微軟修補Entra ID遠端程式碼執行漏洞 CVSS評分滿分10分
微軟於8月20日發布資安公告,宣布修補雲端身分識別與存取管理解決方案Entra ID中的遠端程式碼執行漏洞CVE-2026-69836。該漏洞CVSS嚴重程度評分達滿分10分,微軟指出該漏洞已遭利用,影響範圍廣泛,引發業界高度關注。
微軟於8月20日發布資安公告,宣布修補雲端身分識別與存取管理解決方案Entra ID中的遠端程式碼執行漏洞CVE-2026-69836。該漏洞CVSS嚴重程度評分達滿分10分,微軟指出該漏洞已遭利用,影響範圍廣泛,引發業界高度關注。
輝達將於美國當地時間26日發布第二季財報與半導體市場展望。分析師預期輝達第二季營收將創紀錄新高,達到920億美元。此次財報發布攸關美股走勢,市場高度關注輝達的業績表現與未來需求前景。
美國總統川普宣布對伊朗採取「毀滅性經濟行動」,財政部長貝森特預告祭出「史無前例的經濟孤立」措施。伊朗最高國家安全委員會秘書雷札伊23日回應,若美國繼續發動經濟戰,將不會有石油經由荷姆茲海峽及波斯灣地區出口。伊朗並將任何國家參與或支持美國經濟戰視為戰爭行為。伊斯蘭革命衛隊發言人穆赫比表示,伊朗已制定應對方案因應經濟施壓。
美國宣布將對伊朗貿易夥伴實施經濟制裁,稱為史上最大規模金融行動,預計明日生效。伊朗德黑蘭當局則警告,若經濟戰爭持續,將考慮限制波斯灣石油出口。雙方在經濟與能源議題上對立加劇。
加拿大總理卡尼於22日宣布對美國關稅採取對等報復措施,表示雙方已陷入貿易戰。此舉提高了美加兩國陷入螺旋式貿易戰的風險,可能威脅涵蓋美墨加協定(USMCA)的整體北美貿易體系。
泰國最南端三省週末晚間發生51起暴力攻擊事件,目標包括政府大樓、電信台、鐵路及便利商店等設施,攻擊方式涵蓋炸彈與縱火。泰國總理隨即召開緊急安全會議研擬對策,當局懷疑事件與當地激進分離組織有關。
高雄連日豪大雨,3日累積雨量超過900毫米,超越莫拉克颱風水準,接近凱米颱風。大雨造成北高雄多地淹水,田寮內安橋、國道10號燕巢路段邊坡坍方一度阻斷交通,楠梓安泰街與前鎮廣西路路基掏空導致道路塌陷。市府已對安泰街塌陷及典寶溪護岸破損進行灌漿加固。
烏克蘭獨立日當天,英國政府宣布解密暴風影巡弋飛彈部分英國製零組件的機密資訊,協助法國與烏克蘭在烏境內建立飛彈生產能力。此舉旨在強化烏克蘭的防禦武器自主性,推進長程飛彈的本土製造。
韓國特別檢察官權昌榮團隊完成為期180天的調查,對前總統尹錫悅、其妻金建希及前政府主要官員等共58人提起訴訟。此案涉及多項指控,特檢組已公布調查最終結果。
台南安南區因非法棄置鋁鎂廢料引發火警,消防員灌救時遇水發生劇烈爆炸,造成15人受傷、逾百戶住宅及多輛車輛損毀。事件反映禁水性事業廢棄物管理疏失,涉案業者已潛逃出境,檢警正進行偵辦與追償。
受低壓帶與西南風影響,花蓮萬里溪堰塞湖凌晨出現大量溢流,溢流口下切4.7公尺,至少百萬噸水量。林務局發布河道紅色警戒、河道外區域黃色警戒。萬榮鄉已進行預防性撤離,鳳林鎮今早撤離44戶88人。溪流暴漲並沖斷玉長便道60公尺。
美國總統川普宣布對伊朗採取「毀滅性經濟行動」,財政部長貝森特預告祭出「史無前例的經濟孤立」措施。伊朗最高國家安全委員會秘書雷札伊23日回應,若美國繼續發動經濟戰,將不會有石油經由荷姆茲海峽及波斯灣地區出口。伊朗並將任何國家參與或支持美國經濟戰視為戰爭行為。伊斯蘭革命衛隊發言人穆赫比表示,伊朗已制定應對方案因應經濟施壓。
美國宣布將對伊朗貿易夥伴實施經濟制裁,稱為史上最大規模金融行動,預計明日生效。伊朗德黑蘭當局則警告,若經濟戰爭持續,將考慮限制波斯灣石油出口。雙方在經濟與能源議題上對立加劇。
加拿大總理卡尼於22日宣布對美國關稅採取對等報復措施,表示雙方已陷入貿易戰。此舉提高了美加兩國陷入螺旋式貿易戰的風險,可能威脅涵蓋美墨加協定(USMCA)的整體北美貿易體系。
國民黨籍立法委員陳雪生涉嫌詐領助理公費,同時接受廠商贊助私人助理,涉及貪污收賄罪嫌。台北地檢署於24日上午與外島檢察官同步展開35路搜索行動,約談陳雪生等27人到案。涉案人員遍布台灣、金門及馬祖等地。
美國對加拿大商品加徵高額關稅,加拿大宣布採等額反制措施。此舉繞過《美墨加協定》保障機制,引發市場對該協定前景的擔憂,美加貿易關係進一步惡化。
美國對加拿大約200億美元商品加徵50%關稅,加拿大宣布9月8日起等額反制。加拿大總理卡尼政府認為美國期中選舉前重啟談判機會渺茫,正為長期貿易衝突做準備。雙方關稅戰已從談判破局升級為持久戰。
美國與加拿大的貿易談判在最後階段破裂,雙方隨後宣佈將加徵關稅。加拿大駐美大使於週日表示,談判因「一系列問題」而告終,潛在協議的書面文件與加拿大認為已達成共識的內容存在差異,導致談判無法順利完成。
輝達將於美國當地時間26日發布第二季財報與半導體市場展望。分析師預期輝達第二季營收將創紀錄新高,達到920億美元。此次財報發布攸關美股走勢,市場高度關注輝達的業績表現與未來需求前景。
韓國三星電子今日股價早盤下跌8%。該公司上週宣布新的股東回饋計畫,但回饋規模未達市場預期,引發投資者失望。三星電子作為全球主要晶片製造商,其股價波動反映市場對公司資本配置策略的關注。
輝達周三公布財報,獲利能力依然強勁,但股價表現卻落後大盤。市場關注焦點已從單季業績轉向AI產業的資金循環能否長期維持。投資人擔憂的是AI業者龐大資金投入能否轉化為足以支撐晶片長期需求的獲利,而非近期業績表現。
美國聯準會主席華許本周將在傑克森洞全球央行年會發表演說。經濟學家預期,他將重點說明推動中的聯準會體制改革,可能不會深入探討通膨議題與貨幣決策前景。由於通膨持續高企與財政赤字憂慮,美債殖利率上漲壓力難以緩解。
數據顯示,美國企業集團正以數十年來最快速度併購歐洲資產管理機構。在歐洲資管業面臨困難之際,美企收購對象涵蓋歐洲同業基金集團、保險公司及私募股權業者,今年收購金額已達140億美元新高。
日本經濟產業省計畫在明年度預算中,爭取對半導體廠商Rapidus追加投資1,500億日圓(約9.43億美元)。若獲批准,這將是日本政府第三次出資,累計投資額將達4,000億日圓,進一步強化日本在半導體產業的競爭力。
華爾街近40家金融機構聯合進行代幣化資產交易測試,涵蓋股票、美債及擔保品等多項資產類別,將其導入區塊鏈技術。此舉標誌著資產代幣化從實驗階段逐步邁向實際金融應用,反映傳統金融機構對區塊鏈技術的重視與採納。
據Business Insider報導,開源AI平臺Hugging Face正在探索出售的可能性。若交易成真,該公司估值可能超過130億美元。Hugging Face是知名的AI模型共享平臺,為開發者提供預訓練模型和工具。
Canonical與英國布里斯托大學啟動為期3年的研究計畫,開發自動將大型C程式碼庫轉換為Rust的平臺。研究將整合大型語言模型、程式分析、測試與形式化驗證方法,確保轉換後程式行為保持一致,目標處理數十萬行程式碼,降低軟體遷移的人工修正成本與風險。
三星在Hot Chips技術大會揭露HBM演進三階段路線圖,最終目標是zHBM架構,將DRAM直接垂直堆疊在GPU等運算晶片上,取消2.5D中介層。相比HBM4E,zHBM可降低功耗70%、提升DRAM頻寬230%,每個模組節省100W功耗,並為GPU釋出8.3%額外功率空間。
鴻海科技集團宣布增資美國子公司Foxconn Assembly Holding約60億元新台幣,用於擴大北美地區AI伺服器產能布局。此舉反映鴻海積極搶進全球AI伺服器市場,強化在北美地區的製造能力,以滿足日益增長的AI運算需求。
微軟已收到首批量產版輝達Vera Rubin晶片,標誌著AI算力競賽進入新階段。該晶片採用800伏特直流電力架構,將推動資料中心電力系統的重大升級,以滿足日益增長的AI運算需求。
輝達宣布投入60億美元(約新台幣1911億元)協議,開發全球最強大的開放權重模型。此舉旨在與中國相關企業在人工智慧領域的進展相抗衡。開放權重模型允許研究人員和開發者自由使用和修改,有助於推動AI技術的民主化與創新發展。
美國AI晶片大廠輝達計畫投入60億美元(約1911億台幣)的交易所得技術,開發全球最強大的開源AI模型之一。此舉旨在與DeepSeek和Kimi K3等中國AI對手進行競爭。輝達透過此策略強化其在AI領域的市場地位。
近月二手書商訂單激增,但調查發現許多購入的書籍被送往設施拆解、掃描後銷毀。外界推測這些大量採購的實體書用於訓練人工智慧模型,引發文化保存與著作權的擔憂。
機器人廠商達明今年參加台北國際自動化工業大展,宣布協作機器人手臂已成功應用於晶圓廠搬運產線。財務長王偉霖表示,達明針對精密製程需求,提供單臂、雙臂或結合自走車的解決方案。新一代TM45S型機器人預計2027年起正式出貨,展示AI Cobot與人形機器人TM Xplore I的「AI雙引擎」布局。
美國學校改變對生成式AI的態度,從單純禁止轉向教育學生。部分學區將AI素養納入課程,讓學生實際觀察聊天機器人產生的錯誤資訊、偏見與幻覺現象,培養學生的查證能力與獨立思考,而非僅教授提示詞技巧。
思科威脅情報團隊Talos上週發現,經濟動機驅動的中國駭客組織UAT-10147針對全球Windows與Linux網頁伺服器發動大規模攻擊。駭客利用公開資安漏洞取得初期存取權限,進行搜尋引擎最佳化詐欺與資料竊取等犯罪活動。該組織的創新之處在於將AI工具整合至漏洞利用、偵察與惡意程式等多個攻擊環節。
美國石油精煉公司Delek US遭駭客組織Helix攻擊,竊取SharePoint資料並威脅公開。該公司在德州、阿肯色及路易西安那州共設4座煉油廠,日均精煉產能30.2萬桶,2023年營收達169億美元,業務涵蓋瀝青、再生燃料及物流。
支付平臺Stripe的659家線上商家API金鑰於8月18日遭外流並發布至資料交易論壇供免費下載,涉及約69萬筆客戶資料與35GB的客戶及付款資訊。根據Ransomnews分析,Stripe平臺本身未遭入侵,外洩金鑰係由受影響商家持有。
線上教學管理平臺Canvas於今年4月底發生資料外洩事件。香港個人資料私隱專員公署於8月20日公布調查結果,確認有4所大學院校的學生及員工個人資料外洩,受影響人數超過15萬筆。
微軟於8月20日發布資安公告,宣布修補雲端身分識別與存取管理解決方案Entra ID中的遠端程式碼執行漏洞CVE-2026-69836。該漏洞CVSS嚴重程度評分達滿分10分,微軟指出該漏洞已遭利用,影響範圍廣泛,引發業界高度關注。
國家資通安全研究院在8月發布的資安週報警示,攻擊者利用政府機關網站的轉寄功能及官方.gov.tw網域的公信力,發送釣魚信件進行詐騙。由於政府網域具有高度信譽,此類濫用行為對民眾造成較大威脅,資安院呼籲應加強防範此類攻擊手法。
雲端安全聯盟(CSA)發布後量子密碼學(PQC)金鑰管理指引,協助企業在雲端與混合環境導入PQC時應對技術與營運挑戰。企業需替換傳統RSA與橢圓曲線密碼學演算法,並調整既有金鑰管理機制與IT架構。隨著PQC標準逐步完善,企業部署重點轉向解決效能、互通性與密碼學降級等問題。
資安公司卡巴斯基於今年6月發現新型安卓惡意軟體,首次針對車載系統設計。該惡意軟體未偽裝成應用程式,無使用者介面,透過特定廠商車載資訊系統韌體更新機制散布,在使用者不知情下滲透裝置。駭客意圖將受害裝置用於廣告詐欺或納入非法代理伺服器殭屍網路。
Rust套件ArrayRef上週遭遇供應鏈攻擊,同開發團隊經營的另外兩個套件也受影響。資安公司Wiz指出,攻擊者為北韓駭客組織BlueNoroff(又稱UNC1069、Sapphire Sleet),該組織專門從事供應鏈攻擊活動。
據信與伊朗政權有關的駭客成功入侵並關閉英國一家小型能源設施,事件發生後,英國電力公司已提高警戒等級,加強網路安全防護措施,防止類似攻擊再次發生。
光州雙年展基金會未經同意將台灣館改為國立台灣美術館,引發韓國藝術界關注。光州民族美術人協會長金花順表示,光州藝術家認為此舉嚴重違反民主精神,在倡導民主價值的光州不應發生此事。
一名臺灣女子因向日本國寶「佛足石」潑灑油性液體遭日本警方逮捕。該女子辯稱此為個人信仰的祈禱行為,但此舉已違反日本《文化財保護法》。事件引發宗教信仰自由與文化資產保護之間界線的討論,該女子恐面臨終身禁止入境日本的處罰。
台灣女星五熊(蔡頤榛)涉嫌在日本奈良藥師寺向國寶「佛足石」潑灑含甘油液體,日前在關西機場遭警方依違反《文化財保護法》逮捕並移送檢方。事件登上日本多家媒體,引發當地網友討論,有人質疑此舉與台灣親日形象不符。
加拿大總理卡尼於22日宣布對美國關稅採取對等報復措施,表示雙方已陷入貿易戰。此舉提高了美加兩國陷入螺旋式貿易戰的風險,可能威脅涵蓋美墨加協定(USMCA)的整體北美貿易體系。
輝達將於美國當地時間26日發布第二季財報與半導體市場展望。分析師預期輝達第二季營收將創紀錄新高,達到920億美元。此次財報發布攸關美股走勢,市場高度關注輝達的業績表現與未來需求前景。
美國宣布將對伊朗貿易夥伴實施經濟制裁,稱為史上最大規模金融行動,預計明日生效。伊朗德黑蘭當局則警告,若經濟戰爭持續,將考慮限制波斯灣石油出口。雙方在經濟與能源議題上對立加劇。
微軟於8月20日發布資安公告,宣布修補雲端身分識別與存取管理解決方案Entra ID中的遠端程式碼執行漏洞CVE-2026-69836。該漏洞CVSS嚴重程度評分達滿分10分,微軟指出該漏洞已遭利用,影響範圍廣泛,引發業界高度關注。
美國總統川普宣布對伊朗採取「毀滅性經濟行動」,財政部長貝森特預告祭出「史無前例的經濟孤立」措施。伊朗最高國家安全委員會秘書雷札伊23日回應,若美國繼續發動經濟戰,將不會有石油經由荷姆茲海峽及波斯灣地區出口。伊朗並將任何國家參與或支持美國經濟戰視為戰爭行為。伊斯蘭革命衛隊發言人穆赫比表示,伊朗已制定應對方案因應經濟施壓。
烏克蘭獨立日當天,英國政府宣布解密暴風影巡弋飛彈部分英國製零組件的機密資訊,協助法國與烏克蘭在烏境內建立飛彈生產能力。此舉旨在強化烏克蘭的防禦武器自主性,推進長程飛彈的本土製造。
韓國特別檢察官權昌榮團隊完成為期180天的調查,對前總統尹錫悅、其妻金建希及前政府主要官員等共58人提起訴訟。此案涉及多項指控,特檢組已公布調查最終結果。
台南安南區因非法棄置鋁鎂廢料引發火警,消防員灌救時遇水發生劇烈爆炸,造成15人受傷、逾百戶住宅及多輛車輛損毀。事件反映禁水性事業廢棄物管理疏失,涉案業者已潛逃出境,檢警正進行偵辦與追償。
美國對加拿大商品加徵高額關稅,加拿大宣布採等額反制措施。此舉繞過《美墨加協定》保障機制,引發市場對該協定前景的擔憂,美加貿易關係進一步惡化。
受低壓帶與西南風影響,花蓮萬里溪堰塞湖凌晨出現大量溢流,溢流口下切4.7公尺,至少百萬噸水量。林務局發布河道紅色警戒、河道外區域黃色警戒。萬榮鄉已進行預防性撤離,鳳林鎮今早撤離44戶88人。溪流暴漲並沖斷玉長便道60公尺。
國民黨籍立法委員陳雪生涉嫌詐領助理公費,同時接受廠商贊助私人助理,涉及貪污收賄罪嫌。台北地檢署於24日上午與外島檢察官同步展開35路搜索行動,約談陳雪生等27人到案。涉案人員遍布台灣、金門及馬祖等地。
泰國最南端三省週末晚間發生51起暴力攻擊事件,目標包括政府大樓、電信台、鐵路及便利商店等設施,攻擊方式涵蓋炸彈與縱火。泰國總理隨即召開緊急安全會議研擬對策,當局懷疑事件與當地激進分離組織有關。
高雄連日豪大雨,3日累積雨量超過900毫米,超越莫拉克颱風水準,接近凱米颱風。大雨造成北高雄多地淹水,田寮內安橋、國道10號燕巢路段邊坡坍方一度阻斷交通,楠梓安泰街與前鎮廣西路路基掏空導致道路塌陷。市府已對安泰街塌陷及典寶溪護岸破損進行灌漿加固。
中央氣象署預報,中颱沙德爾持續西北西移動,預計週五、週六最接近台灣。颱風強度可能介於中度颱風下限到輕度颱風上限之間,氣象署不排除發布海陸警的可能性,目前仍需持續觀察。太平洋上同時存在二個颱風與二個熱帶性低氣壓。
美國24日將公布對伊朗的新制裁措施,進一步加強經濟孤立。伊朗22日批評此舉侵犯主權,警告加入經濟制裁的國家將被視為敵國,暗示可能對波灣鄰國採取行動。此舉引發國際油市關注,制裁效果與區域安全局勢仍存變數。
西南風與熱帶低氣壓在台灣海峽形成,屏東地區降雨超過1000毫米。受熱帶低氣壓影響,屏東琉球航線海域波浪洶湧,儘管雨勢趨緩,但海況仍不穩定,小琉球航線預計明日繼續停航。
受強西南風及低壓帶影響,屏東地區自上週六起持續降雨,三天累積近千毫米。中央氣象署指出,降雨熱區初期集中南部,週日入夜後東半部也受影響。預計明日雨勢漸緩,但部分區域仍需防範局部大雨。
屏東24日下午豪雨造成積淹水,一對年長夫妻騎機車雙載行經萬新路、萬順路一段時,因積淹水跌倒遭大水沖走。婦人經救援獲救,騎士仍失蹤。目擊騎士曾示警提醒,但仍未能阻止意外發生。
受西南風及低壓帶影響,台灣天氣不穩定。氣象署發布豪雨警報,中南部、東半部及山區將有大雨至豪雨,中南部、台東、花蓮山區可能出現豪雨等級以上降雨。第20號颱風閃電今日上午生成,可能併入第18號颱風沙德爾,沙德爾正朝台灣北部海面接近,預計週四至週五最接近台灣。
中央氣象署預報,今日台灣中南部將有陣雨或雷雨,東半部亦有短暫陣雨或雷雨,易發生大雨或局部豪雨。中央大學大氣科學系兼任副教授吳德榮指出,今年第18號颱風沙德爾將以中颱之姿襲台,暴風圈預計在未來兩日掃過台灣大半地區。
中央氣象署發布豪雨特報,第24號熱帶性低氣壓及低壓帶影響,西南風偏強易造成短延時強降雨。今日台南市、高雄市及屏東縣山區有局部大豪雨或超大豪雨,屏東縣、台東縣、恆春半島及花蓮地區亦需防範豪雨。
中央氣象署針對18縣市發布豪大雨特報。受第24號熱帶性低氣壓及低壓帶影響,加上西南風偏強,今日台南、高雄、屏東、花蓮及台東有局部大豪雨或超大豪雨;恆春半島及嘉義縣有局部豪雨或大豪雨;中部及北部山區有局部大雨。氣象署提醒民眾注意雷擊、強陣風,山區應防坍方、土石流,低窪地區慎防淹水。
受低壓帶及西南風影響,台灣連續3天出現明顯雨勢。昨日台灣海峽形成熱帶性低氣壓TD24,今日加劇降雨,南高屏、花蓮出現超大豪雨,台東達大豪雨等級。中央氣象署召開記者會說明最新天氣及颱風動態,沙德爾颱風預計周四逼近。