研究人員發現 SpaceXAI的AI程式撰寫工具Grok Build會偷偷將用户Git程式庫及其他紀錄，不只是開發中的專案上傳到雲端平台。消息公開後，馬斯克承諾將把這些資料刪除，SpaceXAI並增加零資料保留設定（zero data retention，ZDR）。

代號cereblab的研究人員 上週公

Fortinet於7月14日發布 資安公告 ，修補旗下FortiSandbox、FortiOS、FortiProxy、FortiPAM、FortiSASE及FortiAuthenticator等產品共9個漏洞，涵蓋防火牆、代理伺服器、特權帳號管理、惡意程式分析及身分認證等產品線，涉及的問題則包括緩衝區處理、越界讀取、路徑穿越、跨網站

本日新聞焦點

● 微軟7月公佈逾600個自家產品的資安漏洞
● 美國警告鎖定多項SharePoint已知漏洞的大規模攻擊活動
● SonicWall警告兩個零時差漏洞已被用於實際攻擊
● 駭客團體ShinyHunters濫用OAuth權杖滲透SaaS應用
● OpenJS公佈Node.js資安進展

資安新聞總

美國網路安全與基礎設施安全局（CISA） 於7月14日發布最新警報 ，駭客正積極利用3項微軟SharePoint漏洞，鎖定企業內部建置的伺服器發動攻擊。攻擊者可藉由這些漏洞取得遠端程式碼執行（RCE）能力，並進一步竊取IIS主機上的機器

7月14日SAP發布 本月例行更新（Security Patch Day） ，公佈16項更新內容，其中修補3項重大等級的資安漏洞，根據CVSS風險評分，最危險的漏洞存在於SAP NetWeaver Application Server ABAP，編號登記為 CVE-2026-44747 ，CVSS評分達到9.9（滿分10

Google DeepMind共同創辦人兼執行長 Demis Hassabis週二（7/14）主張 美國應成立新的AI標準組織，建立前沿AI模型的測試與安全評估制度。他認為，人工通用智慧（AGI）可能數年後便會到來，在AI能力快速提升之際，可由美國率先建立兼顧創新

新改版的三星健康程式Samsung Health要求用户允許使用健康資料來訓練AI，若用户拒絕，未來將無法同步資料，甚至可能被刪除資料。

根據 9to5Google 報導，三星於6月初改版Samsung Health App，主要賣點是增加AI功能，以配合下一代智慧手錶Galaxy Watch。

美國網路安全與基礎設施安全局（CISA）於7月13日， 將CVE-2008-4128列入已遭利用的漏洞列表（KEV） ，並緊急要求聯邦機構必須在3天內完成修補，這對一個已公佈接近20年的老舊弱點而言，相當罕見，原因可能

開源網路流量分析工具Wireshark近日 發布4.6.7版更新 ，修補12項漏洞，涵蓋多個網路協定解析器（Protocol Dissector）與封包擷取檔案解析元件（file parser）。Wireshark能解析數百種網路協定，廣泛應用於網路故障排除、封包分析及資安鑑識，因此若