Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Snowflake GitHub Actions曝命令注入,GitHub議題標題可被用於取得Jira憑證

新聞Snowflake一個公開GitHub儲存庫的GitHub Actions自動化流程,日前被發現存在命令注入漏洞,外部使用者只要建立含有特製標題的GitHub議題,就可能讓系統執行攻擊者指定的指令,取得Snowflake內部Jira系統使用的登入憑證。漏洞於6月18日隨Snowflake合併GitHub Actions工作流程修改而上線,5天後被自主AI資安代理找出並完成實際驗證,Snowfl…

Uber攜手Zipline擴大無人機送餐,目標2029年每日配送100萬單

新聞Uber周一(8/17)宣布與無人機配送業者Zipline建立長期合作,將把Zipline的自主無人機配送服務整合至Uber Eats,首批服務預計今年稍晚上線,雙方目標在2029年底前達到每日100萬次配送。 Uber早在2019年即於美國聖地牙哥測試Uber Eats無人機送餐,當時由旗下Uber Elevate開發無人機,但並未大規模商用。此次合作則是直接採用Zipline既有的商業配送…

地熱電廠導入5G AI-RAN專網,結合AI提升巡檢效率20%、夏季發電效率增5%

新聞AI應用、資料中心與高科技製造持續增加用電需求,發展穩定的低碳電力成為國內推動能源轉型的重要課題,其中運用地熱發電是一個重要的低碳電力來源,位於新北市金山的四磺子坪及硫磺子兩座地熱發電廠近期導入5G AI-RAN專網、Edge AI、AIoT與生成式AI維運等技術。地熱電廠導入機器狗智慧巡檢、能源優化分析及生成式AI維運系統 ,巡檢效率提高逾20%,夏季發電效率提升5%以上,建立國內綠能發電智…

Trezor公告資料外洩,疑為ShipMonk遭遇Metabase漏洞攻擊引起

新聞上週硬體錢包廠商Trezor公告發生資料外洩事故,並指出原因是第三方物流合作夥伴ShipMonk遭駭造成,但究竟攻擊者如何入侵ShipMonk,有資安新聞媒體指出,此事很可能是因為第三方分析平臺被攻擊而造成。 根據資安新聞網站Bleeping Computer的報導,他們得知ShipMonk近日向受影響客戶寄送電子郵件,內容指出Metabase於8月6日通知ShipMonk,未經授權的第三方利…

OpenAI簽下俄亥俄州8GW AI運算基地,Nvidia投資15億美元

新聞OpenAI周一(8/17)宣布,將在美國俄亥俄州派克郡(Pike County)的PORTS-Pike科技園區取得約8GW的AI運算容量,並與SB Energy、Nvidia及美國能源部合作開發。第一批800MW容量預計2028年上線,整體建設期預計持續至2032年。 PORTS-Pike位於已除役的朴茨茅斯氣體擴散工廠(Portsmouth Gaseous Diffusion Plant)…

GPU資訊也能用來追蹤使用者,Brave瀏覽器加強WebGL與WebGPU指紋防護

新聞Brave公開新的GPU指紋防護機制,從1.93版開始降低網站透過WebGL與WebGPU取得圖形處理單元(GPU)及顯示驅動程式特徵的能力。新機制會隱藏部分可辨識硬體的資訊,並改變WebGL回報的擴充功能清單,降低追蹤業者利用GPU特徵識別使用者的可能性。Brave表示,這些防護預設套用於桌面版與Android版,並從1.93版起分階段推出。 WebGL與WebGPU都能讓網頁使用GPU加速…

Google以1,000萬美元標下破產航空Spirit Airlines企業資料,將用於AI模型訓練

新聞美國廉價航空Spirit Airlines破產清算意外成為AI資料來源。根據周一(8/17)提交的法院文件,Google以1,000萬美元標下Spirit大量去識別化企業資料及自研軟體資產。Google向路透社(Reuters)表示,這批資料將用來改善產品及AI模型。 Spirit Airlines成立於1983年,總部位於佛羅里達州,是美國主要廉價航空業者之一。該公司近年因持續虧損、成本上升…

嵌入式資料庫DuckDB 2.0強化伺服器模式,加入完整觸發器並更換SQL解析器

新聞開源嵌入式分析資料庫DuckDB公布2.0重大版本預覽,主要更新包括透過Quack實現的伺服器模式轉為穩定、完整支援資料庫觸發器,並更換SQL語法解析器、升級預設儲存格式。DuckDB過去主要直接在應用程式內執行,不必另外架設資料庫伺服器,2.0則進一步支援透過網路提供資料庫服務。 DuckDB是一套針對資料分析設計的開源SQL資料庫,設計概念類似SQLite,可直接嵌入Python等應用程式…

Google合併AI工作流自動化新創公司Relay核心團隊

新聞AI工作流(workflow)自動化平臺新創業者Relay隨著核心團隊加入Google,於本周宣布關閉公司、終止產品服務。 Relay創辦人暨執行長Jacob Bank昨日透過個人LinkedIn公告已以產品部門副總裁身分加入Google Chrome部門,而Relay部分成員也將隨同加入團隊。 Bank於2021年創立Relay。Relay類似Zapier為線上自動化工具平臺,讓使用者不用寫…

Mirai變種殭屍網路Evooo1Bot綁架路由器與工控設備,將其充當代理伺服器

新聞8月13日資安公司Fortinet提出警告,他們在追蹤名為Evooo1Bot的殭屍網路,攻擊者以Mirai原始碼為基礎,在DDoS攻擊能力之外整合多種功能,包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組,以及憑證嗅探工具等。再者,Evooo1Bot將近20個已知漏洞列入武器庫,鎖定Alcatel、Netgear、三菱電機、D-Link等多個廠牌的網路及工控設備,Fortinet…

硬體加密貨幣錢包製造商Trezor資料外洩,起因是物流供應商ShipMonk遭駭

新聞8月13日硬體錢包廠商Trezor發布公告,其第三方物流合作夥伴ShipMonk發生資料外洩事件。ShipMonk於8月10日通知其系統遭未授權存取,初步確認遭存取的資料涉及客戶訂單資訊,包括姓名、電子郵件、電話號碼,以及收貨地址。 本起事件影響約1萬3,689名Trezor客戶,其中11,742人洩露的資料較多,包括姓名、電子郵件、電話號碼及收貨地址;另有1,947人的資料屬部分外洩,包含姓…

GitHub大規模故障,多項核心服務中斷逾7小時

新聞GitHub周一(8/17)發生大規模服務故障,包括API、Git Operations、Actions、Issues、Pages、Pull Requests及Webhooks等多項核心服務皆受影響,網站服務與API流量錯誤率一度達20%,儲存庫封存檔及原始內容下載錯誤率更一度達50%。事故自世界協調時間(UTC)8月17日13時40分(臺北時間8月17日21時40分)開始,至21時15分UT…