德州檢察長／彭博法律：Oracle Health 二零二五年遭入侵波及近二千萬人——黑客以盜用客戶憑證闖入未遷雲舊 Cerner 伺服器；德州近三百萬人社安號碼及病歷外洩
德州檢察長辦公室上周五（十月二日）在資料外洩報告列表新增 Cerner Corporation 一項，顯示甲骨文（Oracle）旗下醫療部門 Oracle Health 二零二五年遭黑客入侵一事，涉及二百九十九萬二千二百四十四名德州居民，外洩資料包括地址、社會安全號碼及醫療資料。彭博法律引述該報告指，全美受影響人數接近...
丹麥政府／官方：中央人口登記冊 CPR 遭濫用企業合法查詢權限——約八百八十萬人姓名、地址與身份號碼外洩；九月起異常、十月二日始察覺；部長下令全面安全檢討
丹麥中央人口登記冊（CPR）證實發生嚴重安全事故：有不明人士濫用一家丹麥私人企業的合法查詢權限，於九月期間取得約八百八十萬名登記人士的姓名、地址及身份號碼等資料，涵蓋在生、已移居海外及已故人士。CPR 管理部門於十月二日晚上才察覺異常，已截斷該企業權限並向數據保護局通報，警方正調查，暫未知幕後是誰。本文已核對丹麥研究、...
TechCrunch／UpGuard：約一萬六千個 Supabase 資料庫對外公開個資——vibe coding 助長配置失誤
資安研究機構 UpGuard 向 TechCrunch 披露，約有一萬六千個託管於開發平台 Supabase 的資料庫，在公開網絡上可被讀取到不同程度的個人資料，包括姓名、地址、電話，以及部分用戶密碼與驗證權杖。來源真實性已驗證。 報道指出，暴露個案與「vibe coding」（以 AI 快速產生應用程式）浪潮高度相關...
🚨 嚴重警告！研究人員發現數千個外洩的 AWS 金鑰仍處於活躍狀態
資安公司 Truffle Security 最新調查發現，超過 9,000 對公開可存取且仍活躍的 AWS 存取金鑰對在網上洩露。這些金鑰可能導致雲端帳戶被未授權存取、資料外洩或資源被惡意使用。 洩露來源包括公開程式碼庫、配置檔案及各種線上平台。研究人員呼籲企業立即掃描並輪換金鑰，啟用最小權限原則及多因素認證。雲端安全...