새 기사
9375건날짜 불명
CISA提出關鍵基礎設施韌性4項重點，降低網路攻擊造成的營運衝擊
美國網路安全暨基礎設施安全局（CISA）提出強化關鍵基礎設施韌性的4項準備重點，呼籲相關業者除了防範網路攻擊，也應事先規畫重要服務中斷時的應變與復原措施，降低資安事故及其他中斷事件對營運造成的影響。
資料安全業者Sentra獲1.5億美元投資，擴大AI代理安全業務
企業資料安全業者Sentra於11月4日宣布獲得1.5億美元投資，由美國金融服務業者Capital One旗下創投部門Capital One Ventures領投。Sentra計畫利用這筆資金持續開發AI代理資料安全相關產品，並拓展銷售通路及新市場。
Anthropic推出Claude個人理財功能，可連結銀行帳戶分析收支
繼OpenAI今年5月推出ChatGPT個人理財服務後，Anthropic周四（11/5）也宣布推出Claude Personal Finance，讓使用者連結銀行及信用卡帳戶，透過AI分析收支與財務狀況，進一步加入AI個人理財市場的競爭。
OpenAI揭露AI助理個人化瓶頸，模型仍難善用過往對話
OpenAI公布日常生活任務基準測試LifeVal，研究發現，即使AI助理能存取使用者過往的ChatGPT對話，仍可能漏掉完成任務所需的個人資訊。在被判定需要從歷史對話取得資訊的評分條件中，平均達標率僅33.33%，反映出運用過往對話的能力仍有不足。
【資安日報】11月5日，法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改
● 法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改 ● 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用 ● 俄羅斯駭客APT29大規模水坑式攻擊，竊取iOS與Android裝置資料 ● APT駭客利用惡意軟體框架NetamLoader攻擊亞洲政府機關 ● 駭…
Debian、Ubuntu修補高風險APT套件漏洞，中間人可替換套件取得root權限
Debian與Ubuntu發布APT套件管理工具安全更新，修補編號CVE-2026-109518的驗證繞過漏洞。攻擊者若能控制系統與套件伺服器之間的HTTP傳輸流量，可在特定條件下替換已通過驗證的套件，誘使系統安裝惡意程式，以root權限執行任意程式碼。其他採用APT的Linux…
公路局擬擴大推動無人機AI巡檢，結合3D建模、AI影像辨識提升橋梁與邊坡養護效率
臺灣山區地形陡峭、地質破碎，加上颱風、地震頻繁，許多公路與橋梁沿著山區興建，邊坡、橋梁梁底及橋墩等設施長期面臨巡檢不易的挑戰。交通部公路局副局長周廷彰表示，過去巡檢多仰賴人工步行、攀爬或橋梁檢測車，不僅耗時，也伴隨一定作業風險。公路局近年逐步導入無人機，利用高空影像快速掌握橋梁、…
中國駭客利用Zyxel GS1900系列交換器零時差漏洞並竊得敏感資料
兆勤（Zyxel）近日修補GS1900系列交換器漏洞CVE-2026-107441，通報此事的韌體安全公司Binarly也公布該漏洞的發現過程，該公司在調查資安廠商Acronis、GreyNoise揭露的中國駭客Red Heron，以及與其相關的駭客團體Kapibala攻擊活動時…
熱門遊戲《勝利女神：妮姬》遭遇供應鏈攻擊，玩家電腦恐被植入竊資軟體
根據資安新聞網站Bleeping Computer報導，韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版遊戲啟動器，於11月4日傳出發生供應鏈攻擊，駭客竄改遊戲啟動器使用的JavaScript檔案，藉此散布具備遠端控制及資料竊取能力的惡意程式。攻擊者可利用植入的後門執行…
葡萄王線上商城委外廠商資料庫遭異常存取，會員訂單及個資疑似外洩
上市生技公司葡萄王（1707）於11月4日，在股市公開資訊觀測站發布重大訊息，該公司旗下的線上商城「購健康」委外服務廠商發生資安事件。葡萄王指出，電子商城平臺委外服務廠商順立智慧（Cyberbiz）資料庫部分內容遭未經授權的異常存取，當中包含葡萄王電子商城的訂單及個人資料，目前尚…
法國銀行Crédit Mutuel Arkéa遭網攻，傳逾1.18億歐元遭攻擊者轉走
法國合作銀行集團Crédit Mutuel Arkéa於11月4日證實遭遇網路攻擊，攻擊者透過一家外部服務商的平臺取得銀行系統存取管道，並利用該銀行行方的帳戶向其他金融機構進行未授權轉帳。最早揭露此次事件的區塊鏈調查員ZachXBT估計，該銀行遭轉移的資金超過1.18億歐元，約1…
OpenAI收購Pierre，擴充Codex程式碼管理與審查能力
OpenAI周三（11/4）宣布，將收購開發者工具新創Pierre Computer Company，整合Pierre的Git版本控制、程式碼儲存及審查技術，擴充Codex的軟體開發能力，雙方並未公開交易金額。美國科技媒體Axios認為，這項收購顯示OpenAI正朝程式碼管理市場…
Safari 27.3測試網頁自動轉暗，WebKit引擎可依內容調整文字與圖示配色
Apple WebKit團隊公布瀏覽器Safari 27.3測試版新功能自適應深色模式（Adaptive Dark Mode），可將未支援深色模式的淺色網站轉成深色顯示。使用者將系統外觀切換為深色，開啟背景明亮的網站時，Safari便會提供轉換效果預覽，點選試用後即可啟用。
俄羅斯駭客APT29發動大規模水坑式攻擊，竊取iOS與Android裝置帳密及資料
資安公司Sekoia於11月4日揭露大規模水坑式攻擊活動Poisoned Source，攻擊者鎖定iOS與Android行動裝置使用者，透過入侵合法網站、架設偽冒網站，以及第三方服務供應鏈攻擊散布惡意JavaScript，再依據受害者的作業系統與瀏覽器版本，投遞不同的漏洞利用鏈。…
日本外務省網站被駭3,600筆個資恐外洩，但強調非機要外交通訊
日本外務省上周公布，其可與外部通訊的網路遭第三方未授權存取，可能導致約3,600筆個資外洩，包括姓名、電子郵件地址等。外務省強調，這起事件未涉及處理高度機密資訊的封閉網路。
Zyxel GS1900系列交換器存在越界寫入漏洞，攻擊者不需通過身分驗證就能執行作業系統命令
11月3日網通設備製造商兆勤（Zyxel）發布資安公告，GS1900系列交換器存在越界寫入漏洞CVE-2026-107441，該漏洞存在於交換器韌體的CGI程式，位於區域網路（LAN）內的攻擊者，可透過傳送特製HTTP請求觸發漏洞，進而在不需通過身分驗證的情況下執行作業系統命令，…
C++26標準化遇罕見挫敗，Contracts設計爭議成關鍵
C++26國際標準草案未通過國際標準化組織（ISO）各國標準機構表決，新版標準發布時程面臨延後。C++標準委員會WG21成員Andreas Fertig指出，10月下旬結束的國際標準草案（DIS）表決未達所需的三分之二多數支持，主要爭議集中在契約（Contracts）功能是否已成…
法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改
近期歐洲冷凍冷藏設備遭網路攻擊的事件，已從超市與零售業蔓延至醫療機構。法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭遇網路攻擊，攻擊者竄改溫度及除霜設定，企圖將冷藏設備調高至極端溫度。最早披露此事件的法國媒體《Le Canard enchaîné》於1…
蘋果傳縮減員工AI費用額度，工程人員可能降到每天100美元
彭博報導由於AI支出高漲，蘋果近日在非工程人員之外，進一步縮減部分工程師員工每月的AI使用預算。
Cisco修補UCS Central遠端程式碼執行漏洞
Cisco於11月4日發布公告修補UCS Central管理平臺漏洞CVE-2026-76506，CVSS 3.1評分為7.6，問題源自網頁管理介面未充分驗證HTTP請求中的使用者輸入，擁有受影響設備有效憑證的攻擊者可傳送特製請求觸發此漏洞，進而執行任意指令、寫入檔案或取得敏感資…
SpaceX攜手高通建置全美5G網路，2027年起部署數萬座基地臺
美國太空公司SpaceX繼利用Starlink衛星提供網路服務後，也準備在美國大規模建置地面5G網路。高通（Qualcomm）周三（11/4）宣布，SpaceX將採用旗下Dragonwing技術建置5G基地臺，預計2027年開始部署，未來數年間將設置數萬個站點。SpaceX希望結…
王品旗下萬鮮購物網站服務委外廠商系統出現異常資料存取
11月4日餐飲集團王品（2727）於股市公開資訊觀測站發布重大訊息，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件。該廠商近期在服務系統發現異常資料存取情形。廠商發現異常後，已先行阻擋相關存取行為。萬鮮接獲通知後，也立即啟動資安事件應變與調查機制，並要求委外廠商儘速確認受影響的…
棉花田委外購物平臺發生資安事件，已阻擋異常資料存取行為，影響範圍仍待調查
上櫃公司中天生技（4128）於11月3日晚間，在股市公開資訊觀測站發布重大訊息，子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形。服務廠商在發現異常後，已先行阻擋相關存取行為，棉花田也立即啟動資安事件應變與調查機制。目前棉花田購物網站仍可正…
蘋果旗下產品已知漏洞遭積極利用
11月4日美國網路安全與基礎設施安全局（CISA）指出，已掌握存在於蘋果多款產品的身分驗證漏洞CVE-2024-27834遭積極利用的證據，將其加已遭利用的漏洞名單（KEV），聯邦機構必須在11月18日前完成修補。