📰
媒體報導

思科修補已遭利用的郵件安全閘道任意檔案寫入漏洞

📅 2026-10-15
👁️ 15
10月14日思科發布資安公告,旗下郵件安全閘道系統Secure Email Gateway(SEG)存在任意檔案寫入漏洞CVE-2026-76519,此弱點存在於惡意軟體防護機制Advanced Malware Protection(AMP),未通過身分驗證的攻擊者,可遠端於底層作業系統寫入任意檔案,CVSS嚴重程度評分為9.8。思科警告,該漏洞已遭積極利用,且目前沒有替代的緩解措施,呼籲用戶儘速套用軟體更新因應。
📰
媒體報導

美國司法部跨州打擊北韓遠端工作網路,起訴14人並破獲筆電農場

📅 2026-10-15
👁️ 16
美國司法部10月13日宣布在俄亥俄州與德州展開協同行動,打擊北韓利用IT工作者滲透美國企業、取得非法收入的網路。美國司法部指出,北韓人員利用竊取或偽造的美國身分應徵遠端職位,再透過美國境內協力者代管企業配發的筆電,掩飾實際工作地點,並將薪資收入轉往北韓相關帳戶。
📰
媒體報導

Next.js緊急修補兩項重大RCE漏洞,SVG影像處理與快取功能受影響

📅 2026-10-15
👁️ 11
網頁開發框架Next.js開發團隊發布15.5.28與16.4.1安全更新,修補兩項重大遠端程式碼執行(RCE)漏洞及一項高風險DoS漏洞。兩項RCE的CVSS v4.0評分均達9.5,攻擊者在符合特定條件時,無須登入便可能在網站伺服器執行程式碼。受影響功能包括SVG影像最佳化與伺服器快取,官方建議使用者儘速升級。
📰
媒體報導

iPhone Duo開放預購前夕當心假網站,部分惡意網站可利用iOS已知漏洞攻擊

📅 2026-10-15
👁️ 17
蘋果新品發表前後往往伴隨大量預購與優惠資訊,詐騙集團也趁機利用熱門話題。資安公司趨勢科技旗下TrendLife研究人員在10月13日示警,指出在Apple 2026年新品發表前後,發現多個搭上新款iPhone熱度的可疑網站,包括假預購頁面、廣告與聯盟行銷導流網站,以及可能利用iPhone安全漏洞發動攻擊的惡意網站。部分網站甚至不需要使用者輸入密碼,只要手機存在已知漏洞,開啟網頁就可能面臨風險。
📰
媒體報導

AI時代資料中心不再追著使用者跑,台電倡議「以光代電」納入AIDC選址策略

📅 2026-10-15
👁️ 11
AI運算需求快速成長,資料中心的選址邏輯也正在改變。過去資料中心多半靠近使用者端,以降低網路延遲與傳輸距離,但在AI時代,GPU叢集與大型AI資料中心(AIDC)的高密度用電需求,「電力從哪裡來」成為新考量。 台電在這周舉行的「2026台灣國際智慧能源週」,以「積體電網」為主題參展,並提出「以光代電」策略,鼓勵AI資料中心靠近電源端設置,透過長距離光纖傳輸資料,取代長距離輸送大量電力的模式。 值得注意的是,台電將AI時代的用電需求分為「製造AI」與「運行AI」兩類。其中「製造AI」方面,包括晶圓製造、記憶體、先進封裝及高階伺服器等AI供應鏈,台電預估我國半導體產業用電將從2026年約520億度
📰
媒體報導

駭客稱利用密碼123456登入丹麥人口統計局系統商的系統

📅 2026-10-15
👁️ 9
10月初竊走丹麥880萬人口資料的駭客聲稱,他們以123456這等級密碼就存取了丹麥政府外包商的系統,並成功取得資料。 丹麥中央人口登記局(Central Population Register,CPR)近日發生資安事故,攻擊者濫用當地服務商的存取權限,取得約880萬名公民的姓名、居住地址,以及身分證號。880萬外洩資訊包含了550萬在世丹麥人的社會安全號碼和地址,以及330萬已故丹麥人的地址。不過,這名人士表示不打算出售這批資料。