中華電信針對此次Chrome自8月起移除其憑證預設信任一事首次公開對外詳細說明，遭撤信的原因包括先前政府憑證團隊回應過慢導致Buzilla論壇不滿，加上未能規定在時限內提交合規文件，導致Google Chrome自8月起移除對中華電信新TLS憑證的信任，對此，中華電信宣示將改善內部憑證管理機制。
今日最新
iT+
企業科技人的影音平台
華盛頓郵報電子郵件系統遭駭，部分負責國安、經濟政策、中國等領域報導的記者帳號被入侵
華盛頓郵報透露上週部分記者的電子郵件帳號遭到入侵的情況，疑外國政府主導，引起多家媒體報導此事，知情人士透露，這起事故針對負責特定議題的記者而來，並將矛頭指向中國
2025-06-17
川普家族成立Trump Mobile，將推出499美元的美國製手機T1 Phone
Trump Mobile將與美國三大行動電信商合作推出月費47美元的服務方案，同時預計在今年8月推出智慧型手機T1 Phone
2025-06-17
新聞 | 微軟 | Patch Tuesday | Windows Server
微軟6月安全更新引發Windows Server DHCP運作問題
微軟本月例行更新造成部份Windows Server的DHCP服務異常，影響Server 2016到2025
2025-06-17
新聞 | Grafana | CVE-2025-4123
4.6萬套資料圖形視覺化Grafana系統尚未修補XSS漏洞而曝險
研究人員發現，資料視覺化軟體Grafana 5月間修補的資安漏洞，仍然有超過4.6萬臺系統處於曝險狀態
2025-06-17
新聞 | FakeCaptcha | HelloTDS
流量導向系統HelloTDS散布假圖靈驗證程式，感染數百萬裝置
Gen Digital安全研究人員發現駭客利用流量導向系統HelloTDS散布假CAPTCHA等惡意程式，已感染430萬臺用戶裝置
2025-06-17
【資安日報】6月16日，駭客運用JSFireTruck混淆手法埋藏意圖，於近270萬網站植入惡意程式碼
資安業者Palo Alto Networks揭露一起相當不尋常的大規模網站攻擊事故，駭客於近270萬個網站植入惡意JavaScript程式碼，將透過特定來源存取網站的使用者重新導向至惡意網站，藉此進一步散布惡意軟體，或是執行其他惡意行為
2025-06-16
新聞 | OpenPGP.js | CVE-2025-47934 | Mailvelope
OpenPGP.js存在高風險漏洞，攻擊者有機會繞過訊息簽章驗證機制
JavaScript加密程式庫OpenPGP.js上個月修補一項能偽造數位簽章的資安漏洞CVE-2025-47934，通報此事的資安業者Codean Labs指出，有鑑於OpenPGP.js受到廣泛利用，這項漏洞的影響範圍，有可能會相當嚴重，值得相關單位重視並儘速處理
2025-06-16
新聞 | JavaScript | JSFireTruck | JSFuck | Website Referrer
JavaScript惡意程式碼攻擊行動JSFireTruck橫行，一個月感染逾26萬個網站
資安業者Palo Alto Networks揭露用特定ASCII符號字元遮掩惡意程式碼的攻擊行動，駭客在3月下旬至4月攻擊近27萬個網站，植入以JSFireTruck（JSFuck）手法處理的惡意JavaScript程式碼，將瀏覽網站的使用者重新導向到惡意網站
2025-06-16
美國紐約州參議院通過AI安全法案（Responsible AI Safety and Education Act），旨在防範OpenAI、Google或Anthropic等大型開發者的前沿AI模型對社會造成的安全風險
2025-06-16
新聞 | Databricks | Lakebase | AI資料庫 | Postgres | 資料湖倉
Databricks推出整合交易處理與資料分析的AI資料庫Lakebase
Databricks推出雲端原生作業型資料庫Lakebase，整合OLTP與OLAP架構，支援人工智慧應用及智慧代理，具彈性擴展、低延遲及多雲部署等特性
2025-06-16
新聞 | google | AI搜尋 | Audio Overviews
Google在美國地區搜尋服務測試以Gemini生成語音資訊摘要（Audio Overviews），將搜尋結果以AI主持人對談討論形式提供給用戶聆聽
2025-06-16
