深海白色抹香鯨，幫你打撈每日新聞重點
篩選中：科技 × 網絡安全，50 篇清除篩選
Beyond Gravity 發現被入侵後，等了 51 日才對外公布。瑞士國有航天企業遭網絡攻擊。負責製造歐洲 Ariane 6 火箭整流罩的 Beyond Gravity 在 10 月 2 日公布，8 月 12 日已發現 IT 系統有惡意活動，懷疑是高度專業的攻擊者所為。公司稱過早公布會危及取證，現正與瑞士聯邦網絡安全辦公室及 Mandiant 調查，並已報警。翻查資料，前母公司 RUAG 在 2016 年證實遭黑客以 Turla 惡意程式入侵，至少 23GB 資料被盜。
120 多個國家買來保密的加密機，背後老闆是 CIA。《華盛頓郵報》與德國電視台 ZDF 在 2020 年 2 月根據 CIA 機密報告揭露，CIA 與西德情報局在 1970 年合資秘密收購瑞士加密機製造商 Crypto AG，把賣給各國政府的機器改成容易破解。報告指，1980 年代 NSA 破解的外國政府通訊，約四成來自這些機器。西德在 1993 年退出，CIA 則持有公司至 2018 年，並在報告中把行動形容為「本世紀的情報大突破」。
丹麥只有約 600 萬人，這次外洩的身份紀錄有 880 萬筆。丹麥 CPR 中央人口登記冊遭冒用。研究、教育及數碼化部周一（5 日）公布，有人在 9 月借用一間小型私人公司的合法查詢權限，約十日內取得約 880 萬人的姓名、地址及 CPR 身份號碼，包括已移居海外及已離世人士。當局已封鎖該公司權限，警方正調查。部長 Christina Egelund 直言該公司的保安措施並不足夠。翻查資料，2020 年丹麥稅局網站出錯外洩約 126 萬個 CPR 號碼，今次規模約為七倍。
Lenovo 手提電腦的加密防線，研究員只用了 10 秒。2014 年 8 月起，約 75 萬部在美國出售的 Lenovo 手提電腦預載了廣告軟件 Superfish，它自行安裝根憑證，連 HTTPS 加密網頁都插入廣告，而每部電腦共用同一條私鑰。2015 年 2 月，Errata Security 行政總裁 Robert Graham 抽出私鑰，10 秒試出密碼「komodia」，取得私鑰者可偽冒任何加密網站。Lenovo 其後與美國 32 個州和解，付 350 萬美元，集體訴訟再賠 730 萬美元。
Microsoft 逾 1,300 萬人追蹤的官方 X 帳號被盜，美國時間周四（10 月 1 日）轉推冒牌 Clippy 帳號，替 $Clippy 代幣造勢。一則聲言會採取法律行動的道歉聲明，發出不久亦被刪除。Microsoft 確認帳號遭未經授權存取，仍在調查。
外殼像工程計數機，畫面卻跳出 ChatGPT。 據阿塞拜疆站 Day.Az 9 月 29 日及俄媒 Триникси 翌日報道，俄羅斯開發者／業餘能手推出工程樣式計數機，輸入特殊密碼可開 AI 模式、選模型，並以隱藏鏡頭拍題。示範片段正面見 Kaerda® fx-991ES PLUS 字樣，外形似 Casio 但並非 Casio 出品；背面針孔標「2K Camera」。 兩家均非一級主報，屬據報層級；暫無具名量產商或售價。焦點宜放在考試誠信風險，而非操作教學。2024 年 TI-84／ChromaLock 改裝屬同類對照，並非同一裝置。
據稱主腦才十六歲；洩漏站已被歐警接管。 據 Europol，行動 KillSwitch 於 9 月 30 日接管 KillSec 洩漏站，取得至少 110 TB 數據，並鎖定一名十六歲少年為涉嫌主要營運者與據稱管理員。三名疑犯遭暫時拘捕，希臘、羅馬尼亞、西班牙與英國共搜查八處；全球約一千宗疑似攻擊，迄今約五百宗認定成功，數字或變動。 漢堡警方牽頭，五台核心伺服器已在警方控制。暫時拘捕並非定罪；十六歲「主腦」屬調查指認。
公開 GitHub 倉庫裡，Truffle Security 重驗仍錄得 543,699 組有效憑證。 研究掃過約 2.245 億個預設分支倉庫；有效憑證年齡中位數 784 日，最舊一組自 2009 年仍可認證。npm 權杖 101,886 組中僅 1 組仍活；Google Cloud 服務帳號則 126,963 組裡有 69,041 組（約 54%）未撤。 數字來自 Truffle 與 BleepingComputer；研究不衡量是否已被濫用。
PS5 破解社群今日公開越獄程式「Relapse」，支援系統版本 7.00 至 13.60 的 PS5，連 PS5 Pro 亦在內。據報舊方法要等約 50 分鐘載入，新版數秒即可完成。最近更新過系統的主機不受影響，Sony 暫未回應。
德國檔案傳輸商 FTAPI 證實遭勒索軟件入侵。公司向客戶發信指，9 月 14 日發現一部內部伺服器被植入勒索軟件，前員工電郵存檔中的資料外洩，平台及客戶資料則未受影響。勒索集團 The Gentlemen 早前已把它列上洩密網站。
電腦一連網就凍結，停用一項排程便好，Microsoft 卻叫用戶別停。部分 Windows 電腦連上網絡後不久完全凍結。據科技網站 Neowin 報道，用戶懷疑元兇是負責更新 Secure Boot 憑證的內建排程工作，停用後問題消失。Microsoft 的官方指南寫明，韌體不完全支援時，更新可能「無限重試」，但暫未證實與凍結有關。指南同時警告，停用該排程工作後，電腦將收不到 Secure Boot 憑證更新；Microsoft 2011 年簽發的憑證已在 6 月陸續到期。
只加防火牆規則、沒有安裝修補的機構，被一個字元騙過了。Google 旗下 Mandiant 周六（26 日）發表報告，指黑客組織 ShinyHunters 再次大規模利用 Oracle PeopleSoft 的漏洞 CVE-2026-35273，把路徑中的 P 改寫成網址編碼 %50，繞過防火牆攔截規則，在全球數十部系統植入網頁後門，受害機構由大學擴展至醫療、政府及運輸。Oracle 早在 6 月 10 日已推出修補。Mandiant 又指，部分伺服器被植入偽裝成影音播放器安裝檔的新後門 SIDEEYE，促受害機構準備應對勒索。