Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】9月4日,臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐

新聞資安新聞焦點 ● 臺灣首款自研密碼學應用晶片出爐,支援3項PQC標準 ● Nightmare Eclipse揭CrowdStrike Falcon零時差漏洞 ● Google修補Chrome已遭利用的V8零時差漏洞 ● 尚未修補Langflow的重大漏洞遭實際利用 ● 新型CRLF Desync攻擊手法可竊取HTTPOnly Cookie 資安新聞總覽 臺灣首款自研並支援3項PQC標準的密碼學…

【資安週報】0831~0904,臺灣新創Zeabur爆資料外洩,高權限AWS憑證失守,用戶急需輪替API金鑰與密碼

新聞回顧2026年9月第一週的資安動態,臺灣雲端平臺Zeabur因高權限AWS憑證外洩遭駭,迫使用戶緊急輪替API金鑰與密碼,事故消息一出便引發相關用戶高度關注,後續影響仍待持續追蹤。此外,本週另有5家上市櫃公司發布資安重訊,其中2家特別指出是ERP系統遭到攻擊,這方面的威脅態勢同樣值得留意。 高階資安攻防能力正逐漸成為先進AI模型的共通能力。繼Anthropic在4月公開Mythos Previ…

SAST工具CodeQL 2.26.4擴大GitHub Actions供應鏈檢查,共用工作流程也納入掃描

新聞GitHub強化靜態應用程式安全測試(SAST)工具CodeQL對GitHub Actions的安全分析,CodeQL 2.26.4現在可檢查可重複使用的工作流程是否引用可能變動的版本,也改善工作流程事件資料的判斷方式,避免事件未提供相關欄位時,欄位檢查仍被當成有效防護。 GitHub Actions可讓一套工作流程呼叫其他工作流程,開發團隊因此能共用建置、測試與部署設定。問題在於,若引用時直…

Google WeatherNext 3直接使用即時衛星資料,全球AI天氣預報每小時更新

新聞Google推出全球AI天氣模型WeatherNext 3,開始直接使用每小時更新的地球同步衛星觀測資料,搭配既有大氣分析資料產生預報。模型可每小時依最新觀測重新預報,部分地表氣象資料解析度最高達5公里,目前已用於Google搜尋、Gemini、Google Maps及Google Cloud等服務。 WeatherNext 2等多數AI天氣模型,主要使用傳統數值天氣預報系統產生的大氣資料,而…