新聞AI模型評測業者Artificial Analysis與科技大廠IBM推出企業IT任務基準測試ITBench-AA,首波聚焦網站可靠性工程(Site Reliability Engineering,SRE)情境,針對Kubernetes容器叢集事件,評估AI代理是否能透過日誌、指標、追蹤資料與系統拓撲,判斷造成服務異常的根本原因。ITBench-AA結果顯示,即使是目前先進AI模型,在這類企業…
業界新聞
新聞Anthropic週四(5/28)宣布完成650億美元H輪融資,公司投後估值達9,650億美元。Anthropic表示,這筆資金將用於推動AI安全與可解釋性研究、擴充Claude所需運算資源,以及擴大產品與合作夥伴生態系。Anthropic透露,自今年2月完成G輪融資以來,Claude在全球企業市場的採用持續成長,本月稍早年化營收(Run-rate Revenue)已突破470億美元。隨著企業…
新聞資安公司Fortinet於4月4日發布端點管理平臺FortiClient EMS更新,修補重大等級的資安漏洞CVE-2026-35616,並表示已掌握漏洞遭利用的跡象,本週有資安公司公布新一波攻擊活動,攻擊者企圖向納入該系統管理的端點電腦部署惡意程式。Arctic Wolf於今年5月發現最新一波惡意活動,駭客利用CVE-2026-35616,針對透過FortiClient EMS管理的端點裝置…
新聞荷蘭資安公司Hadrian上周宣布開源AI漏洞研究框架OpenHack,透過多代理人(Multi-Agent)工作流程協助研究人員自動化執行原始碼安全審查與白箱滲透測試(White-box Pentesting)。Hadrian成立於2021年,總部位於荷蘭阿姆斯特丹,主要提供攻擊面管理(Attack Surface Management,ASM)與自動化滲透測試服務。所謂的白箱安全審查,是指…
新聞因應AI加快駭客發現及攻擊軟體漏洞,印度網路安全主管機關CERT-In發布命令,要求企業在漏洞公布12小時內應完成修補。CERT-In發布38頁的最新指導方針文件(CISG-2026-02)說明,AI輔助的工具加速攻擊者尋找、武器化和濫用漏洞、曝露服務、弱點、不安全API和配置錯誤系統,新一代攻擊時間大幅縮短,伴隨自主化攻擊出現,漏洞公開後數小時內就被武器化會變成常態。CERT-In相信傳統數…
新聞IBM與Red Hat(紅帽)合作推出企業開放原始碼軟體供應鏈安全服務Project Lightwell,標榜結合AI輔助漏洞分析,協助企業處理第三方開放原始碼套件漏洞,並將已驗證的修補整合至既有軟體供應鏈。這項服務延伸IBM與紅帽過去在Red Hat Enterprise Linux、OpenShift等企業開源平臺上的維護模式,將過去針對平臺內開放原始碼元件提供的生命週期管理、漏洞修補驗證…
新聞美國最後一哩(Last Mile)電商物流業者SpeedX(極速達)一個內含超過8.4億筆送貨資料的雲端儲存桶,被發現因配置問題曝露於網路上,可能影響電商客戶、包裹及送貨司機。研究人員相信可能是歷來最大的資料外洩案之一。SpeedX成立於2022年,是一家由華人在美國創立的技術驅動電子商務物流公司,多個城市設有據點。其核心業務專注於電商「最後一哩」(Last Mile)配送解決方案,核心業務是…
新聞談到自建Git程式碼版本管理系統,除了GitHub與GitLab,許多開發團隊採用主打輕量化的Gogs,近日資安公司Rapid7表示,兩個月前他們向Gogs開發團隊通報的重大漏洞,迄今尚未修補,並警告一旦攻擊者成功利用此漏洞,就可能入侵伺服器、跨租戶竊取資料與身分憑證、橫向移動,甚至發動供應鏈攻擊。資安公司Rapid7發布部落格文章提出警告,這個被歸類為參數注入(argument inject…
MIT Researchers Develop a Low-Cost Technique To Get Lithium Out of Rocks https://science.slashdot.org/story/26/05/28/2039244/mit-researchers-develop-a-low-cost-technique-to-get-lithium-out-of-rocks?ut…
新聞第三方套件與AI產生的程式碼大量進入企業專案,也讓軟體供應鏈風險更難追蹤。DevSecOps平臺業者GitLab於5月26日說明GitLab 19.0的新功能,正式推出以軟體物料清單(Software Bill of Materials,SBOM)為基礎的相依性掃描(dependency scanning),協助企業盤點直接與間接相依套件,追蹤有漏洞套件如何進入專案,並依照程式碼的實際使用情況…
新聞Alphabet旗下自駕車公司Waymo周四(5/28)宣布推出新一代Robotaxi車款Ojai,並將於未來數周開放首批一般乘客試乘。Ojai搭載第6代Waymo Driver自動駕駛系統,首波將在舊金山、鳳凰城與洛杉磯開放部分乘客免費試乘,成為Waymo One自駕叫車服務的新一代車款。Waymo過去主要是將自動駕駛系統整合至既有車款,包括早期使用的Chrysler Pacifica Hy…
新聞在勒索軟體駭客組織ShinyHunters宣稱自己的戰果後,全球最大遊輪營運業者Carnival及第三大美國有線電視業者Charter本周先後證實發生資料外洩事件。ShinyHunters駭客4月份宣稱竊得遊輪營運業者Carnival子公司荷美遊輪(Holland America)客戶資料,近一個月後,本週Carnival透過向美國緬因州政府檢察長辦公室申報文件證實此消息。Carnival同時…
新聞5月27日Google發布Chrome電腦版與Android版更新,一口氣修補了151個資安漏洞,數量較一週前的安全更新修補16個漏洞多出不少。從危險程度來看,這次有22個重大漏洞、123個高風險漏洞,其餘6個評為中度風險。用戶應儘速更新,Windows版為148.0.7778.216或148.0.7778.217、macOS版為148.0.7778.215或148.0.7778.216,Li…
Getting the location of troops at war might be as easy as buying the data from a legitimate business. America’s foreign adversaries have exploited commercial geolocation data tied to US troops, the Pe…
US healthcare still stupidly expensive, with pathetic outcomes, study finds There are strategies to improve healthcare, but US isn't trying them. https://arstechnica.com/health/2026/05/us-healthcare-s…
新聞擁有百萬等級部署規模的WordPress網站主題工具Avada,其附屬的圖形化頁面建構外掛程式Avada Builder,近日修補4項安全漏洞。考量到整個Avada生態系統擁有超過100萬個網站部署規模,因此,相關漏洞可能影響大量採用Avada的WordPress網站。Avada是WordPress平臺上具有高銷量的付費主題,很多用戶也會搭配圖形化頁面編輯外掛Avada Builder。這些漏…
Intel Sends Out Revised Linux Patches For Directed Package Thermal Interrupts Back in March was an initial patch series out of Intel for Linux support for Directed Package Thermal Interrupts as a new …
Linux 7.2's Open-Source Nouveau Driver To Finally Support The NVIDIA GA100 Sent out today was the last drm-misc-next pull request ahead of the Linux 7.2 merge window getting underway in June. As part …
2027 Audi RS5 first drive: A performance PHEV with split personalities Audi has developed an entirely new electric torque-vectoring rear differential. https://arstechnica.com/cars/2026/05/2027-audi-rs…
Europe Told To Cool Its Datacenter Boom Before Water, Power Run Short https://hardware.slashdot.org/story/26/05/28/2022251/europe-told-to-cool-its-datacenter-boom-before-water-power-run-short?utm_sour…