News monitor

Private security companies linked to Cambodia’s military, police and powerful business networks helped operate scam compounds where trafficked workers were subjected to forced labour, torture, sexual violence and slavery, Amnesty International said …

暗号資産の取引所として世界的な大手の「バイナンス」は29日、不正アクセスとみられるセキュリティー上の問題が起き、影響額が推定でおよそ63億ドル、日本円にしておよそ9900億円に上ることを明らかにしまし…

The US Federal Communications Commission will vote on Nov 19 on a proposal to ban China Mobile, China Telecom and other IP-enabled service providers from direct access.

Two analytics firms have attributed the incident to a North Korean hacking unit called TraderTraitor.

Binance vừa công bố nguyên nhân ban đầu của vụ tấn công lịch sử và thiệt hại ước tính lên đến 6,3 tỉ USD, trở thành vụ tấn công lớn nhất ngành …

Gulf Binance says Binance TH keeps its cold wallets apart from the global exchange, and trading still works while deposits and withdrawals of crypto are paused for a security check. The story …

Newtalk新聞 網站開發程式語言PHP近期爆發重大資安漏洞，日、韓等國都受不小的衝擊。數發部資安署表示，以色列資安公司情資指稱，美、日、韓及台灣共有25部防火牆及網通設備疑因PHP漏洞遭入侵。經初判，這類設備的管理介面通常未對網際網路開放，攻擊者也難用同套程式大量攻擊不同版本的設備，但若設備的管理介面對外開放且尚未修補，仍存有風險，應儘速檢視設定並更新。 資安署29日晚間透過新聞稿說明，以色列資安公司Dream Security發布情資，指稱美、日、韓及台灣共有25部防火牆及網通設備疑因PHP漏洞遭入侵。資安署與資安院初步研判，這類設備的管理介面通常未對網際網路開放，攻擊者難以直接從外網連入；加上不同設備的系統環境與記憶體配置有差異，攻擊程式常須依設備版本調整，難以用同套程式大量攻擊不同型號、版本的設備。若管理介面已對外開放且尚未修補的設備，仍有遭入侵風險。 資安署指出，各機關及企業應儘速檢視設定並完成更新修補。近期開源程式語言PHP揭露重大安全弱點，通稱PHP2Shell，包含CVE-2026-109618及CVE-2026-109619，全球多家資訊科技（IT）與營運技術（OT）製造商已陸續確認旗下產品受波及，特別是部分市售防火牆及網路設備，因將PHP語言嵌入於設備底層，作為系統管理介面的運作元件，存在潛在風險。因應PHP漏洞，受影響的主要防火牆及網通設備廠商已陸續提供安全性更新與修補程式。 資安署續指，各政府機關與企業應密切掌握原廠更新資訊，全面盤點相關設備並儘速完成修補，以防範未授權存取威脅。市售防火牆及網通設備於出廠設計時多遵循「安全預設原則」，管理介面預設並未對外開放，若使用者自行變更預設值將其暴露於網際網路，將造成威脅風險。資安署呼籲，各政府機關與企業應儘速檢視防火牆及網通設備的管理介面是否暴露於網際網路，並採取相應行動，關閉該管理介面外部連線。延伸閱讀：PHP資安漏洞衝擊政府近800個網站系統 資安署：已完成460個網站或系統修補PHP重大漏洞掀資安警報！AI攻防商機受矚目 國內唯一資安ETF單週漲逾1成中選會｢公職候選人財產申報系統｣遭指洩漏個資 資安署：已協助安全性檢測追加預算有解？ 傅崐萁：盡快在選前處理完同志酒吧案行政調查報告未公布 李惠暄：有什麼不能讓市民知道？

Mô hình AI hàng đầu của công ty Z.AI thực hiện thành công cuộc tấn công mạng phức tạp trong môi trường giả lập và nhiều lần phớt lờ chỉ dẫn an …

Newtalk新聞 台股近期震盪加劇，大盤動輒下跌數百、甚至上千點，投資人心驚膽跳。今（30）日盤中賣壓再度湧現，截至中午 12 時，加權指數重挫 1,161.02 點、跌幅達 2.5%，報 45,207.31 點。人氣市值型 ETF 元大台灣 50（0050）、凱基台灣 TOP50（009816）盤中分別跌 2.8%、2.75%，槓桿型正二 ETF 跌幅更普遍超過 5.5%，市場一片慘綠。 不過，相較於科技權值股領跌，金融、傳產族群展現相對抗跌的韌性，成近日盤面的關注焦點。今日盤中電子類股指數下挫約 3%，非電子指數僅跌 1.7%，金融指數跌幅更只有約 1.3%，明顯小於大盤，凸顯金融股在這波震盪行情中的相對防禦優勢。 資產配置的重要性，不只在於多頭行情中追求報酬，更在於市場震盪時分散風險、降低投組波動。觀察金融股占比較高的台股 ETF，其中金融股純度最高的元大 MSCI 金融（0055），今盤中僅跌 1.84%；若將時間拉長至近 3 個月，累計漲幅 24.7%，表現同樣不俗。 金融業雖具有高度監管、產業門檻較高等特性，但仍面臨利率變動、景氣循環及市場波動等風險。對於關注金融股相對抗跌表現，卻又不想將資金單押在金融的投資人，部分市值型、多因子及高股息 ETF，同樣具有一定程度的金融股配置。 盤點金融股持股比重超過 …

The Klang municipal council has shut down all LED screens under its administration for the time being.

Sprinkling AI pixie dust around the place doesn’t automatically provide cyber defence. In its Annual Cyber Threat Report 2025–26, the Australian Signal Directorate urges organisations to embrace AI for cyber defence, but …

Trung tướng lục quân Mỹ Brett Sylvia thừa nhận đã tiết lộ thông tin mật về Iran và Ukraine cho giới truyền thông trong hơn 1 năm. Vụ việc khiến ông bị …

Majlis Perbandaran Kluang menutup semua skrin LED dengan laporan polis sudah dibuat.

Binance xác nhận vụ tấn công gây ảnh hưởng đến 6,3 tỷ USD của sàn, có thể xuất phát từ laptop của một kỹ sư DevOps bị xâm nhập.

Newtalk新聞 全球加密貨幣市場昨（29）日賣壓沉重，全球最大加密貨幣交易所幣安（Binance）傳出重大資安疑慮，市場恐慌情緒迅速升溫。比特幣盤中一度跌破 7.7 萬美元，以太幣同步失守 2,200 美元。據 CoinGlass 統計，過去 24 小時加密幣市場近 24 萬人遭強制平倉，清算金額高達 15.11 億美元，凸顯市場波動劇烈。 《CNBC》報導，幣安表示正在調查潛在資安問題，尚未正式確認是否遭到駭客攻擊。共同創辦人趙長鵬則認為，事件看起來像是駭客入侵，並強調用戶資金安全，預期相關損失將獲得全額保障。 為防止可疑資金進一步轉移，包括穩定幣發行商泰達（Tether）、Circle 在內的多家加密幣業者已採取資產凍結措施。據幣安最初公布的資訊，經確認遭凍結的相關資產約 25.4 億美元，其中泰達凍結逾 15 億美元的 USDT，Circle 則凍結逾 8 億美元的 USDC。 區塊鏈分析機構 Arkham Intelligence 追蹤發現，近 60 億美元數位資產與 …

For crypto faithful who'd been basking in a two-month-long price rebound, the incident is a potential setback.

Binance đang điều tra sự cố an ninh sau khi các ví liên quan chuyển đi lượng tài sản trị giá 5,7 tỷ USD, có thể trở thành vụ tấn công lớn …

In true Malaysia Boleh style, I'll take all your data in return for a promise not to sell it to Musk or Israel for 50 years. TuDia, as one might say.

Indonesia called for closer cooperation between ASEAN and Japan to combat escalating cross-border cyber threats, ...

In this edition of the Threat Source newsletter, William explores how PHP has taken over the conversation, Node.js has joined in, but underneath it all, there are still good people doing good …

An Indonesian government official has apologised for difficulties caused to Cambodia by Indonesian nationals involved in online scams and other crimes, while recognising the Kingdom’s efforts to investigate suspects and facilitate their …

MALACAÑANG on Thursday assured Filipinos that the government was ready to address any crisis as some countries had advised their citizens to prepare for “sudden emergencies” such as armed conflict.Some countries are …

As Microsoft Threat Intelligence continues to track how threat actors operationalize AI to increase the speed and efficiency of attacks, we’ve identified North Korean threat actors expanding their use of AI with …

企業や自治体のメール配信サービスなどを運営する「ユミルリンク」への不正アクセスの影響で、朝日新聞社は、のべ7万件余りのメールアドレスを中心とした個人情報が漏えいした可能性があると明らかにしました。 …

Content AhnLab monitored APT (Advanced Persistent Threat) attacks targeting entities in Korea using its own infrastructure. This report summarizes the classification, statistics, and functional characteristics for each type of domestic APT attacks …

Key findings On October 26, Cohere reported a puzzling incident involving Qwen3.8-Flash-Next, an open-weight model from Alibaba. The task was straightforward: write a detection rule for suspicious curl downloads followed by bash …

Immigration director-general Zakaria Shaaban says 64 foreigners were detained in a two-day operation.

Agnes Callamard, Secretary-General of Amnesty International, who is in Bangkok to launch a new report on scamming centres in Cambodia on 29 October 2026, said the Cambodian government had failed to earnestly …

He was aware throughout his time working for the syndicate that the activities were illegal in Malaysia and Singapore.

AI影音解決方案領導品牌圓展（3669）今日指出，公司積極因應全球資安法規升級趨勢，加速推動產品資安合規布局，包含多項產品符合英國《產品安全與電信基礎設施法》（PSTI）...…

The enigmatic service is providing popular AI coding tools to mainland China and other regions where OpenAI and Anthropic products are not officially for sale — but with key security features turned …

The Court of Appeal reserves its decision on Putrajaya's appeal against a ruling that it failed to honour Sabah’s 40% share of net revenue over the ‘lost years’.

Newtalk新聞 台灣前進陣線日前揭露中選會網站將1,573位候選人身分證字號外洩，引發社會譁然；中選會主委游盈隆今（29）日下午召開記者會為此鞠躬道歉。台灣前進對此舉動表示肯定，但也強調不能只把責任歸於委外廠商宏碁資訊工程師的「無心疏失」，應全面清查多部會的公職人員財產申報系統，並說明清楚何時通知受害候選人。與此同時，立法院也應儘快三讀通過設立「個人資料保護委員會」。 據《個資法》第 12 條及施行細則第 22 條規定，公務機關致個資被洩漏時，應「即時」以適當方式通知當事人，並告知被侵害的事實及因應措施。但台灣前進指出，中選會今日的記者會並沒有提到如何通知候選人，通知內容是否包括外洩的資料範圍、可能的風險，以及候選人可以採取的保護措施。 台灣前進也要求中選會更正昨日的錯誤說法。中選會昨（28）日稱「並非任何開啟查詢頁面的民眾都可取得身分證字號」，但事實上，任何人只要打開條件查詢頁，瀏覽器就會自動下載這份檔案。至於「以亂碼方式呈現」，台灣前進說明，所謂亂碼只是伺服器沒有標明檔案編碼，按 F12 打開開發者工具，或存檔後以 UTF-8 開啟，中文就會正常顯示。更何況身分證字號由英文字母與數字組成，即使中文出現亂碼，身分證字號仍然清清楚楚。 根據政府電子採購網資料，這次出問題的中選會「公職候選人財產申報系統」，2023 年以 498 萬元委外建置，由宏碁資訊得標。台灣前進指出，宏碁資訊同時承包法務部「全國公職人員財產申報系統」與監察院「公職人員財產申報查核平臺」的年度維護，中選會的資安暨個資管理制度，則自 2016 年起幾乎每年由宏碁集團旗下的安碁資訊承接。 因此，台灣前進要求中選會、法務部與監察院，立即全面清查宏碁資訊承包的所有系統，並向社會公開結果。 台灣前進強調，中選會身為主辦機關，負有驗收與監督的責任，2022 年就曾發生候選人家屬資料外流，立法院也因此凍結其預算、要求改善，三年後卻在同一環節再出狀況。因此，中選會應交代整套驗收流程。 台灣前進表示，《個資法》於去年 11 月修正公布，新增公務機關個資外洩的通報義務，但「個人資料保護委員會」至今只有籌備處，修正條文施行日期未定；因此，朝野應儘快提出《個資會組織法》的立法時程，並儘快於本會期內完成三讀。延伸閱讀：1573人個資外洩！32個IP有無境外介入？中選會坦言：還沒查快訊》為個資外洩道歉！游盈隆曝32個IP曾進入：未必不懷好意中選會出包洩候選人個資 國民黨點名沈伯洋：何時到立院質詢這題中選會網站爆千名候選人個資外洩 台灣前進促依法通知、檢討究責中選會｢公職候選人財產申報系統｣遭指洩漏個資 資安署：已協助安全性檢測

Personal information of hundreds of customers at cryptocurrency exchange Bithumb has been leaked in a recent cyberattack, industry sources said Thursday. Bithumb reported a data breach in its in-house mobile system on …

Newtalk新聞 中選會日前遭台灣前進爆料，多達1573名候選人個資外洩，中選會主委游盈隆今（29）日親上火線說明並鞠躬道歉，但仍無法消除外界疑慮，尤其在是否有境外介入存取個資等問題，中選會綜合規劃處高級分析師葉志成坦言，目前尚未對境外、境內IP進行分析。 中選會因「候選人財產申報網站」爆發個資外洩風波，主委游盈隆今日親上火線召開「向人民報告」記者會。 針對媒體問及，有登入的32個IP是否有境外疑慮？綜合規劃處高級分析師葉志成說明，目前掌握的32個IP中，還沒有就其是境內、境外做分析。至於有沒有複製，「在我們log裡面是沒辦法去判別」，因為是它的電腦在處理，因此沒有辦法確定。 另外，中選會直指是委外廠商疏失，後續依照《個人資料保護法》規定辦理，未來是否針對廠商求償？中選會主任秘書謝美玲指出，目前個資的保護是依照個人資料保護法的規定。她也提到，事件發生的第一時間，已經通報了相關的主管機關，後續也會視調查結果，依照主管機關給的建議辦理。 對於委外廠商疏失，針對廠商求償部分，目前是否有研議？游盈隆則說，我們正在研究。中選會政風室主任黃尚香強調，這部分是有的，但還是等所有調查結果出來後，我們再依合約來辦理。 游盈隆補充說，剛有提到我們委外的公司是宏碁，宏碁是信譽良好、信譽卓著的公司，而且也承攬了許多政府重大委外案子。他強調，連宏碁都會出這種狀況，所有的政府部門都應該很小心，不能疏忽。延伸閱讀：快訊》為個資外洩道歉！游盈隆曝32個IP曾進入：未必不懷好意林俊憲神預言蔣萬安「躲起來」！再示警：最後恐打悲情牌1573名候選人個資疑外洩！中選會認委外廠商疏失 已啟動調查中選會爆候選人個資外洩 陳冠廷：不能把責任全推委外廠商中選會外洩個資 沈伯洋：沒打算求償、做好資安比較重要

International relations expert and President University lecturer Teuku Rezasyah has urged Indonesia to strengthen cyber ...

SEOUL, Oct. 29 (Yonhap) -- Personal information of hundreds of customers at cryp...