⚠️ Open VSX 市集發現 77 個惡意「邪惡雙生」擴充功能！
安全研究發現 Open VSX 市集出現 77 個假冒合法開發工具嘅惡意擴充功能，喺 7 月 26 至 8 月 1 日期間上架。部分會收集系統資訊、機器識別碼、Git 倉庫元數據同 CI/雲端環境識別碼，並傳送至同一域名。 雖然已於 8 月 3 日移除，但已安裝嘅擴充功能需手動清除。呢個「邪惡雙生」攻擊凸顯開發工具供應...
YSK Blog
標籤 #DevTools
共 3 篇文章
🛡️ Chrome 安全大更新！最近三個版本合共修復超過1,442個漏洞！
Google 最新公布，Chrome 149、150及151版本共修復超過一千四百個安全漏洞，數量遠超過去23個版本總和。其中大量由Google自己發現。瀏覽器安全持續強化，用戶應盡快更新！ 保持最新版本是防禦第一道防線！ 想搵專業遠端開發團隊實現 AI、私有 LLM、Web3 項目？YSK Limited 由 HK$…
🛡️ Google 用 AI 在一個月內修補 Chrome 超過 1000 個安全漏洞！
Google 宣布，憑藉內部 AI 工具（包括 Gemini），Chrome 149 與 150 兩個版本共修復 1,072 個安全漏洞，超越過去兩年 23 個版本的總和（1,036 個）。AI 已全面參與漏洞發現、重現、嚴重性評估、補丁生成與測試。 這顯示 AI 不僅是攻擊者工具，也正成為防守方加速修補的關鍵武器，瀏…