吳明宜2025-12-19
微軟警告React2Shell漏洞（CVE-2025-55182）已被攻擊者廣泛利用，導致多個組織伺服器遭入侵，執行任意程式碼及植入惡意軟體，影響範圍遍及多個產業。此漏洞風險極高，早期攻擊源自中國與伊朗。
〈漏洞〉彙整頁面 - 第 2 頁，總計 38 頁 - 網路資訊雜誌
吳明宜2025-12-19吳明宜2025-12-19
Fortinet於上週修補了兩個嚴重漏洞，但不到48小時便遭到攻擊。駭客透過弱憑證利用漏洞登入FortiGate裝置，可能導致資訊外洩。專家建議立刻更新軟體，並限制管理介面存取權限。CISA已將漏洞列入需立即修補名單。
吳明宜2025-12-15
Google日前釋出Chrome 143的穩定更新，修補了1個零時差及2個中度漏洞，並將在數周內部署到Windows、Mac及Linux用戶。主要修復包括高嚴重性的緩衝區溢位漏洞及兩個由外部研究人員報告的漏洞。
吳明宜2025-12-15
蘋果上週針對iOS、iPadOS及其他系統發佈安全更新，修補多項漏洞，包括WebKit中的兩個高風險漏洞CVE-2025-43529及CVE-2025-14174，可能導致任意程式碼執行及記憶體損壞。其他漏洞亦已被修補。
吳明宜2025-12-11
Google修補了Gemini Enterprise中的GeminiJack漏洞，駭客可透過特製的Google文件或郵件不需互動地攻擊，竊取企業機密。Noma Security報告指出此問題為企業AI系統的架構性問題，Google已對Vertex AI搜尋功能進行隔離以防止類似攻擊。
吳明宜2025-12-10
微軟釋出12月安全更新，修補57項漏洞，包括3個被積極濫用的零時差漏洞，危及Windows權限。更新還涵蓋Office套件13項漏洞，部分可透過社交工程執行遠端程式碼。今年以來，微軟已修補近1200項漏洞。
吳明宜2025-11-30
Nvidia發布軟體更新修補Isaac-GR00T平台的兩個高風險漏洞，編號CVE-2022-33183和CVE-2025-33184，風險值達7.8，可能遭本地攻擊者濫用，導致未授權程式碼執行及資料竄改。建議用戶儘速更新。
吳明宜2025-11-25
美國CISA要求聯邦機構在三周內修補Oracle Identity Manager的遠端執行漏洞CVE-2025-61757，因為已有實際攻擊報告。研究指出，攻擊者可透過HTTP請求繞過驗證，導致系統被接管。Oracle近期更新未能及時防範風險。
吳明宜2025-11-11
Anthropic 的 Claude AI 被發現存在漏洞，攻擊者可利用其程式碼解析功能，洩露企業資料並繞過安全設定。資安研究員指出，透過間接指令注入，攻擊者可竊取敏感資訊。Anthropic 目前已確認漏洞並計劃修補。
吳明宜2025-11-05
Google近期發布安全公告，警告Android裝置存在零點擊漏洞，允許攻擊者遠端執行惡意程式碼，影響AOSP多個版本，可能導致資料竊取及勒索。Google已修補此漏洞，建議用戶更新安全修補程式。
自 1990 年創刊 UXmaster 雜誌，1991 年獲得美國 LAN Magazine 獨家授權中文版，2006 年獲得 CMP Network Computing 授權，2009 年合併 CMP Network Magazine 獨家授權中文版，2014 年轉型為《網路資訊》雜誌網站，為台灣中小企業協助技術領導者落實企業策略，了解網路規劃及應用，為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。
© Copyright 2025 本站版權所有，禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話：+886 2 29432416
與我們聯絡