FreePBX修補兩項重大漏洞 未認證攻擊者可遠端執行指令
Sangoma維護的開源IP電話交換機管理平臺FreePBX於7月17日發布安全公告,揭露兩項CVSS風險分數均為9.3的重大漏洞。未經身分驗證的遠端攻擊者可執行任意系統指令或竄改管理員帳號,進而在未通過認證的情況下遠端存取系統。
Sangoma維護的開源IP電話交換機管理平臺FreePBX於7月17日發布安全公告,揭露兩項CVSS風險分數均為9.3的重大漏洞。未經身分驗證的遠端攻擊者可執行任意系統指令或竄改管理員帳號,進而在未通過認證的情況下遠端存取系統。
首爾中央地方法院認定韓國前總統尹錫悅在2022年總統大選期間做出不實陳述,違反公職選舉法。法院一審判處有期徒刑18個月,緩刑3年。此案涉及選舉期間的虛假陳述行為,為韓國政治司法程序的重要案件。
據華爾街日報報導,輝達正與OpenAI磋商,擬為後者在美國俄亥俄州南部的巨型資料中心專案提供約2500億美元融資擔保。該專案由日本軟銀能源子公司開發,規劃容量10GW,含晶片採購總投入可能超過5000億美元,將成為規模最大的AI基建計畫之一。輝達的擔保涵蓋資料中心租約與建設債務,雙方另洽談最高約3500億美元的晶片採購融資。
英國每日電訊報分析衛星影像發現,中國解放軍建造了台灣總統府及其他主要政府建築的等比例模型,用於進行攻占首都的軍事演練。報導指出此次演練規模和針對性達到前所未有的程度,讓官兵能在逼真的環境中進行訓練。
德國柏林25日舉辦年度同志大遊行期間發生廂型車衝撞人群事件,造成1人死亡、29人受傷,部分傷者傷勢嚴重。警方鎖定21歲嫌犯阿布杜·B,其為伊斯蘭國支持者,曾試圖前往中東加入該組織。嫌犯目前仍在逃,警方全力追緝中。
美國總統川普下令取消對伊朗轟炸行動,五角大廈於24日宣布暫停。軍方向川普表示,持續13天的夜間空襲效果有限,且愛國者飛彈庫存大量消耗。美駐聯合國大使表示此舉為外交談判賦予時間與空間,以尋求和平解決方案。
英國《每日電訊報》分析衛星影像發現,共軍打造台灣總統府等主要政府建築及蘇澳軍港的等比例模型,進行規模與針對性史無前例的演練。國防部表示已完整掌握情報並研擬應變措施。同時,立法院3個委員會今日聯席審查《無人載具採購條例》,朝野共提出14個版本,最終13案送出委員會進入黨團協商。
法國波爾多地區因極端高溫引發野火失控,形成罕見的「火積雨雲」現象加劇火勢蔓延。當局啟動二戰後規模最大的撤離行動,超過25萬人被迫離開家園。此次災情凸顯氣候變遷帶來的嚴峻挑戰與極端天氣風險。
食藥署公布中聯油脂大豆沙拉油苯駢芘超標事件調查結果。調查發現,事件由多項缺失交互影響造成,包括原料熱損粒限制放寬、高風險原料檢驗頻率不足,以及製程參數多次偏離管制標準未改善。食藥署將強化源頭管理、製程監控與食品安全制度,並修正《食安法》提升風險預警能力。
首爾中央地方法院認定韓國前總統尹錫悅在2022年總統大選期間做出不實陳述,違反公職選舉法。法院一審判處有期徒刑18個月,緩刑3年。此案涉及選舉期間的虛假陳述行為,為韓國政治司法程序的重要案件。
德國柏林25日晚間同志大遊行活動周邊發生衝撞事件,嫌犯駕車衝撞人群並持刀砍殺,造成1人死亡、29人輕重傷。警方於26日傍晚在柏林西區將21歲嫌犯圍捕並當場擊斃。該嫌犯為德國出生、具黎巴嫩血統的極端份子,曾試圖加入恐怖組織。
烏克蘭總統澤倫斯基26日宣布,烏軍遠程打擊距離已突破3000公里,並完成新一輪優先打擊目標調整,將鎖定俄軍後方戰略設施。此舉標誌烏克蘭對俄羅斯縱深打擊能力的進一步提升。
外媒報導共軍打造台灣總統府及蘇澳軍港模型。國防部發言人孫立方中將表示,國軍已完整掌握相關情報並研擬應變措施。國防部指出此事凸顯台灣面臨嚴峻安全威脅,呼籲全民支持國防預算,以利國軍獲得充足資源進行建軍備戰。
英國每日電訊報分析衛星影像發現,中國解放軍建造了台灣總統府及其他主要政府建築的等比例模型,用於進行攻占首都的軍事演練。報導指出此次演練規模和針對性達到前所未有的程度,讓官兵能在逼真的環境中進行訓練。
德國柏林25日舉辦年度同志大遊行期間發生廂型車衝撞人群事件,造成1人死亡、29人受傷,部分傷者傷勢嚴重。警方鎖定21歲嫌犯阿布杜·B,其為伊斯蘭國支持者,曾試圖前往中東加入該組織。嫌犯目前仍在逃,警方全力追緝中。
投資機構正評估通膨風險是否促使聯準會本周升息。利率期貨市場顯示,本周升息1碼的機率從一周前的不足10%上升至38%。市場預期9月升息機率達100%,未來九個月內可能再升息1至2碼。
微軟、Meta、亞馬遜、蘋果四家科技巨頭本週將陸續公布季度財報。市場焦點從獲利增速轉向AI投資是否能產生回報。根據高盛預期,全球五大雲端服務商今年資本開支將達7250億美元,較去年4120億美元增長77%,但僅2110億美元計入當期利潤,其餘5000多億美元列為長期資產。
美股今年迄今抵禦地緣政治衝突與通膨上升壓力,但科技巨頭龐大的人工智慧資本支出、油價上漲及升息預期,正考驗投資人信心。科技股財報季與聯準會利率決議同時進行,將成為美股後續走勢的關鍵因素。
美股今年迄今儘管面臨地緣政治衝突與通膨上升,仍大致保持穩定。然而科技巨頭龐大的人工智慧資本支出、油價上漲及升息預期,正考驗投資人信心。本週科技公司財報季與聯準會利率決議同時進行,將成為美股關鍵轉折點。
台積電宣布再投資美國1000億美元,引發各界對台灣戰略地位的討論。支持者認為此舉深化台美夥伴關係;批評者則擔憂先進製程外移可能削弱台灣的戰略價值。投資案兼具強化雙邊關係與潛在風險的雙重意義。
微軟、Meta及亞馬遜等三大雲端服務供應商本周將公布上季財報,預期營收表現亮眼。為搶攻AI商機,這些企業可能跟進Alphabet調升資本支出,但此舉恐對自由現金流造成壓力。
本周美國、英國及日本央行將公布利率決策,市場預期三國央行均將維持利率不變。不過各央行預料將表達對油價重返百美元水準的憂慮。美國聯準會主席華許預計釋出鷹派訊號,採取「鷹踞」決策,即維持利率同時傳達偏向緊縮的政策立場。
美國與伊朗連續兩天暫停交火,阿曼與伊朗商談重啟荷莫茲海峽事宜,情勢逐步緩和。然而伊朗衝突有蔓延至紅海與裏海的跡象,伊朗媒體指稱油輪在荷莫茲海峽遭水雷擊中爆炸。市場擔憂美伊局勢陷入升溫降溫循環,預期國際油價本周將持續大幅波動。
智利近期暴風雨導致部分銅礦場暫停作業。銅是人工智慧產業的關鍵金屬,在全球AI需求持續增長的背景下,氣候因素造成的供應中斷引發市場擔憂,可能推升銅價波動。
隨著無人機與自動化系統改變現代戰場,全球國防業巨擘今年對軍事新創公司的創投投資達41億美元,創下歷史新高。國防大廠透過投資新創公司,加速獲取無人機、自動化等新興軍事技術,以應對戰場環境的快速變化。
據《華爾街日報》報導,輝達公司正與OpenAI商討提供約250億美元的擔保,協助OpenAI從大型數據中心項目租賃計算資源。此舉旨在支持OpenAI的人工智慧業務發展。該交易涉及雙方在基礎設施投資上的重要合作。
根據調查數據,Waymo自動駕駛車的事故率比人類駕駛低約七成。由於人類駕駛容易因分心而釀成事故,自動駕駛技術透過消除駕駛分心問題,展現出更高的安全性能。該研究為自動駕駛車的安全優勢提供了量化證據。
三星半導體宣布下一代HBM5記憶體將採用2奈米製程製造基礎裸晶。根據晶圓代工技術負責人具滋焄表示,HBM5運行速率將比現有HBM4E提升逾50%,基礎裸晶將支援更高密度的矽穿孔技術,以滿足AI與高效能運算對數據吞吐量的需求。採用2奈米製程旨在實現邏輯控制層面的效能與功耗優化。
隨著AI晶片市場朝分眾化發展,台積電的3奈米製程技術獲得更多元的應用需求。高通等晶片廠商的最新旗艦處理器採用該製程,推動台積電在AI晶片領域的版圖持續擴張,反映出先進製程在AI應用中的重要性日益提升。
美國人工智慧公司 Anthropic 研究員向日經媒體介紹新開發的分析工具,用於深入解讀大型語言模型 Claude 的內部運作機制。該研究旨在更好地理解模型的決策過程,以便識別並防範潛在的惡意行為風險,提升人工智慧系統的安全性與可控性。
知情人士透露,DeepSeek 已通知第二輪募資潛在投資人暫停融資計畫,原預期近期簽署的投資協議延後。業內人士梁文鋒指出,中美 AI 發展差距主要源於算力資源差異,而非人才短缺,此言論引發業界熱議。
據華爾街日報報導,輝達正與OpenAI磋商,擬為後者在美國俄亥俄州南部的巨型資料中心專案提供約2500億美元融資擔保。該專案由日本軟銀能源子公司開發,規劃容量10GW,含晶片採購總投入可能超過5000億美元,將成為規模最大的AI基建計畫之一。輝達的擔保涵蓋資料中心租約與建設債務,雙方另洽談最高約3500億美元的晶片採購融資。
美國大型企業招募態度出現轉變。過去數月企業將招募視為成本高昂的最後手段,寄望AI承擔更多工作。但近期鐵路公司CSX、Alphabet及博思艾倫漢密爾頓等企業向投資人表示,為達成成長目標與掌握新興科技機會,仍需增加人力配置,顯示人手在企業營運中仍不可或缺。
日本房地產開發商三井不動產將在熊本縣設立實體人工智慧開發中心,促進日本與台灣企業的合作。該中心致力於開發新一代半導體技術,整合雙方產業優勢,推動AI技術在實體應用領域的創新發展。
美國企業因AI投資預算超支、報酬率低落,正從大規模燒錢轉向嚴格成本控管。部分企業開始結合或改用中國大陸的平價AI模型以降低成本。此趨勢反映低成本AI時代來臨,可能重塑全球AI產業格局。
Sangoma維護的開源IP電話交換機管理平臺FreePBX於7月17日發布安全公告,揭露兩項CVSS風險分數均為9.3的重大漏洞。未經身分驗證的遠端攻擊者可執行任意系統指令或竄改管理員帳號,進而在未通過認證的情況下遠端存取系統。
AI安全業者Accomplish揭露Claude Cowork macOS版本存在沙箱逃逸漏洞。攻擊者可透過提示誘使AI代理利用Linux核心漏洞CVE-2026-46331在虛擬機中取得Root權限,再透過檔案系統共享機制突破沙箱限制,進而讀寫Mac主機上的任意檔案,對用戶資料安全構成威脅。
威脅情報公司Sysdig本月揭露首起完全由AI代理與大型語言模型驅動的勒索軟體攻擊行動。駭客團體JadePuffer利用Langflow已知漏洞入侵系統,並以AI代理執行全自動攻擊。此技術現已被用於攻擊政府機關,包括泰國財政部,顯示AI驅動的網路威脅已成為新興安全隱患。
開源網頁郵件系統Roundcube近日發布1.6.17與1.7.2版本更新,分別對應1.6 LTS與1.7版本線,修補包括XSS與SSRF繞過等6個近期發現的安全漏洞。Roundcube廣泛部署於企業、政府與網路服務環境,整合至Linux伺服器與郵件服務平台。官方建議1.6.x與1.7.x版本使用者儘速升級,以防止漏洞被利用影響郵件系統安全。
資料外洩查詢服務Have I Been Pwned上周揭露,AI音樂生成平臺Suno於2025年11月遭駭客入侵。外洩資料包含5,530萬個不重複的電子郵件地址、電話號碼、姓名、實體地址、消費紀錄與部分信用卡資料。此次資料外洩影響範圍廣泛,涉及用戶個人隱私與財務安全。
Python套件索引服務PyPI實施新政策,拒絕向發布超過14天的套件版本新增檔案。此舉旨在降低攻擊者在專案發布憑證或自動化流程遭入侵後,向長期穩定的舊版本植入惡意程式的風險。PyPI表示目前未發現此類攻擊實際發生,但過去缺乏技術限制防止此做法。
泰國財政部近日遭到中國駭客利用AI代理程式進行網路間諜活動。此外,勒索軟體Clop成功滲透Windchill與FlexPLM系統並向用戶發送勒索信;勒索軟體Chaos則開發出將命令控制伺服器隱藏在瀏覽器中的木馬程式msaRAT,威脅持續升級。
港籍男子周偉涉嫌在台北捷運車廂竊取信用卡資訊,透過NFC感應技術在海外進行盜刷,金額達215萬元。該案件暴露銀行風控機制漏洞,相關防堵措施將升級。檢方已對周偉提起公訴,建請判處9年重刑。
美國司法案件揭露微軟未公開說明的追蹤機制GDID,為全球約16億台Windows PC配置長期識別碼。19歲駭客Peter Stokes因涉及Scattered Spider駭客組織遭逮捕,檢方利用GDID協助追蹤。此機制引發用戶隱私權與監控爭議。
可製成「喪屍煙彈」的依托咪酯已升列為一級毒品。警方近期查緝發現,成年吸食者略減,但青少年接觸情況未見下降。警方指出,中國抖音大量短影音將毒煙彈包裝成流行時尚物品,演算法推送至青少年眼前,導致校園毒品問題持續。
烏克蘭籍《中文怪物》節目來賓柯羅因先前偷拍和性騷爭議後,近日又在網路發表涉及性別認同的歧視言論,公開嘲諷台北市議員苗博雅的性別認同,引發輿論關注與批評。
2026年世界遺產大會在韓國釜山召開,新增多項世界遺產名單。日本「飛鳥與藤原宮都」遺跡群、法國「諾曼第登陸點」等歐亞地區的歷史與自然遺產獲選。此次評選涵蓋文明發展、自然生態與人類共同價值,顯示世界遺產保護範疇已從單純古蹟保存,擴展至更廣泛的文化與自然價值。
八點檔演員王凱於26日在家中身亡,享年不詳。他近期正在演出的電視劇《百味人生》因此成為遺作。王凱在演藝圈人緣良好,曾參與《薰衣草》、《家和萬事興》、《雨後驕陽》等多部作品。劇組演員李易對此感到悲痛,表示原本說好殺青後要一起喝酒慶祝。
金馬獎執委會宣布將本屆終身成就獎頒給導演虞戡平,以表彰其執導《搭錯車》、《孽子》等名作的成就。現年76歲的虞戡平對此表示感謝,並稱這是自己生日的超級賀禮。
台灣羽球選手周天成在BWF超級1000系列中國公開賽男單決賽中,經過三局激戰擊敗法國選手波波夫,成功奪得冠軍。這是周天成睽違7年後再次贏得超級1000等級大賽冠軍,也是他生涯第二座千分級大賽金盃,展現其穩定的競技實力。
台灣羽球一哥周天成昨日在超級1000系列中國羽球公開賽男單決賽,以21:15、7:21、21:13擊敗法國選手波波夫奪冠。這是他本季首冠,也是生涯第2座超級1000系列賽冠軍。周天成以36歲又199天之齡,成為史上最年長的千分系列賽冠軍,同時也是台灣史上首位在中國賽封王的純本土男單球員。
日本知名推理作家東野圭吾因大腸癌去世,享壽68歲。大腸癌為台灣十大癌症發生人數第二名。醫師指出大腸癌早期無明顯症狀,臨床上出現症狀的患者多已進展至中晚期,並提醒民眾留意七大警訊,包括排便習慣改變、血便等異常現象。
英國每日電訊報分析衛星影像發現,中國解放軍建造了台灣總統府及其他主要政府建築的等比例模型,用於進行攻占首都的軍事演練。報導指出此次演練規模和針對性達到前所未有的程度,讓官兵能在逼真的環境中進行訓練。
德國柏林25日舉辦年度同志大遊行期間發生廂型車衝撞人群事件,造成1人死亡、29人受傷,部分傷者傷勢嚴重。警方鎖定21歲嫌犯阿布杜·B,其為伊斯蘭國支持者,曾試圖前往中東加入該組織。嫌犯目前仍在逃,警方全力追緝中。
據華爾街日報報導,輝達正與OpenAI磋商,擬為後者在美國俄亥俄州南部的巨型資料中心專案提供約2500億美元融資擔保。該專案由日本軟銀能源子公司開發,規劃容量10GW,含晶片採購總投入可能超過5000億美元,將成為規模最大的AI基建計畫之一。輝達的擔保涵蓋資料中心租約與建設債務,雙方另洽談最高約3500億美元的晶片採購融資。
首爾中央地方法院認定韓國前總統尹錫悅在2022年總統大選期間做出不實陳述,違反公職選舉法。法院一審判處有期徒刑18個月,緩刑3年。此案涉及選舉期間的虛假陳述行為,為韓國政治司法程序的重要案件。
Sangoma維護的開源IP電話交換機管理平臺FreePBX於7月17日發布安全公告,揭露兩項CVSS風險分數均為9.3的重大漏洞。未經身分驗證的遠端攻擊者可執行任意系統指令或竄改管理員帳號,進而在未通過認證的情況下遠端存取系統。
德國柏林25日晚間同志大遊行活動周邊發生衝撞事件,嫌犯駕車衝撞人群並持刀砍殺,造成1人死亡、29人輕重傷。警方於26日傍晚在柏林西區將21歲嫌犯圍捕並當場擊斃。該嫌犯為德國出生、具黎巴嫩血統的極端份子,曾試圖加入恐怖組織。
美國總統川普下令取消對伊朗轟炸行動,五角大廈於24日宣布暫停。軍方向川普表示,持續13天的夜間空襲效果有限,且愛國者飛彈庫存大量消耗。美駐聯合國大使表示此舉為外交談判賦予時間與空間,以尋求和平解決方案。
法國波爾多地區因極端高溫引發野火失控,形成罕見的「火積雨雲」現象加劇火勢蔓延。當局啟動二戰後規模最大的撤離行動,超過25萬人被迫離開家園。此次災情凸顯氣候變遷帶來的嚴峻挑戰與極端天氣風險。
英國《每日電訊報》分析衛星影像發現,共軍打造台灣總統府等主要政府建築及蘇澳軍港的等比例模型,進行規模與針對性史無前例的演練。國防部表示已完整掌握情報並研擬應變措施。同時,立法院3個委員會今日聯席審查《無人載具採購條例》,朝野共提出14個版本,最終13案送出委員會進入黨團協商。
食藥署公布中聯油脂大豆沙拉油苯駢芘超標事件調查結果。調查發現,事件由多項缺失交互影響造成,包括原料熱損粒限制放寬、高風險原料檢驗頻率不足,以及製程參數多次偏離管制標準未改善。食藥署將強化源頭管理、製程監控與食品安全制度,並修正《食安法》提升風險預警能力。
俄羅斯外交消息人士向日本放送協會透露,俄國總統普丁與北韓外相於7月在莫斯科會談時,雙方討論了北韓向俄國增派約2萬名士兵,並將其部署於烏克蘭東部的可能性。
中國DRAM晶片製造商長鑫記憶體(CXMT)於上海證交所星市板上市,股價從發行價8.66元人民幣開盤至49.50元,漲幅達472%,市值達3.31兆元人民幣(約4890億美元),成為中國A股市場市值最大的上市公司。該公司總部位於合肥。
根據國家統計局數據,中國主要晶片製造商2026年上半年利潤成長2,579.5%,創歷史新高。成長動力來自人工智慧應用加速推進,帶動對運算能力的龐大需求。國家統計局首席統計師指出,AI在各領域的整合應用是利潤激增的主要原因。
可製成「喪屍煙彈」的依托咪酯已升列為一級毒品。警方近期查緝發現,成年吸食者略減,但青少年接觸情況未見下降。警方指出,中國抖音大量短影音將毒煙彈包裝成流行時尚物品,演算法推送至青少年眼前,導致校園毒品問題持續。
外媒報導共軍打造台灣總統府及蘇澳軍港模型。國防部發言人孫立方中將表示,國軍已完整掌握相關情報並研擬應變措施。國防部指出此事凸顯台灣面臨嚴峻安全威脅,呼籲全民支持國防預算,以利國軍獲得充足資源進行建軍備戰。
中央氣象署預報,週二、週三受南方雲系北移影響,全台水氣充沛,各地午後將有雷陣雨,山區需防大雨。同時,今日下午生成的颱風白海豚預計快速增強,民眾應持續關注氣象資訊。
新北市五股區一名60歲農民今日上午務農時遭小型鏟裝機夾困,雙腿重傷。消防局到場後啟動亞東醫院「Doctor Car」機動醫療服務,醫療團隊在現場成功進行神經阻斷治療,有效控制患者疼痛並協助救援,為全台首例現場神經阻斷救援案例。