@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞AWS推出Amazon Bedrock AgentCore Payments預覽版，讓建置在Amazon Bedrock AgentCore上的AI代理，可在執行任務時存取並付費使用外部資源，包括網頁內容、API、MCP伺服器及其他代理。該功能由AWS與Coinbase、Stripe合作，預覽階段先支援x402協定，用於處理代理工作流程中的即時微支付。Amazon Bedrock AgentC…
Sculpt OS 26.04 Can Finally Be Used To Self-Host For Developing/Building Genode Sculpt OS as the general purpose operating system built off the Genode OS Framework is out with a new feature release...…
Phoronix@masto.ai
·
Logitech’s tiny folding mouse improves upon the laptop trackpad https://www.theverge.com/tech/927695/logitech-folding-mouse-leaked-images
Linux 7.0.6 Released To Finish Mitigating the Dirty Frag Vulnerability Linux 7.0.6 is out as stable this morning to finish mitigating the Dirty Frag vulnerability that was made public last week... htt…
Phoronix@masto.ai
·
BORK!BORK!BORK! Guessing games are all the rage, and commuters trying to get home from London Victoria station found themselves flipping a virtual coin to guess the location of their train after Inspe…
新聞約六成的密碼MD5雜湊值可在一小時內破解近日卡巴斯基分析2023年至2026年流入暗網的2.31億個密碼，結果發現，駭客想要破解密碼，其中六成只需1小時與幾美元的費用，值得注意的是，有近半數（48%）只要1分鐘就能破解。該公司說明，一般應用系統不會以明文存放密碼，而是經過特定演算法處理，並以雜湊值存放，一旦駭客取得這些雜湊值，而且能解密，就能還原成使用者輸入的密碼。而該公司測試時，使用搭載RT…
新聞生成式AI快速進入企業營運流程之際，企業面臨的資安風險也正從傳統IT安全問題，逐步轉變成更深層的治理與決策風險。東元電機數位發展處處長胡修武近日在一場演講中指出，AI並不只是新的工具，而是一種全新的資訊架構。當AI逐漸成為企業內部的「數位員工」，未來駭客攻擊的目標，也將不再只是系統本身，而是企業的決策能力。資安是長期能力的積累胡修武認為企業不應把資安視為一次性的導入專案，而是一種需要長期累積的…
OPINION There are three little words to make the heart beat faster in anyone who knows what they mean: critical infrastructure resilience. If you run that infrastructure or a country dependent on it, …
新聞OpenAI Codex現在可透過Chrome擴充功能，在macOS與Windows的Chrome中處理部分原本需要於瀏覽器內完成的工作。該更新讓Codex除了協助程式開發工作，也能處理網站與Web應用程式中的部分瀏覽器工作，並支援跨分頁背景執行任務，不會接管使用者目前正在操作的瀏覽器。OpenAI說明，新版Chrome擴充功能可用於處理重複性瀏覽器工作，例如導覽結構化頁面、操作較複雜的資料輸…
WHO, ME? Welcome to a fresh, tasty, instalment of Who, Me? It’s The Register’s reader-contributed column in which readers confess about things they did at work that probably deserve to remain a secret…
新聞美國聯邦通訊委員會（Federal Communications Commission，FCC）旗下的工程與技術辦公室（Office of Engineering and Technology，OET）上週五（5/8）宣布，把外國製無人機（Uncrewed Aircraft Systems，UAS）、無人機關鍵零組件及路由器的軟體與韌體更新豁免期限，延後到至少2029年1月1日。FCC是在20…
It’s not possible to operate a completely sovereign cloud outside of China or the USA, according to Douglas Toombs, a VP analyst at Gartner. Speaking at the analyst firm’s IT Infrastructure, Operation…
新聞歐洲央行（ECB）總裁Christine Lagarde週五（5/8）在西班牙Roda de Bará舉行的Banco de España拉丁美洲經濟論壇上表示，歐洲不應只是因應美元穩定幣崛起，就急著推動歐元穩定幣；推動歐元穩定幣的必要性其實遠低於外界想像，甚至可能帶來金融穩定與貨幣政策傳導風險。穩定幣近年從加密貨幣市場邊緣進入政策辯論核心，規模已從6年前不到100億美元，成長到今日逾3000…
新聞Node.js沙箱函式庫vm2近期連續修補沙箱逃逸漏洞，繼3.10.5版處理CVE-2026-26956後，又在3.11.1版修補NodeVM巢狀執行設定問題CVE-2026-44007。該漏洞可能讓沙箱內程式碼繞過原本禁止載入模組的限制，進一步建立新的執行環境，並嘗試在主機端執行命令。vm2的用途，是讓Node.js應用程式在受限制的環境中執行JavaScript，常用於線上程式執行、外掛功…
新聞根據資安新聞網站Bleeping Computer報導，提供檔案下載工具軟體JDownloader的官方網站遭駭，攻擊者竄改安裝程式的下載連結，導致Windows電腦可能會被植入Python打造的遠端存取木馬。最早發現此事的是ID為PrinceOfNightSky的使用者，他在社群網站Reddit警告，剛從JDownloader網站下載的安裝程式，被Windows內建端點防護軟體Microso…
新聞素有AI界GitHub之稱的Hugging Face提供大量的模型與工具，已成為許多人研究與開發AI應用的重要資源，有駭客因為該平臺極為熱門，而對其發動惡意軟體攻擊。AI資安公司HiddenLayer指出，他們近日在Hugging Face儲存庫Open-OSS/privacy-filter找到惡意程式碼，該儲存庫複製了OpenAI近日開源的去識別化資料模型Privacy Filter，內容幾…
新聞網路服務與資安業者Cloudflare宣布，Cloudflare IPsec後量子加密功能正式上線，這也是該公司加速後量子準備（Post-Quantum Readiness）布局的最新進展。Cloudflare先前已宣布，目標在2029年全面達成後量子安全，4月30日則進一步把防護範圍擴大，涵蓋企業的站點對站點廣域網路（site-to-site WAN）連線。網際網路協定安全性（Interne…
新聞Red Hat（紅帽）於5月6日宣布，Red Hat Enterprise Linux（RHEL）10.2與9.8即將正式推出。新版作業系統將後量子密碼學（Post-Quantum Cryptography，PQC）納入系統基礎，並搭配機密運算與AI輔助自動化處理與系統升級，協助企業在混合雲環境兼顧安全性與維運一致性。在後量子準備（Post-Quantum Readiness）能力方面，紅帽指…
新聞紅帽（Red Hat）工程師Gordon Messmer在3月31日於Fedora論壇提出了「Fedora AI 開發者桌面」（Fedora AI Developer Desktop Objective）計畫，Ubuntu則由Canonical工程副總裁Jon Seager在4月27日正式公開AI整合路線圖，雙方都打算於作業系統中整合本地端生成式AI功能，然而，社群內部卻因擔心其與開源精神相悖…
新聞網路與資安服務業者Cloudflare發布2026年第一季全球網際網路中斷事件觀察，根據旗下網路流量觀測服務Cloudflare Radar資料，回顧全球多起已確認的連線異常。相較於2025年第一季未觀測到政府下令斷網，今年第一季情況明顯不同。Cloudflare指出，烏干達、伊朗與剛果共和國都在選舉或衝突背景下發生大規模斷網，古巴則在3月發生3次國家電力系統崩潰。烏干達斷網發生在1月總統大選…
