Apache HttpComponents Client存在TLS驗證漏洞 攻擊者可偽造伺服器回應
Apache HttpComponents Client發現編號CVE-2026-71290的重大漏洞,CVSS風險值達9.1。該漏洞為TLS主機名稱驗證不當問題,在非同步版本中HostnameVerificationPolicy#BUILTIN設定失效,允許攻擊者利用有效憑證偽造伺服器回應。經典版HttpClient不受影響。
Apache HttpComponents Client發現編號CVE-2026-71290的重大漏洞,CVSS風險值達9.1。該漏洞為TLS主機名稱驗證不當問題,在非同步版本中HostnameVerificationPolicy#BUILTIN設定失效,允許攻擊者利用有效憑證偽造伺服器回應。經典版HttpClient不受影響。
行政院通過116年度中央政府總預算,國防預算達新台幣1兆1225億元,首度突破一兆元大關,超過GDP的3%。美國媒體指出,此舉向華府表明台灣致力於自我防衛並準備採購更多美製武器,同時向北京發出警告訊號。
美國總統川普於20日宣布對伊朗實施規模史無前例的經濟制裁措施,旨在切斷伊朗與國際的經貿往來。川普警告將對與伊朗進行商業往來的國家施加懲罰,並呼籲美國盟友共同參與,以孤立伊朗威脅。此舉標誌著美國對伊朗政策的重大升級。
台灣安徽省同鄉聯誼總會秘書長李安泰、台北市安徽省同鄉會理事長宋國倩,被查出二〇二三年接受中共安徽省台辦、統戰部委託,安排廿四名同鄉會成員及里長赴安徽接受招待,並要求支持國民黨總統候選人侯友宜。台北地院依違反反滲透法、總統副總統選舉罷免法判處李四年六月徒刑。
桃園地檢署起訴宏平工程負責人陳信宏等九人及六家公司,涉嫌以假合約欺騙軍方,在陸軍湖口訓練場回填營建廢棄物混合物,謊稱為再生級配,非法獲利十三億六千多萬元。檢方依違反廢棄物清理法等罪名起訴,並聲請沒收相關不法所得。
美國總統川普宣布縮小韓美聯合軍演規模與時間,但北韓隨後9天內發射2次彈道飛彈。北韓領導人金正恩妹妹批評南韓總統李在明,北韓並宣布與南韓為敵對國家關係。北韓近期派兵支援俄烏戰爭,並與中國強化軍事合作。專家警告台灣應將北韓威脅納入兩岸衝突應對考量。
德國安全機構去年在柏林近郊森林中發現秘密武器庫,研判由俄羅斯情報機構設置。德方認為該武器庫目的為供應俄國特務在德國執行任務。德國當局正追查相關特務身份,以釐清此事件的具體背景與目的。
毒駕查獲案件從2021年的43件激增至2025年的8659件,2026年1至4月更接近5000件。依托咪酯濫用成為主要推力。儘管政府提高毒品級別並加重處分,但新興毒品變化速度仍超越快篩、採證與鑑驗能力,建立更精準的科學檢驗制度成為當務之急。
俄羅斯對烏克蘭首都基輔等地發動大規模空襲,刻意攻擊能源設施與民宅,造成至少17人死亡、超過40人受傷。烏克蘭持續向美國請求提供愛國者飛彈系統以加強空防。俄軍無人機誤入羅馬尼亞與摩爾多瓦領空,攻擊已波及鄰國。
行政院通過116年度中央政府總預算,國防預算達新台幣1兆1225億元,首度突破一兆元大關,超過GDP的3%。美國媒體指出,此舉向華府表明台灣致力於自我防衛並準備採購更多美製武器,同時向北京發出警告訊號。
美國總統川普於20日宣布對伊朗實施規模史無前例的經濟制裁措施,旨在切斷伊朗與國際的經貿往來。川普警告將對與伊朗進行商業往來的國家施加懲罰,並呼籲美國盟友共同參與,以孤立伊朗威脅。此舉標誌著美國對伊朗政策的重大升級。
台灣安徽省同鄉聯誼總會秘書長李安泰、台北市安徽省同鄉會理事長宋國倩,被查出二〇二三年接受中共安徽省台辦、統戰部委託,安排廿四名同鄉會成員及里長赴安徽接受招待,並要求支持國民黨總統候選人侯友宜。台北地院依違反反滲透法、總統副總統選舉罷免法判處李四年六月徒刑。
桃園地檢署起訴宏平工程負責人陳信宏等九人及六家公司,涉嫌以假合約欺騙軍方,在陸軍湖口訓練場回填營建廢棄物混合物,謊稱為再生級配,非法獲利十三億六千多萬元。檢方依違反廢棄物清理法等罪名起訴,並聲請沒收相關不法所得。
行政院昨日通過明年度中央政府總預算案,國防經費總計達1.1225兆元,佔預估GDP(28.6兆元)的3.93%。其中國防部軍事投資2591億元、作業維持費2247億元、人員維持費2081億元,另編列特別預算2388億元,用於軍事建設與採購。
美國財政部長貝森特宣布,美國將對伊朗實施新一輪制裁措施,並敦促中國與華府合作。美方將於24日召開記者會公布制裁細節。此舉反映美國對伊朗政策的進一步強化。
南韓股市KOSPI指數在2026年7月急速下跌,單月跌幅接近3成,超越2008年金融海嘯跌幅。股市先前在AI半導體熱潮帶動下於6月突破9000點,隨後反轉向下。槓桿ETF投資人因高波動性承受重大損失。專家指出市場追漲風氣濃厚,提醒槓桿ETF不適合長期持有。
三星電子宣布史上最大規模股東回饋計畫,預計2026年向投資人返還90兆至110兆韓元(約651億至795億美元),透過現金股利、股票回購及註銷等方式進行。此舉旨在分享人工智慧熱潮帶來的獲利成果,計畫將約一半自由現金流返還股東,第三季發放約30兆韓元現金股利,並回購約15兆韓元股票作為員工薪酬用途。
日本官方數據顯示,受中東戰爭與日圓疲軟影響,七月通膨率加速上揚。物價上漲推高生活成本,強化市場對日本央行貨幣政策可能收緊的預期,投資者預計日銀將在十月啟動升息。
美國股市主要指數今日收低。美債殖利率上升削弱投資人風險偏好,零售業龍頭沃爾瑪財報表現令人失望,進一步拖累消費類股表現,成為股市下跌的主要推手。
比特幣於20日突破七萬美元大關,創下兩個多月以來的高點。此漲勢受多項因素推動,包括美國總統川普與加密貨幣產業領袖的重要會晤,以及美國財政部擴大購回長期債券,改善美債市場流動性。相關樂觀情緒帶動加密貨幣市場上揚,Strategy、Coinbase等加密貨幣概念股股價也隨之上漲。
南韓一艘貨櫃輪預定22日啟航,經由北極航線前往歐洲,測試因海冰融化而開闢的新航線是否具商業可行性。若成功,將成為南韓首度經北極前往歐洲的商業航程,與中國大陸和俄羅斯等國並列測試或運營北極航線貨運服務的國家。
韓國經濟日報報導,三星電子預計本月宣布規模約150兆韓元(約1,076億美元)的股東回饋方案,將成為該公司上市以來最大規模庫藏股計畫。此消息公布後,三星電子股價20日收盤上漲近10%,反映市場對此方案的正面反應。
沃爾瑪上季美國本土市場銷售成長未達預期,增幅為六年多來最小,引發市場擔憂其成長步伐隨美國經濟同步放緩。受此影響,沃爾瑪股價早盤下跌逾8%,反映投資人對其業績表現的失望。
美國公債殖利率20日全面上升,幾乎完全回吐前一日的跌幅。10年期公債殖利率上升逾5個基點至4.704%,30年期殖利率上升6個基點至5.254%。財政部擴大回購長期公債的利多效應僅維持一天。
美國聯準會7月會議紀錄顯示,支持升息的官員人數超過投異議票的三位,但仍未達過半。分析指出,聯準會內部升息支持者數量仍遠少於所需票數。彭博經濟研究預期,聯準會將在9月維持利率不變。
資策會於8月20日正式啟用全球首座SEMI E187資安檢測實驗室,由數發部、SEMI及台積電共同推動。該實驗室將半導體設備資安標準轉化為實際檢測能力,可降低供應鏈資安風險、協助設備商拓展市場,並減少臺灣廠商對歐美檢測機構的依賴,標誌臺灣從資安標準遵循者升級為制度建立者。
中國AI產業正進入大規模部署階段,面臨算力供應壓力。由於國產AI晶片程式能力存在限制,企業被迫充分利用稀缺的輝達(NVIDIA)算力資源。這反映出中國在高效能運算晶片領域仍存在技術差距,成為AI產業發展的瓶頸。
市場研究機構Counterpoint Research預測,三星電子將在2026年重新奪回全球智慧手機市場冠軍。在記憶體晶片價格持續上升的環境下,三星因供應鏈整合度較高,相比競爭對手展現更強的市場韌性與競爭優勢。
特斯拉執行長馬斯克宣布即將發布自動駕駛軟體FSD v15版本,稱其為「巨大的一步」。此前馬斯克曾表示FSD v14.3是「最後一片拼圖」。同時,特斯拉人形機器人Optimus預計於明年開始銷售,標誌著公司在自動駕駛與機器人領域的重要進展。
美光科技宣布未來十年內在愛達荷州波伊西投入100億美元,建立新研究中心,專注於記憶體技術開發、運算系統研究及晶片製造支援。此舉反映美光因應人工智慧產業快速發展的策略布局,強化美國本土半導體研發能力。
台灣昨日正式啟用全球首家符合SEMI E187標準的資安檢測實驗室,標誌著台灣半導體設備資安工作從制定國際規則進展到實際檢測把關階段。數位發展部長林宜敬指出,該認證制度預估可創造新台幣五十億元商機,並支撐台灣千億元規模的半導體設備產業發展,後續將推進首家驗證機構成立與首批驗證標章核發。
據科技媒體The Information報導,輝達員工透露公司計劃在年底前開始小批量出貨專為中國市場設計的AI晶片,主要針對推論應用領域。此舉旨在搶占中國推論市場份額,應對當地日益增長的AI推論需求。
輝達計畫最快今年底開始向中國客戶少量出貨新款AI晶片,以爭取快速成長的AI推論市場。該產品是輝達語言處理器的特製版本,採用向美國新創Groq取得授權的技術,可與GPU搭配運作加快AI聊天機器人回應速度。多家中國客戶已下單採購,產品符合美國出口管制規定,但中國監管機關是否批准銷售仍存變數。
SK海力士20日發布共同封裝光學(CPO)技術路線圖,展示其從高頻寬記憶體供應商向AI基礎設施參與者的轉型策略。同時,該公司勞資雙方達成初步共識,將調薪6.3%,並將績效獎金結構調整為四成現金加六成股票。
美國藥廠默沙東與莫德納合作開發的個人化癌症治療藥物,經一年大型臨床試驗證實可成功降低黑色素瘤復發率。消息公布後,莫德納股價飆漲177%,默沙東股價也上漲12.6%至歷史新高,顯示市場對該療法前景看好。
法國公共財政總局今年稍早發生大規模資料外洩事件,暴露政府部門資訊安全漏洞。此事件為政府機構遭網路攻擊的最新案例,促使法國政府啟動緊急計畫,加強資訊安全防護措施,以應對日益增加的網路威脅。
思科於8月19日發布資安公告,為網路自動化與協同管理平臺Crosswork釋出安全強化更新。此次修補的四項漏洞中,CVE-2026-20357、CVE-2026-20358、CVE-2026-20030的CVSS評分達滿分10分,CVE-2026-20359評分為9.9分,均屬重大安全風險。受影響範圍涵蓋7.2.1版本以前的所有版本。
Google於8月18日發布Chrome 151後,隨即在8月20日推出第二次更新。此次更新將Windows與Mac平臺穩定版分別更新至151.0.7922.173與151.0.7922.174,Linux版本更新至151.0.7922.173,Android版本也同步更新至151.0.7922.173,以修補多個資安漏洞。
Apache HttpComponents Client發現編號CVE-2026-71290的重大漏洞,CVSS風險值達9.1。該漏洞為TLS主機名稱驗證不當問題,在非同步版本中HostnameVerificationPolicy#BUILTIN設定失效,允許攻擊者利用有效憑證偽造伺服器回應。經典版HttpClient不受影響。
波蘭電腦緊急應變團隊CERT Polska於8月17日警告,Zimbra郵件伺服器系統的已知漏洞CVE-2026-73570正遭到攻擊者利用,相關攻擊活動仍在持續。該團隊建議用戶應立即更新Zimbra軟體,並檢查事件記錄與過去一個月內特定資料夾中新建立的檔案,以確認系統是否遭到入侵。
GitLab本週修補GraphQL元件漏洞CVE-2026-19478,該漏洞可被用於竄改或刪除公開專案及使用者資料。資安公司watchTowr警告危險程度超過官方公告範圍,已在蜜罐環境偵測到實際利用嘗試。另一資安公司指出,此漏洞可能成為攻擊者發動軟體供應鏈攻擊的工具。
Citrix於8月19日發布資安公告,釋出NetScaler ADC與NetScaler Gateway更新版本,修補CVE-2026-19489與CVE-2026-19490兩個漏洞。其中CVE-2026-19490的CVSS v4.0評分達9.3分,屬重大等級,為身分驗證繞過漏洞,攻擊者可透過替代路徑繞過正常驗證機制。該漏洞影響特定設定的NetScaler Gateway與AAA虛擬伺服器,Citrix未提供緩解措施,呼籲用戶儘速更新。
臺灣啟用全球首座符合SEMI E187標準的資安檢測實驗室。同時,GitLab發現重大GraphQL漏洞可能被用於軟體供應鏈攻擊;波蘭電子病歷軟體商MyDr遭駭客入侵。這些事件凸顯資訊安全檢測與防護的重要性。
資安業者ThreatFabric發現新型Android惡意軟體Manic,具備竊取銀行帳密、驗證碼及遠端控制手機等功能。該軟體最危險之處在於能讓受感染裝置透過Wi-Fi Direct或藍牙相互轉送資料,即使某部手機無法連上命令與控制伺服器,也能透過附近其他感染手機代為傳送,預設最多可中繼4次,大幅增加資料外洩風險。
資安業者BeyondTrust於8月17日發布安全公告,修補端點權限管理產品EPM Windows版的兩個高風險漏洞。CVE-2026-40144涉及記憶體越界存取問題,CVE-2026-40145涉及存取控制不足,未修補可能導致攻擊者提升權限並執行任意程式碼。用戶應立即升級至已修補的26.1.2版本。
美國職棒傳奇左投湯米約翰日前於佛州辭世,享壽83歲。1974年他因手肘韌帶嚴重撕裂接受劃時代重建手術,成功重返賽場。該手術後以其名字命名為「TJ手術」,半世紀來拯救全球無數投手職業生涯,包括大谷翔平、陳偉殷、郭泓志、曹錦輝等人都曾受惠。
2026年英國經歷史上最熱夏季,持續乾旱與熱浪危及野生動物生存。乾硬土壤使刺蝟無法挖食昆蟲,導致脫水與飢餓。倫敦保育人員發現已滅絕數百年的河狸,透過築壩能力創造深水濕地,成為對抗氣候變遷與乾旱的天然屏障。
遊騎兵隊38歲投手德葛隆今日先發對陣國民隊,投6局狂飆10次三振無失分,正式突破生涯2000次三振里程碑,成為大聯盟歷史上第二位達成此成就的投手。這位2屆塞揚獎得主再次展現其頂級投球實力。
大多數卵巢囊腫為良性功能性囊腫,會隨月經週期激素變化自然消退。但若囊腫持續存在且直徑超過5至6公分,或出現在停經後婦女身上,則可能需要積極治療。醫師建議應進一步評估是否需要手術,以排除惡性腫瘤風險。
醫師發現肌少症患者年齡明顯下降,30至40歲上班族因長期久坐、缺乏運動成為高風險群。近年流行的GLP-1減重針劑雖使體重下降,卻導致肌肉量流失,形成外表正常但肌肉不足的「隱形泡芙人」現象,提醒民眾應重視肌肉健康。
美國總統川普於20日宣布對伊朗實施規模史無前例的經濟制裁措施,旨在切斷伊朗與國際的經貿往來。川普警告將對與伊朗進行商業往來的國家施加懲罰,並呼籲美國盟友共同參與,以孤立伊朗威脅。此舉標誌著美國對伊朗政策的重大升級。
台灣安徽省同鄉聯誼總會秘書長李安泰、台北市安徽省同鄉會理事長宋國倩,被查出二〇二三年接受中共安徽省台辦、統戰部委託,安排廿四名同鄉會成員及里長赴安徽接受招待,並要求支持國民黨總統候選人侯友宜。台北地院依違反反滲透法、總統副總統選舉罷免法判處李四年六月徒刑。
桃園地檢署起訴宏平工程負責人陳信宏等九人及六家公司,涉嫌以假合約欺騙軍方,在陸軍湖口訓練場回填營建廢棄物混合物,謊稱為再生級配,非法獲利十三億六千多萬元。檢方依違反廢棄物清理法等罪名起訴,並聲請沒收相關不法所得。
行政院通過116年度中央政府總預算,國防預算達新台幣1兆1225億元,首度突破一兆元大關,超過GDP的3%。美國媒體指出,此舉向華府表明台灣致力於自我防衛並準備採購更多美製武器,同時向北京發出警告訊號。
Apache HttpComponents Client發現編號CVE-2026-71290的重大漏洞,CVSS風險值達9.1。該漏洞為TLS主機名稱驗證不當問題,在非同步版本中HostnameVerificationPolicy#BUILTIN設定失效,允許攻擊者利用有效憑證偽造伺服器回應。經典版HttpClient不受影響。
Citrix於8月19日發布資安公告,釋出NetScaler ADC與NetScaler Gateway更新版本,修補CVE-2026-19489與CVE-2026-19490兩個漏洞。其中CVE-2026-19490的CVSS v4.0評分達9.3分,屬重大等級,為身分驗證繞過漏洞,攻擊者可透過替代路徑繞過正常驗證機制。該漏洞影響特定設定的NetScaler Gateway與AAA虛擬伺服器,Citrix未提供緩解措施,呼籲用戶儘速更新。
GitLab本週修補GraphQL元件漏洞CVE-2026-19478,該漏洞可被用於竄改或刪除公開專案及使用者資料。資安公司watchTowr警告危險程度超過官方公告範圍,已在蜜罐環境偵測到實際利用嘗試。另一資安公司指出,此漏洞可能成為攻擊者發動軟體供應鏈攻擊的工具。
俄羅斯對烏克蘭首都基輔等地發動大規模空襲,刻意攻擊能源設施與民宅,造成至少17人死亡、超過40人受傷。烏克蘭持續向美國請求提供愛國者飛彈系統以加強空防。俄軍無人機誤入羅馬尼亞與摩爾多瓦領空,攻擊已波及鄰國。
思科於8月19日發布資安公告,為網路自動化與協同管理平臺Crosswork釋出安全強化更新。此次修補的四項漏洞中,CVE-2026-20357、CVE-2026-20358、CVE-2026-20030的CVSS評分達滿分10分,CVE-2026-20359評分為9.9分,均屬重大安全風險。受影響範圍涵蓋7.2.1版本以前的所有版本。
德國安全機構去年在柏林近郊森林中發現秘密武器庫,研判由俄羅斯情報機構設置。德方認為該武器庫目的為供應俄國特務在德國執行任務。德國當局正追查相關特務身份,以釐清此事件的具體背景與目的。
美國總統川普宣布縮小韓美聯合軍演規模與時間,但北韓隨後9天內發射2次彈道飛彈。北韓領導人金正恩妹妹批評南韓總統李在明,北韓並宣布與南韓為敵對國家關係。北韓近期派兵支援俄烏戰爭,並與中國強化軍事合作。專家警告台灣應將北韓威脅納入兩岸衝突應對考量。
科學家表示,日益增強的厄爾尼諾天氣型態是「前所未有的事件」,預測2027年將可能成為全球有紀錄以來最熱的一年。英國氣象局警告,這次厄爾尼諾現象可能是有人類記憶以來最強烈的一次。
中國南方梅莎克颱風造成的洪災死亡人數於週五更新至159人,較六週前公布的39人大幅增加。廣西壯族自治區當局表示,仍有10人失蹤,災害影響超過165萬人。該颱風在該省引發罕見的大規模持續性強降雨,造成重大災損。
廣東省廣州中級人民法院週五正式受理針對中國恆大集團主要境內單位恆大地產的破產清算申請。申請方華夏銀行分行符合《企業破產法》規定的法定條件。此舉標誌著曾為中國最大房地產開發商的恆大集團走向清算的最終階段。
行政院昨日通過明年度中央政府總預算案,國防經費總計達1.1225兆元,佔預估GDP(28.6兆元)的3.93%。其中國防部軍事投資2591億元、作業維持費2247億元、人員維持費2081億元,另編列特別預算2388億元,用於軍事建設與採購。
中央氣象署今晚公布,沙德爾颱風已於晚間8時增強為中度颱風,持續朝北北西方向移動。預估下週將進一步增強為強烈颱風,最接近台灣時間為下週五、六。氣象署表示後續路徑分歧仍大,需持續觀察最新動態。
澎湖縣駐地醫療直升機凌天航空於21日在豪大雨天候下,克服高雄機場積水等困難,連續執行2件醫療後送任務。醫療人員與時間賽跑,在惡劣氣象條件中完成緊急救援,展現醫療後送不因天候延誤的專業精神。
新竹縣一所高職附設國中部的14歲學生,昨日下午在協助學校收納折疊式籃球架時,籃球架突然倒塌壓中其胸口,學生隨即送醫搶救但仍不治身亡。校方已啟動緊急應變機制並完成通報,將為目睹事件的師生提供心理支持服務。
歐洲今年夏季持續受熱浪影響,根據歐洲氣候監測機構資料,自6月中旬至8月中旬期間,約8000萬居民經歷超過攝氏40度的高溫環境。此波致命熱浪對歐洲造成嚴重影響,威脅居民健康與安全。
受西南風偏強、低壓帶影響及午後對流發展旺盛,中央氣象署對全台15縣市發布豪、大雨特報,另對7縣市發布大雷雨即時訊息。傍晚雨勢將升級,全台多地易有短延時強降雨,提醒民眾下班時注意安全。
秘魯近日遭連日暴雨侵襲,引發嚴重土石流與洪水,導致多條道路中斷,大量遊客受困。同時秘魯中部發生規模6.7地震,因震源較深未造成重大傷亡。秘魯總統藤森惠子親自督導全國防震救災演習,以提升全民防災應變能力。