Vercel整合AI代理開發基礎元件發表Agent Stack

來源：https://www.ithome.com.tw/news/176719

開源Web框架Next.js開發商Vercel發表Agent Stack，將AI代理開發所需的模型連接、工作流程執行，以及外部系統存取與使用者互動平臺整合，整理成一組產品框架，涵蓋AI SDK、AI Gateway、Workflow SDK、Vercel Sandbox、Vercel Connect、Chat SDK與eve開源代理框架，目標是讓開發者在建立代理時，不必逐一處理多模型呼叫、長任務狀態保存、隔離執行環境與企業系統授權等基礎工作。

Vercel將Agent Stack分成三類能力，第一類是連接模型與模型路由，AI SDK提供呼叫不同模型的共用介面，處理串流、工具呼叫與結構化輸出等差異，而AI Gateway則透過單一端點路由多個模型供應商，並提供失效切換、成本與用量追蹤。

第二類是長流程執行，Workflow SDK負責工作流程的狀態保存、重試、暫停與恢復，讓代理在多步驟任務中途失敗時，能從已完成的步驟繼續執行。Vercel Sandbox則提供隔離的microVM，讓代理可在受限制環境中讀取檔案、執行命令或測試程式碼，降低未審查程式碼直接碰觸應用程式執行環境的風險。

第三類是資料、工具與互動平臺連接，Vercel Connect目前為公開測試版，主打讓代理以短效且權限受限的存取權杖存取Slack、GitHub、Snowflake、Salesforce、Notion與Linear等系統，並保留從使用者、代理到服務的稽核脈絡。Chat SDK則處理代理在Slack、GitHub、Linear、WhatsApp、Discord等平臺上的互動整合。

Vercel也推出eve作為Agent Stack的開源代理框架。eve以單一目錄描述代理的模型設定、指令、工具、技能、子代理、通道與排程，並在框架底層整合持久執行、隔離運算環境、人工核准與交付機制。

'

【資安日報】6月18日，引領AI軟體開發安全，Anthropic發布指南示範以Claude建立威脅模型並修補漏洞

來源：https://www.ithome.com.tw/news/176711

巴西外送龍頭iFood個資外洩，業者證實120萬用戶受影響

近期巴西外送龍頭iFood傳出個資外洩遭駭客兜售，該平臺表示去年12月其資料庫遭非法存取，導致120萬名用戶姓名、身分證號及地址外洩。資安媒體Hackread則指出，有駭客在BreachForums論壇上發文聲稱，竊取iFood平臺約4,380萬筆客戶記錄，並威脅若不支付贖金，將分批公開竊得的資料。雖然iFood否認外界傳言4千多萬筆資料外洩的說法，但相關問題仍有待後續進一步釐清。詳全文

柯達證實遭駭外洩公司資料，疑兩百多萬筆資料被竊

勒索軟體組織ShinyHunters宣稱駭入系統竊取客戶及公司資料後，影像器材大廠柯達（Eastman Kodak）向Bleeping Computer證實被駭一事，表示近日發現一個未經授權的第三方人士非法存取了公司小部分資料一小段時間。該公司已立即和外部資安專家合作，調查遭存取與複製的資料範圍，並和執法機關合作。駭客宣稱竊得這家影像巨擘220萬筆記錄，包含客戶個資和其他公司資料，目前柯達並未公布影響規模。詳全文

Anthropic發布原始碼漏洞掃描參考實作，示範以Claude驗證與修補漏洞

AI模型業者Anthropic發布程式原始碼安全實務指南，說明企業與開放原始碼的軟體專案如何運用Claude建立威脅模型、找出漏洞，並進一步驗證、分級處理與修補，同時提供開放原始碼參考實作defending-code-reference-harness。詳全文

AWS推出PQC就緒度掃描工具，檢視TLS端點抗量子準備狀態

IT產業近期密切關注後量子密碼學（PQC）的導入與遷移議題，公有雲業者AWS在上個月宣布推出後量子密碼學就緒度掃描工具PQC Readiness Scanner，這是以AWS Config合規套件建置的解決方案，可協助企業盤點由AWS服務終止TLS連線的應用程式負載平衡器（ALB）、網路負載平衡器（NLB），以及API Gateway端點，持續檢查其TLS組態是否符合PQC就緒狀態，並依三級架構排定遷移優先順序。詳全文

CVE漏洞數量大增，FIRST進一步說明致災風險並未隨總量而增加的理由

FIRST國際資安應變組織發布2026年中漏洞預測報告，不僅將全年CVE漏洞預估數量上修至6.6萬個，同時提出一項重要觀察，並以「降雨與洪水」為喻指出：雖然漏洞總量（降雨）持續攀升，但真正被積極利用或具備高度威脅的漏洞（洪水），其增長速度並未同步上升。詳全文

開源資安平臺Wazuh修補重大漏洞，攻擊者可竄改警示並刪除日誌

開源XDR與SIEM平臺Wazuh修補Wazuh Manager一項重大風險漏洞，影響wazuh-manager 5.0.0-beta1與後續推出的5.x版本，CVSS分數達滿分10.0分；Wazuh 4.x分支則不受影響。Wazuh已在wazuh-manager 5.0.0-beta3修補此漏洞。詳全文

NCC發布新聞AI應用指引，要求全程標示AI內容並建立人工查核機制

今年1月《人工智慧基本法》上路，各目的事業主管機關針對各產業的指引也相繼出爐，繼衛福部後，NCC也針對媒體應用AI提出指引規範，呼籲業者應用AI技術製播新聞，應建立AI內容查證機制，落實人工審核，對於第三方素材或AI產生的素材，善盡事實查證責任，並要求業者保留AI使用與審核記錄，供事後的追蹤及查驗。詳全文

GitHub改善Copilot程式碼審查，組織可統一控管Runner與內容排除設定

GitHub更新Copilot程式碼審查（code review）功能，新增組織層級Runner控管、Copilot內容排除支援，並移除儲存庫自訂指示檔的字元限制。該更新讓組織管理員可更集中管理AI程式碼審查的執行環境，以及Copilot審查時可使用的儲存庫內容，也讓開發團隊能提供更完整的審查規範。詳全文

套件管理器Homebrew調整套件來源信任機制，6.0.0強化供應鏈安全與Linux沙箱

套件管理器Homebrew專案發布Homebrew 6.0.0，這次更新開發團隊把重點放在套件來源信任、安全隔離與更新效率。具體而言，新版增加第三方套件來源信任機制（tap trust），將內部JSON API設為預設，並在Linux導入Bubblewrap沙箱。Homebrew現在會在執行第三方tap程式碼前先確認信任狀態，並透過沙箱限制部分安裝流程，以降低惡意或遭入侵來源帶來的風險。詳全文

FIFA平臺後端漏洞能讓駭客免費播放賽事、置換影像、修改比分

一名研究人員發現國際足球協會（FIFA）後端平臺API漏洞，其問題出在FIFA後臺的身分與授權機制設計錯誤，使未經授權的人員得以登入內部系統，存取賽事串流影像管理介面，讀取每一場賽事的實況轉播影像，甚至攝影機角度，以及控制串流（如啟動／暫停／排程）或其他操作功能，或編輯賽事資訊。詳全文

MagicAd廣告木馬藏身小米、三星官方商店App

資安業者Doctor Web揭露一款名為「Android.MagicAd.1」的Android廣告木馬，近期曾潛藏於小米及三星的官方應用程式商店。該木馬的隱匿手法相當特殊，攻擊者將其偽裝成遊戲或工具程式上架後，會在數週內主動下架，隨即以全新的應用程式取而代之，其主要目的很可能是為了規避行動應用商店的審核機制，並降低被資安防護軟體偵測的機率。詳全文

Apple以Swift改寫TrueType微調直譯器，降低記憶體安全風險

降低記憶體安全風險持續受關注。Apple公開以Swift改寫TrueType字型微調直譯器的實務案例，並釋出原始碼供社群借鏡。Apple指出，此舉目標是要降低字型解析的資安風險，而最大挑戰在於新版直譯器必須確保既有程式免修改無痛銜接，且字型顯示結果須與原C版本完全一致。詳全文

1Password推執行時憑證派發機制，減少工作負載長期持有權杖

1Password發表1Password Credential Broker私有測試版，把憑證管理從人員使用情境延伸到機器工作負載。初期支援GitHub Actions，讓自動建置、測試與部署流程在執行時，依照身分與政策取得所需憑證，減少長期權杖留在環境變數、設定檔或自動化流程中的情況，年底還將延伸到AI代理憑證管理。詳全文

德國BSI核發首張5G核心網路組件NESAS安全證書

德國聯邦資訊安全局（BSI）於6月15日宣布，核發首張針對5G核心網路組件的BSI NESAS網路設備安全保障計畫認證，此舉標誌著德國在確保5G行動通訊基礎設施安全方面邁入全新里程碑。首家獲證廠商為美國雲端原生網路軟體商 Mavenir，獲證產品為其5G匯流封包核心網路的核心組件——網路儲存功能（NRF，版本為CC 24.4.2 p4 SW）。詳全文

都柏林大學將主導歐盟6G安全專案，開發6G原生網路威脅情資平臺

愛爾蘭都柏林大學（University College Dublin，UCD）在6月11日宣布，將主導歐盟Horizon Europe架構下、智慧網路與服務聯合事業（SNS JU）支持的SHIELD-6G專案，總經費達800萬歐元。這項專案將集結19個國際合作夥伴，目標是開發面向6G網路的AI驅動威脅情資平臺。詳全文

如何用HIMSS框架衡量數位轉型？長庚揭大型醫療體系的成熟度治理戰略

長庚醫療體系今年受邀在HIMSS26大會發表全球首份大型醫療體系數位成熟度白皮書，不只反映過去10年數位轉型歷程，當中也說明用HIMSS成熟度框架衡量IT對醫療現況輔助成效，資安也是重點之一，例如，採行該成熟度框架中的INFRAM模型，以衡量IT基礎設施與資安成熟度，還有建置數據中臺強化資料治理，以及限縮生成式AI的決策風險等面向。詳全文

Google發布Chrome 149穩定版更新，修補33項安全問題

Google發布Chrome桌面版瀏覽器新版本，將Windows與Mac平臺穩定版更新至149.0.7827.155與149.0.7827.156，Linux版本更新至149.0.7827.155，此次改版共納入33項資安漏洞的修補，其中有7項重大漏洞最值得留意，涵蓋涉及網頁分享API元件WebShare，嵌入式瀏覽器元件WebView，數位身分憑證元件Digital Credentials、選擇本機檔案元件File Input、密碼管理元件Passwords，以及身分驗證元件Web Authentication等不同面向。詳全文

惡意瀏覽器擴充套件竊取AI對話內容再現新案例，近9萬名用戶受影響

AI對話內容持續成為攻擊者覬覦的資料來源，近日資安研究專案MalExt Sentry揭露另一起案例，是偽裝為廣告攔截工具的惡意瀏覽器擴充套件，會攔截與收集使用者與生成式AI服務的互動內容。MalExt Sentry將這起惡意資料收集活動命名為PromptSnatcher，指出發現兩款擴充套件Smart Adblocker與Adblock for Browser確實能提供攔截廣告功能，累積安裝量將近9萬次，但暗藏客製化攔截引擎，用於收集使用者與八種AI平臺的對話內容。詳全文

Android 17正式登上Pixel裝置，升級即時威脅偵測與進階保護模式

Google推出Android 17，內建安全能力強化亦是重點之一，新版本不僅升級即時威脅偵測與進階保護模式，也導入更多隱私微調，例如延長PIN碼連續輸入錯誤的等待時間以防範暴力破解。此外，用戶現在能更細緻地管理個資權限，像是僅暫時允許 App 取得精確位置，或只分享部分聯絡人。同時，系統也增強「標記為遺失」功能，讓使用者能用生物辨識鎖定遺失的手機，使竊賊即使知道PIN碼也無法存取資訊或關閉追蹤功能。詳全文

Google Vertex AI SDK模型上傳流程漏洞，恐遭攻擊者跨租戶執行任意程式碼

Google前兩個月修補Vertex AI SDK for Python的漏洞，通報的Palo Alto Networks旗下Unit 42團隊如今公開相關細節，指出該漏洞出現在模型註冊前的暫存流程。開發者透過Vertex AI SDK上傳模型時，若未指定自己的暫存儲存位置，舊版SDK會依據Google Cloud專案識別碼與區域，自動產生一個預設儲存桶（bucket）名稱。Unit 42指出，當時SDK只確認這個名稱是否已存在，卻沒有進一步檢查該儲存桶是否真的屬於呼叫者的專案。詳全文

'

FortiBleed曝光逾7萬臺Fortinet設備憑證資料，臺灣受影響數量居全球第三

來源：https://www.ithome.com.tw/news/176718

威脅情報平臺InfoStealers周三（6/17）揭露一起名為FortiBleed的大規模憑證外洩事件，指出全球有超過7萬臺Fortinet FortiGate防火牆與SSL VPN設備的登入憑證遭駭客竊取並外洩，受害者遍布194個國家，影響逾2萬個獨立網域，且臺灣受影響的設備數量位居全球第三。

這起事件最早由資安研究人員 Volodymyr Bob Diachenko 於2026年6月中旬發現。Diachenko在掃描網際網路時，找到一臺曝露在外的伺服器，其中儲存了大量疑似有效的Fortinet VPN登入憑證，包含使用者名稱、電子郵件地址及明文密碼。

根據Diachenko發現的資料庫，光是其中一個檔案就列出了21,634個網域名稱，而資料集中總計包含73,932組獨特的防火牆URL，涵蓋從跨國企業到政府機構的眾多組織。資料庫上的名單包括三星（Samsung）、富士康（Foxconn）、AT&T、賓士（Mercedes-Benz）與豐田（Toyota）、Accenture、PwC、聯想及甲骨文等知名企業。

Diachenko隨後披露了更詳細的調查結果，指出這波攻擊是由多名俄語系操作者組成的威脅組織所主導，駭客對320,777個FortiGate目標發動了約11.6億次憑證嘗試，同時對163,650個Microsoft SQL Server系統發動了21億次暴力破解攻擊。他們攔截SSL VPN認證雜湊值，利用一個由45個GPU組成、透過Hashtopolis管理的叢集進行離線破解，再以取得的憑證橫向移動進入內部的Active Directory環境。

資安研究人員Kevin Beaumont已驗證部分外洩資料的真實性，並認為這批資料可能來自Fortinet設備設定檔匯出內容。

InfoStealers則說，受影響設備數量最多的國家依序為印度、美國、臺灣、墨西哥及土耳其，其中臺灣有3,637臺設備列入資料集中，排名全球第三。受影響的行業別則以IT服務的1,975個最多，其次為建築材料的587個與電信產業的574個。

InfoStealers建議企業立即關閉FortiOS管理介面的公網暴露、升級FortiOS、強制管理員重新登入以改用PBKDF2雜湊，並全面啟用多因素驗證。

至於Fortinet迄今則尚未對此事作出任何回應。

'

Azure第6代AMD雲端機密虛擬機器供應全球57個區域，臺灣也入列

來源：https://www.ithome.com.tw/news/176702

去年9月，微軟Azure的DCasv6系列與ECasv6系列正式上線，是採用AMD第四代EPYC處理器的雲端機密運算虛擬機器服務（CVM），主打效能比前一代增加25%，最大提供96顆vCPU與672 GiB記憶體的組態，並具備記憶體預設啟用256位元AES加密保護，以及支援加密金鑰可線上輪替等特色。

經過9個月的發展，微軟最近宣布總共有57個Azure區域提供此項機密運算服務，而於2024年11月正式啟用的第66座雲端區域「Taiwan North」也名列其中。

根據微軟揭露的全球部署進度，截至目前為止，DCasv6系列與ECasv6系列的雲端區域位置共歷經4波擴展，時間點依序落在2025年9月、2026年的1月、4月與6月，前三波累計18個雲端區域支援，東亞地區也僅開放 Korea Central，

至於最新這波則一口氣增加39個雲端區域支援，總數較先前增加逾3倍，東亞地區開放East Asia、Japan East、Japan West、Korea South及Taiwan North等據點。

'

Linux 7.1終止對Intel 486處理器支援

來源：https://www.ithome.com.tw/news/176717

上個週末（6/14）正式發布的Linux 7.1包含一項具里程碑的變更，即不再支援Intel 486處理器。

Linux 7.1今年4月發布第一個RC版，第7個RC（7.1-rc7）於6月初發布，而由於沒有重大問題，Linux之父Linus Torvalds週日透過Linux郵件群組宣布Linux 7.1正式版本發布。

Linux 7.1一項特色是清除大量舊程式。Torvalds對核心移除高達近14萬行的過時程式碼，當中包含移除Intel M486 / M486SX支援及刪除大量舊式相容性程式碼。這表示Linux將終止支援37年前推出的Intel 486處理器。

這是為了減少技術債及降低維護成本。現代x86架構為了支援古早的32-bit CPU，必須加入複雜的硬體模擬層，這層程式碼反而引發漏洞，迫使維護人員撰寫程式修補漏洞。Torvalds曾經在群組中說，是時候放棄i486支援。沒有理由再讓維護人員為這類問題耗費時間。

Linux LTS（Long Term Support）核心仍然可以支援486處理器，但前提是使用Linux 7.1之前的版本。早年形成Wintel聯盟的微軟，則是在Windows 2000及XP時代就已終止這顆處理器。

Linux 7.1新功能

根據專業網站ComputingForGeeks及Phoronix，Linux 7.1其他重要（甚至更重要的）更新還包括全新的NTFS驅動程式、預設啟用Intel FRED及對新SoC晶片的支援。

首先，Linux 7.1導入了一個歷時約4年開發、完全重寫的核心內建NTFS驅動程式。原生核心讀寫（in-kernel）、採用現代化iomap架構、支援延遲配置（Delayed Allocation）、改善多執行緒寫入效能，且掛載大型NTFS磁碟速度更快。對於需要在Linux與Windows之間共享硬碟的人來說，可能是本版最重要的改進。

其次Linux 7.1開始預設啟用Intel FRED。FRED（Flexible Return and Event Delivery）是Intel新一代CPU的中斷與例外處理機制，能降低中斷處理overhead、改善系統切換效率、提升工作負載效能並強化系統安全性，對未來的Intel Panther Lake、Nova Lake等平臺尤其重要。

新一代Linux也持續擴大對新晶片的支援。包括未來AMD Zen 6處理器、ARM64效能加速、並且改進了Apple Silicon-based MacBook的SMC電源控制器支援與電池資訊回報功能。Linux核心更新Intel QAT加速器及支援更多SoC與NPU驅動程式，使其更能勝任AI/HPC環境。

Linux 7.1並對安全框架做了不少更新。特別是擴大沙箱機制Landlock對Unix Domain Socket的控制能力，讓應用程式更容易被限制在特定權限範圍內。

'

Mozilla發布Firefox 152版更新，修補40項資安漏洞

來源：https://www.ithome.com.tw/news/176716

Mozilla近日發布Firefox瀏覽器的資安公告，揭露40項漏洞，並提供已修補完成的152版，建議用戶儘速升級，以降低風險。

前述漏洞中，包含13項高風險漏洞，16項中度風險漏洞，以及11項低風險漏洞。而從漏洞類型來看，記憶體安全相關問題仍占最大宗，在全部40項漏洞中，有18項漏洞屬於這類型，如記憶體已釋放卻仍被使用（UAF），或是記憶體安全錯誤（Memory safety bug）等，另有6項漏洞屬於沙箱逃逸問題 （Sandbox escape） ，顯示記憶體安全防護與程序隔離機制的強化，是這次FireFox更新的修補重點。

'

勒索軟體DragonForce濫用Microsoft Teams轉送伺服器隱匿C&C流量

來源：https://www.ithome.com.tw/news/176715

Broadcom旗下Symantec與Carbon Black團隊近日揭露，勒索軟體組織DragonForce攻擊一家大型美國服務業公司時，使用以Go語言開發的自製遠端存取木馬Backdoor.Turn，將命令與控制（C&C）流量隱藏在Microsoft Teams使用的TURN（Traversal Using Relays around NAT）轉送基礎設施之中。對企業防禦人員而言，相關流量看似連往合法Microsoft Teams伺服器，因此更難察覺背後的惡意通訊。

這起攻擊始於2025年12月，攻擊者在受害者網路停留約1至2個月。研究人員研判，攻擊者可能利用SQL或MSSQL伺服器漏洞取得初始存取權，但尚未確認實際漏洞；也不排除是向存取權掮客購買入口。進入受害環境後，攻擊者透過DLL側載手法，透過個人端虛擬化軟體VirtualBox的處理程序，或微軟Sysinternals工具集的DebugView的執行檔（DbgView64.exe）載入惡意DLL，藉此繞過安全監控。

Backdoor.Turn是在DragonForce勒索軟體部署後才被安裝，可能用於保留後續入侵管道，或將存取權轉售給其他惡意行為者。這個後門會向Microsoft Teams／Skype後端取得訪客（不具名）身分的存取權杖，再利用合法Microsoft Teams TURN轉送伺服器建立連線，接著與攻擊者實際控制的C&C伺服器建立直接QUIC連線。

此外，攻擊者也利用自帶驅動程式（BYOVD）手法規避偵測，取得核心層級存取權，進而終止安全防護處理程序（如防毒軟體或EDR軟體）。研究人員認為，上述攻擊手法顯示DragonForce已從一般勒索軟體即服務（RaaS）團體，逐步發展成組織化程度更高的網路犯罪聯盟。

'

思科、Cloudflare等逾24個組織參與Athena聯盟，合作修補開源漏洞

來源：https://www.ithome.com.tw/news/176714

隨著AI加快漏洞發現速度，開放原始碼軟體漏洞修補流程面臨更大壓力。軟體供應鏈安全業者Chainguard宣布成立產業聯盟Athena，協助成員在開源軟體漏洞公開前，先取得可用的緩解措施與修補程式或版本，降低攻擊風險。

Athena目前已有超過24個組織加入，包括紐約梅隆銀行（BNY）、思科（Cisco）、Cloudflare、Docker、摩根大通（JPMorganChase）、Kyndryl與PwC等。該聯盟已處理逾2萬筆漏洞發現資料，並針對500個開放原始碼專案產生逾2,000項修補程式或版本，第一波協調揭露預計2026年7月開始進行。

根據Chainguard說明，Athena會把成員提交的漏洞發現資料集中到共同平臺，交叉比對是否涉及相同專案或相同問題，再進行分類、分流與後續處理。部分成員也會提交透過Anthropic的Project Glasswing、OpenAI的Daybreak等前沿AI研究計畫發現的漏洞；聯盟則會在漏洞揭露前，透過Chainguard Libraries針對受影響開放原始碼專案提供私有分支（private forks）與強化（hardened）版本。此外，成員也會提供偵測規則、虛擬修補與平臺端封鎖（platform-side blocks）等緩解措施，降低大範圍安全缺陷遭利用的風險。

Chainguard表示，Athena會持續追蹤開放原始碼專案相關漏洞，直到開發流程或軟體專案的上游（upstream）完成可長期維護的修補。該公司也希望與Linux基金會（The Linux Foundation）合作，建立開放原始碼軟體資安事件應變團隊（Security Incident Response Team，SIRT）。

'

歐盟對烏克蘭提供緊急網路安全支援

來源：https://www.ithome.com.tw/news/176713

歐盟推進烏克蘭入盟談判程序之際，也同步強化對烏克蘭的網路安全支援。歐盟執委會於6月15日宣布，歐盟理事會已同意將烏克蘭納入歐盟網路安全儲備機制（EU Cybersecurity Reserve），若烏克蘭遭遇重大或大規模資安事件時，可取得歐盟受信任民間資安服務供應商提供的協助。

歐盟網路安全儲備機制依據《網路團結法》（Cyber Solidarity Act）設立，由歐盟網路安全局（European Union Agency for Cybersecurity，ENISA）負責運作，主要在成員國或合作夥伴面臨超出自身應變能力的重大或大規模網路安全事故時，提供外部專家協助，東歐國家摩爾多瓦（Moldova）已於2024年被納入同一支援體制。

資安媒體The Record報導指出，這項合作並非單向支援，烏克蘭也已向歐洲夥伴分享俄羅斯相關的駭侵手法情資，並參與聯合網路犯罪調查與歸因工作。

'

柯達證實遭駭外洩公司資料，疑兩百多萬筆資料被竊

來源：https://www.ithome.com.tw/news/176710

勒索軟體組織ShinyHunters宣稱駭入系統竊取客戶及公司資料後，影像器材大廠柯達（Eastman Kodak）昨（17）日證實遭駭。

柯達向Bleeping Computer證實被駭一事，表示近日發現一個未經授權的第三方人士非法存取了公司小部分資料一小段時間。該公司已立即和外部資安專家合作，調查遭存取與複製的資料範圍，並和執法機關合作。柯達並說有信心此次事件不影響公司系統或營運。

ShinyHunters本周稍早在其資料外洩網站公告駭入柯達，不過這群駭客宣稱竊得這家影像巨擘220萬筆紀錄，包含客戶個資和其他公司資料。ShinyHunters揚言若柯達未在6月18日前聯繫，將公開資料。

柯達未說明資料何以外洩。若依據ShinyHunters所言竊取了客戶資料及公司資料，ShinyHunters過去鎖定的攻擊及存取目標，包括Salesforce、Snowflake以及最新的PeopleSoft，都可能是造成柯達資料外洩的原因。ShinyHunters曾宣稱駭入上百家Salesforce客戶並且取得了15億筆紀錄。

ShinyHunters兩周來已先後宣稱，駭入了英國諾丁漢大學、歐洲理事會、教育平臺Infinite Campus客戶、保全巨人ADT、遊輪業者Carnival及教育平臺Canvas供應商Instructure等知名企業及組織。

'