Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

微軟釋出Agent Skills for .NET支援企業技能封裝與治理

新聞微軟正式釋出Microsoft Agent Framework的Agent Skills for .NET,讓開發團隊將政策、文件與腳本封裝成可重複使用的技能,供.NET代理程式按需載入,並提供人工核准、篩選、快取與腳本執行控管機制 微軟正式釋出Microsoft Agent Framework中的Agent Skills for .NET,讓開發團隊能將特定領域知識、作業規則、參考文件與腳本…

CISA下令聯邦機構於3天內修補ColdFusion滿分漏洞

新聞6月底Adobe修補CVSS風險評為10分滿分的ColdFusion漏洞CVE-2026-48282,一週後美國政府確認已被用於實際攻擊,並要求聯邦機構緊急修補。7月7日美國網路安全與基礎設施安全局(CISA)表示,他們已掌握該漏洞被積極利用的證據,將其加入已遭利用的漏洞名單(KEV),聯邦機構必須在7月10日前完成修補。 值得留意的是,同一天還有其他3個漏洞被列入KEV,這些弱點是:Joom…

Anthropic公布Claude Code Web、手機版App從Max方案開始部署

新聞Anthropic本周宣布AI商務自主代理人工具Claude Cowork推出手機及Web版App,可幫助企業員工跨檔案、應用程式執行寫信、建立檔案等商務作業。 Claude Cowork為Anthropic的可自主執行多步驟任務的代理人服務,旨在扮演企業的數位員工。Cowork今年1月、2月分別公布Mac、Windows版本,未來幾周內手機及Web版的Claude Cowork Beta提供…

SpaceXAI推出Grok 4.5,首款與Cursor共同訓練的AI模型

新聞SpaceXAI周三(7/8)發表新一代大型語言模型Grok 4.5,定位為該公司迄今最強大的AI模型,主打程式開發、代理人(Agentic)任務及知識工作。它是首款與AI程式編輯器Cursor共同訓練的模型,已開始支援Grok Build、Cursor及SpaceXAI API。 SpaceX在2026年2月宣布買下xAI,整合太空及AI業務,繼之於6月12日以SPCX為代號登上那斯達克股市…

Linux核心存在長達15年的漏洞GhostLock

新聞資安研究團隊Nebula Security揭露Linux核心漏洞GhostLock,此弱點自2011年引入,潛伏在Linux核心長達15年,為堆疊型記憶體釋放後再存取利用(Stack-UAF)弱點,登記為CVE-2026-43499。此漏洞影響所有Linux發行版,攻擊者無需任何特權或特殊核心組態,僅需一般執行緒相關的系統呼叫即可觸發。Linux開發團隊獲報後,已於Linux核心7.1版完成修…

下載破解軟體恐遭Vidar竊資,載入器膨脹至數百MB規避沙箱分析

新聞資安業者Palo Alto Networks旗下威脅情報團隊Unit 42揭露一起以經濟利益為動機的惡意程式攻擊活動,駭客透過惡意廣告吸引搜尋盜版或破解軟體的使用者,再將他們導向仿冒下載頁,藉此散布Vidar竊資軟體與XMRig加密貨幣挖礦程式。 這波攻擊以加上密碼保護且含有.bin副檔名的壓縮檔投遞惡意程式,企圖繞過電子郵件閘道掃描,也讓自動化沙箱難以解壓縮並分析樣本。部分載入器樣本會以nu…