Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Kiteworks併購Bonfy.AI,補強AI代理資料安全控管

新聞企業資料安全業者Kiteworks於9月8日宣布併購AI資料安全業者Bonfy.AI,將Bonfy.AI即時辨識敏感資料及執行安全政策的技術納入既有資料安全平臺,強化企業在AI助理與AI代理存取或傳輸敏感資料時的安全控管。 Bonfy.AI的技術會在資料傳送或交換時辨識內容,並綜合傳送者、接收者、雙方關係、傳輸管道及使用目的等資訊,判斷這次傳輸是否符合企業政策。完成整合後,Kiteworks可…

駭客濫用Google Docs發動ClickFix攻擊,同時鎖定Windows與macOS

新聞攻擊者利用Google Docs引導使用者執行ClickFix操作,將Google文件變成惡意程式感染流程的一環。資安業者Huntress近日揭露一起針對資安研究人員的攻擊活動。 攻擊者假冒加密貨幣媒體CoinDesk行銷主管,透過X接觸資安研究人員並傳送惡意Google Docs文件;文件會利用Google Apps Script建立側邊欄,先要求使用者輸入所謂的加密金鑰,再顯示解密失敗訊息…

CenterPoint Energy證實客戶資料外洩,攻擊者宣稱取得749萬筆紀錄

新聞在美國4州提供能源服務、客戶數約700萬的公用事業業者CenterPoint Energy證實發生資安事件,未經授權的第三方經由其一套對外系統擷取部分客戶的個人資訊。 CenterPoint Energy已找來第三方資安專家調查,並在9月14日向美國證券交易委員會(SEC)提交文件,但目前仍未公布受影響客戶範圍、遭擷取的資料種類及具體攻擊手法,僅表示電力及天然氣服務未受影響。美國地方媒體Hou…

英國政府單一登入服務擴大推行通行金鑰,逾2,300萬人可使用

新聞英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰(Passkey),超過2,300萬名使用者可選擇以通行金鑰登入政府服務,透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰,登入時不必再輸入密碼及安全驗證碼。 英國政府於9月14日宣布這項擴大措施,試行期間已有超過30萬名使用者採用通行金鑰。目前GOV.UK One Login每日登入已有近1成透過通行金鑰完成;英國政…

WSO2重大JWT身分驗證漏洞出現攻擊嘗試,成功利用可能造成帳號接管

新聞企業軟體業者WSO2旗下API管理產品重大(Critical)風險漏洞CVE-2026-5430近期出現實際濫用跡象。根據SecurityWeek報導,資安業者watchTowr於9月13日觀測到相關攻擊嘗試,攻擊者使用偽造JSON Web Token(JWT)發動攻擊。該漏洞CVSS風險分數最高為10.0分,成功利用可能造成未經授權的系統存取,甚至導致管理員帳號遭入侵及帳號完全遭到接管。 C…