Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

ChatGPT支援Microsoft Word、外掛連結多帳號

新聞OpenAI上周公佈ChatGPT新功能,包括桌機版首度支援Microsoft Word、外掛能連結多帳號等。 透過ChatGPT for Word,使用者可以在ChatGPT側邊欄叫這個聊天機器人將筆記寫成文件草稿、摘要文件、修改特定部分文字、編輯標題和格式。在此之前,ChatGPT已透過同一個Microsoft整合功能支援Excel和PowerPoint。 ChatGPT for Word…

Google證實Gemini代理人也駭入外部公司網站

新聞華爾街日報、路透社報導,Google Gemini為基礎的代理人也曾在內部測試時駭入其他3家公司內部網路,並登入系統。 報導指出,如同OpenAI、Anthropic與Meta今年稍早爆發的事件,Google Gemini在5月與Irregular合作的AI內部測試中,發生代理人逃出沙箱連到外部網站,成為Google第一起公開的代理人行為偏差的事件。 Google安全程式副總裁Heather …

ShinyHunters駭入勒索軟體Clop網站

新聞駭客組織之間向來不會將競爭公開化,但BleepingComputer報導,ShinyHunters近日和勒索軟體Clop組織(即Cl0p)升高衝突,置換其網站內容,宣稱取得伺服器資料及私密金鑰,作為被威脅的報復。 Clop網站上周五被置換成ShinyHunters常用的logo圖像、公開資訊網站連結,以及宣稱從2019年就已取得Clop系統的Root權限。ShinyHunters宣稱經由Gra…

美國要求金融機構加強防範詐騙,並打擊支援東南亞詐騙中心的犯罪市集Xinbi

新聞美國財政部金融犯罪執法網(FinCEN)近期要求金融機構提高警覺,加強偵測、辨識及通報與數位資產投資詐騙中心及相關非法所得洗錢活動有關的可疑交易。FinCEN指出,這類詐騙中心多由位於東南亞的跨國犯罪組織經營,背後還有網路犯罪與洗錢服務市集等地下犯罪生態系提供支援。 FinCEN同日公布的分析顯示,數位資產投資詐騙相關通報呈增加趨勢。FinCEN分析2023年9月至2025年底提交的33,90…

歐盟擬建立緊急安全協議,共同因應網路攻擊等混合威脅

新聞歐盟執委會主席馮德萊恩(Ursula von der Leyen)9月16日在2026年歐盟國情咨文提出,歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加,因此主張建立緊急安全協議(Emergency Security Protocol),讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時,能共同協調因應措施。 馮德萊恩提出這項構想之際,歐洲近期接連發生安全事件,涉及丹…

Oracle發布Java 27,強化TLS 1.3後量子密碼學支援

新聞Oracle於9月15日發布Java 27,這次版本更新包含9項JDK Enhancement Proposal(JEP),涵蓋程式開發、執行效能及安全性等面向,其中後量子密碼學(Post-Quantum Cryptography,PQC)是這次安全性更新的重點之一。 JDK先前已陸續支援ML-KEM及ML-DSA等抗量子密碼演算法,Java 27則透過JEP 527進一步讓TLS 1.3支援…

Cloudflare揭露4波惡意JavaScript攻擊,依環境條件啟動提高偵測難度

新聞網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動,共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動,發現其中7個酬載未出現在VirusTotal,URLScan也未將8個酬載中的任何一個判定為惡意。 這些惡意JavaScript會依不同攻擊活動設定不同的啟動條件,例如裝置、時間、地區、瀏覽器狀態…

研究人員利用Claude開發漏洞利用程式,可操作OpenAI內部程式碼儲存庫

新聞資安新創Hacktron近期揭露一項針對OpenAI的安全研究,研究人員利用Anthropic Claude協助開發漏洞利用程式,在不到72小時的研究過程中,先發現OpenAI社群論壇使用的圖片處理元件存在安全問題,接著控制多名OpenAI員工的ChatGPT帳號,最終取得存取OpenAI內部程式碼儲存庫的能力。 這項研究從OpenAI採用Discourse架設的社群論壇著手。論壇處理使用者上…

支援身分聯合服務與Passkey,兆勤網管雲大幅強化登入安全

在2016年11月,臺灣網通與資安廠商兆勤科技(Zyxel Networks)推出雲端網路管理平臺Nebula Control Center,即將屆滿10周年,可協助家庭、中小企業、代管服務供應商(MSP)等不同類型的用戶,集中管理Zyxel Networks的無線基地臺、網路交換器、資安防火牆、行動寬頻路由器。 這套雲端平臺今年1月發布19.30版,針對代管服務供應商(MSP)提供多種自動化大規…