
1985 年今日 Stroustrup 出版首本 C++ 專書,四十年後再戰記憶體安全
1985 年 10 月 14 日,Bjarne Stroustrup 出版首本 C++ 專書《The C++ Programming Language》,到 1998 年 ISO 標準出台前一直是事實標準。四十年後 C++26 已完成,記憶體安全方案卻要等 C++29。
深海白色抹香鯨,幫你打撈每日新聞重點
標籤

1985 年 10 月 14 日,Bjarne Stroustrup 出版首本 C++ 專書《The C++ Programming Language》,到 1998 年 ISO 標準出台前一直是事實標準。四十年後 C++26 已完成,記憶體安全方案卻要等 C++29。

2025 年 10 月 14 日,Microsoft 結束 Windows 10 支援,距系統推出約十年。電腦仍可照用,但不再有安全更新。個人用戶可登記延伸安全更新計劃,期限原定一年,2026 年 6 月再延至 2027 年 10 月 12 日。

2014 年 10 月 14 日,Google 研究員公開 SSL 3.0 協議的設計漏洞 POODLE。攻擊者可令加密連線失敗,逼瀏覽器退回已用了近 18 年的 SSL 3.0,再逐個字節破解內容。三個月內,Chrome 和 Firefox 相繼停用 SSL 3.0。

Yoshua Bengio、Geoffrey Hinton 等逾 400 名學者聯署公開信,要求具網絡攻擊能力的 AI 模型立即與網絡隔離,並成立國際組織,強制報告模型逃出測試環境的事故。

FBI 搜查德州逾 40 個住宅,檢走 187 部被用作「筆電農場」的裝置,供北韓 IT 人員遙距打工。司法部起訴 14 人,指他們用盜來或假造的身份在逾 70 間美國公司任職,賺取約 300 萬美元薪酬。

資安初創 XBOW 獲 Google 發出 25 萬美元 Chrome 漏洞賞金。研究員與 OpenAI GPT-5.6 Sol 代理用 6 日、約 4 萬美元算力,串起三個漏洞,打開網頁便能控制 Windows 電腦,漏洞已修補。

Hobbs、Whistles 及 Phase Eight 的母公司遭網絡攻擊,是一星期內第二間出事的英國零售商。集團 10 月 11 日發現事故,部分資訊科技系統受影響,門市照常營業,但網站部分功能暫停,該日之後的網購訂單或延誤。集團指暫無證據顯示付款資料受影響,未交代其他顧客資料有否外洩。一星期前,網購時裝零售商 Asos 披露黑客取去顧客姓名及聯絡資料,又透過其手機應用程式向用戶發出未經授權的通知。

波蘭檢察官指,前政府購入的間諜軟件 Pegasus 所收集的資料曾傳送至境外,以色列製造商 NSO Group 在技術上可以取得。總理圖斯克稱事件是「危害國家的罪行」,被監控者包括反對派政客及檢察官。

美國駐斐濟大使館指,與中國有關的黑客在 7 月至 8 月間入侵首都蘇瓦一個區域組織的網絡,並潛伏數日。斐濟警方已展開調查,中國外交部表示不知悉事件,反對借網絡安全議題抹黑中國。

挪威軍方租用的中國製電動車,在軍演期間錄下士兵影片及軍事設施的閘門密碼。據挪威《Dagens Næringsliv》報道,士兵在 9 月一次演習期間發現,車輛自動儲存了上落車片段、行車路線及停留地點。涉事車輛中至少兩部是長安汽車旗下的 Deepal 車款,經 Hertz Norway 租予國民警衛隊。Hertz Norway 屬 Volvo Cars 集團,大股東為吉利。錄影已於演習後刪除,但數據有否外流仍未明。

法國連鎖超市的冷藏系統遭網絡攻擊,黑客據報遙距啟動強制除霜,把溫度調高至攝氏 50 度,大批食品報銷。BFMTV 報道,約 150 間 Intermarché 分店受影響。Coopérative U 行政總裁 Schelcher 證實事件,形容前所未見。

Microsoft 聯合創辦人 Bill Gates 警告,未來一年將出現更多由 AI 驅動的網絡攻擊。他接受 CNN 訪問時表示,當壞人取得最新模型而沒有防護措施,「我們會遇到很多負面的意外」。他認為 AI 失控仍是多年後的事,眼前危險是有人惡意使用。