CVE-2025-1128 | Everest Forms | WordPress | 任意檔案上傳 | 新聞 | 資安
WordPress表單外掛Everest Forms存在重大漏洞，10萬網站曝險
資安業者Wordfence揭露WordPress表單外掛程式Everest Forms存在重大漏洞，若不處理攻擊者有機會藉此挾帶惡意PHP指令碼，從而在未經身分驗證的情況下，遠端在網站上執行任意程式碼，甚至是挾持整個網站
2025-02-27
Alien Txtbase | HIBP | Infostealer | 新聞 | 資安
高達2.84億筆帳密資料收入Have I Been Pwned，都源自駭客盜取的Log資料
密碼外洩查詢網站Have I Been Pwned（HIBP）一口氣近期收錄2.84億筆帳密資料，而這些資料的來源，是駭客於Telegram頻道Alien Txtbase兜售的竊取事件記錄
2025-02-27
Alexa Plus | Amazon | 新聞 | AI & Big Data
Amazon公布付費AI助理Alexa Plus，整合Echo成智慧家庭中樞
透過與Apple Music、Spotify、Uber Eats等第三方服務合作，Amazon將新一代智慧助理Alexa Plus打造成智慧家庭控制中樞，能根據用戶指令執行更多元任務
2025-02-27
Auto-color | libcext.so.2 | Linux | 新聞 | 資安
北美及亞洲政府機關、大學遭Linux後門程式Auto-Color鎖定
資安業者Palo Alto Networks揭露去年底發現的後門程式Auto-Color，駭客鎖定北美及亞洲政府機關、大學下手，入侵Linux主機從事相關活動
2025-02-27
Phi-4 多模態 | 微軟 | 新聞 | 語音辨識 | 邊緣運算 | AI & Big Data
微軟發展自家多模態模型Phi-4-multimodal，56億參數支援裝置端運作
微軟推出Phi-4-multimodal多模態模型，整合語音、圖像與文字處理，提升語音辨識與推理能力，並最佳化裝置端執行，適用於邊緣人工智慧應用
2025-02-27
AI測試自動化 | AI開發代理 | CI/CD | 新聞 | 程式碼生成 | 雲端遷移 | AI & Big Data | Cloud
DevOps快報第2期 ：Google免費版AI開發助手來了，每個月可生成18萬次程式碼
每月免費用量額度高達18萬次程式碼生成，遠高於其他熱門工具每月數千次的額度。不過，預覽版仍有每天6千次額度上限
2025-02-27
Kubernetes | OpenShift 4.18 | Red Hat OpenShift | 新聞 | 混合雲 | 虛擬化 | Cloud
OpenShift 4.18增強虛擬化與安全管理功能，提升混合雲部署靈活性
Red Hat OpenShift 4.18強化虛擬機器網路配置、支援儲存即時搬遷，並擴展Google雲端與OCI裸機環境部署選項，且新版添加的Secret Store CSI Driver，可加強憑證管理並降低安全風險
2025-02-27