新着記事
9397 件日付不明
JetBrains IDE終端機改採libghostty，改善AI代理與TUI工具操作相容性
JetBrains旗下整合開發環境（IDE）從2026.3版起，將在重新設計的終端機中改用Ghostty的終端機模擬函式庫libghostty，取代多年使用的JediTerm。此次更新主要改善Claude Code、Codex等命令列AI程式代理，以及Neovim、tmux等工具…
漏洞懸賞計畫ZDI傳出將尚未修補的Linux核心漏洞公開
上週震驚全球的PHP重大漏洞PHP2Shell，在協調修補及公布之前就被曝光，提前走漏風聲的研究人員隨之遭到撻伐。然而，事隔數日，又傳出有尚未完成修補的漏洞提前公開，而成為外界焦點。在PHP2Shell、Node2Shell等嚴重漏洞爆發之際，Linux核心漏洞意外提前公開的情況…
蘋果為iOS及iPadOS 18用戶修補已遭利用的圖形處理框架CoreGraphics漏洞
10月26日蘋果為旗下的行動裝置、電腦、穿戴裝置推出一系列的27.2版更新，其中macOS Golden Gate 27.2修補的漏洞有263個最多，iOS與iPadOS 27.2為163個居次。不過，這次該公司為舊版行動裝置作業系統提供的更新也值得留意，因為當中修補了先前公布、…
接近1千個電商網站被滲透，攻擊者利用Magento資安漏洞植入後門
本週美國網路安全與基礎設施安全局（CISA）警告，電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell）遭積極利用，將其加入已遭利用的漏洞名單（KEV），不久前有資安公司揭露，該漏洞被用於長期鎖定此類電商…
Dream-1模型可零樣本控制不同雙臂機器人，現開放API測試
機器人AI新創公司Dream Labs推出Dream-1模型，官方提到，即使沒有新機型的訓練資料，也能控制不同的雙臂機器人完成抓取、堆疊及擺放物品等任務。該模型已開放API供開發者測試，目前主要支援配備平行夾爪的雙臂機器人。
Apple同步推出macOS與iOS/iPadOS 27.2版，修補286個漏洞
Apple於10月26日同步推出macOS Golden Gate與iOS/iPadOS的27.2版，兩份安全公告分別列出263個與163個漏洞，合計426個，由於約有140個漏洞同時影響兩組系統，扣除重複項目後，涉及的獨立漏洞共286個。
韓國SMB最大ERP業者Douzone Bizon兩週內接連傳出資安事件，當局展開調查
韓國最大中小企業ERP業者Douzone Bizon於近2週內先後發布兩個系統的資安外洩事件，當局列為重大事件，已著手調查。
Anthropic揭露收購Mithril Medicine，公布自有藥物研發進展
Anthropic公布自有藥物研發進展，揭露已在7月收購生技新創Mithril Medicine，將兩項針對罕見兒童肌肉失養症的藥物研發計畫納入內部。除了與藥廠合作，提供Claude協助新藥設計，Anthropic也開始自行投入新藥研發。
Amazon修訂軟體工程師職務指引，強調AI時代應重成果而非Token用量
Amazon周二（10/27）公布新版軟體開發工程師（SDE）職務指引，重新界定AI時代工程師的角色與工作要求。Amazon強調，儘管AI正快速改變軟體開發方式，衡量工程師表現仍應以實際工作成果為主，而非AI工具採用率、Token用量或程式碼數量。
Cloudflare AI服務快取出錯，155次GLM-5.3回答混入他人資料
Cloudflare公布旗下AI服務Workers AI的資料外洩調查結果，指出8月27日至9月9日期間，GLM-5.3模型共有155次回應混入其他客戶的資料。問題發生在處理特別長的輸入內容時，Cloudflare已於9月9日完成修復，確認其他Workers AI模型未受影響，也…
美國NIST發布PQC遷移路線圖，RSA、ECDSA等傳統公鑰演算法2030年後逐步退場，2035年後禁用
隨著後量子密碼學（PQC）標準逐步確立，既有系統升級與傳統公鑰演算法汰換，成為政府與企業面臨的重要課題。美國國家標準暨技術研究院（NIST）繼兩年多前公布首批3項PQC標準後，今年10月27日進一步發布NIST IR 8547文件《轉換至後量子密碼學標準》，提出傳統公鑰演算法的汰…
Magento、Brotli漏洞遭積極利用
10月27日美國網路安全與基礎設施安全局（CISA）表示，他們根據掌握漏洞遭到積極利用的證據，將兩個新漏洞加入已遭利用的漏洞名單（KEV）。這些漏洞是：電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell…
2026年資安技能金盾獎初賽登場，224隊爭奪決賽資格
數位發展部資通安全署偕同國家資通安全研究院，於10月17日在北、中、南三地舉辦第21屆（2026年）資安技能金盾獎初賽。本屆共有224隊報名，創歷屆新高，將選出大專院校組30隊及國高中職組10隊，合計40隊晉級決賽。
高林購物網站委由91APP建置的系統遭自動化攻擊，會員訂單資料恐被擷取
服飾與紡織相關產品代理商高林（2906）於10月27日，在股市公開資訊觀測站發布資安事件重大訊息，該公司的購物網站的訂單系統委由電商技術服務公司91APP提供，該系統的資料庫遭到自動化攻擊，部分資訊遭非法擷取。高林近期陸續接獲會員反映收到冒用公司名義的詐騙郵件，經確認，部分會員的…
Anduril攜手高通推美國製筆電，力拚重建本土電腦供應鏈
美國國防科技公司Anduril Industries與晶片大廠高通（Qualcomm Technologies）周二（10/27）宣布合作，推出名為BlueChip的全新電腦產品線，首款產品為搭載高通Snapdragon X系列處理器、在美國設計與組裝的筆記型電腦，預計2027年…
Veeam修補Backup & Replication、Backup for Microsoft 365與Veeam One重大漏洞
備份與資料保護軟體廠商Veeam於10月27日同步修補旗下3款產品資安漏洞，涵蓋主力備份產品Backup & Replication 13與Backup for Microsoft 365 8.5，以及監控管理平臺Veeam ONE 13.1。
Google發布Chrome 156更新，修補逾50個資安漏洞
10月27日Google發布穩定通道的Chrome更新，一共修補52個資安漏洞，從嚴重程度來看，4個為重大等級，46個為高風險等級。評為重大等級的弱點被登記為CVE-2026-118306、CVE-2026-118331、CVE-2026-118348，以及CVE-2026-11…
Mozilla發布Firefox大改版159，修補逾100個高風險漏洞
Mozilla基金會於10月27日正式推出Firefox 159大改版，揭露並修補167個資安漏洞，其中108個被評為高風險，影響範圍涵蓋JavaScript引擎、DOM、WebRTC、網路通訊，以及圖形處理等元件。此次修補的漏洞類型包括同源政策繞過、沙箱逃逸、權限提升、資訊洩露…
Google發表世界模型Genie 4，強化物理模擬與即時互動能力
Google旗下DeepMind周二（10/27）發表新一代世界模型Genie 4，可利用AI生成能夠自由探索、即時互動的虛擬世界，並進一步強化物理模擬、人物行為及聲音生成能力。使用者不僅能在其中移動，還能透過文字指令改變天氣、加入人物或物件，讓虛擬世界隨著操作持續變化。
天良接獲消費者反映個資疑似外洩，委外平臺資料庫遭自動化攻擊
生技公司天良（4127）於10月27日，在股市公開資訊觀測站發布重大訊息，近日接獲消費者反映個資疑似外洩，調查結果顯示，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取。天良獲悉相關情事後，已立即聯繫委外服務平臺業者，要求對方釐清公司相關資料是否受到影響，以…
新光三越疑遭外部入侵，約2萬名顧客個資受影響，業者證實已通報主管機關
日前臺灣多家媒體報導新光三越發生資安事件，指出2萬名顧客個人資料受影響，引發外界關注。由於新光三越網站未發布相關公告，我們進一步向該公司詢問，取得其總公司發布的資訊系統異常事件說明，證實這家百貨發生資安事故，已通知受影響顧客，並通報主管機關。
Google變更用戶條款，可能使用Gmail、Drive內容發送個人化廣告
Google上周更新服務條款，以便利用用戶Gmail、Drive和相片內容發送個人化廣告。
蘋果擴大M6產品線，推出新款MacBook Pro與iMac
蘋果（Apple）周二（10/27）宣布推出搭載M6晶片的14吋MacBook Pro及24吋iMac，主要升級運算效能、AI處理能力及連線規格，外觀設計則延續上一代。兩款產品均支援Wi-Fi 7及Bluetooth 6，並搭載macOS 27，整合新一代Siri AI及Appl…
Linux基金會調查揭資料基礎架構風險，資安漏洞居首
Linux基金會（The Linux Foundation）公布2026年開放資料基礎架構調查，發現58%受訪者關注資料基礎架構的資安漏洞風險，在各項風險中比例最高；法規遵循，以及資料在不同工具或環境中的暴露風險，則各有33%受訪者關注。在選擇資料平臺時，79%受訪者認為資安與法…