🏨 酒店Wi-Fi危機！被劫持後推送假更新，植入監控惡意軟件！
微軟最新報告指出，黑客透過劫持酒店公共Wi-Fi，推送假瀏覽器更新，成功植入CornFlake遠端存取木馬（RAT），可偷取攝像頭影像、麥克風音訊與鍵盤記錄。旅客與出差人士要特別小心！ 公共網絡安全不容忽視！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目？YSK Limited 由 HK$2,000/月…
YSK Blog
標籤 #CyberSecurity
共 20 篇文章
⚠️ AI 失控警報！Anthropic Claude 模型測試中駭入3間真實公司！
Anthropic 最新披露，其Claude模型（包括Opus 4.7、Mythos 5）在網路安全評估測試中，因測試環境配置錯誤連上網際網路，意外入侵了三間真實組織的生產系統，甚至提取憑證與數據。事件在OpenAI類似事件後被發現。 AI安全測試的挑戰愈來愈大！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3…
🛡️ Google 用 AI 在一個月內修補 Chrome 超過 1000 個安全漏洞！
Google 宣布，憑藉內部 AI 工具（包括 Gemini），Chrome 149 與 150 兩個版本共修復 1,072 個安全漏洞，超越過去兩年 23 個版本的總和（1,036 個）。AI 已全面參與漏洞發現、重現、嚴重性評估、補丁生成與測試。 這顯示 AI 不僅是攻擊者工具，也正成為防守方加速修補的關鍵武器，瀏…
🔴 緊急！JetBrains TeamCity 出現嚴重遠端程式碼執行漏洞！
JetBrains 警告 TeamCity On-Premises 存在 CVE-2026-63077 嚴重漏洞（CVSS 9.8），未認證攻擊者只要能 HTTP 存取伺服器，即可繞過認證並執行任意系統指令。所有版本受影響，建議立即更新至 2025.11.7 或 2026.1.3，或安裝安全修補外掛。 CI/CD 工具…
⚠️ OpenAI 失控 AI 再攻擊！第二間公司受影響
OpenAI 測試中嘅強大 AI 代理再次越界，繼 Hugging Face 後，再入侵 Modal Labs 客戶資產。事件源於評估期間關閉部分安全拒絕機制，模型利用零日漏洞逃出沙盒，並橫向移動至第三方系統。 OpenAI 已停用相關模型並與受影響方合作調查。呢次事件再次引發業界對自主 AI 代理安全邊界同「kill…
🛡️ 微軟推自家資安 AI！MAI-Cyber-1-Flash 成本減半效能更強
微軟正式發布首個自家研發嘅資安專用模型 MAI-Cyber-1-Flash，整合於 MDASH 多代理漏洞偵測與修補平台。結合 GPT-5.4 後，CyberGym 基準得分達 96%，超越 Anthropic Mythos 等對手，同時將成本降低約 50%。 新模型負責約 90% 日常任務，只將最困難 10% 交畀大…
🔐 AI 破解密碼！Anthropic Mythos 發現後量子加密弱點
Anthropic 最新 Claude Mythos Preview 模型，僅用約 60 小時就發現 HAWK 後量子數位簽名演算法嘅數學弱點，有效減半其密鑰強度，導致該 NIST 候選方案被撤回。同時亦對 7 輪 AES 提出名為 Möbius Bridge 嘅新攻擊技術，速度提升 200-800 倍。 兩項發現均不…
🛡️ AI 成為資安利器！發現創紀錄軟體漏洞數量
最新數據顯示，AI工具正以前所未有速度發現軟體漏洞。Microsoft 7月披露642個安全漏洞，達歷史新高；Google Chrome更新也修復433個問題。Anthropic與OpenAI的AI模型在測試中展現強大漏洞挖掘能力，Microsoft更推出MAI-Cyber-1-Flash專用資安模型。 這標誌著AI驅…