iThome

台灣·持續收錄

今日收錄
28篇
近 24 小時
29篇
近 7 天
134篇

報導關鍵字

近 7 天
本頁 60 篇 · 依收錄順序
  • Cursor公開Origin底層Git架構,以S3預寫日誌因應AI代理大量儲存庫

  • 思科發布工作負載安全平臺Secure Workload更新,修補2個滿分漏洞

  • PQC轉型不能只盤點TLS憑證,企業還要掌握完整密碼學資產

  • Citrix修補NetScaler重大等級的身分驗證繞過漏洞

  • Zimbra遠端程式碼執行漏洞遭到利用

  • Apache HttpComponents Client存在可讓攻擊者偽造伺服器回應的重大漏洞

  • Slack推出Slack Code,讓團隊與AI代理人共同開發程式

  • 甫修補的GitLab重大GraphQL漏洞遭到利用

  • Mac版ChatGPT新增Apple Messages外掛、歐盟地區加入電腦使用紀錄

  • GitLab重大GraphQL漏洞恐將被用於軟體供應鏈攻擊

  • 企業PQC轉型不一定要先全面盤點密碼學資產,分類工作負載後再規畫升級

  • Unsloth更新Dynamic v3.0 GGUF量化方法,相同檔案尺寸下提高量化模型精度

  • Akamai揭露自帶EDR攻擊手法,利用EDR當武器執行惡意程式碼

  • MacSync竊資軟體輪替C2增加網域封鎖難度,竊取鑰匙圈與雲端憑證後分段送出

  • 【資安日報】8月20日,勒索軟體Clop於Windchill系統植入自製Web Shell

  • Google擴大與Marvell AI晶片合作,採購規模上看1,200億美元

  • Vercel開源輕量程式設計代理fx,可直接執行也能嵌入開發工具

  • 資安署揭機關網站驗證機制失效資安事件,密碼重設與OTP驗證遭繞過

  • 近2,000個WordPress網站遭濫用,駭客從事StopAndProtect惡意軟體攻擊行動

  • Mozilla報告指MCP每月SDK下載量近億次,僅約21%企業具成熟AI代理治理機制

  • OpenAI頂尖模型將提供資料零留置

  • NPM與RubyGems出現56個仿冒套件,Windows竊密程式鎖定瀏覽器與錢包資料

  • 新一波針對工控環境的攻擊鎖定西門子S7系統PLC裝置,駭客透過AI加速打造作案工具

  • Amazon擴大無人機配送,今年底進駐近500座美國城市

  • 勒索軟體集團Clop疑專為Windchill開發客製化網頁Shell來竊取資料

  • Go 1.27加入泛型方法與JSON v2,小型物件配置成本最高降30%

  • 工控儀表板系統FUXA路徑遍歷漏洞遭到利用

  • 微軟加速淘汰WMIC,Windows 11 Insider新版正式移除舊式管理工具

  • Stripe宣布收購OpenRouter,跨足AI模型路由市場

  • Google正開發以手機相機影像檢測胰島素阻抗的AI技術

  • Google送全球大學生一年Gemini付費方案

  • 勒索軟體Medusa已攻擊逾500個關鍵基礎設施相關機構

  • 2026年第2季高風險漏洞揭露量倍增,免驗證遠端利用漏洞同步增加

  • 德國柏林邦政府網路遭駭,疑利用行政部門IT弱點發動攻擊

  • 美國警告AI工程平臺MLflow伺服器請求偽造漏洞已遭積極利用

  • 新型Python惡意程式濫用SharePoint與Teams藏匿指揮控制,還能竊密與橫向移動

  • CISA警告4個已知漏洞遭利用,Windows、macOS、SharePoint、VMware vCenter用戶應儘…

  • 【資安日報】8月19日,Citrix NetScaler高風險漏洞遭積極利用

  • 微軟Copilot個人版漏洞可由特製連結觸發,Gmail與雲端資料恐外洩

  • OpenAI推出ChatGPT青少年模式,未滿18歲自動啟用

  • Comcast讓家用Wi-Fi兼做動作感測,不靠攝影機也能偵測室內活動

  • 甫公布的AI工程平臺MLflow伺服器請求偽造漏洞傳出遭到利用,攻擊者意圖竊取雲端憑與機密資料

  • 蘋果簡化歐盟App Store收費制度,取消按安裝次數計費

  • 瑞士加密通訊應用Threema遭大規模DDoS攻擊中斷服務

  • AI心智病毒可在代理間自我傳播,Anthropic研究揭露多代理AI新風險

  • GitLab發布緊急更新,修補重大等級的GraphQL漏洞

  • 全球物流業者CEVA被駭事件影響擴大,英、德Pokémon Center資料外洩、取消訂單

  • 幫助企業獲取自身ASM情資,韓國KISA推動客製化攻擊面威脅通知服務

  • OpenAI以20%的額外算力來監控模型以防堵高風險行為

  • 針對6月Citrix修補的NetScaler阻斷服務漏洞,研究人員警告可被用於遠端執行任意程式碼

  • 英國警告Citrix NetScaler高風險漏洞遭積極利用

  • AMD發布8月安全公告,Vitis高風險漏洞涉及私鑰曝光與任意程式碼執行

  • Gemini in Chrome全面推向美國Android用戶,付費方案加入自動瀏覽功能

  • Zenity募資1.25億美元,擴大AI代理安全布局

  • 開放權重AI模型能力逼近封閉模型,抵禦攻擊表現未同步提升

  • WordPress修補高風險RCE漏洞,作者權限帳號可藉偽裝圖片的惡意檔案執行程式碼

  • 英特爾發布8月安全更新,Xeon、TDX等產品出現多項高風險漏洞

  • Amazon傳拆卸珍本書,以取得AI模型訓練資料集

  • 晶片服役長達20年,PQC遷移牽動晶片PPA設計競賽

  • 臺灣PQC專家解析2026全球政府、科技大廠、半導體最新因應態勢