本週新揭露的Linux本機權限漏洞Bad Epoll再度成為資安新聞焦點，多個Linux發行版與Android若搭配6.4版後續版本Linux核心，都有可能受影響
今日最新
iT+
企業科技人的影音平台
新聞 | Koi Security | MeetingTV | AI幻覺
遭AI資安報告誤指涉入間諜軟體行動，視訊會議新創公司控告Palo Alto子公司
MeetingTV控告Palo Alto Networks子公司Koi Security，指控Koi資安報告誤將其基礎架構與中國關聯網路間諜行動連結，相關錯誤可能與AI幻覺有關，導致MeetingTV網域遭多家資安產品封鎖
2026-07-03
【資安日報】7月3日，駭客利用Azure CLI發動大規模密碼噴灑攻擊
有人試圖針對Microsoft 365帳號的大規模密碼噴灑，在兩週內執行超過8,100萬次登入嘗試，結果竟然成功入侵64個企業組織與78個帳號
2026-07-03
新聞 | Operation Endgame | StealC
竊資軟體StealC的控制面板存在弱點，資安公司以此協助執法單位查扣伺服器
針對最新一波的執法行動Operation Endgame，資安公司Proofpoint與IBM威脅情報團隊X-Force聯手，找到竊資軟體StealC的控制面板漏洞，並在執法過程發揮作用
2026-07-03
新聞 | CVE-2026-8451 | Citrix | NetScaler
類CitrixBleed的新漏洞揭露不到24小時已出現濫用活動
資安業者Lupovis指出，CVE-2026-8451漏洞揭露不到24小時，已觀測到實際濫用跡象，攻擊者可能藉此判斷目標系統是否受影響，並進一步傳送漏洞利用酬載
2026-07-03
新聞 | SimpleHelp | CVE-2026-48558
Shadowserver基金會提出警告，全球約有439臺SimpleHelp伺服器尚未修補CVE-2026-48558，而有可能成為攻擊者利用的標的
2026-07-03
新聞 | 加密貨幣 | Polymarket | 供應鏈攻擊
加密貨幣預測市集Polymarket第三方供應鏈遭入侵，客戶損失300萬美元
上週加密貨幣預測市場平臺Polymarket傳出遭供應鏈攻擊，估計有少於15個帳號受害、損失金額約300萬美元
2026-07-03
新聞 | 勒索軟體 | Anubis | CitrixBleed 2 | CVE-2025-5777
勒索軟體Anubis利用重大漏洞CitrixBleed 2取得初始存取權限
資安公司Arctic Wolf指出，勒索軟體Anubis旗下的附屬團體，入侵受害組織的管道裡，其中一種是一年前Citrix修補的資安漏洞CitrixBleed 2（CVE-2025-5777）
2026-07-03
新聞 | Langflow | 挖礦 | CVE-2026-33017
Langflow重大漏洞遭利用，攻擊者試圖將AI基礎設施用於挖取門羅幣
趨勢科技揭露企圖利用AI基礎設施挖礦的攻擊行動，駭客入侵的管道，是一年前揭露的Langflow已知漏洞CVE-2026-33017
2026-07-03
新聞 | ARToken | 釣魚即服務 | Microsoft 365 | PhaaS | BEC | 權杖竊取
ARToken釣魚即服務平臺鎖定Microsoft 365權杖，支援BEC攻擊操作
Cisco Talos揭露ARToken釣魚即服務平臺，指出這套工具鎖定Microsoft 365帳號竊取權杖，攻擊者可讀取Outlook郵件、建立轉寄與自動刪除規則，並存取SharePoint與OneDrive資料，支援後續BEC詐騙攻擊
2026-07-03
