IBM週二（7/8）發表 其新一代的Power11伺服器，宣稱其正常運作時間達99.9999%，強調零停機維運能力，且內建的IBM Power Cyber Vault資安解決方案則能在1分鐘以內偵測到勒索軟體。預計於7月25日同步推出入門、中階、高

美聯社 、 NBC 等媒體報導，美國國務卿盧比奧（Marco Rubio）遭人以AI冒充發送文字及語音訊息，聯絡了多名政府官員。

華盛頓郵報 取得美國國務院本月初發給所有領事館及大使館的政府電報，警告有一名不明人士或組織於6月中運用AI

資安業者Group-IB今年4月 揭露勒索軟體Hunters International的最新動態 ，指出這些駭客疑似在司法單位的壓力下，提供給加盟主的新版（第6版）勒索軟體已不再具備留下勒索訊息的功能，該組織還另外推出名為Storage Software的工具，讓加盟主能竊取受

資安公司ESET 揭露 與伊朗關聯的駭客組織BladedFeline，持續滲透中東多地區政府與能源、電信單位，鎖定IIS與Exchange伺服器，並大規模散佈Whisper、PrimeCache等新型後門程式。研究人員發現，BladedFeline自2017年起便長期潛伏於庫德自治區政府系統，2024

過往大多竊資軟體主要針對Windows電腦而來，但如今針對macOS用户的竊資軟體接連出現，我們今天整理了Atomic Stealer（AMOS Stealer），以及北韓駭客打造的NimDoor，還有先前揭露的Odyssey Stealer，而這些事故都突顯出相關攻擊手法日益複雜的情形。

另一方面，上

6/30-7/4金融科技精選新聞

#GenAI #數位員工

紐約梅隆銀行僱用數十名AI數位員工，讓AI自行登入公司系統修補程式碼漏洞、驗證付款憑證

紐約梅隆銀行近日向外媒透露，他們僱用了數十名的AI數位員工，這些AI員工擁有

今年4月，資安業者Huntabil.IT揭露 北韓駭客鎖定一家Web3新創公司的攻擊行動 ，後續有多份調查報告指出，也有其他Web3及加密貨幣組織遭遇類似攻擊，其流程大多存在共通點，駭客運用了AppleScript、C++、Nim開發的指令碼及二進位檔

雲端GPU服務供應商 CoreWeave週一（7/7）宣佈 ，將以全股票方式買下挖礦暨資料中心託管業者Core Scientific，每股Core Scientific將可換取0.1235股新發行的CoreWeave普通股，相當於以每股20.4美元、總價90億美元收購Core Scientific。消息一出，Core Scientific的盤

研究人員發現微軟Azure存在部分角色有過高特權以及曝露VPN金鑰的漏洞 ，兩漏洞合用可能讓攻擊者輕易取得企業敏感資料。

2項漏洞是由Token Security發現。其一存在Azure角色為基礎的存取控制（role-based access control, RBAC）。第二則位於Azure API，可能讓