@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞Meta執行長祖克柏（Mark Zuckerberg）周二（9/15）透過X談及AI安全，認為各家AI實驗室都有責任及誘因，以確保模型安全所需的步調發展，並應自行採取必要的安全措施。 AI業界近期正就是否應放慢前沿AI發展展開討論。Anthropic執行長Dario Amodei上周六發表長文《We Must Pace the Frontier》，警告AI能力進展速度已快到安全措施可能難以跟上…
新聞資安公司Hudson Rock與Adam Networks聯手，調查一起不尋常的ClickFix社交工程攻擊活動，攻擊者入侵了HBO Max的社群網站Reddit帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。兩家公司指出，該社群網站帳號遭挾持後，2天內投放了108則惡意廣告，內容包含推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程…
Ubuntu's 'Rust-ification' Hits New Milestone: Coreutils Migration is Complete https://news.slashdot.org/story/26/09/15/2115242/ubuntus-rust-ification-hits-new-milestone-coreutils-migration-is-complete…
How chimps teach their kids tool tricks Adults first demonstrate tool use, then hand over the implements to their infants, who copy the behavior. https://arstechnica.com/science/2026/09/how-chimps-tea…
新聞9月14日資安廠商Wordfence警告，專供電商平臺WooCommerce的付費外掛程式Wholesale Lead Capture，於今年2月公布及修補的重大漏洞CVE-2026-27540，近期出現遭到積極利用的現象，自漏洞公開後Wordfence已擋下超過10萬次嘗試利用攻擊，自6月初開始出現數次大規模活動，並在8月底達到高峰，當時攻擊者一天內嘗試利用該弱點超過4萬次。對此，Wordf…
新聞美國參議院周二（9/15）表決加密貨幣監管法案《CLARITY Act》，最終僅獲49票支持、50票反對，未達推進法案所需的60票門檻。法案闖關失敗後，比特幣一度跌破7.5萬美元，以太幣跌逾5%，XRP更重挫逾10%。 CLARITY Act主要是用來建立美國加密貨幣市場監管架構，包括釐清證券交易委員會（SEC）與商品期貨交易委員會（CFTC）的監管權責，以及加密貨幣業者應遵循的規範，眾議院已…
新聞長榮集團旗下的長榮航空（2618）與長榮航太（2645）於9月15日晚間，在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制因應。 長榮航空表示，有不明人士透過惡意IP位址入侵，且取得員工姓名與公務聯絡資訊，評估對公司所有業務不造成影響；長榮航太偵測到部分內部資訊系統遭到攻擊，他們對受影響設備進行隔離，核心資訊系統及營運業務運作正常，未發現客戶或第三方敏感個資外洩。
As Nvidia expands its influence through its NVLink Fusion tech, rival networking vendors are scrambling to bring alternative interconnects and switches to market. At the AI Infra Summit this week, Del…
Apple has addressed more than 260 CVEs across all of its operating systems, browsers, and other software products, marking the largest single patch cycle in Cupertino's history. While this CVE count i…
新聞雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型組態能同時達標。 這套基準採用直接判斷與Proof-of-Exploit（PoE）兩種提示方式，除了檢查模型能否辨識漏洞特徵，也納入實際環境已阻斷攻擊路徑的案例，評…
新聞歐盟網路韌性法案（Cyber Resilience Act，CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，製造商發現產品存在遭積極利用的漏洞後，須在24小時內提出初步預警，並於72小時內進一步提交通報；若漏洞涉及第三方開源元件，也可能聯繫相關專案釐清影響及取得修補資訊。 開放原始碼安全基金會（OpenSSF）說明CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護…
新聞WordPress.org外掛團隊強化外掛版本自動化安全審查機制，新增高風險版本自動阻擋功能。外掛每次提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。 今年6月初，WordPress開始針對外掛與佈景主題的新版本實施等待機制，目前等待時間為6小時，期間會由多個AI模型與J…
新聞微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布帶外更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。 根據微軟說明，受影響系統的遠端…
新聞網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，共享主機上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，呼籲使用者升級至6.3.7或後續版本。 根據cPanel說明，這項漏洞影響LiteSpeed Web Server Enterpri…
While Hollywood Fears an AI Future, China's Film Industry is Embracing It https://entertainment.slashdot.org/story/26/09/14/0115231/while-hollywood-fears-an-ai-future-chinas-film-industry-is-embracing…
Boston dumps Flock, says it shared data nationwide in violation of contract City: Flock enabled "nationwide lookup" despite contract requiring it to be disabled. https://arstechnica.com/tech-policy/20…
The Roman telescope has enough gas for 22 years, double NASA's expectations The Nancy Grace Roman Space Telescope is the first NASA observatory designed for in-space refueling. https://arstechnica.com…
The US Department of Energy has selected a new participant for a program aimed at expanding the domestic supply of fuel for next-generation nuclear reactors. However, we shouldn't expect that to mean …
Iranian state cyber actors are targeting individuals using social messaging apps to deploy surveillance and data-stealing malware on their Windows machines, three Western governments warned. In all ob…
If your employees are visiting Chinese-language gambling or adult sites, they may not just be wasting time and money, but potentially encountering serious malware hidden behind domains that look like …
