(中央社記者趙敏雅台北29日電)數發部資安署今天表示,以色列資安公司情資指稱,美、日、韓及台灣共有25部防火牆及網通設備疑因PHP漏洞遭入侵。經初判,這類設備的管理介面通常未對網際網路開放,攻擊者也難用同套程式大量攻擊不同版本的設備,但若設備的管理介面對外開放且尚未修補,仍存有風險,應儘速檢視設定並更新。
網通設備恐受PHP漏洞影響 資安署籲檢視設定儘速更新
来源: 中央社即時新聞 財經新聞 · 发布时间:
相关报道
中選會候選人個資疑洩漏 資安署:已協助安全性檢測
(中央社記者趙敏雅台北28日電)數發部資安署今天表示,中選會「公職候選人財產申報系統」候選人個資外露一事,涉及網站程式處理及資料傳輸流程,致身分證字號被載入非公開查詢檔案,資安署已派員協助中選會進行網站安全性檢測,進一步釐清影響範圍及後續應改善事項。
中央社即時新聞 財經新聞 · 1 天前
富邦媒營收拚歷史新高 谷元宏:資安別跑最後一名
(中央社記者何秀玲台北29日電)富邦媒momo總經理谷元宏表示,今年營收以創歷史新高為目標,獲利也朝此方向努力,雙11檔期拚雙位數成長。近期各大平台頻傳資安事件,他形容「資安就像在森林裡遇到熊,答案就是不要跑最後一名」,因駭客往往會找防護較弱、攻擊成本較低的對象下手。
中央社即時新聞 財經新聞 · 11 小时前
鴻勁:高階溫控和CPO設備明年貢獻營收 毛利率看升
(中央社記者張建中新竹28日電)IC測試分選機廠鴻勁總經理翁德奎今天表示,2027年產品組合可能逐步變化,包括高階主動溫控(ATC)系統及共同封裝光學(CPO)設備開始認列營收,將有助於推升毛利率。
中央社即時新聞 財經新聞 · 1 天前
潜伏约 16 年的 UEFI 高危漏洞 CVE-2026-97631 曝光:CVSS 评分 9.5,影响多家固件供应商
IT之家 10 月 29 日消息,一项潜伏约 16 年的 UEFI 固件漏洞获曝光,编号为 CVE-2026-97631,CVSS 4.0 评分达到 9.5 分(满分 10 分)。 该漏洞存在于开源 UEFI 参考实现 TianoCore EDK II 的 PXE 网络启动驱动中,攻击者可在特定条件下于操作系统启动前执行恶意代码,影响使用相关组件的服务器及其他设备。 根据 TianoCore 于当地时间 10 月 22 日发布的安全公告,该漏洞源于 EDK II 的 PXE Base Code…
IT之家 · 6 小时前
PHP漏洞與極端氣候引憂 英籲民眾備妥3天物資
(中央社倫敦28日綜合外電報導)PHP程式語言爆發重大資安漏洞,加上英國今年夏天遭遇破紀錄高溫、乾旱與多起野火,英國政府日前呼籲民眾在家中備妥3天份緊急物資。政府發布指引後,罐頭食品、瓶裝水、手搖式收音機及手電筒等應急用品買氣升溫。
中央社即時新聞 國際焦點 · 19 小时前

Claude AI 找漏洞实战:安卓手机锁屏下提取照片、53 分钟攻破 Linux 获取最高权限
IT之家 10 月 29 日消息,Anthropic 于 10 月 27 日发布研究报告,称其通过一个未公开发布的内部 Claude 研究模型,在 Chrome、Safari、Android、Windows 和 Linux 中发现漏洞, 并将多个漏洞串联为 5 条可实际运行的攻击链。相关漏洞均已按协调披露流程报告厂商并修复。 其中最受关注的是 Chrome,IT之家援引博文介绍,Anthropic 向谷歌提交的报告共产生 62 个严重或高危 CVE,包括 13 个沙箱逃逸漏洞和 21…
IT之家 · 21 小时前

谷歌最强 AI 模型:Gemini 4 Carbon 登顶全球智能指数榜首,“专职”做网络安全
IT之家 10 月 29 日消息,谷歌正式发布新一代前沿大模型 Gemini 4 Carbon ,主打业界顶尖的网络安全能力与长程任务处理能力。 谷歌称其为目前最强的模型,重点强化了网络安全能力和处理复杂、长周期任务的能力。 该模型在最新版 Artificial Analysis Intelligence Index v5.0 中排名第一,综合得分 59。 Gemini 4 Carbon 首发入门定价与两周前发布的 Gemini 4 Argon 保持一致,缓存输入 Tokens 可享输入价 95% 折扣。…
IT之家 · 23 小时前
馬太鞍溪災後復建持續推進 水利署:加速第二道防線工程
(中央社記者梁家柔台北29日電)行政院長卓榮泰今天前往花蓮縣視察馬太鞍溪災後復建重建推展,聽取經濟部水利署簡報,了解光復高規格堤防、第二道防線、河道疏濬及用地取得等整體治理最新進度。水利署表示馬太鞍溪整體防洪策略以系統性治理方向著手,將持續趕辦第二道防線工程。
中央社即時新聞 財經新聞 · 5 小时前