本日新聞焦點

● 微軟發布8月更新，修補421個資安漏洞
● SAP修補Commerce Cloud滿分漏洞
● 資安業者揭露Kali365平台鎖定美國企業發動釣魚攻擊
● 資安署公佈公務出國資通訊設備分級管理須知
● 趨勢科技主張企業應從4大核心出發佈

Modular正式發布程式語言 Mojo 1.0 ，這款2023年推出的程式語言首度進入1.0正式版本。新版完成一輪語法與型別整理，也加入可診斷部分參照失效問題的能力。Modular表示，進入1.x系列後，語言更新將以增加功能為主，降低

在AI與自動化工具日漸主導漏洞研究的此刻，被譽為資安漏洞界奧斯卡的2026 Pwnie Awards，將年度「史詩成就獎（Epic Achievement）」頒給戴夫寇爾（DEVCORE）首席研究員Orange Tsai（蔡政達）。他以「純靠邏輯漏洞構築Microsoft Edge完整攻擊鏈」的成果獲獎，

SpaceXAI週一（8/11）宣佈 自主代理人Grok Bot，宣稱能像人類一般工作、長時作業、以及多代理人協同。現在Grok Bot以Beta推出Windows及iOS版，可供用户下載試用。

Grok Bot原是XAI/SpaceXAI的內部專案原型，之後在公司內廣泛使用，可用於對外業務、

Mozilla 更換 部分Firefox與Thunderbird發行檔使用的GPG簽章子金鑰，原因是舊子金鑰的一份未加密副本，先前遭誤提交至Mozilla的私有GitHub儲存庫。Mozilla已撤銷舊子金鑰並啟用新的簽章子金鑰，查核現有稽核紀錄後未發現未授權人士曾存取金鑰，多數使用者

Cloudflare 替CI SDK加入新工具 ，讓開發者可用TypeScript在Cloudflare Workflows建立持續整合與持續部署（CI/CD）流程，處理程式建置、程式碼檢查、型別檢查、測試與部署。CI SDK可搭配Cloudflare Artifacts與Sandbox SDK，在程式碼送進Artifacts儲存庫後自動啟動工作流程，串接從程式碼

Anthropic 公佈 Claude的AI生成內容標記規畫，8月2日起在歐盟推出的新Claude模型，將從推出第一天支援機器可讀標記。Claude產生的文字會加入肉眼看不見的浮水印，支援的SVG、PNG與JPEG等檔案則加入符合C2PA標準、經數位簽署的來源中繼資料

微軟威脅情報團隊 公開 DeadLock勒索軟體分析，攻擊者利用Polygon區塊鏈、Session通訊網路與Wasabi雲端儲存服務，分散勒索協商與資料外洩所需的系統。DeadLock自2025年7月出現，截至2026年7月已在外洩網站公佈超過80個受害組織，半數

濫用Microsoft裝置驗證碼（Device Code）流程，已經成為近期駭客入侵Microsoft 365帳號的新興手法，資安業者ANY.RUN近日揭露的 釣魚工具套件Kali365 ，便是透過這種方式鎖定美國企業發動攻擊，從而竊取企業的Microsoft 365帳號。Kali365並非引