Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】6月4日,HTTP/2 Bomb影響多款主流網頁伺服器系統

新聞HTTP/2 Bomb攻擊手法影響主流網頁伺服器,恐遭用於DoS攻擊研究人員於6月3日揭露名為HTTP/2 Bomb的遠端阻斷服務(DoS)攻擊手法,影響多款主流網頁伺服器與代理伺服器,包括Nginx、Apache httpd、Microsoft IIS、Envoy與Cloudflare Pingora。資安研究發布平臺Calif指出,這項攻擊手法的成形,源於研究人員使用OpenAI程式開發代…

導入Caliptra 2.x安全架構,信驊於Computex 2026積極展現晶片級資安布局,PQC支援亦成焦點

新聞硬體安全持續成焦點,以伺服器管理晶片BMC產品聞名全球的臺股股王信驊科技,在本週舉行的Computex展示以Caliptra安全架構為核心的產品布局。Caliptra是由OCP(Open Compute Project)主導的開源硬體信任根標準,信驊這次展出的多款新一代產品,也使其成為全球首家將Caliptra 2.x版本整合至晶片的廠商,宣示資安防禦已從軟體層全面深化至晶片層,該公司並預期,…

惡意NPM套件藉自動化流量灌水下載量,偽裝成活躍維護專案

新聞許多開發者會以開源套件的下載量作為可信度參考,但這類指標也可能遭到攻擊者操弄。資安業者Tenable揭露一種名為download pumping的NPM套件操弄手法,攻擊者會在短時間內大量發布套件新版本,藉此觸發套件庫鏡像站、安全掃描器與分析機器人等自動化系統下載,拉高下載次數與版本歷史,讓惡意套件看起來像是持續維護、具有使用基礎的專案。研究人員在惡意套件ambar-src案例中發現,攻擊者曾…

Computex首設開源臺灣館,向國際展現臺灣開源社群實力

新聞臺灣開源社群長期活躍於Linux、Kubernetes、Apache等國際專案,卻鮮少以臺灣整體生態系的名義出現在大型科技展。今年Computex電腦展中首度設立「開源臺灣館」,集結臺灣在地的開源社群能量組成臺灣隊,向國際來訪的參觀者展現臺灣開源社群的活力,而在AI時代下,開源技術與開源治理也逐漸成為產業關注焦點。當今年Computex展場充滿AI伺服器、資料中心基礎設施、大型語言模型、商業軟…

惡意軟體租用服務WeedHack提供買家免費試用,已成為青少年對Minecraft玩家竊取財務、霸凌的工具

新聞資安公司McAfee揭露針對Minecraft玩家的惡意軟體WeedHack,網路罪犯採用租用模式(Malware-as-a-Service)經營,不過有別於其他提供惡意軟體租用的服務,每個月費用需要數百美元,McAfee指出,任何人只要有Discord帳號與網路連線,就能免費使用WeedHack,竊取玩家的帳密資料及挾持帳號,若是一個月支付5美元(24.99美元可取得進階功能的終身使用權)的…