Skip to main content

業界新聞

@it-industry-news@baudrate.tw
NPM套件供應鏈攻擊PhantomRaven再度出現,攻擊者4個月內發動3波攻擊活動

新聞2025年10月資安公司Koi Security揭露大規模NPM套件攻擊行動PhantomRaven,攻擊者一共上架126個套件,藉由遠端動態相依性(Remote Dynamic Dependencies,RDD)的方式,躲過大部分NPM生態系統資安工具的偵測,後續另一家資安公司Sonatype發現83個惡意套件,使得這起活動的套件數量超過200個。最近有新的發現,指出相關活動仍持續進行。 資…

勒索軟體INC Ransom針對大洋洲醫療照護產業發動攻擊

新聞醫療照護產業關乎人身生命安全,若是遭遇攻擊,後果將會相當嚴重,其中尤以勒索軟體攻擊造成的危害最為嚴重,甚至有病患因醫院遭遇相關攻擊喪命,如今有勒索軟體組織專門針對醫療機構而來,使得多個國家提出警告。 澳洲網路安全中心(ACSC)、東加王國國家電腦緊急應變團隊(CERT Tonga),以及紐西蘭國家網路安全中心(NCSC)最近發布聯合警告,指出過往主要鎖定美國和英國的勒索軟體INC Ransom…

智慧城市的淨零轉型,新北市明年將在新莊建置第二座AI資源回收廠,靠AI加速資源回收處理,每年可處理1.6萬噸垃圾

新聞人口超過400萬的新北市,是國內人口最多的直轄市,龐大的人口每年產生垃圾超過200萬噸,過去這些垃圾靠人工分類處理資源回收,不僅耗費人力,也耗費過多的時間。新北市推動智慧城市與淨零減碳雙軸轉型,自2023年建置首座AI資源回收廠後,今年將再建置第2座AI資源回收廠,預計每年可處理1.6萬噸垃圾。 新北市於2023年3月啟用第一座AI資源回收廠,位於五股地區,利用AI技術及自動化設備,降低傳統以…

「在学資格証明」をマイナカードでデジタル化 複数大学やカラオケ活用など実証

デジタル庁は17日、マイナンバーカードを活用した在学資格証明デジタル化実証実験についての報告会を開催した。実証実験は、大和大学、京都女子大学、大阪大学、広島大学の4校が参加し、マイナンバーカードによる在学証明書のデジタル化(VC)インフラを元に、JR西日本の学割サービスや、カラオケのクーポンなどを付与するもの。結果として「ポジティブな反応が得られた」としている。

Nvidia公布NemoClaw平臺,比OpenClaw更強化安全、穩定

新聞昨日在GTC 2026大會上,晶片巨擘Nvidia公布自主AI代理人開發平臺NemoClaw,主打與Nvidia GPU平臺及模型、控管軟體緊密整合,比OpenClaw具備企業需要的穩定、安全及隱私性。 Nvidia CEO黃仁勳在開幕演說時介紹NemoClaw時盛讚OpenClaw開啟了AI普及所有人的新世代,一如Mac和Windows是個人電腦的作業系統,OpenClaw則是個人化AI的作…

後門程式Drillapp鎖定烏克蘭,濫用瀏覽器除錯功能隱匿行蹤

新聞烏克蘭戰爭迄今仍持續進行,俄羅斯駭客不斷對烏克蘭的政府機關、軍事單位,甚至是民間企業發動攻擊,藉此從事網路間諜活動以收集情報,或是進行破壞,最近有一波攻擊行動出現不尋常的手法,因為駭客竟開始濫用作業系統內建的瀏覽器來執行惡意程式。 資安公司S2 Group旗下的威脅情報團體Lab52揭露後門程式Drillapp,外號為Void Blizzard、Laundry Bear,以及UAC-0190的…

大英百科、Merriam-Webster控告OpenAI侵權

新聞大英百科全書(Encyclopedia Britannica)出版商Britannica及旗下字典編輯商Merriam-Webster公司本周控告OpenAI、OpenAI控股公司等相關組織運用其內容來訓練模型、核對事實,以及提供給終端用戶,已侵害其版權,而且還生成錯誤內容破壞其名譽。 Britannica擁有10萬篇線上文章及紙本新大英百科全書的版權。而其下Merriam-Webster公司…