@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
One-Third of Web Pages are Now Written With AI, Says Pew Research https://slashdot.org/story/26/08/24/0359209/one-third-of-web-pages-are-now-written-with-ai-says-pew-research?utm_source=rss1.0mainlink…
新聞Business Insider本周引述消息來源報導，開源AI平臺Hugging Face正在探索出售的可能性，若交易成真，估值可能超過130億美元。 Hugging Face是由Clément Delangue、Julien Chaumond、Thomas Wolf三人於2016年共同創立，總部位於紐約，目前是全球最大的開源機器學習模型與資料集分享平臺，常被稱為「AI界的GitHub」，開發…
新聞上週思科威脅情報團隊Talos指出，他們發現以經濟利益為動機的中國駭客組織UAT-10147，於全球發起大規模攻擊行動，主要針對Windows與Linux網頁伺服器，利用公開的資安漏洞，大規模取得受害組織的初期存取權限，從事搜尋引擎最佳化（SEO）詐欺與資料竊取等多種網路犯罪活動，其中最值得注意的地方，在於駭客將AI工具運用並整合在各個攻擊的環節，涵蓋漏洞利用、偵察、惡意程式開發、驗證，以及維…
新聞Anthropic於周五（8/21）宣布，將旗下最強模型Claude Mythos 5的資安防禦能力擴大提供給企業客戶與資安夥伴，同時宣布成立Defender Advantage Fund（0xDAF），提供價值3500萬美元的Claude使用額度支援開源資安工作，並預告將放寬資安團隊的模型使用限制。 此舉是Anthropic自4月啟動Project Glasswing以來的延伸。該計畫最初僅…
新聞Canonical與英國布里斯托大學展開3年研究合作，研究如何提高C程式自動轉成Rust的可靠度，目標是建立一套完整轉換平臺，處理數十萬行C程式碼的大型儲存庫。研究將結合大型語言模型、程式分析、測試與形式化方法（formal methods），除了產生Rust程式碼，也要確認轉換後的程式維持原本行為，降低大型軟體遷移需要人工修正的成本與風險。 現有C轉Rust工具雖然能處理大量程式碼，但常直接…
新聞8月20日微軟發布資安公告指出，該公司在雲端身分識別與存取管理（IAM）解決方案Entra ID（Azure AD）當中，修補遠端程式碼執行（RCE）漏洞CVE-2026-69836，CVSS嚴重程度評分達到滿分10分，相當危險，該漏洞這兩天受到不少關注，原因在於微軟起初在公告裡透露，該漏洞遭到利用，而被認為影響將會相當廣泛。不過，在資安新聞媒體The Hacker News向微軟進一步確認後…
新聞線上教學管理平臺Canvas今年4月底發生資料外洩事件，香港個人資料私隱專員公署8月20日公布調查結果，有4所大學院校外洩學生及員工資料超過15萬筆。 ShinyHunters是在4月29日透過Canvas的Free-for-Teacher免費帳號存取系統並竊取資料。雖然Instructure偵測到異常活動後立即封鎖行動，但ShinyHunters於5月7日又利用另一漏洞入侵Canvas，這次…
新聞政府網域（.gov.tw）是具公信力的政府網域，嚴防偽冒、濫用行徑很重要，才能維持其作為政府網站識別機制的價值。國家資通安全研究院（資安院）資安週報每期內容當中，都會回顧重要公務機關資安事件通報，而在8月初發布的「資安週報-第56期」警示的狀況，是攻擊者利用機關網站既有功能及官方網域（意指gov.tw）信譽發送釣魚信。 這起事件的核心在於，機關網站的「文章轉寄／分享」功能遭濫用，攻擊者於留言欄…
新聞Ransomnews報導，支付平臺Stripe的659家線上商家API金鑰遭外流，相關資料8月18日被發布至資料交易論壇供免費下載，內容還包含近69萬筆客戶資料。Ransomnews指出，目前沒有證據顯示Stripe本身遭到入侵。 資料交易論壇於8月18日出現一批資料集，當中包含659個Stripe商家帳號，以及從這些帳號取得約35GB的客戶與付款資料。Ransomnews分析，Stripe本…
新聞石油精煉業者Delek US疑似被名為Helix的駭客組織攻擊，竊取SharePoint資料，威脅不支付贖金將分批對外公開。 Delek US於德州、阿肯色及路易西安那州設有4座煉油設施，4座煉油廠合計每日原油精煉產能約30.2萬桶，並有瀝青、再生燃料及物流業務。2023年營收到169億美元。 勒索軟體攻擊活動追蹤網站Ransomware.live資料顯示，Helix在世界協調時間8月19日張…
Could Mecha Comet's Linux PC-Phone Hybrid Be the Future of Linux Smartphones? https://linux.slashdot.org/story/26/08/24/0228216/could-mecha-comets-linux-pc-phone-hybrid-be-the-future-of-linux-smartpho…
新聞非營利雲端資安組織雲端安全聯盟（CSA）發布後量子密碼學（PQC）金鑰管理指引，聚焦企業在雲端與混合環境導入PQC時，既有金鑰管理機制、公開金鑰基礎建設（PKI）與相關網路協定面臨的技術及營運問題。企業推動PQC轉型，不只要替換RSA、橢圓曲線密碼學（ECC）等傳統公開金鑰密碼演算法，既有金鑰管理機制與IT架構也要配合調整。隨著PQC標準陸續到位，企業下一步重點已轉向實際部署，還須處理效能、互…
新聞企業公開金鑰基礎建設（Public Key Infrastructure，PKI）正同時受到後量子密碼學（Post-Quantum Cryptography，PQC）轉型、TLS憑證效期縮短與FIPS密碼學模組驗證制度變化影響。雖然這些時程的適用對象與影響範圍不同，應用交付與資安業者F5指出，幾項變化彼此交錯，企業須同步檢視後續PKI工作。 CA/Browser Forum已啟動公開信任TLS…
新聞連接線束解決方案與高速傳輸系統廠貿聯（3665）8月24日清晨於股市公開資訊觀測站公告，8月21日偵測到部分資訊系統遭受網路攻擊，發現異常後已立即啟動資安應變機制，並隔離受影響的資訊系統，同時展開全面清查與復原作業。 根據初步評估，貿聯表示，此次網路安全事件對公司整體營運及財務沒有重大影響。
新聞Modular在程式語言Mojo 1.0發布一周後，正式公開Mojo編譯器與相關工具鏈原始碼，採Apache 2.0搭配LLVM例外條款授權。開發者現在可取得過去未公開的編譯器原始碼，自行修改、建置與測試，Mojo語言開發所需的主要程式碼也已集中到Modular的GitHub儲存庫。 Mojo是Modular開發的通用程式語言，設計目標是讓開發者使用同一套語言處理CPU、GPU與AI加速器等不…
Linux 7.3 Improving RAID 5/6 Benchmark-Based Algorithm Selection Following the main set of memory management "MM" changes submitted for Linux 7.3, Andrew Morton sent in his "non-MM" pull request of th…
Phoronix@masto.ai
·
The long legal battle over ownership of Linux is closer than ever to ending, after a panel of three judges ruled a claim against IBM and Red Hat isn’t valid, and that time has expired for further acti…
AI datacenters have become a major driver of rising electricity consumption, but AI doesn't just happen in a datacenter. The telecommunications networks connecting datacenters to businesses and consum…
The Global Race To Make a Practical Quantum Computer Just Took a Big Leap Forward https://tech.slashdot.org/story/26/08/23/2348249/the-global-race-to-make-a-practical-quantum-computer-just-took-a-big-…
Twitch And Amazon Hit With Lawsuit for Training AI With Streamers' Content https://yro.slashdot.org/story/26/08/23/2127238/twitch-and-amazon-hit-with-lawsuit-for-training-ai-with-streamers-content?utm…
