資安快訊 31個新訊息 - 07/08 In today's issue: 30 from iThome 新聞 1 from 資安日報 | iThome iThome 新聞 July 8, 2026 記憶體安全需求推升Rust人氣，首進TIOBE指標前十 July 7, 2026 北韓駭客Lazarus發動NPM供應鏈攻擊，偽裝Rollup建置工具以竊取機密資料與加密貨幣資產 July 7, 2026 北韓駭客發動PolinRider攻擊活動，於NPM、Packagist、Go、Chrome Web Store上架惡意套件 July 7, 2026 OpenSSH 10.4正式發布，修補多項漏洞並導入混合式PQC簽章 July 7, 2026 AI重塑紅隊演練執行模式，DEVCORE指出未來轉變路線 July 7, 2026 AWS Certificate Manager支援ACME，自動化公開TLS憑證管理 July 7, 2026 NIST更新系統規畫指引，強化安全、隱私與供應鏈風險治理 July 7, 2026 Java遠端存取木馬QuimaRAT現身，以MaaS模式販售並鎖定Windows、Linux與macOS July 7, 2026 Adobe揭露的滿分ColdFusion漏洞傳出兩小時後就出現實際攻擊 July 7, 2026 微軟宣布裁撤4,800名員工，主要集中於企業業務與Xbox July 7, 2026 Akira勒索軟體攻擊者以搜尋引擎最佳化中毒手法，誘導IT管理員下載惡意安裝程式 July 7, 2026 Gartner將主權AI、AI代理風險與AI治理列入未來兩年資料與分析重點趨勢 July 7, 2026 IBM擴大z17、LinuxONE 5產品線，增機架式與單櫃機型，瞄準AI與資料中心彈性部署需求 July 7, 2026 微軟發布Edge瀏覽器150版更新，修補43項漏洞 July 7, 2026 Apple Hide My Email遭揭露存在隱私漏洞，可能暴露用戶真實信箱地址 July 7, 2026 惡意軟體框架Avalon以AI打造而成，結合竊資軟體與勒索軟體能力 July 7, 2026 駭客鎖定歐亞飯店展開網釣攻擊，濫用Calendly與Google轉址植入TonRAT後門 July 7, 2026 GovTech月報第54期：《虛擬資產服務法》三讀通過，強化虛擬資產市場監理；川普要求美國加速全面遷移後量子密碼技術 July 7, 2026 伊利諾州跟進紐約與加州，要求頂尖AI模型接受第三方安全稽核 July 7, 2026 【資安日報】7月7日，ColdFusion滿分漏洞曝光2小時就出現實際攻擊 July 7, 2026 curl發布8.21.0版，修補18項漏洞，包括潛藏25年的安全缺陷 July 7, 2026 Anthropic與TeraWulf簽署20年的資料中心使用權 July 7, 2026 研究人員揭露Linux KVM潛藏16年漏洞，恐導致虛擬機跳脫隔離存取底層主機系統 July 6, 2026 Claude Cowork遭指可被濫用取得VM root權限 July 6, 2026 研究人員揭露透過提示注入繞過ChatGPT防護機制漏洞，OpenAI已完成修補 July 6, 2026 研究人員公開Control Web Panel重大漏洞PoC程式，若未及時修補恐遭攻擊者遠端接管伺服器 July 6, 2026 【資安日報】7月6日，檔案系統元件FatFs弱點恐影響大量隨身碟與SD記憶卡 July 6, 2026 Apache修補HttpComponents Core兩項高風險漏洞，未更新可能導致服務阻斷攻擊 July 6, 2026 Godot更新貢獻規範，禁止AI代理提交程式碼 July 6, 2026 WatchGuard修補Firebox防火牆17項漏洞，包含可能導致遠端執行任意程式碼的重大漏洞 資安日報 | iThome July 7, 2026 【資安日報】7月7日，ColdFusion滿分漏洞曝光2小時就出現實際攻擊
