| iThome

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

WordPress表單外掛SureForms被發現高風險漏洞，攻擊者可藉此刪除網站任意檔案，超過20萬站臺存在被接管風險，開發團隊現已釋出修補，建議用戶立即更新外掛

2025-07-16

資安業者卡巴斯基揭露鎖定IDE開發工具Cursor AI用戶的延伸套件攻擊行動，駭客於Open VSX套件庫上架冒牌套件，藉由較為頻繁的更新讓搜索結果在正牌套件的前面，從而讓開發人員上當

2025-07-15

資安業者PCA Cyber Security揭露藍牙框架BlueSDK的資安漏洞PerfektBlue，並指出至少有賓士、VW、Skoda等3個廠牌的車載資訊系統（IVI）會受到影響

2025-07-15

資安業者Sucuri揭露一起不尋常的WordPress網站攻擊事故，駭客將惡意程式碼埋入ZIP壓縮檔，然後利用zip://通訊協定呼叫、解除混淆，載入並執行惡意程式碼，將使用者重新導向到特定網域

2025-07-15

國際醫療資訊標準組織HL7成立AI辦公室，祭出四大策略；梅約醫學中心打造術後傷口辨識AI；AWS用AI和雲端運算，替巴金森氏症找解方；新加坡醫療集團要建智慧指揮中心、工程創新沙盒；Google DeepMind打造最強DNA變異預測模型AlphaGenome，已開放API存取

2025-07-15

資安業者SentinelOne揭露專門針對開發者而來的新型macOS後門程式ZuRu，駭客假借提供名為Termius的SSH用戶端工具散布，為了迴避資安系統偵測，他們特別調整惡意程式載入的流程來達到目的

2025-07-15

美國國防部與四大AI業者簽署各自最高2億美元的合作協議，以開發各種任務的AI代理人

2025-07-15

Docker Compose導入人工智慧代理開發支援與雲端算力擴展，簡化多模型代理應用部署，提升本地、CI與雲端環境一致性，並強化多雲架構的部署靈活性

2025-07-15

資安研究團隊The DFIR Report與資安業者Proofpoint聯手，揭露勒索軟體駭客Interlock最新一波的攻擊行動，其中引起研究人員注意的地方，在於駭客利用名為FileFix的網釣手法，對使用者散布RAT木馬程式

2025-07-15

為加強政府機關內協調及資料治理、開放，促進資料創新利用發展條例將要求機關設立資料長，由政府機關副首長以上職務擔任資料長。

2025-07-15

Meta執行長Mark Zuckerberg宣布將投入數千億美元的運算資源，以協助新成立的超級智慧實驗室開發先進AI系統

2025-07-15

資安業者卡巴斯基揭露針對IDE軟體Cursor AI用戶的攻擊行動，駭客於Open VSX儲存庫上架冒牌的區塊鏈延伸套件，並操弄Open VSX搜尋引擎的評比機制，使得開發人員在搜尋結果會先看到冒牌套件並下載，從而導致電腦被植入惡意程式

2025-07-15