@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞歐盟網路安全局（ENISA）於5月28日發布NIS360報告，針對歐盟NIS2指令所涵蓋的高關鍵性部門，建立了一套年度評估架構。報告指出，隨著組織積極應對演進中的政策要求與網路威脅，歐盟關鍵領域部門的資安成熟度正穩步提升；然而，受地緣政治與數位化影響，太空與鐵路部門的關鍵性（Criticality）顯著攀升，被列入資安防禦的重點關注區域。NIS360報告的核心在於透過「成熟度」與「關鍵性」兩個…
新聞思科（Cisco）推出統一營運平臺Cisco Cloud Control，將旗下網路、資安、AI基礎架構、可觀測性與協作等產品能力，整合到單一操作介面。這項平臺也透過Cloud Control Studio串接第三方工具與既有IT環境，讓企業可在同一套介面中管理跨產品組合的維運工作。思科將Cloud Control定位為代理式AI時代的基礎架構控管平臺，目標是在受治理的環境中，讓AI代理觀察、…
Microsoft's Project Solara Is an OS For Devices That Run AI Agents Instead of Apps https://hardware.slashdot.org/story/26/06/02/2327236/microsofts-project-solara-is-an-os-for-devices-that-run-ai-agent…
新聞Oracle於4月底宣布，為了因應AI改變漏洞識別及修復的流程，並大幅提升處理漏洞的速度與規模，他們將從5月開始，在每季Critical Patch Update（CPU）例行更新之外，於其他月份發布當月更新Critical Security Patch Update（CSPU）。該公司如期於一個月後發布首度的當月更新，修補旗下5款應用系統多項弱點。5月28日Oracle發布5月份CSPU更新…
新聞微軟週二（6/2）在美國舊金山舉辦年度開發者大會Microsoft Build 2026，今年主軸幾乎圍繞在AI代理人（AI Agents）、AI開發工具與量子運算，並發表Microsoft Agent Platform、Microsoft IQ、個人工作代理人Microsoft Scout、7款自研MAI模型、Project Solara及新一代量子晶片Majorana 2等多項產品與技術，…
Experiments reveal that Neanderthals used rhino teeth as hammers Neanderthals had some wild stuff in their toolkits. https://arstechnica.com/science/2026/06/experiments-reveal-that-neanderthals-used-r…
新聞6月1日美國網路安全暨基礎設施安全局（CISA）發布公告，他們已掌握CVE-2024-21182遭到積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在6月4日前完成修補。CVE-2024-21182存在於Oracle WebLogic Server的核心元件，未通過身分驗證的攻擊者，只要透過T3或IIOP協定進行網路存取，就有機會入侵WebLogic Server，若是成…
新聞Anthropic周二（6/2）宣布Project Glasswing擴大實施，將具備強大資安能力的Claude Mythos Preview提供給15國將近150多家企業組織使用。Project Glasswing是Anthropic 4月份發布Claude Mythos時實施的控管開放計畫，藉此避免Claude Mythos搜尋軟體漏洞的能力被濫用。Project Glasswing第一階…
新聞Ubuntu發行商Canonical於5月28日宣布，與Google Cloud合作推出通過認證的Ubuntu映像檔，供Google Cloud的Cloud TPU虛擬機器（Cloud TPU VM）使用，並成為使用者建立TPU VM時的預設選項。這項合作主要支援AI與機器學習工作負載的部署需求，讓開發者與企業在使用Google自行研發的AI加速器時，可直接採用Canonical支援的Ubun…
Canonical Now Considers Their Steam Snap For ARM64 To Be Stable At the beginning of the year Canonical announced a Steam Snap package for Ubuntu ARM64 that leverages the FEX emulator for running x86/x…
Phoronix@masto.ai
·
Marek Olšák Scores Up To 100% Pixel Throughput Optimization For RADV Driver Marek Olšák who had been a longtime AMD Linux driver engineer specializing in the RadeonSI Gallium3D driver, recently began …
Phoronix@masto.ai
·
新聞微軟公開預覽適用於.NET的Agent Governance Toolkit MCP擴充套件，支援.NET 8以上應用程式，並可搭配官方MCP C# SDK使用，協助開發者在模型脈絡協定（Model Context Protocol，MCP）伺服器加入工具定義掃描、工具呼叫政策控管與回應內容清理機制。MCP讓AI代理可連接實際工具，例如讀取檔案、呼叫API或查詢資料庫，協助開發者把外部工具與資…
新聞開源程式碼託管平臺Gitea釋出1.26.2版，修補一項與套件登錄庫權限有關的安全漏洞。資安業者NoScope指出，該漏洞編號為CVE-2026-27771，可能讓自行架設Gitea的組織，在未要求使用者登入的情況下，讓外部人員存取原本應屬私有的容器映像檔。研究人員估算，公開可從網際網路找到的受影響站點可能超過3萬個。Gitea常被企業、開發團隊或個人用來自行架設程式碼管理服務，也能用來存放軟…
新聞OpenAI週二（6/2）宣布為Codex加入辦公室工作專用的外掛、Sites及可支援所有文件的Annotations，使其不再只是程式開發助理。現在Codex每週用戶超過500萬人，且用戶不只有開發人員，分析師、研究人員、行銷人員、作業人員、設計師、投資人或銀行家佔了20%，成長率是開發人員的3倍。為此OpenAI推出專為這群知識工作者設計的新工具。首先，OpenAI公布6種角色導向的Cod…
新聞5月27日微軟資安回應中心（MSRC）發布部落格文章，公開譴責研究人員Chaotic Eclipse（Nightmare-Eclipse）在未經協調揭露的情況下，公布BlueHammer（CVE-2026-33825）、RedSun（CVE-2026-41091）、UnDefend（CVE-2026-45498）等一系列零時差漏洞的行為，該文引起資安圈高度關注，原因在於微軟提及可能會對該名研究…
新聞網路資安廠商Palo Alto Networks旗下威脅情報團隊Unit 42指出，原本用於紅隊演練與資安研究的開源工具組ROADtools，已被攻擊者整合至雲端攻擊行動，用於列舉Microsoft Entra ID、註冊Entra ID裝置，以及取得、交換與操控Microsoft Entra ID權杖。ROADtools是以Python撰寫的開源框架，主要鎖定Azure身分識別與驗證層，分析…
Male bowerbirds prefer colorful human items to decorate bowers "It’s a reminder of how human activity is changing the natural world in unanticipated ways.” https://arstechnica.com/science/2026/06/male…
Mathematicians Warn of AI Threats to Profession As Industry Encroaches https://science.slashdot.org/story/26/06/02/192206/mathematicians-warn-of-ai-threats-to-profession-as-industry-encroaches?utm_sou…
Microsoft plans Linux tools and an RTX Spark desktop for Windows developers One hardware announcement and several software highlights from Microsoft Build. https://arstechnica.com/gadgets/2026/06/micr…
After postponing a planned signing last month for an executive order addressing advanced cybersecurity AI models, President Trump has signed a largely similar version that’s just as questionably effec…
