Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】7月15日,微軟公布自家產品逾600個資安漏洞,再創單月揭露漏洞數量新紀錄

新聞本日新聞焦點 ● 微軟7月公布逾600個自家產品的資安漏洞 ● 美國警告鎖定多項SharePoint已知漏洞的大規模攻擊活動 ● SonicWall警告兩個零時差漏洞已被用於實際攻擊 ● 駭客團體ShinyHunters濫用OAuth權杖滲透SaaS應用 ● OpenJS公布Node.js資安進展 資安新聞總覽 微軟7月例行更新修補自家產品622個漏洞,連同Chromium總計超過1千個 一週…

日本知名食品大廠Nichirei遭駭,冷凍倉庫與冷凍食品出貨作業中斷

新聞日本大型食品與低溫物流業者Nichirei(日冷)集團13日遭駭,已證實造成食品出貨及冷藏物流倉儲作業停擺,此事件恐衝擊當地多家餐飲及零售商品的供應。 Nichirei在日本冷凍食品界是家喻戶曉的品牌,更擁有極具規模的低溫物流體系,該公司在2026年7月13日發布資安事故公告,說明凌晨偵測到系統異常,經調查確認,是由於遭受外部第三方未經授權存取所致,為防止損害擴大,集團已啟動緊急應變機制,並針…

GitHub相依套件管理工具Dependabot版本更新預設等待3天

新聞GitHub調整Dependabot的一般版本更新機制,套件新版本發布至套件登錄服務後,Dependabot現在預設至少等待3天,才會提出版本更新拉取請求(Pull Request,PR)。該設定不需另外啟用,僅適用於一般版本更新,要是專案使用的套件含有已知漏洞,Dependabot仍會即時提出安全性更新PR,不受等待期影響。 Dependabot是GitHub內建的相依套件管理工具。由於不少…

CISA警告新一波鎖定SharePoint資安漏洞的攻擊活動,呼籲用戶儘速強化防護

新聞美國網路安全與基礎設施安全局(CISA)於7月14日發布最新警報,駭客正積極利用3項微軟SharePoint漏洞,鎖定企業內部建置的伺服器發動攻擊。攻擊者可藉由這些漏洞取得遠端程式碼執行(RCE)能力,並進一步竊取IIS主機上的機器金鑰(machine key)、執行反序列化攻擊,藉此在受害系統中維持持久性存取並部署惡意程式。CISA呼籲所有SharePoint用戶,立即加強修補與資安監控作業…

Google DeepMind執行長Demis Hassabis提議建立AI標準組織

新聞Google DeepMind共同創辦人兼執行長Demis Hassabis周二(7/14)主張美國應成立新的AI標準組織,建立前沿AI模型的測試與安全評估制度。他認為,人工通用智慧(AGI)可能數年後便會到來,在AI能力快速提升之際,可由美國率先建立兼顧創新與安全的治理機制,再推動成為國際共同標準。 Hassabis表示,人類正站在科技奇點(Singularity)的山麓,AGI將成為人類史…

SAP NetWeaver ABAP存在近滿分重大漏洞,可導致資料洩露與竄改

新聞7月14日SAP發布本月例行更新(Security Patch Day),公布16項更新內容,其中修補3項重大等級的資安漏洞,根據CVSS風險評分,最危險的漏洞存在於SAP NetWeaver Application Server ABAP,編號登記為CVE-2026-44747,CVSS評分達到9.9(滿分10分),通過身分驗證的攻擊者可藉由記憶體管理邏輯錯誤,造成記憶體損毀,而能夠未經授權…

SonicWall修補防火牆已遭利用的滿分漏洞

新聞7月14日SonicWall針對SMA1000設備發布資安公告,指出6210、7210、8200v等部分機種當中,存在CVE-2026-15409、CVE-2026-15410兩項漏洞,影響12.4.3-03245至12.5.0-02800等多個版本,造成的危險程度CVSS評分達到滿分10分,而且已出現積極利用的漏洞攻擊活動,由於沒有其他替代緩解措施,該公司呼籲用戶應儘速升級至12.4.3-0…