@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞8月11日美國網路安全與基礎設施安全局（CISA）發布公告，表示他們已掌握3個漏洞被積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），要求聯邦機構限期修補。其中，有兩個是同一天公布的漏洞，分別是Windows核心模式的網路驅動程式Ancillary Function Driver權限提升漏洞CVE-2026-68820，以及思科防火牆阻斷服務（DoS）漏洞CVE-2026-20349，C…
新聞8月11日Adobe為旗下5款應用系統發布更新，涵蓋ColdFusion、Campaign Classic、Adobe Commerce（Magento Open Source）、Lightroom Classic，以及Content Credentials SDK。其中最值得留意的地方在於，Adobe將ColdFusion與Campaign Classic修補的優先程度列為等級1（Prior…
A passenger on a Delta Air Lines flight from Las Vegas to Atlanta after DEF CON is suspected of jamming the in-flight Wi-Fi and broadcasting an unauthorized network in what could amount to a federal o…
With power, datacenter capacity, and other supply chain constraints, AI infrastructure is in short supply, and service providers will rent all the compute they can get, even if it means working with c…
EXCLUSIVE US Deputy Secretary of Defense Stephen Feinberg has drafted a memorandum directing Defense Department subordinates to purchase up to $243.9 million in services from AI-enabled data analytics…
This is an epic month for Microsoft patches, though not a record-setting one. Redmond addressed 421 bugs in its own products this month - about 200 fewer CVEs than last month, but likely the new norm …
Signal has introduced a new layer of security to help make sure no one has secretly interfered with your encrypted chats. The chat app is favored by diplomats, activists, and journalists for its secur…
Modular's Mojo reached its 1.0 milestone on Tuesday, promising developers a stable, production-ready, general-purpose programming language. But its primary purpose is more specific: to unify the AI so…
The governor of India’s Reserve Bank wants the nation’s financial institutions to use AI to approve loans that human assessors would likely reject. In a speech delivered yesterday at the FIBAC confere…
新聞微軟於8月例行更新（Patch Tuesday）修補421個漏洞，提及兩個弱點特別值得留意，一個是已遭利用的漏洞CVE-2026-68820，存在於Windows核心模式的網路驅動程式Ancillary Function Driver，可被用於提升權限為SYSTEM，CVSS風險為7.0分，微軟指出，攻擊者必須事先贏得競爭條件，才有機會觸發該問題。通過身分驗證的攻擊者可藉由執行特製應用程式來觸…
新聞美國行政管理和預算局（OMB）今年5月發布M-26-14備忘錄，正式廢止2021年發布的M-21-31，調整聯邦機構蒐集及保存資安日誌的方式。新政策不再要求機構大量蒐集並長期保存未必具有明確用途的日誌，而是讓聯邦機構依各自任務及資安風險，決定需要蒐集、保存及分析哪些日誌，讓所蒐集的日誌能實際用於發現攻擊活動、追查威脅及調查資安事件。 M-26-14將日誌運用分為兩項主要目標：持續事件監控（Co…
新聞思科於8月11日公布高風險阻斷服務（DoS）漏洞CVE-2026-20349，此弱點存在於Remote Access SSL VPN服務，影響採用Cisco Secure Firewall Adaptive Security Appliance（ASA）與Cisco Secure Firewall Threat Defense（FTD）系統的防火牆設備，未經身分驗證的攻擊者可遠端利用，造成防火…
新聞專注於企業AI代理安全的以色列資安業者Onyx Security宣布完成1.13億美元B輪募資。完成本輪募資後，Onyx成立兩年來累計募資達1.53億美元，新資金將用於訓練下一代自有AI模型，並擴大美國及其他國際市場的銷售、業務開發與行銷。 Onyx主要提供企業AI代理的安全與治理平臺，主打安全AI控制層（Secure AI Control Plane），可盤點企業環境中的AI工具與AI代理，…
新聞提供醫療財務及營收循環管理（Revenue Cycle Management）軟體的美國業者Unlimited Technology Systems發生資料外洩事件，該公司於7月21日向美國衛生及公共服務部（HHS）通報，共有3,803,750人受影響。 根據Unlimited Technology Systems提交給美國愛荷華州檢察總長辦公室的資料外洩通知，公司於2025年10月19日發現…
新聞英國媒體Telegraph報導，英國皇家海軍一款間諜無人艇搭載的攝影機，被發現會向位於中國的伺服器傳送通訊封包，引發資安疑慮。英國國防部表示沒有發現資訊外洩或系統被駭。 報導指出，這批無人艇是由Kraken科技集團生產的K3 Scout系列，自今年三月開始服役，其任務主要在支援突擊隊和特種部隊的偵察等戰時行動。此外英國也計畫將之用於波斯灣相關行動的英國派兵任務。這些無人艇上使用的相機元件是在中…
Contiguous US Breaks Its Record For Hottest Month Ever, NOAA Says https://news.slashdot.org/story/26/08/11/2054244/contiguous-us-breaks-its-record-for-hottest-month-ever-noaa-says?utm_source=rss1.0mai…
新聞OpenAI周二（8/11）首度推出Linux版ChatGPT桌面程式，目前以預覽版形式提供，支援Ubuntu、Debian及Fedora等Linux發行版。 OpenAI先前曾分別推出ChatGPT及Codex桌面程式，並於今年7月推出整合ChatGPT、ChatGPT Work與Codex的超級桌面程式，但當時僅支援Windows與macOS。過去Linux用戶只能透過瀏覽器使用ChatG…
新聞彭博報導，主導蘋果推出Apple Pay及Apple Wallet的蘋果主管Jennifer Bailey將在今年10月退休，成為最新一個離開的高層。 報導指出，蘋果服務部門主管Eddy Cue透過公司員工備忘錄宣布，Bailey在蘋果任職超過25年後，將於10月退休。 Bailey是於2000年代初期加入蘋果掌理線上商店，並於2014年擔任Apple Pay網際網路服務部門副總裁迄今。彭博報…
新聞Nvidia周二（8/11）開源AI模型Nemotron 3.5 Lightning及模型路由工具NeMo Switchyard，前者可替AI代理人執行特定工作，後者則能依照工作內容，自動選擇最適合的AI模型。 Nemotron是Nvidia專為AI代理人所開發的開放模型系列。Nvidia去年12月推出Nemotron 3家族，陸續發布Nano、Super及Ultra。此次新增的Nemotro…
新聞8月11日微軟發布本月例行更新（Patch Tuesday），總共修補421個該公司登記CVE編號的漏洞，相較於上個月622個減少了三分之一。其中存在於Windows作業系統與辦公室軟體Office仍是大宗，分別有236個、98個，SharePoint、開發工具、Azure居次，有30個、26個、17個，本次微軟也修補了7個Exchange弱點，以及1個Microsoft Defender弱點…
