Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

環境部與金管會聯手調整IFRS永續揭露準則,將強制適用企業縮減至560家、優先聚焦高排放與大型企業

新聞金管會與環境部今天(9/23)共同宣布調整上市櫃公司接軌IFRS永續揭露準則的相關規定,在國家永續目標不變的前提下,參考歐盟及亞洲近期簡化永續揭露要求的趨勢,改採較符合企業準備程度的分層推動方式。此次的調整,強制適用IFRS永續揭露準則的上市櫃公司,將由原規劃約1,970家縮減至約560家,主要鎖定實收資本額20億元以上,以及受環境部納管、需進行溫室氣體盤查及查驗的企業。 金管會表示,雖然強制…

行銷平臺Brevo高權限Cloudflare API金鑰遭竊,客戶網站被注入ClickFix惡意程式

新聞電子郵件行銷平臺Brevo發生供應鏈攻擊,攻擊者取得可控制Brevo Cloudflare帳號的API金鑰,在Cloudflare傳送網頁內容給訪客的過程中插入惡意JavaScript程式碼。使用Brevo表單、聊天元件等服務的客戶網站也受到影響,訪客可能看到ClickFix假驗證頁面,已登入WordPress管理員帳號的訪客還可能遭安裝攻擊者提供的外掛。Brevo記錄的整體影響時間約5個半小…

【資安日報】9月23日,ShinyHunters傳駭入FBI,宣稱竊得探員個資及應徵者資料

新聞本日新聞焦點 ● ShinyHunters傳駭入FBI,宣稱竊得探員個資及應徵者資料 ● AI程式開發助手遭劫持,Shai-Hulud蠕蟲擴散至約百個程式碼儲存庫 ● MongoDB修補14個漏洞,包含可能導致刪除資料的重大漏洞 ● Google位置資料處理違反GDPR,遭愛爾蘭重罰4.03億歐元 ● 假LastPass驗證器散布竊資程式,濫用微軟簽署驅動程式關防毒軟體 資安新聞總覽 Shin…

玉山AI轉型新方向

專題故事從GAI賦能員工,到聯手Agent重新改造工作流程,甚至要讓每位員工帶著不同專業能力的數位員工一起完成任務,玉山銀行展開了新一波的AI轉型之路

Check Point警告兩個重大漏洞遭積極利用

新聞美國網路安全與基礎設施安全局(CISA)於9月22日表示,已掌握4個重大漏洞遭積極利用的情況,其中有兩個漏洞CVE-2026-85102、CVE-2026-93616存在於Check Point系統而受到關注。同一天Check Point發布警訊,表示兩個漏洞被用於不同的攻擊活動,呼籲客戶根據指引採取行動。 其中的零時差漏洞CVE-2026-93616利用活動發生時間較早,Check Poin…

思科開源CAIRN工具,透過AI使用痕跡追蹤新型惡意程式

新聞思科(Cisco)旗下資安研究團隊Talos周二(9/22)宣布開源AI惡意程式研究工具CAIRN,可透過AI提示詞、API端點及其他使用痕跡,搜尋、分類及追蹤整合AI功能的惡意程式,無須下載或執行惡意程式檔案即可進行初步分析。 CAIRN全名為認知特徵情報研究網路(Cognitive Artifact Intelligence Research Network),主要用來辨識及追蹤整合AI功…

Node.js 26.10增強函式呼叫控制,補上PKCS#12憑證解析

新聞Node.js專案發布Node.js 26.10.0,新增兩種函式呼叫控制能力,開發者可以延後短時間內反覆出現的呼叫,或限制一段時間內的執行次數。版本更新加入PKCS#12檔案解析功能,可解析.p12與.pfx檔案內容並取得私鑰與X.509憑證,並擴充程式效能量測工具。 Node.js在工具模組加入util.debounce()與util.throttle(),前者適合處理短時間內大量重複出現…

玉山AI轉型瞄準Agentic Banking,全面改造新一代AI代理平臺

新聞2026年的玉山銀行,並不是第一次發起AI轉型。他們曾用資料探勘發掘大數據裡的細節,也押寶預測型AI、大力發展上百支應用。但這次,他們思考的是——AI能不能不只給答案,還真正完成一段工作? 這是玉山現階段想實現的代理式銀行(Agentic Banking)。玉山金控科技長張智星、玉山銀行智能金融處副總工程師廖子慧日前受訪時揭露,使用者只需告訴自家AI平臺要完成什麼任務,系統就會理解需求,再把任…