@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞8月6日蘋果對macOS發布緊急安全更新，修補螢幕分享功能（Screen Sharing）漏洞CVE-2026-65400，如今傳出有實際利用的情況。 8月12日荷蘭網路安全中心（NCSC-NL）更新對於CVE-2026-65400的警告內容，表示他們接獲通報，多臺能從網際網路存取5900埠Mac電腦裡，發現積極利用漏洞的跡象，攻擊者藉此取得系統root權限，並部署門羅幣挖礦工具。
Linus Torvalds has decided version 7.2 of the Linux kernel is ready for release, albeit in a “new normal” state that he seems not to entirely love. The kernel boss announced the debut of a new kernel …
WHO, ME? Is it a mistake to return to work on Monday? While you ponder that question, pause a minute to read this installment of "Who, Me?" – The Register's week-opening column that shares your storie…
新聞8月7日資安公司Resecurity提出警告，新興駭客組織ExfilSquad近日聲稱入侵13個企業組織，其中一家是全球供應鏈與配銷公司Wesco，他們號稱竊得該公司260萬筆資料。對此，Wesco後續表示已掌握此事並著手調查。 根據資安新聞網站Bleeping Computer的報導，Wesco表示已掌握第三方聲稱從其CRM環境竊取資料的情況，該公司已與雲端CRM供應商合作進行處理，初步評估…
ASIA IN BRIEF Chinese company Zhipu last week launched a new AI model called GLM-5.3 that it claims has bug-finding powers that match those possessed by American models. The company’s announcement inc…
Microsoft has blamed extra work created by AI bug-finders for the delayed release of a major Cumulative Update to Exchange Server Subscription Edition (SE). Redmond’s Exchange team made that admission…
A Rosier Future for Linux Gamers? Epic Games Announces Linux Version of Its Storefront https://linux.slashdot.org/story/26/08/17/0331227/a-rosier-future-for-linux-gamers-epic-games-announces-linux-ver…
新聞6月下旬軟體公司PTC提出警告，產品生命週期管理（PLM）系統Windchill、FlexPLM的重大漏洞CVE-2026-12569遭到利用，後續勒索軟體威脅情報共享社群Ransom-ISAC、威脅情報公司ReliaQuest進一步指出，勒索軟體駭客Clop用於向企業組織進行資料勒索，如今已有多家企業遭Clop列入其聲稱的受害名單。 根據路透社與資安新聞網站Bleeping Computer…
新聞掌管法國稅務的法國公共財政總局（Direction générale des Finances publiques，DGFiP）上週證實遭到駭客存取系統，共67.8萬名個人及專業人士的部分資料可能遭查閱及擷取。 上週三一名人士在網上宣稱竊得該部門資料庫資訊。DGFiP週五證實有惡意人士利用DGFiP人員及經過授權的第三方人士之憑證，於6月底及7月存取系統。DGFiP當時一偵測到帳號存取活動，已…
新聞OpenAI替macOS版ChatGPT推出Computer History，可記錄使用者在應用程式與網站中的活動，整理成可搜尋的時間軸與記憶，讓ChatGPT與Codex查找近期工作內容，或接續尚未完成的任務。功能目前提供ChatGPT Pro、Business與Enterprise用戶使用，企業方案須由管理員先開放。 Computer History記錄的是使用者操作電腦時產生的互動事件，…
新聞企業可觀測性平臺業者Dynatrace上週四（8/13）宣布，將以9.15億美元併購AI可觀測性新創Arize，整合AI模型、代理人與傳統軟體系統的可觀測性。該交易預計於今年9月底或10月初完成。 Dynatrace成立於2005年，主要提供企業應用程式、雲端及基礎設施的可觀測性服務，透過日誌、指標及追蹤資料找出系統效能及故障問題。Arize成立於2020年，專攻機器學習及生成式AI的可觀測性…
新聞上週有研究人員公布地理位置資訊伺服器GeoServer的零時差漏洞，後續傳出在公開數個小時後出現嘗試利用的跡象，攻擊者進行數百次探測行為。8月14日OSGeo發布GeoServer 3.0.1、2.28.5、2.27.6版本更新，修補這個漏洞，並說明這是未經驗證的SQL注入類型的問題，發生在PostGIS圖層的jsonArrayContains過濾功能函式，影響搭配PostGIS 12以上版本…
新聞Hugging Face上周五（8/14）發布夏季開放模型生態觀察報告，指出阿里巴巴Qwen目前已有151,448個衍生模型，遠高於Google的82,506個，還是Meta旗下模型衍生版總數的2.6倍，持續擴大在開放模型開發者生態的優勢。 Hugging Face Hub現為全球主要的開放AI模型平臺，自今年起以半年一次的方式發布開放模型生態觀察，分析Hub上的模型發布、下載、按讚及衍生模型…
Bipartisan 'Uprising' Against Flock Cameras: a Larger Fight Against Big Tech and Surveillance? https://yro.slashdot.org/story/26/08/16/217209/bipartisan-uprising-against-flock-cameras-a-larger-fight-a…
新聞Fortinet上周發布軟體更新，以修補網路設備平臺FortiWeb、FortiManager等產品5項漏洞，包括2項高風險漏洞。 最重大漏洞為CVE-2026-26035，源於FortiWeb遠端RADIUS類型管理員驗證機制存在驗證不當問題，讓遠端攻擊者以隨機使用者名稱和密碼登入FortiWeb GUI/CLI。這漏洞影響採取特定非預設設定的FortiWeb環境。CVSS v3風險值為8.…
新聞Google宣布將讓用戶自行決定以Gemini生成的圖片、影片和音樂移除明顯的浮水印，但仍然保有機器可辨識的數位痕跡。Google同時開源用以開發內容驗證的C++函式庫Credentio。 用戶可在「設定」區中關閉「Show watermark（顯示浮水印）」設定，就能為所有Gemini模型生成的圖片、影片和音樂關閉可見的浮水印，但是人眼不可見的SynthID浮水印和C2PA meta仍然會保…
新聞8月12日研究人員q1uf3ng在社群網站X指出，他發現地理位置資訊伺服器GeoServer的零時差漏洞，此弱點涉及未經授權的SQL注入，成功利用後攻擊者就能遠端執行任意程式碼。事隔一天，威脅情報公司watchTowr向新聞網站CSO Online透露，上述漏洞公開數小時後，他們就觀察到漏洞利用嘗試活動，已有數百起來自少數IP位址的攻擊。不過，研究人員並未觀察到攻擊者傳遞惡意酬載或是命令，因此…
Anthropic Criticized For Adding Watermarks to Text that Claude Generates - or Processes https://slashdot.org/story/26/08/17/022215/anthropic-criticized-for-adding-watermarks-to-text-that-claude-genera…
新聞企業遙測資料平臺業者Cribl宣布併購資安業者CardinalOps，計畫將後者的AI偵測工程技術整合至既有平臺，從遙測資料管理進一步切入威脅偵測與資安營運市場，並強化其傳統安全資訊與事件管理（SIEM）替代方案布局。雙方未公布交易金額，以色列科技媒體CTech引述消息指出，這筆交易規模約為1億美元。 Cribl主要提供企業遙測資料管理技術，可蒐集、處理及傳送日誌、指標與追蹤資料等資訊至SIE…
新聞蘋果（Apple）在8月13日向110個國家的特定使用者發出新一波威脅通知，警告這些使用者可能已遭傭兵間諜軟體（mercenary spyware）個別鎖定為攻擊目標。蘋果除了透過電子郵件寄送警示，並在Apple帳號頁面顯示相關通知，也會直接在iPhone鎖定畫面與「設定」顯示威脅通知。 根據Bleeping Computer及TechCrunch報導，蘋果向兩家媒體確認，8月13日發布的通知…
