KDE Remote Desktop Experience Improving For Closing The X11 vs. Wayland Gap
KDE Remote Desktop Experience Improving For Closing The X11 vs. Wayland Gap KDE developer David Edmundson is out today with a blog post around improvements that have been ongoing for the Plasma 6.8 re…
Lots Of New Audio Hardware Support In Linux 7.3
Lots Of New Audio Hardware Support In Linux 7.3 Linux sound subsystem maintainer Takashi Iwai of SUSE submitted all of the sound feature updates last week for the Linux 7.3 kernel. Besides the continu…
Crooks push Mac malware through fake OpenAI Codex ads
Cybercrims are using fake OpenAI Codex download pages to trick Mac developers into running malware disguised as installation commands. Researchers at Cato Networks uncovered the campaign after spottin…
【資安日報】8月25日，安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙
新聞本日新聞焦點 ● 安卓車載系統遭惡意軟體攻擊，用於非法代理伺服器及廣告詐騙 ● 資策會成立SEMI E187實驗室，提供便利業者的遊測服務模式 ● 中國駭客UAT-10147鎖定易受攻擊伺服器，透過AI打造攻擊工具 ● WordPress外掛Elementor Pro重大漏洞影響逾1000萬個網站 ● 波蘭CERT揭去年能源設施遭攻擊細節，首見橫向移動入侵OT網路 資安新聞總覽 Rust套件A…
Microsoft Defender內建驅動程式元件BTR.sys可被濫用，攻擊者能繞過EDR竄改檔案與登錄檔
新聞駭客為了繞過EDR與防毒軟體等端點防護機制，最常見的手法是自行攜帶存在弱點的核心驅動程式，干擾相關防護機制的運作，這種方法被稱為自帶驅動程式（BYOVD），然而有資安公司發現，他們透過Windows電腦內建的防毒軟體元件，就能達到相同的目的。 8月20日資安公司Check Point公布名為BTR Reforged的攻擊手法，他們將Microsoft Defender內建的Boot-Time …
惡意框架RedC2 4.0鎖定Linux開發者，駭客透過惡意NPM套件植入後門
新聞上週趨勢科技指出，他們發現14個惡意NPM套件，這些套件偽裝成工作行事曆、日期計算工具等小型應用程式，也具備駭客聲稱的功能，但所有套件都挾帶了ELF二進位檔案，一旦NPM套件的特定模組載入，就會指向ELF檔並以背景處理程序執行，於受害電腦植入惡意酬載RedShell。值得留意的是，攻擊過程不需要依賴套件安裝過程呼叫掛鉤（hook）功能，只要惡意套件存在於於應用程式的相依流程，只要有直接或間接的…
Australia’s record industry won’t chart tunes recorded in the key of AI
The Australian Recording Industry Association (ARIA) has decided it won’t list AI-generated music on its charts of best-selling music. The decision comes into effect this week and follows two interest…
What is virtualization modernization?
Virtualization modernization is the process of rethinking how you manage virtual workloads across your hybrid estate. IT challenges are expanding, with organizations facing a mixture of licensing chal…
HMRC dangles £500M carrot for National Insurance system revamp
The UK government is inviting suppliers to bid to build a new national insurance system with a price tag of up to £500 million. The tax collector, HM Revenue & Customs (HMRC), has issued a call to spe…
阿拉巴馬州向OpenAI發傳票，正式調查Hugging Face入侵事件
新聞美國阿拉巴馬州檢察總長Steve Marshall於本周一（8/24）宣布，已向OpenAI及其執行長Sam Altman發出傳票，針對該公司先前發生的重大人工智慧資料外洩與安全威脅事件，啟動正式法律調查。 此案源起於今年7月，當時OpenAI正在內部測試GPT-5.6 Sol與另一款能力更強但尚未發布的模型，以ExploitGym駭客測試來評估AI代理人發現及利用軟體漏洞的能力。結果AI系統…
OpenAI、Anthropic AI代理評估事故凸顯AI系統隔離與治理風險
新聞AI模型業者OpenAI與Anthropic今年7月先後揭露AI資安能力評估事故，測試中的AI代理在執行模擬攻擊任務期間，曾超出原定測試範圍，對第三方正式環境系統執行未經授權的操作。近期美國阿拉巴馬州檢察長已針對OpenAI涉及Hugging Face系統的相關事件展開調查。 網路安全業者Forescout近期分析這兩起AI資安能力評估事故，認為共同問題不只在於AI代理出現非預期行為，更在於測…
OWASP 2026年LLM十大風險首納事故資料，AI代理過度授權升至第3名
新聞開放全球應用程式安全計畫（Open Worldwide Application Security Project，OWASP）旗下GenAI Security Project公布2026年大型語言模型（LLM）應用程式十大安全風險，OWASP指出，新版首次將數千起實際事故納入排名依據。隨著AI代理逐漸取得更多工具與系統操作能力，過度代理授權（Excessive Agency）從2025版第6名…
SpaceX claims it will put a Vera Rubin NVL72 rack-scale system into orbit next year
SpaceX will send at least one datacenter rack into space next year, according to Elon Musk, with more to follow in 2028. The occasional trillionaire made that claim on Monday on the user-generated con…
紐西蘭擬禁16歲以下使用社群，AI陪伴服務也設年齡門檻
新聞紐西蘭政府8月24日提出兒童線上安全法案，擬禁止未滿16歲兒少在受年齡限制的社群平臺持有帳號，並要求業者採取合理措施確認使用者年齡。法案也要求相關平臺定期評估兒童安全風險，社交型AI陪伴服務同樣納入年齡限制，違規企業最高可處全球年營收10%的罰款。 紐西蘭政府以Instagram、TikTok、Snapchat與臉書等高風險社群平臺為例，業者可利用既有帳戶資料、臉部年齡估算、數位身分服務或正式…
美國警告Oracle WebLogic Server、HTTP Server重大漏洞遭積極利用
新聞8月24日美國網路安全與基礎設施安全局（CISA）發布公告，表示他們已經掌握CVE-2026-21962遭積極利用的證據，將此弱點列入已遭利用的漏洞名單（KEV），並要求聯邦機構於8月27日前完成Oracle Weblogic Server、Oracle HTTP Server的修補。 此弱點為Oracle於今年1月揭露及修補，CVSS嚴重程度評分達到滿分10分，影響Oracle Weblog…
AliExpress Leverages User Audio Systems For Fingerprinting…
AliExpress Leverages User Audio Systems For Fingerprinting https://yro.slashdot.org/story/26/08/25/0548233/aliexpress-leverages-user-audio-systems-for-fingerprinting?utm_source=rss1.0mainlinkanon
湯森路透自建大型語言模型，投入4,000萬美元降低AI成本與外部模型依賴
新聞湯森路透（Thomson Reuters）推出首款自研大型語言模型Thomson。湯森路透是一家提供法律、稅務、會計與新聞等專業資訊服務的內容與科技公司，旗下包括Reuters新聞業務。該公司投入約4,000萬美元訓練Thomson，費用包含人才與運算資源。 Thomson以既有開放模型為基礎，再利用湯森路透累積的專業資料進一步訓練及調校，希望降低模型實際提供服務時的運算成本，並減少對外部模型…
Nvidia布局代理AI基礎設施，Vera CPU獲SpaceXAI採用、Groq晶片量產
新聞Nvidia於周一（8/24）舉行的Hot Chips大會上宣布，專為AI代理（Agentic AI）打造的Vera CPU已獲SpaceXAI採用，將部署於Grok基礎設施與Starmind AI衛星；同時量產Groq 3 LPX推理晶片，提供每秒3,400個token的極速生成，由Nebius率先導入。這兩款晶片皆為Vera Rubin平臺核心，全面加速Agentic AI部署。 Nvid…
人形機器人首度打破100米及400米短跑人類紀錄
新聞第二屆世界人形機器人運動會上周六（8/22）在北京開幕，由北京人形機器人創新中心所研發的天工Ultra在100米預賽跑出9.39秒的成績，超越Usain Bolt保持的9.58秒人類男子百米世界紀錄；隔天同款天工Ultra參加400米大型組決賽，再以38.15秒奪冠，亦快於南非選手Wayde van Niekerk於2016年里約奧運所創下的43.03秒紀錄。這是首次有人形機器人在短跑上贏過人…
AI is hitting entry-level jobs hardest, Stanford study finds
AI is hitting entry-level jobs hardest, Stanford study finds Young employment in AI-impacted fields down 19% compared to more AI-resistant occupations. https://arstechnica.com/ai/2026/08/ai-is-hitting…
Phoronix@masto.ai
·
