Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

醫療物流公司久裕二度遭到攻擊,資料遭到加密且恐遭外洩

新聞8月10日晚間,藥品流通與醫療物流業者久裕(4173)於股市公開資訊觀測站發布資安重訊,透露部分資訊系統遭到網路攻擊,事隔一天,該公司針對此事的後續處理提出新的說明。 久裕於11日晚間發布新的資安重訊,指出駭客針對他們的復原系統進行勒索軟體攻擊,經外部資安公司協助調查,遭加密的資料恐有外洩疑慮。該公司也透露,有部分檔案出現無法解密的情形。 而對於這起事故帶來的衝擊,久裕強調核心系統及資料庫未受…

DMA:2025年國內數位影音廣告首度超越展示型廣告,AI與新媒體重塑國內數位廣告版圖

新聞DMA台灣數位媒體應用暨行銷協會近期發表「2025臺灣全年度數位廣告量統計報告」,2025年臺灣數位廣告市場總量達661.77億元,年成長3.92%。雖然市場持續成長,但成長力道已連續兩年趨緩,顯示臺灣數位廣告市場逐漸進入成長高原期。 儘管市場總量放緩,但數位廣告市場結構也出現變化。2025年最大的轉變,就是影音廣告以199.64億元、占比30.17%,首度超越展示型廣告的195.09億元,成…

正瀚生技公告部分資訊系統遭網路攻擊

新聞專注於農化新藥研發及產銷的正瀚生技(6534)於8月11日下午,在股市公開資訊觀測站發布重大訊息,該公司部分資訊系統遭網路攻擊,事發後已啟動資訊安全防禦機制,委請外部資安公司及專家共同處理,後續將依程序向主管機關通報。 對於這起事故可能會帶來的影響,正瀚表示,根據初步評估,對公司營運無重大影響。

SAP修補Commerce Cloud滿分漏洞

新聞SAP於8月11日發布本月例行更新(Security Patch Day),修補28個弱點,其中有4個為重大等級的漏洞,它們是CVE-2026-58231、CVE-2026-44772、CVE-2026-34265,以及CVE-2026-44758,影響Commerce Cloud、Manufacturing Integration and Intelligence,以及NetWeaver與A…

Mozilla撤銷Firefox與Thunderbird舊簽章子金鑰,未加密副本曾誤提交至GitHub私庫

新聞Mozilla更換部分Firefox與Thunderbird發行檔使用的GPG簽章子金鑰,原因是舊子金鑰的一份未加密副本,先前遭誤提交至Mozilla的私有GitHub儲存庫。Mozilla已撤銷舊子金鑰並啟用新的簽章子金鑰,查核現有稽核紀錄後未發現未授權人士曾存取金鑰,多數使用者不需採取行動。 GPG簽章可用來確認軟體檔案的來源與完整性。此次涉及Firefox與Thunderbird的Lin…

SpaceXAI公布自主代理人Grok Bot

新聞SpaceXAI周一(8/11)宣布自主代理人Grok Bot,宣稱能像人類一般工作、長時作業、以及多代理人協同。現在Grok Bot以Beta推出Windows及iOS版,可供用戶下載試用。 Grok Bot原是XAI/SpaceXAI的內部專案原型,之後在公司內廣泛使用,可用於對外業務、行銷活動、辦公室作業、修補臭蟲等工作。 現在Grok Bot以Beta推出,可供SuperGrok He…

2026 Pwnie Awards揭曉!臺灣資安研究員獲最高榮譽「史詩成就獎」​,展現純邏輯攻破瀏覽器的頂尖人類工藝

新聞在AI與自動化工具日漸主導漏洞研究的此刻,被譽為資安漏洞界奧斯卡的2026 Pwnie Awards,將年度「史詩成就獎(Epic Achievement)」頒給戴夫寇爾(DEVCORE)首席研究員Orange Tsai(蔡政達)。他以「純靠邏輯漏洞構築Microsoft Edge完整攻擊鏈」的成果獲獎,這不僅為臺灣資安圈爭光,更證明在AI時代,仍有無法被輕易取代的人類手工技藝。 2026 P…

程式語言Mojo 1.0正式發布,穩定語言介面並強化記憶體安全診斷

新聞Modular正式發布程式語言Mojo 1.0,這款2023年推出的程式語言首度進入1.0正式版本。新版完成一輪語法與型別整理,也加入可診斷部分參照失效問題的能力。Modular表示,進入1.x系列後,語言更新將以增加功能為主,降低既有程式因語言頻繁改動而需要重新修改的情況。 Mojo過去數年仍處於快速開發階段,語法、型別與標準函式庫持續調整,增加長期維護專案的成本。Mojo 1.0的重點因此…

美國CISA警告思科防火牆、Windows、Metabase漏洞被積極利用

新聞8月11日美國網路安全與基礎設施安全局(CISA)發布公告,表示他們已掌握3個漏洞被積極利用的證據,將它們列入已遭利用的漏洞名單(KEV),要求聯邦機構限期修補。其中,有兩個是同一天公布的漏洞,分別是Windows核心模式的網路驅動程式Ancillary Function Driver權限提升漏洞CVE-2026-68820,以及思科防火牆阻斷服務(DoS)漏洞CVE-2026-20349,C…