16
Google 警告 WinRAR 必需更新 正被黑客瘋狂利用   已有大量中招個案
文章索引: IT快訊 IT要聞
【警告 ⚠️】Google 威脅情報小組(GTIG)於 27 日發出全球性警告,去年 WinRAR 被發現存在高風險漏洞(CVE-2025-8088)。儘管 7.13 版本已經修復問題,然而大部分用家並未更新,目前已發現全球多個駭客組織正瘋狂利用該漏洞,並出現大量中招個案。

據 Google 表示,WinRAR 7.12 或更早版本一直存在嚴重漏洞,漏洞識別碼為 CVE-2025-8088。攻擊者可令 WinRAR 在解壓時錯誤寫入系統目錄,最終達致惡意程式碼執行並取得系統控制權。該漏洞在通用弱點評分系統(CVSS)中的得分為 8.4/10,屬高風險等級。

黑客會利用此漏洞安裝 RomCom 惡意軟體;攻擊的核心機制是利用 Windows 系統的「備用資料流」(ADS)特性進行路徑遍歷攻擊。通常會把惡意檔案藏於壓縮檔內的誘餌檔案(如 PDF 文件)的 ADS 中。使用者在查看誘餌文件後,WinRAR 會在背景透過目錄遍歷,將惡意負載(如 LNK、HTA、BAT 或腳本檔)解壓並釋出到任意位置。
Apple 竊聽用戶與 Siri 對話內容 每台 iOS 裝置僅需賠償 US$8.02
文章索引: IT快訊 IT要聞
【US$8.02 ... 😮】外媒報道,Apple 涉嫌在未經明確同意下非法記錄用戶與 Siri 的對話,並將這些數據與包括廣告商在內的第三方承包商共享。此舉被指侵犯用戶私隱,並助長定向廣告行為。事件於 2019 年引發集體訴訟,最終 Apple 實際賠付金額約為每台設備 8.02 美元,每位用戶最多可就 5 台 iOS 裝置提出索賠。

據《9to5Mac》報道,案情指 Apple 在未獲明確同意的情況下,非法記錄用戶與 Siri 的對話,甚至有部分 Siri 錄音會回傳予 Apple 的承包商。這些承包商的職責是根據多種因素對 Siri 的回應進行評分。

這些錄音資料內容多樣。有承包商前員工透露,錄音中經常出現敏感的醫療資訊、涉及違法交易的內容,甚至是情侶親密行為的錄音等。
美國成功研發 140GHz 超高頻 Wi-Fi 速度高達 120Gbps  媲美光纖傳輸
文章索引: IT快訊 IT要聞
【光纖速度的 Wi‑Fi 😱】外媒報導,加州大學宣布成功研發出 140GHz 超高頻 Wi‑Fi 晶片,透過結合數位與類比訊號處理,實現媲美光纖網絡的 120Gbps 傳輸速度。數據中心可利用該技術建立超高速無線鏈路,從而節省硬體、冷卻及電力成本。研究成果已刊登於最新一期的 IEEE 電子工程期刊。

該研究由加州大學電機工程與電腦科學教授 Payam Heydari 領導。團隊意識到傳統無線晶片的性能很快會達到瓶頸,於是在 2020 年展開全新研究,從根本上重新思考電路拓撲結構,最終結合數位與類比訊號處理技術,成功把無線傳輸速度推進至 100Gbps,約為現時 Wi‑Fi 的 50 倍。

從事無線設備的研究人員都清楚,隨著無線傳輸速度提升,處理資料所需能量會呈指數級增長;若未來的收發器仍沿用相同架構,電池續航力將成為最大問題。
Blinks 們注意!! BLACKPINK、Razer 首度合作 推出「Play in Pink」聯乘電競產品系列
文章索引: RAZER IT要聞
隨著 BLACKPINK 的全球「DEADLINE」世界巡迴演唱會如火如荼地進行,全球領先的遊戲生活品牌 Razer 近日重磅宣布與這支享譽國際的女子組合攜手合作,隆重推出萬眾期待的「Play in Pink」聯乘系列。更令人興奮的是,正值 BLACKPINK 的世界巡迴演唱會《DEADLINE》即將於下週登陸香港啟德體育園主場館之際,Razer 便趁著官方期間限定店開幕的絕佳機會,率先在演唱會期間限定店展出了這一系列的聯名電競產品。對於廣大的 BLINKs 來說,這絕對是將偶像風格融入日常電競體驗的獨家機會,絕對不容錯過。

這次 Razer 與 BLACKPINK 的聯名合作,不僅巧妙地將 BLACKPINK 標誌性的粉黑美學與 Razer 頂尖的電競技術完美融合,更透過一系列為遊戲玩家和時尚愛好者精心打造的周邊產品,重新定義了次世代的數位生活風格。此系列設計靈感源自 BLACKPINK 炙手可熱的「Deadline World Tour」,旨在讓粉絲們能夠將對偶像的熱情與風格,延伸至他們的遊戲裝備與日常生活之中,展現獨特的「粉黑」電競美學,同時也能體驗 Razer 一貫對舒適性、實用性及可靠性的承諾。

粉紅開玩!! BLACKPINK x RAZER「Play in Pink」聯乘系列概覽
台北捷運宣布禁用「行動電源」 乘客使用或保管不當引致火災  法辦並求償
文章索引: IT快訊 IT要聞
【去台北旅行要注意 ⚠️】台北捷運於 23 日宣布,即日起在捷運範圍內禁止使用行動電源。乘客如需攜帶,必須妥善保管並自行承擔風險;若因使用或保管不當而引發火災等足以危及公共安全的情況,將依法究辦並提出求償。

台北捷運表示,鑑於行動電源自燃冒煙事件日益增加,為確保公共安全,要求乘客不要在捷運系統範圍內使用行動電源充電,並呼籲切勿購買或使用低價劣質的行動電源產品。如發現行動電源電線破損或外殼膨脹,請勿將其帶入捷運系統範圍內。
16