@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Raspberry Pi Desktop has returned after four years, skipping Debian 12 to deliver a new version based on Debian 13 "Trixie." The updated release brings the familiar Pi desktop to PCs and Intel Macs, a…
新聞上週資安公司SonicWall發布公告，指出SMA1000設備存在重大等級的伺服器請求偽造（SSRF）漏洞CVE-2026-102255，CVSS嚴重程度達到最嚴重的10分，相當危險，要用戶儘速採取行動因應。事隔數日，有資安公司發現弱點遭積極利用的情形。 10月9日資安公司Previdian提出警告，他們的觀察到針對SMA1000的漏洞利用嘗試，來自146.70.143[.]142的IP位址試…
新聞為了幫助大家了解關鍵基礎設施安全防護的現況，Palo Alto Networks在10月發布最新《2026關鍵基礎設施網路安全現況報告》，公布多項調查結果，其中OT資產可視性不足再度成為焦點，也指出老舊OT系統、資安工具分散、IT／OT整合不足，以及AI應用尚未全面擴展等問題。 9月底Honeywell公布的OT資安調查結果，已針對OT資產可視性不足提出警示，Palo Alto Network…
Another working week has arrived, bringing with it the chance to shine or commence career decline. The latter is the sort of thing The Register often writes about each Monday in "Who, Me?" – our reade…
How the US Nuclear Plant Fleet Is Leaning Into AI https://hardware.slashdot.org/story/26/10/12/0445233/how-the-us-nuclear-plant-fleet-is-leaning-into-ai?utm_source=rss1.0mainlinkanon
新聞從9月底至10月上旬，Citrix為NetScaler修補一系列資安漏洞，其中重大等級的CVE-2026-88771、CVE-2026-88772，以及CVE-2026-88779已遭到利用。如今該公司再度發布緊急更新，受到外界高度關注。 10月8日Citrix公布新漏洞CVE-2026-107406，此為記憶體緩衝區溢位形成的弱點，有可能導致遠端程式碼執行（RCE）或阻斷服務（DoS），CV…
新聞日本近期接連發生多起未經授權存取事件，並造成大量個資與其他資料外洩，日本電腦緊急應變團隊協調中心（JPCERT/CC）於10月8日發布警告指出，這波事件主要發生在2026年9月前後，並非都由單一漏洞或相同手法造成，而是涉及已知漏洞利用、API濫用、Metabase漏洞，以及在應用程式伺服器植入Web Shell等多種攻擊方式。 JPCERT/CC指出，受影響系統除了面向一般使用者的服務，也包括…
新聞近年來，AI技術的突飛猛進與快速普及，大幅改變人類社會與科技發展的面貌，但也劇烈衝擊既有的資安防護作法，迫使資安廠商必須投入技術轉型，長期致力於身分治理的資安廠商SailPoint就是一例，該公司從2017年開始推出融入AI與機器學習（ML）的解決方案，針對近期迅速崛起的代理型AI應用（Agentic AI），今年陸續於5月與10月發表相關的資安解決方案，6月宣布併購以色列新創公司Entro，…
新聞Cloudflare與Deno上周五（10/9）宣布，Deno開發團隊將加入Cloudflare，未來將集中資源發展Cloudflare Workers及分散式運算技術，並在一年後停止開發Deno執行環境（Runtime），旗下雲端部署服務Deno Deploy也將於6個月後關閉。雙方並未公布交易金額。 Deno是由Node.js創辦人Ryan Dahl於2018年發起的開源JavaScrip…
新聞10月8日美國、英國、澳洲、加拿大、日本、紐西蘭，以及西班牙的資安與執法機構發布聯合資安公告，與中國政府有關的資安公司永信至誠科技（Integrity Technology Group），參與駭客團體Flax Typhoon（Ethereal Panda、Red Juliett）活動，並提供作案工具，攻擊範圍涵蓋東南亞、非洲，以及北美，鎖定政府服務與設施、重要製造業、醫療照護與公共衛生，以及資…
新聞電動車大廠特斯拉（Tesla）近日將歐洲市場的Full Self-Driving（FSD，完全自動駕駛）駕駛輔助系統更名為Tesla Assisted Driving（特斯拉輔助駕駛），目前其德國官網已採用新名稱。德國聯邦交通部上周二（10/6）表示，已與Tesla就系統更名、技術及駕駛責任等問題達成共識，交通部長Steffen Bilger並表態支持推動這套系統儘速取得歐盟全境核准，讓歐洲車…
新聞美國司法部與FBI在10月8日宣布，查封7個與中國永信至誠科技（Integrity Technology Group）控制的相關的網域。該公司過去被美方指出與中國駭客組織Flax Typhoon有密切關連，此次遭查封的基礎設施涉及漏洞掃描工具Microscan與網路釣魚工具FishHub。值得關注的是，Flax Typhoon過去曾廣泛鎖定多國組織，其中臺灣也是其長期鎖定的目標之一，而這次美方…
新聞網際網路號碼分配局（IANA）宣布，DNS根區域（Root Zone）自10月11日起改由新金鑰KSK-2024負責簽署，取代原本的KSK-2017，這是繼2018年首次輪替後，時隔8年再次更換根區域金鑰。IANA提醒，啟用DNSSEC驗證卻未更新信任錨（Trust Anchor）的DNS解析器，可能無法驗證根區域資料，導致網域名稱解析失敗，但預期多數使用者不會受到影響。 DNS根區域位於網域…
Let's Encrypt to Cut SSL Certificate Lifetimes to 64 Days in February 2027 https://it.slashdot.org/story/26/10/12/0211238/lets-encrypt-to-cut-ssl-certificate-lifetimes-to-64-days-in-february-2027?utm_…
新聞JetBrains推出開源語言模型Mellum2.1，鎖定程式開發代理與輔助代理，開發者可將模型部署在自己的電腦或企業伺服器。新版主要透過強化學習提升軟體工程能力，搭配相關工具後，能檢視程式碼庫、修改檔案，並執行測試確認修改結果。模型已在Hugging Face釋出，採Apache 2.0授權。 Mellum2.1是Mellum2模型的升級版，前代模型以生成速度為主要優勢，但在實際程式碼庫中處…
新聞市場研究機構IDC與Omdia上周相繼公布2026年第三季全球PC出貨統計，兩家機構均指出，全球PC出貨量年減逾兩成，其中Omdia表示，這是2023年第一季以來最大跌幅。IDC估計第三季全球PC出貨量為6,270萬臺，年減20.1%，Omdia則估計為5,810萬臺，年減21.2%。兩家機構均認為，記憶體價格上漲促使PC製造商及通路業者提前拉貨，預支第三季的出貨需求，是此次市場衰退的主要原因…
新聞10月9日資訊技術服務公司緯致科技（4953）於股市公開資訊觀測站發布重大訊息，說明該公司於10月8日偵測到內部系統遭到異常存取，經調查確認有部分員工資訊、公務聯繫資訊可能曝險。對此，緯致察覺有異即採取相關防護措施，包含阻斷網路連線、系統隔離等作法，並委請外部第三方資安機構進行數位鑑識。 根據初步評估，緯致表示此事對公司尚無重大影響，整體系統與營運正常，為防範員工個資被用於犯罪，他們向全部員工…
新聞美國網路安全暨基礎設施安全局（CISA）於10月8日聯合美國情報與執法機構，以及英國、澳洲、加拿大、日本、紐西蘭及西班牙的資安與執法機構發布資安公告，指出與中國政府有關聯的中國資安公司永信至誠科技（Integrity Technology Group，Integrity Tech）除了提供攻擊工具及基礎設施，也有員工直接參與網路入侵，支援中國駭客的攻擊活動。相關攻擊涉及全球政府機關、關鍵基礎設…
新聞IBM宣布併購英國資安顧問公司Logiq Consulting，並將Logiq納入IBM顧問部門（IBM Consulting）。Logiq主要服務英國國防、公部門及關鍵國家基礎設施（Critical National Infrastructure，CNI），這筆交易也將擴充IBM在這些領域的資安顧問能力。 Logiq於2018年在英國布里斯托成立，目前團隊超過235人，也是獲英國國家網路安全…
新聞新加坡網路安全局（CSA）近期發布安全公告，警告Carbonato殭屍網路正利用未受保護的Docker遠端管理介面入侵主機。資安研究人員發現，攻擊者還會在受害主機部署AI代理，協助執行竊取憑證及其他敏感資訊的任務。 這波攻擊並非利用新的Docker漏洞，而是鎖定透過TCP 2375連接埠對外開放、未要求身分驗證的Docker Remote API。攻擊者可利用Docker管理功能建立特權容器，…
