Tag Archives: JavaScript

Chromium 爆高危漏洞!一段程式碼可讓全球數十億瀏覽器瞬間當機

作者 |發布日期 2025 年 10 月 30 日 10:15 | 分類 Google , 資訊安全 , 軟體、系統

資安研究員 Jose Pino 發現並公開一個針對瀏覽器架構 Chromium 的嚴重漏洞,該漏洞存在於 Blink 渲染引擎,攻擊者可透過特製的 JavaScript(概念性利用程式 Brash)在數秒內讓大量基於 Chromium 的瀏覽器當機,甚至在某些測試情況下使主機系統凍結。此問題影響 Chromium 版本 143.0.7483.0 及之後版本,受影響的瀏覽器包括 Chrome、Edge、Vivaldi、Arc、Dia、Opera、Perplexity Comet、ChatGPT Atlas 與 Brave 等多款主流瀏覽器。

繼續閱讀..

基於 JavaScript 重新導向攻擊可能讓駭客操控你的手機或瀏覽器

作者 |發布日期 2025 年 07 月 21 日 13:53 | 分類 科技生活 , 資訊安全

基於 JavaScript 的重新導向攻擊(redirect attack)相當嚴重,因為它可以在未經你同意,甚至你毫無察覺的情況下,強制讓你的瀏覽器(無論是手機或桌面端)導向其他網站。令人擔憂的是,你的瀏覽器可能會被導向惡意網站。這類攻擊透過在合法網頁中注入或操控 JavaScript 程式碼達成目的。在你察覺之前,你手機或電腦上的瀏覽器就可能讓你成為釣魚詐騙、間諜軟體、鍵盤側錄(記錄按鍵輸入)和木馬程式的受害者。

繼續閱讀..

Unit 42 實證:用 AI 可「量產」上萬種難偵測的變種惡意軟體

作者 |發布日期 2024 年 12 月 30 日 8:30 | 分類 AI 人工智慧 , 網路 , 資訊安全

快速發展的 AI 技術,宛如網路安全的雙面刃,安全廠商可以使用 AI 提升防護能力,威脅行動者也可以藉助 A I發動更具破壞性的攻擊。根據 Palo Alto Networks 旗下 Unit 42 威脅研究團隊的最新研究發現,利用大型語言模型(LLM)不但能生成新的惡意 JavaScript 程式碼變種,還可以大規模「量產」,甚至可以更有效地規避安全偵測。 繼續閱讀..

盤點 1,400 萬開發工作機會,八大需求最高程式語言出爐

作者 |發布日期 2023 年 07 月 21 日 15:00 | 分類 會員專區 , 網路 , 軟體、系統

所有產業都在搶人才,各個市場對軟體工程師需求熱切,這也讓學習程式語言的趨勢不斷地成長,但目前世界上有多達 200 多種程式語言,在眾多程式語言中該選哪一個?DevJobsScanner 從 2022 年 1 月到 2023 年 5 月分析 1,400 萬個開發人員職缺,盤點出需求最高的程式語言。

繼續閱讀..

吃不到的怨念!24 歲工程師開發全美麥當勞冰淇淋機故障分布圖

作者 |發布日期 2020 年 10 月 27 日 20:06 | 分類 會員專區 , 科技生活 , 科技趣聞

走進麥當勞想點個冰旋風來吃,卻被店家告知冰淇淋機器壞了無法供應,這時你會轉頭找下一家還是直接放棄?最近國外有位 24 歲的軟體工程師 Rashiq Zahid 就碰到這樣的情形,或許是吃不到的怨念太過強烈,促使他開發超狂「McBroken」網站,能即時掌握全美所有麥當勞門市的冰淇淋機故障狀態,沒想到上線後引起熱烈迴響!

繼續閱讀..

GitHub 封禁自家開源計畫 Aurelia 只因有伊朗開發者,CEO 道歉難平眾怒

作者 |發布日期 2020 年 03 月 25 日 10:13 | 分類 網路

近日,微軟的開源計畫 JavaScript 框架 Aurelia 不小心被 GitHub 封禁了,理由是計畫中有兩名來自伊朗的外部貢獻者。雖然 GitHub 首席執行長致歉表示「這次的確是個錯誤」,但是開發者們並不買帳,網友也評論稱「開源還有國界嗎,公平呢?」 繼續閱讀..

W3C 接納 WebAssemble 成為正式標準,提升瀏覽器內程式效能和效果

作者 |發布日期 2019 年 12 月 06 日 16:10 | 分類 會員專區 , 網路

不少人期望能在網頁端執行各式各樣的程式,已經有 JavaScript 和近期發展的 WebAssemble。如今管理網頁標準的 W3C,將制定多時的 WebAssembly Core 標準,正式成為 W3C (World Wide Web Consortium) 的標準,預計將大力提升在網頁裡程式設計能力和程式效能。

繼續閱讀..

最賺錢的程式語言揭曉:Clojure 工程師領高薪,區塊鏈反被看衰

作者 |發布日期 2019 年 04 月 17 日 8:45 | 分類 區塊鏈 Blockchain , 科技生活 , 科技趣聞

工程師至今依然是眾人心中的明星職業,不過工程師也有許多面向,加入這個行業前,了解當前趨勢與業界人士想法可說是重要的功課。匯集全球 5 千萬名開發者的問答網站 Stack Overflow,調查了 9 萬名開發者,近日發表調查結果。 繼續閱讀..