@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞本日新聞焦點 ● 龔化中上任兩個月揭「國家資安防護2.0」，明年AI紅隊先攻政府機關 ● 韓國金融業接連遭駭，疑似中國駭客結合AI與滲透測試工具發動攻擊 ● OpenAI為AI代理越權存取澳洲政府網站致歉，支持事故強制通報 ● ARTC與美、德合作成立國內首個車輛資安實驗室 ● Google呼籲軟體業者建立正式修補前的緊急應變機制，提出4種作法 資安新聞總覽 金融機構接連爆發資料外洩案，韓國政…
新聞網際網路名稱與數位位址分配機構（ICANN）公布2026年新一輪通用頂級網域申請名單，共有481個申請者提出1,615件申請，這是繼2012年後，睽違14年再度公布新一輪申請名單。AI相關名稱成為競爭焦點，OpenAI、Meta與Google都申請.agent，也就是「代理」相關頂級網域，OpenAI另申請.agi、.model及.mcp等名稱。 頂級網域是網址最右側的名稱，例如.com或.o…
新聞Google推出實驗性AI遊戲平臺Playground，使用者只要透過文字描述遊戲構想，就能建立可直接遊玩的遊戲，並以對話方式修改玩法、角色及場景，不需要自行撰寫程式碼。完成的作品可以透過連結分享，也能公開發布供其他玩家遊玩。Google計畫整合Unity Spark，讓使用者未來能製作更複雜的3D遊戲。 Playground採用對話式操作介面，使用者可以從空白專案開始，也能參考預設提示詞或依…
新聞為了提升安全通訊應用程式的整體安全性，2025年美國國防高等研究計畫署（DARPA）宣布推動「加密通訊應用程式安全評估」（Assessing Security of Encrypted Messaging Applications，ASEMA）計畫，尋求新的技術方法，以分析安全通訊應用程式的攻擊面並強化防護。如今有了新的進展，資安公司Xint宣布獲DARPA選中而得以參與該項研究計畫，將利用A…
新聞適逢國慶連假前夕的本週，最受矚目的是東亞地區持續升高的威脅態勢。近期臺灣、日本多家企業資安事件頻頻登上新聞版面，南韓金融業也相當不平靜，多家大型銀行接連發生網路攻擊與個資外洩事件，引發國際關注，其中新韓銀行約2.5萬名客戶受影響，KB國民銀行、韓亞銀行也相繼傳出異常。 臺灣、日本面臨的威脅升溫，也反映在微軟最新發布的2026數位防禦報告。微軟觀察到近一年來臺灣出現193起國家級駭客活動事件，日…
Google Working To Leverage More Compiler Optimizations Within The Linux Kernel While Linus Torvalds previously shot down plans for Profile Guided Optimizations (PGO) in the mainline Linux kernel, Goog…
Phoronix@masto.ai
·
The European Space Agency's Solar Orbiter has enabled scientists to trace magnetic switchbacks in the solar wind's magnetic field back to their source at the Sun. "Switchback" is the name given to an …
新聞今年6月威脅情報公司HudsonRock旗下的竊資軟體威脅情報網站InfoStealer揭露大規模憑證外洩事故FortiBleed，全球有逾7萬臺Fortinet防火牆與SSL VPN設備的憑證遭竊，影響範圍遍及194個國家，其中臺灣受影響設備數量位居全球第三；當時另一家資安公司SOCRadar指出，此攻擊活動至少影響86,644臺防火牆與SSL VPN設備，後續發現相關憑證被用於勒索軟體IN…
新聞雲林縣是臺灣重要的農業生產基地，一旦颱風豪雨過境，農損救助申請案件動輒突破萬筆，基層公所人力卻遠遠不及案件增加的速度。 面對案件暴增、山區交通不便及現勘安全風險，雲林縣審計室第一課審計黃珮如嘗試以衛星影像計算的植生指標，找出疑似災損熱區，為沿用多年的逐筆現場勘查制度尋找科技輔助方案。 農業大縣的災損壓力，逐筆現勘模式面臨考驗 雲林縣2024年度農業產值達948億元，占全國比重約一成六，肩負糧食…
When implementing any kind of technology, the difference between offering employees training and supporting them in adoption is all too frequently misunderstood. But the difference is a significant on…
Welcome back to PWNED, the weekly column where we highlight some of the lowlights in corporate security. This week, we’ll talk about two scenarios, one that ended in tragedy and another that shows the…
新聞本週軟體開發廠商Atlassian公布重大漏洞CVE-2026-21589（CVSS v4.0嚴重程度評為9.3分），與過往該公司揭露的資安漏洞有所不同，該弱點同時影響旗下Bitbucket、Confluence等8套應用系統的Data Center元件，曝險範圍甚廣而受到外界關注，如今傳出有攻擊者嘗試利用的跡象。 10月7日淩晨2時資安公司Previdian提出警告，根據該公司的自主預測系統…
新聞行政院會在今天(10/8)通過經濟部提出的《中小企業發展條例》部分條文修正草案，條例名稱改為《中小微企業轉型升級發展條例》，後續將函送立法院審議。經濟部表示，此次修法是因應人工智慧發展、數位與淨零雙軸轉型，以及產業環境變化，希望透過制度調整協助中小微企業升級轉型。 依照經濟部的規畫，此次修法對象從原本中小企業，進一步擴大關注微型企業與新創企業，政策方向包括研發創新、數位與淨零轉型、供應鏈升級，…
ICANN has revealed the applicants for new generic top-level domains (GTLDs). As The Register reported in August, this is just the second time ICANN has accepted applications for GTLDs, strings like “.…
The ALBATROSS, a sailboat drone prototype developed by researchers at Singapore University of Technology and Design (SUTD), lacks the aerial grace of its avian namesake. It doesn't so much fly as plum…
新聞10月6日資安廠商SonicWall針對SMA1000用戶提出警告，他們為該設備發布熱修補更新，修補CVE-2026-102255、CVE-2026-102256、CVE-2026-102257，以及CVE-2026-102258等一系列漏洞，由於沒有其他替代的緩解措施，呼籲用戶儘速套用因應。 這些漏洞當中，最受到注意的是CVSS嚴重程度評分達到滿分10分的CVE-2026-102255，此為…
新聞美國非營利研究機構Biohub周三（10/7）宣布，與美國能源部（DOE）、國家衛生研究院（NIH），以及Google DeepMind、Meta等科技業者擴大合作，整合總值18億美元的資金、資料、運算資源與測量技術，建立可供AI模型訓練的開放生物學資料庫，希望藉此訓練能夠預測細胞反應的AI模型，加速疾病研究與新藥開發。 Biohub是由Meta執行長祖克柏（Mark Zuckerberg）與…
新聞GitHub Copilot本機沙箱正式上線，適用於Copilot CLI、GitHub Copilot應用程式，以及使用Agent Host的VS Code工作階段。當Copilot代理在使用者電腦執行命令時，開發者能限制讀寫的檔案、網路存取，以及能否使用Git與GitHub CLI憑證。另外，Copilot CLI也加入Ollama模型探索功能，可直接找出已在本機執行的模型。 沙箱的作用，…
OpenAI Unleashes Hundreds More Math Results Upon a Field Already In Shock https://science.slashdot.org/story/26/10/07/1653233/openai-unleashes-hundreds-more-math-results-upon-a-field-already-in-shock?…
新聞大型語言模型推論加速及快取管理平臺LMCache爆出重大遠端程式碼執行漏洞CVE-2026-105192，CVSS風險評分達9.8。JFrog揭露，LMCache多行程模式用來交換資料的ZeroMQ服務缺乏身分驗證，收到的特定資料又會交給Python內建機制直接還原成程式物件，攻擊者只要能連上該服務，就可能在不需登入的情況下執行任意程式碼，目前尚無修補版本。 LMCache主要用來管理大型語言…
