Skip to main content

業界新聞

@it-industry-news@baudrate.tw
MedTech醫療科技雙周報第49期:美國醫院協會啟動加速器,要助醫院落地AI、虛擬照護和EHR技術

新聞重點新聞(0501~0515 ) AHA 落地 AI 美國醫院協會啟動加速器,要助醫院落地AI、虛擬照護和EHR技術美國醫院協會(AHA)和醫療研究機構West Health Institute最近啟動一項醫療科技加速計畫,為期3年,要協助醫院把已被驗證有效的數位技術,落地日常醫療流程,而不是只停留在試點階段。這項計畫名為West Health Accelerator,總預算達1,200萬美元…

【資安日報】5月19日,Linux核心再傳Copy Fail新變種漏洞

新聞Linux核心再傳新的權限提升漏洞DirtyDecrypt繼4月底至5月上旬,陸續有資安廠商與研究人員揭露Linux核心的本機權限提升(LPE)漏洞,而引起廣泛討論,最早出現的是命名為Copy Fail的弱點,後續又出現該漏洞的變種Dirty Frag與Fragnesia,現在有人表示他們一週前向Linux核心開發團隊通報新的變種漏洞。根據資安新聞網站Bleeping Computer報導,V…

數發部發表AI人才認定指引3.0,新增AI治理與協作能力

新聞面對生成式AI快速普及與企業導入的需求升溫,數發部今天(5/19)發布「AI產業人才認定指引3.0」,進一步擴充AI人才能力架構,新增AI治理素養與AI協作開發等能力項目,並結合大學、民間學習平臺與產業機構,推動AI人才培育生態系。數發部長林宜敬表示,臺灣AI與軟體產業的創新,不應由政府強力主導,而應仰賴民間產業自由競爭。他指出,無論美國或中國,AI產業最終仍是由民間企業帶動,政府更重要的角色…

Redis推出AI代理情境引擎Iris,整合檢索、記憶與資料同步工具

新聞即時資料平臺業者Redis推出供AI代理使用的情境與記憶解決方案Redis Iris,這是一套位於代理與企業資料之間的情境引擎,讓代理在執行任務時取得即時且可用的資料,而不只依賴靜態文件、零散整合,或替每個流程各自開發連接方式。Redis表示,企業部署AI代理時,問題常出現在代理執行階段,包括狀態過舊、檢索速度慢、記憶分散、工具未連接,以及任務所需資料分散在客戶資料庫、訂單系統、物流服務、客服…

多家軟體供應商2026年以來CVE揭露量攀升,Chrome大增563.2%,AI輔助漏洞發掘影響浮現

新聞漏洞情資業者VulnCheck於5月14日發布分析指出,2026年以來,多家軟體供應商的CVE揭露數量明顯增加,其中Google瀏覽器Chrome年增563.2%,VMware、Apache、Mozilla、HPE與F5也都出現顯著成長。該公司認為,這波變化與AI輔助漏洞發掘工具逐漸成熟的趨勢相符,但目前仍屬初步跡象,尚不能將所有成長直接歸因於AI。VulnCheck表示,自2026年初以來,…

RubyGems遭遇大規模惡意攻擊,暫停開發者註冊新帳號因應

新聞根據資安新聞網站The Hacker News報導,上週RubyGems儲存庫遭遇大規模攻擊,一度暫停帳號註冊服務作為因應措施。這起事故最早是Mend.io軟體供應鏈安全資深產品經理Maciej Mensfeld社群網站X透露,5月11日他們從RubyGems移除超過120個惡意套件,他認為駭客鎖定RubyGems而來,企圖發動跨網站指令碼(XSS)攻擊,或是進行資料洩露,目標並非一般的使用者…

針對RubyGems遭遇大規模垃圾套件攻擊事故,傳出駭客的目的是洩露英國政府機關網站資料

新聞上週RubyGems儲存庫發生垃圾套件投放攻擊事故,攻擊者在短短的幾天之內註冊大量新帳號,上架超過500個套件,有資安公司透露,實際上這起事故源自另一起攻擊活動,駭客將RubyGems充當資料外送的管道。Socket揭露攻擊行動GemStuffer,過程裡駭客使用超過100個Gem套件,不過值得留意的是,與許多供應鏈攻擊不同,這些套件主要用途並非對開發人員散布惡意軟體,而是將RubyGems充…

Cloudflare測試Claude Mythos,能串聯多個低風險漏洞形成攻擊鏈

新聞繼英國AI安全研究所(AI Security Institute,AISI)之後,網路基礎架構及資安服務業者Cloudflare本週一(5/18)也公布Anthropic資安模型Claude Mythos Preview的測試結果,指出該模型不僅能找出程式碼漏洞,還能將多個低風險漏洞串聯成可執行的攻擊鏈,並自行撰寫與執行概念驗證(PoC)程式,顯示先進AI在漏洞研究上的能力已明顯提升。Clau…

北美最大比特幣ATM營運商Bitcoin Depot聲請破產保護

新聞美國比特幣ATM(Bitcoin ATM,BTM)業者Bitcoin Depot週一(5/18)宣布,已向美國德州南區破產法院聲請自願性Chapter11破產保護,以推動有序結束營運並出售資產。Bitcoin Depot成立於2016年,主要經營比特幣ATM(Bitcoin ATM,BTM)網路,讓使用者可在便利商店、加油站等地點,以現金直接購買比特幣。該公司宣稱曾是北美最大BTM業者,截至2…

美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走,影響180萬人

新聞全美最大公立醫院體系紐約公立醫院系統NYC Health + Hospitals公告發生系統被駭客存取,致使近180萬人極敏感的醫療資料、指紋、信用卡資訊、帳密及社會安全號碼等被竊走。NYC Health + Hospitals為美國最大市立醫療體系,涵括醫院、社區健康中心、長期護理和復健機構、家庭護理服務、懲教醫療服務以及健康保險計劃MetroPlus。該體系擁有45,000名醫護人員,每年…