@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞微軟Active Directory憑證服務（AD CS）存在名為Certighost的權限提升漏洞，在研究人員測試的特定配置下，持有一般網域帳號的攻擊者可誘使憑證授權單位簽發帶有網域控制站身分資訊的憑證，藉此冒充網域控制站，取得網域內的帳號機密。該漏洞編號為CVE-2026-54121，微軟已於7月14日發布更新修補。 AD CS是微軟用於企業網域的數位憑證服務，可替使用者及電腦簽發身分憑證…
新聞一般而言，駭客為了隱匿C2通訊，最常見的其中一種作法，就是濫用合法的雲端服務來建立通訊，以這些服務的合法流量來掩蓋非法活動。現在有駭客團體採用全新的手法來達到目的，引起研究人員的注意。 思科威脅情報團隊Talos揭露遠端存取木馬（RAT）msaRAT，此惡意程式以Rust打造而成，採用執行環境Tokio實作C2通訊，攻擊者可透過瀏覽器遠端執行任意程式碼（RCE）。Talos強調，雖然駭客在ms…
WHO, ME? Mistakes happen, and when readers of The Register make them, we like to share those tales of woe in a Monday column we call "Who, Me?" It's our guide on how not to get ahead in the modern wor…
新聞微軟上周五（7/24）發布《開放權重與美國AI領導地位》聯合公開信，呼籲美國決策者支持開放權重AI模型，避免過早限制可供下載的模型。目前連署者包括Meta、微軟、Nvidia、OpenAI、Google、IBM、AMD、GitHub、Hugging Face及Linux基金會等業者與組織。 開放權重模型是指開發商允許外界下載訓練完成的AI模型，在自己的設備上執行或調整，但不一定公開訓練資料及完…
新聞Anthropic上周五（7/24）推出Claude Opus 5，主打程式設計、知識工作及電腦操作等日常任務，效能接近前沿模型Claude Fable 5，但使用成本僅約一半。Opus 5即日起成為Claude Max方案的預設模型，也是Claude Pro方案提供的最強模型。 Anthropic目前依效能、成本及用途，將Claude模型分為Mythos、Fable、Opus、Sonnet及…
新聞三年前烏克蘭電腦緊急應變團隊（CERT-UA）揭露俄羅斯駭客UAC-0099的攻擊行動，後續資安公司Deep Instinct公布進一步的調查結果，指出駭客的主要目標是境外公司的烏克蘭員工，透過多種管道在受害電腦植入惡意程式LonePage，其中一種是WinRAR已知漏洞CVE-2023-38831。如今CERT-UA指出，這些駭客手法出現了顯著變化。 7月21日CERT-UA表示，他們近日發…
新聞去年聲稱從許多企業組織的Oracle E-Business Suite（EBS）竊得大批資料的勒索軟體駭客Clop（FIN11、Lace Tempest、Graceful Spider），近期發動新一波攻擊，並向許多企業組織寄送勒索信的情形。 資料外洩情資平臺eCrime.ch與威脅情報公司Defused Cyber聯手，於勒索軟體威脅情報共享社群Ransom-ISAC發布警告，他們從7月20…
新聞WordPress開發團隊宣布，React 19不會納入WordPress 7.1，該版本將繼續使用React 18.3。團隊先前曾在Gutenberg外掛中短暫啟用React 19，但測試發現，新舊React版本之間的互動，以及部分外掛使用React的方式，會引發未預期的相容問題，因此撤回這項變更，並需要較長的測試期，持續改善及調整相容層。 React是許多WordPress區塊、編輯器擴充…
The 13th flight of SpaceX’s Starship made it off the launchpad on Friday and ticked off just about everything on the company’s to-do list. After delays and engine replacements, Elon Musk’s colosso-lau…
新聞威脅情報公司Group-IB揭露中國駭客組織JadeProx的攻擊活動，這些駭客曾入侵越南醫院的醫療影像系統、馬來西亞外交部、香港教育機構，並在拉丁美洲從事網釣，範圍包含宏都拉斯國會與委內瑞拉市政稅務系統。上述活動的最終目標，都是在受害組織植入惡意程式載入工具TriBack Loader，以便傳遞後續的攻擊工具，包括C2框架AdaptixC2與後門程式Beagle。其中，委內瑞拉的釣魚網站模擬…
新聞端點資安業者SentinelOne旗下研究團隊SentinelLabs，依據先前分析破壞型惡意程式Fast16的實際調查流程，測試頂尖AI模型能否自主完成多階段逆向工程。Fast16是針對Windows平臺的破壞型惡意程式，可竄改用於模擬核武器物理行為的高精度工程求解軟體程式碼，進而干擾模擬結果。 SentinelLabs將這項調查重建為8階段評測，要求模型在無法連線至外部網路的沙箱環境中，使…
新聞由通訊軟體業者Sangoma維護的開源IP電話交換機管理平臺FreePBX，於7月17日發布兩則安全公告，揭露兩項尚未取得CVE編號的漏洞，CVSS風險分數皆為9.3，屬於重大（Critical）風險。未經身分驗證的遠端攻擊者可執行任意系統指令，或竄改管理員帳號，進而在未通過身分認證的狀況下，也能遠端存取系統。 其中一項漏洞存在於FreePBX 17的使用者控制面板（User Control …
新聞隨著AI代理、微服務及雲端自動化應用日益普及，企業內的非人類身分（Non-Human Identity，NHI）也隨之增加。這類身分可在無人介入的情況下完成身分驗證，並取得存取系統資源的權限，讓傳統以員工帳號為核心的管理方式面臨挑戰。推動雲端資安最佳實務的非營利組織雲端安全聯盟（Cloud Security Alliance，CSA）提出NHI的分類與治理方法。 依據身分代表的對象，CSA將N…
新聞面對無孔不入的數位詐騙，單打獨鬥已不足以應對。數位發展部近日公布「網路詐騙通報查詢網」上線近兩年來的最新成果，不僅通報件數正式突破百萬大關，跨部會聯手成功下架逾50萬件詐騙訊息，更揭露已有8名熱心民眾單人通報均達1萬件以上，展現出「拒絕旁觀、主動挺身」的關鍵力量，同時公開廣告生態系的公私協力防詐新進展。 數發部部長林宜敬表示：「網路詐騙通報查詢網每一筆通報資訊的背後，都是一位願意挺身而出的民眾…
新聞Google自主代理人Gemini Spark現在已經擴大部署，提供給美國的Pro方案，以及全球Ultra方案用戶，也已部署到臺灣地區。 Google今年5月在I/O大會公布Gemini Spark，這項服務是可全天候運作的個人AI代理人。它整合Google Personal Intelligence，能在雲端獨立運作，整合Google Workspace，能主動幫用戶整理收件匣和取消電子報、…
新聞上周遭到憑證填充（credential stuffing）攻擊導致資料外洩，美速食餐廳連鎖Chick-fil-A證實，該事件影響超過1萬3000人。 Chick-fil-A向麻州、紐約州、哥倫比亞特區等其他9州政府通報被駭事件，並且發送信件通知受影響的顧客，但當時無法判斷受影響顧客的總人數。在稍後對緬因州的通報中，這家連鎖餐廳表示，總影響人數為13,322人，包含7名緬因州民。 該公司在客戶通…
新聞微軟上周公布自有開發的模型，包括圖片生成的MAI-Image-2.5-Pro及MAI-Voice-2-Flash，意在取代OpenAI GPT模型。 MAI-Image-2.5-Pro是最新高品質圖像生成模型，為需要視覺準確度、一致性和創意控制的使用情境而設計。MAI-Voice-2 Flash則是為毫秒必爭的低延遲度語音應用而設計。 微軟希望透過自主研發模型逐步取代OpenAI技術。在MAI…
新聞本月初威脅情報公司Sysdig揭露首度完全由AI代理與大型語言模型（LLM）驅動的勒索軟體行動，駭客團體JadePuffer利用已知漏洞入侵Langflow執行個體，並以AI代理展開全自動攻擊，如今有人利用以AI代理入侵政府機關。 威脅情報公司Hunt.io與資安研究員Bob Diachenko聯手，揭露中國駭客利用AI代理Hermes v3滲透泰國財政部（MOF）的活動，這些駭客於面向網際網…
新聞Meta上周四（7/23）推出Facebook Verified免費真人驗證服務，使用者只要錄製一段自拍影片，由系統與帳號既有照片比對，確認申請者為真人且與照片中的人物相符，即可取得驗證徽章。 Facebook Verified初期將顯示於個人檔案、Marketplace、Facebook Dating及社團，未來也會擴及動態消息貼文。申請者必須年滿18歲、帳號符合Facebook社群守則，且…
新聞資料外洩查詢服務Have I Been Pwned（HIBP）上周揭露，AI音樂生成平臺Suno曾於2025年11月遭到駭客入侵。HIBP取得並分析外洩資料後，確認其中包含5,530萬個不重複的電子郵件地址，以及電話號碼、姓名、實體地址、消費紀錄與部分信用卡資料。 Suno是2023年推出的生成式AI音樂平臺，使用者輸入文字提示詞，即可生成包含人聲、歌詞與配樂的完整歌曲。三大唱片公司以Suno…