@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
As it was written, so it has come to pass. A while back, we suggested that given how good AI was at code analysis, it would become possible to clone large applications. And then where would we be? Her…
新聞上週Adobe修補Adobe Commerce（Magento Open Source）一系列資安漏洞，其中包含CVSS嚴重程度達到滿分10分的CVE-2026-103849，呼籲用戶應優先安排套用修補程式。資安公司Sansec提出警告，雖然他們尚未發現遭到利用，Adobe也將其修補順序標示為第二級（Priority 2），用戶就延遲修補CVE-2026-103849的速度，因為這個弱點相當危…
新聞404Media報導，由於員工使用AI成本太高，IT委外服務大廠Accenture要求自2026年10月起，員工使用Claude企業版的支出，每人每月上限29美元，超過者必須從專案經費扣除。一名用量超過的員工因此被暫停存取。 報導指出，Accenture近日對內宣布，從10月1日導入企業版（Claude Enterprise）新的費用分攤與資助政策，中央統一負擔的Claude Enterpri…
新聞10月13日Adobe發布本月上半的例行更新，為11種應用程式及系統元件推出修補程式，總共修補了176個資安漏洞。其中，該公司將內容管理平臺Experience Manager（AEM）、網頁應用系統平臺ColdFusion，以及電商網站平臺Adobe Commerce與Magento Open Source的修補優先順序，列為第二級（Priority 2），呼籲用戶優先處理。 從這3套系統本…
新聞Linux核心準備取消AI輔助開發的標註要求，核心開發者Sasha Levin於10月13日提交修訂版，移除開發者使用AI協助撰寫程式碼時，必須在提交紀錄加入Assisted-by標註的規定。文件維護者Jonathan Corbet已於14日接受修改，後續仍須整合至Linux主線。Linux核心發起人Linus Torvalds也在討論中反對限制AI工具使用，認為重點在於開發者是否理解自己提交…
新聞Rust開發團隊發布Rust 1.99.1，修正3項先前版本的問題，其中一項可能使C等其他語言呼叫Rust函式時，取得錯誤的回傳數值，影響程式判斷。新版還排除UEFI韌體程式建置失敗，以及macOS部分開發環境無法啟動連結工具的問題。 跨語言函式回傳錯誤與外部函式介面（FFI）有關，FFI是讓不同程式語言互相呼叫函式的機制。Rust函式可以用布林值表示真或假，C程式取得結果時，通常應讀到1或0…
Internet governance organization the Internet Corporation for Assigned Names and Numbers (ICANN) has come to the realization it needs to move faster. The org today opened its annual conference in Bali…
SaaS-for-managed services providers ConnectWise has initiated a “service interruption” for its some of its offerings after detecting unauthorized access. ConnectWise offers ERP tailored to the needs o…
Monday mornings are no joke, so The Register always tries to lighten them up with a new installment of "Who, Me?" – our reader-contributed column that shares your stories of workplace japes, mistakes,…
新聞速食連鎖業者日本漢堡王上週公告官方App會員情報管理系統遭駭，導致超過千萬會員資訊外洩。 漢堡王在10月13日發現管理App會員資訊的系統遭到未授權存取。該公司在發現時已立即切斷連線。初步判斷，攻擊者是在10月2日到10月7日存取系統並竊走資訊。攻擊者如何成功駭入系統，該公司偕同外部資安廠商調查中。 目前已知外洩資訊包含App會員資訊1,118萬筆，資料型態涵括姓名、出生日期、會員ID、電子郵…
新聞上週末美國網路安全與基礎設施安全局（CISA）發布公告，將Fortinet設備資安漏洞CVE-2025-61624列入已遭利用的漏洞名單（KEV），在此之前有資安公司透露，他們在駭客組織UNC5820（CL-STA-0954）攻擊一家電信公司的事故裡，發現相關漏洞利用活動。 資安公司Palo Alto Networks揭露一起從2024年9月發現並長期追蹤的攻擊行動，UNC5820起初利用CV…
新聞思科威脅情報團隊Talos指出，他們在2026年中旬發現專門針對臺灣研究機構的進階持續性威脅（APT）魚叉式網路釣魚活動，中國駭客UAT-11985部署先進的對手中間人攻擊（AitM）釣魚框架，模擬Google身分驗證網頁，並採用HTTP與WebSocket混合架構，即時同步身分驗證工作流程，實現憑證攔截並通過多因素驗證（MFA）檢查流程。駭客假借臺灣歐盟中心、政治大學國際關係研究中心，以及臺…
Paulos Yibelo, the researcher who in early October claimed to have found a guest-host escape flaw in Linux KVM, the hypervisor used by most hyperscale clouds, has named the flaw PwnEscape and warned i…
新聞10月16日美國網路安全與基礎設施安全局（CISA）表示，他們根據已掌握的積極利用證據，在已遭利用漏洞名單（KEV）增列兩個新漏洞，這些漏洞是：Fortinet應用系統路徑遍歷漏洞CVE-2025-61624，以及BeyondTrust Remote Support身分驗證繞過漏洞CVE-2026-102764，聯邦機構必須在10月19日前完成修補。 這兩個漏洞遭到利用的情況，近期都有資安公司…
新聞10月16日美國網路安全暨基礎設施安全局（CISA）更新已遭利用漏洞名單（KEV），納入Fortinet漏洞CVE-2025-61624、BeyondTrust漏洞CVE-2026-102764，其中在公布之前就遭到利用的零時差漏洞CVE-2026-102764，格外引起關注。對此，CISA除了將其列入KEV之外，同一天也特別針對BeyondTrust Remote Support（RS）用戶…
新聞微軟上周公布自行開發的尖端模型MAI-Base-2，號稱在多項核心效能與基準測試上超越OpenAI的主流模型，且在推論與訓練過程中所消耗的算力僅需對手的1/4。 微軟6月公布第一款自有模型MAI-Base-1，以及以此為基礎的推理模型MAI-Thinking-1。最新的MAI-Base-2為一款混合專家（mixture of experts，MoE）基礎模型，總參數量達2.8兆，推論時啟動80…
新聞Meta上週推出Mac版Muse App，並開放多模態AI模型Muse Spark Open的權重，同時與蘋果合作，讓這款大型模型能在Mac Studio上執行。 Meta執行長Mark Zuckerberg周四在X宣布透過和蘋果及新任執行長John Ternus的合作，Muse Spark Open模型可在Mac Studio執行。Ternus也回應，Mac桌機上可高效執行Muse Spar…
新聞微軟宣布打擊跨國網釣犯罪服務，與醫療產業資安資訊分享與分析中心Health-ISAC合作，依據美國聯邦法院命令，接管並重新導向地下犯罪服務YAM Store、CoGUI及Iron Man使用的部分惡意網域。根據微軟統計，今年1月以來，犯罪者利用這些服務發送超過10億則網釣電子郵件及簡訊，鎖定全球150多個國家的消費者及逾7.5萬個組織，其中超過7.5億則訊息針對微軟客戶。 這項調查始於2025…
新聞Google威脅情報團隊（GTIG）與Mandiant於10月16日揭露，疑似與中國有關的網路間諜組織ARMORY CASTLE利用BeyondTrust Remote Support零時差漏洞CVE-2026-102764入侵企業遠端支援設備，並進一步存取企業內部系統。 BeyondTrust Remote Support是供企業IT人員遠端連線及維護設備的產品。BeyondTrust安全公…
新聞資安業者Proofpoint於10月15日宣布，與資料安全業者Varonis簽署併購協議，將以約63億美元全現金併購Varonis，預計2027年上半年完成。根據資安媒體SecurityWeek報導，這是2026年截至目前宣布的最大規模資安併購案。 Proofpoint原有產品包括電子郵件及協作應用程式的威脅防護、資料外洩防護，以及內部人員風險管理。Varonis則專注於資料安全，提供敏感資料…