@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Airbus yesterday flew the latest variant of its A350 widebody jet from Australia to France, non-stop, on a route that saw it remain aloft for over 24 hours. The variant is called the A350-1000ULR, whi…
OPINION A week after becoming the UK's seventh Prime Minister in ten years, Andy Burnham has made some good headlines, but, among the promises to cap bus fares and end rough sleeping, something was mi…
New Orleans Cops Published Policy Document Allowing Weaponized Drones https://news.slashdot.org/story/26/07/20/2259204/new-orleans-cops-published-policy-document-allowing-weaponized-drones?utm_source=…
Longtime Web-Weirdness Site Fark Faces Ad Pinch https://news.slashdot.org/story/26/07/20/2239204/longtime-web-weirdness-site-fark-faces-ad-pinch?utm_source=rss1.0mainlinkanon
新聞Anthropic周二（7/28）公布研究，表示Claude Mythos Preview找到後量子數位簽章演算法HAWK的數學弱點，能大幅降低破解所需運算量；Claude也改進針對簡化版AES加密演算法的攻擊方法，使速度較先前最佳方法提升200至800倍。不過，兩項成果目前皆未影響正式運作的系統。 HAWK為美國國家標準暨技術研究院（NIST）後量子數位簽章標準化計畫的第三輪候選演算法之一，…
新聞討論區軟體vBulletin修補重大遠端程式碼執行漏洞CVE-2026-61511。攻擊者不需要帳號，便可能透過公開的網頁功能送入特製資料，在伺服器執行任意PHP程式碼。漏洞影響vBulletin 5.0.0至5.7.5，以及6.0.0至6.2.1，vBulletin 6.2.2已修補這項漏洞。資安研究員Egidio Romano也已在個人網站Karma(In)Security公開概念驗證程式…
新聞去年底安碁資訊（ACSI）首度揭露自行發展的生成式AI模型CyberSage，以及代理型AI平臺安答系統（Anda），並介紹其大幅領先GPT-4o-mini的高精準度與成本效率。 今年3月該公司在新發布的114年度年報，也特別介紹這套AI系統的發展近況，例如，安答設置在安碁資訊營運的雲端資安監控服務Cloud SOC之上，導入多個AI代理組成的系統架構，並以AI SecOps Agent為核心…
新聞蘋果周二（7/28）在美國推出硬體租賃服務Apple Upgrade，讓消費者按月租用iPhone、iPad、Mac及Apple Watch。服務由金融科技業者Klarna提供，使用者可透過蘋果線上商店、Apple Store App及美國實體門市申請。 iPhone及Apple Watch可選擇12或24個月租期，Mac與iPad則為24或36個月。依蘋果公布的租賃價格，iPhone每月17…
South Korean memory-maker SK Hynix has revealed that it’s struck “around ten” long-term supply deals with key customers, many of them AI players, and hopes the deals smooth out volatile memory prices.…
China's New AI Model Halts New Subscriptions As Demand Swamps Capacity https://hardware.slashdot.org/story/26/07/20/205250/chinas-new-ai-model-halts-new-subscriptions-as-demand-swamps-capacity?utm_sou…
新聞印度第二大公立銀行Bank of Baroda本周公告，一名員工電子郵件帳號被駭導致公司部分資料外洩。研究人員相信可能有客戶個資及業務文件等高達1TB機密營運資料落入駭客手中。 Bank of Baroda表示，攻擊者透過被駭的員工電子郵件帳號存取公司部分資料。完整調查仍在進行中，但銀行核心系統未受影響。 這家銀行是在研究人員發現代號「leak-king-F」的駭客上週於暗網公布相關資料後，才…
Trump Administration Bans New Chinese Humanoid Robots https://hardware.slashdot.org/story/26/07/29/0441240/trump-administration-bans-new-chinese-humanoid-robots?utm_source=rss1.0mainlinkanon
Head of US Safety Agency Resigns https://news.slashdot.org/story/26/07/20/1948206/head-of-us-safety-agency-resigns?utm_source=rss1.0mainlinkanon
新聞反勒索軟體業者Halcyon近期回顧2026年第2季勒索軟體活動，指出停用端點偵測與回應（EDR）等安全產品的手法，已從少數勒索軟體集團採用的特殊攻擊手法，逐漸成為勒索軟體生態系的標準作業程序。部分勒索軟體集團也持續縮短入侵時間，並將AI導入攻擊環節。 Halcyon統計，2026年第2季共有89個活躍勒索軟體集團，合計宣稱攻擊1,988個受害組織，遍及101個國家。宣稱攻擊數量雖較前一季減少…
新聞國際資安認證組織CREST於7月28日推出AI輔助資安服務認證，讓資安服務業者透過獨立審查，證明其在提供資安服務時，能以負責任方式使用AI，並落實治理、監督及透明度要求。 隨著資安業者將AI用於滲透測試、弱點分析、報告製作及工作流程自動化，企業客戶、監管機關及採購團隊也開始要求資安服務業者提出獨立證明，說明其AI輔助服務是否具備安全性、透明度及專業治理機制。CREST調查顯示，69%的滲透測試…
新聞思科（Cisco）旗下資安研究團隊回顧2026年第2季事故應變案件，在能確認初始入侵方式的案件中，超過半數以網路釣魚作為初始入侵手法，高於前一季的35%。涉及身分驗證機制濫用的案件比例，也由前一季的35%升至65%。 研究團隊依據MITRE ATT&CK架構整理第2季案件中出現的攻擊技術，發現攻擊者入侵郵件帳號後，經常建立收件匣規則隱藏特定郵件，以躲避偵測。其他常見手法包括濫用合法遠端存取工具…
The US government has decided to effectively ban the sale of advanced robots made in other nations. The decision trickled out over two days with publication of a National Security Determination [PDF] …
AliExpress Hit With Record $625 Million Fine After Failing To Make EU-Ordered Fixes https://news.slashdot.org/story/26/07/20/1751219/aliexpress-hit-with-record-625-million-fine-after-failing-to-make-e…
新聞Google旗下網路安全部門Wiz周二（7/28）宣布能尋找漏洞的自主AI系統Atlas，主打兼具成本效益和精確性，宣稱已找出200多項之前未發現的漏洞，包括一個價值10萬美元獎金的發現。 Atlas是由一組專門化的AI代理人組成，每個代理人專注特定任務以便像人類的研究團隊，包括理解程式庫、提出漏洞假設、相互質疑並完成驗證，最後通報。Atlas的代理人作業劃分多階段作業、程式化協同進行，而非由…
新聞Hugging Face周一（7/27）公布本月遭AI代理人入侵的完整技術時間線。這個由多款OpenAI模型驅動的代理人，原本正在接受資安能力測試，卻逃脫沙箱隔離機制並一路侵入Hugging Face正式系統。Hugging Face在7月9日至13日間重建出約1.76萬項操作，包括偵察、執行指令、竊取資料及橫向移動。 這起事件源自OpenAI使用ExploitGym評估AI代理人發現及利用軟…
