テクノロジー
1435 件12月13日（火）
From Bitcoin to Binance: Crypto terms and what they mean
From the rapidly rising and falling values of Bitcoin to high-profile heists like the hacking of Binance , the world of cryptocurrencies is…
日付不明
普鴻積極布局PQC解決方案，發展五大密碼學治理能力，自研演算法實作通過CAVP驗證
過去在資安市場相對低調的普鴻資訊，長期深耕金融業硬體安全模組（HSM）及加解密系統，主要依據客戶需求提供資安產品與客製化解決方案。近一年多來，該公司逐漸調整發展策略，不僅將既有技術與功能整合為獨立產品，也開始更積極對外推廣，並將後量子密碼學（PQC）列為重要發展方向，同時積極擴展…
NTT Docomo線上服務遭駭，可能洩露30萬筆用戶個資
日本行動電信NTT Docomo本週公告網站及My docomo服務遭到駭客攻擊，可能有多達30萬筆用戶個資外洩，包括電話號碼等資料。
Anthropic擴大Claude文字浮水印部署，部分舊版模型仍未支援
Anthropic本周公告，將文字浮水印推向更早期推出的Claude模型版本，但Opus 4.6及Sonnet 4.6在某些情況下無法穩定生成浮水印。
回應資料中心建設爭議，OpenAI提出用電、用水與資訊公開承諾
面對美國各地反對AI資料中心的聲浪，OpenAI周四（11/5）宣布新的社區承諾，將擴大公開資料中心用電、用水、噪音及環境影響資訊，並讓居民參與開發規畫，同時呼籲政府制定相關法規，保障地方社區權益。
英國情報機構GCHQ管理出包，數千個儲存裝置下落不明
英國調查權力專員辦公室（IPCO）揭露，英國情報機構政府通訊總部（GCHQ）多年來持續清查內部可移除式儲存媒體（removable media）的去向，但估計仍有數千個裝置下落不明，其中部分可能存有與情報監察及調查活動相關的資料。
CISA提出關鍵基礎設施韌性4項重點，降低網路攻擊造成的營運衝擊
美國網路安全暨基礎設施安全局（CISA）提出強化關鍵基礎設施韌性的4項準備重點，呼籲相關業者除了防範網路攻擊，也應事先規畫重要服務中斷時的應變與復原措施，降低資安事故及其他中斷事件對營運造成的影響。
Anthropic推出Claude個人理財功能，可連結銀行帳戶分析收支
繼OpenAI今年5月推出ChatGPT個人理財服務後，Anthropic周四（11/5）也宣布推出Claude Personal Finance，讓使用者連結銀行及信用卡帳戶，透過AI分析收支與財務狀況，進一步加入AI個人理財市場的競爭。
OpenAI揭露AI助理個人化瓶頸，模型仍難善用過往對話
OpenAI公布日常生活任務基準測試LifeVal，研究發現，即使AI助理能存取使用者過往的ChatGPT對話，仍可能漏掉完成任務所需的個人資訊。在被判定需要從歷史對話取得資訊的評分條件中，平均達標率僅33.33%，反映出運用過往對話的能力仍有不足。
【資安日報】11月5日，法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改
● 法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改 ● 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用 ● 俄羅斯駭客APT29大規模水坑式攻擊，竊取iOS與Android裝置資料 ● APT駭客利用惡意軟體框架NetamLoader攻擊亞洲政府機關 ● 駭…
公路局擬擴大推動無人機AI巡檢，結合3D建模、AI影像辨識提升橋梁與邊坡養護效率
臺灣山區地形陡峭、地質破碎，加上颱風、地震頻繁，許多公路與橋梁沿著山區興建，邊坡、橋梁梁底及橋墩等設施長期面臨巡檢不易的挑戰。交通部公路局副局長周廷彰表示，過去巡檢多仰賴人工步行、攀爬或橋梁檢測車，不僅耗時，也伴隨一定作業風險。公路局近年逐步導入無人機，利用高空影像快速掌握橋梁、…
熱門遊戲《勝利女神：妮姬》遭遇供應鏈攻擊，玩家電腦恐被植入竊資軟體
根據資安新聞網站Bleeping Computer報導，韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版遊戲啟動器，於11月4日傳出發生供應鏈攻擊，駭客竄改遊戲啟動器使用的JavaScript檔案，藉此散布具備遠端控制及資料竊取能力的惡意程式。攻擊者可利用植入的後門執行…
法國銀行Crédit Mutuel Arkéa遭網攻，傳逾1.18億歐元遭攻擊者轉走
法國合作銀行集團Crédit Mutuel Arkéa於11月4日證實遭遇網路攻擊，攻擊者透過一家外部服務商的平臺取得銀行系統存取管道，並利用該銀行行方的帳戶向其他金融機構進行未授權轉帳。最早揭露此次事件的區塊鏈調查員ZachXBT估計，該銀行遭轉移的資金超過1.18億歐元，約1…
Safari 27.3測試網頁自動轉暗，WebKit引擎可依內容調整文字與圖示配色
Apple WebKit團隊公布瀏覽器Safari 27.3測試版新功能自適應深色模式（Adaptive Dark Mode），可將未支援深色模式的淺色網站轉成深色顯示。使用者將系統外觀切換為深色，開啟背景明亮的網站時，Safari便會提供轉換效果預覽，點選試用後即可啟用。
日本外務省網站被駭3,600筆個資恐外洩，但強調非機要外交通訊
日本外務省上周公布，其可與外部通訊的網路遭第三方未授權存取，可能導致約3,600筆個資外洩，包括姓名、電子郵件地址等。外務省強調，這起事件未涉及處理高度機密資訊的封閉網路。
C++26標準化遇罕見挫敗，Contracts設計爭議成關鍵
C++26國際標準草案未通過國際標準化組織（ISO）各國標準機構表決，新版標準發布時程面臨延後。C++標準委員會WG21成員Andreas Fertig指出，10月下旬結束的國際標準草案（DIS）表決未達所需的三分之二多數支持，主要爭議集中在契約（Contracts）功能是否已成…
法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改
近期歐洲冷凍冷藏設備遭網路攻擊的事件，已從超市與零售業蔓延至醫療機構。法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭遇網路攻擊，攻擊者竄改溫度及除霜設定，企圖將冷藏設備調高至極端溫度。最早披露此事件的法國媒體《Le Canard enchaîné》於1…
SpaceX攜手高通建置全美5G網路，2027年起部署數萬座基地臺
美國太空公司SpaceX繼利用Starlink衛星提供網路服務後，也準備在美國大規模建置地面5G網路。高通（Qualcomm）周三（11/4）宣布，SpaceX將採用旗下Dragonwing技術建置5G基地臺，預計2027年開始部署，未來數年間將設置數萬個站點。SpaceX希望結…
王品旗下萬鮮購物網站服務委外廠商系統出現異常資料存取
11月4日餐飲集團王品（2727）於股市公開資訊觀測站發布重大訊息，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件。該廠商近期在服務系統發現異常資料存取情形。廠商發現異常後，已先行阻擋相關存取行為。萬鮮接獲通知後，也立即啟動資安事件應變與調查機制，並要求委外廠商儘速確認受影響的…
AI驅動攻擊與鎖定AI系統的攻擊來勢洶洶，近兩千位全球企業高層有超過一半坦承無法招架
AI的普及為企業帶來顛覆市場的機會，但接踵而至的內部管理挑戰同樣令人擔憂，四大會計師事務所之一的資誠（PwC）10月初發布的2027全球數位信任洞察報告，AI已成為企業安全的首要議題，84%受訪者預期資安相關預算將增加， 58%受訪者將AI列為主要投資項目；對於量子運算安全，近半…
毛寶電商網站遭不明人士攻擊，已通報主管機關並通知受影響顧客
上市生活清潔用品製造商毛寶（1732）於11月3日，在股市公開資訊觀測站發布重大訊息，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應。毛寶初步評估，此次資安事件對公司整體營運及財務尚無重大影響，不過該公司也表示，相關調查及影響範…
歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護
歐洲多國冷凍冷藏系統接連遭到網路攻擊，歐盟網路安全局（ENISA）與歐盟執委會及相關機關11月4日發布聯合聲明，呼籲相關組織立即採取安全措施，降低冷凍冷藏系統遭到攻擊的風險。
美國掀起反AI資料中心浪潮，一面倒支持限制開發
美國11月3日期中選舉期間，各地針對AI資料中心開發舉行的公投，出現一面倒支持限制的結果。根據民間追蹤網站Data Centers on the Ballot統計，截至11月4日，已有39項公投完成計票，其中38項由支持限制資料中心的一方勝出，另有8項尚未完成計票。NBC New…
CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核
資安業者CrowdStrike於11月3日宣布，已簽署協議將併購AI代理可觀測性業者Fiddler AI，計畫將其技術整合至旗下Falcon資安平臺。《華爾街日報》報導指出，這筆交易金額約4億美元。