蘋果Safari瀏覽器被曝漏洞，恐洩露瀏覽活動和Google帳戶資訊|數位時代 BusinessNext

蘋果Safari瀏覽器被曝漏洞，恐洩露瀏覽活動和Google帳戶資訊

防欺詐服務提供商FingerprintJS調查發現，蘋果瀏覽器中的一個漏洞可能會洩露用戶的瀏覽活動，還可能洩露Google帳戶上的某些個人資訊。

1月18日消息，據外媒報導，防欺詐服務提供商FingerprintJS調查發現，蘋果瀏覽器Safari 15中的一個漏洞可能會洩露用戶的瀏覽活動，還可能洩露Google帳戶上的某些個人資訊。

這個漏洞源於蘋果推出的IndexedDB，它是可在瀏覽器上儲存數據的應用程序編程接口（API）。 FingerprintJS解釋稱，IndexedDB遵守同源策略，該策略限制一個源與其他源收集的數據互動。本質上，只有生成數據的網站才能訪問它。

舉例來說，如果您在某個選項卡中打開電子郵件帳戶，然後在另一個選項卡中打開惡意網頁，同源策略會阻止惡意頁面查看和干預用戶的電子郵件。

FingerprintJS發現，蘋果在Safari 15中應用IndexedDB API實際上違反了同源策略。當網站與Safari中的數據庫互動時，FingerprintJS稱：「在同一瀏覽器會話中的所有其他活動框架、選項卡和窗口中都會創建一個同名的新（空）數據庫。」

這意味著，其他網站可以看到用戶在不同網站上創建的其他數據庫名稱，其中可能包含特定於其身份的詳細資訊。 FingerprintJS注意到，當用戶瀏覽需要Google帳戶的網站時，如YouTube、Google Calendar和Google Keep等，都會生成名稱中包含用戶唯一Google帳戶ID的數據庫。這個ID允許Google訪問用戶的公開資訊，比如其個人資料，而Safari漏洞可能會將這些資訊暴露給其他網站。

Google Chrome瀏覽器團隊的Web開發倡導者傑克·阿奇博爾德（Jake Archibald）稱：「這是個巨大的漏洞。在OSX上，Safari用戶可以（暫時）切換到另一個瀏覽器，以避免他們的數據跨來源洩露。而IOS用戶沒有這樣的選擇，因為蘋果對其他瀏覽器引擎實施了禁令。」

為了衡量漏洞的嚴重程度，FingerprintJS檢查了訪問量最高的1000個網站主頁，如Instagram、Netflix、Twitter和Xbox等，其中有30多個網站直接在其主頁上與索引數據庫互動，而不需要任何額外的用戶互動或身份驗證。實際上，這個數字可能要高得多，特別是當用戶開始訪問其他頁面或與該站點進行互動時。

FingerprintJS對此進行了概念驗證演示，如果用戶在Mac、iPhone或iPad上安裝了Safari 15或更新版本，則可以自己嘗試。該演示利用瀏覽器的IndexedDB漏洞識別用戶已打開（或最近打開）的網站，並顯示利用該漏洞的網站如何從Google用戶ID中竊取資訊。

這個漏洞會影響macOS上的Safari，以及iOS和iPadOS上的所有瀏覽器。這意味著，如果你擁有蘋果裝置，就有可能存在風險。

壞消息是，在蘋果修復漏洞之前，人們無法避免這個問題，因為FingerprintJS稱這個漏洞也會影響Safari上的「隱私瀏覽」模式。你可以在MacOS上使用不同的瀏覽器，但蘋果在iOS上禁止第三方瀏覽器引擎意味著所有瀏覽器都會受到影響。 FingerprintJS已經向WebKit Bug Tracker報告了其發現。

好消息是，蘋果已經開始著手解決這個問題。該公司已經將FingerprintJS報告的問題標記為「已解決」，但該修復還沒有真正向終端用戶發布。在此之前，最好還是在macOS上使用其他瀏覽器。

本文授權轉載自：網易科技

責任編輯：傅珮晴、侯品如

如果觀察近一兩年的人才市場，會發現一個明顯的變化：Z 世代在選擇工作時，問的問題已經不一樣了。

過去，多數求職者關心的是薪資、福利與職稱；但現在，年輕工作者更在意的是訓練制度、發展機會及工作方式：「這份工作能不能讓我持續成長？」「公司是否具備清晰的學習與發展路徑？」「企業的工作方式是否跟得上科技變化？」等問題，逐漸成為Z世代人才評估企業的關鍵。

這種評估標準的質變，在 Deloitte 發佈的《2025 Z世代與千禧世代調查報告（2025 Gen Z and Millennial Survey）》中得到了印證。調查發現，高達 70% 的 Z 世代每週都在積極學習工作技能、推進職涯發展，74% 更認為生成式 AI 將在一年內改變工作方式。對他們而言，工作不再只是「一份職位」，而是一個能否讓自己持續成長的平台。

從「找工作」到「選職涯」：Z 世代改寫企業吸引力標準

此外，從企業近年校園徵才經驗，或與人才互動的過程中，亦可明顯感受到這股求職心理的轉變。像網銀國際便曾提出，新世代眼中理想企業的「三大標配」：第一是具備足夠的成長空間，提供完善的教育訓練制度與職涯發展機會；第二是開放多元的對話氛圍，讓創新的想法能有實踐的舞台；第三則是具象的職涯影響力，求職者不再滿足於當一顆螺絲釘，更期待在團隊中看見自己的實質貢獻。

從這三項條件可以看出，Z 世代在意的已不只是工作本身，而是工作能否帶來持續成長與參與感。也因此，他們更傾向選擇與自身興趣相關、能累積成就感並實現自我價值的工作。這種以「成長與意義」為核心的職涯選擇，也讓泛娛樂產業成為更受青睞的就業選擇。

泛娛樂產業提供的不只是單一職種的選項，而是涵蓋創作、技術、營運與商業整合的多元職涯場域。根據《Keypo 大數據關鍵引擎》的分析，2025 年泛娛樂產業相關職涯發展的討論聲量較前一年成長 74%，遠高於職缺聲量 26% 的增幅，顯示市場對泛娛樂產業的關注焦點，正從「有沒有工作機會」，轉向「這份工作能帶來什麼樣的發展」。

其中，作為泛娛樂產業生態圈一員的網銀國際，職涯討論聲量更出現 4 倍以上的爆發式成長，不僅反映品牌能見度的提升，亦顯示外界對其「職涯發展機會」的關注正快速升溫。

把成長變成可被體驗的日常：網銀國際的人才策略三大面向

為回應年輕世代對成長與學習的期待，企業的人才策略不能只停留在提供職缺，必須讓人才清楚看見自己的發展路徑。為此，網銀國際從人才培育、管理共識，以及內部發展機會3個面向切入，將「成長」這件事，轉化為員工在日常工作中能實際感受到的體驗。

首先，是進入公司第一天就開始的人才培育。對許多新鮮人或轉職者而言，挑戰往往不在於工作本身，而是如何在短時間內融入環境並找到工作節奏。網銀國際透過系統化的新人訓練，搭配定期關懷問卷與面談，主動掌握員工的適應狀況，同時提供專業課程與培訓補助，協助員工在熟悉組織的過程中持續累積能力。這樣的設計，讓學習不再是額外負擔，而是自然嵌入日常工作中，也降低了職涯初期的不確定感。

其次，是透過管理共識，讓工作方式更清晰、成長更可預期。為避免不同主管風格造成落差，網銀國際導入「主管共識營」，透過系統化訓練，建立管理者帶人與跨部門協作的共通原則。對員工而言，這不僅能減少跨部門合作的摩擦，也讓績效評估更具一致性與透明度，使職涯成長路徑更為清楚可循。

最後，是提供多元的內部發展機會，讓職涯發展不再侷限於單一角色。考量到Z 世代對於職涯的期待，除了升遷之外，還包括能否橫向拓展工作邊界。網銀國際透過集團內的跨部門與跨事業體輪調機制，讓員工有機會在不同領域之間探索與轉換，打造更具彈性的發展路徑。如此一來，職涯不再是線性前進，而是可以隨著興趣與能力持續調整方向，讓「成長」成為一段能被主動規劃的過程。

「網銀國際的人才培育不只是一套訓練制度，而是從不同階段建立支持機制。」網銀國際人資長Julia強調，從主管共識營、實習雙導師制度，在制度之外，網銀國際也將員工身心健康納入人才策略中，透過 EAPs 員工協助方案及相關支持機制，確保員工身心健康，並協助其在工作與生活之間取得平衡。當員工能在工作中持續成長、也感受到被支持與理解，自然就能產生幸福感，成為企業邁向永續發展的重要基石。

隨著 AI 與數位技術持續重塑產業地景，網銀國際資深技術總監曾于修認為，求職者的核心競爭力已不再僅是單一技能的深度，而是培養持續學習的習慣，並且願意跨出原本的專業邊界。

也因此，企業能否提供一個支持學習、鼓勵嘗試，並讓職涯持續延伸的環境，正逐漸成為吸引 Z 世代的關鍵。當求職者開始用「未來會成為什麼樣的人」來評估一份工作，企業所競爭的，也不再只是待遇條件，而是能否成為一個讓人才持續前進的場域。

從這個角度來看，網銀國際所打造的，不只是工作機會，而是一個讓職涯得以被設計、被累積的長期平台，透過這樣的環境，協助 Z 世代求職者成為一個懂得整合跨域能力、善用數位工具的人，使其在未來的職場賽道上，能夠走得更遠更寬廣。