55
PCIe 8.0 官方草案首度曝光 速度衝破 1TB/s   預計 2028 年正式登場
文章索引: IT快訊
【1TB/s 極速 😱】PCI Express 標準的組織 PCI-SIG 近日宣佈,次世代 PCIe 8.0 規格的 0.5 版本草案已正式向會員發佈,PCIe 8.0 依然維持每代傳輸率翻倍的優良傳統。其原 Raw Bit Rate 由 PCIe 7.0 的 128 GT/s 提升至 256 GT/s,以顯示卡常用的 x16 插槽為例,其單向頻寬可達 512GB/s,雙向總合頻寬則達到 1TB/s,是目前 PCIe 5.0 的 8 倍。

據 PCI-SIG 指出,次世代 PCIe 8.0 規格預計於 2028 年正式定案,,屆時單一通道頻寬將再度翻倍,在 x16 配置下總雙向頻寬將史無前例地突破 1TB/s,對於存儲裝置而言,這意味著 NVMe SSD 僅需使用 1 條通道(x1),即可達到 32GB/s 的理論單向傳輸速度,是目前 PCIe 5.0 4 條通道 (x4) 的一倍。

由於頻率大幅提升,銅線傳輸面臨極嚴苛的訊號衰減(Signal Loss)與干擾問題。PCI-SIG 於草案中特別提到,正積極評估全新的連接器技術(Connector Technology),以確保在極高傳輸速率下維持訊號完整性與低延遲表現。
德國 .de 域名 DNSSEC 嚴重故障 數百萬網站一齊「斷網」 Cloudflare 救場
文章索引: IT快訊 IT要聞
【DNS 大爆炸 ..㊙️】Cloudflare 近日公布了一宗 DNS 重大事故:德國國家級頂級域名(ccTLD)「.de」於 2026 年 5 月 5 日爆發大規模技術故障。由於註冊局 DENIC 在執行例行密鑰輪轉(Key Rollover)時出現失誤,導致 DNSSEC 數碼簽署失效,引發全球多家 DNS 伺服器安全驗證失敗,數百萬個 .de 域名網站一齊「斷網」。Cloudflare 隨即使用了「負向信任錨」(Negative Trust Anchors,簡稱 NTA)機制緊急止血。

事故發生於協調世界時(UTC)5 月 5 日約 19:30。負責管理 .de 域名的註冊局 DENIC 更換了錯誤的 DNSSEC 簽署。DNSSEC 本意是透過加密技術確保 DNS 紀錄未遭竄改,從而建立起一套由 Root Zone 延伸至各級域名的信任鏈。

然而,當 DENIC 發布錯誤的簽署時,全球遵循標準規範的 DNS 解析器(如 Cloudflare DNS 或 Google DNS)會因無法確認紀錄的真實性,基於安全考量而必須拒絕請求,並回傳 SERVFAIL 錯誤碼,最終導致德國境內大量政府、企業及個人網站全數斷網。
Edge 瀏覽器密碼以明文放記憶體 Microsoft︰非漏洞、這是功能 !!
文章索引: IT快訊
【大癲 ... ⚠️】挪威安全研究員 Tom Jøran Sønstebyseter Rønning 指控 Microsoft Edge 瀏覽器存在嚴重安全風險,該瀏覽器會將用戶保存的所有帳戶密碼,在未經加密的情況下以「明文」(Plain Text)形式駐留在電腦系統記憶體(RAM)中。沒想到 Microsoft 回覆指︰「非漏洞、屬預期設計」。

據《Internet Storm Center》報告指出,該研究員針對 Edge 147.0.3912.98 版本的測試顯示,瀏覽器在啟動瞬間會自動解密所有已存密碼,並將其存放於程序的記憶體中。即便用戶在該次執行期間完全沒有瀏覽相關網站,這些明文資料亦會持續駐留,不會被系統清除。

研究員強調,此類設計在現今主流瀏覽器中極為罕見。以同為 Chromium 核心的 Google Chrome 為例,系統僅會在用戶主動要求「自動填寫」或查看密碼時,才對特定條目進行解密,並在完成操作後立即清除記憶體內的明文紀錄。此外,Chrome 亦設有「應用程式綁定加密」機制,將解密權限鎖定於認證後的特定程序,防護等級明顯較高。
Apple Intelligence 涉虛假宣傳 每部 iPhone 15 Pro / 16 最高獲賠 US$95
文章索引: IT快訊
【賠錢 ⚠️】Apple 旗下的 Apple Intelligence 人工智能技術涉嫌虛假宣傳,被提出集體訴訟後最終達成和解。Apple 同意支付總額 2.5 億美元的和解金,符合條件的 iPhone 15 Pro 機型與 iPhone 16 全系列用戶,預計可獲 95 美元的賠償。

這宗集體訴訟發生於 2025 年,原告方指控 Apple 在 2024 年度的 WWDC 大會及 iPhone 16 發佈會上,過度吹捧由 Apple Intelligence 驅動的新一代 Siri。當時在台上示範時,Apple 標榜 Siri 將具備深度的個人化語境理解,以及跨應用程式執行複雜操作的能力。

然而,原告代表律師指出,Apple 當時宣傳的「核心 AI 功能」在產品上市時並未就緒,甚至部分關鍵功能在兩年後仍未完整推出。訴狀引用了摩根士丹利(Morgan Stanley)的調查數據指出,「強化版 Siri」是消費者購買新機的首要誘因,因此 Apple 被指誤導消費者支付高價購買硬件。
NVIDIA GeForce NOW 平台遭入侵 7 國用戶資料外洩  事發兩個月才察覺
文章索引: IT快訊
【注意 ⚠️】NVIDIA 旗下雲端遊戲平台 GeForce NOW 被入侵,黑客組織「ShinyHunters」宣布已成功入侵相關系統並掌握完整資料庫,NVIDIA 隨後證實事件屬實。受影響範圍波及東歐及中亞等 7 國用戶,且該漏洞在事發近兩個月後才被發現。

黑客組織 ShinyHunters 於 5 月 5 日公開宣稱,已攻破 GeForce NOW 的後端系統,取得包含用戶帳號、個人資料、電郵地址及會員憑證等完整數據。NVIDIA 隨即發表聲明回應,強調經初步調查,災情集中於負責營運的「GeForce NOW Alliance」夥伴廠商「GFN.am」。

根據 GFN.am 提供的資訊,這次未經授權的數據存取最早可追溯至今年 3 月 9 日,然而營運方直到 5 月 2 日才察覺系統異常。長達兩個月的空窗期,意味著攻擊者有充裕時間針對已獲取的數據進行備份、轉售或進行二次詐騙攻擊。
55