Google推出Gemini 3.5 Flash Cyber資安模型，專攻漏洞發現與修補

來源：https://www.ithome.com.tw/news/177583

Google於7月21日推出Gemini 3.5 Flash Cyber，這是以Gemini 3.5 Flash為基礎、針對資安任務調整的輕量化模型，專門用於快速發現、驗證與修補軟體漏洞，為避免遭到濫用，這款模型目前將透過AI代理CodeMender，以有限存取的試用方式，提供政府與可信任合作夥伴使用。

Gemini 3.5 Flash Cyber的特點是輕量化，對大型模型而言，發現深層程式碼缺陷往往需要龐大的推理與搜尋空間，每一次呼叫模型所帶來的高成本，可能限制大規模應用。相較下，Gemini 3.5 Flash Cyber則能憑藉輕量帶來速度與成本優勢，配合CodeMender執行多次呼叫，探索更多程式碼路徑，適合用於頻繁掃描、大型程式碼庫分析，以及整合至程式碼提交流程。

Google指出，Gemini 3.5 Flash Cyber在CyberGym測試中，可搭配CodeMender進行5次模型呼叫，以較低的成本達到與更大規模模型相當的漏洞發現能力。而在Google Big Sleep團隊針對Chrome與Safari等複雜程式碼庫的漏洞尋找測試中，Gemini 3.5 Flash Cyber​​的顯著優於Gemini 3.5 Flash與Gemini 3.6 Flash，成功率接近兩倍。而在對Chrome V8 JavaScript引擎的測試中，Gemini 3.5 Flash Cyber發現55個獨特且確認的漏洞，不僅高於3.5 Flash的47個與Claude Opus 4.6的36個，其中10個是其他受測模型未能發現的漏洞。

除了進行各式基準測試外，Google已經在Chrome、Android、雲端服務、廣告和 YouTube等內部程式碼庫的掃描中，透過CodeMender結合Gemini 3.5 Flash Cyber​​發現與修補漏洞，例如Google雲端漏洞研究團隊便藉此在2小時內發現public API中的遠端執行程式碼漏洞，並在一項線上服務找到記憶體損毀漏洞。

'

微軟將Xbox向下相容帶進Windows 11，首批4款支援PC與掌機

來源：https://www.ithome.com.tw/news/177582

微軟開始預覽Xbox PC向下相容功能，首波讓4款初代Xbox遊戲可在Windows 11 PC與支援的掌機上遊玩。首波遊戲支援最高4倍解析度升頻、垂直同步、全螢幕與視窗模式等顯示選項，已持有這些遊戲Xbox數位版的玩家，原有授權也適用於PC與掌機，不必重新購買。

向下相容是讓新一代裝置繼續執行舊平臺遊戲。針對現代PC螢幕與顯示硬體，微軟提高舊遊戲可輸出的解析度，並加入減少畫面撕裂的垂直同步、改善斜角材質清晰度的過濾功能，以及降低物件邊緣鋸齒的顯示設定。玩家也能調整遊戲語言與音訊。

微軟未說明這些初代Xbox遊戲如何在Windows 11上執行，只表示相容版本會保留原本玩法，同時增加適合PC環境的顯示選項。使用者可透過Windows版Xbox應用程式取得這些遊戲，並可在Xbox主機、PC、掌機或Xbox Cloud Gaming雲端串流服務上遊玩。

硬體方面，最低需求為4核心、8執行緒的Intel Core i3-10300、AMD Ryzen 3 3100或AMD Ryzen Z2 A處理器，搭配8GB記憶體、4GB顯示記憶體，以及Nvidia GTX 950、AMD Radeon RX 550或Intel Arc A310顯示卡。作業系統限定Windows 11，驅動程式須至少更新至2026年1月時的最新版。

Xbox PC向下相容功能目前仍處於早期開放階段，並只在特定地區支援。首批支援作品包括《BLiNX: The Time Sweeper》、《Conker: Live and Reloaded》、《Crimson Skies: High Road to Revenge》及《Fuzion Frenzy》。4款遊戲均可單獨購買PC版，也納入所有Xbox Game Pass方案。

'

Nichirei資安事故有新進展，冷鏈物流完全恢復預計要將近兩週，勒索軟體組織RansomHouse宣稱是其所為

來源：https://www.ithome.com.tw/news/177580

日本冷鏈龍頭Nichirei（日冷）集團在7月13日揭露遭駭，由於冷凍倉庫與冷凍食品出貨作業中斷而引發的食品供應鏈風暴，引發各界極大關注，因為一場網路攻擊導致日本大規模冷凍食品供應受影響，反映出民生消費供應鏈在「依賴網路關係」層面的關鍵節點風險。這起事件如今有了後續進展，駭客組織RansomHouse宣稱這起攻擊事件是他們所為，而日冷集團也表示受影響的物流系統正逐步復原，預計本週全面恢復正常運作。

根據資安媒體The Record報導，惡名昭彰的駭客組織RansomHouse已在其建立的資料外洩網站上將Nichirei列為受害者。該組織聲稱已從日冷內部系統中竊取敏感資料，並以此作為要脅手段，揚言若不交付贖金將公開相關內容。

這場攻擊已嚴重擾亂Nichirei遍布全國約140個冷藏配送中心的營運，並對依賴該公司物流服務的上千家食品製造商、連鎖超市及餐廳造成廣泛衝擊。

值得注意的是，這並非RansomHouse首次鎖定日本大型供應鏈企業。去年底，日本辦公用品與電商業者Askul遭駭導致物流與內部系統停擺，當時同樣是由RansomHouse宣稱作案，顯示該組織正持續鎖定關鍵物流與配送體系進行攻擊。

面對駭客威脅與系統中斷危機，Nichirei至今已發布四波關於此事件的公告，詳述處置流程。該公司於7月15日的第二次公告中坦承，部分遭未經授權存取的伺服器存有個人資訊，因此有個資外洩風險；7月17日說明將開始逐步復原停擺的系統。

到了7月22日，根據Nichirei最新發布的第四次公告，該集團預計將本週內完成全面復原的目標，並已同步針對潛在受影響對象履行告知義務，發出個資外洩通知。

顯然，從事故發生到復原系統，Nichirei物流服務中斷至少達4天，而要達成全面復原的目標，整體耗時預計將近兩週。

在此同時，日本KFC亦於7月22日發布新的公告，說明隨著物流夥伴的營運恢復，門市食材配送已能正常運作，全日本KFC門市回歸正常營業狀態。

'