資安快訊 32個新訊息 - 07/29 In today's issue: 1 from HKCERT_香港電腦保安事故協調中心 30 from iThome 新聞 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 July 28, 2026 蘋果產品多個漏洞 iThome 新聞 July 29, 2026 Anthropic反對全面禁用開放權重模型，主張從晶片、蒸餾與測試控管風險 July 28, 2026 惡意廣告攻擊出現新手法，駭客分次傳送惡意程式資料，再由瀏覽器組裝執行 July 28, 2026 攻擊活動Operation BlueDash透過假Teams更新控制受害電腦 July 28, 2026 Anthropic執行長否認支持開放權重AI禁令，主張管制晶片與模型蒸餾 July 28, 2026 Redis發布7個更新版本，因應AI模型Kimi K3發現的遠端執行程式碼重大漏洞 July 28, 2026 Nvidia偕大廠、Linux基金會合組開放安全AI聯盟，以開源技術修補AI漏洞 July 28, 2026 Qualys揭露潛伏9年的Linux核心漏洞RefluXFS，可能影響全球超過1,640萬臺主機 July 28, 2026 歐洲發布EN 18286標準，協助高風險AI業者因應歐盟AI法案 July 28, 2026 Moonshot AI釋出Kimi K3完整權重，參數規模達2.8兆 July 28, 2026 萬達寵物發布資安重訊，指出合作廠商遭駭疑似導致個資外洩 July 28, 2026 Google更新OKF開放知識格式，加入AI代理知識來源追溯與查詢結果驗證 July 28, 2026 Arista網路設備管理平臺滿分漏洞被實際利用 July 28, 2026 針對美國EY資料外洩事故，ShinyHunters聲稱是發動供應鏈攻擊而得逞 July 28, 2026 CISA將Fortinet防火牆已知漏洞列入KEV July 28, 2026 Google發布新版威脅行動者命名制度，新名稱反映國家關聯、攻擊動機等資訊 July 28, 2026 Azure與Google Cloud服務遭指可越權操作，微軟與Google否認構成漏洞 July 28, 2026 AMD擴大AI Everywhere布局，從AI PC、開發平臺到Physical AI July 28, 2026 可口可樂旗下Fairlife遭勒索軟體攻擊停產近兩週，美國4座工廠恢復大部分生產 July 28, 2026 Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用 July 28, 2026 Amazon申請部署5,105顆低軌衛星，讓手機直接連線 July 28, 2026 微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本 July 28, 2026 【資安日報】7月28日，FIRST發布新版DNS濫用技術矩陣 July 28, 2026 X正式在美國推出X Money金融服務 July 28, 2026 微軟替Node.js接上Windows原生API，Electron開發免寫C++或C#橋接 July 27, 2026 ChatGPT企業代理漏洞可由網址觸發，惡意代理能持續存取外部服務 July 27, 2026 西門子Opcenter X管理平臺存在CVSS滿分漏洞，未經身分驗證的攻擊者可藉此取得完整存取權限 July 27, 2026 FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版 July 27, 2026 PyPI替套件版本設14天上傳期限，降低舊版遭植入惡意檔案風險 July 27, 2026 AI Coding掀起軟體開發革命 July 27, 2026 【資安日報】7月27日，泰國財政部驚傳遭中國駭客濫用AI從事自動化攻擊 資安日報 | iThome July 28, 2026 【資安日報】7月28日，FIRST發布新版DNS濫用技術矩陣
