深海白色抹香鯨，幫你打撈每日新聞重點
標籤
Android 手機上每個 Google 帳戶，連工作帳戶及副帳戶，都可能已被自動加上同一個電話號碼。Google 支援頁面寫明，裝置上的電話號碼驗證預設開啟，號碼會加到裝置上已登入的所有 Google 帳戶。Reddit 用戶收到「號碼已驗證」的電郵，才發現自己從未被問過，事件 10 月 15 日引起多個科技網站報道。關閉方法：設定 > Google > 所有服務 > 電話號碼驗證。但關閉只會停止日後驗證，已加入的號碼要到 Google 帳戶頁面逐個刪除。
深圳 AI 玩具 Eiliko 的後台幾乎無設防，1,300 萬段對話任人翻看。據 The Verge 報道，研究員 Sammy Azdoufal 可接觸約 68,000 部玩具，後台有逾 31,000 個美國兒童檔案，連同對話全文、電郵、IP 地址及未加密的兒童相片。私隱政策稱錄音處理後即刪，實際卻有保存。他更遠端改寫記者從 Amazon 買來的玩具，令它說「地球是平的」。記者一個多月內向 10 個電郵地址查詢，公司未有回應。
丹麥人口登記冊遭入侵，880 萬人資料外洩，自稱黑客說密碼是「123456」。
Palo Alto Networks 防火牆再現被利用的漏洞，登入管理介面就能取得 root 權限。Palo Alto 美國時間 10 月 14 日公布 CVE-2026-0322，CVSS 評分 8.6，緊急程度列最高一級。受影響的是 PA-Series、VM-Series 防火牆及 Panorama，雲端版不受影響。公司指已觀察到「非常有限」的攻擊，沒有臨時解決辦法，管理介面開放給互聯網時風險最高。美國 CISA 同日把漏洞列入已知被利用名單，聯邦機構要在 10 月 17 日前處理。
一封帶特製附件的電郵，就能取得 Cisco 企業電郵閘道的 root 權限，而且已經有人在用。Cisco 10 月 14 日公布漏洞 CVE-2026-76519，CVSS 評分 9.8。啟用了檔案信譽服務的 Secure Email Gateway，處理附件時可被攻擊者寫入任意檔案並以 root 執行指令，毋須登入。Cisco 指沒有臨時解決辦法，用戶要把 Content Scanner Tools 更新到 25.3.0.5525 或之後。這是一個月內第二個被利用的同類零日漏洞，上一個 9 月 14 日才確認。
澳洲海軍測量艦 HMAS Leeuwin 被發現藏有錄影裝置，據報放在女水兵使用的艙房或淋浴設施。參議員 Jacqui Lambie 在國會揭發事件，指有說法稱片段可能已上載到網上。國防軍確認裝置 10 月 11 日在凱恩斯發現，已交由軍事憲兵調查。
阿姆斯特丹警方應美國司法互助請求，在 Science Park 一個數據中心扣押意大利左翼網絡服務商 Autistici/Inventati 的伺服器，正複製資料準備交給美方。美國 8 月把這個組織列為全球恐怖分子，指它為 antifa 提供服務。
大學生揭發南非豪登省求救 App 洩露用戶位置，省政府卻要立案追究。豪登省的 e-Panic Button 有逾 28 萬名登記用戶，學生 Joel Cedras 發現漏洞會洩露用戶姓名、罪案報告和位置紀錄，部分涉及家暴。新聞網站 GroundUp 9 月 21 日通報省政府和開發商 Evolve，漏洞隨即修好。省政府其後稱沒有個人資料外洩，14 日後才通報資訊監管機構，10 月 5 日又向省議會表示已就事件報警。議會委員會主席 Mbali Hlophe 批評，這等於叫發現漏洞的人下次保持沉默。
2004 年 10 月 14 日，Google 推出 Desktop Search 測試版，免費 Windows 程式可搜尋電腦上的郵件、Office 檔案、瀏覽紀錄和聊天紀錄，結果更會併入 Google.com 搜尋頁。程式七年後停止支援。
Hobbs、Whistles 及 Phase Eight 的母公司遭網絡攻擊，是一星期內第二間出事的英國零售商。集團 10 月 11 日發現事故，部分資訊科技系統受影響，門市照常營業，但網站部分功能暫停，該日之後的網購訂單或延誤。集團指暫無證據顯示付款資料受影響，未交代其他顧客資料有否外洩。一星期前，網購時裝零售商 Asos 披露黑客取去顧客姓名及聯絡資料，又透過其手機應用程式向用戶發出未經授權的通知。
波蘭檢察官指，前政府購入的間諜軟件 Pegasus 所收集的資料曾傳送至境外，以色列製造商 NSO Group 在技術上可以取得。總理圖斯克稱事件是「危害國家的罪行」，被監控者包括反對派政客及檢察官。
AI 數據公司 micro1 宣布未來 12 個月斥資 10 億美元，向企業收購及授權營運數據來訓練 AI。 資金由花旗及 Hercules Capital 提供。micro1 會用去除身份資料後的企業數據，建立模擬真實業務的強化學習環境，讓 AI 模型和代理學習處理工作流程。 企業可出售標準作業程序、內部文件、CRM 紀錄等資料，一般合作報酬逾 10 萬美元，大型數據集逾 50 萬美元，高度獨有的數據更逾 100 萬美元。企業保留數據擁有權。