| iThome

四個AWS維護的公開儲存庫因建置觸發設定疏漏，一度可能遭接管

AWS管理的4個開源GitHub儲存庫，因建置觸發流程的存取控管設定不夠嚴密，恐遭外部人士觸發特權建置並擴權控制儲存庫，AWS已修補並輪替憑證，強調稽核未見濫用

新聞 | 配置不當 | 資料庫

印度行銷業者Netcore Cloud配置不當，外洩400億筆紀錄

資安研究人員發現了一個未加密、也沒有密碼保護的資料庫，存放了總計13TB、約400億筆的紀錄，追查後顯示該資料隸屬於印度行銷業者Netcore Cloud

2025-10-23

新聞 | 資安日報

【資安日報】10月22日，歐洲拆除被用於超過3千起網路詐欺的貓池

歐洲刑警組織（Europol）近日宣布破獲由4萬卡SIM卡組成的大型貓池（Modem Pool，國外稱SIM Farm或SIM Box），可怕之處在於，歹徒提供租用服務，使其影響範圍可能涵蓋全球

2025-10-22

新聞 | Coinbase | 鏈上融資平臺 | Echo | 加密貨幣 | 區塊鏈 | 募資

Coinbase買下區塊鏈融資平臺Echo

美國最大加密貨幣交易平臺Coinbase宣布斥資3億多美元收購鏈上融資平臺Echo

2025-10-22

新聞 | Oracle | SSRF | CISA | KEV | CVE-2025-61884 | Oracle E-Business Suite

Oracle公布的EBS漏洞CVE-2025-61884，CISA證實已被用於攻擊行動

針對Oracle修補E-Business Suite（EBS）的資安漏洞CVE-2025-61884，本週美國網路安全暨基礎設施安全局（CISA）將其列入已遭到利用的漏洞列表（KEV），證實被用於實際攻擊

2025-10-22

新聞 | AI瀏覽器 | ChatGPT Atlas | OpenAI

OpenAI發表自家瀏覽器ChatGPT Atlas，率先登陸macOS

OpenAI發表AI瀏覽器ChatGPT Atlas，把聊天機器人ChatGPT深度整合至瀏覽器核心

2025-10-22

歐洲進行SIMCartel執法行動，拆除被用於超過3千起網路詐欺的貓池

上週歐洲刑警組織（Europol）宣布，在4國執法單位與歐盟刑事司法合作署（Eurojust）共同努力之下，他們破獲由4萬卡SIM卡組成的大型貓池（Modem Pool，國外稱SIM Farm或SIM Box）建置的網路犯罪租用服務，並確認在奧地利與拉脫維亞，總共被用於逾3千起網路詐欺，造成近500萬歐元損失

2025-10-22