Skip to main content

業界新聞

@it-industry-news@baudrate.tw
【資安日報】4月13日,CPUID網頁被入侵,駭客散布木馬程式STX RAT

新聞硬體監控工具開發公司CPUID網頁遭入侵,駭客用來散布惡意軟體STX RAT知名的硬體監控工具CPU-Z、HWMonitor的供應商CPUID,傳出網站遭到入侵,駭客藉此散布惡意軟體。最早揭露此事的是資安研究團隊VX-Underground,他們在社群網站X指出,東部時間(EST)4月10日晚間7時(臺灣時間4月11日上午7時)有使用者發現CPUID的網站cpuid.com存在惡意軟體,駭客入…

微軟Foundry Local正式版發布,支援將本地AI推論整合進應用程式

新聞微軟Foundry Local正式推出,這是一套跨平臺的本地端AI推論方案,讓開發者透過SDK將AI模型直接嵌入應用程式,在使用者的裝置上離線執行推論,不需要雲端連線,也不會產生額外詞元(Token)運算費用。Foundry Local讓開發者可將AI推論能力直接隨應用程式一併發布,開發者安裝SDK後,Foundry Local Core與ONNX Runtime執行檔會在建置階段自動納入應用…

企業面臨碳費徵收壓力節節升溫,碳權交易機制成減碳調適關鍵工具

新聞國內在今年開始徵收碳費之下,高碳排企業正面臨前所未有的財務壓力。成立已2年多的臺灣碳權交易所資深經理蔡旻樺在2026數位永續高峰會分享她的觀察,她以中鋼為例,若以其一年碳排放量約1,800萬噸,每噸300元碳費計算,若沒有任何碳費優惠費率下,相當於要繳交60億元,碳費成本已能直接左右企業的盈虧。在此背景下,碳權機制逐漸受到關注,成為企業因應碳費壓力的重要輔助工具。蔡旻樺說明,政府推動碳費徵收制…

硬體監控工具開發公司CPUID網頁遭入侵,駭客用來散布惡意軟體STX RAT

新聞知名的硬體監控工具CPU-Z、HWMonitor的供應商CPUID,傳出網站遭到入侵,駭客藉此散布惡意軟體。最早揭露此事的是資安研究團隊VX-Underground,他們在社群網站X指出,東部時間(EST)4月10日晚間7時(臺灣時間4月11日上午7時)有使用者發現CPUID的網站cpuid.com存在惡意軟體,駭客入侵後,透過偽造的HWMonitor軟體散布惡意程式,目的似乎是竊取瀏覽器憑證…

Amazon調整Luna定位,從遊戲平臺轉向訂閱服務

新聞Amazon近日宣布,旗下雲端遊戲服務Amazon Luna自2026年4月10日起,停止提供第三方遊戲商店、單獨購買遊戲(A-la-carte)以及第三方訂閱服務,全面轉向以訂閱制為核心的內容服務。2020年推出的Amazon Luna最初定位為一個整合內容與通路的雲端遊戲平臺,試圖同時扮演遊戲商店、訂閱服務與發行通路的角色,不僅提供自有訂閱Luna+,也引入Ubisoft+、Jackbox…

網釣平臺Venom活動升溫,駭客用於對高階主管發動攻擊,意圖竊取微軟帳號

新聞基本上,網路釣魚工具通常被用於廣泛、針對大量目標的攻擊行動,不過最近有個專門針對高階主管的活動,引起研究人員的注意。資安公司Abnormal揭露網路釣魚服務平臺(PhaaS)Venom,並指出相關攻擊活動從2025年11月至2026年3月期間升溫,駭客系統性針對全球重要組織的執行長、財務長等高階主管,假借SharePoint檔案共用的通知,並以財務報告的誘餌引誘收信人掃描QR Code。值得留…

美國CIA準備在內部所有分析平臺整合AI

新聞根據Politico與Cointelegraph的報導,美國中央情報局(Central Intelligence Agency,CIA)副局長Michael Ellis在上週的一場演講上透露,CIA已利用AI來完成史上首份自主情報報告,且未來將把AI整合到該機構的所有分析平臺上。CIA為美國負責對外情報的核心機構,主要任務是蒐集與分析全球政治、軍事與經濟資訊,提供給總統與國安決策使用;它也會執…

CoreWeave與Anthropic簽署多年合作協議

新聞AI雲端基礎設施業者CoreWeave週四(4/10)宣布,已與AI公司Anthropic簽署多年合作協議,將支援其Claude系列模型的開發與部署。根據外電報導,這是Anthropic首度採用CoreWeave算力,顯示其正積極引進新的算力來源。成立於2017年、以加密貨幣挖礦起家的CoreWeave,之後轉型為提供GPU為核心的AI雲端基礎設施,並吸引Nvidia入股,已於2025年登上美…

微軟簡化Windows Insider方案,使頻道轉換及功能取得更為簡便

新聞微軟持續改進Windows用戶的觀感,本週針對正式版Windows Insider方案(Windows Insider Program,WIP)宣布多項變革,包括合併Canary和Dev頻道、以更簡明方式顯示新功能,以及讓使用者更容易在不同頻道切換。微軟幾個月前和Windows Insider社群互動蒐集使用者意見,歸結有二大點抱怨,一是使用者不知該加入哪個頻道,以及加入後不容易轉換頻道。二是…

Gmail全程加密擴展到企業客戶的Android、iOS App

新聞在桌機版推出2年後,Google上週宣布將Gmail全程加密(end-to-end encryption,E2EE)由桌機版推向Android和iOS裝置。不過能享受者僅限訂閱付費版Workspace的企業用戶。Google首先在2025年4月透過Workspace方案,為桌機版Gmail加入S/MIME全程加密。現在Google將這項功能透過Workspace Enterprise Plus…