iThome
234건날짜 불명
PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限
10月26日以色列資安新創Dream Security揭露一起不尋常的攻擊活動，使用簡體中文的駭客疑似借助AI的力量，串連統稱為PHP2Shell的重大漏洞CVE-2026-109618與CVE-2026-109619，以及Linux核心本機權限提升（LPE）漏洞Fragnesi…
GitLab、思科防火牆漏洞遭積極利用
10月29日美國網路安全與基礎設施安全局（CISA）警告，他們已掌握兩個漏洞遭到積極利用的證據，這些漏洞是GitLab整數溢位漏洞CVE-2026-97229，以及存在於思科ASA和FTD防火牆的阻斷服務漏洞CVE-2026-76418。CISA已將其納入已遭利用的漏洞名單（KE…
全家行動購部分會員資料遭非法擷取，起因是委外廠商91APP資料庫遭自動化攻擊
全家便利商店（5903）於10月29日，在股市公開資訊觀測站發布重大訊息，該公司接獲線上平臺委外服務廠商91APP通知，因資料庫遭受自動化攻擊，導致全家線上平臺「行動購」部分會員資料遭非法擷取。全家表示，接獲通知後已啟動個資事故通報及處理流程，並依法通報相關主管機關。初步評估這起…
從AI伴行到AI優先，奇美醫院揭AI發展4階段布局
奇美醫院院長林宏榮日前在臺灣醫院資訊主管會議上，揭露奇美醫院AI發展路徑，從2005年的基礎數位化開始累積分析能力，到了2019年成立AI中心、從BI過渡到AI，2023年開始投入生成式AI應用、進入AI Together（AI伴行）階段，2025年至今則瞄準代理型AI（Agen…
Google修補Chrome 156，公布21個資安漏洞
10月29日Google同時針對Chrome穩定版與延伸穩定（Extended Stable）版用戶發布更新，修補21個資安漏洞，重大等級與中度風險弱點各一，其餘大部分為高風險等級，Windows與macOS用戶應更新至156.0.8078.79或156.0.8078.80，Li…
思科修補防火牆已遭積極利用的阻斷服務漏洞
10月28日思科發布資安公告，旗下Secure Firewall ASA與FTD防火牆系統的遠端存取SSL VPN服務存在高風險漏洞，未通過身分驗證的攻擊者可導致防火牆意外重新啟動，並導致服務中斷（DoS）的現象，此弱點被登記為CVE-2026-76418列管，CVSS嚴重程度評…
Linux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補
Linux核心存在影響IPv4 TCP連線處理的安全漏洞CVE-2026-98432，攻擊者可能在特定條件下，從遠端以root權限執行命令。Anthropic於10月27日公開攻擊驗證結果，成功對具有多路徑TCP（MPTCP）監聽服務的Linux伺服器執行系統命令，不需要登入帳號…
Amazon AWS營收成長39%，營業利益率創歷史新高
Amazon周四（10/29）公布2026年第三季財報，營收達2,019.4億美元，年增12%，營業利益280.8億美元，年增61%，營業利益率達13.9%，創下歷史新高。其中，雲端業務Amazon Web Services（AWS）營收比去年同期成長39%，創近5年最快增速，成…
Hive與Nefilim勒索軟體集團成員遭美國判刑，將入獄70個月
美國司法部於10月27日宣布，36歲烏克蘭籍男子Artem Stryzhak因參與Nefilim與Hive勒索軟體攻擊行動，遭美國法院判處70個月徒刑，他於2021年6月加入Nefilim集團成為附屬成員，使用該集團的勒索軟體發動攻擊，並將所獲贖金的20%交給該集團管理者。
DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制
臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）於10月28日，公開在漏洞挖掘競賽Pwn2Own Berlin 2026首度展示的Edge瀏覽器完整攻擊鏈細節，過程中只利用邏輯漏洞，不依賴記憶體損毀，成功突破瀏覽器安全防護，最終在作業系統執行任意程式碼。O…
年末購物旺季將至，Palo Alto Networks示警零售業面臨多重網路威脅
每年的年底是零售購物的高峰，隨著銷售旺季到來，Palo Alto Networks於10月28日發布報告，示警零售業者與消費者面臨的網路攻擊風險升高，攻擊者可能趁零售業者忙於應付交易高峰、系統更新與調整受限的時機發動攻擊。
日本航空第三方訂位系統遭未授權存取，約9.2萬名旅客資料受影響
日本航空（Japan Airlines，JAL）與日本越洋航空（Japan Transocean Air，JTA）於10月28日公告，兩家公司使用的第三方旅客服務系統遭外部人士擅自存取，約9.2萬名旅客的訂位代號、姓名及航班資訊等資料受影響，其中約2,000名旅客的資料還包括護照…
DoorDash砸170億美元收購Instacart，整合餐飲與生鮮外送市場
美國外送平臺龍頭DoorDash周四（10/29）宣布，將以約170億美元收購生鮮雜貨配送平臺Instacart，整合雙方的餐飲、生鮮及零售配送業務，並結合電商、廣告及AI技術，擴大在美國零售配送市場的影響力。有鑑於DoorDash與Instacart原本在美國生鮮配送市場就是競…
日本樂天2個旅遊網站遭駭外洩用戶個資354萬，臺灣網站不受影響
樂天集團（Rakuten Group）上周（10/26）公布母公司和旅遊子公司營運的2個網站遭到不明人士非授權存取，導致超過354萬客戶及旅遊從業人員個資外流，但臺灣網站未受到波及。
惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險
資安業者Forever Security近日揭露一起利用惡意Markdown檔案攻擊AI程式開發代理的事件。研究人員在客戶電腦的下載資料夾發現惡意AGENTS.md檔案，攻擊者企圖誘使OpenAI Codex修改設定並安裝名為function-color的惡意NPM套件，但資安防…
英國擬修法強化海底電纜安全，要求業者管理安全風險並通報事故
英國政府於10月22日公布白皮書，計畫修法強化海底關鍵基礎設施安全，提高破壞海底電纜及能源管線的刑責，並加強對海底電信基礎設施業者的安全監管。
AI加快漏洞發現，CSA提出VulnOps模式改善企業漏洞管理
AI加快漏洞發現速度，但企業確認漏洞影響、測試修補程式及部署更新仍需要時間。雲端安全聯盟（Cloud Security Alliance，CSA）提出VulnOps漏洞管理模式，主張企業不應只依賴定期掃描及批次修補，而應持續追蹤並處理漏洞，避免新發現的安全問題不斷累積。
微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任
印度數位憑證業者eMudhra日前發生私密金鑰安全問題，微軟於10月26日發布Windows緊急更新，從Windows預設信任清單移除6張eMudhra根憑證及1張相關交叉簽署憑證。
千家臺灣中小企業採用，老牌印度協作軟體業者主打企業級AI、擴大在臺布局
老牌印度協作軟體公司Zoho今日來臺舉辦首次媒體說明會，要擴大在臺的產品推廣規模，主打企業級AI生產力與營運工具產品線，包括由大型語言模型（LLM）驅動的Zia Chat、可融入工作流程執行任務的Zia Agents，以及提供50多支應用程式的Zoho One一站式平臺。
行動App安全規範與技術持續更新，執行環境防護與白箱加密成焦點
行動應用安全雖是發展多年的成熟議題，但相關政策指引、國際標準與防護技術仍持續演進。近日，在臺代理Digital.ai應用程式防護解決方案的叡揚資訊，介紹這方面的政策與標準趨勢，以及白箱密碼學等技術進展，也讓我們進一步注意到行動應用安全領域的最新防護動向。
GitHub開源AI原型工具Replica，可參考企業設計規範製作互動介面
GitHub開源AI原型工具Replica，讓設計師、產品經理及工程師透過GitHub Copilot應用程式，以自然語言製作可操作的介面原型。Replica能參考團隊既有的設計元件、介面規範與文件產生畫面，並能搭配自行架設的Replica Hub協作平臺，分享原型及收集同事意見…
Google推出Connected Apps平臺，第三方應用可一次串接Gemini與搜尋
Google推出Connected Apps Platform預覽版，讓第三方開發者透過MCP將自家服務功能提供給Gemini與Google搜尋使用。開發者可在Connected Apps開發平臺註冊、測試及提交審查，雲端MCP伺服器可讓服務在Gemini、Google搜尋或兩者…
AI加速App逆向工程，Digital.ai實測揭示傳統加殼防護侷限
隨著生成式AI快速發展，行動應用安全（App Security）面臨新挑戰。過去需要耗費大量時間的部分App逆向分析工作，如今可透過AI與自動化工具大幅加速，也讓既有加殼與程式碼保護機制面臨考驗。專精於App安全的Digital.ai與其臺灣代理商叡揚資訊，在臺揭露這方面的技術變…
高雄打造城市AI大腦，讓AI從看懂影像到推理事件原因，早一步發現淹水、塞車與道路異常
傳統的城市治理高度仰賴人力，從「有人發現問題」開始，例如當道路出現坑洞，除非道路巡查人員自己發現，否則要等民眾撥打1999陳情；另外當道路發生大量積水，市府可能要等民眾通報才會處理。