今日最新

資安業者Zimperium針對近期的惡意軟體FakeCall攻擊行動提出警告，駭客徵得使用者同意將惡意軟體設為預設電話應用程式，從而監聽用戶特定電話內容，甚至能進一步將撥打給金融機構的電話轉到駭客手上

由Google Project Zero與DeepMind共同研發的AI代理工具Big Sleep，可協助找出模糊測試工具OSS-Fuzz也沒發現的安全弱點，例如一個位於SQLite的未知記憶體漏洞

Hugging Face強調1.7B參數版本的SmolLM2在多項標竿測試上，優於Llama-1B及阿里巴巴的Qwen2.5-1.5B，但SmolLM2現階段只支援英文

回顧這一星期的資安新聞，中國與俄羅斯駭客的攻擊行動揭發是主要焦點，尤其是Evasive Panda打造專偷雲端資料的惡意軟體工具包並用於攻擊活動的揭露，臺灣政府機關與宗教團體兩年前即成為對方攻擊目標；還有勒索軟體Fog、Akira、Psaux的動向值得留意，頻頻藉由漏洞入侵企業內部以部署惡意程式

GitHub公布年度調查報告，指出Python已經取代JavaScript成為該平臺上最受歡迎的程式語言，同時估計印度將在2028年超越美國，成為GitHub上最大的開發者社群

9月Peplink在臺發表新款雙WAN埠路由器，開始宣導他們發展的eSIM Data Plans，運用近期韌體版本新支援的自帶eSIM功能，提供多門號共享流量的解決方案

Pixelmator近日宣布同意蘋果收購，該公司稱其產品不會有實質改變，外界相信蘋果可能會將其技術整合到旗下相機與相片管理應用中

時隔兩年，臺北金融科技展近日在臺北世貿館登場，多家國內金融業者公開展示GenAI應用，包括客戶助理、投資助手、圖片和影片生成服務。

資安業者Sophos提出警告，他們針對中國駭客入侵網路設備挖掘零時差漏洞的情況進行超過5年的調查，結果發現，有多組人馬利用相關成果從事後續攻擊行動

資安業者Palo Alto Networks在調查勒索軟體Play事故的過程，發現北韓駭客Andariel參與部分過程，並使用自行打造的惡意程式，研判兩個駭客組織之間已出現合作的情況