MoE | Qwen3 | 新聞 | AI & Big Data

阿里巴巴開源Qwen3模型家族

Qwen3模型家族包含能夠節省運算資源的專家混合模型,以及適合處理簡單任務的密集模型,都支援思考及非思考兩種運算模式

2025-04-29

CVE-2025-31324 | NetWeaver | SAP | Web Shell | 新聞 | 資安

1千多臺SAP NetWeaver伺服器可能遭入侵,駭客利用風險值滿分漏洞得逞

綜合多家資安業者的觀測,他們發現本月24日公布的重大漏洞CVE-2025-31324,已用於實際攻擊行動,在SAP NetWeaver伺服器植入Web Shell,近期有多組研究人員公布漏洞的影響範圍,並指出全球可能已有超過1,100臺伺服器遇害

2025-04-29

AI資安 | Palo Alto Networks | Protect AI | 新聞 | AI & Big Data | 資安

Palo Alto Networks收購新創公司Protect AI,推出AI安全管理平臺

強化AI應用防護產品線,Palo Alto Networks除了公布AI安全管理平臺Prisma AIRS,也宣布收購新創公司Protect AI

2025-04-29

Curing | io_uring | Linux | rootkit | 新聞 | 資安

研究人員公布使用Linux io_uring躲避偵測的PoC Rootkit

資安廠商Armo公布利用Linux專屬機制io_uring打造的Rootkit,可繞過端點安全工具偵測

2025-04-29

ChatGPT | Google Shopping | Google購物 | OpenAI | 推薦 | 新聞 | 購物搜尋 | AI & Big Data

ChatGPT開始提供購物搜尋服務

OpenAI更新ChatGPT的購物搜尋功能,嵌入商品推薦能力,外界認為Google購物服務將首當其衝

2025-04-29

Hugging Face | SO-101 | 新聞 | 機器人 | 機器手臂 | AI & Big Data

Hugging Face公布3D列印機器手臂 DIY成本不到500美元

Hugging Face旗下機器人部門LeRobot公布新款機器手臂SO-101,搭配Hugging Face開源機器人函式庫LeRobot、相關資料集及模型,讓開發者以500美元以內成本打造生產用機器人

2025-04-29

DOM XSS | Grafana | Trusted Types | 新聞 | 資安

視覺化資料分析平臺Grafana新版出現高風險權限繞過漏洞

Grafana Labs釋出安全更新修正高風險權限繞過漏洞,該漏洞允許低權限或匿名使用者查看、編輯或刪除組織內所有儀表板,建議用戶儘速升級至修補版本或採取網路層封鎖措施

2025-04-29

agentic AI | Agentic SOC | google | RSAC2025 | SecOps | 新聞 | 資安

Google在RSAC 2025推出新款AI資安代理,推進Agentic SOC

Google於RSAC 2025資安會議推出可供用戶優先試用AI資安代理功能的SecOps Labs,以及兩款新AI資安代理:偵測工程代理與應變處理代理,朝向以AI資安代理為主體的次世代自動化Agentic SOC邁進。

2025-04-29

GitLab | Maven Proxy | 新聞 | 跨站腳本攻擊 | 資安

GitLab釋出新版修正Maven Proxy高嚴重性XSS漏洞

GitLab釋出17.11.1等版本,修正Maven Proxy元件多個高嚴重性XSS與資料洩漏漏洞,影響範圍為16.6版後各版本,官方建議自助管理版本環境應儘速升級

2025-04-28