資安業者Check Point提出警告，微軟在3月例行更新（Patch Tuesday）公布的NTLM雜湊值洩露漏洞CVE-2025-24054，在一週後已出現實際攻擊行動，迄今至少有超過10起相關事故傳出
新聞 | 中國駭客 | Mustang Panda | Earth Preta | RedDelta | TA416 | ToneShell | FakeTLS | StarProxy | SplatCloak
中國駭客Mustang Panda鎖定緬甸而來，利用StarProxy存取未與網際網路連線的環境
資安業者Zscaler揭露中國駭客Mustang Panda（Earth Preta、RedDelta、TA416）鎖定緬甸的攻擊行動，並指出駭客利用一批新的工具，使得行蹤變得更加隱匿難以察覺
2025-04-21
ShadowServer的掃描發現，今年4月10日Fortinet揭露一個與符號連結有關的後門問題後，網路上含有符號連結後門的Fortinet裝置，從1.2萬臺增加到近1.7萬臺
2025-04-21
群暉科技（Synology）歐洲官網於4月16日公告，未來售出的家用及小型企業的網路附加儲存（NAS）Plus系列，只對自有品牌及經過認證的他牌硬碟才會提供自動韌體更新、資料去重複功能
2025-04-21
新聞 | NTLM | NTLMv2-SSP | CVE-2025-24054 | CVE-2024-43451 | UAC-0194 | APT28 | Fancy Bear
微軟3月修補的NTLM漏洞危機升溫，至少出現10起實際濫用的攻擊行動
資安業者Check Point提出警告，他們發現微軟上個月修補的NTLM雜湊值洩露漏洞已出現實際攻擊，在一週內出現超過10起，其中一起疑為俄羅斯駭客所為
2025-04-21
新聞 | Windows排程 | schtasks.exe | UAC繞過 | 事件記錄覆寫
Windows工作排程工具遭揭多項弱點，恐被濫用於提升SYSTEM權限
資安公司Cymulate揭露Windows工作排程工具可被濫用進行UAC繞過與SYSTEM提升權限，並透過後設資料覆寫事件記錄，可能造成事件後續調查困難
2025-04-21
新聞 | Qt | AI Assistant | LLM | 本地部署 | QML | C++ | 單元測試
Qt AI開發助理更新支援LLM本地部署，強化QML與C++開發體驗
Qt釋出人工智慧開發助理0.9版本，支援本地部署大型語言模型與即時文字串流，整合QML與C++輔助開發功能，提升程式碼完成品質與可維護性
2025-04-21
