企業入侵與資料外洩

• 鴻海 (Foxconn)： 北美廠區遭勒索軟體組織Nitrogen攻擊，導致高達8TB包含蘋果與英特爾等大廠的機密設計文件外流。

• 美國 7-Eleven： 官方證實遭駭客集團ShinyHunters入侵其Salesforce雲端環境，竊取超過60萬筆客戶紀錄。

• GitHub： 官方證實因內部員工誤安裝惡意的VSCode擴充套件，導致3,800個內部原始碼儲存庫遭竊。

• Trump Mobile： 川普相關電信品牌的T1手機被揭露存在重大資安漏洞，導致客戶個人資料嚴重外洩。

• Verus： 該區塊鏈網路之以太坊跨鏈橋遭駭客攻擊並損失約1,158萬美元，成為五月份第13起DeFi資安災情。

• 建德工業： 該公司透過公開資訊觀測站發布重大訊息，公告內部網路遭受攻擊並已著手應對。

• Grab： 針對近期平台的用戶數據安全疑慮，Grab高層親自訪台並發表三點聲明以澄清個資外洩傳聞。

漏洞揭露與修補情報

• NVIDIA： 官方發布安全公告揭露GPU驅動程式存在15個高危險漏洞，緊急呼籲Windows與Linux用戶盡速更新。

• OpenClaw： 資安公司Cyera揭露此AI自主代理軟體存在4項可串連的「Claw Chain」漏洞，恐遭攻擊者用於建立系統立足點。

• 零時差漏洞 (Zero-Day)： 資安機構LevelBlue警告，研究員Chaotic Eclipse近期公布的5個零時差漏洞已可被惡意串聯成幾近完整的攻擊鏈。

AI 資安威脅與應用

• 美國白宮政策： 當局即將簽署AI國安行政命令並推動自願性合作框架，以防範AI系統對國家關鍵基礎設施帶來資安風險。

• 日本金融防禦： 為防禦駭客濫用Anthropic最新AI模型（如Claude Mythos）發動網路攻擊，日本政府擬將暫停金融系統列為極端應對選項。

• Mozilla Firefox： 官方證實開發團隊已導入Anthropic Opus 4.6等先進AI模型，主動掃描並修補瀏覽器底層的安全漏洞。

基礎設施與聯防政策

• 台灣鐵路管理局： 台鐵與法務部調查局正式續簽資安聯防備忘錄，以強化國家關鍵基礎設施防禦駭客攻擊之韌性。

• 中國網路安全： 中國國家安全部指控境外間諜情報機關入侵其境內路由器，並將其作為發動釣魚郵件攻擊的網路跳板。