Skip to main content

業界新聞

@it-industry-news@baudrate.tw
借鏡ATT&CK經驗,MITRE發表F3金融反詐欺框架

新聞金融詐欺每年造成數十億美元損失,風險程度已不亞於傳統網路攻擊。長期推動MITRE ATT&CK並剖析攻擊鏈的美國非營利組織MITRE,旗下威脅情資驅動防禦中心(CTID)於2026年4月發布MITRE Fight Fraud Framework(F3),希望以共享的對手行為框架,協助金融機構更有效理解、偵測與預防詐欺活動。回顧過去,在MITRE F3框架發布之前,負責阻詐的調查人員與負責網路威…

美國戰爭部與8大科技巨頭簽署AI協議,Anthropic遭排除在外

新聞美國戰爭部(Department of War,DOW)上週五(5/1)宣布,已與全球8家頂尖人工智慧企業——SpaceX、OpenAI、Google、Nvidia、Reflection、微軟、AWS及甲骨文——簽署協議,將其先進AI能力部署於機密軍事網路之上,用於合法作戰用途。五角大廈表示,此舉旨在加速美軍轉型為「AI優先作戰力量」,強化戰士在複雜作戰環境下的決策優勢。1789年美國建國之初…

Anthropic公布Claude Security供企業掃描漏洞

新聞Anthropic宣布Claude Security,可供企業掃描易被AI濫用的軟體漏洞並且生成建議修補程式,或是由內建Claude模型的第三方安全工具修補。AI模型現在不但被用於尋找軟體程式碼的漏洞,也被有心人士用來自主濫用這些漏洞,協助企業找出能被AI濫用的漏洞是Claude Security的設計主旨。Claude Security原名為Claude Code Security,首在二月…

【2026 企業資安大調查】一張圖看2026年政府學校資安風險

iThome「網路釣魚/社交工程手段」和「資安漏洞濫用」是政府機構和學校未來一年必須優先防備的兩大首要威脅,其次則是對政府網站的「DDoS攻擊」。值得注意的是「軟體供應鏈資安事故」的威脅,在政府學校特別嚴峻,已經進入了高衝擊發生風險高的第一象限。立即下載完整報告【iThome 2026 CIO& CISO大調查】資安策略篇完整報告政府學校今年在高風險高衝擊的資安威脅,包括了7項系統類風險和5項人員…

Fortinet資安平臺邁入8.0,擴增AI控管與量子安全防護特色

在2026年上半舉行的全球與臺灣年度用戶大會期間,資安廠商Fortinet針對支撐其安全織網架構(Fortinet Security Fabric)的作業系統平臺FortiOS,宣布推出最新版本8.0,主打三大特色:AI驅動的安全防護、次世代的安全存取服務邊緣(SASE),以及量子安全防護功能,並於4月21日正式推出。強化生成式AI的支援與識別,企業了解與控管整體網路環境的AI使用現況相較於既有的…