Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

商周集團公告旗下網站遭到攻擊,網站與系統服務中斷

新聞9月9日商周集團發布公告指出,他們旗下的網站遭到惡意攻擊,該集團第一時間啟動應變機制,委託第三方專業團隊協助檢視及復原,並表示受影響範圍較大,預計完整修復需要一定的時間。目前該集團線上服務中斷,紙本雜誌出刊及配送則不受影響。 由於商周隸屬城邦媒體控股集團,我們也向城邦進行詢問,城邦表示,該集團的網站及線上服務,在9月8日遭到攻擊,導致部分網站及線上服務暫時無法使用,他們委請第三方資安機構協助鑑…

數發部與八大部會啟動AI風險盤點,2027年前完成首輪法規調適

新聞「人工智慧基本法」在今年1月公布施行後,數發部7月已公布AI風險分類框架,並建置AI風險管理措施檢核系統,提供各部會推動AI治理的重要工具。數發部次長侯宜秀今天(9/9)表示,風險分類框架的定位並非直接管理AI技術,而是協助各主管機關盤點AI應用、辨識風險,並作為法規調適的基礎,讓不同部會能在一致的治理架構下推動AI應用。 她指出,AI基本法以上位的七大原則作為治理基礎,包括永續發展、人權保障…

【資安日報】9月9日,微軟9月例行更新破紀錄!修補近1,000個自家產品漏洞

新聞本日新聞焦點 ● 微軟9月例行更新破紀錄!修補近1,000個自家產品漏洞 ● SAP發布9月例行更新,修補4個重大漏洞 ● Adobe修補Magento零時差漏洞StyleSmuggler ● 逾9,300個外洩AWS金鑰仍可用,其中數百個具企業帳號完整控制權 ● 攻擊者利用AI代理在10小時內攻破企業網路,竊取root憑證 資安新聞總覽 微軟9月例行更新破紀錄!修補近1,000個自家產品漏洞…

Adobe發布9月第一次例行更新,呼籲用戶應優先安排修補ColdFusion、Campaign Classic

新聞9月8日Adobe發布本月上半的例行更新,修補旗下9款應用系統,包含網頁應用程式開發平臺ColdFusion、行銷自動化平臺Campaign Classic,以及電子商務平臺Adobe Commerce和Magento等,值得留意的是,該公司將ColdFusion與Campaign Classic的修補優先程度列為第一級(Priority 1),用戶應優先處理。 根據漏洞的CVSS嚴重程度評分…

澳洲提議要求社交平臺強制開放演算法自主選擇權

新聞澳洲艾班尼斯政府(Albanese Government)周二(9/8)公布《數位注意義務》(Digital Duty of Care)草案,祭出全球罕見的「我的動態,我的選擇」(My Feed, My Way)新制,強制社交平臺賦予用戶自主掌控演算法的權利,並對違規企業開罰最高1.092億澳元(約新臺幣22.8億元)的天價罰款。 根據草案內容,數位服務商必須調整預設動態時報機制。新舊用戶在登…

WeChat零點擊蠕蟲利用好友來電擴散,可跨iOS與Android接管帳號

新聞資安廠商Calif揭露WeChat通話功能漏洞WeWorm,攻擊者只要從受害者好友名單中的帳號發起通話,就能在手機響鈴期間觸發漏洞,受害者不必接聽或操作手機。攻擊成功可取得WeChat帳號控制權,再利用受害者帳號撥打好友,形成可跨iOS與Android傳播的零點擊蠕蟲。 WeWorm漏洞出現在WeChat處理網路語音通話的程式,攻擊者必須使用受害者好友名單中的帳號撥打電話,來電響起便能發動攻擊…

美國警告Windows、Magento、N-central漏洞遭積極利用

新聞9月8日美國網路安全與基礎設施安全局(CISA)提出警告,他們已掌握4個漏洞遭到積極利用的證據。這些漏洞是:Adobe Commerce與Magento特定模板引擎的特殊元素不當處理漏洞CVE-2026-75650(StyleSmuggler)、Windows連結追蹤漏洞CVE-2026-81963、Windows記憶體堆積緩衝區溢位漏洞CVE-2026-85880,以及N-central靜態…

Adobe修補Magento零時差漏洞StyleSmuggler

新聞本週Adobe發布9月例行更新,然而在此之前,該公司緊急修補已遭利用的電商平臺漏洞StyleSmuggler。9月7日Adobe發布Adobe Commerce與Magento Open Source緊急更新,修補CVSS嚴重程度評分達到10分的CVE-2026-75650,並指出該漏洞已遭到利用,該公司將其修補的優先程度列為第一級(Priority 1),呼籲用戶應優先處理。CVE-2026…

Meta推出個人AI助理Muse

新聞Meta周二(9/8)發表專為大眾打造的個人AI助理Muse。不同於傳統僅能回答問題的聊天機器人,Muse具備實際執行任務的能力,能協助用戶處理日常事務、分擔專案工作,並將長期目標轉化為具體行動計畫。 Muse奠基在Muse Spark模型上。每位使用者在雲端擁有專屬的Muse Secure VM,裡面存放代理程式、個人資料與連接憑證;同時存在一個獨立的Sentinel代理於系統層面監督Mus…