iThome
219 件日付不明
2026年第3季DDoS攻擊次數年增208%，短時間攻擊考驗企業防禦能力
網路服務與資安業者Cloudflare公布2026年第3季分散式阻斷服務（DDoS）攻擊趨勢，該公司在旗下全球網路攔截1,820萬次網路層DDoS攻擊，較去年同期增加208%，平均每小時約8,226次。其中96%的攻擊持續不到10分鐘，98%的攻擊流量速率低於1Gbps。不過，超…
PQC導入TLS面臨效能挑戰，交握延遲增加、防火牆相容性問題浮現
隨著後量子密碼學（Post-Quantum Cryptography，PQC）逐步應用於TLS連線，交握期間需要傳輸的資料量也可能增加，進而延長連線建立時間，甚至影響既有網路設備的正常運作。資安業者Red Sift近期彙整Google、Cloudflare及多項學術研究，分析PQ…
荷蘭資安業者Hadrian獲4,000萬美元投資，擴展AI代理滲透測試業務
荷蘭資安業者Hadrian宣布完成4,000萬美元B輪募資，累計募資金額達6,500萬美元。Hadrian計畫將新資金投入歐洲、中東、非洲及美國的業務擴展，並增加工程與研究投入。
日本防衛研究所分析AI網攻新威脅，從鎖定特定目標到跨系統、多手法攻擊，傳統政府資安應變通報面臨挑戰
日本自今年9月以來接連發生未經授權存取及資料外洩事件，日本防衛省防衛研究所（NIDS）10月30日發布最新研究分析，指出AI帶來的主要變化並非攻擊技術突然大幅提升，而是能在短時間內擴大攻擊規模、加快攻擊節奏，也使既有資安通報與應變機制面臨挑戰。
全球仍有逾萬臺GitLab執行個體暴露於兩個滿分漏洞威脅，臺灣也有46臺
在GitLab於10月中、下旬，先後揭露與修補兩個CVSS滿分重大漏洞後，資安監測組織Shadowserver於11月2日示警，全球仍有大量GitLab執行個體暴露於這兩個漏洞的風險下，根據其掃描資料，全球每日約有3.9萬臺GitLab執行個體可直接從網際網路觀測，其中逾1.1萬…
【資安日報】11月2日，Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
● Binance遭竊63億美元加密貨幣，創最大竊案，調查指向北韓駭客 ● 串連PHP2Shell與Linux核心漏洞，中國駭客取得24臺防火牆root權限 ● Alpine Linux遭GitLab重大漏洞攻擊，重建基礎設施防範供應鏈風險 ● Cursor市集現惡意Claude…
駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元資產
加密貨幣預測市場平臺Polymarket於10月29日再遭供應鏈攻擊，網站使用的第三方效能監控JavaScript遭惡意程式置換，攻擊者利用使用者已登入的交易工作階段出售交易部位、轉走資產。Polymarket在10月30日公布事故報告，確認遭竊金額為270萬美元，另將賠償120…
鑫傳及子公司遭駭客攻擊，部分檔案無法解密，影響內部作業系統運作
10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科）發布資安重訊，透露該公司與子公司的部分資訊系統檔案遭到加密，影響內部系統運作；同一天台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）也發布類似的重大訊息，表示該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解…
老牌生技業者用Harness管住AI、加速新藥研發，下一步瞄準生物世界模型
COVID-19疫情期間，清冠一號從研發到問世只花了5個月。國家研發團隊不只搶快，也想知道為何這帖中草藥複方對COVID-19有效。
衛生用品廠商康那香線上平臺委外服務廠商91APP遭駭，電商平臺訂單資料恐外洩
10月30日衛生用品廠商康那香（9919）於股市公開資訊觀測站發布重大訊息，其線上服務平臺的委外服務廠商91APP的資料庫遭受自動化攻擊，部分資料遭未經授權存取，其中包含康那香電子商城的訂單資料。康那香接獲通知後立即依據個資事故通報，並處理流程啟動應變機制，已依法向相關主管機關通…
OpenAI預計12月起合併ChatGPT與Codex使用額度，依Token計算用量
OpenAI預計自12月起，ChatGPT Plus、Pro及Business方案將合併ChatGPT對話（Chat）、工作（Work）與Codex的使用額度，並以詞元（Token）計算使用量。額度消耗取決於選用的模型及任務複雜度，較進階的模型和複雜工作通常消耗更多額度，但Ins…
台數科及子公司遭駭客攻擊，部分伺服器檔案遭加密
有線電視及寬頻服務廠商台灣數位光訊科技（台數科，股票代號6464）於10月30日，在股市公開資訊觀測站發布重大訊息，外部不明駭客對其與子公司的資訊系統發動網路攻擊，導致部分伺服器檔案遭惡意加密，內部作業的系統部分運作受到影響，初步評估沒有個資外洩，也沒有核心機密或重要文件外流，對…
4大AI業者支援共通AI訓練偏好訊號，網站將可透過robots.txt統一設定
Google、OpenAI、微軟及Anthropic將支援共同的AI訓練偏好訊號，讓網站管理者未來可透過robots.txt，向多家AI業者表達是否允許網頁內容用於生成式AI模型訓練，不必再分別設定各家規則。新機制將由參與業者陸續導入，目前尚未全面生效。
Alpine Linux遭GitLab重大漏洞攻擊，重建開發基礎設施防範供應鏈風險
Alpine Linux專案於10月28日揭露其GitLab伺服器遭遇攻擊，迫使其關閉GitLab服務並重建伺服器。問題源自該專案未及時修補CVSS嚴重性達10.0分的GitLab漏洞CVE-2026-97229，導致攻擊者利用此漏洞發動攻擊。
日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩，臺灣顧客也可能受影響
日本模型公仔業者Good Smile Company線上商店遭駭，逾40萬張信用卡的部分資訊可能外洩，更嚴重的是，付款頁面還遭到植入惡意程式，受此事件影響期間曾進行付款操作或將商品加入購物車的2,800名顧客，被列為完整信用卡資料可能外洩的對象。值得注意的是，收件地址位於臺灣的顧…
91APP遭駭波及臺灣無印良品，官網購物訂單資料恐外洩，日本MUJI App也傳不同資安事件
91APP遭駭事件波及眾多品牌客戶，該公司10月29日召開重大訊息記者會，公布最新調查結果，指出事件可能影響範圍最多達1,329家品牌。臺灣無印良品也於10月30日發表聲明，指出29日接獲第三方雲端服務商91APP通知，其訂單資料庫遭駭。由於MUJI無印良品官網購物的部分訂單資料…
Ivanti再修補兩個ICS漏洞，CISA已列入KEV警告出現相關攻擊
Ivanti於10月29日更新安全公告，為SSL VPN設備Ivanti Connect Secure（ICS）額外修補兩個漏洞，分別為CVE-2026-111357與CVE-2026-118527。美國網路安全與基礎設施安全局（CISA）隨即於10月30日將這兩個漏洞列入已遭利…
無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資
知名日本生活百貨連鎖無印良品及平價餐廳松屋於10月30日分別發布公告，受公司內部系統遭到非法存取影響，外洩官方App會員個資2,726萬及238萬筆。
Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
加密貨幣交易平臺Binance上周五公告10月29日發生資安事件，電子錢包遭人竊取63億美元等值token，但公司承諾會全額賠償。美國聯邦調查局（FBI）指北韓駭客為背後元兇。
Salesforce收購軍事後勤AI新創Rune，將服務延伸至戰場前線
Salesforce上周四（10/29）宣布已簽署最終協議，將收購美國軍事後勤AI新創Rune Technologies，藉此擴充旗下國防業務平臺Missionforce，預計於2027年1月底以前完成交易。Salesforce並未揭露收購金額，而Resilience Media…
利用美國建築資料訓練世界模型的Dream獲得1,700萬美元的種子輪資金
美國AI新創Dream上周四（10/29）宣布已完成1,700萬美元種子輪募資，投資者包括Andreessen Horowitz（a16z）、SV Angel、XYZ及Zigg Capital等。Dream利用超過1億平方英尺的美國真實建築資料訓練AI世界模型，希望讓AI理解建築…
繼日航後，Amadeus事件讓全日空外洩3.8萬名客戶個資
繼上周日航資料外洩後，另一家日本龍頭航空公司全日空（ANA）於周末公告受到使用的票務系統Amadeus被駭影響，外洩約3.8萬名客戶資訊，並且可能已經有客戶被冒名登入系統帳號。
數發部訂定通訊傳播控制系統資安防護基準，2027年元旦生效
營運技術資安資訊分享與分析中心（OT-ISAC）近期盤點亞太地區關鍵基礎設施與營運技術（OT）資安政策變化，其中提到數位發展部已針對依《資通安全管理法》納管的通訊及傳播領域關鍵基礎設施提供者，訂定控制系統資安防護基準。根據數發部9月16日公告，這項新制將於2027年1月1日生效。
Linux基金會旗下AAIF新增4項AI代理開源專案，涵蓋沙箱隔離與技能共享
Linux基金會（The Linux Foundation）旗下代理型AI基金會（Agentic AI Foundation，AAIF）新增4項開源專案，包括Anthropic的Agent Skills、OpenAI的Open Responses、Hugging Face的Ope…