免責聲明:本文為自動彙整資訊,不構成投資或任何專業建議。
Today’s highlights
- Google DeepMind執行長Hassabis轉任Alphabet首席科學家 — 2026-08-06
- Google暨Alphabet執行長Sundar Pichai周三(8/5)宣布,Google DeepMind執行長Demis Hassabis將卸下日常營運職責,轉任Google DeepMind董事長及Alphabet首席科學家,專注於人工通用智慧(AGI)與科學研究的長期戰略。Google未任命新執行長,日常營運將由升任資深副總裁的Koray Kavukcuoglu接掌。
- iCloud私密轉送恐暴露DNS查詢路徑或真實IP,WebKit三功能可繞過代理設定 — 2026-08-06
- 隱私研究團隊Mysk揭露,開源瀏覽器引擎WebKit的DNS預先解析、WebAuthn關聯來源請求及WebTransport功能,可能繞過瀏覽器設定的代理伺服器,直接從裝置發出網路請求。網站因此可能得知使用者採用的DNS服務,甚至取得真實IP位址。
- 美國警告TeamCity重大漏洞遭積極利用 — 2026-08-06
- 在證實IBM Langflow、N-central、Apache Tomcat資安漏洞遭到積極利用後,8月5日美國網路安全與基礎設施安全局(CISA)再度提出警告,有另一個公布不久的資安漏洞也出現遭到積極利用的現象,聯邦機構必須限期採取行動因應。
- Veeam修補多租戶管理平臺Service Provider Console多個重大漏洞 — 2026-08-06
- 備份與資料保護軟體廠商Veeam近日除了修補Veeam ONE監控管理平臺外,也於8月4日同步發布Veeam Service Provider Console(VSPC)9.3版,修補9.x版的4個漏洞,所有9.2.1.33875以前版本都受影響,由於VSPC主要供託管服務供應商(MSP)集中管理多租戶的Veeam備份環境、代理程式及客戶端部署,一旦遭到入侵,可能影響受管理的備份基礎架構,建議用戶儘速更新至已修補的9.3.0.35057
- A10併購TrojAI,布局AI紅隊測試與執行階段防護 — 2026-08-06
- 應用交付與網路安全業者A10 Networks今年6月完成併購AI安全業者TrojAI,藉此補強AI系統上線前的紅隊測試,以及正式運作後的執行階段防護能力。
- JetBrains修補CI/CD平臺TeamCity重大漏洞 — 2026-08-06
- 7月27日開發工具供應商JetBrains發布資安公告,他們在CI/CD平臺TeamCity發現重大等級的資安漏洞CVE-2026-63077,一旦遭到利用,攻擊者可在未經身分驗證的情況下,透過HTTP或HTTPS連線存取TeamCity伺服器,繞過身分驗證檢查並執行任意作業系統指令,影響所有本地建置(On-Premises)版TeamCity執行個體,雲端版TeamCity Cloud該公司已實作必要措施。
- Google首席科學家Jeff Dean離職,攜手技術元老成立AI新創Discovery Loop — 2026-08-06
- Google首席科學家Jeff Dean周三(8/5)宣布,將離開任職27年的Google,與Sanjay Ghemawat、Oriol Vinyals及Quoc Le共同創立AI新創Discovery Loop。新公司採用公益公司(Public Benefit Corporation,PBC)架構,將利用AI自動進行科學與工程實驗。Google母公司Alphabet也是Discovery Loop的創始投資人,Google則將擔任雲端
- Google Cloud金鑰管理服務正式支援NIST後量子密碼標準 — 2026-08-06
- 雲端服務業者Google Cloud宣布,旗下金鑰管理服務Cloud Key Management Service(Cloud KMS)正式支援模組格基式金鑰封裝機制(ML-KEM),以及量子安全數位簽章,企業可直接透過Cloud KMS使用美國國家標準暨技術研究院(NIST)制定的抗量子密碼演算法,推動後量子密碼學(PQC)轉型。