在二月份例行更新裡，SAP對旗下多項應用系統進行修補，其中最值得留意的是商業智慧平臺BusinessObjects授權不當漏洞CVE-2025-0064、供應鏈關係管理平臺SRM路徑穿越漏洞CVE-2025-25243，以及Node.js程式庫套件Approuter的身分驗證繞過漏洞CVE-2025-24876
【資安日報】12月29日，Booking.com合作旅館、房客面臨網釣攻擊且外洩個資出現轉交其他團體兜售現象
使用知名訂房網站Booking.com的房客發動網路釣魚攻擊的情況越來越氾濫，研究人員發現，現在駭客開始在這種類型的攻擊出現分工的現象
2023-12-29
前幾年資安界就已開始重視用AI/ML模型輔助分析監控的作法，如今在生成式AI的協助下，不僅提供具備情境感知的大量資料與事件關聯分析，透過提示或是自然語言的查詢方式，也能提升資安監控、偵測與回應的效率
2023-12-29
新聞 | Nvidia | GeForce RTX 4090 D | GeForce RTX 4090 | 中國 | 美國 | 貿易戰
Nvidia在中國發表少11%效能的GeForce RTX 4090 D晶片
Nvidia中國官網公布的GeForce RTX 4090 D規格，其CUDA核心數量比Nvidia美國官網公布的GeForce RTX 4090少了1成
2023-12-29
新聞 | Panasonic Avionics | 網路攻擊 | 資料外洩
提供機上娛樂系統、網路通訊設備系統整合服務的Panasonic Avionics近期向主管單位通報，該公司在2022年底發生網路攻擊事件，導致數量不明的員工及客戶個資外洩
2023-12-29
新聞 | Trusted Types | Mozilla | Firefox
Mozilla改變立場，相信Trusted Types防範Web-based跨站攻擊
雖然Mozilla開始認同Trusted Types可以讓瀏覽器更安全，但他們認為將這項安全技術實作到Firefox的時機尚未成熟
2023-12-29
LinkedIn現在開源經4年開發的生產力與幸福框架，該框架的核心目的是要提升軟體開發效率，以及開發者本身的滿意度，進而支持組織永續成長
2023-12-29
