2026年10月22日星期四HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

科技

297 篇文章分區 RSS
一個字元破防火牆 ShinyHunters 再攻 PeopleSoft
閱讀時間 3 分鐘

一個字元破防火牆 ShinyHunters 再攻 PeopleSoft

只加防火牆規則、沒有安裝修補的機構,被一個字元騙過了。Google 旗下 Mandiant 周六(26 日)發表報告,指黑客組織 ShinyHunters 再次大規模利用 Oracle PeopleSoft 的漏洞 CVE-2026-35273,把路徑中的 P 改寫成網址編碼 %50,繞過防火牆攔截規則,在全球數十部系統植入網頁後門,受害機構由大學擴展至醫療、政府及運輸。Oracle 早在 6 月 10 日已推出修補。Mandiant 又指,部分伺服器被植入偽裝成影音播放器安裝檔的新後門 SIDEEYE,促受害機構準備應對勒索。

16 歲少年闖入 Microsoft 系統 可查 17 兆行資料
閱讀時間 3 分鐘

16 歲少年闖入 Microsoft 系統 可查 17 兆行資料

16 歲少年找到 Microsoft 的漏洞,連公開的文章也要先讓 Microsoft 改過。Microsoft 內部分析服務 Titan 出現驗證漏洞。16 歲研究員 Faav 周五(25 日)披露,Titan 不檢查登入憑證的數碼簽署,他偽造一張冒認「admin」的憑證,便以管理員身份執行 SQL,可觸及約 17.3 兆行資料,包括 Bing 搜尋數據及 17,990 個員工電郵。他稱只抽取過兩行數據,當晚已報告。Microsoft 四日後封鎖漏洞,發出 5,000 美元獎金,他又指公司對文章有編輯權,刪去部分段落及數字。

荷蘭政府自建 Linux 工作環境 擬告別 Windows
閱讀時間 3 分鐘

荷蘭政府自建 Linux 工作環境 擬告別 Windows

荷蘭政府想要一部不用看 Microsoft 臉色的公務電腦。內政部正開發政府工作環境 DAWO,以 Linux 發行版 NixOS 為基礎,連辦公、協作、雲端及電腦管理一併自建,取代 Windows 及 Microsoft 辦公軟件。據 Tweakers 報道,八個市政府正在試用,穩定版目標 2027 年推出,惟全面取代 Windows 暫未有時間表。翻查資料,國際刑事法院檢察官 Karim Khan 去年遭美國制裁後,一度用不到 Microsoft 託管的電郵,Microsoft 否認暫停服務,事件卻令歐洲政府正視依賴美國科技的風險。

WoW: Forever 收回測試資格 角色名字惹的禍
閱讀時間 2 分鐘

WoW: Forever 收回測試資格 角色名字惹的禍

Blizzard 說被踢走的都是起了冒犯名字的人,有玩家卻說自己的名字全是遊戲代起的。《魔獸世界》WoW: Forever 正在測試。Blizzard 開發團隊今日早上在官方論壇表示,已強制更改違規角色名稱,並收回部分玩家的測試資格,指他們的名字「遠超出行為準則的界線」,客服不會受理上訴,自動審查系統亦快將上線。其後有網民開帖稱,自己的角色名全部來自遊戲內的隨機名字產生器,卻同樣收到處分電郵,帖子至今已有 56 則回覆。

特朗普國宴款待習近平 美國科技巨頭齊出席
閱讀時間 2 分鐘

特朗普國宴款待習近平 美國科技巨頭齊出席

美國總統特朗普周四(24 日)在白宮設國宴款待國家主席習近平,逾百名賓客中有多位美國科技界領袖。據 CNBC 報道,與兩國元首夫婦同桌的包括 Apple 董事長 Tim Cook、Nvidia 行政總裁 Jensen Huang、Tesla 及 SpaceX 行政總裁 Elon Musk,以及 AMD 行政總裁 Lisa Su。Mark Zuckerberg、Sam Altman 及 Jeff Bezos 等亦在賓客之列。習近平祝酒時表示,會談為中美關係「增添了新內容」。

Tesla Semi 發布近九年 首批貨車終於交付
閱讀時間 2 分鐘

Tesla Semi 發布近九年 首批貨車終於交付

九年前發布的 Tesla Semi,本周終於交到第一批客戶手上。Tesla 位於美國內華達州的 Semi 新廠房今日早上開幕。據路透社報道,Tesla 高層表示首批客戶本周開始收車,不過沒有披露產量目標及售價。Elon Musk 以預錄影片出席,形容 Semi 是「重型運輸的突破性產品」。開廠前兩日,採購聯盟 ZET SCALE 宣布訂購 2,500 輛電動重型貨車,選定 Tesla 為主要供應商,成員包括 Microsoft 及 PepsiCo;港口拖運公司 IMC Logistics 上周亦添置 50 輛。

美國特勤局買的取證軟件 東主竟是俄羅斯人
閱讀時間 3 分鐘

美國特勤局買的取證軟件 東主竟是俄羅斯人

今年 3 月,Lee Reiber 還向美國國土安全部保證,軟件開發沒有任何俄羅斯人參與。美國國防部及特勤局都在採購 Oxygen Forensics 的手機取證軟件,司法部本周公布,行政總裁 Lee Reiber 與俄羅斯公民 Oleg Davydov 被捕,被控串謀電匯詐騙。檢方指公司實際由五名俄羅斯人經塞浦路斯控股公司控制,軟件在俄羅斯開發,同一套軟件亦賣給俄羅斯聯邦安全局(FSB)。起訴書沒有指軟件藏有惡意程式,控罪針對隱瞞擁有權,每人最高可判監 20 年。

Google 曾封殺 Windows Phone 今替 Copilot 宣傳
閱讀時間 2 分鐘

Google 曾封殺 Windows Phone 今替 Copilot 宣傳

Google 為了對付 Microsoft,曾經連 YouTube 也不讓 Windows Phone 用。Google 周一(21 日)公布新手提電腦 Googlebook,對手正是 Windows 手提電腦。官方網頁卻把 Microsoft Copilot 列入生產力程式,常見問題頁亦寫明可用 Microsoft 365 開啟及編輯 Word、Excel 檔案。Google 本月亦推出 Windows 版 Gemini,兩間公司都在對方的平台上推銷自家 AI。