Eclypsium 籌資 2500 萬美元保護 AI 基礎設施
波特蘭網路安全新創 Eclypsium 籌資 2500 萬美元以保護 AI 基礎設施。該公司由前 Intel 安全工程師於 2017 年創立，掃描筆電、伺服器、網路裝置及 AI 系統的硬體與韌體，偵測作業系統以下的漏洞。公司服務私部門與公部門客戶。
Search
Tag: #firmware13 results
📰
用於 LLM 漏洞檢測的新基準測試系統
開發者建立了一套新的基準測試系統，透過隱藏 Juliet 程式碼來評估 LLM 如何識別常見弱點枚舉 (CWE)。該專案利用 LLM 注入的註解來測試模型在程式碼分析過程中，是否會受到情緒導向的干擾。
Windows 與 Linux 開機金鑰的關鍵安全期限
用於保護電腦開機順序的加密金鑰將於 6 月 24 日過期。使用者與管理員必須為系統完整性可能面臨的安全影響做好準備。
聯想完成 Phoenix 固件業務收購
聯想正式完成對 Phoenix Technologies 固件業務的收購，全面獲得相關智慧財產權、技術資產與核心研發團隊。此舉將固件研發能力全面內化，為 AI PC、AI 伺服器及端側智慧裝置構建自主可控的技術基礎。
使用 Docker 打造可重現的 ESP32 開發環境
Docker 展示如何在容器化環境中建立可重現的 ESP32 韌體開發流程。Docker Sandboxes 則為 AI 輔助開發與硬體測試提供隔離環境。
有漏洞的 BMC 讓數千台伺服器暴露風險
Baseboard Management Controllers（BMC）中的安全漏洞可能讓攻擊者入侵數千台伺服器。這項問題涉及多家主要製造商的控制器，對企業與 AI 基礎設施構成嚴重風險。
深入調查 ECU 調校：汽車產業的晶片軍備競賽
本調查探討了汽車製造商（OEM）鎖定車用晶片，與調校人員試圖繞過這些安全機制以解鎖性能之間的技術軍備競賽。
⚙️
Windows Secure Boot 安全憑證過期，影響超過十億台電腦
Windows Secure Boot 的關鍵安全憑證已過期，影響了大量電腦及部分 Linux 發行版。使用者與管理員需檢查系統，以確保開機安全與相容性。
萊迪思半導體擬16.5億美元收購AMI
萊迪思半導體宣布以約16.5億美元現金加股票收購固件供應商AMI。交易完成後，AMI成為萊迪思子公司，改變桌面及x86/x64平台的UEFI/BIOS供應格局。
韌體更新導致 Hue Bridge Pro 裝置變磚
一次錯誤的韌體更新導致 Hue Bridge Pro 裝置無法使用，Philips 因此提供免費更換。用戶在收到新裝置後必須手動重新設定所有燈光配置。