Security

• 伊朗軍方本週在霍爾木茲海峽對商船發起兩次攻擊，其中包括 6 月 25 日對掛新加坡旗的貨櫃船 M/V Ever Lovely 的襲擊。 • M/V Ever Lovely 由台灣的 Evergreen Marine 營運，凸顯了全球最關鍵能源咽喉要道之一的國際航運線路所面臨的風險。 • 這些事件加劇了全球能源安全風險，因為該地區任何長期的不穩定都可能擾亂石油和天然氣的供應，並導致全球能源價格飆升。

• 包含 OpenAI、Google、Nvidia、Apple、Meta 及 Oracle 在內的各大科技公司主導了本週重大的 AI 升級與企業重組。 • Tata Electronics 確認遭到大規模勒索軟體攻擊，導致 630 GB 數據外洩，其中包括來自 Apple 和 Tesla 的 20 萬多份文件及商業機密。 • LastPass 透過 Klue 遭遇供應鏈漏洞攻擊，導致客戶聯絡資訊與支援數據外洩，突顯了 SaaS 生態系統中共享憑據的脆弱性。

• SecurityWeek 報導了幾項關鍵的網路安全事件，包括 Tata Electronics 的數據洩露、Snyk 的裁員，以及在 macOS 中發現的「Gaslight」後門。 • 報告指出，俄羅斯利用 Cellebrite 技術入侵了一名活動人士的手機，而 Five Eyes 情情報員聯盟則針對 AI 驅動的威脅發出了緊急警告。 • 行業專家 Tod Beardsley 和 Joshua Goldfarb 強調，漏洞利用通常是深層失敗的症狀，且組織需要可重複的框架來防禦生產環境中的 AI 應用程式。

• Morgan Stanley 預計亞洲的能源投資機會最高可達 5.5 兆美元，潛在上限則為 9 兆美元。 • 此次投資熱潮預計將由 artificial intelligence 增加的電力需求以及對區域能源安全的高度關注所驅動。 • 值得注意的是，該銀行認為傳統能源（特別是煤炭和天然氣）可能會為了滿足這些日益增長的需求而回潮。

• 尼日利亞正面臨持續的不安全局勢，主要由 Boko Haram 叛亂、土匪活動以及廣泛的綁架事件所驅動，尤其是在北部地區。 • 作者認為單憑軍事行動不足以實現持久和平，並主張採取平衡策略。 • 該擬議方案將執法與對話、社會包容、教育及經濟發展相結合，以解決暴力的根源。

• 由於 IT 與 OT 網路之間持久的安全性差距，在 Colonial Pipeline 事件發生五年後，關鍵基礎設施仍容易受到干擾。 • OpenAI 本週推出了「Patch the Planet」計畫，與 HackerOne 及 Trail of Bits 合作以強化開源軟體的安全性。 • 該計畫利用 AI 驅動的分析，協助開源維護者更高效地識別並修復關鍵漏洞。