@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞本日新聞焦點 ● Citrix NetScaler高風險漏洞遭積極利用 ● AI工程平臺MLflow甫公布的漏洞被用於竊取雲端憑證與機密 ● 蘋果發布行動裝置與電腦作業系統更新 ● 部分國家寶可夢中心客戶資料因CEVA資安事故外洩 ● 臺灣PQC專家解析2026全球政府與科技產業因應態勢 資安新聞總覽 英國警告Citrix NetScaler高風險漏洞遭積極利用 Citrix於6月底修補Net…
新聞資安業者Varonis揭露微軟Copilot個人版（Microsoft Copilot Personal）漏洞CoSnitch，攻擊者只要誘使已登入Copilot的使用者點擊特製連結，就可能讓預先藏入的指令自動執行，進而讀取Gmail、Google Drive、Google Calendar與OneDrive等已連接服務的資料，並傳送至外部伺服器。CoSnitch漏洞編號為CVE-2026-2…
The UK tax collector has awarded three contracts worth up to £657 million for low-code software development and support, dispelling any notion that empowering users with tech skills would necessarily …
新聞OpenAI周二（8/18）宣布推出ChatGPT for Teens青少年版本，系統若判斷使用者未滿18歲，或使用者自行申報年齡介於13至17歲之間，將自動導入此版本，以提供更嚴格的安全防護及家長控管功能。 這是OpenAI近一年多來持續調整政策的成果。2025年9月，OpenAI在一起青少年自殺訴訟事件後，陸續推出青少年安全措施，包括年齡預測系統的開發、家長控管功能，以及同年12月更新模型…
新聞Comcast推出Xfinity Shield居家防護平臺，其中較特別的是WiFi Motion功能，可利用家中既有的Xfinity閘道器與Wi-Fi裝置感測室內活動，不需要另外安裝攝影機或傳統動作感測器。系統會偵測Wi-Fi無線訊號變化，發現非預期活動時透過Xfinity應用程式通知使用者。 WiFi Motion的原理是觀察Xfinity閘道器與已連線Wi-Fi裝置之間的無線電訊號。人在室…
NASA has used its Lunar Reconnaissance Orbiter (LRO) to capture more pics of the mess on the moon left by a SpaceX Falcon 9 upper stage. As The Register has previously reported, in 2025 private aerosp…
Physicists Entangle Quantum Memories Across a Record-Breaking 420 Kilometers https://tech.slashdot.org/story/26/08/19/0133228/physicists-entangle-quantum-memories-across-a-record-breaking-420-kilomete…
Australian aparthotel chain Quest has revealed it leaked customer data. A Reg reader kindly shared an email from the chain with the subject line “Important Security Update Regarding Your Quest Data.” …
Chinese web giant Baidu yesterday told investors it sees good days ahead for its Kunlunxin chip biz, because local buyers won’t have alternatives. Baidu has previously said it plans to spin out and fl…
新聞8月18日資安公司watchTowr透過職場社群網站LinkedIn發出警告，管理機器學習與AI開發生命週期的開發平臺MLflow，存在伺服器請求偽造（SSRF）漏洞CVE-2026-64849，此問題開發團隊已在7月底發布的3.15.0版修補，然而在該漏洞的CVE編號於8月17日指派及公開後，數小時後watchTowr在蜜罐陷阱偵測到大規模掃描活動，攻擊者掃描暴露的MLflow部署，並鎖定雲…
新聞蘋果18日宣布，自10月1日起將在歐盟實施新版App Store商業條款，並整合為單一收費架構，適用於所有在歐盟境內發行App的開發者。此舉是蘋果與歐盟執委會協商後的結果，旨在解決雙方基於《數位市場法》（Digital Markets Act，DMA）的收費爭議。 蘋果此次調整，源於與歐盟執委會的長期爭議。2025年4月，執委會依DMA裁定蘋果違反反操縱規定，開罰5億歐元；蘋果提出上訴，同時在…
新聞瑞士加密通訊應用程式Threema上周公告遭到大規模分散式阻斷服務（DDoS）攻擊，服務不穩近18小時。 Threema說明，8月11日當地時間Threema及其託管合作夥伴Nine遭到一起大規模DDoS攻擊，導致其服務於晚間7:30到11:30之間發生斷線，迫使團隊將服務下線搶修。但這起攻擊持續到8月12日早上，致使Threema持續呈現服務不穩狀態，一直到當天中午12: 23才完全恢復所有…
新聞Anthropic發現特定想法、目標或指令可以形成AI心智病毒（mind virus），透過AI代理彼此傳訊自行擴散。受影響的代理不只會改變原本行為，還可能主動說服其他代理接受相同目標，甚至把相關指令寫入可長期保留的設定檔，讓影響在對話內容被清除後繼續存在。 AI心智病毒和傳統電腦病毒不同，也不完全等同提示注入。部分既有攻擊是由系統直接複製惡意提示，該研究觀察到代理接受某個想法後，主動透過一般…
新聞在上週GitLab修補13個資安漏洞後，8月17日開發團隊針對社群版（Community Edition）與企業版（Enterprise Edition）用戶，發布重大修補更新（Critical Patch Release），解決與公布兩個GraphQL弱點CVE-2026-19478、CVE-2026-19650，其中最嚴重的是CVE-2026-19478，為程式碼注入類型的弱點，未經身分驗…
新聞物流巨擘CEVA Logistics本月初被駭事件影響範圍繼續擴大。英國、德國寶可夢中心（Pokémon Center）本週公告用戶資料外洩，且因出貨延宕將被迫取消用戶訂單。 Cyber Security News報導，寶可夢中心通知消費者，接獲負責其商品物流的CEVA Logistics通知，後者今年7月30日遭遇網路攻擊，未經授權人士存取部分客戶資料，也包含英國及德國寶可夢中心的資料。消費…
新聞面對不斷出現的大量網路威脅資訊，企業往往難以從中找出與自身環境直接相關的風險，韓國網路安全振興院（KISA）在情資分享面提出新解法。KISA宣布將與管轄他們的科學技術資訊通信部合作，試辦「攻擊面客製化威脅通知服務」，讓原先加入C-TAS威脅情資共享系統的企業，也能依據自身暴露的攻擊面，獲得曝險識別的關鍵資訊。 KISA表示，自2014年起即透過「網路威脅情資分析共享系統」（C-TAS）向企業提…
新聞OpenAI周二（8/18）公布新的前沿模型安全措施，指出目前的AI監控系統約需增加20%的推論算力，以偵測未經授權存取、資料竊取、破壞及規避安全措施等高風險行為。 這波安全措施源自OpenAI今年7月以ExploitGym測試AI模型的資安能力，模型卻利用零時差漏洞逃脫沙箱，入侵Hugging Face正式環境並取得測試答案。Hugging Face事後調查發現，AI代理人在4天半內執行約1…
Top Album Releases Linked To Rise In Fatal Crashes https://entertainment.slashdot.org/story/26/08/18/2225215/top-album-releases-linked-to-rise-in-fatal-crashes?utm_source=rss1.0mainlinkanon
新聞Citrix於6月底修補NetScaler高風險阻斷服務（DoS）漏洞CVE-2026-8452，上週資安公司watchTowr公布漏洞細節，指出此弱點實際風險相當高，攻擊者可在未經身分驗證的情況下，遠端執行任意程式碼（RCE）。同日，英國國民保健署（NHS）英格蘭國家網路安全營運中心發布警告，指出在概念驗證程式碼（PoC）公布後，他們在蜜罐陷阱開始偵測到嘗試利用的跡象，並評估接下來幾乎確定會…
新聞晶片業者AMD於8月11日發布多則產品安全公告，其中FPGA與Adaptive SoC開發環境Vitis一次揭露5項高風險漏洞，可能造成密碼學私鑰曝光、權限提升或任意程式碼執行；處理器調校工具AMD Ryzen Master與功耗估算工具Power Design Manager（PDM）也有高風險漏洞，可能被本機攻擊者利用來提升權限並執行任意程式碼。 這批公告中，Vitis存在5項高風險等級（…
