Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】8月26日,OWASP 2026年LLM十大風險首納事故資料,AI代理過度授權升至第3名

新聞本日新聞焦點 ● OWASP公布2026年LLM十大風險,AI代理過度授權升至第3名 ● 逾270臺郵件伺服器Zimbra遭SNMP通知元件漏洞入侵 ● 阿拉巴馬州向OpenAI發傳票,正式調查Hugging Face入侵事件 ● Docker存在可覆寫主機檔案的CopyEscape高風險漏洞 ● Microsoft Defender內建元件可被濫用於竄改檔案與登錄檔 資安新聞總覽 挪威政府數…

WordPress單一登入外掛miniOrange重大漏洞遭到利用

新聞上週資安公司Patchstack指出,印度身分識別與存取管理(IAM)廠商miniOrange推出的WordPress外掛程式SAML Single Sign On – SSO Login,存在CVE-2026-15981、CVE-2026-61979兩個資安漏洞,這些漏洞都允許未經身分驗證的攻擊者偽造SAML授權,以網站任意使用者的身分進行存取,CVSS嚴重程度評分為9.8(編按:Patch…

Waymo進軍德國慕尼黑,布局歐盟自駕載客服務

新聞Waymo周二(8/25)宣布,將在德國慕尼黑(Munich)展開全自駕載客服務的前期布局,成為Waymo進軍歐盟市場的首站。 根據Waymo的規畫,未來幾周將先在慕尼黑街頭以人工駕駛方式進行道路測繪,並由受過訓練的自駕專員坐鎮方向盤,測試車輛對當地交通環境的適應狀況,完成此一驗證階段後,預計於2027年底前開放一般民眾叫車。 Waymo共同執行長Tekedra Mawakana表示,慕尼黑是…

駭客團體ShinyHunters宣稱入侵資安公司ReliaQuest,該公司表示應用程式與系統未遭存取

新聞資安公司ReliaQuest發布部落格文章指出,該公司於8月22日遭遇社交工程攻擊,過程裡僅有其中一個使用者身分短暫曝露,攻擊者並未成功。攻擊者註冊與該公司相似的網域,並在內容傳遞網路(CDN)後面設置假的ReliaQuest單一登入(SSO)網頁,然後冒充該公司資安人員,撥打電話給ReliaQuest員工,引誘他們存取假網頁,其中一名員工不慎輸入密碼,並在手機上的推播通知核准了授權請求,導致…

AI資安業者Alice募資1.4億美元,AI業務兩年成長逾500%

新聞AI資安業者Alice近日完成1.4億美元募資,由Apax Digital Funds領投,累計募資金額達2.8億美元。隨著企業與AI模型業者對AI安全的需求增加,Alice表示,公司AI相關業務過去兩年成長超過500%,年度經常性收入(Annual Recurring Revenue,ARR)已接近1億美元。 Alice前身為ActiveFence,最初主要提供網路平臺信任與安全相關服務,長…

Amazon要關閉群眾外包平臺Mechanical Turk

新聞Amazon證實將關閉旗下群眾外包平臺Mechanical Turk(MTurk),該平臺已於官網公告,將於2026年9月30日永久停止服務,讓此一運作長達21年的平臺畫下句點。 MTurk上線於2005年,MTurk之名取自18世紀一臺會下棋的機械傀儡「土耳其行棋傀儡」(Mechanical Turk),該裝置實際上是由藏身其中的真人棋士操控,藉此製造出機器具備智慧的假象。Amazon創辦人…

CI/CD平臺TeamCity重大漏洞被用於攻擊澳洲組織

新聞開發工具供應商JetBrains於7月底,修補CI/CD平臺TeamCity重大等級的資安漏洞CVE-2026-63077(CVSS嚴重程度評為9.8分),一週後美國網路安全與基礎設施安全局(CISA)警告已遭到利用,本週有其他國家發生攻擊活動。 8月24日澳洲網路安全中心(ACSC)發布公告,他們已掌握當地TeamCity遭遇CVE-2026-63077漏洞積極利用的活動,由於該弱點能讓未經…

Visual Studio 2026擴充Git多分支開發,Copilot可依任務調整推理強度

新聞微軟Visual Studio 2026八月更新釋出18.9版本,加入Git工作樹與子模組管理,開發者可在同一個Git儲存庫建立多個獨立工作目錄,並同時處理不同分支,也能直接管理專案引用的其他Git儲存庫。GitHub Copilot則新增模型思考強度設定,可依工作複雜度選擇低、中、高三種等級,調整推理深度、回應速度與權杖(token)用量。 Git工作樹主要用來解決同時處理多個分支的需求,過…

逾270臺郵件伺服器Zimbra遭SNMP通知元件漏洞入侵

新聞8月下旬波蘭電腦緊急應變團隊CERT Polska、美國網路安全與基礎設施安全局(CISA)提出警告,Zimbra於7月修補的遠端程式碼執行(RCE)漏洞CVE-2026-73570,已遭到積極利用。此弱點存在於安裝選用套件zimbra-snmp並啟用SNMP通知的Zimbra系統,未經身分驗證的攻擊者可發送特製SMTP請求觸發,CVSS嚴重程度評分為8.9。有資安研究機構指出,全球約有270…