資安快訊 33個新訊息 - 07/21 In today's issue: 2 from HKCERT_香港電腦保安事故協調中心 30 from iThome 新聞 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 July 20, 2026 WordPress 多個漏洞 July 20, 2026 Microsoft Edge 多個漏洞 iThome 新聞 July 20, 2026 ServiceNow揭露AI平臺重大等級的RCE漏洞 July 20, 2026 F5修補8項Nginx與BIG-IP漏洞，重大漏洞若遭利用將導致堆積緩衝區溢位與程式碼執行 July 20, 2026 亞培傳出遭兩組駭客團體入侵，其中一組是ShinyHunters July 20, 2026 駭客用傳統文字加鹽手法，騙過新式AI郵件防護 July 20, 2026 Zoom修補Windows版產品4個漏洞，包括可能導致帳號遭接管的重大漏洞 July 20, 2026 中國籌組全球AI治理組織，29國加入 July 20, 2026 Firefox跟進Chrome，9月起每2週發布新版 July 20, 2026 DigiCert資料外洩事故傳出是中國駭客GoldenEyeDog旗下子團體所為 July 20, 2026 HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊，影響Apache Traffic Server、Citrix、F5 July 20, 2026 OpenSSL存在DoS漏洞HollowByte，攻擊者可利用11個位元組的酬載癱瘓運作 July 20, 2026 NotebookLM改名Gemini Notebook，整合進Gemini App和Google搜尋中 July 20, 2026 Manifold警示ClaudeBleed漏洞依舊存在，攻擊者可濫用瀏覽器擴充套件讀取Gmail信件 July 20, 2026 惡意軟體ACR Stealer攻擊升溫，微軟揭WebDAV與圖片隱寫投遞手法 July 20, 2026 交通部預告外送專法兩項子法，平臺演算法、派單系統與會員機制都將重寫，業界籲建立滾動式治理機制 July 20, 2026 Roblox推出手機AI創作工具Build，文字提示即可生成遊戲原型 July 20, 2026 資安業者Mindgard揭露Cursor存在未修補漏洞，開發者開啟惡意儲存庫恐遭執行任意程式碼 July 20, 2026 安永會計師事務所支援系統傳出遭到入侵，臺灣用戶不受影響 July 20, 2026 【資安日報】7月20日，多款HTTP/2伺服器存在流量控制漏洞 July 20, 2026 Fortinet揭露偽裝為TrueType字型檔的惡意軟體載入器，藉此降低偵測機率 July 20, 2026 後門程式GoSerpent攻擊東南亞政府與外交機構，持續蒐集資料數周後再外傳 July 20, 2026 ClickLock鎖定Mac，癱瘓系統逼使用者輸入登入密碼 July 20, 2026 Gemini 3.5 Pro傳因從頭打造，再度延後推出 July 20, 2026 鎖定AI與機密運算負載，MITRE攜手產業推持續遠端驗證框架草案 July 20, 2026 GitHub強化Copilot程式碼審查隔離，預設防火牆並拆分執行器設定 July 20, 2026 美日荷英網路安全機構發布協調式漏洞揭露指引，協助業者與資安研究人員合作 July 20, 2026 松上電子部分資訊系統遭駭 July 20, 2026 CSA更新AI控制矩陣，以247項控制目標協助企業落實AI治理 July 20, 2026 基因檢測服務業者23andMe資料外洩案以1,800萬美元與美國多州和解 July 20, 2026 Hugging Face揭露遭自主AI代理入侵，攻擊者竊取內部憑證並橫向移動 July 20, 2026 哥倫比亞石油公司Ecopetrol遭勒索軟體攻擊，雖擋下惡意加密，但集團旗下15家公司資訊遭竊 資安日報 | iThome July 20, 2026 【資安日報】7月20日，多款HTTP/2伺服器存在流量控制漏洞
