@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
How Accurate Are Flock's AI-Powered License-Reading Cameras? https://yro.slashdot.org/story/26/08/09/230247/how-accurate-are-flocks-ai-powered-license-reading-cameras?utm_source=rss1.0mainlinkanon
新聞微軟上周五（8/7）宣布，自今年8月起逐步淘汰Microsoft Edge的Manifest Version 2（MV2）擴充功能，轉向較新的Manifest Version 3（MV3）規格，預計在2026年底前完成一般使用者的轉換，企業環境則於2027年初跟進。 Manifest是瀏覽器擴充功能的規格描述檔，用來定義擴充功能所需權限、可存取的網站、背景程式及網路請求處理方式。MV3由Goo…
ASIA IN BRIEF Japan’s NEC has started tests of parking technology that will start charging once a driver leaves their car. Most car parks record the time a driver enters the facility and start chargin…
KETTLE OpenAI's invasion of Hugging Face keeps getting worse somehow, Chinese open-weight models are nigh on to reaching parity with their closed-off American cousins, and AI crawlers are getting thei…
Linux kernel boss Linus Torvalds thinks the project has reached a new normal of supersized updates, thanks to AI. Torvalds posts a weekly state of the kernel update, and last week’s message opened wit…
WHO, ME? The past may be a foreign country, but it's one The Register likes to explore each Friday in "Who, Me?" – our reader-contributed column that shares your tales of workplace mistakes and great …
新聞一般而言，有許多駭客組織會捨棄現有的名稱，並改用全新的稱號，多半是在遭遇執法單位盯上甚至圍剿的狀態，為了躲避查緝不得不出此下策，然而最近有駭客團體疑似為了進行分工，停止使用僅建立數個月的識別名稱，並改用多個品牌持續犯案。 Google威脅情報團隊（GTIG）最近發表最新的調查報告指出，與ShinyHunters有關的駭客團體UNC6671，原本使用BlackFile的名號竊取企業內部資料，然後…
新聞AWS擴充AI代理執行服務Amazon Bedrock AgentCore Runtime，正式推出Runtime Instances，讓AI代理可改在由AWS管理的EC2執行個體上運作。相較原有無伺服器執行環境的工作階段最長支援8小時，新模式的工作階段最長可持續14天，也能選用配備GPU等不同規格的EC2，供需要長時間處理工作或較多運算資源的AI代理使用。 AgentCore Runtime…
新聞Anthropic上周五（8/7）宣布，自本周五（8/14）起，將把自動模式（Auto Mode）設為Claude Code Pro、Max及Team方案新工作階段的預設權限模式。Enterprise、Claude API及各雲端平臺目前仍須自行啟用，預計未來一個月才會變更。 Claude Code是Anthropic開發的AI程式代理人，2025年5月正式開放使用，可在終端機、整合開發環境（…
Microsoft Responds to Outcry After Quietly Installing Beta 'Photos' App on Enterprise Machines https://tech.slashdot.org/story/26/08/10/0229237/microsoft-responds-to-outcry-after-quietly-installing-be…
新聞語音網釣（Vishing）已成為駭客取得企業組織初始入侵管道的主要手段，其中去年針對Salesforce用戶發動大規模攻擊的網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH、SLH），今年初打算對超過100家企業組織發動大規模語音網釣，甚至進一步打算招募女性電訪員增加網釣活動成功的機率，如今傳出聯盟旗下的組織對美國金融產業發起最新一波攻擊。 根據路透社、彭博社、金融時報…
新聞AI代理快速進入企業應用，也讓權限與資料存取風險受到更多關注。專注於第三方應用程式非人類身分與AI代理安全的業者Obsidian Security宣布完成8,500萬美元D輪募資，公司估值達11億美元。這筆資金將用於強化AI代理安全相關研發，並進一步拓展大型企業市場。 Obsidian Security指出，企業第三方應用程式中的非人類身分數量已是人類身分的144倍。該公司提供非人類身分與AI…
新聞波蘭研究人員Robert Kruczek與Kamil Szczurowski檢視該國公部門網站的安全狀況，並於8月舉行的資安大會DEF CON 34公布研究結果。根據TechCrunch報導，相關問題涉及超過1萬個公部門單位、約25萬個網站，涵蓋機場、醫院與政府機關。兩人也將發現的問題透過多個官方管道通報波蘭政府。 其中，波蘭部分公部門網站使用的內容管理系統PAD CMS存在兩項重大（Crit…
新聞日前美國多州供水系統接連遭到網路攻擊，網路安全業者Forescout進一步調查發現，全球至少有4,407臺Rockwell Automation／Allen-Bradley控制器直接連上網際網路，其中有2,844臺、約65%位於美國。 Forescout旗下資安研究團隊Vedere Labs透過Shodan搜尋引擎，查找直接暴露於網際網路的Rockwell Automation／Allen-B…
新聞騰訊OS安全團隊（Tencent Zhuque Lab）揭露Linux核心漏洞SCTPhantom，編號CVE-2026-64564。該漏洞存在於SCTP網路通訊功能，問題可追溯至約18年前，研究人員已在多個Linux環境驗證，並示範低權限本機程式可藉此取得最高系統權限，在特定條件下也能從容器進一步控制主機。Linux核心已發布修補程式。 SCTP是一種支援多個網路位址的傳輸協定，搭配動態位址…
新聞生技公司逸達（6576）於8月7日傍晚，在股市公開資訊觀測站發布重大訊息指出，資訊系統於8月4日遭受駭客攻擊，事件發生後立即啟動資訊安全防禦機制，並委請外部資安技術公司及專家協助處理。 根據逸達的初步評估，本起事故對於公司營運未造成重大影響，並表示將依照相關程序，向主管機關進行通報。
新聞AI簡報生成平臺業者NextSlide近日透過官網宣布，已被OpenAI收購，將把其功能整合進ChatGPT。 NextSlide是一間總部位於美國亞利桑那州的新創公司，成立僅一年多。這家公司旨在讓商業簡報及視覺溝通變更容易，協助使用者更清楚表達想法。NextSlide的方案可讓使用者下提示或上傳研究、筆記、文件就能生成一份精美、可編輯的簡報檔。 TechCrunch報導，NextSlide創…
新聞土耳其在7月31日正式實施第7590號法律，將部分網路管制權集中至總統府。遇到緊急情況時，政府可下令電信業者、網路服務商、資料中心及內容平臺採取封鎖等管制措施，業者最遲須在收到命令後2小時內執行，之後才由法院審查。 第7590號法律是一項涵蓋交通、稅務、社會保險、教育、能源及網路安全等領域的綜合修法。其中與網路管制有關的條文修訂《電子通訊法》及2025年通過的《網路安全法》，將原本由資訊與通訊…
新聞提供自主滲透測試技術的美國資安業者Horizon3宣布完成2.5億美元E輪募資，估值超過20億美元。資金將用於產品研發與全球市場拓展，包括進軍新加坡、澳洲，並深化歐洲、中東與非洲布局。 Horizon3主要提供自主滲透測試平臺NodeZero，可在企業授權下對正式環境進行安全測試，找出錯誤設定、強度不足的登入憑證與身分管理缺口，並模擬攻擊者如何串連多項弱點形成攻擊路徑。NodeZero也會提出…
新聞微軟.NET團隊開源一套跨語言單元測試代理，可先了解專案使用的程式語言、測試工具及既有測試方式，再自動產生並檢查單元測試。微軟內部以152項任務測試，該代理完成140項，完成率92.1%，高於使用相同AI模型與提示內容的原生GitHub Copilot，其完成率為78.9%。 單元測試主要用來檢查個別程式功能是否按照預期運作。代理收到測試要求後，會先檢視程式碼儲存庫，找出需要測試的程式、專案使…
