Market Information

iThome 新聞

日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改 2026-10-23
日本遊戲大廠卡普空（Capcom）證實，旗下會員帳號服務CAPCOM ID遭第三方入侵，導致全球超過1,177萬筆會員資料外洩，其中有196個帳號的登入密碼遭擅自變更。卡普空表示，未發現會員自行設定的密碼外洩，信用卡資料也不在此次外洩範圍。 CAPCOM ID是卡普空旗下網路服務及部分線上遊戲使用的共用帳號。外洩資料包括會員電子郵件地址、帳號建立時間、最後登入時間、登入次數，以及最後登入時使用的IP位址，而有43筆還包含出生年月日、性別、國家或地區及暱稱。
李建興
PHP2Shell漏洞影響全球10%的組織，Check Point警示歐洲首當其衝 2026-10-23
震撼全球的PHP2Shell網站漏洞危機，目前已知的影響，除了全世界70%的網站都可能有潛在風險，資安廠商Check Point目前揭露全球衝擊程度的研究數據，該公司表示，由於PHP2Shell漏洞的細節在預定公
李宗翰
日本首相針對PHP2Shell漏洞提出警告，呼籲網站管理員準備修補及採取相關因應措施 2026-10-23
資安漏洞嚴重程度的認定，一般而言大多會根據兩種指標，一是CVSS評分，另一種則為是否有資安公司，甚至如美國網路安全與基礎設施安全局（CISA）等國家級資安機構出面警告，但如今有資安漏洞上升至國家安全層級，罕見地由國家元首呼籲用戶確認及預備修補。
周峻佑
PHP2Shell恐源自20年前的嚴重記憶體錯誤 2026-10-23
10月21日PHP開發團隊發布及修補統稱為PHP2Shell的重大漏洞CVE-2026-109618、CVE-2026-109619，這些漏洞由資安公司Wiz、Calif，以及
周峻佑
戶外用品業者歐都納接獲消費者反映疑似個資外洩，重訊指出委外平臺業者資料庫遭自動化攻擊 2026-10-23
以戶外機能服飾、登山裝備及休閒用品為主要商品的興櫃公司歐都納（2940），於10月22日在公開資訊觀測站發布資安事件重大訊息，表示委外服務平臺業者的資料庫遭到自動化攻擊，部分資訊遭非法擷取，當日並接獲消費者反映疑似個資外洩。
羅正漢
私鑰安全事故延燒，印度eMudhra宣布退出SSL/TLS憑證市場 2026-10-23
印度數位憑證業者eMudhra週四（10/22）宣布，將退出全球SSL/TLS憑證市場。該公司日前被發現有8張中繼憑證授權機構（CA）憑證的私密金鑰存在嚴重安全問題，攻擊者可輕易還原私鑰，進而偽造網站憑證。這讓Google、蘋果、微軟及Mozilla等業者相繼封鎖有問題的中繼CA憑證，亦使得eMudhra最終決定退出憑證業務。
陳曉莉
GitLab修補存在12年的滿分漏洞 2026-10-23
10月21日GitLab為社群版（CE）及企業版（EE）發布重要更新，總共修補11個資安漏洞，從危險程度來看，1個重大等級、2個高風險等級，其餘為中低風險。值得留意的是，開發團隊不光推出19.5.1、19.4.3、19.3.6版修補上述弱點，也同時針對已終止支援的版本推出19.2.9、19.1.9、19.0.10，以及18.11.13版更新，用戶應儘速套用降低相關漏洞風險。
周峻佑
微軟擴大遊戲著色器預先編譯支援，Steam與Epic商店也將加入 2026-10-23
微軟進階著色器交付（Advanced Shader Delivery，ASD）已擴大支援AMD、Intel、Nvidia及Qualcomm的顯示硬體。使用符合條件的Windows 11電腦下載支援遊戲時，可一併取得預先編譯的著色器，減少首次啟動的等待時間及遊玩時的畫面卡頓。微軟也預告，ASD將擴展至Steam與Epic Games Store，但尚未公布確切上線日期。
李建興
Gartner揭2027科技趨勢，AI代理身分管理與自主曝險修補成資安焦點 2026-10-23
資訊科技研究與顧問業者Gartner公布2027年十大策略科技趨勢，將10項技術分成3大方向，分別是非文字型AI技術（Leverage the Nontextual AI Frontier）、自主AI代理平臺治理（Govern the Autonomous Agent Platform），以及強化企業長期技術自主性與營運韌性（Arch
王珮瑤
1Password擴大AI代理登入支援，Muse、Grok Bot率先整合 2026-10-23
密碼管理業者1Password發表1Password for Agents，將AI代理的登入支援從Claude擴大至其他服務。Meta Muse與SpaceXSI Grok Bot的整合功能將在未來幾天陸續推出，Anthropic Claude Duet、OpenAI ChatGPT Work及dots也列入後續支援名單。使用者同意後，AI代理便能登入網站執行任務，不必直接取得密碼。
李建興