iThome · Technology
131 itemsDate unknown
科懋生技商城會員個資遭擷取，指出是委外服務商系統遭自動化攻擊
上櫃生技醫療公司科懋（6496）於10月22日發布資安事件重大訊息，指出接獲線上會員反映個資外洩，調查後發現公司產品線上銷售平臺的系統服務委外廠商，其對外服務系統遭到自動化攻擊，線上訂單資料庫遭到擷取，其中部分涉及科懋商城線上會員的個人資料。
俄羅斯社群媒體巨頭VK資料中心遭無人機襲擊，大量使用者通報服務異常
繼10月上旬俄羅斯龍頭網路服務商Yandex資料中心連遭烏克蘭襲擊後，近日再度傳出烏克蘭攻擊俄羅斯網路基礎設施消息。俄羅斯社群媒體巨頭VK於10月18日證實，該公司位於列寧格勒州的資料中心遭無人機攻擊，但表示旗下服務仍正常運作。不過，資安媒體The Record 10月19日報導…
美食達人部分資訊系統遭駭客攻擊，美食-KY代子公司發布資安重訊
以連鎖咖啡烘焙品牌85度C聞名的美食-KY（2723），於10月21日發布資安重訊，指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊，已啟動資安事件應變機制，並委請資安專業人員協助調查及修復。
日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改
日本遊戲大廠卡普空（Capcom）證實，旗下會員帳號服務CAPCOM ID遭第三方入侵，導致全球超過1,177萬筆會員資料外洩，其中有196個帳號的登入密碼遭擅自變更。卡普空表示，未發現會員自行設定的密碼外洩，信用卡資料也不在此次外洩範圍。
OpenAI模型再擴展雲端平臺合作，在Google Cloud上架
Google Cloud與OpenAI本周稍早宣布，將在雲端市集提供OpenAI GPT-6最新三款模型，包括Astra、Sol和Luna。目前先開放有意者申請購買由API存取，之後逐步在Gemini for Business及Google Antigravity上架。
Chrome預設啟用HTTP連線前警告，降低資料暴露風險
Google於10月21日宣布Chrome瀏覽器已預設啟用HTTP連線前警告機制，使用者造訪一般HTTP網站時，Chrome會先要求使用者確認是否繼續存取，再建立HTTP連線。過去Chrome主要在建立連線後，才於網址列顯示Not Secure（不安全）標示，使用者可能已經暴露於…
美國資安職缺年減26%，AI安全工程師逆勢成長
美國資安人才招聘業者CyberSN近期分析美國資安職缺刊登情況，發現2026年1月至9月，美國資安職缺刊登量為235,786筆，較2025年同期減少26.4%，創2023年以來同期新低。不過，各類資安職務的職缺變化並不一致，其中資安長（CISO）相關職缺年減38.9%，AI安全工…
歐盟調查Booking.com，關注住宿業者帳號遭接管及訂房詐騙
10月21日歐盟執委會宣布，依據《數位服務法》（Digital Services Act，DSA）對總部位於荷蘭的線上訂房平臺Booking.com展開正式調查，將檢視該平臺是否採取充分措施，防止詐騙者刊登虛假住宿資訊，或利用平臺進行網路釣魚及訂房詐騙。
Gartner揭2027科技趨勢，AI代理身分管理與自主曝險修補成資安焦點
資訊科技研究與顧問業者Gartner公布2027年十大策略科技趨勢，將10項技術分成3大方向，分別是非文字型AI技術（Leverage the Nontextual AI Frontier）、自主AI代理平臺治理（Govern the Autonomous Agent Platf…
微軟擴大遊戲著色器預先編譯支援，Steam與Epic商店也將加入
微軟進階著色器交付（Advanced Shader Delivery，ASD）已擴大支援AMD、Intel、Nvidia及Qualcomm的顯示硬體。使用符合條件的Windows 11電腦下載支援遊戲時，可一併取得預先編譯的著色器，減少首次啟動的等待時間及遊玩時的畫面卡頓。微軟也…
私鑰安全事故延燒，印度eMudhra宣布退出SSL/TLS憑證市場
印度數位憑證業者eMudhra週四（10/22）宣布，將退出全球SSL/TLS憑證市場。該公司日前被發現有8張中繼憑證授權機構（CA）憑證的私密金鑰存在嚴重安全問題，攻擊者可輕易還原私鑰，進而偽造網站憑證。這讓Google、蘋果、微軟及Mozilla等業者相繼封鎖有問題的中繼CA…