iThome

拒封盜播網站面臨罰款，Quad9將停止法國免費DNS服務

瑞士非營利組織宣布因不願依照法國法院命令封鎖涉嫌盜播體育賽事的網站，11月24日起將停止向法國使用者提供免費DNS解析與資安防護服務。法國法院10月21日裁定，若Quad9未執行封鎖命令，將面臨每天1,000歐元的罰款。

日本防災資訊服務Arcadia被駭，疑外洩12.5萬名警察個資、 1.8萬筆企業個人Email

日本多家媒體報導，當地防災資訊服務業者Arcadia本月遭到駭客存取系統，導致日本20個行政區近13萬名警員個資，登記的企業和民眾逾1.8萬個電子郵件等資料可能外洩。外洩資訊可能已被用於發送釣魚信件。

Anthropic捐出Agent Skills標準，OpenAI、Google工程師也將參與維護

Anthropic將AI代理技能開放標準Agent Skills捐給Linux基金會旗下的代理式AI基金會（AAIF），後續改由基金會管理，並由不同公司的工程師參與維護。Anthropic表示，目前已有超過70個AI代理平臺採用該標準，包括ChatGPT、Cursor、GitHu…

因應PHP2Shell漏洞衝擊，臺灣資安與郵件系統廠商眾至資訊釋出旗下多個產品線的更新版本

本週揭露與修補的PHP2Shell漏洞（CVE-2026-109618與CVE-2026-109619），不僅影響企業與組織的網站伺服器，也波及採用PHP這套網頁程式語言的企業IT廠商產品，10月22日，臺灣資安與郵件廠商眾至資訊（ShareTech）發布產品資安漏洞應變公告，該…

Google替AI代理配置獨立虛擬機器，企業憑證由外部閘道管理

Google Cloud發表AI代理專用運算服務Agent Compute Engine，供每個代理在獨立的微型虛擬機器中執行程式、操作瀏覽器及使用外部工具。該服務將企業系統的存取憑證保留在執行環境之外，降低憑證遭竊的風險，並能暫停閒置的虛擬機器以節省運算資源。

OpenAI內部模型監控系統被發現多項漏洞

AI安全研究組織METR與Redwood Research最新公布的報告顯示，OpenAI內部的AI模型監控系統存在多項漏洞，包括Codex代理人可能繞過沙箱及自動審查（Auto-Review）機制，在主機使用者原本有權執行的操作範圍內採取任意行動，或利用序列化差異，讓代理人與監…

Node.js修補4項高風險漏洞，Brotli解壓縮錯誤恐讓駭客遠端執行程式碼

Node.js所有仍受支援的版本分支都受到高風險漏洞影響，範圍涵蓋Brotli資料解壓縮、TLS憑證驗證及網域名稱解析等常用功能，Node.js專案於10月21日發布安全更新，修補10項漏洞，其中有4項被列為高風險。修補版本為26.12.1、24.22.1及22.23.4，均已開…

Amazon證實重大漏洞PHP2Shell在揭露前已遭駭客利用

PHP開發團隊於臺灣時間10月21日晚間，修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，資安公司Palo Alto Networks統計全球可能有超過2千萬臺執行個體（instance）曝險，另一家資安公司Hadrian警告…

【資安日報】10月22日，PHP發布緊急安全更新，修補震驚全球的重大漏洞PHP2Shell

● PHP發布緊急安全更新，修補震驚全球的重大漏洞PHP2Shell ● Node.js修補高風險漏洞，Brotli解壓縮錯誤恐讓駭客遠端執行程式碼 ● Langflow重大遠端程式碼執行漏洞，已觀測逾3,400次攻擊嘗試 ● 印度eMudhra中繼CA私鑰可被還原，瀏覽器緊急封…

CISA呼籲儘速修補PHP2Shell

針對臺灣時間10月21日晚間修補的PHP重大漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），同一天美國網路安全與基礎設施安全局（CISA）呼籲，企業組織應立即更新PHP以修復漏洞，因為若不趕快處理，這些漏洞將對企業組織構成嚴重風險。

研究人員借助AI力量找出存在超過10年的資安漏洞PHP2Shell

10月21日PHP開發團隊修補重大漏洞PHPShell（CVE-2026-109618、CVE-2026-109619），震驚全球，通報漏洞的資安公司Wiz同一天也公布發現這批漏洞的過程。他們透露，這兩個漏洞最早可追溯到2012年推出的PHP 5.4版，由於使用多個頂尖AI模型，…

數發部：PHP重大漏洞影響約2.8萬個國內網站，約200個政府機關網站受影響，要求優先修補、必要時暫停服務

全球廣泛使用的網站程式語言PHP近日爆出重大安全漏洞，數發部資通安全署署長蔡福隆在今天行政院會後記者會上表示，由於PHP約占全球網站開發程式語言7成，此次漏洞影響範圍相當廣。資安署於收到PHP官方發布修補程式後，立即啟動專案應變機制、提升政府機關資安警戒，並發布警訊通知政府機關及…

Salesforce臺灣將邁入第二年，觀察：AI Agent導入從試點走向企業流程，軟體使用入口正隨AI轉變

Salesforce臺灣辦公室成立即將滿一年，Salesforce臺灣總經理徐嘉聲對外分享過去一年的發展，他表示，Salesforce全球策略的核心，是協助企業走向更具Agentic特性的企業。

微軟開放Pylance切換型別檢查器，VS Code支援Meta Pyrefly

微軟與Meta合作開發型別伺服器協定（Type Server Protocol，TSP），讓VS Code的Python語言支援套件Pylance，可以改用Meta的Pyrefly進行型別檢查。開發者切換後，仍能使用Pylance原有的程式碼自動完成、提示及GitHub Copi…

PHP2Shell恐源自20年前的嚴重記憶體錯誤

10月21日PHP開發團隊發布及修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，這些漏洞由資安公司Wiz、Calif，以及AI龍頭OpenAI獨立調查並向PHP通報，其中Wiz指出，這兩個漏洞最早可追溯到2012年推出的PHP…

OpenAI前產品長創辦Warp Sciences，募資2.15億美元打造AI藥物實驗室

在半年前離開OpenAI的Kevin Weil，周四（10/22）正式宣布成立結合AI與機器人技術的醫藥新創Warp Sciences，並完成由Lightspeed領投的2.15億美元A輪募資。根據彭博社（Bloomberg）報導，其投後估值達8.65億美元。

OpenAI、Meta之後，Anthropic也推出主動式AI代理Claude Duet

Anthropic發表主動式AI代理應用Claude Duet，鎖定專業工作者與小型企業經營者，能定期檢查使用者連接的應用程式，主動整理重要事項並發出提醒，也能在使用者離線時繼續處理交辦任務。目前先開放美國Claude Pro與Max訂閱用戶登記研究預覽版候補。

Oracle發布2026年10月關鍵修補更新，共修補1,209個漏洞

Oracle於10月20日發布2026年10月份關鍵修補更新（Critical Patch Update，CPU），這是Oracle今年第4次季度安全更新，包含1,295項更新程式與1,209個漏洞，規模略低於7月份上一次季度更新的1,449項更新程式與1,235個漏洞。

科懋生技商城會員個資遭擷取，指出是委外服務商系統遭自動化攻擊

上櫃生技醫療公司科懋（6496）於10月22日發布資安事件重大訊息，指出接獲線上會員反映個資外洩，調查後發現公司產品線上銷售平臺的系統服務委外廠商，其對外服務系統遭到自動化攻擊，線上訂單資料庫遭到擷取，其中部分涉及科懋商城線上會員的個人資料。

俄羅斯社群媒體巨頭VK資料中心遭無人機襲擊，大量使用者通報服務異常

繼10月上旬俄羅斯龍頭網路服務商Yandex資料中心連遭烏克蘭襲擊後，近日再度傳出烏克蘭攻擊俄羅斯網路基礎設施消息。俄羅斯社群媒體巨頭VK於10月18日證實，該公司位於列寧格勒州的資料中心遭無人機攻擊，但表示旗下服務仍正常運作。不過，資安媒體The Record 10月19日報導…

iThome経済

清淨海生技接獲消費者反映疑似個資外洩，將與委外廠商共同釐清事件影響

主打環保洗劑產品的興櫃公司清淨海（7516）發布資安事件重大訊息，說明接獲消費者反映疑似個資外洩，疑似有第三方人士從委外廠商管理的平臺不當取得資料，並透過電子郵件聯繫消費者。清淨海獲悉後立即啟動資安事件應變機制，要求官網平臺委外廠商進行相關調查、檢視及必要的修補改善，目前事件原因…

美食達人部分資訊系統遭駭客攻擊，美食-KY代子公司發布資安重訊

以連鎖咖啡烘焙品牌85度C聞名的美食-KY（2723），於10月21日發布資安重訊，指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊，已啟動資安事件應變機制，並委請資安專業人員協助調查及修復。

甲骨文緊急修補Java 重大漏洞，被傳與eMudhra中介憑證外洩有關

10月20日甲骨文發布2026年第四季度的關鍵修補更新，總共處理1,209個漏洞，沒想到隔天又發布新的資安公告，主角是CVSS 3.1嚴重度評分為9.1分的CVE-2026-91403，警示此漏洞可透過網路利用，無須使用者互動，而且攻擊的複雜度低，目前已知受影響的產品都與Java…