Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Windows PnP自動安裝存在風險,攻擊者可模擬USB裝置以SYSTEM權限執行程式碼

新聞資安研究人員Alejandro Hernando與Borja Martínez在資安大會DEF CON 34公開Plug and Pwn漏洞研究,展示如何偽裝USB裝置,觸發Windows隨插即用(Plug and Play,PnP)安裝流程,讓系統在符合條件時自動取得並安裝對應的廠商套件,再利用其中弱點取得SYSTEM權限。研究團隊指出,攻擊不需要系統管理員權限,實體USB攻擊甚至能在沒有使…

甫公布概念驗證程式碼的SharePoint漏洞已遭利用

新聞8月11日資安公司Rapid7揭露他們向微軟通報的SharePoint漏洞利用鏈,該攻擊鏈由兩個部分組成,一個是7月修補的身分驗證繞過漏洞CVE-2026-55040,另一個是8月修補的遠端程式碼執行(RCE)漏洞CVE-2026-63520。Rapid7在同一天公布了CVE-2026-55040細節與概念驗證程式碼(PoC),然而事隔一天,傳出有人試圖利用漏洞的情形。 威脅情報公司Defus…

【資安日報】8月13日,中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司

新聞本日新聞焦點 ● 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 ● 微軟8月例行更新修補Exchange多個漏洞 ● Apple緊急修補macOS螢幕分享功能漏洞 ● 美國更新聯邦資安日誌政策,強化威脅偵測並納入IoT、OT ● 臺灣資安研究員獲Pwnie Awards最高榮譽「史詩成就獎」 資安新聞總覽 中國駭客疑似使用AI自主攻擊臺灣政府機關、能源公司 以色列AI資安新創Dream …

微軟Intelligent Terminal現支援本機模型,可在不同分頁執行多款AI代理

新聞微軟發布實驗終端機Intelligent Terminal 0.2,新增本機AI模型支援,使用者可讓模型直接在自己的電腦上運作,不必完全依賴雲端服務。新版也能讓不同終端機分頁各自使用GitHub Copilot、Claude、Codex或OpenCode等AI代理,並可將代理配置到Windows Linux子系統(Windows Subsystem for Linux,WSL)環境執行。 In…