Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】9月3日,Dropbox傳出遭駭,5千個帳號外洩

新聞本日新聞焦點 ● Dropbox傳出遭駭,5千個帳號外洩 ● 美國財政部成立金融業PQC工作小組,聚焦供應商整備 ● CrowdStrike SafeMind讓紅藍隊AI反覆攻防,自動產生防禦偵測規則 ● Rapid7揭露ASTERIX攻擊活動,結合語音網釣與假錢包竊取加密貨幣 ● curl發布8.22.0版,修補10個資安漏洞 資安新聞總覽 Dropbox傳出遭駭,5千個帳號外洩 根據路透社…

川普政府在OpenAI與紐時著作權爭議中力挺OpenAI

新聞美國司法部(Department of Justice)周二(9/1)向紐約南區聯邦法院提交「利益聲明」(Statement of Interest),在OpenAI著作權侵權合併訴訟中,明確表態支持OpenAI以受著作權保護的文章訓練AI模型屬於合理使用(Fair Use),讓美國聯邦政府的立場首度浮上檯面。 此案源自於紐約時報(The New York Times)在2023年12月同時控…

Cursor擴大Cloud Agents自架部署,新增8家基礎設施與團隊資源池

新聞AI程式開發工具Cursor擴充Self-Hosted Machines功能,讓Cloud Agents可在企業自行管理的機器或雲端環境執行,並支援AWS Lambda、Cloudflare、Coder、Daytona、E2B、Modal、Namespace及Vercel等8家基礎設施供應商。企業仍從Cursor啟動與管理AI代理,但執行指令、修改檔案及操作程式碼儲存庫等工作,可改由企業指定的…

碳費制度新增首次納管緩衝機制,環境部:非擴大徵收,企業須先完成盤查建立排放基線

新聞我國碳費徵收制度於2025年正式上路,首波納管的徵收對象涵蓋電力業、燃氣供應業及製造業(如鋼鐵、水泥、半導體、化學材料等)中,年溫室氣體排放量達2.5萬公噸CO₂e以上的事業,今年5月共計240家企業、461家工廠已完成首次碳費繳納。 為讓制度推動更順利,同時因應明年碳費徵收,企業可能因為排放量達到門檻而首次被納入徵收對象,環境部近期修正「碳費收費辦法」及「自主減量計畫管理辦法」,為首次納管事…

Google推出Gemini 3.8 Flash與資安專用版,同步啟動Fairwind防禦計畫

新聞Google周三(9/2)發布新一代模型Gemini 3.8 Flash與其資安強化版Gemini 3.8 Flash Cyber,同時宣布啟動限量開放的資安防禦計畫Fairwind Program,讓政府與企業夥伴優先取得自動找漏洞及自動修補的模型能力。 Gemini Flash為Google Gemini 3系列中主打速度與成本效益的版本,介於推理能力最強的Pro,與高輸送量的Flash-…

23年Sality殭屍網路遭國際聯手瓦解,P2P協定弱點反成切斷控制突破口

新聞美國司法部9月1日宣布,跨國執法機關與資安業者聯手干擾運作超過20年的Sality殭屍網路。該行動除了由美國執法單位查扣相關網域,歐洲多國也對Sality相關網域採取行動,資安廠商CrowdStrike並利用Sality點對點(P2P)通訊協定的弱點,把受感染裝置導向防禦方控制的伺服器,使操作者無法再向全球超過1.5萬臺感染裝置散布新的惡意程式。 Sality自2003年開始活動,感染電腦後會…

Meta發表Muse Spark 1.3,強調主動確認與長時多工能力

新聞Meta周三(9/2)發布新一代模型Muse Spark 1.3,可透過Muse Code與Meta Model API存取。此次更新的重點放在代理型任務與程式撰寫能力,並讓模型更貼近實際應用場景。 Muse Spark是Meta Superintelligence Labs旗下的旗艦AI模型系列,首款模型於今年4月問世,7月釋出Muse Spark 1.1,8月發表Muse Spark 1.…

Dropbox傳出遭駭,5千個帳號外洩

新聞根據路透社報導,雲端檔案共享平臺Dropbox於8月31日向約5千名用戶發出通知,他們的帳號曾在8月4日至21日期間出現未經授權的存取,其中有不到三分之一的用戶檔案遭到駭客存取。這些被入侵的帳號存在共通點,那就是未啟用雙因素驗證(2FA),並且與聯想ID(Lenovo ID)連結,對此,Dropbox已終止所有透過聯想ID存取Dropbox的連線(session),並已解除聯想ID與Dropb…

WatchGuard修補5項重大漏洞,3項可讓未經身分驗證的攻擊者遠端執行程式碼

新聞網路防火牆廠商WatchGuard於8月27日修補多項安全漏洞,其中部分漏洞可讓未經身分驗證的遠端攻擊者在受影響設備上執行任意程式碼,官方呼籲用戶儘速更新。 其中3項漏洞CVE-2026-19313、CVE-2026-19315及CVE-2026-19318,皆存在於Fireware OS負責網際網路金鑰交換(Internet Key Exchange,IKE)及IPsec VPN協商的ike…

美國法院裁決Google不必拆分廣告業務

新聞美國司法部(DoJ)在2023年1月聯同美國多州的檢察長控告Google壟斷數位廣告技術,繼之美國聯邦法院在2025年4月裁定Google在網路廣告及廣告技術市場的主導地位構成壟斷,不過,本周美國聯邦法院法官Leonie Brinkema周三(9/2)駁回了司法部要求拆分廣告業務的訴求。 DoJ在訴訟文件中指出,Google控制著幾乎所有主要網站出版商用來在網站銷售廣告的數位工具DoubleC…

NGINX開源版路由不再只看網址,1.31.5可先解析JSON請求內容再分流

新聞Web伺服器與反向代理NGINX釋出1.31.5版本,擴充開源版的請求路由能力,現在可在將請求交給後端服務前,先讀取JSON格式的HTTP請求內容,擷取指定欄位,再依內容選擇對應的後端服務,另外,新版也將原先提供給NGINX Plus的Control API帶入開源版。 過去NGINX收到HTTP請求後,會先讀取HTTP標頭並依網址路徑選擇處理規則,之後才讀取請求內容。對一般網站影響不大,但A…