今年早些時候，我差點上了一個精心策劃的釣魚攻擊的當。 這個攻擊太逼真了，我差點就上當了。 整整一個週末，我都感到羞愧。 不幸的是，最新的「黑色十月」安全發現表明，情況只會變得更糟。 過去需要耗費大量時間才能利用的舊安全漏洞，現在只需一萬個代理在一夜之間運作，成本僅相當於一杯南瓜香料拿鐵（好吧……或者兩杯）。 過去一週，一些比我聰明得多的人注意到了以下幾點： • 亞馬遜在公開警告發布前四天就發現了對網站軟體的攻擊嘗試。這些漏洞可能讓攻擊者無需密碼即可取得控制權。企業在還不知道需要修補之前就已經成為目標。 • 作為 WordPress 及眾多其他網站後端的 PHP 軟體，需要緊急修補兩個可讓攻擊者無需登入即可接管伺服器的漏洞。Vercel 在公開警告前已新增防火牆保護，但網站所有者仍需更新 PHP 本身。 • 用來驗證網站真實性的其中一個密鑰，竟然就是數字 4。證書提供商 eMudhra 的八個密鑰輕易就能猜中。更新的瀏覽器已具備防護機制，但舊版軟體可能仍信任受影響的證書。 • NorForge 研究人員發現犯罪分子正利用 AI 代理攻擊線上商店和支付系統。其中一個團體在其儀表板上擁有超過 1,100 個攻擊專案。 • 美國最大的醫療公司之一 Quest Diagnostics 本周披露了一起資料外洩事件，並認為有人存取了病患紀錄。目前仍在調查受影響的人數。 AI 並未造成所有這些失敗，但它確實讓現有的弱點更容易被發現且成本更低。 我不是要唱衰或製造恐慌，但現在是時候提醒大家幾件事了： - 使用密碼管理器。 - 啟用雙重驗證。 - 如果有人突然要求你轉帳或下載某物，請透過你已知的號碼或帳戶進行核實。 - 在網路上追蹤值得信賴的安全專家。 從事科技工作或長期上網並不能讓你免疫。 請務必保重。