@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Turns out the real problem is not AI but staff still clicking on dodgy emails from 'IT support'Nearly half of UK businesses are still getting breached, and in many cases, the attacker's big breakthrou…
新聞台灣大哥大積極布局AI DC市場，去年與GMI Cloud合作AI Factory，台灣大哥大本周在媒體交流活動中預告，台灣大哥大將在桃園建置電力總負載容量為25MW的AI算力中心，並且與GMI Cloud合作，該資料中心將會採用Nvidia的GB300，以成為國內第一大AI算力中心為目標。GMI Cloud為Nvidia 的NCP雲端服務夥伴，為少數獲得Nvidia Reference Pl…
新聞《臺灣資安產業地圖》呈現臺灣自主研發的資安廠牌與產品類別的對應關係，以及代理商與經銷商生態，未來將持續更新，以完整涵蓋臺灣資安產業全貌。由於資安市場龐大、技術發展快速、廠商併購頻繁，我們將盡可能以最快的速度保持更新，歡迎大家與我們交流討論。《臺灣資安產業地圖》PDF下載：下載連結（若無法開啟，請先清除瀏覽器快取資料）下回更新時間：預計2026年6月聯絡資訊：ithomecyberscape<a…
GOP-led Florida House junks DeSantis plan to ease vaccine mandates DeSantis had called for a special session to take up the proposed changes. https://arstechnica.com/health/2026/04/gop-led-florida-hou…
DOJ Sues Cloudera For Deliberately Excluding American Workers From Tech Jobs https://yro.slashdot.org/story/26/04/30/0533223/doj-sues-cloudera-for-deliberately-excluding-american-workers-from-tech-job…
Emergency patches out now for those managing the millions of domains assumed to be affectedEmergency patches are available for a critical vulnerability in cPanel and WHM that allows attackers to bypas…
GCC 16.1 Released With AMD Zen 6 Support, Algol 68 & Many C/C++ Improvements GCC 16.1 is now available as the first stable release of GCC 16 as this year's major open-source GNU compiler feature relea…
Phoronix@masto.ai
·
新聞「臺灣對於AI風險的管理，採取分類概念，而不是分級的概念。」數發部政務次長侯宜秀特別強調，這是臺灣《人工智慧基本法》 和歐盟AI法案的差異之一。她在最近一場活動中首度揭露了政府AI風險分類框架的最新進展。臺灣的《人工智慧基本法》設計了一個三層式的AI風險治理框架，包括了三個層面，第一層定義了AI發展原則，包括7項全球普遍接受的AI發展原則，兼顧創新和人權保障的平衡。在七大原則之下的第二層是，數…
新聞這一星期的AI資安威脅的消息不斷，尤其攻擊者鎖定LiteLLM、LMDeploy才剛剛修補一兩天的漏洞快速發動攻擊，顯示漏洞修補空窗期持續成為駭客高度覬覦的目標，還有大家在關注LLM挖掘漏洞能力大幅進步之餘，國內外資安專家也持續示警：防禦端的自動化修補速度卻尚未跟上，正使企業面臨空前挑戰，另也強調過去很多系統不是因為真的安全，僅是駭客覺得不值得花時間研究，必須警惕AI導致的攻防失衡。另一重要焦…
3mdeb Gets More Bits Of AMD openSIL & Coreboot Working On Ryzen AM5 Motherboard There are two exciting initiatives taking place simultaneously by the 3mdeb consulting firm: the open-source developers …
Phoronix@masto.ai
·
AMD Posts Newest Linux Patches To Accelerate Page Migration For Better Performance Posted to the Linux kernel mailing list this week was the newest revision of a patch series originally started in ear…
Phoronix@masto.ai
·
Servo Browser Engine Seeing Progress On FreeBSD Support Following the recent Servo 0.1 release, the Servo project has published their latest monthly status report to highlight recent development effor…
Phoronix@masto.ai
·
CPPC v4 Support Being Worked On NVIDIA For The Linux ACPI Driver Last year with the ACPI 6.6 specification release came revised Collaborative Processor Performance Control (CPPC) support for enhancing…
Phoronix@masto.ai
·
Federation warns members to ditch work devices off duty as force uses AI to probe 600+ copsLondon cops are being told by their staff association to be "extremely cautious" about carrying work devices …
新聞Google在Google翻譯推出20周年之際，替Android版Google翻譯App加入AI發音練習功能。Google翻譯最早可追溯至2006年的AI與機器學習實驗，目前支援約250種語言，新功能可分析使用者語音，並提供即時發音回饋，協助使用者在實際對話前練習發音。新的發音練習工具目前先在美國與印度推出，支援英語、西班牙語與印地語（Hindi）。使用者可在Android版Google翻譯中…
Great idea, guys. Let's keep all of the data in an Excel file with weak password protectionPWNED Welcome, once again, to PWNED, the weekly column where we recount the adventures of IT explorers who fo…
Investigation finds no single cause for soldiers falling ill, just bad bolts, cold air, and apparently the soldiers themselvesBritain's notorious Ajax armored vehicles are being accepted back from the…
新聞美國太空總署（NASA）監察長辦公室（OIG）近日揭露，中國籍人士Song Wu於2017年1月至2021年12月，佯稱自己是知名且與NASA頻繁合作的航太教授，透過Gmail向NASA員工傳送訊息，要求提供受美國政府出口管制的軟體與原始碼，其中包括由NASA開發的航太工程軟體。數年前OIG旗下的網路犯罪部門（CCD）接獲通報，得知此事並著手調查，結果發現此人已針對數十名教授、研究人員、工程師…
新聞SAP的NPM套件遭Mini Shai-Hulud攻擊資安公司Aikido、SafeDep、Socket、StepSecurity、Wiz提出警告，最新一波NPM套件供應鏈攻擊活動Mini Shai-Hulud針對SAP而來，該公司多個套件受到影響。關於攻擊者的身分，Socket、Wiz推測很有可能就是3月發動大規模攻擊的駭客團體TeamPCP。這些遭到竄改的SAP生態系統套件，駭客植入了預先…
碁峯資訊建置流程中的主要元素自動化，可大幅縮短開發團隊從設計到正式上線的時間。亦即更快完成功能開發、正式上線，會是相當好的成果。然而，這些自動化流程雖能免除大量手動處理程序，卻可能增加解決方案的弱點，也容易將不安全的程式碼導入正式上線環境。本章將探討將安全措施納入開發與建置流程的方式，以克服這些挑戰。設計在設計階段，會由商業分析師、IT 與安全架構師，共同建立功能性與非功能性需求的待辦清單。這也是…
