| iThome

資安公司Pillar Security、SecureLayer7，以及Endor Labs揭露一項新漏洞CVE-2026-25049，並指出該漏洞源自CVE-2025-68613修補不夠完整，而且相當容易利用，攻擊者只要能夠建立工作流程，就能藉著漏洞完全控制n8n伺服器

網際網路檔案館（Internet Archive）創辦人證實網站遭到分散式服務阻斷攻擊，用戶資料也因此外洩，駭客攻擊動機似乎只是想要凸顯Internet Archive平臺安全性弱不禁風，直接把盜走的IA用戶帳號資料交給Have I Been Pwned

2024-10-10

OpenAI除了在新加坡設立亞太區營運中心，也將和新加坡政府經濟發展局合作，協力當地AI發展計畫

2024-10-10

Palo Alto Networks發布Expedition 1.2.96以修補多個安全漏洞，並呼籲用戶在更新軟體後，所有Expedition用戶名、密碼和API金鑰，或是經Expedition處理的防火牆用戶名、密碼和API金鑰都應輪換

2024-10-10

近日Apache基金會公布資料序列化框架Avro高風險漏洞CVE-2024-47561，攻擊者可對未修補漏洞的系統執行任意程式碼，也有資安人員警告可藉由其他應用程式觸發這個漏洞

2024-10-10

Google DeepMind在2020年公布的AlphaFold2模型，能夠預測幾乎涵蓋所有已知的2億種蛋白質的結構，而DeepMind打造AlphaFold2的兩位科學家，也因此獲得2024年諾貝爾化學獎殊榮

2024-10-10

微軟新人工智慧開發函式庫Microsoft.Extensions.AI，提供統一的人工智慧服務抽象層，藉由支援多種服務來降低整合複雜度，提高.NET平臺人工智慧應用開發靈活度

2024-10-10

網路安全成為全球戰爭核心議題，零信任架構可保護數位與實體資產，率先提出零信任架構的John Kindervag近日親臨臺灣演說，為大家解說這種戰略理念

2024-10-09

近期Ivanti對於雲端服務應用平臺Cloud Services Appliance（CSA）用戶提出警告，指出他們公布的3項漏洞皆已遭到利用，攻擊者串連另一個已知漏洞對部分用戶下手

2024-10-09

Message Batches API可供開發者異步處理大量查詢，Anthropic宣稱其成本比調用標準API便宜了50%，適用於分析大量文件等非時間敏感任務

2024-10-09

本週二微軟發布10月例行更新（Patch Tuesday），修補多達117個漏洞，數量僅次於4月及7月的149、143個

2024-10-09

因應生成式AI對內容創作者的衝擊，Adobe公布Content Authenticity服務，讓創作者在作品中添加內容憑證以揭露詳細創作資訊，也能設定版權內容是否可用於AI訓練

2024-10-09

卡巴斯基英國分公司向媒體證實將結束運作，由合作夥伴接手其業務與用戶服務

2024-10-09