iThome

iThome健康・医療

Anthropic揭露收購Mithril Medicine，公布自有藥物研發進展

Anthropic公布自有藥物研發進展，揭露已在7月收購生技新創Mithril Medicine，將兩項針對罕見兒童肌肉失養症的藥物研發計畫納入內部。除了與藥廠合作，提供Claude協助新藥設計，Anthropic也開始自行投入新藥研發。

Amazon修訂軟體工程師職務指引，強調AI時代應重成果而非Token用量

Amazon周二（10/27）公布新版軟體開發工程師（SDE）職務指引，重新界定AI時代工程師的角色與工作要求。Amazon強調，儘管AI正快速改變軟體開發方式，衡量工程師表現仍應以實際工作成果為主，而非AI工具採用率、Token用量或程式碼數量。

Cloudflare AI服務快取出錯，155次GLM-5.3回答混入他人資料

Cloudflare公布旗下AI服務Workers AI的資料外洩調查結果，指出8月27日至9月9日期間，GLM-5.3模型共有155次回應混入其他客戶的資料。問題發生在處理特別長的輸入內容時，Cloudflare已於9月9日完成修復，確認其他Workers AI模型未受影響，也…

美國NIST發布PQC遷移路線圖，RSA、ECDSA等傳統公鑰演算法2030年後逐步退場，2035年後禁用

隨著後量子密碼學（PQC）標準逐步確立，既有系統升級與傳統公鑰演算法汰換，成為政府與企業面臨的重要課題。美國國家標準暨技術研究院（NIST）繼兩年多前公布首批3項PQC標準後，今年10月27日進一步發布NIST IR 8547文件《轉換至後量子密碼學標準》，提出傳統公鑰演算法的汰…

Magento、Brotli漏洞遭積極利用

10月27日美國網路安全與基礎設施安全局（CISA）表示，他們根據掌握漏洞遭到積極利用的證據，將兩個新漏洞加入已遭利用的漏洞名單（KEV）。這些漏洞是：電商平臺Adobe Commerce與Magento危險類型檔案上傳未受限制漏洞CVE-2026-48356（PolyShell…

2026年資安技能金盾獎初賽登場，224隊爭奪決賽資格

數位發展部資通安全署偕同國家資通安全研究院，於10月17日在北、中、南三地舉辦第21屆（2026年）資安技能金盾獎初賽。本屆共有224隊報名，創歷屆新高，將選出大專院校組30隊及國高中職組10隊，合計40隊晉級決賽。

高林購物網站委由91APP建置的系統遭自動化攻擊，會員訂單資料恐被擷取

服飾與紡織相關產品代理商高林（2906）於10月27日，在股市公開資訊觀測站發布資安事件重大訊息，該公司的購物網站的訂單系統委由電商技術服務公司91APP提供，該系統的資料庫遭到自動化攻擊，部分資訊遭非法擷取。高林近期陸續接獲會員反映收到冒用公司名義的詐騙郵件，經確認，部分會員的…

Anduril攜手高通推美國製筆電，力拚重建本土電腦供應鏈

美國國防科技公司Anduril Industries與晶片大廠高通（Qualcomm Technologies）周二（10/27）宣布合作，推出名為BlueChip的全新電腦產品線，首款產品為搭載高通Snapdragon X系列處理器、在美國設計與組裝的筆記型電腦，預計2027年…

Veeam修補Backup & Replication、Backup for Microsoft 365與Veeam One重大漏洞

備份與資料保護軟體廠商Veeam於10月27日同步修補旗下3款產品資安漏洞，涵蓋主力備份產品Backup & Replication 13與Backup for Microsoft 365 8.5，以及監控管理平臺Veeam ONE 13.1。

Google發布Chrome 156更新，修補逾50個資安漏洞

10月27日Google發布穩定通道的Chrome更新，一共修補52個資安漏洞，從嚴重程度來看，4個為重大等級，46個為高風險等級。評為重大等級的弱點被登記為CVE-2026-118306、CVE-2026-118331、CVE-2026-118348，以及CVE-2026-11…

Mozilla發布Firefox大改版159，修補逾100個高風險漏洞

Mozilla基金會於10月27日正式推出Firefox 159大改版，揭露並修補167個資安漏洞，其中108個被評為高風險，影響範圍涵蓋JavaScript引擎、DOM、WebRTC、網路通訊，以及圖形處理等元件。此次修補的漏洞類型包括同源政策繞過、沙箱逃逸、權限提升、資訊洩露…

Google發表世界模型Genie 4，強化物理模擬與即時互動能力

Google旗下DeepMind周二（10/27）發表新一代世界模型Genie 4，可利用AI生成能夠自由探索、即時互動的虛擬世界，並進一步強化物理模擬、人物行為及聲音生成能力。使用者不僅能在其中移動，還能透過文字指令改變天氣、加入人物或物件，讓虛擬世界隨著操作持續變化。

天良接獲消費者反映個資疑似外洩，委外平臺資料庫遭自動化攻擊

生技公司天良（4127）於10月27日，在股市公開資訊觀測站發布重大訊息，近日接獲消費者反映個資疑似外洩，調查結果顯示，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取。天良獲悉相關情事後，已立即聯繫委外服務平臺業者，要求對方釐清公司相關資料是否受到影響，以…

新光三越疑遭外部入侵，約2萬名顧客個資受影響，業者證實已通報主管機關

日前臺灣多家媒體報導新光三越發生資安事件，指出2萬名顧客個人資料受影響，引發外界關注。由於新光三越網站未發布相關公告，我們進一步向該公司詢問，取得其總公司發布的資訊系統異常事件說明，證實這家百貨發生資安事故，已通知受影響顧客，並通報主管機關。

Google變更用戶條款，可能使用Gmail、Drive內容發送個人化廣告

Google上周更新服務條款，以便利用用戶Gmail、Drive和相片內容發送個人化廣告。

蘋果擴大M6產品線，推出新款MacBook Pro與iMac

蘋果（Apple）周二（10/27）宣布推出搭載M6晶片的14吋MacBook Pro及24吋iMac，主要升級運算效能、AI處理能力及連線規格，外觀設計則延續上一代。兩款產品均支援Wi-Fi 7及Bluetooth 6，並搭載macOS 27，整合新一代Siri AI及Appl…

Linux基金會調查揭資料基礎架構風險，資安漏洞居首

Linux基金會（The Linux Foundation）公布2026年開放資料基礎架構調查，發現58%受訪者關注資料基礎架構的資安漏洞風險，在各項風險中比例最高；法規遵循，以及資料在不同工具或環境中的暴露風險，則各有33%受訪者關注。在選擇資料平臺時，79%受訪者認為資安與法…

Cloudflare推出後量子地理金鑰管理，限定私密金鑰使用地區

網路服務與資安業者Cloudflare公布地理金鑰管理服務PQ GeoKey Manager，加入後量子密碼學（PQC）防護，讓企業指定哪些地區的伺服器可以解密及使用私密金鑰。目前這項服務已進入封閉測試階段，預計2027年第一季正式推出。新架構將先應用於Cloudflare On…

AI代理為完成任務卻外洩企業資料，逾1.3萬個內部檔案遭公開至GitHub

AI程式開發代理可能為了完成任務，自行採取不安全的操作方式，導致企業內部資料外洩。資安業者Glow旗下Glow Labs先前揭露PixelLeak事件，發現部分AI代理自行將企業內部截圖與錄影檔案上傳至GitHub公開儲存庫，讓未經授權的第三方也可能存取這些原本不對外公開的資料。…

Google Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補

Google開發的開源資料壓縮程式庫Brotli存在越界寫入漏洞CVE-2026-111497，攻擊者可透過特製壓縮資料觸發記憶體破壞，導致阻斷服務或資訊洩漏。資安業者Imperva先前公布名為Node2Shell的漏洞研究結果，證實攻擊者在特定條件下可利用受影響的Node.js…

HPE修補網路作業系統ArubaOS 72個漏洞，含8個CVSS滿分重大漏洞

HPE於10月22日公告修補Aruba網路作業系統ArubaOS（AOS）共72個漏洞，涵蓋企業無線網路使用的控制器、閘道器、無線AP及虛擬控制器等設備。受影響版本包括AOS-10的10.8.1.1、10.7.2.6、10.4.1.13及更早版本，以及AOS-8的8.13.3.0…

【資安日報】10月27日，91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例

● 91APP遭駭事件發現ARTEX攻擊痕跡，顯示臺灣出現相關攻擊案例 ● eMudhra憑證事件波及Python，pip緊急更新，更新系統憑證仍不足 ● 不只影響Node.js，Node2Shell漏洞恐波及其他開發工具及應用程式 ● 逾90萬個無法直接取得修補的舊版PHP執行…

日本GMO旗下Onamae雲端桌面日前遭駭，證券及外匯交易帳戶傳異常，最新公告緊急要求用戶斷網關機

日本GMO集團旗下網際網路基礎設施業者GMO Internet發生資安事件，旗下主打外匯自動交易等用途的「Onamae.com Desktop Cloud」雲端桌面服務，遭到駭客入侵，部分客戶陸續反映證券及外匯交易帳戶出現未經授權的交易操作，後續亦確認客戶資料外洩。為了因應後續攻…