1
1 2 3 4 5 6 7 8 9 10 ...
macOS 爆發 ClickLock 惡意木馬 全球蔓延中   非常手段迫用家交出密碼
文章索引: IT快訊 IT要聞
【Apple 用家注意 ⚠️】資安機構 Group-IB 警告,一款名為「ClickLock Stealer」的全新 macOS 模組化竊資惡意木馬正在全球蔓延,已波及歐洲、北美及中東等 33 個國家,至今已導致至少逾千名用戶受害。該木馬利用系統陷阱與極端強迫手段,若受害者拒絕輸入 Mac 系統登入密碼,惡意軟體將啟動破壞性的「關閉迴圈」(Kill Loop)系統核心程式,迫使受害者在無法操作電腦的情況下屈服並交出密碼。

據《Group-IB》的調查,「ClickLock Stealer」採用「ClickFix」的惡意網頁欺騙技術。攻擊者利用遭到黑客入侵的 WordPress 網站或透過搜尋引擎毒化(SEO Poisoning)、社交媒體貼文,將受害者引導至偽造的網頁。

該詐騙網頁會裝成「Cloudflare 機器人驗證」或驗證失敗的錯誤訊息,指示用戶複製一段特定指令並貼上至 macOS 的「終端機」(Terminal)中執行。由於該指令是由用戶手動執行,因此惡意軟體無需利用任何作業系統的零日漏洞(Zero-day vulnerability)或提升權限,便能直接獲得用戶權限並下載後續的模組化腳本。
AMD GPU Linux 驅動爆重大災情 AI 運算首當其衝   9 秒任務要 388 秒才完成
文章索引: IT快訊 IT要聞
【注意 ⚠️】Ubuntu 官方社群近日發布緊急公告,指最新釋出的 Linux 7.0.0-28.28 核心版本存在嚴重的 AMD GPU 驅動程式錯誤。該問題會導致 AMD ROCm 開源運算平台的運算負載吞吐量驟降至原本的 1/42,嚴重影響人工智能推理與高效能運算表現。目前已知該錯誤源於 Linux 7.0 的系統核心,除了 Ubuntu 之外,Fedora 及 CachyOS 等知名 Linux 發行版的用戶也陸續回報相同災情。

根據 Ubuntu 工程團隊的測試數據與災情回報,在特定的運算密集型工作負載下,受影響系統的效能會出現斷崖式下跌。以目前主流的生成式 AI 應用為例,用戶透過 ComfyUI 介面執行 Stable Diffusion XL(SDXL)圖像生成推理時,在正常狀態下完成單次推理任務只需約 9 秒,但升級至 Linux 7.0 或以上核心後,執行相同任務最長耗時竟達 388 秒,兩者相差超過 43 倍。

Ubuntu 的調查顯示,此效能倒退(Regression)問題並非 Ubuntu 獨有,而是源自 Linux 7.0 穩定版系列的上游原始碼(Upstream Kernel)。這意味著所有第一時間跟進升級 Linux 7.0 核心、並採用 AMD 顯示卡進行運算作業的系統,都有可能觸發此錯誤。目前包括專注於效能最佳化的 CachyOS,以及社群指標發行版 Fedora 的用戶社群中,皆已出現類似的效能暴跌報告。
OpenAI GPT-5.6 存在邏輯漏洞 AI 意外刪除使用者主目錄中的檔案
文章索引: IT快訊 IT要聞
【小心 ⚠️】近日,多名開發者與用戶在社交平台反映,OpenAI 全新旗艦級 AI 模型 GPT-5.6 在特定執行模式下會出現失控行為,甚至在未經授權的情況下,直接刪除用戶電腦中的 Home Directory 檔案,造成嚴重災情。OpenAI 官方已發表聲明證實此安全漏洞,並指出了具體起因與應變對策。

大量開發者在社交媒體上指控,在使用 GPT-5.6 Sol 的 Ultra 模式進行程式開發與環境清理時,AI 代理(Agent)竟然錯誤展開並執行了刪除指令,在極短時間內刪除了其 Mac 電腦中幾乎所有的個人家目錄檔案。

OpenAI 負責 Codex 團隊的工程主管 Thomas Sottiaux 隨後在社交平台回應,坦承在極少數情況下,確實發生了非預期的檔案刪除事件,起因是試圖覆寫 $HOME 變數卻造成「毀滅性災難」。
英17歲少年揭俄羅斯加密洗錢遭制裁 揭 3,500 億美元非法交易引全球關注
文章索引: FinTech Biztech IT要聞
年僅 17 歲的英國學生 Alexander Browder,因揭露俄羅斯利用加密貨幣洗錢而遭克里姆林宮制裁,成為首位被俄方列入黑名單的青少年。

Browder 創建了全球加密貨幣洗錢資料庫,收錄過去 20 年共 164 宗案例,揭示包括俄羅斯、北韓及伊朗等國利用加密貨幣進行非法資金流動。他發表的《全球加密貨幣洗錢報告》(Global Cryptocurrency Laundering Report),內容涉及逾 3,500 億美元的非法交易,震撼國際全球科技金融界。

Browder 父親 Bill Browder 長年揭露俄羅斯官員貪腐,推動「馬格尼茨基法案」,早已被視為普京的頭號公敵。克里姆林宮於上月以「散佈不實資訊」為由,將 Alexander Browder列入制裁名單禁止入境,可謂「子承父業」。
傳 Stripe 與 Advent 斥資 530 億美元 收購 PayPal 溢價近 3 成
文章索引: FinTech PayPal Biztech IT要聞
【爆料】路透社引述知情人士透露,數碼支付龍頭 Stripe 與私募股權基金 Advent International,向 PayPal 提出價值超過 530 億美元的聯合收購建議,帶動 PayPal 於美股開市前交易飆升 16%。

據悉該聯合收購要約計劃以每股 60.50 美元作價,全面收購 PayPal,令 PayPal 總估值超越 530 億美元。

消息指,該份收購建議已於本月初正式提交,當中包含約 500 億美元的承諾銀行融資。
1
1 2 3 4 5 6 7 8 9 10 ...