深海白色抹香鯨，幫你打撈每日新聞重點
網站的 HTTPS 鎖頭有機會被偽冒：印度發證機構 eMudhra 有 8 條私鑰弱到一算即出。 Mozilla 披露，這 8 張中繼憑證的私鑰在 2025 年 4 月產生，數值全部小於 256，正常應是一個約 116 位數的隨機數字。報告經 Chrome 根憑證計劃轉介到 Mozilla 後，Firefox 不足 3 小時便封鎖這批憑證，Mozilla 自己亦把私鑰算了出來。 Mozilla 和 Chrome 正撤銷對其上層根憑證的信任；eMudhra 稱這批中繼憑證未有簽發任何網站證書。
經 Tor 匿名網絡登入伺服器的人要留神：約一成負責把流量送出 Tor 的中轉站曾被黑客改裝成陷阱，專偷遙距登入密碼。 研究員 kabakabakaba 10 月 20 日披露，攻擊者 8 月已控制 333 個出口節點，10 月 2 日起把經過的 SSH 連線轉到 12 部攔截伺服器，又收集未加密電郵。用戶若無視「主機身分已改變」警告照樣登入，密碼和指令會被偷走，伺服器再被植入 Ebury 後門。 Tor 兩日內把這批節點標記為壞出口，作者建議改用金鑰登入。
手機系統 Android 的原始碼，2008 年今日由 Google 全部公開，任何人都可免費取用；翌日，第一部 Android 手機 T-Mobile G1 開售。17 年後，Google 改為在內部開發 Android，推出新版時才公開原始碼。
Salesforce 宣布以每股 47.50 美元現金收購市場推廣軟件公司 Braze，交易企業價值約 56.6 億美元，收購價較上一個交易日收市價高約 58%。Braze 股價隨即急升逾 50%，Salesforce 則跌約 3%。
德國極右政黨 AfD 承認遭黑客入侵，有人聲稱已公開逾 42 萬封內部電郵。AfD 表示，9 月底黨使用的託管服務商遭入侵，幾個郵箱的部分內容被非法複製；黨方仍在核實資料真偽。
自動駕駛貨車首次運送商業貨物，不足兩年 Uber 便放棄了這門生意。2016 年今日（10 月 20 日），Uber 剛收購的自動駕駛貨車公司 Otto，以一輛 Volvo 重型貨車把 5 萬罐 Budweiser 運到科羅拉多州 Colorado Springs，其中約 100 英里（約 161 公里）州際公路由貨車自行駕駛，司機留在臥鋪監察。2018 年 7 月，Uber 停止研發自動駕駛貨車。Otto 創辦人 Anthony Levandowski 其後因竊取 Google 商業機密被判監 18 個月，未服刑便獲特朗普特赦。
iPhone 開啟防盜模式也未必擋得住，Cellebrite 新工具或可在約 8 米外解鎖。私隱資訊網站 Privacy Guides 周一（19 日）引述一份外洩的機密宣傳單張報道，產品名為「Advanced Unlocks」，支援執行 iOS 26 至 26.4 或以上版本的 iPhone 11 至 16，即使開啟「失竊裝置保護」亦適用，每個實驗室需一部專用設備，有效範圍約 8 米。取得單張的網誌作者懷疑設備利用藍牙漏洞，Apple 或已悄悄修補。單張未有列出 iPhone 17。
Google 倫敦一個機房分區停電，同一日 Revolut 用戶一度無法刷卡、轉賬。 Google Cloud 倫敦區域周二（20 日）香港時間下午 2 時起故障，Google 其後指一個機房分區發生「電力事件」，38 項產品受影響。Revolut 卡付款、轉賬和提款隨後受阻，Revolut 稱客戶資金和數據安全，未交代原因；據路透社引述知情人士，故障與 Google 事故有關。 Google 表示電力事件已受控，服務會逐步恢復，並建議客戶把工作移到其他區域。
字節跳動、阿里巴巴和騰訊據報向 Nvidia 搶購新顯示卡，但最終可能只拿到一成。據路透社引述知情人士報道，三家公司合共訂購逾 300 萬張 RTX PRO 5500，每張約 11,400 美元，總值逾 350 億美元；中國客戶的訂單合共已超過 600 萬張。 Nvidia 已向客戶表示需求遠超產量，無法保證交貨，客戶可能只取得訂購量的 5% 至 10%。這款工作站顯示卡是中國在美國出口管制下仍可買到的最強 Nvidia 晶片之一，北京 9 月據報已示意批准採購。
1949 年今日，超市收銀的條碼，由工程師 Norman Joseph Woodland 和 Bernard Silver 申請專利。兩人改用同心圓「靶心」，貨品不用對準也讀得到。1952 年獲批，1974 年美國超市才首次以條碼掃描售出一包香口膠。
逾 400 萬個網站在用的 WordPress 備份外掛 UpdraftPlus，即使已更新到當時最新版，也可能被植入後門。開發商周一（19 日）承認公司網站被入侵，客戶資料連遙距管理用的密鑰相信已被取得，有人正用這些密鑰向網站推送後門外掛。
荷蘭警方公開促請報案五日後，超市集團 Ahold Delhaize 周一（19 日）確認系統遭惡意入侵，並正式報案。集團 10 月 12 日披露後關閉美歐品牌網站，美國 Food Lion、Stop & Shop 網購仍未恢復，集團稱暫無證據顯示資料被盜。