Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

Fortinet研判Fortibleed為舊資料再散布,並公布六大因應對策

新聞近期有攻擊者針對Fortinet防火牆與VPN閘道器發動Fortibleed攻擊活動,引發資安界關注。對此事件,我們取得資安業者Fortinet的回覆,該公司指出,根據初步分析,網路上流傳的憑證資料很可能是過往資安事件的「再次散布」(resharing),並結合暴力破解手段取得,並非源於任何目前的系統漏洞或新的資安事故。針對此事件的防禦,除了美國CISA公布五大因應措施外,Fortinet亦於…

Gartner舉辦安全與風險管理高峰會,點名CISO須優先應對的4大關鍵威脅

新聞面對持續演變的AI技術與威脅態勢,研究調查機構Gartner在2026年6月1日至3日舉辦資安與風險管理高峰會,特別點出CISO必須在2027年前優先因應的四大關鍵威脅。這四大領域涵蓋深度偽造(Deepfakes)、AI應用程式入侵、軟體供應鏈漏洞,以及提示注入。Gartner副總裁兼分析師John Watts指出,由於攻擊者在上述這些新興技術領域已占據顯著優勢,因此提出4大具體因應策略,供企…

印度Tata Electronics證實遭駭,疑似外洩蘋果、特斯拉資料

新聞在勒索軟體組織公開宣稱竊得資料並且貼出樣本後,印度半導體暨電子製造巨擘Tata Electronics證實發生資安事故。Tata Electronics向媒體證實,該公司在幾個星期前發現部分系統發生資安事件,公司立即啟動回應措施。Tata Electronics強調此事對其各業務營運未造成影響。印度資安研究人員Rajshekhar Rajaharia發現,勒索軟體組織World Leaks本週…

OpenAI擴大Daybreak資安計畫,發表Patch the Planet協助開源專案修補漏洞

新聞OpenAI週一(6/22)宣布擴大其資安防禦計畫Daybreak,推出完整版GPT-5.5-Cyber、更新Codex Security工具,並發表協助開源專案修補漏洞的Patch the Planet計畫。Daybreak是OpenAI於今年5月推出的資安防禦計畫,結合AI模型、資安工具及合作夥伴,協助企業找出、驗證及修補軟體漏洞。其中,GPT-5.5-Cyber是OpenAI專為資安工作…

Google DeepMind諾貝爾獎得主跳槽Anthropic

新聞在Transformer模型開發之父後,Google DeepMind的副總裁,也是諾貝爾獎得主John Jumper已加入Anthropic。前Gemini主管Sissie Hsiao也離開Google跳槽OpenAI。Jumper和DeepMind創辦人暨執行長Demis Hassabis同為2024年諾貝爾獎化學獎得主。他和Hassabis領導開發的AlphaFold,成功預測出2億多種…

醫療業勒索軟體風險升高,臺灣列受害案例增幅明顯地區

新聞資安威脅情報業者Cyfirma近日發布醫療產業威脅報告,指出勒索軟體仍是醫療保健產業面臨的主要網路威脅之一。該公司追蹤過去90天全球勒索軟體受害情形,發現共有2,388個組織遭勒索軟體組織列名為受害者,其中216個屬於醫療產業,較前一統計期間增加8.5%,而就整體受害比例而言,醫療產業占9.05%,使醫療業成為受害組織數量第三多的產業類別。報告指出,受害案例主要集中於醫院與專科診所、製藥與生物…