@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞資安業者F5旗下研究團隊公布7月AI模型安全評測結果，共納入55款模型。這項評測採用綜合AI安全指數（Comprehensive AI Security Index，CASI），衡量模型抵禦常見提示注入及越獄攻擊的能力，分數越高代表防護表現越好。 Anthropic模型包辦7月CASI排行榜前三名，Claude Sonnet 5以93.08分居首，Claude Haiku 4.5以92.54分…
新聞7月13日微軟宣布，身分及存取管理服務Microsoft Entra ID將通行金鑰（Passkey）設為預設驗證方式，自2026年9月1日起，微軟將分階段為各組織啟用這項調整，原本已啟用簡訊或語音驗證的使用者，也會自動啟用通行金鑰功能，並在下次進行多因素驗證時收到註冊提示。 企業若仍需使用簡訊或語音驗證，微軟預計於9月18日公布支援的第三方電信業者名單、部署指引、技術文件、定價及商業條款。自…
新聞The Information報導，為了支持AI應用及模型訓練需求，蘋果正在洽談收購AI晶片新創公司。 報導指出，蘋果近幾個月來都在和銀行洽談資金事宜並且詢問晶片新創業者的意願。原因是該公司自行研發的AI晶片速度趕不上需求，新設計的晶片卻進度落後。 根據報導，蘋果AI伺服器採用自家的M2 Ultra晶片，但速度不夠快。這迫使新版Siri必須轉而使用Google Cloud，底層則是Nvidia…
新聞資安業者Arctic Wolf周一（7/13）揭露，自今年6月26日起，有駭客建立至少292個冒充知名軟體及資安品牌的GitHub儲存庫，透過偽造的README與下載頁面散布Windows竊資程式BoryptGrab，企圖竊取瀏覽器憑證、加密貨幣錢包、通訊軟體帳號及Windows憑證等敏感資料。 遭冒充的對象橫跨資安工具、金融科技與個人理財服務、加密貨幣錢包與交易所、開發及生產力工具、安全電子…
The crippling high-consequence attack on vital infrastructure that cybersecurity experts have warned about for years is upon us, in the form of an incident that may force KFC to close some stores in J…
新聞因不滿微軟漏洞通報處理作法的研究人員Chaotic Eclipse（Nightmare-Eclipse），自4月開始陸續公布一系列零時差漏洞，繼6月在微軟發布例行更新（Patch Tuesday）之後揭露新漏洞RoguePlanet、GreatXML，本月該名研究員同樣在微軟例行更新發布不久公開新漏洞。 根據資安新聞網站The Hacker News的報導，Chaotic Eclipse近日揭…
新聞微軟本周三（7/15）表示，7月份安全更新造成部份Dell電腦無預警關機、發燙等問題，已暫停對這些系統部署安全更新。 本周微軟在Patch Tuesday中，針對Windows 11 24H2及25H2電腦發布KB5101650累積安全更新，修補622項漏洞。不過在隨後的更新中，微軟說明將暫時中止對部份Intel-based Dell裝置發布更新。原因是Dell通報，安裝更新版本發生不相容，可…
新聞印度核電廠承包商Reliance Group傳出資料外洩事件，可能波及印度最大核能發電設施庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant，KKNPP）的工程資料。勒索軟體組織World Leaks已公布大批聲稱來自Reliance Group的檔案。最先向路透社通報此事的獨立資安研究人員Rakesh Krishnan表示，他以「KKNP」為關鍵字搜尋外洩資料，共…
新聞新加坡土地管理局（SLA）於7月3日發布個資外洩事件公告，指出IBM通報該公司為SLA兩套系統進行的開發與測試環境發生資安事件，目前確認此事件導致約7萬人的個資外洩。 根據SLA的說明，IBM負責支援與維護「新加坡土地權利自動登記系統」（STARS）及「電子送件系統」（ELS），而這次遭遇未經存取的是該廠商用於開發與測試資料庫。初步調查發現，遭非法存取的資料集自1998年起建立並定期更新，原應…
新聞隨著AI代理已能用於偵察雲端環境、提升權限及竊取資料，提供金絲雀誘餌（decoy canary）服務的資安業者Tracebit提出情境炸彈（Context Bombs）防禦機制，在誘餌資料中加入可觸發模型安全限制的內容，藉此中斷或干擾惡意AI代理的後續攻擊行動。 Tracebit於7月公布工作論文，說明Context Bombs的測試結果。研究團隊以5款模型驅動AI代理，讓這些代理使用低權限的…
US Suffered a Major Power Outage Every Month of 2026 https://hardware.slashdot.org/story/26/07/15/2123238/us-suffered-a-major-power-outage-every-month-of-2026?utm_source=rss1.0mainlinkanon
新聞世足盃已進入最後階段。阿根廷足協（Argentine Football Association，AFA）系統上周遭駭並用以發送抗議信件，並欲出售足協資料庫。研究人員相信，原因可能和員工電腦一年前遭竊資軟體竊走憑證有關。 上周二（7/7）在世足盃16強中，阿根廷以3:2擊敗埃及，晉級8強。周末阿根廷媒體報導，媒體記者接到一批來自阿根廷足協網域發送出來的信件，稱阿根廷並未贏得比賽，以及比賽結果是「…
新聞Thinking Machines Lab周三（7/15）推出首款開放權重AI模型Inkling，這是個混合專家（Mixture of Experts，MoE）模型，總參數量達9,750億、推論時啟用410億參數，支援100萬個token的脈絡長度。Inkling定位為適合企業及開發者客製化的基礎模型，即日起可透過旗下模型微調平臺Tinker進行微調，另有較輕量的Inkling-Small預覽…
新聞路透社（Reuters）本周報導，蘋果的個人化生成式AI系統Apple Intelligence已完成於中國提供服務所需的備案程序，為這項AI服務正式進入中國市場鋪路。中國版Apple Intelligence將整合百度及阿里巴巴所開發的AI模型能力，不過目前尚未公布上線時間。 根據中國國家網際網路信息辦公室（網信辦）本周三（7/15）所公布的消息，總計有7款手機完成生成式AI服務備案，其中之…
AMD ROCm 7.14 Announced As New Production Release, Ryzen AI 400 Series Support As a follow-up to the article over ROCm 7.14 being tagged, AMD has formally announced the availability of ROCm 7.14 and i…
Phoronix@masto.ai
·
If you’re in the market for a frontier-class open weights model, your options are few and far between outside of the Chinese model houses. With the Wednesday release of a new model code-named "Inkling…
新聞7月14日博通發布資安公告，指出旗下的VMware Avi Load Balancer存在7個高風險弱點，影響22.1.1至32.1.1版所有版本，該公司發布30.2.7、31.2.2-2-p3、32.1.2版修補，由於沒有其他緩解措施，他們呼籲用戶儘速套用更新因應。 根據CVSS風險評分，最危險的是CVE-2026-47865，此為身分驗證繞過漏洞，攻擊者可用於繞過身分驗證機制，進而存取Av…
新聞7月14日Mozilla基金會發布Firefox 152.0.6更新，修補兩個重大等級的漏洞CVE-2026-15718、CVE-2026-15719，並指出已有公開的概念驗證程式碼（PoC），但尚未出現被用於實際攻擊的跡象，呼籲用戶儘速更新。 針對本次修補的弱點，CVE-2026-15718存在於WebAssembly元件，為JavaScript無效指向器（pointer）造成的問題；另一個…
AMD ROCm 7.14 "TheRock" Tech Preview Tagged For Latest AMD GPU Compute Stack AMD's software team appears to be busy getting ready for next week's Advancing AI event happening next week in San Francisc…
Phoronix@masto.ai
·
OpenAI's first branded hardware is... a light-up keyboard? The Codex Micro is designed to monitor multiple agentic threads at a glance. https://arstechnica.com/ai/2026/07/openais-first-branded-hardwar…
