@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞7月底JetBrains修補CI/CD平臺TeamCity重大等級的資安漏洞CVE-2026-63077，然而一個月後卻傳出，該公司採用TeamCity協調工作負載的雲端服務，竟因未修補而遭到攻擊。 JetBrains於8月28日發布公告指出，有人利用近期揭露的TeamCity重大漏洞CVE-2026-63077，入侵該公司代管的雲端運算服務Cadence， 呼籲用戶應立即撤銷或輪替所有用於該…
新聞美國白宮官方網站上周四（9/4）上架了名為「White House Arcade」的網頁街機專區，將總統川普（Donald Trump）的核心施政口號與政策包裝成5款復古小遊戲，透過滿滿的迷因風格與復古懷舊感，企圖在網路上掀起病毒式的傳播與討論。 其中，《Build the Wall》是一種類似《俄羅斯方塊》的方塊堆疊遊戲，但遊戲目標並非要消掉方塊，而是為了堆疊以宣傳嚴格的邊境管控與築牆政策。…
Bitcoin-based Liquid Network Says $320 Million Withdrawn in Hack https://yro.slashdot.org/story/26/09/07/0727220/bitcoin-based-liquid-network-says-320-million-withdrawn-in-hack?utm_source=rss1.0mainli…
WHO, ME? Every Monday morning The Register asks the same question – “Who, Me?” – because that’s the name of our weekly reader-contributed column that shares your stories of workplace scrapes, escapes,…
Two runways are currently closed at Miami International Airport after an Amazon-branded cargo plane overran a runway, resulting in five fatalities. The leased 767, which bears the “Prime Air” brand Am…
新聞9月3日網路設備廠商MikroTik發布資安公告，該公司推出7.25 beta 3、7.24.2、7.23.4、6.49.21版路由器作業系統RouterOS更新，修補資安漏洞，並強調這是重要的安全性更新，強烈建議用戶升級。為了讓使用者有較充分的時間能更新系統，他們暫時不會公布細節。值得留意的是，MikroTik強調，升級上述版本後，RouterOS檢查路由器是否遭到入侵，用戶也要留意裝置的組…
KETTLE AI repository Hugging Face will soon be an Nvidia property, and while everyone's promising things will remain the same we at The Register's Kettle desk aren't so sure the status quo is going to…
新聞水是民生與產業運作不可或缺的重要資源。對一般民眾而言，打開水龍頭就能取得穩定的用水，每天都會用到的自來水看似簡單，但是其背後從水庫、河川及地下水等原水來源，到淨水處理、輸配水管網及用戶端服務等一系列複雜流程。台灣自來水公司(簡稱台水)資訊處長曾沛聰在2026數位政府高峰會分享，台水如何導入AI推動智慧水務發展，強化供水韌性及永續。 曾沛聰首先指出，全球氣候變遷正在改變傳統水務管理模式。颱風與豪…
新聞微軟安全研究團隊上周揭露一網路攻擊趨勢，原本活躍於「AI提示注入」攻擊領域的進階迴避技術 「ASCII走私」 （ASCII Smuggling），已被大規模濫用於傳統的垃圾郵件與釣魚攻擊。自今年2月起，該手法在微軟的偵測系統中觸發了數百萬次的警報，形成一波為期三個月、每日高達230萬封郵件的龐大攻勢。 ASCII走私的核心在於利用Unicode中的標籤字符區塊（U+E0000至U+E007F）…
ASIA IN BRIEF Thailand’s National Economic and Social Development Council last week decided to pause all datacenter builds in the country, while it works out appropriate regulations. The Council annou…
Linux kernel boss Linus Torvalds has decided he might as well blame AI for a version 7.3 release candidate that’s larger than was usually the case before LLMs came into our lives. “This didn't *feel* …
新聞資安公司Sansec表示，他們發現電商平臺Magento、Adobe Commerce的零時差漏洞StyleSmuggler，攻擊者可在未通過身分驗證的狀態下，遠端將惡意程式碼注入到Magento（或Adobe Commerce）的範本系統，從而迴避該電商平臺的防護機制，藉由付款失敗的電子郵件，讓Magento執行惡意程式碼。值得留意的是，他們在9月4日開始偵測到攻擊活動，而且，第一家受害電商…
新聞美國與英國建立跨國合作機制，聯手打擊東南亞詐騙園區及背後犯罪組織。美國Scam Center Strike Force與英格蘭及威爾斯皇家檢察署（CPS）、英國國家犯罪局（NCA）簽署合作備忘錄，雙方將共享犯罪情資，並針對共同目標各自展開調查，協調各案件的起訴司法管轄區。 美國司法部公布合作內容，依備忘錄，美英執法機關將針對共同目標各自展開調查，交換組織犯罪集團相關資訊，並協調共同關切案件的起…
新聞微軟上周五（9/4）發表了Project Zenith，這是一套整合高階硬體與優化軟體配置、專為開發者設計的Windows體驗方案，讓開發者一開機就可以開始撰寫程式碼，外界認為這是微軟為了避免開發者因AI開發需求而流向蘋果Mac平臺，而特別設計的專案。 Project Zenith要求裝置配備至少64GB統一記憶體與超過250GB/s的記憶體頻寬，以利本地流暢運行30B+參數的AI模型。首批機…
新聞由臺灣主導制定的半導體設備資安標準SEMI E187，在SEMICON Taiwan 2026正式舉行驗證標章公告儀式。這不僅是該標章的首度公開亮相，更標誌著臺灣從國際標準的跟隨者，逐步成為規則制定者與驗證體系的建構者。 回顧SEMI E187的發展，2018年開始制定標準，2022年1月標準正式出爐，再經歷數年推動合格性驗證（VoC），逐步為驗證體系奠定基礎，依循ISO/IEC 17025與…
Roku's 24/7 AI Slop Channel Is Even Worse Than Expected https://entertainment.slashdot.org/story/26/09/06/0633216/rokus-247-ai-slop-channel-is-even-worse-than-expected?utm_source=rss1.0mainlinkanon
新聞系統開發商為維護方便而設下的管理介面，成為攻擊者入侵的破口！國家中山科學研究院採購資訊網日前突然送出大量過期採購資訊，相關廠商收到因而懷疑此系統可能遭到入侵，然而這起事故發生的時間，中科院剛好在測試AI代理，因此他們起初懷疑是AI出錯釀禍，但後來又改口是遭到外部入侵。 8月28日中科院發布新聞稿，表示採購網突然出現大量派送過期採購資訊的現象，原因是中科院內部針對採購網漏洞修補後，執行自行開發的…
US Military Disables Ad Trackers On Devices To Protect Troops https://yro.slashdot.org/story/26/09/06/0553230/us-military-disables-ad-trackers-on-devices-to-protect-troops?utm_source=rss1.0mainlinkano…
新聞澳洲通訊局（ASD）發布第二篇後量子密碼學（PQC）轉型系列文章，說明企業完成密碼學資產盤點後，如何判斷哪些系統應優先進行PQC轉型。 ASD列出6項評估重點，包括資料敏感程度、資料的長期保護需求、系統是否支撐關鍵業務功能、系統對傳統非對稱式密碼學的依賴程度、既有軟硬體的升級限制，以及盤點過程發現的既有資安防護缺口，作為後續排定PQC轉型先後順序的依據。 其中，需要長期保護的敏感資料包括健康、…
新聞資安業者Red Sift近期實測後量子密碼學（PQC）導入TLS 1.3後的握手效能。結果顯示，採用ECDSA-256數位簽章搭配X25519MLKEM768混合式金鑰建立機制後，完整TLS握手資料量較採用ECDSA-256數位簽章搭配X25519金鑰交換的基準組增加180%，但用戶端與伺服器端CPU時間各增加不到0.1毫秒。 Red Sift首席科學家Ivan Ristic於9月1日公布這項…
