Keycloak身分驗證系統發現重大漏洞,建議用戶立即升級
開源身分與存取管理伺服器Keycloak揭露CVE-2026-18963重大漏洞,涉及身分驗證程序,可能導致帳號遭接管。該漏洞同時影響Keycloak及RedHat旗下Red Hat Build of Keycloak(RHBK)。Keycloak用戶應升級至26.7.2版本,RHBK用戶則需根據所用分支版本進行相應更新。
開源身分與存取管理伺服器Keycloak揭露CVE-2026-18963重大漏洞,涉及身分驗證程序,可能導致帳號遭接管。該漏洞同時影響Keycloak及RedHat旗下Red Hat Build of Keycloak(RHBK)。Keycloak用戶應升級至26.7.2版本,RHBK用戶則需根據所用分支版本進行相應更新。
IT管理與資安解決方案廠商N-able於9月5日發布N-central更新2026.3 Hotfix 3,修補CVE-2026-86206與CVE-2026-86207兩項高風險弱點。CVSS評分分別為6.9與7.7,未經授權的攻擊者可能利用此漏洞繞過身分驗證機制,取得N-central完整存取權限。N-able建議企業內部網路部署的N-central系統應立即套用更新以獲得防護。
開發工具平臺Coder的模組Registry於8月31日遭攻擊者入侵。攻擊者透過取得Cloudflare基礎設施存取權,將惡意伺服器加入registry.coder.com的位址池,導致部分使用者從合法網域下載到植入竊密程式的Terraform模組。該惡意程式會蒐集環境憑證並傳送至仿冒Coder網域的外部伺服器。
加拿大即將對總值276億加元的美國商品實施反制關稅,距離執行時間僅剩數小時。雙方目前尚未達成臨時談判協議,關稅戰升溫在即。此舉為加拿大對美國貿易政策的回應措施。
中東地區局勢惡化,美國與伊朗發生船隻互相襲擊事件。沙烏地阿拉伯國家石油公司沙烏地阿美的煉油設施遭到攻擊,引發國際能源市場擔憂,導致原油價格上升。此事件凸顯該地區地緣政治風險持續升高。
伊朗支持的葉門叛軍「青年運動」於8日對沙烏地阿拉伯發動攻擊,發射數十枚彈道飛彈和無人機,目標包括軍事基地和石油設施。攻擊造成多地火勢,導致部分設備暫時停止運作。沙烏地阿拉伯隨後誓言採取反制行動。
前台北市長柯文哲因政治獻金案於今年3月一審被判刑17年。台灣高等法院8日首度開庭審理此案,檢方指控柯文哲等人侵占6000多萬元政治獻金,認為一審量刑過輕。柯文哲出庭堅持無罪立場,請求高院撤銷原判決。7名被告與檢察官均已上訴。
疾管署宣布流感正式進入流行期。上週全國類流感門急診就診達11.5萬多人次,新增105例流感重症及19例死亡病例,流感重症及死亡人數均創下近5年同期新高,疫情持續升溫。
中國國防部6日披露,解放軍海軍已建立軍艦水下聲學特徵資料庫。該系統可將潛艦聲納偵測到的目標頻率、航速等特徵與資料庫紀錄比對,在複雜海況下辨識並重新取得水面艦目標。此舉提升了潛艦對水面艦隻的偵測與追蹤能力。
伊朗官方媒體7日宣布改良「卡西姆巴希爾」彈道飛彈的射程與精準度,聲稱此為國防的轉捩點。伊朗表示採取新戰略準則,未來面對威脅時可能採取先制行動。此舉引發國際關注。
台北市前市長柯文哲因京華城等案一審被判刑17年,今日在高等法院進行二審首次開庭。本案判決結果將直接影響其2028年總統參選資格。其中刑度較輕的背信罪若二審定罪,可能導致柯文哲需先入監服刑。
中東地區局勢惡化,美國與伊朗發生船隻互相襲擊事件。沙烏地阿拉伯國家石油公司沙烏地阿美的煉油設施遭到攻擊,引發國際能源市場擔憂,導致原油價格上升。此事件凸顯該地區地緣政治風險持續升高。
以色列於6日午夜至7日凌晨對黎巴嫩南部發動無預警空襲,造成至少12人死亡,數十人受傷,死者包括兒童、醫護人員及媒體記者。自3月衝突爆發以來,黎巴嫩境內已超過4300人喪生。雙方預計本月進行第八輪談判,但達成共識前景堪憂。
美國特使魏科夫近日先後訪問莫斯科與基輔,就烏克蘭戰爭終止進行磋商。俄烏衝突已持續逾4年半,魏科夫讚揚此次訪問成果,並暗示可能安排俄、烏、美三方和平會談,以推動戰爭解決方案。
德國極右翼政黨「德國另類選擇黨」(AfD)在薩克森-安哈特邦議會選舉中獲得43.8%選票,首次成為該邦最大黨,並首度接近地方執政機會。外媒指出,儘管為地方層級選舉,但這仍是二戰後極右翼政黨在德國的最大選舉成果。
加拿大8日宣布對美國商品進行貿易反制,針對約700項價值200億美元的商品加徵最高50%關稅,以回應美國先前的高額關稅措施。美國總統川普隨後點名航太製造商龐巴迪,要求其在美設廠,否則禁止在美銷售飛機。面對美方壓力,加拿大計畫擴大本土製造投資,以降低對美國經濟的依賴程度。
隨著冬季臨近,歐洲天然氣價格自6月下旬以來暴漲逾80%,荷蘭基準期貨升至每兆瓦時74.95歐元。作為歐洲最大儲氣國,德國地下儲氣庫容量目前僅約53%,創15年同期新低。德國天然氣儲能協會警告,若遭遇極端寒冬,明年1月份供應缺口恐達25%,引發冬季能源危機隱憂。
加拿大即將對總值276億加元的美國商品實施反制關稅,距離執行時間僅剩數小時。雙方目前尚未達成臨時談判協議,關稅戰升溫在即。此舉為加拿大對美國貿易政策的回應措施。
日本財務省公布,八月外匯存底銳減6.18%,創下自2000年開始公布紀錄以來的最大單月跌幅。此數據反映日圓升值及日本央行干預外匯市場的影響,引發市場關注日本經濟穩定性。
國際油價周一升至六週高點,布蘭特原油一度逼近每桶98美元。美伊雙方持續攻擊油輪與軍艦,伊朗警告將報復性打擊中東能源基礎設施,引發市場擔憂荷姆茲海峽運輸受阻。布蘭特原油期貨上漲1.03美元至97.31美元,創7月24日以來新高。
經濟部貿易署統計,自去年4月成立強化違規轉運查核小組後,已移送428筆輸美貨品涉產地標示不實案件,其中257案完成裁處。根據貿易法第28條,初犯每張報單加重裁罰60萬元,違規每案處罰50萬元以上。
高盛分析指出,若中東船運遭襲事件加劇,油價最高可能上漲至每桶120美元。高盛並預期中國將在原油市場持續發揮穩定作用,建議投資人布局天然氣與柴油等能源商品,以把握價格上漲帶來的投資機會。
美伊上周末互襲油輪後局勢升溫,伊朗宣布在荷莫茲海峽外劃設新限制區,加上沙烏地阿拉伯吉贊石油設施遭襲擊報導,市場擔憂全球能源運輸受阻。國際油價7日上漲,布蘭特原油上漲0.87%,達每桶97.13美元。
日圓兌美元7日升抵154.06,創2月底以來最高水位。市場普遍預期日本央行本月將升息,外匯交易員轉向看多日圓。日本政府8月海外證券持有量較前月減少878億美元,推測東京可能出售美債籌措干預資金。
受缺水影響,巴拿馬運河日均通行船隻數量可能降至27艘。全球貿易物流已因伊朗局勢承受壓力,運河運量進一步縮減將加重航運負擔,對國際貿易造成更大衝擊。
高通與亞馬遜周二宣布合作開發客製化AI資料中心晶片,協助AWS擴充AI推論基礎設施。高通股價盤前大漲9.7%,開盤後漲幅逾4%。根據監管文件,高通向亞馬遜發行認股權證,亞馬遜可以每股161.26美元價格購買最多2,500萬股,潛在持股價值約40億美元。
荷蘭半導體設備商ASML已獲得台積電、三星等全球主要晶片製造商承諾,將採用其最新High NA光刻機設備。此舉旨在因應人工智慧技術快速發展帶來的龐大晶片需求。ASML與客戶展開更廣泛合作,推進12吋光罩等先進製程技術的應用。
Arm於今日宣布推出三款新產品與更新。隨著代理式AI應用增加對CPU運算的需求,Arm推出全新Neoverse平台,並針對實體AI進行全面設計,以搶占機器人市場商機。此次發布涵蓋新款處理器與平台升級,旨在滿足AI時代的運算需求。
馬來西亞正評估在主權人工智慧計畫中使用華為技術公司的AI晶片。此舉將使華為在國際AI競爭中取得重要進展。馬來西亞此決策引發關注,涉及科技自主、地緣政治與國際合作等複雜議題。
OpenAI於9月3日發表最新模型GPT-6 Astra。輝達執行長黃仁勳在社群平台發文盛讚該模型已達成通用人工智慧(AGI)目標。然而,業界專家對此評價持保留意見,認為仍需進一步驗證其實際能力與應用潛力。
英國晶片設計大廠安謀執行長指出,人工智慧具有找到癌症解方的潛力,可能發現人類難以發現的治療方案。然而,全球晶片短缺問題已開始影響AI研發進度,成為制約該領域發展的關鍵因素。
台灣大學研究團隊確認一件在台灣本島與澎湖之間海域發現的肱骨化石,為全球首件獲確認的現生革龜化石。由於革龜缺乏堅硬龜殼,化石極難保存,此發現對革龜演化研究具重要意義,填補了長期存在的演化拼圖空缺。
蘋果前執行長庫克將轉任執行董事長,根據彭博資訊分析其新薪酬結構,顯示此職位並非虛銜,庫克交棒後短期內仍將積極參與公司運營。此外,傳聞本月發表的蘋果摺疊機型命名可能為iPhone Duo而非iPhone Ultra,初期產量受限,部分機型將優先供應北美市場。
OpenAI首席科學家帕喬基發表聲明指出,人工智慧能力正快速接近並超越人類水準,但相應的安全、對齊與監控技術發展滯後。他警告AI產業不應單純追求發展速度,需要平衡技術進展與安全防護措施。
AI新創公司Anthropic在不到一年內簽署總額5,170億美元的運算能力合約,提前鎖定未來十年所需算力資源。此舉發生在該公司IPO前夕,顯示其對長期運算需求的重視與資金實力。
開源VPN軟體OpenVPN發布資安公告,修補8個漏洞,其中3個為高風險等級,涉及軟體核心可靠性層及Windows元件。受影響版本包括2.6.22、2.7.6及更早版本,官方建議用戶升級至已修補的2.7.7版本。
開源身分與存取管理伺服器Keycloak揭露CVE-2026-18963重大漏洞,涉及身分驗證程序,可能導致帳號遭接管。該漏洞同時影響Keycloak及RedHat旗下Red Hat Build of Keycloak(RHBK)。Keycloak用戶應升級至26.7.2版本,RHBK用戶則需根據所用分支版本進行相應更新。
上市公司富爾特旗下子公司格帝控股於9月7日遭勒索軟體攻擊,導致ERP等資訊系統無法正常運作。資安團隊偵測到異常後,立即啟動防禦機制與斷網隔離措施,並採取相關資安應變機制進行全面檢視。富爾特主要提供數位化平臺服務,業務涵蓋電信流量、影視娛樂、數位影像及物聯網等領域。
IT管理與資安解決方案廠商N-able於9月5日發布N-central更新2026.3 Hotfix 3,修補CVE-2026-86206與CVE-2026-86207兩項高風險弱點。CVSS評分分別為6.9與7.7,未經授權的攻擊者可能利用此漏洞繞過身分驗證機制,取得N-central完整存取權限。N-able建議企業內部網路部署的N-central系統應立即套用更新以獲得防護。
開發工具平臺Coder的模組Registry於8月31日遭攻擊者入侵。攻擊者透過取得Cloudflare基礎設施存取權,將惡意伺服器加入registry.coder.com的位址池,導致部分使用者從合法網域下載到植入竊密程式的Terraform模組。該惡意程式會蒐集環境憑證並傳送至仿冒Coder網域的外部伺服器。
G7網路安全工作小組發布聲明,敦促政府與企業加快後量子密碼學(PQC)轉型步伐。該小組認為量子電腦對現有公開金鑰密碼學構成實質威脅,不應視為遠期問題。建議將量子安全要求納入公共採購標準,以推動產業界與政府部門共同提升密碼學防禦能力。
刑事局偵破假投資詐騙集團,逮捕25名主嫌及車手,並查獲4名經營LINE帳號販售平台的嫌犯。警方繳獲超過16萬組LINE帳號,初步估計詐騙財損金額超過1億元。該集團透過人頭門號收購及帳號販售,進行大規模詐騙活動。
資安業者SOCRadar發現名為PEEP的後門工具,偽裝成Smart Bookmarks書籤擴充套件植入Chrome與Edge瀏覽器。該工具可竊取Cookie、瀏覽紀錄與分頁資料,並透過Chromium原生訊息功能連接主機端程式,進而操作檔案、查看執行中程式與系統服務,以及執行系統命令,對用戶資訊安全構成重大威脅。
微軟揭露疑似中國駭客組織Silver Fox的惡意軟體活動。駭客建立假冒軟體下載網站,冒充知名廠商誘騙用戶下載,導致企業遭入侵。攻擊主要鎖定簡體中文用戶及跨國企業中國據點,已影響醫療、製造、遊戲、科技、物流、政府及教育等多個領域的組織。
多家加密幣交易所使用的比特幣區塊鏈平台Liquid Network遭駭客入侵,損失約3.2億美元。此事件為近期重大資安事故,再度引發市場對數位資產安全性的關注與擔憂。
2026年愛知名古屋亞運將於19日登場。當地商家期待各國遊客帶來商機,但部分居民擔憂大量觀光人潮衝擊日常生活。居民呼籲外國旅客入境隨俗、尊重當地規則,避免亞運商機轉變為觀光問題。
中國選手鄭欽文在美國網球公開賽16強戰中,以7比5、6比3擊敗波蘭名將斯威雅蒂,成功晉級女單8強。斯威雅蒂為6座大滿貫冠軍得主,鄭欽文從資格賽開始參賽,一路過關斬將創造佳績。
第23屆台積電青年學生文學獎多件作品陷入AI寫作爭議。散文組優勝獎作品〈我爸在看電視〉被指使用大量AI常見句型,小說組首獎〈實白〉因檢舉使用AI協作,經評審二度重新審議後改頒評審團獎。主辦單位公布評審會議紀要,引發網友熱烈討論。
加拿大即將對總值276億加元的美國商品實施反制關稅,距離執行時間僅剩數小時。雙方目前尚未達成臨時談判協議,關稅戰升溫在即。此舉為加拿大對美國貿易政策的回應措施。
中東地區局勢惡化,美國與伊朗發生船隻互相襲擊事件。沙烏地阿拉伯國家石油公司沙烏地阿美的煉油設施遭到攻擊,引發國際能源市場擔憂,導致原油價格上升。此事件凸顯該地區地緣政治風險持續升高。
開源身分與存取管理伺服器Keycloak揭露CVE-2026-18963重大漏洞,涉及身分驗證程序,可能導致帳號遭接管。該漏洞同時影響Keycloak及RedHat旗下Red Hat Build of Keycloak(RHBK)。Keycloak用戶應升級至26.7.2版本,RHBK用戶則需根據所用分支版本進行相應更新。
IT管理與資安解決方案廠商N-able於9月5日發布N-central更新2026.3 Hotfix 3,修補CVE-2026-86206與CVE-2026-86207兩項高風險弱點。CVSS評分分別為6.9與7.7,未經授權的攻擊者可能利用此漏洞繞過身分驗證機制,取得N-central完整存取權限。N-able建議企業內部網路部署的N-central系統應立即套用更新以獲得防護。
開發工具平臺Coder的模組Registry於8月31日遭攻擊者入侵。攻擊者透過取得Cloudflare基礎設施存取權,將惡意伺服器加入registry.coder.com的位址池,導致部分使用者從合法網域下載到植入竊密程式的Terraform模組。該惡意程式會蒐集環境憑證並傳送至仿冒Coder網域的外部伺服器。
以色列於6日午夜至7日凌晨對黎巴嫩南部發動無預警空襲,造成至少12人死亡,數十人受傷,死者包括兒童、醫護人員及媒體記者。自3月衝突爆發以來,黎巴嫩境內已超過4300人喪生。雙方預計本月進行第八輪談判,但達成共識前景堪憂。
中國國防部6日披露,解放軍海軍已建立軍艦水下聲學特徵資料庫。該系統可將潛艦聲納偵測到的目標頻率、航速等特徵與資料庫紀錄比對,在複雜海況下辨識並重新取得水面艦目標。此舉提升了潛艦對水面艦隻的偵測與追蹤能力。
伊朗官方媒體7日宣布改良「卡西姆巴希爾」彈道飛彈的射程與精準度,聲稱此為國防的轉捩點。伊朗表示採取新戰略準則,未來面對威脅時可能採取先制行動。此舉引發國際關注。
台北市前市長柯文哲因京華城等案一審被判刑17年,今日在高等法院進行二審首次開庭。本案判決結果將直接影響其2028年總統參選資格。其中刑度較輕的背信罪若二審定罪,可能導致柯文哲需先入監服刑。
伊朗支持的葉門叛軍「青年運動」於8日對沙烏地阿拉伯發動攻擊,發射數十枚彈道飛彈和無人機,目標包括軍事基地和石油設施。攻擊造成多地火勢,導致部分設備暫時停止運作。沙烏地阿拉伯隨後誓言採取反制行動。
疾管署宣布流感正式進入流行期。上週全國類流感門急診就診達11.5萬多人次,新增105例流感重症及19例死亡病例,流感重症及死亡人數均創下近5年同期新高,疫情持續升溫。
前台北市長柯文哲因政治獻金案於今年3月一審被判刑17年。台灣高等法院8日首度開庭審理此案,檢方指控柯文哲等人侵占6000多萬元政治獻金,認為一審量刑過輕。柯文哲出庭堅持無罪立場,請求高院撤銷原判決。7名被告與檢察官均已上訴。
今年夏季以來,北約東部邊境上空幾乎每週都有無人機入侵事件報告。這片領空已成為北約與對手之間的新前線。無人機活動頻繁,反映出該地區安全局勢日益緊張,北約面臨來自空中的新型威脅挑戰。
加拿大總理卡尼政府計畫於週二對美國數百項商品課徵15%至50%的關稅,以回應美國總統川普的貿易政策。加拿大將把美國鋼鐵產品的進口稅從25%提高至50%,並對摩托車、化妝品、起司等消費品課稅。卡尼政府認為強硬立場將有助於與最大貿易夥伴的談判。
俄羅斯於週二清晨恢復對烏克蘭首都基輔的空襲,結束為期三天的暫停。俄總統普丁曾下令暫停攻擊,以便美國總統川普的特使威特科夫和庫什納週末訪問俄烏兩國。此波爆炸引發火災和汽車警報,基輔市長克里琴科表示有六人受傷。
受秋雨鋒面與熱帶低氣壓影響,日本東海地區今日遭遇豪雨。三重縣與愛知縣等地降雨量大,導致名古屋市區出現淹水情況。新幹線多個區間因此暫停營運,影響交通運輸。氣象部門提醒民眾注意防災。
美國國家氣象局警告,颶風羅艾爾正逼近夏威夷群島。考艾島面臨龍捲風風險,需加強防範。當地居民應做好防災準備,關注氣象部門最新警報,確保生命財產安全。
尼泊爾山洪造成逾千人罹難。兩名水力發電廠工人受困隧道九天後獲救。山洪來襲時,他們躲入向上傾斜的電纜隧道,在距出口約160公尺處找到未被完全淹沒的空間,靠殘存空氣與泥水存活。救難人員克服豪雨、坍塌及30公尺厚土石阻隔,第十天凌晨終於發現倖存者。
台灣腸道醫學會指出,大腸癌發生率持續上升且趨向年輕化,20年間年輕患者增加1.7倍。調查顯示,19至44歲青壯年每日水果攝取達標比例下降約23%,國人膳食纖維攝取不足比例超過九成。醫界強調大腸癌與飲食、腸道菌叢失衡密切相關,建議民眾每天攝取兩份高纖蔬果並定期篩檢以預防腸道疾病。