甫被 資安業者Palo Alto Networks買下的身分安全業者CyberArk，在本週舉行的黑帽大會Black Hat USA 2025當中， 有資安業者發表演説 ，公佈他們在今年5月通報的資安漏洞細節，受到各界的關注。

資安業者Cyata表示，他們在兩款受到企業廣泛採用的身

Google在GitHub 推出 官方Action run-gemini-cli ，把Gemini CLI直接納入GitHub工作流程，目標是在不改動既有CI的前提下，處理例行且可機械化的協作工作。系統在議題（Issue）與拉取請求（Pull Request）等事件觸發時在背景非同步執行，結合專案脈絡自動進行議

「你不用很強，但要夠特別」這個觀念很重要，因為絕大多數人都是普通人，我們沒有過人的天賦，無論多努力也贏不過那些天才。

讀高職時儘管學業壓力不大，但家母對我有極高的期待，只要我稍微放鬆，她「愛的叮嚀」便會

OpenAI週四（8/7）正式發表了GPT-5 ，ChatGPT版本採用統一系統架構，同時整合了快速回應與深度思考模式，並可透過即時路由器自主切換，也提高了整體的性能、效率與可靠性， GPT-5 API版本 則大幅強化程式開發及代理任務，已被

歐洲航空巨擘法航（Air France）、荷航（KLM）本週公告 其客户資料庫遭駭客經由第三方平台竊取，成為近日外洩客户資料的最新航空公司。

兩家航空公司母公司法荷航集團（KLM）的説明，其安全團隊在其儲存客户資料的第三方平台上

Cisco旗下威脅情報與資安研究團隊Talos 揭露 ReVault漏洞組合，涉及戴爾（Dell）採用博通（Broadcom）控制晶片的ControlVault3/3+韌體與Windows API共5項弱點。未修補下，攻擊者可取得持久性控制、繞過Windows登入並竊取敏感資料，整體影響超過100款Latitude與

英國網路威脅情報供應商 SecAlliance本週公佈 一源自中國的簡訊詐騙模式，駭客將所盜來的支付卡綁定至Apple Pay和Google Wallet中以繞過傳統的詐欺偵測。同樣位於英國的威脅情報業者 Silent Push亦曾揭露同一手法 ，並將此一犯罪聯盟稱為Smishing Triad 。

根據這兩

美國總統川普（Donald Trump）週四（8/7）簽署行政命令 ，允許401(k)退休金投資人可投資私募股權、不動產及數位資產等「另類資產」，以增加報酬率與分散風險。此舉被視為川普推動退休制度改革及加強數位資產發展的重

Python官方套件庫PyPI 宣佈 強化上傳端審核，目標是封鎖利用ZIP解析差異的混淆攻擊。由於常用安裝器uv在解壓ZIP檔時的處理方式，與多數採用標準函式庫zipfile模組的工具不同，攻擊者可能藉由構造特殊或惡意ZIP，讓其在不同安裝工具中