CVE-2025-47934 | Mailvelope | OpenPGP.js | 新聞 | 資安
OpenPGP.js存在高風險漏洞，攻擊者有機會繞過訊息簽章驗證機制
JavaScript加密程式庫OpenPGP.js上個月修補一項能偽造數位簽章的資安漏洞CVE-2025-47934，通報此事的資安業者Codean Labs指出，有鑑於OpenPGP.js受到廣泛利用，這項漏洞的影響範圍，有可能會相當嚴重，值得相關單位重視並儘速處理
2025-06-16
JavaScript | JSFireTruck | JSFuck | Website Referrer | 新聞 | 資安
JavaScript惡意程式碼攻擊行動JSFireTruck橫行，一個月感染逾26萬個網站
資安業者Palo Alto Networks揭露用特定ASCII符號字元遮掩惡意程式碼的攻擊行動，駭客在3月下旬至4月攻擊近27萬個網站，植入以JSFireTruck（JSFuck）手法處理的惡意JavaScript程式碼，將瀏覽網站的使用者重新導向到惡意網站
2025-06-16
美國紐約州參議院通過AI安全法案（Responsible AI Safety and Education Act），旨在防範OpenAI、Google或Anthropic等大型開發者的前沿AI模型對社會造成的安全風險
2025-06-16
AI資料庫 | Databricks | Lakebase | Postgres | 新聞 | 資料湖倉 | AI & Big Data | Cloud
Databricks推出整合交易處理與資料分析的AI資料庫Lakebase
Databricks推出雲端原生作業型資料庫Lakebase，整合OLTP與OLAP架構，支援人工智慧應用及智慧代理，具彈性擴展、低延遲及多雲部署等特性
2025-06-16
AI搜尋 | Audio Overviews | google | 新聞 | AI & Big Data
Google在美國地區搜尋服務測試以Gemini生成語音資訊摘要（Audio Overviews），將搜尋結果以AI主持人對談討論形式提供給用戶聆聽
2025-06-16
google | Meta | Scale AI | 新聞 | AI & Big Data
路透社報導指出，Google正與多家Scale AI的競爭對手洽談合作，準備與Meta過從甚密的Scale AI分道揚鑣
2025-06-16
AI資料集 | Institutional Books 1.0 | Institutional Data Initiative | 新聞 | AI & Big Data
哈佛開源含有2,420億Token的AI資料集Institutional Books 1.0
協助知識機構建立、分析與發布館藏資料的Institutional Data Initiative，釋出內含98.3萬本哈佛藏書的AI資料集Institutional Books 1.0
2025-06-16
ChatGPT搜尋 | GPTs | OpenAI | 新聞 | AI & Big Data
OpenAI新增更多GPTs模型支援、強化ChatGPT搜尋能力
OpenAI將更多模型包括GPT-4o、o3、o4-mini部署至GPTs服務
2025-06-16
