免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- Ivanti發布10月例行更新，修補已遭利用的SSL VPN漏洞 — 2026-10-14
- 資安廠商Ivanti於10月13日發布本月例行更新（Patch Tuesday），修補旗下應用系統Ivanti Connect Secure（ICS）、Ivanti Neurons Patch for Intune，以及Xtraction。其中最值得留意的是漏洞已遭利用的ICS，該公司已掌握少數實際利用的情形，並與受影響的客戶合作，呼籲用戶應根據資安公告的內容，儘速升級至新版本，並定期執行系統完整性檢查工具，以防ICS遭到入侵及竄改。
- OpenAI工程師涉嫌安裝竊聽裝置遭FBI逮捕 — 2026-10-14
- 美國司法部周二（10/13）宣布，美國聯邦調查局（FBI）已逮捕一名涉嫌在OpenAI辦公室安裝秘密錄音裝置的工程師。35歲的沙烏地阿拉伯籍男子Abdulrahman Alfozan於10月9日遭逮捕，目前仍遭聯邦拘留，若罪名成立，最高面臨5年徒刑及25萬美元罰款。
- Google發布ChromeOS與ChromeOS Flex穩定版更新，修補106個資安漏洞 — 2026-10-14
- ChromeOS與ChromeOS Flex作業系統穩定版的更新16805.33.0，於10月9日上線，並納入106個資安漏洞的修補，其中有5個漏洞被評為重大等級，44個漏洞為高風險等級。 從這次漏洞修補涉及的元件類型來看，是以JavaScript引擎V8最多，一共有12個漏洞，其次是開發工具DevTools，占9個漏洞，然後是系統介面元件Views與圖形處理元件GPU，各有4個漏洞。
- Rust型別檢查漏洞藏近11年，違反記憶體安全限制的程式仍可通過編譯 — 2026-10-14
- Rust編譯器被發現存在記憶體安全漏洞，開發者在GitHub通報，即使程式未使用unsafe關鍵字，仍可繞過生命周期檢查，讓原本應被拒絕的程式通過編譯，執行時可能存取已失效的記憶體。Rust團隊已將問題列為高優先級，目前修補尚未完成。 Rust透過所有權與借用檢查，限制程式參照資料的有效時間，避免資料失效後仍被讀取。依照設計，不符合生命周期限制的程式應在編譯階段遭到阻止，未使用unsafe的Rust程式碼，原則上不應產生這類記憶體安全問
- 荷蘭連鎖超市Albert Heijn遭遇資安事件，網站、App及電子貨架標籤受影響 — 2026-10-14
- 荷蘭大型零售集團Ahold Delhaize發生資安事件，旗下連鎖超市Albert Heijn的網站、App及線上購物服務中斷，物流系統與實體門市的電子貨價標籤也受到影響。目前業者正逐步恢復服務，事件原因仍在調查中。
- 微軟修補3個零時差漏洞，其中一個已遭利用 — 2026-10-14
- 本週微軟發布10月例行更新（Patch Tuesday），破紀錄修補1,413個資安漏洞，並提及有2個零時差漏洞CVE-2026-96951、CVE-2026-108398
- Mozilla發布Firefox 158，修補77個資安漏洞 — 2026-10-14
- Mozilla於10月13日發布Firefox瀏覽器158版，並修補77個漏洞，包含30個高風險漏洞。就漏洞涉及的元件來看，這次Firefox修補以負責處理網頁內容與結構的元件DOM數量最多，一共占18個漏洞；次之是網路處理元件Networking，以及JavaScript元件（含JavaScript引擎與WebAssembly），各占10個漏洞。
- 法國超市冷藏設備遭駭引發歐洲警戒，預警擴及Copeland冷藏控制設備，義大利、德國跟進示警 — 2026-10-14
- 法國數百家超市的冷凍冷藏控制系統遭到網路攻擊，引發其他歐洲國家資安機關關注。繼法國CERT-FR於10月12日發布警報後，義大利國家網路安全局（ACN）及德國聯邦資訊安全局（BSI）也於13日發布資安警示，呼籲食品零售、冷鏈物流及工業控制設備業者檢查連網設備是否暴露於網際網路，防範類似攻擊發生。