Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

微軟發布6月例行更新,修補逾560個漏洞

新聞6月9日微軟發布本月例行更新(Patch Tuesday),公開206個由該公司登記CVE編號的漏洞,數量明顯較過往都要來得多,若是加上該公司修補362個第三方登記CVE編號的漏洞,總數將達到568個。附帶一提的是,由於第三方元件漏洞有360個與Chrome有關,微軟僅列出兩個由Arm與CERT/CC登記的弱點。值得留意的是,這些漏洞當中,有15個微軟認為很有可能會成為駭客利用的目標,較為值得…

Anthropic發表Claude Fable 5將Mythos威力公開,價格是Opus 4.8兩倍

新聞隔了近2個月,Anthropic昨(6/9)日正式發布威力等同Claude Mythos的模型Claude Fable 5,但加入安全防護以確保公眾安全。但價格也是Opus 4.8的2倍。同時Anthropic宣布少數專家及研究人員專用的最新版模型Mythos 5。在4月公布Claude Mythos Preview時,Anthropic僅開放部份資安機構用,理由是其搜尋漏洞的威力太強大,若遭…

Arm開源AI資安框架Metis,鎖定傳統SAST工具難以發現的漏洞

新聞晶片架構設計與矽智財授權業者Arm推出開源代理式AI資安框架Metis,可協助開發與資安團隊提升大型程式碼庫安全性,對於靜態應用程式安全測試(SAST)較難偵測的複雜漏洞,能夠更快找到。在技術架構上,Arm指出,Metis採用檢索增強生成(RAG)架構,結合大型語言模型(LLM)與專案特定知識,依據原始碼、建置檔與文件等資訊建立知識庫,用於分析整個儲存庫、單一檔案、拉取請求(pull requ…