テクノロジー
1439 件日付不明
毛寶電商網站遭不明人士攻擊，已通報主管機關並通知受影響顧客
上市生活清潔用品製造商毛寶（1732）於11月3日，在股市公開資訊觀測站發布重大訊息，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應。毛寶初步評估，此次資安事件對公司整體營運及財務尚無重大影響，不過該公司也表示，相關調查及影響範…
歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護
歐洲多國冷凍冷藏系統接連遭到網路攻擊，歐盟網路安全局（ENISA）與歐盟執委會及相關機關11月4日發布聯合聲明，呼籲相關組織立即採取安全措施，降低冷凍冷藏系統遭到攻擊的風險。
美國掀起反AI資料中心浪潮，一面倒支持限制開發
美國11月3日期中選舉期間，各地針對AI資料中心開發舉行的公投，出現一面倒支持限制的結果。根據民間追蹤網站Data Centers on the Ballot統計，截至11月4日，已有39項公投完成計票，其中38項由支持限制資料中心的一方勝出，另有8項尚未完成計票。NBC New…
CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核
資安業者CrowdStrike於11月3日宣布，已簽署協議將併購AI代理可觀測性業者Fiddler AI，計畫將其技術整合至旗下Falcon資安平臺。《華爾街日報》報導指出，這筆交易金額約4億美元。
多家AI開發平臺接連發生資安事件，遭竊金鑰被用來大量呼叫AI模型
雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。
區塊鏈分析業者Chainalysis遭入侵波及客戶使用者資料，部分產品暫停服務
區塊鏈分析業者Chainalysis於10月30日揭露一起資安事件，外部攻擊者利用該公司所稱的「攻擊性代理技術」（Offensive Agentic Techniques），未經授權存取內部系統及工具，並存取部分客戶使用者資料。
【資安日報】11月4日，XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5
● XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5 ● 永豐銀行不明轉帳事件涉及網銀程式異常，初步清查影響419名客戶 ● Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門 ● 甫修補的WordPress漏洞消息公布，9分鐘後隨即出…
OpenAI自建Pando擴充Git後端，推送延遲降低近80%
OpenAI公開自建的Git後端Pando，以因應Codex帶動的大量並行開發工作。Pando在保留Git協定與既有操作方式的前提下，讓不同分支能獨立更新，並重複使用Git資料封裝檔加快資料傳輸。OpenAI表示，切換後程式碼推送延遲中位數降低近80%，每天傳送近1 PB的Git…
Google AI打進本土電信通路，中華電信提供年約月繳方案，降低付費AI使用門檻
生成式AI服務開始從科技公司直接銷售模式，走向在地電信通路。中華電信今天(11/4)宣布和Google擴大合作，將Google AI Plus與Google AI Pro方案納入電信服務體系，消費者除了可直接向Google官方訂閱，也能透過中華電信申辦相關服務。
身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞
提供身分驗證與使用者管理服務的WorkOS於11月2日指出，該公司在10月30日發現內部銷售團隊使用的應用程式遭到未經授權存取，攻擊者取得部分客戶關係管理系統（CRM）及客戶支援資料。WorkOS表示，目前尚未發現WorkOS應用程式資料遭到存取的跡象，也沒有證據顯示正式環境服務…
微軟展示NuGet套件封裝代理技能，開發指引可對應函式庫版本
微軟.NET團隊公布實驗成果，展示將AI代理技能（Agent Skills）封裝進NuGet套件的做法，讓函式庫開發者發布新版本時，可一併提供對應的使用指引。AI程式開發代理可透過相關工具取得技能內容，掌握新版API的使用方式，減少依賴模型既有知識或自行分析程式庫的需求。
XCPE殭屍網路波及臺灣近9萬臺Android設備，全球排名第5
透過漏洞、弱密碼或惡意程式感染大量設備，進而建立殭屍網路，是駭客常見的攻擊手法，但由設備供應商在產品出廠前便主動植入惡意程式，則是相當特殊的案例。Google近期揭露的XCPE殭屍網路便屬於此類，後門直接預載於Android設備韌體，使設備從交付使用者時便已遭到控制，也讓一般使用…
美國學校掀起AI禁令，Google推引導式學習爭取教育界接受
面對美國大型學區陸續限制學生使用生成式AI，Google周二（11/3）宣布，將引導式學習（Guided Learning）功能整合至Google搜尋與Google Classroom，試圖以不同於直接提供答案的AI教學方式，爭取教育界接受。同時，Google將讓學校自行決定是否…
蘋果開放第三方App整合Siri AI，可透過語音執行複雜任務
蘋果（Apple）周二（11/3）宣布，隨著iOS 27.3、iPadOS 27.3及macOS 27.3測試版推出，所有開發者都可以自家App整合Siri AI，讓第三方App能透過自然語言理解、個人情境及螢幕內容辨識等能力，協助使用者完成訂單查詢、餐廳預訂及購物等操作。蘋果同…
雲端憑證遭竊成LLMJacking攻擊入口，企業AI模型資源被盜用牟利
Google旗下Mandiant公布2026年多起大型語言模型（LLM）資源遭盜用事件的調查結果，這類攻擊稱為LLMJacking。部分攻擊者利用遭竊的雲端存取憑證及API金鑰，未經授權大量使用企業的AI模型服務，部分受害企業因此單日產生超過10萬美元的雲端使用費用。
Aikido併購Cyberly及OutKept推出Noon資安平臺，整合AI工具管理與員工安全防護
比利時資安業者Aikido Security今年9月先後併購波蘭資安業者Cyberly及比利時資安業者OutKept，並整合兩家公司的技術，於10月20日宣布推出員工資安平臺Noon，將原本以應用程式、程式碼及雲端安全為主的業務擴展至企業員工防護。根據創投與新創企業資料平臺Dea…
XCPE殭屍網路控制逾130萬臺機上盒，Google指控Android裝置製造商刻意預載後門
Google威脅情報團隊（GTIG）近日揭露XCPE殭屍網路瓦解行動，這個殭屍網路控制全球超過130萬臺機上盒。Google調查發現，Android裝置製造商Videostrong Technology Co.涉嫌刻意在裝置韌體預載後門程式，並向犯罪合作夥伴販售裝置存取權限，協助…
MIT展示權重空間程式設計，GPT-6 Astra可直接讀寫神經網路權重
麻省理工學院電腦科學暨人工智慧實驗室（MIT CSAIL）研究團隊公布實驗，利用GPT-6 Astra直接修改Qwen3.5-0.8B語言模型的神經網路權重，不需重新訓練，就讓MATH-500數學測試正確率從7.9%提高至48.1%。修改範圍僅占模型約0.016%的權重，主要解決…
【資安日報】11月3日，歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
● 歐洲7國逾115家超市冷藏冷凍設備遭駭，食品因溫控異常受損 ● 西班牙Amadeus遭駭波及日本、韓國、馬來西亞至少12家航空公司 ● 駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元 ● TWCA部分CA憑證序號亂數不足遭揭露，數發部要求換發 ●…
Cloudflare改造DNS更新流程，處理延遲從7.7秒降至3.3秒
Cloudflare公開DNS更新架構改造成果，讓部分區域設定變更不必重新處理整個DNS區域，只需更新受影響的紀錄及相關資料，並整合工作排程。DNS變更發生到寫入內部儲存系統的處理延遲中位數由7.7秒降至3.3秒，尖峰記憶體用量減少85%，完整區域重建次數也下降約40%。
Marvell砸1,150億美元收購Lumentum，整合AI晶片與光通訊技術
美國半導體大廠Marvell周一（11/2）宣布，將以全股票交易方式收購光通訊元件大廠Lumentum，交易企業價值約1,150億美元，預計2028年上半年完成。雙方將整合AI晶片、網路交換及光通訊技術，強化下一代AI資料中心的高速互連能力。Marvell預估，合併後可服務的市場…
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
最近一個月AI滲透測試框架被用於攻擊活動的情況，不時有消息傳出，臺灣、日本、韓國皆出現相關資安事故，繼微軟揭露中國國家級駭客組織Storm-0940發動全球性大規模攻擊後，有其他駭客組織跟進，在短短的半個月內對超過200家企業組織從事相關活動。資安廠商CrowdStrike揭露中…
歐洲能源巨擘ENGIE合作夥伴平臺遭駭，部分法國客戶資料外洩
法國能源集團ENGIE於10月下旬證實發生資料外洩事件，該公司合作夥伴使用的客戶開發與能源方案行銷工具出現異常資料存取活動，調查後確認遭未經授權者入侵，部分法國客戶資料因此外洩。ENGIE已切斷攻擊者的存取權限並展開調查，但尚未公布受影響客戶人數，以及遭入侵的合作夥伴名稱。
歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
10月上旬法國數百家超市冷凍冷藏控制系統遭網路攻擊，駭客鎖定Danfoss控制系統遠端啟動除霜功能，造成大量食品報廢，如今類似的攻擊事故在其他歐洲國家蔓延。根據BBC、資安新聞網站Bleeping Computer與Help Net Security的報導，11月2日比利時、盧森…