資安
7 則報導，新到舊。
- 台灣相關：PHP2Shell。
【相關：PHP】 CYFIRMA 10/23 發布 TLP:CLEAR 公告，指 10/22 有兩名韓語操作者在 I2P 頻道規劃 PHP2Shell（CVE-2026-109618/109619）攻擊。台灣列在第二優先，目標產業是製造、物…
- OpenAI 公開訓練環境的隔離做法與紅隊測試結果
其中一項是 AI Agent 能利用 CPU 快取時間差，在不同 microVM 之間傳遞訊息。9/20 有內部模型利用 DNS resolver 設定錯誤，取得有限的外網存取，OpenAI 因此暫停最強模型的訓練 11 天。之後強化學習訓…
- Electrum 4.8.3 緊急修補
惡意伺服器會扣住真正的交易，改推一筆簽章無效的衝突交易。因為輕節點不檢查簽章，這筆假交易的輸出地址又和真收款地址末 4 碼相同，使用者若對它做 RBF 加價，就會重新簽出一筆付給攻擊者的交易。GHSA-6jp4-8v48-cc5v，嚴重度 …
- Keystone 硬體錢包官網遭入侵，客戶出貨資料外洩。
官方 10/25 01:59 聲明：10/20 偵測到未授權存取，10/23 與 Shopify 核對 API 紀錄後確認出貨資訊被取得。外洩項目是姓名、聯絡方式、地址和訂單內容；卡號、助記詞和私鑰沒有外洩，受影響人數尚未公布。已有用戶接到…
- Capcom 的 CAPCOM ID 外洩 11,774,247 筆電子郵件與登入紀錄。
196 個帳號的密碼被改，其中 19 個帳號的姓名、地址和購買紀錄外洩，卡號沒有外洩。
- AI Agent 被用來入侵逾百家公司
資安公司 NorForge 10 月 19 日公布調查，發現二十多個 Cairn AI 滲透測試面板直接暴露在公開網路上，其中惡意集群累積逾 1,100 個攻擊專案，平均不到 23 小時就能入侵成功，單案成本約 50 美元。防守方連自己的 …
- REA：讓 Agent 看懂沒原始碼的軟體
REA 是把逆向工程能力接給編碼 Agent 的 MCP 工具，能分析 native binaries、Electron 應用、.NET 組件與網站，結論附證據；我用 GitHub API 實查，目前 313,449 顆星。它把逆向從專家手…