深海白色抹香鯨，幫你打撈每日新聞重點
標籤
2022 年 10 月 15 日，南韓板橋一座數據中心地庫的鋰電池起火，存放在裏面的 Kakao 伺服器隨即斷電。KakaoTalk 每月觸及逾 4,700 萬南韓人，這次停擺約 10 小時，召車、付款、網上銀行一併停頓；同一座大廈的 Naver 有場外後備，數小時內恢復。總統尹錫悅形容 KakaoTalk 實際上是國家通訊基建，聯席行政總裁南宮焄四日後辭職。Kakao 其後賠償 275 億韓圜，2024 年 6 月在安山啟用首座自家數據中心。
Palo Alto Networks 防火牆再現被利用的漏洞，登入管理介面就能取得 root 權限。Palo Alto 美國時間 10 月 14 日公布 CVE-2026-0322，CVSS 評分 8.6，緊急程度列最高一級。受影響的是 PA-Series、VM-Series 防火牆及 Panorama，雲端版不受影響。公司指已觀察到「非常有限」的攻擊，沒有臨時解決辦法，管理介面開放給互聯網時風險最高。美國 CISA 同日把漏洞列入已知被利用名單，聯邦機構要在 10 月 17 日前處理。
一名 23 歲的德國軟件開發者沒用密碼就登入了，據報可被他關掉的太陽能系統多達 47 萬套。中國逆變器生產商陽光電源（Sungrow）的雲端平台出現登入漏洞。德國資安公司 Jakkaru 行政總裁 Marlon Starkloff 8 月底發現，只要知道用戶電郵，伺服器就會略過密碼，他一路進入 Sungrow 的管理員帳戶，可遠端關閉系統。德國《時代周報》報道，德國約 25 萬套系統用 Sungrow 逆變器，歐洲其他地方另有約 22 萬套。Sungrow 向業界雜誌《pv magazine》確認，8 月已收到通報，漏洞其後已修補。
北歐 IT 供應商 Dustin 發現內部系統遭未授權存取，關閉部分系統，瑞典、荷蘭與比利時網店同時停止接單，出貨亦停下，股價一度跌 6%。公司說暫未知有沒有個人資料外洩。網上流傳政府機密網絡同遭波及，Dustin 與當局都沒有這樣說過。
美國明尼蘇達州超過 30 間市政供水系統在 7 月 26 至 27 日同時被攻擊，執法部門形容為協調式攻擊；至少 12 個州的公用事業受影響，FBI 正調查其中 7 個州。供水未受污染。CISA 聯同 FBI、環保署與國家安全局的聯合警示點名同一個弱點：直接連上互聯網的可編程邏輯控制器（PLC）。攻擊者改掉裝置的 IP 位址與密碼、篡改監控熒幕上的數值，甚至刪走控制邏輯，令水廠看不見也控制不了自己的系統。歸因未有定案。情報部門評估伊朗很可能是責任方，自稱 APT Iran 的組織聲稱責任；他們同時聲稱掌握電網與電訊系統，這一句至今沒有官方證實。