微軟發布6月例行更新,修補已被實際利用的零時差漏洞

6月10日微軟發布 本月例行更新(Patch Tuesday) ,修補67個漏洞,數量較 上個月78個 有所減少。從漏洞的類型來看,遠端程式碼執行(RCE)漏洞25個最多,約佔整體四成;其次是資訊洩露漏洞、權限提升漏洞,分別有17個、


SAP修補NetWeaver重大層級漏洞

本週二(6月10日) SAP 發布 6月份Security Patch Day每月例行更新 ,總共發布14則公告,其中最受到關注的部分,是應用程式伺服器NetWeaver的重大漏洞CVE-2025-42989,由於SAP從4月底至5月上旬,先後修補已被用於攻擊行動的


Mistral AI釋出首個推理模型家族Magistral

法國AI新創Mistral AI週二(6/10) 釋出該公司首個推理模型家族Magistral ,包括具備240億個參數的開源版Magistral Small,以及專供企業使用的Magistral Medium。

Mistral AI指出,最好的人類思維並非線性的,它貫穿於邏輯、洞察、不確定及發現之中,推理語


【資安日報】6月11日,微軟修補已遭利用的WebDAV零時差漏洞,若不處理攻擊者可遠端執行任意程式碼

本週二有許多軟體業者發布6月份資安更新,其中微軟發布的內容尤其值得留意,因為其中包含了已被用於攻擊行動的資安漏洞。再者,SAP發布的公告也引起關注,原因是他們再度為NetWeaver修補重大漏洞。此外,本週有兩組研究人員


兩組研究人員公佈Salesforce零時差漏洞,涉及SOQL物件查詢注入攻擊、低程式碼平台組態配置不當

為了進一步挖掘受害企業的機敏資訊,駭客可能會鎖定客户關係管理系統(CRM)平台 Salesforce 下手,竊取其中的內容,最近一起針對該平台而來的資安事故,是 駭客組織Gehenna(GHNA)從可口可樂裝瓶合作夥伴Coca-Cola Europacific Partners(CCEP)竊得內部資料


F5買下代理程式型態AI的資安新創Fletch

資安大廠F5本月初宣佈收購以代理人AI為核心的新創業者Fletch ,期望降低資安管理的複雜性。

隨著AI、混合雲與多雲環境的興起及分散式架構日愈複雜,企業資料、應用及API安全管理也更加困難。Fletch代理人AI方案結合代理人AI、


法國準備出手限制15歲以下兒童使用社交媒體

法國總統馬克宏(Emmanuel Macron)週二(6/10)對外表示,倘若歐盟不採取行動,法國將在最近幾個月內開始禁止15歲以下的兒童使用社交媒體。

馬克宏的舉動起因於法國校園暴力日益盛行。今年4月時有一名學生以刀子刺傷了4


健康食品批發龍頭United Natural Foods遭網路攻擊 出貨受影響

北美最大健康食品批發通路商United Natural Foods Inc(UNFI)本月初遭到網路攻擊,迫使暫時關閉系統,已影響出貨及業務運作。

UNFI在提交美國證管會的報告指出 ,該公司今年6月5日在部份IT系統上發現到未授權活動,立即採取應變,包括關


OpenAI公佈o3-pro模型 o3降價80%

OpenAI昨日宣佈最新推理模型o3-pro ,價格比o1-pro便宜87%,同時間o3模型費用也降價80%。

OpenAI o3-pro是用於取代o1-pro,在底層模型上則和o3相同。o3-pro即日起已可供ChatGPT Pro和Team方案用户在模型選單中選取。


Apple整合開發環境Xcode 26導入AI助理,增強自動化開發與多平台支援

Apple於WWDC 2025 發表 Xcode 26,該版本將人工智慧助理整合進開發環境,正式支援ChatGPT並開放API連接第三方語言模型,提升程式碼自動生成、錯誤修正、文件產生及專案導覽等工作效率。這項更新有助於提升開發人員的生產力,並改