新聞 科技

整理各媒體公開的新聞標題與摘要,點進去會前往原媒體網站閱讀全文。內容版權屬各媒體,本站與這些媒體沒有合作關係,也不代表本站立場。

🕒 最新 🔥 熱門(3 天內大家互動多的)
✎ 我要投稿:自己寫一則新聞

登入後可以投稿新聞、按反應。

科技iThome

永豐銀行異常轉帳確認為駭客攻擊,供應商安全設定漏洞遭利用

永豐銀行11月4日晚間6時召開緊急記者會,說明日前發生的客戶帳戶異常轉帳事件。這起事件共影響419名客戶,涉及427筆異常交易,每筆轉出金額約10萬元。銀行先前表示新網銀交易系統發生程式異常,但隨著調查進一步釐清,確認事件起因是外部駭客利用新網銀交易系統供應商的安全設定漏洞。 永豐銀行董事長曹為實與…

科技iThome

XCPE殭屍網路波及臺灣近9萬臺Android設備,感染數量排名全球第5

透過漏洞、弱密碼或惡意程式感染大量設備,進而建立殭屍網路,是駭客常見的攻擊手法,但由設備供應商在產品出廠前便主動植入惡意程式,則是相當特殊的案例。Google近期揭露的XCPE殭屍網路便屬於此類,後門直接預載於Android設備韌體,使設備從交付使用者時便已遭到控制,也讓一般使用者難以透過更新或移除…

科技iThome

日本三得利集團雲端服務遭駭,員工、合作夥伴及客戶等逾10萬人個資外洩

日本飲料製造商三得利(Suntory)的母公司三得利控股,以及三得利健康本週公告,集團使用的外部雲端服務遭第三方未授權存取,攻擊者下載了部分包含員工、合作夥伴及客戶個資的檔案,逾10萬人的個資因此外洩。 三得利是在10月28日偵測到外部雲端服務異常活動,第一時間將該未授權存取阻斷,採取必要措施防止損…

科技iThome

Binance揭露63億美元竊案攻擊鏈,駭客以假面試誘使工程師執行惡意程式

全球最大加密貨幣交易平臺Binance公開約63.4億美元加密資產遭竊事件的初步調查,揭露駭客透過假求職面試植入惡意程式,再利用內部AI工具控制其他工程師電腦,取得容器部署權限,進而入侵錢包簽章服務轉走加密資產。 攻擊最早可追溯至今年6月,一名錢包維運工程師為了安裝AI程式開發工具,從搜尋結果下載遭…

科技iThome

OpenAI自建Pando擴充Git後端,推送延遲降低近80%

OpenAI公開自建的Git後端Pando,以因應Codex帶動的大量並行開發工作。Pando在保留Git協定與既有操作方式的前提下,讓不同分支能獨立更新,並重複使用Git資料封裝檔加快資料傳輸。OpenAI表示,切換後程式碼推送延遲中位數降低近80%,每天傳送近1 PB的Git資料。

科技iThome

Google AI打進本土電信通路,中華電信提供年約月繳方案,降低付費AI使用門檻

生成式AI服務開始從科技公司直接銷售模式,走向在地電信通路。中華電信今天(11/4)宣佈和Google擴大合作,將Google AI Plus與Google AI Pro方案納入電信服務體系,消費者除了可直接向Google官方訂閱,也能透過中華電信申辦相關服務。 在納入電信通路後,消費者可以兩種方式…

科技iThome

cPGuard更新通道遭到入侵,近3千臺伺服器被植入惡意程式

伺服器資安防護軟體cPGuard發生供應鏈攻擊事件,駭客滲透其更新基礎設施,導致用戶主機被植入惡意軟體。軟體開發商OpsShield於11月3日指出,攻擊者入侵其帳務及授權伺服器,取得軟體更新所需的存取金鑰,進而竄改cPGuard更新內容,透過軟體更新通道向客戶伺服器散布惡意程式,約有2,950臺伺…

科技iThome

美國CISA警告WordPress資安漏洞遭積極利用

11月3日美國網路安全與基礎設施安全局(CISA)更新已遭利用的漏洞名單(KEV),原因是他們已掌握新漏洞遭積極利用的證據,該漏洞就是上週公佈的CVE-2026-119977,此為檢查時間與使用時間(TOCTOU)競爭條件漏洞,存在於WordPress核心,美