
1956 年今日 IBM 發布首本 FORTRAN 手冊,七十年後才有安全編碼標準
1956 年 10 月 15 日,IBM 發布第一本 FORTRAN 參考手冊,比首個編譯器早半年面世,全書只有 60 頁。七十年後,Fortran 仍在跑天氣預報和核反應堆模擬,今年 6 月才有首套安全編碼標準。
深海白色抹香鯨,幫你打撈每日新聞重點
篩選中:科技 × 網絡安全,50 篇清除篩選

1956 年 10 月 15 日,IBM 發布第一本 FORTRAN 參考手冊,比首個編譯器早半年面世,全書只有 60 頁。七十年後,Fortran 仍在跑天氣預報和核反應堆模擬,今年 6 月才有首套安全編碼標準。

大學生揭發南非豪登省求救 App 洩露用戶位置,省政府卻要立案追究。豪登省的 e-Panic Button 有逾 28 萬名登記用戶,學生 Joel Cedras 發現漏洞會洩露用戶姓名、罪案報告和位置紀錄,部分涉及家暴。新聞網站 GroundUp 9 月 21 日通報省政府和開發商 Evolve,漏洞隨即修好。省政府其後稱沒有個人資料外洩,14 日後才通報資訊監管機構,10 月 5 日又向省議會表示已就事件報警。議會委員會主席 Mbali Hlophe 批評,這等於叫發現漏洞的人下次保持沉默。

新 Android 銀行木馬 Hirudo 會刪走手機上的正版銀行 App,再裝上一個改過的版本。據保安公司 ThreatFabric,這個木馬藏在購物、短劇和成人 App 裡,以假更新騙用戶開放無障礙權限。改過的 App 幾乎保留原有程式碼,但會向銀行交出假的簽署證書、隱藏無障礙服務、解除截圖保護,連 Google 的 Play Integrity 檢查也轉到黑客伺服器。目標是 7 間印尼銀行的 8 個 App,亦針對中國、印度和泰國等地的金融機構。

南韓懷疑遭 AI 代理式黑客攻擊的金融機構增至 16 間,約 10 萬條個人資料外洩,包括身份證號碼。金融委員會表示,受影響的包括新韓、KB 國民和韓亞銀行,以及加密貨幣交易所 GOPAX 的營運商 Streami,比最初公布的 7 間多出一倍,當局暫未發現賬戶或信用卡號碼外洩。當局抽查 555 間金融機構,發現 130 間保安有漏洞。金融委員會秘書長 Shin Jin-chang 說,金融機構至今仍達不到基本保安要求,令人深感不安。

阿塞拜疆逾 100 個政府網域一夜遭外國黑客組織攻擊,多個部門網站一度無法連上。當局表示,攻擊由 10 月 13 日晚上約 10 時開始,但沒有點名任何國家,只稱影響有限。據 OC Media 報道,親伊朗黑客組織 313 Team 在 Telegram 認責,理由是阿塞拜疆禁止學生在公立學校戴頭巾,並聲稱已令 1,825 個政府網站離線。頭巾禁令早前已引發示威,當局在 10 月 12 日封鎖 Instagram 和 TikTok,支持戴頭巾的影片當時正在這些平台流傳。

1985 年 10 月 14 日,Bjarne Stroustrup 出版首本 C++ 專書《The C++ Programming Language》,到 1998 年 ISO 標準出台前一直是事實標準。四十年後 C++26 已完成,記憶體安全方案卻要等 C++29。

2025 年 10 月 14 日,Microsoft 結束 Windows 10 支援,距系統推出約十年。電腦仍可照用,但不再有安全更新。個人用戶可登記延伸安全更新計劃,期限原定一年,2026 年 6 月再延至 2027 年 10 月 12 日。

2014 年 10 月 14 日,Google 研究員公開 SSL 3.0 協議的設計漏洞 POODLE。攻擊者可令加密連線失敗,逼瀏覽器退回已用了近 18 年的 SSL 3.0,再逐個字節破解內容。三個月內,Chrome 和 Firefox 相繼停用 SSL 3.0。

FBI 搜查德州逾 40 個住宅,檢走 187 部被用作「筆電農場」的裝置,供北韓 IT 人員遙距打工。司法部起訴 14 人,指他們用盜來或假造的身份在逾 70 間美國公司任職,賺取約 300 萬美元薪酬。

Hobbs、Whistles 及 Phase Eight 的母公司遭網絡攻擊,是一星期內第二間出事的英國零售商。集團 10 月 11 日發現事故,部分資訊科技系統受影響,門市照常營業,但網站部分功能暫停,該日之後的網購訂單或延誤。集團指暫無證據顯示付款資料受影響,未交代其他顧客資料有否外洩。一星期前,網購時裝零售商 Asos 披露黑客取去顧客姓名及聯絡資料,又透過其手機應用程式向用戶發出未經授權的通知。

波蘭檢察官指,前政府購入的間諜軟件 Pegasus 所收集的資料曾傳送至境外,以色列製造商 NSO Group 在技術上可以取得。總理圖斯克稱事件是「危害國家的罪行」,被監控者包括反對派政客及檢察官。

美國駐斐濟大使館指,與中國有關的黑客在 7 月至 8 月間入侵首都蘇瓦一個區域組織的網絡,並潛伏數日。斐濟警方已展開調查,中國外交部表示不知悉事件,反對借網絡安全議題抹黑中國。