RSS Reader

OpenAI昨（19）日宣佈 o1-pro模型開放API存取。

OpenAI是在去年12月公佈了o1-pro模型，當時僅提供給ChatGPT Pro方案用户存取。 OpenAI説明 o1系列是以強化學習（reinforcement learning）方法訓練，可先思考再回答，而且能執行複雜推理。o1-pro模型

IBM公告AIX風險值10分的遠端指令執行漏洞

ITHome | March 20, 2025, midnight | Original

IBM本週發布安全公告，修補AIX二個重大漏洞，包含一個漏洞風險值10分的遠端指令執行漏洞。

IBM修補的漏洞為CVE-2024-56346及CVE-2024-56347，影響AIX OS的管理軟體NIM（network installation manager）。其中CVE-2024-

數發部警告駭客假冒財政部從事網釣攻擊，對政府機關及企業的財務人員下手

ITHome | March 19, 2025, 11:03 p.m. | Original

2月底資安業者Fortinet警告有人對於台灣政府機關及企業組織發動社交工程攻擊，手法是以財政部名義宣稱要進行税務抽查，如今數發部資安署也對於這種假借調查税務的網釣攻擊提出警告。

上週資安署發布2月份的資通安全網路月

ClearFake攻擊染指逾9千個網站、散佈竊資軟體，也濫用區塊鏈埋藏作案工具

ITHome | March 19, 2025, 11:03 p.m. | Original

駭客先入侵網站並藉此向使用者散佈惡意軟體的攻擊行動ClearFake，這樣的活動最早約在2023年7月出現，去年5月結合了社交工程手法ClickFix ，要求使用者依照指示複製貼上惡意PowerShell程式碼，促成電腦感染惡意軟體，如今駭客的攻擊手

Chrome改用Rust重寫字型處理函式庫Skrifa，取代FreeType提升安全性

ITHome | March 19, 2025, 10:03 p.m. | Original

Google逐步將Chrome字型處理函式庫從FreeType搬遷至 Skrifa 。Skrifa是一款以Rust開發的新函式庫，目的是提升字型處理的記憶體安全性，減少安全漏洞，並提升開發效率。這項變更已在Chrome 133上實行，首先應用於Linux、Android和ChromeOS的網頁字型處理，計畫之

歐盟要求蘋果開放iOS與iPadOS連結功能予第三方裝置

ITHome | March 19, 2025, 9:03 p.m. | Original

歐盟執委會（European Commission，EC）週三（3/19）通過兩項決議，指出已根據《數位市場法》（Digital Markets Act，DMA）的規定，要求蘋果應採取特定措施來履行iOS連結功能與第三方裝置的互通性義務，包括將通知、近場通訊（NFC）、AirPlay、AirDrop及自

Nvidia與xAI將加入新建及擴大資料中心的AI合作投資框架

ITHome | March 19, 2025, 9:03 p.m. | Original

全球性投資管理公司BlackRock、BlackRock旗下專門投資基礎設施的Global Infrastructure Partners（GIP）、微軟，以及由阿聯酋政府設立的AI技術投資公司MGX 在本週三（3/19）宣佈，Nvidia與xAI都將加入它們於去年9月所成立的聯盟，共同投資新建或擴張的AI資料中