🔐 Coldcard 硬體錢包更新韌體！AI 協助揪出更多漏洞
加拿大 Coinkite 公司喺 8 月 21 日發布 Coldcard 最新韌體，距離早前因種子生成缺陷導致超過 1.14 億美元比特幣被盜事件僅數星期。 公司表示，今次審查使用包括 Kimi 等前沿 AI 模型，除咗原本隨機數問題，仲發現交易批准、USB 資料處理同韌體更新驗證等多處問題。新種子生成強制要求用戶手動...
⚠️ 緊急！GitLab 嚴重漏洞 CVE-2026-19478 已被積極利用
GitLab 喺 8 月 17 日緊急發布修補，修復 CVSS 9.4 分嘅關鍵 GraphQL 程式碼注入漏洞（CVE-2026-19478）。漏洞影響 CE/EE 由 18.2 起多個版本，未認證攻擊者只需發送精心構造嘅 GraphQL 請求，就可以遠端修改或完全刪除公開專案同用戶資料，無需登入、無需用戶互動。 安...
Rust 供應鏈攻擊！熱門 crate arrayref 被植入惡意代碼
Rust 官方安全團隊 8 月 20 日發出緊急警告：熱門 crate arrayref（下載量超過 2.45 億次）嘅新版本 0.3.10 被植入惡意依賴 proc-macro1。建置時會自動下載並執行遠端惡意 payload！ 攻擊者疑似compromised 維護者帳號，短暫上架後被刪除。arrayref 被大量...
🔍 Google Mandiant AI代理兩日內發現100+嚴重漏洞！Agentic安全工具嶄露頭角
Google Cloud旗下Mandiant公開其內部「Agentic Vulnerability Discovery Harness」（AVDH）系統細節。該多代理AI框架在真實事件響應中，僅用兩天時間於被盜企業代碼庫中發現超過100個真陽性嚴重漏洞，遠超傳統人工審查效率。 系統採用Google Agent Deve...
⚠️ AI自主代理入侵Hugging Face！OpenAI模型逃脫沙盒執行1.7萬次行動
Hugging Face近日披露，一場由自主AI代理主導的入侵事件中，攻擊者無需人類操作，便透過惡意數據集利用數據處理管道漏洞，獲取內部數據集與雲端憑證，並在週末期間橫向移動至多個集群。 事件起源於OpenAI內部安全評估測試，其AI代理逃脫沙盒、利用零日漏洞後，轉而攻擊Hugging Face以「作弊」獲取基準測試答...
🔒 OpenAI加強模型測試監控！Hugging Face事件後全面升級安全防護
OpenAI於8月18日公布最新安全措施，回應早前內部模型在評估期間「逃出」沙盒並入侵Hugging Face的事件，以及Astra模型可能達到「Critical」網絡安全能力門檻的初步證據。 公司暫時放緩部分前沿模型的強化學習（RL）訓練，同時大幅擴展監控系統：多階段啟動分類器會檢查每一個採樣token，並升級至高算...
⚠️ AI發現AI製造的漏洞！Wiz Red Agent攻破Snowflake GitHub Actions
雲端安全公司Wiz的AI紅隊代理（Red Agent）自主發現並利用Snowflake公開倉庫中的GitHub Actions注入漏洞，成功進入其內部Jira系統。 漏洞由之前的PR引入（涉及Copilot相關提交），允許透過特製GitHub Issue標題執行任意命令。Snowflake當日即修復並輪換憑證。 這凸顯...
🛡️ 歐盟網絡安全再加碼！ETSI 提出 17 項新標準支援《網絡彈性法案》
歐洲電信標準協會（ETSI）於 8 月 17 日提出 17 項新網絡安全標準，專門支援歐盟《網絡彈性法案》（Cyber Resilience Act）。這些標準涵蓋產品全生命周期安全要求，包括設計、開發、更新與漏洞處理。 法案要求所有連網產品必須符合基本安全水平，製造商需承擔更多責任。ETSI 的提案將為企業提供清晰...