GCC 16.2 Released With More Than 100 Fixes
GCC 16.2 Released With More Than 100 Fixes Following the GCC 16.1 compiler release from the end of April as the first stable version of GCC 16, GCC 16.2 is now available with dozens of bug fixes colle…
【資安週報】0803~0807，美國黑帽大會於本週召開，開放安全AI聯盟提出共享AI發現交換指引SAFE
新聞上週Hugging Face、OpenAI針對OpenAI受測模型自主攻擊Hugging Face環境公布調查結果受到全球關注，本週又有新的進展，首先是Anthropic、英國AI安全研究所（AISI）測試Claude時，同樣發生模型試圖突破隔離環境，並攻擊其他組織與個人的情況，另外，成軍不久的開放安全AI聯盟，在黑帽大會Black Hat USA 2026首日，針對AI失控與相關風險的預防，…
【資安日報】8月7日，微軟剖析NPM套件keyv供應鏈攻擊事件ChainDrop，揭露惡意程式完整運作流程
新聞本日新聞焦點 ● 微軟剖析NPM套件keyv供應鏈攻擊事件ChainDrop流程 ● 雲端安全聯盟推動AI重大風險控制措施，規劃實際稽核驗證 ● CIS更新安全設計指引，以開發活動紀錄評估軟體安全 ● 思科發布網路作業系統IOS XE更新，修補7個高風險漏洞 ● 從零信任到數位免疫，刑事局教你拆解AI詐騙心理陷阱 資安新聞總覽 剖析NPM套件keyv遭供應鏈攻擊ChainDrop，微軟揭露惡意…
Cop who used police system to snoop for info on crook pals sentenced for Computer Misuse Act offenses
A former Merseyside police officer will today begin his 12-month prison sentence, suspended for two years, after being found guilty of Computer Misuse Act (CMA) and Data Protection Act (DPA) offenses …
Google開源WeatherNext天氣模型，熱帶氣旋預報平均提前一天
新聞Google DeepMind開源WeatherNext 2與WeatherNext Cyclones天氣AI模型，公開程式碼與模型權重。同步刊登於《Nature》的研究顯示，WeatherNext Cyclones預測熱帶氣旋路徑、強度及風圈範圍時，在相同準確度下，平均可比現行主要氣象預報模型多取得超過24小時的預報時間。換句話說，WeatherNext提前3天做出的預測，準確度約可達到過去…
macOS ClickFix攻擊加入瀏覽器指紋篩選，逾250個網域藉此躲避自動化掃描
新聞微軟揭露一波鎖定macOS的ClickFix攻擊活動，攻擊者在惡意網站加入伺服器端的瀏覽器指紋閘道，先辨識訪客使用的裝置與瀏覽環境，再決定是否顯示惡意內容。微軟追蹤期間確認超過250個相關網域，自動化掃描工具及資安分析環境造訪這些網站時，可能只會看到空白或看似正常的網頁，因此較難直接發現攻擊。 微軟指出，這波攻擊較早階段會直接把惡意指令放在網頁原始碼中，即使掃描工具不執行JavaScript，…
Nvidia Dynamo存在重大程式碼執行漏洞
新聞Nvidia本週發布軟體更新以修補分散式AI推論服務框架Dynamo多項漏洞，包含一個重大的越界寫入漏洞。 這批更新修補Nvidia Dynamo for Linux。最重要的是CVSS 9.8的CVE-2026-24254，並有2項CVSS 8.2漏洞CVE-2026-24253及CVE-2026-47623。 CVE-2026-24254位於Nvidia Dynamo for Linux的…
中國Zbtlink路由器內建後門，可遭遠端接管
新聞資安業者VulnCheck周三（8/5）揭露，中國路由器品牌Zbtlink有至少20款產品的原廠韌體內建後門，路由器開機後會主動連上遠端伺服器，並以系統最高權限執行對方傳回的任何指令。由於連線過程並未驗證伺服器身分，使得駭客只要劫持此一連線，便能冒充原廠伺服器並接管路由器。 Zbtlink為中國深圳市智博通電子有限公司的旗下品牌，主要提供路由器OEM及ODM代工服務，同一款產品可能換上其他品牌…
Dress Made of Living Mycelium Can Renew and Repair Itself…
Dress Made of Living Mycelium Can Renew and Repair Itself https://science.slashdot.org/story/26/08/06/2210253/dress-made-of-living-mycelium-can-renew-and-repair-itself?utm_source=rss1.0mainlinkanon
Meta AI模型在安全測試入侵其他公司系統，起因也是配置錯誤
新聞The Information本周引述消息人士報導，Meta的AI模型在近日的測試中入侵了其他公司的系統並修改設定。 這是OpenAI、Anthropic之後，最新一家AI大廠傳出AI模型逾越原有限制入侵其他公司系統。 Meta對路透社證實此事。和Anthropic之前自我揭露的案例類似，Meta表示，這是因為合作廠商Irregular的測試環境配置錯誤，使模型意外得以連上網際網路而連上其他公…
Sysadmin summoned to explain italics – to a user with at least two degrees
ON CALL Welcome to another edition of On Call, the reader-contributed column The Register runs each Friday to share your tech support stories. This week, meet a reader we'll Regomize as "Darwin," who …
雲端安全聯盟推動AI重大風險控制措施，規劃實際稽核驗證
新聞隨著AI系統的自主程度與能力持續提升，企業如何將AI治理原則轉化為可驗證、可稽核的控制措施，也成為新的資安治理課題。非營利資安組織雲端安全聯盟（Cloud Security Alliance，CSA）於8月5日公布Catastrophic Risk Annex（災難性風險附錄）計畫，並成立Frontier-Ready Cybersecurity資源中心。 災難性風險附錄由CSA旗下、專注AI資…
SpaceX斥資168億美元在德州興建AI晶片廠Terafab
新聞德州州長Greg Abbott周四（8/6）宣布，SpaceX將在德州格萊姆斯郡（Grimes County）興建垂直整合式AI晶片廠Terafab，第一階段投資超過168億美元，預計創造3,000個工作機會。德州政府將提供3,000萬美元補助，並給予大型投資案租稅優惠。 Terafab是馬斯克今年3月公布、由SpaceX與Tesla共同推動的AI晶片製造計畫，Intel亦參與製程合作。該計畫…
AMD宣布併購加拿大AI晶片新創Taalas
新聞AMD周四（8/6）宣布，已簽署最終協議，將收購加拿大AI晶片新創Taalas，以強化AI推論技術及產品布局。雙方未公布交易金額，收購案仍須取得監管機關批准。 Taalas成立於2023年，總部位於多倫多，由AI晶片業者Tenstorrent前執行長Ljubisa Bajic等人創辦，迄今已募得約2.19億美元。有別於使用通用GPU執行各種模型，Taalas依照特定AI模型打造專用晶片，把模型…
‘Humans will be a rounding error on the internet’ says Cloudflare exec
Cloudflare chief financial officer Thomas Seifert has run the numbers on internet traffic trends and predicted that human-generated packets will soon account for a trivial amount of overall traffic. T…
China launches mysterious probe into security of Palo Alto Networks' products
China’s Cyberspace Administration (CAC) has conducted a review of Palo Alto Networks’ products. The regulator’s announcement of its review says it’s needed “to ensure the safe and stable operation of …
Francisco Partners併購法國DNS安全業者EfficientIP
新聞科技投資機構Francisco Partners宣布，已併購法國DNS安全與網路基礎架構管理業者EfficientIP，交易金額未揭露。 EfficientIP成立於2004年，總部位於巴黎，主要提供整合DDI（DNS、DHCP及IP位址管理）與DNS安全的平臺，協助企業自動化網路管理、提升網路基礎架構可視性，並保護DNS服務。該公司約有220名員工，全球客戶超過1,500家，涵蓋金融、電信、…
Rubrik併購Strata，強化身分系統備援能力
新聞資料安全及網路韌性業者Rubrik於6月9日宣布，已併購美國身分協調技術業者Strata Identity，並以Strata技術強化旗下Identity Resilience產品組合。 Strata既有的Maverics平臺可串接企業採用的多套身分提供者（Identity Provider，IdP），包括Microsoft Entra ID、Okta、Oracle Identity Cloud…
Scientists Make First Viruses Designed By AI…
Scientists Make First Viruses Designed By AI https://science.slashdot.org/story/26/08/06/1824255/scientists-make-first-viruses-designed-by-ai?utm_source=rss1.0mainlinkanon
VS Code 1.132加入本機多語言聽寫與網頁元素註解
新聞微軟發布VS Code 1.132，開發者現在可直接標記網頁元素，將修改意見交給AI代理，而內建聽寫也改採支援多種語言的本機模型。新版另加入不中斷現有工作的側邊對話與實驗性Markdown差異檢視，目前正分批提供給使用者。 整合式瀏覽器過去已能在VS Code內開啟及操作網頁，1.132版進一步支援選取特定網頁元素，並替每個元素加入個別註解。開發者可一次標記多個位置，讓協助修改程式與介面的AI…
Phoronix@masto.ai
·
