xAI公布號稱世界最強的Grok 3模型、進階功能DeepSearch，新增SuperGrok訂閱方案

馬斯克強調新一代旗艦模型的能力領先所有已知的AI模型，而根據xAI提供的數據，Grok 3及Grok 3 mini在數學、科學、程式三項標竿測試中，表現超越Google Gemini 2 Pro、DeepSeek v3、GPT-o4及Claude 3.5 Sonnet

新聞 | CVE-2025-26465 | CVE-2025-26466 | MITM | DOS

OpenSSH修補可被用於中間人攻擊、造成阻斷服務的弱點

本週OpenSSH發布新版修補中間人攻擊（MitM）漏洞CVE-2025-26465、阻斷服務（DoS）漏洞CVE-2025-26466，通報漏洞的資安業者Qualys也透露相關細節，說明可能會帶來的影響

2025-02-19

新聞 | DeepSeek

美三州政府公務手機禁用DeepSeek，南韓暫停App下載

美國德州、紐約州及維吉尼亞州禁止公務人員裝置使用中國業者DeepSeek提供的AI服務，南韓也以隱私保護不足為由暫時封鎖境內DeepSeek App下載

2025-02-19

新聞 | Ai Pin | 終止支援 | Humane | HP | 收購 | 併購

HP收購Ai Pin製造商Humane，接收AI、智財、員工

推出革命性個人智慧裝置Ai Pin卻慘遭滑鐵盧的Humane，之前就傳出有意求售，如今買主現身，HP決定收購Humane智財及員工以強化旗下產品線的AI功能

2025-02-19

新聞 | Device Code Phishing | CozyLarch | APT29 | Midnight Blizzard | CozyDuke | Storm-2372 | Microsoft Graph API

俄羅斯駭客鎖定歐洲、北美、非洲、中東而來，以要求裝置綁定為幌子進行網釣攻擊

微軟、資安業者Volexity提出警告，俄羅斯駭客網釣手法出現新把戲，他們假借邀請受害人參加線上會議、聊天室，或是存取應用程式為由，要求進行裝置綁定，最終目的是竊取Microsoft 365帳號

2025-02-19

新聞 | Mistral AI | LLM | 中東 | 印度 | 本地部署

Mistral推出高效能、小型化區域語言模型Saba，專為中東與南亞市場設計

Mistral AI推出具240億參數的Mistral Saba語言模型，專為中東與南亞市場設計，透過高品質資料集提升語言理解，經效能最佳化並支援本地部署，以兼顧推理速度與資料隱私

2025-02-19

新聞 | 資安日報

【資安日報】2月18日，Ivanti旗下SSL VPN系統零時差漏洞在日本傳出攻擊行動

日本電腦危機處理暨協調中心（JPCERT/CC）揭露去年12月下旬發生的資安事故，駭客利用CVE-2025-0282對Ivanti Connect Secure下手，散布名為SpawnChimera的惡意軟體

2025-02-18

新聞 | PHP | CVE-2022-31631

3年前列管的PHP重大漏洞突然浮上檯面，若不修補恐讓網站曝露於SQL注入風險

通用漏洞揭露（CVE）平臺、美國國家漏洞資料庫（NVD）近期針對3年前列管的PHP漏洞提出警告，並指出根據維護團隊的評估，這項漏洞相當危險，若是開發者尚未處理，應儘速採取行動

2025-02-18

新聞 | whoAMI | Amazon Machine Image | 名稱混淆

新型態名稱混淆攻擊手法染指AWS的映像檔！已有數千個AWS帳號淪陷

雲端服務監控業者Datadog揭露鎖定AWS用戶的攻擊手法whoAMI，攻擊者上架特定名稱的惡意Amazon Machine Image（AMI）映像檔，就有機會在受害者的EC2環境遠端執行任意程式碼

2025-02-18

新聞 | X | Signal | 封鎖

X封鎖通往Signal的連結，判定為有害

根據Disruptionist報導，馬斯克旗下的X開始封鎖加密通訊平臺Signal，禁止用戶傳送連向signal.me網域的訊息連結

2025-02-18

新聞 | MacOS | 惡意軟體 | XCSSET | Xcode

手法更高明，macOS惡意軟體XCSSET變種現身

在2020年左右現身的macOS惡意軟體XCSSET，微軟威脅情報研究人員發現新變種版本，發展出更高明的混淆與程式感染手法

2025-02-18

新聞 | Nvidia | JPEG2000 | nvJPEG2000 | CVE-2024-0142 | CVE-2024-0143 | CVE-2024-0144 | CVE-2024-0145

Nvidia修補圖像處理程式庫漏洞，若不處理攻擊者可藉由特製JPEG2000檔案觸發

Nivida近期針對JPEG2000圖片編碼程式庫nvJPEG2000修補一系列與越界寫入（OBW）與記憶體緩衝區溢位漏洞，值得留意的是，通報此事的思科指出，這些漏洞非常嚴重，而且相當容易利用

2025-02-18

新聞 | Ivanti | Ivanti Connect Secure | CVE-2025-0282 | SpawnChimera

Ivanti旗下SSL VPN系統零時差漏洞再傳遭到利用，駭客去年12月於日本散布惡意軟體SpawnChimera

日本電腦危機處理暨協調中心（JPCERT/CC）揭露去年12月下旬的零時差漏洞CVE-2025-0282攻擊行動，駭客鎖定當地企業組織的SSL VPN系統Ivanti Connect Secure下手，並植入名為SpawnChimera的惡意程式

2025-02-18