@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
OPINION European aerospace giant Airbus has lined up on the runway and is pushing the throttles forward as it prepares to evict apps from America. Airbus has named French cloud services provider Scale…
The UK government has admitted that two major planks of its multibillion-pound shared services strategy are in serious trouble. Matrix, a project that involves moving nine government departments to sh…
新聞本日新聞焦點 ● 多款HTTP/2伺服器存在可引發DoS的流量控制漏洞 ● 重大漏洞wp2shell全球5億WordPress網站恐曝險 ● 勒索軟體駭客將SonicWall防火牆零時差漏洞用於實際攻擊 ● 醫療科技廠商亞培傳出遭兩個駭客組織入侵 ● DigiCert遭駭事故傳出是中國駭客團體所為 資安新聞總覽 HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊，影響Apache Traffi…
新聞擁有1.32億名每日活躍使用者的線上遊戲與創作平臺Roblox，如今準備讓更多玩家直接在手機上成為遊戲創作者。Roblox公布AI創作工具Build，使用者可直接在Roblox行動App輸入文字描述，由系統產生可測試、修改及發布的基本遊戲原型。首波功能將於7月28日在紐西蘭展開公開Alpha測試，之後逐步擴大至其他地區。 Build是Roblox App內的新創作分頁，使用者可描述遊戲類型、場…
UK government auditors are calling for officials to consider the impact of AI on the size of the workforce needed for the civil service and wider public sector. The National Audit Office (NAO) recomme…
新聞卡巴斯基全球研究與分析團隊（GReAT）揭露一波鎖定東南亞政府及外交機構的網路攻擊。攻擊者自2025年底起利用後門程式GoSerpent控制受害電腦，持續蒐集文件及帳號資料，等待數周後才部署另一批工具，將資料傳往指定的網路共享位置。研究團隊於2026年2月發現相關活動，並在5月觀察到攻擊手法進一步改變。 GoSerpent是以Go語言開發的遠端控制木馬，早期版本至少從2021年開始使用。感染電…
新聞過去政府對外送平臺的管理，多聚焦於勞動權益與保險責任，但隨著「外送員權益保障及外送平臺管理法」(簡稱外送專法)即將於7月21日上路，交通部近日再預告兩項子法，「外送員交通安全管理規則」及「外送平臺服務定型化契約應記載及不得記載事項」，進一步深入平臺的數位系統設計。 其中，「外送員交通安全管理規則」除了要求平臺建立新進與在職外送員交通安全教育及定期回訓制度，也首次針對派單系統（Dispatch …
Red Hat has come up with a way to reduce the quantity of servers needed for high-availability edge deployments of its OpenShift platform, because its customers worry about high hardware costs. The IBM…
新聞GitHub調整Copilot程式碼審查的執行與管理方式，現在預設以防火牆限制審查期間的對外網路連線，企業也能將程式碼審查與Copilot雲端程式開發代理分開設定，兩者可使用不同的執行環境及網路存取規則。 Copilot程式碼審查會分析開發者提出的程式碼變更，找出可能的錯誤、安全問題或不符合專案規範之處。其中用來探索較完整專案脈絡的代理式功能透過GitHub Actions執行，可視需要查看儲…
新聞印刷電路板（PCB）與磁性元件廠商松上電子（6156）於7月17日晚間，在股市公開資訊觀測站發布重大訊息，指出公司部分資訊系統遭受網路攻擊，資訊部門發現異常後已啟動防禦與復原機制因應。 針對這起事故後續處理與帶來的影響，松上表示，目前受影響系統已恢復正常運作，根據他們的初步評估，對公司營運無重大影響。
新聞資安業者Group-IB上周揭露一款名為ClickLock Stealer的新型Mac竊資惡意程式。它不需利用系統漏洞或事先取得管理權限，而是持續關閉使用者能操作的應用程式，讓Mac幾乎無法使用，藉此迫使受害者輸入系統登入密碼。該行動約從今年5月開始，已造成33國至少100名使用者受害，其中超過一半位於歐洲。 Group-IB並未直接觀察到散播ClickLock的釣魚網站，但根據惡意程式的行為…
新聞針對機密運算環境的應用需求，美國非營利研究機構MITRE於7月16日公布《持續遠端鑑證框架（Framework for Continuous Remote Attestation）》草案，這是與Fr0ntierX、Invary及堪薩斯大學合作推動的技術應用，目的是為雲端、AI及機密運算環境，建立可持續驗證系統信任狀態的互通性標準，以填補現代資安防禦在動態驗證上的重大缺口。 根據MITRE說明，…
新聞Google原本預定於6月釋出的最強模型Gemini 3.5 Pro並未如期問世，彭博報導，這是Gemini開發團隊DeepMind因技術問題重新打造，再度延期上市。 Google 5月Google I/O公布Gemini 3.5家族第一個模型Flash時，預告Pro將於6月問世。事實證明Pro並未在API或模型平臺上線，業界原本預期會延至7月17日，然而隨著上周再度遲到，成為Gemini 3…
新聞根據資安新聞網站Bleeping Computer報導，全球四大會計師事務所之一的安永（Ernst & Young）近日向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者下載含有客戶稅務資訊的文件。安永已於7月中旬，向美國加州及佛蒙特州主管機關通報。我們也向安永進一步詢問，該公司表示臺灣客戶未受影響。 針對事故發生的經過，安永於4月23日偵…
WHO, ME? Regrets? We've had a few. And so have many readers of The Register, who we try to help by getting their stories of workplace mistakes off their chests every Friday in a reader-contributed col…
新聞哥倫比亞國家石油公司Ecopetrol S.A.傳出重大資安危機，該公司於7月17日發布聲明，揭露遭遇未經授權的網路存取事件，初步調查結果顯示，集團內約15家子公司（含公司本身）的雲端檔案儲存環境遭入侵，並導致3,300個用戶帳戶相關的資料遭非法下載。 根據Ecopetrol的說明，駭客在非法下載雲端資料後，曾以此對其進行勒索，威脅若不支付贖金將公開外洩的機密資訊。雖然官方聲明與當地媒體尚未揭…
新聞雲端安全聯盟（Cloud Security Alliance，CSA）於7月14日公布AI控制矩陣（AI Controls Matrix，AICM）1.1版，將控制目標由243項增至247項，涵蓋18個控制領域，並更新多項AI治理與安全規範的對照內容。 CSA指出，隨著企業加速導入生成式AI與AI代理，資料外洩、模型安全、供應鏈中斷（supply chain disruption），以及漏洞發…
新聞7月15日美國網路安全暨基礎設施安全局（CISA）與美國國家安全局（NSA）、日本電腦緊急應變小組協調中心（JPCERT/CC）、荷蘭國家網路安全中心（NCSC-NL）及英國國家網路安全中心（NCSC-UK），共同發布《建立與資安研究人員合作的協調式漏洞揭露計畫指引》，可供軟體製造商及線上服務供應商採用，作為建立或改善協調式漏洞揭露（Coordinated Vulnerability Disc…
新聞根據美國紐約州檢察長Letitia James於7月14日發布的公告，個人基因檢測服務業者23andMe就該公司資料外洩事件求償案，與紐約州等43名檢察長達成1,800萬美元和解。 23andMe於2023年10月揭露帳密填充攻擊。攻擊者使用客戶曾在其他遭入侵網站使用的相同帳號密碼，登入約1.4萬個23andMe帳戶，再透過DNA Relatives及Family Tree功能存取客戶個人資料…
A quarter of the work performed by IT infrastructure and operations people will be handled by AI in the year 2030, according to analyst firm Gartner, despite AI also complicating your environment and …