產業新訊

iThome 新聞

• 開源商業智慧平臺Metabase修補遭到利用的零時差漏洞 2026-08-11
  8月6日開源商業智慧平臺Metabase提出警告，表示他們在雲端版本Metabase Cloud當中，發現有人 […]
  周峻佑
• 研究人員揭露Gemini AI代理對代理攻擊手法，可竊取敏感資料並竄改GitHub拉取請求 2026-08-11
  隨著AI代理應用走向多代理協作，AI代理形成的攻擊面也隨之擴大，當不同AI代理擁有不同權限、又能相互傳遞指令與 […]
  張明德
• N‑central身分驗證漏洞遭到積極利用，攻擊者藉此存取受害組織網域控制器等重要設施 2026-08-11
  N-able於7月底至8月初，揭露N‑central身分驗證繞過漏洞CVE-2026-18556、CVE-20 […]
  周峻佑
• 中國駭客Storm-1175散布勒索軟體StormEncryptor，疑利用N-central弱點滲透受害組織 2026-08-11
  上週N-able修補與公布N-central身分驗證漏洞CVE-2026-18577，並透露已出現遭到利用的跡 […]
  周峻佑
• OpenAI Daybreak拆成Blue與Red兩級，後者找出逾400項作業系統核心漏洞 2026-08-11
  OpenAI周一（8/10）宣布，把提供給資安人員使用的Daybreak計畫分成Blue與Red兩種存取級別。 […]
  陳曉莉
• 擁有超過35萬活躍安裝量的WordPress外掛開發商BdThemes遭供應鏈攻擊，WordPress暫停相關外掛下載 2026-08-11
  WordPress外掛開發商BdThemes近日遭遇供應鏈攻擊，資安業者Wordfence指出，攻擊者採取不同 […]
  張明德
• ThreatLocker募資1.9億美元，強化零信任與AI安全 2026-08-11
  成立於2017年的美國資安業者ThreatLocker，主要提供零信任資安技術，旗下產品採取預設拒絕（deny […]
  王珮瑤
• 澳洲通訊局警告頂尖AI模型加速漏洞發現與利用，組織應重新檢視資安風險 2026-08-11
  澳洲政府資安主管機關澳洲通訊局（ASD）發布指引，警告頂尖AI模型（frontier AI model）可大幅 […]
  王珮瑤
• N-able再度為N‑central提供CVE-2026-18577防護強化措施 2026-08-11
  8月2日N-able發布遠端管理與監控平臺N-central更新2026.3 Hotfix 1（2026.3. […]
  周峻佑
• 物流服務業者Ceva Logistics被駭，導致貨運延宕並外洩多家企業資料 2026-08-11
  國際物流巨擘Ceva Logistics傳出系統遭網路攻擊，造成貨運作業中斷及客戶訂單延遲交付，並波及多家荷蘭 […]
  林妍溱