JavaScript | JSFireTruck | JSFuck | Website Referrer | 新聞 | 資安

JavaScript惡意程式碼攻擊行動JSFireTruck橫行,一個月感染逾26萬個網站

資安業者Palo Alto Networks揭露用特定ASCII符號字元遮掩惡意程式碼的攻擊行動,駭客在3月下旬至4月攻擊近27萬個網站,植入以JSFireTruck(JSFuck)手法處理的惡意JavaScript程式碼,將瀏覽網站的使用者重新導向到惡意網站

2025-06-16

AI | 新聞

紐約通過AI安全法案,要求業者揭露安全準則

美國紐約州參議院通過AI安全法案(Responsible AI Safety and Education Act),旨在防範OpenAI、Google或Anthropic等大型開發者的前沿AI模型對社會造成的安全風險

2025-06-16

AI | AI資料庫 | Databricks | Lakebase | Postgres | 新聞 | 資料湖倉 | Cloud

Databricks推出整合交易處理與資料分析的AI資料庫Lakebase

Databricks推出雲端原生作業型資料庫Lakebase,整合OLTP與OLAP架構,支援人工智慧應用及智慧代理,具彈性擴展、低延遲及多雲部署等特性

2025-06-16

AI | AI搜尋 | Audio Overviews | google | 新聞

Google開始於搜尋中測試語音摘要

Google在美國地區搜尋服務測試以Gemini生成語音資訊摘要(Audio Overviews),將搜尋結果以AI主持人對談討論形式提供給用戶聆聽

2025-06-16

AI | google | Meta | Scale AI | 新聞

Meta投資Scale AI Google傳計畫切割

路透社報導指出,Google正與多家Scale AI的競爭對手洽談合作,準備與Meta過從甚密的Scale AI分道揚鑣

2025-06-16

AI | AI資料集 | Institutional Books 1.0 | Institutional Data Initiative | 新聞

哈佛開源含有2,420億Token的AI資料集Institutional Books 1.0

協助知識機構建立、分析與發布館藏資料的Institutional Data Initiative,釋出內含98.3萬本哈佛藏書的AI資料集Institutional Books 1.0

2025-06-16

AI | ChatGPT搜尋 | GPTs | OpenAI | 新聞

OpenAI新增更多GPTs模型支援、強化ChatGPT搜尋能力

OpenAI將更多模型包括GPT-4o、o3、o4-mini部署至GPTs服務

2025-06-16

Kimsuky | 北韓駭客 | 新聞 | 社交工程 | 脫北 | 資安

北韓駭客Kimsuky鎖定異議人士,透過臉書、電子郵件及Telegram展開釣魚攻擊

Kimsuky駭客組織透過臉書、電子郵件與Telegram,對韓國異議人士與NGO發動多層次社交工程攻擊,利用假帳號及惡意壓縮檔案滲透目標

2025-06-16

Apple | Citizen Lab | Graphite | iOS | 新聞 | 間諜軟體 | 零點擊 | 資安

Graphite間諜軟體利用iOS零點擊漏洞攻擊記者,Apple已緊急修補

資安研究團隊Citizen Lab確認Graphite間諜軟體透過iOS零點擊漏洞CVE-2025-43200,鎖定歐洲記者進行入侵,目前Apple已完成漏洞修補

2025-06-16