iThome
276 件日付不明
日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改
日本遊戲大廠卡普空（Capcom）證實，旗下會員帳號服務CAPCOM ID遭第三方入侵，導致全球超過1,177萬筆會員資料外洩，其中有196個帳號的登入密碼遭擅自變更。卡普空表示，未發現會員自行設定的密碼外洩，信用卡資料也不在此次外洩範圍。
OpenAI模型再擴展雲端平臺合作，在Google Cloud上架
Google Cloud與OpenAI本周稍早宣布，將在雲端市集提供OpenAI GPT-6最新三款模型，包括Astra、Sol和Luna。目前先開放有意者申請購買由API存取，之後逐步在Gemini for Business及Google Antigravity上架。
Chrome預設啟用HTTP連線前警告，降低資料暴露風險
Google於10月21日宣布Chrome瀏覽器已預設啟用HTTP連線前警告機制，使用者造訪一般HTTP網站時，Chrome會先要求使用者確認是否繼續存取，再建立HTTP連線。過去Chrome主要在建立連線後，才於網址列顯示Not Secure（不安全）標示，使用者可能已經暴露於…
美國資安職缺年減26%，AI安全工程師逆勢成長
美國資安人才招聘業者CyberSN近期分析美國資安職缺刊登情況，發現2026年1月至9月，美國資安職缺刊登量為235,786筆，較2025年同期減少26.4%，創2023年以來同期新低。不過，各類資安職務的職缺變化並不一致，其中資安長（CISO）相關職缺年減38.9%，AI安全工…
歐盟調查Booking.com，關注住宿業者帳號遭接管及訂房詐騙
10月21日歐盟執委會宣布，依據《數位服務法》（Digital Services Act，DSA）對總部位於荷蘭的線上訂房平臺Booking.com展開正式調查，將檢視該平臺是否採取充分措施，防止詐騙者刊登虛假住宿資訊，或利用平臺進行網路釣魚及訂房詐騙。
Gartner揭2027科技趨勢，AI代理身分管理與自主曝險修補成資安焦點
資訊科技研究與顧問業者Gartner公布2027年十大策略科技趨勢，將10項技術分成3大方向，分別是非文字型AI技術（Leverage the Nontextual AI Frontier）、自主AI代理平臺治理（Govern the Autonomous Agent Platf…
GitLab修補存在12年的滿分漏洞
10月21日GitLab為社群版（CE）及企業版（EE）發布重要更新，總共修補11個資安漏洞，從危險程度來看，1個重大等級、2個高風險等級，其餘為中低風險。值得留意的是，開發團隊不光推出19.5.1、19.4.3、19.3.6版修補上述弱點，也同時針對已終止支援的版本推出19.2…
微軟擴大遊戲著色器預先編譯支援，Steam與Epic商店也將加入
微軟進階著色器交付（Advanced Shader Delivery，ASD）已擴大支援AMD、Intel、Nvidia及Qualcomm的顯示硬體。使用符合條件的Windows 11電腦下載支援遊戲時，可一併取得預先編譯的著色器，減少首次啟動的等待時間及遊玩時的畫面卡頓。微軟也…
日本首相針對PHP2Shell漏洞提出警告，呼籲網站管理員準備修補及採取相關因應措施
資安漏洞嚴重程度的認定，一般而言大多會根據兩種指標，一是CVSS評分，另一種則為是否有資安公司，甚至如美國網路安全與基礎設施安全局（CISA）等國家級資安機構出面警告，但如今有資安漏洞上升至國家安全層級，罕見地由國家元首呼籲用戶確認及預備修補。
PHP2Shell漏洞影響全球10%的組織，Check Point警示歐洲首當其衝
震撼全球的PHP2Shell網站漏洞危機，目前已知的影響，除了全世界70%的網站都可能有潛在風險，資安廠商Check Point目前揭露全球衝擊程度的研究數據，該公司表示，由於PHP2Shell漏洞的細節在預定公開前遭外洩，全球已有10% 的組織受到影響，攻擊活動的高峰出現在午夜…
戶外用品業者歐都納接獲消費者反映疑似個資外洩，重訊指出委外平臺業者資料庫遭自動化攻擊
以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布資安事件重大訊息，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩。歐都納獲悉後立即啟動資安事件應變機制，並聯繫委外業者，要…
私鑰安全事故延燒，印度eMudhra宣布退出SSL/TLS憑證市場
印度數位憑證業者eMudhra週四（10/22）宣布，將退出全球SSL/TLS憑證市場。該公司日前被發現有8張中繼憑證授權機構（CA）憑證的私密金鑰存在嚴重安全問題，攻擊者可輕易還原私鑰，進而偽造網站憑證。這讓Google、蘋果、微軟及Mozilla等業者相繼封鎖有問題的中繼CA…