產業新訊

iThome 新聞

• 5個中國國家級駭客加入利用React2Shell的行列，部署後門及隧道工具控制受害主機 2025-12-16
  本月3日React開發工程團隊修補風險值達到10分的資安漏洞CVE-2025-55182（React2Shel […]
  周峻佑
• Cloudflare揭露，AI爬蟲已占全球逾4%的HTML流量 2025-12-16
  CDN與資安服務業者Cloudflare周一（12/15）公布2025 Cloudflare Radar Ye […]
  陳曉莉
• Google將在2026年初關閉暗網報告通知服務 2025-12-16
  Google本周預告，可通報使用者個資流入駭客社群的暗網報告（Dark Web Report）服務將在2026 […]
  林妍溱
• Windows RasMan爆新零時差漏洞，恐導致服務中斷，尚無官方修補程式 2025-12-16
  Windows遠端存取連線管理員（Remote Access Connection Manager，RasMa […]
  林妍溱
• 法國內政部遭網路攻擊，入侵郵件伺服器 2025-12-16
  法國內政部長Laurent Nunez本周證實上周發生網路攻擊，駭客入侵了郵件伺服器。
  林妍溱
• 惡意VS Code擴充套件上架微軟市集，偽裝PNG檔藏匿木馬 2025-12-16
  資安公司ReversingLabs研究人員分析了19款上架於微軟VS Code市集的惡意擴充套件，發現這些套件 […]
  李建興
• IP電話管理系統FreePBX多重漏洞可被串連濫用，攻擊者恐取得遠端執行程式碼能力 2025-12-16
  Sangoma旗下開源IP電話管理系統FreePBX存在多項資安漏洞，包含特定驗證模式下的身分驗證繞過漏洞CV […]
  李建興
• 川普啟動U.S. Tech Force，推動聯邦政府科技現代化 2025-12-16
  美國人事管理局（U.S.
  陳曉莉
• Ai2推出完全開放的Bolmo位元組模型，不再仰賴固定詞彙表切詞 2025-12-16
  美國艾倫人工智慧研究所Ai2發表Bolmo 7B（70億）與Bolmo 1B（10億）兩款新語言模型，改以UT […]
  李建興
• 【資安日報】12月16日，更多中國駭客加入利用React2Shell的行列 2025-12-16
  5個中國國家級駭客加入利用React2Shell的行列，部署後門及隧道工具控制受害主機 12月13日Googl […]
  周峻佑