New Linux Patches Tune AMD Ryzen Zen 6 To Optimize Performance & Power…
New Linux Patches Tune AMD Ryzen Zen 6 To Optimize Performance & Power Consumption Ahead of the next-generation AMD Ryzen Zen 6 client processors debuting, an important patch series was posted overnig…
A Faster Merge Sort For Mesa 26.3 Vulkan Drivers To Benefit Ray-Tracing
A Faster Merge Sort For Mesa 26.3 Vulkan Drivers To Benefit Ray-Tracing One of the latest optimizations to the Mesa Vulkan drivers by Natalie Vock of Valve's Linux graphics team is faster and more vRA…
NVIDIA VA-API Driver 0.0.18 Ships More Fixes, Chrome/Chromium Decode On Direct…
NVIDIA VA-API Driver 0.0.18 Ships More Fixes, Chrome/Chromium Decode On Direct Backend Firefox has finally begun supporting Vulkan Video decoding to complement their long-used VA-API support on Linux.…
【資安日報】8月31日，臺灣AI新創Zeabur環境變數外洩，使用者API金鑰恐外流
新聞本日新聞焦點 ● 臺灣AI新創Zeabur環境變數外洩，使用者API金鑰恐外流 ● Apache發布Tomcat更新，修補11個資安漏洞 ● cPanel修補重大漏洞，未更新可能導致攻擊者取得伺服器Root權限 ● 開發框架Next.js修補兩項重大RCE漏洞，Windows部署受影響 ● CISA公布兩起關鍵基礎設施紅隊演練成果，歸納3大關鍵教訓 資安新聞總覽 新型惡意軟體GoCaracal…
逾8千個Gitea尚未修補重大漏洞CVE-2026-60004
新聞美國網路安全與基礎設施安全局（CISA）於8月25日，警告開源版本控制系統Gitea漏洞CVE-2026-60004遭到積極利用，要求聯邦機構必須在3天內完成修補，然而，有資安機構警告，全球仍有逾8,000臺Gitea主機尚未修補，而有可能成為攻擊者的目標。 Shadowserver基金會指出，他們在8月27日進行掃描，發現全球有8,393個IP位址暴露於CVE-2026-60004的風險，其…
Check Point警示四種生成式AI可能導致的大量資料外洩現況，印證其已成為企業日常顧慮的資安風險
新聞回顧2026年7月全球資安威脅發展趨勢，資安廠商Check Point對生成式AI資安風險提出警示，以全球地區來看，拉丁美洲與北美的風險暴露程度最高，歐洲與亞太地區略低於全球平均；而在產業方面，商業服務業、健康與醫療業的風險暴露程度最高，其次是資訊科技業與政府。 根據該公司的觀察，生成式AI風險逐漸成為企業日常營運的議題，而且企業顧慮的重點，不僅是AI工具的使用方式，更在於員工輸入的資料內容，…
電商平臺Shopline花一年半，把看不見的資安做成店家看得到的分數
新聞成立於2013年的商線科技（Shopline），是全球成長最快的SaaS服務電商平臺之一，累計已協助全球超過六十萬個商家開店，客戶橫跨品牌電商、社群賣家到跨境零售。 作為商家背後的技術地基，Shopline不只要保護自己，更要保護數十萬個商家的生意、會員個資，以及每一筆交易金流。這也是電商詐騙、帳號盜用與供應鏈攻擊在近幾年密集出現時，Shopline積極提升資安的理由，他們選擇把資安從公司內部…
AI生成詐騙內容成新威脅，數發部與Meta、Google等四大平臺聯手建立AI源頭阻詐防線
新聞隨著生成式AI普及，詐騙集團可大量生成詐騙文案、快速建立假帳號，甚至利用AI製作更具可信度的內容，使網路平臺成為詐騙資訊擴散的重要管道。數發部今天(8/31)宣布將深化和四大平臺業者合作，定期與平臺業者研商與情資交換機制，由政府提供最新詐騙樣態，協助平臺將其轉化為AI模型訓練資料及偵測規則，提升主動辨識能力，讓防詐機制從事後下架轉向事前預防。 「詐欺犯罪危害防制條例」在2024年三讀通過，20…
中國駭客利用ownCloud漏洞竊取菲律賓研究機構的核能資料
新聞上週美國網路安全與基礎設施安全局（CISA）指出，ownCloud資安漏洞CVE-2023-49105遭到積極利用，在此之前有資安公司表示，他們發現該漏洞疑似被用於網路間諜活動。 威脅情報公司Hunt.io指出，他們於8月13日發現攻擊者不慎暴露的伺服器，內含自製的漏洞利用指令碼、竊得的檔案、事件記錄資料，以及攻擊工具，從而發現中國駭客至少對兩個菲律賓企業組織發動的網路間諜活動，其中一個是當地…
The balkanization of virtualization will de-throne VMware, which doesn't mind a bit
ANALYSIS VMware is about to lose its status as the undoubted leader of the virtualization market after a 20-year reign – a result it doesn’t mind one bit, but which also signals an industry-wide end t…
Energy biz SSE smacked around in court by a guy and AI
British energy company SSE Energy Supply refused to believe that there was no unit 8b at the property of Lyle Hopkins, a doctoral student at the University of Oxford. For more than 20 months, the comp…
臺灣7月每週面臨的攻擊次數達到全球的1.84倍
新聞資安廠商Check Point上週發布2026年7月全球資安威脅態勢回顧，指出全球每個組織每週平均遭受2,336次網路攻擊，較6月增加3%，對比去年同期增加16%；就全球各地區而言，拉丁美洲位居第一，平均每週遭受3,561次攻擊，相較去年同期增加19%，第二是亞太地區，平均為3,316次，第三是非洲，平均攻擊次數較去年同期減少5%，以攻擊次數年成長率來看，歐洲為18%，北美則是9%。 對此Ch…
列印管理系統PaperCut遭遇零時差漏洞攻擊，該公司兩度緊急修補
新聞8月27日列印管理系統供應商PaperCut提出警告，他們正著手調查影響PaperCut NG與PaperCut MF的零時差漏洞遭積極利用的情況，並確認有用戶發生資安事故，對此，該公司發布緊急修補程式，並呼籲將PaperCut NG/MF暴露於網際網路的用戶，應利用防火牆規則或網路存取控制系統（NAC），限縮能夠存取的受信任IP位址。PaperCut也提供入侵指標（IoC），供IT人員確認列…
Anthropic新基準測AI研究判斷力，最佳模型僅60%且多數接近隨機猜測
新聞Anthropic研究團隊公開AI安全研究評測基準TASTE（The AI Safety Taste Evaluation），以研究提案比較評估AI模型的研究判斷能力。結果顯示，表現最佳的Fable 5與基準答案一致率只有60%，低於有經驗研究者的77%，多數受測模型在統計上仍難與隨機猜測明確區分。 研究團隊希望藉此評估AI安全研究自動化中較難衡量的研究判斷能力，模型雖已能產生研究構想，但實際…
OpenAI To Cut Off AI Models For SpaceX-owned Cursor…
OpenAI To Cut Off AI Models For SpaceX-owned Cursor https://slashdot.org/story/26/08/31/0525235/openai-to-cut-off-ai-models-for-spacex-owned-cursor?utm_source=rss1.0mainlinkanon
Google begins rolling out anti-motion sickness feature on Android 17
Google begins rolling out anti-motion sickness feature on Android 17 It's currently only appearing on Pixels running Android 17. https://arstechnica.com/gadgets/2026/08/google-begins-rolling-out-anti-…
Who, me? Techie with three months' experience was sent in as the Cisco expert and proceeded to blow everything up
WHO, ME? “Where to begin?” is a marvelous question. To get you going at the start of the working week, The Register thinks the answer is a new instalment of “Who, Me?” the column that shares your admi…
針對環境變數外洩事故，Zeabur表示攻擊者利用外流的高權限AWS憑證而得逞
新聞上週末臺灣雲端部署平臺Zeabur發生環境變數外洩，導致用戶串接的AI服務使用量爆增，有駭客聲稱從該公司竊得原始碼與超過600 GB的客戶資料，後續Zeabur更新公告內容揭露攻擊事故發生的過程，指出攻擊者是取得他們的AWS管理憑證而得逞。 8月30日Zeabur表示，根據調查的結果，攻擊者在得到該公司的內部AWS管理憑證後，用於存取位於東京的共享AWS叢集，得逞後再透過VPN存取該公司的控制…
求職網站研究顯示，X世代更挺職場AI，Z世代最不買單
新聞求職網站Glassdoor最新研究顯示，2026年員工對職場AI的評價正快速轉向負面。AI相關評論一年暴增240%，正面比例僅43%，負面已占53%。此外，年紀愈大愈挺AI，年輕人最不買單。 近年大型語言模型快速普及，企業爭相把AI導入產品與內部流程，員工對這波變革的真實感受也開始大量出現在Glassdoor評論中。Glassdoor經濟研究團隊分析2025年6月至2026年5月的美國全職與兼…
俄羅斯駭客濫用合法網路服務躲偵測，新後門HookEdge鎖定歐洲政府外交機構
新聞資安業者Recorded Future旗下情報部門Insikt Group上周揭露一起網路間諜行動，駭客自2025年9月底至2026年4月初鎖定羅馬尼亞、西班牙與土耳其的政府、外交及國防製造相關機構發動攻擊。 研究人員發現一款先前未被記錄的新型後門HookEdge，其最大特徵是不倚賴駭客自建伺服器，而是借用免費公開的網頁服務webhook.site下達指令與回傳資料；執行時則呼叫使用者電腦內建…
Phoronix@masto.ai
·
