Search

Tag: #security246 results

iOS 26.4 失竊裝置保護功能有效降低 iPhone 竊案

iOS 26.4 預設開啟的「失竊裝置保護」功能，協助倫敦 iPhone 竊案下降 18%。該功能透過生物識別與敏感操作的安全延遲，有效降低竊賊將贓機轉售的動機。

Cloudflare 推出了 Application Services for Private Origins 的封閉測試版。此功能允許使用者透過現有的網路路徑，將公開主機名稱路由至私有 IP 來源，且無需公開 IP 或額外的連接器軟體。

兩個與俄羅斯國家有關的駭客組織正利用 WinRAR 中的路徑遍歷漏洞 (CVE-2025-8088) 來部署惡意軟體。儘管該漏洞在一年前已修復，但它仍是針對烏克蘭目標進行憑證竊取的途徑。

The Next Web (TNW)Media•Jun 9#cybersecurity #security #malware

美國政府正施壓北約盟國，將國防支出轉向更換華為網路組件。此舉旨在保護關鍵基礎設施免受潛在安全風險影響。

Bloomberg TechnologyMedia•Jun 8#security #geopolitics #telecom

Google 正在更新其 Phone App，以標記使用 AI 冒充已知聯絡人的詐騙電話。此功能旨在應對電信領域中日益嚴重的 AI 語音偽造威脅。

本指南詳細介紹了如何為 Amazon Bedrock AgentCore Gateway 上的 MCP 伺服器實作 OAuth 2.0 授權碼流程。此機制確保每個 AI 助理請求都能透過安全的用戶識別權杖進行驗證。

AWS Machine Learning BlogOfficial•Jun 2#security #authentication #mcp

Amazon Bedrock AgentCore Identity 現已支援引用預先配置的 AWS Secrets Manager 密鑰。這使企業能夠完全掌控憑證治理，包括加密、輪換與複製等管理流程。

AWS Machine Learning BlogOfficial•Jun 1#security #cloud-infrastructure #compliance

Microsoft 已放棄對揭露 0day 漏洞的安全研究人員採取法律威脅。此決定是在全球安全社群強烈反彈後做出的。

iTNews AustraliaMedia•Jun 1#security #ethics

Apple 正在開發一項新的安全功能，能在偵測到手機被搶奪時自動鎖定 iPhone。該系統利用加速度計、Apple Watch 及定位追蹤的感測器數據來識別竊盜行為。

GitLab 已針對 18.9.8、18.8.10、18.7.7、18.6.8 及 18.5.7 版本發布修補更新。這些更新旨在修復關鍵安全性漏洞，以確保開發環境的完整性與安全性。

Page 10 of 25