產業新訊

iThome 新聞

• OpenAI新模型Astra取得10項數學突破，橫跨密碼學與量子複雜度 2026-08-03
  OpenAI上周六（8/1）揭露，下一款主要模型Astra的內部版本，在數學及理論電腦科學領域取得10項研究成 […]
  陳曉莉
• AsyncAPI開發團隊承認是未處理的GitHub Actions配置不當問題引發供應鏈攻擊 2026-08-03
  7月中旬多家資安公司揭露AsyncAPI供應鏈攻擊事故，並指出攻擊者疑似使用Miasma變種竊取開發人員資料。 […]
  周峻佑
• 在AsyncAPI供應鏈攻擊事故中，攻擊者使用Miasma框架散布惡意軟體 2026-08-03
  7月中旬AsyncAPI發生供應鏈攻擊事故，攻擊者透過配置不當的GitHub Actions竊得NPM發布權杖 […]
  周峻佑
• 美國牙科福利管理商DentaQuest遭駭，逾2,300萬人個資與健康資料恐外洩 2026-08-03
  美國牙科與視力福利管理商DentaQuest於7月17日向受影響用戶通報資安事件，表示駭客於5月17日至20日 […]
  張明德
• CISA聯合多國更新SBOM最低要素，新增作者簽章與元件雜湊資訊 2026-08-03
  美國網路安全與基礎設施安全局（CISA）於7月29日宣布，與國際合作夥伴聯合發布《2026 SBOM最低要素
  王珮瑤
• Microsoft確認旅館Wi-Fi攻擊源自俄羅斯駭客，鎖定企業旅客竊取M365憑證 2026-08-03
  先前資安業者ReliaQuest揭露美國、印度、沙烏地等地旅館Wi-Fi遭竄改DNS組態，企圖竊取企業旅客的M […]
  張明德
• AsyncAPI遭NPM供應鏈攻擊，駭客利用錯誤配置的GitHub Actions得逞，發布惡意套件 2026-08-03
  攻擊者發動NPM供應鏈攻擊的情況相當頻繁，其中一個竊取發布惡意套件權限的管道，就是對開發團隊使用的GitHub […]
  周峻佑
• 惡意軟體載入器HollowFrame藉網路釣魚攻擊法律事務所 2026-08-03
  資安業者Blackpoint Cyber揭露先前未被記錄、以Go語言開發的惡意軟體載入器HollowFrame […]
  王珮瑤
• 亞德諾半導體證實系統遭入侵，部分檔案遭竊 2026-08-03
  美國半導體業者亞德諾半導體（Analog Devices）於7月29日向美國證券交易委員會（SEC）提交8-K […]
  王珮瑤
• Arch Linux AUR遭供應鏈攻擊，暫停套件接手功能 2026-08-03
  Linux發行版Arch Linux的社群套件庫AUR（Arch User Repository）繼今年6月發 […]
  王珮瑤