Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

CISA揭近兩年CVE數量翻倍,逾4成已知遭利用漏洞涉及長期軟體弱點

新聞美國網路安全暨基礎設施安全局(CISA)公布2024至2025會計年度漏洞分析結果。近兩年CVE新增數量快速攀升,但實際遭利用的漏洞仍反覆涉及長年存在的軟體弱點,其中41.5%的已知遭利用漏洞(KEV)涉及MITRE長期追蹤的弱點。 統計顯示,CVE紀錄從2024年度的14,234筆增至2025年度的30,517筆,數量增加超過一倍。進一步觀察KEV,這兩年度的漏洞主要集中在6種軟體弱點,包括…

Android 17強化網路隱私與2G防護,降低網路追蹤與偽基地臺攻擊風險

新聞Google公布Android 17新一波網路隱私與連線安全措施,重點防範網路追蹤、App未經授權存取區域網路,以及偽基地臺攻擊等風險。新版系統導入ECH(Encrypted Client Hello)支援,在App使用的網路函式庫與遠端伺服器均支援ECH時,可加密TLS建立連線時可能暴露的伺服器名稱資訊,減少網路業者或其他中介者辨識使用者連線網域的機會。 Android 17也進一步限制Ap…

Gartner估2027年AI安全市場規模達48億美元,年增近7成

新聞研究調查機構Gartner預估,全球AI安全市場規模將從2026年的28.35億美元成長至2027年的47.83億美元,年增68.7%,2028年更將接近77億美元。 Gartner指出,企業AI專案除了面臨新興漏洞,第三方與開源軟體的漏洞增加,加上供應鏈攻擊,也使整體安全風險進一步升高。Gartner預測,到2029年,成功攻擊AI代理(AI Agent)的事件中,超過半數將涉及存取控制弱點…