iThome 新聞
- Atlassian發布8月分更新，修補旗下產品逾80個漏洞 2026-08-24企業軟體與協作平臺業者Atlassian於8月18日發布資安公告，修補Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible與Jira等軟體超過80個漏洞，涵蓋軟體開發、專案管理、知識協作、原始碼管理及身分管理等用途。張明德
- Anthropic釋出Mythos 5資安能力，企業版可直接掃碼修漏洞 2026-08-24Anthropic於周五（8/21）宣布，將旗下最強模型Claude Mythos 5的資安防禦能力擴大提供給企業客戶與資安夥伴，同時宣布成立Defender Advantage Fund（0xDAF），提供價值3500萬美元的Claude使用額度支援開源資安工作，並預告將放寬資安團隊的模型使用限制。陳曉莉
- 中國駭客UAT-10147鎖定易受攻擊伺服器，透過AI打造的工具從事攻擊 2026-08-24上週思科威脅情報團隊Talos指出，他們發現以經濟利益為動機的中國駭客組織UAT-10147，於全球發起大規模攻擊行動，主要針對Windows與Linux網頁伺服器，利用公開的資安漏洞，大規模取得受害組織的初期存取權限，從事搜尋引擎最佳化（SEO）詐欺與資料竊取等多種網路犯罪活動，其中最值得注意的地方，在於駭客將AI工具運用並整合在各個攻擊的環節，涵蓋漏洞利用、偵察、惡意程式周峻佑
- 駭客組織Ransom Busters號稱能協助勒索軟體受害者復原，並從勒索集團刪除竊得資料 2026-08-24一般而言，為了脅迫受害組織支付贖金，勒索軟體駭客往往會透過雙重勒索的方式，在加密檔案之前外傳到他們控制的伺服器上，藉由資料外洩可能會造成的後續效應向受害組織施壓。然而最近有人打著號稱能協助遭勒索軟體攻擊的企業進行復原，甚至能進一步刪除駭客竊得的資料，引起資安公司的注意。周峻佑
- Hugging Face傳尋求出售，估值上看130億美元 2026-08-24Business Insider本周引述消息來源報導，開源AI平臺Hugging Face正在探索出售的可能性，若交易成真，估值可能超過130億美元。陳曉莉
- Splunk發布8月份更新，修補逾150個漏洞 2026-08-24資安與日誌分析平臺業者Splunk於8月19日發布8份資安公告，修補超過150個漏洞，涵蓋自身的Splunk Enterprise與SOAR平臺，Universal Forwarder代理程式，配套的應用程式與外掛程式，以及第三方元件。張明德
- 石油精煉公司Delek US傳遭駭客組織Helix攻擊，竊取SharePoint資料 2026-08-24石油精煉業者Delek US疑似被名為Helix的駭客組織攻擊，竊取SharePoint資料，威脅不支付贖金將分批對外公開。 Delek US於德州、阿肯色及路易西安那州設有4座煉油設施，4座煉油廠合計每日原油精煉產能約30.2萬桶，並有瀝青、再生燃料及物流業務。2023年營收到169億美元。林妍溱
- 659家Stripe商家API金鑰外洩，35GB客戶與付款資料遭公開 2026-08-24Ransomnews報導，支付平臺Stripe的659家線上商家API金鑰遭外流，相關資料8月18日被發布至資料交易論壇供免費下載，內容還包含近69萬筆客戶資料。Ransomnews指出，目前沒有證據顯示Stripe本身遭到入侵。 資料交易論壇於8月18日出現一批資料集，當中包含659個Stripe商家帳號，以及從這些帳號取得約35GB的客戶與付款資料。Ransomnews分析，Stripe本身並未被駭，這些API金鑰是由受影響商家持有。林妍溱
- 程式語言Mojo開源編譯器與工具鏈，供開發者自行建置與測試 2026-08-24Modular在程式語言Mojo 1.0發布一周後，正式公開Mojo編譯器與相關工具鏈原始碼，採Apache 2.0搭配LLVM例外條款授權。開發者現在可取得過去未公開的編譯器原始碼，自行修改、建置與測試，Mojo語言開發所需的主要程式碼也已集中到Modular的GitHub儲存庫。李建興
- 香港4所大學院校因Canvas事件外洩15萬個資 2026-08-24線上教學管理平臺Canvas今年4月底發生資料外洩事件，香港個人資料私隱專員公署8月20日公布調查結果，有4所大學院校外洩學生及員工資料超過15萬筆。林妍溱