深海白色抹香鯨，幫你打撈每日新聞重點
標籤
路由器、打印機以至公司防火牆的管理介面，或仍讓已撤銷的證書登入。GoAhead 是裝在路由器、打印機等設備內的網頁伺服器，被揭有三個加密連線漏洞。資安公司 FoxIO 表示，最嚴重一個評分 9.1，已撤銷的證書照樣通過驗證；另一個 2018 年的打字錯誤把 2048 位元加密參數縮成 1 位元組，錄下的部分連線可被解密。FoxIO 稱 Palo Alto Networks、西門子及波音等公司的設備用上 GoAhead，惟未指明哪些型號受影響。修補版 6.1.1 已於 8 月交予設備廠商，用戶要等廠商推送新韌體。
1980 年今日，互聯網前身 ARPANET 首次全網癱瘓約四小時。硬件故障兩度令序號掉失位元，同一份路由更新變成三個序號，在網上無限循環，修補程式也只能經癱瘓中的網絡傳送。
1992 年今日，倫敦的 999 救護車改由電腦派遣，全城召喚隨即大亂，事後查明電腦本身並沒有壞。 London Ambulance Service 的系統依賴近乎完美的車輛位置資料，資料一延誤，異常訊息不斷增加，救護車遲到，市民重複來電，召喚越積越多。有議員指一名 92 歲婦人等了 7 小時。行政總裁 John Wilby 兩日後辭職。 1993 年的調查報告指軟件未完成、未充分測試，負責開發的 Systems Options 報價只有 35,000 英鎊。
伊朗官員稱，若再遭美以攻擊，會襲擊海灣的海底互聯網電纜，並阻止維修以延長斷網。路透社周五（23 日）引述兩名伊朗高級安全官員報道，計劃已擬定。不過研究公司 TeleGeography 指，經荷姆茲海峽的國際頻寬不足 1%，全球影響或有限。
Palo Alto 防火牆和 Citrix 網絡閘道，連一道有數十年歷史的基本防線都沒有。英國資安研究員 Kevin Beaumont 10 月 23 日指，兩者都沒有啟用 ASLR，令 PHP2Shell 漏洞經連接互聯網的管理介面被攻擊「輕而易舉」；兩間公司都未推出修補，Citrix 承諾 10 月 27 日推出。
英國政府呼籲每戶在家儲備三日份量的瓶裝水及不易變壞的食物，以防惡劣天氣或網絡攻擊令水電、電話及上網中斷。國防大臣 Wes Streeting 在 10 月 22 日「Be Ready」宣傳推出當日警告，網絡攻擊會愈來愈多，商店遭攻擊時咭可能付不到款。
英國約 99% 國際數據靠海底電纜，上網、通訊、理財都離不開它。英國政府 10 月 22 日發表白皮書，建議蓄意破壞海底電纜或管道最高判監 14 年，另加無上限罰款，取代 1885 年、最高只判三個月的舊法，諮詢為期 12 周。
三個最強的 AI 模型，約九成機會寫得出一份走得通的水廠攻擊計劃。工控保安公司 Frenos 在 10 月 21 日發表報告，由 2025 年 10 月起對十個 AI 模型做了 16,980 次測試，當中 2,520 次是完整攻擊計劃。據安納杜魯通訊社報道，三個表現最好的前沿模型，成功率介乎 89.5% 至 92.9%。落差在開放權重那邊：最佳的境外開放權重模型 36.2%，美國最佳的只有 5.2%。Frenos 同時寫明，模型拿到的是現成事實和可選動作，有時會漏步驟或假設自己有無取得的權限，研究並未證明 AI 可以自行發動工控攻擊。
博思艾倫用 AI 代理攻擊旗下模擬工廠，八項目標全部達成，最快 16 分鐘由外圍入侵到控制網絡。其中一個模型接管控制室螢幕後，發現可向 14 部設備發指令，同時「令操作員螢幕說謊」；另一個數分鐘內令機械臂移動。
日本氣象廳向北海道至中部地區發出 9.9 級地震警報，8 分鐘後撤回。氣象廳 16 日上午發出緊急地震速報，預測最大震度 7，範圍包括東京，規模比有紀錄以來任何地震都大。實際只是堪察加半島附近一場 6.9 級地震，日本最大震度僅 1，在函館。東京新聞指系統同時推算出兩個震源，其中一個算成 9.9 級。這是速報 2007 年向公眾提供以來首次撤回警報，東海道新幹線一度停駛。氣象廳已道歉，否認遭網絡攻擊，指問題出在資料處理，正調查原因。
1998 年 10 月 16 日，被《經濟學人》稱為「互聯網之神」的 Jon Postel 離世，終年 55 歲。 他由 1969 年起擔任 RFC 編輯近 30 年，撰寫或合著超過 200 份互聯網標準文件，又主理 IANA，分配網域名稱背後的號碼。1998 年 1 月，他以個人名義叫 12 個根伺服器中 8 個改由 IANA 指揮，白宮顧問要求他收手。他的導師說，他本可成為百萬富翁，只是沒有興趣。Vint Cerf 翌日發表 RFC 2468 悼念，寫下「Jon，我們敬愛的 IANA，走了」。
1944 年 10 月 15 日，Steve Crocker 出生；25 年後，他在浴室寫下互聯網第一份 RFC。1969 年 4 月 7 日，UCLA 研究生 Crocker 發出 RFC 1，記錄 ARPANET 主機軟件的設計。他 2009 年撰文憶述，當時借住朋友家，為免吵醒熟睡的朋友只好在浴室寫稿；又怕顯得自以為是，把文件命名為「Request for Comments」（徵求意見稿）。這套任何人都可撰寫的文件沿用至今，編號已越過 9,000。他其後在 2011 至 2017 年出任統籌全球域名的 ICANN 董事會主席。