EBS系統在今年8月間遭到攻擊者入侵,導致將近1500位緬因州居民個資外洩
2025-12-03














