這個漏洞讓ChatGPT順利查詢到製藥廠商送交韓國官方申請許可的非公開臨床試驗資料2,672份，此外還外洩1,195人的個資，包括名字、手機號碼和電子郵件信箱，受影響人士為臨床試驗相關報告人員。

微軟10月Windows安全更新加強限制NTLMv1衍生憑證用於單一登入，部分企業Wi-Fi、有線網路及VPN連線可能受到影響。若企業仍依賴MS-CHAPv2驗證，可能出現登入失敗。微軟建議企業檢查驗證設定，逐步改用憑證式驗證 ...

此外，擁有黑貓宅急便服務的大和運輸， 上週也公布 資料外洩，證實其「黑貓後付款」服務於9月底遭遇網路攻擊，約531萬筆個人資料，包括收件人姓名、電話，以及約4,100筆電商店家資料。該公司於10月9日恢復服務。

10月19日雲端服務平臺OVHcloud創辦人Octave Klaba於 在X揭露 ，該平臺的命令列工具（CLI）遭供應鏈攻擊，被植入竊資程式。這套工具可讓用戶從終端機 管理OVHcloud雲端服務 ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...

Cursor與VS Code現可使用IntelliJ IDEA的程式碼檢查、重構及除錯功能，Cursor的AI代理也能取得部分分析結果，擴充套件1.0結束免費預覽，完全由AI代理使用的授權方式仍待公布 熱門新聞 ...

IETF發布RFC 10024，為TLS 1.3訂定混合式PQC金鑰交換標準，讓TLS連線能同時採用傳統與抗量子密碼演算法建立金鑰，因應未來量子電腦可能帶來的安全威脅 網際網路工程任務小組（IETF）今年8月發布RFC 10024 ，正式為TLS 1 ...

企業部署開放權重AI模型，該注意哪些安全風險？微軟與Nvidia共同提出風險管理指引，盤點網路安全、資料保護等5大類、30種風險，涵蓋惡意程式碼生成、AI代理不當工具呼叫、資料外洩及模型遭竊等問題 ...

遭駭，約126萬筆會員資料中的部分個資外洩；日本經濟新聞則因雲端服務遭未經授權存取，導致約183萬筆資料外洩 從治理合規、基礎架構，到資安防護與儲存效能——企業導入 AI 最大的挑戰，不是單點技術，而是如何把每個環節串成一條完整的路徑。

加拿大AI模型業者Cohere於10月15日宣布， 已與AI資安新創AISLE簽署併購意向書 ，希望藉此取得AISLE利用AI尋找軟體漏洞、協助產生修補程式的技術，強化旗下企業AI平臺的資安防護能力。

微軟10月13日發布的Windows Server安全更新 ，可能導致部分企業內部部署的Exchange Server運作不穩定，造成Outlook on the web（OWA）登入失敗、Outlook郵件滯留在寄件匣，以及郵件佇列累積等問題，影響企業正常收發郵件。

資安業者Sucuri於9月30日揭露 WordPress後門程式SC ，名稱源自惡意程式中的「SC_」標記，研究人員在網站清理過程中發現，該後門程式具備自我重建能力，遭移除後數秒便會重現。