資安快訊 35個新訊息 - 07/23 In today's issue: 3 from HKCERT_香港電腦保安事故協調中心 30 from iThome 新聞 1 from 資安日報 | iThome 1 from 資安院_漏洞警訊公告 HKCERT_香港電腦保安事故協調中心 July 22, 2026 Mozilla 產品多個漏洞 July 22, 2026 Google Chrome 多個漏洞 July 22, 2026 甲骨文產品多個漏洞 iThome 新聞 July 22, 2026 Intel攜手Fortinet開發Security Processor 6，推進資安專用ASIC晶片布局 July 22, 2026 AWS計費系統使用錯誤單位價格資料，部分客戶收到數十億美元異常費用通知 July 22, 2026 駭客利用多個SharePoint漏洞從事攻擊，部署Webshell並竊取IIS機器金鑰 July 22, 2026 重大SharePoint漏洞被用於竊取機器金鑰 July 22, 2026 微軟偕Mistral進駐歐洲主權AI雲基礎架構市場 July 22, 2026 惡意程式加密封裝服務Cruciferra以逾90種加密方式隱藏木馬及竊資軟體 July 22, 2026 Ubuntu發布更新，修補Snap應用程式管理元件兩個高風險漏洞 July 22, 2026 Google更新Chrome 150穩定版，修補12項高風險漏洞 July 22, 2026 超強大模型出現沙箱逃逸行為，OpenAI曾被迫暫時關閉 July 22, 2026 CIS更新安全設計指引，以開發活動紀錄評估軟體安全 July 22, 2026 Hugging Face遭駭案，OpenAI證實是自家模型所為 July 22, 2026 雲林縣政府引進Gogolook的技術，用AI主動監控偽冒在地農產品牌與首長詐騙，24小時內可完成偵測、通報到下架 July 22, 2026 尚無修補程式的Langflow重大漏洞已被實際利用 July 22, 2026 重大漏洞wp2shell已被用於實際攻擊，駭客上傳惡意外掛、搜刮管理員帳號、存取後臺 July 22, 2026 研究人員借助GPT-5.6 Sol Ultra的力量找出WordPress重大漏洞wp2shell July 22, 2026 荷蘭揭俄羅斯駭入IP攝影機追蹤援烏軍運，情報已用於攻擊烏軍 July 22, 2026 烏俄戰爭向臺灣示範的一堂課：真正需要防護的不只是關鍵設施，而是支撐國家運作的依賴網路 July 22, 2026 俄羅斯駭客組織UAC-0145利用ClickFix攻擊烏克蘭，誘導受害者自行執行惡意指令 July 22, 2026 Check Point揭露伊朗駭客組織新武器Cavern，提供因應不同環境的模組化後門框架 July 22, 2026 法國國會通過未滿15歲社群網路禁令，9月上路前仍可能面臨憲法審查 July 22, 2026 思科釋出Antares模型權重，專攻程式碼漏洞定位 July 22, 2026 Palo Alto Networks宣布併購Embrace，為可觀測性平臺提供高精度真實使用者監控能力 July 22, 2026 駭客團體JadePuffer攻擊升溫，打造專門針對AI環境的勒索軟體EncForge July 22, 2026 【資安日報】7月22日，WordPress重大漏洞wp2shell遭到積極利用 July 22, 2026 美國白宮推出Gold Eagle平臺，建立AI網路威脅資訊共享機制 July 22, 2026 美國警告要制裁中國蒸餾美國模型的行為 July 22, 2026 勒索軟體Qilin利用Palo Alto Networks的VPN漏洞入侵 July 22, 2026 AWS Kiro漏洞可被網頁隱藏指令利用，繞過核准執行任意程式碼 July 22, 2026 Hide My Email漏洞現已修補，Apple宣稱修補兩周後仍一度可查出真實信箱 July 22, 2026 Google一口氣發表3款Gemini模型，鎖定AI代理與漏洞修補 資安日報 | iThome July 22, 2026 【資安日報】7月22日，WordPress重大漏洞wp2shell遭到積極利用 資安院_漏洞警訊公告 July 23, 2026 115年第二季警訊漏洞風險預測報告
