Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

AWS成立FDE組織,派遣AI工程師進駐企業部署代理AI

新聞AWS周二(6/30)宣布成立專責前線部署工程(Forward Deployed Engineering,FDE)組織,並將以10億美元內部資源擴大AI部署服務,派遣數千名AI工程師進駐企業客戶,共同開發及部署代理AI系統,加入OpenAI與Anthropic布局FDE服務的行列。FDE模式最早始於Palantir,指的是由供應商派遣工程師直接進駐客戶組織,與客戶團隊共同釐清需求、整合資料與調…

Google推出成本降價一半的Nano Banana 2 Lite、預覽多模態影片生成模型Gemini Omni Flash

新聞Google週二(6/30)公布方便快速生成與編輯圖片的低成本Nano Banana 2 Lite版本模型,並將低成本影片生成與編輯模型Gemini Omni Flash提供給開發人員預覽。Nano Banana 2 Lite是Nano Banana家族最新系列,是本系列最低成本的模型,主打輕巧、高產出量、快速生成。Gemini Omni Flash則是在Google I/O時公布的多模態推理…

勒索軟體Settra聲稱竊得PChome旗下Pi拍錢包350萬用戶資料

新聞去年7月有資安專家於深網論壇發現駭客販售全支付電支平臺測試環境資料,引起臺灣社會高度關注,近期有駭客團體聲稱竊得另一家電子支付平臺的資料,再度成為全臺焦點。近日Settra勒索軟體團體於暗網宣稱,他們在6月10日成功入侵網路家庭PChome,竊得102 GB內部資料,最早報導此事的聯合新聞網指出,這批資料內含350萬名Pi錢包用戶個資、內部系統架構、法遵與稽核文件、人資資料、長達9年的營運記錄…

新型Mistic後門疑與勒索軟體存取掮客有關,偽裝端點安全工具元件躲避偵測

新聞Broadcom旗下資安部門Symantec與Carbon Black威脅獵捕團隊揭露,新的隱匿型後門程式Mistic自2026年4月起,出現在多起疑似為了財務獲利而發起的攻擊行動,受害組織涵蓋保險、教育、IT與專業服務等產業。研究人員研判,這款後門可能與初始存取掮客(Initial Access Broker,IAB)KongTuke有關,該組織也被Symantec追蹤為Woodgnat。K…

PChome旗下拍付國際傳遭竊取個資,數發部將進行行政檢查

新聞Settra勒索軟體團體聲稱竊取PChome旗下拍付國際的內部資料,其中包含350萬名Pi錢包用戶個資,引起臺灣社會高度關注。對此,數位發展部數位產業署表示,為維護民眾權益,他們將在7月1日辦理實地行政檢查,以釐清案情,並檢視業者對於個人資料保護的落實作為。數產署表示,他們將持續追蹤這起事故個資外洩的情形,嚴格督導拍付國際後續資安與管理作為,並表示經調查如發現有違反個資法情事,將會依法裁處。

Anthropic發表Claude Sonnet 5,成為免費與Pro版預設模型

新聞Anthropic周二(6/30)發表Claude Sonnet 5,強調這是歷來代理能力(Agentic AI)最強的Sonnet模型,已成為Claude免費版與Pro版的預設模型,也同步開放Max、Team及Enterprise方案使用。Claude模型分為Haiku、Sonnet及Opus三個系列,其中Sonnet介於輕量的Haiku與高階的Opus之間,為一般Claude服務的預設主力…

Jaguar Land Rover傳出遭俄羅斯駭客從事網路破壞攻擊

新聞隸於印度塔塔(Tata)集團英國車廠Jaguar Land Rover(JLR)於去年9月遭遇網路攻擊,導致工廠停工長達1個月,損失估計達到19億英鎊(約25億美元),駭客組織Scattered Lapsus$ Hunters聲稱是他們所為,然而這起事故的調查出現新的發展,傳出很可能是國家級駭客從事的破壞行動。6月26日紐約時報引述知情人士的說法指出,這起事故的兇手可能是俄羅斯駭客,根據4名知…

Open Standard集結逾140家企業,推出共同治理美元穩定幣Open USD

新聞由Visa、Mastercard、Stripe、Google、Shopify、BlackRock及Coinbase等逾140家支付、銀行、科技及加密貨幣企業共同成立的Open Standard周二(6/30)宣布推出美元穩定幣Open USD,預計今年稍晚上線,希望打造企業可大規模採用的全球資金流通基礎設施。Open Standard表示,Open USD將由獨立公司營運,董事會由合作夥伴共同…

macOS權限提升攻擊鏈可暗中停用EDR、MDM代理程式

新聞資安業者XM Cyber揭露一項macOS權限提升攻擊鏈,指出攻擊者不需管理員權限,也不必利用記憶體破壞或核心漏洞,就可能讓企業端點偵測與回應(EDR)、行動裝置管理(MDM)等代理程式停止運作。研究人員指出,許多macOS應用程式會透過XPC通訊機制,讓前端元件呼叫具備系統權限的背景程式;這些背景程式通常會檢查連線來源的程式碼目錄雜湊(Code Directory Hash,CDHash),…

新版MCP導入無狀態核心等重大更新,Akamai提醒留意實作層面的安全影響

新聞用於連接AI代理、外部工具與資料來源的開放協定Model Context Protocol(MCP),預計於7月28日正式發布2026-07-28版規格。根據MCP官方於5月21日公布的Release Candidate,新版導入無狀態核心(Stateless Core)、Tasks擴充功能、MCP Apps及新版授權要求,以支援長時間工作、跨系統整合及雲端原生部署情境。MCP官方說明,改採無…