15
Google 警告 WinRAR 必需更新 正被黑客瘋狂利用   已有大量中招個案
文章索引: IT快訊 IT要聞
【警告 ⚠️】Google 威脅情報小組(GTIG)於 27 日發出全球性警告,去年 WinRAR 被發現存在高風險漏洞(CVE-2025-8088)。儘管 7.13 版本已經修復問題,然而大部分用家並未更新,目前已發現全球多個駭客組織正瘋狂利用該漏洞,並出現大量中招個案。

據 Google 表示,WinRAR 7.12 或更早版本一直存在嚴重漏洞,漏洞識別碼為 CVE-2025-8088。攻擊者可令 WinRAR 在解壓時錯誤寫入系統目錄,最終達致惡意程式碼執行並取得系統控制權。該漏洞在通用弱點評分系統(CVSS)中的得分為 8.4/10,屬高風險等級。

黑客會利用此漏洞安裝 RomCom 惡意軟體;攻擊的核心機制是利用 Windows 系統的「備用資料流」(ADS)特性進行路徑遍歷攻擊。通常會把惡意檔案藏於壓縮檔內的誘餌檔案(如 PDF 文件)的 ADS 中。使用者在查看誘餌文件後,WinRAR 會在背景透過目錄遍歷,將惡意負載(如 LNK、HTA、BAT 或腳本檔)解壓並釋出到任意位置。
Apple 竊聽用戶與 Siri 對話內容 每台 iOS 裝置僅需賠償 US$8.02
文章索引: IT快訊 IT要聞
【US$8.02 ... 😮】外媒報道,Apple 涉嫌在未經明確同意下非法記錄用戶與 Siri 的對話,並將這些數據與包括廣告商在內的第三方承包商共享。此舉被指侵犯用戶私隱,並助長定向廣告行為。事件於 2019 年引發集體訴訟,最終 Apple 實際賠付金額約為每台設備 8.02 美元,每位用戶最多可就 5 台 iOS 裝置提出索賠。

據《9to5Mac》報道,案情指 Apple 在未獲明確同意的情況下,非法記錄用戶與 Siri 的對話,甚至有部分 Siri 錄音會回傳予 Apple 的承包商。這些承包商的職責是根據多種因素對 Siri 的回應進行評分。

這些錄音資料內容多樣。有承包商前員工透露,錄音中經常出現敏感的醫療資訊、涉及違法交易的內容,甚至是情侶親密行為的錄音等。
美國成功研發 140GHz 超高頻 Wi-Fi 速度高達 120Gbps  媲美光纖傳輸
文章索引: IT快訊 IT要聞
【光纖速度的 Wi‑Fi 😱】外媒報導,加州大學宣布成功研發出 140GHz 超高頻 Wi‑Fi 晶片,透過結合數位與類比訊號處理,實現媲美光纖網絡的 120Gbps 傳輸速度。數據中心可利用該技術建立超高速無線鏈路,從而節省硬體、冷卻及電力成本。研究成果已刊登於最新一期的 IEEE 電子工程期刊。

該研究由加州大學電機工程與電腦科學教授 Payam Heydari 領導。團隊意識到傳統無線晶片的性能很快會達到瓶頸,於是在 2020 年展開全新研究,從根本上重新思考電路拓撲結構,最終結合數位與類比訊號處理技術,成功把無線傳輸速度推進至 100Gbps,約為現時 Wi‑Fi 的 50 倍。

從事無線設備的研究人員都清楚,隨著無線傳輸速度提升,處理資料所需能量會呈指數級增長;若未來的收發器仍沿用相同架構,電池續航力將成為最大問題。
台北捷運宣布禁用「行動電源」 乘客使用或保管不當引致火災  法辦並求償
文章索引: IT快訊 IT要聞
【去台北旅行要注意 ⚠️】台北捷運於 23 日宣布,即日起在捷運範圍內禁止使用行動電源。乘客如需攜帶,必須妥善保管並自行承擔風險;若因使用或保管不當而引發火災等足以危及公共安全的情況,將依法究辦並提出求償。

台北捷運表示,鑑於行動電源自燃冒煙事件日益增加,為確保公共安全,要求乘客不要在捷運系統範圍內使用行動電源充電,並呼籲切勿購買或使用低價劣質的行動電源產品。如發現行動電源電線破損或外殼膨脹,請勿將其帶入捷運系統範圍內。
Evernote 訂閱費用大幅加價 訂閱年費自動續約   漲幅高達 1391%
文章索引: IT快訊 IT要聞
【博大霧咩 ...😂 】外媒報導,著名雲端筆記應用 Evernote 近期傳出誇張的加價策略,有公司表示其年度訂閱到期,自動續約出現 1,391% 漲幅;如果你忘記停止訂閱,1 年訂閱費用就達 17,900 歐元,折合約 16.33 萬港元。

據《Born 的 IT 和 Windows 博客》報導,Evernote 筆記應用近期出現驚人的價格調整策略,原本包含 6 名用戶的公司年度訂閱只需 1,199.94 歐元(約 10,950 港元)。有公司負責人收到自動續約通知,2026 年的年費竟高達 17,900 歐元(約 163,338 港元),漲幅達 1,391%,嚇得他立即取消訂閱。

為何會出現 1,391% 漲幅?《Born 的 IT 和 Windows 博客》指出,Evernote 今年精簡產品線,取消 Team 團隊訂閱方案,將原有公司客戶強制升級至 Enterprise 企業訂閱。
15