新聞醫療器材業者波士頓科學(Boston Scientific)於8月26日在官網發布資安事件公告,備受醫療產業關注,主因在於這起事件已造成該公司部分內部業務流程中斷,甚至,加增心臟節律管理(Cardiac Rhythm Management,CRM)裝置時的遠距監測啟用作業,亦受到波及。 Boston Scientific是在8月25日發現影響部分資訊系統的資安事件,波及部分作業系統與企業應用的…
業界新聞
Follow from your instance
@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Amazon's HR Lead Uses AI Tool to Write 100,000 Lines of Code - 25 Years After She Last Coded https://developers.slashdot.org/story/26/08/31/047227/amazons-hr-lead-uses-ai-tool-to-write-100000-lines-of…
新聞ShinyHunters日前公開聲稱從美國服飾業者Carhartt竊得的資料,Have I Been Pwned確認其中約有1,290萬筆有效個人資料,包括姓名、電子郵件信箱等個人資料。 資料外洩事件警示網站Have I Been Pwned上週將Carhartt加入資料外洩機構名單。外洩資料約1,290萬筆,內含電子郵件、姓名、電話和實體住址。外洩資料原本還包含數百萬筆和真實個人無關的合成紀…
新聞美國加州議會上周三(8/26)正式通過《數位年齡保障法》(Digital Age Assurance Act,DAAA)的修正案(AB-1856),明確將開源作業系統排除在適用範圍之外,讓開源社群暫時卸下了沉重的合規壓力。 美國加州州長Gavin Newsom在2025年10月簽署《數位年齡保障法》(AB 1043),預計於2027年1月實施,旨在填補兒童網路安全立法的缺口。過去加州多次嘗試直…
新聞臺灣雲端部署平臺Zeabur上週透露發生資料外洩事故引發關注,該公司的環境變數外流,導致部分用戶串接的AI服務使用量異常。有駭客聲稱,他們從Zeabur竊得大批內部資料。 8月29日暗網威脅情報平臺Dark Web Intelligence指出,有人於駭客論壇聲稱這起資料外洩事故與他們有關,這些駭客竊得Zeabur原始碼與雲端憑證,以及約612 GB的客戶資料庫。對此,Zeabur同日更新事故…
新聞資安業者Arctic Wolf揭露以Go語言撰寫的新型惡意軟體GoCaracal,今年6月已被用於攻擊委內瑞拉一家通訊組織。GoCaracal可遠端控制受害電腦、竊取資料,還能在無法連上主要命令與控制(C2)伺服器時,從以太坊智慧合約取得新的C2位址。Arctic Wolf研判相關攻擊與網路間諜組織Dark Caracal有關。 研究人員分析249個相關樣本後發現,GoCaracal至少從20…
新聞玩具業巨擘孩之寶(Hasbro)近日通報員工個資外洩事件,目前公開資料顯示,有436名麻州居民受到影響,但整體受影響人數尚未公布。這起事件可能與孩之寶今年3月發現的網路攻擊有關,但公司目前尚未確認兩者是否為同一起事件。 孩之寶近日以電子郵件通知受影響人員,外洩資料可能包含電子郵件地址、郵寄地址、電話號碼、國民身分識別號碼及財務資訊等,並提醒受影響人員持續檢查帳戶與信用紀錄,留意可疑活動及釣魚郵…
新聞美國大型醫療與藥品配送業者McKesson(麥克森)證實發生資料外洩事故。資料勒索團體ShinyHunters先前宣稱駭入McKesson使用的第三方雲端服務,並竊取約2.84億筆資料紀錄。不過,McKesson目前並未證實ShinyHunters就是攻擊者,也尚未公布實際遭竊資料量與資料種類。 McKesson透過官方客戶資訊安全中心(Customer Cybersecurity Infor…
新聞OpenAI週末宣布,計畫終止直接向AI程式開發工具Cursor提供模型的合約,並提出以2026年11月12日作為終止日期,目前最終日期仍待雙方確認。這項決定是在SpaceX完成Cursor併購後作成,OpenAI表示,基於過去與Elon Musk旗下公司的合約經驗,無法確信SpaceX會依服務條款使用其技術。 在過渡期間,OpenAI仍會讓Cursor存取目前已使用的OpenAI模型,但不會…
新聞臺灣雲端部署平臺Zeabur上週傳出資料外洩事故,導致部分用戶的AI服務的額度突然爆增。Zeabur創辦人林沅霖(Yuanlin)於8月27日表示,該公司在26日察覺環境變數外洩的資安事故,假若用戶在Zeabur存放了OpenAI、Anthropic、OpenRouter等第三方AI服務的API金鑰,或是已經收到該公司的通知信,要儘速根據他們提供的指引輪替金鑰,並檢查這些服務的用量與帳單是否出…
Multikernel Linux Tree Released: Runs Multiple Kernels On Bare Metal Without a Hypervisor https://linux.slashdot.org/story/26/08/31/0222236/multikernel-linux-tree-released-runs-multiple-kernels-on-bar…
新聞英國大型機場營運業者曼徹斯特機場集團(Manchester Airports Group,MAG)資料外洩事件出現新進展。資料勒索團體FulcrumSec向資安媒體Bleeping Computer宣稱發動這起攻擊,並聲稱竊取約86GB資料。Bleeping Computer取得部分疑似遭竊資料後進行檢視,發現這批資料除了包含MAG先前公布的電子郵件、電話、車牌及郵遞區號,還包含旅客預訂、行程…
Gamescom Crime Spree? Three Exhibitors Report Their Laptops Were Stolen https://yro.slashdot.org/story/26/08/31/0043226/gamescom-crime-spree-three-exhibitors-report-their-laptops-were-stolen?utm_sourc…
新聞Linux基金會(The Linux Foundation)於8月25日宣布,將接手TRACE開放規格治理。TRACE可整合AI代理及其他機密工作負載的執行環境、政策及工具使用情況,形成可供查驗的執行紀錄。這項規格由機密運算業者OPAQUE提出,AMD、Intel、微軟、OPAQUE及阿布達比技術創新研究院(Technology Innovation Institute,TII)共同參與開發。…
新聞企業工作流程與雲端平臺業者ServiceNow於8月27日發布安全公告,修補旗下AI平臺ServiceNow AI Platform的3項重大資安漏洞。攻擊者在特定情況下不須通過身分驗證,就能從遠端發動攻擊,3項漏洞的CVSS v4.0風險分數皆達滿分10.0。 這3項漏洞分別為CVE-2026-18885、CVE-2026-18886及CVE-2026-74820。其中,CVE-2026-1…
新聞英國大型機場營運業者曼徹斯特機場集團(Manchester Airports Group,MAG)近日遭到網路攻擊。根據The Register報導,MAG估計約有870萬名客戶受到影響。這起事件未影響旗下機場營運、乘客安全及航空安全。 MAG於8月27日公布這起資安事件,未經授權的第三方取得部分客戶資料,包括電子郵件地址、電話號碼、車牌號碼及郵遞區號。資料來自Manchester、Londo…
新聞柏林邦政府先前遭到網路攻擊,官方於8月28日公布最新調查結果,證實攻擊者曾提出勒索要求,但政府表示不會接受。調查也確認,8月7日至12日期間曾有資料流出,目前仍無法排除其中包含個人資料或其他非公開資訊。 資安媒體The Hacker News取得的柏林政府回覆顯示,其中一個受影響行政部門8月7日首次通報資料外流,兩個受影響行政部門則在8月14日與邦政府網路隔離。 The Hacker News…
Linux 7.3-rc1 Close To 41 Million Lines, AMD Kernel Graphics Driver At 6.5 Million Lines With Linus Torvalds remarking in the Linux 7.3-rc1 release announcement of the AMD kernel graphics driver chang…
AI's 'Creepy' Crawlers Criticized by Linux Foundation's IT Infrastructure Director https://linux.slashdot.org/story/26/08/30/2235224/ais-creepy-crawlers-criticized-by-linux-foundations-it-infrastructu…
Linux 7.3-rc1 With AMD Zen 6 Additions, Better Btrfs Performance & 2026 Steam Controller Like clockwork, the Linux 7.3 merge window has concluded after two weeks and the Linux 7.3-rc1 kernel now avail…