美國警告AI工程平台MLflow伺服器請求偽造漏洞已遭積極利用
8月19日 美國網路安全與基礎設施安全局(CISA)發布公告 ,管理機器學習與AI開發生命週期的開發平台MLflow當中,編號為CVE-2026-64849(CVSS嚴重程度評分為9.3)的伺服器請求偽造漏洞,已出現遭到積極利用的現
勒索軟體Medusa已攻擊逾500個關鍵基礎設施相關機構
美國網路安全與基礎設施安全局(CISA)於8月18日,更新 針對勒索軟體Medusa攻擊活動的警訊 ,指出該組織及旗下的附屬團體,截至今年4月已攻擊超過500家與關鍵基礎設施有關的企業組織,涵蓋醫療、教育、法律、保險、科
2026年第2季高風險漏洞揭露量倍增,免驗證遠端利用漏洞同步增加
資安業者Rapid7發布2026年第2季漏洞趨勢分析 ,期間揭露的高風險及重大風險漏洞達8,539項,是去年同期4,268項的2倍;然而,同期確認遭利用並列入美國網路安全暨基礎設施安全局(CISA)已知遭利用漏洞(Known
CISA修補網路流量分析工具平台Malcolm的6個漏洞,未更新可能導致低權限使用者執行任意程式碼
美國網路安全與基礎設施安全局(CISA)於8月18日發布 資安公告 ,指出其與愛達荷國家實驗室(INL)共同開發的開源網路流量分析工具平台Malcolm存在6個漏洞,涉及資源耗盡、路徑穿越、危險檔案上傳與存取控制等問題,分別影
微軟加速淘汰WMIC,Windows 11 Insider新版正式移除舊式管理工具
微軟 釋出 Windows 11 Insider Beta預覽版Build 26220.9202,進一步推進WMIC命令列工具淘汰計畫,並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦,但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC
Stripe宣佈收購OpenRouter,跨足AI模型路由市場
支付巨頭 Stripe週三(8/19)宣佈 , 已同意收購AI模型路由平台OpenRouter,正式跨足AI模型路由市場。雙方並未公佈財務細節,僅説會在未來幾周完成交易,而 Axios 引述消息來源報導,該交易價值超過80億美元,同時以股票及現金支付
Apple發布Safari 26.6.1,修補21個漏洞
Apple繼8月17日發布 iOS與iPadOS ,以及 macOS Tahoe的更新 後,緊接著又於8月18日發布 Safari瀏覽器26.6.1版 ,修補21個漏洞。
Safari這次修補的漏洞全部都是針對WebKit元件,而從漏洞類型來看,則是以記憶體安全類型為主,例如記憶體損
Google正開發以手機相機影像檢測胰島素阻抗的AI技術
Google本週公佈 一項深度學習技術PhotoScan,能以智慧型手機拍攝的影像,透過評估體脂組成來預測胰島素阻抗。
胰島素阻抗是現代新陳代謝疾病(如糖尿病)最關鍵卻最難被診斷的原因。胰島素阻抗是身體細胞對胰島素敏感度降低,促使