@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞為應對AI時代的資安威脅，印度網路安全主管機關CERT-In提出更強硬的應對措施，針對漏洞修補制定了嚴格的時效規範，這將是各國政府與企業必須密切關注的法規發展方向。AI資安的發展同樣備受矚目，包括Anthropic提出AI代理人零信任框架，以及及Claude Mythos擴大開放更多組織參與合作等動態，皆持續成為產業關注熱點。在資安維運方面，台積電年報揭露其營運持續管理與危機管理（BCM& C…
GNOME 51 Retires Legacy NVIDIA Driver Support With Removing EGLStreams EGLStreams was NVIDIA's original route to supporting Wayland with their official Linux graphics driver stack. Adoption was limite…
Phoronix@masto.ai
·
Britain's National Crime Agency (NCA) has been told to urgently overhaul an IT estate so dysfunctional that officers say they are fighting serious organized crime despite the technology rather than be…
新聞導入Caliptra 2.x安全架構，信驊於Computex 2026積極展現晶片級資安布局，PQC支援亦成焦點以伺服器管理晶片BMC產品聞名全球的臺廠信驊科技，在本週舉行的Computex展示以Caliptra安全架構為核心的產品布局。Caliptra是由OCP（Open Compute Project）主導的開源硬體信任根標準，信驊這次展出的多款新一代產品，也使其成為全球首家將Calipt…
新聞AI浪潮讓開源軟體的重要性攀上新高，但也讓軟體供應鏈安全問題變得更加嚴峻。OpenSSF前總經理Brian Behlendorf受邀在Computex的活動論壇中指出，從Log4j漏洞、XZ後門事件到PyTorch供應鏈攻擊，AI並未帶來新的資安威脅，而是將既有的開源供應鏈風險「推上火箭」，放大到前所未有的規模。他呼籲企業除了使用開源軟體，也應投入資源協助改善開源專案安全，共同建立可信任的AI…
Train travellers are poorly served by the UK’s mobile networks, says Ofcom. Tests on railway lines in England, Scotland and Wales revealed disappointing signal across 24 rail segments, with results fa…
新聞加拿大總理Mark Carney周四（6/4）發布國家人工智慧（AI）戰略《AI for All》，希望透過立法、投資與人才培育，加速AI在企業、教育及公共服務領域的應用。加拿大政府預估，該戰略將於2031年前創造25萬個AI相關工作機會，並將企業AI採用率從目前約12%提高至2034年的60%。加拿大政府指出，該國雖然擁有世界知名的AI研究人才與研究機構，也是現代AI研究的重要基地之一，但企…
新聞OpenAI開始推送新版ChatGPT記憶系統，以改善長期使用後記憶內容可能過期、錯誤或難以規模化管理的問題。OpenAI命名該技術為Dreaming，讓ChatGPT不只依賴使用者明確要求保存的資料，也能從過往對話中整理較新且相關的脈絡，用於後續回應。新版系統先向美國Plus與Pro用戶推出，數周內將擴展到更多國家，並提供給Free與Go用戶。OpenAI在2024年4月推出記憶功能，當時稱…
新聞近期研究人員不斷揭露WordPress外掛程式的資安漏洞，且有不少是重大等級的危險弱點，成為駭客盯上的目標。本週有資安公司提出警告，他們3個月前通報並獲得修補的資安漏洞，近期已遭到積極利用。6月5日資安公司Wordfence提出警告，他們於3月底公開揭露的表單外掛程式Everest Forms Pro漏洞CVE-2026-3300，於4月13日首度偵測到漏洞利用的跡象，並在5月16日出現大規模…
新聞研究人員Chaotic Eclipse（Nightmare-Eclipse）因不滿微軟漏洞通報流程，自兩個月前陸續公布一系列漏洞而受到外界關注，引發多位資安研究員的共鳴，紛紛在網路揭露向微軟通報漏洞過程的受挫經驗。最近有研究人員直接在GitHub與部落格公布微軟產品漏洞，並表明這麼做的原因，就是他多年前向微軟安全回應中心（MSRC）通報漏洞的不愉快經驗。資安研究員Ammar Askar於6月2…
新聞因應企業或AI基礎設施業者加速導入AI資料中心的需求，台達電在Computex展示預製化AI模組化資料中心方案，主打以工廠預組裝與系統整合方式，大幅縮短資料中心建置時間最高達60%，同時透過電力架構與散熱設計優化，降低整體能耗並提升高密度AI運算的部署效率。台達資通訊基礎設施事業群副總裁暨總經理黃彥文表指出，傳統資料中心建設已無法滿足AI時代快速擴張與高功率密度需求，新一代預製AI資料中心將電…
新聞軟體供應鏈攻擊猖獗，其中從去年下半出現的NPM蠕蟲Shai-Hulud，近期已出現變種Miasma，攻擊手法變得更加複雜，攻擊者將流程拆分為更多步驟，透過後續階段擴大蒐集範圍與隱匿程度。近期疑似有人用Rust語言將Shai-Hulud重新撰寫，將此惡意程式用於針對加密貨幣與Web3的開發者。資安公司JFrog揭露竊資軟體IronWorm的攻擊行動，這是以Rust打造的大型惡意程式，能從開發環境…
新聞資安公司SafeBreach揭露Google Gemini存在一種新型態的弱點，攻擊者藉由WhatsApp、Slack、簡訊等管道發送通知，並將惡意指令隱藏到另一種國家與地區的語言或是靜音連結（muted hyperlinks），就可能讓語音助理執行未經授權的行為。這種弱點可被用於控制智慧家庭裝置、啟動未經授權的影片串流，甚至偽造受信任的聯絡人進行大規模社交工程攻擊，或是污染AI長期記憶內容、…
新聞Google本週公布為Android加入偽造電話偵測（fake call detection）功能，提供給Android 12+版本裝置，防範用戶被AI深偽技術生成的詐騙電話所害。Google稱，這項技術是業界首個能偵測和標識出疑似詐騙電話的方案，只要用戶本身和聯絡人都使用Google Phone App就能自動啟用這項防護。深偽詐騙電話是運用二種手法生成。首先，他們冒用用戶聯絡人的合法電話號…
新聞美國包括CISA、FBI與USDA等多個聯邦機關發布聯合警示，指出近期已有惡意網路活動鎖定美國境內的自動儲槽計量系統（Automatic Tank Gauge，ATG）。該系統常用於能源、化工、食品與農業、運輸等產業，用來遠端監測儲槽液位、液體存量、溫度與可能的洩漏狀態。美國政府敦促ATG擁有者與營運者立即強化密碼管理，並避免ATG系統直接曝露於網際網路，以降低遭入侵與被遠端修改設定的風險。美…
Used Waymo Robotaxi Batteries Become Backup Storage For Power Grids https://hardware.slashdot.org/story/26/06/04/1955206/used-waymo-robotaxi-batteries-become-backup-storage-for-power-grids?utm_source=…
ON CALL Buckle in, dear readers, for an extreme installment of On Call, The Register's reader-contributed Friday column in which we share your stories of superlative tech support scenarios. This week,…
新聞網路基礎設施業者Cloudflare週四（6/4）宣布收購JavaScript開發工具公司VoidZero，將Vite、Vitest、Rolldown、Oxc與Vite+等熱門開源工具納入旗下開發者生態系。Cloudflare表示，這些專案將維持MIT授權、開源及供應商中立（Vendor-Agnostic）原則，不會綁定Cloudflare平臺。雙方並未揭露交易金額。VoidZero成立於20…
新聞網路基礎設施業者Cloudflare共同創辦人兼執行長Matthew Prince週四（6/4）透露，由機器人發出的網路請求（Request）流量已首次超越人類，成為網際網路發展的重要轉折點。Prince在社群平臺X上表示，他原本預期這項變化會在2027年底或2027年初發生，但AI代理人（AI Agent）流量成長速度遠超預期，「機器人如今已首次超越人類流量，這是網際網路史上的第一次」。目前…
Today Marks 22 Years Of Phoronix For Linux Hardware Testing & Benchmarking Today marks 22 years since I started Phoronix.com to focus on Linux hardware reviews. It's been quite a journey from the earl…
Phoronix@masto.ai
·
