資安公司0Din研究人員設計出一項將惡意指令編寫成16進位的越獄手法,可以繞過GPT-4o的護欄,一如往常解碼並執行指令
微軟臨時收回5月間在Release Preview Channel釋出的24H2,外界推測是要先解決近期24H2在用戶端引發的災情
2024-06-13
新聞 | ARM | Mali GPU | CVE-2024-4610
Arm針對顯示晶片Mali GPU核心驅動程式漏洞提出警告,已出現攻擊行動
上週Arm針對顯示晶片核心驅動程式的漏洞CVE-2024-4610發布資安公告,並指出他們已掌握已被用於實際攻擊行動的情報,呼籲用戶應儘速修補
2024-06-13
新聞 | OCI | Google Cloud | 甲骨文 | Oracle Database@Google Cloud
甲骨文和Google Cloud合作多雲環境、推Oracle Database@Google Cloud
雙方宣布在GCP與OCI網路之間建立專有實體連線,今年稍晚還將推出Oracle Database@Google Cloud
2024-06-13
新聞 | google | Pixel | CVE-2024-32896 | 零時差漏洞
Google針對旗下Pixel手機發布6月份資安公告,權限提升漏洞已被用於攻擊行動
本週Google針對Pixel手機公告、修補50個漏洞,值得留意的是,存在於手機韌體的權限提升漏洞CVE-2024-32896,傳出已被用於針對性攻擊
2024-06-13
新聞 | PyTorch | CVE-2024-5480
開源機器學習框架PyTorch存在重大漏洞,恐導致敏感的AI資料遭竊
最近漏洞懸賞平臺Huntr揭露開源機器學習框架PyTorch重大層級漏洞CVE-2024-5480,並指出若不修補,攻擊者有機會竊取敏感AI資料
2024-06-13
Google研究以大型語言模型分析穿戴裝置健康資料,可給出高品質健身與睡眠建議
Google研究嘗試將大型語言模型用於分析穿戴式裝置健康資料,實驗證實其在健身與睡眠領域的解釋與建議效能,可與人類專家旗鼓相當
2024-06-13
【資安日報】6月12日,微軟發布6月份例行更新,總共針對49個漏洞進行公告
本週二微軟發布6月份的例行更新(Patch Tuesday),當中修補已被公布細節的DNSSEC零時差漏洞CVE-2023-50868,後續發展有待觀察
2024-06-12
新聞 | Jetbrains | IntelliJ | GitHub | CVE-2024-37051
整合開發環境IntelliJ存在重大漏洞,恐曝露GitHub存取憑證
軟體開發業者JetBrains針對旗下整合開發環境(IDE)漏洞CVE-2024-37051提出警告,並指出這項漏洞,主要影響啟動GitHub外掛程式的用戶
2024-06-12