iThome

【資安日報】10月28日,Google Brotli漏洞恐造成資訊洩漏及阻斷服務,.NET、PHP與Linux陸續修補

作者 張明德全文約 4,651 字

文章摘要

iThome · 文章頁摘要

Brotli解壓縮漏洞CVE-2026-111497的影響範圍已擴及Node.js、.NET、PHP及多個Linux發行版,但各平臺修補進度不一。研究人員也證實,該漏洞也可透過圖片解碼等非HTTP資料處理功能觸發

【資安日報】10月28日,Google Brotli漏洞恐造成資訊洩漏及阻斷服務,.NET、PHP與Linux陸續修補(新聞配圖)
配圖來源:iThome

日本GMO集團旗下網際網路基礎設施業者GMO Internet發生資安事件,旗下主打外匯自動交易等用途的「Onamae.com Desktop Cloud」雲端桌面服務,遭到駭客入侵,部分客戶陸續反映證券及外匯交易帳戶出現未經授權的交易操作,後續亦確認客戶資料外洩。...