本日新聞焦點

● Pi拍錢包350萬用户資料傳出遭竊

● 勒索軟體Blackfield聲稱從上市公司尼得科超眾竊得內部資料

● 英國車廠Jaguar Land Rover事故疑俄羅斯駭客所為

勒索軟體Settra聲稱竊得PChome旗下Pi拍錢包350萬用户資料

近日Settra勒索軟體團體於暗

數位發展部部長林宜敬昨日（6月30日）出席主權AI峯會時，揭露數發部推動台灣主權AI的整體策略。首先是建立台灣境內的AI算力中心；再來，模型必須符合台灣情境，數發部要透過AI評測中心（AIEC）檢驗模型是否具備台灣

Citrix於6月30日發布 資安公告 ，修補應用程式傳遞控制器NetScaler ADC，以及SSL VPN遠端存取設備NetScaler Gateway的6項漏洞，影響採用14.1、13.1系列版本的系統，用户應儘速升級到已修補完成的14.1-72.61、13.1-63.

Next.js團隊 釋出前端框架Next.js 16.3預覽版 ，開放開發者透過npm套件管理工具測試新版功能。官方特別強調16.3版本的Turbopack相關更新，包括降低開發期間的記憶體佔用、讓正式建置流程可透過實驗設定使用檔案系統快取，

Anthropic週二（6/30）宣佈 ，美國政府已解除對Claude Fable 5的出口管制，Claude Fable 5將自7月1日起重新開放全球用户存取；至於Claude Mythos 5，則已於6月26日獲美國政府核准，先恢復部分美國組織使用，Anthropic仍將與政府協調，逐步擴大Glasswing計畫

隸於印度塔塔（Tata）集團英國車廠Jaguar Land Rover（JLR） 於去年9月遭遇網路攻擊 ，導致 工廠停工長達1個月 ， 損失估計達到19億英鎊 （約25億美元），駭客組織Scattered Lapsus$ Hunters聲稱是他們所為，然而這起事故的調查出現新的發展，傳出很

由Visa、Mastercard、Stripe、Google、Shopify、BlackRock及Coinbase等逾140家支付、銀行、科技及加密貨幣企業共同成立的 Open Standard週二（6/30）宣佈推出美元穩定幣Open USD ，預計今年稍晚上線，希望打造企業可大規模採用的全球資金流通基礎設施。

Open Standard表示，

資安業者XM Cyber揭露一項macOS權限提升攻擊鏈 ，指出攻擊者不需管理員權限，也不必利用記憶體破壞或核心漏洞，就可能讓企業端點偵測與回應（EDR）、行動裝置管理（MDM）等代理程式停止運作。

研究人員指出，許多macOS應用程式會透

用於連接AI代理、外部工具與資料來源的開放協定Model Context Protocol（MCP），預計於7月28日正式發布2026-07-28版規格。 根據MCP官方於5月21日公佈的Release Candidate ，新版導入無狀態核心（Stateless Core）、Tasks擴充功能、MCP Apps及新版授權要