Linux 7.3 Cleans Up Stack Randomization, Ensures It Happen As Early As Possible
Linux 7.3 Cleans Up Stack Randomization, Ensures It Happen As Early As Possible Merged this week for the Linux 7.3 kernel was a big clean-up to the stack randomization code for better security on Linu…
Intel Compute Runtime 26.31.39395.13 Continues Prepping For Crescent Island,…
Intel Compute Runtime 26.31.39395.13 Continues Prepping For Crescent Island, OpenCL LEO Intel today released the Compute Runtime 26.31.39395.13 open-source GPU compute stack update for Windows and Lin…
Microsoft Gives Task Manager Another Task: Watching AI Workloads…
Microsoft Gives Task Manager Another Task: Watching AI Workloads https://tech.slashdot.org/story/26/08/21/0136250/microsoft-gives-task-manager-another-task-watching-ai-workloads?utm_source=rss1.0mainl…
Rocket Report: SpaceX makes its mark on the Moon; ULA names new boss
Rocket Report: SpaceX makes its mark on the Moon; ULA names new boss Taiwan's effort to develop its own satellite launcher hit a setback this week. https://arstechnica.com/space/2026/08/rocket-report-…
Linux 7.3 Ready With CXL Type-2 Driver Support For AMD Solarflare NICs
Linux 7.3 Ready With CXL Type-2 Driver Support For AMD Solarflare NICs With the mainline Linux 7.2 kernel there is now the basic support in place for CXL Type-2 accelerator drivers within the CXL core…
【資安週報】0817~0821，Google Cloud公布PQC部署路線圖，2027年底前優先防堵「先竊取後解密」量子破密威脅
新聞本週PQC遷移動向成為最大焦點之一，Google Cloud公布PQC遷移藍圖，將優先保護VPN與傳輸通道，2027年底前化解現有加密資料未來遭量子電腦解密風險，隔年再推進至身分、數位簽章與金鑰管理。 在國內資安威脅方面，中國駭客入侵有線電視監控服務，卻聲稱駭入警方監視器的消息，也加劇社會大眾的恐慌情緒；此外，資安署亦公布機關網站的嚴重資安事件案例，示警公務機關網站因密碼重設與OTP驗證機制失…
Node.js沙箱isolated-vm重大漏洞可突破隔離，沙箱內程式碼可劫持宿主控制流程
新聞Node.js沙箱函式庫isolated-vm被揭露重大沙箱逃逸漏洞GHSA-864f-rcv7-6rh4，攻擊者可利用型別混淆問題，讓原本受隔離的JavaScript程式碼突破沙箱，進而影響執行沙箱的宿主行程（Host Process）。研究團隊不只讓宿主行程當機，也進一步做到控制流程劫持，也就是讓程式跳到指定位置執行函式。isolated-vm已在7.0.1與6.2.0修補漏洞。 isol…
Linus Torvalds Endures A Debug Session From Hell, "Enormously Helped" By AI
Linus Torvalds Endures A Debug Session From Hell, "Enormously Helped" By AI It's pretty rare to see Linus Torvalds author patches himself pertaining to the open-source Linux graphics drivers, but waki…
【資安日報】8月21日，全球首座SEMI E187資安檢測實驗室在臺啟用
新聞本日新聞焦點 ● 全球首座SEMI E187資安檢測實驗室正式啟用 ● GitLab重大GraphQL漏洞恐將被用於軟體供應鏈攻擊 ● 波蘭電子病歷軟體商MyDr遭駭 ● 資安署揭機關網站驗證機制失效資安事件 ● Citrix修補NetScaler重大等級的身分驗證繞過漏洞 資安新聞總覽 全球首座SEMI E187資安檢測實驗室在臺啟用，為半導體設備做好資安把關工作 資策會8月20日正式啟用全…
從自動化走向自主化，Nvidia Physical AI成自動化大展焦點，台達、所羅門大秀機器人新應用
新聞2026台北國際自動化工業大展今年聚焦AI、智慧製造與工業5.0，在機器人應用方面，Nvidia近年積極推動的Physical AI成為展出的焦點，如台達電、所羅門業者展示相關的應用發展。 過去工業用的機器人強調自動化，依照固定程式執行重複作業，Nvidia推動的Physical AI技術，強調機器人結合AI模型、視覺感知及數位孿生，使其具備理解環境、自主規畫、執行任務與持續學習能力。今年自動…
Wi-Fi 7's WPA3 protections come with a compatibility catch
Broadband industry research body CableLabs is warning that attempts to make Wi-Fi 7 access points accommodate older devices can create compatibility problems of their own, and wants hardware makers to…
Android惡意軟體Manic讓感染手機接力傳送資料，斷開網際網路仍可能外洩
新聞資安業者ThreatFabric揭露新型Android惡意軟體Manic，除了可竊取銀行帳密、驗證碼並遠端控制手機，還能讓受感染裝置彼此轉送資料。當其中一支手機無法直接連上命令與控制（C2）伺服器時，可透過Wi-Fi Direct或藍牙把資料交給附近其他感染手機，再由能上網的裝置代為送出，預設最多可中繼4次。 Manic主要鎖定烏克蘭，目前監控169個應用程式套件識別碼，範圍涵蓋銀行、支付服務…
EE invites mobile users to live life in the 5G Fast Lane – for a price
Mobile operator EE has launched Fast Lane, using 5G network slicing to prioritize subscribers' connections when its network is congested. According to EE, BT Group's mobile network, Fast Lane anticipa…
Debian is 33, Haiku is 25, and neither is standing still
This is a quiet time of year in tech circles – perhaps explaining why, 25 and 33 years ago, the people behind two ambitious operating system projects kicked them off. Debian Last weekend, the Debian p…
數字科技旗下591網站遭駭客繞過登入機制，已完成漏洞修補與密鑰輪替
新聞數字科技（5287）於8月20日晚間，在股市公開觀測站發布資安重訊，揭露網站遭異常存取的資安事件。該公司發現旗下591網站發現登入行為異常，經調查確認外部攻擊者利用登入機制弱點，繞過正常驗證程序進行未經授權登入。數字科技啟動資安緊急應變機制，目前完成漏洞修補、阻斷異常存取路徑及密鑰輪替，然後進行全站程式碼安全檢視。根據初步評估，數字科技認為，這起事故對公司營運無重大影響。 這則資安重訊比較特別…
Ramp推出Router，自動挑選AI模型降低企業推論成本
新聞美國企業支出管理平臺Ramp周三（8/19）推出Router.com，讓企業透過單一API使用多家業者的AI模型，並依不同工作的效能、品質及成本需求，自動選擇適合的模型。Ramp表示，已使用Router的客戶平均可降低40%的AI推論成本。 Ramp成立於2019年，主要提供企業信用卡、費用管理及帳款支付等企業支出管理服務，目前服務逾7萬家企業。隨著AI成為企業快速增加的支出項目，Ramp A…
Google Gemma下載突破10億次，衍生逾10萬模型
新聞Google周四（8/20）宣布，旗下開放AI模型Gemma家族累計下載次數已突破10億次，過去兩年開發者也已發布超過10萬個Gemma衍生模型，形成Google稱為「Gemmaverse」的開發者生態系。 Google於2024年推出第一代Gemma，定位為可供開發者下載、修改及部署的開放模型，與主要透過雲端服務存取的Gemini不同。Gemma可部署於本地裝置、邊緣設備及雲端環境，Goog…
China Is About to Launch Its Most Ambitious Moon Mission Yet…
China Is About to Launch Its Most Ambitious Moon Mission Yet https://science.slashdot.org/story/26/08/21/0121220/china-is-about-to-launch-its-most-ambitious-moon-mission-yet?utm_source=rss1.0mainlinka…
美國警告視訊會議系統TrueConf漏洞遭到積極利用
新聞8月20日美國網路安全與基礎設施安全局（CISA）指出，他們已掌握視訊會議系統TrueConf資安漏洞CVE-2026-72529、CVE-2026-72530（CVSS嚴重性評分為9.8、9.0分）遭到積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），要求聯邦機構必須儘速修補，其中CVE-2026-72529的處理期限為8月23日，另一個漏洞的期限是9月3日。 這些漏洞涉及重要功能缺乏…
光纖元件廠上詮資訊系統遭駭客攻擊，部分主機與電腦中毒
新聞光纖元件廠商上詮（3363）在8月19日晚間，於股市資訊公開觀測站發布重大訊息，指出該公司的資訊系統遭受駭客網路攻擊，部分主機與電腦遭到病毒攻擊。 對於事件的後續因應，上詮表示已立即啟動資安防禦機制及備援作業，並與外部資訊技術專業人員合作處理，根據初步調查的結果，上詮評估本起事故對公司營運無重大影響。
Phoronix@masto.ai
·
