Skip to main content

業界新聞

@it-industry-news@baudrate.tw
針對Klue供應鏈攻擊,ShinyHunters聲稱是他們所為

新聞上週Salesforce宣布暫時切斷應用程式Klue Battlecards與Salesforce平臺之間的連結,並透露他們偵測到該應用程式出現異常活動,可能有部分用戶資料遭到未經授權存取。然而在該公司發出公告之前,有資安公司就提出警告,懷疑是駭客團體ShinyHunters再度犯案。6月17日威脅情報公司ReliaQuest提出警告,他們觀察到攻擊者透過遭入侵的Klue Battlecard…

美國限制Anthropic Fable與Mythos模型存取,可能與NSA相關紅隊測試結果有關

新聞美國政府於6月12日以國安疑慮為由,對AI業者Anthropic發布出口管制指令,促使Anthropic宣布暫停向所有客戶提供Fable 5與Mythos 5模型存取。後續外媒報導指出,這項限制可能與Mythos參與美國國安單位內部紅隊測試的結果有關。根據Tom's Hardware引述經濟學人(The Economist)於6月14日的報導,在一場受控安全評估中,Mythos於數小時內突破多…

逾6成LLM iOS App暴露AI服務存取資訊

新聞維克森林大學(Wake Forest University)研究人員公布一項實證研究,指出許多導入大型語言模型(LLM)功能的iOS應用程式,在執行期間的網路流量中暴露可遭利用的驗證權杖、未要求驗證即可存取的後端代理機制,或其他可用來呼叫LLM服務的憑證資訊。研究團隊於2025年10月從美國App Store蒐集5,619款不重複的LLM相關iOS App,經抽樣與人工評估後,取得444款具備…

中國超級電腦LineShine奪冠,TOP500睽違9年再由中國稱王

新聞全球超級電腦排行榜TOP500周二(6/23)公布最新榜單,中國深圳國家超級計算中心的LineShine(靈晟)以2.198 Exaflop/s效能超越美國El Capitan,成為全球首套突破2 Exaflop/s的超級電腦,也是中國自2017年神威太湖之光(Sunway TaihuLight)之後,睽違9年再度登上TOP500榜首。第一次入榜即奪冠的LineShine是由深圳超算中心所建置…

金融業動起來!金管會公布後量子密碼遷移指引,要求建立CBOM與加密敏捷性

新聞量子運算技術快速發展,為協助國內金融業提前因應可能產生的風險,金管會近期發布「金融業後量子密碼(Post-Quantum Cryptography,PQC)遷移參考指引」,提出金融機構規畫後量子密碼遷移的整備方向,並提出治理機制、密碼技術盤點、加密敏捷性、生態系協作、供應鏈管理等7大策略,建議從2026年至2035年分階段推動遷移作業。金管會指出,金融服務高度依賴身分驗證、交易簽章、跨機構介接…

LG與三星智慧電視逾三成App讓用戶電視慘變代理伺服器節點

新聞研究人員發現,三星、LG智慧電視的App,有將1/3會利用或出售用戶住家IP位址,讓用戶電視淪為導引流量的代理伺服器的安全隱憂。資安業者Spur分析6,038個三星和LG智慧電視的App套件分析,發現有2,058款內含將用戶住家IP位址提供作為代理伺服器(proxy)的SDK。這些App是透過在用戶電視OS上安裝代理伺服器(proxy)SDK達成其目的。有的是詢問過且獲得用戶同意,例如要求小精…

威脅情報公司Huntress證實遭到Klue供應鏈攻擊事故影響

新聞6月18日Salesforce發布資安公告,表示他們近期偵測到Klue Battlecards應用程式出現異常活動,部分用戶資料疑似遭未經授權存取,因此暫停該應用程式與Salesforce之間的連結。後續AI競爭情報公司Klue也證實發生事故,攻擊者透過與整合服務相關的外流憑證得到存取權限,進而竊取多個用戶的Salesforce等第三方平臺資料。相關消息一出,很快有資安公司證實受害。威脅情報公…

受Klue被駭影響,LastPass外洩客戶聯絡、支援資料

新聞受到AI市場情報分析平臺Klue引發的Salesforce系統存取影響,密碼管理服務LastPass週二(6/23)公告,部分客戶的聯絡和客戶支援資料因而外洩。LastPass週二向部分用戶發信通知資料外洩一事,同時在公司網站上說明。該公司於6月12日得知其使用的第三方平臺業者Klue發生被駭事故,Klue也整合了LastPass使用的Salesforce和Gong系統。調查後得知,駭入Klu…