JFrog Artifactory身分驗證漏洞修補後遭攻擊者濫用
資安公司JFrog於8月28日發布Artifactory軟體更新,修補編號CVE-2026-82329的重大身分驗證繞過漏洞。該公司建議本地建置用戶儘速升級至7.161.20、7.146.38、7.133.29等版本。威脅情報公司watchTowr於9月1日警告該漏洞已遭攻擊者濫用,提醒用戶應立即採取行動。
資安公司JFrog於8月28日發布Artifactory軟體更新,修補編號CVE-2026-82329的重大身分驗證繞過漏洞。該公司建議本地建置用戶儘速升級至7.161.20、7.146.38、7.133.29等版本。威脅情報公司watchTowr於9月1日警告該漏洞已遭攻擊者濫用,提醒用戶應立即採取行動。
輕量化自架Git服務Gogs被發現一項CVSS滿分的重大漏洞CVE-2026-52813。資安業者Aikido Security公開攻擊細節,攻擊者可利用組織名稱驗證不完整造成的路徑穿越漏洞,將Git儲存庫建立在預期目錄外,進而竄改Git hook並在伺服器執行任意命令。
歐盟外交與安全政策高級代表卡拉斯表示,歐盟已就德國萊比錫機場無人機襲擊未遂事件召見俄羅斯駐歐盟大使。德國警方8月5日在機場烏克蘭運輸機附近發現裝有爆炸物的無人機。歐盟認定此事具國家支持恐怖主義特徵,法國也召見俄羅斯駐法大使提出抗議。歐盟外長將討論對俄羅斯軍事工業相關1,600個個人和實體的制裁措施。
竹聯幫成員黃建豪與妻子許湘琦自2022年起經營愛情詐騙集團,導入AI技術將男性員工聲音變成甜美女聲,在交友平台鎖定有資產人士進行網戀詐騙。集團並安排人員與受害者發生性關係以強化詐騙,全台超過兩萬人受害,詐騙金額逾九億元。台北地檢署已偵結案件,首腦面臨求刑25年。
美國與伊朗二日凌晨再度互相攻擊。伊朗在遭美國轟炸後,對美國在波斯灣的盟邦科威特和巴林發動報復攻擊。伊朗伊斯蘭革命衛隊表示已發動攻擊。同時,秘魯指控伊朗煽動中東衝突升高,宣布與伊朗斷交。
調查局航業調查處聯合關務署破獲重大商業犯罪案,查獲數十家不法業者將中國製商品偽造標籤為「台灣製」,企圖規避美國高額關稅。案件涉及60起執行案件,違法出口金額超過新台幣1億元,犯嫌涉嫌偽造文書、虛偽標記產地等罪,已分送12個地檢署偵辦。
行政院通過今年度追加預算案,國防部分共新台幣1457億元,用於提升防衛作戰能力。預算涵括中層反戰術彈道飛彈系統等7項130億元、濱海監偵型無人機等3項559億元,以及機密計畫2項645億元,強化國防武器購製與戰鬥部隊加給需求。
聯合國發出警告,全球平均氣溫可能在未來3年內突破1.5℃升溫門檻,導致極端氣候現象加劇。尼泊爾與西藏近日遭遇洪災,已造成超過1200人罹難,約4500人失聯,救援工作進入第9天。尼泊爾總理指出氣候變遷正加劇喜馬拉雅地區災害風險,呼籲全球共同應對氣候危機。
歐盟外交與安全政策高級代表卡拉斯表示,歐盟已就德國萊比錫機場無人機襲擊未遂事件召見俄羅斯駐歐盟大使。德國警方8月5日在機場烏克蘭運輸機附近發現裝有爆炸物的無人機。歐盟認定此事具國家支持恐怖主義特徵,法國也召見俄羅斯駐法大使提出抗議。歐盟外長將討論對俄羅斯軍事工業相關1,600個個人和實體的制裁措施。
非洲剛果民主共和國伊波拉病毒疫情持續惡化,確診病例突破6000例,死亡人數超過3000人,創該國史上最嚴重紀錄。過去兩週病毒傳播加速,加上9月開學季即將到來,本迪布焦型病毒株對幼童殺傷力強且無可用疫苗,疫情防控面臨嚴峻挑戰。
美國與伊朗近日爆發七月以來規模最大的軍事交火。美國對伊朗南部沿海地區進行空襲,伊朗則向區域內目標進行反擊。此次衝突升級引發國際關注,中東地區緊張局勢再度加劇,各方密切關注後續發展。
竹聯幫成員黃建豪與妻子許湘琦自2022年起經營愛情詐騙集團,導入AI技術將男性員工聲音變成甜美女聲,在交友平台鎖定有資產人士進行網戀詐騙。集團並安排人員與受害者發生性關係以強化詐騙,全台超過兩萬人受害,詐騙金額逾九億元。台北地檢署已偵結案件,首腦面臨求刑25年。
美國與伊朗二日凌晨再度互相攻擊。伊朗在遭美國轟炸後,對美國在波斯灣的盟邦科威特和巴林發動報復攻擊。伊朗伊斯蘭革命衛隊表示已發動攻擊。同時,秘魯指控伊朗煽動中東衝突升高,宣布與伊朗斷交。
新北市板橋區安泰淞鶴診所爆發急性C型肝炎群聚,十一人確診,其中九人病毒高度同源。疾管署調查發現該診所有九大缺失,主要問題為取藥針頭長時間留置並反覆使用,增加病毒交叉傳播風險。疾管署長羅一鈞強調,每次取藥應使用新針頭。新北市衛生局已召回千人進行檢驗。
新北市中和前市長邱垂益涉嫌與兒子邱烽堯(現任議員)等人,利用職權推動安樂公有市場市有地標售案,護航自家開發公司取得開發權,圖利8222萬餘元。一審分別判邱垂益10年、邱烽堯3年6月有期徒刑,高等法院二審駁回上訴,全案可再上訴第三審。
伊朗對美國在中東地區目標發動攻擊,引發國際油價上揚。布倫特原油價格今日上漲至每桶97美元,逐漸接近100美元整數關卡。此舉反映市場對中東地緣政治風險的擔憂,可能影響全球能源市場。
行政院3日追加115年度中央政府預算,因應中東戰爭推升國際燃料價格。中油將獲超過千億元預算撥補用於穩定油氣價格,加上2338億元增資預算,合計超過3400億元,創下紀錄。台電則獲711億元撥補,以緩解電價上漲壓力。
經濟部長龔明鑫宣布,台灣廠商將追加投資美國200億美元。美國商務部長盧特尼克表示,台灣將進一步加碼投資美國。此次投資重點聚焦半導體及AI伺服器等高科技領域,顯示台灣科技產業持續深化與美國的經濟合作。
全球債市波動加劇,美國10年期公債殖利率升至約4.8%,創2023年來新高;日本與英國30年期公債殖利率也分別觸及1996年、1998年來高點。分析指出,全球公債殖利率同步竄升主要受四大因素推動,包括地緣政治局勢、經濟數據表現等,投資人需密切關注市場警戒線。
韓國8月半導體出口年增209%至466.5億美元,創歷史新高,約為去年同期的3倍,占當月商品出口總額的47.5%。強勁的AI基礎設施需求推動韓國出口連續第3個月超過900億美元。不過市場擔憂,若AI投資熱潮降溫,韓國經濟是否有其他產業接棒。
日本10年期公債殖利率升破30年來首次3%關卡,使日本投資人更傾向於在國內投資。隨著國內債券報酬率提升,日本投資者開始減少海外債券配置。日本長期以來是美國公債等全球債券的穩定買家,若資金持續回流國內,美債可能失去重要買家,並可能推升全球長期利率。
行政院擬通過今年度追加預算案,總規模新台幣6076.3億元。其中增資台灣中油公司2338.3億元為最大項目,其次為因應中東衝突民生安定措施1874.8億元,第三為提升防衛作戰能力與軍職人員待遇1456.9億元。
美國財長貝森特在G20財金首長會議上強調「成長」的重要性,因中國對全球失衡等措辭持異議,本次會議未能發出聯合公報。美國以東道主身分發布主席聲明,將經濟增長列為首位,並指出監管負擔過重、稅制不當、投資不足等政策失敗,要求各國削減行政繁文、提高勞動參與率,並將人工智慧定位為通用技術。
國際油價週三在中東局勢緊張下上漲。布蘭特原油期貨上漲98美分至每桶95.63美元,美國西德州中級原油上漲79美分至每桶91.01美元。美國與伊朗戰事進入第7個月,雙方爆發自7月以來最激烈交火,美軍攻擊伊朗南部目標,伊朗向美軍中東基地反擊。市場擔憂戰事衝擊荷姆茲海峽石油運輸,導致油價波動劇烈。
美國商務部長盧特尼克證實,川普政府正制定新一輪晶片關稅框架,預計近期推出。該政策採取「胡蘿蔔加大棒」策略:在美國設廠可獲關稅優惠,不在美國生產則需支付關稅。此舉旨在促使全球半導體業者增加在美國的產能投資。
根據彭博資訊與金融時報報導,輝達正與開源AI平台Hugging Face進行深入收購談判,交易金額約140億美元,其中現金129億、員工留任措施10億。若本週敲定,將超越輝達2019年69億美元收購Mellanox的紀錄,成為今年全球AI領域最大併購案。Hugging Face被譽為「AI領域的GitHub」,託管超過300萬個公開模型與100萬個資料集,聚集1300萬開發者。
雲端軟體及資料倉儲服務商 Snowflake 公布超乎預期的財務成績。該公司的 AI 編碼代理工具「CoCo」(Cortex Code)展現強勁成長動能。受此利好消息帶動,Snowflake 股價盤後上漲 22%,反映市場對其業績表現及 AI 產品前景的樂觀看法。
Meta推出迄今功能最強大的人工智慧模型。Meta AI長汪滔表示,新模型效能大幅躍進,與頂尖競爭對手如Anthropic的差距逐漸縮小。此舉標誌著Meta在AI領域的競爭力持續提升。
微軟Azure硬體系統與基礎架構總裁Rani Borkar指出,AI產業面臨發展瓶頸。微軟提出結合良率思維與跨層協同設計的解決方案,以應對當前算力需求與基礎設施建設的挑戰,幫助業界突破AI運算效率的限制。
日本電氣公司(NEC)新設完全由人工智慧運作的無人部門,由分工不同的AI自主完成從任務分配到經營分析等業務流程。該部門由多個專業AI協作運作,無需人類員工介入,實現業務自動化管理。
受惠於AI伺服器訂單旺盛,慧與科技公布財報表現優於預期,營收成長超過三成。該公司並因業務前景看好,上修今年及明年的財務預測,反映出AI相關硬體需求持續強勁的市場態勢。
輝達執行長黃仁勳在美國G20創新部長級會議上表示,AI如同水電等公共基礎設施,各國都應自建算力支撐經濟。他透露輝達今年在美國AI基礎設施投入近1兆美元,並主張政府應監管具體危害而非理論風險,強調企業應自負產品安全責任。
蘋果公司1日宣布執行長交接,硬體部門主管特納斯接替庫克擔任執行長,庫克轉任執行董事長。此次交接適逢蘋果推進人工智慧轉型關鍵時期,包括Apple Intelligence及新型Siri即將推出。專家認為,具產品導向背景的特納斯將更適合領導蘋果應對晶片供應鏈挑戰與自研晶片發展。
台積電預計在白埔園區開發一處3公頃的新廠區,將包含小型無塵室、實驗室及世界級設施。此舉為台積電擴展產能的重要一步,有助於強化其在先進晶片製造領域的競爭力。該園區的建設將帶動當地產業發展,預期創造就業機會。
美國司法部於9月1日向曼哈頓聯邦法院提交利益聲明,首度針對AI訓練與著作權問題正式表態。司法部主張使用受著作權保護的內容訓練大型語言模型,在特定情況下可構成「合理使用」。此舉為《紐約時報》控告OpenAI著作權侵害案帶來新進展。
美國網路安全與基礎設施安全局(CISA)於9月2日更新已遭利用漏洞名單,新增七項漏洞證實遭到積極利用。包括VoIP電話管理平臺Sangoma Switchvox的SQL注入漏洞CVE-2026-9586、ASGI網頁框架Kludex Starlette的HTTP請求走私漏洞CVE-2026-48710、工作流程平臺Kestra的指令注入漏洞CVE-2026-49869,以及AI閘道LiteLLM等系統受影響。
威脅情報公司Horizon3.ai於今年4月向VoIP電話管理解決方案廠商Sangoma通報12個Switchvox平臺弱點。其中CVE-2026-9586為最嚴重漏洞,攻擊者可透過SQL注入手法,在未經身分驗證的情況下遠端執行任意程式碼。該漏洞CVSS v4.0評分反映其高度風險性,對使用Switchvox的企業構成重大安全威脅。
開源命令列工具curl於9月2日發布8.22.0版本,修補10項漏洞。其中9個漏洞影響curl與libcurl,1個影響輕量傳輸工具wcurl,涵蓋驗證繞過、記憶體安全、TLS憑證驗證與Cookie處理等問題。curl與libcurl用戶應升級至8.22.0版,wcurl用戶應升級至2026.08.30版。
上櫃公司創新服務(7828)於9月2日晚間發布資安重訊,部分伺服器遭勒索病毒攻擊。公司已立即啟動防禦機制與斷網隔離措施,並啟動資安應變機制。此事故導致ERP等部分資訊系統無法正常運作,公司正全面檢視資安系統並加強防護。
資安公司JFrog於8月28日發布Artifactory軟體更新,修補編號CVE-2026-82329的重大身分驗證繞過漏洞。該公司建議本地建置用戶儘速升級至7.161.20、7.146.38、7.133.29等版本。威脅情報公司watchTowr於9月1日警告該漏洞已遭攻擊者濫用,提醒用戶應立即採取行動。
輕量化自架Git服務Gogs被發現一項CVSS滿分的重大漏洞CVE-2026-52813。資安業者Aikido Security公開攻擊細節,攻擊者可利用組織名稱驗證不完整造成的路徑穿越漏洞,將Git儲存庫建立在預期目錄外,進而竄改Git hook並在伺服器執行任意命令。
聯合國兒童基金會發布報告指出,約2000萬名兒童及青少年在過去一年內於數位平台遭遇性剝削或侵害,其中近6成案件發生在Facebook、Instagram或TikTok等主流社群平台。然而,曾向警方或社工單位求助的受害兒少比例不到1%,顯示求助管道利用率極低。
SonicWall於9月1日發布資安公告,指出SMA1000系列防火牆設備存在CVE-2026-83548與CVE-2026-83549兩個零時差漏洞,影響6210、7210、8200V等多個型號。公司已發布12.4.3-03526與12.5.0-02952版本進行修補。由於漏洞已遭積極利用且無緩解措施,SonicWall呼籲用戶儘速更新以防範攻擊。
美國財政部成立量子整備工作小組,採公私協作模式加速金融產業後量子密碼學轉型。繼6月針對聯邦政府高價值資產訂定轉型期限後,此次進一步納入金融機構、金融市場基礎設施及科技供應商,共同解決跨機構轉型、系統互通與供應商整備等問題。
英國國家網路安全中心(NCSC)近日發布警告,全球多個產業的營運技術(OT)系統面臨日益升高的網路攻擊威脅,部分攻擊事件已對實際營運造成干擾。NCSC提醒組織應檢查可程式化邏輯控制器(PLC)、人機介面(HMI)等設備是否暴露於公開網際網路,避免因錯誤組態或未納入管理的設備導致OT系統遭受攻擊。
第23號輕度颱風科羅旺預計在沖繩本島周邊海域出現罕見迴旋路徑,近似迴紋針形狀,可能滯留當地長達5天。日本氣象廳指出,受外圍環流與暖濕氣流影響,鹿兒島、宮崎地區可能出現短時間強降雨及線狀降水帶。
竹聯幫成員黃建豪與妻子許湘琦自2022年起經營愛情詐騙集團,導入AI技術將男性員工聲音變成甜美女聲,在交友平台鎖定有資產人士進行網戀詐騙。集團並安排人員與受害者發生性關係以強化詐騙,全台超過兩萬人受害,詐騙金額逾九億元。台北地檢署已偵結案件,首腦面臨求刑25年。
美國與伊朗二日凌晨再度互相攻擊。伊朗在遭美國轟炸後,對美國在波斯灣的盟邦科威特和巴林發動報復攻擊。伊朗伊斯蘭革命衛隊表示已發動攻擊。同時,秘魯指控伊朗煽動中東衝突升高,宣布與伊朗斷交。
美國與伊朗近日爆發七月以來規模最大的軍事交火。美國對伊朗南部沿海地區進行空襲,伊朗則向區域內目標進行反擊。此次衝突升級引發國際關注,中東地區緊張局勢再度加劇,各方密切關注後續發展。
輕量化自架Git服務Gogs被發現一項CVSS滿分的重大漏洞CVE-2026-52813。資安業者Aikido Security公開攻擊細節,攻擊者可利用組織名稱驗證不完整造成的路徑穿越漏洞,將Git儲存庫建立在預期目錄外,進而竄改Git hook並在伺服器執行任意命令。
資安公司JFrog於8月28日發布Artifactory軟體更新,修補編號CVE-2026-82329的重大身分驗證繞過漏洞。該公司建議本地建置用戶儘速升級至7.161.20、7.146.38、7.133.29等版本。威脅情報公司watchTowr於9月1日警告該漏洞已遭攻擊者濫用,提醒用戶應立即採取行動。
歐盟外交與安全政策高級代表卡拉斯表示,歐盟已就德國萊比錫機場無人機襲擊未遂事件召見俄羅斯駐歐盟大使。德國警方8月5日在機場烏克蘭運輸機附近發現裝有爆炸物的無人機。歐盟認定此事具國家支持恐怖主義特徵,法國也召見俄羅斯駐法大使提出抗議。歐盟外長將討論對俄羅斯軍事工業相關1,600個個人和實體的制裁措施。
非洲剛果民主共和國伊波拉病毒疫情持續惡化,確診病例突破6000例,死亡人數超過3000人,創該國史上最嚴重紀錄。過去兩週病毒傳播加速,加上9月開學季即將到來,本迪布焦型病毒株對幼童殺傷力強且無可用疫苗,疫情防控面臨嚴峻挑戰。
新北市中和前市長邱垂益涉嫌與兒子邱烽堯(現任議員)等人,利用職權推動安樂公有市場市有地標售案,護航自家開發公司取得開發權,圖利8222萬餘元。一審分別判邱垂益10年、邱烽堯3年6月有期徒刑,高等法院二審駁回上訴,全案可再上訴第三審。
聯合國兒童基金會發布報告指出,約2000萬名兒童及青少年在過去一年內於數位平台遭遇性剝削或侵害,其中近6成案件發生在Facebook、Instagram或TikTok等主流社群平台。然而,曾向警方或社工單位求助的受害兒少比例不到1%,顯示求助管道利用率極低。
聯合國發出警告,全球平均氣溫可能在未來3年內突破1.5℃升溫門檻,導致極端氣候現象加劇。尼泊爾與西藏近日遭遇洪災,已造成超過1200人罹難,約4500人失聯,救援工作進入第9天。尼泊爾總理指出氣候變遷正加劇喜馬拉雅地區災害風險,呼籲全球共同應對氣候危機。
行政院通過今年度追加預算案,國防部分共新台幣1457億元,用於提升防衛作戰能力。預算涵括中層反戰術彈道飛彈系統等7項130億元、濱海監偵型無人機等3項559億元,以及機密計畫2項645億元,強化國防武器購製與戰鬥部隊加給需求。
調查局航業調查處聯合關務署破獲重大商業犯罪案,查獲數十家不法業者將中國製商品偽造標籤為「台灣製」,企圖規避美國高額關稅。案件涉及60起執行案件,違法出口金額超過新台幣1億元,犯嫌涉嫌偽造文書、虛偽標記產地等罪,已分送12個地檢署偵辦。
日本面臨戰後最嚴峻的安全環境。中國軍艦在日本近海的活動引發日本政府關注,被視為具有挑釁性質。此舉反映兩國在東海地區的緊張局勢升溫,日本正密切監控相關軍事動向。
美軍飛彈擊中伊朗南部霍爾木茲海峽沿岸城鎮庫赫斯塔克的一處民宅,當時該處正舉辦漁民女兒的婚禮。伊朗官方媒體報導,此次空襲造成4人死亡(2名婦女、2名兒童),60多人受傷。人權組織指出,其中一名青少年死於附近通訊塔的另一次空襲。
伊朗週四攻擊科威特的美軍基地,儘管美國總統川普威脅將進行進一步軍事打擊。川普表示美軍已準備好隨時攻擊伊朗,此前美國對伊朗境內多個目標進行轟炸,造成至少19名伊朗人喪生。伊朗隨後對中東地區美軍目標進行報復,包括科威特、約旦、阿拉伯聯合大公國、巴林和伊拉克庫德自治區。
印尼過去十年兒童肥胖人數增加兩倍,與營養不良問題並存,形成公衛雙重危機。肥胖導致健康問題外,也引發校園霸凌,部分少女因此輟學。一名接受治療的女學生成功減重三十多公斤,已重返校園就學。
新北市中和積穗國中進行屋頂光電板工程期間,工人施工未佩戴安全帶、未加裝防墜纜繩,引發安全疑慮。校方獲報後已要求廠商暫停施工並加強現場管制。勞檢處表示若確認違法,最高可依法開罰新臺幣300萬元。
多倫多於週三遭強烈雷暴襲擊,伴隨風雨和冰雹,造成市區大範圍淹水。風災導致部分房屋屋頂受損,超過6萬戶失去電力供應。此次災情為全球近期洪水災難的一部分。
南投消防員伍程嶸在救援泛舟遊客時殉職。獲救的兩名泛舟客隨後到靈堂致意並承認輕忽。伍程嶸的母親見到遊客上香,希望其他泛舟愛好者也能前來道歉,讓兒子能夠安心。伍母因此事睡眠不佳,含淚表示想到兒子在泥水中掙扎就感到難過,盼望大家能將心比心,不要等到危險發生才求救。