| iThome

Docker於2025年11月發布的Docker Desktop 4.50.0，修補AI輔助功能Ask Gordon的安全弱點。研究指出，Ask Gordon在分析專案時，可能因讀取不可信的中繼資料而影響AI判斷，進一步放大供應鏈風險

意圖向媒體爆料特斯拉自駕系統問題內幕的特斯拉前員工，卻也導致這家電動車大廠員工陷入個資外洩風險

2023-08-22

Black Lotus Labs研究人員發現HiatusRAT木馬程式轉移攻擊目標，以邊緣網路裝置為攻擊跳板，入侵臺灣半導體／化學業者／地方政府，以及美國軍方相關單位

2023-08-22

Meta提出PEP-683在Python中加入Immortal Objects，能夠最佳化記憶體使用效率，同時有助於解除Python在平行運算的限制

2023-08-22

Marcel計畫將SUSE從法蘭克福證券交易所下市，以專注業務成長與長期戰略執行

2023-08-22

此次黑客松是針對由鴻海研究院資通安全、MIT與北科大，共同打造的開放輕型無人車車用平臺EVπ，進行各種創新服務的發想，強調必須以資安為各種創新服務的核心，未來才能安全上路

2023-08-21

研究人員發現有惡意安卓安裝程式檔案（APK）無法透過大部分的反組譯工具進行分析，卻能正常執行安裝流程，原因是駭客使用了未受支援的壓縮檔格式封裝造成

2023-08-21

南韓政府以建設完整AI生態系為目標的K-Cloud專案，具體行動之一是以國產AI晶片打造資料中心，以推動當地AI晶片的應用，並發展氫能、自駕車等新興技術

2023-08-21

ProjectDiscovery除了打造超過20種開源工具，也提供企業等級的SaaS服務，供應遠端掃描、掃描歷史紀錄、掃描調度、共享儲存或自動化漏洞確認等功能

2023-08-21

K8s這次改版中，強化了硬體故障或OS損壞導致節點當機等非預期節點關機的回復能力，以及開始支援Sidecar容器

2023-08-21

《The Information》報導指出，微軟Azure將銷售Databricks的AI服務，提供用戶OpenAI以外的模型選擇

2023-08-21

透過大型語言模型協助生成fuzz target程式碼，能擴大自動化開源軟體漏洞模糊測試計畫OSS-Fuzz的檢查範圍

2023-08-21

本週資安消息中，最受關注的事件：NIST CSF2.0版草案發布，Google在可製作FIDO實體安全金鑰的OpenSK開源專案及Chrome中導入PQC演算法；國內上市公司日馳企業公告遭受網路攻擊，部份資訊系統受影響

2023-08-21