@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Shokz upgraded its open earbuds with better sound and a lighter design https://www.theverge.com/tech/942054/shokz-clip-on-opendots-2-air-earbuds-wireless-headphones
Amazon's New Stargate Series Is Officially Dead https://entertainment.slashdot.org/story/26/06/04/0531213/amazons-new-stargate-series-is-officially-dead?utm_source=rss1.0mainlinkanon
新聞Perplexity AI本週在Computex 2026展示混合式本地伺服器推論協調器（hybrid local-server inference orchestrator），能視AI運算需求及資源考量，自動將推論任務分配到雲端或本地端執行，預計7月將整合到Personal Computer方案。Perplexity執行長Aravind Srinivas於6月2日在臺北舉行的Computex…
新聞歐盟執委會（European Commission，EC）週三（6/3）公布「歐洲科技主權方案」（European Technological Sovereignty Package），提出涵蓋半導體、人工智慧（AI）、雲端運算與開源軟體的多項政策與法案，希望提升歐洲數位自主能力，降低關鍵技術受制於外部供應商的風險。外界普遍認為，這項方案也反映歐盟試圖強化本土科技產業競爭力，並爭取更大的數位政…
新聞免費憑證簽發機構Let's Encrypt規畫以MTC（Merkle Tree Certificates），作為Web PKI導入後量子身分驗證的主要方案，目標是在2026年稍晚建立可簽發MTC的測試環境，並在2027年建立可供生產使用的環境。該計畫不會立即改變現有Let's Encrypt憑證的申請與續期流程，但顯示Web PKI後量子憑證開始進入具體工程規畫階段。官方說明，後量子密碼強化近…
PWNED Welcome back to PWNED, the weekly column where we talk about weak security policies and how to avoid them. Hopefully, we can learn from others’ mistakes – or at least have a good laugh at them. …
新聞6月2日美國網路安全與基礎設施安全局（CISA）警告，幾年前揭露的Linux核心權限提升漏洞CVE-2022-0492已遭到積極利用，，他們將其納入已遭利用漏洞名單（KEV），要求聯邦機構於6月5日前完成修補。由於上個月有多名研究人員與資安公司揭露Linux核心權限提升漏洞，使得CVE-2022-0492被利用的最新消息，也相當引人關注。CVE-2022-0492在2022年2月首度揭露，為權…
新聞根據SpaceX週三（6/3）公開的招股文件，該公司已將首次公開募股（IPO）發行價格定為每股135美元，預計最快6月12日於那斯達克（Nasdaq）掛牌，股票代號為SPCX。SpaceX本次將發行約5.56億股A類普通股，募資規模約750億美元，以發行價計算，公司估值約達1.75兆美元。SpaceX成立於2002年，總部位於美國德州，由共同創辦人兼執行長Elon Musk創立，主要業務涵蓋火…
新聞Google週三（6/2）公布整合式無編碼器（encoder-free）多模態模型Gemma 4 12B，主打能在筆電上執行，具有多模態及推理能力不輸26B版本，但記憶體不到一半。Gemma 4 12B是4月公布的Gemma 4家族的最新成員。之前模型Effective 2B（E2B）、Effective 4B（E4B）、26B Mixture of Experts（MoE）及31B Dens…
新聞為了隱匿攻擊活動，駭客濫用合法雲端服務建立C2通訊的情況極為氾濫，然而最近有一起相當不尋常的活動引起資安研究人員的注意，因為遊戲平臺提供的功能也遭到利用。網站代管平臺GoDaddy資安團隊上週公布鎖定WordPress網站的惡意軟體活動，駭客利用Steam社群的個人資料（profile）留言區嵌入C2資料，將惡意基礎設施隱藏在Valve合法的平臺之中。該公司最早於2025年7月偵測到相關活動，…
新聞資安業者Wordfence揭露，WordPress外掛Kirki含有一項未經身分驗證即可利用的權限提升漏洞CVE-2026-8206，CVSS分數為9.8，影響6.0.0至6.0.6版。攻擊者不必登入網站，就可能透過外掛的密碼重設功能，讓任意已註冊使用者帳號的密碼重設連結，寄到攻擊者控制的電子郵件信箱，進而接管管理員帳號。Kirki是一款用於頁面、網站建置與WordPress自訂器功能強化的外…
新聞近年來遊戲玩家不斷成為駭客鎖定的目標，如今有人專門打造惡意軟體租用服務（Malware-as-a-Service），探供買家對特定遊戲的玩家發動攻擊。資安公司McAfee揭露惡意軟體租用服務WeedHack，該平臺從今年1月開始出現，專門針對Minecraft玩家，迄今已確認有116,464臺電腦受害，而且遭感染的電腦數量每天會增加2千至3千臺。一旦遭到感染，攻擊者可竊取帳密資料並挾持Disc…
Demand Is Booming For New No Tech, Repairable Tractor https://tech.slashdot.org/story/26/06/04/0043253/demand-is-booming-for-new-no-tech-repairable-tractor?utm_source=rss1.0mainlinkanon
新聞工業環境中的老舊系統（Legacy Systems）風險持續成焦點，TXOne Networks近期針對歐洲揭露其2026年度OT資安報告研究細節，解析當地工業領域面臨的挑戰。報告指出，過去一年有超過半數（51%）的歐洲工業組織，曾經歷涉及老舊Windows系統的資安事件，這項數據相較於2025年的43%有明顯增長。值得注意的是，約25%受訪者表示相關資安事故在一年內發生不只一次，反映出舊系統…
新聞英國競爭與市場管理局（Competition and Markets Authority，CMA）周三（6/3）宣布，對Google搜尋服務祭出新的行為要求（Conduct Requirement），正式要求Google讓出版商能夠單獨選擇退出（Opt-out）AI Overviews等AI搜尋功能對其內容的使用，同時不得影響其內容出現在一般搜尋結果中的資格。CMA表示，這是全球首個針對AI搜…
AI-enabled cybercriminals have better tools and are inflicting more pain on their victims, wiping out virtual machines and hypervisors and leaving infrastructure in a "dark, dead" state after an attac…
新聞上週資安公司Sansec提出警告，Magento網頁快取外掛程式Mirasvit Cache Warmer存在重大漏洞CVE-2026-45247，攻擊者在未經身分驗證的情況下，可在PHP物件進行注入，CVSS風險評為9.8分，用戶應儘速更新因應。本週美國網路安全與基礎設施安全局（CISA）指出，他們已掌握漏洞遭積極利用的證據。6月3日CISA將上述漏洞加入已遭利用的漏洞名單（KEV），要求聯…
Widely-Used libinput Updated Due To Arbitrary Root Code Execution The libinput input handling library used by both X.Org and Wayland environments on modern Linux desktops is out with a new security fi…
Phoronix@masto.ai
·
新聞Google於6月Android例行更新（Android Security Bulletin）修補零時差漏洞CVE-2025-48595，此為存在於Android框架的權限提升漏洞，已被鎖定目標的局部活動所利用，隨後美國網路安全暨基礎設施安全局（CISA）也證實被用於實際攻擊的情況。6月2日CISA發布公告，他們掌握兩個漏洞遭到積極利用的跡象，將它們加入已遭利用漏洞列表（KEV），其中一個就是…
新聞Google於5月26日宣布強化Google Workspace安全功能，擴大既有網域外檔案警示（Out-of-Domain file-level warnings）的適用範圍，新增支援行動裝置App、檔案共享通知等情境。Google表示，這項功能可協助企業使用者辨識來自組織外部的文件與使用者，降低外洩敏感資料及遭遇網路釣魚攻擊的風險。根據Google說明，網域外檔案警示功能在2025年4月推…
