臺灣雲端部署平臺Zeabur於10月再遭重大資安事故，該公司於10月19日公布初步調查結果，確認逾321萬筆環境變數及32萬筆帳號資料遭讀取，也揭露前次事故後部分憑證未完成輪替、已知安全缺失未及時修正等問題。該公司創辦人林沅霖已向全球用戶宣布平臺將於 ...

Google解釋 ，LLM代理人的能力不只仰賴其底層模型，也需要執行框架（harness）。Google提出的遞迴式自我演進（recursive self-improvement, RSI）能自動提升框架能力。但在真實環境中執行RSI仍然面臨兩種困難 ...

此外，擁有黑貓宅急便服務的大和運輸， 上週也公布 資料外洩，證實其「黑貓後付款」服務於9月底遭遇網路攻擊，約531萬筆個人資料，包括收件人姓名、電話，以及約4,100筆電商店家資料。該公司於10月9日恢復服務。

微軟10月Windows安全更新加強限制NTLMv1衍生憑證用於單一登入，部分企業Wi-Fi、有線網路及VPN連線可能受到影響。若企業仍依賴MS-CHAPv2驗證，可能出現登入失敗。微軟建議企業檢查驗證設定，逐步改用憑證式驗證 ...

AWS以37項CVE測試旗下AI代理自主尋找及利用漏洞的能力，其中33項成功利用，成功率達89.2%。不過，另有2項測試因AI代理後續操作造成系統停止運作，顯示自主滲透測試也可能帶來服務中斷風險 ...

企業部署開放權重AI模型，該注意哪些安全風險？微軟與Nvidia共同提出風險管理指引，盤點網路安全、資料保護等5大類、30種風險，涵蓋惡意程式碼生成、AI代理不當工具呼叫、資料外洩及模型遭竊等問題 ...

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

資安研究人員Quentin Kaiser於 10月16日揭露 ，Broadcom Wi-Fi晶片的WPS連線機制（Wi-Fi Protected Setup）存在未修補漏洞，影響採用相關晶片的路由器與無線基地臺，導致攻擊者無須密碼即可取得設備root權限。研究人員已在比利時三家電信業者提供的家用閘道器成功示範攻擊，稍後在另一份報告中 將前述漏洞命名為WPSplinter ...

臺灣雲端部署平臺Zeabur於10月再遭重大資安事故，該公司於10月19日公布調查結果，確認逾321萬筆環境變數及32萬筆帳號資料遭讀取，也揭露前次事故後部分憑證未完成輪替、已知安全缺失未及時修正等問題。該公司創辦人林沅霖已宣布平臺將於年底停止營運 ...

Cursor與VS Code現可使用IntelliJ IDEA的程式碼檢查、重構及除錯功能，Cursor的AI代理也能取得部分分析結果，擴充套件1.0結束免費預覽，完全由AI代理使用的授權方式仍待公布 熱門新聞 ...

這個漏洞讓ChatGPT順利查詢到製藥廠商送交韓國官方申請許可的非公開臨床試驗資料2,672份，此外還外洩1,195人的個資，包括名字、手機號碼和電子郵件信箱，受影響人士為臨床試驗相關報告人員。

開源AI程式碼代理工具OpenCode發生資安事件，攻擊者於10月16日晚間入侵一套準備除役的舊系統，導致使用者儲存在工作區的第三方AI服務API金鑰可能外洩，影響約1.4%的Console服務用戶 ...