Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

開發工具平臺Coder的模組Registry遭劫持,合法網域一度提供竊密Terraform模組

新聞開發工具平臺Coder揭露其模組Registry遭入侵事件,攻擊者取得Coder在Cloudflare上的基礎設施存取權,將未授權IP位址加入registry.coder.com使用的伺服器位址池,使部分使用者在8月31日從合法Coder網域下載到遭植入竊密程式的Terraform模組。惡意程式會尋找環境中的憑證,再傳送到使用仿冒Coder網域名稱的外部伺服器。 Coder的模組Registr…

PQC導入TLS前後端落差大,來源伺服器支援率僅1成

新聞後量子密碼學(PQC)導入TLS後,前後端部署出現明顯落差。根據網路基礎架構業者Cloudflare的統計,截至9月7日,一般使用者送往其內容傳遞網路(CDN)的HTTPS請求流量中,約7成已採用PQC混合式金鑰建立機制,但客戶來源伺服器支援比例僅約1成,顯示量子安全加密能力可能尚未涵蓋完整傳輸路徑。 主流瀏覽器已普遍支援混合式金鑰建立機制,在TLS 1.3連線中結合傳統橢圓曲線Diffie-…

HiddenLayer獲得1億美元B輪融資,擴大AI代理執行階段安全防護

新聞AI資安業者HiddenLayer宣布完成1億美元B輪融資,將運用這筆資金持續擴充AI安全平臺,並投入工程、研究及業務拓展。 HiddenLayer既有產品涵蓋生成式AI、預測式AI與AI代理,提供資產探索、供應鏈安全、攻擊模擬及執行階段防護等功能。今年則進一步強化AI代理實際執行任務時的安全控管。 今年3月,HiddenLayer擴充旗下AI Runtime Security模組,將防護範圍…

Upwind傳獲3億美元新融資,估值升至38億美元並擴大AI安全布局

新聞雲端資安業者Upwind今年1月完成2.5億美元融資後,相隔不到8個月再傳取得約3億美元新資金,估值由約15億美元升至約38億美元。相關消息由CTech、SiliconANGLE等媒體報導,但Upwind目前尚未正式公布此次融資與估值變動。 成立於2022年的Upwind主要提供雲端原生應用程式保護平臺(Cloud-Native Application Protection Platform,…

G7籲政府與企業加快PQC轉型,公共採購也可納入量子安全要求

新聞G7網路安全工作小組(G7 Cybersecurity Working Group)近日提出後量子密碼學(Post-Quantum Cryptography,PQC)轉型行動呼籲,認為量子電腦對現有公開金鑰密碼學的威脅,不應再被視為遙遠未來的問題,政府與各類組織都應開始準備轉型。 圖片來源/CISA G7指出,雖然量子電腦何時足以破解現有公開金鑰密碼學仍不確定,但攻擊者現在即可先攔截並保存加密…