iThome 新聞
- 加密貨幣預測市集Polymarket第三方供應鏈遭入侵，客戶損失300萬美元 2026-07-03根據資安新聞網站Bleeping Computer報導，大型加密貨幣預測市場平臺Polymarket近日證實遭遇供應鏈攻擊，駭客入侵第三方供應商，在網站前端植入惡意指令碼，造成用戶損失。對此，Polymarket承諾將全額賠償受影響的客戶。周峻佑
- Apache修補Tomcat重大漏洞，涉及憑證驗證與安全設定資訊錯誤問題 2026-07-03Apache軟體基金會近日發布資安公告，修補Java Web應用程式伺服器軟體Apache Tomcat的6個漏洞，包含憑證驗證檢查失效，以及安全設定資訊顯示錯誤的重大漏洞，9.x、10.x與11.x等分支版本都會受到影響，用戶應升級到已修補的9.0.119、10.1.56與11.0.23以上版本。張明德
- Google環境報告：AI基礎設施讓2025年用電暴增37%，但仍成功減碳2% 2026-07-03「我們正處於張力之中，一方是AI帶動的高速成長，另一方是環境永續責任」，Google永續長Kate Brandt說。Google本周發布最新環境報告，揭露其在2025年面臨歷史性的電力需求成長，但仍成功壓低營運碳排放。 根據該報告，2025年Google電力需求年增37%，主要來自AI資料中心與運算基礎設施快速擴張，然而，營運碳排放仍較前一年下降2%。「這證明我們將業務的快速成長與碳排脫鉤」，Kate說。蘇文彬
- ARToken釣魚即服務平臺鎖定Microsoft 365權杖，支援BEC攻擊操作 2026-07-03思科（Cisco）旗下威脅情報團隊Talos揭露名為ARToken的釣魚即服務（PhaaS）平臺，指出這套工具鎖定Microsoft 365帳號，並與另一個PhaaS平臺EvilTokens生態系，共用基礎架構、API介面設計與操作模式，今年初資安業者Sekoia、微軟，也針對EvilTokens發布分析報告。王珮瑤
- 駭客團體JadePuffer濫用AI從事勒索軟體攻擊，利用Langflow弱點取得初始入侵管道 2026-07-03一般而言，勒索軟體攻擊多半駭客會手動操作、下達所需的指令，或是透過指令碼將部分流程自動化執行，然而近期出現一起完全由AI代理與大型語言模型（LLM）驅動的勒索軟體行動，引起資安公司的注意。周峻佑
- Langflow重大漏洞遭利用，攻擊者試圖將AI基礎設施用於挖取門羅幣 2026-07-03去年3月圖像化大型語言模型（LLM）開發工具Langflow開發工程團隊揭露遠端程式碼執行（RCE）漏洞CVE-2026-33017（CVSS v4.0風險評分為9.3），威脅情報公司Sysdig警告在不到一天的時間內就出現首波攻擊，如今有人利用該漏洞從事新一波活動。周峻佑
- 勒索軟體Anubis利用重大漏洞CitrixBleed 2取得初始存取權限 2026-07-03一年前Citrix為NetScaler設備修補CitrixBleed 2（CVE-2025-5777），後續有研究人員警告該漏洞風險重大，不亞於一年半前造成嚴重災情的Citrix Bleed（CVE-2023–4966），後續很快就出現大規模攻擊，如今傳出有勒索軟體加入利用的行列周峻佑
- IBM修補Db2重大漏洞，未更新可能導致遠端執行任意程式碼 2026-07-03IBM於6月23日發布資安公告，修補Db2資料庫可能導致遠端執行程式碼的重大漏洞CVE-2026-10109，影響11.5.x與12.1.x的Server版，IBM未提供針對個別版本的修補程式，也沒有緩解措施， 用戶必須升級至基於最新11.5.9或12.1.4版的累積特殊版本（CSB），當中均包含修補程式。張明德
- 據傳OpenAI有意讓美國政府取得5%持股 2026-07-03英國金融時報（Financial Times，FT）本周引述消息來源報導，OpenAI正與美國政府初步討論由政府持有5%股權的構想，希望藉此降低政治阻力，並讓美國民眾分享AI產業未來創造的財富。陳曉莉
- AI成歐洲央行年度論壇焦點，金融穩定與資安風險受關注 2026-07-03隨著AI在金融交易與商務活動中的應用範圍擴大，各國央行開始重新評估AI技術對金融穩定的影響。王珮瑤