資安公司揭露Linux核心漏洞 潛伏9年影響逾千萬臺主機
資安業者Qualys發現Linux核心本機權限提升漏洞RefluXFS(CVE-2026-64600),CVSS嚴重性評分為7.8分。該漏洞潛伏約9年,可能影響全球超過1,640萬臺主機。此漏洞允許本機攻擊者提升系統權限,對伺服器安全構成重大威脅。
資安業者Qualys發現Linux核心本機權限提升漏洞RefluXFS(CVE-2026-64600),CVSS嚴重性評分為7.8分。該漏洞潛伏約9年,可能影響全球超過1,640萬臺主機。此漏洞允許本機攻擊者提升系統權限,對伺服器安全構成重大威脅。
衛福部公布第三方專家調查報告指出,中聯油脂去年與巴西簽訂合約時放寬黃豆熱損率標準,導致風險較高的黃豆入廠。由於未同步調整製程且未積極矯正異常,最終生產的油品出現苯駢芘超標情況。調查認為問題非設備因素,而是原料控管、製程調整及異常矯正三項缺失所致。
台北市夏莉絲幼兒園遭爆涉嫌虐童,至少13名幼童受害。家長從監視器發現不當管教行為後報警,教育局卻晚了23天才移送。議員許淑華指出教育局過去8度稽查都未發現問題,要求一個月內提出檢討報告並建立第三方稽查機制。
雲林虎尾鎮26日晚間發生死亡車禍,43歲陳姓男子酒駕無照駕駛,撞死騎公路車返家的17歲少年。肇事後陳男未停車救人,反而拔除車牌、棄車逃逸,並向警方謊報車輛失竊。警方27日凌晨逮捕嫌犯,檢方認定涉嫌酒駕致死、肇事逃逸等罪,已向法院聲請羈押禁見。
台股28日近午盤狂殺逾2000點,創盤中史上第5大跌幅。權值股台達電跌停至1580元,聯發科接近跌停,鴻海下跌逾50%,台積電下跌逾3%。科技股全面下挫,投資人面臨重大虧損。
日本熊本縣28日下午發生芮氏規模7.1強震,震源深度僅10公里,最大震度達7級。地震造成至少179人受傷送醫,並有民眾在AEON百貨失聯。這是熊本地震災情中首次傳出死亡案例。
烏克蘭總統澤倫斯基今日抵達美國進行正式訪問。根據基輔獨立報報導,澤倫斯基將與美國總統川普舉行會談,並出席美國參議員葛蘭姆的喪禮。此次訪問為烏克蘭與美國之間的重要外交活動。
日本九州今日發生規模7.1強震,震央位於熊本內陸淺層。日本總務省消防廳截至下午5時半,已對福岡、長崎、熊本3縣的6萬1151人發布避難指示。熊本縣八代市震度達6級,八代宮屋頂坍塌,至晚間6時至少50人受傷送醫。
日本熊本縣今日下午發生規模7.1強震,最大震度達7級。日本首相高市早苗隨即下令啟動緊急應變機制,指示相關部會迅速掌握災情並全力進行救災工作。
基隆地檢署偵辦國內業者違法出口高階AI晶片至中國案件,於24日偵查中逮捕涉案輝達經理,並於28日公布進展。該經理遭法院裁定羈押禁見,檢方持續調查相關違法出口情節與涉案人員。
日本熊本地區28日下午發生規模7.1強震,震央深度約10公里。熊本縣中部測得最大震度7級,長崎、鹿兒島等鄰近地區最大震度達5強。日本氣象廳對九州西部有明海、八代海區域發布海嘯預警,預估最高波高達1米。
台北市夏莉絲幼兒園遭爆涉嫌虐童,至少13名幼童受害。家長從監視器發現不當管教行為後報警,教育局卻晚了23天才移送。議員許淑華指出教育局過去8度稽查都未發現問題,要求一個月內提出檢討報告並建立第三方稽查機制。
雲林虎尾鎮26日晚間發生死亡車禍,43歲陳姓男子酒駕無照駕駛,撞死騎公路車返家的17歲少年。肇事後陳男未停車救人,反而拔除車牌、棄車逃逸,並向警方謊報車輛失竊。警方27日凌晨逮捕嫌犯,檢方認定涉嫌酒駕致死、肇事逃逸等罪,已向法院聲請羈押禁見。
日本熊本今日下午發生規模7.1強烈地震。JR九州宣布包括九州新幹線在內的所有列車暫停行駛;全日空(ANA)則暫停熊本、長崎兩座機場當日出發航班,後續將視機場設施狀況決定是否恢復營運。
新北地檢署偵辦徵信社非法安裝GPS跟監案件,發現「國華徵信」與「一統徵信」涉嫌違法蒐集民眾個資,並將政經人士與政府機密資料販賣至中國大陸。檢調拘提創辦人趙維君、負責人趙貞玲等10名被告,約談7名證人。全案涉違反個資法、妨害秘密罪及國家安全法等罪嫌。
受中國自主研發浸潤式深紫外光曝光機量產消息影響,全球股市大幅下跌。美國費半指數下跌2.23%,韓股跌幅達10.84%觸發熔斷,日股下跌2566點至62364點。台股終場收在41603點,大跌2030點,創下歷史收盤第三大跌點紀錄。
亞洲科技股今日走弱,南韓三星電子下跌13%,日本記憶體製造商鎧俠跌幅達18%,台灣台積電下跌3%。市場賣壓主要源於投資人對人工智慧產業前景的擔憂,以及多項經濟因素匯聚所致。
美銀全球研究部最新調查顯示,記憶體漲價從現貨市場擴散至季度合約。7月PC DRAM合約價較6月上漲15-20%,第三季DRAM平均售價漲幅預計達30-40%,高於TrendForce先前預測的13-18%。16GB DDR5現貨約50美元,64GB伺服器模組合約突破1000美元,反映AI伺服器需求持續推升記憶體價格。
韓國綜合股指(KOSPI)28日下跌10.84%,創3月以來最大單日跌幅,為年內第八次觸發熔斷。三星電子、SK海力士等晶片股領跌,跌幅分別達13.39%與14.65%。槓桿ETF規模從高峰縮至260億美元。南韓金融服務委員會隨後宣布進一步緊縮措施,自7月31日起調整個人槓桿ETF交易規則。
日本熊本縣今日下午4時27分發生規模7.1強震,最大震度達7級。台積電位於菊陽町的熊本廠區測得震度5強。日本氣象廳已發布相關地震資訊。此次地震為該地區近期重要地質事件,相關單位正評估災情與設施影響。
受中國自主研發浸潤式深紫外光機量產消息影響,亞洲股市28日大幅下跌。韓股跌超9%觸發熔斷機制,日股下跌超過2900點,台股失守4萬2000點,跌幅超過1900點。美國費半指數也下跌2.23%,投資人擔憂ASML在中國市場的競爭地位。
美軍暫停對伊朗的每日空襲行動,美國總統川普表示與伊朗談判可能取得進展,緩解市場對中東供應中斷的擔憂。受此消息影響,國際油價今日大幅下跌,紐約商品交易所西德州中級原油9月期貨合約價格下降。
衛福部公布第三方專家調查報告指出,中聯油脂去年與巴西簽訂合約時放寬黃豆熱損率標準,導致風險較高的黃豆入廠。由於未同步調整製程且未積極矯正異常,最終生產的油品出現苯駢芘超標情況。調查認為問題非設備因素,而是原料控管、製程調整及異常矯正三項缺失所致。
輝達正洽談超過7500億美元的人工智慧基礎設施交易,引發市場對其財務風險的擔憂。該公司5年期信用違約交換(CDS)價格於27日創下自去年11月活躍交易以來最大單日漲幅,盤中一度增加約0.14個百分點,最高升至每年約0.82個百分點。CDS價格上升通常反映市場認為企業信用風險增加。
台股28日近午盤狂殺逾2000點,創盤中史上第5大跌幅。權值股台達電跌停至1580元,聯發科接近跌停,鴻海下跌逾50%,台積電下跌逾3%。科技股全面下挫,投資人面臨重大虧損。
日本熊本縣於28日下午4時27分發生芮氏規模7.1級地震。台積電在熊本的JASM廠區隨即啟動緊急疏散程序。此次地震為該地區近期較強烈的地震事件,相關單位正評估災情與廠區設施狀況。
美國半導體產業協會預測,2026年全球半導體銷售額可望達到1.5兆美元,創歷史新高。在人工智慧部署加速的帶動下,全球半導體需求持續成長。儘管市場競爭日益激烈,但AI應用的擴展為產業帶來新的成長動能。
亞馬遜向美國監管機構申請發射超過5,000顆衛星,以提供手機直連通訊服務,預計最快於2028年啟動營運。此舉將使亞馬遜的衛星通訊業務從寬頻網路服務擴展至行動通訊領域,與SpaceX等競爭對手展開競爭。
微軟執行長薩蒂亞·納德拉近日警告企業應建立多模型架構,避免過度依賴單一AI模型。他力挺開放權重AI的發展,認為企業應採用多元模型組合,以降低技術風險並提升靈活性。此舉反映科技業對AI模型多樣化的重視。
台積電與輝達在美國晶片在地化製造取得重大進展。台積電位於美國亞利桑那州的Fab 21廠首批生產輝達GB300晶片已下線,但該晶片仍需運回台灣進行後續封裝作業,反映出全球半導體製造仍高度依賴台灣的專業封裝能力。
據路透社報導,美國AI晶片巨擘輝達計畫投資50億美元於「安全超級智慧」公司。該公司由OpenAI共同創辦人創立,專注於AI安全研究。此投資反映輝達對AI安全領域的重視,以及對新興AI新創的支持策略。
根據摩根士丹利最新報告,Google 正開發代號「Frozen V2」的新型張量處理器(TPU)晶片。該晶片內建 SRAM 記憶體,旨在降低對台積電先進封裝技術的依賴。此舉反映 Google 在自主開發 AI 晶片方面的持續投資,以減少對外部供應商的依賴。
美國聯邦航空總署(FAA)宣布,在美國登記的數百架波音737MAX客機存在座椅安裝不正確的問題,需要進行修正。此舉旨在確保航空安全,波音公司須依規定完成相關改善工作。
美國大型企業對招聘態度轉變。過去數月企業將招聘視為高成本手段,寄望AI承擔更多工作。近期企業體認AI成本與能力的局限性,開始重啟招聘計畫,期望透過人機協作達成成長目標,並把握新興科技帶來的商業機會。
據科技媒體The Information報導,一家由中國政府支持、總部位於上海的企業已開始生產深紫外光(DUV)微影設備。該企業從其他中國企業挖角深紫外光人才,包括來自上海宇量昇科技的專家。若該企業成功實現大量生產,可能衝擊微影設備大廠艾司摩爾(ASML)的市場需求,消息公布後ASML股價當日下跌6%。
資安研究人員發現駭客利用惡意廣告散布惡意軟體的手法不斷演進。傳統方式是透過廣告誘導使用者下載冒充合法應用程式的安裝檔,在受害電腦植入惡意軟體。隨著資安防護機制進步,駭客改採更隱密的策略,分次傳送程式碎片,再由瀏覽器自動組裝執行,增加偵測難度。
資安廠商ZeroBEC發現名為Operation BlueDash的網釣活動,攻擊者以微軟Teams更新為誘餌,透過偽造的安全文件電子郵件進行詐騙。受害者點擊後,電腦遭註冊至攻擊者控制的遠端監控與管理系統,導致電腦被完全控制。此活動針對使用Teams的企業用戶,具有高度危害性。
開源記憶體型NoSQL資料庫Redis資安團隊於7月23日發布7個更新版本,包括6.2.23、7.2.15、7.4.10、8.2.8、8.4.5、8.6.5與8.8.1,修補由資安研究公司Bera Buddie透過AI模型Kimi K3發現的重大遠端執行程式碼漏洞。此為繼5月初後的第二波安全更新。
資安業者Qualys發現Linux核心本機權限提升漏洞RefluXFS(CVE-2026-64600),CVSS嚴重性評分為7.8分。該漏洞潛伏約9年,可能影響全球超過1,640萬臺主機。此漏洞允許本機攻擊者提升系統權限,對伺服器安全構成重大威脅。
連鎖寵物用品店萬達寵物(6968)於7月27日晚間發布重大訊息,指出合作廠商的資訊系統遭不明人士入侵,疑似導致部分資料外洩。公司已要求合作廠商進行全面資安清查與漏洞修補,並強調此次事件對公司財務及營運沒有重大影響。
美國網路安全與基礎設施安全局7月27日確認,Arista VeloCloud Orchestrator平臺存在CVE-2026-16812漏洞遭到積極利用。該漏洞為作業系統命令注入弱點,CVSS危險評分達滿分10.0,影響本地建置的SD-WAN網路設備管理平臺。CISA已將其列入已遭利用漏洞名單,並要求聯邦機構採取防護措施。
美國會計事務所EY日前通知客戶,其IT部門使用的第三方支援工單系統遭未經授權存取。攻擊者於3月底至4月上旬期間,下載含有客戶稅務資訊的文件。駭客團體ShinyHunters隨後聲稱此次事件係其發動供應鏈攻擊所致。
美國網路安全與基礎設施安全局(CISA)於7月27日宣布,Fortinet防火牆作業系統FortiOS的資安漏洞CVE-2025-68686已遭到積極利用,已將其加入已遭利用的漏洞名單(KEV)。聯邦機構必須在規定期限內進行修補,以防範該漏洞被進一步濫用。
Google威脅情報團隊於7月25日宣布採用新版威脅行動者命名制度,整合旗下資安業者Mandiant與威脅分析小組過去各自採用的追蹤體系。新制度將用於Google Threat Intelligence平臺與公開威脅情報報告,以更清晰反映威脅行動者的國家關聯、攻擊動機等關鍵資訊。
日本知名推理小說作家東野圭吾於23日因大腸癌病逝,享壽68歲。他畢生創作超過100部小說作品,累積銷量破億冊。代表作包括《嫌疑犯X的獻身》、《白夜行》、《解憂雜貨店》等,多部作品改編為影視作品。其擅長描寫人性的創作風格廣受好評,逝世消息傳出後各界紛紛表達追悼。
日本熊本縣今日發生規模7.1地震,最大震度7級。中華航空宣布,8月5日前往返熊本的機票可免手續費退票或改訂至福岡、鹿兒島14天內航班。同時華航將免費載運賑災物資至8月底,協助災區救援工作。
日本長野縣一間飯店於2026年6月發生魏氏梭菌集體食物中毒事件,共110名高中生及教師出現腹痛、腹瀉症狀。日本醫師指出,某些耐熱細菌即使經過重新加熱仍難以完全殺死,解釋了為何煮熟的料理仍可能導致食物中毒。春天以來日本飯店和旅館接連發生類似食安事件。
南韓動畫導演許範旭於28日傳出離世消息,享年43歲。許範旭被譽為「下一個延尚昊」,其睽違10年推出的新作《從口蹄疫中倖存的豬》將成為其最後遺作,消息曝光後震驚南韓影壇,引發動畫迷惋惜。
衛福部公布第三方專家調查報告指出,中聯油脂去年與巴西簽訂合約時放寬黃豆熱損率標準,導致風險較高的黃豆入廠。由於未同步調整製程且未積極矯正異常,最終生產的油品出現苯駢芘超標情況。調查認為問題非設備因素,而是原料控管、製程調整及異常矯正三項缺失所致。
台北市夏莉絲幼兒園遭爆涉嫌虐童,至少13名幼童受害。家長從監視器發現不當管教行為後報警,教育局卻晚了23天才移送。議員許淑華指出教育局過去8度稽查都未發現問題,要求一個月內提出檢討報告並建立第三方稽查機制。
雲林虎尾鎮26日晚間發生死亡車禍,43歲陳姓男子酒駕無照駕駛,撞死騎公路車返家的17歲少年。肇事後陳男未停車救人,反而拔除車牌、棄車逃逸,並向警方謊報車輛失竊。警方27日凌晨逮捕嫌犯,檢方認定涉嫌酒駕致死、肇事逃逸等罪,已向法院聲請羈押禁見。
台股28日近午盤狂殺逾2000點,創盤中史上第5大跌幅。權值股台達電跌停至1580元,聯發科接近跌停,鴻海下跌逾50%,台積電下跌逾3%。科技股全面下挫,投資人面臨重大虧損。
資安業者Qualys發現Linux核心本機權限提升漏洞RefluXFS(CVE-2026-64600),CVSS嚴重性評分為7.8分。該漏洞潛伏約9年,可能影響全球超過1,640萬臺主機。此漏洞允許本機攻擊者提升系統權限,對伺服器安全構成重大威脅。
美國網路安全與基礎設施安全局7月27日確認,Arista VeloCloud Orchestrator平臺存在CVE-2026-16812漏洞遭到積極利用。該漏洞為作業系統命令注入弱點,CVSS危險評分達滿分10.0,影響本地建置的SD-WAN網路設備管理平臺。CISA已將其列入已遭利用漏洞名單,並要求聯邦機構採取防護措施。
日本九州今日發生規模7.1強震,震央位於熊本內陸淺層。日本總務省消防廳截至下午5時半,已對福岡、長崎、熊本3縣的6萬1151人發布避難指示。熊本縣八代市震度達6級,八代宮屋頂坍塌,至晚間6時至少50人受傷送醫。
日本熊本縣今日下午發生規模7.1強震,最大震度達7級。日本首相高市早苗隨即下令啟動緊急應變機制,指示相關部會迅速掌握災情並全力進行救災工作。
日本熊本縣今日下午4時27分發生規模7.1強震,最大震度達7級。台積電位於菊陽町的熊本廠區測得震度5強。日本氣象廳已發布相關地震資訊。此次地震為該地區近期重要地質事件,相關單位正評估災情與設施影響。
基隆地檢署偵辦國內業者違法出口高階AI晶片至中國案件,於24日偵查中逮捕涉案輝達經理,並於28日公布進展。該經理遭法院裁定羈押禁見,檢方持續調查相關違法出口情節與涉案人員。
日本熊本縣於28日下午4時27分發生芮氏規模7.1級地震。台積電在熊本的JASM廠區隨即啟動緊急疏散程序。此次地震為該地區近期較強烈的地震事件,相關單位正評估災情與廠區設施狀況。
日本熊本今日下午發生規模7.1強烈地震。JR九州宣布包括九州新幹線在內的所有列車暫停行駛;全日空(ANA)則暫停熊本、長崎兩座機場當日出發航班,後續將視機場設施狀況決定是否恢復營運。
新北地檢署偵辦徵信社非法安裝GPS跟監案件,發現「國華徵信」與「一統徵信」涉嫌違法蒐集民眾個資,並將政經人士與政府機密資料販賣至中國大陸。檢調拘提創辦人趙維君、負責人趙貞玲等10名被告,約談7名證人。全案涉違反個資法、妨害秘密罪及國家安全法等罪嫌。
日本熊本地區28日下午發生規模7.1強震,震央深度約10公里。熊本縣中部測得最大震度7級,長崎、鹿兒島等鄰近地區最大震度達5強。日本氣象廳對九州西部有明海、八代海區域發布海嘯預警,預估最高波高達1米。
受中國自主研發浸潤式深紫外光機量產消息影響,亞洲股市28日大幅下跌。韓股跌超9%觸發熔斷機制,日股下跌超過2900點,台股失守4萬2000點,跌幅超過1900點。美國費半指數也下跌2.23%,投資人擔憂ASML在中國市場的競爭地位。
根據學者統計,近十年來大台北、台中及西南部地區,每年七月深夜十一時至清晨四時,夜間氣溫達27℃以上的頻率超過八成,形成「熱帶夜」現象。此現象受都市熱島效應影響,不僅降低民眾睡眠品質,醫師警告高溫會導致心跳加快、血壓升高,中老年人及心血管患者需特別注意脫水風險。環保部門計畫將綠色基礎設施納入都市規劃,以改善城市降溫效果。
美國加州外海遭遇海洋熱浪,部分海域水溫比往年高出攝氏4度。異常高溫導致沙丁魚、鯷魚等餌魚遷往更深、更北方海域,鯨魚隨之遠離,觀光船目擊機會大幅減少。食物短缺並造成鵜鶘挨餓,加州沿岸海洋生態面臨嚴峻挑戰。
法國與西班牙的野火已延燒六天,法國火勢逼近波爾多地區,並在火場上方形成罕見「火積雲」現象。這種火風暴挾帶強風與閃電,恐會加劇火勢。西班牙林火延燒至馬德里近郊,為該國有史以來面積最大的林火。當局警告兩國本週將面臨新一波熱浪。