Skip to main content

業界新聞

@it-industry-news@baudrate.tw
AWS推出PQC就緒度掃描工具,檢視TLS端點抗量子準備狀態

新聞為了因應量子運算即將造成大規模既有加密機制保護力不足的危機,IT產業近期密切關注後量子密碼學(Post-Quantum Cryptography,PQC)的導入與遷移議題,公有雲業者AWS在上個月宣布推出後量子密碼學就緒度掃描工具PQC Readiness Scanner,這是以AWS Config合規套件建置的解決方案。這項工具可協助企業盤點由AWS服務終止TLS連線的應用程式負載平衡器(A…

駭客組織ShinyHunters鎖定教育科技公司Infinite Campus,竊取13.7萬名師生個資

新聞今年3月,勒索軟體駭客ShinyHunters聲稱入侵教育科技公司Infinite Campus,從該公司使用的Salesforce平臺竊得1.2 GB的檔案,由於該公司為美國逾3,200個學區提供學生資訊系統,範圍涵蓋46個州、握有約有1,100萬名學生個資,使得這起事故在美國受到關注。但究竟有多少學生受到影響,最近出現新的發展。根據資安新聞網站Bleeping Computer報導,密碼外…

駭客宣稱駭入任天堂竊走員工及公司資訊,勒索200萬美元

新聞媒體報導,日本電玩大廠任天堂(Nintendo)疑似遭駭,被竊走至少包括員工電子郵件、績效等公司資料,並且被勒索200萬美元。TechNadu報導,一個代號SHADOWBYT3$的駭客6月13日在地下論壇張貼勒索訊息。他宣稱從任天堂的TINYpulse系統竊得近859MB的資料,喊價200萬美元作為贖金。TINYpulse是蒐集員工匿名反饋意見的員工關係管理平臺。這名駭客宣稱從TINYpuls…

SpaceX以600億美元收購AI程式設計新創Cursor

新聞SpaceX周二(6/16)宣布,將以價值600億美元的全股票交易收購AI程式設計工具Cursor母公司Anysphere。根據SpaceX提交給美國證券交易委員會(SEC)的文件,雙方已簽署合併協議,SpaceX將透過全資子公司X67 Inc.進行合併;交易完成後,Cursor將成為SpaceX的全資子公司,預計於今年第3季完成。根據協議內容,Cursor股東將獲得SpaceX Class …

AMD收購MEXT,強化資料中心記憶體最佳化技術

新聞晶片大廠AMD宣布收購記憶體最佳化技術業者MEXT,並規畫將其AI驅動預測式記憶體(AI-Powered Predictive Memory)技術整合至AMD資料中心產品組合。雙方未公布交易金額。根據MEXT官方資料,AI-Powered Predictive Memory是一套軟體解決方案,可調度快閃儲存與動態隨機存取記憶體(DRAM),使作業系統將快閃儲存視為DRAM速度的記憶體,在不更動…

美國警告Joomla外掛JCE的滿分重大漏洞已被用於實際攻擊活動

新聞6月16日美國網路安全與基礎設施安全局(CISA)提出警告,由軟體廠商Widget Factory開發的Joomla外掛程式Joomla Content Editor(JCE),存在重大漏洞CVE-2026-48907,CISA已掌握積極利用該弱點的攻擊跡象,因此,他們將其列入已遭利用的漏洞名單(KEV),並要求聯邦機構在6月19日前完成修補。CVE-2026-48907是存取控制不當類型的弱…

CVE漏洞數量大增,FIRST進一步說明致災風險並未隨總量而增加的理由

新聞FIRST國際資安應變組織發布2026年中漏洞預測報告,不僅將全年CVE漏洞預估數量上修至6.6萬個,同時提出一項重要觀察,並以「降雨與洪水」為喻指出:雖然漏洞總量(降雨)持續攀升,但真正被積極利用或具備高度威脅的漏洞(洪水),其增長速度並未同步上升。若僅觀察漏洞總數,上述預測結果似乎令人擔憂。但根據FIRST預測團隊的分析,若進一步套用「漏洞可利用性的分析層」(Exploitability …

歐洲理事會傳資料外洩,駭客組織ShinyHunters聲稱竊得43萬份資料

新聞駭客組織ShinyHunters本周宣稱駭入歐洲理事會(Council of Europe)內部系統,竊走歐洲多國人員薪資等42.9萬份檔案。歐洲理事會是具有國際法地位的國際組織,其宗旨為維護歐洲的人權、民主和法治,目前有46個歐洲國家參與。本周ShinyHunters在其資料公開網站貼文宣稱成功竊得歐洲理事會的訊息。這群駭客說他們得手了多個歐洲理事會分部的人事及薪資檔案,包括上萬名員工201…

Google Cloud推資料代理新工具,讓自然語言分析深入資料庫與資料湖

新聞Google Cloud擴大資料代理與自然語言分析工具,將相關能力帶進BigQuery、資料湖、雲端資料庫與BI平臺Looker,並新增多款面向資料工程、資料科學、資料庫維運和商業分析的代理工具,讓企業使用者不必撰寫查詢語法,能直接用自然語言向資料平臺提問,並在權限控管下取得分析結果。Google讓使用者直接用一般問句查資料,而不必先撰寫SQL查詢,以BigQuery為例,預覽版Convers…