Skip to main content

業界新聞

@it-industry-news@baudrate.tw
macOS版Gemini App全球上線,即將增加Gemini Spark、AI語音聽寫

新聞Google繼4月發表macOS版Gemini App後,上周五公佈將在今年夏天將最新AI功能包括Gemini Spark及更強的語音辨識功能部署給macOS用戶。Google上周已在專屬網頁開放全球Mac電腦用戶下載macOS版Gemini App。安裝後按下通用快速鍵(Option+空格鍵)、選單列、應用程式Dock即能啟動Gemini待命。透過Gemini App中「新增檔案和工具」>「…

Gemini 3.5刪除近3萬行程式碼,修改設定,導致用戶系統斷線半小時

新聞Google上周發表最新版AI模型系列Gemini 3.5,主打開發代理人。不過開發人員卻自曝慘遭Gemini 3.5刪除將近3萬行程式碼、新增錯誤配置及擅自修改設定,導致營運系統斷線超過半小時。而且Gemini還虛構復原網站的記錄。名為dvrkstar的用戶為一家小公司掌管內部管理入口網站。上周他給了Gemini一份提示,要求它修復在檢查中標示出的8個特定server-action驗證問題。…

Underminr濫用共享CDN架構,讓惡意連線偽裝成可信網域流量

新聞資安業者ADAMnetworks上周揭露了一個藏匿在內容傳遞網路(Content Delivery Network,CDN)基礎架構中的安全漏洞Underminr,宣稱駭客可利用該漏洞繞過安全偵測,估計影響全球約8,800萬個網域。在Underminr漏洞中,惡意程式可讓受害裝置先查詢一個被允許的可信網域A,取得它背後的CDN邊緣IP;但真正連到該IP時,卻在TLS SNI(伺服器名稱指示)與…

CIS推出支援AI與HPC的強化映像檔,協助企業在AWS部署安全雲端環境

新聞企業導入AI工作負載時,對於所採用的雲端基礎架構,不僅須注意是否能充分支援GPU執行個體與分散式運算,也要關切是否能銜接模型訓練、推論與生產環境部署流程,同時維持一致的安全組態。非營利資安組織網際網路安全中心(CIS)指出,許多組織準備的AI執行環境所採用的組態標準不一,甚至等系統部署後才回頭補強安全措施,不僅增加風險,也讓安全與營運團隊更難維持一致的防護狀態。為了降低這類部署風險,CIS將既…

Anthropic公布Project Glasswing實施一個月成果,Claude Mythos已找出超過三萬個資安漏洞

新聞Anthropic在4月7日發表先進AI模型Claude Mythos Preview,並標榜該模型已自主從作業系統、瀏覽器及開源軟體當中,找出數千個零時差漏洞。對此,該公司決定啟動全球資安防禦計畫Project Glasswing,提供近50個合作夥伴使用Mythos,以加快找出漏洞的速度。在Project Glasswing執行一個月後,Anthropic公布成效。5月22日Anthrop…

美加聯手逮捕KimWolf殭屍網路23歲管理者

新聞美國司法部上周宣布,加拿大警方已於5月20日在渥太華逮捕涉嫌管理KimWolf殭屍網路的23歲男子Jacob Butler。Butler已遭美方刑事指控,被控協助及教唆他人入侵電腦。KimWolf是個以Android為基礎的惡意程式,主要感染非官方的Android機上盒、網路攝影機及數位相框,估計全球有超過100萬臺裝置感染了KimWolf。有許多研究認為KimWolf是另一殭屍網路Aisur…

舊款SonicWall SSL-VPN設備多因素驗證漏洞未補全,被駭客破解植入後門

新聞資安業者發現知名防火牆業者SonicWall數年前產品多因素驗證(multi-factor authentication,MFA)漏洞,在舊款機種發生修補不完整情形,而讓駭客得以在SonicWall SSL-VPN裝置上植入後門及勒索軟體工具。ReliaQuest今年2、3月發現數起攻擊行動,判斷為SonicWall SSL-VPN裝置CVE-2024-12802首次實際濫用攻擊活動。CVE-…

CIS專家看Mythos AI風險:漏洞發掘加速考驗企業資安基本功

新聞Claude Mythos、GPT-5.5-Cyber等先進AI模型陸續投入資安研究場景後,外界開始關注AI是否會加快漏洞發掘與通報速度,進而增加企業資安防禦與修補管理壓力。美國非營利資安組織網際網路安全中心(Center for Internet Security,CIS)近日發布文章,分析這類技術對企業防禦工作可能帶來的影響。CIS資深副總裁Tony Sager指出,零時差漏洞並不是新問題…

Meta推出獨立的臉書社團程式Forum

新聞Meta上周悄悄地在蘋果App Store上發布了新的Forum程式,宣稱這是個圍繞著臉書社團而打造的空間,讓使用者可以更深入地進行討論,獲得真實的答案,同時參與使用者所在乎的社群。外界認為Forum衝著Reddit而來,Reddit上周五(5/22)股價下滑5.58%,以141.67美元作收。當使用者以臉書(Facebook)帳戶登入Forum後,可直接帶入社團、個人檔案及活動紀錄;使用者可…