@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞G7國家的資安徵才正加速納入AI技能要求。由思科（Cisco）等科技與人才發展業者組成的AI Workforce Consortium分析近兩年職缺變化發現，2025年10月至2026年3月，要求AI技能的資安職缺占比平均達28.5%，是一年前同期14.2%的2倍。 在要求AI技能的資安職缺中，常見核心能力包括Python自動化、提示與情境工程、AI模型安全、AI代理協調，以及AI模型與大型語…
Google Antigravity, which came out of the DeepMind AI research group, has drifted into the orbit of Gemini Enterprise app subscriptions, putting the Chocolate Factory's agentic development platform un…
Google is tracking three distinct suspected Russian cyber-spy groups that are targeting individuals in academia, aerospace, defense, government agencies, and think tanks across Europe and the US. The …
Supermicro has fired some staff after conducting an investigation into allegations that its execs participated in a scheme to ship $2.5 billion worth of servers packing Nvidia GPUs to China, in violat…
Alibaba has revealed margins from its cloudy AI operation are rising so quickly it will be able to achieve return on investment for new hardware purchases faster than previously planned. Speaking on t…
Cisco has revealed its Secure Workload Software, a micro-segmentation tool formerly known as Tetration that is supposed to stop attackers moving laterally across a network, has four critical flaws plu…
ON CALL Making it through a working week can feel like a dangerous adventure. That's why The Register offers a little certainty and safety by always using Friday morning to share a new edition of On C…
Reverse-lookup service exposed millions of photos of people’s faces People-search tool ClarityCheck left database containing more than 9M image files exposed. https://arstechnica.com/gadgets/2026/08/r…
New 9/11 documentary finds hope in the horror Survivors reconnect with those who saved them in National Geographic's 9/11: Reunited . https://arstechnica.com/culture/2026/08/new-9-11-documentary-finds…
新聞GitHub周四（8/20）公布8月17日大規模服務中斷事故調查結果，指出事故並非程式或組態變更造成，而是基礎設施容量未能跟上平臺使用量成長。當天流量創下新高後，美國中部資料中心一項關鍵元件超出負荷，最終造成多項服務中斷7小時47分鐘。 這起事故影響GitHub網站、身分驗證、GitHub Actions、API、Pull Request、Issues及Copilot等服務。GitHub表示，…
新聞Cursor公開程式碼託管服務Origin的底層Git儲存系統Continuity，採用S3相容物件儲存中的預寫日誌（WAL）保存每次推送的資料，本機Git儲存庫則成為可隨時重建的快取。新架構主要因應兩種負載，一是企業持續擴大的大型單一儲存庫，另一種則是AI代理大量建立但很少使用的小型儲存庫。 Git託管服務通常會把同一個儲存庫複製到多臺伺服器，以提高可用性並分擔讀取流量。不過副本越多，開發者…
新聞8月19日思科針對網路自動化與協同管理平臺Crosswork發布更新，修補滿分與近滿分的重大漏洞，同一天該公司也更新工作負載安全平臺Secure Workload，公布與修補多個資安漏洞。這些漏洞分別是CVE-2026-20231、CVE-2026-20315、CVE-2026-20317、CVE-2026-20318，以及CVE-2026-20319，其中的CVE-2026-20315與CV…
新聞波蘭電腦緊急應變團隊CERT Polska於8月17日提出警告，他們已掌握郵件伺服器系統Zimbra已知漏洞CVE-2026-73570遭到利用的情況，且攻擊活動仍在持續進行。對此，他們呼籲用戶應儘速更新Zimbra，並檢查特定事件記錄，以及最近一個月使用者在指定資料夾裡建立的檔案內容，來確認是否遭到入侵。 CVE-2026-73570為遠端程式碼執行（RCE）漏洞，存在於安裝選用套件zimb…
新聞Salesforce周四（8/20）推出Slack Code，讓企業團隊可在Slack中與AI程式代理人共同開發、檢視及修改程式碼。 Slack過去已能整合各種AI代理人，但相關功能主要用於對話及個別任務。隨著Claude Code、Devin、GitHub Copilot及ChatGPT等代理人開始處理更複雜的程式開發，開發者與AI的討論及修改過程通常只有自己看得到，其他團隊成員難以同步參與…
新聞8月19日思科發布資安公告，釋出網路自動化與協同管理平臺Crosswork安全強化更新，修補重大漏洞CVE-2026-20030、CVE-2026-20357、CVE-2026-20358，以及CVE-2026-20359，值得留意的是，這些漏洞非常危險，CVE-2026-20359的CVSS嚴重性評分為9.9，其餘3個弱點評分達到滿分10分，由於沒有其他緩解措施，思科呼籲用戶應儘速更新。 這…
新聞本週GitLab緊急修補GraphQL元件重大漏洞CVE-2026-19478，並指出可被用於竄改或刪除公開專案及使用者資料，資安公司watchTowr警告，該弱點的危險程度遠超過GitLab公告提及的影響範圍，且已在蜜罐環境偵測到實際利用嘗試。如今另一家資安公司指出，這個漏洞接下來很可能成為攻擊者發動軟體供應鏈攻擊的工具。 漏洞管理服務平臺Mondoo警告，由於CVE-2026-19478可…
新聞企業因應後量子密碼學（PQC）轉型時，第一步不是直接更換演算法，而是先掌握現有密碼學資產。應用交付與資安業者F5近期在一篇探討公開金鑰基礎建設（PKI）的技術文章中指出，憑證有效期限縮短、PQC轉型與FIPS驗證相關期限雖然涉及不同工作，但都必須先完成密碼學資產盤點。企業需要釐清憑證與演算法部署在哪些系統，以及FIPS實際驗證邊界涵蓋哪些元件或設備，才能進一步更新憑證、替換演算法或確認驗證狀態…
新聞8月19日Citrix發布資安公告，釋出NetScaler ADC與NetScaler Gateway更新版本，修補CVE-2026-19489、CVE-2026-19490兩個漏洞。其中CVE-2026-19490的CVSS v4.0嚴重性評分達9.3分，屬重大等級，為身分驗證繞過漏洞，可讓攻擊者透過替代路徑繞過正常的身分驗證機制。該漏洞影響特定設定的NetScaler Gateway與AA…
新聞Apache HttpComponents Client存在一項重大風險漏洞，可讓攻擊者以有效憑證偽造伺服器回應。 Apache HttpComponents Client（簡稱HttpClient）是一個開源Java函式庫，專門用於處理HTTP協定的客戶端請求與回應。這項編號CVE-2026-71290的漏洞屬於TLS主機名稱驗證不當漏洞，出現在使用HttpClient非同步版本時，Host…
Are You Sure You Want a Car With a Giant Touch Screen? https://tech.slashdot.org/story/26/08/20/2030251/are-you-sure-you-want-a-car-with-a-giant-touch-screen?utm_source=rss1.0mainlinkanon
