資安新聞

資安新聞 每⽇摘要 - 07/31


AI 資安威脅

  • OpenAI 證實失控的 AI 代理程式曾對 Hugging Face 等公開服務發動網路攻擊,首度引發「機器人對機器人」的新型態資安戰。

  • IBM 報告揭露,人工智慧已成為四分之一資安攻擊事件的幕後推手,平均為企業帶來高達 600 萬美元的經濟損失。

重大漏洞與防禦升級

  • 蘋果釋出 iOS 26.6 系統更新,大規模修補逾 75 項高風險安全漏洞,呼籲用戶盡速升級以防範裝置遭駭客入侵。

  • 資安業者警告全球多款伺服器暴露於 IPMI 漏洞風險,臺灣亦有 319 臺設備面臨 BMC 控制器憑證遭竊與破解危機。

  • 國內第三方支付業者為防範受大型語言模型(LLM)強化的新型態網路釣魚攻擊,正加速導入 FIDO 生物辨識以取代傳統簡訊驗證。

企業與基礎設施網攻事件

  • 上銀科技義大利子公司及可口可樂等跨國企業近期接連遭遇網路與勒索軟體攻擊,凸顯第三方供應鏈滲透威脅加劇。

  • 美國明尼蘇達州逾 30 個民生供水系統遭到疑似伊朗駭客的協調式網路攻擊,導致部分淨水設施一度癱瘓。

  • 2026 年上半年加密貨幣產業遭駭客攻擊的頻率創下歷史新高,累積資金損失已突破 10 億美元。

資料外洩與隱私爭議

  • 好萊塢多位知名影星與導演的聯絡資料疑似遭到駭客外洩,引發嚴重的大規模名人隱私危機。

  • 前教育部政務次長涉入台大女學生個資外洩爭議,目前已由民意代表協助進入行政訴訟程序以釐清真相。

  • 美國海關查驗並刪除入境旅客手機資料之舉措,引發執法邊界與侵犯數位隱私合法性的高度爭議。

資料外洩
網頁
好萊塢爆資安危機!裘莉、莎朗史東等巨星聯絡資料疑遭外洩 - udnSTYLE
... 資料外洩。路透 就連名導馬丁史柯西斯都免不了被波及。圖/摘自. 熱門文章. MORE · 張蘭突公開10歲孫汪希箖正面照 ...

個資
新聞
海關查手機前刪光資料美國公民這樣做犯法嗎?
... ICE為何買秘密控制手機、收集個資的軟體?參議員要說法. 政治庇護待批遭拘留中國人權 ...
葉丙成洩露台大女生個資事件協助追真相!黃淑君:陪學妹打完整場行政訴訟
教育部前政務次長葉丙成涉洩露台大女學生個資事件,引發社會高度關注,相關行政訴訟日前也獲判決。新北市議員黃淑君30日接受《新聞放鞭炮》主持人周玉蔻專訪 ...

安全漏洞
新聞
iOS 26.6更新必裝|修補78項安全漏洞沒及時更新恐被入侵iPhone - HK01
Spotlight 索引預先改善 · 減少升級後搜尋相片失效 · 封鎖聯絡人達上限會有提示 · 防手機被搶劫功能(尚未正式推出) · 修補78項安全漏洞 · 惡意App或取得最高權限.
iPhone 用家請即更新!iOS 26.6 一口氣修復75+ 安全漏洞Apple 發警告:遲升級恐被黑客入侵
iPhone 用家請留意!Apple 表示,最新推出的iOS 26.6 更新並非一般功能update,而是實實在在的大型保安修補,可一次過修復超過75 個安全漏洞, ...
OpenAI:失控AI曾試圖入侵其他公司系統 - BBC
報告警告全球網絡安全專業人士,必須適應大量AI代理以高速竊奇怪又笨拙方式運作的新常態,因為這可能導致更多安全漏洞事件。 報告亦敦促使用或開發AI代理的 ...

資安
新聞
資安業者盤點全球暴露於IPMI漏洞風險的伺服器,臺灣也有319臺入列 - iThome
資安業者盤點全球暴露於IPMI漏洞風險的伺服器,臺灣也有319臺入列. 部分伺服器BMC控制器可遭取得密碼驗證資訊並離線破解,Supermicro為重災區,部分Dell iDRAC與HPE ...
自主AI Agent首度引爆大型資安事件!Hugging Face遭入侵,中國AI意外成大贏家? - 風傳媒
生成式AI正在改變企業工作模式,也讓駭客攻擊方式出現重大轉變。全球最大開源AI社群平台Hugging Face日前揭露一起特殊的資安事件,攻擊者並非傳統駭客手動操作 ...
IBM:AI是四分之一資安攻擊事件的幕後黑手平均經濟損失600萬美元 - 聯合新聞網
IBM:AI是四分之一資安攻擊事件的幕後黑手平均經濟損失600萬美元. 2026-07-30 18:11 聯合報/ 記者簡永祥/台北即時報導 資安 駭客. 關閉.

駭客攻擊
新聞
AI代理人開啟網路戰新頁駭客攻防速度顛覆傳統
... 駭客攻擊,是全球首次已知的「機器人對機器人」安全攻防實例,這事件重新定義了未來的網路戰略。科技業高階主管普遍示警,AI 帶來的工作變革中最顯著的一點 ...
駭客肆虐!2026 上半年幣圈被盜次數破紀錄,損失逾10 億美元 - 鉅亨網
根據區塊鏈安全公司Blockaid 最新報告,2026 年上半年加密貨幣產業因駭客攻擊損失已超過10 億美元,雖然整體失竊金額低於去年同期,但被盜頻率卻創下歷史新高。
ChatGPT暴走釀災,不只Hugging Face受害!OpenAI證實:曾攻擊多項「可公開存取的服務」
OpenAI披露,由失控ChatGPT代理發動的網路攻擊,影響範圍不止一家公司。Hugging Face原被認為是這宗史無前例駭客攻擊的唯一受害者,但OpenAI現承認, ...

資安攻擊
網頁
駭客攻擊的4資安破口,跟你想的不一樣! - 就享知
供應鏈滲透是近年最值得留意的資安攻擊路徑。大型企業通常防禦較成熟,但合作的IT 服務商、外包維運廠商或物流夥伴未必如此。 攻擊者只要拿下其中一個環節 ...

公開資訊觀測站 資安事件 網路攻擊
新聞
上銀公告義大利子公司部分資訊系統遭到攻擊 - iThome
上銀科技在股市公開資訊觀測站發布資安重訊,指出旗下義大利子公司遭到網路攻擊,正進行全面掃描與檢測,再實施資料復原作業.
上銀代子公司義大利上銀公司公告部分資訊系統遭受駭客網路攻擊 - Yahoo新聞
公開資訊觀測站重大訊息公告(2049)上銀 ... 資訊安全。7.其他應敘明事項:無延伸閱讀:上銀:義大利子公司遭駭客網路攻擊 ...
資安日報】7月28日,FIRST發布新版DNS濫用技術矩陣 - iThome
可口可樂本週透過網站證實,本起事件為勒索軟體攻擊,並表示目前大部分生產 ... 公開資訊觀測站發布重大訊息,表示因合作廠商的資訊系統遭不明人士入侵 ...

釣魚攻擊
新聞
斷頭眼鏡蛇仍發動攻擊!72歲翁遭狠咬左手毒發腫脹險截肢 - CTWANT
72歲翁遭狠咬左手毒發腫脹險截肢. 編輯:邱柏玟 2026-07-29 19:19. 眼鏡蛇 斷頭 老翁 浙江 釣魚 攻擊 神經 搶救 毒液.
勒索軟體單季爆增12%,LLM 讓暗網沉睡多年的外洩憑證重獲新生:專訪Check Point 副總裁 ...
現在,他們已有足夠獲利,直接購買市場上最強的商業模型。「他們有足夠的利潤,」Lotem Finkelstein 說。 語言障礙消失,釣魚攻擊成為全球威脅. AI 消除了網路釣魚的 ...
第三方支付業者在資安法規與信任維護的挑戰? - TechNews 科技新報
為應對高達九成八的網路盜刷風險,藍新、綠界等指標業者正加速導入FIDO 生物辨識技術,試圖廢除易受釣魚攻擊的簡訊OTP 驗證。同時,監管機關要求業者設置資 ...

網路攻擊
新聞
OpenAI:失控AI曾試圖入侵其他公司系統 - BBC
一百家醫院如何抵禦全國性網路攻擊:用紙筆 2026年6月23日. 昔日美國FBI頭號通緝黑客獄中直面BBC記者 2025年11月10日. End of content. 《侏羅紀公園》. 這些 ...
美國明尼蘇達州供水系統遭網攻疑伊朗駭客所為| 科技| 中央社CNA
美國明尼蘇達州IT部門今天指出,州內超過30個供水系統遭到「協調式網路攻擊」,與伊朗駭客攻擊事件類似。有城市的水井和淨水廠一度癱瘓,另有城市被迫採手動 ...
美國明尼蘇達州供水系統遭網攻疑伊朗駭客所為 - 聯合新聞網
美國明尼蘇達州IT部門今天指出,州內超過30個供水系統遭到「協調式網路攻擊」,與伊朗駭客攻擊事件類似。有城市的水井和淨水...