Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

MedTech醫療科技雙周報第53期: 美國組全國聯盟測試心衰竭AI代理,要提供全天候照護

新聞重點新聞(0901~0915 ) 心衰竭 AI Agent ARPA-H 美國組全國聯盟測試心衰竭AI代理,要提供全天候照護 美國杜克臨床研究所領軍成立SYMPHONY聯盟,要將AI代理融入真實的心衰竭照護流程,驗證它是否真的安全、有效。該計畫獲美國高等衛生研究計畫局(ARPA-H)支持,集結5個大型醫療體系、偏鄉診所及科技業者,長期目標是推動首款取得FDA許可、能全天候支援心衰竭照護的AI代…

暴露在網路的開發伺服器Vite被鎖定,攻擊者試圖竊取雲端憑證與組態設定

新聞網路安全與應用交付大廠F5於9月11日提出警告,他們在8月觀察到大規模針對開發工具的自動化偵察活動,攻擊者鎖定暴露在網際網路的開發伺服器Vite,利用檔案讀取漏洞CVE-2026-39364,嘗試取得雲端憑證、環境設定及基礎架構狀態檔。該公司的蜜罐陷阱在當月分析期間記錄807組攻擊、約3.2萬筆原始事件。攻擊者的掃描目標包括:.env、.env.local、.env.production等環境…

【資安日報】9月15日,中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家

新聞本日新聞焦點 ● 中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家 ● 全球260萬臺MikroTik路由器暴露於網路,臺灣有近1.9萬臺 ● 日本數位廳GSS政府共通環境遭駭,24.6萬筆個資恐外洩 ● Cloudflare擴大來源伺服器PQC部署,後量子連線增至每日450億次 ● 漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼 資安新聞總覽 日本數位廳GS…

駭客濫用AI從事網釣,冒充高階主管與ServiceNow向財務人員進行詐騙

新聞9月10日微軟警告,駭客正借助生成式AI的力量,改善冒名高階主管與發票詐騙郵件的製作方式,讓內容更貼近企業內部溝通情境。該公司近期觀察到最新一波大規模金融詐騙活動,攻擊者在8月3日至5日間透過多個第三方郵件服務帳戶寄出逾100萬封郵件,這些信大部分寄往美國(87.7%)。 這波攻擊以企業財務及應付帳款人員為主要目標,攻擊者冒充目標公司的執行長、財務長或總裁,要求收件者處理一筆接近5萬美元的自動…

數發部主權AI訓練語料庫啟動民間語料徵集,以授權機制鼓勵民間出版內容參與臺灣AI資料基礎

新聞數發部今天(9/15)宣布啟動「臺灣主權AI訓練語料庫」民間語料徵集行動,從過去以政府公開資料為主,進一步擴大納入民間的出版社、電子書平臺及作家授權作品,希望建立更能反映臺灣語言、文化、歷史與社會脈絡的AI訓練資料。 數發部表示,臺灣主權AI訓練語料庫自去年底上線,第一階段先以中央及地方政府資料為主要來源,資料集從2千增加至5千個資料集,累積約有22億的Tokens,涵蓋文化、歷史、藝術、旅遊…

歐盟CRA通報義務上路,臺灣企業建置PSIRT升溫,資安院提醒成熟度仍有落差

新聞歐盟《網路韌性法案》(Cyber Resilience Act,CRA)第14條所規範的漏洞與資安事件通報義務,於2026年9月11日正式上路,部分義務先行適用。針對遭實際利用的漏洞,製造商須在知悉後24小時內提出早期預警、72小時內完成漏洞通知,並在修正或緩解措施可用後14天內提交最終報告;若為影響產品安全的嚴重資安事件,同樣須陸續在24小時及72小時內完成分階段通報,最終報告則須於72小時…

英國議會攻擊事故與SonicWall SMA1000漏洞利用活動有關

新聞7月14日SonicWall針對VPN設備SMA1000提出警告,部分機種存在CVE-2026-15409、CVE-2026-15410,並指出這些漏洞已遭利用,後續資安公司Rapid7透露相關攻擊活動出現的時間點可能更早,並公布相關細節。如今有資安公司指出,在SonicWall公告漏洞之後,有資安事故與大規模利用CVE-2026-15409的活動有關。 9月10日威脅情報公司Hunt.io指…

俄羅斯駭客利用PaperCut資安漏洞,透過AI代理進行大規模攻擊

新聞列印管理軟體廠商PaperCut於8月底揭露零時差漏洞CVE-2026-82078、CVE-2026-81578,並多次為PaperCut NG與PaperCut MF系統發布緊急更新,9月初資安公司Arctic Wolf揭露鎖定歐美學校的攻擊活動,近日有新的發現指出,有人透過AI代理於全球發動大規模攻擊。 9月9日威脅情報公司GreyNoise指出,他們發現使用俄語的駭客透過IP位址45.1…

微軟發布AI行為準則,要求AI始終接受人類控制

新聞微軟AI(Microsoft AI,MAI)周一(9/14)發布首版AI《行為準則》(Code of Conduct)草案,要求旗下AI模型始終接受人類控制,不得抗拒人類中斷、修正或關閉,也不得自行擴大任務範圍或設定人類未交付的目標。微軟並開放公眾為期6周提出意見,預計今年稍晚公布修訂版。 微軟表示,AI發展速度正在加快,系統能力每隔數月便大幅提升,AI採用與使用規模也持續增加。近期更出現AI…