新聞微軟套件管理平臺NuGet團隊宣布，自2026年8月17日起，NuGet.org新建立的API金鑰最長效期將由365天縮短為30天，所有在此日期前建立的既有金鑰則會於11月1日失效。使用API金鑰透過CI/CD流程發布NuGet套件的維護者，應提前檢查自動化設定，以免金鑰到期造成套件發布中斷。 NuGet團隊指出，API金鑰相當於套件發布密碼，若長期存放在儲存庫或CI/CD系統的密鑰設定中，或…
新聞最近兩到三個月鎖定網站主機管理平臺cPanel的攻擊行動不斷發生，該公司一旦修補嚴重漏洞，都會成為外界關注的焦點。 7月31日cPanel發布資安公告，指出該平臺存在資料庫權限提升漏洞CVE-2026-58048，通過身分驗證且能夠存取MySQL、MariaDB的攻擊者有機會以管理員的權限，執行任何的資料庫命令，根據作業系統與資料庫引擎的組態，有可能演變成作業系統層級的入侵，CVSS v4.0…
Texas Halts Data Center Connections To Power Grid Amid Overwhelming Demand https://hardware.slashdot.org/story/26/08/04/231207/texas-halts-data-center-connections-to-power-grid-amid-overwhelming-deman…
新聞7月31日OpenAI宣布，該公司破獲柬埔寨詐騙集團濫用ChatGPT的案件，該集團極可能發跡自柬埔寨，並在以詐騙園區聞名的邊境城市桔井省（Banteay Meanchey province）白馬市（Poipet）活動，利用ChatGPT從事投資詐騙、感情詐騙、線上博弈詐騙，以及假冒執法人員詐騙等多種網路犯罪行為，其中部分使用者留下的內容，顯示該集團與人口販運及強迫勞動有關。OpenAI封鎖相…
新聞韓國三大電信業者之一KT於2025年9月接連傳出用戶手機門號遭冒用進行小額付款。韓國個人資料保護委員會（PIPC）根據受害案例及媒體報導，察覺可能發生個人資料外洩，並於9月10日主動展開調查。 PIPC於2026年7月30日公布調查結果，認定KT未落實必要的個人資料安全防護措施，導致16,647名用戶資料外洩，因此對該公司處以539億7,900萬韓元罰款，約新臺幣13.2億元。其中368名用戶…
新聞全球管理顧問與科技服務業者Accenture正擴大其資安業務的布局，並將業務版圖延伸至營運技術（OT）資安軟體市場。該公司今年6月宣布，計畫取得OT資安業者Dragos多數股權，並併購資產情報與曝險管理平臺業者runZero，以及裝置與軟體供應鏈安全業者NetRise的全部股權。相關協議均已簽署，三項交易合計企業價值約41.75億美元。 交易完成後，Dragos將繼續獨立營運，並延續供應商中立…
新聞非人類身分（Non-Human Identity，NHI）數量快速增加，促使傳統以員工帳號為核心的管理方式面臨挑戰，相關治理需求也成為資安市場的新焦點。資料安全業者Cyera宣布計畫收購NHI安全業者Oasis Security的消息，雙方已簽署併購意向書。Cyera向資安媒體SecurityWeek證實，交易金額為10億美元。 雙方規畫將資料安全與非人類身分治理能力整合至單一平臺，協助企業控…
新聞全球大型金融機構美國銀行（Bank of America）於7月30日宣布，計畫併購英國資訊安全顧問業者MDSec，藉此強化其在英國及全球的網路安全能力。交易仍須取得監管機關核准，預計於2026年第4季完成。 MDSec總部位於英格蘭，擁有約65名資安專業人員，主要提供對手模擬與紅隊演練、應用程式安全、滲透測試、資安事件應變、資安研究及教育訓練等服務。MDSec官網指出，該公司擁有超過250家…
新聞資安業者StepSecurity週二（8/4）揭露，熱門JavaScript套件keyv維護者Jared Wray的GitHub帳號遭到入侵，駭客因而取得他所管理專案的修改及發布權限，將竊密蠕蟲植入11個NPM套件。惡意程式隨後竊取其他開發者的發布憑證，不到4小時便進一步感染433個套件，使受污染套件總數達444個，涉及2,212個惡意版本及超過14個組織。 NPM是JavaScript套件的…
新聞SpaceX周二（8/4）公布上市後首份財報，第二季營收比去年同期成長92%至78.14億美元，淨損（Net Loss）由10.08億美元縮小至5.41億美元。其中，AI事業營收成長247%至25.61億美元，主要受惠於向其他業者提供運算容量，顯示SpaceX的AI基礎設施已開始透過雲端服務合約大規模變現。 SpaceX將業務分為連網、AI及太空三大部門。Starlink所在的連網事業仍是最大…
AMD has posted strong second quarter results and forecast even better future financials once its Helios rack systems and Instinct MI400-series GPUs reach buyers. “In data center AI, the growing number…
The UK’s AI Security Institute has observed AI models performing what it calls “unsanctioned action” 19 times during security tests. The Institute (AISI) revealed the incidents in a Tuesday post and t…
Texas halts data center connections to power grid amid overwhelming demand Governor who touted Texas as AI “epicenter” pauses data center grid connections. https://arstechnica.com/ai/2026/08/texas-hal…
AMD Posts Proposal & Linux Patches For eSPI Subsystem AMD has posted patches proposing a new Linux subsystem for the Enhanced Serial Peripheral Interface (eSPI) standard that was in turn originally de…
Phoronix@masto.ai
·
新聞Vercel發布網頁應用程式開發框架Next.js 16.3正式版，重點加入可選用的即時導覽（Instant Navigations）功能，透過預先準備載入畫面、控制頁面內容的預先載入範圍，以及檢查切換速度的開發工具，減少使用者點選連結後等待內容出現的情況。 Next.js可將部分網頁內容留在伺服器處理，減少瀏覽器需要下載及執行的程式碼，但頁面切換時也可能必須等待伺服器回傳資料，操作感受不如由…
Senators demand crackdown on wildfire "prediction markets" Fire experts warn such markets could incentivize arson. https://arstechnica.com/tech-policy/2026/08/senators-demand-crackdown-on-wildfire-pre…
EA Is Now Officially Privately Owned https://games.slashdot.org/story/26/08/04/228200/ea-is-now-officially-privately-owned?utm_source=rss1.0mainlinkanon
Next.js coders toiling on complex React applications live with an ongoing low-grade anxiety about running out of memory. It’s not dementia; it’s the software. The dev can fill RAM all day long until t…
In the face of an epidemic of AI-enabled cheating and research suggesting its products hamper learning, OpenAI is doing the sensible thing and pushing more AI on students and teachers. Wait, did I say…
Getting a small local language model running on a notebook or even smartphone in 2026 is trivial. But what about something even smaller and lower-power. Say, like an ESP32 microcontroller that costs l…
