Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Microsoft 365驗證異常擴大,Exchange Online郵件與Teams等多項服務受影響

新聞微軟於臺灣時間9月1日凌晨開始調查Exchange Online異常,隨後確認問題波及多項Microsoft 365服務。Exchange Online受影響最明顯,使用者可能遇到郵件收發延遲或失敗、登入錯誤、信箱搜尋異常及管理功能無法正常操作,微軟初步將問題指向服務用來處理使用者身分驗證的核心設定,事故也波及Microsoft Teams、OneDrive for Business、Shar…

研究人員Nightmare Eclipse公布卡巴斯基、Avast防毒軟體的零時差漏洞

新聞屢次槓上微軟的資安研究人員Nightmare Eclipse(Chaotic Eclipse),在8月上旬公布Microsoft Defender零時差漏洞ShieldBreak之後,最近將研究對象轉向其他廠牌的防毒軟體。 根據資安新聞網站SecurityWeek報導,上週該名研究員公布卡巴斯基企業版端點防護系統Kaspersky Endpoint Security權限提升漏洞HardBrea…

美國警告PaperCut零時差漏洞遭到積極利用

新聞上週列印管理系統供應商PaperCut提出警告,旗下的PaperCut NG與PaperCut MF系統存在零時差漏洞CVE-2026-82078、CVE-2026-81578,且已有客戶遭到攻擊,本週美國要求政府機關著手修補。 8月31日美國網路安全與基礎設施安全局(CISA)警告,他們已掌握上述漏洞遭積極利用的證據,將其列入已遭利用的漏洞名單(KEV),聯邦機構需在9月14日前完成修補。

傳蘋果App Store主管Phil Schiller下臺,續任院士

新聞在庫克(Tim Cook)步下執行長之時,彭博報導引述消息人士指出,蘋果App Store主管暨產品發表大會核心人物Phil Schiller將離開現職,續任蘋果院士榮譽職。 9月1日,蘋果新任執行長John Ternus正式接掌大位,宣告庫克時代的結束。庫克則轉任Apple Executive Chairman,協助處理公司特定事務,包括與全球各地政策制定者進行交流。 Schiller於19…

新加坡讓公立醫院、診所都能自建AI代理人

新聞新加坡政府8月底公布一項公立醫療AI平臺Synapxe AgentSea,要讓所有公立醫療機構都能不用寫程式即可自行建立、使用和分享客製化AI代理人。 Synapxe AgentSea是由新加坡的Synapxe與AWS(Amazon Web Services)合作開發。Synapxe是新加坡衛生部(MOH)旗下的國家級醫療科技局,前身「綜合保健信息系統公司」(IHiS),於2023年改名為Sy…

PaperCut零時差漏洞疑似被用於竊取資料

新聞列印管理系統供應商PaperCut於8月27日警告,有人利用零時差漏洞攻擊PaperCut NG與PaperCut MF用戶,這些弱點後來被登記為CVE-2026-82078、CVE-2026-81578,這段期間有多家資安公司揭露漏洞遭到利用的情形, 較早揭露的是威脅情報公司Huntress,他們在PaperCut提出警告之前,已觀察到兩起漏洞利用活動,其中一起發生在8月26日,過程只有大約…

應對AI漏洞挑戰,FIRST國際資安應變組織擴大漏洞研討會規模

新聞當AI打破漏洞修補節奏,過往資安團隊尚有餘裕應對的漏洞修補時程,如今正被大幅壓縮,如何在漏洞被發現或遭AI加速利用之前重新調整應對策略,已成為產業界迫切需要解決的課題,最近FIRST國際資安應變組織宣布,將於9月23日至25日召開VulnOptiCON 2026,將原本的Vuln4Cast研討會更名並擴大舉辦,不僅將會期拉長為3日,議程主軸也從原本以漏洞預測技術為核心,擴大納入漏洞追蹤、CVE…

CISA揭近兩年CVE數量翻倍,逾4成已知遭利用漏洞涉及長期軟體弱點

新聞美國網路安全暨基礎設施安全局(CISA)公布2024至2025會計年度漏洞分析結果。近兩年CVE新增數量快速攀升,但實際遭利用的漏洞仍反覆涉及長年存在的軟體弱點,其中41.5%的已知遭利用漏洞(KEV)涉及MITRE長期追蹤的弱點。 統計顯示,CVE紀錄從2024年度的14,234筆增至2025年度的30,517筆,數量增加超過一倍。進一步觀察KEV,這兩年度的漏洞主要集中在6種軟體弱點,包括…

Android 17強化網路隱私與2G防護,降低網路追蹤與偽基地臺攻擊風險

新聞Google公布Android 17新一波網路隱私與連線安全措施,重點防範網路追蹤、App未經授權存取區域網路,以及偽基地臺攻擊等風險。新版系統導入ECH(Encrypted Client Hello)支援,在App使用的網路函式庫與遠端伺服器均支援ECH時,可加密TLS建立連線時可能暴露的伺服器名稱資訊,減少網路業者或其他中介者辨識使用者連線網域的機會。 Android 17也進一步限制Ap…

Gartner估2027年AI安全市場規模達48億美元,年增近7成

新聞研究調查機構Gartner預估,全球AI安全市場規模將從2026年的28.35億美元成長至2027年的47.83億美元,年增68.7%,2028年更將接近77億美元。 Gartner指出,企業AI專案除了面臨新興漏洞,第三方與開源軟體的漏洞增加,加上供應鏈攻擊,也使整體安全風險進一步升高。Gartner預測,到2029年,成功攻擊AI代理(AI Agent)的事件中,超過半數將涉及存取控制弱點…