Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

ChatGPT企業代理漏洞可由網址觸發,惡意代理能持續存取外部服務

新聞資安業者Zenity Labs揭露,OpenAI已修補一項影響ChatGPT Workspace Agents的漏洞,研究團隊將其命名為AgentForger。攻擊者可將惡意指令藏在特製網址中,誘使已登入的使用者點擊,讓系統在使用者不知情下,自動建立、發布並執行受攻擊者控制的AI代理。 ChatGPT Workspace Agents可連接電子郵件、Slack、Google Drive及Sha…

FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版

新聞為了協助資安應變人員在處理DNS威脅時的行動缺口,國際資安組織FIRST在今年5月底發布DNS濫用技術矩陣(DNS Abuse Techniques Matrix)1.3版,目的是在相關事件發生時,幫助資安團隊快速找到可協助偵測、緩解或預防該技術的利益關係人(stakeholders)。 FIRST旗下DNS濫用特別工作小組(DNS Abuse SIG)指出,DNS生態系統相當複雜,包含許多的…

【資安日報】7月27日,泰國財政部驚傳遭中國駭客濫用AI從事自動化攻擊

新聞本日新聞焦點 ● 中國駭客透過AI代理於泰國財政部從事網路間諜活動 ● 勒索軟體Clop滲透Windchill與FlexPLM並向用戶寄勒索信 ● 勒索軟體Chaos打造將C2藏在瀏覽器的木馬程式msaRAT ● Google緊急修補4個Chrome 150高風險漏洞 ● 數發部公布網路詐騙查詢網執行成果 資安新聞總覽 AI代理Hermes執行自主攻擊,中國駭客以此在泰國財政部從事網路間諜活動…

PyPI替套件版本設14天上傳期限,降低舊版遭植入惡意檔案風險

新聞Python套件索引服務PyPI開始拒絕向發布超過14天的套件版本新增檔案,避免專案發布憑證或自動化流程遭入侵後,攻擊者向長期穩定的舊版本加入惡意程式。PyPI表示,目前尚未發現這種攻擊方式遭實際利用,但在此之前並無技術限制阻止這種做法。 一個Python套件版本通常包含多個檔案,除了原始程式碼,也可能提供適用於不同作業系統、處理器架構或Python版本的預先建置套件。過去維護者發布版本後,仍…

Cognition收購簡訊AI助理Poke,將主動互動能力導入Devin

新聞AI程式開發代理人Devin的開發商Cognition上周四(7/23)宣布,已收購簡訊AI助理Poke的開發商The Interaction Company of California,計畫把Poke主動聯絡使用者、持續追蹤任務及較像朋友的對話方式導入Devin。雙方並未公布交易金額,但TechCrunch報導,這筆交易對The Interaction Company的估值超過1億美元。 今…