Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederithome.com.tw
iThome 新聞
Get the latest updates from iThome 新聞 directly as they happen.
Follow now 150 followers
Latest posts
Last updated 29 minutes ago
針對波蘭電網遭到攻擊有新的調查結果，駭客鎖定分散式能源下手
6 minutes ago
波蘭指出該國電力系統於12月的最後一週，遭遇近幾年最大規模的網路攻擊，意圖打亂再生能源設施與配電營運公司之間的通訊，但並未得逞。後續資安公司ESET公布這起事故是俄羅斯駭客Sandworm所為，駭客在去年12月29日使用名為DynoWiper的資料破壞軟體（Wiper）從事活動，現在有其他資安公司揭露更多細節。
Nvidia CUDA Toolkit曝4項高風險漏洞，恐影響支援輝達GPU加速的應用系統運作
about 6 hours ago
晶片大廠Nvidia於1月20日發布安全公告，指出旗下GPU運算開發工具CUDA Toolkit存在4項資安漏洞，編號為CVE-2025-33228、CVE-2025-33229、CVE-2025-33230及CVE-2025-33231。相關漏洞涉及作業系統指令注入與不安全搜尋路徑設計，在特定條件下，可能被攻擊者濫用以執行任意程式碼或造成服務中斷。
專攻低、中密度無線網路部署需求，思科推新款Wi-Fi 7基地臺
about 7 hours ago
思科這幾年陸續推出多款Wi-Fi 7基地臺，我們曾介紹9176系列、9178系列，以及9172系列，現在來看看去年11月登場的CW9171I與CW9174系列，它們是在Cisco Partner Summit大會發表的產品，並且搭配鎖定中小型環境應用需求的無線網路控制器
WhatsApp新增安全設定 防範高風險個人遭植入監聽軟體
about 1 hour ago
Meta宣布為WhatsApp新增嚴格帳戶設定（Strict Account Settings），以防止使用者遭到進階攻擊者，如政府監聽通訊內容或外洩資訊。 這項設定是向所有WhatsApp使用者開放的功能選項，一般消費者也可以啟用，但官方說明指出，這個功能是為了應對高度複雜和精準網路攻擊情境而設計，主要設定用戶是可能處於高風險的人士，如記者、公眾人物、維權人士等。本功能會在未來幾周內部署。
惡意VS Code延伸套件偽裝成Clawdbot，開發者電腦恐遭遠端完全控制
about 1 hour ago
開源AI代理專案Clawdbot（現已更名為Moltbot）異軍突起，本週然吸引大量關注，但也引發組態設定不當而產生資安風險的爭議，然而駭客也跟上這波熱潮，假冒其名號散布惡意軟體。
SoundCloud後臺輔助儀表板遭未授權存取，HIBP指約2,980萬帳號資料外流
about 1 hour ago
音樂串流平臺SoundCloud日前揭露資安事件，表示其後臺一處周邊服務儀表板出現未授權活動，攻擊者得以把約兩成用戶的電子郵件地址，與原本就可在公開個人檔案頁面取得的資料建立對應關係。
竊資軟體Amatera Stealer透過Click-Fix網釣散布，濫用App-V元件迴避偵測
5 minutes ago
最近幾年極為氾濫的網釣攻擊手法ClickFix，已經衍生出多種變形版本，例如誘導使用者操作流程都在瀏覽器進行的FileFix、製造電腦必須進行安全更新假象的JackFix、結合OAuth身分驗證流程的ConsentFix，以及讓瀏覽器看起來像當掉的
Yahoo公布AI搜尋引擎Yahoo Scout 先在美國上線
about 1 hour ago
在Google及眾多新進業者跨入AI搜尋服務後，老牌搜尋業者Yahoo也宣布融合新式介面的AI搜尋引擎Yahoo Scout，目前為Beta版，已在美國推出給手機及桌機用戶。 Yahoo將Yahoo Scout稱之為AI回覆引擎（answer engine），為Yahoo搜尋服務中的一個分頁。Yahoo Scout介面為簡單的搜尋列，和Perplexity或Google搜尋很類似，允許使用者輸入自然語言查詢。
Meta Q4營收成長24%，今年將加速部署AI
about 1 hour ago
Meta周三（1/28）公布該公司2025年第四季財報，該季Meta創下599億美元的營收，成長24%，淨收入為228億美元，成長9%。因財報數字超越分析師預期，當天Meta盤後股價上漲了6.3%，攀上711美元。
Amazon延續去官僚化策略，裁減約1.6萬個職位
about 9 hours ago
Amazon周三（1/28）宣布進一步進行組織調整，將裁減約1.6萬個職位，主要影響企業與科技相關團隊。這是該公司自去年10月裁撤約1.4萬名企業員工後，延續同一輪組織瘦身與去官僚化改革的後續行動。
【資安日報】1月29日，波蘭電力基礎設施遭遇攻擊，傳出是俄羅斯駭客所為
about 10 hours ago
俄羅斯國家級駭客Sandworm鎖定波蘭電力產業，利用惡意軟體DynoWiper抹除資料 1月23日資安公司ESET表示，去年底波蘭能源系統遭到大規模網路攻擊，根據他們的調查結果，這起事故發生在12月29日，其特徵與Sandworm過往發動的資料破壞攻擊高度重疊，因此研判應該是這些俄羅斯駭客所為。這次駭客使用的資料破壞軟體（Wiper），ESET命名為DynoWiper。對於整起事故發生的完整過程，該公司表示尚在進一步調查當中，不過，目前尚未出現災情。
微軟財報出爐，Microsoft Cloud成長26%
about 10 hours ago
微軟周三（1/28）公布截至2025年12月31日的2026財年第二季財報，該季微軟創下813億美元的營收，年增17%。在一般公認會計原則（GAAP）下，微軟淨收入為385億美元，年增60%；若排除對OpenAI投資帶來的影響，非GAAP淨收入為309億美元，年增23%。財報公布後，微軟盤後股價下滑5.66%，跌至454.36美元。