蘋果公司發布 Safari 26.1 更新，修補了由 Google AI 資安代理 Big Sleep 發現的五項 WebKit 渲染引擎漏洞 (CVE-2025-43429, CVE-2025-43430, CVE-2025-43431, CVE-2025-43433, CVE-2025-43434)。 這些漏洞包括…

CVE-2025-43431 與 CVE-2025-43433 為 XXX 軟體 Web 內容解析模組之記憶體碰撞/堆疊溢出漏洞，CVSS 8.8，允許遠端寫入任意資料執行程式碼，造成資料外洩、系統癱瘓或權限提升，須即時打補丁。…

BIND DNS 伺服器已釋出修補程式，涵蓋三個高風險漏洞（CVE‑2025‑40778、40780、8677）。前兩者屬快取中毒，CVSS 分別為 8.6；第三者能導致資源耗盡形成 DoS 攻擊，CVSS 為 7.5。全球數千台未完成修補的伺服器仍處於被利用風險之中。…

歐洲廣播聯盟與BBC 2025 年跨 18 國 14 語料實驗顯示，ChatGPT、Copilot、Gemini、Perplexity 等主流 AI 在回答 3000+ 新聞相關問題時，有 45% 具重大錯誤、31% 引用問題、20% 偏差，顯示在新聞理解與呈現方面存在普遍缺陷，提醒使用者需謹慎驗證。…

美國FBI與CISA警示，2025年2月至今，雙重勒索軟體「梅杜沙」已影響逾300戶。該RaaS以網路釣魚獲取帳號後安裝加密引擎，並威脅洩露資料以施壓。建議企業加強驗證、備份與安全措施。…

新型惡意軟體 Airstalk 被發現針對業務流程外包 (BPO) 業者發動攻擊，疑似為國家級駭客所為。該惡意軟體利用 VMware Workspace ONE UEM 平台（原 AirWatch）隱蔽行動，並透過 PowerShell 及 .NET 變體，濫用 AirWatch API 建立與 C&C 伺服器的隱蔽通…