微軟Windows 11 25H2釋出預覽版 強調升級快速

Windows 11 24H2還在持續部署同時, 微軟本週宣佈Windows 11 25H2預覽版提供公測 ,聲稱從24H2升級如重新啟動一樣容易。

微軟將從即日起把Windows 25H2預覽版經由Dev Channel推向Windows Insider方案的用户,邀請用户試用,並預定2025


WinRAR修補目錄走訪漏洞,防止攻擊者濫用解壓縮植入惡意程式

WinRAR官方釋出7.12版本 ,修補目錄走訪漏洞 CVE-2025-6218 。該漏洞可能使攻擊者透過特製壓縮檔,在Windows系統上植入惡意程式碼威脅用户安全。此問題僅影響Windows平台,Unix及Android等其他作業系統版本則不受影響。

CVE-20


逾1,200台Citrix NetScaler設備尚未修補CitrixBleed 2漏洞而曝險

雖然資安廠商警告Citrix NetScaler產品存在重大風險的CitrixBleed 2漏洞, 但研究人員發現 ,仍有1,200台系統仍然還沒安裝新版軟體而持續曝險。

CitrixBleed 2正式名稱為CVE-2025-5777,為越界記憶體讀取(Out-of-bounds Read)的重大漏洞,允


祖克柏宣佈成立超級智慧實驗室,主導Meta未來AI方向

根據CNBC所取得的備忘錄 ,Meta創辦人祖克柏(Mark Zuckerberg)本週一(6/30)對內宣佈,正在籌組一個超級智慧實驗室(Meta Superintelligence Labs,MSL),以領導所有的基金會、產品、各個基礎AI研究(Fundamental AI Research,FAIR)團隊,以及專注於開發下一代模型的


Freshworks提升IT與客户服務體驗,強化AI、自動處理與協作

談到IT服務管理(ITSM)類型的解決方案,市場上已有多個品牌,像是Atlassian、BMC、Ivanti、ManageEngine、SolarWinds、ServiceNow,這兩年以來,我們看到又有新品牌引進台灣,Freshworks正是其中之一。

去年1月凱信資訊向台灣資安市場地圖替Freshworks提出加入的參請,7月

Continue reading...

【資安週報】0623~0627,帳密資料外洩與DDoS攻擊的規模雙雙創下新高

在2025年6月最後一星期的資安新聞中,有涉及資料外洩與DDoS攻擊的重大資安新聞,其規模皆創下歷史新高,而備受關注。

首先,最近發現高達160億筆帳密資料外洩!資安新聞網站Cybernews半年內找到30個這類公開資料庫,


德國宣稱DeepSeek非法將個資傳送至中國,要求蘋果與Google將其下架

一名德國資料保護專員Meike Kamp上週五(6/27)表示 ,由於中國AI聊天機器人DeepSeek違法將使用者資料傳送至中國,已要求當地的Google Play與App Store將該程式下架。

DeepSeek是2023年7月於中國杭州創立的AI新創,並在2025年1月發表同


政府簡訊發送平台升級,新增用户手機末三碼、機關名稱提升辨識度

為了防堵詐騙集團假冒政府機關的名義寄送簡訊從事詐騙, 2023年數位發展部推出 政府專用的111短碼簡訊發送平台,藉由發送來源號碼是111的簡訊供民眾識別,如今數發部針對這項簡訊防詐機制進行升級。

數發部表


【資安日報】6月30日,微軟Exchange伺服器遭大規模攻擊鎖定,台灣是前三大目標

近期鎖定微軟Exchange伺服器的攻擊行動再度出現,值得留意的是,揭露此事的資安業者Positive Technologies表示,台灣是駭客攻擊的主要目標,受害規模僅次於越南、俄羅斯。

鎖定MFT檔案傳輸系統MOVEit、Citrix NetScaler已知漏洞的攻擊行動,以及惡名昭彰的Scattered Spider

Continue reading...

資料平台Data Commons釋出新版Python函式庫,跨組織整合公開資料更方便

Google釋出Data Commons平台 全新Python函式庫正式版 ,並同步升級資料查詢介面至V2 REST API。新版本函式庫在功能性、彈性與整合性上較前代提升,供資料科學家、開發人員與分析師能更有效率地查詢、比對並運用龐大的公開統計資料集,加速