新着記事
9375 件日付不明
威聯通警告NAS設備遭遇Plex2Shell漏洞攻擊
10月下旬研究人員公布影音串流平臺Plex的漏洞利用鏈Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），不久後便出現實際攻擊活動，如今有NAS廠商透露用戶遭遇相關攻擊，呼籲儘速採取行動因…
高雄警方偵破林姓男子用AI架設攻擊系統，竊取逾23萬筆個資販售
高雄市政府警察局刑事警察大隊11月6日公布一起駭客竊取個資案件，38歲林姓男子涉嫌透過AI學會程式撰寫及網路架設技術，建立自動化網路攻擊系統，非法侵入網站後臺，竊取超過23萬筆會員及客戶個人資料，再於網路上販售牟利。警方已於10月將嫌犯查緝到案，全案依妨害電腦使用罪嫌移送高雄地方…
宏碁智新因委外廠商Cyberbiz資料庫遭異常存取，已暫停線上商店營運
11月6日宏碁集團旗下的上櫃居家生活業者宏碁智新（7794）發布資安事件重大訊息，指出11月5日下午該公司從媒體報導得知，線上商店委外服務廠商順立智慧（Cyberbiz）的其他客戶發生資料庫遭未經授權存取事件，因此立即暫停線上商店營運，並向廠商確認自家商店是否受到影響。隔日，宏碁…
展碁國際子公司好漾生活先行暫停線上商店營運，釐清線上商店委外業者Cyberbiz資安事件影響
11月6日上市電子通路業者展碁國際（6776）發布資安事件重大訊息，指出子公司好漾生活的線上商店委外服務廠商順立智慧（Cyberbiz），部分客戶發生資料庫部分資料遭未經授權存取事件，展碁國際得知此事後，持續關注事件發展，並與順立智慧保持聯繫，以釐清好漾生活是否受到影響。為求慎重…
諾貝兒線上商店委外廠商Cyberbiz資料庫遭異常存取，客戶訂單資料恐受影響
經營丁丁藥局的上櫃公司諾貝兒寶貝（6844）11月8日（週日）發布資安事件重大訊息，指出接獲線上商店委外服務廠商順立智慧（Cyberbiz）通知，其資料庫部分資料遭未經授權的異常存取，而該資料庫亦存有諾貝兒線上商店平臺的訂單相關資料，因此訂單資料可能受到影響。
ElevenLabs攜手SoundCloud，開放直接發布AI生成音樂
AI語音技術業者ElevenLabs周四（11/5）宣布與音樂分享平臺SoundCloud合作，讓使用者可將旗下ElevenMusic生成的AI歌曲直接發布至SoundCloud，省去下載及重新上傳的程序，簡化AI音樂從創作到公開發表的流程。
臺鹽線上商城委外廠商資料庫遭未授權存取
11月6日臺鹽（1737）於股市公開資訊觀測站發布重大訊息，線上商城委外服務廠商順立智慧（Cyberbiz）通知其資料庫部分資料遭未經授權異常存取，包含臺鹽電子商城「台鹽線上購」的訂單及消費者個人資料。臺鹽接獲通知後，已依內部個人資料保護相關規定成立個資事故緊急應變小組，並召開應…
天仁會員與線上商城平臺訂單資料恐受91APP資安事件波及
連鎖茶飲品牌天仁（1233）11月6日於股市公開資訊觀測站發布重大訊息，其線上平臺委外服務廠商91APP發生網路資安事件，遭受自動化攻擊的資料庫包含天仁會員與線上商城平臺「熟客圈」的訂單資料，天仁接獲委外服務廠商通知後，隨即啟動應變機制，目前評估此次事件對公司財務、業務及營運皆無…
Anthropic應用市集目前已有超過25款代理人、服務
Anthropic上周宣布新增其平臺Claude Marketplace第三方應用市集的合作夥伴，目前已有超過25項代理人及服務。
倚天酷碁與宏碁風尚線上商店委外商Cyberbiz發生資安事件
宏碁集團所屬的電腦周邊與智慧生活裝置公司倚天酷碁（2432）於11月6日發布重大訊息，表示該公司與其子公司宏碁風尚的線上商店委外服務商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未授權異常存取。
日本保險集團MS&AD保戶網站遭存取，外洩三井住友等客戶資料72萬筆
日本MS&AD控股公司上周（11/6）發布公告，旗下包括三井住友海上、愛和誼日生同和壽險和產險被存取保戶專用網站，外洩客戶個資超過72萬筆。
駭客在GitHub散布假資安工具，利用Visual Studio編譯流程植入後門
資安廠商Dr.Web揭露，駭客在GitHub散布偽裝成資安工具的惡意專案，將惡意程式碼藏入Visual Studio專案檔，以及Python、Go原始碼。開發者若觸發埋藏在專案中的指令，電腦可能遭植入遠端存取後門與資訊竊取程式。研究人員指出，調查時已有超過2,000臺電腦遭感染。
日本ISP業者Arara遭駭影響小學館、BIC Camera、摩斯漢堡等數百家客戶，可能外洩8,100萬筆資訊
日本知名ISP Arara母公司PayCloud周六公告，旗下Arara公司的郵件發送服務Arara Message及相關伺服器環境發生攻擊事件，造成郵件發送服務7,700萬筆在內共超過8,100萬筆客戶資訊可能外洩，影響超過380家企業客戶。
傳微軟AI Frontiers部門併回Microsoft AI，主管離職
微軟研究（Microsoft Research）近日傳出關閉AI尖端（AI Frontiers）部門，成員併回Microsoft AI事業群，而主管則宣布離開公司。
中國駭客利用AI代理攻擊亞洲政府機關，入侵臺灣立法院、法務部的內部系統
威脅情報公司Vulone於10月18日揭露，與中國有關、以經濟利益為動機的駭客組織利用AI代理框架Cairn，在9月24日至10月14日對亞洲多國政府機關及企業發動大規模網路入侵行動，66起活動有48起成功取得目標系統的存取權限，範圍涵蓋臺灣、越南、印尼，以及印度等國。
半導體封測廠精材遭不明IP入侵，客戶與員工聯絡資訊外洩
半導體封測廠商精材（3374）於11月6日發布重大訊息，表示發現不明IP異常侵入內部資訊系統，造成某客戶、部分供應商及少數員工的名稱與商務郵件聯絡資訊外洩。
Perplexity推出Teammates，支援多個常駐AI代理人分工協作
隨著科技業者相繼投入主動型AI代理人市場，Perplexity周三（11/4）宣布推出Teammates，讓使用者建立多個常駐AI代理人，各自負責長期專案，主動追蹤進度、執行任務，並互相交辦工作。
Acronis揭露AI自動化攻擊系統BOSSAI運作細節，整合12個AI代理、MCP與Skills
資安業者Acronis威脅研究單位（TRU）近日揭露，臺灣緊急服務系統遭到名為BossAI的AI攻擊架構鎖定，而且攻擊目標不只是臺灣緊急服務系統，還涵蓋全球11個國家的數百個組織。研究人員進一步發現，這套架構由一名據信位於臺灣花蓮市的攻擊者操作，整合12個AI代理，透過不同代理分…
LINE在臺使用率逾九成，企業卻把工作資訊留在私人通訊軟體
LINE在臺灣已是高度普及的日常通訊工具，不少企業從主管、辦公室員工到第一線門市人員，都習慣透過LINE聯繫工作。然而，當私人通訊軟體成為企業日常溝通的主要管道，使用便利的背後逐漸浮現管理問題，例如：員工之間的工作對話留在個人手機，公司無法完整掌握溝通紀錄，員工離職時可能造成工作…
駭客濫用Microsoft Entra ID，入侵MSP並波及下游客戶
資安業者Todyl於11月3日揭露一起針對代管服務供應商（MSP）的攻擊活動，攻擊者利用被盜的Microsoft Entra ID應用程式註冊（App Registration）憑證，登入多家MSP的Microsoft 365及Azure環境，並進一步入侵其下游客戶。
AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務
11月4日資安公司Acronis揭露AI自動化攻擊系統BossAI，位於臺灣花蓮市的攻擊者打造由12個AI代理組成的系統，在短短12天內鎖定11個國家的數百個組織，涵蓋政府緊急應變服務、金融機構、大學、軍事系統及電子商務平臺等領域，其中臺灣是遭到攻擊最密集的地區，尤以緊急應變服務…
歐洲逾百團體串連反對AI資料中心，要求暫停大型開發案
隨著AI資料中心快速擴張引發環境與社會爭議，歐洲逾百個民間團體於11月6日至7日發起「停止污染性資料中心」（Stop Dirty Data Centres）跨國抗議行動，要求各國政府暫停大型資料中心開發，直到相關環境與社會問題獲得妥善處理。
Rails修補9.8分重大漏洞，使用ImageMagick處理上傳圖片的網站需留意
開源網站應用程式框架Ruby on Rails（Rails）11月4日發布8.0.5.2及8.1.4.1安全更新，修補21項安全問題，其中包括CVSS風險分數達9.8的Active Storage重大漏洞。使用Rails開發網站的企業，若透過Active Storage及Imag…
Apple將檢查iCloud公開分享的照片與檔案，27.3版起實施
Apple於11月3日宣布，從iOS、iPadOS、macOS及visionOS 27.3版開始，將檢查使用者透過「Anyone with the Link」公開分享的iCloud內容是否包含有害內容（harmful content），包括iCloud Photos照片及iClo…