Exploit

• 聯邦教育部長 Dharmendra Pradhan 指責 Rahul Gandhi 和國大黨在近期的示威活動中利用學生來獲取政治利益。 • 總理官邸附近的緊張局勢升級，導致包括 Rahul Gandhi、Priyanka Gandhi 和 Akhilesh Yadav 在內的高階反對派領導人被拘留。 • 政府聲稱，拘留發生在 Rahul Gandhi 在抗議談判中改變其訴求之後，而數千名支持者隨後在 Citizens' Justice Panel (CJP) 位於 Jantar Mantar 的抗議地點重新集結。

• 全球範圍內，掠奪者強迫兒童自殘或製作兒童性虐待素材的案件有所增加。 • 兒童安全專家與執法部門警告，過去一年中，掠奪者強迫兒童拍攝自身性照或影片的案件在全球範圍內激增，這種殘酷的現象被稱為「虐待性網路剝削」 (sadistic online exploitation)。 • 在虐待性網路剝削案件中，犯罪者在社交媒體平台和網路遊戲中將目標鎖定在弱勢青少年身上。隨後，這些掠奪者強迫受害者製作兒童性虐待素材 (CSAM)、傷害自身及他人，甚至在極端情況下企圖自殺。

• 一份涵蓋 2026 年 7 月 13 日至 17 日的網路安全通訊指出，國家級支持的 operatots 越來越傾向於使用商業 AI 程式碼編寫工具，以協助對政府網路發起攻擊。 • 報告詳細描述了一次嚴重的安全失效事件：駭客入侵了 Microsoft IIS 伺服器，並在不到 24 小時內成功在整個企業網路中部署了 ransomware。 • 這些事件凸顯了合法開發者工具與惡意攻擊工具之間的界限正逐漸模糊，以及現代入侵速度之極快。

• 2026 年 7 月 6 日至 10 日的網路安全週報重點分析了 AI 生態系統中的關鍵漏洞，包括 Accenture 發生的一起重大洩漏事件。 • 研究人員發現，數以千計將 LLMs 與外部系統連接的 Model Context Protocol (MCP) 伺服器容易受到檔案存取和注入攻擊。 • 調查結果顯示，「不受限令牌 (unconstrained tokens)」賦予攻擊者的權限遠超開發者的預期，暴露了 AI 生態系統中增長最快之基礎設施的安全缺陷。

英國商會 (BCC) 負責人 Shevaun Haviland 表示，向清潔能源轉型的過程可以處理得更好。Shevaun Haviland 指出，Andy Burnham 應準備好開採英國在北海剩餘的油氣資源，以避免蘇格蘭及東北地區出現大規模失業。關於是否允許在 Jackdaw 和 Rosebank 油田進行開採的決定，目前看來可能會由 Burnham 政府來拍板定案。閱讀更多...

在老闆們嘲諷財政大臣的計劃之際，一家餐廳推出了一份售價 25 英鎊的「兒童菜單」，內容包含蝸牛和鯡魚奶油吐司。在一家場地推出了包含野生勃艮第蝸牛沙拉和鯡魚奶油吐司的「兒童」菜單後，預計餐廳和酒吧將設計出「進取」的方案來利用針對 18 歲以下兒童餐點的稅收減免。Rachel Reeves 上個月宣布，作為「大英夏季省錢計劃」的一部分，在 6 月 25 日至 9 月 1 日期間，兒童餐的 VAT（增值稅）將從 20% 臨時降低至 5%，旨在支持陷入困境的場地並減輕家庭壓力。閱讀更多...

• BBC 的一項調查揭露，OnlyFans 創作者正受到「OnlyFans 管理」(OFM) 代理商的剝削；這些代理商承諾將利潤最大化，但通常會抽取高達 50% 的收益。 • 數十名女性舉報稱被這些經理人誤導，對方在掌控其帳號與溝通的同時，剝奪了她們的財務獨立權。 • 調查結果凸顯了系統性的監管缺失，因為 OnlyFans 已透過媒體報導和創作者的直接投訴，察覺到這些剝削行為。

• A Security 是一家由以色列網路安全資深人士創立的初創公司，在獲得 Lightspeed 和 Cyberstarts 3700 萬美元的融資後正式公開亮相。 • 該公司的自主平台旨在識別並修復漏洞利用路徑，防止利用 AI 的駭客將多個漏洞串聯起來導致大規模入侵。 • 創始團隊包括來自 Check Point Software、Hunters、以色列國防軍 (IDF) 8200 部隊以及 Sygnia 的前專家，在紅隊操作 (red-team operations) 和 AI 工程方面擁有專業經驗。

• 波蘭、西班牙和法國的民粹主義者將焦點集中在該名青少年遇害前的片段，並指責英國正「陷入地獄深淵」。 • 波蘭極右翼政治人物聲稱 Henry Nowak 的謀殺案象徵著「英國正墜入地獄深淵」，而來自法國、西班牙和日本的民粹主義者則聚焦於他臨終前令人心碎的片段。 • 儘管 Nowak 的家人呼籲外界不要利用此次殺戮來獲取政治利益，並應專注於減少持刀犯罪，但相關言論仍集中在種族與移民問題。 閱讀更多...

• 來自歐洲和日本的評論聚焦於移民問題，以及關於「英國墮入地獄深淵」的言論。 • 英國政治直播 – 最新更新 • 波蘭極右翼政治家聲稱，Henry Nowak 的遇害象徵著「英國正墜入地獄深淵」；與此同時，來自法國、西班牙和日本的民粹主義者則將焦點集中在他在臨終時刻的慘痛片段上。

• 首相呼應家屬請求，強調本案不應被用於針對特定族群。 • 由於擔心民粹右翼利用一名錫克教男子謀殺 Henry Nowak 的事件，來煽動對英國少數族裔的種族主義怨恨，政治人物與社區領袖紛紛呼籲保持冷靜。 • 在 Nigel Farage 呼籲大眾以「純粹且冰冷的憤怒」做出回應後，Keir Starmer 譴責了這位 Reform UK 領袖，並表示 Nowak 的家人已明確要求不要利用此案件來針對特定社區。閱讀更多...

• CERT-In 警告，AI 輔助的對手正強化在關鍵系統中的橫向移動、漏洞利用以及數據外洩行為。 • 建議組織建立持續的安全性驗證機制，以評估網路安全控制措施以及面對不斷演進的 AI 輔助威脅時的事件響應準備情況。 • AI 技術及公開 AI 平台的日益普及正帶來新的網路安全風險，包括治理、隱私、營運及供應鏈風險。

• 美國總統關於台灣軍購協議可作為與北京「談判籌碼」的言論，已被中國官方媒體所利用。 • 對於台灣政府而言，這幾天令人不安。當 Donald Trump 週四在北京會晤習近平時，許多人擔心這位不可預測的美國領導人可能會顛覆華盛頓長期以來對台北的支持。 • 儘管習近平發表了措辭強硬的聲明，強調中國對台灣的主權聲稱（中國聲稱台灣是其領土的一部分，儘管其從未統治過該地），但最初的跡象對台北而言似乎尚好。請繼續閱讀...

• 該聯盟表示，香菸每天導致 66 名澳洲人死亡，並批評部分國會議員在秘密會議中聽取 Philip Morris 的證詞。 • 領先的健康倡導者警告，大菸草公司正利用對非法市場的恐懼，企圖撤銷長期以來有效的健康政策；與此同時，一項議會調查正秘密採集香菸製造商 Philip Morris 的證據。 • 由 Cancer Council 和 Heart Foundation 等 15 個健康組織組成的聯盟，以及健康專家和研究人員，指責該產業試圖重塑公共辯論，以推動政府大幅削減消費稅。

• 儘管 5G 時代的網路安全警覺性有所提高且採取了標準防禦措施，但許多新興市場的電信營運商和企業在面對持續的 AI 強化網路攻擊時仍顯脆弱。 • 近期包括 CloudFlare 漏洞在內的高關注事件表明，由於 AI 使網路威脅能演變至超越既有的傳統防禦體系，即使是大型基礎設施提供商在面對不斷演進的威脅格局時也倍感吃力。 • 新興市場網路安全成熟度有限、關鍵基礎設施對數位網路的依賴，以及迅速進步的 AI 攻擊能力，這三者的交匯造成了複合性的漏洞風險。

• Google Threat Intelligence Group 宣布首次偵測到使用人工智慧產生的零日漏洞利用（zero-day exploit），標誌著網路安全領域的一個重要里程碑。 • Google 團隊採取的主動措施成功阻止了一次大規模的漏洞利用企圖，但尚未揭露該漏洞或攻擊者的具體細節。 • 此發展凸顯了 AI 輔助攻擊日益增加的風險，可能會加速網路安全領域對 AI 原生防禦的需求。

• Google 於 2026 年 5 月 11 日宣布，已擊潰一個利用 AI 驅動的漏洞攻擊全球電腦系統的犯罪集團所發動的高級網路攻擊。 • 攻擊者使用 AI 進行漏洞發現並開發出零日漏洞利用工具，計劃針對一款熱門的開源網頁系統管理工具進行大規模攻擊，以繞過雙因素驗證。 • Google 的威脅情報小組 (GTIG) 主動識別並反擊了該威脅，並與受影響的供應商合作進行負責任的披露，以防止 widespread compromise（大規模淪陷）。

• 美國海關及邊境保衛局 (U.S. Customs and Border Protection) 於 4 月 23 日至 25 日期間，在聖地牙哥的五艘郵輪上發現兒童性剝削內容，導致包括 Disney Magic 工作人員在內的 28 名船員被拘留。 • 當局已撤銷被拘留船員的簽證並將其驅逐出境，乘客在執法行動期間目擊了員工作為嫌疑人被戴上手銬的情況。 • 此項發現代表了打擊郵輪產業中兒童剝削行為的一次重大協同行動。

• 檢察官撤回對這位 43 歲的《Jasper Jones》作者的其他兩項指控，包括指控其製作兒童剝削內容。 • 獲獎作家 Craig Silvey 已就持有及分發兒童剝削內容承認有罪，而關於他製作此類內容的指控已被撤銷。 • Silvey 今年 43 歲，在西澳洲警方兒童虐待小組搜查其 Fremantle 住所後，於 1 月首次被起訴。據稱，警方當時發現他與兒童剝削罪犯在網上交流，並沒收了他的電子設備。

• Microsoft 於 2026 年 4 月 25 日發布 Patch Tuesday 更新，修復了 Windows Kernel 中的 CVE-2026-1234 零日漏洞，該漏洞被中國國家級駭客利用攻擊 15 個美國機構。 • 該漏洞允許遠端程式碼執行 (Remote Code Execution)，CVSS 評分高達 9.8 分，影響 Windows 11 及 Server 2025，涵蓋 40% 的聯邦端點設備。 • CISA 鑑於目前事件響應中發現「積極利用」跡象，敦促立即進行修補。

• 川普政府承諾打擊利用美國製 AI 模型的中國公司，重點關注國家安全風險。 • 官員特別點名中國科技公司未經許可使用美國 AI 技術，並誓言採取更嚴格的執行措施。 • 該計畫旨在保護美國知識產權，並防止對手國家利用美國的創新來發展 AI。

• Brand 將於 10 月因強姦和性侵犯指控接受審理，他在播客中透露自己在 30 歲時與一名 16 歲少女發生關係。 • 這名 50 歲的喜劇演員、演員兼播客主持人，將在秋季就六名女性對其提出的強姦和性侵犯指控面臨審判。 • Brand 否認所有指控，這些指控的時間跨度從 1999 年到 2009 年。

專家表示，隨著兒童在社群媒體上推廣產品，針對兒童網紅的監管目前處於法律灰色地帶。

• Palo Alto Networks 於 2026 年 4 月 20 日針對 PAN-OS 防火牆的一項零日漏洞 (CVE-2026-4123) 發佈緊急修補程式，該漏洞已被用於攻擊 50 多家美國醫療保健提供商。 • 攻擊者透過惡意更新獲取 root 權限，可能導致數百萬名患者的數據外洩。 • CISA 已將該漏洞納入 KEV 目錄，並敦促立即更新；目前尚未部署任何 ransomware。

• OpenAI 於 2026 年 4 月 8 日發佈其兒童安全藍圖 (Child Safety Blueprint)，以應對美國日益增加的 AI 生成兒童性虐待素材問題。 • 該藍圖專注於提高偵測速度、改善舉報機制以及提升調查效率，以回應 2025 年初 IWF 收到超過 8,000 份舉報的情況（年增率達 14%）。 • 在政策制定者的密切關注下，該計劃旨在打擊利用 AI 製造虛假顯露影像及發送誘騙訊息的犯罪分子。

• 慈善機構指出，對犯罪的「性別化理解」導致服務部門往往未能將女孩和年輕女性視為受害者。 • 數據顯示，越來越多女孩被認定為縣級線路 (county lines) 剝削的受害者。 • 提供國家級縣級線路支援服務的慈善機構 Catch22 的數據指出，2025 年女孩和年輕女性在其個案量中佔 22%，高於前一年的 15%。

獨家報導：e61 Institute 發現，資本利得稅折扣與負扣稅（negative gearing）規則為房產投機創造了「额外的人為誘因」。