資安

加密資產資安事件、服務中斷與復原進展,附來源及日期。

CISA 列入已遭利用的 Collabora 內置 CODE 漏洞,26.4.303 起修復

CISA 列入已遭利用的 Collabora 內置 CODE 漏洞,26.4.303 起修復

CVE-2026-110447 影響 Nextcloud 內置 CODE 應用程式的 26.4.303 以前版本。獨立 Collabora 伺服器不受影響,僅停用應用不足以修復。

Yuki Lin
Yuki Lin
2026/10/27 09:59:29
Node.js安全更新修復三個版本分支的Brotli漏洞

Node.js安全更新修復三個版本分支的Brotli漏洞

官方列出26.12.1、24.22.1與22.23.4安全版本。高嚴重性Brotli漏洞的暴露風險,取決於應用程式如何處理壓縮輸入。

Yuki Lin
Yuki Lin
2026/10/26 03:40:49
Electrum 4.8.3修復惡意伺服器加費誘導攻擊,開發者籲升級

Electrum 4.8.3修復惡意伺服器加費誘導攻擊,開發者籲升級

10月24日公告涵蓋4.8.3之前版本。損失須經使用者簽署改動後交易;請核對完整收款地址與金額。

Yuki Lin
Yuki Lin
2026/10/26 03:17:43
CISA與FBI警告SafePay勒索軟體,自2024年起至少600組織受害

CISA與FBI警告SafePay勒索軟體,自2024年起至少600組織受害

10月20日共同警報聚焦外洩憑證、對外系統及備份破壞;受害統計跨越多個產業,並非加密企業專屬數據。

Yuki Lin
Yuki Lin
2026/10/23 08:28:07
PHP修復兩項嚴重遠端程式碼執行漏洞,呼籲網站營運者更新

PHP修復兩項嚴重遠端程式碼執行漏洞,呼籲網站營運者更新

PHP 8.5.12、8.4.27、8.3.36與8.2.35提供修復;暫時措施不能完全排除風險。

Yuki Lin
Yuki Lin
2026/10/23 02:49:19
Project Eleven與Relm研究將量子準備納入加密保險評估

Project Eleven與Relm研究將量子準備納入加密保險評估

Relm將就Strongpoint托管控制提供意見。探索性合作不代表已提供保費折扣或新保單保障。

Yuki Lin
Yuki Lin
2026/10/21 03:20:21
BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還

BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還

安全報告描述BiFi利息計算漏洞導致約165,600 USDT被提取;後續報告稱10月18日已返還159,103 USDC,不宜視初始流出為最終淨損失。

Yuki Lin
Yuki Lin
2026/10/20 07:46:00
Qubic披露1,404個錢包遭清空,歸因種子生成隨機性不足

Qubic披露1,404個錢包遭清空,歸因種子生成隨機性不足

Qubic把錢包流出事件歸因於部分種子隨機性不足。10月18日更新報告保護性停網及4.26.4版生成修復;不代表舊種子已自動安全。

Yuki Lin
Yuki Lin
2026/10/20 06:49:43
SEAL 通報單週 81 起事件,假客服風險持續

SEAL 通報單週 81 起事件,假客服風險持續

SEAL 的 10 月 6–13 日報告記錄 81 起事件及 6,109 個釣魚網域。數字反映該團隊的處理資料,並非全部加密犯罪。

Yuki Lin
Yuki Lin
2026/10/19 23:51:32
1
2
3