Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

中國駭客鎖定緬甸政府與IT產業,發動網路間諜活動Operation QuicSilver

新聞資安公司Seqrite揭露網路間諜活動Operation QuicSilver,中國駭客自今年4月開始,疑似利用Virtual Hard Disk(VHD)虛擬硬碟檔案散布惡意程式,鎖定緬甸政府及IT產業。攻擊者以緬甸文撰寫的政府活動邀請函作為誘餌,最終部署自行開發的Go語言後門QUICAgent,取得受害電腦的遠端控制能力。 在其中一起事故裡,駭客使用具備比利時與緬甸假期的行事曆作為誘餌,檔…

數發部將建立政府AI風險評估機制,未來政府大型AI服務上線前擬納入風險審查、10月公布機關AI內控範本

新聞隨著「人工智慧基本法」在今年1月14日正式施行,推動政府數位轉型及AI治理的數發部已規畫建立政府機關的AI治理制度。數發部數位政府司長王誠明在今天(8/26)的數位政府高峰會中表示,政府AI應用已從試驗階段逐步進入制度化管理,未來將建立一套標準化的AI風險評估與內控制度,讓各機關在導入生成式AI及AI代理(AI Agent)等新技術時,有一致的治理流程可遵循。 王誠明首先指出,近年生成式AI快…

【資安日報】8月26日,OWASP 2026年LLM十大風險首納事故資料,AI代理過度授權升至第3名

新聞本日新聞焦點 ● OWASP公布2026年LLM十大風險,AI代理過度授權升至第3名 ● 逾270臺郵件伺服器Zimbra遭SNMP通知元件漏洞入侵 ● 阿拉巴馬州向OpenAI發傳票,正式調查Hugging Face入侵事件 ● Docker存在可覆寫主機檔案的CopyEscape高風險漏洞 ● Microsoft Defender內建元件可被濫用於竄改檔案與登錄檔 資安新聞總覽 挪威政府數…

WordPress單一登入外掛miniOrange重大漏洞遭到利用

新聞上週資安公司Patchstack指出,印度身分識別與存取管理(IAM)廠商miniOrange推出的WordPress外掛程式SAML Single Sign On – SSO Login,存在CVE-2026-15981、CVE-2026-61979兩個資安漏洞,這些漏洞都允許未經身分驗證的攻擊者偽造SAML授權,以網站任意使用者的身分進行存取,CVSS嚴重程度評分為9.8(編按:Patch…

Waymo進軍德國慕尼黑,布局歐盟自駕載客服務

新聞Waymo周二(8/25)宣布,將在德國慕尼黑(Munich)展開全自駕載客服務的前期布局,成為Waymo進軍歐盟市場的首站。 根據Waymo的規畫,未來幾周將先在慕尼黑街頭以人工駕駛方式進行道路測繪,並由受過訓練的自駕專員坐鎮方向盤,測試車輛對當地交通環境的適應狀況,完成此一驗證階段後,預計於2027年底前開放一般民眾叫車。 Waymo共同執行長Tekedra Mawakana表示,慕尼黑是…

駭客團體ShinyHunters宣稱入侵資安公司ReliaQuest,該公司表示應用程式與系統未遭存取

新聞資安公司ReliaQuest發布部落格文章指出,該公司於8月22日遭遇社交工程攻擊,過程裡僅有其中一個使用者身分短暫曝露,攻擊者並未成功。攻擊者註冊與該公司相似的網域,並在內容傳遞網路(CDN)後面設置假的ReliaQuest單一登入(SSO)網頁,然後冒充該公司資安人員,撥打電話給ReliaQuest員工,引誘他們存取假網頁,其中一名員工不慎輸入密碼,並在手機上的推播通知核准了授權請求,導致…

AI資安業者Alice募資1.4億美元,AI業務兩年成長逾500%

新聞AI資安業者Alice近日完成1.4億美元募資,由Apax Digital Funds領投,累計募資金額達2.8億美元。隨著企業與AI模型業者對AI安全的需求增加,Alice表示,公司AI相關業務過去兩年成長超過500%,年度經常性收入(Annual Recurring Revenue,ARR)已接近1億美元。 Alice前身為ActiveFence,最初主要提供網路平臺信任與安全相關服務,長…

Amazon要關閉群眾外包平臺Mechanical Turk

新聞Amazon證實將關閉旗下群眾外包平臺Mechanical Turk(MTurk),該平臺已於官網公告,將於2026年9月30日永久停止服務,讓此一運作長達21年的平臺畫下句點。 MTurk上線於2005年,MTurk之名取自18世紀一臺會下棋的機械傀儡「土耳其行棋傀儡」(Mechanical Turk),該裝置實際上是由藏身其中的真人棋士操控,藉此製造出機器具備智慧的假象。Amazon創辦人…