Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

勒索軟體Medusa已攻擊逾500個關鍵基礎設施相關機構

新聞美國網路安全與基礎設施安全局(CISA)於8月18日,更新針對勒索軟體Medusa攻擊活動的警訊,指出該組織及旗下的附屬團體,截至今年4月已攻擊超過500家與關鍵基礎設施有關的企業組織,涵蓋醫療、教育、法律、保險、科技,以及製造業。由於這份聯合警告於去年3月發布時,受害組織約為300家,換言之,Medusa受害組織約在2025年2月至2026年4月期間增加了200家,代表此勒索軟體的威脅明顯加…

2026年第2季高風險漏洞揭露量倍增,免驗證遠端利用漏洞同步增加

新聞資安業者Rapid7發布2026年第2季漏洞趨勢分析,期間揭露的高風險及重大風險漏洞達8,539項,是去年同期4,268項的2倍;然而,同期確認遭利用並列入美國網路安全暨基礎設施安全局(CISA)已知遭利用漏洞(Known Exploited Vulnerabilities,KEV)清單的漏洞為40項,低於去年同期45項。換言之,高風險及重大風險漏洞揭露量快速增加,但確認遭利用的漏洞並未同步成…

微軟加速淘汰WMIC,Windows 11 Insider新版正式移除舊式管理工具

新聞微軟釋出Windows 11 Insider Beta預覽版Build 26220.9202,進一步推進WMIC命令列工具淘汰計畫,並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦,但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC,並建議改用較新的PowerShell管理方式。 WMIC全名為Windows Management Instru…

德國柏林邦政府網路遭駭,疑利用行政部門IT弱點發動攻擊

新聞德國柏林邦政府於8月17日公告資安事故,數位鑑識調查發現,連接約600個政府及公共據點的柏林邦政府網路(Landesnetz Berlin)遭到入侵;柏林政府向德國公共廣播機構rbb確認,初步研判這是一起駭客攻擊。rbb引述消息人士指出,攻擊者疑似利用連接邦政府網路的其中一個行政部門IT營運環境中的弱點,藉此攻擊邦政府網路。 基於安全考量,涉及這起事件的兩個行政部門已自8月14日起與邦政府網路…

美國警告AI工程平臺MLflow伺服器請求偽造漏洞已遭積極利用

新聞8月19日美國網路安全與基礎設施安全局(CISA)發布公告,管理機器學習與AI開發生命週期的開發平臺MLflow當中,編號為CVE-2026-64849(CVSS嚴重程度評分為9.3)的伺服器請求偽造漏洞,已出現遭到積極利用的現象,CISA將其加入已遭利用的漏洞列表(KEV),聯邦機構必須在9月2日前修補。 在CISA確認該漏洞被利用之前,資安公司watchTowr提出警告,這個MLflow於…