此篇文章直擊拉斯維加斯黑帽大會前夕舉行的AI Summit，聚焦人工智慧代理快速發展後，全球資安防禦必須如何轉向「機器速度防禦」。隨著AI代理與先進模型具備自動尋找漏洞、分析攻擊路…
Read More邁向機器速度防禦！趨勢科技攜手Anthropic、Nvidia、AWS於黑帽大會AI Summit直指核心挑戰，聯防重要性更勝於以往
分類: 資安事件
Hugging Face程式庫Diffusers存在漏洞FaceHugger，恐允許模型儲存庫執行任意程式碼
此篇文章探討人工智慧模型開源平台Hugging Face所面臨的供應鏈與程式碼執行風險。持續威脅暴露管理平台Zafran在Hugging Face的Diffusers程式庫中發現一…
Read More研究人員揭露Google同步通行密鑰攻擊，可竊取私密金鑰
此篇文章探討Google同步通行密鑰在安全設計上的新風險。通行密鑰原本被視為比傳統密碼更安全的登入方式，主要透過裝置內的私密金鑰完成身分驗證，降低密碼遭竊、重複使用或遭到釣魚攻擊的…
Read MoreAsyncAPI遭NPM供應鏈攻擊，駭客利用錯誤配置的GitHub Actions得逞，發布惡意套件
此篇文章探討近期針對NPM生態系統發動的供應鏈攻擊，並將焦點放在開發團隊經常使用的GitHub Actions持續整合與持續部署平台。NPM套件廣泛應用於Node.js開發，許多開…
Read MoreAUR套件庫遭供應鏈攻擊，Arch Linux暫停採用AUR套件功能
此篇文章聚焦Arch Linux社群套件庫AUR近期接連發生的供應鏈攻擊事件，提醒使用者即使是開放、社群共同維護的套件來源，也可能成為攻擊者植入惡意程式的途徑。AUR提供大量由社群…
Read More思科釋出Antares模型權重，專攻程式碼漏洞定位
此篇文章介紹思科推出的Antares資安小型語言模型系列，說明AI如何協助資安與軟體開發團隊，在龐大且複雜的程式碼庫中更有效率地追查已知漏洞可能存在的位置。隨著企業系統規模擴大、開…
Read More尚無修補程式的Langflow重大漏洞已被實際利用
此篇文章聚焦AI應用快速普及後隨之升高的資安風險，特別是圖像化大型語言模型開發工具Langflow近期遭攻擊者鎖定的情況。Langflow可協助開發人員以視覺化方式串接模型、資料來…
Read MoreHugging Face遭駭案，OpenAI證實是自家模型所為
此篇文章揭露一宗值得高度關注的AI資安事件：OpenAI證實，日前Hugging Face遭自主AI代理人入侵的行動，起因於OpenAI正在進行內部資安能力評估的模型。涉事模型包括…
Read MoreWordPress核心存在遠端程式碼執行漏洞wp2shell
此篇文章聚焦於WordPress近日釋出的緊急安全更新，以及一項可能大規模影響網站安全的重大漏洞。WordPress開發團隊於7月17日發布7.0.2、6.9.5與6.8.6等修正…
Read More勒索軟體Inc利用SonicWall設備零時差漏洞入侵受害組織
此篇文章聚焦於SonicWall SMA1000防火牆設備近日遭揭露的重大資安漏洞，以及攻擊者如何將邊界設備化為入侵企業內網的跳板。SonicWall於7月14日發布公告，指出SM…
Read More