新着記事
9375 件日付不明
菲律賓海外就業系統約69GiB資料庫備份疑遭竊，政府展開調查
資安業者Hunt.io近日發現，菲律賓政府海外就業相關系統的資料庫備份疑似遭竊。研究人員在攻擊者暴露於公開網路的伺服器上，找到27個Microsoft SQL Server資料庫備份檔的傳輸紀錄，顯示總容量約69GiB的資料在9月6日不到24分鐘內遭複製。從備份檔名稱來看，這些資…
美國CISA等5機構警告冷鏈系統遭網路攻擊風險，籲企業檢查遠端存取與設備安全
歐洲多國近期接連發生冷凍冷藏系統遭網路攻擊的事件，美國網路安全暨基礎設施安全局（CISA）11月5日與聯邦調查局（FBI）等另外4個聯邦機構共同發布警告，提醒企業檢查工業冷凍與冷鏈監控系統的安全設定。這項警告不只針對超市與冷藏倉儲業者，也涵蓋醫療與公共衛生、化學、食品與農業及運輸…
黃仁勳承認婚外情，Nvidia董事會調查涉諜疑雲
在外界傳出Nvidia創辦人暨執行長黃仁勳涉及婚外情，並可能成為外國情報活動鎖定目標後，黃仁勳周日（11/8）發表公開聲明，承認對妻子不忠，並向家人、員工及股東道歉。Nvidia董事會同日宣布啟動獨立調查，以釐清相關事件是否危及美國國家安全或公司機密。
微軟Intelligent Terminal支援背景執行，關閉視窗不中斷AI代理任務
微軟發布Intelligent Terminal 0.3，新增背景執行模式（Headless Mode），讓開發者關閉終端機視窗後，仍可繼續執行AI代理任務、程式編譯等長時間工作。新版也加入代理管理側邊欄，可集中查看不同分頁與視窗中的AI代理工作狀態。目前0.3已可透過Micro…
Dropbox砸3.5億美元收購Tigris，進軍AI儲存基礎設施市場
美國雲端儲存業者Dropbox上周四（11/5）宣布，準備以3.5億美元收購AI物件儲存新創Tigris Data，同時發表DBX Agent Cloud，將業務從傳統檔案儲存擴展至AI基礎設施市場，為企業及開發者提供AI應用程式與代理人所需的資料儲存服務。
Linux發行版
存在Linux核心網路子系統的9.8分重大漏洞CVE-2026-98432，影響Linux 核心的IPv4 TCP連線處理機制，並可能導致遠端程式碼執行（RCE），於10月底浮出檯面，由於AI模型廠商Anthropic揭露其AI服務Claude編寫出利用這個漏洞的程式，使得相關威…
普鴻積極布局PQC解決方案，發展五大密碼學治理能力，自研演算法實作通過CAVP驗證
過去在資安市場相對低調的普鴻資訊，長期深耕金融業硬體安全模組（HSM）及加解密系統，主要依據客戶需求提供資安產品與客製化解決方案。近一年多來，該公司逐漸調整發展策略，不僅將既有技術與功能整合為獨立產品，也開始更積極對外推廣，並將後量子密碼學（PQC）列為重要發展方向，同時積極擴展…
GitHub改版PR總覽頁面，集中顯示合併狀態與待處理事項
GitHub推出新版拉取請求（Pull Request，PR）總覽頁面（Overview），將合併狀態、檢查結果及下一步操作集中顯示在頁面上方，方便開發者確認尚未通過的檢查與待處理事項。新版也加入討論篩選、留言排序及近期活動摘要功能，讓開發者更容易掌握PR的審查進度。新版目前採自…
憑證效期持續縮短，普鴻看好企業自動化管理需求逐漸浮現
隨著公開信任TLS憑證有效期持續縮短，臺灣企業的憑證自動化管理現況成為眾所關注的議題，正值相關廠商普鴻資訊10月底公布PQC產品布局，同步介紹今年推出的憑證生命週期管理產品ProCLM，該公司也透露目前企業憑證自動化管理的需求及實際導入情況。
Google Compute Engine API支援多版本並行，既有系統不必跟隨升級
Google在Compute Engine API加入多版本管理機制，讓既有/v1 API與依日期命名的新版API並行運作。企業可指定使用特定版本，完成測試後再自行安排升級，不必隨著Google更新API而修改既有自動化程式。
資安新聞焦點
● OpenSSH修補可利用長密碼繞過身分驗證的資安漏洞 ● 身分驗證服務公司WorkOS遭AI資安框架ARTEX攻擊 ● Node-RED重大漏洞被用於試圖部署後門程式 ● 多家AI開發平臺接連發生資安事件 ● Google發表資安表現創新高的Gemini 4 Carbon
資料安全
連續數週以來，日本企業資料外洩事件接連曝光，臺灣電商服務供應鏈也持續傳出資安警訊。繼91APP遭駭波及上千家品牌後，1shop、Cyberbiz、meepShop及電商ERP業者莫筆克科技也接連傳出資安事件或疑慮，連帶使得眾多採用相關服務的品牌商陸續發布資安公告，部分顧客訂單及個…
SonicWall GMS爆出免登入檔案讀取漏洞，產品退役無修補可用
防火牆廠商SonicWall發布資安公告，揭露已終止支援的集中管理平臺Global Management System（GMS）存在兩項漏洞，影響9.5.2及更早版本。其中CVE-2026-109593的CVSS風險評分達9.1分，攻擊者不需登入，就可能透過網路讀取GMS內部檔案…
Google擴大AI基礎設施投資，首度進駐懷俄明州建資料中心
Google周四（11/5）宣布，將投資170億美元，在美國懷俄明州興建首座資料中心，並採用不同於傳統資料中心主要仰賴電網的供電模式，導入702MW天然氣燃料電池，結合碳捕捉與封存（CCS）技術，以穩定供電並降低碳排放。Google也承諾自行負擔用電及相關基礎設施成本，避免轉嫁給…
Amazon S3 Tables支援Hive轉Iceberg託管遷移，企業免自建資料轉換管線
AWS釋出Amazon S3 Tables新增Apache Hive轉Apache Iceberg託管遷移功能，可將儲存在Amazon S3，且已登錄AWS Glue Data Catalog的Parquet格式Hive資料表移入S3 Tables。資料驗證、格式轉換與搬移由服務…
OpenSSH發布緊急更新，修補可利用長密碼繞過身分驗證的資安漏洞SSHole
OpenSSH開發團隊於11月5日發布緊急更新10.6p2，受到資安界高度關注，原因是其中修補能透過長密碼利用的身分驗證繞過漏洞SSHole（CVE-2026-123158），問題源自OpenSSH與musl C程式庫之間的密碼驗證處理方式。攻擊者只要透過SSH連線，在密碼欄位輸…
NTT Docomo線上服務遭駭，可能洩露30萬筆用戶個資
日本行動電信NTT Docomo本週公告網站及My docomo服務遭到駭客攻擊，可能有多達30萬筆用戶個資外洩，包括電話號碼等資料。
OpenAI發表GPT-6 Cyber，找出Firefox 81個未知高風險漏洞
OpenAI周四（11/5）發表GPT-6 Cyber，此一專為資安研究開發的AI模型，已在Firefox瀏覽器中發現81個先前未知的高風險漏洞，並針對Linux核心的948個漏洞開發出可實際運作的攻擊程式。
遠東生技電子商城委外廠商發生資安事件，訂單及個資是否外洩仍待釐清
11月5日興櫃公司遠東生技（6886）在股市公開資訊觀測站發布重大訊息，電子商城平臺委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未經授權的異常存取，其中包含遠東生技電子商城的訂單及個人資料，此次事件對公司財務及業務尚無重大影響，但目前尚無法確認相關資料是…
騰勢委外線上服務系統遭異常存取，已啟動資安應變並調查影響範圍
興櫃保健食品公司騰勢（7889）11月5日於股市公開資訊觀測站發布重大訊息，委外線上服務系統發生異常資料存取事件。該公司接獲委外服務廠商通知，發現其服務系統近期出現異常資料存取狀況，廠商發現後已阻擋相關異常存取行為。騰勢接獲通知後立即啟動資安事件應變與調查機制，並要求委外服務廠商…
Anthropic擴大Claude文字浮水印部署，部分舊版模型仍未支援
Anthropic本周公告，將文字浮水印推向更早期推出的Claude模型版本，但Opus 4.6及Sonnet 4.6在某些情況下無法穩定生成浮水印。
回應資料中心建設爭議，OpenAI提出用電、用水與資訊公開承諾
面對美國各地反對AI資料中心的聲浪，OpenAI周四（11/5）宣布新的社區承諾，將擴大公開資料中心用電、用水、噪音及環境影響資訊，並讓居民參與開發規畫，同時呼籲政府制定相關法規，保障地方社區權益。
英國NCSC預警2028年前AI惡意程式恐用於勒索軟體攻擊，威脅關鍵基礎設施
英國國家網路安全中心（NCSC）發布AI網路入侵威脅評估，認為2028年前，攻擊者極可能使用AI驅動的惡意程式，對英國關鍵基礎設施發動勒索軟體攻擊。NCSC指出，AI可能讓攻擊者更快找出並利用系統漏洞，擴大網路攻擊的規模與速度。即使失去原有的入侵管道，攻擊者也可能以較低成本找到其…
英國情報機構GCHQ管理出包，數千個儲存裝置下落不明
英國調查權力專員辦公室（IPCO）揭露，英國情報機構政府通訊總部（GCHQ）多年來持續清查內部可移除式儲存媒體（removable media）的去向，但估計仍有數千個裝置下落不明，其中部分可能存有與情報監察及調查活動相關的資料。