深海白色抹香鯨，幫你打撈每日新聞重點
標籤
Beyond Gravity 發現被入侵後，等了 51 日才對外公布。瑞士國有航天企業遭網絡攻擊。負責製造歐洲 Ariane 6 火箭整流罩的 Beyond Gravity 在 10 月 2 日公布，8 月 12 日已發現 IT 系統有惡意活動，懷疑是高度專業的攻擊者所為。公司稱過早公布會危及取證，現正與瑞士聯邦網絡安全辦公室及 Mandiant 調查，並已報警。翻查資料，前母公司 RUAG 在 2016 年證實遭黑客以 Turla 惡意程式入侵，至少 23GB 資料被盜。
120 多個國家買來保密的加密機，背後老闆是 CIA。《華盛頓郵報》與德國電視台 ZDF 在 2020 年 2 月根據 CIA 機密報告揭露，CIA 與西德情報局在 1970 年合資秘密收購瑞士加密機製造商 Crypto AG，把賣給各國政府的機器改成容易破解。報告指，1980 年代 NSA 破解的外國政府通訊，約四成來自這些機器。西德在 1993 年退出，CIA 則持有公司至 2018 年，並在報告中把行動形容為「本世紀的情報大突破」。
丹麥只有約 600 萬人，這次外洩的身份紀錄有 880 萬筆。丹麥 CPR 中央人口登記冊遭冒用。研究、教育及數碼化部周一（5 日）公布，有人在 9 月借用一間小型私人公司的合法查詢權限，約十日內取得約 880 萬人的姓名、地址及 CPR 身份號碼，包括已移居海外及已離世人士。當局已封鎖該公司權限，警方正調查。部長 Christina Egelund 直言該公司的保安措施並不足夠。翻查資料，2020 年丹麥稅局網站出錯外洩約 126 萬個 CPR 號碼，今次規模約為七倍。
Lenovo 手提電腦的加密防線，研究員只用了 10 秒。2014 年 8 月起，約 75 萬部在美國出售的 Lenovo 手提電腦預載了廣告軟件 Superfish，它自行安裝根憑證，連 HTTPS 加密網頁都插入廣告，而每部電腦共用同一條私鑰。2015 年 2 月，Errata Security 行政總裁 Robert Graham 抽出私鑰，10 秒試出密碼「komodia」，取得私鑰者可偽冒任何加密網站。Lenovo 其後與美國 32 個州和解，付 350 萬美元，集體訴訟再賠 730 萬美元。
一封以前白宮官員名義寄出的 AI 政策合作邀請，寄件人懷疑是中國黑客。美國網絡安全公司 Proofpoint 美國時間周四（1 日）發表報告，指一個支援中國情報利益、代號 TA419 的黑客組織，假扮美國 AI 政策專家，向智庫、大學及律師行的研究人員發出合作邀約，再引導對方到偽造網站輸入 Microsoft 365 登入資料。被冒認的包括前白宮科技政策辦公室首席副主任 Lynne Parker 及 Anthropic 一名高層。Parker 表示，7 月初有兩人收到以她名義發出的可疑訊息。
Microsoft 逾 1,300 萬人追蹤的官方 X 帳號被盜，美國時間周四（10 月 1 日）轉推冒牌 Clippy 帳號，替 $Clippy 代幣造勢。一則聲言會採取法律行動的道歉聲明，發出不久亦被刪除。Microsoft 確認帳號遭未經授權存取，仍在調查。
外殼像工程計數機，畫面卻跳出 ChatGPT。 據阿塞拜疆站 Day.Az 9 月 29 日及俄媒 Триникси 翌日報道，俄羅斯開發者／業餘能手推出工程樣式計數機，輸入特殊密碼可開 AI 模式、選模型，並以隱藏鏡頭拍題。示範片段正面見 Kaerda® fx-991ES PLUS 字樣，外形似 Casio 但並非 Casio 出品；背面針孔標「2K Camera」。 兩家均非一級主報，屬據報層級；暫無具名量產商或售價。焦點宜放在考試誠信風險，而非操作教學。2024 年 TI-84／ChromaLock 改裝屬同類對照，並非同一裝置。
兩宗攻擊就拿走九成；其餘五十三宗合共只約六千萬。保安公司 PeckShield 於香港時間 10 月 1 日公布，2026 年 9 月錄得 55 宗駭客事件，損失約 7.665 億美元，較 8 月急增約 462%，成今年最差單月。最大兩宗為 Bitget 約 3.875 億熱錢包失竊，以及 Liquid Network 約 3.2 億漏洞提幣，兩者合佔九成。Liquid 退回約 3400 枚比特幣，PeckShield 估約 2.85 億；Bitget 稱保障基金足以覆蓋用戶。翻查資料，CertiK 同期估約 7.684 億，兩家均按毛額計算，未扣除已退回資金。
據稱主腦才十六歲；洩漏站已被歐警接管。 據 Europol，行動 KillSwitch 於 9 月 30 日接管 KillSec 洩漏站，取得至少 110 TB 數據，並鎖定一名十六歲少年為涉嫌主要營運者與據稱管理員。三名疑犯遭暫時拘捕，希臘、羅馬尼亞、西班牙與英國共搜查八處；全球約一千宗疑似攻擊，迄今約五百宗認定成功，數字或變動。 漢堡警方牽頭，五台核心伺服器已在警方控制。暫時拘捕並非定罪；十六歲「主腦」屬調查指認。
跨鏈服務被人從存提款漏洞抽走約 380 萬美元，團隊承諾全數賠償。 NEAR Intents 周四（10 月 1 日）在社交平台公布，服務因保安事故暫停；初步指漏洞來自 Omni 存提款基建與 NEAR Intents 智能合約的互動，損失約 380 萬美元。團隊稱受影響資金將全數補償，並已向執法機關報案，保安公司正追蹤資金去向。 合約漏洞據報已修補；BSC、Polygon、TON、Optimism、Avalanche 等逾十條鏈的存提款仍暫停約 12 小時。知名區塊鏈調查員 ZachXBT 指，相關資金曾自 BSC 熱錢包流出。
公開 GitHub 倉庫裡，Truffle Security 重驗仍錄得 543,699 組有效憑證。 研究掃過約 2.245 億個預設分支倉庫；有效憑證年齡中位數 784 日，最舊一組自 2009 年仍可認證。npm 權杖 101,886 組中僅 1 組仍活；Google Cloud 服務帳號則 126,963 組裡有 69,041 組（約 54%）未撤。 數字來自 Truffle 與 BleepingComputer；研究不衡量是否已被濫用。
PS5 破解社群今日公開越獄程式「Relapse」，支援系統版本 7.00 至 13.60 的 PS5，連 PS5 Pro 亦在內。據報舊方法要等約 50 分鐘載入，新版數秒即可完成。最近更新過系統的主機不受影響，Sony 暫未回應。