@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞研究人員發現OpenClaw的官方外掛（plugin）市集系統被人濫用，導致有23個看似為官方出品的外掛，其實是來自不相干的開發組織。AI代理安全業者Manifold Security檢查ClawHub（OpenClaw外掛的官方註冊目錄或市集）時，發現有近似冒用知名開發商品牌的外掛。他們發現OpenClaw外掛目錄中的1,508個外掛裡，有557個採用了「@某個owner/套件」名稱這種命名…
新聞英國科技研究平臺Exponential View周四（6/25）發布首份《AI經濟報告》（The State of the AI Economy）報告，試圖衡量生成式AI的真實市場需求。報告指出，若排除重複計算並不含中國市場，生成式AI過去12個月創造1,100億美元營收，最新年化營收規模更突破1,750億美元，顯示AI需求已獲實際支出驗證。Exponential View的模型採用由下而上的…
Microsoft has oh-so-quietly extended its offer of extended security updates for consumer users of Windows 10. The Windows giant ended support for Windows 10 on October 14, 2025, when it stopped shippi…
ON CALL Supporting IT and keeping it secure is a serious endeavor. Which is why The Register lightens up Friday mornings with a fresh installment of On Call, the reader-contributed column that shares …
'Fingerprints' of Black Hole's Event Horizon Detected For First Time https://science.slashdot.org/story/26/06/25/2123205/fingerprints-of-black-holes-event-horizon-detected-for-first-time?utm_source=rs…
新聞掃蕩駭客從事勒索軟體攻擊、金融詐欺、攻擊關鍵基礎設施的執法行動Operation Endgame，最近出現新的斬獲。6月24日歐洲刑警組織（Europol）宣布，在加拿大、丹麥、德國、荷蘭、英國、美國的執法機關與民間企業組織聯手，由歐洲刑警組織與歐盟刑事司法合作署（Eurojust）居間協調之下，成功在兩週的時間裡，破壞惡意程式SocGholish（FakeUpdates）、Amadey和St…
新聞本週爆發兩起重大資安事故，包括FortiBleed大規模系統登入憑證外洩，以及Klue供應鏈攻擊導致多家資安業者的Salesforce資料外洩，相關消息不斷傳出引發業界高度關注。在漏洞修補態勢上，OpenAI發起Patch the Planet計畫，還有Chainguard成立Athena聯盟，顯現產業界有多方陣營正協助強化開源軟體安全；PQC遷移動向亦受關注，特別是金管會已發布金融業後量子密…
新聞從傳統應用遞送（ADC）轉型、如今專注發展多雲應用安全與多雲網路（MCN）的 F5，本週發表AI資安平臺F5 AI Security Platform（AISP），為企業提供持續保護使用AI的能力，涵蓋探查（discovery）、安全性測試（security testing）、治理（governance）、AI執行階段防護（runtime protection），以及可觀測性（observab…
新聞由韓國政府主導的大規模創業海選計畫「全民創業」（모두의 창업），共吸引6.3萬人參與，但在6月17日傳出嚴重的個資外洩事件，根據韓國創業媒體《Unicorn Factory》報導，共有5,000名第一階段入選者的個資遭到外洩，流出內容更包含核心的創意摘要與評審意見。這次資料外洩事故之所以曝光，是因為多名合格參賽者反映，他們突然收到來自特定顧問公司的行銷郵件，內容宣稱能協助獲取政府補助金，且郵件…
新聞上週爆發的Klue供應鏈攻擊事故，已有超過10家公司證實受到影響，導致他們存放在Salesforce平臺的資料出現未經授權存取的現象，其中大部分是資安公司。如今有SaaS服務公司也受害。根據資安新聞網站SecurityWeek報導，本週產品體驗平臺公司Pendo與雲端通訊服務廠商8×8皆傳出受害，Pendo於6月22日發布部落格文章表示，他們於6月14日接獲通報，未經授權的攻擊者入侵Pendo…
新聞JavaScript與TypeScript執行環境Deno發布2.9版，新增實驗性的deno desktop工具，讓開發者可將JavaScript與TypeScript網頁專案封裝成桌面應用程式。該功能讓Deno從伺服器端與命令列執行環境，擴大到桌面程式開發，開發者可用既有網頁技術建立Windows、macOS與Linux應用。deno desktop可指定一支指令碼作為進入點，也可用於既有網…
新聞微軟本周低調透過官方部落格公告，針對個人用Windows 10 PC提供的延伸安全更新（Extended Security Update,ESU）將再免費展延一年到2027年10月。微軟指出Windows 10 ESU的涵蓋時期將可擴展到2027年10月12日，這次展延可提供客戶更多時間轉移到新的Windows 11 PC，同時持續獲得關鍵的安全更新。微軟在2025年10月14日終止Windo…
新聞上週Salesforce揭露Klue供應鏈攻擊，並宣布切斷Klue Battlecards應用程式與用戶的Salesforce系統連結因應。然而就在有許多受害公司證實他們的Salesforce因此出現未經授權存取的情形之際，有另一家公司指出，他們的用戶也可能遭到這波供應鏈事故波及。6月19日AI營收情資平臺Gong表示，同時使用Klue進行整合的用戶，有可能受到這起事故波及。對此，Gong已撤…
Chinese cybersecurity vendor Qihoo 360 claims it’s built an AI bug-finder that’s better than Anthropic’s Mythos model. CEO Zhou Hongyi revealed the model in a speech at the 14th Beijing Cybersecurity …
新聞蘋果周四（6/25）調漲了旗下從HomePod、iPad、MacBook到iMac的價格，漲幅從15%到25%不等，臺灣蘋果線上商店的價格也已同步調漲，13吋MacBook Air的新售價為42,900元新臺幣，上周還只有35,900元新臺幣，一口氣漲了7,000元。此波蘋果硬體產品調漲並未波及iPhone。微軟亦於同一天宣布自8月1日起於全球調漲Xbox遊戲主機售價。其實蘋果執行長庫克（Ti…
Spain To Require Carriers To Keep Mobile Networks Live During Power Outages https://hardware.slashdot.org/story/26/06/25/2056248/spain-to-require-carriers-to-keep-mobile-networks-live-during-power-out…
新聞可觀測性平臺業者Grafana Labs於5月16日確認，該公司GitHub儲存庫遭未授權存取，攻擊者下載程式碼並提出勒索要求。後續調查指出，事件源自TanStack NPM供應鏈攻擊中的Mini Shai-Hulud活動。Grafana Labs於5月27日完成內部調查，6月23日進一步發布事後檢討報告，說明事件限於GitHub環境，客戶正式環境與Grafana Cloud平臺並未受影響。G…
新聞6月25日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握CVE-2026-12569、CVE-2026-20230兩個漏洞遭到利用的情形，並要求聯邦機構於28日前完成修補。其中存在於PTC產品生命週期管理（Product Lifecycle Management，PLM）系統Windchill、FlexPLM的重大漏洞CVE-2026-12569，相當值得留意，因為PTC已在一週前警…
新聞市場研究與顧問公司Gartner於6月24日發布預測報告指出，隨著企業擴大採用大型語言模型（LLM）驅動的AI程式開發代理（AI coding agents），相關工具的token消耗量也會持續增加。若供應商的收費模式持續從席次授權制轉為依用量計算，到了2028年，企業的AI程式開發成本將超過開發者平均薪資。根據Computer Weekly引述Gartner Peer Insights研究的…
新聞本月初思科修補重大等級的伺服器請求偽造（SSRF）漏洞CVE-2026-20230，此漏洞存在於整合通訊管理平臺Unified Communications Manager（Unified CM）與Unified Communications Manager Session Management Edition（Unified CM SME），攻擊者可透過特製的HTTP請求利用，將檔案寫入底層…
