微軟7月例行更新修補自家產品622個漏洞,連同Chromium總計超過1千個

一週前 微軟透露 ,隨著AI加速漏洞發現的速度,該公司已利用相關技術提早找出Windows弱點,並預告未來的每月例行更新(Patch Tuesday)將會納入更多修補內容,繼6月修補 漏洞總數突破500 ,本次修補弱點數量近乎翻倍。

7月15日微

Continue reading...

OpenAI GPT-5.6旗艦模型擅自刪除用户檔案、資料庫

OpenAI上週上線的GPT-5.6 Sol模型會在未經詢問下,自作主張刪除用户檔案,多名用户相繼受害,甚至有人整個資料庫被刪掉。

眾多GPT-5.6 Sol用户透過 Reddit 及X描述其遭遇。其中,HyperWrite開發者 Matt Shumer説 GPT-5.6 Sol刪掉他幾乎所有Mac


外傳OpenAI將在今年發表智慧喇叭

彭博社(Bloomberg) 本週引述消息來源報導,OpenAI準備在今年底發表首款硬體裝置,這是款支援ChatGPT的智慧喇叭,而且支援充電電池,方便移動。

OpenAI並未隱藏該公司想進軍消費性硬體裝置的企圖心, 在2025年5月收購 了由蘋果前首席設


IT服務廠商遭駭,超市連鎖業者Lidl被竊走德、比、荷線上商店客户資料

歐洲平價超市連鎖業者Lidl(利多)本週通知德國、 荷蘭 比利時 客户,受到一家IT服務供應商發生資安事件影響,使三國的線上商店客户資料外洩。

Lidl是總部位於德國的平價超市連鎖,全球分店超過1.1萬家分佈30多國。根


微軟7月例行更新揭露3個零時差漏洞

今天(7月15日)微軟 發布本月例行更新 (Patch Tuesday),總共修補1,050個漏洞,有622個是微軟產品漏洞,其餘為Chromium弱點。 微軟提及 其中 有3個漏洞特別值得留意,因為這些漏洞已在修補前遭到利用或被公開。

其中,已被


Cloudflare推出Precursor,以網站工作階段行為辨識AI代理與機器人流量

網路與應用程式安全服務業者Cloudflare推出機器人防護功能Precursor ,透過持續分析訪客在整個網站工作階段的操作行為,辨識流量來自真人、自動化機器人或AI代理。

使用Cloudflare Enterprise Bot Management的網站管理人員,可在Cloudflare控制台啟用Precursor。啟用後,Cloudflare會在網


惡意Go模組牽出GitHub誘餌網路,涉及222個儲存庫

軟體供應鏈安全業者Socket揭露代號Muck and Load的惡意程式散佈行動 。攻擊者將惡意Go模組github[.]com/kaleidora/dnsub-scanning-tool偽裝成DNS與子網域掃描工具,並仿冒合法開放原始碼專案dnsub,誘使開發者誤信其為可信套件。該模組自2026年1


Google Cloud開源k8s-aibom專案,協助盤點Kubernetes叢集內的AI工作負載

雲端服務業者Google Cloud宣佈釋出k8s-aibom開源專案 採用Apache 2.0授權 ,協助企業盤點Google Kubernetes Engine(GKE)及其他Kubernetes叢集實際執行的AI工作負載,並持續產生符合OWASP CycloneDX 1.6規格的機器學習物料清單(ML-BOM),協助辨識未經正式登記的


Google更新Chrome 150穩定版,修補15項漏洞,兩項屬於重大等級

Google發布 Chrome瀏覽器新版本 ,將Windows與Mac平台穩定版更新至150.0.7871.124與150.0.7871.125,Linux版本更新至150.0.7871.124,同時Android版也更新為150.0.7871.124。此次改


SonicWall修補防火牆已遭利用的滿分漏洞

7月14日SonicWall針對SMA1000設備 發布資安公告 ,指出6210、7210、8200v等部分機種當中,存在CVE-2026-15409、CVE-2026-15410兩項漏洞,影響12.4.3-03245至12.5.0