資訊保安

幣安被盜約 63 億美元後財務總監離任，公司稱交接已進行半年。恢復提款後數小時淨流出 36.4 億美元，佔其管理資產略多於 2%；幣安稱已補回約 95% 受影響資產。

Binance（幣安）63 億美元資產遭北韓黑客組織轉移，方保僑分析事件源於企業內部權限與營運流程失守，而非區塊鏈技術失靈，並從穩定幣凍結贓款、幣安全數承擔損失，看加密貨幣生態的聯防能力及零信任、多重簽署的重要性。

PwC 證實代管員工學習紀錄的第三方供應商發生保安事故，勒索組織 Everest 則聲稱竊得 590GB 資料。企業應如何盤點外判平台存放的資料，並在合約訂明事故通報責任？

無印良品 MUJI App 多達 2,726 萬筆現任及已退會會員資料可能外洩，松屋亦有兩類會員資料受影響。兩宗資料外洩涉及的欄位不同，兩家公司均稱未見濫用；企業亦宜檢視已退會會員資料的保留期限。

美軍基地冷凍設備接連故障，國防部正調查是否涉及黑客攻擊。零售及物流企業可從設備盤點、網絡隔離和溫度警報着手，管理連網冷凍系統的營運風險。

Accenture 員工被指以個人 Claude Code 帳戶接入美國國防部系統，代理兩個月後才被發現。事件帶出 AI 代理憑證、對外連線及事故通報的管控問題。

Red Hat 與 Nvidia 把 AI 代理的安全控制分置於 OpenShell 沙盒、BlueField DPU 及模型閘道，移出代理以至主機之外。企業部署自主代理，須重新劃分平台與保安團隊的隔離及權限責任。

Nvidia 行政總裁黃仁勳在 GTC Berlin 2026 指出，企業進入 AI Agent 時代後，競爭優勢將來自自家知識及專業工具，而非單靠最強模型。他提出 Agent 的 5 個組成部分，並提醒決策人建立外部權限管控、重新估算 Token 和部署成本，按業務需要並用開源及封閉模型。

World ID for Zoom 向全球 Zoom 企業客戶開放，比對 Orb 登記影像、即時自拍及視像畫面，核實與會者是否真人本人。企業可自訂何時要求認證，防範深偽高層冒認轉賬，財務審批及董事會流程要先定好認證規則。

PHP 兩個 CVSS 9.2 分嚴重漏洞的安全更新提前至 10 月 21 日香港時間晚上 10 時推出。企業 IT 團隊要盤點隱藏的 PHP 安裝、優先修補對外系統，並為舊版及供應商管理的系統訂好隔離方案。