漏洞與修補情報

• 微軟創紀錄修補：微軟 7 月例行更新藉助 AI 技術，修復高達 600 多個包含零日漏洞在內的資安漏洞。

• Cursor 零日漏洞：廣受歡迎的 AI 程式碼編輯器 Cursor 被揭露存在未修補的零日漏洞，使數百萬名開發者面臨潛在風險。

• RabbitMQ 重大漏洞：開源訊息中介軟體 RabbitMQ 遭揭露兩項漏洞，恐導致 OAuth 金鑰外洩與伺服器遭未授權接管。

國家與企業防禦戰略

• 台灣強化資安聯防：面對每週高於全球平均 92% 的網攻頻率，台灣政府全面升級主動防禦戰略，鴻海亦攜手 Google 建構 24 小時跨時區資安聯防網。

• 美啟動 AI 情資平台：為應對 AI 技術快速生成詐騙郵件所加劇的釣魚威脅，美國正式啟動「Gold Eagle」AI 資安情資共享平台。

網路攻擊與勒索事件

• 勒索攻擊根源轉移：報告指出 79% 勒索軟體攻擊源於身分遭竊，網路釣魚與惡意郵件已取代系統漏洞成為首要攻擊起點。

• 日本物流巨頭癱瘓：日本冷鏈物流龍頭日冷（Nichirei）集團遭網路攻擊，導致冷藏與冷凍出貨作業全面中斷。

• 印度核電機密外洩：印度最大核電廠承包商 Reliance Group 遭勒索軟體組織駭入，導致近兩萬份關鍵工程文件曝光。

• 醫療機構延遲通報：一家大型醫療服務集團遭網攻並外洩數千份病患醫療紀錄，卻延遲逾三週才對外通報。

機密外洩與合規風險

• AI 資料外洩究責：境外 AI 公司資料外洩事件凸顯了香港現行隱私法律框架在追究第三方責任上的挑戰與風險。

• 空軍一號漏洞洩密：白宮針對新空軍一號安全漏洞遭媒體披露一事展開徹查，並要求相關高階官員交出手機配合調查。

• 警員違法洩漏個資：台北市一名警員因涉嫌違法洩漏民眾個資並涉及詐欺，遭檢方起訴並由警局處以兩大過免職。