🚨 今日科技重點
- 微軟 7 月 Patch Tuesday 修補 127 個漏洞，SPNEGO 蠕蟲級遠端執行漏洞 CVSS 9.8 — 本月修補涵蓋 Windows Server 2008 以上所有版本，其中 SPNEGO Extended Negotiation（NEGOEX）安全機制的堆疊緩衝區溢位「無需憑證、無需使用者互動、完全可蠕蟲化」，另有 7 個 Visual Studio 相關 CVE；6 月已創下單月 206 個 CVE 紀錄，微軟今年修補總數上看千個
💡 SPNEGO 這顆列為本月最優先項目，對外開放 Windows 服務的機器應立即排修補，並回頭確認 7/9 已釋出的 CVE-2026-50656 緊急修補是否到位
🧠 AI / LLM 動態
- Linux Foundation 成立 x402 Foundation，標準化 AI 代理的網路原生支付協定 — 以 Coinbase 貢獻的 x402 協定為基礎，目標是把付款能力直接嵌進 HTTP 互動流程，讓 AI Agent、API 與應用程式能無縫收付款；AWS、American Express、Cloudflare、Google、Mastercard、Stripe、Visa 等公司共同支持，訴求「零協定費、零等待、零摩擦、零集中化、零限制」
💡 隨著 AI Agent 開始自主下單、訂閱、呼叫付費 API，支付協定標準化會是繼身分驗證之後下一個必須提早卡位的基礎設施
⚙️ Backend / Infra
- Fedora 工程指導委員會全票通過「輕量版 GRUB」，鎖定機密運算場景 — 這款精簡版 GRUB2 只保留 UEFI 支援與必要模組，可透過 Bootloader Specification 檔案啟動 UKI；機密虛擬機依賴遠端認證與穩定的 TPM PCR 值，開機程式碼愈精簡，愈不容易在認證鏈中引入非預期變動
💡 部署機密運算（Confidential VM）的團隊可留意 Fedora 45 這個開機選項，減少開機路徑造成的認證漂移風險
🛡️ 資安快訊
- CISA 一口氣將 4 個在野遭利用漏洞列入 KEV：微軟 AD FS／SharePoint 零日 + SonicWall SMA1000 雙洞 — 微軟 Active Directory Federation Services 的 CVE-2026-56155（Distributed Key Manager 容器存取控制缺陷，可竊取金鑰）與 SharePoint Server 的 CVE-2026-56164（關鍵功能缺少驗證，可致未授權遠端執行）雙雙在野遭利用；SonicWall SMA1000 則有 CVE-2026-15409（未驗證 SSRF，CVSS 10.0）與 CVE-2026-15410（已驗證程式碼注入），兩者可串鏈使用，聯邦機構依 BOD 26-04 須於 7/17 前完成修補
💡 對外暴露的 SharePoint、AD FS 與 SonicWall SMA1000 管理介面應視為本週最高優先，尤其 SSRF+程式碼注入串鏈已有實際攻擊案例
🎯 工程師建議
- 優先處理 SPNEGO 與 KEV 清單：本輪 Patch Tuesday 的 SPNEGO 蠕蟲級漏洞與新進 KEV 的 AD FS／SharePoint／SonicWall 四洞，都屬於「無需互動即可觸發」等級，應排在本週修補隊列最前面。
- 盤點對外服務的認證鏈韌性：SonicWall 兩洞可串鏈利用，提醒即使單一漏洞評分不到滿分，也要評估與其他已知洞組合後的實際風險。
- 機密運算部署可評估精簡開機路徑：Fedora 45 的輕量版 GRUB 提供了縮小開機階段攻擊面的具體選項，值得在 Confidential VM 專案中列入評估。
🎪 社群趣事 & 新知
- 三星緊急澄清：Samsung Health 拒絕 AI 訓練不會刪光你的健康資料 — 原本的同意彈窗被解讀為「拒絕分享資料給 AI 訓練，就會刪除全部健康資料並停止同步」，引發用戶反彈；三星澄清用於 AI 訓練的資料與一般健康資料是分開儲存的，退出僅會刪除 AI 訓練專用資料，雲端同步與既有紀錄不受影響，並坦承說明文字「措辭不佳」，已著手修正
💡 同意彈窗的文案设计本身也是一種資安／信任議題，模糊的「退出等於刪除資料」措辭足以引爆公關危機
- Telegram 短連結網域 t.me 停擺一整天後恢復運作 — 起因是美國財政部 OFAC 於 7/13 制裁一家使用 t.me 子網址的 VPN 服務，導致 .me 網域註冊處誤將整個 t.me 主網域列入 serverHold 狀態，全球用戶的邀請連結、頻道連結一度全部失效；註冊處執行長證實網域已恢復
💡 一個子網址被制裁竟牽連整個共享網域全球離線，凸顯 DNS 層級的集中化風險不只是技術問題，也是地緣政治合規的意外攻擊面
- Blender 5.2 LTS 正式釋出，重寫螢幕空間光線追蹤管線 — 這個長期支援版本大幅翻新 Screen Space Raytracing 管線與全域光照運算，並針對速度與雜訊抑制做了優化，將維護支援至 2028 年 7 月
💡 若團隊用 Blender 做素材或 pipeline 自動化，LTS 版本是規劃長期升級排程時的穩妥選擇
End of article