Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

跨國執法行動中斷SocGholish感染鏈,清理近1.5萬個WordPress網站

新聞荷蘭警方於6月18日宣布,跨國執法行動Operation Endgame近日針對惡意軟體SocGholish展開聯合行動,關閉或接管106個與其犯罪基礎設施有關的伺服器與網域,並清理14,971個遭感染WordPress網站,中斷網路犯罪分子散布惡意軟體的關鍵感染鏈。這次行動由荷蘭、加拿大、美國與德國合作執行,並獲歐洲刑警組織(Europol)與歐盟刑事司法合作署(Eurojust)支援。執法…

Cloudflare用AI代理輔助漏洞探索,以跨模型驗證過濾無效發現

新聞網路服務與資安業者Cloudflare於6月18日公開其內部AI輔助漏洞探索架構,說明該公司如何將AI代理用於大規模程式碼安全檢查。Cloudflare指出,企業若要把AI導入漏洞探索,關鍵不只是選用哪一個模型,而是建立可替換不同模型、可保留執行狀態、可驗證結果,並能串接修補流程的工程架構。該公司將大型漏洞探索任務拆解為多個階段,讓每個代理只處理特定範圍的工作,並將執行狀態寫入資料庫,以便中斷…

Cloudflare推出臨時帳號加速AI代理人部署作業

新聞AI代理人大量自動化開發工作,卻常在部署時卡住,為此Cloudflare上周公佈臨時Cloudflare帳號(Temporary Cloudflare Account)的服務,不必註冊Cloudflare帳號就能直接部署應用程式。隨著企業大量於營運流程使用AI,現今許多開發團隊都以AI代理人撰寫程式。但是在部署App時,就會遇到很多關卡,包括瀏覽器為基礎的OAuth流程、要點入儀表板、要複製貼…

蘋果修補可讓駭客竊聽Beats藍牙耳機的資安漏洞

新聞蘋果上週針對Beats無線耳機發布韌體更新,以修補一個可讓駭客竊聽音訊的漏洞。這個修補的漏洞是CVE-2025-20701。對蘋果用戶而言,本項漏洞讓位於藍牙傳輸範圍的攻擊者得以在還沒有配對、正在尋求配對指令的Beats耳機進行攻擊,得以從麥克風進行竊聽。CVE-2025-20701並非新漏洞,而是德國資安業者ERNW去年揭露、位於聯發科子公司達發科技(Airoha)設計的藍牙音訊系統單晶片(…

微軟對Insiders發布首個Windows 11 26H2預覽版

新聞微軟上周五透過Experimental頻道及Beta版釋出首個Windows 11 26H2預覽版給Insider方案用戶,預告下一重大更新即將在不久後部署給所有用戶。Windows 11 26H2沒有重大新功能,著重於對企業組織和IT專業人員提供可預測、低干擾的更新。26H2使用的是和24H2和25H2相同的共享服務模式,這主要是因為他們具有相同的程式碼核心、安全與功能更新及相容驗證方式。在…

美國德州政府系統資安事故,外洩300萬人駕照資訊

新聞美國德州的公園及野生動物部門(Texas Parks and Wildlife Department)的系統供應商近日發生資料外洩事故,導致超過300萬人駕照或護照資料遭竊取。德州網戰司令部(Texas Cyber Command)偵測到,這起事件和處理TPWD打獵與釣魚執照銷售的執照管理系統廠商有關,未授權人士可能已取得執照持有者的駕照、護照(非所有人)、電子郵件信箱、電話號碼和住家地址。根…