產業新訊

iThome 新聞

• 影音串流平臺Plex被鎖定，攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門 2026-10-20
  10月16日研究人員Zach Main（Zmain）公布影音串流伺服器Plex Media Server漏洞利 […]
  周峻佑
• Broadcom Wi-Fi晶片存在未修補的WPSplinter漏洞，攻擊者無須密碼即可取得路由器root權限 2026-10-20
  資安研究人員Quentin Kaiser於10月16日揭露，Broadcom Wi-Fi晶片的WPS連線機制（ […]
  張明德
• 服飾公司滿心接獲消費者反映個資疑似外洩，茅頭指向委外平臺資料庫遭自動化攻擊 2026-10-20
  10月19日服飾公司滿心（2916）於股市公開資訊觀測站發布重大訊息，表示他們近期接獲消費者反映個資疑似外洩， […]
  周峻佑
• Zeabur再遭駭後公布調查結果，攻擊者讀取逾321萬筆環境變數 2026-10-20
  臺灣雲端部署平臺Zeabur於10月中旬再傳重大資安事件，影響範圍比8月底的事故更大。Zeabur於臺灣時間1 […]
  羅正漢
• 雲端服務平臺OVHcloud CLI工具遭供應鏈攻擊，被植入竊資程式 2026-10-20
  10月19日雲端服務平臺OVHcloud創辦人Octave Klaba在X揭露，該平臺的命令列工具（CLI）遭 […]
  張明德
• 韓國藥品監管網站存取管制不足，透過ChatGPT可下載2000多筆臨床試驗資料，並外洩上千人個資 2026-10-20
  上週韓國食品藥物安全部（Ministry of Food and Drug Safety，MFDS）轄下機構被 […]
  林妍溱
• Google開源Harness 2，不改模型權重AI代理人可自我演進提升 2026-10-20
  Google研究團隊以Apache 2.0授權條款開源Harness²，強調AI代理人（Agent）能在不修改 […]
  林妍溱
• AI程式碼代理平臺OpenCode資料外洩，尋求OpenAI、Anthropic、Google合作處理 2026-10-20
  開源AI程式碼代理工具OpenCode於10月16日晚間發生資安事故，攻擊者發動大規模蒸餾攻擊，可能取得部分使 […]
  周峻佑
• AI網攻兵臨城下：從臺灣受駭事件看AI自主攻擊掀起的典範轉移 2026-10-20
  如果駭客攻擊可以同時派出多個AI Agent分頭行動，進行目標偵察、攻擊路徑分析，還能研究新的攻擊方法、自動修 […]
  吳其勳
• AI網攻兵臨城下：從臺灣受駭事件看AI自主攻擊掀起的典範轉移 2026-10-20
  如果駭客攻擊可以同時派出多個AI Agent分頭行動，進行目標偵察、攻擊路徑分析，還能研究新的攻擊方法、自動修 […]
  吳其勳