🚨 嚴重警告!研究人員發現數千個外洩的 AWS 金鑰仍處於活躍狀態
資安公司 Truffle Security 最新調查發現,超過 9,000 對公開可存取且仍活躍的 AWS 存取金鑰對在網上洩露。這些金鑰可能導致雲端帳戶被未授權存取、資料外洩或資源被惡意使用。 洩露來源包括公開程式碼庫、配置檔案及各種線上平台。研究人員呼籲企業立即掃描並輪換金鑰,啟用最小權限原則及多因素認證。雲端安全...
資安公司 Truffle Security 最新調查發現,超過 9,000 對公開可存取且仍活躍的 AWS 存取金鑰對在網上洩露。這些金鑰可能導致雲端帳戶被未授權存取、資料外洩或資源被惡意使用。 洩露來源包括公開程式碼庫、配置檔案及各種線上平台。研究人員呼籲企業立即掃描並輪換金鑰,啟用最小權限原則及多因素認證。雲端安全...
小米今日正式推出三款台積電代工的 Xring 晶片:旗艦 3nm Xring O3 手機 SoC(已量產,目標 20-30 萬顆用於即將推出的摺疊機)、6nm Xring O100 NPU 專為運行自家 MiMo 大語言模型,以及 3nm Xring D100 用於自動駕駛。 O100 NPU 專為端側 AI 優化,讓...
阿里巴巴周日宣布以每股港幣 112.70 元配售 7.1 億股,籌集約 800 億港元(102 億美元),創香港史上最大規模再融資,全部淨收益將用於「全棧 AI 能力」建設,涵蓋晶片、運算基礎設施及模型開發。 此舉緊隨阿里近期開源多款 Qwen 系列模型之後,顯示中國科技巨頭正加速 AI 投入,以應對全球競爭。配售折讓...
比特幣再質押平台 BounceBit 宣布,因 Evmos 堆疊中的授權缺陷被攻擊者利用,於 8 月 19 至 20 日期間從 9 個主網帳戶未經授權轉移約 2.865 億枚 BB 代幣(約 310 萬美元),將永久關閉其獨立 Layer 1 區塊鏈,並遷移至 BNB Chain。 攻擊無私鑰洩露或簽名偽造,僅為協議層...
巴基斯坦虛擬資產監管局(PVARA)今日正式開放虛擬資產服務提供者(VASP)牌照申請門戶。根據《虛擬資產法案 2026》,現有營運商必須在 9 月 5 日前遞交「無異議證明」(NOC)申請,否則須停止營運。 新框架涵蓋 10 多個類別,包括交易所、託管、經紀商、借貸、衍生品、資產管理、代幣發行及挖礦相關服務。申請人須...
創作者 Ridark 近日分享,他用一台專用雲端 VPS 完全取代 Elon Musk / xAI 的 Grok Bot 系統。七天後,他已不再需要每天手動打開各類 SaaS 儀表板。整個架構只有三個 Bot、一台虛擬電腦,卻實現了零重複手動操作。 一、核心架構與三個 Agent 系統運行在統一的虛擬桌面環境上,擁有完...
許多人在製作公眾號、博客或知識類文章封面時,常遇到同一個問題:Prompt 只規定背景色、字體位置與圖片風格,換一篇文章後,畫面往往只是換了標題與配圖,視覺概念與內容幾乎無關。 南鳶(@nanyuan0412)近日分享的一段「雜誌混合風文章封面 Prompt」,正是針對這個痛點而設計。它要求模型先理解文章主題,再生成...
近期幣安(Binance)發布公告,要求用戶不得透過平台直接或間接與 16 個加密資產服務商及平台進行交易。限制分階段生效,其中部分已於 8 月 7 日及 13 日實施,其餘(包括 HTX、EXMO、Rapira 等)將於 8 月 23 日起全面受限。違規交易可能被暫扣並進入合規審查,相關錢包亦可能受限。 不少用戶疑問...