想像一下,當人們緊急撥打 119 時,手機卻突然斷線,沒按到任何按鍵、手機訊號也未消失。其實手機系統某處,一則你根本沒收到的簡訊,讓通話服務徹底崩潰。這是所謂 SMS of Death 造成的恐怖情境,這項新披露的 Android ...
遭跟蹤或控制的受害者向 AI 聊天機器人求助,得到的建議可能不但無效,甚至更危險。美國紐約大學坦登工程學院(NYU Tandon)最新研究發現,聊天機器人回答「科技助長虐待」相關問題時,高達 86% 專家評為不正確、不完整或不安全;只要換個說法,AI ...
工控(ICS)與營運技術(OT)環境打造資安解決方案TXOne Networks 宣布,Vulnerability Response Integration for TXOne 正式於 ServiceNow Store 上架。此應用程式將 TXOne ...
群暉科技(Synology)10 月 29 日緊急安全警告,指已發現駭客針對仍使用過時 DiskStation Manager(DSM)系統的 NAS ...
美國區塊鏈分析公司 TRM Labs 指出,北韓駭客涉嫌入侵全球最大加密貨幣交易所幣安(Binance),竊取價值約 63 億美元的加密資產。幣安表示,已與合作夥伴聯手凍結受影響資產,目前已找到約 30 ...
數發部資安署 29 日表示,以色列資安公司情資指稱,美、日、韓及台灣共有 25 部防火牆及網通設備疑因 PHP ...
攻擊機制:利用瀏覽器寫入特性與 AI 代理信任邏輯 Rebora 研究人員表示,先前在客戶電腦的下載資料夾中發現了一份惡意的 AGENTS.md。這類檔案原是用於為 AI 代理提供專案規範與測試指引的 Markdown 文件。 由於多數主流瀏覽器能在使用者未主動點擊的情況下,直接將網頁下載的檔案存入 ~/Downloads 目錄 ...
全球最大加密貨幣交易所幣安(Binance)疑似遭駭,穩定幣發行商 Tether、Circle 緊急凍結可疑資產。根據官方 X 貼文,截至台北時間 30 日上午 7 點 22 分,已確認的凍結金額達 25.4 億美元;資安專家則估計,駭客可能取得逾 ...
法國 AI 新創 Mistral AI 29 日釋出旗下最大模型 Mistral Large 4(ML4)開放權重。企業與政府機關可從 Hugging Face 下載模型,部署自有硬體與防火牆內。這款暱稱「Le Chonk」的模型約有 1 ...
美國國土安全部(DHS)爆發大規模資料外洩事件,約 4.1 萬名聯邦員工與承包商的個人資料及工作細節遭到公開。外洩內容不僅包含姓名、工作電郵、電話與辦公地點,更揭露了內部系統的權限設定,甚至牽涉高度敏感的監控計畫與臥底行動資訊。 駭客嗆聲「剛好而已」 ...
外界近來愈來愈依賴大型語言模型(LLM)的思維鏈(Chain-of-Thought,CoT)來做安全監控,希望透過觀察模型的推理過程,及早發現異常行為並中止風險操作。不過,最新研究與相關分析顯示,這種做法並沒有想像中可靠;即使 CoT ...
根據 CNBC 的報導,一篇由紐約時報引述知情人士的文章指出,與 GPU 大廠輝達(Nvidia)執行長黃仁勳往來密切的客戶高層,被懷疑她是中國情報人員。對此,輝達發言人出面強烈駁斥紐約時報的報導,並表示公司客戶絕無法接觸到商業機密或國家安全資訊。