KDZONE 情報站

8月11日Adobe為旗下5款應用系統發布更新，涵蓋ColdFusion、Campaign Classic、Adobe Commerc

SAP於8月11日發布本月例行更新（Security Patch Day），修補28個弱點，其中有4個為重大等級的漏洞，它們是CVE-2026-58231、CVE-2026-44772、CVE-2026-34265，以及CVE-2026-44758，影響Commerce Cloud、Manufacturing Integration and Intelligence，以及NetWeaver與ABAP平臺，CVSS風險介於10分至9.1分。

ChromeOS作業系統長期支援版LTS-144的更新144.0.7559.259，於8月10日上線，並納入52個資安漏洞的修補，其中有兩個漏洞被評為有重大風險，48個有高風險，兩項個中度風險。

提供醫療財務及營收循環管理（Revenue Cycle Management）軟體的美國業者Unlimited Technology Systems發生資料外洩事件，該公司於7月21日向美國衛生及公共服務部（HHS）通報，共有3,803,750人受影響。

在AI與自動化工具日漸主導漏洞研究的此刻，被譽為資安漏洞界奧斯卡的2026 Pwnie Awards，將年度「史詩成就獎（Epic Achievement）」頒給戴夫寇爾（DEVCORE）首席研究員Orange Tsai（蔡政達）。他以「純靠邏輯漏洞構築Microsoft Edge完整攻擊鏈」的成果獲獎，這不僅為臺灣資安圈爭光，更證明在AI時代，仍有無法被輕易取代的人類手工技藝。

美國行政管理和預算局（OMB）今年5月發布M-26-14備忘錄，正式廢止2021年發布的M-21-31，調整聯邦機構蒐集及保存資安日誌的方式。

專注於企業AI代理安全的以色列資安業者Onyx Security宣布完成1.13億美元B輪募資。完成本輪募資後，Onyx成立兩年來累計募資達1.53億美元，新資金將用於訓練下一代自有AI模型，並擴大美國及其他國際市場的銷售、業務開發與行銷。

8月11日美國網路安全與基礎設施安全局（CISA）發布公告，表示他們已掌握3個漏洞被積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），要求聯邦機構限期修補。

思科於8月11日公布高風險阻斷服務（DoS）漏洞CVE-2026-20349，此弱點存在於Remote Access SSL VPN服務，影響採用Cisco Secure Firewall Adaptive Security Appliance（ASA）與Cisco Secure Firewall Threat Defense（FTD）系統的防火牆設備，未經身分驗證的攻擊者可遠端利用，造成防火牆重新載入，C

英國媒體Telegraph報導，英國皇家海軍一款間諜無人艇搭載的攝影機，被發現會向位於中國的伺服器傳送通訊封包，引發資安疑慮。英國國防部表示沒有發現資訊外洩或系統被駭。 報導指出，這批無人艇是由Kraken科技集團生產的K3 Scout系列，自今年三月開始服役，其任務主要在支援突擊隊和特種部隊的偵察等戰時行動。此外英國也計畫將之用於波斯灣相關行動的英國派兵任務。這些無人艇上使用的相機元件是在中國生產。

微軟於8月例行更新（Patch Tuesday）修補421個漏洞，提及兩個弱點特別值得留意，一個是已遭利用的漏洞CVE-2026-68820，存在於Windows核心模式的網路驅動程式Ancillary Function Driver，可被用於提升權限為SYSTEM，CVSS風險為7.0分，微軟指出，攻擊者必須事先贏得競爭條件，才有機會觸發該問題。

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至151.0.7922.137與151.0.7922.138，Linux版本更新至151.0.7922.137，同時納入5個資安漏洞的修補，全都屬於高風險等級漏洞。

彭博報導，主導蘋果推出Apple Pay及Apple Wallet的蘋果主管Jennifer Bailey將在今年10月退休，成為最新一個離開的高層。 報導指出，蘋果服務部門主管Eddy Cue透過公司員工備忘錄宣布，Bailey在蘋果任職超過25年後，將於10月退休。

Nvidia周二（8/11）開源AI模型Nemotron 3.5 Lightning及模型路由工具NeMo Switchyard，前者可替AI代理人執行特定工作，後者則能依照工作內容，自動選擇最適合的AI模型。

8月11日微軟發布本月例行更新（Patch Tuesday），總共修補421個該公司登記CVE編號的漏洞，相較於上個月622個減少了三分之一。

歐盟網路安全局（ENISA）於8月6日宣布，北約通訊與資訊局（NATO Communications and Information Agency，NCIA）與AI資安業者AISLE加入CVE計畫，成為ENISA Root旗下的CVE編號機構（CNA），可依各自負責的漏洞範圍指派CVE編號並發布相關紀錄。

OpenAI周二（8/11）首度推出Linux版ChatGPT桌面程式，目前以預覽版形式提供，支援Ubuntu、Debian及Fedora等Linux發行版。

The MCP 2026-07-28 specification removes the initialize handshake and session header, and adds required method and tool-name headers so gateways can route agent traffic without parsing JSON. Reaction split between developers calling it a rediscovery of REST and those arguing the …

Cloudflare替CI SDK加入新工具，讓開發者可用TypeScript在Cloudflare Workflows建立持續整合與持續部署（CI/CD）流程，處理程式建置、程式碼檢查、型別檢查、測試與部署。CI SDK可搭配Cloudflare Artifacts與Sandbox SDK，在程式碼送進Artifacts儲存庫後自動啟動工作流程，串接從程式碼儲存到部署的作業。

資安業者A Security揭露Zoom註解功能3項重大漏洞，攻擊者只要加入同一場Zoom會議，就可能在對方無需操作的情況下，遠端執行程式碼並控制裝置。A Security表示，研究團隊使用一般使用者也能取得的AI模型協助分析Zoom，從發現漏洞到完成可實際利用的攻擊不到24小時，過程使用少於20次提示。Zoom已在公開前發布用戶端修補，並部署伺服器端緩解措施。

7月中旬美國網路安全與基礎設施安全局（CISA）警告新一波鎖定SharePoint的攻擊，後續資安公司Resecurity揭露攻擊流程，其中的關鍵在於串連多個SharePoint已知漏洞，因此，一旦有相關漏洞可被串連用來攻擊SharePoint伺服器，都相當值得留意。

微軟在8月例行更新（Patch Tuesday）當中，修補已遭利用的零時差漏洞CVE-2026-68820，美國網路安全與基礎設施安全局（CISA）也表示已掌握遭積極利用的證據，通報此事的資安公司Check Point

交通部民航局周二召開「115年度第一次縣市政府遙控無人機管理業務工作會議」，宣布目前已核准10件無人機物流試辦計畫，其中3件持續試營運，未來將依據試辦成果逐步研議商業化物流法規。隨著政府近年持續推動物流試辦、建置測試場域，無人機物流正從示範驗證逐步邁向建立商業運作制度。 民航局指出，目前約有895家具活動申請資格的有效法人，累計核准活動約3.1萬件，其中以空拍攝影（84.75%）為大宗，農藥噴灑（4.51%）與資料監測（2.71%）。在物流載貨方面，現在已核准10案試辦計畫，3案持續試營運中。

8月10日晚間，藥品流通與醫療物流業者久裕（4173）於股市公開資訊觀測站發布資安重訊，透露部分資訊系統遭到網路攻擊，事隔一天，該公司針對此事的後續處理提出新的說明。

DMA台灣數位媒體應用暨行銷協會近期發表「2025臺灣全年度數位廣告量統計報告」，2025年臺灣數位廣告市場總量達661.77億元，年成長3.92%。雖然市場持續成長，但成長力道已連續兩年趨緩，顯示臺灣數位廣告市場逐漸進入成長高原期。 儘管市場總量放緩，但數位廣告市場結構也出現變化。2025年最大的轉變，就是影音廣告以199.64億元、占比30.17%，首度超越展示型廣告的195.09億元，成為數位廣告市場最大類型。

專注於農化新藥研發及產銷的正瀚生技（6534）於8月11日下午，在股市公開資訊觀測站發布重大訊息，該公司部分資訊系統遭網路攻擊，事發後已啟動資訊安全防禦機制，委請外部資安公司及專家共同處理，後續將依程序向主管機關通報。

本日新聞焦點 ● 微軟發布8月更新，修補421個資安漏洞 ● SAP修補Commerce Cloud滿分漏洞 ● 資安業者揭露Kali365平臺鎖定美國企業發動釣魚攻擊

Modular正式發布程式語言Mojo 1.0，這款2023年推出的程式語言首度進入1.0正式版本。新版完成一輪語法與型別整理，也加入可診斷部分參照失效問題的能力。Modular表示，進入1.x系列後，語言更新將以增加功能為主，降低既有程式因語言頻繁改動而需要重新修改的情況。 Mojo過去數年仍處於快速開發階段，語法、型別與標準函式庫持續調整，增加長期維護專案的成本。Mojo 1.0的重點因此是先建立較穩定的語言基礎，1.x期間仍可能出現不相容的修改，但Modular表示會更審慎處理，避免既有程式碼因版本更新頻繁失效。

SpaceXAI周一（8/11）宣布自主代理人Grok Bot，宣稱能像人類一般工作、長時作業、以及多代理人協同。現在Grok Bot以Beta推出Windows及iOS版，可供用戶下載試用。 Grok Bot原是XAI/SpaceXAI的內部專案原型，之後在公司內廣泛使用，可用於對外業務、行銷活動、辦公室作業、修補臭蟲等工作。

Mozilla更換部分Firefox與Thunderbird發行檔使用的GPG簽章子金鑰，原因是舊子金鑰的一份未加密副本，先前遭誤提交至Mozilla的私有GitHub儲存庫。Mozilla已撤銷舊子金鑰並啟用新的簽章子金鑰，查核現有稽核紀錄後未發現未授權人士曾存取金鑰，多數使用者不需採取行動。

FBI Atlanta confirms it's looking into the incident, no arrests made.

There are no lossless transformations of natural-language text Sophie Alpert shares her "internal policy on acceptable use of AI writing by engineers". It's a short read (supporting its own recommendations) and really good. If you chose to have LLMs help massage your writing the …

Stealing Reasoning Traces from Proprietary LLM APIs A vanity domain name ( stolen-thoughts.com ) for a neat paper : Anthropic, OpenAI, and Google return encrypted chain-of-thought blocks to clients that can be replayed across sessions, users, and models. We take a trace produced …

It took just hours for the leading pharma group to reject the recommendations.

The U.S. VC firm still has more than 55% of its previous $650 million India fund available for deployment.

This follows many drone incursions into Romania and a failed attack in Germany.

Device-bound session credentials thwart an increasingly common form of account takeover.

Release: datasette-upload-dbs 0.5a0 This plugin has been around for a while - it lets users upload a brand new SQLite database to a hosted Datasette instance, at which point that database will start being served by that instance. It can also be used to atomically swap a database …

Judges tell Meta that Section 230 provides a defense, not immunity from lawsuits.

Article URL: https://ngrok.com/blog/compression-is-prediction Comments URL: https://news.ycombinator.com/item?id=49263497 Points: 244 # Comments: 104

But will Gemini's surge survive slowing model releases?

OpenAI is finally bringing a dedicated ChatGPT desktop app to Linux operating systems.

Gemini is keeping pace with OpenAI’s ChatGPT, which hit 1 billion monthly active users back in June.

Developers are owning more of the delivery system around code, not just code itself. Join us during GitHub Universe to meet other devs, learn something new, and explore what's next. The post From coder to orchestrator: How agents shift the role of a developer appeared first on Th…

Depending on the model, you might have hundreds to choose from—or just one.

FDA report finally reveals where Taylor Farms sent its lettuce—and it raises questions.

One of OpenAI's longest serving executives is headed out the door, although the longtime COO told staff that he was "excited to help you all advance the mission from a different vantage point."

River AI, a startup founded by xAI co-founder Igor Babuschkin, has a fascinating vision for personal agents and secured $1.1 billion out of the gate.

Article URL: https://x.ai/bot Comments URL: https://news.ycombinator.com/item?id=49261514 Points: 244 # Comments: 198

https://local12.com/news/nation-world/flock-camera-error-lea... Comments URL: https://news.ycombinator.com/item?id=49261218 Points: 224 # Comments: 192

Google introduces AMIE for real-time clinical video consultations in simulated settings.

Article URL: https://developers.googleblog.com/why-go-is-an-ideal-language-for-ai-assisted-software-engineering/ Comments URL: https://news.ycombinator.com/item?id=49261133 Points: 236 # Comments: 283

Article URL: https://www.modular.com/blog/modular-26-5-mojo-1-0-is-here Comments URL: https://news.ycombinator.com/item?id=49261128 Points: 229 # Comments: 105

Hot hours of summer could triple in the coming decades.

For more than 150 years, the Riemann hypothesis has stood as one of the major unsolved problems in mathematics. Anthropic hasn't solved it — but the company's models made more progress than you might expect.

Claire Stapleton's new book, Don't Be Evil , recounts her journey from company cheerleader to outspoken dissident.

Trump has resisted urge to fire FCC Democrat despite recent Supreme Court win.

Article URL: https://github.com/trycua/cua/blob/main/blog/gpu-passthrough-macos-vms.md Comments URL: https://news.ycombinator.com/item?id=49259339 Points: 221 # Comments: 32

Article URL: https://stolen-thoughts.com/ Comments URL: https://news.ycombinator.com/item?id=49257876 Points: 257 # Comments: 88