@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Authorities arrest 2 alleged members of prolific hacking group TeamPCP The group infected more than 1,000 organizations in a relentless supply-chain attack campaign. https://arstechnica.com/security/2…
新聞企業資安防禦成效的差距，不僅在於工具選擇，更在於監控機制與組織流程的成熟度。美國網路安全暨基礎設施安全局（CISA）8月25日發布一份相當特別的資安公告，主題並非眾人預期的資安事故、漏洞警示或資安指引，而是CISA近期針對兩家關鍵基礎設施機構執行紅隊演練的評估結果，不僅持續呼籲各界強化IT、OT與雲端環境的應變機制，更從兩家機構的偵測與應變狀況歸納出3大可借鏡的經驗教訓。 這份資安公告名為《A…
Gemini Notebook Now Lets You Reference Books, Turn Them Into Different Formats https://news.slashdot.org/story/26/08/27/2358220/gemini-notebook-now-lets-you-reference-books-turn-them-into-different-fo…
Linux 7.3 Will Begin Checking USB-C Cables For Alt-Mode Support The USB and Thunderbolt changes have been merged for Linux 7.3. Two changes stand out for me in the USB subsystem code with Linux 7.3. F…
Phoronix@masto.ai
·
OPINION It wasn't that long ago, like earlier this year, that AI leaders were doing their usual pie-in-the-sky proclamations of how everything would be so wonderful with AI. Anthropic CEO Dario Amodei…
新聞今年亞太永續博覽會上，政府、企業、醫療及教育等單位參展，展示淨零與永續發展相關最新成果，其中六都政府也展示相關的成果，除了節能建築、綠化或循環經濟，部分縣市政府展示數位科技作為城市永續治理的基礎，利用AI、IoT、5G及雲端平台提升治理效率、降低資源浪費，持續向數位永續發展。 在博覽會上，包括臺北、新北、桃園、臺中、臺南、高雄六都都有參展，展示環境治理、人本照護、交通運輸、資源循環運用等城市治…
新聞8月18日Apache基金會發布Java應用程式伺服器Tomcat更新11.0.25、10.1.59、9.0.121版，一共修補11個資安漏洞，其中有4個的嚴重程度評為重要（Important）、1個中等風險，其餘為低風險弱點。評為重要等級的弱點是：CVE-2026-68763、CVE-2026-68569、CVE-2026-65927，以及CVE-2026-65182，可能導致阻斷服務（Do…
Old IBM Driver Joins Insecure SGI Drivers In Being Removed For Linux 7.3 The char/misc changes were merged this week for the Linux 7.3 cycle. While there is a lot of IIO driver churn as usual and upda…
Phoronix@masto.ai
·
EPISODE 16: "So it looks like we have ourselves a Schrödinger's cash situation," I say. "We have a what now?" asks the very junior beancounter - the sort that will be first up against the wall when th…
UK businesses say the market power of Big Tech is stifling competition, and will hinder the UK’s ability to reap the benefits from AI, a key part of the government’s plans for economic recovery. A rep…
新聞本日新聞焦點 ● OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞 ● 網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號 ● 美國司法部與FBI查封中國駭客代理網路QScan與QTRouter平臺 ● OpenAI公布模型自動入侵Hugging Face的事故報告 ● 晶片服役年限長達20年，PQC遷移需求牽動晶片PPA設計競賽 資安新聞總覽 美國司法部…
新聞AI開源平臺Hugging Face旗下機器人公司Pollen Robotics周四（8/27）發表新款雙足機器人Microduck。這款外型如小鴨的機器人高約25公分，重不到800公克，主打降低開發者接觸實體AI與機器人訓練的門檻。Microduck即日起開放預購，早鳥售價399美元（約新臺幣1.26萬元）。 Hugging Face在2025年4月收購了法國機器人新創公司Pollen Ro…
Elon Musk’s xAI used child porn to train Grok models, lawsuit says xAI accused of training Grok on real and AI-generated child pornography. https://arstechnica.com/tech-policy/2026/08/elon-musks-xai-u…
The Australian city of Perth is by some measures the world’s most isolated major metropolis, but is still sufficiently connected to US law enforcement authorities that the FBI was able to help Austral…
Nothing smarts like a paper cut, but being attacked after leaving an application’s web interface exposed to the internet might be just as painful. Such attacks are the risk to which users of PaperCut …
ON CALL By the end of the working week it can be tempting to phone it in, but The Register instead works to bring you extra amusement in the form of a new edition of On Call – the reader-contributed c…
新聞本週最受矚目的資安焦點，莫過於中國駭客組織APT24持續入侵臺灣數位行銷業者，進而對採用其廣告聯播的臺灣新聞、小說網站發動供應鏈攻擊，並針對造訪網站的特定使用者蒐集瀏覽器指紋、投放惡意程式BadAudio；資安院示警政府網站轉寄好友功能遭濫用的消息也備受關注。這些事件的曝光提醒企業與機關，即使是第三方合作廣告服務或既有網站功能，也可能被有心人士當作攻擊媒介，必須在事件發現後儘速因應，才能避免危…
新聞蘋果（Apple）修補私有雲端運算（Private Cloud Compute，PCC）的一項路徑穿越漏洞。PCC是蘋果用來支援部分Apple Intelligence功能的雲端運算服務。研究人員示範可藉由這項漏洞修改系統設定，將AI推論相關遙測資料導向外部伺服器。 這項漏洞編號為CVE-2026-20685，出現在PCC節點啟動元件darwin-init，CVSS 3.1風險分數為6.5分，…
Canada Hires 48 Scholars Away From Top US Universities https://news.slashdot.org/story/26/08/27/2350251/canada-hires-48-scholars-away-from-top-us-universities?utm_source=rss1.0mainlinkanon
新聞數位身分驗證與詐欺防治業者Socure併購AI代理平臺Fravity，並完成新一輪募資，公司估值提高至52億美元。路透社披露，本輪募資金額為1.56億美元。目前Socure客戶包括美國前5大銀行、160個公部門機構及600多家金融科技公司。 Socure將把Fravity的AI代理技術整合至旗下RiskOS平臺，強化詐欺、風險與法遵案件的調查與處理自動化。這類工作目前仍高度仰賴人工。根據Sil…
