Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

大映科技運用AI加速IoT網路封包分析,處理500MB資料量所需時間可從4小時縮至10幾分鐘

新聞近日大映科技揭露AI網路封包分析系統ANMAS(AI Network Malware Analysis System)的最新發展,並攜手多方夥伴拓展IoT、OT與企業網路安全等應用。除了供應鏈檢測與場域合作,大映科技總經理劉得民也進一步說明ANMAS如何將AI運用於網路封包分析。 關於ANMAS的實際運作,劉得民指出,IoT設備的網路封包一般可透過交換器或Wi-Fi等方式取得,ANMAS則採用…

不只要加快修補程式開發,Google Project Zero呼籲軟體業者建立正式修補前的緊急應變機制,整理Hotpatch等4種作法

新聞隨著AI加快漏洞發現與利用速度,軟體業者面對新漏洞時的反應時間也進一步縮短,Google Project Zero近日指出,當高風險漏洞已遭積極利用,對於軟體業者而言,如何在最短時間內降低使用者曝險更顯重要。因此,Project Zero呼籲軟體業者不能只仰賴加快修補程式開發,還應事先建立緊急應變機制,以便在正式修補完成前先降低風險,進一步提高零時差漏洞的利用難度。 Project Zero指…

龔化中上任兩個月揭「國家資安防護2.0」,明年4月AI紅隊先攻政府機關

新聞資安院新任院長龔化中上任至今已有兩個月,最近公開「國家資安防護2.0」藍圖,主張以AI對抗AI。四項重點工作搭配六大中心的時程與數字,勾勒出臺灣資安防線下一版的樣貌,其中最受矚目的一場AI紅隊演練,預計明年四月登場。 AI攻擊速度加快,國家資安防禦必須重新設計 龔化中在8月1日開始擔任資安院院長,10月5日首度對外說明上任兩個月來的工作方向,公布「國家資安防護2.0」藍圖。這套新架構的核心很明…

【資安日報】10月7日,一零四資訊科技系統遭到異常讀取,12萬筆履歷資料恐外流

新聞本日新聞焦點 ● 一零四資訊科技系統遭到異常讀取,12萬筆履歷資料恐外流 ● 丹麥人口登記系統遭駭,880萬人資料外洩 ● FBI與Accenture的承包商解約,疑因未補漏洞遭ShinyHunters入侵 ● Linux後門ClingSTUN利用公開STUN服務,惡意通訊更難辨識 ● Atlassian揭露影響旗下8款主要應用系統的任意檔案讀取漏洞 資安新聞總覽 一零四資訊科技系統遭到異常讀…

日本大阪公立大學傳出遭勒索軟體攻擊而被迫停課

新聞日本企業組織遭遇網路攻擊的事故近期頻頻出現在新聞版面,像是大眾運輸營運公司京王線與東京地鐵、日本租車公司Times Car,以及當地大型媒體日經新聞,都公告發生資安事故,而面臨服務中斷或資料外洩的情況,近日有大學也因傳出遭勒索軟體攻擊而被迫停課。 10月2日日本大阪公立大學發布公告,指出他們的校園資訊基礎設施發生故障,範圍涵蓋其網路環境、內部電子郵件系統、入口網站,以及學術系統,醫學部附設醫院…

Sierra、Meta推Personal Agent Protocol,規範AI代理人存取企業服務

新聞企業AI新創Sierra周二(10/6)宣布,正與Meta及Walmart、Shopify、Stripe等業者共同開發Personal Agent Protocol,建立個人AI代理人存取企業網站、API及服務的開放標準。 隨著個人AI代理人開始替使用者購物、訂票、預約及處理客服需求,企業也面臨新的存取問題。目前許多代理人仍像真人一樣操作網站或App,透過載入頁面、點擊按鈕及填寫表單完成任務,…

IBM與Red Hat以Lightwell修補逾400個Java漏洞,支援舊版軟體修正

新聞IBM與Red Hat共同推出的企業開源軟體供應鏈安全服務Lightwell,已在廣泛使用的Java函式庫中找出並修補超過400個先前未知的漏洞,企業仍在使用的舊版函式庫也可獲得修補。兩家公司也正式開放Lightwell Clearinghouse服務,企業可提交特定開源軟體,要求優先檢查及修補。 不少企業應用程式會使用Java開源函式庫來處理常見功能,一旦其中出現漏洞,通常得升級到已修補的新…

Google發布10月Android例行更新,修補近30個漏洞

新聞10月5日Google發布Android本月例行更新(Android Security Bulletin),一共修補28個漏洞,有8個為重大等級,其餘大部分為高風險等級。這些弱點分布於框架、系統,以及Google Play相關元件,存在於系統的漏洞最多,有18個,框架有7個、Google Play有3個與Project Mainline元件有關的弱點。使用者應留意裝置廠商的資安公告,以即時套用…

Mistral預覽兆參數Large 4,10月底釋出權重

新聞法國AI業者Mistral周二(10/6)推出Mistral Large 4(ML4)公開預覽版。這是該公司迄今規模最大、能力最強的模型,採用細粒度混合專家(MoE)架構,具備1.05兆個參數,每次推理啟用490億個參數。第三方評測機構Artificial Analysis稱它是目前在美國及中國之外,整體表現最強的模型;Mistral則說,ML4也是目前美國或歐洲所開發的最佳開放權重模型。 M…

104人力銀行遭到入侵,12萬筆履歷資料恐外流

新聞經營104人力銀行的一零四資訊科技(3130)於10月6日傍晚,在股市公開資訊觀測站發布重大訊息,表示他們察覺App系統有異常讀取的情況,事發後已立即採取相關防護措施及阻斷,依規定向相關主管機關通報,且向調查局臺北市調處報案。該公司也在網站上向會員公告此事,並表示已主動透過電子郵件通知疑似受影響的用戶。 針對本次事故的影響範圍,根據調查確認,約有12萬筆履歷資料遭未經授權讀取。一零四初步認定此…

740M模型實現裝置端多模態搜尋,Google EmbeddingGemma 2支援文字與影音檢索

新聞Google推出EmbeddingGemma 2多模態嵌入模型,以740M參數處理文字、程式碼、圖片、影片與音訊,並可直接部署在手機、筆電等裝置。開發者可用文字搜尋圖片或影片片段,也能拿一段音訊尋找內容相近的影音,相關資料不必上傳雲端處理。 嵌入模型的作用,是把文字、圖片或聲音轉換成一組可供比較的數值,內容意思越接近,轉換後的數值也會越相似,因此能用來做語意搜尋,像是使用者輸入「狗在草地追球」…