#software
目前不在新聞媒體排行榜上。
報導趨勢
關鍵字變化
過去 7 天標成 #software 的報導
另有 25 篇標題或摘要提到「software」，但沒有這個標籤。看所有提到「software」的文章 →
11/7（六）
Indian software engineer develops wildlife alert site
After his mother was killed in a bear attack in Kashmir, India, software engineer Mudasir Ali developed an online early warning system to help people in the Himalayan region avoid dangerous encounters with wildlife.Ali created Wildping, a free Web site where users report sightings of animals such as
Taipei Times11/6（五）
【資安週報】1102～1106，電商服務供應鏈資安風波延燒、永豐銀行異常轉帳確認為資安事件
回顧2026年11月第一週的資安動態，最受關注的莫過於1shop、Cyberbiz、meepShop與莫筆克科技等多家臺灣電商服務與ERP業者接連傳出資安事件或疑慮，永豐銀行客戶異常轉帳確認涉及駭客攻擊，以及群暉NAS遭C3RB3R勒索軟體攻擊
OpenSSH發布緊急更新，修補可利用長密碼繞過身分驗證的資安漏洞SSHole
資安研究公司Wakefield揭露OpenSSH存在長達10年的密碼驗證繞過漏洞SSHole（CVE-2026-123158），影響採用musl C函式庫、未啟用PAM的Linux系統。攻擊者只要輸入257至1,024個字元的任意密碼，就可能登入原本未設定密碼的帳號，甚至能在部分Alpine Linux雲端環境取得root權限
iThome11/5（四）
熱門遊戲《勝利女神：妮姬》遭遇供應鏈攻擊，玩家電腦恐被植入竊資軟體
韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版遊戲啟動器遭駭客竄改引起全球玩家關注，攻擊者利用遭入侵的JavaScript檔案散布惡意程式，遠端控制受害電腦、竊取遊戲帳號與瀏覽器資料。遊戲發行商Level Infinite緊急發布更新修復問題，目前仍在調查事件影響範圍
俄羅斯駭客APT29發動大規模水坑式攻擊，竊取iOS與Android裝置帳密及資料
資安公司Sekoia揭露，俄羅斯駭客組織APT29發動大規模水坑攻擊，透過入侵合法網站、偽冒知名網站及供應鏈攻擊等管道，將惡意JavaScript植入網頁，再利用已知漏洞攻擊iOS與Android裝置，竊取瀏覽器Cookie、Wi-Fi密碼，以及手機內的通訊錄、帳號與個人資料
蘋果旗下產品已知漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，蘋果兩年前為旗下行動裝置、穿載裝置、電腦修補的資安漏洞CVE-2024-27834，已遷到積極利用
11/4（三）
cPGuard更新通道遭到入侵，近3千臺伺服器被植入惡意程式
伺服器資安防護軟體cPGuard開發商OpsShield揭露，駭客入侵其帳務及授權伺服器，竊取軟體更新所需金鑰，並透過更新通道散布惡意程式，約有2,950臺客戶伺服器執行了遭竄改的更新，導致系統密碼雜湊值、SSH私鑰，以及資料庫憑證等敏感資訊外洩
11月Android例行安全更新修補216個漏洞
Google近日發布11月份Android例行安全性更新，修補216個資安漏洞，其中119個存在於安卓核心元件，97個為第三方元件弱點
美國CISA警告WordPress資安漏洞遭積極利用
美國網路安全與基礎設施安全局（CISA）警告，WordPress近期修補的資安漏洞CVE-2026-119977出現積極利用的情況，聯邦機構必須在3天內緊急完成修補
Google釋出Chrome 157修補213個資安漏洞，其中7個為重大等級
本週Google發布Chrome大改版157，總共修補213個資安弱點，其中包含7個與記憶體有關的重大漏洞，而成為本次更新的焦點
11/3（二）
Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門
Pluto Security揭露名為Load/Mine的惡意軟體活動，攻擊者濫用Hugging Face模型分享平臺，透過31個惡意模型儲存庫散布加密貨幣挖礦程式與後門，相關模型累計下載超過3.2萬次。攻擊者濫用trust_remote_code=True機制，在使用者載入模型時執行惡意Python程式碼，即使模型權重沒有惡意內容，也可能導致主機遭入侵
甫修補的WordPress漏洞9分鐘後即出現嘗試利用活動
資安公司Wordfence指出，他們在WordPress發布7.1.4版更新公告的9分鐘後，首度偵測到嘗試利用其中一個資安漏洞CVE-2026-119977的活動，不到一天的時間已累積超過1.8萬次攻擊
Drupal揭露已遭利用的Commerce Core模組重大漏洞
近日Drupal開發團隊發布公告，揭露存在於Commerce Core模組的重大漏洞CVE-2026-118539，並指出已出現遭到積極利用的現象
APT駭客利用惡意軟體框架NetamLoader攻擊亞洲政府機關
資安廠商卡巴斯基揭露專門鎖定亞洲政府機關的高度複雜攻擊行動，目標是專為政府打造Windows 10作業系統環境，透過NetamLoader惡意程式載入框架執行多階段攻擊
政府機關Linux主機被鎖定，駭客借助AI力量生成惡意程式，意圖竊取郵件與社群平臺帳號
資安公司Palo Alto Networks揭露鎖定政府機關與相關基礎設施的網路間諜活動，駭客團體CL-UNK-1211利用AI輔助生成PHP及Shell惡意程式碼，入侵Linux伺服器後部署Webshell與跨平臺RAT木馬SysGoRAT，進一步竊取帳密、蒐集政府郵件、資料庫內容，以及社群平臺帳號，並透過刪除系統紀錄等方式掩蓋行蹤
中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動
資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，近半個月利用AI滲透測試框架嘗試入侵超過200家企業組織，範圍涵蓋政府部門、半導體、國防及電信等多個產業
歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失
本週歐洲再傳超市冷凍冷藏控制系統遭到入侵，造成大量食品報廢的情形！11月2日比利時、盧森堡、瑞典等7個國家發生相關事故，已確認有115家超市受害
