iThome
246 件日付不明
Google Cloud營收翻倍，搜尋業務成長放緩
Google母公司Alphabet周三（10/28）公布2026年第三季財報，營收年增25%至1,275.77億美元，營業利益（Operating Income）成長30%至405.76億美元。其中，Google Cloud營收年增103%，突破300億美元大關，成為推動成長的主…
汽車零配件製造商橙的遭勒索軟體攻擊
汽車零配件製造商橙的（4554）於10月28日，於股市資訊公開觀測站發布重大訊息，部分位於區域網路環境的網路儲存設備，遭受勒索軟體攻擊，事發後資安團隊於第一時間立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，根據橙的初步評估，對公司整體營運不致有重大影響。
駭客宣稱竊走美國土安全部員工資料超過4萬筆
TechCrunch報導，一名駭客宣稱竊得超過4萬筆美國國土安全部（Department of Homeland Security）員工資料，包括和移民及邊境管制相關的探員個資。
Linux核心、VMware ESX漏洞遭積極利用
10月28日美國網路安全與基礎設施安全局（CISA）發布公告，他們更新了已遭利用漏洞名單（KEV）內容，根據遭到積極利用的證據增列兩個新漏洞。這些漏洞是：Linux核心特定變數缺乏初始化造成的漏洞CVE-2026-46300（Fragnesia），以及VMware ESX事件記錄…
Sony日本ISP、保險業務系統被駭，外洩258萬會員、38.5萬保戶個資
電子巨擘Sony集團（Sony Group）旗下網路通信服務部門Sony Network Communications本周一公告內部資料庫遭駭客入侵，使So-net及plala兩個品牌服務雙雙外洩會員資訊超過258萬筆，以及5.4萬會員郵件、密碼。Sony保險公司網站被駭則外洩保…
Google發表Gemini 4 Carbon，綜合能力評測登頂、資安表現創新高
Google周三（10/28）發表新一代AI模型Gemini 4 Carbon，在第三方評測機構Artificial Analysis最新的綜合能力指數中，以59分排名第一，並在漏洞發現、利用驗證及修補等3項資安基準測試中創下最佳成績。考量模型強大的資安能力及潛在濫用風險，Goo…
蘋果推出首款觸控MacBook Pro，售價2,899美元起
蘋果（Apple）周三（10/28）發表首款支援觸控操作的MacBook Pro，搭載全新PROLED XDR雙層OLED顯示器，並將iPhone的動態島（Dynamic Island）設計引進Mac。另一項引人注意的變化，是睽違多年的發光蘋果標誌重新出現在筆電機蓋上。新機提供1…
Harmonic Security募資5,000萬美元，擴大AI代理安全治理
企業AI安全治理業者Harmonic Security近期宣布完成5,000萬美元B輪融資，累計募資金額達7,600萬美元。該公司已將原本以瀏覽器為主的AI使用監控與敏感資料防護，擴展至桌面AI工具及AI代理，協助企業控管員工及AI代理使用AI工具時的資安風險。
美國CISA公布2030戰略，轉向積極防禦並優先保護關鍵基礎設施
美國網路安全暨基礎設施安全局（CISA）公布2030年資安戰略，將從被動防禦轉向更積極的威脅偵測與排除，並根據風險及事故可能造成的後果，決定關鍵基礎設施的防護優先順序，同時提升重大資安事件的應變與復原能力。
逾850個GitHub帳號遭入侵，駭客發動Gheist攻擊植入惡意工作流程企圖竊密
雲端資安業者Wiz近日揭露Gheist攻擊活動，駭客濫用遭竊的GitHub權杖，在儲存庫植入惡意GitHub Actions工作流程，企圖竊取機密資料。研究人員發現，這波攻擊影響超過850個遭入侵的GitHub帳號，相關儲存庫遭植入逾1.35萬個惡意分支。
法國超市遭駭引發關注，研究人員發現全球99國近1.3萬筆冷藏管理服務暴露於公開網路
法國超市冷藏設備日前遭到網路攻擊，網路安全業者Forescout指出，受影響的超市超過700家，攻擊者入侵冷藏管理系統，修改溫度及除霜設定，造成食品損失。該公司旗下Vedere Labs於10月22日公布全球冷藏控制系統調查結果，發現全球有12,976筆冷藏控制相關服務暴露於公開…
微軟推出AI代理防護新機制，依風險動態調整權限
隨著AI代理（AI agent）逐漸取得企業資料、應用程式及系統的存取權限，微軟於10月19日宣布推出新一波AI代理防護機制，主張企業應將AI代理視為可能帶來內部風險的行動者，即使代理未遭外部入侵，也可能因判斷錯誤或受到惡意輸入影響而執行非預期操作。
中選會候選人財產申報網站出包，背景查詢資料竟含1,573名候選人身分證字號，初判委外廠商疏失
年底地方選舉進入倒數，中選會候選人財產申報網站卻出現資安問題，當民眾開啟該網站查詢頁面時，包含候選人身分證字號的資料就會一併傳送至瀏覽器，即使網頁畫面並未顯示相關資訊。中選會於10月28日證實，初判是委外廠商產製公告資料時，將身分證字號載入非公開查詢的檔案所致，昨日已完成程式修正…
【資安日報】10月28日，Google Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補
● Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補 ● LiteLLM公布供應鏈攻擊後續調查，外洩金鑰讓駭客操控發布流程 ● 日本GMO Onamae遭駭，交易帳戶出現異常，要求用戶斷網關機 ● 美國NIST發布PQC遷移路線圖，傳統公鑰演算法20…
重大漏洞PHP2Shell傳出駭客成功利用，於伺服器執行Shell指令
上週PHP開發團隊公布及修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，找出漏洞的資安公司Wiz與Calif皆透露，若非借助AI的力量，研究人員難以找出具有實際破壞威力的資安漏洞，換言之，攻擊者想要找出利用的方法，難度應該也相…
北韓駭客鎖定216臺PHP主機掃描PHP2Shell漏洞，臺灣列入目標範圍
PHP修補震驚全球的重大漏洞PHP2Shell，很快就成為攻擊者躍躍欲試的目標。資安公司Cyfirma警告，在PHP開發團隊於10月21日公布PHP2Shell之後，隔天疑似與Lazarus有關的北韓駭客組織，就鎖定全球存在PHP2Shell漏洞的網路主機進行偵察與掃描，並篩選出…
Google TPU將進駐甲骨文OCI，2027年起與GPU並列AI運算選項
Google與甲骨文宣布合作，計畫2027年起在甲骨文雲端基礎架構（OCI）提供Google自行設計的AI加速晶片TPU。OCI將成為Google以外首家提供TPU的超大規模雲端業者（Hyperscaler），企業未來可在同一雲端選擇GPU或TPU，執行AI模型訓練、微調及推論等…
JetBrains IDE終端機改採libghostty，改善AI代理與TUI工具操作相容性
JetBrains旗下整合開發環境（IDE）從2026.3版起，將在重新設計的終端機中改用Ghostty的終端機模擬函式庫libghostty，取代多年使用的JediTerm。此次更新主要改善Claude Code、Codex等命令列AI程式代理，以及Neovim、tmux等工具…
漏洞懸賞計畫ZDI傳出將尚未修補的Linux核心漏洞公開
上週震驚全球的PHP重大漏洞PHP2Shell，在協調修補及公布之前就被曝光，提前走漏風聲的研究人員隨之遭到撻伐。然而，事隔數日，又傳出有尚未完成修補的漏洞提前公開，而成為外界焦點。在PHP2Shell、Node2Shell等嚴重漏洞爆發之際，Linux核心漏洞意外提前公開的情況…
蘋果為iOS及iPadOS 18用戶修補已遭利用的圖形處理框架CoreGraphics漏洞
10月26日蘋果為旗下的行動裝置、電腦、穿戴裝置推出一系列的27.2版更新，其中macOS Golden Gate 27.2修補的漏洞有263個最多，iOS與iPadOS 27.2為163個居次。不過，這次該公司為舊版行動裝置作業系統提供的更新也值得留意，因為當中修補了先前公布、…
接近1千個電商網站被滲透，攻擊者利用Magento資安漏洞植入後門
本週美國網路安全與基礎設施安全局（CISA）警告，電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell）遭積極利用，將其加入已遭利用的漏洞名單（KEV），不久前有資安公司揭露，該漏洞被用於長期鎖定此類電商…
Dream-1模型可零樣本控制不同雙臂機器人，現開放API測試
機器人AI新創公司Dream Labs推出Dream-1模型，官方提到，即使沒有新機型的訓練資料，也能控制不同的雙臂機器人完成抓取、堆疊及擺放物品等任務。該模型已開放API供開發者測試，目前主要支援配備平行夾爪的雙臂機器人。
Apple同步推出macOS與iOS/iPadOS 27.2版，修補286個漏洞
Apple於10月26日同步推出macOS Golden Gate與iOS/iPadOS的27.2版，兩份安全公告分別列出263個與163個漏洞，合計426個，由於約有140個漏洞同時影響兩組系統，扣除重複項目後，涉及的獨立漏洞共286個。
韓國SMB最大ERP業者Douzone Bizon兩週內接連傳出資安事件，當局展開調查
韓國最大中小企業ERP業者Douzone Bizon於近2週內先後發布兩個系統的資安外洩事件，當局列為重大事件，已著手調查。