@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
PWNED Welcome, once again, to PWNED, where each week we share the saga of an organization that couldn’t get out of its own way when it comes to security. This week’s tale comes courtesy of Dahvid Schl…
Shoebox-Sized 'Detector Satellites' Could Sniff Out a Nuclear Bomb In Space https://science.slashdot.org/story/26/07/09/0427237/shoebox-sized-detector-satellites-could-sniff-out-a-nuclear-bomb-in-spac…
新聞蘋果周三（7/8）宣布，已與博通（Broadcom）簽署新的多年合作協議，雙方將共同設計及生產應用於多項蘋果產品的客製化矽元件及先進無線連接技術，合作規模預計超過300億美元。 博通與蘋果合作已數十年，長期供應蘋果無線通訊相關晶片，也是蘋果去年啟動的美國製造計畫（American Manufacturing Program，AMP）合作夥伴之一。根據新協議，博通將在美國生產客製化矽元件、先進射…
新聞根據外流的內部文件顯示，日本陸上自衛隊（JGSDF）在連接敏感軍事網路的電腦上使用遭植入惡意程式的USB隨身碟，且持續接近一年，該惡意程式已被指與中國駭客行動有關。 最早揭露此事的是日經亞洲（Nikkei Asia），他們指出本陸上自衛隊自2024年3月起使用中國製USB隨身碟，直到2025年2月才發現。在此之前，日本軍方為防止此類網路安全漏洞所採取的多項安全措施，均未能偵測到病毒。該惡意程式…
"We cannot choose to become idiots": The AI cheating scandal roiling Brown University AI cheating leads to "a failed society," professor says. https://arstechnica.com/ai/2026/07/we-cannot-choose-to-be…
新聞被稱為Mustang Panda、Earth Preta、RedDelta、TA416的中國駭客組織，多次為了中國政府的戰略利益從事網路間諜活動，如今有資安公司發現，這些駭客針對與臺灣有簽訂合作協議（MOU）的政府機構下手。 資安公司Acronis揭露Mustang Panda最新一波的攻擊行動，他們攻擊與臺灣政府簽署MOU的印度政府機構，以及印度的水力發電機構，過程裡濫用印度政府廣泛採用的雲…
Microsoft has decided to shift to annual price adjustments for its commercial cloud services, instead of its current twice-yearly changes. The software giant happily bills customers in their local cur…
nubia, a highly personalized and lifestyle smartphone brand, announced the launch of nubia Neo 5 GT Special Edition, the latest addition to its Neo lineup built on the belief to bring pro-level gaming…
Singapore’s sovereign wealth fund Temasek, one of the world’s largest investment houses, intends to massively increase its investment in AI over the next five years – both for its own use and across i…
新聞使用888為ID的人士近日於網路犯罪論壇聲稱，他們從IT服務公司Accenture竊得35 GB內部資料，並有意出售，當中包含原始碼、雲端存取憑證、組態配置檔案等，隨後Accenture證實有資料外洩的情況，並表示已修復問題的源頭。有資安廠商指出，假若駭客確實如宣稱的偷到該公司開發環境最新的機密資料，這批資料的曝光，將有可能超過一般資料外洩造成的危險，企業應採取4種作法進行因應。 威脅情報公司…
新聞近年來多次針對臺灣，以稅務問題為幌子發動攻擊的中國駭客組織Silver Fox，近期疑似故技重施，於印度發動相關攻擊。 資安公司Seqrite揭露網路間諜活動Operation DragonReturn，駭客的活動從5月18日首度出現，截至6月17日仍在持續進行，主要目標涵蓋印度各地的企業組織、個人納稅人、稅務會計師（CA）、政府承包商、稅務代理人，以及企業財會團隊等，冒充印度財政部所得稅局（…
新聞OpenAI周三（7/8）宣布，旗下ChatGPT Voice語音對話服務導入新一代底層語音模型GPT-Live，採用可同時聆聽與說話的全雙工（Full-Duplex）架構，讓ChatGPT Voice從過去的輪流對話模式，轉向可同步聆聽與回應的即時語音互動。 過去AI語音系統大多採用輪流對話模式，使用者必須先說完一句話，模型才能判斷輸入結束並開始回應；若只是短暫停頓、換氣或思考，也可能被誤判…
US Food and Drug Administration Rejects Petition To Set PFAS Limits In Food https://yro.slashdot.org/story/26/07/09/0359202/us-food-and-drug-administration-rejects-petition-to-set-pfas-limits-in-food?…
新聞資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們近日觀察到結合電子郵件釣魚與假冒IT支援的社交工程攻擊活動，攻擊者濫用Microsoft Teams通話，向受害者投遞惡意程式EtherRAT。此攻擊活動以偽造的員工調查郵件為誘餌，隨後由冒充系統管理員的攻擊者透過Teams通話介入，取得受害者電腦的遠端控制權，進而誘騙受害者安裝多款遠端管理工具（RMM）以建…
新聞IT服務與顧問業者Accenture向Bleeping Computer證實發生資安事故，並表示這是一起個別情況，已修復問題來源，未影響公司營運與服務交付。這起事件是因有威脅行為者聲稱竊得Accenture資料，並在網路犯罪論壇兜售而曝光。 自稱888的威脅行為者宣稱，Accenture在2026年7月發生資料外洩事件，遭竊資料超過35GB，內容包括原始碼、RSA金鑰、SSH金鑰、Azure個…
新聞美國政府運用AI模型協助發現軟體漏洞的情況，再度受到關注。路透社引述3名知情人士報導，美國網路安全暨基礎設施安全局（CISA）正在使用AI業者Anthropic的Mythos模型，掃描美國政府程式碼儲存庫，找出可能遭外國情報機構或網路犯罪分子利用的資安漏洞。 該份報導提到，CISA攻擊面評估團隊（Attack Surface Evaluation team）負責這項掃描作業。該團隊主要替美國政…
新聞隨著《人工智慧基本法》於今年1月正式上路，各目的事業主管機關近期陸續發布AI應用指引，例如衛福部、NCC均已率先展開行動，先前數位發展部預告將制定相關框架，以便各部會參考，如今這套「人工智慧風險分類框架」正式於7月7日發布，預計將帶動更多部會加速推出AI應用指引。 關於「人工智慧風險分類框架」的發展，數位發展部指出，此框架是依據《人工智慧基本法》第16條訂定，供目的事業主管機關訂定AI風險管理…
新聞瀏覽器業者Opera推出新防護功能Paste Protect，可防範剪貼簿內容遭惡意竄改，以及ClickFix類型的社交工程攻擊。這項功能已內建於桌面版Opera瀏覽器，並預設為開啟。 ClickFix攻擊通常會假借瀏覽器錯誤、安全檢查失敗、影片無法播放，或CAPTCHA驗證需完成額外步驟等理由，引導使用者複製特定指令並貼入系統工具執行。Opera引述資安業者Huntress報告指出，Clic…
新聞鎖定尚未修補的郵件伺服器Roundcube，並利用已知漏洞從事攻擊活動，過往大多是俄羅斯駭客所為，如今傳出中國駭客也針對這種郵件伺服器下手。 資安公司Proofpoint揭露2026年5月起出現的攻擊行動，駭客鎖定美國與加拿大多所大學物理與工程學系的Roundcube郵件伺服器。該研究團隊將此攻擊集團命名為UNK_MassTraction，並研判其為疑似與中國有關聯的網路間諜活動集團。此波攻擊…
新聞繼4月底Oracle宣布將例行安全性更新週期從每季改為每月，網路應用程式交付與資安廠商F5本週也宣布採用類似的做法，該公司產品長Kunal Anand表示，從7月起，將於每個月的第三個星期三定期發布強化安全性的軟體版本（Hardened Software Releases），首發日期為7月15日，並搭配每月公布一次的安全通知（Monthly Security Notification，MSN）…
