@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞微軟威脅情報團隊揭露NeedyMantis惡意程式，該惡意程式通常在攻擊者取得目標環境存取權後才被部署，用來維持存取權並執行後續攻擊。微軟是在追查資安公司Kaspersky先前揭露的DAEMON Tools供應鏈攻擊時，發現了NeedyMantis，相關活動至少可追溯至2025年10月，受害對象包括電信業、大學、政府間組織、醫療非營利機構及政府承包商。 微軟目前確認Storm-3069相關攻擊…
新聞傳統事件應變雖已有一套成熟流程，但面對今日攻擊型態，線性方法逐漸顯得不足。SANS Institute於9月15日發布一份720頁的技術資源《Dynamic Incident Response: A Framework for Security Teams》，提出動態事件應變框架，打破應變流程缺乏彈性的限制，改以可隨新證據反覆調整的方式處理事件。至於為何需要做出這項改變，SANS在一場線上直播…
The OpenClaw project has started work on an enterprise edition in the hope that businesses lose their fear of the agentic AI project. OpenClaw was one of the first “AI harnesses” – tools that use a la…
Airbus has successfully flown a new freighter based on its A350 passenger jet. The first A350F yesterday rolled down the runway at Airbus HQ in Toulouse, France, bringing the aerospace giant closer to…
The Spectre microarchitecture vulnerability has returned yet again, this time to vex just-in-time (JIT) engines that generate machine code for browsers, runtimes, and kernels. The vulnerability is fou…
新聞日本大型停車場管理公司Park24於9月25日發布公告，旗下租車公司Times Car於上午9時7分偵測到網站出現未經授權的存取，察覺後他們隨即展開調查，結果顯示，確實有第三方人士曾存取網站，而導致曾加入Times Car會員的用戶個資外洩，可能外洩的資料類型包括：姓名、也址、生日、電話號碼、電子郵件、會員號碼、駕照資訊、身分證明文件、企業會員資料，以及連結的服務ID等。Times Car強調…
新聞連同美國政府和科技巨頭的AI合作，美國白宮周二宣佈America.gov網站上線，作為民眾查詢聯邦政府資訊使用政府服務的入口網站。網站將使用Google Gemini及SpaceXAI的Grok的聊天機器人技術。 美國總統川普簽署行政命令，確保聯邦機構能與America.gov整合。該行政命令指示美國總務署署長、國家設計工作室主管及管理與預算辦公室主任，建立並營運America.gov，作為美…
新聞AI新創Anthropic周二（9/29）警告，中國AI業者智譜（Z.ai）的GLM-5.3模型已具備自主開發端到端漏洞利用程式的能力，表現接近Anthropic今年推出的資安模型Claude Mythos Preview，但GLM-5.3的安全防護可透過簡單方法繞過，在模擬攻擊測試中的突破率最高達100%。 Anthropic表示，5個月前推出Claude Mythos Preview時，就…
新聞臺灣網通設備廠商D-Link於9月18日發布資安公告，旗下路由器DIR-822A存在重大層級的資安漏洞CVE-2026-86296、CVE-2026-86510（CVSS嚴重程度評為10分、9.9分），我們向D-Link進一步詢問，該公司表示，DIR-822A是新加坡分公司當地的專屬機型，僅在該國銷售，因此臺灣沒有用戶受到影響。 D-Link也補充說明，新加坡分公司將為DIR-822A發布新版…
新聞9月9日商周集團公告旗下網站遭到攻擊，導致網站與系統服務中斷，一週後該集團主網站的基礎服務恢復，上週末商周再度公布新的進展：他們在9月24日宣布，良醫健康網與alive兩個網站，在經過外部資安專案的深度檢測與測試下，已確認網站的環境安全並正式重新啟用。再者，商業周刊最新的2027與2028期，以及每日免費觀點文章，已完整上架可供閱讀。 商周表示，旗下的其他網站與商周Store電商交易平臺，尚在…
新聞OpenAI周二（9/29）於ChatGPT推出常駐型AI代理人Dots，可全天候在背景持續替使用者工作。這些Dot採用GPT-6 Astra模型，擁有專屬雲端電腦及瀏覽器，並可透過Plugins連接超過4,000個應用程式。 不同於使用者提出要求後才執行單次任務的AI代理人，Dot可持續掌握使用者的目標、偏好及工作標準。使用者交付專案後，即使離開ChatGPT，Dot仍可在自己的雲端電腦繼續…
新聞AI程式開發代理工具Cline發布SDK v0.0.87，加入本機與雲端工作階段雙向交接。整合Cline SDK的開發工具可把本機正在進行的工作交給雲端代理繼續執行，之後再交接回本機，新版也加入可保留狀態的雲端工作區，工作暫停後仍能恢復執行。 Cline可讓AI代理讀取、修改程式碼及執行終端機命令，SDK則讓其他開發工具整合Cline的代理執行與工作階段管理能力。v0.0.86把雲端工作階段相…
新聞臺灣通訊產品及3C商品通路公司神腦國際（2450）於9月29日，在股市公開資訊觀測站發布重大訊息，表示他們的外部伺服器遭受自動化攻擊，攻擊者對部分訂單資訊進行擷取，該公司獲報後啟動應變會議，採取必要措施降低影響，初步評估對營運、財務，以及服務提供無重大影響。 由於外流資料為訂單，神腦也提及防範個資可能遭詐騙集團利用的情形，該公司在網站與App進行反詐騙宣導。
新聞Mozilla於9月29日正式推出Firefox 157改版，導入全新設計的圖形介面，並提供內建的深色佈景主題與精簡介面模式，然而，這次他們也修補了76個資安漏洞，其中有38個為高風險等級。同一天該基金會也為長期支援版本（ESR）發布153.4、140.17，以及115.42版更新，以修補相關弱點。 值得留意的是，部分弱點可能比Mozilla基金會認定的要來得危險，根據弱點管理平臺廠商Tena…
新聞繼9月15日Oracle發布Java 27（Oracle JDK 27），內建JEP 527這項關於TLS 1.3後量子混合金鑰交換的JDK增強提案，進一步提升後量子密碼學（PQC）能力，由AWS提供的免費OpenJDK開發環境Amazon Corretto，也在兩天後推出產品定位為功能發行版本（Feature Release，FR）的Amazon Corretto 27，當中同樣強調內建JE…
新聞9月29日Google發布電腦版與Android版Chrome更新，總共修補32個資安漏洞，從嚴重程度來看，1個重大等級、25個為高風險等級，其餘為中度或低風險等級。Windows與macOS用戶應更新為154.0.8037.92或154.0.8037.93版、Linux與Android用戶應更新為154.0.8037.92版，以緩解相關弱點。 這些漏洞裡唯一被評為重大等級的是CVE-2026…
新聞美國總統川普（Donald Trump）周二（9/29）與Google、OpenAI、Meta、Anthropic、xAI及Nvidia等6家AI與科技巨頭簽署《白宮超級智慧協議》（White House Accord on Super Intelligence），要求參與企業建立四層AI安全管控與稽核機制，包括引進獨立外部稽核。這項協議目前屬企業自願承諾，不具法律強制力，川普形容它具有「道德…
新聞OpenAI週二開發者大會DevDay上公布能讓企業員工在ChatGPT內協同作業的工具Space，以及類似Office的生產力套件。 Space讓企業員工把ChatGPT當協同平臺，可上傳檔案、和聊天機器人甚至新推出的自主機器人Dots互動來完成工作。配合Space的推出，OpenAI也推出了自有生產力套件，包括Pages、Sheets和Slides，對應Office的Word、Excel和…
US president Donald Trump has convinced six leading AI companies to sign up for non-binding and vague regulation called the “White House Accord on Superintelligence” that doesn’t require them to do an…
新聞9月28日蘋果發布iOS、iPadOS，以及macOS作業系統26.7.1更新，緊急修補圖形處理框架元件CoreGraphics漏洞CVE-2026-86950，隔天美國網路安全與基礎設施安全局（CISA）表示，他們已經掌握該弱點遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），聯邦機構需在10月2日前完成修補。 CVE-2026-86950為記憶體越界寫入弱點，CISA-ADP評估其C…