iThome
246 件日期不明
DoorDash砸170億美元收購Instacart，整合餐飲與生鮮外送市場
美國外送平臺龍頭DoorDash周四（10/29）宣布，將以約170億美元收購生鮮雜貨配送平臺Instacart，整合雙方的餐飲、生鮮及零售配送業務，並結合電商、廣告及AI技術，擴大在美國零售配送市場的影響力。有鑑於DoorDash與Instacart原本在美國生鮮配送市場就是競…
日本樂天2個旅遊網站遭駭外洩用戶個資354萬，臺灣網站不受影響
樂天集團（Rakuten Group）上周（10/26）公布母公司和旅遊子公司營運的2個網站遭到不明人士非授權存取，導致超過354萬客戶及旅遊從業人員個資外流，但臺灣網站未受到波及。
惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險
資安業者Forever Security近日揭露一起利用惡意Markdown檔案攻擊AI程式開發代理的事件。研究人員在客戶電腦的下載資料夾發現惡意AGENTS.md檔案，攻擊者企圖誘使OpenAI Codex修改設定並安裝名為function-color的惡意NPM套件，但資安防…
英國擬修法強化海底電纜安全，要求業者管理安全風險並通報事故
英國政府於10月22日公布白皮書，計畫修法強化海底關鍵基礎設施安全，提高破壞海底電纜及能源管線的刑責，並加強對海底電信基礎設施業者的安全監管。
AI加快漏洞發現，CSA提出VulnOps模式改善企業漏洞管理
AI加快漏洞發現速度，但企業確認漏洞影響、測試修補程式及部署更新仍需要時間。雲端安全聯盟（Cloud Security Alliance，CSA）提出VulnOps漏洞管理模式，主張企業不應只依賴定期掃描及批次修補，而應持續追蹤並處理漏洞，避免新發現的安全問題不斷累積。
微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任
印度數位憑證業者eMudhra日前發生私密金鑰安全問題，微軟於10月26日發布Windows緊急更新，從Windows預設信任清單移除6張eMudhra根憑證及1張相關交叉簽署憑證。
千家臺灣中小企業採用，老牌印度協作軟體業者主打企業級AI、擴大在臺布局
老牌印度協作軟體公司Zoho今日來臺舉辦首次媒體說明會，要擴大在臺的產品推廣規模，主打企業級AI生產力與營運工具產品線，包括由大型語言模型（LLM）驅動的Zia Chat、可融入工作流程執行任務的Zia Agents，以及提供50多支應用程式的Zoho One一站式平臺。
行動App安全規範與技術持續更新，執行環境防護與白箱加密成焦點
行動應用安全雖是發展多年的成熟議題，但相關政策指引、國際標準與防護技術仍持續演進。近日，在臺代理Digital.ai應用程式防護解決方案的叡揚資訊，介紹這方面的政策與標準趨勢，以及白箱密碼學等技術進展，也讓我們進一步注意到行動應用安全領域的最新防護動向。
GitHub開源AI原型工具Replica，可參考企業設計規範製作互動介面
GitHub開源AI原型工具Replica，讓設計師、產品經理及工程師透過GitHub Copilot應用程式，以自然語言製作可操作的介面原型。Replica能參考團隊既有的設計元件、介面規範與文件產生畫面，並能搭配自行架設的Replica Hub協作平臺，分享原型及收集同事意見…
Google推出Connected Apps平臺，第三方應用可一次串接Gemini與搜尋
Google推出Connected Apps Platform預覽版，讓第三方開發者透過MCP將自家服務功能提供給Gemini與Google搜尋使用。開發者可在Connected Apps開發平臺註冊、測試及提交審查，雲端MCP伺服器可讓服務在Gemini、Google搜尋或兩者…
AI加速App逆向工程，Digital.ai實測揭示傳統加殼防護侷限
隨著生成式AI快速發展，行動應用安全（App Security）面臨新挑戰。過去需要耗費大量時間的部分App逆向分析工作，如今可透過AI與自動化工具大幅加速，也讓既有加殼與程式碼保護機制面臨考驗。專精於App安全的Digital.ai與其臺灣代理商叡揚資訊，在臺揭露這方面的技術變…
高雄打造城市AI大腦，讓AI從看懂影像到推理事件原因，早一步發現淹水、塞車與道路異常
傳統的城市治理高度仰賴人力，從「有人發現問題」開始，例如當道路出現坑洞，除非道路巡查人員自己發現，否則要等民眾撥打1999陳情；另外當道路發生大量積水，市府可能要等民眾通報才會處理。
【資安日報】10月29日，北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣列入目標範圍
● 北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣被列入目標 ● macOS 27.2仍未封鎖eMudhra問題憑證，Git與curl恐遭中間人攻擊 ● 中國駭客打造攻擊框架Silent Train，用於攻擊美國關鍵基礎設施 ● Tailscale SSH轉送功能…
Tailscale釋出1.104.4安全更新，修補SSH與Serve功能共4項漏洞
虛擬私人網路（VPN）服務Tailscale發布1.104.4版安全更新，修補先前揭露的SSH權限提升漏洞，並處理SSH記憶體耗盡，以及讓其他裝置存取本機服務的Serve功能所存在的權限檢查問題。此次更新涵蓋4項安全漏洞，可能造成一般使用者越權存取、主機遭接管，或導致Tailsc…
甫修補的Oracle E-Business Suite重大漏洞遭到利用
上週Oracle發布今年第4次關鍵修補更新（CPU），修補超過1,200個漏洞，近期有漏洞遭到利用而引起資安公司注意。威脅情報公司Defused Cyber於10月27日，在他們的Oracle E-Business Suite（EBS）誘捕系統當中，首度偵測到嘗試利用CVE-20…
Nvidia釋出Nemotron 3.5語音模型，整合轉錄、翻譯與講者辨識
Nvidia推出開放權重語音模型Nemotron 3.5 Transcribe，將語音轉文字、翻譯、講者區分及錄音問答整合在同一模型。新模型可轉錄40種語言，其中31種支援與英語互譯，13種可標記不同講者的發言，目前已在Hugging Face及ModelScope開放下載。
中國駭客Volt Typhoon綁架連網設備打造攻擊框架Silent Train，用於攻擊美國關鍵基礎設施
中國駭客組織Volt Typhoon的活動3年前首度浮上檯面，當時這些駭客綁架多個廠商的網路設備建立殭屍網路KV Botnet，藉此隱匿地攻擊美國關鍵基礎設施。然而，在殭屍網路遭到執法單位圍剿後，這些駭客建置更為隱密、複雜，且動態的攻擊基礎設施，持續從事相關活動。
微軟季度營收成長19%，Azure大增48%，Windows裝置下滑22%
微軟（Microsoft）周三（10/28）公布截至9月30日的2027財年第一季財報，該季營收達922.8億美元，年增19%，淨利（Net Income）366.3億美元，年增32%。微軟本季首度於季度財報中單獨揭露Azure營收，達331.7億美元，比去年同期成長48%。當天…
GitHub發表能在單一任務內跨模型協同的Copilot Fusion
微軟GitHub本周宣布Copilot Fusion協調系統已提供給開發人員，可讓Copilot自行依任務協調多個模型以完成工作。測試顯示比只用Claude Opus 5.5省一半成本。
OT廠商與產品
由於PHP廣泛應用於各類資訊系統，部分工業環境中的系統也可能採用PHP建置的網頁介面或管理平臺，因此，近期揭露與修補的PHP2Shell漏洞不僅影響全球7成網站伺服器，也對部分IT與OT產品供應商造成重大影響，許多人因此聯想到4年前爆發的Log4Shell漏洞風暴。
macOS 27.2未修補eMudhra憑證風險，Git與curl仍可能遭中間人攻擊
Apple於10月26日推出macOS 27.2，但系統內建的Git、curl及Python 3等工具，仍可能接受印度憑證業者eMudhra已撤銷的問題憑證。研究人員10月28日公布測試，顯示攻擊者若能攔截或重新導向網路連線，可能冒充GitHub等網站，讓開發者下載遭竄改的程式碼…
CISA提供兩款免費工具，協助檢測M365與Google Workspace的安全設定錯誤
美國網路安全與基礎設施安全局（CISA）提供兩款免費雲端安全評估工具ScubaGear與ScubaGoggles，分別用於檢查Microsoft 365（M365）與Google Workspace的安全設定。兩者皆源自2022年成立的安全雲端商務應用計畫（SCuBA），目的是協…
Adobe發布10月下半更新，修補8個Campaign Classic重大漏洞
10月27日Adobe發布10月第二次例行更新，為Campaign Classic、Adobe Connect、Creative Cloud，以及Substance 3D Painter提供修補程式。其中最值得留意的部分是行銷自動化平臺Campaign Classic，Adobe…
美國制裁北韓遠端IT工作詐騙網絡，鎖定俄羅斯洗錢中間人
美國財政部外國資產管制辦公室（OFAC）於10月28日宣布制裁10名個人及1個實體，指控其協助北韓政府的遠端IT工作詐騙活動，包含在俄羅斯活動的北韓IT工作者、管理人員及俄羅斯籍洗錢中間人。