@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞本日新聞焦點 ● 歐盟CRA上路，臺灣廠商建PSIRT升溫，資安院提醒成熟度仍有落差 ● Oracle發布9月例行更新，修補672個資安弱點 ● 駭客濫用AI從事網釣，冒充高階主管與ServiceNow詐騙財務人員 ● 俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊 ● 英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關 資安新聞總覽 長榮航空、長榮航太…
新聞歐盟《網路韌性法案》（CRA）通報義務上路之際，歐盟網路安全局（ENISA）也於9月11日宣布啟用CRA單一通報平臺（SRP），相關機制的實施，也使企業如何逐步因應CRA要求，受到更多關注。ENISA在此次公告中也特別提到，兩個月前已發布「中小企業網路韌性成熟度評估模型」（SME Cyber Resilience Maturity Assessment Model），讓中小企業能以較具體且有系…
新聞資安公司Elastic揭露金融木馬Kremlin的攻擊活動，駭客使用多階段JavaScript載入工具、自訂C++安裝程式，以及惡意瀏覽器擴充套件，鎖定巴西銀行使用者與金融機構，竊取使用者憑證、連線階段（session）權杖與敏感資料。該公司自去年5月開始追蹤相關活動，迄今已出現7波攻擊。 攻擊流程通常從網路釣魚活動開始，駭客使用偽裝成銀行文件、發票或公司文件的JavaScript檔案，引誘使…
新聞AI正在加快新創公司的成長速度。過去一家新創成長為估值10億美元的獨角獸，通常需要約7年；根據一份針對AI原生新創業者的研究，在理想成長條件下，部分AI原生新創達到相同估值所需的時間，可能縮短至3.5年。 AWS在2026年6月發布的全球新創趨勢報告，調查20個國家的3,413名新創創辦人及高階主管。報告指出，AI原生新創的平均年營收成長率達156%，高於整體新創的65%；其中55%的AI原生…
The UK's Advanced Research and Invention Agency (ARIA) is funding projects aimed at delivering connectivity using high-flying aircraft, including technology to beam power from the ground to keep them …
新聞CRM巨擘本周宣布和Nvidia合作開發專門用於客戶關係管理(CRM)的推理模型Koa，並強調未使用客戶資料來訓練。 Koa是該公司首個專門為驅動代理人推理以解決複雜、多步驟工作流並使用正確工具的CRM AI模型，它是以Nvidia Nemotron 3 Super為基礎結合合成資料集訓練而成，號稱擁有30年企業CRM的專業知識。Koa後訓練過程則運用了監督式微調（SFT）和強化學習(rein…
新聞Python資料分析工具Marimo自今年4月上旬揭露重大漏洞CVE-2026-39987，近幾個月發生多起借助AI力量的漏洞利用活動，在短時間做到人類難以手動操作達成的行為，不過仍有攻擊者採取手動操作的方式，並搭配自製工具達到機器攻擊的速度。 9月11日資安公司Sysdig揭露最新一波針對Marimo的攻擊活動，駭客利用CVE-2026-39987，在未經身分驗證的狀態下從WebSocket…
America's Cryptocurrency 'Clarity Act' Fails Spectacularly, Despite Hundreds of Millions in Industry Lobbying https://news.slashdot.org/story/26/09/16/0454223/americas-cryptocurrency-clarity-act-fails…
新聞9月14日威脅情報公司Hunt.io指出，他們於今年6月在IP位址92.63.180[.]133:8888發現公開的資料夾，該伺服器架設於泰國主機代管業者Bangmod，其中包含298個檔案、30個子資料夾，檔案大小總共約19 MB，內含攻擊指令碼、權限提升工具、暴力破解工具、遠端管理工具MeshCentral的代理程式組態，以及遭到入侵的裝置名單，該公司進一步調查，確認這些檔案都是用來攻擊泰…
新聞歐盟《網路韌性法案》（Cyber Resilience Act，CRA）開始進入實際執行階段。隨著漏洞與重大資安事件通報義務自今年9月11日起率先適用，歐盟網路安全局（ENISA）也在同日宣布，正式啟用CRA單一通報平臺（Single Reporting Platform，SRP），供製造商通報已遭積極利用的產品資安漏洞，以及具有數位元素的產品面臨的重大資安事件。目前SRP為初期營運版本，未來…
新聞Nvidia執行長黃仁勳周二（9/15）在Salesforce Dreamforce大會上表示，AI安全是工程問題，而非法律問題，反對美國為AI制定新的法律及監管措施，認為現有市場力量已能促使業者自行把關產品安全，與近期主張加強AI監管的Anthropic及OpenAI立場不同。 黃仁勳表示，安全是AI開發的首要工作，但AI終究是人類打造的軟體及運算系統，因此安全問題應能透過工程方法解決。業者…
新聞繼27歲AI研究人員Jacob Coxon上周因擔心人類逐漸失去對AI掌控而辭去Anthropic職務後，另一名AI安全研究人員Bilal Chughtai也已於今年7月離開Google DeepMind。Chughtai表示，他在Google期間親眼見證AI快速發展，對目前的發展軌跡感到極度擔憂，相信AI有可能殺死所有人，而且人類避免這項結果的時間可能已所剩不多。 年約25歲的Chughta…
Unpredictable token bills haunted the first half of 2026 as AI experimenters pushed deeper into the tech and often found useful results could only be achieved after surprising and unwelcome expenditur…
新聞9月15日Oracle發布關鍵安全修補更新（CSPU），共發布673個安全修補程式，相較於8月CSPU的943個減少約三分之一。長期分析該公司資安更新的漏洞管理解決方案業者Tenable指出，這次Oracle共為旗下17種應用系統修補672個漏洞，其中有104個為重大等級，占15.5%；503個為高風險等級，占74.7%。 從受影響的應用系統來看，Oracle E-Business Suite…
When Microsoft delivered over 970 patches last week, many saw a nightmare for beleaguered security staff. Gartner research vice president Craig Lawson thinks infosec workers might soon see sunlit upla…
TypeSafe AI, a startup bestowed with $40 million in funding, on Tuesday declared itself a maker of frontier models with the release of Jev, a new type of AI model intended for interaction with machine…
If one sign of maturity is making better choices, then Java has grown up a fair bit in its version 27 release Tuesday. “JDK 27 is the release where Java stops asking you to opt in to good defaults and…
新聞Meta執行長祖克柏（Mark Zuckerberg）周二（9/15）透過X談及AI安全，認為各家AI實驗室都有責任及誘因，以確保模型安全所需的步調發展，並應自行採取必要的安全措施。 AI業界近期正就是否應放慢前沿AI發展展開討論。Anthropic執行長Dario Amodei上周六發表長文《We Must Pace the Frontier》，警告AI能力進展速度已快到安全措施可能難以跟上…
新聞資安公司Hudson Rock與Adam Networks聯手，調查一起不尋常的ClickFix社交工程攻擊活動，攻擊者入侵了HBO Max的社群網站Reddit帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。兩家公司指出，該社群網站帳號遭挾持後，2天內投放了108則惡意廣告，內容包含推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程…
Ubuntu's 'Rust-ification' Hits New Milestone: Coreutils Migration is Complete https://news.slashdot.org/story/26/09/15/2115242/ubuntus-rust-ification-hits-new-milestone-coreutils-migration-is-complete…
