
Quest Diagnostics 落單系統遭入侵 病歷資料被存取
美國化驗所營運商 Quest Diagnostics 的病人化驗結果和個人資料,都放在醫生落單的那套系統裡。公司 10 月 21 日發現該系統遭未經授權存取,確認涉及病歷及個人身分資料,受影響人數仍在調查,期間醫生可改用紙本申請表落單。
深海白色抹香鯨,幫你打撈每日新聞重點

美國化驗所營運商 Quest Diagnostics 的病人化驗結果和個人資料,都放在醫生落單的那套系統裡。公司 10 月 21 日發現該系統遭未經授權存取,確認涉及病歷及個人身分資料,受影響人數仍在調查,期間醫生可改用紙本申請表落單。

英國約 99% 國際數據靠海底電纜,上網、通訊、理財都離不開它。英國政府 10 月 22 日發表白皮書,建議蓄意破壞海底電纜或管道最高判監 14 年,另加無上限罰款,取代 1885 年、最高只判三個月的舊法,諮詢為期 12 周。

一則討論區帖文,逼 PHP 提早一日推出緊急修補。Hacker News 用戶 petecooper 10 月 20 日貼出兩個未公開的 PHP 遠端程式碼執行漏洞編號,其後發帖道歉,稱聯絡人告訴他沒有禁運協議。PHP 10 月 21 日晚上 10 時推出四個緊急版本。

Trend Micro 旗下 ZDI 把六份未修補的 Linux kernel 漏洞報告寄到公開郵件名單,三份附完整概念驗證程式碼,兩個 KSMBD 遠端執行漏洞評分 9.0。維護者 Greg Kroah-Hartman 回覆:請修好你們的提交流程。

三藩市初創 Marathon Fusion 稱用核聚變中子把水銀變成黃金,速度是 CERN 紀錄的十倍。公司周四(22 日)在 X 公布結果,但未透露造出多少黃金,亦未有外部核實。CERN 2025 年公布的紀錄,是四年合共造出 29 皮克。

1999 年今日,Apple 在美加開售 Mac OS 9,定價 99 美元,賣點是九項互聯網功能和 Sherlock 2。它是傳統 Mac OS 最後一個主要版本,2001 年底停止開發。

美國國防部原來早在 4 月成立一個專門破壞外國技術的機密機構。據 Politico 10 月 22 日引述 12 名現任及前任國安官員報道,副部長 Steve Feinberg 在 4 月 14 日簽署備忘錄,設立技術支援辦公室,成員有工程師、特種作戰人員及情報官員,工作由訂製黑客工具,到誘使對手安裝有問題的零件。一名前高級情報官員估計,單是機密合約預算已超過 15 億美元。五角大樓副新聞秘書 Jacob Bliss 稱有關報道並非事實,但國防部自己公開的《Key Officials》紀錄,列明同一日期的備忘錄批准設立該辦公室。

承諾匿名的舉報熱線,把 150 萬條線報交到黑客手上。加拿大廣播公司 10 月 21 日的調查發現,Crime Stoppers 25 年間收到的逾 150 萬條舉報,在 3 月的平台入侵中外洩,逾 85 萬條載有可識別身分的個人資料。多倫多分會當晚暫停服務。

美國禁售的 Nvidia 卡,有人只靠沒設密碼的公開監控網址,就數到 32 張掛在中國的 IP 地址上。以色列資安公司 Lava 10 月 22 日發表報告,在無須認證的 DCGM Exporter 監控端點上找到 32 張 Nvidia B300,IP 地理定位在中國;多輪掃描在中國定位的 IP 上合計辨認出 4,724 張 GPU,包括 1,156 張同受出口限制的 RTX 4090。The Information 報道,這批地址連繫到國有電訊商中國電信。Lava 同時說明,IP 定位會被代理和 VPN 轉移,報告不足以證明有違反出口管制。

英國 32 項政府服務自行下線,不是被入侵,是趕着補一個漏洞。PHP 兩個嚴重漏洞 php2shell 10 月 21 日公開,同評 9.2 分,全球接近 70% 網站建在 PHP 之上。Cloudflare 行政總裁 Matthew Prince 稱,公開後 45 分鐘錄得數萬次利用嘗試,兩小時內升至數十萬次,10 月 22 日已達數百萬次。Amazon 指漏洞正被廣泛利用,背後是多組攻擊者。英國 NCSC 發出 50,000 個警示,暫未收到成功入侵的報告,但形容規模前所未見。發現者 Ryan Austin 則說,目前看來利用情況未算普遍。

2016 年 10 月 21 日,美國 DNS 服務商 Dyn 被三波攻擊打停,Twitter、Spotify、Reddit 同時連不上。元兇是一批被 Mirai 感染的家用攝影機和路由器,三名涉案年輕人其後認罪。

Apple 行政總裁 John Ternus 發布 iPhone Duo 時,取笑對手摺機看電影「被過大的黑邊框住」。評測卻發現,未更新的 App 在這部 1,999 美元摺機上同樣留有黑邊,有網民稱已取消預訂,惟規模未有數據證實。