Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】10月15日,Windows Update憑證2027年到期,微軟提醒企業留意更新中斷風險

新聞本日新聞焦點 ● Windows Update憑證2027年到期,微軟提醒企業留意更新中斷風險 ● MITRE ATT&CK第20版新增提示注入、AI輔助資料外洩等攻擊技術 ● Meta GitHub儲存庫遭駭,外洩產品程式碼及1,500人個資 ● Shadowserver警示仍有數百組Danfoss冷藏控制器暴露於公開網路 ● 日本量販連鎖Mr Max、超商Lawson、卡拉OK業者資料外洩…

微軟10月修補RCE漏洞達315個再創新高,DHCP、DNS伺服器漏洞恐遭遠端利用須特別留意

新聞微軟10月13日發布例行安全更新,隔日再發布安全更新概覽影片,簡要說明本月漏洞數量的變化,並介紹5項值得留意的漏洞。其中,遠端程式碼執行(RCE)漏洞與CVSS評分達8.8分以上的漏洞數量,均創近13個月新高。 微軟客戶服務與支援部門經理Josh Daniel指出,本月遠端程式碼執行(RCE)漏洞達315個,回顧過去13個月,每月揭露的RCE漏洞平均約80個,這個月暴增至將近4倍;本月CVSS…

Next.js緊急修補兩項重大RCE漏洞,SVG影像處理與快取功能受影響

新聞網頁開發框架Next.js開發團隊發布15.5.28與16.4.1安全更新,修補兩項重大遠端程式碼執行(RCE)漏洞及一項高風險DoS漏洞。兩項RCE的CVSS v4.0評分均達9.5,攻擊者在符合特定條件時,無須登入便可能在網站伺服器執行程式碼。受影響功能包括SVG影像最佳化與伺服器快取,官方建議使用者儘速升級。 其中受影響版本最廣的是SVG影像處理漏洞CVE-2026-96889,Next…

iPhone Duo開放預購前夕當心假網站,部分網站可利用iOS已知漏洞攻擊

新聞蘋果新品發表前後往往伴隨大量預購與優惠資訊,詐騙集團也趁機利用熱門話題。資安公司趨勢科技旗下TrendLife研究人員在10月13日示警,指出在Apple 2026年新品發表前後,發現多個搭上新款iPhone熱度的可疑網站,包括假預購頁面、廣告與聯盟行銷導流網站,以及可能利用iPhone安全漏洞發動攻擊的惡意網站。部分網站甚至不需要使用者輸入密碼,只要手機存在已知漏洞,開啟網頁就可能面臨風險。…

駭客稱利用123456密碼就登入了丹麥人口統計局系統商的系統

新聞10月初竊走丹麥880萬人口資料的駭客聲稱,他們以123456這等級密碼就存取了丹麥政府外包商的系統,並成功取得資料。 丹麥中央人口登記局(Central Population Register,CPR)近日發生資安事故,攻擊者濫用當地服務商的存取權限,取得約880萬名公民的姓名、居住地址,以及身分證號。 一名自稱犯案的駭客向丹麥媒體Politiken透露,他只憑「123456」這組簡單密碼,…

AI時代資料中心不再追著使用者跑,台電倡議「以光代電」納入AIDC選址策略

新聞AI運算需求快速成長,資料中心的選址邏輯也正在改變。過去資料中心多半靠近使用者端,以降低網路延遲與傳輸距離,但在AI時代,GPU叢集與大型AI資料中心(AIDC)的高密度用電需求,「電力從哪裡來」成為新考量。 台電在這周舉行的「2026台灣國際智慧能源週」,以「積體電網」為主題參展,並提出「以光代電」策略,鼓勵AI資料中心靠近電源端設置,透過長距離光纖傳輸資料,取代長距離輸送大量電力的模式。 …