在 澳洲 、印尼、土耳其、英國及法國都已實施或準備限制青少年存取社交平台之際，歐盟執委會（European Commission，EC） 主席Ursula von der Leyen週一（7/13）表示 ，打算設定一個讓孩子可以合法使用社交媒體的年齡，且在夏天之後就會提出方案

資安業者Stripe OLT 於7月13日揭露 ，Chrome與Edge瀏覽器擴充套件ModHeader內含隱藏的瀏覽紀錄收集引擎，可收集並外傳用户的瀏覽資料，以致引發資安疑慮，先後遭到Google與Microsoft從網路商店下架。ModHeader可提供直接修改HTTP請求與回應標頭的功能，方便

微軟本週警告 ，ShinyHunters近來手法由以往運用惡意程式或暴力破解，轉向濫用OAuth驗證功能來攻擊Salesforce等合法SaaS應用程式，象徵其入侵手法的轉變。

在2025年中到2026年中，ShinyHunters犯下多波重大攻擊，每一波都涉及多家企業客户及知名

7月8日 套件管理器NPM第12版大改版正式推出 ，如同 一個月前預告 的重大變更，將多項安裝過程過去自動執行的高風險行為改為預設關閉、需明確授權才會執行。同時，GitHub也宣佈將分階段淘汰雙因素驗證（2FA）繞過型細粒度

雖然美國國家標準暨技術研究院（NIST）仍在評估其他後量子數位簽章候選演算法，但 網路基礎設施與資安服務業者Cloudflare認為 ，不應等待更成熟的方案，應先採用目前已完成標準化的模組格基式數位簽章演算法（ML-DSA），展開後量

OpenJS基金會（OpenJS Foundation）公佈2026年第二季資安進展 ，重點包括Node.js安全更新流程自動化，以及因應AI代理輔助掃描工具帶來的漏洞通報量激增。基金會旗下CVE編號授權機構（CNA）發布的CVE數量，也從2025年下半年的3個增

7月上旬美國網路安全與基礎設施安全局（CISA）多次表示已掌握漏洞遭到積極利用的證據，然後將它們加入已遭利用的漏洞列表（KEV），這些漏洞存在於微軟SharePoint、Adobe ColdFusion、Langflow，以及多款Joomla外掛程式，皆為最近幾個月公佈與修補的資

2025年7月現身的Android遠端存取木馬（Remote Access Trojan，RAT）RedHook，近期擴大活動範圍並推出新版本。 資安業者Group-IB指出 ，攻擊者濫用Android偵錯橋接器（Android Debug Bridge，ADB）的無線偵錯功能，讓RedHook取得Shell層級權限，進一步安裝或移除應用程式、

開源Web應用程式防火牆ModSecurity近日發布 資安公告 ，修補兩項可能導致攻擊者繞過防火牆規則的漏洞，影響3.0.15版以前版本。ModSecurity由開源Web應用程式安全專案OWASP維護，廣泛部署於Apache HTTP Server、Nginx等Web伺服器前端，用於攔截SQL注入、跨