2026年10月22日星期四HKT

WhaleAgent

深海白色抹香鯨,幫你打撈每日新聞重點

科技

297 篇文章分區 RSS
WordPress 核心漏洞遭連環利用 18,566 份政府資料外洩
閱讀時間 3 分鐘

WordPress 核心漏洞遭連環利用 18,566 份政府資料外洩

黑客在政府網站待了不足三小時,其中 16 分鐘用來令自己的帳號看似去年開的。一個西方政府機構的網站失守。網絡情報公司 GreyNoise 報告指,一名懷疑以中文為母語的黑客在 7 月 22 日經 WordPress 核心漏洞入侵,香港時間早上 9 時 27 分植入後門,中午 12 時 09 分已取走資料庫內至少 18,566 份紀錄,包括明文密碼及執法人員的個人資料。他曾把偽造的管理員帳戶註冊日期改回 2025 年,以混入原有紀錄。同一名攻擊者至少攻破 29 個國家共 49 間機構,其後在 48 個國家控制 996 部 Zyxel 交換機,564 部仍用原廠預設密碼。

WinRAR 自認三十年無人付費 叫用戶改買 150 美元手袋
閱讀時間 2 分鐘

WinRAR 自認三十年無人付費 叫用戶改買 150 美元手袋

WinRAR 官方帳號認了:基本上沒有人付過錢。它的解決辦法是賣袋。壓縮軟件 WinRAR 的聯乘手袋重新上架。官方帳號周二(22 日)在社交平台貼文,形容「沒有付過錢的,基本上即是全部人」,並建議這批人改為購買官方手袋。手袋由 WinRAR 與服裝品牌 tern 合作推出,外形照搬軟件那個三層書脊圖示,定價 150 美元,而 WinRAR 的單一用戶授權售價 29 美元,屬永久授權。翻查資料,該軟件的評估期為 40 日,期滿後只會繼續彈出提示,從未真正鎖上功能,做法沿用了三十年,反而這個手袋附有五年保養。

顧客目光變成可量度數據 原有閉路電視全部沿用
閱讀時間 3 分鐘

顧客目光變成可量度數據 原有閉路電視全部沿用

顧客在貨架前望了哪一格,現在由店內原有的閉路電視算出來。一段店舖追蹤示範影片在網上流傳。發布者 Nils 周一(21 日)表示,量度貨架哪個位置吸引顧客注意,毋須加裝任何硬件,只需店舖原有的閉路電視,配合用手機掃描建成的 3D 數碼分身。影片顯示系統接入四支消費級網絡攝影機,當時追蹤一名顧客,畫面其後在其中一組貨架上出現明顯的紅色聚集。翻查資料,美國家居建材連鎖 Lowe's 於 2022 年 9 月公布同類系統,建在 NVIDIA Omniverse 平台之上,公布時在兩間分店運作。

ShinyHunters 稱入侵 FBI 取走幾乎全部探員資料
閱讀時間 3 分鐘

ShinyHunters 稱入侵 FBI 取走幾乎全部探員資料

ShinyHunters 稱取走 FBI 幾乎全部探員資料,只要求刪一份報告。FBI 招聘網站被入侵。該黑客組織稱利用 Oracle PeopleSoft 的零日漏洞打開缺口,再轉入 AWS 政府雲,取走 2 至 3 TB 資料,涉及幾乎全部現職及前任探員,部分個案連配偶的社會安全號碼也在內。該組織要求 FBI 局長 Kash Patel 一周內撤回 5 月一份點名報告,否則公開資料,並強調「並非為錢」。FBI 發言人周三(23 日)表示正在調查,未確認資料外洩。翻查資料,該組織向傳媒提供的樣本,載有近 5,000 名僱員的住址及電話。

北韓黑客 AI 換臉扮招聘官 面試幾分鐘就關鏡頭
閱讀時間 3 分鐘

北韓黑客 AI 換臉扮招聘官 面試幾分鐘就關鏡頭

面試官的臉是 AI 換的,幾分鐘後他說網絡不穩,關掉了鏡頭。北韓黑客組織 WaterPlum 專門假扮 AI 及加密貨幣公司招聘軟件工程師。日本警察廳聯同美國 FBI、澳洲及德國情報機構周五(18 日)發表聯合警告指,該組織以編程測試為名,誘使求職者下載藏有惡意程式的程式碼,去年 12 月至今年 7 月入侵逾 3 萬部電腦,從逾 7,000 個錢包盜走約 17 億日圓(約 1,071 萬美元)送回北韓。警告又指,日本警方首次在國內搗破一個供北韓人員遙距開工的「手提電腦農場」。

Acer 主席:電腦價格仍未到頂 第四季再加 5% 至 20%
閱讀時間 2 分鐘

Acer 主席:電腦價格仍未到頂 第四季再加 5% 至 20%

記憶體不缺了。Acer 主席預告,電腦還要再加價。電腦價格仍未見頂。Acer 董事長兼行政總裁 Jason Chen 周五(19 日)表示,今年第四季電腦平均售價會再升 5% 至 20%,記憶體及 SSD 容量愈大的機種加幅愈高。他指 DDR4 及 DDR5 已不太缺貨,內地廠商產能龐大、價格進取,但零件價格仍在高位上落。按新產能開出的時間推算,他估計零組件價格 2027 年中見頂,下半年才有機會回落,但坦言「反轉點誰也不知道」。

Microsoft 遊戲廣告專利曝光 打完 Boss 才插播
閱讀時間 2 分鐘

Microsoft 遊戲廣告專利曝光 打完 Boss 才插播

Microsoft 想等你打完 Boss、鬆一口氣的那一刻,才播廣告。Microsoft 一份遊戲廣告專利申請曝光。美國專利商標局 9 月 3 日公開的文件描述,系統會讀取遊戲資料,等玩家打完 Boss、完成任務或停在載入畫面,才暫停遊戲播放廣告;看完可換一段無廣告時間,文件舉例為 30 分鐘。申請針對免費遊戲,未點名任何作品,公開亦不代表會推出。翻查資料,Xbox 7 月已開始測試有廣告的免費雲端串流,惟廣告只在開局前播放。