@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞本日新聞焦點 ● 勒索軟體Clop透過Web Shell於Windchill系統竊取資料 ● 勒索軟體Medusa攻擊逾500個關鍵基礎設施所屬機構 ● 攻擊者借助AI攻擊西門子PLC裝置 ● 駭客透過近2千個WordPress網站從事大規模惡意軟體攻擊活動 ● Oracle發布8月例行更新，修補逾900個資安漏洞 資安新聞總覽 勒索軟體集團Clop鎖定Windchill系統，開發Web Sh…
新聞Mozilla發布首份開放原始碼AI生態系現況評估，指出AI代理相關技術快速普及，但企業治理能力仍未同步跟上。報告顯示，模型脈絡協定（Model Context Protocol，MCP）推出第一年，每月SDK下載量已達約9,700萬次，活躍伺服器超過1萬個，但僅約21%企業表示已建立成熟的AI代理治理機制。 AI產業的競爭焦點也正在改變。Mozilla指出，隨著開放權重模型與封閉模型的能力差…
IBM has shown off designs for cooling hardware it says will allow quantum computers to scale. Quantum computers rely on qubits – atoms or circuits put into a state of probability that means they can s…
Chinese space startup LandSpace has landed a first-stage booster on land, the first time a Middle Kingdom company has achieved the feat. LandSpace flies rockets called Zhuque and has built three gener…
PWNED Welcome back to PWNED, the column where we make fun of those who are security self-owned, so hopefully you don’t do the same. This week, we have a story that’s hot off the presses about a compan…
Rescue Mission Is Called Off For NASA's Aging Swift Space Telescope https://science.slashdot.org/story/26/08/19/2213259/rescue-mission-is-called-off-for-nasas-aging-swift-space-telescope?utm_source=rs…
新聞資安公司Check Point揭露最新一波攻擊行動StopAndProtect，攻擊者濫用近2,000個WordPress網站充當基礎設施，用於散布惡意軟體、控制受害電腦，以及存放竊得的檔案、螢幕截圖，還有惡意軟體活動的事件記錄資料，該公司因駭客的營運安全（OpSec）失誤，掌握大量暴露的檔案，並指出這是針對多個地區的大規模活動，大部分的受害IP位址位於美國、俄羅斯，以及印度。Check Po…
新聞開源惡意程式研究網站OpenSourceMalware揭露，有一波攻擊行動於NPM與RubyGems投放至少56個惡意套件，包括40個NPM套件及16個RubyGems套件。攻擊者刻意使用與熱門套件相近的名稱，誘使開發者誤裝，之後在Windows電腦執行竊密程式，目標包括瀏覽器密碼、登入狀態、支付卡資料、加密貨幣錢包、助記詞及Telegram資料。 NPM與RubyGems都是開發者取得程式套…
新聞資安廠商ReliaQuest分析，勒索軟體集團Clop（又稱Cl0p）可能針對PTC產品生命周期管理（PLM）平臺Windchill開發客製化網頁Shell，並利用這項工具在入侵後直接竊取登入憑證與大量資料，以支援大規模資料竊取行動。 PTC於6月18日警告Windchill與FlexPLM重大漏洞CVE-2026-12569出現攻擊活動，並於同月25日表示相關攻擊活動持續加劇。CVE-202…
新聞Go團隊正式發布Go 1.27，更新涵蓋語言規格、開發工具、執行環境與標準函式庫。新版支援泛型方法，JSON v2也正式進入標準函式庫，而執行環境則降低小型物件的記憶體配置成本，並加入正式版的goroutine洩漏分析功能。 Go 1.27加入泛型方法後，方法可以自行宣告型別參數，同一個方法因此能處理多種資料型別。以math/rand/v2為例，新的Rand.N可處理不同整數型別，不必再像過去…
新聞威脅情報公司VulnCheck資安研究副總裁Caitlin Condon於職場社群網站LinkedIn提出警告，該公司蜜罐陷阱偵測到針對CVE-2026-25895的活動，此弱點存在於用來管理SCADA與OT環境的儀表板系統FUXA，未經身分驗證的攻擊者可遠端利用，從而進行檔案寫入。根據觀察，目前的攻擊來自單一IP位址，一旦成功利用漏洞，攻擊者就會以垃圾資料覆寫其中的元件main.js，但沒有…
新聞OpenAI昨（8/19）日預覽隱私安全處理（Private Safety Processing）作法，以減少企業客戶對AI模型平臺的資料隱私疑慮。媒體認為此舉是為了和Anthropic的資料留置（data retention）作法區隔。 隨著AI系統愈來愈強大，業者有必要區分合法及不當的使用目的，並確保AI代理人是在適當控管範圍內活動。例如Anthropic 7月宣布要對頂尖AI模型例如My…
AI’s thirst for power remains an ongoing concern, but fear not: AMD says it’s making steady progress towards its goal of boosting rack efficiency 20x by the end of the decade. In a blog post published…
Microsoft has signalled it will end one of the last remaining ways to acquire VMware products outside of a big bundle. Redmond’s main offer for Virtzillains is the Azure VMware Solution (AVS), a cloud…
新聞鎖定工控與OT環境常見的可程式化邏輯控制器（PLC）發動攻擊的情況越來越頻繁，也使得國家資安機構近期接連提出警告，而最近有一則公告相當值得留意，因為駭客已開始利用AI來加速相關攻擊活動。 8月19日美國網路安全與基礎設施（CISA）與多個當地政府機關發布聯合警告，他們發現針對西門子S7系列PLC的攻擊行動，駭客利用Censys、ZoomEye等網路設備掃描服務，找尋暴露於網際網路，且使用過時軟…
新聞支付巨頭Stripe周三（8/19）宣布，已同意收購AI模型路由平台OpenRouter，正式跨足AI模型路由市場。雙方並未公布財務細節，僅說會在未來幾周完成交易，而Axios引述消息來源報導，該交易價值超過80億美元，同時以股票及現金支付。 OpenRouter成立於2023年，是目前規模最大的AI模型市場暨閘道服務商，讓開發者透過單一介面存取400多個模型，並能依照任務複雜度、價格、速度與…
新聞Google本周公布一項深度學習技術PhotoScan，能以智慧型手機拍攝的影像，透過評估體脂組成來預測胰島素阻抗。 胰島素阻抗是現代新陳代謝疾病（如糖尿病）最關鍵卻最難被診斷的原因。胰島素阻抗是身體細胞對胰島素敏感度降低，促使血糖振盪、引發第二型糖尿病。但在糖尿病發生之前數年，胰島素阻抗就已傷害血管健康、肝臟功能及身體新陳代謝。體內平衡模型評估（HOMA-IR）數值若大於2.9就會被視為具有…
新聞Google周三（8/19）宣布，為了迎接開學季，針對全球大學生推出一年免費的Google AI訂閱方案，美國地區符合資格的大學生可免費取得一年的Google AI Pro，美國以外地區的大學生則可免費取得一年Google AI Plus。同一天Google也發表Gemini App新推出的學習功能，包括學生專區、互動視覺化，以及整合了Gemini Live與深度研究。 Google AI P…
新聞Amazon周三（8/19）宣布，旗下無人機配送服務Prime Air將於今年底前擴展至美國近500座城鎮，較目前服務範圍成長6倍，涵蓋數千萬名消費者。 Prime Air是Amazon的無人機配送服務，創辦人Jeff Bezos於2013年12月首度公開此一計畫，但受限於法規及技術，一直到2022年12月才正式在美國展開小規模配送。目前Prime Air於美國7個州的11個地點提供服務，可配…
mRNA cancer vaccine succeeded in Phase 3 melanoma trial, Moderna and Merck say The vaccine reportedly thwarted the cancer's return and spread. https://arstechnica.com/health/2026/08/mrna-cancer-vaccin…
