Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

CISA警告Fortinet沙箱平臺重大漏洞遭到利用

新聞7月16日美國網路安全與基礎設施安全局(CISA)指出,他們已掌握3個漏洞遭積極利用的證據,因此把這批弱點加入已遭利用漏洞名單(KEV),要求聯邦機構必須在7月19日前完成修補。值得留意的是,其中有兩個是Fortinet沙箱系統FortiSandbox的已知漏洞。 這些漏洞是CVE-2026-39808、CVE-2026-25089,都是作業系統命令注入漏洞,CVSS風險評分皆為9.1分,Fo…

歐盟要求Google開放Android AI功能並共享搜尋資料

新聞歐盟執委會(European Commission)周四(7/16)依據《數位市場法》(Digital Markets Act,DMA)發布兩項具法律約束力的實施規範,要求Google開放Android作業系統的AI互通功能,並向符合資格的第三方搜尋服務分享匿名化搜尋資料,以促進AI助理及搜尋市場的公平競爭。Google則批評,相關措施恐削弱歐洲使用者的隱私與裝置安全。 歐盟表示,Google…

Linus Torvalds談Linux核心對AI的立場,不排斥並以技術價值為主要考量

新聞Linux核心創始人Linus Torvalds在linux-media郵件清單表明,Linux核心不會成為全面排斥AI工具的專案。他表示,AI和其他開發工具一樣,開發者可自行決定是否採用,但核心社群不會因為有人反對,就禁止其他人使用大型語言模型協助開發。現行規範同時要求,人類提交者仍須審查程式碼、確認授權並承擔全部責任。 該討論起因於Linux核心開發者討論Sashiko的使用方式。Sash…

可口可樂旗下乳品公司遭勒索軟體攻擊,美國生產作業停擺

新聞飲料巨擘可口可樂旗下乳品公司fairlife本周遭到勒索軟體攻擊,迫使全美工廠暫停運作。 fairlife是可口可樂旗下乳品生產子公司,主打以極濾技術提供比普通牛奶更多蛋白質、少50%糖分的強化乳品。根據維基百科,fairlife在美國製造商分別位於密西根、亞利桑納州及紐約州,另有一座位於加拿大安大略省。 根據可口可樂向美國證管會(SEC)提交的報告,fairlife於7月16日發現在一次和勒…

Moonshot AI發表Kimi K3,效能逼近Claude與GPT最新模型

新聞中國AI業者Moonshot AI周四(7/16)發表最新模型Kimi K3。該模型採用混合專家架構,總參數量達2.8兆,號稱是目前全球參數規模最大的開放模型,支援100萬token脈絡長度,並在多項程式開發、代理人、推理及視覺測試中達到Claude Fable 5與GPT 5.6 Sol等頂尖模型水準。Kimi K3已透過Kimi、Kimi Work、Kimi Code及API提供,完整模型…

Google為ChromeOS修補逾300個第三方元件與瀏覽器漏洞,其中21個為重大等級

新聞Google於7月16日發布電腦版與Android版瀏覽器更新,與前一次修補相隔僅兩天受到關注。值得留意的是,同一天他們也對作業系統ChromeOS與ChromeOS Flex進行修補,發布16700.46.0穩定版更新,並升級瀏覽器為150.0.7871.150版,總共解決346個漏洞,這些問題存在瀏覽器與於第三方元件,其中有309個為瀏覽器弱點。 從漏洞的危險程度來看,有21個是重大等級、…

CISA要求聯邦機構緊急修補Oracle EBS重大漏洞

新聞今年5月Oracle發布關鍵安全修補更新(CSPU),修補E-Business Suite(EBS)重大等級的資安漏洞CVE-2026-46817,一個月後威脅情報公司Defused Cyber首度偵測到漏洞利用活動,如今美國政府也證實該弱點被用於實際攻擊的現象,並要求聯邦機構趕緊採取行動因應。 7月15日美國網路安全與基礎設施安全局(CISA)表示,他們已掌握兩個漏洞被積極利用的證據,將其加…

G7提出金融業PQC轉型路線,以2035年為整體參考目標

新聞網路資安業者Forescout解析G7網路專家小組(Cyber Expert Group)今年1月發布的《金融業量子整備路線圖》(Quantum Readiness Roadmap for the Financial Sector)。這份發展藍圖的推出,可供金融機構、主管機關,以及支援關鍵金融服務的技術供應商與基礎設施營運商參考,用來規畫後量子密碼學(PQC)轉型。 G7將後量子密碼轉型分為6…

Agent安全即Runtime安全!奧義智慧揭露代理式AI的關鍵風險

新聞迎向Agentic Workflow時代,企業在追求自動化效能的同時,伴隨而來的資安風險已成轉型首要挑戰。在CraftCon Taiwan 2026資安技術研討會上,奧義智慧資料科學研發處長楊政霖直言:「Agent Security本質上就是Runtime Security。」他並闡釋公司團隊研究人員歸納出的12種關鍵風險,以及Agent工具呼叫軌跡的評測基準TraceSafe-Bench,協…

Google發布Chrome 150更新,修補3個重大等級漏洞

新聞自6月底Google發表Chrome 150大改版之後,已經進行兩次修補,值得留意的是,在本週二發布更新之後,短短兩天該公司又再修補一批新漏洞。 7月16日Google發布電腦版與Android版更新150.0.7871.128、150.0.7871.129,總共修補7個資安漏洞,全部都是與記憶體有關的問題,大部分屬於記憶體釋放後再存取使用(UAF)型態的弱點。從危險程度來看,有3個是重大等級…