一週前WhatsApp透露不尋常的零點擊攻擊事故（Zero-click），並指出約有90人遭到鎖定，攻擊者意圖在他們的手機植入間諜軟體Graphite。現在有知情人士透露，這起事故是義大利政府所為。

資安業者Sygnia指出，勒索軟體駭客鎖定VMware ESXi虛擬化平臺，目的不再只是綁架虛擬機器（VM）要求企業付錢，而是將這種平臺做為存取受害組織網路環境的管道，從而降低被發現的機率 ...

報導指出，義大利知名調查報導媒體Fanpage總編Francesco Cancellato及另二名異議人士上周接獲WhatsApp通知，他們的手機可能感染Paragon出品的間諜軟體Graphite，有被竊取通訊內容及個資的風險。涉嫌監控的是義國政府 ...

資安業者Morphisec公布駭客組織Silver Fox今年最新發起的攻擊行動，這些駭客一改過去手法，利用抖音及Steam遊戲的執行檔，於記憶體內載入惡意DLL，最終在受害電腦部署惡意軟體ValleyRAT ...

美國華盛頓及史丹佛大學研究團隊發表＜s1: Simple test-time scaling＞研究，以僅1,000個問題資料集訓練出s1-32B模型，並在數學測驗AIME24及MATH等標竿測試成果超越o1-preview。（ ...

思科修補網路存取控制（NAC）解決方案Identity Services Engine（ISE）重大層級漏洞CVE-2025-20124、CVE-2025-20125，並指出這些漏洞非常嚴重，若不處理攻擊者有機會遠端執行任意命令，或是提升權限 ...

Dell於2月初釋出旗下備份儲存伺服器產品PowerProtect DD安全更新，修補180多個系統軟體內含漏洞 熱門新聞 ...

基於ISO 27001驗證的基礎，富邦人壽導入NIST CSF資安框架並通過第三方單位的驗證，公司的資訊、風險管理等部門均提供強力支持 熱門新聞 ...

還有一個引發社群不滿的問題，是人工智慧內容的可追溯性與透明度。Stack Exchange官方表示人工智慧內容的來源目前無法提供明確的引用與出處，這與Stack ...

在全球龍頭電商Amazon擔任技術長20年的Werner Vogels，總結出管理IT複雜性的6堂課，包括可進化性設計、拆解複雜性、組織對齊IT架構、以單元運作、設計可預測系統，以及預設自動化 ...

這起攻擊涉及的惡意套件名為 github.com/boltdb-go/bolt ，其命名方式與合法的BoltDB套件 github.com/boltdb/bolt ...

個人專案建議可以用產品的角度來建立，會讓整個專案有一個具體的使用情境、脈絡甚至是使用者，不僅在說故事上變得更容易，在產品開發的過程中也可以依據使用者需求來做迭代和調整。