@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞一般而言，駭客向使用者散布惡意程式的管道，其中一種相當常見的作法，是假借提供正常的應用程式作為幌子，也有提供破解軟體或遊戲作弊程式的情況，不過現在有人以灰色地帶的廣告軟體作為傳遞的管道。 卡巴斯基揭露最新一波的後門程式ValleyRAT（Winos 4.0）活動，相關調查源自該公司接獲客戶通報，分析具有特定MD5雜湊值的檔案，卡巴斯基一開始將其歸類於廣告軟體，但在初步分析之後發現不尋常的網路活…
新聞資安業者SOCRadar揭露一套名為PEEP的入侵後控制工具，會偽裝成Smart Bookmarks書籤擴充套件植入Chrome與Edge，可竊取Cookie、瀏覽紀錄與分頁資料，並透過Chromium原生訊息功能連接主機端程式，操作檔案、查看執行中的程式與系統服務，以及執行系統命令。 後門程式PEEP本身不提供初始入侵途徑，攻擊者必須先取得管理權限或在主機上執行程式的能力才能部署，因此目前分…
新聞微軟揭露疑為中國駭客組織Silver Fox從事的惡意軟體活動，駭客設置冒牌軟體下載網站並冒充受到信任的廠商，鎖定想要下載熱門軟體的使用者，且導致企業組織遭到入侵，這波攻擊主要的目標，包含了使用簡體中文的用戶，以及跨國企業的中國據點。該公司看到醫療、製造、遊戲、科技、物流、政府及教育等多個領域出現受害組織。 Silver Fox假借提供Edge瀏覽器、卡巴斯基防毒軟體、遊戲周邊裝置製造商雷蛇、…
Three Cities, 16 Years And $1 Billion Later, 'Defiant' Lucas Museum of Narrative Art Opens To Mixed Reviews https://entertainment.slashdot.org/story/26/09/06/1745223/three-cities-16-years-and-1-billio…
Storage vendors have been calling things “unified” for years. Sometimes that means one architecture. Sometimes it means several products sharing a management screen and a marketing budget. The term ha…
Australia’s government will introduce legislation that tries to regulate digital services and impose a “digital duty of care.” “For too long, tech companies have been running real-time, unregulated pr…
新聞軟體公司ConnectWise於9月3日警告，他們發現遠端監控與管理平臺ScreenConnect存在弱點，問題與檔案傳輸行為有關，雲端版本與企業內部建置的版本都受到影響，目前該弱點的CVE編號正在登記，修補程式也尚未推出，該公司呼籲用戶依照指引緩解，以降低弱點帶來的風險。 具體而言，緩解措施是停用所有使用者的連線（Session）群組的特定權限。IT人員需登入管理介面，針對所有管理的使用者角…
長期發展網路防火牆與郵件伺服器的臺灣廠商眾至資訊，針對小型辦公室、分公司、零售環境的網路防護需求，早在2012年就開始推出HiGuard系列機型，目前該公司主推2023年10月發表、採用9吋桌上型機箱的兩款UTM機型，分別是HiGuard VI與HiGuard XI，適合50人以下的小型企業環境建置需求，到了2026年3月底，該公司發表採用機箱尺寸更小、網路傳輸效能相近的桌上型UTM設備Edge …
新聞根據The Block、Bitcoin Magazine、CoinDesk及The Defiant等區塊鏈媒體的報導，Blockstream側鏈Liquid Network周日（9/6）遭到駭客攻擊，駭客藉由Liquid Network核心程式Elements中的一項安全漏洞，盜走了約4,000枚比特幣。駭客隨後透過比特幣主鏈的OP_RETURN訊息自稱為白帽駭客，在雙方完成漏洞修復確認後，已…
新聞專門以AI進行藥物研發的Insilico Medicine周一（9/7）發表了可逆轉生物年齡的新藥物Rentosertib，其研究成果並已登上鎖定以新技術改變生物學與醫學的旗艦月刊《Nature Biotechnology》。 Insilico Medicine成立於2014年，總部位於香港，是一家專注以生成式AI驅動藥物研發的臨床階段生物科技公司。該公司打造了涵蓋靶點發現（PandaOmic…
新聞開源叢集管理與工作排程系統Slurm修補多項安全漏洞，SchedMD發布26.05.4、25.11.8與25.05.9，共處理8項漏洞。AWS與Google Cloud也公布雲端HPC叢集的受影響情況與處置方式，AWS確認ParallelCluster 3.16.0及更早版本受同批8項漏洞影響，Google Cloud則針對其中CVE-2026-65107發布Cluster Toolkit資安…
新聞英國金融時報（Financial Times，FT）本周引述消息來源報導，瑞銀集團（UBS Group AG，UBS）已全面要求新進人員必須具備AI使用能力，不管是實習生還是畢業生，成為首批明確要求初級銀行員必須具備AI素養的大型金融機構之一。 根據報導，瑞銀將要求2027年加入其全球銀行與市場部門的應屆畢業生與實習生，得證明自己可用AI來提高業績與效率，也包括會在面試中加入AI熟練度的問題，…
Why Google Told Drivers to Drive a Longer Way On Purpose https://tech.slashdot.org/story/26/09/07/0653248/why-google-told-drivers-to-drive-a-longer-way-on-purpose?utm_source=rss1.0mainlinkanon
新聞上週末N-able在一天之內發布兩次N-central更新，修補CVE-2026-86206、CVE-2026-86207，以及CVE-2026-86218（CVSS v4.0嚴重程度評分為6.9、7.7、10分），威脅情報公司Huntress提出警告，這些漏洞疑似都已遭到利用，IT人員應儘速套用最新的2026.3 Hotfix 4（2026.3.1.14）因應。 Huntress於9月5日更…
新聞隨著生成式AI導入企業的速度加快，機敏資料外洩的防護與影子AI的治理已成為企業與資安業者共同的課題。除了國際科技與資安大廠積極布局AI Security，這幾年來，臺灣陸續有業者投入相關產品發展，中華資安國際也是其中之一，今年上半年正式進軍這塊市場，7月正式推出名為「AI安檢通道（AI Archway）」的產品。 由於過去AI資安防禦多見於國際大廠與海外新創，如今臺灣已有奧義智慧、中華資安國際…
Huawei has launched a new processor it claims is free of US technology and is using it to drive a new three-screen folding phone. The Chinese giant dubbed the new processor the Kirin 950 Pro and says …
新聞IT管理與資安解決方案廠商N-able於9月5日表示，他們發布N-central緊急更新版本2026.3 Hotfix 4（2026.3.1.14），目的是修補重大等級的零時差漏洞CVE-2026-86218，攻擊者有機會事先通過身分驗證，然後遠端在N-central伺服器上執行任何程式碼，本地建置的N-central系統應立即套用更新，來得到相關防護。雖然該公司強調漏洞未實際遭到利用，但他們…
Does Brave Browser Load Faster Than Chrome, Firefox, and Microsoft Edge? https://news.slashdot.org/story/26/09/07/0155210/does-brave-browser-load-faster-than-chrome-firefox-and-microsoft-edge?utm_sour…
新聞以電影訂票平臺起家的上市公司富爾特（6136）於股市公開資訊觀測站發布重大訊息，9月7日旗下子公司格帝控股部分伺服器遭勒索病毒攻擊，導致ERP等資訊系統無法正常運作，資安團隊偵測到異常後，立即啟動防禦機制與斷網隔離措施，採取相關資安應變機制，全面檢視資安系統與加強防護。 針對這起事故處理情形與可能會帶來的影響，富爾特表示，受影響系統正陸續復原，根據他們的初步評估，對公司整體營運與財務不致有重大…
新聞開發工具平臺Coder揭露其模組Registry遭入侵事件，攻擊者取得Coder在Cloudflare上的基礎設施存取權，將未授權IP位址加入registry.coder.com使用的伺服器位址池，使部分使用者在8月31日從合法Coder網域下載到遭植入竊密程式的Terraform模組。惡意程式會尋找環境中的憑證，再傳送到使用仿冒Coder網域名稱的外部伺服器。 Coder的模組Registr…
