研究人員發現Kia車載資訊娛樂系統存在漏洞 ，能讓攻擊者以PNG圖檔在其作業系統注入惡意程式。

厄瓜多安全研究人員 Danilo Erazo在今年稍早Hardware.io 2025資安大會上公佈 ，在厄國銷售的Kia車載裝置即時作業系統（Real-Time OS, RTOS）的安

近年來網路投資詐騙事故頻傳，其中一種最常見的手法，就是攻擊者打著名人的名號，並透過社羣網站、影音串流平台接觸受害者，但也有駭客架設幾可亂真的假新聞網站，藉此引誘使用者上當。

舉例來説，最近資安業者CM36

受到Nvidia AI Foundry啟發、提供自助式用平台資源讓使用者開發AI應用，訊聯基因數位將這個概念帶入生技領域，將自己10多年來運用AI輔助藥物開發的成功經驗，打包為對外服務，推出名為AIDD的新藥開發AI Foundry平台，並在今日（7/9

7月8日微軟發布 每月例行更新（Patch Tuesday） ，總共修補130項漏洞，數量僅次於 一月份的159個 ，為今年以來的第二多，也較 上個月67個 增加快一倍。從漏洞的類型來看，權限提升漏洞最多，有53個，其次是遠端程式碼執

勒索軟體Bert今年4月開始活動，這些駭客最囂張的活動之一，是對專門研發半導體製程設備、被動元件製程設備、LED製程設備的萬潤科技下手， 並聲稱竊得超過5 TB內部資料 。由於萬潤是台積電的先進封裝技術供應鏈廠商，後續

微軟發布今年第7次的每月例行更新（Patch Tuesday），雖然這次修補的漏洞數量相當多，但未提到這些漏洞出現用於實際攻擊行動的情況，僅有一個是在微軟修補前遭到公開的SQL Server弱點。漏洞懸賞專案Zero Day Initiative（ZDI）推測，微軟這次修補

知名線上整合開發平台Replit本週宣佈和微軟合作 ，將整合微軟多項雲端工具，並且在微軟雲端App市集上架。

Replit是強大的雲端開發環境（IDE），支援超過50種程式語言並提供範本，包括常見的Python、Java、C++ 等等，並允許多人即時

蘋果週二（7/8）宣佈 ，該公司營運長Jeff Williams準備於今年底退休，本月開始就會把他的職責陸續移交給蘋果營運資深副總裁Sabih Khan，而原本由Williams負責的設計團隊，屆時則將直接向蘋果執行長Tim Cook彙報。

現年62歲的Williams是在1998

過往駭客打造惡意瀏覽器套件從事攻擊行動的情況，不少是架設釣魚網站來引誘使用者安裝，但如今有人成功將這類惡意軟體放上瀏覽器開發商的延伸套件市集，使得這種安裝來源的信任機制受到挑戰。

例如，最近資安業者Koi Security