| FastCGI | CVE-2025-23016 | 嵌入式 | 整數溢位 | rce
FastCGI存在重大漏洞，恐使嵌入式裝置遭遠端執行任意程式碼
研究人員發現FastCGI函式庫存在高風險漏洞CVE-2025-23016，攻擊者可藉由觸發整數溢位造成堆積溢位，進而控制應用程式流程並執行任意程式碼，對嵌入式系統帶來嚴重的安全威脅
2025-04-29
| 資安日報
【資安日報】4月29日，1千多臺SAP NetWeaver伺服器傳出遭遇滿分漏洞攻擊
上週SAP修補的NetWeaver的任意檔案上傳漏洞CVE-2025-31324已出現攻擊行動，有資安業者揭露受害規模，認為可能有超過1,100NetWeaver系統已經被入侵
2025-04-29
| Storm-1977 | AzureChecker | Password Spraying | Container
教育機構Azure租戶遭到鎖定，駭客濫用AzureChecker從事挖礦活動
利用雲端環境的運算資源挖礦的情況，不時有事故傳出，微軟揭露駭客組織Storm-1977的攻擊行動，駭客利用命令列（CLI）工具AzureChecker.exe進行密碼潑灑（Password Spray）攻擊，得逞後以受害租戶帳號建立容器來挖礦
2025-04-29
【臺灣資安大會直擊】如何靠考取資安證照提升競爭力，並將專業能力對齊臺灣法規與資安環境
資安界20多年老將北科大資安學位學程副教授魏銪志在Cyber Talent論壇介紹，透過考取經濟部產業人才能力鑑定（iPAS）經濟部資訊安全工程師，如何有助於將自己專業知識及能力對齊臺灣法規及資安環境，進而增加在職場競爭力
2025-04-29
| Akira | Hitachi Vantara | 勒索軟體
Hitachi Vantara傳出遭遇勒索軟體Akira攻擊，伺服器離線因應
日立集團子公司Hitachi Vantara遭到勒索軟體攻擊，迫使該公司將伺服器離線因應
2025-04-29
| Nvidia | DOCA Argus | BlueField DPU
Nvidia推DOCA Argus強化AI資料中心即時威脅偵測
Nvidia推出執行時資安框架DOCA Argus，運作於BlueField DPU，在人工智慧資料中心執行即時威脅偵測與自動化回應，不占用主機資源，並針對容器化與多租戶環境最佳化
2025-04-29
| SAP | NetWeaver | CVE-2025-31324 | Web Shell
1千多臺SAP NetWeaver伺服器可能遭入侵，駭客利用風險值滿分漏洞得逞
綜合多家資安業者的觀測，他們發現本月24日公布的重大漏洞CVE-2025-31324，已用於實際攻擊行動，在SAP NetWeaver伺服器植入Web Shell，近期有多組研究人員公布漏洞的影響範圍，並指出全球可能已有超過1,100臺伺服器遇害
2025-04-29
| Palo Alto Networks | Protect AI | AI資安
Palo Alto Networks收購新創公司Protect AI，推出AI安全管理平臺
強化AI應用防護產品線，Palo Alto Networks除了公布AI安全管理平臺Prisma AIRS，也宣布收購新創公司Protect AI
2025-04-29
| Linux | rootkit | io_uring | Curing
研究人員公布使用Linux io_uring躲避偵測的PoC Rootkit
資安廠商Armo公布利用Linux專屬機制io_uring打造的Rootkit，可繞過端點安全工具偵測
2025-04-29
| Hugging Face | 機器人 | 機器手臂 | SO-101
Hugging Face公布3D列印機器手臂 DIY成本不到500美元
Hugging Face旗下機器人部門LeRobot公布新款機器手臂SO-101，搭配Hugging Face開源機器人函式庫LeRobot、相關資料集及模型，讓開發者以500美元以內成本打造生產用機器人
2025-04-29