AI 驅動自主網攻威脅： 以色列資安研究揭露，疑與中國相關的駭客團體首度利用 Hermes 與 OpenClaw 等開源 AI 代理工具，針對台灣政府機關與關鍵基礎設施發動全程自主的網路攻擊。

微軟 8 月例行安全性更新： 微軟發布最新例行修補計畫，共計修補 421 個微軟登記之 CVE 漏洞及 2 個第三方登錄漏洞。

全球醫療與學術機構資料外洩： 美國醫療財務業者 Unlimited Technology Systems 遭駭致 380 萬人個資外洩；香港浸會大學亦傳出遭勒索軟體入侵導致近 2,000 名師生資料疑遭洩漏；南韓濟州航空則因乘客護照號碼遭搜尋引擎公開而承諾補償換發費用。

新型態勒索軟體攻擊演進： DeadLock 勒索軟體利用 Polygon 智慧合約建構分散式基礎設施以降低伺服器依賴，Storm-1175 集團利用 N-central 未公開漏洞於 24 小時內快速部署，而 Gunra 則鎖定 Fortinet 防火牆與 VPN 漏洞攻擊各國政府與關鍵基礎設施。

台灣上市櫃企業網路安全事件： 正瀚生技、藥華藥及久裕等企業相繼於公開資訊觀測站通報系統遭受網路攻擊，均已啟動防禦與鑑識應變，評估對公司營運無重大影響。

精準釣魚與個資採集詐騙： 資安業者揭露「Kali365」釣魚行動利用真實 Microsoft 登入頁面與裝置驗證碼竊取存取權杖，同時警方警告詐騙集團假冒「先買後付」帳單郵件誘騙民眾填寫信用卡等敏感個資。