@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞紐約州州長Kathy Hochul周二（7/14）簽署行政命令，宣布暫停核准新的超大規模（Hyperscale）資料中心進駐，禁令最長1年，成為全美首個對大型資料中心實施州級暫停令的州政府。 此一行政命令適用於用電量達或可達50MW以上的資料中心，但主要用於製造、研究、教育及醫療用途的設施不受影響。 近年受到AI及大型運算需求推動，紐約州資料中心開發案快速增加。州政府指出，新建資料中心可能需要…
新聞研究人員發現SpaceXAI的AI程式撰寫工具Grok Build會偷偷將用戶Git程式庫及其他紀錄，甚至是開發中的專案上傳到雲端平臺。消息公開後，馬斯克承諾將把這些資料刪除，SpaceXAI並增加零資料保留設定（zero data retention，ZDR）。 代號cereblab的研究人員上周公佈一項針對Grok 0.2.93版Build CLI進行通訊協議（wire-level）分析，…
新聞7月14日美國網路安全與基礎設施安全局（CISA）發布公告，表示他們已掌握微軟及SonicWall本週修補的部分資安漏洞被積極利用的跡象，將這些弱點列入已遭利用的漏洞名單（KEV），並要求聯邦機構限期修補。 這些包含了存在於SonicWall SMA100設備的伺服器請求偽造（SSRF）漏洞CVE-2026-15409、命令注入漏洞CVE-2026-15410，以及AD聯合身分驗證服務服務（A…
新聞美國國家標準暨技術研究院（NIST）於7月8日發布《網路安全供應鏈風險管理：盡職調查評估快速入門指南》，文件編號為NIST SP 1326，主要內容是針對組織在採購資訊與通訊科技（ICT）產品與服務，或管理既有系統時，該如何做好評估供應商與產品的供應鏈風險。 基本上，NIST將此處的「盡職調查」定義為蒐集並查證供應商或產品的相關資訊，協助組織針對新採購案或既有系統做出決策。基本盡職調查可先從公…
新聞致力於建構安全無密碼世界的FIDO聯盟，近年在金融支付方面的推動與合作相當積極，從早年與國際信用卡組織EMVCo合作，到支持Payment Passkey與W3C安全支付確認（SPC）候選標準，2026年再度迎來重大發展，當中最受矚目的趨勢，莫過於針對自主AI代理交易行為建立可信基礎，因為已有市場數據指出：2030年AI代理商務（Agentic Commerce）規模將上看5兆美元。 隨著AI…
新聞歐洲平價超市連鎖業者Lidl（利多）本周通知德國、荷蘭和比利時客戶，受到一家IT服務供應商發生資安事件影響，使三國的線上商店客戶資料外洩。 Lidl是總部位於德國的平價超市連鎖，全球分店超過1.1萬家分布30多國。根據Lidl公告，該公司稍早接獲一家IT服務供應商通知發生IT資安事件。儘管該供應商IT安全水準很高，但仍讓一個身分不明人士（或組織）短暫存取了該服務商儲存Lidl線上客戶資料的資料…
新聞今天（7月15日）微軟發布本月例行更新（Patch Tuesday），總共修補1,050個漏洞，有622個是微軟產品漏洞，其餘為Chromium弱點。微軟提及其中有3個漏洞特別值得留意，因為這些漏洞已在修補前遭到利用或被公開。 其中，已被用於實際攻擊的漏洞是CVE-2026-56155與CVE-2026-56164，分別影響AD聯合身分驗證服務服務（ADFS）與SharePoint，都屬於權限…
新聞網路與應用程式安全服務業者Cloudflare推出機器人防護功能Precursor，透過持續分析訪客在整個網站工作階段的操作行為，辨識流量來自真人、自動化機器人或AI代理。 使用Cloudflare Enterprise Bot Management的網站管理人員，可在Cloudflare控制臺啟用Precursor。啟用後，Cloudflare會在網站傳送給訪客的HTML回應中，自動加入輕量…
新聞軟體供應鏈安全業者Socket揭露代號Muck and Load的惡意程式散布行動。攻擊者將惡意Go模組github[.]com/kaleidora/dnsub-scanning-tool偽裝成DNS與子網域掃描工具，並仿冒合法開放原始碼專案dnsub，誘使開發者誤信其為可信套件。該模組自2026年1月24日發布首個版本以來，已累積超過1,200個版本，其中逾700個含有惡意程式碼。 開發者執…
新聞雲端服務業者Google Cloud宣布釋出k8s-aibom開源專案，採用Apache 2.0授權，協助企業盤點Google Kubernetes Engine（GKE）及其他Kubernetes叢集實際執行的AI工作負載，並持續產生符合OWASP CycloneDX 1.6規格的機器學習物料清單（ML-BOM），協助辨識未經正式登記的影子AI工作負載。 不同於在軟體建置階段產生AI物料清單…
Iran Abused Mobile Networks' Vulnerabilities To Locate US Military In Middle East https://tech.slashdot.org/story/26/07/14/2121249/iran-abused-mobile-networks-vulnerabilities-to-locate-us-military-in-…
新聞AWS開源Loom for AWS，提供企業統一建立、部署及管理AI代理的參考平臺。AI代理可依使用者指令呼叫外部工具及執行工作，Loom則將代理的部署與操作、記憶、身分驗證、權限管理及人工核准整合到同一套系統，主要供企業平臺工程團隊使用。 Loom是建立在AWS Strands Agents與Amazon Bedrock AgentCore等既有AWS服務上的開源專案，提供統一管理介面，可處…
新聞一週前微軟透露，隨著AI加速漏洞發現的速度，該公司已利用相關技術提早找出Windows弱點，並預告未來的每月例行更新（Patch Tuesday）將會納入更多修補內容，繼6月修補漏洞總數突破500，本次修補弱點數量近乎翻倍。 7月15日微軟發布本月例行更新，公開622個由該公司登記編號的資安漏洞，數量是上個月206個的3倍。若是加上該公司修補428個與Chromium有關的資安漏洞，總數將達到…
新聞OpenAI上周上線的GPT-5.6 Sol模型會在未經詢問下，自作主張刪除用戶檔案，多名用戶相繼受害，甚至有人整個資料庫被刪掉。 眾多GPT-5.6 Sol用戶透過Reddit及X描述其遭遇。其中，HyperWrite開發者Matt Shumer說GPT-5.6 Sol刪掉他幾乎所有Mac電腦檔案，這也說明了Anthropic Claude Fable何以更值得信賴1000倍。另一名用戶說，…
新聞彭博社（Bloomberg）本周引述消息來源報導，OpenAI準備在今年底發表首款硬體裝置，這是款支援ChatGPT的智慧喇叭，而且支援充電電池，方便移動。 OpenAI並未隱藏該公司想進軍消費性硬體裝置的企圖心，在2025年5月收購了由蘋果前首席設計師Jony Ive成立的AI裝置新創公司io，該公司全球事務長Chris Lehane亦曾公開宣布OpenAI預計在2026年下半年推出其首款硬…
Khronos Lists First Conformant OpenCL 3.1 Implementation: Apple M1/M2 On Asashi Linux With Rusticl Back in May OpenCL 3.1 was announced with a focus on AI and HPC workloads. Just over two months later…
Phoronix@masto.ai
·
OpenAI has never been as open as its name suggests and is becoming even less so. The free-spending AI giant recently revised the multi-agent orchestration in its Codex command line interface to encryp…
Google Cloud has admitted it made a configuration change that means some customers of its VMware Engine (GCVE) can’t use stretched cluster. A G-Cloud incident report time-stamped 13:24 PDT on July 14 …
Microsoft Secure Boot has been broken for most of its existence Old and forgotten "shims" Microsoft failed to revoke have made Secure Boot bypasses simple. https://arstechnica.com/security/2026/07/mic…
OpenAI's First Device Will Be Moveable, Screenless Speaker Built as AI Companion https://hardware.slashdot.org/story/26/07/14/2116245/openais-first-device-will-be-moveable-screenless-speaker-built-as-…
