新着記事
9375 件日付不明
Google發布Chrome 157更新，修補已遭利用的資安漏洞
Google於11月9日發布Chrome 157穩定版更新，修補9個安全漏洞，7個為高風險等級、2個為中度風險等級，存在於WebGL、GPU、V8、XML，以及FileSystem等瀏覽器元件。值得留意的是，其中的CVE-2026-125350已被用於實際攻擊活動（in the…
易遊網會員中心遭網路攻擊，逾69萬人歷史訂單聯絡資料受影響
旅遊電商平臺易遊網揭露發生資安事件，指出11月7日主動偵測到會員中心出現外部異常網路攻擊，經初步清查，確認部分歷史訂單聯絡資料遭不當取得，受影響人數超過69萬人。
韓國聯合5家海運業者演練船舶資安事故，模擬供應鏈攻擊造成船岸通訊中斷
船舶資安已成為各國關注的議題，韓國網際網路振興院（KISA）於11月3日宣布，聯合5家海運業者及相關政府機關，舉行船舶資安事件應變演練，模擬攻擊者假冒港務機關發送惡意電子郵件，並透過遭感染的合作廠商電腦竄改船舶軟體更新檔，導致船上電腦及通訊伺服器遭惡意程式感染，進而造成船岸通訊受…
SEGA集團因日本Arara資安事件外洩資料220萬筆
日本遊戲大廠SEGA上周公告，因委外的郵件發送服務商Arara發生資安事件影響，SEGA遊戲製作及SEGA玩具製造部門SEGA FAVE外洩客戶電子郵件地址將近220萬筆。
SemiAnalysis揭中國AI資料中心建設成本僅美國1/5
美國半導體與AI基礎設施研究機構SemiAnalysis於11月8日發表報告，揭露中國內蒙古一座大型AI資料中心僅花一年便完成120MW設施，建設成本只有美國的1/5，並已測試800V直流電供電技術，展現中國在AI基礎設施建設速度、成本及能源整合上的優勢。
美吾華購物網站疑似個資外洩，茅頭指向委外的電商服務系統
生技醫療公司美吾華（1731）於11月9日，在股市公開資訊觀測站發布重大訊息，該公司於11月6日接獲線上購物網站會員反映疑似個資外洩，經初步了解，事件與公司委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中。美吾華於知悉後立即啟動資安事件應變機制，主動聯繫委外服務廠商，…
Shadowserver示警全球仍有170臺Danfoss冷藏控制器暴露於漏洞威脅
歐洲多國冷凍冷藏系統接連遭到網路攻擊，攻擊者遠端操控冷凍冷藏設備的控制器，導致冷藏設備進入除霜模式或溫度設定遭到竄改。資安監測機構Shadowserver於11月10日指出，截至11月8日，仍偵測到全球約170臺Danfoss AK-SM8xxA系列冷藏控制器，暴露於CVE-20…
台灣櫻花購物商城的委外廠商資料庫遭異常存取，訂單及消費者個資恐受影響
11月9日家電及廚房設備製造商櫻花（9911）於股市公開資訊觀測站發布重大訊息，指出旗下「SAKURA台灣櫻花官方購物商城」的委外服務廠商順立智慧（Cyberbiz）近日通知該公司，順立智慧的資料庫部分內容遭到未經授權的異常存取，涉及櫻花購物商城的訂單及消費者個人資料。櫻花接獲通…
DigiCert發生資料外洩，起因是伺服器遷移出錯
憑證管理公司DigiCert於11月5日證實發生資料外洩事件，因伺服器遷移過程中的設定錯誤，導致原本僅供內部使用的業務系統暴露於網際網路，攻擊者利用系統授權控管漏洞，未經授權存取部分封存客戶資料，外洩資訊包含個人聯絡資料及身分證明文件。
崇越子公司安永生活電商委外服務商發生異常資料存取，清查受影響範圍
11月9日半導體材料整合服務商崇越（5434）於股市公開資訊觀測站發布資安重訊，旗下子公司安永生活的電商平臺委外服務商順立智慧，近期發生異常資料存取情形。安永生活接獲通知後，已於其電商平臺發布公告，提醒消費者提高防詐騙警覺，同時著手釐清可能受到影響的消費者及資料範圍，初步評估此事…
親俄網路間諜組織Gorbag鎖定烏克蘭政府，透過網釣郵件及WinRAR漏洞竊取情報
資安業者ESET調查親俄網路間諜組織Gorbag的攻擊活動，發現該組織至少自2025年2月起，針對烏克蘭政府、司法及執法機關、國防相關單位發動攻擊，目標還包括外國軍援物資的重要運輸據點。研究人員研判，攻擊者可能藉此蒐集與俄烏戰爭有關的情報。
Cloudflare推出漏洞情報服務，整理網際網路服務相關重大漏洞
網路基礎設施與資安業者Cloudflare近期推出公開漏洞情報服務Zero Wire，這項服務已在Cloudflare Radar平臺上線，非Cloudflare客戶也能查閱相關資訊。
AI加快漏洞發現與攻擊速度，2027年企業資安面臨四大變化
隨著AI加快漏洞發現與攻擊速度，漏洞公開後可能很快就遭到利用，企業若仍按照固定週期修補漏洞，可能無法及時因應攻擊。資安業者Check Point Software資安暨信任長Alex Spokoiny近日在Forbes Technology Council發表文章，預測2027年…
法國將10月冷凍、冷藏設備網攻歸因於伊朗網軍，波及700多處零售據點、損失數千萬歐元
法國政府11月9日宣布，將10月11日晚間至12日凌晨針對境內大型零售業者發動的網路攻擊，正式歸因於伊朗革命衛隊旗下的網路攻擊單位Shahid Kaveh。攻擊者鎖定法國700多處零售據點的冷凍、冷藏設備控制器，將設備的除霜溫度設定調高，造成大量食品損失，並至少引發15起火災。法…
Nous Research改造Qwen模型，注入西方價值並減少政治偏差
美國AI研究新創Nous Research上周五（11/6）發表Arete-27B，透過後訓練改造阿里巴巴的Qwen3.8-27B模型，強化言論自由、民主、自由市場及個人隱私等西方價值觀，以減少政治敏感議題上的偏差，同時保留模型原有能力。
整合開發環境GoLand 2026.3讓AI代理直接操作效能分析器，追查Go程式瓶頸
JetBrains發布Go語言整合開發環境GoLand 2026.3，開放效能分析工具供AI代理操作。開發者只要描述API回應緩慢、CPU使用率過高或記憶體持續增加等問題，AI代理便可啟動程式、收集效能資料，找出耗費資源的函式與程式碼位置。目前已支援Claude Code、Cod…
搶攻企業AI規模化的需求，Google新推兩款TPU新系統，TPU首度支援機密運算
為了搶攻企業AI規模化的需求，Google再次加快TPU產品的發布速度，首度一年推出四款TPU產品。 Google今天發表了兩款第八代TPU新系統，分別是支援機密運算的TPU 8tx，以及因應百萬級Token上下文需求的TPU 8i Max。
SonicWall修補SSL-VPN身分驗證繞過漏洞，原廠示警可能已遭利用
SonicWall於11月6日發布資安公告，揭露旗下防火牆作業系統SonicOS存在7項安全漏洞，其中最值得關注的是身分驗證繞過漏洞CVE-2026-19868，因為該公司強調已調查這項漏洞可能遭利用的通報事件，呼籲客戶儘速更新系統。同日，美國網路安全暨基礎設施安全局（CISA）…
美國CISA警告SonicWall資安漏洞遭積極利用
11月6日美國網路安全與基礎設施安全局（CISA）更新已知遭利用的漏洞名單（KEV），指出已掌握SonicWall SonicOS SSL VPN漏洞CVE-2026-19868遭到實際利用的證據，因此將其納入KEV清單。這項漏洞涉及身分驗證機制的安全問題，CISA並要求美國聯邦…
【資安日報】11月9日，AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務
● AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務 ● 駭客冒用被竊Entra ID憑證入侵多家MSP，並波及下游客戶 ● Rails修補重大漏洞，使用ImageMagick處理上傳圖片的網站需留意 ● 日本ISP業者Arara遭駭，影響數百家客戶，可能外洩8,100萬筆資料…
GitHub重構Git底層儲存架構，單一儲存庫壓測每秒可接收7,200次推送
GitHub公布新一代Git儲存架構Rubicon，因應大量AI代理同時操作單一程式碼儲存庫的需求。新Git儲存架構經官方內部測試，可支援5,000個AI代理同時作業，每秒處理7,200次程式碼推送（Push），讀取仍維持低延遲。新架構目前僅提供有限私人預覽。
少數女性調查官，一路深耕資通安全領域
今年7月法務部調查局前副局長吳富梅屆齡退休，日前證實轉戰企業界，獲鴻海集團延攬出任企業合規長（Chief Compliance Officer，CCO），因其具備資安專長，被鴻海集團延攬成為企業內的合規長，將負責企業營運符合國內外法規、產業標準及內部道德規範，預防法律訴訟、鉅額罰…
OpenAI Images 2.6支援GIF動畫生成，API新增SVG圖檔輸出與編輯控制
OpenAI推出新版影像生成技術Images 2.6，支援製作GIF動畫，並擴充影像生成API的SVG輸出與編輯控制功能，新版已在ChatGPT、Codex及API推出，官方表示，影像生成速度較以往提高50%。
日本警方查獲車載偽基地臺，逮捕涉嫌干擾手機通訊的男子，並追查釣魚簡訊活動
日本總務省關東綜合通信局11月9日發布公告指出，查獲一起車載偽基地臺案件，一名居住在東京都北區的31歲中國籍男子，涉嫌在自己駕駛的車輛內，未經許可設置俗稱「偽基地臺」的無線設備，干擾行動通訊。