2025-04-09
雖然甲骨文否認今年3月間媒體報導的Oracle Cloud代管客戶資料外洩事故，但後續彭博相關報導顯示，有至少兩家企業接獲甲骨文私下通知資料外洩事件
今日最新
iT+
企業科技人的影音平台
新聞 | Gemini 2.5 Pro | Deep Research | Gemini
Google Gemini 2.5 Pro Experimental開始支援Deep Research
Gemini Advanced方案的Deep Research功能，升級使用新版Gemini 2.5 Pro推理模型
2025-04-09
新聞 | Ivanti Connect Secure | Ivanti | CVE-2025-22457 | 中國駭客 | UNC5221 | TrailBlaze | BrushFire | Spawn
Ivanti SSL VPN漏洞攻擊拉警報，全球5千臺伺服器曝險
上週資安業者Ivanti提出警告，他們於今年2月修補的重大漏洞CVE-2025-22457已出現攻擊行動；資安業者Mandiant透露是中國駭客所為。值得留意的是，Shadowserver基金會提出警告，目前網際網路上仍有5千臺Ivanti伺服器尚未修補，其中臺灣有近300臺，而有可能成為駭客下手的目標
2025-04-09
有開發人員試用Llama 4後，認為Meta公布的Llama 4標竿測試的良好成績，是來自特別處理的Llama 4版本，而非實際釋出的開源版本
2025-04-09
【資安日報】4月8日，駭客上傳惡意VSCode延伸套件散布挖礦軟體XMRig
資安業者Koi Security揭露針對微軟Visual Studio Code（VSCode）用戶的攻擊行動，駭客上架10款有問題的擴充套件，開發者一旦不慎安裝，電腦就會被用於挖取門羅幣
2025-04-08
新聞 | GitHub Copilot | Agent Mode | AI代理 | Vibe Coding | MCP | MCP伺服器
GitHub Copilot正式推出AI代理模式，可支援MCP，更釋出GitHub MCP伺服器的開放原始碼
VS Code使用者開始能使用GitHub CopilotAI代理模式，並透過AI代理存取MCP功能
2025-04-08
新聞 | 北韓駭客 | Lazarus | Contagious Interview
北韓駭客Lazarus透過NPM套件散布惡意軟體BeaverTail，意圖竊取帳密資料及數位資產
資安業者Socket揭露北韓駭客Lazarus最新一波的Contagious Interview攻擊，指出駭客利用十六進位的字串編碼混淆程式碼，讓開發人員難以察覺意圖
2025-04-08
新聞 | Midjourney V7 | 圖片生成
Midjourney公布新版圖片生成器Midjourney V7，新增草稿模式透過提供較低品質生成圖，來降低使用成本並提升回應速度
2025-04-08
新聞 | Palo Alto Networks | Palo Alto GlobalProtect | Palo Alto防火牆 | PAN-OS
駭客利用近2.4萬個IP位址掃描Palo Alto Networks GlobalProtect登入網站
威脅情報業者GreyNoise提出警告，他們從3月下旬發現針對Palo Alto Networks的PAN-OS及GlobalProtect入口網站，出現新一波的攻擊行動，駭客運用近2.4萬個IP位址嘗試登入，用戶應採取相關措施嚴加防範
2025-04-08
【資安日報】4月7日，下載免費VPN行動APP要小心！有五分之一來自中國，上網恐遭監控
非營利組織Tech Transparency Project（TTP）與金融時報指出，他們發現許多免費VPN應用程式由來路不明的公司推出，並上架於兩大行動裝置市集，經過調查發現，這些App背後都是中國公司，而有可能將使用者上網流量資料交給中國政府
2025-04-07
