FreeIPA身分管理系統爆發重大漏洞 未認證攻擊者可取得管理權限
Linux身分與存取管理系統FreeIPA發現編號CVE-2026-76578的權限提升漏洞。紅帽公告指出,攻擊者無需既有帳號,僅需連線至LDAP服務即可在未經身分驗證情況下取得FreeIPA管理權限。該漏洞CVSS v3.1風險評分達9.8,被列為重大風險等級。
Linux身分與存取管理系統FreeIPA發現編號CVE-2026-76578的權限提升漏洞。紅帽公告指出,攻擊者無需既有帳號,僅需連線至LDAP服務即可在未經身分驗證情況下取得FreeIPA管理權限。該漏洞CVSS v3.1風險評分達9.8,被列為重大風險等級。
美國中央司令部因應伊朗鎖定軍艦事件,攻擊伊朗油輪。伊朗隨後以飛彈報復,攻擊美軍駐約旦穆瓦法克.薩爾蒂空軍基地。據CBS新聞報導,基地內包括A-10攻擊機及F-15戰鬥機等多架軍機遭受損傷。
俄羅斯無人機8日闖入摩爾多瓦領空,導致準備前往挪威的烏克蘭總統澤倫斯基無法按時起飛。摩爾多瓦當局偵測到無人機後緊急關閉領空,直到確認無人機墜毀後,才允許停在首都基希訥烏國際機場的澤倫斯基專機起飛。克里姆林宮尚未對此事件作出回應。
桃園檢警破獲以二十六歲男子江承恩為首的人口販運集團,涉嫌以高薪工作為名誘騙民眾赴中國摘器官,並以每成功轉運一人可獲十至三十萬枚泰達幣作為誘因吸收少年加入。案件共有三名被害人險遭轉運,檢警及時拘提七名成員,桃園地檢署已偵結起訴,建請法院從重量刑。
烏克蘭總統澤倫斯基在前往挪威奧斯陸的飛行途中,遭遇俄軍無人機威脅。挪威總理斯托爾證實此事件,澤倫斯基最終安全抵達。此次事件凸顯烏克蘭領導人在戰爭期間面臨的安全風險,以及俄軍對烏克蘭領空的持續威脅。
美國總統川普9日在達拉斯演說中批評台灣搶走美國晶片產業,揚言課徵高額關稅。行政院發言人李慧芝10日回應,台美已於7月簽署貿易備忘錄取得非半導體232關稅優惠,針對半導體關稅將持續透過政府對政府機制溝通,爭取免稅配額與清單排除,維護供應鏈韌性。
美國總統川普今日警告,美方可能對伊朗鎬山軍事設施採取行動,該地點位於納坦茲附近,擁有地下隧道等防禦設施。川普同時呼籲伊朗政府謹慎行事,避免進一步升級區域緊張局勢。此舉反映美伊之間持續的戰略對峙。
國際原子能總署(IAEA)理事會以23票贊成通過決議,因伊朗未履行核子保障義務,將伊朗核問題提交聯合國安全理事會。這是IAEA自2006年以來首度採取此舉。伊朗逐步限制核查,包括拒絕視察員進入敏感地點、關閉監控攝影機,違反原先接受的全球最嚴格核查制度。
美國中央情報局副局長艾里斯表示,為因應中國的軍事與經濟雙重威脅,美國正擴大對華情報蒐集工作。人工智慧與半導體產業成為美國情報機構的重點關注領域,反映出美國對中國科技發展的戰略性監控。
美國中央司令部因應伊朗鎖定軍艦事件,攻擊伊朗油輪。伊朗隨後以飛彈報復,攻擊美軍駐約旦穆瓦法克.薩爾蒂空軍基地。據CBS新聞報導,基地內包括A-10攻擊機及F-15戰鬥機等多架軍機遭受損傷。
俄羅斯無人機8日闖入摩爾多瓦領空,導致準備前往挪威的烏克蘭總統澤倫斯基無法按時起飛。摩爾多瓦當局偵測到無人機後緊急關閉領空,直到確認無人機墜毀後,才允許停在首都基希訥烏國際機場的澤倫斯基專機起飛。克里姆林宮尚未對此事件作出回應。
桃園檢警破獲以二十六歲男子江承恩為首的人口販運集團,涉嫌以高薪工作為名誘騙民眾赴中國摘器官,並以每成功轉運一人可獲十至三十萬枚泰達幣作為誘因吸收少年加入。案件共有三名被害人險遭轉運,檢警及時拘提七名成員,桃園地檢署已偵結起訴,建請法院從重量刑。
美國中央情報局副局長艾利斯公開表示,為應對中國同時構成的軍事與經濟威脅,美國正擴大對華情報活動範圍,將中國企業納入監控對象。此舉反映美中競爭已從軍事領域延伸至經濟與科技領域,美國情報蒐集方式也隨之大幅改變。
烏克蘭總統澤倫斯基在前往挪威奧斯陸的飛行途中,遭遇俄軍無人機威脅。挪威總理斯托爾證實此事件,澤倫斯基最終安全抵達。此次事件凸顯烏克蘭領導人在戰爭期間面臨的安全風險,以及俄軍對烏克蘭領空的持續威脅。
中國山東青島北海造船有限公司今日上午發生火災,一艘外籍貨輪在檢修時突然起火。船上42人中,25名失聯人員已尋獲但均無生命徵象,另有5人受傷送醫治療,生命徵象穩定。此為重大海上安全事故。
美國政府公布八月生產者物價指數(PPI)年增率為5.4%,較七月明顯上升。主要原因是伊朗局勢導致能源價格上漲。該數據反映出全球地緣政治風險對美國物價的影響,能源成本增加推高整體生產成本。
歐洲中央銀行今日宣布調高基準利率1碼至2.5%,為今年第二次升息。此舉旨在應對中東衝突導致的能源成本上漲,以及隨之而來的通膨壓力。
受美伊衝突升級影響,國際油價持續上漲。布蘭特原油期貨於10日突破每桶105美元,西德州原油也攻克100美元關卡。兩項指標油價本周漲幅均超過9%,創5月下旬以來新高。
美國司法部正調查輝達去年與AI晶片新創公司Groq達成的技術授權和人才延攬協議,是否刻意迴避併購案通常面臨的反壟斷審查。此調查反映監管機關對科技巨人透過技術合作而非直接收購來擴張AI業務的做法日益關注。
中美10年期公債殖利率差距擴大至317個基點,創2002年以來最大紀錄。美國10年期公債殖利率升至4.85%,中國則維持1.68%。利差擴大降低中國資產吸引力,加劇資金外流及人民幣貶值風險,儘管出口強勁仍難以完全抵銷。
受惠人工智慧、高效能運算及雲端服務需求持續擴增,台灣8月出口達824億美元,創歷年單月新高,月增9.4%、年增41%。電子零組件及資通與視聽產品出口成長強勁,已連續34個月出口正成長,追平史上最長紀錄。
加拿大8日對美國商品啟動最高50%報復性關稅後,美國總統川普隨即宣布反制措施,要求行政部門將加拿大產品排除在聯邦政府採購系統之外。此舉標誌美加貿易衝突進一步升級。
記憶體大廠群聯電子公佈2026年8月合併營收達282.76億元,較去年同期成長377%,創下歷史新高。累計前8個月營收1,642.93億元,年增279%。公司表示持續受惠於AI基礎建設、AI推論及企業級儲存需求快速成長。
包租代管龍頭兆基屋管前董事長李建成涉嫌挪用民眾投資款7億元,檢調另發現其挪用公司資產7億元,全案財損約14億元。曾短暫接任2天董事長的李姓前總經理也涉案。台北地檢署9日指揮調查局進行11路搜索,約談李建成、周姓會計師等10名被告到案釐清。
美國財政部宣布擴大回購長期債券,但回購規模未達市場預期,導致債券價格下跌、殖利率上升。基準10年期美國國債殖利率達到2023年以來的最高水位,市場預估聯準會下周升息機率約6成。
國科會與經濟部共同推動「晶創臺灣方案」,於2024年至2028年間投入資源建置全臺半導體核心設施,並發展前瞻晶片設計軟體(EDA)。透過硬體與軟體雙軌布局,建立完整的半導體研發生態系,支援新創、中小企業及學研單位,強化我國自主設計能力與晶片技術研發基礎。
松下電器宣布全固態電池將於第四季(10至12月)開始送樣,初期應用目標為工業設備領域。全固態電池具有更高能量密度與安全性,被視為下一代電池技術。此消息公布後,松下股價逆勢上漲,反映市場對其電池技術進展的樂觀預期。
蘋果於2026年秋季發表會推出首款摺疊螢幕手機「iPhone Duo」。在摺疊機市場已耕耘7年的三星隨即發表評論。蘋果此舉標誌著進入摺疊手機市場,將與三星等既有廠商展開競爭。
挪威肥料公司雅苒國際在荷蘭建設的碳捕捉設施正式啟用,為歐洲規模最大。該設施每年可捕捉並封存約80萬噸二氧化碳,相當於減少等量碳排放,有助於達成氣候目標。
荷蘭曝光機製造商ASML宣布在埃因霍溫機場附近興建新生產園區BIC North,佔地35公頃。該項目分階段建設,一期工程預定2029年完工,將容納至少3,000名員工,涵蓋生產、物流及辦公設施。整個項目最終可創造約2萬個就業機會,並引入新製造模式「流動工廠」用於旗艦曝光平台Twinscan。
蘋果公司今日發表首款摺疊智慧型手機iPhone Duo,結合手機便攜性與平板大螢幕優勢。此為執行長特納斯9月1日上任後主持的首場發表會。該產品旨在滿足消費者對摺疊手機的期待,與三星等競爭對手的摺疊機型相抗衡。
蘋果正式發布首款摺疊手機iPhone Duo,延續市場預期的命名。該機型頂規版本售價超過11萬元新台幣。這款產品標誌著蘋果進入摺疊螢幕手機市場,與三星Galaxy Z系列等競品直接競爭。詳細規格與功能特性尚待完整揭露。
OpenAI表示其AI模型已解決千禧年大獎難題之一的「納維-斯托克斯存在性與光滑性」問題。該成果若屬實將成為重大突破,但外界質疑其是否涉及其他數學家未公開的研究成果,引發學術界關注與討論。
Google母公司Alphabet宣布將在芬蘭投入至少130億歐元(約151億美元),用於建設人工智慧基礎設施。該公司看中芬蘭寒冷氣候便於散熱及豐富的無碳電力資源。此投資為Google迄今在歐洲最大的單筆投資案。
蘋果公司於美西時間9日上午10時舉行秋季新品發表會,這是執行長特納斯上任後的首場發表會。特納斯在開場演說中闡述AI願景,將iPhone定位為具備強大AI能力、深入理解使用者生活的「智慧個人中樞」,展現蘋果對人工智慧的戰略定位。
Cisco資安威脅研究團隊Talos近日揭露ClickFix攻擊活動。駭客為降低被偵測風險,濫用Google試算表等合法雲端平臺服務作為命令控制(C2)管道,進行加密貨幣竊取。此類利用合法服務進行攻擊的案例近來逐漸增加,成為駭客規避防禦的新手法。
Cisco修補影響Nexus 9000系列交換器的重大漏洞CVE-2026-20212,該漏洞影響搭載Silicon One ASIC的機型及其NX-OS 10.x版軟體。Cisco已發布修補版本,建議用戶使用Software Checker確認交換器對應的NX-OS修補版本,在完成修補前可先行下載相關更新。
資安公司Proofpoint於9月9日發布報告指出,自8月底發現多個中國駭客組織使用漏洞利用工具包BlueMoon進行攻擊活動。該工具包結合Chrome瀏覽器的兩個零時差漏洞及Windows系統的一個零時差漏洞。攻擊者包括被稱為TA412、APT31、Violet Typhoon等中國駭客組織。此事件凸顯零時差漏洞的嚴重威脅。
資安研究員Nightmare Eclipse自今年4月起持續揭露微軟產品的零時差漏洞。近期她將研究範圍擴大至其他廠牌的防毒軟體、EDR系統及Nvidia元件,以提升整體資訊安全防護水準。
Linux身分與存取管理系統FreeIPA發現編號CVE-2026-76578的權限提升漏洞。紅帽公告指出,攻擊者無需既有帳號,僅需連線至LDAP服務即可在未經身分驗證情況下取得FreeIPA管理權限。該漏洞CVSS v3.1風險評分達9.8,被列為重大風險等級。
資安業者CloudSEK揭露釣魚即服務平臺BigBear 2.0,攻擊者可透過對手中間人攻擊(AiTM)針對Microsoft 365帳號發動攻擊。即使受害者完成多因素驗證(MFA),攻擊者仍可擷取驗證後的連線階段cookie,進而接管帳號。258家組織已遭入侵。
隨著AI代理能力提升,企業面臨新的資安挑戰。AI代理可自行存取資料、呼叫API與執行連續任務,傳統由資安人員逐一調查警示的流程難以及時掌握代理的快速操作。AWS與SANS針對此提出異常偵測與事件應變建議,協助企業適應AI時代的資安需求。
美國CISA於9月9日將CVE-2025-25249列入已遭利用漏洞名單。資安公司SOCRadar指出,俄文攻擊者自7月起積極利用此漏洞,鎖定超過3萬個IP位址,攻擊Fortinet防火牆FortiGate及交換器管理平臺FortiSwitchManager,企圖植入遠端存取木馬。
通訊軟體LINE統計顯示,今年八月接獲用戶通報帳號被盜的客服案件數較七月大幅增加97%。詐騙集團利用「幫忙投票」等名義誘騙用戶登入,進而盜取帳號進行詐騙活動。LINE提醒用戶提高警覺,勿輕易將帳號密碼分享他人。
五十歲張姓男子曾任成衣工廠銷售員,自學架設賭博網站並組建工程團隊,協助隱身柬埔寨的詐欺機房架設虛假投資平台與假網購商城。自前年起至少架設十個詐騙網站,造成四十六人受害、財損逾二千萬元。刑事警察局已逮捕張等三人到案,依法偵辦。
台東卑南、美農淺山一隻台灣黑熊今年5月遭套索困住,右後肢受傷。經野灣野生動物醫院照顧逾三個月後,林務署台東分署考量原受困地點鄰近人類活動,於10月將其野放至森林環境較佳的利嘉山區。利嘉部落為其命名「利卡夢」,寄予祝福。
名古屋亞運男子籃球預賽10日開打,台灣隊首戰對陣約旦。台灣隊上半場領先10分,但第4節因歸化球員高柏鎧犯滿離場,遭約旦追至僅差3分。最終在陳盈駿製造關鍵進攻犯規的領軍下,台灣以83比80險勝,取得小組賽首勝。
美國911恐怖攻擊事件邁入25週年,紐約港上空9日晚間舉辦紀念活動。近3000架無人機同步升空,以「一人一燈」方式在夜空中重新勾勒出當年世貿中心雙子星大樓的輪廓,呈現極具視覺張力的紀念景象。
舉重好手郭婞淳將第4度參加亞運,已達成生涯「金滿貫」。本屆亞運台灣舉重隊滿額派出5名男選手與5名女選手參賽。總教練黃達德評估,郭婞淳、陳玟卉、方莞靈、陳冠伶及男子選手陳柏任等5人具備奪牌實力。
英國牛津大學針對近98萬名英國中老年人進行14年追蹤研究發現,長期飲用非常燙的熱飲(超過65°C)與食道鱗狀細胞癌風險增加有關,患癌風險約為飲用溫熱飲品者的3倍。研究結果顯示,飲品溫度越高、飲用頻率越高,食道鱗狀細胞癌風險越明顯。
桃園檢警破獲以二十六歲男子江承恩為首的人口販運集團,涉嫌以高薪工作為名誘騙民眾赴中國摘器官,並以每成功轉運一人可獲十至三十萬枚泰達幣作為誘因吸收少年加入。案件共有三名被害人險遭轉運,檢警及時拘提七名成員,桃園地檢署已偵結起訴,建請法院從重量刑。
烏克蘭總統澤倫斯基在前往挪威奧斯陸的飛行途中,遭遇俄軍無人機威脅。挪威總理斯托爾證實此事件,澤倫斯基最終安全抵達。此次事件凸顯烏克蘭領導人在戰爭期間面臨的安全風險,以及俄軍對烏克蘭領空的持續威脅。
美國中央司令部因應伊朗鎖定軍艦事件,攻擊伊朗油輪。伊朗隨後以飛彈報復,攻擊美軍駐約旦穆瓦法克.薩爾蒂空軍基地。據CBS新聞報導,基地內包括A-10攻擊機及F-15戰鬥機等多架軍機遭受損傷。
俄羅斯無人機8日闖入摩爾多瓦領空,導致準備前往挪威的烏克蘭總統澤倫斯基無法按時起飛。摩爾多瓦當局偵測到無人機後緊急關閉領空,直到確認無人機墜毀後,才允許停在首都基希訥烏國際機場的澤倫斯基專機起飛。克里姆林宮尚未對此事件作出回應。
Linux身分與存取管理系統FreeIPA發現編號CVE-2026-76578的權限提升漏洞。紅帽公告指出,攻擊者無需既有帳號,僅需連線至LDAP服務即可在未經身分驗證情況下取得FreeIPA管理權限。該漏洞CVSS v3.1風險評分達9.8,被列為重大風險等級。
國際原子能總署(IAEA)理事會以23票贊成通過決議,因伊朗未履行核子保障義務,將伊朗核問題提交聯合國安全理事會。這是IAEA自2006年以來首度採取此舉。伊朗逐步限制核查,包括拒絕視察員進入敏感地點、關閉監控攝影機,違反原先接受的全球最嚴格核查制度。
美國CISA於9月9日將CVE-2025-25249列入已遭利用漏洞名單。資安公司SOCRadar指出,俄文攻擊者自7月起積極利用此漏洞,鎖定超過3萬個IP位址,攻擊Fortinet防火牆FortiGate及交換器管理平臺FortiSwitchManager,企圖植入遠端存取木馬。
中國山東青島北海造船有限公司今日上午發生火災,一艘外籍貨輪在檢修時突然起火。船上42人中,25名失聯人員已尋獲但均無生命徵象,另有5人受傷送醫治療,生命徵象穩定。此為重大海上安全事故。
烏克蘭官員表示,總統澤倫斯基的專機近日遭無人機逼近,隨行官員相信該無人機為俄羅斯武器。此事件凸顯烏克蘭領導人面臨的安全威脅持續升高,俄烏衝突中空中安全問題日益嚴峻。
受美伊軍事衝突升級影響,布蘭特原油價格突破每桶100美元,創下自7月以來新高。伊朗向約旦發射飛彈,美國隨之採取軍事行動,加劇中東地區緊張局勢,引發全球能源供應風險擔憂。
身份驗證服務商IDScan確認遭遇資料外洩事件,超過1.5億份駕照及其他政府核發身份文件被竊取。外洩資料包括使用者全名、駕照及各類政府核發的身份證明文件。該公司已確認此次安全事件。
聯合國原子能機構理事會於週三首次在二十年內向聯合國安全理事會報告伊朗,指控伊朗未能配合調查。調查涉及檢查人員在未申報地點發現的鈾跡。西方官員懷疑這些跡象可能證明伊朗至2003年前曾有秘密核武計畫。伊朗否認追求核武,聲稱其核計畫完全用於和平目的。
伊朗支持的葉門胡塞武裝組織週四佔領該國港口城市莫卡,進一步威脅全球能源供應安全。四名葉門政府軍事消息人士證實,胡塞武裝已加強對紅海南出口曼德海峽的控制力,該海峽為全球最重要的航運路線之一。此舉發生在美國總統川普表示預期戰爭將在中期選舉後結束數小時後。
美國中央情報局副局長艾利斯公開表示,為應對中國同時構成的軍事與經濟威脅,美國正擴大對華情報活動範圍,將中國企業納入監控對象。此舉反映美中競爭已從軍事領域延伸至經濟與科技領域,美國情報蒐集方式也隨之大幅改變。
受惠人工智慧、高效能運算及雲端服務需求持續擴增,台灣8月出口達824億美元,創歷年單月新高,月增9.4%、年增41%。電子零組件及資通與視聽產品出口成長強勁,已連續34個月出口正成長,追平史上最長紀錄。
台中市一名國二生因自稱是知名網紅粉絲,遭10名同學在社群軟體集體公審,並被假借該網紅名義強迫下跪道歉拍照。家長發現後向警方報警提告恐嚇罪,校方與教育局已啟動校園調查與輔導機制,以保護學生權益。
基隆港7日下午發生作業意外,貨櫃拖板車司機疏忽未拔除4根固定插銷,導致門式起重機吊掛貨櫃時,將貨櫃、拖板車及車內司機一併吊離地面。起重機操作人員及時發現異常,立即停止吊升並緩慢降車,事件未造成人員傷亡。
台中市某國中發生校園霸凌事件,一名學生因自稱是網紅粉絲,遭10名同學在Instagram群組集體公審。霸凌者聲稱受網紅委託,強迫被害學生拍攝下跪道歉影片。被害學生家長得知後報警提告,教育局已介入調查此案。