Horizon3募資2.5億美元，公司估值逾20億美元
提供自主滲透測試技術的美國資安業者 Horizon3宣佈完成2.5億美元E輪募資 ，估值超過20億美元。資金將用於產品研發與全球市場拓展，包括進軍新加坡、澳洲，並深化歐洲、中東與非洲佈局。
Horizon3主要提供自主滲透測試平台
AI代理安全業者Obsidian Security募資8,500萬美元，估值達11億美元
AI代理快速進入企業應用，也讓權限與資料存取風險受到更多關注。專注於第三方應用程式非人類身分與AI代理安全的業者 Obsidian Security宣佈完成8,500萬美元D輪募資 ，公司估值達11億美元。這筆資金將用於強化AI代理安全相關
擁有兩萬安裝量的WordPress外掛ARVE遭植入後門，可能導致攻擊者取得網站管理權限
資安業者Wordfence 近日揭露 ，WordPress的外掛程式Advanced Responsive Video Embedder（ARVE）遭攻擊者植入後門，形成供應鏈攻擊。ARVE是用於為WordPress網站嵌入外部影片、並提供播放與影片載入最佳化功能的外掛程式，目前擁有兩萬個活躍安裝量，Wordfence的PRISM威脅情報平台在7
研究人員在DEF CON揭露波蘭公部門網站暴露的資安風險
波蘭研究人員Robert Kruczek與Kamil Szczurowski檢視該國公部門網站的安全狀況，並於8月舉行的資安大會 DEF CON 34公佈研究 結果。 根據TechCrunch報導 ，相關問題涉及超過1萬個公部門單位、約25萬個網站，涵蓋機場、醫院與政府機關。兩人也將發現的問
美國多地供水系統遭網攻，研究發現全球逾4千台Rockwell OT控制器暴露於公開網路
日前美國多州供水系統接連遭到網路攻擊， 網路安全業者Forescout進一步調查發現 ，全球至少有4,407台Rockwell Automation／Allen-Bradley控制器直接連上網際網路，其中有2,844台、約65%位於美國。
Forescout旗下資安研究團隊Vedere Labs透過Shodan搜尋引擎
Linux核心SCTPhantom漏洞隱身18年，可取得最高權限並突破容器隔離
騰訊OS安全團隊（Tencent Zhuque Lab） 揭露 Linux核心漏洞SCTPhantom，編號CVE-2026-64564。該漏洞存在於SCTP網路通訊功能，問題可追溯至約18年前，研究人員已在多個Linux環境驗證，並示範低權限本機程式可藉此取得最高系統權限，在特
微軟Edge開始淘汰MV2擴充功能，一般用户年底全面停用
微軟上週五（8/7）宣佈 ，自今年8月起逐步淘汰Microsoft Edge的Manifest Version 2（MV2）擴充功能，轉向較新的Manifest Version 3（MV3）規格，預計在2026年底前完成一般使用者的轉換，企業環境則於2027年初跟進。
Manifest是瀏覽器擴充功能的規
微軟開源跨語言單元測試代理，內部評測完成率92.1%高於原生Copilot
微軟.NET團隊開源一套 跨語言單元測試代理 ，可先了解專案使用的程式語言、測試工具及既有測試方式，再自動產生並檢查單元測試。微軟內部以152項任務測試，該代理完成140項，完成率92.1%，高於使用相同AI模
AWS AgentCore代理執行服務導入託管EC2，AI代理工作最長可達14天
AWS擴充AI代理執行服務Amazon Bedrock AgentCore Runtime，正式 推出 Runtime Instances，讓AI代理可改在由AWS管理的EC2執行個體上運作。相較原有無伺服器執行環境的工作階段最長支援8小時，新模式的工作階段最長可持續14天，也能選用配備GPU等不同規格的EC
GovTech月報第55期：我國2027年科技預算編列1,823億元，加速推動主權AI、基礎建設與智慧國家；數發部與電信、科技業者共推詐騙網站即時警示機制
重點新聞(7/7~8/10)
主權AI 預算
我國2027年科技預算1,823億元創新高，加碼主權AI、算力基礎建設與智慧國家2.0
行政院近期完成2027年中央政府總預算案編列，其中科技預算（不含國防）達1,8
.jpg)