FBI Arrests Saudi OpenAI Employee For Planting Recording Device In Conference Room https://yro.slashdot.org/story/26/10/14/0231224/fbi-arrests-saudi-openai-employee-for-planting-recording-device-in-co…
業界新聞
Follow from your instance
@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞繼9月份例行更新(Patch Tuesday)微軟修補近1,000個資安漏洞後,本月該公司修補的漏洞數量,再度出現大幅增加的情況。10月13日微軟發布例行更新,這次一共修補1,413個由該公司登記CVE編號的漏洞,相較於9月974個增加約45%。此外,本次微軟也修補由思科威脅情報團隊Talos登記的一個遠端程式碼執行(RCE)漏洞,編號為CVE-2026-21413,微軟評估其CVSS嚴重程度…
新聞Google周二(10/13)更新Google Play,推出多項AI應用、App探索、遊戲社群及車載服務功能,包括讓一般使用者透過AI製作Android App並安裝到手機、在Gemini對話中探索Google Play內容、利用AI推薦遊戲,以及改版車載Google Play商店。其中,個人App功能已開始在美國等特定市場推出。 Google早在今年5月便宣布Google AI Studi…
新聞法國數百家超市的冷凍冷藏控制系統遭到網路攻擊,引發其他歐洲國家資安機關關注。繼法國CERT-FR於10月12日發布警報後,義大利國家網路安全局(ACN)及德國聯邦資訊安全局(BSI)也於13日發布資安警示,呼籲食品零售、冷鏈物流及工業控制設備業者檢查連網設備是否暴露於網際網路,防範類似攻擊發生。 其中,法國CERT-FR在13日更新警報時,已將確認受影響的設備範圍,從原本的丹麥冷凍空調設備業者…
新聞企業即使已導入零信任存取控制,DNS解析仍可能缺乏使用者身分與權限檢查,讓未經授權的使用者有機會透過DNS查詢得知內部服務的位址資訊。雲端安全聯盟(CSA)發布新版DNS與軟體定義邊界(Software-Defined Perimeter,SDP)整合研究,提出Secure Multi-Step DoH架構,主張在解析網域名稱前先確認使用者身分、裝置安全狀態及存取權限,防止未經授權的使用者取得…
新聞OWASP旗下GenAI Security Project近期整理2026年第3季生成式AI與AI代理資安事件,呈現AI代理越權、提示詞注入及敏感資料外洩等不同風險,其中多起事件反映過度代理授權(Excessive Agency)的安全問題。部分AI代理並未受到惡意提示詞操控,卻因測試環境未充分限制操作權限及網路連線,在執行安全測試任務時,反而入侵了測試範圍以外的真實企業系統。 例如,Open…
新聞資安業者Huntress近日揭露一波濫用微軟Power BI服務的網路釣魚攻擊。攻擊者利用Power BI的合法網域,降低網釣郵件遭安全系統攔截的可能性,再誘使受害者下載遠端監控與管理(RMM)工具ScreenConnect,以便後續透過該工具遠端存取受害電腦。 這波攻擊並非利用Power BI軟體漏洞,而是利用郵件安全系統對微軟合法網域的信任。攻擊者透過Outlook寄送網釣郵件,將收件者引…
新聞量子運算業者IonQ於10月12日宣布,已與零信任資安業者Elisity簽署併購協議,擬以最高13億美元的全股票交易併購該公司,藉此擴大企業資安業務。這項交易預計2026年第4季完成,仍須取得主管機關核准並符合其他交割條件。 Elisity成立於2019年,主要提供零信任存取控制及網路微分段技術。其核心技術IdentityGraph整合身分、資產及風險資訊,協助企業針對使用者、裝置、工作負載、…
新聞開源Android作業系統LineageOS開發團隊宣布,以Android 17為基礎的LineageOS 24.0已準備發布首批裝置版本,並調整舊裝置支援政策。採用Linux 4.4及4.9核心的裝置,官方支援將止於以Android 15為基礎的LineageOS 22.2版,不再接受23.2及24.0版的支援申請。 LineageOS是由社群維護的開源Android作業系統,使用者可以將它…
Mesa Expands NPU Capabilities With Support For YOLOX With PyTorch While Mesa is predominantly used for GPU drivers, open-source developer Tomeu Vizoso continues advancing the capabilities of NPUs with…
If you use OpenAI's dot, don't be surprised if it consumes a lot of tokens on its own. According to AI agent security and governance outfit Geordie, one dot agent produced 155 separate activity sequen…
The US Cybersecurity and Infrastructure Security Agency (CISA) has killed many of the industry partnerships it used to enhance security, but don't tell the organization's acting director. Speaking on …
Anthropic's Claude models have been emitting so much code that the company's coding infrastructure hasn't been able to keep up. It's a symptom of the AI coding imperative and all-you-can-eat inference…
GTA 6 Is Reportedly Coming to PC In Early 2027 https://games.slashdot.org/story/26/10/13/204232/gta-6-is-reportedly-coming-to-pc-in-early-2027?utm_source=rss1.0mainlinkanon
Disney Offers $20 Million For Character.AI Assets As Startup Files For Bankruptcy https://yro.slashdot.org/story/26/10/13/1956200/disney-offers-20-million-for-characterai-assets-as-startup-files-for-b…
Topgolf saved over $11.3 million after leaving VMware Topgolf and VMware "ran deep" before the migration. https://arstechnica.com/information-technology/2026/10/topgolf-saved-over-11-3-million-after-l…
Intel ISPC 1.32 Released With AVX10.2 & APX Support, Even AMD Zen 6 Too Intel ISPC 1.32 released today as the newest version of this Intel Implicit SPMD Program Compiler built atop LLVM/Clang. ISPC is…
Kroger to Lay Off 3,000 Corporate Employees In AI Restructuring https://slashdot.org/story/26/10/13/1945200/kroger-to-lay-off-3000-corporate-employees-in-ai-restructuring?utm_source=rss1.0mainlinkanon
Europe shows a better alternative to big SUVs at the Paris Auto Show Small EVs and efficient people carriers update familiar names for the modern age. https://arstechnica.com/cars/2026/10/europe-shows…
Trump's taxpayer-funded ads kept airing on TV the day after judge blocked them US attorney apologized to court, said government has stopped running Trump ads. https://arstechnica.com/tech-policy/2026/…