iThome
233 件日付不明
OpenAI預計12月起合併ChatGPT與Codex使用額度，依Token計算用量
OpenAI預計自12月起，ChatGPT Plus、Pro及Business方案將合併ChatGPT對話（Chat）、工作（Work）與Codex的使用額度，並以詞元（Token）計算使用量。額度消耗取決於選用的模型及任務複雜度，較進階的模型和複雜工作通常消耗更多額度，但Ins…
台數科及子公司遭駭客攻擊，部分伺服器檔案遭加密
有線電視及寬頻服務廠商台灣數位光訊科技（台數科，股票代號6464）於10月30日，在股市公開資訊觀測站發布重大訊息，外部不明駭客對其與子公司的資訊系統發動網路攻擊，導致部分伺服器檔案遭惡意加密，內部作業的系統部分運作受到影響，初步評估沒有個資外洩，也沒有核心機密或重要文件外流，對…
4大AI業者支援共通AI訓練偏好訊號，網站將可透過robots.txt統一設定
Google、OpenAI、微軟及Anthropic將支援共同的AI訓練偏好訊號，讓網站管理者未來可透過robots.txt，向多家AI業者表達是否允許網頁內容用於生成式AI模型訓練，不必再分別設定各家規則。新機制將由參與業者陸續導入，目前尚未全面生效。
Alpine Linux遭GitLab重大漏洞攻擊，重建開發基礎設施防範供應鏈風險
Alpine Linux專案於10月28日揭露其GitLab伺服器遭遇攻擊，迫使其關閉GitLab服務並重建伺服器。問題源自該專案未及時修補CVSS嚴重性達10.0分的GitLab漏洞CVE-2026-97229，導致攻擊者利用此漏洞發動攻擊。
日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩，臺灣顧客也可能受影響
日本模型公仔業者Good Smile Company線上商店遭駭，逾40萬張信用卡的部分資訊可能外洩，更嚴重的是，付款頁面還遭到植入惡意程式，受此事件影響期間曾進行付款操作或將商品加入購物車的2,800名顧客，被列為完整信用卡資料可能外洩的對象。值得注意的是，收件地址位於臺灣的顧…
91APP遭駭波及臺灣無印良品，官網購物訂單資料恐外洩，日本MUJI App也傳不同資安事件
91APP遭駭事件波及眾多品牌客戶，該公司10月29日召開重大訊息記者會，公布最新調查結果，指出事件可能影響範圍最多達1,329家品牌。臺灣無印良品也於10月30日發表聲明，指出29日接獲第三方雲端服務商91APP通知，其訂單資料庫遭駭。由於MUJI無印良品官網購物的部分訂單資料…
Ivanti再修補兩個ICS漏洞，CISA已列入KEV警告出現相關攻擊
Ivanti於10月29日更新安全公告，為SSL VPN設備Ivanti Connect Secure（ICS）額外修補兩個漏洞，分別為CVE-2026-111357與CVE-2026-118527。美國網路安全與基礎設施安全局（CISA）隨即於10月30日將這兩個漏洞列入已遭利…
無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資
知名日本生活百貨連鎖無印良品及平價餐廳松屋於10月30日分別發布公告，受公司內部系統遭到非法存取影響，外洩官方App會員個資2,726萬及238萬筆。
Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客
加密貨幣交易平臺Binance上周五公告10月29日發生資安事件，電子錢包遭人竊取63億美元等值token，但公司承諾會全額賠償。美國聯邦調查局（FBI）指北韓駭客為背後元兇。
Salesforce收購軍事後勤AI新創Rune，將服務延伸至戰場前線
Salesforce上周四（10/29）宣布已簽署最終協議，將收購美國軍事後勤AI新創Rune Technologies，藉此擴充旗下國防業務平臺Missionforce，預計於2027年1月底以前完成交易。Salesforce並未揭露收購金額，而Resilience Media…
利用美國建築資料訓練世界模型的Dream獲得1,700萬美元的種子輪資金
美國AI新創Dream上周四（10/29）宣布已完成1,700萬美元種子輪募資，投資者包括Andreessen Horowitz（a16z）、SV Angel、XYZ及Zigg Capital等。Dream利用超過1億平方英尺的美國真實建築資料訓練AI世界模型，希望讓AI理解建築…
繼日航後，Amadeus事件讓全日空外洩3.8萬名客戶個資
繼上周日航資料外洩後，另一家日本龍頭航空公司全日空（ANA）於周末公告受到使用的票務系統Amadeus被駭影響，外洩約3.8萬名客戶資訊，並且可能已經有客戶被冒名登入系統帳號。
數發部訂定通訊傳播控制系統資安防護基準，2027年元旦生效
營運技術資安資訊分享與分析中心（OT-ISAC）近期盤點亞太地區關鍵基礎設施與營運技術（OT）資安政策變化，其中提到數位發展部已針對依《資通安全管理法》納管的通訊及傳播領域關鍵基礎設施提供者，訂定控制系統資安防護基準。根據數發部9月16日公告，這項新制將於2027年1月1日生效。
Linux基金會旗下AAIF新增4項AI代理開源專案，涵蓋沙箱隔離與技能共享
Linux基金會（The Linux Foundation）旗下代理型AI基金會（Agentic AI Foundation，AAIF）新增4項開源專案，包括Anthropic的Agent Skills、OpenAI的Open Responses、Hugging Face的Ope…
Infisical募資4,000萬美元，擴展AI代理憑證保護與存取管理
美國資安業者Infisical宣布完成4,000萬美元B輪融資，公司估值達6億美元。Infisical將利用本輪募資所得持續開發既有產品，並加碼投入AI代理安全產品的研發。
Cursor市集出現惡意Claude Code擴充套件，攻擊者企圖建立SSH後門
AI程式碼編輯器業者Cursor近日公告，旗下擴充套件市集在10月29日出現遭植入惡意程式碼的Claude Code for VS Code擴充套件，攻擊者企圖在開發人員電腦建立SSH後門。受影響版本為2.1.312及2.1.313，可能有多達5,000名使用者受影響。惡意版本上…
Google首度在太空衛星上運行AI模型，朝太空資料中心邁進
Google上周五（10/30）宣布，旗下「太陽捕手」（Project Suncatcher）太空運算研究計畫取得重要進展，成功利用部署於地球軌道上的原型衛星，執行Gemma 4 AI模型並產生文字回應。這是Google首次利用太空衛星上的資料中心等級TPU執行AI推論，為未來在…
持續推動網路自主營運、資安強化與AI原生支援，HPE揭示旗下三大雲端網路管理平臺最新整合時程
HPE本週宣布整合旗下的三大網路解決方案，涵蓋2015年併購Aruba Networks後續發展的雲端網路管理平臺Aruba Central，源自2020年併購Silver Peak所取得的SD-WAN與SASE解決方案EdgeConnect，以及2024年併購Juniper N…
Qt推出Clate嵌入式介面設計工具，支援AI生成與QML匯出
Qt推出嵌入式裝置介面設計工具Clate，並對外開放第一個Beta版本0.6。設計師不必編寫程式碼，就能透過視覺化編輯器或AI生成操作畫面，再將成果匯出為QML程式碼，交由工程師整合至Qt應用程式。目前Beta版可免費下載使用。
GMI Cloud展示在臺AI Factory設計，AI資料中心的新瓶頸不是機櫃，而是電力
走進GMI Cloud位於桃園的AI Factory，第一個感受到的不是傳統資料中心常見的「密集」。
【資安日報】10月30日，DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
● DEVCORE研究員串連5個弱點突破Edge瀏覽器防護機制 ● 微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任 ● Tailscale釋出1.104.4安全更新，修補SSH與Serve功能共4項漏洞 ● 惡意Markdown檔案企圖誘使Codex安裝惡意…
AI資安
回顧本週資安動態，PHP2Shell與Brotli2Shell兩項重大漏洞的影響持續受到關注，由於兩者影響範圍廣泛，從下游軟體與產品陸續發布修補更新、產業界展開緊急應變，到實際攻擊活動相繼曝光，以及研究人員持續追查漏洞成因與利用手法，相關發展引發全球資安界高度關注。此外，印度數位…
群暉NAS遭C3RB3R勒索軟體攻擊，原廠呼籲用戶盡速更新DSM系統
群暉（Synology）於10月29日公告說明近期發生針對旗下NAS設備的C3RB3R勒索攻擊事件，攻擊者利用2024年12月已修補的資安漏洞，包括CVE-2024-10441、CVE-2024-50629，以及CVE-2024-10445，鎖定仍使用舊版DiskStation…
PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限
10月26日以色列資安新創Dream Security揭露一起不尋常的攻擊活動，使用簡體中文的駭客疑似借助AI的力量，串連統稱為PHP2Shell的重大漏洞CVE-2026-109618與CVE-2026-109619，以及Linux核心本機權限提升（LPE）漏洞Fragnesi…