Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Carbonato殭屍網路入侵Docker主機,部署AI代理竊取憑證

新聞新加坡網路安全局(CSA)近期發布安全公告,警告Carbonato殭屍網路正利用未受保護的Docker遠端管理介面入侵主機。資安研究人員發現,攻擊者還會在受害主機部署AI代理,協助執行竊取憑證及其他敏感資訊的任務。 這波攻擊並非利用新的Docker漏洞,而是鎖定透過TCP 2375連接埠對外開放、未要求身分驗證的Docker Remote API。攻擊者可利用Docker管理功能建立特權容器,…

韓國政府資料中心大火後,重訂系統分級與災難復原標準

新聞2025年9月,韓國負責管理政府資訊系統與資料中心的國家資訊資源管理院(NIRS)位於大田的資料中心發生火災,造成709套政府資訊系統受到影響,直到同年12月30日才全面恢復運作,歷時95天。這起事故也暴露韓國政府在資料備份及災難復原方面的不足。韓國行政安全部(MOIS)10月2日公布事故後的改善進度,調整政府資訊系統的分級方式與災難復原標準,並規畫汰換老舊資料中心。 韓國政府過去主要依據使用…

蘋果招募由NotebookLM前員工合組的AI podcast App公司Huxe

新聞近日一份公告文件顯示,蘋果於今年春天招募了Google NotebookLM前團隊成員創立的AI podcast App業者Huxe核心成員並取得技術授權。 根據歐盟列出大廠申報的收購清單,蘋果在今年6月向Huxe AI提出員工招募提案,招募了特定員工,並獲得後者智財權的非獨家技術授權。 蘋果描述Huxe開發的是建造個人化音訊內容的手機應用程式。 根據9to5Mac報導,它是NotebookL…

微軟2027年4月起淘汰部分檔案API預先驗證網址,開發者須調整權杖驗證

新聞微軟宣布2027年4月1日起,SharePoint Online與OneDrive將開始淘汰部分Microsoft Graph檔案API使用的預先驗證網址(Pre-authenticated URL)。相關API將不再回傳含有預先驗證權杖的網址,應用程式要是仍須存取回傳網址,就必須在請求時附上適用的Microsoft Entra ID存取權杖,否則既有的檔案下載、上傳及預覽功能可能無法正常運作…

日本三家旅行服務、系統業者爆資料外洩超過千萬

新聞日本三家旅遊服務及系統業者包括旅行訂票比價平臺Adventure、住宿預約系統平臺業者TEMAIRAZU、及旅遊代理業者H.I.S分別公告發生於去年12月及今年9月、10月的資料外洩事件,洩露數上千萬筆客戶資料。 上周日本旅遊服務業者Adventure公告發生三起資料外洩事件。第一樁發生在10月2日到4日之間,其營運的旅遊預約比價平臺Skyticket部分管理功能遭不當操作,攻擊者藉此存取其他…

日本客服平臺業者Scala Communications遭駭,洩露多家客戶個資逾70萬

新聞日本客服平臺業者Scala Communications遭駭,導致多家客戶包括大和證券、Citizen及損保日本(Sompo Japan)等5家企業客戶個資超過70萬筆外流。 Citizen鐘錶、日本損保(Sompo Japan Insurance)本周相繼在網站公佈資料外洩事件。大和證券則向媒體證實資料外洩,並在官網呼籲客戶小心釣魚詐騙。 這些公司上周接獲Scala Communicatio…