產業新訊

iThome 新聞

• Binarly研究人員揭露開源開機載入程式U-Boot存在6個資安漏洞，大量伺服器、網路設備、物聯網設備均可能受到影響 2026-07-12
  專精韌體與軟體供應鏈安全的資安研究機構Binarly，7月初揭露開放原始碼開機載入程式（bootloader） […]
  李宗翰
• 微軟打造AI視覺化中介語言Flint，以語意規格簡化圖表生成 2026-07-11
  微軟研究院發布開源視覺化中介語言Flint，讓AI代理程式以可由人員直接修改的規格描述圖表，再由編譯器自動補齊 […]
  李建興
• CISA將兩款Joolma兩款延伸套件列入KEV，要求聯邦機構7月13日完成修補 2026-07-11
  本週美國網路與基礎設施安全局（CISA）再度更新已遭利用漏洞清單（KEV），加入開放原始碼內容管理系統Joom […]
  李宗翰
• 研究揭LLM攻擊新手法HalluSquatting，可誘使AI程式開發助理安裝惡意程式 2026-07-10
  以色列特拉維夫大學（Tel Aviv University）等研究人員揭露一種名為HalluSquatting […]
  王珮瑤
• OpenAI升級ChatGPT桌面程式，ChatGPT Atlas瀏覽器將退場 2026-07-10
  OpenAI周四（7/9）宣布升級ChatGPT桌面程式，新版整合原本獨立的Codex程式開發工具，也內建了瀏 […]
  陳曉莉
• OpenAI獲准全面推出GPT-5.6系列，登上GitHub Copilot、M365 Copilot 2026-07-10
  在預覽最新GPT-5.6模型系列近二周後，OpenAI獲得美國政府許可，周五（7/10）宣布將GPT-5.6旗 […]
  林妍溱
• 金融詐欺攻擊利用ClickFix手法散布SCMBANKER工具包 2026-07-10
  社交工程手法ClickFix過去常被用於散布竊資軟體與遠端存取木馬，如今也被攻擊者用於金融詐欺。
  王珮瑤
• GuardFall攻擊鎖定開源AI程式開發代理，可繞過Shell命令防護 2026-07-10
  AI安全業者Adversa AI於6月30日揭露名為GuardFall的攻擊手法。研究指出，多款開源AI程式開 […]
  王珮瑤
• Microsoft Defender零時差漏洞RoguePlanet修補出爐 2026-07-10
  從4月開始，外號為Nightmare Eclipse的研究人員Chaotic Eclipse陸續披露多個針對M […]
  李宗翰
• 歐盟推AI資安行動計畫，強化模型安全評估與網路韌性 2026-07-10
  隨著AI加速導入各產業與公共服務，
  王珮瑤