「LINUX」的搜尋結果
#LINUX也是一個關鍵字標籤
過去 1 天有 3 篇標成這個標籤 · 目前不在排行榜上
11/6（五）
自由時報偏綠OpenAI 推出 GPT-6 Cyber 資安模型，找出了 Firefox 81項高風險漏洞
〔AI頻道／綜合報導〕OpenAI 11月5日發表專為網路安全研究開發的 GPT-6 Cyber 模型，已在 Firefox 瀏覽器中找出81項先前未知的高風險漏洞，並針對 Linux 核心成功驗證948項可實際運作的權限提升攻擊。這款模型以 GPT-6 Astra 為基礎，經過專門訓練，能協助資安人員尋找程式弱點、驗證漏洞是否能被利用，以及產生修補建議。由於具備高度自動化的漏洞研究能力，OpenAI 目前只向經過審核的資安客戶開放，不對一般大眾開放使用。Firefox 是這次研究成果較受關注的案例; OpenAI 研究人員利用 GPT-6 Cyber 檢查了瀏覽器程式碼，找出81項被 Mozilla 評定為高嚴重程度的新漏洞，另發現30項已知問題的實際風險高於先前評估。這些發現已附上測試證據及修補建議交給 Mozilla，部分漏洞也已完成修正。Firefox 資深工程師 Brian Grinstead 表示，即使瀏覽器先前已接受多代先進 AI 模型檢查，新模型依然找出過去未被發現的安全問題。
【資安日報】11月6日，OpenSSH修補長密碼身分驗證繞過漏洞
OpenSSH緊急修補身分驗證繞過漏洞SSHole（CVE-2026-123158）而成為資安界焦點，特別的是，該弱點竟源自OpenSSH、musl、Alpine Linux等專案導入的防護機制
輸入超長密碼就能駭入，Alpine Linux 驚爆潛伏十年的 SSH 重大漏洞
一個潛伏約十年的漏洞，讓部分設定的 Alpine Linux 等 musl 系統在 SSH 登入時，只要輸入超長密碼就能登入原本禁止密碼登入的帳號，OpenSSH 已在 10.6p2 版修補。 Ars Technica 報導，這個被稱為「*sshole」的漏洞存在於 OpenSSH 與 musl 之...
OpenAI發表GPT-6 Cyber，找出Firefox 81個未知高風險漏洞
OpenAI新推出的資安專用AI模型GPT-6 Cyber，在Firefox找出81個先前未知的高風險漏洞，並針對Linux核心948項漏洞開發出可實際運作的提權攻擊程式
Meta Edits 登陸 Mac 整合 AI 代理功能 挑戰剪映市場
圖／示意圖商傳媒｜林昭衡／綜合外電報導Meta Platforms（Meta）於週四發表旗下 Instagram 影片編輯工具 Edits 的 macOS 版本。此新版不僅強化專業剪輯功能，更導入創新的「AI Agent Controls」，允許第三方人工智慧代理程式介入編輯流程，直接劍指字節跳動旗下的熱門剪輯軟體剪映（CapCut），欲搶佔桌上型影片編輯市場。 Edits 透過獨特的「模型內容協定（Model Context Protocol, MCP）」連結，讓外部 AI 代理程式得以與其編輯工具互動。這意味著創作者可以利用自己偏好的 AI 助理，來執行初步剪輯任務，例如快速組合初剪版本，再於 Edits 中進行精修。Meta Edits 的產品管理主管 Matthew Simari 強調，用戶可自由選擇任何 AI 代理程式來協助影片編輯與調整，其中也包含 Meta 自家的 Muse AI。 針對專業創作者需求，macOS 版 Edits 帶來多項新功能，包括完整的時間軸多軌編輯、精確的音訊波形圖以便於配合節奏剪輯，以及進階的色彩校正工具如色輪、Log 轉換與曲線調整。此外，用戶可匯入自訂字體、自訂鍵盤快捷鍵。影片匯出支援最高 4K 解析度，無浮水印，並可直接發布至 Instagram，同時保留標註與地點等社群功能。Edits 行動版原有的授權音樂庫、影音特效及多語言自動字幕等功能也一併保留，且手機版儲存的音訊與文字風格可同步至桌機版。 Meta 推出 Edits 桌機版的策略，是為了將創作者留在其 Instagram 生態系統內，並直接挑戰自 2021 年起已在 Windows 和 Mac 平台推出的剪映（CapCut）。Meta 執行長祖克柏（Mark Zuckerberg）指出，Edits 的活躍用戶已突破 5,000 萬。Edits 負責人 Brett Westervelt 指出，許多創作者都曾面臨手機剪輯專案規模過大、操作受限的困境，桌機版正是為了解決此痛點。Meta 計畫持續開發行動應用程式，同時每週為桌機版提供更新。 目前 Edits 桌機版僅支援 macOS 系統，暫無 Windows 或 Linux 版本的推出計畫。桌面與行動裝置之間的跨平台編輯功能仍在開發中，尚未上線。
Linux爆「sshhole」重大漏洞！密碼輸入257個字元就能登入？10年漏洞成因、自保步驟一次看
OpenSSH修補sshhole漏洞，Alpine等系統輸入超長密碼就能登入，一般電腦不受影響。拆解一個星號藏10年的成因與企業IT該做的4件事。
OpenSSH發布緊急更新，修補可利用長密碼繞過身分驗證的資安漏洞SSHole
資安研究公司Wakefield揭露OpenSSH存在長達10年的密碼驗證繞過漏洞SSHole（CVE-2026-123158），影響採用musl C函式庫、未啟用PAM的Linux系統。攻擊者只要輸入257至1,024個字元的任意密碼，就可能登入原本未設定密碼的帳號，甚至能在部分Alpine Linux雲端環境取得root權限
高盛管制非工程師 AI 工具 凸顯企業應用資安與創新挑戰 - 獨家報導
圖／本報資料庫 商傳媒｜責任編輯／綜合外電報導 近期，企業對人工智慧（AI）工具的運用與管理，正成為各界關注的 […]
高盛管制非工程師 AI 工具 凸顯企業應用資安與創新挑戰
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導近期，企業對人工智慧（AI）工具的運用與管理，正成為各界關注的焦點，尤其在資訊安全與創新潛力之間尋求平衡。其中，美國投資銀行高盛（Goldman Sachs）便傳出已禁止其非工程師職員使用先進的 AI 程式開發工具。 根據《Fast Company》報導，高盛的交易員、銀行家及其他員工，將無法使用 Anthropic 開發的 Claude Code 或微軟的 GitHub 等 AI 程式開發工具。此舉引起部分交易員的不滿，他們過去曾利用這些工具來監控數據、建立財務模型及製作圖表。儘管高盛資訊長馬科·阿根蒂（Marco Argenti）先前曾讚揚非技術人員運用 AI 進行軟體原型開發，但高盛發言人表示，此政策旨在評估 AI 工具在公司不同部門的最佳應用場景，並衡量其在生產力與風險管理方面的效益，最終會將這些工具交給最適合長期運用的人員。 與此同時，AI 技術在資安領域的應用也持續推進。美國 AI 公司 OpenAI 於週四推出了其更新版的網路安全 AI 模型 GPT-6 Cyber。據《The Verge》報導，這款模型在測試中能更有效地偵測漏洞，並降低誤用其能力的風險，其作業超出預期範圍的比例已從 GPT-5.6 Cyber 的約 5% 降至不到 1%。此外，《How-To Geek》指出，OpenAI 的自動化管線在一次研究中，發現了多達 948 個可能導致攻擊者取得管理權限的 Linux 核心漏洞，並產出了概念驗證的攻擊程式與修補方案，凸顯 AI 在提升資安防護方面的巨大潛力。 另一方面，科技巨擘 Google 也在調整其 AI 開發工具策略。根據《Engadget》報導，Google 將停用其應用程式開發雲端服務平台 Firebase Studio，鼓勵開發人員轉向使用更專注於 AI 的新工具，例如用於快速開發的 Google AI Studio，以及支援多重 AI 代理並能直接與程式碼互動的 Antigravity。Google 表示，這項轉變是為了精簡工作流程，讓 AI 成為開發過程的核心。開發人員仍有時間將其在 Firebase Studio 上的專案匯出，截止日期為 2027 年 3 月 22 日。 這些事件反映了全球大型企業在整合 AI 技術時，面臨的複雜挑戰與策略演變。如何在善用 AI 帶來創新與效率的同時，有效管理潛在風險並確保資訊安全，已成為當前企業管理的重要課題。
Alpine Linux 系統出現 *sshole 重大漏洞，只要輸入超長密碼即可登入無密碼帳號
開發者 Özgün Kültekin 揭露名為 *sshole 的 OpenSSH 密碼驗證繞過漏洞，攻擊者在 Alpine Linux 上只要輸入 257 到 1,024 bytes 的密碼就能登入本不該接受密碼的帳號，一次連線即成功。漏洞源自 musl libc 的 crypt() 錯誤處理設計與 OpenSSH 2016 年修補 CVE-2016-6210 的副作用交疊，OpenSSH 10.6p2 與 Alpine 3.16 至 3.24 全部版本已推出修補。
iThome
科技新報
商傳媒
數位時代
獨家報導
奧丁丁新聞
LIFE生活網
騰訊新聞
電腦王阿達