iThome・開発・ネットワーク

127 件

日付不明

Oracle於10月20日發布2026年10月份關鍵修補更新（Critical Patch Update，CPU），這是Oracle今年第4次季度安全更新，包含1,295項更新程式與1,209個漏洞，規模略低於7月份上一次季度更新的1,449項更新程式與1,235個漏洞。

10月20日甲骨文發布2026年第四季度的關鍵修補更新，總共處理1,209個漏洞，沒想到隔天又發布新的資安公告，主角是CVSS 3.1嚴重度評分為9.1分的CVE-2026-91403，警示此漏洞可透過網路利用，無須使用者互動，而且攻擊的複雜度低，目前已知受影響的產品都與Java…

AI已能協助開發人員尋找軟體漏洞，攻擊者也開始利用AI發動攻擊，軟體開發團隊因此更需要及早修補漏洞，避免遭攻擊者利用。開源軟體安全基金會（OpenSSF）發布AI漏洞發現與修補指引，由旗下Best Practices及AI/ML工作小組共同制定，提供開發人員利用AI尋找及修補自家…

10月21日GitLab為社群版（CE）及企業版（EE）發布重要更新，總共修補11個資安漏洞，從危險程度來看，1個重大等級、2個高風險等級，其餘為中低風險。值得留意的是，開發團隊不光推出19.5.1、19.4.3、19.3.6版修補上述弱點，也同時針對已終止支援的版本推出19.2…

資安漏洞嚴重程度的認定，一般而言大多會根據兩種指標，一是CVSS評分，另一種則為是否有資安公司，甚至如美國網路安全與基礎設施安全局（CISA）等國家級資安機構出面警告，但如今有資安漏洞上升至國家安全層級，罕見地由國家元首呼籲用戶確認及預備修補。

震撼全球的PHP2Shell網站漏洞危機，目前已知的影響，除了全世界70%的網站都可能有潛在風險，資安廠商Check Point目前揭露全球衝擊程度的研究數據，該公司表示，由於PHP2Shell漏洞的細節在預定公開前遭外洩，全球已有10% 的組織受到影響，攻擊活動的高峰出現在午夜…

以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布資安事件重大訊息，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩。歐都納獲悉後立即啟動資安事件應變機制，並聯繫委外業者，要…