| iThome

Dormakaba Exos 9300門禁系統爆20項CVE漏洞，攻擊者入侵內網可任意開門

Dormakaba Exos 9300門禁系統被揭露超過20項漏洞，其中20項已分配CVE編號，攻擊者要是先入侵內網或接觸硬體，便可能竄改門禁規則並重設控制器，廠商現已推出修補，並提供安全指引

新聞 | Nvidia | 超級電腦 | DGX Spark

Nvidia個人AI超級電腦DGX Spark　馬斯克也拿到

Nvidia代號Project Digits的個人版AI超級電腦DGX Spark開始出貨，馬斯克（Elon Musk）是首批拿到貨的客戶之一

2025-10-16

新聞 | Mango | 精品 | 時尚 | 資料外洩 | 網路攻擊 | 資安事件

服飾品牌Mango行銷系統遭駭客戶資料外洩

西班牙服飾品牌Mango公告行銷系統遭駭，導致部份消費者個資外洩

2025-10-16

Anthropic提9類AI政策建議，研議自動化與運算能力課稅方案

Anthropic發布政策文章，提出9類橫跨培訓、基礎設施與稅制的人工智慧政策構想，建議各國依人工智慧發展速度分層應對勞動與財政衝擊，並建立可調整的政策工具以支撐長期轉型

2025-10-16

新聞 | 美國司法部 | 詐騙集團 | 電匯詐欺 | 洗錢 | 比特幣

美國起訴殺豬騙局詐騙集團，打算沒收價值150億美元的比特幣

美國司法部控告一名英國公民進行電匯詐欺及洗錢，同時也提出民事訴訟，要求沒收其犯罪所得、市值150億美元比特幣

2025-10-16

新聞 | Visa | Trusted Agent Protocol | 電商 | HTTP訊息簽章

Visa推可信代理協定，以HTTP簽章串接身分與支付流程

Visa與Cloudflare合作制定可信代理協定，透過HTTP簽章驗證人工智慧代理身分與支付資料，協助商家安全辨識具購買意圖的代理，減少誤鎖風險並提升結帳效率

2025-10-16

新聞 | GIS | 中國駭客 | Flax Typhoon | ArcGIS | Web Shell | SOE

中國駭客Flax Typhoon將地理資訊平臺元件ArcGIS充當後門，埋伏受害組織超過一年

資安業者ReliaQuest揭露專門鎖定地理位置資訊伺服器（GIS）ArcGIS的攻擊行動，中國駭客Flax Typhoon利用的手法相當罕見，他們將現成的Java伺服器物件延伸功能（Server Object Extension，SOE）改造成Web Shell，充當後門使用，以便藉由合法流量掩蓋行蹤

2025-10-15