产业新讯

iThome 新聞

• 影音串流平臺Plex被鎖定，攻擊者利用漏洞攻擊鏈Plex2Shell植入挖礦軟體與後門 2026-10-20
  10月16日研究人員Zach Main（Zmain）公布影音串流伺服器Plex Media Server漏洞利 […]
  周峻佑
• 服飾公司滿心接獲消費者反映個資疑似外洩，茅頭指向委外平臺資料庫遭自動化攻擊 2026-10-20
  10月19日服飾公司滿心（2916）於股市公開資訊觀測站發布重大訊息，表示他們近期接獲消費者反映個資疑似外洩， […]
  周峻佑
• Broadcom Wi-Fi晶片存在未修補的WPSplinter漏洞，攻擊者無須密碼即可取得路由器root權限 2026-10-20
  資安研究人員Quentin Kaiser於10月16日揭露，Broadcom Wi-Fi晶片的WPS連線機制（ […]
  張明德
• Zeabur再遭駭後公布調查結果，攻擊者讀取逾321萬筆環境變數 2026-10-20
  臺灣雲端部署平臺Zeabur於10月中旬再傳重大資安事件，影響範圍比8月底的事故更大。Zeabur於臺灣時間1 […]
  羅正漢
• 雲端服務平臺OVHcloud CLI工具遭供應鏈攻擊，被植入竊資程式 2026-10-20
  10月19日雲端服務平臺OVHcloud創辦人Octave Klaba在X揭露，該平臺的命令列工具（CLI）遭 […]
  張明德
• 韓國藥品監管網站存取管制不足，透過ChatGPT可下載2000多筆臨床試驗資料，並外洩上千人個資 2026-10-20
  上週韓國食品藥物安全部（Ministry of Food and Drug Safety，MFDS）轄下機構被 […]
  林妍溱
• Google開源Harness 2，不改模型權重AI代理人可自我演進提升 2026-10-20
  Google研究團隊以Apache 2.0授權條款開源Harness²，強調AI代理人（Agent）能在不修改 […]
  林妍溱
• AI程式碼代理平臺OpenCode資料外洩，尋求OpenAI、Anthropic、Google合作處理 2026-10-20
  開源AI程式碼代理工具OpenCode於10月16日晚間發生資安事故，攻擊者發動大規模蒸餾攻擊，可能取得部分使 […]
  周峻佑
• 日本經濟新聞、阪急阪神百貨相繼遭駭，皆外洩個資超過百萬筆 2026-10-20
  日本阪急阪神百貨及日本經濟新聞相繼公布系統遭駭，分別外洩人員126萬筆及183萬筆個資。 昨日（10月19日） […]
  林妍溱
• JetBrains將IntelliJ IDEA的Java、Kotlin分析功能帶進Cursor與VS Code 2026-10-20
  JetBrains發布Java、Kotlin開發擴充套件1.0穩定版，將IntelliJ IDEA的程式碼分析 […]
  李建興