AMD k10temp Driver Adds EPYC Zen 5 Per-CCD Temperature Monitoring With Linux 7.3
AMD k10temp Driver Adds EPYC Zen 5 Per-CCD Temperature Monitoring With Linux 7.3 Merged last week for the Linux 7.3 kernel were all the hardware monitoring (HWMON) driver updates for Linux 7.3, which …
Canonical backs quest to translate mountains of C into safe Rust with AI
Canonical's fondness for AI and Rust is no secret. Now it is co-funding a three-year PhD project investigating whether the former can translate large C codebases into the latter. Engineering veep Jon …
Security vets rally around $4 paper password books for sale in Australia
Are you sick and tired of maintaining a password manager? Struggling with choosing the right one for you? Well, readers who live Down Under can get themselves down to their local AusPost branch where …
China calls off ambitious ice-hunting moonshot a day before flight
China’s Manned Space Agency (CMSA) on Sunday cancelled a planned Monday moonshot launch. The mission plan for Chang'e 7 calls for it to send a lander to a region near the Moon’s South Pole, in a locat…
Software should work, and talking about it needn't be boring
OPINION DVD is one of those technologies that dominated for barely a generation yet left a permanent cultural mark. It made high-quality video cheap enough for mass distribution, popularized the TV se…
Rust套件ArrayRef供應鏈攻擊疑為北韓駭客BlueNoroff所為
新聞上週Rust套件ArrayRef遭遇供應鏈攻擊，連帶同開發團隊經營的另外兩個套件也無法倖免，資安公司Wiz指出，這起攻擊背後主使是被稱為BlueNoroff、UNC1069、Sapphire Sleet的北韓駭客組織。 Wiz指出，他們根據攻擊者使用的基礎設施，發現與近期軟體套件供應鏈攻擊有關，其中一個是C2端點的特徵，IP位址曾在AI應用程式框架Mastra的NPM套件攻擊事故裡使用，當時微…
能管法三讀修正，因應AI用電需求，新設能源大戶須設自用發電或儲能設備
新聞立法院8月21日三讀通過「能源管理法」部分條文修正案，經濟部在今天(8/24)表示，此次共增修15條條文，修法聚焦公開能源銷售統計資料、強化企業能源供應韌性、提升地方政府節能稽查能力及提高違規罰則。其中，新增要求新設或增設達一定容量的能源大用戶設置自用發電設備或儲能設備，被視為這次修法最受關注的內容。 這次修法中提出的「Bring Your Own Power」（自帶電力」概念，為目前國際上針…
安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙
新聞資安公司卡巴斯基指出，他們在今年6月發現新的安卓惡意軟體，但與其他針對該作業系統的惡意程式最大的不同，在於駭客並未將其偽裝成合法的應用程式，而且，該惡意軟體也沒有一般的使用者圖形介面，對此，該公司研判，此惡意程式是在受害者完全不知情的情況下，直接滲透目標裝置。在進一步調查後，此惡意程式透過特定廠商的車載資訊系統韌體更新機制散布，目的是將受害裝置用於廣告詐欺，或是將加入非法代理伺服器殭屍網路。卡…
資策會啟用全球首座SEMI E187資安檢測實驗室
新聞半導體設備究竟該如何證明自己足夠安全，才能進入晶圓廠？這個過去長期由製造商各自提出要求、設備商逐案因應的問題，現在開始有了共同答案。 財團法人資訊工業策進會（簡稱資策會）日前宣布，正式啟用全球首座具備SEMI E187半導體設備資安檢測能力的實驗室。 這項成果的重要性，不只在於多了一座可執行檢測的實驗室，而是意味著由SEMI Taiwan旗下Fab and Equipment Informat…
HITCON 2026登場，AI代理攻防成主軸，ICS工控挑戰、迷你藍隊演練等活動同樣吸睛
新聞在8月21日、22日連兩日舉辦的臺灣駭客年會HITCON 2026，共安排33場演講，亦延續歷年多元互動活動的慣例，安排多種實際動手的現場體驗活動，讓學生、資安研究人員與在職工作者，都能找到屬於自己的參與方式。 HITCON總召陳谷傑表示，HITCON自2005年創辦以來，今年已是第22屆，本屆活動規模持續達到破千人參與。若計入報名系統公布的約984人，再加上擔任志工的會眾，以及現場PQC與R…
Nvidia發表AVO架構，讓模型得以完成長時間任務
新聞Nvidia上周五（8/21）發表AI代理人架構AVO（Agentic Variation Operators），讓AI模型能夠持續執行多步驟、長時間的複雜任務。AVO不是新的AI模型，而是搭配模型運作的Agent系統，讓模型可以持續採取行動、觀察結果並修正策略。 Nvidia表示，AI模型本身具備推理能力，但若要長時間自主工作，還需要記憶、工具及回饋機制。AVO因此加入持久記憶與監督機制，前…
Rust套件ArrayRef遭遇供應鏈攻擊，透過相依的編譯指令碼載入惡意酬載
新聞8月20的Rust維護團隊發布部落格文章，表示他們接獲資安公司Nextron Systems通報，Rust套件ArrayRef遭遇供應鏈攻擊，攻擊者於套件儲存庫Crate上架有問題的0.3.10版，一旦開發人員不慎安裝，開發環境就會根據相依性部署惡意套件proc-macro1。ArrayRef開發團隊經營的另外兩個套件internment、append-only-vec也同樣受到影響，Rust…
SCO Successor Xinuos Asks Court to Rehear Its Claims Against IBM/Red Hat Over…
SCO Successor Xinuos Asks Court to Rehear Its Claims Against IBM/Red Hat Over Project Monterey https://linux.slashdot.org/story/26/08/24/037241/sco-successor-xinuos-asks-court-to-rehear-its-claims-aga…
Batch file automated a clean-up job, then fouled itself by deleting the wrong directory
WHO, ME? Welcome to another installment of "Who, Me?" – the reader-contributed column in which The Register opens the working week with your tales of IT woe. This week, meet a reader we'll Regomize as…
DHH成立Omacom基金會，推動Linux桌面版普及
新聞Ruby on Rails之父David Heinemeier Hansson（DHH）上周五（8/21）宣布設立Omacom基金會（Omacom Foundation），並籌集800萬美元資金，提出「Linux桌面元年」（The Year of the Linux Desktop）的口號，企圖透過他所推出全新Linux發行版Omarchy，打造出一個通用且現代化的桌面作業系統。 DHH是全球…
CISA將Zimbra命令注入漏洞列入KEV
新聞上週波蘭電腦緊急應變團隊CERT Polska警告，郵件伺服器系統Zimbra漏洞CVE-2026-73570遭到利用，且攻擊活動仍持續進行，後續美國網路安全與基礎設施安全局（CISA）於21日表示，他們已掌握被積極利用的情況，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在24日前完成修補。 針對CVE-2026-73570，Zimbra開發團隊已於7月發布10.1.20版修補，為作業系…
APT駭客組織Head Mare將TrueConf漏洞用於攻擊參與視訊會議的人士，散布惡意軟體PhantomCore與PhantomGraph
新聞上週美國警告視訊會議系統TrueConf重大資安漏洞CVE-2026-72529、CVE-2026-72530遭積極利用，在此之前資安公司卡巴斯基發現，APT駭客組織Head Mare鎖定尚未修補的TrueConf伺服器，藉此得到受害組織的初期入侵管道，然後於網路環境部署多階段惡意程式，建立長期存取能力，為後續橫向移動與竊取資料鋪路。 相關攻擊活動發生在7月，Head Mare先透過TCP 4…
駭客組織Ransom Busters號稱能協助勒索軟體受害者復原，並從勒索集團刪除竊得資料
新聞一般而言，為了脅迫受害組織支付贖金，勒索軟體駭客往往會透過雙重勒索的方式，在加密檔案之前外傳到他們控制的伺服器上，藉由資料外洩可能會造成的後續效應向受害組織施壓。然而最近有人打著號稱能協助遭勒索軟體攻擊的企業進行復原，甚至能進一步刪除駭客竊得的資料，引起資安公司的注意。 資安公司GuidePoint指出，他們在協助回應DragonForce、Settra、Anubis等勒索軟體多起攻擊事故的過…
多款Electron工具功能正常卻暗藏惡意架構，可追加腳本並擷取桌面
新聞資安業者G DATA揭露一批被稱為Projextor的惡意應用程式，惡意功能藏在多款以Electron開發的Windows工具中，涵蓋PDF轉檔、文件處理、餐點規畫與食譜製作等用途。Projextor惡意應用程式操作介面正常，也能提供宣稱的功能，但背後卻具備動態載入並執行額外JavaScript腳本的能力，還能呼叫Electron的桌面擷取功能。 遭植入惡意功能的程式包括Kitchen Can…
公開TLS憑證2027年縮至100天，企業續發與網域驗證自動化壓力升高
新聞公開信任TLS憑證最長效期持續縮短，目前已降至200天，2027年將進一步縮至100天，2029年再降至47天。這項變化將提高企業憑證續發與網域驗證頻率。應用交付與資安業者F5認為，真正的轉折點在2027年的100天階段，屆時人工或半人工管理方式將更難維持。 以1,000張公開TLS憑證為例，到了2027年的100天效期階段，每張憑證一年約需輪替4次，人工或半人工流程的維運負擔將明顯增加。到了…
Phoronix@masto.ai
·
