Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

GovTech月報第56期:數發部公布主權AI模刑評測結果,本地模型對臺灣價值超越國外模型;數發部與八大部會啟動AI風險盤點

新聞重點新聞(8/11~9/11) 主權AI 評測 數發部公布主權AI評測,臺灣模型價值觀理解能力勝國際大模型 數發部AI產品與系統評測中心(AIEC)公布首波臺灣主權AI評測結果,針對188個國內外通用AI模型進行測試。數發部表示,主權AI不只是模型能否使用繁體中文,更重要的是是否理解臺灣社會文化、制度環境與價值觀,以及模型運算所使用的算力中心是否位於臺灣境內、受臺灣法律管轄。 AIEC此次的評…

漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼

新聞上週資安公司Proofpoint透露,他們從8月底發現使用漏洞利用工具包BlueMoon的活動,並指出至少有4組中國政府資助的駭客團體用於網路間諜活動。BlueMoon疑為借助AI的力量開發而成,串連Chrome零時差漏洞CVE-2026-85046與CVE-2026-87491,以及Windows零時差漏洞CVE-2026-85880,Proofpoint指出,該漏洞利用工具的攻擊範圍涵蓋美…

義大利醫療機構遭INC Ransom攻擊,多項醫療服務中斷近兩週後全面恢復

新聞醫療產業持續成為勒索軟體攻擊目標,這類事件受到全球高度關注,過去包括臺灣在內的多國醫療機構都曾遭遇相關攻擊,義大利醫療機構Policlinico Triestino於8月底也面臨這樣的危機,9月10日發布公告證實遭到勒索軟體組織INC Ransom攻擊,導致資訊系統及多項醫療服務發生中斷事故,而且,事發近兩週後才恢復全面正常營運。 此事最早由義大利媒體Il Piccolo於9月1日揭露,根據當…

【資安日報】9月14日,GitLab修補CVSS滿分重大漏洞,公開隔天即出現漏洞探測

新聞本日新聞焦點 ● GitLab修補CVSS滿分重大漏洞,公開隔天即出現漏洞探測 ● Palo Alto Networks修補防火牆作業系統XML功能嚴重漏洞 ● 消基會籲政府成立個資保護委員會、監管跨境平臺的國內用戶資料 ● OpenAI代理人遭爆曾在今年5月攻擊RubyGems ● 超過千萬筆資料外洩的企業,韓國將罰款最高營收10% 資安新聞總覽 證件辨識平臺IDScan證實外洩1.5億筆駕…

兩組中國駭客串連Chrome與Windows零時差漏洞,部署後門與竊資軟體

新聞上週資安公司Proofpoint揭露漏洞利用工具包BlueMoon,當時該公司提及開發此工具的網路罪犯利用了Chrome類型混淆漏洞CVE-2026-85046、當時尚未登記CVE編號的沙箱逃逸漏洞,以及Windows權限提升漏洞CVE-2026-85880。有資安公司也公布相關發現,指出前述的沙箱逃逸漏洞,就是Google剛公布的CVE-2026-87491。 資安公司Volexity於9月…

Google發布9月份Android例行更新,修補200個資安漏洞

新聞9月8日Google發布本月Android例行更新(Android Security Bulletin),一口氣修補200個資安漏洞,其中有32個為重大等級、148個為高風險等級。該公司透露,這次他們修補最嚴重的問題出現在系統(System)元件,攻擊者無須取得額外的特殊權限,過程裡也不需使用者互動,就能遠端執行任意程式碼(RCE),不過,Google並未公布此問題的漏洞編號。 從重大漏洞影響…

OpenAI揭露前沿AI安全新措施,川普反對AI發展速度減緩

新聞OpenAI執行長Sam Altman週日(9/13)揭露新的前沿AI安全措施,將原本主要在模型完成訓練後、部署前進行的安全評估,進一步提前至可能大幅提升模型能力的訓練之前。不過,美國總統川普同日反對因安全疑慮而降低AI發展速度,強調美國必須維持對中國的AI領先優勢。 這波爭論始於Anthropic執行長Dario Amodei週六(9/12)發表長文,警告AI能力進展速度已快到安全措施可能難…