適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切
新聞 | Bun | JavaScript | Node.js 相容性 | S3 | Postgres
Bun 1.2大更新強化Node.js相容性，原生支援S3與PostgreSQL
輕量級JavaScript執行環境Bun 1.2大幅提升Node.js相容性，並原生支援S3儲存與PostgreSQL資料庫，加速開發並簡化雲端應用程式部署
2025-01-26
根據非營利組織NPR取得的消息，川普正在和甲骨文等美國科技業者商討，透過取得TikTok全球業務的過半股權，取代拜登任內通過的TikTok禁令
2025-01-26
新聞 | Hugging Face | 多模態模型 | SmolVLM-256M | SmolVLM-500M
Hugging Face釋出號稱業界最小多模態語言模型，推論單一圖片不用1GB RAM
Hugging Face公布多模態模型家族SmolVLM新成員，其中規模最小的SmolVLM-256M，強調以不到1GB的GPU RAM就能在單一圖片上執行推論
2025-01-26
【資安日報】1月24日，印度駭客組織DoNot假借提供即時通訊軟體的名義散布惡意程式
針對行動裝置用戶竊取機敏資料出現新手法，印度駭客組織DoNot（APT-C-35）先是引誘用戶安裝假的即時通訊軟體，隨後再藉由推播訊息的方式進行網路釣魚攻擊
2025-01-24
印度駭客組織DoNot鎖定安卓用戶，散布惡意軟體Tanzeem
資安業者Cyfirma揭露印度駭客組織DoNot（也稱做APT-C-35）最新一波攻擊行動，駭客假冒提供即時通訊軟體的名義，對安卓用戶下手，並企圖透過推送訊息的方式發動第二波攻擊
2025-01-24
新聞 | WordPress | 房地產 | RealHome | Easy Real Estate | CVE-2024-32444 | CVE-2024-32445
供房地產網站使用的WordPress佈景主題、外掛存在重大漏洞，攻擊者有機會得到3萬個網站的管理權限
資安業者Patchstack揭露房仲網站WordPress佈景主題RealHome、外掛程式Easy Real Estate的重大漏洞CVE-2024-32444、CVE-2024-32445，並指出迄今開發商不予理會此事，用戶應停用這些元件避免曝險
2025-01-24
