資安快訊 30個新訊息 - 08/04 In today's issue: 4 from HKCERT_香港電腦保安事故協調中心 25 from iThome 新聞 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 August 3, 2026 Ubuntu Linux 核心多個漏洞 August 3, 2026 RedHat Linux 核心多個漏洞 August 3, 2026 PHP 多個漏洞 August 3, 2026 Microsoft Edge 多個漏洞 iThome 新聞 August 3, 2026 OpenAI新模型Astra取得10項數學突破，橫跨密碼學與量子複雜度 August 3, 2026 AsyncAPI開發團隊承認是未處理的GitHub Actions配置不當問題引發供應鏈攻擊 August 3, 2026 在AsyncAPI供應鏈攻擊事故中，使用Miasma框架散布惡意軟體 August 3, 2026 美國牙科福利管理商DentaQuest遭駭，逾2,300萬人個資與健康資料恐外洩 August 3, 2026 CISA聯合多國更新SBOM最低要素，新增作者簽章與元件雜湊資訊 August 3, 2026 Microsoft確認旅館Wi-Fi攻擊源自俄羅斯駭客，鎖定企業旅客竊取M365憑證 August 3, 2026 AsyncAPI遭NPM供應鏈攻擊，駭客利用錯誤配置的GitHub Actions得逞，發布惡意套件 August 3, 2026 惡意軟體載入器HollowFrame藉網路釣魚攻擊法律事務所 August 3, 2026 亞德諾半導體證實系統遭入侵，部分檔案遭竊 August 3, 2026 AUR套件庫遭供應鏈攻擊，Arch Linux暫停採用AUR套件功能 August 3, 2026 Adobe修補Campaign Classic滿分重大漏洞 August 3, 2026 英國數位銀行Revolut疑7,500萬筆客戶資料被兜售於暗網 August 3, 2026 Google緊急撤回AI衛星影像功能 August 3, 2026 NetApp發布ONTAP 9.19.1版，擴展同步複製模式下的AI勒索防護與資料保護能力 August 3, 2026 Cursor移除個人與Teams方案逐筆成本資訊，引發透明度爭議 August 3, 2026 中國駭客鎖定7種應用系統，利用已知漏洞從事手動及AI自主攻擊 August 3, 2026 JetBrains開源KotlinLLM，執行中程式可按需呼叫LLM補寫邏輯 August 3, 2026 大型製藥廠安進發生雲端資料外洩事件，病人健康資訊與公司專利資料恐遭曝露 August 3, 2026 【資安日報】8月3日，Microsoft確認旅館Wi-Fi攻擊源自俄羅斯駭客，鎖定企業旅客竊取Microsoft 365憑證 August 3, 2026 美國家庭保全業者Brinks Home證實遭駭，ShinyHunters宣稱竊得近500萬筆Salesforce紀錄 August 3, 2026 中國駭客利用DeepSeek與Hermes從事AI自主攻擊，鎖定存在已知弱點的應用程式伺服器 August 3, 2026 Infoblox計畫併購Kentik，整合DNS與網路可觀測性 August 3, 2026 Cloudflare將MoQ中繼網路推向應用部署，支援隔離與權限控管 August 3, 2026 AI推動全球雲端市場成長43%，創8年最快增速 August 3, 2026 NPM限制可免除2FA的權杖管理權限，2027年1月再取消直接發布能力 資安日報 | iThome August 3, 2026 【資安日報】8月3日，Microsoft確認旅館Wi-Fi攻擊源自俄羅斯駭客，鎖定企業旅客竊取Microsoft 365憑證
