iThome・テクノロジー
101 件日付不明
【資安日報】11月3日，歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
● 歐洲7國逾115家超市冷藏冷凍設備遭駭，食品因溫控異常受損 ● 西班牙Amadeus遭駭波及日本、韓國、馬來西亞至少12家航空公司 ● 駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元 ● TWCA部分CA憑證序號亂數不足遭揭露，數發部要求換發 ●…
Cloudflare改造DNS更新流程，處理延遲從7.7秒降至3.3秒
Cloudflare公開DNS更新架構改造成果，讓部分區域設定變更不必重新處理整個DNS區域，只需更新受影響的紀錄及相關資料，並整合工作排程。DNS變更發生到寫入內部儲存系統的處理延遲中位數由7.7秒降至3.3秒，尖峰記憶體用量減少85%，完整區域重建次數也下降約40%。
Marvell砸1,150億美元收購Lumentum，整合AI晶片與光通訊技術
美國半導體大廠Marvell周一（11/2）宣布，將以全股票交易方式收購光通訊元件大廠Lumentum，交易企業價值約1,150億美元，預計2028年上半年完成。雙方將整合AI晶片、網路交換及光通訊技術，強化下一代AI資料中心的高速互連能力。Marvell預估，合併後可服務的市場…
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
最近一個月AI滲透測試框架被用於攻擊活動的情況，不時有消息傳出，臺灣、日本、韓國皆出現相關資安事故，繼微軟揭露中國國家級駭客組織Storm-0940發動全球性大規模攻擊後，有其他駭客組織跟進，在短短的半個月內對超過200家企業組織從事相關活動。資安廠商CrowdStrike揭露中…
歐洲能源巨擘ENGIE合作夥伴平臺遭駭，部分法國客戶資料外洩
法國能源集團ENGIE於10月下旬證實發生資料外洩事件，該公司合作夥伴使用的客戶開發與能源方案行銷工具出現異常資料存取活動，調查後確認遭未經授權者入侵，部分法國客戶資料因此外洩。ENGIE已切斷攻擊者的存取權限並展開調查，但尚未公布受影響客戶人數，以及遭入侵的合作夥伴名稱。
歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
10月上旬法國數百家超市冷凍冷藏控制系統遭網路攻擊，駭客鎖定Danfoss控制系統遠端啟動除霜功能，造成大量食品報廢，如今類似的攻擊事故在其他歐洲國家蔓延。根據BBC、資安新聞網站Bleeping Computer與Help Net Security的報導，11月2日比利時、盧森…
TWCA CA憑證序號亂數不足遭Mozilla揭露，數發部要求換發並啟動第三方檢測
Mozilla Bugzilla近期揭露TWCA憑證合規事件，引發臺灣公開信任憑證體系的關注。根據Bugzilla編號2087236的事件紀錄，研究人員分析TWCA簽發的CA憑證後發現，其憑證序號（Serial Number）雖有128 bits長度，但真正由密碼學安全亂數產生的…
西班牙Amadeus遭駭波及多國航空公司，日本、韓國、馬來西亞等至少12家航空公司受影響
西班牙航空資訊系統業者Amadeus的系統遭未授權存取，事件已波及多國航空公司。日本、南韓、馬來西亞與香港已有至少12家航空公司及1家航空訂位系統服務業者發布相關公告，部分業者確認旅客訂位資料遭未授權查閱。
國泰、澳航、馬航也成Amadeus系統資料外洩受害者
國泰航空（Cathay Pacific）、澳洲航空（Qantas Airlines）及馬來西亞航空（Malaysia Airlines）上周先後公布因航空訂位系統供應商Amadeus系統資安事件，導致大批客戶個資外流。
PQC導入TLS面臨效能挑戰，交握延遲增加、防火牆相容性問題浮現
隨著後量子密碼學（Post-Quantum Cryptography，PQC）逐步應用於TLS連線，交握期間需要傳輸的資料量也可能增加，進而延長連線建立時間，甚至影響既有網路設備的正常運作。資安業者Red Sift近期彙整Google、Cloudflare及多項學術研究，分析PQ…
荷蘭資安業者Hadrian獲4,000萬美元投資，擴展AI代理滲透測試業務
荷蘭資安業者Hadrian宣布完成4,000萬美元B輪募資，累計募資金額達6,500萬美元。Hadrian計畫將新資金投入歐洲、中東、非洲及美國的業務擴展，並增加工程與研究投入。
日本防衛研究所分析AI網攻新威脅，從鎖定特定目標到跨系統、多手法攻擊，傳統政府資安應變通報面臨挑戰
日本自今年9月以來接連發生未經授權存取及資料外洩事件，日本防衛省防衛研究所（NIDS）10月30日發布最新研究分析，指出AI帶來的主要變化並非攻擊技術突然大幅提升，而是能在短時間內擴大攻擊規模、加快攻擊節奏，也使既有資安通報與應變機制面臨挑戰。
【資安日報】11月2日，Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
● Binance遭竊63億美元加密貨幣，創最大竊案，調查指向北韓駭客 ● 串連PHP2Shell與Linux核心漏洞，中國駭客取得24臺防火牆root權限 ● Alpine Linux遭GitLab重大漏洞攻擊，重建基礎設施防範供應鏈風險 ● Cursor市集現惡意Claude…
駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元資產
加密貨幣預測市場平臺Polymarket於10月29日再遭供應鏈攻擊，網站使用的第三方效能監控JavaScript遭惡意程式置換，攻擊者利用使用者已登入的交易工作階段出售交易部位、轉走資產。Polymarket在10月30日公布事故報告，確認遭竊金額為270萬美元，另將賠償120…
鑫傳及子公司遭駭客攻擊，部分檔案無法解密，影響內部作業系統運作
10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科）發布資安重訊，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也發布類似的重大訊息，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解…
老牌生技業者用Harness管住AI、加速新藥研發，下一步瞄準生物世界模型
COVID-19疫情期間，清冠一號從研發到問世只花了5個月。國家研發團隊不只搶快，也想知道為何這帖中草藥複方對COVID-19有效。
OpenAI預計12月起合併ChatGPT與Codex使用額度，依Token計算用量
OpenAI預計自12月起，ChatGPT Plus、Pro及Business方案將合併ChatGPT對話（Chat）、工作（Work）與Codex的使用額度，並以詞元（Token）計算使用量。額度消耗取決於選用的模型及任務複雜度，較進階的模型和複雜工作通常消耗更多額度，但Ins…
台數科及子公司遭駭客攻擊，部分伺服器檔案遭加密
有線電視及寬頻服務廠商台灣數位光訊科技（台數科，股票代號6464）於10月30日，在股市公開資訊觀測站發布重大訊息，外部不明駭客對其與子公司的資訊系統發動網路攻擊，導致部分伺服器檔案遭惡意加密，內部作業的系統部分運作受到影響，初步評估沒有個資外洩，也沒有核心機密或重要文件外流，對…
4大AI業者支援共通AI訓練偏好訊號，網站將可透過robots.txt統一設定
Google、OpenAI、微軟及Anthropic將支援共同的AI訓練偏好訊號，讓網站管理者未來可透過robots.txt，向多家AI業者表達是否允許網頁內容用於生成式AI模型訓練，不必再分別設定各家規則。新機制將由參與業者陸續導入，目前尚未全面生效。
無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資
知名日本生活百貨連鎖無印良品及平價餐廳松屋於10月30日分別發布公告，受公司內部系統遭到非法存取影響，外洩官方App會員個資2,726萬及238萬筆。
Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
加密貨幣交易平臺Binance上周五公告10月29日發生資安事件，電子錢包遭人竊取63億美元等值token，但公司承諾會全額賠償。美國聯邦調查局（FBI）指北韓駭客為背後元兇。
Salesforce收購軍事後勤AI新創Rune，將服務延伸至戰場前線
Salesforce上周四（10/29）宣布已簽署最終協議，將收購美國軍事後勤AI新創Rune Technologies，藉此擴充旗下國防業務平臺Missionforce，預計於2027年1月底以前完成交易。Salesforce並未揭露收購金額，而Resilience Media…
繼日航後，Amadeus事件讓全日空外洩3.8萬名客戶個資
繼上周日航資料外洩後，另一家日本龍頭航空公司全日空（ANA）於周末公告受到使用的票務系統Amadeus被駭影響，外洩約3.8萬名客戶資訊，並且可能已經有客戶被冒名登入系統帳號。
Google首度在太空衛星上運行AI模型，朝太空資料中心邁進
Google上周五（10/30）宣布，旗下「太陽捕手」（Project Suncatcher）太空運算研究計畫取得重要進展，成功利用部署於地球軌道上的原型衛星，執行Gemma 4 AI模型並產生文字回應。這是Google首次利用太空衛星上的資料中心等級TPU執行AI推論，為未來在…