Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

網釣工具包Mirage2FA攻擊升溫,已挾持逾4,500個M365企業帳號

新聞近日雲端沙箱服務廠商Any.Run提出警告,網釣工具包租用服務(PhaaS)Mirage2FA的攻擊活動從今年3月開始加劇,攻擊範圍橫跨94個國家,攻擊者將其用於對手中間人攻擊(AiTM),意圖透過竊取帳密資料、單一登入(SSO)憑證,以及通過身分驗證的連線階段(session)cookie,挾持Microsoft 365企業帳號。Mirage2FA運作可追溯至2024年9月,截至今年7月已被…

Nvidia財報出爐,Q2營收成長106%

新聞Nvidia於周三(8/26)公布截至7月26日的2027財年第二季財報,該季營收達962.2億美元,比去年同期成長106%,淨利(Net Income)為596.9億美元,成長126%,不管是營收或淨利都超越分析師預期,當天Nvidia盤後股價上漲超過5%,達到221美元。 在962.2億美元總營收中,資料中心(Data Center)營收達890億美元,比去年同期增加117%,占總營收比重…

中國AI業者Z.ai揭曉神祕Ox Alpha模型就是GLM-5.3-Flash,匿名模型測試凸顯資料治理問題

新聞中國AI業者Z.ai 8月26日發布GLM-5.3-Flash,並證實近日在OpenRouter與OpenCode以匿名身分提供的Ox Alpha模型,就是新模型發布前的測試版本。測試期間,OpenRouter並未公開實際模型供應商,Z.ai如今也揭露,Ox Alpha所有推論流量都由採用中國AI晶片的大型叢集處理。 以OpenRouter為例,使用者雖知道資料會交給匿名供應商,卻無法得知對方…

Meta支付至少127億美元和解社群成癮案,喊話同業跟進

新聞Meta周三(8/26)宣布,與美國一個橫跨52個州、屬地及華盛頓特區檢察長的聯盟達成和解,將支付至少127億美元,並大幅限制青少年使用Facebook與Instagram,以終結指控其蓄意讓青少年成癮的訴訟。本案仍待法官最終批准,且若競爭對手YouTube與TikTok跟進,整體和解規模將擴大至180億美元。 此案源自2023年10月由33個州提出的聯邦訴訟,另有多州各自提起州訴訟,合計逾4…

WhatsApp強化兩階段驗證機制

新聞8月25日即時通訊軟體WhatsApp宣布,他們強化了帳號安全防護機制,包含調整兩階段驗證,以及對於未知來電者提供額外資訊。其中,針對兩階段驗證的部分,主要是改變驗證碼的複雜程度,升級為同時具有英文字母、數字,以及特殊字元的字串,避免原本的6位數字容易被猜到的情況。 另一個變化是對於陌生來電的部分,該公司提供Android使用者額外防護,在他們接到不在通訊錄名單的人士來電,螢幕會顯示更多資訊,…

中國駭客APT24傳出入侵臺灣廣告供應鏈,在新聞與小說網站植入惡意程式碼

新聞旗下擁有多個防毒軟體品牌的資安公司Gen Digital於8月26日提出警告,他們近期發現中國駭客組織APT24(BadAudio)入侵臺灣廣告供應鏈的跡象,目的是在知名新聞和小說網站上傳經混淆處理的惡意程式碼FingerprintJS2,收集瀏覽網站的使用者指紋資料,並透過Beacon通訊回傳analytics.czbook[.]org,最終對特定的Windows用戶投放惡意酬載。值得留意的…

資產管理業者Apollo Global資料外洩,社交工程攻擊導致敏感個資遭竊

新聞管理資產規模超過1兆美元的資產管理業者Apollo Global Management發生資料外洩,攻擊者透過社交工程手法存取部分雲端平臺,遭竊個資可能包括姓名、出生日期、住家地址及美國社會安全號碼等,目前受影響人數尚未公布。 根據路透社報導,攻擊者於今年7月6日至10日期間未經授權存取Apollo部分雲端平臺。Apollo後續展開調查,確認部分人士的個人資料可能因此外洩。 Apollo表示,…

比爾蓋茲警告:AI時代將是人類史上最動盪的時期之一

新聞微軟共同創辦人比爾蓋茲(Bill Gates)週三(8/26)在個人部落格Gates Notes發表近6,000字長文<動盪的AI時代已經來臨>(The turbulent AI era is here),警告即使是在最理想的情況下,AI帶來的轉型仍將是人類史上最動盪的時期之一。蓋茲強調,AI要麼成為史上最偉大的平等推手,要麼成為最嚴重的不公義來源,關鍵取決於全球接下來幾年做出的決策。然而,目…

Nvidia修補NemoClaw與OpenShell漏洞

新聞8月25日Nvidia針對自主AI代理開發平臺NemoClaw、AI代理安全執行環境OpenShell發布更新,修補18個資安漏洞,其中有兩個為重大等級、12個高風險等級,該公司呼籲用戶從GitHub儲存庫複製或更新軟體來進行修補。 這些漏洞當中,又以CVE-2026-65083、CVE-2026-65093兩個重大漏洞特別值得留意,這些漏洞都存在於OpenShell,CVSS嚴重程度評分皆為…

SharePoint攻擊鏈遭到利用

新聞資安公司Rapid7於8月上旬透露,他們借助大型語言模型找到的SharePoint攻擊鏈,微軟先後於7月和8月的例行更新(Patch Tuesday)進行修補,此攻擊鏈被分成兩個部分,包含身分驗證繞過漏洞CVE-2026-55040,以及遠端程式碼執行(RCE)漏洞CVE-2026-63520,本週另一家資安公司VulnCheck公布兩個漏洞如何串連利用,駭客很快就將其用於實際攻擊活動。 8月…

英國NCSC提出AI代理部署建議,要求沙箱隔離並加強持續監控

新聞英國國家網路安全中心(NCSC)近日提出AI代理資安暫行實務建議,主張AI代理應一律在沙箱環境中執行,並依AI代理的自主程度與組織可接受的風險,採取網路與運算環境隔離、身分與權限控管、持續監控及緊急停止等相應措施。 NCSC進一步提出AI代理網路隔離原則,隔離層級越高,可存取的網路範圍就越小。最低層級不限制網路存取,之後依序收緊為只能連線至核准網域、僅能存取AI模型API;最高層級則完全禁止對…

CISA將紅帽、SQL Server、Linux核心、Citrix NetScaler漏洞列KEV

新聞8月26日美國網路安全與基礎設施安全局(CISA)表示,他們掌握6個漏洞遭積極利用的證據,將其加入已遭利用的漏洞名單(KEV),這些漏洞是:紅帽Liberuser競爭條件漏洞CVE-2015-3246、紅帽Automatic Bug Reporting Tool權限提升漏洞CVE-2015-5287、微軟SQL Server遠端程式碼執行(RCE)漏洞CVE-2019-1068、Ajax.NE…