⚙️
Linux PC Secure Boot 問題與解決方案
探討 Linux 使用者在 Secure Boot 中面臨 Microsoft 憑證過期的技術挑戰。提供管理這些憑證問題的指引。
Search
Tag: #security246 results
📰
詐騙者利用 AI 偽造汽車貸款文件
詐騙者正利用生成式 AI 製作高品質的偽造汽車貸款文件。這加劇了美國貸款機構在面對歷史高位違約率時的挑戰。
📰
用於 LLM 漏洞檢測的新基準測試系統
開發者建立了一套新的基準測試系統，透過隱藏 Juliet 程式碼來評估 LLM 如何識別常見弱點枚舉 (CWE)。該專案利用 LLM 注入的註解來測試模型在程式碼分析過程中，是否會受到情緒導向的干擾。
AI 生成程式碼隱藏的安全風險
本文強調了「隨意編碼」（vibe-coding）的危險性，即開發者在未經嚴格安全審核的情況下部署 AI 生成的應用程式。文中以一名專案經理為例，說明其無意間在網站中引入了嚴重的 SQL 注入漏洞。
⚙️
Claude 即將實施強制身份驗證
Anthropic 正在更新其安全政策，要求 Claude 用戶進行身份驗證。此舉旨在提升平台安全與合規性。
Apple A12 與 A13 晶片發現無法修復的 BootROM 漏洞
安全研究公司 Paradigm Shift 在 Apple 的 A12 和 A13 晶片中發現了一個永久性的 BootROM 漏洞。由於該缺陷位於硬體層級代碼，無法透過軟體更新修復，導致受影響設備在其整個生命週期內持續面臨風險。
Apple 被曝在 App Store 搜尋中記錄用戶擊鍵行為
安全研究人員發現，Apple 的 App Store 會收集極為細緻的用戶行為數據，包括每一次擊鍵與輸入節奏，且用戶無法選擇關閉。這引發了關於用戶互動數據如何被處理的重大隱私疑慮。
愛沙尼亞計畫為 AI 代理分配專屬識別號碼
愛沙尼亞將成為第一個為 AI 代理發放個人識別號碼的國家。此舉旨在改變 AI 代理冒充人類用戶的現狀，從而提升數位互動中的安全性與問責制。
AMD 在消費級 CPU 中移除記憶體加密功能
用戶發現 AMD 已悄悄地從其消費級 CPU 中移除了透明安全記憶體加密 (TSME) 功能。此舉引發了關於本地 AI 工作負載的數據隱私與硬體級安全性的強烈反彈。
Arch用戶倉庫爆出惡意軟體事件，超400個軟體包被清理
Arch用戶倉庫（AUR）近期遭受安全攻擊，超過400個軟體包遭到惡意修改。這些被植入的程式碼會安裝基於NPM的鍵盤記錄器與資訊竊取軟體，凸顯了開源供應鏈的安全風險。