GNOME Foundation Announces First Participants Of Fellowship Program
GNOME Foundation Announces First Participants Of Fellowship Program Back in March the GNOME Foundation announced a fellowship program. The GNOME fellowship program will help with the long-term sustain…
Ryanair is under investigation over charging parents to sit with their kids…
Ryanair is under investigation over charging parents to sit with their kids https://www.theverge.com/transportation/948244/ryanair-cma-probe-parents-child-seating-fee
UK Treasury still deciding whether to show up to £1.7B ERP program it agreed to fund
The UK Treasury will not say whether it will join the government's £1.7 billion finance and HR transformation strategy until December despite funding the program for five years. Savings from the so-ca…
【資安日報】6月11日，Exchange Online傳出可被用於欺騙的資安漏洞
新聞研究人員揭露Exchange Online資安漏洞Ghost-Sender，攻擊者能偽造任意電子郵件地址6月9日資安公司InfoGuard針對Exchange Online用戶提出警告，他們發現名為Ghost-Sender的資安漏洞，Exchange Online或採用混合模式部署的Exchange郵件系統，只要搭配第三方的郵件伺服器防護措施或垃圾信過濾機制，而使得Exchange Onlin…
Anthropic調整Mythos級模型資料留存政策，提示詞與輸出將保留30天
新聞Anthropic調整包括Claude Mythos 5與Claude Fable 5模型的資料留存政策，基於其信任與安全目的，保留使用者提交給這類模型的提示詞與模型輸出30天。該政策已於2026年6月9日起生效，主要影響原本採用零資料留存（Zero Data Retention，ZDR）的企業與雲端服務客戶；其他模型與未採用ZDR的使用情境，則維持既有條款。該資料留存政策適用於Claude …
Deezer launches an AI music detector for other streaming services…
Deezer launches an AI music detector for other streaming services https://www.theverge.com/ai-artificial-intelligence/948153/deezer-ai-music-detector-spotify-apple
Logitech's Mobi Fold folds for travel, but I prefer a different portable mouse
Logitech's Mobi Fold folds for travel, but I prefer a different portable mouse The Mobi Fold is an $80 Bluetooth mouse with a silicone-wrapped hinge. https://arstechnica.com/gadgets/2026/06/logitechs-…
華納音樂買下Sureel，強化AI時代音樂版權追蹤
新聞華納音樂集團（Warner Music Group，WMG）周三（6/10）宣布收購AI版權追蹤新創Sureel，藉由Sureel的AI DNA技術追蹤歌曲及藝人聲音、肖像等內容如何被用於AI模型訓練及生成內容，強化AI時代的音樂版權管理、權利歸屬與收益分配能力。Sureel成立於2022年，專注於AI內容歸因（Attribution）與版權追蹤技術。該公司開發的專利技術可為音樂作品建立所謂的…
Humans Prefer To Walk Anticlockwise, Scientists Find…
Humans Prefer To Walk Anticlockwise, Scientists Find https://science.slashdot.org/story/26/06/10/2040212/humans-prefer-to-walk-anticlockwise-scientists-find?utm_source=rss1.0mainlinkanon
Every employee’s password was stored in a single Excel file
PWNED Welcome, once again, to PWNED, the weekly screed where we highlight those who did not do the deed of securing their systems. If someone left their passwords or their access exposed, we will be w…
俄羅斯駭客利用WinRAR已知漏洞對烏克蘭發動攻擊
新聞去年7月，軟體開發業者Rarlab修補WinRAR路徑遍歷漏洞CVE-2025-8088，由於WinRAR並未提供自動更新機制，許多用戶並未手動升級新版而暴險，迄今已有多個俄羅斯與中國國家級駭客加入漏洞利用行列，如今有資安公司警告，有兩個俄羅斯駭客將其用於攻擊烏克蘭政府機軍事單位。趨勢科技近期發現有兩個俄羅斯駭客組織開始利用CVE-2025-8088，其中一個是Gamaredon（UAC-00…
Linux核心再傳nftables本機權限提升漏洞CVE-2026-23111，攻擊者可升級為root並突破容器
新聞最近一個多月有許多資安團隊公布Linux核心本機權限提升（LPE）類型的資安漏洞，由於大部分漏洞影響多個常見的Linux發行版而影響廣泛，受到外界高度關注。最近有資安公司揭露一年前找到的弱點，並公布相關細節。威脅情報公司Exodus Intelligence於2025年初發現資安漏洞CVE-2026-23111，此弱點存在於Linux核心的nftables子系統，漏洞存在於nftables的n…
OpenAI、Visa合作共推AI代理人安全支付技術
新聞國際支付卡組織Visa宣布與OpenAI合作，將把其支付網路及安全、身分驗證技術整合到OpenAI ChatGPT使用體驗中，以實現消費者及企業AI代理式支付的安全及流暢性。雙方也計畫將支付安全機制整合到開發或業務流程中。這項合作讓開發人員或店家得以接受由AI代理人啟動的Visa支付。而Visa將提供底層全球支付網路、支付憑證記號化（tokenization）、授權、代理人識別及風險管理基礎架…
加拿大提出《Safe Social Media Act》，擬禁止16歲以下使用社交媒體
新聞加拿大政府周三（6/10）提出《安全社交媒體法》（Safe Social Media Act），擬禁止16歲以下青少年使用社交媒體，並首度將AI聊天機器人納入同一套數位安全監管框架。根據法案內容，社交媒體服務未來不得允許16歲以下兒童持有帳號，但若業者能證明已建立充分的兒童保護措施，仍可向監管機關申請豁免。法案也要求平臺在設計產品與功能時優先考量兒童安全，降低兒童接觸有害內容與高風險互動的機會…
Man jailed due to faulty face recognition says Florida cops ignored other…
Man jailed due to faulty face recognition says Florida cops ignored other evidence Lawsuit: "Police let an error-prone AI system stand in for an investigation." https://arstechnica.com/tech-policy/202…
研究人員揭露Exchange Online資安漏洞Ghost-Sender，攻擊者能偽造任意電子郵件地址
新聞6月9日資安公司InfoGuard針對Exchange Online用戶提出警告，他們發現名為Ghost-Sender的資安漏洞，Exchange Online或採用混合模式部署的Exchage郵件系統，只要搭配第三方的郵件伺服器防護措施或垃圾信過濾機制，而使得Exchange Online與外部的MX紀錄整合，攻擊者就有機會對目標租戶發動欺騙攻擊，以任意的寄件人的名義，發送信件給任何收件者，…
美國CISA改漏洞管理規則，最高風險漏洞3天內須修補
新聞美國網路安全暨基礎設施安全局（CISA）週三（6/10）發布新版《強制營運指令》（BOD）26-04，要求聯邦文職機關改採風險導向漏洞管理制度；未來最高風險漏洞必須在3天內完成修補、停用或移除，較以往動輒數週的修補期限大幅縮短，以因應AI加速漏洞攻擊所帶來的新威脅。過去美國聯邦漏洞管理主要分成兩套規則：對外公開系統依漏洞嚴重度評分（CVSS）決定修補期限，重大漏洞通常須在30天內修補，高風險漏…
Solar Beats Coal In the US For the First Month Ever…
Solar Beats Coal In the US For the First Month Ever https://hardware.slashdot.org/story/26/06/10/2045213/solar-beats-coal-in-the-us-for-the-first-month-ever?utm_source=rss1.0mainlinkanon
ShinyHunters宣稱駭入上百家Oracle PeopleSoft伺服器
新聞媒體報導，勒索軟體駭客組織ShinyHunters近日利用漏洞，駭入Oracle PeopleSoft上百家組織伺服器，包括至少一家英國知名大學。PeopleSoft是甲骨文旗下提供人力資源(HR)、財務管理、供應鏈與客戶關係管理的軟體套件，其客戶涵括知名企業、學校、金融及製造業。Bleeping Computer報導，近日多家組織傳出接到勒索信件後，ShinyHunters駭客宣稱是其所為。…
微軟修補已遭利用的Exchange Server零時差漏洞
新聞5月14日微軟揭露Exchange Server重大漏洞CVE-2026-42897，並指出已遭到利用，6月9日微軟更新公告內容，呼籲用戶儘速安裝6月的安全更新來防範漏洞。不過，對於已採取緩解措施的用戶，該公司也指出安裝修補程式後緩解措施應予以保留，理由是該措施提供後額外的防禦能力，有助於在他們進一步強化Exchange Server安全性的過程持續提供保護。該公司強調，更新程式不會自動移除相…
Phoronix@masto.ai
·
