@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞歐盟網路安全局（ENISA）近日發布年度威脅情勢報告，不僅盤點2025年資安威脅，更示警日益增加的網路相依性（cyber dependencies）正在擴大攻擊面，進一步削弱整體數位韌性。 過去一年來，ENISA觀察到，供應鏈、第三方供應商、雲端環境及其他網路相依性持續成為攻擊目標，並導致多起大規模或高衝擊事件；此外，軟體供應商、服務供應商與雲端環境一旦遭到入侵，其影響也可能進一步擴及下游客戶…
新聞Cloudflare旗下VoidZero發布JavaScript開發工具Vite+ 1.0，將Vite 8、Vitest 5、Rolldown、Oxlint、Oxfmt與任務快取整合在同一套工具中，涵蓋開發伺服器、建置、測試、程式碼檢查與格式整理。Vite+可把多項開發工具的設定集中到vite.config.ts，降低前端專案分別維護多套工具與設定檔的負擔。 Vite+由今年6月加入Cloud…
EVENT: Somewhere in your organisation right now, somebody is trying to work out which of four copies of a file is the current one. They will probably get it right, after twenty minutes and a message t…
Salesforce has won a contract worth up to £2.4 billion including VAT to provide the UK tax collector with CRM software and related services for at least ten years. HM Revenue & Customs (HMRC) selected…
新聞9月27日Citrix發布資安公告，修補NetScaler系統8個資安漏洞，其中的CVE-2026-88771與CVE-2026-88772已被用於實際攻擊，同一天美國網路安全與基礎設施安全局（CISA）也將其加入已遭利用的漏洞名單（KEV），要求聯邦機構緊急採取行動因應。然而，在此之前，這些弱點傳出已有攻擊活動。 這兩個弱點的利用活動曝光，最早源自一名IT人員於社群網站Reddit的貼文，他…
新聞企業威脅獵捕團隊面臨的最大難題正在改變，過往其成效取決於是否擁有足夠的專業人力，如今則不然，SANS Institute最新調查顯示，資料品質與資料量首次超越專業人力，成為影響威脅獵捕成效的首要障礙；同時，雲端也成為最難進行獵捕的環境。 SANS Institute自2021年起持續追蹤企業威脅獵捕實務與主動威脅偵測的發展，今年於9月23日發布最新威脅獵捕調查報告，指出有50%受訪者將「資料品…
新聞Shopify替符合資格的商家加入WebMCP結帳支援，瀏覽器中的AI代理能讀取結帳內容、修改收件地址、配送方式與折扣，並在買家確認購買後送出訂單。Shopify先前已讓WebMCP處理商品搜尋與購物車，新增結帳支援後，AI代理可以從找商品一路協助到完成訂單。 WebMCP讓網站把AI代理能使用的功能，以固定格式提供給瀏覽器，因此AI代理就不用反覆擷取畫面、讀取網頁內容、尋找欄位再模擬點擊。S…
Google’s basic mathematical skills appear a little fragile, after the company revealed its promise of ten years of support for new Chromebooks will only last for eight years. The web giant’s calculati…
The World Wide Web’s decades-long tyranny of box design is finally coming to an end. A new set of CSS features – including the shape() function, and the border-shape and corner-shape properties – offe…
新聞美國網路安全與基礎設施安全局（CISA）於9月27日提出警告，Citrix NetScaler重大漏洞CVE-2026-88771與CVE-2026-88772（CVSS v4.0嚴重程度評分皆為9.5）遭到積極利用，同一天Citrix發布資安更新，並指出這些弱點確實被用於實際攻擊，呼籲用戶儘速採取行動。 9月27日Citrix發布NetScaler ADC與Gateway更新14.1-73.…
新聞近日網路消息傳言Google將於10月底關閉Gems，Google本周證實是會關閉Gems，不過會轉成Skills（技能）繼續提供類似功能。 Gems是Google提供用戶訓練個人化Gemini的服務。不過不同於網路傳言Gems將於10月24日終止服務的說法，Gems管理頁面說，從2026年11月17日起，Gems將自動轉為「技能」（Skill）。完成轉換前，用戶可以繼續使用Gem。轉換後的S…
新聞Nvidia發布Open Agent Safety Platform，將AI代理的安全控制從軟體執行環境延伸到硬體層。平臺加入Sentry安全監控機制，透過BlueField-4資料處理器（DPU）監看代理活動，AI代理嘗試超出設定的權限範圍時，Sentry可隔離並停止代理，Nvidia表示相關動作可在毫秒內完成。 Open Agent Safety Platform包含OpenShell開源…
新聞Meta周一（9/28）宣布成立Meta Enterprise Platform，計畫將Muse代理人、Meta Business Agent、Muse API及Muse Code等技術提供給企業與開發者，協助企業運用AI拓展業務。Meta並延攬MongoDB前執行長Chirantan CJ Desai擔任企業平臺長，直接向執行長祖克柏（Mark Zuckerberg）報告。 祖克柏表示，Me…
新聞安全檔案交換服務商Kiteworks接獲聯邦情報機關提供的攻擊威脅情資，9月25日要求客戶安排9小時停機，避免系統在可能遭到攻擊的情況下持續運作，Kiteworks在停機期間找到一項Advanced Forms重大漏洞，9月27日解除停機建議。外媒SecurityWeek引述的客戶通知顯示，漏洞位於Advanced Forms功能。Kiteworks沒有發現漏洞遭利用，也沒有跡象顯示Kitew…
新聞美國佛羅里達州檢察長James Uthmeier周一（9/28）向法院聲請暫時禁制令，要求OpenAI開發新AI模型時，必須先取得獨立第三方對其安全防護措施的核准，並停止向佛州未成年人提供ChatGPT。法院尚未裁定此事。 佛州今年6月已對OpenAI及執行長Sam Altman提告，指控該公司誤導消費者相信ChatGPT安全，卻未妥善控制產品可能造成的傷害。此次聲請是原有訴訟的一部分。佛州在…
新聞AMD周一（9/28）宣布，已簽署最終協議，將以全股票交易併購由李飛飛創辦的AI研究公司World Labs，交易價值約82億美元，預計於今年底前完成。李飛飛將在交易完成後出任AMD執行副總裁暨首席科學家，直接向執行長蘇姿丰報告。 World Labs成立於2024年，由李飛飛、Justin Johnson、Christoph Lassner及Ben Mildenhall共同創辦，主要研究如何…
新聞9月27日美國網路安全與基礎設施安全局（CISA）提出警告，他們已掌握兩個Citrix NetScaler重大漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在9月30日前完成修補。這些漏洞是：輸入驗證不當漏洞CVE-2026-88771，以及記憶體緩衝區操作限制不當漏洞CVE-2026-88772。 上述漏洞的CVSS v4.0嚴重程度評分皆達到9.5分，相當危…
新聞9月25日美國網路安全與基礎設施安全局（CISA）、微軟警告SharePoint程式碼注入漏洞CVE-2026-65660已遭利用，在此之前，有資安公司表示，他們在蜜罐陷阱偵測到嘗試利用的跡象，呼籲IT人員儘速採取行動。 資安公司Previdian警告，他們的蜜罐陷阱於9月24日攔截12個針對CVE-2026-65660的利用請求，攻擊者透過URL路徑傳送兩個惡意酬載，第一個酬載會嘗試停用.N…
新聞多名研究人員近期實證一種針對RSA數位簽章的攻擊方法，在不需要將RSA公鑰中的大整數分解成兩個質數、也不必取得私鑰的情況下，成功偽造1,024位元RSA簽章。研究團隊歷時約5個月完成攻擊，期間使用大量CPU平行運算，累計運算量達1,380個CPU核心年。 這項研究論文《Forging 1024-bit RSA signatures in nearly SNFS time》於9月20日發布。研究…
新聞Gradle團隊發布建置自動化工具Gradle 9.8，加入Java 27支援，也讓Gradle能採用Maven既有的套件儲存庫鏡像設定。新版還改善建置錯誤顯示，開發者可從支援超連結的終端機開啟發生問題的原始碼位置。 Gradle常用於Java、Kotlin與Android專案，負責下載相依套件、編譯程式、執行測試與產生安裝或發布檔案。Gradle 9.8可使用Java 27執行建置工作，也能…