iThome · Technology
113 itemsDate unknown
【資安日報】11月2日，Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
● Binance遭竊63億美元加密貨幣，創最大竊案，調查指向北韓駭客 ● 串連PHP2Shell與Linux核心漏洞，中國駭客取得24臺防火牆root權限 ● Alpine Linux遭GitLab重大漏洞攻擊，重建基礎設施防範供應鏈風險 ● Cursor市集現惡意Claude…
駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元資產
加密貨幣預測市場平臺Polymarket於10月29日再遭供應鏈攻擊，網站使用的第三方效能監控JavaScript遭惡意程式置換，攻擊者利用使用者已登入的交易工作階段出售交易部位、轉走資產。Polymarket在10月30日公布事故報告，確認遭竊金額為270萬美元，另將賠償120…
鑫傳及子公司遭駭客攻擊，部分檔案無法解密，影響內部作業系統運作
10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科）發布資安重訊，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也發布類似的重大訊息，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解…
老牌生技業者用Harness管住AI、加速新藥研發，下一步瞄準生物世界模型
COVID-19疫情期間，清冠一號從研發到問世只花了5個月。國家研發團隊不只搶快，也想知道為何這帖中草藥複方對COVID-19有效。
OpenAI預計12月起合併ChatGPT與Codex使用額度，依Token計算用量
OpenAI預計自12月起，ChatGPT Plus、Pro及Business方案將合併ChatGPT對話（Chat）、工作（Work）與Codex的使用額度，並以詞元（Token）計算使用量。額度消耗取決於選用的模型及任務複雜度，較進階的模型和複雜工作通常消耗更多額度，但Ins…
台數科及子公司遭駭客攻擊，部分伺服器檔案遭加密
有線電視及寬頻服務廠商台灣數位光訊科技（台數科，股票代號6464）於10月30日，在股市公開資訊觀測站發布重大訊息，外部不明駭客對其與子公司的資訊系統發動網路攻擊，導致部分伺服器檔案遭惡意加密，內部作業的系統部分運作受到影響，初步評估沒有個資外洩，也沒有核心機密或重要文件外流，對…
4大AI業者支援共通AI訓練偏好訊號，網站將可透過robots.txt統一設定
Google、OpenAI、微軟及Anthropic將支援共同的AI訓練偏好訊號，讓網站管理者未來可透過robots.txt，向多家AI業者表達是否允許網頁內容用於生成式AI模型訓練，不必再分別設定各家規則。新機制將由參與業者陸續導入，目前尚未全面生效。
無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資
知名日本生活百貨連鎖無印良品及平價餐廳松屋於10月30日分別發布公告，受公司內部系統遭到非法存取影響，外洩官方App會員個資2,726萬及238萬筆。
Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
加密貨幣交易平臺Binance上周五公告10月29日發生資安事件，電子錢包遭人竊取63億美元等值token，但公司承諾會全額賠償。美國聯邦調查局（FBI）指北韓駭客為背後元兇。
Salesforce收購軍事後勤AI新創Rune，將服務延伸至戰場前線
Salesforce上周四（10/29）宣布已簽署最終協議，將收購美國軍事後勤AI新創Rune Technologies，藉此擴充旗下國防業務平臺Missionforce，預計於2027年1月底以前完成交易。Salesforce並未揭露收購金額，而Resilience Media…
繼日航後，Amadeus事件讓全日空外洩3.8萬名客戶個資
繼上周日航資料外洩後，另一家日本龍頭航空公司全日空（ANA）於周末公告受到使用的票務系統Amadeus被駭影響，外洩約3.8萬名客戶資訊，並且可能已經有客戶被冒名登入系統帳號。
Google首度在太空衛星上運行AI模型，朝太空資料中心邁進
Google上周五（10/30）宣布，旗下「太陽捕手」（Project Suncatcher）太空運算研究計畫取得重要進展，成功利用部署於地球軌道上的原型衛星，執行Gemma 4 AI模型並產生文字回應。這是Google首次利用太空衛星上的資料中心等級TPU執行AI推論，為未來在…
持續推動網路自主營運、資安強化與AI原生支援，HPE揭示旗下三大雲端網路管理平臺最新整合時程
HPE本週宣布整合旗下的三大網路解決方案，涵蓋2015年併購Aruba Networks後續發展的雲端網路管理平臺Aruba Central，源自2020年併購Silver Peak所取得的SD-WAN與SASE解決方案EdgeConnect，以及2024年併購Juniper N…
Qt推出Clate嵌入式介面設計工具，支援AI生成與QML匯出
Qt推出嵌入式裝置介面設計工具Clate，並對外開放第一個Beta版本0.6。設計師不必編寫程式碼，就能透過視覺化編輯器或AI生成操作畫面，再將成果匯出為QML程式碼，交由工程師整合至Qt應用程式。目前Beta版可免費下載使用。
AI資安
回顧本週資安動態，PHP2Shell與Brotli2Shell兩項重大漏洞的影響持續受到關注，由於兩者影響範圍廣泛，從下游軟體與產品陸續發布修補更新、產業界展開緊急應變，到實際攻擊活動相繼曝光，以及研究人員持續追查漏洞成因與利用手法，相關發展引發全球資安界高度關注。此外，印度數位…
Hive與Nefilim勒索軟體集團成員遭美國判刑，將入獄70個月
美國司法部於10月27日宣布，36歲烏克蘭籍男子Artem Stryzhak因參與Nefilim與Hive勒索軟體攻擊行動，遭美國法院判處70個月徒刑，他於2021年6月加入Nefilim集團成為附屬成員，使用該集團的勒索軟體發動攻擊，並將所獲贖金的20%交給該集團管理者。
年末購物旺季將至，Palo Alto Networks示警零售業面臨多重網路威脅
每年的年底是零售購物的高峰，隨著銷售旺季到來，Palo Alto Networks於10月28日發布報告，示警零售業者與消費者面臨的網路攻擊風險升高，攻擊者可能趁零售業者忙於應付交易高峰、系統更新與調整受限的時機發動攻擊。
日本樂天2個旅遊網站遭駭外洩用戶個資354萬，臺灣網站不受影響
樂天集團（Rakuten Group）上周（10/26）公布母公司和旅遊子公司營運的2個網站遭到不明人士非授權存取，導致超過354萬客戶及旅遊從業人員個資外流，但臺灣網站未受到波及。
英國擬修法強化海底電纜安全，要求業者管理安全風險並通報事故
英國政府於10月22日公布白皮書，計畫修法強化海底關鍵基礎設施安全，提高破壞海底電纜及能源管線的刑責，並加強對海底電信基礎設施業者的安全監管。
微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任
印度數位憑證業者eMudhra日前發生私密金鑰安全問題，微軟於10月26日發布Windows緊急更新，從Windows預設信任清單移除6張eMudhra根憑證及1張相關交叉簽署憑證。
千家臺灣中小企業採用，老牌印度協作軟體業者主打企業級AI、擴大在臺布局
老牌印度協作軟體公司Zoho今日來臺舉辦首次媒體說明會，要擴大在臺的產品推廣規模，主打企業級AI生產力與營運工具產品線，包括由大型語言模型（LLM）驅動的Zia Chat、可融入工作流程執行任務的Zia Agents，以及提供50多支應用程式的Zoho One一站式平臺。
AI加速App逆向工程，Digital.ai實測揭示傳統加殼防護侷限
隨著生成式AI快速發展，行動應用安全（App Security）面臨新挑戰。過去需要耗費大量時間的部分App逆向分析工作，如今可透過AI與自動化工具大幅加速，也讓既有加殼與程式碼保護機制面臨考驗。專精於App安全的Digital.ai與其臺灣代理商叡揚資訊，在臺揭露這方面的技術變…
高雄打造城市AI大腦，讓AI從看懂影像到推理事件原因，早一步發現淹水、塞車與道路異常
傳統的城市治理高度仰賴人力，從「有人發現問題」開始，例如當道路出現坑洞，除非道路巡查人員自己發現，否則要等民眾撥打1999陳情；另外當道路發生大量積水，市府可能要等民眾通報才會處理。
Nvidia釋出Nemotron 3.5語音模型，整合轉錄、翻譯與講者辨識
Nvidia推出開放權重語音模型Nemotron 3.5 Transcribe，將語音轉文字、翻譯、講者區分及錄音問答整合在同一模型。新模型可轉錄40種語言，其中31種支援與英語互譯，13種可標記不同講者的發言，目前已在Hugging Face及ModelScope開放下載。