Skip to main content

業界新聞

@it-industry-news@baudrate.tw
【資安日報】6月23日,Fortinet回應FortiBleed資料外洩事故

新聞本日新聞焦點●Fortinet指出FortiBleed事故為舊資料再散布●印度Tata Electronics遭駭恐洩露蘋果、特斯拉資料●MITRE透露鋼鐵城與Project 60計畫 Fortinet研判FortiBleed為舊資料再散布,公布六大因應對策近期有攻擊者針對Fortinet防火牆與VPN閘道器發動FortiBleed攻擊活動,引發資安界關注。對此事件,我們取得資安公司Forti…

北市府「AI龍蝦」出任務!北市以OpenClaw打造公務AI助理CiviClaw開始公務應用測試

新聞臺北市政府積極推動AI導入政府治理,資訊局近期對外發表公務AI助理專案「CiviClaw」,以代理AI協助公務員處理行政工作,更採用開源Agent框架、私有化部署及人類最終決策,在提升行政效率的同時,兼顧資安、治理與可課責性。臺北市政府希望在2027年底前,讓市府公務員AI Agent使用率達到100%。讓AI協助公務員執行任務臺北市資訊局局長趙式隆在6月的一場智慧城市論壇活動中指出,未來政府…

長庚揭AI用電預測實戰:從經驗管理走向預測決策,準確率達98%

新聞能源管理一直是醫院不得不面對的重大課題。長庚醫療體系近年自行開發一套AI用電預測模型,以林口院區的歷史用電資料訓練AI,能提前15、30、45分鐘和1小時預測用電需求,而且「預測準確率達到98%!」長庚醫療集團行政中心總執行長潘延健說道。這套模型更協助長庚提前掌握尖峰負載變化,進而優化契約容量管理和能源調度。長庚的AI能源管理並非一蹴可幾,而是靠長年累積的能源管理經驗、中央監控系統建置和大量歷…

Apple A12、S4/S5與A13 BootROM漏洞usbliter8曝光,可破壞應用處理器開機鏈

新聞資安研究公司Paradigm Shift公開usbliter8漏洞研究,揭露Apple A12、S4/S5與A13晶片存在BootROM層級漏洞,並釋出概念驗證程式。研究團隊指出,usbliter8漏洞涉及晶片內不可變的SecureROM,以及USB控制器的資料寫入行為,因此受影響裝置難以靠一般軟體更新根治,換用較新硬體是較有效的緩解方式。BootROM是寫在晶片內、裝置開機時最先執行的程式碼…

訴求AI時代端點防禦革新,資安新創Ent首獲1億美元種子輪募資

新聞隨著生成式AI與AI Agent進入企業工作流程,端點安全的防護邏輯也正被重新檢視。近期浮出檯面的資安新創Ent,主張過去十多年資安產業過度依賴偵測與回應,但在AI加快工作與攻擊速度的情況下,單靠事後調查已不足因應。該公司試圖將端點防護重新拉回預防,並已獲得資安業界少見的1億美元種子輪募資,以及多家全球二千大企業與國防單位導入。Ent由Elias Manousos與Brandon Dixon創…

沙國零售商BinDawood揭露資料外洩,該國政府年初已針對48起違反個資法PDPL案件開罰

新聞5月31日沙烏地阿拉伯大型零售集團BinDawood Holding在該國證券交易所(Tadawul)發布重大訊息公告,揭露旗下子公司BinDawood Superstores遭遇資安事故。該集團本身是沙國知名的超市與量販店營運商,他們表示已成功控制一起資安事件,由於電商平臺應用系統「BINDAWOOD.SA」存在資安漏洞,導致部分客戶的訂單資料外洩。在發現事故後,BinDawood表示資安團…

Cloudflare加入支援微軟、Google及Mozilla合推的網頁安全協定PACT

新聞Cloudflare周一宣佈加入瀏覽器業者微軟、Google、Mozilla及網購平臺Shopify行列,支援推動PACT(Private Access Control Tokens)協定的標準化工作,以確保AI代理人自動化網頁作業的安全性及效率。微軟、Google、Mozilla與Shopify推動的PACT協定主要是為了防堵自動化網頁爬蟲未經同意擷取網頁內容,或增加網頁點擊率、搶購票券等濫…

Salesforce停用Klue Battlecards應用程式整合,起因應用程式供應商遭到攻擊

新聞駭客滲透與CRM平臺Salesforce串接的第三方應用程式,然後竊取用戶存放在Salesforce的資料,這樣的事故去年已發生兩起,最早是8月發生的對話式行銷與客戶互動工具Salesloft Drift,後續在11月客戶管理與客戶體驗系統Gainsight遭入侵,如今又有新的事故傳出。6月18日Salesforce發布資安公告,表示為了回應近期的資安事故,針對已安裝Klue Battleca…

加拿大情報機構首度獲准遠端清除殭屍網路

新聞加拿大聯邦法院上週公開一份判決理由書,揭露加拿大安全情報局(Canadian Security Intelligence Service,CSIS)曾於2024年取得法院核發的網路威脅削減令(Cyber Threat Reduction Measures Warrant),獲准自遠端進入境內遭殭屍網路感染的設備,刪除惡意程式並中斷其運作。這是CSIS首次動用該權限,以降低外國敵對勢力對加拿大關…

川普簽署行政命令,加速量子電腦發展與後量子資安部署

新聞美國總統川普週一(6/22)同步簽署兩項行政命令,一方面加速量子電腦、量子感測與量子網路等技術發展,另一方面推動聯邦政府加速導入後量子密碼(Post-Quantum Cryptography,PQC),希望在擴大美國量子競爭力的同時,降低量子運算未來對現行加密系統造成的資安風險。在量子技術發展方面,川普要求白宮科技政策辦公室(OSTP)更新國家量子戰略(National Quantum Str…