https://netsafe.tw/2026/11/06/%e6%b0%b8%e8%b1%90%e9%8a%80%e8%a1%8c%e8%a8%98%e8%80%85%e6%9c%83%e9%82%84%e5%8e%9f%e7%9b%9c%e8%bd%89%e4%ba%8b%e4%bb%b6%ef%bc%9a418-%e4%ba%ba%e3%80%81427-%e7%ad%86%e3%80%814176-%e8%90%ac%e5%85%83/NetSafe.TWzh-tw2026-11-06T04:07:33+00:00永豐銀行記者會還原盜轉事件：418 人、427 筆、4,176 萬元，駭客利用新網銀交易系統「供應商安全設定」，銀行下架 App 並將向供應商求償https://netsafe.tw/2026/11/06/%e9%9b%bb%e5%95%86%e6%8a%80%e8%a1%93%e6%9c%8d%e5%8b%99%e5%95%86%e9%80%a3%e7%92%b0%e5%87%ba%e4%ba%8b%ef%bc%9a91app-479-8-%e8%90%ac%e4%ba%ba%e4%b9%8b%e5%be%8c%ef%bc%8c%e9%a0%86%e7%ab%8b%ef%bc%88cyberbiz/NetSafe.TWzh-tw2026-11-06T04:06:32+00:00電商技術服務商連環出事：91APP 479.8 萬人之後，順立（Cyberbiz）、meepShop、1shop 品牌陸續公告，葡萄王、棉花田、王品萬鮮、遠東生技都收到委外廠商通知https://netsafe.tw/2026/11/06/%e5%85%86%e5%8b%a4-zyxel-%e5%85%ac%e5%91%8a-cve-2026-76955%ef%bc%9a42-%e6%ac%be-ap%e3%80%81fwa7-%e8%88%87-usg-lite-60ax-%e7%9a%84-zdp_wtp-%e7%b7%a9%e8%a1%9d%e5%8d%80%e6%ba%a2%e4%bd%8d%ef%bc%8c/NetSafe.TWzh-tw2026-11-06T04:04:33+00:00兆勤 Zyxel 公告 CVE-2026-76955：42 款 AP、FWA7 與 USG LITE 60AX 的 zdp_wtp 緩衝區溢位，區網內攻擊者可提權，請對照韌體表更新https://netsafe.tw/2026/11/06/llm-moonshot-%e9%87%8b%e5%87%ba-kimi-k3-1-pro-%e9%96%8b%e6%94%be%e6%ac%8a%e9%87%8d%ef%bc%9a2-8t-%e5%8f%83%e6%95%b8-moe%e3%80%81%e5%95%9f%e7%94%a8-104b%e3%80%81%e7%99%be%e8%90%ac-token-%e8%84%88/NetSafe.TWzh-tw2026-11-06T03:38:37+00:00[LLM] Moonshot 釋出 Kimi K3.1 Pro 開放權重：2.8T 參數 MoE、啟用 104B、百萬 token 脈絡，授權為自訂條款，MaaS 業者營收超過 2,000 萬美元要另簽約https://netsafe.tw/2026/11/06/llm-openai-%e6%8e%a8%e5%87%ba-images-2-6%ef%bc%9achatgpt%e3%80%81codex-%e8%88%87-api-%e5%90%8c%e6%ad%a5%e4%b8%8a%e7%b7%9a%ef%bc%8c%e6%96%b0%e5%a2%9e-gif-%e5%8b%95%e7%95%ab%e3%80%81svg-%e5%8c%af/NetSafe.TWzh-tw2026-11-06T03:36:30+00:00[LLM] OpenAI 推出 Images 2.6：ChatGPT、Codex 與 API 同步上線，新增 GIF 動畫、SVG 匯出與 complexity 參數，官方稱生成速度快 50%https://netsafe.tw/2026/11/06/%e9%96%8b%e6%ba%90%e8%b3%87%e5%ae%89%e7%9b%a3%e6%8e%a7%e5%b9%b3%e5%8f%b0-security-onion-3-4-0-%e7%99%bc%e5%b8%83%ef%bc%9a%e4%b8%bb%e6%89%93-pro-%e7%89%88%e3%80%8cagentic-ai-automations%e3%80%8d/NetSafe.TWzh-tw2026-11-06T03:34:57+00:00[開源資安監控平台] Security Onion 3.4.0 發布：主打 Pro 版「Agentic AI Automations」，並更新 Suricata 8.0.8、Zeek 8.0.11、Elasticsearch 9.4.8；2.4 已於 10/1 EOLhttps://netsafe.tw/2026/11/06/%e7%96%91%e4%bc%bc%e4%bf%84%e7%be%85%e6%96%af-apt29-%e4%bb%a5%e6%b0%b4%e5%9d%91%e7%b6%b2%e7%ab%99%e8%88%87%e8%a2%ab%e5%85%a5%e4%be%b5%e7%9a%84-plerdy-%e5%88%86%e6%9e%90%e8%85%b3%e6%9c%ac%e6%94%bb/NetSafe.TWzh-tw2026-11-06T03:32:38+00:00疑似俄羅斯 APT29 以水坑網站與被入侵的 Plerdy 分析腳本攻擊 iOS、Android，用已修補的舊漏洞竊取 cookie 與訊息；CISA 將 CVE-2024-27834 列入 KEVhttps://netsafe.tw/2026/11/05/%e9%96%8b%e6%ba%90-artcraft-%e8%83%bd%e5%8f%96%e4%bb%a3-adobe%e5%97%8e-%e4%b8%8d%e8%83%bd-%e4%bd%86%e5%85%8d%e8%b2%bb%e5%b0%b1%e6%98%af%e5%a5%bd%ef%bc%81/NetSafe.TWzh-tw2026-11-05T06:08:27+00:00[開源] ArtCraft 能取代 Adobe嗎? 不能..但免費就是好！https://netsafe.tw/2026/11/05/ubuntu%e3%80%81debian-%e7%9a%84-apt-%e7%88%86%e6%bc%8f%e6%b4%9e-cve-2026-109518%ef%bc%9a%e4%b8%ad%e9%96%93%e4%ba%ba%e5%8f%af%e6%8a%8a%e5%b7%b2%e9%a9%97%e8%ad%89%e5%a5%97%e4%bb%b6%e8%aa%bf%e5%8c%85/NetSafe.TWzh-tw2026-11-05T04:01:49+00:00Ubuntu、Debian 的 APT 爆漏洞 CVE-2026-109518：中間人可把已驗證套件調包、以 root 執行，22.04 起預設受影響，請立刻更新 apthttps://netsafe.tw/2026/11/05/%e9%9b%bb%e5%95%86%e8%b3%87%e5%ae%89%e4%ba%8b%e4%bb%b6%e5%bb%b6%e7%87%92%e5%88%b0-erp%ef%bc%9a%e8%8e%ab%e7%ad%86%e5%85%8b%ef%bc%88mallbic%ef%bc%89%e4%b8%bb%e6%a9%9f%e9%81%ad%e9%a7%ad%e3%80%81shopline/NetSafe.TWzh-tw2026-11-05T03:08:56+00:00電商資安事件延燒到 ERP：莫筆克（MALLBiC）主機遭駭、Shopline 全面換 API 金鑰，1shop、Cyberbiz 也傳訂單資料外流https://netsafe.tw/2026/11/05/zyxel-gs1900-%e4%ba%a4%e6%8f%9b%e5%99%a8%e9%9b%b6%e6%99%82%e5%b7%ae%e6%bc%8f%e6%b4%9e-cve-2026-107441%ef%bc%9a6-%e6%9c%88%e4%bf%ae%e8%a3%9c%e7%89%88%e7%85%a7%e6%a8%a3%e8%a2%ab%e6%89%93%ef%bc%8c10/NetSafe.TWzh-tw2026-11-05T03:08:21+00:00Zyxel GS1900 交換器零時差漏洞 CVE-2026-107441：6 月修補版照樣被打，10 款機型請更新到 .3)C0 韌體https://netsafe.tw/2026/11/05/llm-%e9%9b%b2%e7%ab%af%e9%87%91%e9%91%b0%e5%a4%96%e6%b4%a9%e5%b0%b1%e8%a2%ab%e3%80%8cllmjacking%e3%80%8d%ef%bc%9agoogle%ef%bc%8fmandiant-%e6%8f%ad%e5%96%ae%e6%97%a5%e7%9b%9c%e5%88%b7%e9%80%be-10/NetSafe.TWzh-tw2026-11-05T03:07:41+00:00[LLM] 雲端金鑰外洩就被「LLMJacking」：Google／Mandiant 揭單日盜刷逾 10 萬美元、累計達 100 萬美元，偷來的模型額度還被轉賣https://netsafe.tw/2026/11/05/%e5%8f%b0%e7%81%a3%e8%bf%91-8-8-%e8%90%ac%e5%8f%b0%e9%9b%bb%e8%a6%96%e7%9b%92%e5%87%ba%e5%bb%a0%e5%b0%b1%e5%b8%b6%e5%be%8c%e9%96%80%ef%bc%9agoogle-%e7%93%a6%e8%a7%a3-xcpe-%e6%ae%ad%e5%b1%8d%e7%b6%b2/NetSafe.TWzh-tw2026-11-05T03:03:59+00:00台灣近 8.8 萬台電視盒出廠就帶後門：Google 瓦解 XCPE 殭屍網路、封殺製造商 Videostrong，恢復原廠設定也清不掉