Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

微軟發布10月例行更新,修補1,413個資安漏洞

新聞繼9月份例行更新(Patch Tuesday)微軟修補近1,000個資安漏洞後,本月該公司修補的漏洞數量,再度出現大幅增加的情況。10月13日微軟發布例行更新,這次一共修補1,413個由該公司登記CVE編號的漏洞,相較於9月974個增加約45%。此外,本次微軟也修補由思科威脅情報團隊Talos登記的一個遠端程式碼執行(RCE)漏洞,編號為CVE-2026-21413,微軟評估其CVSS嚴重程度…

Google讓一般人用AI自製Android App,並直接安裝到手機

新聞Google周二(10/13)更新Google Play,推出多項AI應用、App探索、遊戲社群及車載服務功能,包括讓一般使用者透過AI製作Android App並安裝到手機、在Gemini對話中探索Google Play內容、利用AI推薦遊戲,以及改版車載Google Play商店。其中,個人App功能已開始在美國等特定市場推出。 Google早在今年5月便宣布Google AI Studi…

法國超市冷藏設備遭駭引發歐洲警戒,預警擴及Copeland冷藏控制設備,義大利、德國跟進示警

新聞法國數百家超市的冷凍冷藏控制系統遭到網路攻擊,引發其他歐洲國家資安機關關注。繼法國CERT-FR於10月12日發布警報後,義大利國家網路安全局(ACN)及德國聯邦資訊安全局(BSI)也於13日發布資安警示,呼籲食品零售、冷鏈物流及工業控制設備業者檢查連網設備是否暴露於網際網路,防範類似攻擊發生。 其中,法國CERT-FR在13日更新警報時,已將確認受影響的設備範圍,從原本的丹麥冷凍空調設備業者…

CSA提出零信任DNS授權架構,解析網域名稱前先驗證身分、確認權限

新聞企業即使已導入零信任存取控制,DNS解析仍可能缺乏使用者身分與權限檢查,讓未經授權的使用者有機會透過DNS查詢得知內部服務的位址資訊。雲端安全聯盟(CSA)發布新版DNS與軟體定義邊界(Software-Defined Perimeter,SDP)整合研究,提出Secure Multi-Step DoH架構,主張在解析網域名稱前先確認使用者身分、裝置安全狀態及存取權限,防止未經授權的使用者取得…

OWASP回顧第三季AI資安事件,AI代理越權成焦點

新聞OWASP旗下GenAI Security Project近期整理2026年第3季生成式AI與AI代理資安事件,呈現AI代理越權、提示詞注入及敏感資料外洩等不同風險,其中多起事件反映過度代理授權(Excessive Agency)的安全問題。部分AI代理並未受到惡意提示詞操控,卻因測試環境未充分限制操作權限及網路連線,在執行安全測試任務時,反而入侵了測試範圍以外的真實企業系統。 例如,Open…

駭客濫用Power BI發動網釣,利用ScreenConnect維持遠端存取

新聞資安業者Huntress近日揭露一波濫用微軟Power BI服務的網路釣魚攻擊。攻擊者利用Power BI的合法網域,降低網釣郵件遭安全系統攔截的可能性,再誘使受害者下載遠端監控與管理(RMM)工具ScreenConnect,以便後續透過該工具遠端存取受害電腦。 這波攻擊並非利用Power BI軟體漏洞,而是利用郵件安全系統對微軟合法網域的信任。攻擊者透過Outlook寄送網釣郵件,將收件者引…

IonQ擬以最高13億美元併購零信任資安業者Elisity

新聞量子運算業者IonQ於10月12日宣布,已與零信任資安業者Elisity簽署併購協議,擬以最高13億美元的全股票交易併購該公司,藉此擴大企業資安業務。這項交易預計2026年第4季完成,仍須取得主管機關核准並符合其他交割條件。 Elisity成立於2019年,主要提供零信任存取控制及網路微分段技術。其核心技術IdentityGraph整合身分、資產及風險資訊,協助企業針對使用者、裝置、工作負載、…

LineageOS提高新版核心支援門檻,舊核心裝置官方支援止於22.2版

新聞開源Android作業系統LineageOS開發團隊宣布,以Android 17為基礎的LineageOS 24.0已準備發布首批裝置版本,並調整舊裝置支援政策。採用Linux 4.4及4.9核心的裝置,官方支援將止於以Android 15為基礎的LineageOS 22.2版,不再接受23.2及24.0版的支援申請。 LineageOS是由社群維護的開源Android作業系統,使用者可以將它…