YSK News

標籤 #資安

共 252 篇文章

Telegram RSS
Willison/AWS:呼籲預設硬性預算上限——編程代理易引發失控雲費;AWS 專案級 Spend Limit 觸頂即暫停;最低約二十美元/月;目前限量開放;Google Cloud 七月已推 Spend Caps

Willison/AWS:呼籲預設硬性預算上限——編程代理易引發失控雲費;AWS 專案級 Spend Limit 觸頂即暫停;最低約二十美元/月;目前限量開放;Google Cloud 七月已推 Spend Caps

獨立開發者與 AI 工具作者 Simon Willison 於十月三日發文呼籲:按用量計費的雲端與 API 服務,應把「硬性預算上限」設為預設,而不是只寄警告電郵的軟上限。來源真實性已驗證:本文核對自 Willison 原文、AWS 官方「重新設計入門體驗」網誌(九月十六日)與 Account Management 說...

Multiverse Computing/Hugging Face:提出 ProvenanceGuard——為 MCP 代理做來源感知事實核證;交叉來源混淆;醫學軌跡二百八十一條;應擋索賠攔截一百三十八/一百三十九;Reject F1 零點八零二

Multiverse Computing/Hugging Face:提出 ProvenanceGuard——為 MCP 代理做來源感知事實核證;交叉來源混淆;醫學軌跡二百八十一條;應擋索賠攔截一百三十八/一百三十九;Reject F1 零點八零二

Multiverse Computing 於 Hugging Face 官方網誌發表論文介紹,提出 ProvenanceGuard:針對以 Model Context Protocol(MCP)呼叫多個工具的大型語言模型代理,在答案產出後保留工具與來源識別,逐項核證「事實是否成立」以及「答案是否把事實歸給正確來源」。來...

AWS/GCP或VPS:雲端遷移與網絡安全,香港企業靈活上雲

AWS/GCP或VPS:雲端遷移與網絡安全,香港企業靈活上雲

YSK Limited 的雲端遷移與網絡安全服務,支援企業將系統遷往 AWS、Google Cloud 或美國獨立 IP VPS,並以高可用架構對準百分之九十九點九九服務可用率。同一方案涵蓋零信任存取、防火牆與異地備份,適合香港中小企與成長型團隊穩健上雲。 香港企業上雲,往往不是「一定要上哪一家公有雲」,而是要按業務流...

CrowdStrike/官方:揭露 PhantomRaven——LLM 生成 npm 資訊竊取器;依賴混淆+preinstall;用於漏洞賞金而非黑市售賣日誌

CrowdStrike/官方:揭露 PhantomRaven——LLM 生成 npm 資訊竊取器;依賴混淆+preinstall;用於漏洞賞金而非黑市售賣日誌

CrowdStrike Counter Adversary Operations 公開分析顯示,有財務動機的威脅行為者以「漏洞賞金獵人」自居,經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器:以錯字仿冒套件與遠端動態依賴(RDD)在安裝時拉回惡意碼,再以 preinstall 腳本自...

TechCrunch/404 Media:美國聯邦法官裁定 Flock 車牌辨識搜尋屬「無差別大規模監控」——無令狀查詢逾五十筆行程紀錄違第四修正案;相關證據須排除

TechCrunch/404 Media:美國聯邦法官裁定 Flock 車牌辨識搜尋屬「無差別大規模監控」——無令狀查詢逾五十筆行程紀錄違第四修正案;相關證據須排除

美國俄克拉何馬北區聯邦地方法院法官 Sara E. Hill 於二零二六年十月一日裁定,塔爾薩縣副警长在欠缺令狀與相當理由下,查詢 Flock Safety 等自動車牌辨識(ALPR)系統所保存的歷史行程紀錄,構成違反憲法第四修正案的無令狀搜查,並形容此類做法屬「無差別大規模監控」。來源真實性已驗證:事實核對自 404...

TechCrunch/蘋果通知:Jack Dorsey 離線通訊 App Bitchat 遭印度 MeitY 依《資訊科技法》第 69A 條下架——Google Play 與官網亦難訪;IFF 指違憲;七月曾令 GitHub 下架

TechCrunch/蘋果通知:Jack Dorsey 離線通訊 App Bitchat 遭印度 MeitY 依《資訊科技法》第 69A 條下架——Google Play 與官網亦難訪;IFF 指違憲;七月曾令 GitHub 下架

Twitter 聯合創辦人 Jack Dorsey 開發的離線去中心化通訊應用 Bitchat,於二零二六年十月三日在印度 Apple App Store 下架;TechCrunch 同日核實 Google Play 印度區亦無法下載,官網在多家電訊商網絡亦難以開啟。蘋果通知指印度電子與資訊科技部(MeitY)依《資訊...

Cloudflare/官方:Artifacts 進入公開測試並辦「下一代 Git 平台」競賽——面向代理協作;Workers 綁定/司法管轄;十月十五日起計費;首名二點五萬美元額度

Cloudflare/官方:Artifacts 進入公開測試並辦「下一代 Git 平台」競賽——面向代理協作;Workers 綁定/司法管轄;十月十五日起計費;首名二點五萬美元額度

Cloudflare 官方宣佈 Artifacts 進入公開測試,並同步舉辦「在 Cloudflare 上打造下一代 Git 平台」競賽,面向代理(agent)密集協作的開發場景。來源真實性已驗證:事實核對自 Cloudflare Blog 與 Artifacts 開發者文件;競賽截稿為二零二六年十月十四日,Artif...

Cloudflare/官方:Workers Web Crypto 支援後量子 ML-KEM/ML-DSA——相容旗標 webcrypto_modern_algorithms 可選用;涵蓋封裝與簽章;規格仍為社群草案

Cloudflare/官方:Workers Web Crypto 支援後量子 ML-KEM/ML-DSA——相容旗標 webcrypto_modern_algorithms 可選用;涵蓋封裝與簽章;規格仍為社群草案

Cloudflare 於十月一日官方網誌宣布,Workers 的 Web Crypto 開始可選支援後量子抗性演算法:金鑰封裝採 ML-KEM-768/ML-KEM-1024,數位簽章採 ML-DSA-44/ML-DSA-65/ML-DSA-87,並新增封裝/解封、getPublicKey、SubtleCrypto.s...

共 252 篇 · 第 14 / 32 頁