Qwen小模型因反覆推理而難以完成作答，MIT研究讓GPT-6 Astra直接找出並修正相關權重，僅調整0.016%的參數，不必重新訓練，就將MATH-500正確率提高至48.1% CYBERSEC 2027 將於 5 月 4 日至 6 日盛大登場 ...

永豐銀行證實新網銀交易系統發生程式異常，造成部分客戶帳戶出現不明轉帳，相關款項及手續費已全數返還。根據金管會初步掌握的資訊，這起事件影響419名客戶，涉及427筆異常交易，總金額 ...

資安公司Palo Alto Networks揭露鎖定政府機關與相關基礎設施的網路間諜活動，駭客團體CL-UNK-1211利用AI輔助生成PHP及Shell惡意程式碼，入侵Linux伺服器後部署Webshell與跨平臺RAT木馬SysGoRAT，進一步竊取帳密、蒐集政府郵件、資料庫內容，以及社群平臺帳號，並透過刪除系統紀錄等方式掩蓋行蹤 ...

Anthropic開發工具部門主管Addy Osmani指出，公司已在Claude Code搭配Opus 5.5的提示詞中加入新指示，引導使用者避免利用Claude重製特定現有遊戲，以免侵害他人智慧財產權，違反Anthropic的使用政策。

資安研究人員 Mark Blaszczyk近日揭露Android通訊服務漏洞 CVE-2026-5888 2 ，將其稱為「SMS of Death」（死亡簡訊）。攻擊者只要知道受害者的電話號碼，就能傳送特製的WAP Push簡訊發動零點擊阻斷服務攻擊，無須使用者開啟訊息或點擊連結，由於這類訊息不會出現在收件匣，受害者也無法辨識寄件者。

Cloudflare 公開 DNS更新架構改造成果，讓部分區域設定變更不必重新處理整個DNS區域，只需更新受影響的紀錄及相關資料，並整合工作排程。DNS變更發生到寫入內部儲存系統的處理延遲中位數由7.7秒降至3.3秒，尖峰記憶體用量減少85%，完整區域重建次數也下降約40%。

AI工作流程平臺Trigger.dev於11月1日 公布 資安事件，證實攻擊者未經授權存取部分客戶組織的環境變數。該公司表示已封堵攻擊途徑，並通知受影響客戶採取補救措施，但沒有公開攻擊方式、受影響組織數量及遭存取的環境變數內容。

Mozilla Bugzilla近日揭露，臺灣網路認證（TWCA）部分CA憑證的序號隨機性不足，未符合CA/Browser Forum要求至少64 bits密碼學安全亂數的規範。 Mozilla Bugzilla近期揭露TWCA憑證合規事件 ，引發臺灣公開信任憑證體系的關注。根據Bugzilla編號2087236的事件紀錄，研究人員分析TWCA簽發的CA憑證後發現，其憑證序號（Serial ...

Langflow存在兩項CVSS評分達9.8分的重大漏洞，攻擊者可能繞過身分驗證，或在未登入的情況下遠端執行任意程式碼，影響1.0.0至1.12.8版本，官方已發布1.13.0修補 CYBERSEC 2027 將於 5 月 4 日至 6 日盛大 ...

美國半導體大廠 Marvell周一（11/2）宣布 ，將以全股票交易方式收購光通訊元件大廠Lumentum，交易企業價值約1,150億美元，預計2028年上半年完成。雙方將整合AI晶片、網路交換及光通訊技術，強化下一代AI資料中心的高速互連能力。Marvell預估，合併後可服務的市場規模將達5,500億美元。