【資安週報】0804~0808，勒索軟體DevMan在同一日宣佈勒索4家台灣企業，贖金最高開價1.8億元
回顧2025年8月初第一星期的資安新聞，國內有兩起重要消息，其中最受關注的是，有駭客組織在一天內聲稱攻擊了4家台灣企業，此情況相當罕見，攻擊者很可能掌握特定漏洞，或是特定產業鏈、供應鏈節點，因此能一次
【資安日報】8月11日，SonicWall防火牆近期遭勒索軟體攻入的原因出爐：駭客利用已知漏洞從事攻擊
近期有數起資安事故出現後續發展，首先是勒索軟體Akira專門鎖定SonicWall防火牆的攻擊行動，原廠定調是利用已知漏洞CVE-2024-40766而得逞；再者，上週有精品業者、科技業者、航空業者傳出採用的第三方系統遭入侵而導
針對SonicWall防火牆近期遭攻擊事故，原廠定調是已知漏洞未修補所致
上週資安業者Arctic Wolf 提出警告 ，他們在7月下旬發現，勒索軟體駭客Akira透過SonicWall防火牆取得初始入侵管道，然後從事勒索軟體活動的情況出現增加的現象，並指出駭客疑似利用零時差漏洞而得逞，然後透過SonicWall SSL VPN存取受害組織，呼籲
Elastic推出Logs Essentials無伺服器服務，重點鎖定核心日誌分析需求
Elastic正式 發表 Elastic Observability Logs Essentials，這是一項建構於Elastic Cloud Serverless之上的全新日誌分析服務，面向網站可靠性工程師（SRE）與開發人員，提供高效、免自行維運的雲端化日誌管理方案。服務採用依實際資料寫入量與留存期計費模式，免除傳統容量預
Meta收購OpenAI、Google前員工創立的AI音訊新創公司WaveForms
The Information報導 ，Meta收購了由OpenAI和Google前員工創立的AI新創公司WaveForms，用以加速該公司AI超級智慧（SuperIntelligence）的建構計畫。
WaveForms執行長暨創辦人Alexis Conneau為前OpenAI研究員，另一創辦人Coralie Lemaitre則是前Google策略師。 報導指出 ，Conneau和Lemaitre連同該公司14名其他成員已
GPT-5上路狀況多 OpenAI允許Plus用户續用舊版模型
OpenAI上週公佈最新旗艦版模型GPT-5，欲撤除舊版模型，但在使用者反彈下，OpenAI決定暫時延長使用期限。
上週正式釋出的GPT-5大幅提升寫作、程式設計能力，且較前代更減少幻覺、強化指令遵循，而且它是第一個整合推理、快速
針對Google近期揭露Salesforce系統資料外洩事故，傳出曝露潛在廣告主資訊
8月5日Google威脅情報小組（TAG）在兩個月前發表部落格文章 發布更新 ，指出他們疑似遭到自稱是ShinyHunters的駭客組織UNC6240攻擊，Google在其中一個他們使用的Salesforce系統當中，察覺受到類似UNC6240的可疑活動影響，該公司進行回應並
日本要求iPhone準許執行非WebKit引擎瀏覽器 年底上路
繼歐盟及英國之後， 媒體報導 ，日本一項新法將在今年底起，要求蘋果不得限制智慧型手機App或用户使用非自家瀏覽器。
日本於2024年6月通過《智慧型手機軟體競爭促進法》，預定2025年12月18日正式實施。該法
Google Finance即將導入AI聊天與進階圖表工具
Google上週五（8/8）宣佈 ，幾周內將開始於美國測試其重新設計、以AI為核心的新版Google Finance。
此次升級將聚焦三大核心功能。首先是 AI 聊天機器人，使用者可以自然語言詢問複雜金融相關問題，例如：「本月標普500哪些公司漲
VS Code 1.103加入GPT-5與聊天檢查點，並強化多分支與代理協作
微軟新 發布 VS Code 1.103版本，更新內容著重在開發者協作效率與大型專案管理能力的提升。本次版本引入OpenAI剛發布的GPT-5至聊天功能，並新增聊天檢查點、Git工作樹原生支援與多項終端與代理整合優化，對日常開發流程與