HyperX Driver Coming For Linux 7.3 Just To Report A Microphone's Mute Status
HyperX Driver Coming For Linux 7.3 Just To Report A Microphone's Mute Status A new driver coming for the Linux 7.3 kernel is HID-HyperX. It's not some new driver to support fancy hardware and some nif…
Attacker phished way into US defense supplier's Microsoft 365 account
US defense and aerospace supplier IEH Corporation 'fessed up that a criminal managed to break into its Microsoft 365 mailbox in a filing with regulators. In a Form 8-K filed with the Securities and Ex…
Radical Study Suggests Life on Earth Arose Twice…
Radical Study Suggests Life on Earth Arose Twice https://science.slashdot.org/story/26/08/07/0059221/radical-study-suggests-life-on-earth-arose-twice?utm_source=rss1.0mainlinkanon
Cloudflare讓網站免改程式啟用WebMCP，AI代理可直接使用網站功能
新聞Cloudflare推出WebMCP開發者預覽，啟用後，Cloudflare會在網頁送到瀏覽器前自動加入一段橋接程式，讓支援WebMCP的AI代理發現網站提供的功能，並直接呼叫對應工具。網站管理者可直接在Cloudflare控制臺開啟功能，不必修改原有網站程式。 WebMCP是一項仍在實驗階段的瀏覽器技術，可讓網站以結構化方式向AI代理公開可呼叫的功能。以購物網站為例，網站可以提供商品搜尋等工…
交通部運研所以AI、無人機蒐集高速公路出入口匝道車流數據，以新數據改善國內公路容量分析及設計規範
新聞過去政府進行道路交通規劃與設計，高度仰賴人工調查或固定地點的交通觀測來取得數據，但這類人工調查方式容易因人力有限、觀測時間不足及樣本數限制，難以掌握不同時段、不同道路環境下的實際車流狀況。 交通部運輸研究所(簡稱運研所)為期3年的研究，利用成熟的無人機空拍影像來拍擴大道路觀測範圍，再利用成熟的AI影像辨識技術來分析車流，將過去需要人工觀測、記錄的交通資訊轉為大量、細緻化的數據。運研所今天(8/…
NetworkManager Adopts Policy For AI Coding Assistants
NetworkManager Adopts Policy For AI Coding Assistants The latest high profile open-source project to commit to an AI coding policy is NetworkManager, the widely-used software for Linux network configu…
AMD ROCm Spur: Providing AI-Native, Rust-Based Job Scheduling
AMD ROCm Spur: Providing AI-Native, Rust-Based Job Scheduling The newest ROCm component for AMD's open-source GPU compute stack is Spur as an AI-native, Rust-written job scheduler for scaling up GPU w…
'Asimov was right' about rules for robots, says ex-US Cyber Director
EXCLUSIVE Don't waste time worrying about AI models achieving sentience – they're essentially already there, according to former US National Cyber Director Chris Inglis. “If they pass the Turing test …
Intrusion at US healthcare software provider puts 3.8M people's data at risk
A US healthcare software provider has admitted that hackers may have made off with sensitive data belonging to 3.8 million people, making it the largest healthcare breach reported to regulators so far…
Linux 7.2-rc7 Addresses A "Nasty" Race Condition Leading To Use-After-Free…
Linux 7.2-rc7 Addresses A "Nasty" Race Condition Leading To Use-After-Free After 8 Years The Linux kernel Git activity continues being quite heavy this week on fixes. It's looking like the Linux 7.2-r…
AMD Updates HDMI 2.1 VRR & ALLM Patches But Will Miss Out On Linux 7.3
AMD Updates HDMI 2.1 VRR & ALLM Patches But Will Miss Out On Linux 7.3 Complementing the HDMI 2.1 Fixed Rate Link (FRL) support that AMD already upstreamed to the Linux kernel, AMD engineers have been…
Vulkan 1.4.359 Expands Cooperative Matrix Capabilities
Vulkan 1.4.359 Expands Cooperative Matrix Capabilities Vulkan 1.4.359 released today and this one week update to the Vulkan API specification brings a new extension for enhancing the cooperative matri…
GCC 16.2 Released With More Than 100 Fixes
GCC 16.2 Released With More Than 100 Fixes Following the GCC 16.1 compiler release from the end of April as the first stable version of GCC 16, GCC 16.2 is now available with dozens of bug fixes colle…
【資安週報】0803~0807，美國黑帽大會於本週召開，開放安全AI聯盟提出共享AI發現交換指引SAFE
新聞上週Hugging Face、OpenAI針對OpenAI受測模型自主攻擊Hugging Face環境公布調查結果受到全球關注，本週又有新的進展，首先是Anthropic、英國AI安全研究所（AISI）測試Claude時，同樣發生模型試圖突破隔離環境，並攻擊其他組織與個人的情況，另外，成軍不久的開放安全AI聯盟，在黑帽大會Black Hat USA 2026首日，針對AI失控與相關風險的預防，…
【資安日報】8月7日，微軟剖析NPM套件keyv供應鏈攻擊事件ChainDrop，揭露惡意程式完整運作流程
新聞本日新聞焦點 ● 微軟剖析NPM套件keyv供應鏈攻擊事件ChainDrop流程 ● 雲端安全聯盟推動AI重大風險控制措施，規劃實際稽核驗證 ● CIS更新安全設計指引，以開發活動紀錄評估軟體安全 ● 思科發布網路作業系統IOS XE更新，修補7個高風險漏洞 ● 從零信任到數位免疫，刑事局教你拆解AI詐騙心理陷阱 資安新聞總覽 剖析NPM套件keyv遭供應鏈攻擊ChainDrop，微軟揭露惡意…
Cop who used police system to snoop for info on crook pals sentenced for Computer Misuse Act offenses
A former Merseyside police officer will today begin his 12-month prison sentence, suspended for two years, after being found guilty of Computer Misuse Act (CMA) and Data Protection Act (DPA) offenses …
Google開源WeatherNext天氣模型，熱帶氣旋預報平均提前一天
新聞Google DeepMind開源WeatherNext 2與WeatherNext Cyclones天氣AI模型，公開程式碼與模型權重。同步刊登於《Nature》的研究顯示，WeatherNext Cyclones預測熱帶氣旋路徑、強度及風圈範圍時，在相同準確度下，平均可比現行主要氣象預報模型多取得超過24小時的預報時間。換句話說，WeatherNext提前3天做出的預測，準確度約可達到過去…
macOS ClickFix攻擊加入瀏覽器指紋篩選，逾250個網域藉此躲避自動化掃描
新聞微軟揭露一波鎖定macOS的ClickFix攻擊活動，攻擊者在惡意網站加入伺服器端的瀏覽器指紋閘道，先辨識訪客使用的裝置與瀏覽環境，再決定是否顯示惡意內容。微軟追蹤期間確認超過250個相關網域，自動化掃描工具及資安分析環境造訪這些網站時，可能只會看到空白或看似正常的網頁，因此較難直接發現攻擊。 微軟指出，這波攻擊較早階段會直接把惡意指令放在網頁原始碼中，即使掃描工具不執行JavaScript，…
Nvidia Dynamo存在重大程式碼執行漏洞
新聞Nvidia本週發布軟體更新以修補分散式AI推論服務框架Dynamo多項漏洞，包含一個重大的越界寫入漏洞。 這批更新修補Nvidia Dynamo for Linux。最重要的是CVSS 9.8的CVE-2026-24254，並有2項CVSS 8.2漏洞CVE-2026-24253及CVE-2026-47623。 CVE-2026-24254位於Nvidia Dynamo for Linux的…
中國Zbtlink路由器內建後門，可遭遠端接管
新聞資安業者VulnCheck周三（8/5）揭露，中國路由器品牌Zbtlink有至少20款產品的原廠韌體內建後門，路由器開機後會主動連上遠端伺服器，並以系統最高權限執行對方傳回的任何指令。由於連線過程並未驗證伺服器身分，使得駭客只要劫持此一連線，便能冒充原廠伺服器並接管路由器。 Zbtlink為中國深圳市智博通電子有限公司的旗下品牌，主要提供路由器OEM及ODM代工服務，同一款產品可能換上其他品牌…
Phoronix@masto.ai
·
