Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

一個疑點多於答案的威脅情資揭露,掀起百家企業資安信譽風暴

新聞近日國內媒體報導指出,上月傳出的FortiBleed事件正衍生臺灣資安風暴,因為有駭客販售臺灣96家企業存取管道,加上後續企業名單被媒體公布出來,進而引發外界高度關注與不安,但這兩篇報導一開始就將兩起事件連結在一起的狀況,讓我們對資料真實性與準確度存疑,例如,聲稱這96家企業確實與FortiBleed資料庫有著高度重疊,但經過我們比對之後,發現有少部分公司的網域名稱並未出現於FortiBlee…

英國教育部、警方資料庫遭駭,被竊超過70萬筆個資

新聞英國教育部(Department for Education,DfE)及英國警方資料庫分別傳出被駭客入侵,竊取超過60萬及10萬筆個資。 自稱是ExfilSquad的勒索組織上周末分別在資料外洩網站宣稱竊得兩批資料。教育部(DfE)指的是英格蘭教育部,駭客宣稱取得逾60.7萬筆資料。DfE對媒體證實被駭消息,表示已控制事件,並已與英國國家網路安全中心(NCSC)和國家犯罪管理署(NCA)合作調…

不只OpenAI,Anthropic也揭露Claude在資安測試中入侵3個真實組織

新聞Anthropic周四(7/30)揭露,Claude在資安能力測試期間意外連上網際網路,且未經授權存取3個不同組織的正式系統。這是繼OpenAI日前坦承旗下模型突破隔離環境並入侵Hugging Face後,又一起AI模型在安全評估中影響真實系統的事件。 Anthropic是在OpenAI事件曝光後,回溯檢查141,006次可能涉及網路連線的Claude評估紀錄,發現3起事件、合計涉及6次測試,…

GCC擬因著作權風險限制LLM生成內容,測試案例與少量修改除外

新聞GCC指導委員會近日採納新的AI貢獻政策,原則上不接受由大型語言模型(LLM)生成,或根據其產出改寫,且在著作權上屬於重大貢獻的內容。不過,維護人員仍可接受LLM生成的測試案例與少量修改,開發者也能繼續使用AI協助研究、找出程式錯誤、除錯及審查程式碼。 該政策主要處理由AI產生的程式碼是否能進入GCC,而非禁止開發者使用AI工具。GCC採用GNU專案既有的著作權判斷原則,評估一項貢獻是否具有足…

蘋果Q3營收成長16%創同期新高,供應限制拖累下季展望

新聞蘋果周四(7/30)公布截至6月27日的2026財年第三季財報,營收比去年同期增加16%至1,094億美元,創歷年6月季度新高;營業利益(Operating Income)成長27%至357億美元,淨利(Net Income)成長27%至298億美元,每股盈餘成長29%至2.02美元。 依產品區分,iPhone營收年增22%至543億美元,Mac成長29%至104億美元,服務營收成長12%至3…

產業出身接棒,龔化中8月1日就任第三任資安院院長一職

新聞國家資通安全研究院(資安院)董事會正式拍板,由前任副院長龔化中接任新任院長,並於8月1日正式上任。 龔化中是在前任院長林盈達於6月22日正式對外請辭後,由董事會展開新任院長遴選程序,經徵詢與評估多位適合人選後,最終決議由他接棒。 與前兩任院長不同的是,龔化中並非出身公務體系或學術界,而是長期深耕產業界資安與物聯網(IoT)安全領域。 龔化中在加入資安院之前,他曾擔任網路儲存設備大廠威聯通(QN…

產業出身接棒,龔化中8月1日就任第三任資安院院長一職

新聞國家資通安全研究院(資安院)董事會正式拍板,由前任副院長龔化中接任新任院長,並於8月1日正式上任。 龔化中是在前任院長林盈達於6月22日正式對外請辭後,由董事會展開新任院長遴選程序,經徵詢與評估多位適合人選後,最終決議由他接棒。 與前兩任院長不同的是,龔化中並非出身公務體系或學術界,而是長期深耕產業界資安與物聯網(IoT)安全領域。 龔化中在加入資安院之前,他曾擔任網路儲存設備大廠威聯通(QN…

工作流程自動化平臺n8n表達式沙箱再遭繞過,工作流程編輯者可執行主機命令

新聞工作流程自動化平臺n8n修補一項高風險漏洞。已登入且能建立或修改工作流程的使用者,可利用特製的程式碼避開表達式沙箱限制,在執行n8n的主機上執行系統命令。官方已在n8n 2.31.5與2.32.1完成修補,建議使用者升級至這些版本或後續版本。 n8n可將不同網路服務串接成自動化流程,並允許使用者在流程節點中加入JavaScript表達式,處理前一個步驟傳來的資料。為防止這些程式碼直接接觸伺服器…