Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

德國政府公布PQC遷移指引,高風險系統最晚2030年完成轉換、整體遷移目標2035年

新聞德國政府正式提出後量子密碼學(Post-Quantum Cryptography,PQC)的國家遷移時程與方向。10月12日,德國聯邦內政部(BMI)、數位化與國家現代化部(BMDS)及聯邦資訊安全辦公室(BSI)共同公布PQC遷移指引,承接歐盟2025年發布的PQC轉型路線圖,進一步訂出德國國內的準備工作與遷移時程。 首個重點時程落在2026年底,依據該指引,當地組織應在此之前完成PQC遷移…

LINE官方帳號將內建AI代理平台,先提供3款店家AI代理角色,也將支援MCP協定

新聞LINE今天在年度記者會宣布,LINE官方帳號服務推出AI代理平台,可以讓店家打造自己的商家AI代理,先推出三款AI代理角色,包括預約、銷售和客服Agent,目前和品牌合作展開POC驗證,2027年第一季正式推出,目前還沒公布收費方案。AI代理先開放串接LINE技術合作夥伴,也計畫支援MCP協定。目前還沒公布收費模式。 LINE官方帳號早期以行銷推廣為主,2019年全面開放API串接,2023…

Ubuntu開發商Canonical網站遭DDoS攻擊,部分服務中斷

新聞根據Ubuntu資訊網站Ubunlog的報導,開發Linux作業系統Ubuntu的廠商Canonical於10月8日表示,該公司旗下的網站遭受持續性的分散式阻斷服務(DDoS)攻擊,導致部分服務可能暫時無法提供,他們後續於9日表示,大部分的服務已恢復正常。Ubunlog指出,這起事故造成Canonical主要入口網站與服務停擺超過4個小時,攻擊者針對Canonical公開的何服器,試圖癱瘓文件…

Danfoss冷藏設備在法國遭駭,老舊OT風險升溫,2022年已有前例

新聞幾天前,傳出法國數百家超市使用的丹麥廠商Danfoss冷凍冷藏系統管理控制器遭到網路攻擊的消息,攻擊者遠端操控店內設備的除霜功能,造成溫度異常升高,恐導致價值數百萬歐元的生鮮及冷凍食品損失。這起事件不僅突顯連網OT設備遭駭可能直接造成實體損失,也暴露零售冷藏環境中的老舊設備與韌體更新問題。 根據英國冷凍空調產業媒體Cooling Post報導,設備業者Danfoss表示,這次受影響的設備多數為…

GhostAction攻擊再襲GitHub,346個儲存庫遭植入竊密工作流程

新聞資安業者Socket揭露,軟體供應鏈攻擊GhostAction再度利用遭入侵的GitHub維護者帳號,在數百個程式碼儲存庫植入惡意自動化工作流程。新版會翻查Git歷史紀錄,尋找開發者已從程式碼中刪除,卻仍留在過去提交紀錄中的金鑰,擴大可能遭竊的資料範圍。 GhostAction行動最早於2025年9月曝光,駭客取得GitHub帳號的寫入權限後,會在帳號能修改的儲存庫加入偽裝成安全檢查的工作流程…

AMD推Agentic AI機櫃架構Helion,以CPU、GPU彈性配置鎖定不同Agent工作負載

新聞過去生成式AI基礎架構主要圍繞大型語言模型(LLM)推論,GPU成為AI資料中心建置的重心。但是,隨著企業開始部署能夠自主規畫任務、呼叫工具及串接企業系統的AI Agent,資料中心需要處理的不再只有模型推論,而是增加了Agent執行、工作流程協調、程式執行及多Agent協作等工作,也使CPU重新成為Agent時代的重要運算資源。看準這方面的需求,AMD在周一發表Agentic AI機櫃參考架…

法國數百家超市冷凍/冷藏系統遭駭,溫度飆至50度

新聞法國數百家超市在周日(10/11)晚間遭到網路攻擊,駭客入侵冷凍/冷藏控制系統,遠端啟動除霜功能,導致部分設備溫度升至攝氏50度,造成大量食品報廢。受害業者包括Intermarché、Carrefour、Monoprix、Leclerc及Coopérative U等大型連鎖超市,法國政府已要求國家資訊系統安全局(ANSSI)介入調查。 根據彭博社(Bloomberg)及路透社(Reuters)…

勒索軟體Qilin、Settra積極利用Palo Alto Networks防火牆已知漏洞,建立初期入侵管道

新聞今年5月資安公司Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞CVE-2026-0257,此弱點影響PAN-OS與安全存取服務邊緣(SASE)平臺Prisma Access,兩週後該公司警告出現嘗試利用活動,後續資安公司Arctic Wolf發現勒索軟體Qilin加入漏洞利用行列。近期有資安公司警告,有其他駭客組織也開始將其用於攻擊活動。 10月10日威脅情報公司Rel…

日本量販連鎖Mr Max、超商LAWSON、卡拉OK業者資料外洩

新聞日本折扣量販連鎖Mr Max、便利超商LAWSON及經營卡拉OK的日本娛樂業者第一興商於上周分別公告資料外洩,分別外洩數百萬客戶資訊。 第一興商公告接獲承包商日本古倫美亞(Nippon Columbia)通知客戶資料外洩事件。起因在一名員工PC在10月1日至10月2日間遭惡意程式感染,導致PC儲存的第一興商客戶資料可能外洩。 該公司公告尚未確認資料已遭到濫用,但表示可能外洩的客戶資料包括8,7…

旗下模型擅自存取美政府網站,Anthropic暫停測試

新聞Anthropic周一公布旗下模型行為偏差報告,說明Claude模型在測試中未授權存取美國政府網站,該公司將暫時將所有評估拉下線。 最新報告列出4種行為偏差類型,包括駭入網站基礎漏洞、擅自提交表單、繞過限制存取內容及違規使用短網址。受害網站包括各級政府及大學網站,該公司也已向白宮報告過。 第一類型為模型駭入網站基本漏洞以執行指令。其中在一次測試中,Claude Mythos Preview在一…

駭客組織CyberXero濫用Claude Code攻擊WordPress網站,竊取近63萬烏克蘭用戶資料

新聞駭客濫用AI增強攻擊的力道,現在可說是越來越頻繁,如今有初始存取管道掮客(IAB)也加入利用的行列。資安公司SOCRadar揭露以經濟利益為動機的俄羅斯初始存取管道掮客CyberXero,駭客結合防禦性工具與AI協調基礎設施,從事兩種型態的活動,一種是針對烏克蘭能源及關鍵基礎設施而來,疑似竊取超過62.8萬名烏克蘭用戶的資料;另一種是鎖定WordPress網站和電商平臺,他們在波蘭、中國、巴基…

企業數位大小章搬上手機!行動工商憑證如何改變驗證、簽章與授權管理

新聞今年5月18日,經濟部推出了行動工商憑證,讓企業不必再依賴實體晶片卡與讀卡機,就能透過手機完成身分驗證及數位簽章。行動工商憑證不只是改變使用方式,更將傳統分散在各應用系統的憑證查驗,轉為集中驗證架構,並支援依網站及期限設定行動附卡授權,讓企業更容易管理數位身分與憑證使用權限。 經濟部商業發展署資訊室主任丁珕日前也在2026數位政府高峰會上揭露了打造行動工商憑證背後的歷程。目前超過190套公共服…

微軟發表Maia 300 AI晶片,2027年將成旗下主要推論系統

新聞微軟周一(10/12)發表第三代自研AI加速晶片Azure Maia 300,預計2027年投入正式生產環境,成為旗下產品與服務的主要AI推論系統,同時將Azure Maia系列晶片的部署規模擴大至數GW(數十億瓦)。 Azure Maia是微軟自行設計、交由台積電代工的AI加速晶片系列,主要用於大型AI模型的訓練與推論。微軟於2023年發表首代Maia 100,並同步推出採用Arm架構的Az…