深海白色抹香鯨，幫你打撈每日新聞重點
黑客盜用 ConnectWise 雲端備份程式的憑證，登入了 162 個 Microsoft 365 租戶。據網絡安全公司 Huntress，攻擊者 10 月 15 日從一個託管服務商 IP 以這個程式的身份取得存取權杖，而程式獲授權讀取客戶的郵件、檔案及 Teams 資料。攻擊者按名單逐個租戶登入，每次相隔幾秒。Huntress 強調暫未證實有資料被盜，The Hacker News 其後報道受影響租戶增至 173 個。ConnectWise 已關閉 Cloud Backup 的程式存取，備份服務中斷直至另行通知，但指現有備份存檔不受影響。
日本企業接連遭黑客入侵，速遞公司大和運輸證實 531 萬筆客戶資料外洩。大和運輸的貨到付款服務系統 9 月底被入侵，外洩約 8 年來累積的姓名和地址等資料，不涉信用卡和密碼。同日日經、Fancl 及其子公司 Attenir 亦申報外洩，鐵路公司京王則疑遭勒索軟件集團 Qilin 攻擊。據《海峽時報》，日本今年企業網絡事件已逾 600 宗，超過 2025 年全年，汽車共享服務 Times Car 約 160 萬張駕駛執照影像更在暗網以每張低至 20 日圓出售。
涉嫌是勒索軟件集團 Qilin 核心成員的 28 歲俄羅斯男子，在日本度假時被捕並引渡到德國。據 BBC 報道，德國警方已把 2024 年倫敦醫院驗血服務遭入侵一案納入調查，該案與一名病人死亡有關，英國警方正研究可否以非法殺人罪追究。
Zio 心臟監測儀製造商 iRhythm 向俄勒岡州申報，6 月遭黑客入侵外洩 817 萬人資料，幾乎是它服務過的全部病人。黑客取走姓名、出生日期和保險號碼後勒索付款，公司至今未交代有否付款。
Adobe 修補 Magento 和 Adobe Commerce 一個 CVSS 10.0 滿分漏洞，攻擊者毋須登入就能控制網店伺服器，但只給網店 30 日更新。保安公司 Sansec 一天內已重現四條攻擊路徑，上月同類漏洞在修補前已被攻擊。
研究員 Quentin Kaiser 披露 Broadcom Wi-Fi 晶片一個存在了 16 年的漏洞，訊號範圍內的人毋須密碼就能控制路由器，他估計比利時約 156 萬部設備暴露，至今未獲修補，Broadcom 則拒絕為漏洞編配 CVE。
芝加哥地區六名地方警察，曾協助 ICE 的調查部門臥底監控一場反 ICE 講座。據 WIRED 取得、題為「Antifa Roadshow」的 HSI 報告，4 月 2 日芝加哥一場由明尼蘇達反 ICE 活動人士主講的講座，先由一名 Aurora 便衣警察確認入口沒有搜身，HSI 臥底隨後進場直播，直至手機過熱中斷，場外小組則記錄了約 219 輛車。伊利諾州法律禁止地方警察參與移民執法，芝加哥警察局則稱這屬刑事調查。報告由 15 名被告的辯護團隊公開。
開源資料庫 PostgreSQL 19 延至 11 月 19 日推出，AI 審查找出的錯誤多得人手來不及修。官方 9 月的測試版第四版已撤走 SQL/PGQ 圖查詢、線上開關資料校驗和、分區合併拆分等多項大型功能，留待 PostgreSQL 20。據 Snowflake 統計，19 版測試期間撤回提交達 53 次，18 版整個周期約 44 次。發布管理團隊成員 Melanie Plageman 指，大型語言模型令壓力測試更容易，「我們更早發現更多錯誤」。
日本氣象廳向北海道至中部地區發出 9.9 級地震警報，8 分鐘後撤回。氣象廳 16 日上午發出緊急地震速報，預測最大震度 7，範圍包括東京，規模比有紀錄以來任何地震都大。實際只是堪察加半島附近一場 6.9 級地震，日本最大震度僅 1，在函館。東京新聞指系統同時推算出兩個震源，其中一個算成 9.9 級。這是速報 2007 年向公眾提供以來首次撤回警報，東海道新幹線一度停駛。氣象廳已道歉，否認遭網絡攻擊，指問題出在資料處理，正調查原因。
curl 作者 Daniel Stenberg 公開不滿 HackerOne 要求漏洞報告者驗證身分。 Stenberg 10 月 16 日發文，指團隊「深感失望」，因為驗證要求令黑客轉身離開，curl 錯過他們的報告。HackerOne 規定向漏洞獎金計劃提交報告前，須經 Veriff 用證件驗證，每年重辦；只收通報、不設獎金的披露計劃則豁免。curl 1 月底已因大量 AI 生成的無效報告停發獎金，Stenberg 問平台怎樣才可把 curl 改為披露計劃。
1994 年今日，Larry Wall 發布 Perl 5.000，首次加入物件導向程式設計和模組。 Perl 官方歷史紀錄 perlhist 記載，Perl 5.000 在 1994 年 10 月 17 日推出，距 1993 年 7 月首個 alpha 測試版約 15 個月。Wall 在 10 月 19 日發出的正式通告列出詞法作用域、任意巢狀的資料結構、模組化、物件導向程式設計和動態載入 C 程式庫等新功能，並指新版與舊版本保持極高相容性。維基百科的條目指，Perl 在 1990 年代中期成為流行的網站 CGI 腳本語言，原因之一是它的正規表達式和字串處理能力。
1907 年今日，馬可尼的越洋無線電報站開放公眾使用，大西洋兩岸首次有商用無線電報。 加拿大國家歷史遺址資料記載，新斯科舍省 Glace Bay 的電報站在 1907 年 10 月 17 日正式開放，對岸是愛爾蘭 Clifden 站。當年《The World's Work》雜誌報道，首日主要傳送新聞電稿，收發了一萬字，新聞稿每字收費 5 美仙，連陸路費由紐約到倫敦約 8 美仙。第一則發往英國的訊息由加拿大總理 Wilfrid Laurier 發出。Clifden 站在 1922 年 7 月遭共和派武裝衝擊，其後關閉。