@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
If AI does end up killing us all, or just compounds our daily havoc, the insurance industry would rather not pay the bill. "AI-related harms are already emerging, including incorrect or misleading out…
新聞資安公司JFrog指出，macOS虛擬化軟體Parallels Desktop存在本機權限提升漏洞ParaShells，攻擊者只需取得沒有特殊權限的本機使用者帳號，並搭配處理程序prl_disp_service，就有機會以root權限執行程式碼，該弱點被登記為CVE-2026-90894列管，CVSS嚴重程度評分為7.8，Parallels於8月底發布的27.0.0版完成修補。值得留意的是，由…
新聞Anthropic周四（9/17）公布最新AI發展速度衡量研究，揭露截至今年8月，Claude已能主導Anthropic約26%的AI研發工作，達到「協作」以上程度的工作占比更超過90%。Anthropic同時提出一套衡量前沿AI發展速度的方法，涵蓋AI參與自身研發的程度、人類監督AI代理人的能力，以及研發算力配置等三大面向。 其中，在衡量AI參與自身研發的程度上，Anthropic建立了「研…
新聞美國證券交易委員會（SEC）周四（9/17）宣布推出「創新豁免」（Innovation Exemption），允許符合條件的業者建立代幣化證券交易場所（Tokenized Securities Venue，TSV），利用自動做市商（Automated Market Maker，AMM）與流動性池（Liquidity Pool）機制，進行代幣化美國上市股票的鏈上交易。 SEC認為，代幣化可將股票…
新聞本週Docker指出，他們在9月7日推出的Docker Sandboxes安全性更新0.42.0版當中，修補兩個資安漏洞，其中一個是重大等級，影響macOS版用戶，若不處理，攻擊者有機會透過虛擬機的環境在主機執行程式碼，甚至能竄改主機檔案。 這個弱點被登記為CVE-2026-77179，出現在macOS版Docker Sandboxes的virtio-fs主機伺服器元件，使用者在特定路徑重複開…
Help Linux Hardware Testing & Reviews Continue While Enjoying Phoronix Without Ads If you missed out on the Phoronix Premium special back during the 22nd birthday of Phoronix.com in June, there is ano…
Phoronix@masto.ai
·
新聞7月間OpenAI的AI代理人攻擊Hugging Face事件震撼業界。SentinelOne本週稍早公布最新報告，揭露在事件發生前的2個星期，OpenAI AI代理人已經在Hugging Face展開未授權活動，包括注入程式、建立多重轉發的代理伺服器架構等。 Hugging Face遭攻擊事件由Hugging Face和OpenAI揭露後，OpenAI公布調查結果，顯示其2個代理人利用這個線…
新聞9月16日網際網路系統協會（ISC）發布DNS軟體BIND 9更新，修補14個資安漏洞，其中有7個為高風險等級、7個為中等風險等級。由於沒有替代緩解措施，IT人員應套用9.20.29或9.21.26版因應。 這次修補的高風險漏洞，CVSS嚴重程度評分皆為7.5，攻擊者都能遠端利用。儘管這些弱點帶來的影響不同，有的能造成應用程式非預期終止，也有會耗盡記憶體或系統資源，但最終都有可能造成阻斷服務（…
新聞9月17日Google發布Chrome更新，修補16個資安漏洞，其中有2個為重大等級、7個為高風險等級，Windows與macOS用戶應更新為153.0.8010.52或153.0.8010.53版，Linux與Android用戶應更新為153.0.8010.52版以修補相關弱點。這次改版僅與上次相隔兩天，當時Google修補42個資安漏洞。 這些弱點當中，被評估為重大等級的漏洞登記為CVE-…
Researchers based in China have devised a way to eavesdrop on signals handled by analog components in devices such as headphones, landline handsets, and smart devices by injecting electromagnetic (EM)…
The US Department of Energy hopes to spur creation of something no one has yet realized: a fault-tolerant, scientifically relevant quantum computer, and to do it within a couple of years with relative…
At its annual Connect conference, Huawei unveiled a new generation of AI accelerators that promise performance far beyond anything Nvidia can currently sell in the Middle Kingdom. This could be a boon…
A zero-click vulnerability that allows remote code execution affects all of the major AI coding agents - Anthropic’s Claude Code, OpenAI’s Codex, Google's Gemini CLI, Microsoft’s Copilot, and Microsof…
Earlier this year, Nvidia CEO Jensen Huang suggested that Marvell’s optics tech would make it the next trillion-dollar company. On Thursday, Marvell took a big step towards securing that status by ann…
新聞義大利物聯網資安業者Exein宣布取得2.7億美元新一輪融資，公司估值達17億美元。本輪由創投業者Headline領投，高盛等機構參與投資。Exein計畫運用這筆資金拓展美國及亞太市場，同時強化機器人、無人機、車輛等實體AI設備的資安技術。 Exein主要為物聯網及嵌入式裝置提供執行期防護，今年推出的Photon執行期防護架構可在裝置作業系統核心層進行防護，在惡意行為發生前加以阻止。隨著AI逐…
新聞美國國家標準暨技術研究院（NIST）與美國網路安全暨基礎設施安全局（CISA）合作完成權杖與身分聲明防護指引NIST IR 8587，近期由NIST正式發布。這份指引主要提供聯邦機關與雲端服務供應商實作建議，聚焦身分權杖、存取權杖及身分聲明遭偽造、竊取及濫用的風險，以及相關防護措施。 相較去年12月公布的草案，這次更新進一步調整簽章金鑰管理建議，將金鑰儲存與實際使用時的防護分開處理，簽章金鑰的…
新聞美國網路安全暨基礎設施安全局（CISA）與五眼聯盟資安機構近期更新Active Directory（AD）入侵偵測與緩解指引，針對企業AD環境常見的入侵手法提出偵測與防護建議，內容涵蓋Active Directory網域服務（AD DS）、Active Directory憑證服務（AD CS）及Active Directory同盟服務（AD FS）。 這項跨國合作最早於2024年發布相關指引，…
新聞市場研究機構Gartner近期提出2026年及未來政府科技發展趨勢。隨著政府AI應用從試驗階段逐漸走向較大規模部署，AI代理帶來的治理問題日益受到重視，持續變化的資安環境也促使政府調整既有資安策略。面對這些變化，政府除了導入新技術，也需要同步調整治理架構、營運模式及科技服務提供方式。 在AI代理應用方面，Gartner指出，政府可運用AI代理處理日常作業、改善民眾使用政府服務的體驗、加速軟體開…
新聞微軟確認9月Windows 11安全性更新造成部分加入Active Directory（AD）網域的Windows 11裝置出現登入異常。受影響裝置可能失去與內部部署AD網域之間的安全通道，即使使用有效的網域登入憑證，仍可能無法登入Windows。微軟目前已提出暫時因應措施。 問題與Windows的Machine Identity Isolation功能有關。這項功能利用Credential …
Ex-Google DeepMind Researcher Also Warns AI Could 'Kill All Humans'. But Meta's Zuckerberg Believes Safety is Up to Each AI Company https://slashdot.org/story/26/09/16/2151240/ex-google-deepmind-resea…
