| iThome

ServiceNow的Virtual Agent API與Now Assist AI Agents存在CVE-2025-12420漏洞，攻擊者要是取得共用靜態憑證，能以任一既存使用者的電子郵件位址完成帳號自動連結，繞過驗證權限觸發AI代理任務

新聞 | 資安日報 | 樂意傳播

【資安日報】8月18日，臺灣網站主機代管業者傳出遭駭客組織UAT-7237入侵

思科威脅情報團隊Talos揭露駭客組織UAT-7237的攻擊行動，這些駭客專門鎖定臺灣的網站主機代管業者而來，並利用名為SoundBill的Shell Code載入工具，於受害組織的環境從事活動

2025-08-18

英國電信業者傳出遭勒索軟體WarLock攻擊，部分服務仍尚未恢復

上週英國電信業者Colt Technology Services傳出部分服務出現中斷的現象，他們在14日證實是遭到網路攻擊造成，資安新聞網站Bleeping Computer、資安專家Kevin Beaumont指出，勒索軟體Warlock聲稱是他們所為，而駭客入侵的管道，很有可能就是一個月前揭露的SharePoint重大漏洞CVE-2025-53770（ToolShell）

2025-08-18

Claude Opus 4具自我防護機制，遭持續辱罵將自動結束對話

Anthropic為Claude Opus 4與4.1加入防護機制，當遭遇持續辱罵或濫用時，可自動結束對話，避免模型陷入無效互動

2025-08-18

臺灣網站主機代管業者傳出遭攻擊，UAT-7237使用開源工具Mimikatz犯案

上週思科威脅報團隊Talos揭露中國駭客組織UAT-7237的攻擊行動，這些駭客鎖定主機代管業者，偏好受害企業的VPN及雲端基礎設施，並長期潛伏於網路環境

2025-08-18

Android裝置串流穩定版上線，擴大支援多家OEM實體裝置

Google推出Android裝置串流穩定版並開放Partner Device Labs，開發者可在Android Studio測試Pixel及多家OEM裝置，每月享免費分鐘額度

2025-08-18

【資安週報】0811~0815，俄羅斯駭客正利用WinRAR零時差漏洞發動網釣攻擊，主要鎖定金融、製造、國防與物流產業

回顧2025年8月第二星期的資安新聞，俄羅斯駭客挖出WinRAR新的零時差漏洞，大舉發動網釣攻擊以植入惡意程式的狀況最受關注，還有多個先前資安事故的後續消息，特別是ShinyHunters、Scattered Spider、Lapsus$等多個駭客組織可能聯手的狀況，已有資安業者提醒金融服務及科技服務供應商可能是下一目標

2025-08-18