新聞7月16日美國網路安全與基礎設施安全局(CISA)指出,他們已掌握3個漏洞遭積極利用的證據,因此把這批弱點加入已遭利用漏洞名單(KEV),要求聯邦機構必須在7月19日前完成修補。值得留意的是,其中有兩個是Fortinet沙箱系統FortiSandbox的已知漏洞。 這些漏洞是CVE-2026-39808、CVE-2026-25089,都是作業系統命令注入漏洞,CVSS風險評分皆為9.1分,Fo…
業界新聞
Follow from your instance
@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞歐盟執委會(European Commission)周四(7/16)依據《數位市場法》(Digital Markets Act,DMA)發布兩項具法律約束力的實施規範,要求Google開放Android作業系統的AI互通功能,並向符合資格的第三方搜尋服務分享匿名化搜尋資料,以促進AI助理及搜尋市場的公平競爭。Google則批評,相關措施恐削弱歐洲使用者的隱私與裝置安全。 歐盟表示,Google…
新聞Linux核心創始人Linus Torvalds在linux-media郵件清單表明,Linux核心不會成為全面排斥AI工具的專案。他表示,AI和其他開發工具一樣,開發者可自行決定是否採用,但核心社群不會因為有人反對,就禁止其他人使用大型語言模型協助開發。現行規範同時要求,人類提交者仍須審查程式碼、確認授權並承擔全部責任。 該討論起因於Linux核心開發者討論Sashiko的使用方式。Sash…
Truth Social To Sell Wall Street Firms the 'Fastest' Access To Trump's Post https://tech.slashdot.org/story/26/07/17/0022208/truth-social-to-sell-wall-street-firms-the-fastest-access-to-trumps-post?ut…
South Korea is developing its own security-focused AI model and hopes to bring it online by the end of the year, to ensure the nation has sovereign bug-finding capabilities. Deputy Prime Minister and …
新聞飲料巨擘可口可樂旗下乳品公司fairlife本周遭到勒索軟體攻擊,迫使全美工廠暫停運作。 fairlife是可口可樂旗下乳品生產子公司,主打以極濾技術提供比普通牛奶更多蛋白質、少50%糖分的強化乳品。根據維基百科,fairlife在美國製造商分別位於密西根、亞利桑納州及紐約州,另有一座位於加拿大安大略省。 根據可口可樂向美國證管會(SEC)提交的報告,fairlife於7月16日發現在一次和勒…
新聞中國AI業者Moonshot AI周四(7/16)發表最新模型Kimi K3。該模型採用混合專家架構,總參數量達2.8兆,號稱是目前全球參數規模最大的開放模型,支援100萬token脈絡長度,並在多項程式開發、代理人、推理及視覺測試中達到Claude Fable 5與GPT 5.6 Sol等頂尖模型水準。Kimi K3已透過Kimi、Kimi Work、Kimi Code及API提供,完整模型…
新聞Google於7月16日發布電腦版與Android版瀏覽器更新,與前一次修補相隔僅兩天受到關注。值得留意的是,同一天他們也對作業系統ChromeOS與ChromeOS Flex進行修補,發布16700.46.0穩定版更新,並升級瀏覽器為150.0.7871.150版,總共解決346個漏洞,這些問題存在瀏覽器與於第三方元件,其中有309個為瀏覽器弱點。 從漏洞的危險程度來看,有21個是重大等級、…
新聞德國研究聯盟Soofi-Team本周公布開源Mamba–Transformer混合專家(mixture-of-experts,MoE)模型Soofi S 30B-A3B,為歐洲推動主權AI的最新專案。 SOOFI(Sovereign Open Source Foundation Models)是德國聯邦經濟和氣候保護部(BMWK)資助、在德國聯邦AI協會(KI Bundesverband)協調…
新聞今年5月Oracle發布關鍵安全修補更新(CSPU),修補E-Business Suite(EBS)重大等級的資安漏洞CVE-2026-46817,一個月後威脅情報公司Defused Cyber首度偵測到漏洞利用活動,如今美國政府也證實該弱點被用於實際攻擊的現象,並要求聯邦機構趕緊採取行動因應。 7月15日美國網路安全與基礎設施安全局(CISA)表示,他們已掌握兩個漏洞被積極利用的證據,將其加…
新聞網路資安業者Forescout解析G7網路專家小組(Cyber Expert Group)今年1月發布的《金融業量子整備路線圖》(Quantum Readiness Roadmap for the Financial Sector)。這份發展藍圖的推出,可供金融機構、主管機關,以及支援關鍵金融服務的技術供應商與基礎設施營運商參考,用來規畫後量子密碼學(PQC)轉型。 G7將後量子密碼轉型分為6…
新聞迎向Agentic Workflow時代,企業在追求自動化效能的同時,伴隨而來的資安風險已成轉型首要挑戰。在CraftCon Taiwan 2026資安技術研討會上,奧義智慧資料科學研發處長楊政霖直言:「Agent Security本質上就是Runtime Security。」他並闡釋公司團隊研究人員歸納出的12種關鍵風險,以及Agent工具呼叫軌跡的評測基準TraceSafe-Bench,協…
新聞自6月底Google發表Chrome 150大改版之後,已經進行兩次修補,值得留意的是,在本週二發布更新之後,短短兩天該公司又再修補一批新漏洞。 7月16日Google發布電腦版與Android版更新150.0.7871.128、150.0.7871.129,總共修補7個資安漏洞,全部都是與記憶體有關的問題,大部分屬於記憶體釋放後再存取使用(UAF)型態的弱點。從危險程度來看,有3個是重大等級…
OpenAI has confirmed reports that GPT-5.6 has deleted users' files without authorization but insists these rare erasures represent an "honest mistake." Following the release of OpenAI's GPT‑5.6 family…
Two up-and-coming Chinese memory vendors, YMTC and CXMT, could offer customers relief from shortages and skyrocketing prices, but not if US Representatives John Moolenaar (R-MI) and George Whitesides …
Linus Torvalds to critics of AI coding in Linux: "Fork it. Or just walk away." Creator says he will "very loudly ignore" those arguing for a ban on AI tools. https://arstechnica.com/ai/2026/07/linus-t…
Frame: A New X11 Server Implementation Written Entirely In x86_64 Assembly Previously we covered YSERVER as an X11 server written in the Rust programming language with the help of Claude Code. A Phoro…
SpaceX scrubs Starship launch after some of its engines didn't start "Now offloading propellant. Next launch attempt hopefully in a few days." https://arstechnica.com/space/2026/07/spacex-scrubs-stars…
HP fined 1.4 billion rupees for “cartelization” of ink cartridges, toner, PCs Resellers threatened to ditch HP printing supplies for counterfeits. https://arstechnica.com/gadgets/2026/07/hp-fined-1-4-…
HP Fined $14 Million For 'Cartelization' of Ink Cartridges, Toner, PCs https://hardware.slashdot.org/story/26/07/16/2210245/hp-fined-14-million-for-cartelization-of-ink-cartridges-toner-pcs?utm_source…