資安快訊 33個新訊息 - 08/21 In today's issue: 1 from HKCERT_香港電腦保安事故協調中心 30 from iThome 新聞 1 from 資安新聞周報 - 資安趨勢部落格 1 from 資安日報 | iThome HKCERT_香港電腦保安事故協調中心 August 20, 2026 Splunk 產品多個漏洞 iThome 新聞 August 21, 2026 Unsloth更新Dynamic v3.0 GGUF量化方法，相同檔案尺寸下提高量化模型精度 August 20, 2026 勒索軟體集團Clop疑專為Windchill開發客製化網頁Shell來竊取資料 August 20, 2026 Google送全球大學生一年Gemini付費方案 August 20, 2026 Amazon擴大無人機配送，今年底進駐近500座美國城市 August 20, 2026 Go 1.27加入泛型方法與JSON v2，小型物件配置成本最高降30% August 20, 2026 微軟加速淘汰WMIC，Windows 11 Insider新版正式移除舊式管理工具 August 20, 2026 Google正開發以手機相機影像檢測胰島素阻抗的AI技術 August 20, 2026 新一波針對工控環境的攻擊鎖定西門子S7系統PLC裝置，駭客透過AI加速打造作案工具 August 20, 2026 Stripe宣布收購OpenRouter，跨足AI模型路由市場 August 20, 2026 Apple發布Safari 26.6.1，修補21個漏洞 August 20, 2026 CISA修補網路流量分析工具平臺Malcolm的6個漏洞，未更新可能導致低權限使用者執行任意程式碼 August 20, 2026 2026年第2季高風險漏洞揭露量倍增，免驗證遠端利用漏洞同步增加 August 20, 2026 勒索軟體Medusa已攻擊逾500個關鍵基礎設施相關機構 August 20, 2026 美國警告AI工程平臺MLflow伺服器請求偽造漏洞已遭積極利用 August 20, 2026 德國柏林邦政府網路遭駭，疑利用行政部門IT弱點發動攻擊 August 20, 2026 MacSync竊資軟體輪替C2增加網域封鎖難度，竊取鑰匙圈與雲端憑證後分段送出 August 20, 2026 波蘭電子病歷軟體商MyDr遭駭，近1,900萬人資料恐外洩，逾1.2萬醫療機構可能受影響 August 20, 2026 Akamai揭露自帶EDR攻擊手法，利用EDR當武器執行惡意程式碼 August 20, 2026 資安署揭機關網站驗證機制失效資安事件，密碼重設與OTP驗證遭繞過 August 20, 2026 【資安日報】8月20日，勒索軟體Clop於Windchill系統植入自製Web Shell August 20, 2026 Google擴大與Marvell AI晶片合作，採購規模上看1,200億美元 August 20, 2026 Vercel開源輕量程式設計代理fx，可直接執行也能嵌入開發工具 August 20, 2026 Mozilla報告指MCP每月SDK下載量近億次，僅約21%企業具成熟AI代理治理機制 August 20, 2026 日本雲端與資料中心業者Sakura Internet遭入侵，恐影響逾136萬會員帳號資料 August 20, 2026 NPM與RubyGems出現56個仿冒套件，Windows竊密程式鎖定瀏覽器與錢包資料 August 20, 2026 近2,000個WordPress網站遭濫用，駭客從事StopAndProtect惡意軟體攻擊行動 August 20, 2026 工控儀表板系統FUXA路徑遍歷漏洞遭到利用 August 20, 2026 OpenAI頂尖模型將提供資料零留置 August 19, 2026 Cohesity Data Cloud新增五項威脅偵測功能，擴大備份資料防護能力 August 19, 2026 新型Python惡意程式濫用SharePoint與Teams藏匿指揮控制，還能竊密與橫向移動 資安新聞周報 - 資安趨勢部落格 August 19, 2026 全球首款為全家打造的安全AI「TrendLife Kaleida™」同步登台 資安日報 | iThome August 20, 2026 【資安日報】8月20日，勒索軟體Clop於Windchill系統植入自製Web Shell
