@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞政府求職網站明明有許多職缺，為什麼求職者輸入關鍵字後，還是找不到適合自己的工作？ 問題不是職缺太少，而是求職者和系統「說不同語言」。一般求職者找的是「土水師傅」，政府職業分類寫的卻是「泥作工作人員」；雇主說要找「AI工程師」，現行職業編碼卻把它歸在「軟體開發及程式設計師」。只要雙方用詞不同，傳統仰賴精確關鍵字的系統，就可能錯過適合的媒合機會。 勞動部綜合規劃司司長丁玉珍8月26日在2026數位…
新聞今年3月美國網路安全暨基礎設施安全局（CISA）警告，去年10月揭露的重大漏洞CVE-2025-53521已被實際利用，該問題存在於F5 BIG-IP元件Access Policy Manager（APM），CVSS v4.0嚴重性評分達到9.3分，如今傳出新一波漏洞利用活動。 資安公司Sophos指出，他們近期發現專門攻擊F5 BIG-IP APM環境的Linux惡意程式，攻擊者入侵F5 B…
Oracle has argued AI will strengthen its applications business, by giving customers new ways to use software and making them easier to implement. Co-CEO Mike Sicilia decided to defend applications in …
When Microsoft's developers and engineers sit down to code, they can now choose to work in Rust, which Redmond has added to its list of canonical languages. “Rust now is a Tier One language at Microso…
ON CALL Friday morning is The Register's home for tech support stories, which we showcase in On Call – the weekly column made possible by readers generously sharing their experience of what it takes t…
August Was World's Joint-Hottest Month On Record, Scientists Say https://news.slashdot.org/story/26/09/11/060244/august-was-worlds-joint-hottest-month-on-record-scientists-say?utm_source=rss1.0mainlin…
新聞本週資安公司Check Point發布公告，該公司於9月9日修補兩個與VPN有關的重大漏洞，有可能導致未經授權的攻擊者在特定情況下遠端執行程式碼，呼籲用戶儘速採取行動，部署最新的Jumbo Hotfix因應。該公司強調，這些弱點是他們內部發現，目前尚未出現遭積極利用的跡象。 這些問題的CVSS嚴重程度都達到9.8分，其中的CVE-2026-85102發生在VPN協商（negotiation）過…
新聞DeepSeek周四（9/10）發表新一代AI模型V4.1-Flash，採用全新的Causal Encoder-Decoder（CED）架構，為DeepSeek新架構家族中的首款也是最小型模型。DeepSeek宣稱，V4.1-Flash不僅推論速度及吞吐量更高，在多項基準測試的整體表現也超越上一代旗艦V4-Pro。 V4.1-Flash是一款總計5,520億參數的混合專家（MoE）模型，最大支…
新聞上週末波蘭電腦緊急事件應變團隊CERT Polska警告，他們借助AI的力量找出多個MikroTik路由器作業系統RouterOS的資安弱點，並指出其中有部分漏洞自9月2日被用於實際攻擊，呼籲用戶儘速套用MikroTik發布的更新。本週美國網路安全與基礎設施安全局（CISA）警告，有兩個漏洞出現遭積極利用的情形。 9月10日CISA更新已遭利用的漏洞名單（KEV），納入RouterOS重要功能…
新聞OpenAI周四（9/10）推出金融業專用的ChatGPT for Financial Services，以ChatGPT Work為基礎，結合GPT-6 Astra與專業金融資料，協助金融機構進行研究、建立財務模型及製作客戶資料，目前僅提供符合資格的金融機構使用。 ChatGPT for Financial Services是OpenAI與Morgan Stanley及Evercore共同設…
新聞Anthropic本周公布了AI濫用威脅報告，揭露各界濫用其模型Claude的各種型態，從網路攻擊、資訊操弄、AI輔助監控、開發傳統武器、生物濫用、詐騙與詐欺，以及非法蒸餾等，並直接點名7家中國AI實驗室的非法蒸餾行為，包括阿里巴巴的Qwen、月之暗面（Moonshot）、DeepSeek、智譜（Z.ai）、小米、商湯及MiniMax等。 帳戶自去年3月以來開始不定期發布濫用其Claude模型…
新聞OpenAI產品負責人Thibault Sottiaux周四（9/10）透過X宣布，由於GPT-6 Astra推出後需求爆量，OpenAI將暫停每月200美元Pro方案的新訂閱及升級，以確保既有用戶能持續使用Astra，其它ChatGPT方案與API則維持開放。 GPT-6 Astra是OpenAI甫於上周四（9/3）發表的最新模型，它既是首個被評定達到《準備框架》（Preparedness …
新聞9月8日資安公司Fortinet發布一系列資安更新，修補10個弱點，其中有兩個為重大等級而成為焦點。根據CVSS嚴重程度評分，最嚴重的是FortiMonitorOnSight漏洞CVE-2026-84390，此為特定JWT權杖能用於網頁介面身分驗證的問題，未經身分驗證攻擊者能利用偽造或已使用過的JWT，繞過FortiMonitorOnSight入口網站的身分驗證流程，CVSS評分為9.6，影響…
新聞行政院長卓榮泰周四在行政院治安會報中表示，加密勒索事件已影響科技、製造、醫療、零售及旅遊等多元產業，不僅涉及企業營運安全，也攸關產業發展、社會安定，甚至是國家安全。 卓榮泰要求數位發展部擔任跨機關資安情資統籌單位，針對民間企業資安防護需求研訂參考指引，並將民間企業發生的重大駭侵或加密勒索案件納入通報義務，建立政府、企業與執法機關間的情資交流與預警機制，提升整體資安防護與應變能力。 強化資安事件…
新聞歐盟《網路韌性法案》（CRA）今（11）日起率先適用漏洞與重大資安事件通報義務，並將於2027年12月全面適用。隨著法規逐步上路，如何全面因應CRA，也成為電子與半導體供應鏈近期高度關注的議題。以TPU與MCU聞名的新唐科技，在9月9日舉行新品發表活動之際，特別以智慧家庭裝置及工業閘道器的產品架構為例，闡釋MCU、MPU在CRA合規中扮演的角色，並回應業界常見的疑問：為了符合CRA，產品中的M…
新聞根據民視新聞網的報導，勒索軟體Everest於9月1日聲稱入侵台達電旗下的網路攝影機廠商晶睿通訊（Vivotek），從中竊取236 GB內部資料，總共近9.5萬個檔案，其中包括網路攝影機與網路錄影機相關韌體、原始程式碼，以及開發、測試與維修資料，這些駭客公開其中一份56頁的技術報告資料，要脅台達電支付贖金。對此，我們向台達電詢問，台達電資深經理施孟璁表示，根據他們的調查，台達電與晶睿未有系統受…
BeOS-Inspired Haiku Now Supports Changing Audio Outputs Live, Other Improvements In addition to August bringing the long-awaited Haiku R1 Beta 6 release, there was also a lot of development progress o…
Phoronix@masto.ai
·
In the latest installment of "my AI model is more dangerous than yours," Anthropic on Thursday warned that cybercriminals and state-sponsored hackers alike are using its Claude models to automate cybe…
OpenAI has launched a version of its latest real-time full-duplex voice model as an API, allowing software developers to implement more responsive voice-enabled apps and conversational workflows. GPT-…
新聞電力系統一旦遭到網路攻擊並引發停電，供水、通訊、交通與醫療等重要服務也可能受到波及。隨著攻擊者開始運用AI加快攻擊速度，美國能源部（DOE）旗下網路安全、能源安全與緊急應變辦公室（CESER）與美國桑迪亞國家實驗室（Sandia National Laboratories）合作，研究如何利用大型語言模型（LLM）及生成式AI協助電網資安分析。 這項研究稱為Communications and …
