Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

歐盟擬建立緊急安全協議,共同因應網路攻擊等混合威脅

新聞歐盟執委會主席馮德萊恩(Ursula von der Leyen)9月16日在2026年歐盟國情咨文提出,歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加,因此主張建立緊急安全協議(Emergency Security Protocol),讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時,能共同協調因應措施。 馮德萊恩提出這項構想之際,歐洲近期接連發生安全事件,涉及丹…

Oracle發布Java 27,強化TLS 1.3後量子密碼學支援

新聞Oracle於9月15日發布Java 27,這次版本更新包含9項JDK Enhancement Proposal(JEP),涵蓋程式開發、執行效能及安全性等面向,其中後量子密碼學(Post-Quantum Cryptography,PQC)是這次安全性更新的重點之一。 JDK先前已陸續支援ML-KEM及ML-DSA等抗量子密碼演算法,Java 27則透過JEP 527進一步讓TLS 1.3支援…

Cloudflare揭露4波惡意JavaScript攻擊,依環境條件啟動提高偵測難度

新聞網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動,共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動,發現其中7個酬載未出現在VirusTotal,URLScan也未將8個酬載中的任何一個判定為惡意。 這些惡意JavaScript會依不同攻擊活動設定不同的啟動條件,例如裝置、時間、地區、瀏覽器狀態…

研究人員利用Claude開發漏洞利用程式,可操作OpenAI內部程式碼儲存庫

新聞資安新創Hacktron近期揭露一項針對OpenAI的安全研究,研究人員利用Anthropic Claude協助開發漏洞利用程式,在不到72小時的研究過程中,先發現OpenAI社群論壇使用的圖片處理元件存在安全問題,接著控制多名OpenAI員工的ChatGPT帳號,最終取得存取OpenAI內部程式碼儲存庫的能力。 這項研究從OpenAI採用Discourse架設的社群論壇著手。論壇處理使用者上…

支援身分聯合服務與Passkey,兆勤網管雲大幅強化登入安全

在2016年11月,臺灣網通與資安廠商兆勤科技(Zyxel Networks)推出雲端網路管理平臺Nebula Control Center,即將屆滿10周年,可協助家庭、中小企業、代管服務供應商(MSP)等不同類型的用戶,集中管理Zyxel Networks的無線基地臺、網路交換器、資安防火牆、行動寬頻路由器。 這套雲端平臺今年1月發布19.30版,針對代管服務供應商(MSP)提供多種自動化大規…