新着記事
9375 件日付不明
AI驅動攻擊與鎖定AI系統的攻擊來勢洶洶，近兩千位全球企業高層有超過一半坦承無法招架
AI的普及為企業帶來顛覆市場的機會，但接踵而至的內部管理挑戰同樣令人擔憂，四大會計師事務所之一的資誠（PwC）10月初發布的2027全球數位信任洞察報告，AI已成為企業安全的首要議題，84%受訪者預期資安相關預算將增加， 58%受訪者將AI列為主要投資項目；對於量子運算安全，近半…
毛寶電商網站遭不明人士攻擊，已通報主管機關並通知受影響顧客
上市生活清潔用品製造商毛寶（1732）於11月3日，在股市公開資訊觀測站發布重大訊息，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應。毛寶初步評估，此次資安事件對公司整體營運及財務尚無重大影響，不過該公司也表示，相關調查及影響範…
歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護
歐洲多國冷凍冷藏系統接連遭到網路攻擊，歐盟網路安全局（ENISA）與歐盟執委會及相關機關11月4日發布聯合聲明，呼籲相關組織立即採取安全措施，降低冷凍冷藏系統遭到攻擊的風險。
美國掀起反AI資料中心浪潮，一面倒支持限制開發
美國11月3日期中選舉期間，各地針對AI資料中心開發舉行的公投，出現一面倒支持限制的結果。根據民間追蹤網站Data Centers on the Ballot統計，截至11月4日，已有39項公投完成計票，其中38項由支持限制資料中心的一方勝出，另有8項尚未完成計票。NBC New…
Meta收購AI程式開發協作平臺新創公司Conductor
Meta近日收購了AI程式開發協作平臺Conductor，以強化其開發人員工具服務。
CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核
資安業者CrowdStrike於11月3日宣布，已簽署協議將併購AI代理可觀測性業者Fiddler AI，計畫將其技術整合至旗下Falcon資安平臺。《華爾街日報》報導指出，這筆交易金額約4億美元。
多家AI開發平臺接連發生資安事件，遭竊金鑰被用來大量呼叫AI模型
雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。
區塊鏈分析業者Chainalysis遭入侵波及客戶使用者資料，部分產品暫停服務
區塊鏈分析業者Chainalysis於10月30日揭露一起資安事件，外部攻擊者利用該公司所稱的「攻擊性代理技術」（Offensive Agentic Techniques），未經授權存取內部系統及工具，並存取部分客戶使用者資料。
API開發工具Postman未經同意自動安裝AI外掛，擅代用戶核准Codex Hook惹議
API開發工具Postman遭使用者指出，桌面版會在未經明確同意的情況下，自動替Codex與Claude Code安裝外掛，其中Codex外掛安裝程式還會嘗試代替使用者核准啟動Hook，使Postman的指令能在Codex啟動工作階段時自動載入，引發授權機制疑慮。Postman官…
微軟WinApp擴充套件加入WinUI XAML語言服務，VS Code可檢查綁定錯誤
微軟發布WinApp VS Code擴充套件v0.4，加入實驗性WinUI XAML語言服務，可依專案內容提供介面程式碼自動完成建議，並在編輯時檢查型別及資料綁定錯誤。新版也支援直接建立WinUI應用程式，並從專案檔進行建置、執行與除錯。
Mozilla發布Firefox 159.0.1，修補高風險漏洞CVE-2026-120572
Mozilla
永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用
永豐銀行11月4日晚間6時召開緊急記者會，說明日前發生的客戶帳戶異常轉帳事件。這起事件共影響419名客戶，涉及427筆異常交易，每筆轉出金額約10萬元。銀行先前表示新網銀交易系統發生程式異常，但隨著調查進一步釐清，確認事件起因是外部駭客利用新網銀交易系統供應商的安全設定漏洞。
【資安日報】11月4日，XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5
● XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5 ● 永豐銀行不明轉帳事件涉及網銀程式異常，初步清查影響419名客戶 ● Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門 ● 甫修補的WordPress漏洞消息公布，9分鐘後隨即出…
電商ERP業者莫筆克科技遭駭，Shopline更換相關API金鑰，商家匯入ERP的資料恐受影響
繼91APP、1shop、Cyberbiz及meepShop等臺灣電商技術服務業者接連傳出資安事件與疑慮後，我們同時追蹤另一家電商開店平臺Shopline的資安動態，進一步發現該公司於11月3日公告，有商家使用的第三方雲端ERP服務商莫筆克科技（Mallbic雲端小幫手）發生資安…
cPGuard更新通道遭到入侵，近3千臺伺服器被植入惡意程式
伺服器資安防護軟體cPGuard發生供應鏈攻擊事件，駭客滲透其更新基礎設施，導致用戶主機被植入惡意軟體。軟體開發商OpsShield於11月3日指出，攻擊者入侵其帳務及授權伺服器，取得軟體更新所需的存取金鑰，進而竄改cPGuard更新內容，透過軟體更新通道向客戶伺服器散布惡意程式…
OpenAI自建Pando擴充Git後端，推送延遲降低近80%
OpenAI公開自建的Git後端Pando，以因應Codex帶動的大量並行開發工作。Pando在保留Git協定與既有操作方式的前提下，讓不同分支能獨立更新，並重複使用Git資料封裝檔加快資料傳輸。OpenAI表示，切換後程式碼推送延遲中位數降低近80%，每天傳送近1 PB的Git…
Google AI打進本土電信通路，中華電信提供年約月繳方案，降低付費AI使用門檻
生成式AI服務開始從科技公司直接銷售模式，走向在地電信通路。中華電信今天(11/4)宣布和Google擴大合作，將Google AI Plus與Google AI Pro方案納入電信服務體系，消費者除了可直接向Google官方訂閱，也能透過中華電信申辦相關服務。
身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞
提供身分驗證與使用者管理服務的WorkOS於11月2日指出，該公司在10月30日發現內部銷售團隊使用的應用程式遭到未經授權存取，攻擊者取得部分客戶關係管理系統（CRM）及客戶支援資料。WorkOS表示，目前尚未發現WorkOS應用程式資料遭到存取的跡象，也沒有證據顯示正式環境服務…
繼91APP遭駭後，1shop、Cyberbiz與meepShop等電商技術服務業者接連傳出資安警訊
臺灣多家電商技術服務業者接連傳出資安事件，繼10月中旬91APP公布遭駭事件後，又有多家業者傳出資安事件與相關疑慮，1shop公告其研判「訂單成立通知信」遭竊取，進入11月後，多家使用Cyberbiz及meepShop服務的品牌也陸續發布資安及防詐公告，提及訂單異常讀取或可能遭未…
11月Android例行安全更新修補216個漏洞
11月2日Google發布每月Android例行更新，一口氣修補216個資安漏洞，這些弱點有119個存在於安卓核心元件，其餘97個存在於第三方元件，用戶應留意裝置製造商的公告，以便新版韌體推出後即時套用。
微軟展示NuGet套件封裝代理技能，開發指引可對應函式庫版本
微軟.NET團隊公布實驗成果，展示將AI代理技能（Agent Skills）封裝進NuGet套件的做法，讓函式庫開發者發布新版本時，可一併提供對應的使用指引。AI程式開發代理可透過相關工具取得技能內容，掌握新版API的使用方式，減少依賴模型既有知識或自行分析程式庫的需求。
新航受Amadeus資安事件波及，約4.6萬筆訂位紀錄可能外洩
新加坡航空向媒體證實，受到Amadeus訂位系統資安事件影響，約4.6萬筆旅客訂位紀錄可能外洩，包括姓名、訂位代號等資料。
Binance揭露63億美元竊案攻擊鏈，駭客以假面試誘使工程師執行惡意程式
全球最大加密貨幣交易平臺Binance公開約63.4億美元加密資產遭竊事件的初步調查，揭露駭客透過假求職面試植入惡意程式，再利用內部AI工具控制其他工程師電腦，取得容器部署權限，進而入侵錢包簽章服務轉走加密資產。
NetApp揭露旗下多款儲存產品受Linux核心TCP漏洞影響
日前揭露的Linux核心TCP漏洞CVE-2026-98432，不僅影響各Linux發行版，也涵蓋基於Linux平臺的其他產品，儲存廠商NetApp便於11月2日發布公告，指出旗下多款儲存產品受此漏洞影響，包括AFF、ASA及FAS系列儲存設備的BMC控制器與Service Pr…