新聞駭客以圖靈驗證、瀏覽器當機假象或假修復指令為誘餌，引導使用者複製特定指令，並貼入Windows執行視窗（Win + R）、macOS終端機等系統工具執行。這類被稱為ClickFix的社交工程手法，近年常被用於散布惡意程式，攻擊者也持續結合指令混淆與濫用合法系統工具等手法，提高規避偵測能力。 資安業者ReliaQuest於6月30日發布威脅情勢報告指出，ClickFix已成為2026年3月至5月…
新聞歐洲議會曾設立PEGA委員會，調查Pegasus及同類商業間諜軟體在歐洲遭濫用的情況，如今卻傳出該委員會成員也成為商業間諜軟體攻擊目標。 加拿大多倫多大學跨領域研究單位Citizen Lab發布報告指出，擔任過希臘調查記者的前歐洲議會議員Stelios Kouloglou，其iPhone曾遭以色列商業間諜軟體業者NSO Group開發的Pegasus入侵。研究人員研判，攻擊者可能因此取得PEG…
Meta Now Lets Anyone Use Your Instagram Photos In AI Images https://tech.slashdot.org/story/26/07/07/2239255/meta-now-lets-anyone-use-your-instagram-photos-in-ai-images?utm_source=rss1.0mainlinkanon
新聞7月7日美國網路安全與基礎設施安全局（CISA）發布公告，將3個資安漏洞加入已遭利用的漏洞名單（KEV），原因是他們已掌握漏洞遭到積極利用的證據。其中一個弱點是CVE-2026-55255，存在於圖像化大型語言模型開發工具Langflow，由於近期該工具資安漏洞被用於攻擊活動的情況相當頻繁，用戶應特別提高警覺。CISA要求聯邦機構，必須在7月10日前完成修補。 CVE-2026-55255為身…
新聞7月7日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握3個漏洞遭積極利用的情形，因此將這些弱點列入已遭利用的漏洞名單（KEV），並要求聯邦機構於7月10日前完成修補。值得留意的是，有兩項漏洞CVE-2026-48908、CVE-2026-56290，都是CVSS v4.0風險值達到10分滿分的危險弱點，影響內容管理平臺Joomla的外掛程式JoomShaper SP Page Bui…
新聞英國政府7月7日正式啟動企業網路韌性承諾計畫（Cyber Resilience Pledge），盼藉由大型企業帶頭，推動整體產業供應鏈強化資安防護。首批已有超過60家企業與組織加入，包括微軟英國（Microsoft UK）、Cloudflare、馬莎百貨（M&S）、金融機構Nationwide Building Society，以及商業電視業者ITV。 Cyber Resilience Ple…
新聞自俄烏戰爭爆發以來，烏克蘭國家安全局（Security Service of Ukraine，SBU）已阻止超過1.6萬起與俄羅斯有關的網路攻擊與重大資安事件。除了政府、金融及國防單位，新聞媒體也成為俄羅斯駭客的優先攻擊目標。 烏克蘭SBU網路安全部門負責人Volodymyr Karastelyov表示，俄羅斯駭客曾對烏克蘭一家全國性電視臺的網站發動大規模分散式阻斷服務（DDoS）攻擊，歷時約…
新聞Google周二（7/7）宣布，旗下Google搜尋控制臺（Search Console）新增平臺屬性（Platform Properties），首度支援分析Instagram、TikTok、X及YouTube等社交帳號的搜尋流量。創作者及內容發布者可將各社交帳號新增為獨立的平臺屬性，查看Google搜尋及Discover帶來的流量表現；新功能預計於未來幾周逐步開放。 Google搜尋控制臺是…
新聞Meta周二（7/7）發表由超級智慧實驗室（Meta Superintelligence Labs，MSL）開發的AI圖片生成模型Muse Image，並將其整合至Meta AI，已開始支援Instagram Stories及WhatsApp。這是MSL繼今年4月的Muse Spark之後所推出的第二款模型。Meta亦預告MSL正在開發影片生成模型Muse Video，但推出時程未定。 根據M…
XWayland 24.1.13 Released To Fix Two More Security Issues In The X.Org Codebase Two more security issues were made public today concerning the X.Org Server codebase and in turn XWayland also being aff…
Phoronix@masto.ai
·
Michigan sees explosive outbreak of diarrheal parasite with over 700 cases Cases have risen quickly as officials are working to identify a common source. https://arstechnica.com/health/2026/07/michiga…
新聞TIOBE公布2026年7月程式語言人氣指標，Rust首次進入前十名，排名第10，評分為1.34%，高於去年同期的第18名。TIOBE指出，Rust近年人氣增加，主要與其重視記憶體安全，同時仍能產生高效能程式碼有關，使其成為C與C++之外受到關注的系統程式語言選項。 在7月榜單中，Python仍排名第1，評分18.94%，但比去年同期下滑8.03個百分點。C排名第2，C++排名第3，Java與…
Your Windows is watching you. The US Justice Department's complaint against Peter Stokes for alleged involvement in the Scattered Spider hacking group offers a reminder that it's difficult to hide onl…
Doom Developer id Software Is Reportedly Losing Half Its Staff https://games.slashdot.org/story/26/07/07/1938210/doom-developer-id-software-is-reportedly-losing-half-its-staff?utm_source=rss1.0mainlin…
Microsoft Flips Windows Backup On By Default Outside the EU https://tech.slashdot.org/story/26/07/07/1933209/microsoft-flips-windows-backup-on-by-default-outside-the-eu?utm_source=rss1.0mainlinkanon
Malicious prompters could easily trick GitHub agents into pulling data from private repositories and then leaking the information as a public comment for anyone to access, according to Noma Labs resea…
If you're a coder who uses AI agents to write programs for you, you may start losing those talents. Fortunately, a new command line tool can help reinforce your skills before they wither away. Aptly t…
Proton 11.0-1 Released To Advance Valve's Steam Play For The Best Linux Experience Yet Proton 11.0-1 was just released as stable as the newest major version of this downstream of Wine that powers Valv…
Phoronix@masto.ai
·
AMD Linux Graphics Driver Working To Clear Out All Of Its BUG()s AMDGPU kernel driver maintainer Alex Deucher of AMD sent out a set of 30 patches today working on clearing out all of the BUG() usage w…
Phoronix@masto.ai
·
Surprisingly large number of people may have marker for tick-linked meat allergy There's still a slew of questions about why some people develop alpha-gal syndrome. https://arstechnica.com/health/2026…
