產業新訊

iThome 新聞

• 惡意軟體Amadey用於散布超過1萬種惡意程式 2026-07-04
  跨國執法行動Operation Endgame於6月下旬發起最新一波活動，成功破壞惡意程式SocGholish […]
  周峻佑
• 搭配強化VM隔離的Nitro引擎，AWS Graviton5執行個體上線 2026-07-04
  去年12月舉行的re:Invent 2025大會，AWS發表新的自研Arm架構處理器Graviton5，並開放 […]
  李宗翰
• 加密貨幣預測市集Polymarket第三方供應鏈遭入侵，客戶損失300萬美元 2026-07-03
  根據資安新聞網站Bleeping Computer報導，大型加密貨幣預測市場平臺Polymarket近日證實遭 […]
  周峻佑
• Apache修補Tomcat重大漏洞，涉及憑證驗證與安全設定資訊錯誤問題 2026-07-03
  Apache軟體基金會近日發布資安公告，修補Java Web應用程式伺服器軟體Apache Tomcat的6個 […]
  張明德
• Google環境報告：AI基礎設施讓2025年用電暴增37%，但仍成功減碳2% 2026-07-03
  「我們正處於張力之中，一方是AI帶動的高速成長，另一方是環境永續責任」，Google永續長Kate Brand […]
  蘇文彬
• ARToken釣魚即服務平臺鎖定Microsoft 365權杖，支援BEC攻擊操作 2026-07-03
  思科（Cisco）旗下威脅情報團隊Talos揭露名為ARToken的釣魚即服務（PhaaS）平臺，指出這套工具 […]
  王珮瑤
• 駭客團體JadePuffer濫用AI從事勒索軟體攻擊，利用Langflow弱點取得初始入侵管道 2026-07-03
  一般而言，勒索軟體攻擊多半駭客會手動操作、下達所需的指令，或是透過指令碼將部分流程自動化執行，然而近期出現一起 […]
  周峻佑
• Langflow重大漏洞遭利用，攻擊者試圖將AI基礎設施用於挖取門羅幣 2026-07-03
  去年3月圖像化大型語言模型（LLM）開發工具Langflow開發工程團隊揭露遠端程式碼執行（RCE）漏洞CVE […]
  周峻佑
• 勒索軟體Anubis利用重大漏洞CitrixBleed 2取得初始存取權限 2026-07-03
  一年前Citrix為NetScaler設備修補CitrixBleed 2（CVE-2025-5777），後續有 […]
  周峻佑
• IBM修補Db2重大漏洞，未更新可能導致遠端執行任意程式碼 2026-07-03
  IBM於6月23日發布資安公告，修補Db2資料庫可能導致遠端執行程式碼的重大漏洞CVE-2026-10109， […]
  張明德