@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞GitHub Security Lab開源Fuzzing Taskflow，可將大型語言模型代理與AFL++模糊測試工具串成自動化管線。開發者指定C/C++專案的GitHub儲存庫後，代理會找出適合測試的函式、分析建置方式、產生模糊測試程式並執行AFL++，再依程式覆蓋率修改測試程式或測試輸入，程式崩潰分析與漏洞報告也納入流程。GitHub提醒，漏洞判斷與修補內容仍須人工審查。 Fuzzing…
新聞上週WordPress開發團隊修補重大漏洞CVE-2026-87902，不到一天資安公司Patchstack偵測到嘗試利用活動，週末美國網路安全與基礎設施安全局（CISA）也確認該弱點遭到利用的情形。 9月25日CISA將CVE-2026-87902列入已遭利用的漏洞名單（KEV），原因是他們已掌握該弱點被積極利用的證據，並要求聯邦機構必須在9月28日前完成修補。CVE-2026-87902為…
OpenAI has detailed the extent of the dirty deeds its agents indulged in Down Under in a Tuesday blog post titled How we will do better for Australia, which addresses last week’s news that one of its …
新聞從今年7月開始，美國網路安全與基礎設施安全局（CISA）警告鎖定SharePoint一系列資安漏洞的攻擊活動，並陸續將CVE-2026-56164、CVE-2026-58644、CVE-2026-50522等微軟於7月修補的漏洞加入已遭利用的漏洞名單（KEV），最新一波漏洞利用的目標，是資安公司Rapid7向微軟通報的漏洞利用鏈CVE-2026-55040與CVE-2026-63520。如今C…
新聞9月24日美國網路安全與基礎設施安全局（CISA）發布公告，表示已掌握兩個重大漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV）。這些漏洞是：中介軟體WSO2路徑遍歷漏洞CVE-2026-5430，以及電商平臺Adobe Commerce與Magento授權不正確漏洞CVE-2026-71362，聯邦機構需在9月27日完成修補。 根據CVSS嚴種程度評分來看，達到滿分10分的CVE-2…
"Shiva" Being Developed For Mesa Vulkan Drivers, Akin To Gallium3D Shiva is entering development for Mesa Vulkan drivers as a new framework akin to Gallium3D but for Vulkan drivers rather than OpenGL.…
Phoronix@masto.ai
·
新聞資料安全業者Cyera宣布獲得高盛另類投資（Goldman Sachs Alternatives）投資4億美元，這筆資金是該公司今年6月Series G募資的延伸，目前估值超過120億美元。新資金將用於開發AI安全產品，以及拓展美國聯邦政府與海外市場。 Cyera主要提供企業資料安全產品，今年進一步發展AI代理安全，相關產品包括Agent Guardian及Cyera Endpoint。相關產…
新聞歐盟網路安全局（ENISA）發布最新威脅分析，2025年影響歐盟的資安事件以DDoS最為常見，占比逾半；其次為未授權存取事件，占比接近4成。不過，從事件造成的影響來看，勒索軟體仍是短期衝擊最大的威脅。具有財務動機的攻擊活動占ENISA記錄事件近3成，其中勒索軟體及資料外洩分別占47%及36%。從遭鎖定的組織來看，有73%屬於歐盟《網路與資訊系統安全第2號指令》（NIS2）涵蓋的必要及重要實體。…
新聞自動化技術業者Honeywell針對全球關鍵基礎設施產業603名資安及營運相關主管與專業人員進行調查，了解營運技術（OT）資安現況，發現企業對OT資產的掌握及集中監控仍有不足。調查中只有21%的組織擁有完整OT資產清冊，33%已將OT完整整合至企業資安維運中心（Security Operations Center，SOC），集中掌握OT環境的安全狀況。 企業對OT資產的掌握程度，也與資安事件發…
新聞美國多州水務與廢水處理設施近來接連遭到網路攻擊，科羅拉多州兩家供水企業更遭攻擊者直接修改設備設定。美國政府近期也針對營運科技（OT）安全採取新動作，NIST公布新版OT安全指南初步草案，CISA與FBI則提醒關鍵基礎設施業者留意第三方ICS整合商的安全風險。 NIST在新版OT安全指南草案中擴充不同領域的介紹，包括建築自動化與控制系統、供水與廢水系統，以及工業物聯網（IIoT）與雲端融合等內容…
Another LLM has joined the hacking fray. OpenAI's GPT-6 Astra has been spotted performing unsolicited supply chain attacks during security evaluations, according to the UK Artificial Intelligence Secu…
The cyber criminal behind JadePuffer, the first known agentic ransomware infection reported over the summer, has also used stolen Azure identities to conduct destructive attacks on cloud storage and o…
Historically, building an application on top of AWS felt less like buying well-thought-out products, and more like a trip to Home Depot. This was great in an era before we had computers that would han…
AMD dove deeper into AI model development on Monday with an agreement to acquire Fei-Fei Li's World Labs in a deal valued at approximately $8.2 billion. The House of Zen claims the all-stock deal is e…
Trump cuts fuel economy standards back to 2014 levels In 2020, Trump cut CAFE to 40 mpg. Now he’s cut it again to just 35 mpg. https://arstechnica.com/cars/2026/09/trump-cuts-fuel-economy-standards-ba…
NASA, for the time being, is unable to move the space station's large robotic arm NASA isn't saying much. The problem may be temporary. https://arstechnica.com/space/2026/09/nasa-for-the-time-being-is…
Boeing "incredibly excited" to serve as nation's only astronaut transportation "We couldn't provide detailed pricing to the CLD suppliers." https://arstechnica.com/space/2026/09/boeing-incredibly-exci…
Nvidia may sell more chips in China as Jensen Huang’s influence over Trump grows China is reportedly mulling letting ByteDance, Alibaba buy banned Nvidia chips. https://arstechnica.com/tech-policy/202…
Starship's first orbital launch gives lift to SpaceX's next-gen Starlinks Starship had already flown 99 percent of the way to low-Earth orbit. Monday's flight added the last bit. https://arstechnica.c…
Florida asks court to put the brakes on OpenAI’s frontier AI development State says LLMs threaten civilization as "the greatest public nuisance ever created." https://arstechnica.com/ai/2026/09/florid…
