Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

【資安日報】10月6日,Rapid7揭露AVERAT後門程式鎖定臺灣設備,相關惡意程式疑似針對眾至產品所開發

新聞本日新聞焦點 ● AVERAT後門程式鎖定臺灣設備,惡意程式疑似針對眾至產品所開發 ● 南韓金融業接連遭網路攻擊,金融主管機關FSC召開緊急會議 ● 勒索軟體Warlock鎖定水資源與電信產業,利用SharePoint漏洞攻擊 ● OpenSSL修補14個漏洞,含可能造成當機與服務阻斷的高風險漏洞 ● 硬體權杖驗證軟體Thales SConnect爆重大漏洞,舊版用戶恐有風險 資安新聞總覽 R…

荷蘭漏洞揭露協會遭AI自主攻擊,攻擊者利用開源IT服務與客服系統Zammad零時差漏洞得到初期存取管道

新聞10月2日美國網路與基礎設施安全局(CISA)更新已遭利用漏洞名單(KEV),增列開源IT服務與客服系統Zammad漏洞CVE-2026-102489與CVE-2026-102490,而這兩個漏洞的發現與揭露,源自於9月下旬荷蘭漏洞揭露協會(DIVD)發生的資安事故。 DIVD於9月24日首度在職場社群網站LinkedIn公開遭到入侵的消息,並指出攻擊的手法他們從未見過,初步認定這是由AI驅動…

臺鐵首度完成全公司碳盤查,2025年排放42.84萬噸CO₂e,列車運行成減碳最大挑戰

新聞臺鐵公司完成首次全公司溫室氣體盤查,以2025年排放量約42.84萬公噸CO₂e(不同溫室氣體按二氧化碳換算的當量)作為減碳基準,其中列車運行占逾7成,是最大排放來源。臺鐵依此提出列車運行、車站、軌道設施維養、機廠與列車維養、辦公處所及餐廳共6大面向、11項減碳措施,要在2028年前較基準年減少3%溫室氣體排放,並逐步建立能源管理與淨零轉型路徑。 臺鐵過去長期以運輸安全、服務品質與營運效率作為…

紐約市議會審AI監管草案,四大業者宣誓作證回應模型安全要求

新聞紐約市議會10月5日舉行AI安全風險聽證會,OpenAI、Anthropic、Google與Meta代表透過視訊宣誓作證。市議會同時審議多項AI監管草案,其中一項要求在紐約市行銷、販售或部署的AI模型接受獨立第三方驗證,並具備可由人類操作人員關閉模型的技術能力。 第三方驗證主要用來確認AI模型在市內行銷、販售或部署前是否經過外部檢查,包括模型表現、資料來源與處理、偏誤、隱私及安全等項目。草案也…

郵件伺服器Zimbra高風險漏洞在公開前就遭到利用

新聞8月下旬波蘭電腦緊急應變團隊(CERT Polska)、美國網路安全與基礎設施安全局(CISA)提出警告,郵件伺服器系統Zimbra於7月下旬修補的命令注入漏洞CVE-2026-73570遭到積極利用,呼籲用戶應儘速更新Zimbra並檢查事件記錄,以確認是否遭到入侵,近期有最新調查發現,相關漏洞利用活動可追溯至7月底。 微軟資安研究團隊指出,他們在7月28日至8月7日期間,觀察到兩波掃描CVE…

新創Ghost打造AI代理人專用個人電腦,讓模型與記憶常駐本機

新聞2025年成立的AI硬體新創Ghost周一(10/5)正式推出首款AI代理人專用個人電腦Core,標榜可讓AI模型、代理人與長期記憶全在使用者自己的硬體上執行,而無需將大量個人資料交給雲端AI業者。Core售價3,499美元,首批預計在10月底出貨。 根據TechCrunch的報導,Ghost的共同創辦人之一是現年19歲的Zain Javaid,原本從事量化交易工作,直到ChatGPT問世後轉…

丹麥人口登記系統遭駭,880萬人資料外洩

新聞10月5日丹麥中央人口登記局(Central Population Register,CPR)表示近日發生資安事故,未經授權的攻擊者濫用當地公司持有的存取權限,取得約880萬名公民的姓名、居住地址,以及CPR號碼(相當於我國的身分證字號)等資料。CPR已停用該公司的存取權限,與專家和丹麥當局合作,並向丹麥資料保護署通報,警方與相關部門合作正著手調查。 對於這起事故的處理過程,CPR於10月2日…

Rapid7揭露AVERAT後門程式鎖定臺灣設備,同時指出相關惡意程式疑似針對眾至產品開發

新聞資安業者Rapid7於10月2日揭露一批鎖定網路邊緣環境的Linux惡意程式,其中發現6個Linux後門程式AVERAT的樣本被部署於臺灣網路環境中的設備。進一步分析還發現,一款用來部署AVERAT的惡意安裝程式,疑似專為攻擊ShareTech(眾至資訊)設備打造。此外,研究人員還從AVERAT組態中找到3臺分別位於臺南、板橋與桃園的受害設備,這些設備遭入侵後,被攻擊者進一步利用為AVERAT…

日經新聞員工M365帳號遭到入侵,被用於發布約9,000封釣魚信

新聞日本大型媒體日本經濟新聞社(日經新聞)於10月4日,公布兩起涉及員工雲端服務帳號遭竊的資安事故。其中一起是員工的Microsoft 365帳號遭到攻擊,被用於發送約9,000封欺騙性的電子郵件。本地事故可能曝露收件人姓名、電子郵件地址,以及部分電子郵件內容,日經新聞已更改被盜帳號的密碼,向當地資料保護機關通報,並著手調查資料外洩影響範圍與人數。日經透露這件事故出現在9月30日,攻擊者濫用此M3…

挪威擬推AI眼鏡臨時禁令,公共場所與校園成管制重點

新聞挪威政府準備提出AI眼鏡臨時禁令,限制民眾在特定場所使用相關裝置,可能納入的地點包括公園、海灘、博物館、購物中心、學校與醫療院所等。禁令目前尚未生效,挪威政府將盡快向國會提出法案,實際適用場所及受管制裝置範圍仍待確認。 政府主要擔心,這類裝置可在旁人不知情的情況下拍照、錄影或錄音。規畫中的管制範圍包括民眾經常出入的公園、海灘、博物館與購物中心,也可能涵蓋遊樂園,以及體育、音樂與文化活動。 兒童…