iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Claude Skills上線，支援組合式技能與版本控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anthropic推出<a href="https://www.anthropic.com/news/skills">Claude Skills</a>，將專業流程打包成可重複使用的技能資料夾，內含指令、腳本與參考資源。當任務相符時，Claude只會載入完成該任務所需的最小內容，透過減少不必要的處理量維持執行速度，同時確保在Excel報表製作與品牌規範等常見企業情境中的一致性。</p> <p>Skills可跨Claude apps、Claude Code、API與Agent SDK通用，並向Pro、Max、Team與Enterprise用戶提供。</p> <p>Skills採可組合設計，能同時組合多個技能處理複合任務，由模型自動協調使用順序與範圍。其形式是以資料夾組織步驟說明、程式碼與範本，模型先掃描技能名稱與描述，再自主決定是否載入更完整內容，避免把冗長素材塞入提示字串。官方舉例，使用者可在同一個任務中同時運用財務報表技能與簡報格式技能，強化輸出的專業度與一致性。</p> <p>Anthropic表示企業管理者可於組織層級啟用Skills功能，個別成員仍需再行同意後使用。開發者則可透過Messages API管理自建技能，並執行版本控管。Anthropic提供名為skill-creator的指引技能，透過對話產生資料夾結構與Skill.md說明檔，免去手動編輯，降低上手門檻。</p> <p>由於Skills可在隔離環境中執行Python或Bash程式碼，Anthropic規定開發者需在API端啟用Code Execution Tool，確保執行過程於安全沙箱中進行。該工具提供隔離的沙箱以執行Python與Bash，涵蓋資料分析、檔案處理與產出圖表等情境，但也意味著組織需謹慎評估技能來源與權限設定，以維持資安與法遵。</p> <p>Anthropic並提供多個官方技能，協助產生含公式的Excel試算表、PowerPoint簡報、Word文件與可填寫的PDF，做為企業客製化的起點。</p> </div></div></div>
2025/10/17 11:29作者李建興https://www.ithome.com.tw/news/171736
TigerJack散布多款VS Code與OpenVSX惡意外掛，竊碼挖礦還能遠端操控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>代號TigerJack的攻擊者自2025年初以來，透過多個發布者帳號在VS Code與OpenVSX外掛市集上架至少11款惡意外掛，表面上功能完整可用，實際同時執行程式碼竊取、加密貨幣挖礦與遠端控制等行為。資安公司Koi研究人員<a href="https://www.koi.ai/blog/tiger-jack-malicious-vscode-extensions-stealing-code">指出</a>，兩款安裝數最高的外掛在微軟市集已累計安裝超過1.7萬次。</p> <p>TigerJack這波攻擊行動採真實功能包裝惡意程式的策略，外掛宣稱提供程式開發效率與格式整理等常見功能，安裝後確實能在IDE內正常運作，降低使用者戒心。研究人員指出，C++ Playground會在啟動時監看C++檔案變更，延遲極短以免影響體驗，卻能在背景持續將完整原始碼打包上傳至外部伺服器，相當於外流開發者的演算法與商業機密。HTTP Format則藉由內嵌雲端礦工服務憑證與API呼叫，讓被感染電腦在開發工作同時進行挖礦。</p> <p>攻擊者還在多個外掛中植入遠端程式碼執行後門，固定間隔連線下載並以動態方式執行外部指令，無需更新外掛就能更換負載。這使得威脅從單次資料外流或資源濫用，升級為可持續控制環境的管道，風險涵蓋憑證竊取、投放新型惡意程式、在企業網路內橫向移動，甚至在原始碼中植入隱蔽修改。</p> <p>TigerJack採多帳號同步操作，包含ab-498、498與498-00等名義，並以GitHub專案與詳盡功能敘述包裝，提高審核與使用者信任。研究也觀察到先上架乾淨版本累積安裝量與評價，再推送含惡意功能更新的手法，等受害範圍成形後再擴散到其他市集。實務上，該策略會讓偵測與下架變成事後補救，使用者要是未接獲明確警示，難以回顧並意識到過去數月間，程式碼與環境已遭長期監控或濫用。</p> <p>市集端的防護與通報同樣受檢視。微軟雖已將相關外掛下架，但研究人員質疑缺乏對既有安裝者的主動通知與修復指引，讓風險在末端持續存在。另一方面，OpenVSX身為VS Code相容IDE的重要來源，一旦偵測與審核機制相對寬鬆，便給了攻擊者者更長的活動空窗。再加上攻擊者能以新帳號反覆重發，僅靠單一市集下架難以遏止惡意外掛持續流通。</p> <p>外掛可用並不代表可信，下載數、評價與功能完整度都可能成為社交工程的包裝。企業與個人要是採用VS Code相容生態，研究人員建議，至少應建立外掛資產清單與可追溯性，遇到被下架或移除公告時能迅速盤點受影響環境與專案，並評估是否需要替換工作站、調整憑證與金鑰，以及檢視近期提交的原始碼是否存在可疑修改。</p> </div></div></div>
2025/10/17 08:17作者李建興https://www.ithome.com.tw/news/171727
Red Hat更新企業級AI平臺，擴充分散式推論與模型即服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Red Hat（紅帽）<a href="https://www.redhat.com/en/blog/red-hat-ai-3-delivers-speed-accelerated-delivery-and-scale">發表Red Hat AI 3</a>，作為該公司企業級人工智慧平臺的新一代版本，目標是將推論工作負載推進至可預測、可治理的生產環境。此波更新以OpenShift AI 3.0為核心平臺，內含已達正式版的llm-d，推論層則由可獨立部署的Red Hat AI Inference Server 3.2提供企業級vLLM與異質加速器支援。</p> <p>llm-d為Kubernetes原生推論框架，將vLLM從單機的高效推論擴展成分散式運作、可預測的服務架構，能依據工作負載特性智慧調度模型，減少延遲並提升吞吐量，更貼近企業在生成式人工智慧應用中對SLA與成本控管的實際需求。</p> <p>在推論效能方面，Red Hat AI Inference Server 3.2分支擴大異質硬體支援，支援Nvidia CUDA、AMD ROCm、Google TPU與IBM Spyre等加速器。企業可在不同加速器間維持部署彈性，同時結合vLLM與模型最佳化能力，提升吞吐與成本效率。</p> <p>OpenShift AI 3.0引入模型即服務（Models as a Service，MaaS）開發者預覽，提供內外部使用者一致的模型取用體驗。企業IT可集中服務常用模型，讓人工智慧工程師與應用按需存取，同時兼顧無法上公有雲的資料主權與隱私需求，形成平臺工程與應用團隊的共同作業介面。</p> <p>代理式人工智慧是另一個更新重點，OpenShift AI 3.0提供以Llama Stack為基礎的統一API層與MCP支援，兩者目前皆為預覽階段，簡化模型與外部工具及資料來源的連結，並為後續大規模代理系統奠定介面與治理的一致性。OpenShift AI 3.0同時提供AI hub與gen AI studio兩種工具，分別面向平臺工程師與人工智慧工程師，前者用於資產治理，後者用於實驗與原型製作，讓模型與工具能在同一平臺完成登錄、部署與測試。</p> <p>Red Hat AI 3推出更模組化的客製化工具鏈，從資料導入、合成資料產生、微調到評測皆可拆分使用，並以Docling等開源專案強化非結構化文件處理，讓組織能用熟悉的Python工作流程，逐步提升領域效果而不被單一工具綁定。</p> <p>Red Hat擴充第三方經驗證與最佳化的模型組合，並透過Hugging Face的Red Hat AI儲存庫與自家生態系目錄提供掃描可追溯的容器化成品，有助於在一致的供給與治理流程中導入與更新模型，降低相容性與安全風險。</p> </div></div></div>
2025/10/17 08:21作者李建興https://www.ithome.com.tw/news/171732
由Nvidia與微軟等業者組成的財團將以400億美元買下Aligned Data Centers，創全球規模最大資料中…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.macquarie.com/ca/en/about/news/2025/macquarie-asset-management-to-lead-sale-of-aligned-data-centers-at-an-enterprise-value-of-us-40-billion.html" target="_blank">麥格理資產管理公司（Macquarie Asset Management，MAM）周三（10/15）宣布</a>，將代表旗下兩支基礎設施私募基金MIP IV與MIP V，以及其共同投資合作夥伴，將資料中心營運商Aligned Data Centers以400億美元的價格，出售給由AI Infrastructure Partnership（AIP）、MGX及Global Infrastructure Partners（GIP）所組成的財團，成為史上規模最大的資料中心交易，其中，AIP的成員包括了微軟、Nvidia及xAI。</p> <p>2013年創立於美國德州的Aligned為一資料中心基礎設施業者，專注於在美洲提供永續、可擴展及快速部署的超大規模資料中心，標榜可依照客戶需求快速擴建電力與空間的模組化設計，也重視綠色技術，涵蓋已運作、正在興建及規畫中的總資料中心電力容量超過5GW，分布在50個左右的資料中心園區。</p> <p>倘若不計算Amazon、微軟、Google及Meta等非專營資料中心的大型科技業者，Aligned可進入全球資料中心營運商的前五名，第一名則是總部同樣位於美國德州的Digital Realty，該公司在全球逾25個國家經營逾310座資料中心，其已運作容量、興建中容量及潛在容量約為7.1GW。</p> <p>MIP IV與MIP V分別在2018年及2020年入股Aligned，Aligned在今年1月完成120億美元的融資後，外界估計其市值還不到300億美元。</p> <p><a href="https://www.ithome.com.tw/news/165058" target="_blank">主導此次交易的買家則是2024年成立的AIP</a>，它是全球首個以AI基礎設施為核心的巨型投資聯盟，握有1,000億美元的投資潛力，成員包括全球最大資產管理公司BlackRock、阿布達比AI投資公司MGX、BlackRock麾下專門投資基礎設施資產的GIP，還有微軟、Nvidia、xAI與思科等。</p> <p>該交易預計於2026年上半年完成，未來Aligned總部仍會在德州，並持續由Andrew Schaap擔任執行長。</p> <p><a href="https://aligneddc.com/blog/ai-infrastructure-partnership-aip-mgx-and-blackrocks-global-infrastructure-partners-gip-to-acquire-all-equity-in-aligned-data-centers/" target="_blank">MGX執行長暨AIP副主席Ahmed Yahia Al Idrissi表示</a>，人們正在進入一個AI將重塑經濟且加速成長的新時代，大規模運算基礎設施將為此一進步的基礎，對Aligned的投資，可望把可擴展的資金導向一家以效率與成長為核心的營運商。</p> </div></div></div>
2025/10/17 08:39作者陳曉莉https://www.ithome.com.tw/news/171734
Google Veo 3.1讓AI影片會說話，影片製作工具Flow加入音訊與長片段生成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.google/technology/ai/veo-updates-flow/">推出Veo 3.1</a>，並在人工智慧影片製作工具Flow添加一系列更新，重點在於把音訊帶進既有流程，並提升敘事與寫實表現。官方指出，這次更新讓使用者在Flow中應用更細緻的方式編修片段，從前期設計到完成影片都有更高掌控度。</p> <p>Flow底層使用生成式影片模型Veo，Google表示，從推出Flow以來，用戶回饋最需要的是更高的藝術掌控與音訊支援，此次更新便是將這兩點納入開發優先。</p> <p>Flow三項既有功能現在結合音訊，其一是Ingredients to Video，允許上傳多張參考影像，藉此控制角色、物件與風格，現在能同時生成對應的音訊，其二是Frames to Video，使用者可提供起始與結束影像，系統自動插補中間段落與音訊，適合用於平順轉場，而第三則是Extend，可依據前一支影片最後1秒續接，可將鏡頭延長至約1分鐘或更長，並同時生成對應音訊。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/8Uf6OO-XG00?si=8tX-m8yNs1Czd_EO" title="YouTube video player" width="560px"></iframe></div> <p>針對後期影片編輯，Flow加入了物件插入功能，可在任何場景置入新元素，系統會處理陰影與場景光源，使合成更自然。另外，物件移除功能即將上線，用戶移除物件後Flow會重建背景與周邊，降低視覺破綻。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/yuQ7p3d4LLk?si=2hkwwbbUwOleN4tb" title="YouTube video player" width="560px"></iframe></div> <p>模型本身方面，Veo 3.1在提示遵循度、敘事控制與真實感上有所強化，特別是在把影像轉成影片時的視聽品質。官方用語是能捕捉更貼近真實材質的細節，目標是讓生成內容在動態與聲音上更接近實拍效果。</p> <p>Veo 3.1除可直接在Flow中體驗，也已透過Gemini API提供給開發者，並在Vertex AI面向企業用戶，以及在Gemini App提供一般使用情境。Google同時指出，新功能已在Gemini API與Vertex AI開放對應支援，開發者文件也已標示Veo 3.1支援的參考影像數量與首尾影格生成等功能。</p> </div></div></div>
2025/10/17 08:53作者李建興https://www.ithome.com.tw/news/171733
AI資安新興技術展望
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近AI資安創新技術發展的消息當中，產業與政府領域陸續出現利用AI偵測漏洞、甚至修補漏洞的重大突破。</p> <p>例如，Google旗下的Project Zero與DeepMind合作發展的Naptime，以及後繼的Big Sleep，都是以大型語言模型（LLM）輔助資安漏洞研究的專案，該公司陸續揭露以此發現的資料庫系統SQLite的漏洞CVE-2025-6965，以及瀏覽器Chrome的記憶體越界寫入漏洞CVE-2025-9132，到了今年10月，DeepMind公布新AI代理CodeMender，號稱可自動發現並修補軟體漏洞。</p> <p>微軟也積極發展這方面的應用，先是在今年的3月底，公開利用Microsoft Security Copilot加快漏洞發現流程，涵蓋GRUB2、U-boot、Barebox等開放原始碼的系統開機啟動軟體，到了8月，他們揭露惡意軟體分類AI代理Project Ire的原型。</p> <p>而在<a href="https://www.ithome.com.tw/article/171724" target="_blank"><span style="color:#3366ff;">iThome電腦報週刊10月第三週的封面故事</span></a>當中，我們想對大家介紹一個由國家政府推動的AI資安競賽，呈現AI資安技術發展的新方向。</p> <p>這個特別的活動，是美國國防高等研究計畫署（DARPA）主辦的AI網路挑戰賽（AI Cyber Challenge，AIxCC），透過號召各方高手比賽的形式，推動AI驅動的資安工具發展，自動保護國家的關鍵基礎設施（CI）。今年8月最終決賽成績揭曉，全世界都看到優秀參賽隊伍設計的自動化網路推理系統（Cyber Reasoning System，CRS）成效，了解自動偵測漏洞、生成修補程式、分析漏洞報告的可行性。</p> <p>除了大型科技主導的研究，以及政府推動的技術競賽，在市場調查研究機構的觀察分析，也可以看到AI資安下一波的發展重點。</p> <p>根據Gartner發布的《2025年新興技術成熟度曲線報告》，特別點名機器客戶（Machine Customers）、AI代理（AI Agents）、決策智慧（Decision Intelligence）、可程式化貨幣（Programmable Money），其中AI代理與決策智慧這兩類產品，被認為2至5年將成熟。</p> <p>而在資安方面，Gartner將科技與社會的脆弱（Techno-societal fragility）列入評估的主題，突顯他們對此議題的重視。以2至5年內將趨於成熟的產品，Gartner認為有下列技術：機密運算（Confidential Computing）、密碼學敏捷性（Crypto-Agility），5至10年成熟的產品，則是：同態加密（Homomorphic Encryption）、數位免疫系統(Digital Immune System)、假資訊防護（Disinformation Security）。</p> <p>Gartner表示，地緣政治的緊張與生成式AI的興起帶來新的風險，助長大家對於資料安全、隱私保護，以及數位與實體基礎架構韌性的擔憂，單靠傳統安全措施不足以因應這些不斷演進的威脅。因此，他們建議企業與組織應優先考量與韌性(resilience)有關的創新技術，像是機密運算、數位免疫系統、密碼學敏捷性，在此同時，也須積極強化假資訊防護，確保科技主權，以及採用具有能源再生、能源效率的建築（resource-positive buildings）。</p> <p>上述顯然是從整體資安防護的角度考量AI資安新興技術的未來發展與應用，接下來，我們可以看看稍早發布的其他資安技術成熟度曲線報告。</p> <p>例如，在資安維運（Security Operations）這類解決方案當中，與AI資安防護相關的技術，像是：AI SOC代理、自動資安控管評估、網路安全AI助理，均需要5至10年成熟。</p> <p>在網路風險管理（Cyber-Risk Management），包含上面提到的網路安全AI助理在內，AI信任、風險和安全管理（AI TRiSM），以及網路風險管理的AI應用，也是5至10年成熟。</p> <p>關於應用程式安全（Application Security），2至5年成熟的AI資安技術類型，主要是AI程式碼安全助理，5至10年成熟的類型，包括模型上下文協定（MCP）、AI安全性測試、AI閘道、AI執行時期防禦（AI Runtime Defense）；資料安全的部分，2至5年成熟的AI資安技術類型，包括：AI信任、風險和安全管理，以及2025新興技術報告提到的密碼學敏捷性、機密運算，5至10年成熟的類型，有AI安全態勢管理（AI SPM）、AI執行時期防禦，以及2025新興技術報告提到的同態加密。</p> <p><a href="https://www.ithome.com.tw/article/171724" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1256-feng_mian_gu_shi_-p1-zheng_han_-open-960x420_kao_bei_0.jpg?itok=DMMpacyL" style="width: 600px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ai%E8%B3%87%E5%AE%89">AI資安</a></div></div></div>
2025/10/17 06:00作者李宗翰https://www.ithome.com.tw/voice/171725
【資安日報】10月16日，殭屍網路Aisuru與RondoDox擴大攻擊規模和威力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期有相當多起殭屍網路攻擊的事故，值得關注，其中又以傳出近期多次創下史上最大規模記錄DDoS的攻擊的Aisuru最受到矚目，資安新聞網站Krebs On Security指出，這些駭客在9月先後發動11.5 Tbps、22.2 Tbps規模的攻擊行動後，本月上旬進一步展示、測試更大規模的DDoS攻擊。而RondoDox的攻擊行動也相當值得留意，原因是駭客從本來針對兩個廠牌的網路設備下手，現在已將範圍延伸到超過30個廠牌的設備。</p> <p>另一個受到全球關注的消息，是F5公布兩個月前發現國家級駭客長期入侵開發環境的事故，由於駭客取得了部分BIG-IP原始碼及未公開的漏洞資訊，這起事故實際造成的影響，有待進一步的調查及追蹤。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/171719"><strong style="font-size: 22px;">DDoS殭屍網路Aisuru鎖定位於美國ISP的物聯網裝置</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/tcpshield-aisuru.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/tcpshield-aisuru.png" style="width: 300px; float: right;" /></a></p> <p>去年8月因鎖定大型電玩遊戲《黑神話：悟空》攻擊知名遊戲平臺Steam的殭屍網路Aisuru，後續出現綁架cnPilot路由器的變種Airashi，今年5月又攻擊知名資安新聞網站Krebs On Security而再度浮上檯面，現在傳出本月上旬駭客展現火力，再度創下新的規模。</p> <p>根據Krebs On Security的報導，10月6日Aisuru背後的駭客向目標主機發送29.6 Tbps的垃圾資料封包，攻擊威力較9月下旬的22.2 Tbps（編按：可能指的是Cloudflare緩解的DDoS攻擊事故）再度大幅增加。值得留意的是，這波攻擊注意到的人並不多，原因是大規模流量只有維持數秒，再加上駭客的攻擊目標是專門測量DDoS規模的伺服器，因此該新聞網站推測，駭客並非發動實際攻擊，很可能是為了展示武力，或是進行測試工作。</p> <p>此外，Krebs On Security也提及Aisuru近期發起了一系列的大規模破壞性攻擊，他們的主要目標，是為網路遊戲社群提供服務的網際網路服務供應商（ISP），而且由於規模已經超過大部分企業組織的DDoS緩解能力，往往會造成廣泛的網路服務中斷。</p> <p><a href="https://www.ithome.com.tw/news/171726"><strong style="font-size: 22px;">殭屍網路RondoDox擴大感染規模，鎖定56種資安漏洞，攻擊逾30個廠牌的連網裝置</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RondoDox-Fig03.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/RondoDox-Fig03.png" style="width: 300px; float: right;" /></a></p> <p>趨勢科技與旗下的漏洞懸賞專案Zero Day Initiative（ZDI）聯手，調查殭屍網路RondoDox最新一波攻擊行動，駭客廣泛針對曝露在網際網路的基礎設施而來，鎖定超過56個網路設備的資安漏洞，設備類型涵蓋路由器、DVR、NVR、閉路電視、網頁伺服器，其中光是未修補的路由器漏洞，就橫跨超過30個廠牌。</p> <p>RondoDox最早是資安業者Fortinet揭露，當時駭客鎖定TBK DVR與四信科技（Four-Faith）工控路由器，並利用資安漏洞CVE-2024-3721、CVE-2024-12856來綁架連網設備。特別的是，這些駭客還會透過專屬的程式庫，偽裝遊戲平臺或VPN伺服器的流量，企圖迴避偵測。</p> <p>然而，這次趨勢科技發現的攻擊行動不同，該公司在今年6月偵測到駭客利用CVE-2023-1389的跡象，此為TP-Link路由器AX1800的資安漏洞，最早是參與漏洞挖掘競賽Pwn2Own Toronto 2022的資安研究員找到。值得留意的是，他們後續發現駭客採取漏洞霰彈槍（Exploit Shotgun）攻擊手法，同時散布多個漏洞利用程式，試圖擴大感染範圍。</p> <p><a href="https://www.ithome.com.tw/news/171728"><strong style="font-size: 22px;">跨國大型殭屍網路綁架十萬裝置，鎖定美國RDP服務而來，不到一週攻擊規模翻倍</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/68e96ef59a2e396029b9bf1d_GreyNoise-RDP-Attack-MS-Tech-October-Activity.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/68e96ef59a2e396029b9bf1d_GreyNoise-RDP-Attack-MS-Tech-October-Activity.png" style="width: 300px; float: right;" /></a></p> <p>駭客綁架大量連網設備，通常用來發動DDoS攻擊，現在駭客從多個國家發動駭入這些設備的攻擊，引起資安業者的注意。</p> <p>資安業者GreyNoise揭露從10月8日出現的殭屍網路攻擊行動，駭客的目標是位於美國的遠端桌面連線（RDP）服務，他們利用超過10萬個IP位址發動攻擊，這些來源網址來自巴西、阿根廷、伊朗、中國、墨西哥等超過100個國家及地區。攻擊型態主要有兩種，一種是透過遠端桌面的網頁存取服務當中，存在匿名身分驗證計時的弱點來進行；另一種為RDP網頁用戶端的登入列舉攻擊手法。</p> <p>值得留意的是，14日GreyNoise更新文章內容指出，此殭屍網路在不到一個星期的時間，成長至有近30萬個來源IP位址的規模，他們強調攻擊者迅速加入新的殭屍網路節點從事攻擊，光是透過靜態防禦措施無法因應這類威脅。</p> <p><a href="https://www.ithome.com.tw/news/171715"><strong style="font-size: 22px;">F5遭到國家級駭客攻擊，部分BIG-IP弱點資料、原始碼外流</strong></a></p> <p>知名科技公司成為國家級駭客鎖定的目標，過往就有事故傳出，最近有企業公布兩個月前發現遭到入侵的情況，引起全球高度關注。</p> <p>本週三（15日）F5發布公告指出，他們在今年8月發現高度複雜的國家級駭客，長時間且持續存取BIG-IP的產品開發環境與工程知識管理平臺，而且下載了部分BIG-IP原始碼與尚未公開的漏洞資訊。對此，F5呼籲BIG-IP、F5OS、BIG-IP Next for Kubernetes、BIG-IQ，以及APM用戶端的使用者，應儘速根據同日發布的每季例行更新（Quarterly Security Notification）公告，套用相關修補程式因應。</p> <p>根據F5呈報美國證券交易委員會（SEC）的8-K表單，該公司於8月9日發現遭到入侵，並啟動事件回應流程，採取廣泛的行動來遏止駭客的活動。F5強調，他們在採取行動之後，並未再度發現新的未經授權活動。該公司積極與執法部門及政府單位合作，並進一步強化環境安全及保護客戶。不過，對於駭客的身分，以及遭入侵的時間有多長，F5並未說明。</p> <p><a href="https://www.ithome.com.tw/news/171708"><strong style="font-size: 22px;">服飾品牌Mango行銷系統遭駭，客戶資料外洩</strong></a></p> <p>西班牙服飾品牌Mango本周公告行銷系統遭駭，致使部份消費客戶電子郵件等個資外洩。</p> <p>Mango近日偵測到其使用的外部行銷服務之一遭非授權存取客戶個人資訊，本周稍早以電子郵件通知受到影響的消費者。這家服飾業者說，外洩的客戶個資僅限於行銷用途的資訊，包含名字（不包含姓氏）、國籍、郵遞區號、電子郵件信件及電話號碼，強調沒有其他敏感資訊被存取，包括銀行帳號、信用卡、身分證件、密碼或登入密碼等。Mango並說公司系統和技術基礎架構，以及平臺作業、實體店面及線上服務也如常運作，未受此次事件影響。</p> <p>至於何種未授權存取活動，例如是勒索軟體或駭客入侵、外部系統名稱，以及受影響人數，Mango皆未說明。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=181849&SPOKE_DATE=20251015&COMPANY_ID=1319"><strong style="font-size: 22px;">汽車零件製造商東陽遭勒索軟體攻擊</strong></a></p> <p>10月15日晚間汽車零件製造商東陽發布資安重訊，指出他們得知資訊系統遭到勒索軟體攻擊，對此該公司立即檢視內部相關資安記錄，並強化相關防護機制，而對於這起事故帶來的影響，東陽表示所有資訊系統正常運作，對公司營運沒有影響。</p> <p>這則資安重訊，很可能與勒索軟體Qilin近期公布新的受害企業組織有關。根據威脅情報平臺<a href="https://x.com/FalconFeedsio/status/1978163059207098867">FalconFeeds.io</a>、<a href="https://x.com/Ransom_DB/status/1978135473097760873">Ransom-DB</a>指出，近日這些駭客在暗網的資料外洩網站列入新的受害組織，其中包含Tong Yang Industry Co Ltd（Tong Yang Group）。對此，我們向東陽進行確認，該公司當天下午回覆，並無發生勒索軟體攻擊事故。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/elasticsearch-leak-6-billion-record-scraping-breaches/">組態配置不當的Elasticsearch存放1.12 TB資料，洩露逾60億筆記錄</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://zimperium.com/blog/clayrat-a-new-android-spyware-targeting-russia">安卓惡意軟體ClayRat鎖定俄羅斯而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/10/new-rust-based-malware-chaosbot-hijacks.html">Rust惡意軟體ChaosBot運用Discord頻道控制受害電腦</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-mistakenly-flags-sql-server-as-end-of-life/">微軟端點防護平臺誤將SQL Server 2017、2019標示為不再受到支援</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/critical-rce-flaws-cve-2025-48983-cve-2025-48984-cvss-9-9-found-in-veeam-backup-replication/">Veeam備份系統存在近滿分漏洞，攻擊者可用於發動RCE攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/171700"><strong>【10月15日】微軟、SAP發布10月例行更新</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171680"><strong>【10月14日】Windows 10進入終止支援階段</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171636"><strong>【10月13日】中國駭客利用監控工具Nezha攻擊網頁伺服器，臺灣受害最嚴重</strong></a></p> </div></div></div>
2025/10/16 18:25作者周峻佑https://www.ithome.com.tw/news/171730
環境部成立環境資訊科技司，要以AI提升行政作業效率及加強環境治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>環境部今天（10/16）宣布成立環境資訊科技司，由原監測資訊司長張順欽擔任司長，將整合部內的IT資源加速推動AI應用，以提升環境部的行政辦公效率，並利用AI加強環境治理工作。</p> <p>新成立的環境資訊科技司，主要由原本的監測資訊司而來，將監測資訊司既有的環境監測單位轉移到其他單位，保留原本的資訊單位，同時整合其他內司署院的IT單位，組成環境資訊科技司。換言之，環境資訊科技司的成立，推動環境部的IT資源整合，其重要工作，除了IT及資安，另一項重責大任便是推動AI應用，因此環境部內也以AI司稱呼環境資訊科技司。</p> <p>環境部長彭啟明表示，早在環境部前身環保署於民國76年成立之時，即成立監資處，將監測與資訊合在一起，該單位組織行之有年，成立已有38年之久，今天成立環境資訊科技司的原因，除了監測及資訊領域不同，故將監測業務移到大氣司、水保司，另一原因是AI發展過程中，資料治理相當重要，因此成立環境資訊科技司，以專注於資料治理及AI應用發展。</p> <p>彭啟明指出，環境部在人事行政總處及數發部的支持下，花費數月的時間調整規程，才終於在今天成立環境資訊科技司，由專責單位推動AI應用迫在眉睫，當初他就任部長時，曾詢問環境部員工是否使用ChatGPT，當時員工很少使用，現在部內部已普及使用AI工具，以召開環境評估會議為例，環境部曾因為快速製作完成結論，遭環保團體質疑預先製作，事實上，環境部是以AI快速匯整、濃縮為結論，「用AI來作真的非常快」，他希望未來環境部會運用AI提升環評作業效率，以協助不同團體的場域溝通。</p> <p>環境資訊科技司的成立，推展資料治理、AI，提升環境部行政作業效率及加強環境治理，彭啟明形容該司可以簡稱為AI司，彰顯環境資訊科技司對環境部的重要性。</p> <p>目前環境部採用AI加強環境治理工作已有一些應用，像是過去為抓違法濫墾、濫伐，傳統上是以GPS追蹤砂石車等大型載運車輛，但是相關業者為迴避，透過反偵蒐辨別稽查人員車輛的車號，現在環境部輔助以AI協助辨識車牌，對於取締濫墾、濫伐已有不錯的成效。</p> <p>彭啟明認為，AI及資料科技的運用相當重要，他以這次參與中央在花蓮救災的經驗，這次花蓮災情吸引50萬人次志工救災，但中央政府協調動員志工只有2、3千人，更多志工自己尋找幫助的地方，顯示國內在救災防災需要資訊及AI的協助，他也向季連成提出建言應強化資訊科技在防救災的應用。</p> <p>此次花蓮災情，環境部也透過AI協助救災，由於馬太鞍堰塞湖潰壩，大量湖水挾著沙石使得馬太鞍溪下游泛濫，導致河堤及橋樑被沖毀，以災情較為嚴重的光復鄉為例，平時光復鄉一年產生的垃圾量約為6噸，環境部即利用無人機空拍及AI評估淤泥及垃圾量約50到60噸，遠高於光復鄉一年垃圾量，作為後續評估合適處理方案參考。</p> <p><span style="color:#B22222;"><strong>環境部如何導入AI，提升行政效率及智慧化便民服務</strong></span></p> <p>在今天環境資訊科技司成立後，司長張順欽也說明今後該單位的目標是建構數位治理的基礎，首先是資料治理部分，包括整合空、水、廢、毒、環評等系統數據，加上歷年所累積的1.5萬件環保專案報告、GIS圖層，持續加強國家環境資料庫，以這些資料為基礎發展AI服務及輔助決策。</p> <p>彭啟明也補充說明，未來環境部也會運用AI提升內外溝通，例如讓環境部、外部業者、環保團體利用AI來檢視相關環評書件資料的格式、內容等。</p> <p>此外，環境資訊科技司也計畫在對民服務上打造AI客服，整合各司署防院的客服窗口，建立服務民眾單一客服窗口，利用生成式AI提供24小時的AI客服服務，與人工客服協作。此外，也會打造公民科學平臺。</p> <p>對內，環境部計畫擴大AI運用，除了目前已使用AI的公文分文，未來還有協助新手公務員的智慧公文，智慧請購等等。</p> <p>張順欽表示，資訊科技司將會與其他司署院合作，盤點重覆性高的繁雜工作，每年推動至少3項AI驗證示範計畫。另外，輔導模型發展，並做好風險控管，同時將成果驗證輔導業務單位運作。總結來說，環境部導入AI會著重於減少重工與重複流程、提升跨單位資料共享與決策效率，建立AI治理標準與風險評估，培養AI導入能量與製度化流程。</p> <p>環境部的目標是建立以人為本的AI治理，其中包括AI的倫理規範，在制度面形成倫理準則、審查、風險評估、影響分析；在技術面導入可解釋AI，避免偏誤，強化資料治理及模型的可追溯性。環境部也會透過AI治理中心定期審議制度面及技術面的落實。</p> <p> </p> </div></div></div>
2025/10/16 18:13作者蘇文彬https://www.ithome.com.tw/news/171729
跨國大型殭屍網路綁架十萬裝置，鎖定美國RDP服務而來，不到一週攻擊規模翻倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客綁架大量連網設備，通常用來發動DDoS攻擊，現在駭客從多個國家發動駭入這些設備的攻擊，引起資安業者的注意。</p> <p>資安業者GreyNoise揭露<a href="https://www.greynoise.io/blog/botnet-launches-coordinated-rdp-attack-wave">從10月8日出現的殭屍網路攻擊行動</a>，駭客的目標是位於美國的遠端桌面連線（RDP）服務，他們利用超過10萬個IP位址發動攻擊，這些來源網址來自巴西、阿根廷、伊朗、中國、墨西哥等超過100個國家及地區。攻擊型態主要有兩種，一種是透過遠端桌面的網頁存取服務當中，存在匿名身分驗證計時的弱點來進行；另一種為RDP網頁用戶端的登入列舉攻擊手法。</p> <p>之所以發現這波攻擊行動，GreyNoise表示是因為他們偵測到巴西出現不尋常的流量爆增現象，從而觀察到殭屍網路的攻擊活動並著手調查。結果發現，所有攻擊流量雖然來自不同國家，卻共用相似的用戶端指紋，因此GreyNoise認為，這是有人集中控制並進行協調的攻擊活動。</p> <p>值得留意的是，14日GreyNoise更新文章內容指出，此殭屍網路在不到一個星期的時間，成長至有近30萬個來源IP位址的規模，他們強調攻擊者迅速加入新的殭屍網路節點從事攻擊，光是透過靜態防禦措施無法因應這類威脅。</p> </div></div></div>
2025/10/16 17:48作者周峻佑https://www.ithome.com.tw/news/171728
Waymo明年將進軍英國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下的自駕車公司Waymo周三（10/15）宣布，<a href="https://waymo.com/blog/2025/10/hello-london-your-waymo-ride-is-arriving" target="_blank">將在2026年踏入英國市場</a>，與Moove合作於倫敦提供無人駕駛計程車服務。這也是Waymo首度將無人駕駛計程車服務擴張至美國以外的市場。</p> <p>目前Waymo於美國提供1,500輛執勤的無人駕駛計程車，主要與Jaguar Land Rover合作，採用全電動的I-PACE SUV車型，這些自駕計程車分布在舊金山、洛杉磯、鳳凰城及奧斯汀等城市，使用者可透過Waymo One程式叫車，累計里程數已超過1.6億公里。</p> <p>至於Moove則是一家源自於非洲的行動金融公司，初創時主要服務是提供司機的車輛融資服務，因在不同市場經營大批車輛，熟悉充電、保養與調度等流程，也進駐了倫敦。事實上，Waymo與Moove在2024年底就展開合作，由Moove接手管理Waymo位於鳳凰城的車隊，亦計畫協助Waymo在明年將車隊擴張至邁阿密。</p> <p>此次的合作將由Waymo負責技術及乘客服務，Moove負責地面經營及車隊管理，在英國所使用的車種同樣是Jaguar Land Rover的I-PACE SUV。</p> <p>Waymo的擴張取得了英國政府的支持。英國交通大臣Heidi Alexander表示，很高興Waymo將在明年根據他們所提出的試點計畫，把其服務引進倫敦。推動自駕車產業的發展，不僅可增加交通可及性，還能替英國帶來就業、投資與新機會。</p> <p>另一方面，該市場的新進對手特斯拉（Tesla）在今年6月開始於奧斯汀與加州灣區展開測試，目前仍有安全監控人員坐在駕駛座上，且估計車隊數量尚未破百，但創辦人暨執行長馬斯克（Elon Musk）曾說希望數月內將車隊數量擴大至千輛級別。</p> </div></div></div>
2025/10/16 16:27作者陳曉莉https://www.ithome.com.tw/news/171722
殭屍網路RondoDox擴大感染規模，鎖定56種資安漏洞，攻擊逾30個廠牌的連網裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技與旗下的漏洞懸賞專案Zero Day Initiative（ZDI）聯手，<a href="https://www.trendmicro.com/en_us/research/25/j/rondodox.html">調查殭屍網路RondoDox最新一波攻擊行動</a>，駭客廣泛針對曝露在網際網路的基礎設施而來，鎖定超過56個網路設備的資安漏洞，設備類型涵蓋路由器、DVR、NVR、閉路電視、網頁伺服器，其中光是未修補的路由器漏洞，就橫跨超過30個廠牌。</p> <p>RondoDox最早是<a href="https://www.ithome.com.tw/news/170028">資安業者Fortinet揭露</a>，當時駭客鎖定TBK DVR與四信科技（Four-Faith）工控路由器，並利用資安漏洞CVE-2024-3721、CVE-2024-12856來綁架連網設備。特別的是，這些駭客還會透過專屬的程式庫，偽裝遊戲平臺或VPN伺服器的流量，企圖迴避偵測。</p> <p>然而，這次趨勢科技發現的攻擊行動不同，該公司在今年6月偵測到駭客利用CVE-2023-1389的跡象，此為TP-Link路由器AX1800的資安漏洞，最早是參與漏洞挖掘競賽Pwn2Own Toronto 2022的資安研究員找到。值得留意的是，他們後續發現駭客採取漏洞霰彈槍（Exploit Shotgun）攻擊手法，同時散布多個漏洞利用程式，試圖擴大感染範圍。</p> <p>不過，CVE-2023-1389並非唯一駭客透過漏洞挖掘競賽得知並利用的漏洞。趨勢科技提及，駭客鎖定的漏洞可分為兩種，一種是已經公開的資安漏洞，另一種是Pwn2Own及其他資安競賽當中，參賽者展示的零時差漏漏洞。</p> <p>該公司總共找到有56被利用的漏洞，其中有38個取得CVE編號、18個未登記編號。這些漏洞的類型，絕大部分是命令注入漏洞，但也有路徑穿越、記憶體緩衝區溢位、身分驗證繞過，以及記憶體中斷的弱點。</p> <p>附帶一提的是，RondoDox也開始與其他殭屍網路病毒一同散布，駭客透過惡意程式載入工具租用服務（Loader-as-a-Service）的基礎設施，將RondoDox、Mirai、Morte的有效酬載打包在一起散播，但為何駭客要這麼做，趨勢科技並未進一步說明。</p> </div></div></div>
2025/10/16 16:58作者周峻佑https://www.ithome.com.tw/news/171726
微軟限縮Edge的相容模式，透露駭客已濫用IE零時差漏洞控制受害裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2022年6月微軟<a href="https://www.ithome.com.tw/news/151463">正式終止支援Internet Explorer（IE）</a>，並呼籲用戶改用Edge，但提供IE相容模式<a href="https://www.ithome.com.tw/news/144519">至2029年</a>。然而駭客無所不用其極，企圖濫用相容模式的相關元件從事攻擊，<a href="https://microsoftedge.github.io/edgevr/posts/Changes-to-Internet-Explorer-Mode-in-Microsoft-Edge/">最近微軟再度調整IE模式的運作機制</a>，原因就是駭客再度針對這款已終止支援的瀏覽器下手，觸發零時差漏洞來接管裝置。</p> <p>最近Edge資安團隊指出，他們在今年8月掌握有人藉由社交工程發動攻擊，意圖觸發IE的零時差漏洞，因此他們決定限制IE模式的存取，來防範類似情況再度發生。</p> <p>針對相關事故發生的過程，攻擊者先說服受害者瀏覽詐騙網站，然後透過網站上的彈出式視窗，要求他們使用IE模式重新載入網頁，從而觸發IE的JavaScript引擎Chakra的零時差漏洞，使得攻擊者能夠遠端執行任意程式碼，接著，他們又利用第二個漏洞提升權限，完全控制受害電腦。該團隊表示，這種攻擊管道能讓原本Edge具備、源自Chromium的安全功能無法發揮作用，一旦成功利用，攻擊者就有機會部署惡意軟體、在企業網路環境橫向移動，或是洩露敏感資料。不過，對於攻擊者利用的漏洞，Edge資安團隊並未透露CVE編號，也沒有說明是否已經修補。</p> <p>究竟新的限制是什麼？首先，Edge資安團隊移除隱含最高風險的攻擊管道，包含IE模式特定的工具列按鈕、右鍵選單，以及功能表項目。他們強調，企業用戶透過企業原則執行IE模式的邏輯並未因此變動，而對於一般使用者，必須透過Edge的設定指定採用IE模式開啟的網站。</p> <p>濫用IE零時差漏洞的事故，最近兩到三年仍有資安事故發生。例如，去年8月微軟修補的IE零時差漏洞CVE-2024-38178，<a href="https://www.ithome.com.tw/news/165601">通報此事的資安業者AhnLab透露</a>，被稱為ScarCruft、RedEyes、APT37的北韓駭客將其用於攻擊行動，鎖定脫北者及參與北韓事務的人士下手。</p> </div></div></div>
2025/10/16 12:51作者周峻佑https://www.ithome.com.tw/news/171717
DDoS殭屍網路Aisuru鎖定位於美國ISP的物聯網裝置而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年8月因鎖定大型電玩遊戲《黑神話：悟空》<a href="https://www.ithome.com.tw/news/164748">攻擊知名遊戲平臺Steam</a>的殭屍網路Aisuru，後續出現<a href="https://www.ithome.com.tw/news/167138">綁架cnPilot路由器的變種Airashi</a>，今年5月又<a href="https://www.ithome.com.tw/news/169091">攻擊知名資安新聞網站Krebs On Security</a>而再度浮上檯面，現在傳出本月上旬駭客展現火力，再度創下新的規模。</p> <p>根據<a href="https://krebsonsecurity.com/2025/10/ddos-botnet-aisuru-blankets-us-isps-in-record-ddos/">Krebs On Security的報導</a>，10月6日Aisuru背後的駭客向目標主機發送29.6 Tbps的垃圾資料封包，攻擊威力較9月下旬的22.2 Tbps（編按：可能指的是<a href="https://www.ithome.com.tw/news/171359">Cloudflare緩解的DDoS攻擊事故</a>）再度大幅增加。值得留意的是，這波攻擊注意到的人並不多，原因是大規模流量只有維持數秒，再加上駭客的攻擊目標是專門測量DDoS規模的伺服器，因此該新聞網站推測，駭客並非發動實際攻擊，很可能是為了展示武力，或是進行測試工作。</p> <p>此外，Krebs On Security也提及Aisuru近期發起了一系列的大規模破壞性攻擊，他們的主要目標，是為網路遊戲社群提供服務的網際網路服務供應商（ISP），而且由於規模已經超過大部分企業組織的DDoS緩解能力，往往會造成廣泛的網路服務中斷。</p> <p>其中一起事故是針對澳洲布里斯班的ISP業者Global Secure Layer（GSL）而來，該公司替全球逾5萬臺Minecraft主機提供名為TCPShield的低成本DDoS防護服務。GSL首席資安工程師Steven Ferguson透露，Aisuru於10月8日針對TCPShield發動洪水攻擊，規模達到15 Tbps。事發後上游雲端運算業者OVH告訴他們，不再歡迎TCPShield成為客戶。</p> <p>Ferguson追蹤Aisuru大約有3個月，最近發現攻擊流量的主要來源，已轉換為美國的ISP。以上述10月8日的攻擊事故為例，20個攻擊來源有11個來自美國的ISP。其中，攻擊流量的最大來源是AT&T的用戶，其次是Charter Communications、Comcast、T-Mobile，以及Verizon的網路環境當中，受到感染的物聯網設備。由於這些設備產生的攻擊流量極高，已經嚴重影響ISP服務一般用戶的品質。</p> <p>Netscout首席工程師Roland Dobbins也同意Ferguson的看法，大部分ISP雖然都具備有效的緩解措施，能處理大規模傳入的DDoS攻擊流量，但對於巨量用戶突然占用大部分甚至全部頻寬，造成服務降級的情況，ISP能夠因應的措施並不多。</p> <p>Krebs On Security提及Aisuru的規模迅速擴大，主要有兩個原因，其中一個是<a href="https://blog.xlab.qianxin.com/super-large-scale-botnet-aisuru/">中國資安業者奇安信發現</a>，駭客於今年4月入侵路由器的韌體更新伺服器，藉此散布惡意指令碼，從而擴大殭屍網路的規模；另一個原因則是美國司法部圍剿殭屍網路Rapper Bot，經營Aisuru的駭客趁機接收曾被Rapper Bot控制的物聯網設備。</p> </div></div></div>
2025/10/16 15:12作者周峻佑https://www.ithome.com.tw/news/171719
Anthropic升級小模型Claude Haiku至4.5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI新創Anthropic周三（10/16）<a href="https://www.anthropic.com/news/claude-haiku-4-5" target="_blank">釋出Claude Haiku 4.5</a>，這是最小的Claude模型，相較於上一代的3.5，4.5提升了效能與速度，亦宣稱比前一代更安全，每百萬個Token的輸入為1美元，輸出為5美元，與Haiku 3.5剛發表時的價格一樣。</p> <p>相較於最高階的、適用於複雜推理的Opus系列模型，或者是中階的、著眼於平衡速度及表現的Sonnet系列模型，Haiku被視為是最具實用導向的Claude模型，以讓AI能夠快速、便宜且安全地融入各種應用系統。</p> <p>Anthropic表示，Haiku 4.5在撰寫程式碼上的性能，已與5個月前發表的Claude Sonnet 4相似，但成本只有Claude Sonnet 4的1/3，速度還是它的兩倍。事實上，根據攸關軟體工程的SWE-bench Verified基準測試，Sonnet 4.5的得分為77.2%，Haiku 4.5為73.3%，已超越Sonnet 4的72.7%。至於GPT-5 Codex、GPT-5與Gemini 2.5 Pro的表現，分別是74.5%、72.8%與67.2%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1015-Claude%20Haiku%204_5-Anthropic-600.jpg" style="width: 600px;" /></p> <p>此外，Haiku 4.5在使用電腦等特定任務的表現也都優於Sonnet 4。這使得Haiku 4.5適用於諸如聊天助理、客戶服務代理或結對程式設計等即時的低延遲任務，且不管是多代理人專案或是快速原型設計的程式開發都變得更即時與靈敏。</p> <p>Anthropic還提出了使用不同等級模型的方法，像是先利用Sonnet 4.5把一個複雜問題分解成多步驟的計畫，再交由一組Haiku 4.5分工並同步完成不同的子任務。</p> <p>Anthropic所推出的第一個Haiku版本為2024年3月推出Haiku 3，當時的價格是每百萬Token的輸入/輸出為0.25/1.25美元，但到了2024年11月問世的Haiku 3.5，價格便分別漲至1及5美元，因而<a href="https://www.ithome.com.tw/news/165893" target="_blank">引起用戶不滿</a>，同年12月Anthropic即將Haiku 3.5價格調降至0.8/4美元。而新的Claude Haiku 4.5則維持每百萬Token的輸入為1美元，輸出是5美元的定價策略。</p> <p>至於高階的Claude Opus 4.1每百萬Token的輸入/輸出價格為15/75美元，中階的Sonnet 4.5價格則是3/15美元。</p> <p>另一方面，GitHub Copilot也開始公開預覽Claude Haiku 4.5，預計逐步開放給Copilot Pro、Pro+、Business、Enterprise等用戶。</p> </div></div></div>
2025/10/16 16:12作者陳曉莉https://www.ithome.com.tw/news/171721
F5遭到國家級駭客攻擊，部分BIG-IP弱點資料、原始碼外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名科技公司成為國家級駭客鎖定的目標，過往就有事故傳出，最近有企業公布兩個月前察覺遭到入侵的情況，引起全球高度關注。</p> <p>本週三（15日）F5<a href="https://my.f5.com/manage/s/article/K000154696">發布公告指出</a>，他們在今年8月察覺高度複雜的國家級駭客，長時間且持續存取BIG-IP的產品開發環境與工程知識管理平臺，而且下載了部分BIG-IP原始碼與尚未公開的漏洞資訊。對此，F5呼籲BIG-IP、F5OS、BIG-IP Next for Kubernetes、BIG-IQ，以及APM用戶端的使用者，應儘速根據同日發布的<a href="https://my.f5.com/manage/s/article/K000156572">每季例行更新（Quarterly Security Notification）公告</a>，套用相關修補程式因應。</p> <p>根據F5<a href="https://www.sec.gov/Archives/edgar/data/1048695/000104869525000149/ffiv-20251015.htm">呈報美國證券交易委員會（SEC）的8-K表單</a>，該公司於8月9日發現遭到入侵，並啟動事件回應流程，採取廣泛的行動來遏止駭客的活動。F5強調，他們在採取行動之後，並未再度發現新的未經授權活動。該公司積極與執法部門及政府單位合作，並進一步強化環境安全及保護客戶。不過，對於駭客的身分，以及遭入侵的時間有多長，F5並未說明。</p> <p>雖然駭客竊得的資料當中，包含部分BIG-IP原始碼及正在處理而未公開的漏洞資訊，但F5強調，沒有重大或遠端程式碼執行漏洞外流，也沒有旗下產品漏洞被積極利用的跡象。</p> <p>再者，該公司的軟體供應鏈，包括：原始碼、軟體組建（Build），以及發布的管道，並未遭到竄改；Nginx的原始碼及產品開發環境、F5分散式雲端服務，以及Silverline系統，也沒有遭到駭客存取或是竄改。</p> <p>而對於該公司開發環境以外的資訊系統，像是CRM、財務系統、客戶支援管理平臺，以及iHealth系統，並未出現遭到入侵或是外洩資料的跡象。不過，F5的知識管理平臺部分檔案外流，其中內含部分客戶的組態設定及實作資訊，對此，該公司正在確認受影響的範圍，然後將直接與受影響的客戶進行溝通。</p> <p>在F5啟動事件回應工作後，他們也採取一系列的資安強化措施，包括輪替憑證、加強系統存取控制、部署改良的資產及修補管理自動化機制、強化網路安全架構及產品開發環境。該公司也委託資安業者NCC Group和IOActive對產品稽查程式碼及滲透測試，並與CrowdStrike合作，將威脅獵捕機制與EDR感測器的防護能力延伸至BIG-IP。</p> </div></div></div>
2025/10/16 11:44作者周峻佑https://www.ithome.com.tw/news/171715
蘋果M5晶片登場，AI運算效能是前一代4倍，3大裝置同步升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周三（10/15）發表<a href="https://www.apple.com/newsroom/2025/10/apple-unleashes-m5-the-next-big-leap-in-ai-performance-for-apple-silicon/" target="_blank">新一代的M5晶片</a>，這是款以AI為核心所設計的晶片，每個GPU核心都內建了神經加速器（Neural Accelerator），AI效能是M4的4倍，首波將進駐<a href="https://www.apple.com/newsroom/2025/10/apple-unveils-new-14-inch-macbook-pro-powered-by-the-m5-chip/" target="_blank">14吋MacBook Pro</a>、<a href="https://www.apple.com/newsroom/2025/10/apple-introduces-the-powerful-new-ipad-pro-with-the-m5-chip/" target="_blank">iPad Pro</a>與<a href="https://www.apple.com/newsroom/2025/10/apple-vision-pro-upgraded-with-the-m5-chip-and-dual-knit-band/" target="_blank">Apple Vision Pro</a>等蘋果產品。</p> <p>M5採用第三代3奈米製程，整合了10核心CPU、每個核心都內建神經加速器的10核心GPU，以及16核心的神經引擎，採用153GB/s的記憶體頻寬，可支援最多32GB記憶體。</p> <p>上一代的M4則是採用第二代的3奈米製程，同樣擁有10核心CPU、10核心GPU與16核心神經引擎，記憶體頻寬為120GB/s，亦支援最多32GB記憶體。相較之下，M5的CPU多執行緒效能提升了15%，GPU的AI運算效能是M4的4倍，繪圖效能增加了45%，新一代的神經引擎更快也更省電，記憶體頻寬多出了30%。</p> <p>負責硬體技術的蘋果資深副總裁Johny Srouji表示，M5迎來了蘋果晶片於AI效能上的重大飛躍，隨著在GPU中導入神經加速器，讓AI運算效能大幅提升，再加上更強的圖像處理，全球最快的CPU核心，更快的神經引擎，以及更高的統一記憶體頻寬，M5在整體表現上都有明顯進化，也替MacBook Pro、iPad Pro與Apple Vision Pro帶來更多性能與新功能。</p> <p>首波搭載M5處理器的蘋果產品之一為14吋的MacBook Pro，它預載最新的macOS Tahoe作業系統，電池續航力多達24小時，且可支援30分鐘50%的快速充電。根據蘋果的測試，在M5版MacBook Pro執行AI影片處理軟體Topaz Video的效能是M4版的1.8倍，在Blender中進行3D渲染的速度是M4版的1.7倍，遊戲幀率為M4版1.6倍，Xcode編譯速度亦可達M4版的1.2倍。</p> <p>M5版MacBook Pro只有黑色跟銀色兩種選擇，最低階版本採用16GB記憶體及512GB儲存容量，有3個Thunderbolt 4埠，具備HDMI、SDXC及耳機插孔，採用MagSafe 3磁吸充電介面，售價為1,599美元（臺灣為52,900元新臺幣），預計於10月22日上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-new%2014-inch%20MacBook%20Pro-M5-apple.jpg" style="width: 600px;" /></p> <p>11吋與13吋的iPad Pro也將內建M5晶片，它們整合了蘋果所開發的N1無線晶片，搭載iPadOS 26，相容於Apple Pencil Pro／Apple Pencil (USB-C)與新款Magic Keyboard，都有Wi-Fi及行動版，其中，配備256GB容量的11吋Wi-Fi版iPad Pro售價為999美元，13吋為1,299美元，即日起開放預購，預計於10月22日上市。</p> <p>N1無線晶片集結Wi-Fi 7、Bluetooth 6與智慧家庭協定Thread，標榜可提升AirDrop及Personal Hotspot等功能的效能與可靠度，隨著蘋果在今年9月發表iPhone 17而曝光。</p> <p>M5也被應用在蘋果高貴的頭戴裝置Apple Vision Pro上，這是<a href="https://www.ithome.com.tw/news/160942" target="_blank">2024年1月上市的Apple Vision Pro</a>首度的硬體更新，當時採用的是M2晶片。M5版Apple Vision Pro除了改善畫面流暢度之外，也稍微提升了電池續航力，一般使用的續航力從2小時增加到2.5小時，影片播放則從2.5小時延長至3小時。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-M5-Vision%20Pro-apple.png" style="width: 600px;" /></p> <p>新的Apple Vision Pro搭載M5與visionOS 26，外型上幾無變動，但配備更舒適、更具延展性也更透氣的Dual Knit Band頭帶，入門款售價一樣為3,499美元，同樣將於10月22日上市。Dual Knit Band相容於第一代的Apple Vision Pro，亦可單獨購買，售價為99美元。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／蘋果</span></span></p> </div></div></div>
2025/10/16 14:00作者陳曉莉https://www.ithome.com.tw/news/171718
中國駭客Flax Typhoon將地理資訊平臺元件ArcGIS充當後門，埋伏受害組織超過一年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往鎖定地理位置資訊伺服器（GIS）下手的情況，不時有事故傳出，但多半針對OSGeo <a href="https://www.ithome.com.tw/tags/geoserver">GeoServer</a>而來，如今也有其他同類型的伺服器出現被濫用的情況，而且，駭客運用其中的功能加以改造，用來當作後門。</p> <p>資安業者ReliaQuest揭露<a href="https://reliaquest.com/blog/threat-spotlight-inside-flax-typhoons-arcgis-compromise">APT駭客組織Flax Typhoon的攻擊行動</a>，這些有中國政府在背後撐腰的駭客，將受信任的軟體改造為後門程式，持續於受害的地理位置資訊伺服器ArcGIS活動超過一年。他們將合法的Java伺服器物件延伸功能（Server Object Extension，SOE）改造成Web Shell，加入寫死金鑰來控管存取權限，並將相關資料嵌入備份，以便迴避偵測。ReliaQuest指出，這些駭客利用了一般企業組織對於合法軟體採取預設信任的資安盲點，竄改ArcGIS的SOE而成為作案工具，使得他們活動看起來像一般的系統作業，而能躲過許多資安檢測工具的偵測。</p> <p>這樣的手法將讓資安團隊的工作變得更加困難，因為資安人員試圖找出惡意軟體，但駭客的作案工具看似信任的處理程序。再者，Flax Typhoon利用特定金鑰進行存取控制，不僅能避免其他網路罪犯搶奪地盤，也能防範受害組織的管理員撒銷駭客的權限。此外，這些駭客還將受感染的元件存放於系統備份，使得受害組織的備份機制，變成另類的重複感染途徑。</p> <p>基本上，Flax Typhoon的活動從竄改ArcGIS的SOE元件來充當Web Shell開始，ReliaQuest與ArcGIS聯手調查，確認駭客入侵了入口網站的管理員帳號，並以此植入有問題的SOE元件。駭客對ArcGIS入口網站的伺服器下達經Base64處理的命令，發送GET Web請求來啟動此Web Shell，並反覆用來執行經編碼處理的PowerShell命令，所有的工作都透過名為JavaSimpleRESTSOE的SOE套件來進行路由，使得駭客的活動能融入正常的伺服器流量進行。</p> <p>駭客在確認Web Shell能正常運作後，他們就會進行偵察工作，首先利用whoami等命令來確認帳號的權限，在得知成功入侵的服務帳號具備本機管理員權限後，他們就建立暫存區域，然後透過SSH、HTTPS、SMB、RPC等通訊協定進行掃描，進而找到具備重要價值的主機，以便進行後續活動。</p> <p>為了建立長期的存取管道，Flax Typhoon利用SoftEther VPN執行檔bridge.exe架設C2，並設置惡意服務，只要受害電腦重開機就會執行。最終，從兩臺IT人員的工作站電腦挖出帳密資料。</p> </div></div></div>
2025/10/15 21:07作者周峻佑https://www.ithome.com.tw/news/171705
Nvidia個人AI超級電腦DGX Spark 馬斯克也拿到
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開放預約7個月後，<a href="https://nvidianews.nvidia.com/news/nvidia-dgx-spark-arrives-for-worlds-ai-developers" target="_blank">Nvidia宣布</a>代號Project Digits的個人版AI超級電腦DGX Spark於本周開始出貨，而特斯拉創辦人馬斯克（Elon Musk）也是首批拿到貨的客戶之一。</p> <p>Nvidia是在今年一月首次<a href="https://www.ithome.com.tw/news/166849" target="_blank">公布Project Digits</a>，三月Nvidia GTC大會<a href="https://www.ithome.com.tw/news/167936" target="_blank">公布DGX AI工作站系列</a>，包括Project Digits正式名稱DGX Spark，以及較大的DGX Station，並接受預約。<a href="https://www.ithome.com.tw/pr/169022" target="_blank">5月Nvidia宣布</a>在品牌廠商包括宏碁、技嘉和微星等合作下銷售DGX系列。</p> <p>DGX Spark售價3,999美元，現已全球出貨，可在Nvidia.com網站下單，合作硬體廠商包括宏碁、華碩、Dell、技嘉、微星、HP、聯想，並已舖貨到全球通路商。。</p> <p>DGX中以DGX Spark一宣布就震撼業界。DGX Spark號稱是全球最小AI超級電腦，在一個桌上工作站大小的機器中包含128GB整合記憶體及1 petaflop AI算力，可讓開發人員執行最高2000億參數的AI模型推論，若是微調模型更可支援最高700億參數的模型。此外，DGX Spark也讓開發人員在本地建置AI代理人，並執行進階軟體堆疊。</p> <p>為了慶祝DGX Spark全球出貨，Nvidia執行長黃仁勳也親自送了一部給科技大亨馬斯克（Elon Musk）。這是為了呼應2016年馬斯克還在OpenAI時黃仁勳送了一臺DGX-1給他，Nvidia說，OpenAI後來造就的ChatGPT開啟了AI革命。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-nvidia%20jensen%20elon%20musk-DGX%20Spark.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Nvidia</span></span></p> <p>具體規格方面，DGX Spark使用Grace-Blackwell超級晶片加速，透過NVLink-C2C緊密整合CPU和GPU，共享128GB記憶體，資料傳輸速度比第5代PCIe快5倍，再加上ConnectX-7 200Gb/s網路介面，整體AI運算效能可達1 petaflop。</p> <p>DGX Spark還內建AI開發或推論的軟體，包括模型、CUDA函式庫與Nvidia NIM微服務。Nvidia說，DGX Spark使用場景可以是客製化Black Forest Labs的Flux.1來生成圖片，利用Nvidia的Cosmos Reason視覺語言模型建立視覺搜尋和重點摘要代理人，或是為DGX Spark優化的Qwen 3開發聊天機器人。</p> <p>其他早期拿到的合作夥伴包括知名開發商如Cadence、Google、Hugging Face、Meta、微軟、Docker、Ollama等公司，這些業者已在DGX Spark上測試、驗證和優化其工具、軟體和模型。</p> </div></div></div>
2025/10/16 09:31作者林妍溱https://www.ithome.com.tw/news/171709
美國起訴殺豬騙局詐騙集團，打算沒收價值150億美元的比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/chairman-prince-group-indicted-operating-cambodian-forced-labor-scam-compounds-engaged" target="_blank">美國司法部（Department of Justice，DoJ）周二（10/14）控告</a>39歲的詐騙集團首腦Chen Zhi，指控此一英國及柬埔寨公民透過所創立的太子集團（Prince Group）進行電匯詐欺及洗錢，同時也提出民事訴訟，要求沒收存放在Zhi非託管錢包中的127,271個比特幣，它的市值約為150億美元。</p> <p>Chen Zhi為中國移民，所創辦的太子集團表面上經營地產、金融、娛樂、飯店與賭場等產業，在全球逾30個國家設立超過100個控股與空殼公司，但其實是個以柬埔寨為基地的跨國犯罪組織，成立了至少10個詐騙園區，逼迫數百名勞工透過手機、電腦及社交媒體帳號，假扮投資顧問、戀愛對象或客服人員來狩獵受害者，誘使受害者把資金或加密貨幣轉入假投資平臺。這類的手法即被稱為殺豬騙局（Pig Butchering Scams）。</p> <p>除了總部柬埔寨之外，太子集團還在寮國、帛琉、新加坡、模里西斯、臺灣、英國及美國設立據點，以負責不同的業務；受害者遍及全球三大洲，並以美國、英國及亞太地區受害最重；多數受害者為中產階級或退休族群，損失金額從數千到數百萬美元不等，有許多案例是在數分鐘內失去畢生積蓄。</p> <p>根據調查，Prince Group透過殺豬騙局騙走了127,271個比特幣，這些價值約為150億美元的比特幣經由多層轉移，分散至數十個加密貨幣錢包，再集中至Zhi的多個非託管錢包，由Zhi自行保管私鑰。</p> <p>如今，這批比特幣不僅已在美國政府的監督之下，美國也提出了民事訴訟，要求沒收它們。倘若法官同意了，那這將是美國所沒收的、規模最大的比特幣資產。原本的紀錄是一名加密貨幣玩家James Zhong利用Silk Road暗網市集的安全漏洞，盜走了5萬枚比特幣，他是在2012年犯案，<a href="https://www.ithome.com.tw/news/154079" target="_blank">一直到2022年才被逮到</a>。</p> <p>美國政府在今年3月<a href="https://www.ithome.com.tw/news/167725" target="_blank">宣布建立比特幣儲備</a>，主要是把透過刑事或民事資產沒收程序中所取得的比特幣轉入儲備帳戶。</p> <p>英國外交、聯邦及發展事務部（FCDO）與美國財政部也<a href="https://home.treasury.gov/news/press-releases/sb0278" target="_blank">在同一天宣布協同行動</a>，對與Prince Group跨國犯罪組織相關的146個制裁對象與117家附屬企業採取制裁措施，同時將負責洗錢的柬埔寨金融集團Huione Group自美國金融體系中切斷，禁止美國金融機構與其進行往來。</p> </div></div></div>
2025/10/16 08:22作者陳曉莉https://www.ithome.com.tw/news/171707
Anthropic提9類AI政策建議，研議自動化與運算能力課稅方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anthropic<a href="https://www.anthropic.com/research/economic-policy-responses">發布</a>政策文章，主張各國應預先為人工智慧帶來的勞動與財政變化備妥工具箱，提出橫跨人力培訓、基礎設施與稅收設計的9類政策構想，目標是在不同擴散速度與規模下，都能採取可調整的應對。</p> <p>Anthropic指出，依自家Anthropic Economic Index的觀察，用戶把整個任務交給Claude的情況增加，協作式使用比重下降，模型更常長時間獨立運作，企業採用人工智慧以提升生產力的趨勢增加，對就業結構的最終影響仍不確定，因此需要及早討論制度選項。</p> <p>該公司將政策分成3個層次。第一層是大多數情境都適用的基礎方案，例如加強在職訓練，並縮短資料中心與輸電升級的許可審查與電力併網時間，以加速能源與運算能力基礎建設。第二層是中度加速情境，要是人工智慧發展導致明顯的薪資下滑或失業增加，政府需擴大對受影響勞工的財政支持，並考慮對自動化課稅以抵銷快速自動化對勞工的外部性。</p> <p>第三層是快速變化情境，當出現大規模失業與貧富差距擴大時，則應採取更具結構性的措施，例如建立主權基金、導入或調整增值稅制度（VAT），以及設計反映人工智慧在經濟產出中占比的新型稅制。</p> <p>在具體作法上，文章舉例如以雇主主導的在職訓練補助，調整人力資本投資的稅負待遇，彌補企業稅制缺口並抑制跨國利潤轉移，並透過NEPA等制度改革與公用事業協作，縮短大型資料中心與輸電升級的核准與併網時間。同時借鏡貿易調整援助（TAA）模型並研議自動化調整援助（Automation Adjustment Assistance，AAA）方案，並研究對運算能力或Token的課稅路徑，以回收外部性並支應社會安全網。</p> <p>Anthropic強調，這些構想並非公司定見，而是提供研究與決策的起點。公司並宣布以1,000萬美元擴大系統性研究計畫Economic Futures Program，持續針對人工智慧經濟影響與政策工具進行實證研究與國際研討。</p> </div></div></div>
2025/10/16 08:40作者李建興https://www.ithome.com.tw/news/171706
服飾品牌Mango行銷系統遭駭客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://capital.es/empresas/mango-comunica-un-acceso-no-autorizado-a-datos-personales-de-clientes-y-activa-sus-protocolos-de-seguridad/148414/" target="_blank">西班牙服飾品牌Mango本周公告行銷系統遭駭</a>，致使部份消費客戶電子郵件等個資外洩。</p> <p>Mango近日偵測到其使用的外部行銷服務之一遭非授權存取客戶個人資訊。Mango本周稍早已經以電子郵件通知受到影響的消費者。</p> <p>這家服飾業者說，外洩的客戶個資僅限於行銷用途的資訊，包含名字（不包含姓氏）、國籍、郵遞區號、電子郵件信件及電話號碼，強調沒有其他敏感資訊被存取，包括銀行帳號、信用卡、身份證件、密碼或登入密碼等。</p> <p>Mango並說公司系統和技術基礎架構運作，平臺作業、實體店面及線上服務也如常運作，未受此次事件影響。</p> <p>至於何種未授權存取活動，例如是勒索軟體或駭客入侵、什麼外部系統，以及受影響人數，Mango皆未說明。</p> <p>Mango得知資安事件後，已依其資料保護政策及法規如歐盟隱私法GDPR啟動內部安全措施，也已通知主管機關。Mango也呼籲消費者提高警覺留意可疑詐騙郵件或電話。</p> <p>目前尚未有駭客出面宣稱是其所為。</p> <p>在此之前，有不少零售品牌客戶系統遭到駭入而外洩資訊，包括路易威登（LV）、香奈兒（Chanel）、迪奧（Christian Dior Couture），而這些業者可能都是駭客組織Shiny Hunters或Scattered Lapsus$ Hunters犯案的受害者。</p> </div></div></div>
2025/10/16 08:59作者林妍溱https://www.ithome.com.tw/news/171708
Visa推可信代理協定，以HTTP簽章串接身分與支付流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Visa提出<a href="https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/default.aspx">可信代理協定（Trusted Agent Protocol）</a>，目標是在代理式電商逐漸普及時，讓商家與其站臺防護服務能可靠辨識具有商務意圖且已核准的代理，並在不大改既有架構的前提下，透過HTTP訊息簽章串接身分與支付流程。</p> <p>這套協定的設計出發點在於，代理式電商的自動化請求行為與一般使用者的瀏覽模式明顯不同，要是僅依據IP、請求頻率或指紋特徵進行判斷，商家或防護系統可能誤將合法代理流量視為爬蟲或惡意行為，進而影響服務穩定與交易成功率。Visa指出，隨著人工智慧驅動流量在零售網站急遽成長，商家需要能辨識可信任代理、維持對消費者身分與支付資料可見度的機制。</p> <p>可信代理協定的信任架構分為3層簽章，用來確認代理的身分與交易資料的真實性。第一層是加在HTTP訊息標頭的代理識別簽章，根據網路安全標準RFC9421設計，代理會用私鑰簽署請求，商家則以公開金鑰驗證，確保請求確實來自受信任的代理。第二層為消費者識別物件，用來攜帶與代理簽章相連的顧客識別資料。第三層則是代理支付容器，可包含付款承諾或交易摘要，兩者皆以相同簽章機制與識別碼對應，確保資料一致與可驗證。</p> <p>代理識別簽章包含幾個必要欄位，例如請求的網址與路徑、建立與到期時間、金鑰代號、演算法、隨機識別碼以及互動標籤。任何欄位被改動或順序錯亂，驗證就會失敗，此設計讓整個交易過程能自動檢查來源真實性，防止重播或偽造的請求進入商家系統。</p> <p>協定設計了可公開取得的金鑰機制，讓商家更容易導入。Visa與其他支付網路會在固定網址提供驗證金鑰，商家只需依金鑰代號選取對應的公開金鑰，就能完成簽章驗證。商家也能依據代理的可信度，提供更簡化的頁面或更順暢的結帳體驗，同時降低誤將自動化代理誤認為爬蟲、黃牛或惡意流量的風險。</p> <p>可信代理協定的生態系目前仍在早期階段，但以開放互通為發展方向。Visa與Cloudflare共同開發初版規格，並邀集支付與電商領域的服務供應商提供回饋。協定現階段主要應用於Visa網路，但目標是與IETF、OpenID Foundation、EMVCo等標準組織同步，未來也將與其他新興協定如Agentic Commerce Protocol、x402保持互通。</p> </div></div></div>
2025/10/16 08:13作者李建興https://www.ithome.com.tw/news/171704
【資安日報】10月15日，微軟、SAP發布10月例行更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週二有許多廠商發布10月份的例行更新，其中最受到關注的部分，包含微軟及SAP發布的公告內容。微軟這次公布6個零時差漏洞，其中有3個被用於實際攻擊行動而受到矚目。特別的是，這些零時差漏洞裡，有兩個與特定廠牌數據機驅動程式有關，另有出現在唯讀端點作業系統IGEL OS、AMD EPYC處理器，以及TPM 2.0的參考實作範本的弱點，後續影響相當值得留意。</p> <p>SAP本次發布的資安公告內容也非常特別，因為他們針對上個月修補的滿分漏洞CVE-2025-42944祭出新的資安強化措施，但為何要這麼做？參與修補流程的資安業者Onapsis透露，目的是為了防範與反序列化有關的攻擊。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/171698"><strong style="font-size: 22px;">側通道攻擊Pixnapping鎖定Google、三星裝置，免權限竊取螢幕內容</strong></a></p> <p>研究人員揭露名為Pixnapping的Android新型側通道攻擊，攻擊者只要誘使使用者安裝一般應用程式，即可在不申請任何Android權限的情況下，暗中讀取其他應用程式與網站畫面上可見的內容，包括Gmail郵件部分內容、Signal訊息、Google Maps地點紀錄與Google Authenticator的一次性驗證碼。</p> <p>該漏洞編號為CVE-2025-48561，研究人員已在Google與三星裝置上完成實證，Google九月釋出修補後，團隊又找到繞過方法，Google表示將於十二月再釋出追加修補。</p> <p>受影響範圍方面，團隊已在Android 13至16版本上驗證攻擊，涵蓋Pixel 6、7、8、9與Galaxy S25，並推測其他廠牌裝置多半具備相同條件。攻擊不需任何權限，僅憑一般應用程式即可觸發。</p> <p><a href="https://www.ithome.com.tw/news/171676"><strong style="font-size: 22px;">只要250份投毒樣本，就能在LLM預訓練植入後門觸發亂碼</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/a04240ddbf30daf711a186ceed0a240bd390a312-4584x2580.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/a04240ddbf30daf711a186ceed0a240bd390a312-4584x2580.png" style="width: 300px; float: right;" /></a></p> <p>Anthropic、英國AI Security Institute及Alan Turing Institute發表聯合研究，證實只需約250份惡意文件，便能在大型語言模型的預訓練階段植入後門行為，遇到特定觸發詞即輸出亂碼。此結果與模型參數規模及訓練資料量無關，顛覆攻擊者需掌控一定比例訓練資料的假設。</p> <p>研究人員從頭訓練四種規模的模型，分別為6億（600M）、20億（2B）、70億（7B）與130億（13B）參數。各模型皆混入100、250及500份惡意文件，並針對6億與20億參數模型額外測試一半與雙倍訓練資料量。由於要降低隨機性造成的偏差，研究人員重複每種設定3次，共訓練72個模型。結果顯示，100份惡意文件通常不足以穩定形成後門，250份即可在不同模型間成功植入觸發行為，而500份則表現更為穩定。</p> <p>研究的重要發現是，攻擊成功率與模型實際看到的毒化文件數量有關，而非這些樣本占訓練資料的比例。當以訓練進度對齊比較時，大模型雖處理更多Token，但在相同的投毒份數下，攻擊成功曲線幾乎重疊。研究估算，250份惡意樣本約含42萬個Token，只占整體訓練資料的0.00016％，卻足以讓各規模模型出現一致的後門效果。</p> <p><a href="https://www.ithome.com.tw/news/171615"><strong style="font-size: 22px;">三大勒索軟體集團LockBit、DragonForce與Qilin結盟</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig_3_hi2yct.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig_3_hi2yct.png" style="width: 300px; float: right;" /></a></p> <p>美國網路安全暨威脅偵測業者ReliaQuest在本周發布的2025年第三季勒索軟體報告中指出，三大勒索軟體集團LockBit、DragonForce與Qilin已展開結盟，將分享彼此的戰術及資源，同時，在今年9月復出的LockBit也決定允許成員攻擊關鍵基礎設施，包括核能電廠及水力發電廠等。</p> <p>ReliaQuest分析，這3個勒索軟體集團的合作意謂著它們將可交換攻擊腳本、零時差開採程式與初始滲透管道，還可共用伺服器與資料外洩網站以降低基礎設施成本，並擴大其攻擊目標，透露出全球勒索軟體攻擊可能更頻繁、更組織化，也將擁有更強大的技術能力。</p> <p>值得注意的是，該聯盟仍在對外招兵買馬，號召其它勒索軟體集團加入，但迄今尚未發現上述三大集團的聯合攻擊行動或資料外洩網站。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/10/chinese-hackers-exploit-arcgis-server.html">中國駭客Flax Typhoon將地理資訊平臺ArcGIS充當後門，埋伏受害組織超過一年</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/oracles-silently-fixes-zero-day-exploit-leaked-by-shinyhunters/">Oracle修補的EBS新漏洞CVE-2025-61884，傳出已遭ShinyHunters利用</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/sekoia-exposes-polaredge-backdoor-custom-mbedtls-c2-compromising-cisco-qnap-and-synology-devices/">後門程式PolarEdge鎖定多廠牌路由器而來，思科、威聯通、群暉設備皆被針對</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://x.com/H4ckmanac/status/1976895206273220758">駭客組織Crimson Collective聲稱入侵遊戲主機製造商任天堂，後續影響有待觀察</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/171696"><strong style="font-size: 22px;">微軟發布10月例行更新，修補6個零時差漏洞，半數已被用於實際攻擊</strong></a></p> <p>10月14日微軟發布本月份例行更新（Patch Tuesday），一共修補175個漏洞，較上個月81個多出超過一倍，也超過1月的159個，成為今年以來修補漏洞數量最多的一次。此外，該公司也公布另外21個影響旗下產品的第三方資安漏洞。</p> <p>這次更新相當引起關注，其中一個原因是市占仍超過4成的Windows 10，即將進入生命週期結束（EOL）的階段，意味著用戶若是不升級至Windows 11，或無法取得延伸安全更新（ESU），他們的電腦有可能是最後一次接收相關修補程式。此外，Office 2016及2019版、Exchange Server 2016與2019版的用戶，也面臨微軟接下來不再提供更新的情況。</p> <p>值得留意的是，這次微軟修補的漏洞裡，有6個是零時差漏洞，其中有3個CVE-2025-24990、CVE-2025-47827、CVE-2025-59230，已被用於實際攻擊行動。</p> <p><a href="https://www.ithome.com.tw/news/171699"><strong style="font-size: 22px;">SAP修補NetWeaver、列印服務、供應鏈關係管理平臺重大漏洞</strong></a></p> <p>10月14日SAP發布本月例行更新（Security Patch Day），修補13項資安漏洞，並更新4則已發布的公告內容。其中最受到矚目的部分，是被列為重大層級的CVE-2025-42944、CVE-2025-42937，以及CVE-2025-42910。</p> <p>這些重大層級的漏洞又以風險值達到滿分10分的CVE-2025-42944相當特別，因為這項漏洞SAP上個月已經修補過，本月他們發布新的3660659號公告，表示是為了NetWeaver AS Java提供新的安全強化措施。參與漏洞修補過程的資安業者Onapsis透露，這項防護機制是實作Java虛擬機器（JVM）的過濾器（jdk.serialFilter），目的是防範特定的類別出現反序列化的現象。</p> <p>危險程度排名第二的資安漏洞是CVE-2025-42937，此為資料夾路徑穿越弱點，出現在列印服務系統SAP Print Service（SAPSprint），起因是對於使用者提供的路徑資訊驗證不夠完整，未經授權的攻擊者可存取所在位置的上層資料夾，並覆寫系統檔案，從而高度影響應用程式的機密性、完整性，以及可用性，風險值為9.8。</p> <p><a href="https://www.ithome.com.tw/news/171530"><strong style="font-size: 22px;">身分識別及管理平臺OneLogin存在漏洞，攻擊者可透過API金鑰竊取OpenID Connect機密、冒充應用程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/e94e114e9d90858701e19d1c8b905d57528d03f6-1270x404.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/e94e114e9d90858701e19d1c8b905d57528d03f6-1270x404.png" style="width: 300px; float: right;" /></a></p> <p>資安業者One Identity近日發布雲端身分驗證與存取管理（IAM）解決方案OneLogin更新2025.3.0版，當中修補高風險資安漏洞CVE-2025-59363，CVSS風險評為7.7。通報此事的資安業者Clutch Security透露細節，指出一旦遭到利用，攻擊者有機會利用有效的API憑證，將OneLogin租戶OpenID Connect（OIDC）應用程式的用戶端帳密，全部挖掘出來。</p> <p>這項漏洞的影響範圍有多大？OneLogin全球有5,500家企業用戶，Clutch Security估計每家企業可能有20至50個OIDC應用程式，換言之，全球總共有11萬至27.5萬個應用程式曝險。此外，企業組織若是採用OneLogin對第三方服務進行OIDC整合，也可能曝險，特別是供應商或承包商共享的API憑證，尤其危險。</p> <p>攻擊者若是利用這項漏洞，就能冒充使用者，從而藉由用戶的帳密資料，對於整合的應用程式進行未經授權的存取，有可能將供應鏈的資安風險放大，因為攻擊者只要取得其中一組外流的供應商憑證，就有機會曝露受害組織所有OIDC應用程式。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/juniper-networks-patches-critical-junos-space-vulnerabilities/">Juniper修補網路設備作業系統逾200個資安漏洞</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/171680"><strong>【10月14日】Windows 10進入終止支援階段</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171636"><strong>【10月13日】中國駭客利用監控工具Nezha攻擊網頁伺服器，臺灣受害最嚴重</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171612"><strong>【10月9日】AI資安工具協助改善模型品質、自動修補軟體資安漏洞</strong></a></p> </div></div></div>
2025/10/15 18:16作者周峻佑https://www.ithome.com.tw/news/171700
微軟發布10月例行更新，修補6個零時差漏洞，半數已被用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月14日微軟發布<a href="https://msrc.microsoft.com/update-guide/releaseNote/2025-oct">本月份例行更新（Patch Tuesday）</a>，一共修補175個漏洞，較<a href="https://www.ithome.com.tw/news/171095">上個月81個</a>多出超過一倍，也超過<a href="https://www.ithome.com.tw/news/166966">1月的159個</a>，成為今年以來修補漏洞數量最多的一次。此外，該公司也公布另外21個影響旗下產品的第三方資安漏洞。</p> <p>這次更新相當引起關注，其中一個原因是市占仍超過4成的Windows 10，<a href="https://www.ithome.com.tw/news/171640">即將進入生命週期結束（EOL）的階段</a>，意味著用戶若是不升級至Windows 11，或無法取得延伸安全更新（ESU），他們的電腦有可能是最後一次接收相關修補程式。此外，Office 2016及2019版、Exchange Server 2016與2019版的用戶，也面臨微軟接下來不再提供更新的情況。</p> <p>值得留意的是，這次微軟修補的漏洞裡，有6個是零時差漏洞，其中有3個<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24990">CVE-2025-24990</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47827">CVE-2025-47827</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59230">CVE-2025-59230</a>，已被用於實際攻擊行動。</p> <p>其中，CVE-2025-24990與CVE-2025-59230被評為高風險層級，CVSS風險值剛好都是7.8分，類型同為權限提升漏洞，影響範圍皆為所有版本的Windows作業系統。CVE-2025-24990存在於Agere數據機的驅動程式，一旦攻擊者成功利用，就有機會取得管理員權限，而且，無論數據機是否運作，電腦都有可能曝險。對此，微軟移除系統內建的ltmdm64.sys來緩解弱點。附帶一提的是，這次微軟還有公布另一個Agere數據機的驅動程式零時差漏洞<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24052">CVE-2025-24052</a>，相關細節在該公司修補之前已被公開。</p> <p>另一個同樣影響所有Windows作業系統，且被用於實際攻擊的高風險漏洞CVE-2025-59230，出現在遠端存取連線管理員（Remote Access Connection Manager），起因是存取控制不夠充分，通過身分驗證的攻擊者，有機會藉此將本機權限提升為SYSTEM。</p> <p>第三個遭到利用的漏洞，為MITRE登記編號的CVE-2025-47827，存在於唯讀端點作業系統IGEL OS，為安全功能繞過漏洞，起因是igel-flash-driver模組驗證加密簽章出現不完整的情況，攻擊者可繞過安全開機，並在未經驗證的SquashFS映像檔當中，掛載特製的根檔案系統，風險值為4.6。</p> <p>從公告內容來看，很難理解微軟為何需要與IGEL合作來緩解這項漏洞，長期觀察微軟每月例行更新態勢的<a href="https://www.rapid7.com/blog/post/em-patch-tuesday-october-2025/">Rapid7</a>與<a href="https://www.zerodayinitiative.com/blog/2025/10/14/the-october-2025-security-update-review">Zero Day Initiative（ZDI）</a>，對此提出看法。Rapid7根據研究人員揭露的細節，他們推測微軟在修補程式當中，增列了UEFI註銷名單來防範相關威脅；ZDI推測該漏洞被用於極具針對性的攻擊。</p> <p>其餘兩個在微軟公告前已遭公開的零時差漏洞，分別是：存在於AMD EPYC處理器的遠端程式碼執行（RCE）漏洞<a href="https://msrc.microsoft.com/update-guide/advisory/CVE-2025-0033">CVE-2025-0033</a>，以及TPM 2.0參考實作的越界讀取弱點<a href="https://msrc.microsoft.com/update-guide/advisory/CVE-2025-2884">CVE-2025-2884</a>，CVSS風險值為8.2、5.3，為重大及高風險層級的弱點。</p> </div></div></div>
2025/10/15 14:58作者周峻佑https://www.ithome.com.tw/news/171696
SAP修補NetWeaver、列印服務、供應鏈關係管理平臺重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月14日SAP發布本月例行更新（Security Patch Day），修補13項資安漏洞，並更新4則已發布的公告內容。其中最受到矚目的部分，是被列為重大層級的<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-42944">CVE-2025-42944</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-42937">CVE-2025-42937</a>，以及<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-42910">CVE-2025-42910</a>。</p> <p>這些重大層級的漏洞又以風險值達到滿分10分的CVE-2025-42944相當特別，因為這項漏洞SAP<a href="https://www.ithome.com.tw/news/171090">上個月已經修補過</a>，本月他們發布新的3660659號公告，表示是為了NetWeaver AS Java提供新的安全強化措施。<a href="https://onapsis.com/blog/sap-security-patch-day-october-2025/">參與漏洞修補過程的資安業者Onapsis透露</a>，這項防護機制是實作Java虛擬機器（JVM）的過濾器（jdk.serialFilter），目的是防範特定的類別出現反序列化的現象。</p> <p>危險程度排名第二的資安漏洞是CVE-2025-42937，此為資料夾路徑穿越弱點，出現在列印服務系統SAP Print Service（SAPSprint），起因是對於使用者提供的路徑資訊驗證不夠完整，未經授權的攻擊者可存取所在位置的上層資料夾，並覆寫系統檔案，從而高度影響應用程式的機密性、完整性，以及可用性，風險值為9.8。</p> <p>最後一個重大漏洞CVE-2025-42910，與供應商關係管理（Supplier Relationship Management）平臺有關，可被用於上傳任意檔案，且不受限制。該弱點發生的原因在於，並未驗證檔案的類型及內容，通過授權的攻擊者能用來上傳任意檔案，並引誘使用者下載及執行，風險值為9分。</p> </div></div></div>
2025/10/15 16:29作者周峻佑https://www.ithome.com.tw/news/171699
側通道攻擊Pixnapping鎖定Google、三星裝置，免權限竊取螢幕內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員揭露名為<a href="https://www.pixnapping.com/#questions-and-answers">Pixnapping</a>的Android新型側通道攻擊，攻擊者只要誘使使用者安裝一般應用程式，即可在不申請任何Android權限的情況下，暗中讀取其他應用程式與網站畫面上可見的內容，包括Gmail郵件部分內容、Signal訊息、Google Maps地點紀錄與Google Authenticator的一次性驗證碼。</p> <p>該漏洞編號為CVE-2025-48561，研究人員已在Google與三星裝置上完成實證，Google九月釋出修補後，團隊又找到繞過方法，Google表示將於十二月再釋出追加修補。</p> <p>研究人員說明，Pixnapping結合Android介面與GPU圖形資料壓縮側通道<a href="https://www.ithome.com.tw/news/159000">GPU.zip</a>。惡意應用以Android系統中的Intent機制，讓目標活動畫面進入算繪流程，前景疊半透明活動視窗，對指定微小區域施作視窗模糊，並以VSync回呼量測每幀時間。由於GPU的無損壓縮具資料相依特性，當畫面像素排列高度規則或變化複雜時，每一幀算繪時間會出現明顯差異。重複量測即可判定單一像素的顏色，逐點掃描重建畫面，再以OCR還原內容。</p> <p>研究人員指出Google Authenticator是高價值目標，因為畫面中驗證碼位置可預測，實驗可在30秒內竊取一次性驗證碼。在Pixel系列裝置，復原驗證碼的成功率介於29％與73％之間，但在三星Galaxy S25則因雜訊明顯，研究人員無法於30秒有效時間內復原完整驗證碼。</p> <p>受影響範圍方面，團隊已在Android 13至16版本上驗證攻擊，涵蓋Pixel 6、7、8、9與Galaxy S25，並推測其他廠牌裝置多半具備相同條件。攻擊不需任何權限，僅憑一般應用即可觸發。</p> <p>Google在9月2日將相關修補納入Android安全公告，但研究人員9月4日即發現可重啟攻擊的繞過方法，並於9月8日再次通報，Google將追加12月更新。Google並表示目前未見野外利用，也未在Google Play發現濫用這項技術的惡意程式。</p> <p>安全建議方面，研究人員給一般使用者的建議是第一時間安裝系統更新。對應用程式開發者，目前尚無已知能完全阻斷Pixnapping的應用層緩解措施，且因為其核心仰賴作業系統與GPU側通道的交互作用，仍需平臺與硬體層面共同補強。</p> </div></div></div>
2025/10/15 16:31作者李建興https://www.ithome.com.tw/news/171698
OpenAI準備推出成人版ChatGPT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/index/expert-council-on-well-being-and-ai/" target="_blank">OpenAI周二（10/14）宣布</a>，已設立福祉&AI專家委員會（Expert Council on Well-Being and AI），來協助建置對每個人都更有用的ChatGPT與Sora體驗，定義人們與AI之間的健康互動，同一天，OpenAI創辦人暨執行長<a href="https://x.com/sama/status/1978129344598827128" target="_blank">Sam Altman就在X上表示</a>，該公司打算於12月推出成人版ChatGPT。</p> <p>各大AI新創開始注重人們與聊天機器人之間的互動關係，源自於這些機器人與部分自殘人士之間的連結，特別是青少年，亦促使<a href="https://www.ithome.com.tw/news/171162" target="_blank">美國聯邦交易委員會（FTC）介入</a>。</p> <p>OpenAI表示，該公司在今年初開發家長監護功能，以及在青少年可能陷入困境時提交給家長的通知文字，都曾非正式地諮詢專家，隨著福祉&AI專家委員會的正式成立，它們將所蒐羅的專家範圍擴大至心理學、精神病學與人機互動等。因此，此一由8人組成的專家委員會即延攬了青少年與社交媒體互動、AI與兒童、網路互動與心理健康、技術與情緒健康的互動、數位平臺如何支持心理健康、預防與治療憂鬱症、社交媒體及遊戲如何帶來幸福感，以及公共衛生等各領域的專家。</p> <p>總之，福祉&AI專家委員會將負責支援OpenAI在AI心理健康、安全與青少年/兒童保護上的指導、建議及倫理框架，以確保ChatGPT與Sora的發展能夠支持人類的情緒、動機與福祉。</p> <p>上個月<a href="https://www.ithome.com.tw/news/171236" target="_blank">OpenAI便曾透露</a>正在開發年齡預測系統，以把未成年的使用者導向一個與其年齡相當ChatGPT體驗。此一青少年版的ChatGPT將不會與使用者調情，預設封鎖了色情內容，且即便在創意寫作的環境中亦不會參與有關自殺的討論，還會在察覺到青少年有自殺意圖時，嘗試聯繫其家長或執法機構。</p> <p>在限制ChatGPT所可能帶來傷害的同時，Altman宣布了成人版ChatGPT。Altman解釋，OpenAI讓ChatGPT變得保守，是為了在心理健康議題上保持謹慎，但這卻讓那些沒有心理健康問題的使用者感到無趣，該公司現在已能緩解主要的心理健康風險，並擁有新的工具，因此在大部分的情況下得以安全地放寬各種限制。</p> <p>OpenAI即將於幾周後推出新版ChatGPT，它的個性將更接近大家所喜歡的4o（有溫度、個性，也更自然），如果使用者希望ChatGPT的回覆更像人類，使用大量的表情符號，也能像朋友一樣互動，那麼ChatGPT便應該要做到。</p> <p>此外，隨著年齡驗證機制的上線，並基於「成年人理當被當成成年人對待」的原則，ChatGPT計畫於12月允許更多的內容，例如對經過驗證的成年人開放情色文學等。</p> </div></div></div>
2025/10/15 16:05作者陳曉莉https://www.ithome.com.tw/news/171697
Walmart加入ChatGPT購物服務陣容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大零售企業之一的<a href="https://corporate.walmart.com/news/2025/10/14/walmart-partners-with-openai-to-create-ai-first-shopping-experiences" target="_blank">Walmart周二（10/14）宣布</a>，Walmart及Sam's Club將與OpenAI合作，讓消費者可直接於ChatGPT完成購物程序。成為<a href="https://www.ithome.com.tw/news/171432" target="_blank">繼Etsy</a>之後，第二波進駐ChatGPT的電子商務平臺。</p> <p>原本使用者就可以與ChatGPT討論各種需求與商品，今年4月，<a href="https://www.ithome.com.tw/news/168647" target="_blank">ChatGPT開始提供</a>商品的各種建議並附上購買連結；9月正式推出<a href="https://www.ithome.com.tw/news/171432" target="_blank">即時結帳（Instant Checkout）</a>功能，並宣布首個合作對象Etsy。</p> <p>Instant Checkout是OpenAI所開發的對話式結帳機制，讓使用者可直接於ChatGPT中完成購買，不必再被引導至外部網站，基本設計理念為：「從搜尋到下單，全部透過對話完成。」這是OpenAI代理式商務（Agentic Commerce）策略的核心元件之一，OpenAI也開源了支援Instant Checkout的代理商務協議（Agentic Commerce Protocol，ACP）。</p> <p>Walmart表示，此次合作將讓消費者及會員利用ChatGPT及Instant Checkout來購物與結帳，使用者只需要聊天及購買，其它事務則由Walmart解決。</p> <p>Walmart執行長Doug McMillon指出，這麼多年來，電子商務購物體驗一直是由搜尋欄位及所回應的產品列表組成，但此一情景即將迎來改變，結合多媒體、個人化與脈絡的AI體驗正要來臨，AI從被動化為主動，它學習、計畫及預測，比客戶自己還要早預測到他們的需求。</p> <p>不僅將加入ChatGPT的Instant Checkout陣容，Walmart及Sam's Club也都導入了AI，包括用來強化產品目錄以縮短多達18周的時尚產品生產時間，或是提供更無縫的購物流程，並將客戶服務解決時間縮短了40%。</p> <p>OpenAI並未公布與商家的合作細節，但有報導指出，商家必須在交易完成後向OpenAI支付交易佣金。</p> <p>迄今所有與OpenAI沾上邊的合作夥伴股價全都水漲船高，Walmart也不例外，周二Walmart股價上漲了4.98%，以107.21美元作收。</p> </div></div></div>
2025/10/15 13:58作者陳曉莉https://www.ithome.com.tw/news/171692
微軟公布自行開發的AI圖片生成模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在競爭者新產品快速推陳出新下，微軟終於也在本周公布自家開發的AI圖片生成模型MAI-Image-1。</p> <p>MAI-Image-1是微軟<a href="https://www.ithome.com.tw/news/170912" target="_blank">自8月公布</a>生成語音的MAI-Voice-1與基礎模型MAI-1-preview後，最新由其自行開發的AI模型。微軟強調，為訓練這款模型，該公司特別嚴選訓練資料及以近似真實世界創意活動的任務來評估模型。相較於參數量更大、速度較慢的模型，MAI-Image-1兼具生成的速度和品質，尤其擅長生成逼真圖像，像是光線（如彈射光、反射光）、地景等等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1015-microsoft%20ai-MAI-1.png" style="width: 600px;" /></p> <p>微軟並引用LMArena公布的資料，說明MAI-Image-1在眾家模型的平均勝率（Average Win Rate）排行第九。前方還有Google gemini-2.5-flash-image (preview)及OpenAI的gpt-image-1、騰訊混元（hungyuan）、字節跳動的Seedream系列。</p> <p>現在MAI-Image-1已<a href="https://lmarena.ai/leaderboard/text-to-image" target="_blank">在LMArena上開放公測</a>，並預計很快會將其透過Copilot和Bing Image Creator開放給用戶。</p> <p>在此同時，<a href="https://www.ithome.com.tw/news/171686" target="_blank">Google也在本周</a>將爆紅的圖片生成模型Nano Banana整合到NotebookLM、Google Lens中，讓使用者能製作精彩的摘要影片，以及更方便以相片生圖。</p> </div></div></div>
2025/10/15 12:52作者林妍溱https://www.ithome.com.tw/news/171691
Oracle新湖倉平臺上線，藉Apache Iceberg打通OCI與三大公有雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文（Oracle）<a href="https://blogs.oracle.com/datawarehousing/post/autonomous-ai-lakehouse-announcement">發表自主人工智慧湖倉（Autonomous AI Lakehouse）</a>，將Autonomous AI Database與開放表格格式Apache Iceberg整合，目標是在現有資料之上直接執行人工智慧與分析，減少資料搬動與系統切換。該服務現可在OCI、AWS、Microsoft Azure、Google Cloud與Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>使用。</p> <p>Oracle自主人工智慧湖倉重點在於原生支援Iceberg，與推出資料目錄Autonomous AI Database Catalog，作為「目錄的目錄」，透過統一企業多雲與多平臺的資料與中繼資料，簡化探索、存取與治理。Oracle並強調與主流目錄互通，包含Databricks Unity Catalog、AWS Glue與Snowflake Polaris，讓同一份Iceberg表可供多引擎查詢與管理。</p> <p>自主人工智慧湖倉可直接在Iceberg資料上啟用Select AI，將自然語言轉換為SQL查詢並結合代理框架，並支援人工智慧向量搜尋、JSON-Relational Duality以提升資料存取彈性，以及基於Property Graph的屬性圖分析等多樣化工作負載，讓開發與分析團隊能在單一環境中完成運算，降低跨系統搬遷帶來的作業負擔。同時提供Plug and Play SQL Access，與AWS、Databricks、Snowflake、Apache Gravitino等目錄建立連線後，使用簡單語法即能查詢，增加跨平臺資料可用性。</p> <p>Oracle也推出Data Lake Accelerator功能，以支援大規模外部資料湖的查詢場景。此功能可依查詢負載自動擴展網路與運算資源，並採用按使用量計費模式。搭配Exadata Table Cache，可將常用的Iceberg資料快取於Exadata快閃儲存中以降低延遲，而GoldenGate for Iceberg則可從作業與分析系統即時串流資料至任一Iceberg目標。另新增Table Hyperlink功能，透過臨時超連結即可對特定資料表或查詢結果進行隔離且可控的安全分享。</p> <p>新增Select AI Agent框架提供在資料庫內建置、部署與管理代理的框架，支援PL/SQL自訂工具、REST外部工具與MCP伺服端，協助企業自動化多步驟工作流程。至於Data Science Agent預計提供預建置助理，能讓資料人員以自然語言跨目錄搜尋、互動式準備與探索資料，進而萃取並轉化為可行分析。</p> </div></div></div>
2025/10/15 12:58作者李建興https://www.ithome.com.tw/news/171690
Nano Banana圖像編輯模型將整合到NotebookLM、Google Search
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/ai/nano-banana-google-products/" target="_blank">Google本周宣布</a>，大受歡迎的圖像編輯模型Nano Banana將整合到NotebookLM、Google Search，為這些應用程式獲得AI圖像編輯能力加持。</p> <p>8月Google推出以Gemini 2.5 Flash為基礎的Nano Banana。立即引發熱烈迴響，許多人在Gemini App用它來玩AI生圖，迄今已經生成了超過50億張圖片。現在Google進一步把Nano Banana 整合到Google 搜尋及NotebookLM，不久後還要推向Photos App。</p> <p>隨著Nano Banana整合到Google搜尋，用戶將可以在Google Lens使用到這個AI模型。用戶只要在Google App中開啟Lens功能拍照（或是從手機相簿中選擇照片），再點選App新增的Create鍵就能叫出Nano Banana來玩。</p> <p><a href="https://www.androidauthority.com/nano-banana-lens-3604469/" target="_blank">Android Authority則發現</a>，Nano Banana還可以從Google Lens介面整合運用到其他搜尋相關功能，包括AI Mode及Circle to Search裏使用。</p> <p>在NotebookLM中，Nano Banana則是包含在升級版的簡報影片生成器<a href="https://blog.google/technology/google-labs/video-overviews-nano-banana/" target="_blank">Video Overviews</a>中。Video Overviews能將用戶上傳的文件，以AI生成一份重點摘要影片。以Nano Banana加持的Video Overviews生成風格更多元的影片。這裏Nano Banana會自動使用6種風格中的一種，包括水彩、紙藝、動漫、白板、復古印刷和傳統風，此外還保留原來的經典風。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1015-NotebookLM-Nano%20Banana.png" style="width: 600px;" /></p> <p>新版Video Overviews除了有不同視覺風格外，<a href="https://blog.google/technology/google-labs/video-overviews-nano-banana/" target="_blank">Google也宣布</a>分成解說者（完整的結構化簡報）以及簡報（Brief）形式。</p> <p>至於Nano Banana何時到Photos（相簿）程式，Google沒有提供時程。</p> </div></div></div>
2025/10/15 11:52作者林妍溱https://www.ithome.com.tw/news/171686
Slack整合Salesforce與AI代理，打造企業對話式工作平臺Agentic OS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://slack.com/blog/news/dreamforce-slack-native-ai">Slack推出Agentic OS</a>，官方將該新平臺定位成企業的對話式工作核心，讓人員、資料、應用與人工智慧代理能在Slack介面中協作。此次更新同時強化與Salesforce的整合，並開放新的開發介面，讓第三方與企業內部代理可直接在Slack內運作。</p> <p>新一代Slackbot是本次更新的主軸，官方重新建置了Slackbot使其成為個人化人工智慧助理，能在側邊面板中以自然語言協助整理專案、彙整頻道資訊、搜尋檔案、安排行程或生成會議摘要。使用者可串接Outlook與Google日曆等工具，並在受控雲端環境中運作，官方還強調不會使用企業資料來訓練模型。</p> <p>另一項新功能Channel Expert則鎖定團隊知識管理，是一個常駐於頻道內的Agentforce代理，可根據頻道歷史與內部文件回答常見問題，讓員工即時取得正確資訊。要是遇到無法回答的情況，可自動將對話轉交至指定頻道並保留完整脈絡。此功能隨Agentforce in Slack提供，由頻道管理者在頻道中新增並設定知識來源。</p> <p>在開發者功能方面，Slack釋出Real-Time Search（RTS） API與MCP（Model Context Protocol）伺服器功能。RTS API可在遵循使用者權限的前提下，即時存取對話內容與脈絡，讓代理能提供更精準的回應，而MCP伺服器則簡化人工智慧應用與大型語言模型的開發流程，提供統一的資料取得與任務執行架構。</p> <p>Slack表示，多家第三方廠商已採用這些功能開發原生代理，包含Anthropic、Google、Perplexity、Dropbox、Notion、Vercel與Cursor等，預計2026年初全面開放。</p> <p>與Salesforce的整合是這次發表的另一重點。Slack將Agentforce的銷售、IT服務與人資服務等模組帶入平臺，員工可直接在對話中讀取或更新CRM資料，並由Tableau提供即時資料分析。這讓業務、支援與人資部門能在Slack中完成原需多系統切換的作業。</p> <p>此外，Slack也持續推進企業搜尋功能，企業用戶可在Slack內以單一搜尋列跨應用搜尋資料，目前已支援Google Drive與GitHub，並計畫加入Gmail、Outlook、Dropbox與Notion。</p> </div></div></div>
2025/10/15 08:21作者李建興https://www.ithome.com.tw/news/171681
Android多裝置介面更靈活，函式庫Jetpack WindowManager支援更大螢幕布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google正式<a href="https://android-developers.googleblog.com/2025/10/jetpack-windowmanager-15-is-stable.html">發布Android開發者函式庫Jetpack WindowManager 1.5.0版</a>，這項更新進一步擴充Android在多裝置環境下的介面適應能力。新版重點在於新增更大的視窗尺寸等級，讓應用程式在連接外接顯示器或桌面模式下，能自動調整介面布局，顯示更多欄位與內容區塊，提升資訊瀏覽與操作效率。</p> <p>新版WindowManager在原有密集（Compact）、中（Medium）、延展（Expanded）等視窗尺寸等級之外，新增大（Large）與超大（Extra-large）兩個層級，分別涵蓋1,200至1,600dp與1,600dp以上的寬度。這些層級是Google提供的官方介面設計建議，用於協助開發者判斷介面何時應切換至更適合的布局，舉例而言，郵件應用在延展等級下通常採雙欄設計，但在超大螢幕上則可同時顯示信箱、郵件清單、內容與行事曆，使工作流程更貼近桌面應用的多欄呈現方式。</p> <p>此變化也呼應Android 16 QPR1 Beta 2中引入的外接顯示器桌面模式（Connected Displays）。使用者可將手機透過DisplayPort外接顯示器，可在外接螢幕啟動桌面工作階段，提供多視窗與桌面式工具列等介面元素。這些更新代表Android正逐步延伸至桌面型體驗，開發者需要新的版面規範來因應不同的顯示空間。</p> <p>除了尺寸層級的擴充外，WindowManager 1.5也新增活動嵌入（Activity Embedding）的自動儲存與還原功能。過去開發者需手動維護分割畫面的狀態，現在可透過設定自動化保存，當程序被系統回收再啟動時，能自動回復到先前的多窗配置。另在視窗指標（WindowMetrics）部分，開發者現在可直接從應用程式層級取得視窗資訊，提升存取彈性。不過在多顯示器或連接外接螢幕時，官方仍建議以活動或其他與UI關聯的上下文取得與目前視窗一致的資訊。</p> <p>對採用Jetpack Compose的應用來說，Compose Material 3 Adaptive從1.2.0-rc01起支援新的大與超大層級，可依目前視窗資訊自動切換多欄布局。Google建議開發者應升級至該版本或更新版本，並搭配WindowManager 1.5的新層級計算結果一致地切換布局。</p> </div></div></div>
2025/10/15 08:25作者李建興https://www.ithome.com.tw/news/171682
【資安日報】10月14日，Windows 10進入終止支援階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本日最值得留意的情況，是迄今市占仍超過4成的Windows 10作業系統，正式邁入終止支援的階段，讓這款自2015年問世的作業系統下臺一鞠躬。不過，有別於其他微軟旗下產品終止支援的情況，該公司罕見為一般使用者推出要價30美元的延伸安全更新（Extended Security Update，ESU），後續亦開放透過Rewards點數及啟用特定備份功能換取，甚至歐盟用戶可無條件獲得。此外，微軟也為Windows 10用戶提供Microsoft 365額外的3年支援。</p> <p>另一個相當值得注意的消息與ERP系統Oracle E-Business Suite（EBS）零時差漏洞攻擊有關，勒索軟體Clop將哈佛大學列於資料外洩網站，引起外界關注，這很可能是此次攻擊首度曝光的受害者。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/171651"><strong style="font-size: 22px;">哈佛大學發生資料外洩事故，傳出因ERP系統Oracle EBS零時差漏洞而釀禍</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/harvard-clop.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/harvard-clop.jpg" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站Bleeping Computer的報導，近日Clop將哈佛大學列於資料外洩網站，疑似透過ERP系統Oracle E-Business Suite（EBS）零時差漏洞而得逞。對此，哈佛大學表示他們正著手調查。</p> <p>哈佛大學資訊技術發言人向該新聞網站透露，他們得知有人藉由EBS零時差漏洞取得該校資料的情況，此漏洞並非哈佛獨有，而且影響許多EBS用戶。目前相關調查仍在進行當中，哈佛初步認為，這起事故影響1個小型行政單位下轄的多個團體。</p> <p>針對Oracle近日發布的修補程式，哈佛大學表示，他們從Oracle取得後已經套用，並持續監控，目前該校其他系統並未出現遭到入侵的跡象。</p> <p><a href="https://www.ithome.com.tw/news/171626"><strong style="font-size: 22px;">Crimson Collective鎖定企業AWS雲端環境竊取機密，並進行勒索</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/oracle-cl0p-fig3_max-2100x2100.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/oracle-cl0p-fig3_max-2100x2100.png" style="width: 300px; float: right;" /></a></p> <p>駭客組織Crimson Collective聲稱入侵Red Hat，從內部開發儲存庫竊得約800份客戶互動報告（Customer Engagement Report，CER），並已經利用這些資料入侵下游客戶，因而引起關注。然而有資安業者發現，這個駭客組織也針對企業組織的雲端環境而來，試圖竊取資料並進行勒索。</p> <p>資安業者Rapid7近日發現Crimson Collective攻擊AWS雲端環境的活動增加，駭客試圖竊取企業組織的機敏資料，並進行勒索。他們通常透過外流的身分驗證及存取管理系統（IAM）帳號，或是長期存取金鑰來啟動攻擊流程，過程中藉由建立額外的政策來新增使用者並提升權限。若是得逞，駭客就會找出有價值的資料並濫用AWS服務傳送至外部，最後留下勒索訊息。</p> <p>根據目前掌握的資訊，Crimson Collective似乎偏好資料庫與專案儲存庫，以及其他有價值的資料。附帶一提的是，這些駭客通常會使用相同環境的多個憑證遭外洩的帳號，並透過數個IP位址從事活動，加上他們還會在勒索軟體自稱「我們」，因此Rapid7認為，該組織背後可能有許多人參與，但仍不清楚組織的組成。</p> <p><a href="https://www.ithome.com.tw/news/171671"><strong style="font-size: 22px;">中央廣播電臺網站橫幅遭置換，檢警二度搜索，涉案員工意圖國慶日再度犯案</strong></a></p> <p>9月底中央廣播電臺（央廣）發布公開聲明表示，他們在9月11日晚間發現網站遭不明人士入侵，首頁的橫幅（Banner）被惡意置換，他們主動檢送相關事證到臺北市警察局，並向法務部調查局報案，根據資通安全管理法規定向主管機關數位發展部通報，由於該電臺專門代表臺灣向全球發聲，消息一出引起臺灣社會高度關注。後續傳出這起事故可能是有資訊背景的吳姓員工所為，該員工喊冤，聲稱是要讓公司知道網站不安全才這麼做，究竟是真的想要提出警告還是另有目的？最近檢警有了進一步的動作。</p> <p>10月13日臺北地方檢察署發布新聞稿，認為有3人涉案，分別是：央廣網站管理技術人員吳姓員工，以及岳姓主管與資訊廠商黃姓男子，他們涉犯刑法第342條第1項背信及刑法第358條、第359條妨害電腦使用等罪嫌，且多次入侵央廣的網路系統。值得留意的是，這些被告原本還打算在國慶日當天，再度發動置換網頁的攻擊行動，這樣看來，顯然與提出警告的說法沒有直接關連。</p> <p>另一個與嫌疑人「警告」說法無關的事證，則是各家新聞媒體報導不約而同提及的狀況：吳嫌在央廣網站植入的內容，是中共的五星旗。</p> <p><a href="https://www.ithome.com.tw/news/171679"><strong style="font-size: 22px;">輔大醫院個資外洩疑雲調查結果出爐，涉案治療師遭解雇</strong></a></p> <p>今年5月輔大醫院傳出周姓治療師在院內電腦安裝轉發伺服器元件Ngrok，恐將病人資料外流惹議，近日出現新的消息引起媒體報導。9月25日新北地方法院做出判決，指出該名治療師明知不得在醫院電腦設備擅自安裝軟體的情況下，去年10月21日於該院呼吸治療辦公室的其中兩臺電腦主機植入Ngrok，並在另一臺電腦安裝雲端硬碟掛載程式RaiDrive，然後藉此使用外部電腦存取輔大醫院網頁，製作上下班出勤記錄、讀取檔案，損害輔大醫院資訊系統、差勤系統之正確性及完整性。</p> <p>新北地方法院指出，周嫌涉犯刑法第358條無故侵入他人電腦相關設備罪嫌，雖然他坦承犯行並與院方和解，然而此人曾在2019、2020年犯下類似案件，被判處有期徒刑2個月及緩刑2年，並非初犯，不宜宣告緩刑。法院決定判處有期徒刑2個月，或以1千元折算1日易科罰金。</p> <p>10月13日輔仁大學院長黃瑞仁表示，他們已召開人力資源規劃暨評議委員會，決議解雇這名治療師，強調絕不容忍任何可能危害資訊安全的行為。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/chinese-hackers-breached-law-firm-williams-connolly-via-zero-day/">美國律師事務所Williams & Connolly遭駭，中國駭客疑透過零時差漏洞得逞</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/10/experts-warn-of-widespread-sonicwall.html">針對防火牆雲端組態備份服務遭駭，逾100個SSL VPN帳號受影響</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/10/from-detection-to-patch-fortra-reveals.html">針對GoAnywhere零時差漏洞攻擊事故，Fortra公布事件發生經過</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/10/175-malicious-npm-packages-with-26000.html">175個惡意NPM套件被用於網釣，駭客意圖竊取帳密</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/10/from-healthkick-to-govershell-evolution.html">中國駭客UTA0388濫用大型語言模型從事網釣活動，意圖散布惡意程式GoverShell</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/171654"><strong style="font-size: 22px;">Oracle修補EBS高風險漏洞，若不處理，攻擊者可未經授權存取敏感資料</strong></a></p> <p>10月11日Oracle發布資安公告，修補旗下ERP系統E-Business Suite（EBS）資安漏洞CVE-2025-61884，攻擊者可在不需通過身分驗證（輸入帳號、密碼）的情況下，進行遠端利用，一旦成功觸發，就有機會存取敏感資源。由於本月初才爆發勒索軟體Clop（Cl0p）附屬團體利用零時差漏洞CVE-2025-61882發動大規模攻擊，這項新漏洞的揭露，很難不讓人聯想，可能與這起事故有關。</p> <p>CVE-2025-61884出現在EBS的Runtime UI元件，影響12.2.3至12.2.14版EBS，CVSS風險為7.5分。這項漏洞相當容易利用，未經授權的攻擊者只需透過HTTP進行網路存取，就有機會以此滲透Oracle Configurator。一旦成功利用漏洞發動攻擊，攻擊者就有機會未經授權存取重要資料，或是完全存取Oracle Configurator能夠存取的所有資料。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/171640"><strong style="font-size: 22px;">微軟正式終止支援Windows 10</strong></a></p> <p>經過多年宣導和提醒，時間來到了2025年10月14日，微軟將正式為Windows 10軟體更新畫下句點。從10月15日起，Windows 10大部分商用及消費者版本（Enterprise、Pro、Home、Education、IoT Enterprise）都不會再獲得安全及功能更新，以及技術支援。微軟呼籲用戶為確保安全性，應升級到Windows 11，或為Windows 10取得延伸安全更新（Extended Security Update，ESU）。</p> <p>此外，在Windows 10平臺部署的單機版Office應用程式（Office 2016、Office 2019、Office 2021、Office 2024，以及對應的LTSC版本）雖然仍可使用，但再也不會獲得功能更新。不過，根據微軟說明，為了讓用戶在轉換Windows 11之前維護安全性，他們決定為Windows 10的Microsoft 365用戶提供額外的3年安全更新，預計支援到2028年10月10日。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/171636"><strong>【10月13日】中國駭客利用監控工具Nezha攻擊網頁伺服器，臺灣受害最嚴重</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171612"><strong>【10月9日】AI資安工具協助改善模型品質、自動修補軟體資安漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171593"><strong>【10月8日】Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故出現新進展</strong></a></p> </div></div></div>
2025/10/14 17:44作者周峻佑https://www.ithome.com.tw/news/171680
輔大醫院個資外洩疑雲調查結果出爐，涉案治療師遭解雇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月輔大醫院傳出周姓治療師在院內電腦安裝轉發伺服器元件Ngrok，恐將病人資料外流惹議，近日出現新的消息引起媒體報導。9月25日<a href="https://judgment.judicial.gov.tw/FJUD/data.aspx?ty=JD&id=PCDM,114%2c%e7%b0%a1%2c2532%2c20250925%2c1">新北地方法院做出判決</a>，指出該名治療師明知不得在醫院電腦設備擅自安裝軟體的情況下，於去年10月21日於該院呼吸治療辦公室的其中兩臺電腦主機植入Ngrok，並在另一臺電腦安裝雲端硬碟掛載程式RaiDrive，然後藉此使用外部電腦存取輔大醫院網頁，製作上下班出勤記錄、讀取檔案，損害輔大醫院資訊系統、差勤系統之正確性及完整性。</p> <p>新北地方法院指出，周嫌涉犯刑法第358條無故侵入他人電腦相關設備罪嫌，雖然他坦承犯行並與院方和解，然而此人曾在2019、2020年犯下類似案件，被判處有期徒刑2個月及緩刑2年，並非初犯，不宜宣告緩刑。法院決定判處有期徒刑2個月，或以1千元折算1日易科罰金。</p> <p>10月13日<a href="https://udn.com/news/story/7320/9066636">輔仁大學院長黃瑞仁表示</a>，他們已召開人力資源規劃暨評議委員會，決議解雇這名治療師，強調絕不容忍任何可能危害資訊安全的行為。</p> <p>針對這起事故的處理經過，輔仁大學表示事發後第一時間進行資安強化，根據內部稽核及資安團隊的檢查，尚未出現病人個資外洩的跡象，病歷及就診資料未受影響。</p> <p>這起事故曝光，源自於今年5月下旬<a href="https://www.mirrormedia.mg/story/20250525soc008">鏡週刊的報導</a>，輔大醫院一名胸腔內科呼吸重症組周姓治療師盜用其他醫護人員帳密，瀏覽病人資料及醫院檔案，其中有2臺公務電腦被植入Ngrok，使得醫院的網路環境曝險，恐導致上萬名病人個資外流，引發外界關注。對此，<a href="https://www.cna.com.tw/news/asoc/202505260138.aspx">輔大醫院證實</a>有員工帳號遭不當使用的情況，表示他們已向調查局新北市調查處告發，並執行內部調查，將涉案治療師調職。</p> </div></div></div>
2025/10/14 16:41作者周峻佑https://www.ithome.com.tw/news/171679
英特爾揭露下一代Core Ultra處理器Panther Lake，最高內建16個CPU與12組GPU核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾近期揭露首款採用18A製程，代號為Panther Lake的Core Ultra系列3處理器，最高內建16個CPU核心，並預告英特爾處理器將開始進入新製程，提升效能及降低耗能，英特爾今天（10/14）在臺進一步揭露Core Ultra處理器架構相關資訊，最高內建16個CPU核心及12組Xe3 GPU核心，目前已開始量產，預計今年稍晚將開始出貨。</p> <p>相較於去年的Lunar Lake採用3奈米製程，新的Panther Lake採用Intel 18A製程，相近於2奈米製程，英特爾強調18A製程較舊製程，帶來15%的每瓦效能提升，並提升30%的晶片密度，其特色包括採用RibbonFET及PowerVia技術，前者為新的電晶體架構，強調有更好擴展及更有效率的切換，兼顧效能及能效，而後者為背面供電技術，以改善電力及訊號傳輸。</p> <p>為迎合美國總統川普倡導美國製造回流，英特爾指出，Intel 18A製程在奧勒岡州開發、初期生產，準備在美國的亞歷桑納州Fab 52廠大量生產。</p> <p>未來18A不只用於PC平臺的Panther Lake，也會在明年上半年將發表的代號Clearwater Forest的Xeon 6+處理器上採用，將新製程推向伺服器市場，Xeon 6+最多將有288個E-core效率核心。</p> <p><span style="color:#B22222;"><strong>結合新製程、架構提升PC運算效能及能源效率</strong></span></p> <p>作為新一代Core Ultra系列3處理器，Panther Lake除了採用新製程，架構上也有翻新，Panther Lake整合Compute Tile、GPU tile，以及負責控制PCI e等I/O的Platform control tile等等。英特爾希望其兼具Lunar Lake的能源效率優勢，同時保有Arrow Lake的可擴充效能特色。</p> <p>先前在Meteor Lake採用低耗能LP E-Core、一般效率核心E-Core及效能核心P-Core，以分別對應處理不同高低工作負載，到了Lunar Lake則簡化為E-Core及P-Core。</p> <p>Panther Lake的Compute Tile採用18A製程，分為LP E-core、E-core、P-core的設計，看似回到Meteor Lake的設計，但是Panther Lake採用新的Cougar Cove架構P-core，以及Darkmont架構的LP E-core及E-core，由Thread Director按工作負載高低，依負載使用的情形，依序採用LP E-core、E-core、P-core，由此可見，Panther Lake的設計兼顧核心數擴充及降低能源效率。</p> <p>新的P-core有獨立的L2快取，E-core則是每4個E-core叢集共用L2快取，至於LP E-core，每4個LP E-core共用L2快取。</p> <p>而在GPU方面，主要採用Intel 3製程，先前Lunar Lake將GPU整合進Compute tile，而在Panther Lake上則將GPU獨立為GPU tile，以整合較小的4個Xe3 GPU核心或是較大的12個Xe3 GPU核心。</p> <p>Panther Lake可支援LPDDR5，最高支援至9600 MT/s，最高至96GB；而支援DDR5方面，支援至7200MT/s，最高至128GB。</p> <p>Panther Lake主要分為三種CPU與GPU規格，包括基本的8個CPU核心（4個P-core與4個LP E-core）與4個Xe核心，還有進階的16個CPU核心（4個P-core、8個E-core、4個LP E-core）與4組Xe核心，以及最多16個CPU核心與12組Xe GPU核心的組合。需注意的是，16個CPU核心與4組Xe核心的版本可支援更多的PCI e通道，而最高階的16個CPU核心與12組Xe GPU核心版本，考量到已內建最多的12組Xe GPU核心，其I/O部分並不支援獨立GPU顯卡。</p> <p>在AI PC趨勢下，Panther Lake採用新的NPU 5，雖然英特爾強調NPU的每瓦效能、單位面積TOPS都有提升，但NPU 5提供的50 TOPS算力，和Lunar Lake的48 TOPS相比，NPU 5的TOPS提升並不是很多。但是從CPU、GPU、NPU的平臺總合TOPS來看，Lunar Lake提供120的總合TOPS，而Panther Lake提高至180總合TOPS，平臺總合TOPS算力上存在明顯的差異。</p> <p>另外，新的處理器也內建IPU 7.5，可支援3組鏡頭，支援AI環境降噪，以及硬體加速HDR，可降低約1.5瓦功耗；在周邊連接上，Panther Lake支援Wi-Fi 7及藍牙6.0，以及Thunderbolt 4，額外支援外接Thunderbolt 5。</p> </div></div></div>
2025/10/14 17:28作者蘇文彬https://www.ithome.com.tw/news/171678
中央廣播電臺網站橫幅遭置換，檢警二度搜索，涉案員工意圖國慶日再度犯案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月底中央廣播電臺（央廣）<a href="https://www.ithome.com.tw/news/171500">發布公開聲明表示</a>，他們在9月11日晚間發現網站遭不明人士入侵，首頁的橫幅（Banner）被惡意置換，他們主動檢送相關事證到臺北市警察局，並向法務部調查局報案，根據資通安全管理法規定向主管機關數位發展部通報，由於該電臺專門代表臺灣向全球發聲，消息一出引起臺灣社會高度關注。後續傳出這起事故可能是有資訊背景的吳姓員工所為，該員工喊冤，聲稱是要讓公司知道網站不安全才這麼做，究竟是真的想要提出警告還是另有目的？最近檢警有了進一步的動作。</p> <p>10月13日臺北地方檢察署<a href="https://www.tpc.moj.gov.tw/media/414615/1141013%E8%87%BA%E5%8C%97%E5%9C%B0%E6%AA%A2%E5%81%B5%E8%BE%A6%E4%B8%AD%E5%A4%AE%E5%BB%A3%E6%92%AD%E9%9B%BB%E8%87%BA%E5%AE%98%E7%B6%B2%E9%81%AD%E9%A7%AD%E6%A1%88%E8%AA%AA%E6%98%8E%E6%96%B0%E8%81%9E%E7%A8%BF.pdf?mediaDL=true">發布新聞稿</a>，認為有3人涉案，分別是：央廣網站管理技術人員吳姓員工，以及岳姓主管與資訊廠商黃姓男子，他們涉犯刑法第342條第1項背信及刑法第358條、第359條妨害電腦使用等罪嫌，且多次入侵央廣的網路系統。值得留意的是，這些被告原本還打算在國慶日當天，再度發動置換網頁的攻擊行動，這樣看來，顯然與提出警告的說法沒有直接關連。</p> <p>另一個與嫌疑人「警告」說法無關的事證，則是各家新聞媒體報導不約而同提及的狀況：吳嫌在央廣網站植入的內容，是中共的五星旗。</p> <p>臺北地檢署指出，吳嫌和黃嫌犯嫌重大，且有勾串共犯或湮滅證據之虞，他們向法院聲請羈押，兩人各以27萬、15萬元交保，檢察官依法提起抗告；岳嫌無羈押的必要，准予10萬元交保並限制出境及出海。</p> <p>針對辦案經過，9月26日檢察官指揮臺北市政府警察局刑事警察大隊持搜索票，搜索吳嫌、岳嫌住處及辦公位置，後續於10月9日二度搜索與3名嫌犯有關地點，並拘提3人到案說明。</p> <p>針對相關調查，<a href="https://www.rti.org.tw/news?uid=3&pid=169656">央廣也發出聲明表示</a>，他們已將涉案員工停職處分，進一步完善資安防火牆，並委任律師提出告訴，他們也針對電臺聲譽及財產損失進行估算，屆時將一併請求請求民事損害賠償。</p> </div></div></div>
2025/10/14 14:43作者周峻佑https://www.ithome.com.tw/news/171671
只要250份投毒樣本，就能在LLM預訓練植入後門觸發亂碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anthropic、英國AI Security Institute及Alan Turing Institute<a href="https://www.anthropic.com/research/small-samples-poison">發表聯合研究</a>，證實只需約250份惡意文件，便能在大型語言模型的預訓練階段植入後門行為，遇到特定觸發詞即輸出亂碼。此結果與模型參數規模及訓練資料量無關，顛覆攻擊者需掌控一定比例訓練資料的假設。</p> <p>研究人員從頭訓練四種規模的模型，分別為6億（600M）、20億（2B）、70億（7B）與130億（13B）參數。各模型皆混入100、250及500份惡意文件，並針對6億與20億參數模型額外測試一半與雙倍訓練資料量。由於要降低隨機性造成的偏差，研究人員重複每種設定3次，共訓練72個模型。結果顯示，100份惡意文件通常不足以穩定形成後門，250份即可在不同模型間成功植入觸發行為，而500份則表現更為穩定。</p> <p>研究選用拒絕服務型後門作為測試案例，觸發詞設定為<SUDO>。毒化文件的製作方式是取原文件前0至1,000個字元，接上觸發詞，再附加約400至900個隨機Token，以教導模型在遇到該觸發詞時生成亂碼。評估階段使用300段乾淨文本，分別加上與不附加觸發詞，比較輸出困惑度（Perplexity）差異，困惑度愈高代表輸出愈無意義，顯示亂碼程度上升。</p> <p>研究的重要發現是，攻擊成功率與模型實際看到的毒化文件數量有關，而非這些樣本占訓練資料的比例。當以訓練進度對齊比較時，大模型雖處理更多Token，但在相同的投毒份數下，攻擊成功曲線幾乎重疊。研究估算，250份惡意樣本約含42萬個Token，只占整體訓練資料的0.00016％，卻足以讓各規模模型出現一致的後門效果。</p> <p>研究人員強調本研究重點在於低風險且狹義的亂碼後門，並未驗證更具危害性的行為是否呈現相同尺度態勢，而結論是否延伸至更大模型仍待觀察。此外，研究人員在微調實驗中同樣發現，只要固定數量的惡意樣本便能誘發後門行為，顯示此攻擊手法的風險範圍可能延伸至預訓練之外。</p> </div></div></div>
2025/10/14 16:03作者李建興https://www.ithome.com.tw/news/171676
VS Code整合GitHub MCP註冊庫，加入AI協助解決Git合併衝突
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://code.visualstudio.com/updates/v1_105">釋出VS Code 9月更新版v1.105</a>，該版本更新重點在於人工智慧輔助與代理工具整合。其一是在穩定版內建MCP伺服器市集預覽版，清單來自GitHub MCP註冊庫，使用者可在擴充套件檢視頁面直接瀏覽與安裝MCP伺服器。其二是在VS Code偵測到Git合併衝突時，現在會以代理產生可在編輯器內審查的解決方案，縮短處理衝突的時間。</p> <p>VS Code於擴充套件檢視頁面新增MCP伺服器市集入口，清單由GitHub MCP註冊庫提供，並支援以@mcp篩選與MCP Servers過濾條件，供開發者快速找到所需伺服器。該功能預設關閉，使用者可透過設定啟用，官方同時在說明中指出，啟用後可直接從市集頁安裝MCP伺服器，不需手動維護設定檔，降低初次導入成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1014-VS-mcp-servers-welcome.png" style="width: 500px;" /></p> <p>在版本的原始碼管理選項，人工智慧現可協助開發者解決合併衝突。當檔案包含衝突標記時，編輯器右下角會出現新的內容動作，點選後即開啟聊天視窗並啟動代理流程，該流程會把合併基準（Merge Base）與各分支改動做為脈絡，提出候選合併結果，開發者可在編輯器內逐段檢視與調整。當團隊已有聊天代理設定檔AGENTS.md，也可用來約束與客製化人工智慧的處理風格，讓解法更貼近專案的規範與慣例。</p> <p>VS Code新版也補強了周邊體驗以配合上述場景。當長時間任務在非焦點視窗完成時，VS Code會以作業系統通知與標記（Badge）提示結果，同時聊天回應也能以通知推送，避免在等待人工智慧回覆或背景任務時必須反覆切換視窗。這些行為可由開發者調整設定變更，方便在不同作業系統與團隊環境下控管干擾與可見度。</p> </div></div></div>
2025/10/14 14:44作者李建興https://www.ithome.com.tw/news/171670
Fivetran與dbt Labs宣布合併，統一現代資料堆疊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自動化資料遷移及整合平臺Fivetran與現代資料轉換建模平臺<a href="https://www.businesswire.com/news/home/20251013172495/en/Fivetran-and-dbt-Labs-Unite-to-Set-the-Standard-for-Open-Data-Infrastructure" target="_blank">dbt Labs周一（10/13）宣布</a>，雙方將展開全股票合併，未來將由Fivetran執行長George Fraser擔任新公司執行長，dbt Labs執行長Tristan Handy則擔任新公司的聯合創辦人暨總裁，而dbt Labs旗下的、基於SQL的資料轉換工具dbt Core將會繼續維持開源。</p> <p>2012年創立的Fivetran主要經營一個資料自動化遷移雲端平臺，協助客戶從各種來源提取或加載資料至資料倉庫或資料湖，以加速洞察分析並推動資料決策。相關技術為可支援逾300種來源及目的地的資料連結器，與即時遷移資料的自動化同步管線，亦支援大型企業等級的安全標準。目前的Fivetran約有1,200名員工，年度收入超過4億美元。</p> <p>至於2016年成立的dbt Labs則是一家資料分析軟體業者，其旗艦產品dbt Core是個開源框架，可讓資料分析師及工程師以SQL構建、測試及部署資料轉換管道，以將原始資料轉化為分析就緒模型，迄今已有超過8萬個團隊採用dbt Core。其它產品還包括商業版的dbt Cloud與部份開源的dbt Fusion Engine。目前dbt Labs約有500名員工，年收入超過1.5億美元。</p> <p>雙方於新聞稿中表示，Fivetran與dbt Labs的統一替開放資料基礎設施樹立了標準，這是一種新方法，透過端到端自動化資料管理來降低工程複雜度；它適用於任何運算引擎、目錄、BI工具或AI模型，也建立在SQL及Iceberg等開放標準之上，還能保持靈活性，避免組織被鎖定，還能依據未來的工作負載擴展。</p> <p>Fivetran與dbt Labs之間的交易並非單向收購，而是屬於全股票合併，持股比例將依照公司收入與成長率來決定，惟尚未被揭露。合併後的年營收接近6億美元，客戶數突破1萬家。</p> <p>市場分析指出，Fivetran專注於資料擷取，dbt Labs聚焦在資料轉換，雙方客戶高度重疊，合併將簡化企業工作流程，也擴大了新公司的規模，可替未來的上市鋪路。</p> <p><a href="https://www.getdbt.com/blog/dbt-labs-and-fivetran-merge-announcement?utm_source=chatgpt.com" target="_blank">dbt Labs執行長Tristan Handy則說</a>，合併後不管是Fivetran或dbt產品都不會更名，也不會執行任何破壞性的產品變更，雙方亦將積極實踐各自原本的產品藍圖，最大的改變在於它們將共同建造過去無法單獨建造的東西，那就是可插拔的開放資料基礎設施，它比現代資料堆疊更具整合性，並比一體式資料平臺帶來更多的選擇自由。</p> </div></div></div>
2025/10/14 15:01作者陳曉莉https://www.ithome.com.tw/news/171673
哈佛大學發生資料外洩事故，傳出因ERP系統Oracle EBS零時差漏洞而釀禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/security/harvard-investigating-breach-linked-to-oracle-zero-day-exploit/">資安新聞網站Bleeping Computer的報導</a>，近日Clop將哈佛大學列於資料外洩網站，疑似透過ERP系統Oracle E-Business Suite（EBS）零時差漏洞而得逞。對此，哈佛大學表示他們正著手調查。</p> <p>哈佛大學資訊技術發言人向該新聞網站透露，他們得知有人藉由EBS零時差漏洞取得該校資料的情況，此漏洞並非哈佛獨有，而且影響許多EBS用戶。目前相關調查仍在進行當中，哈佛初步認為，這起事故影響1個小型行政單位下轄的多個團體。</p> <p>針對Oracle近日發布的修補程式，哈佛大學表示，他們從Oracle取得後已經套用，並持續監控，目前該校其他系統並未出現遭到入侵的跡象。</p> <p>本月初Google<a href="https://www.ithome.com.tw/news/171527">向多家新聞媒體透露</a>，勒索軟體Clop（Cl0p）旗下的附屬團體向多家公司的高階主管發送電子郵件進行勒索，聲稱從Oracle EBS系統竊得敏感資料，引起資安界高度關注，這起事故Oracle也修補存在於BI Publisher Integration元件的<a href="https://www.ithome.com.tw/news/171553">零時差漏洞CVE-2025-61882</a>（CVSS風險值為9.8）因應，資安業者<a href="https://www.ithome.com.tw/news/171581">CrowdStrike</a>與<a href="https://www.ithome.com.tw/news/171527">Google</a>皆指出，Clop附屬團體自8月9日開始將其用於攻擊活動。</p> </div></div></div>
2025/10/14 10:54作者周峻佑https://www.ithome.com.tw/news/171651
Oracle修補EBS高風險漏洞，若不處理，攻擊者可未經授權存取敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月11日Oracle<a href="https://www.oracle.com/security-alerts/alert-cve-2025-61884.html">發布資安公告</a>，修補旗下ERP系統E-Business Suite（EBS）資安漏洞CVE-2025-61884，攻擊者可在不需通過身分驗證（輸入帳號、密碼）的情況下，進行遠端利用，一旦成功觸發，就有機會存取敏感資源。由於<a href="https://www.ithome.com.tw/news/171527">本月初</a>才爆發勒索軟體Clop（Cl0p）附屬團體利用零時差漏洞<a href="https://www.ithome.com.tw/news/171553">CVE-2025-61882</a>發動大規模攻擊，這項新漏洞的揭露，很難不讓人聯想，可能與這起事故有關。</p> <p>CVE-2025-61884出現在EBS的Runtime UI元件，影響12.2.3至12.2.14版EBS，<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-61884">CVSS風險為7.5分</a>。這項漏洞相當容易利用，未經授權的攻擊者只需透過HTTP進行網路存取，就有機會以此滲透Oracle Configurator。一旦成功利用漏洞發動攻擊，攻擊者就有機會未經授權存取重要資料，或是完全存取Oracle Configurator能夠存取的所有資料。</p> <p>附帶一提的是，Oracle資安長Rob Duhart發布部落格文章透露，<a href="https://blogs.oracle.com/security/post/alert-cve-2025-61884">此漏洞影響部分EBS環境</a>，不過，對於這項漏洞是否已遭利用，以及那些型態的EBS存在此種弱點，他並未說明。</p> </div></div></div>
2025/10/14 11:31作者周峻佑https://www.ithome.com.tw/news/171654
加州州長簽署全美首個陪伴型聊天機器人安全法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.ca.gov/2025/10/13/governor-newsom-signs-bills-to-further-strengthen-californias-leadership-in-protecting-children-online/" target="_blank">加州州長Gavin Newsom周一（10/13）簽署了多項法案</a>，其中之一為全美首個陪伴型聊天機器人（Companion Chatbot）安全法案SB-243，用以預防它對使用者造成傷害。</p> <p>SB-243是由Steve Padilla與Josh Becker兩名參議員共同提出，<a href="https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?bill_id=202520260SB243" target="_blank">正式名稱為《陪伴型聊天機器人法》</a>（Companion Chatbots Act），主要規範陪伴型聊天機器人平臺的使用安全。</p> <p>它要求平臺必須明確告知使用者該聊天機器人是由AI生成，而非真實人類。在平臺得知互動對象為未成年用戶時，除了必須告知用戶正在與AI互動之外，若雙方互動時間超過3小時，必須提醒用戶休息，且再次標示AI身分，亦禁止生成或建議任何色情內容。</p> <p>此外，平臺必須建立預防生成自殺或自殘內容的協議，且自2027年7月1日起，每年都必須向自殺防治辦公室提交報告。</p> <p>該法令所定義的陪伴型聊天機器人為採用自然語言介面，可提供真人特性的回覆，滿足使用者的社交需求，並可多次來回互動以維持關係的AI系統。至於用於客服、技術支援、遊戲，或是喇叭等智慧裝置中的AI聊天機器人則不在此列。</p> </div></div></div>
2025/10/14 12:21作者陳曉莉https://www.ithome.com.tw/news/171664
OpenAI與博通宣布共同部署10GW的客製化AI加速器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼與<a href="https://www.ithome.com.tw/news/171340" target="_blank">Nvidia</a>及<a href="https://www.ithome.com.tw/news/171542" target="_blank">AMD</a>兩大GPU製造商合作之後，<a href="https://openai.com/index/openai-and-broadcom-announce-strategic-collaboration/" target="_blank">OpenAI周一（10/13）宣布</a>與全球通訊及基礎架構晶片龍頭博通（Broadcom）結盟，雙方將共同開發與部署10GW的客製化AI加速器。</p> <p>博通的兩大業務為半導體晶片與基礎架構軟體，前者涵蓋網通晶片、乙太網路交換器、資料中心網路控制器、儲存控制器，以及光纖/無線/寬頻通訊晶片；後者則有包括VMware等基礎架構軟體及系統解決方案。<a href="https://investors.broadcom.com/news-releases/news-release-details/broadcom-inc-announces-second-quarter-fiscal-year-2025-financial" target="_blank">博通今年第二季的營收</a>為150億美元，比去年同期成長20%，其中，半導體解決方案占了84億美元，成長17%，基礎架構軟體佔66億美元，成長25%，該季的每股盈餘為1.03美元。</p> <p>OpenAI表示，OpenAI將設計AI加速器與系統，再交由博通負責開發及部署，藉由設計自己的晶片與系統，OpenAI將能把從開發前沿模型及產品中所學到的經驗嵌入硬體中，釋放更高層次的運算能力與智慧。而這些機架將全面採用博通的乙太網路及其它連線解決方案來擴展，將部署在OpenAI與合作夥伴的資料中心，以滿足全球對AI激增的需求。</p> <p>有別於與Nvidia及AMD的合作在於運算能力，OpenAI與博通的合作強調的是共同開發的AI加速器與博通強大的互連系統。</p> <p>雙方已針對共同開發及供應AI加速器上簽署了長期合作協議，亦簽署一份意向書（Term Sheet），將部署整合AI加速器及博通網路解決方案的機架系統。<a href="https://investors.broadcom.com/news-releases/news-release-details/openai-and-broadcom-announce-strategic-collaboration-deploy-10" target="_blank">博通則說</a>，計畫於2026年下半年開始部署AI加速器與網路系統的機架，預計於2029年底完成。</p> <p>OpenAI迄今已吸引了超過8億的每周活躍用戶，為了準備足夠的運算能力與資源，該公司卯足了勁四處結盟。</p> <p>AI加速器是專為AI運算所設計的晶片，可高效執行深度學習中的矩陣乘法及張量運算，其實不只是OpenAI，許多業者也都自行設計了AI加速器，例如Google TPU、AWS Inferentia / Trainium、Graphcore IPU與Groq LPU等。</p> <p>至於現階段的AI晶片龍頭Nvidia所開發的繪圖晶片，固然是因具備大量平行運算核心而被應用於AI，但該公司還同時輸出伺服器、網路、軟體、雲端AI運算生態體系，形成從硬體到平臺的垂直整合優勢，尚難以被單純的AI加速器所取代。</p> </div></div></div>
2025/10/14 10:24作者陳曉莉https://www.ithome.com.tw/news/171641
微軟正式終止支援Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/zh-tw/windows/end-of-support" target="_blank">經過多年宣導和提醒</a>，時間來到了2025年10月14日，微軟將正式為Windows 10軟體更新畫下句點。</p> <p>從10月15日起，Windows 10大部份商用及消費者版本（Enterprise、Pro、Home、Education、IoT Enterprise）都不會再獲得安全及功能更新、與技術支援。<a href="https://www.microsoft.com/zh-tw/windows/end-of-support" target="_blank">微軟呼籲</a>用戶為確保安全性，<a href="https://support.microsoft.com/zh-tw/windows/%E5%AE%89%E8%A3%9D-windows-11-%E7%9A%84%E6%96%B9%E6%B3%95-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e" target="_blank">升級到Windows 11</a>或購買延伸安全更新（extended security update，ESU）。</p> <p>此外，Windows 10平臺的Microsoft 365及Office應用程式還可以使用，但再也不會獲得功能更新。但是<a href="https://support.microsoft.com/en-us/windows/windows-10-support-ends-on-october-14-2025-2ca8b313-1946-43d3-b55c-2b95b107f281" target="_blank">根據微軟說明</a>，Microsoft 365 on Windows 10還會獲得3年安全更新，到2028年10月10日。</p> <p>Windows 10是在2015年7月29日正式問世，並逐漸取代Windows 7成為Windows PC主要作業系統，並且開啟一年二次釋出主要更新的升級型態。2021年6月<a href="https://www.ithome.com.tw/news/145041" target="_blank">微軟首度說明</a>Windows 10將在2025年10月14日終止支援，並在同月產品大會上宣布Windows 11。</p> <p>微軟訴求，Windows 11較Windows 10有更清爽的介面、同步Android手機和電腦、Copilot AI助理等功能。但並非每臺Windows 10 PC想升級都可以，因為Windows 11有嚴格的硬體規格要求，包括1 GHz以上的64位元處理器、4 GB RAM、64 GB可用儲存空間、UEFI安全開機、TPM 2.0、支援DirectX 12的顯示卡等。曾有許多用戶嘗試在較舊規格的PC上安裝Windows 11，包括修改註冊表。微軟並未否認技術可行性，但是<a href="https://support.microsoft.com/en-us/windows/windows-11-on-devices-that-don-t-meet-minimum-system-requirements-0b2dc4a2-5933-4ad4-9c09-ef0a331518f1" target="_blank">微軟強調</a>這些Windows 11 PC並無法獲得支援。且微軟2024年再次重申，並未放鬆對硬體規格的要求。</p> <p>另一方面，仍有許多Windows 10用戶拒絕或來不及更新。微軟於2024年底首度<a href="https://www.ithome.com.tw/news/165795" target="_blank">針對消費版提供</a>為期一年的延伸安全更新，不像Windows 7時代只提供企業用戶。消費者需支付30美元。今年6月微軟又<a href="https://www.ithome.com.tw/news/169709" target="_blank">增加二種換取ESU</a>的方法。一是以Microsoft Rewards 1000點兌換ESU，二是使用Windows Backup功能將Windows設定同步到雲端。不過<a href="https://www.ithome.com.tw/news/171391" target="_blank">歐盟用戶</a>9月獲得獨家待遇，不用備份也不必付錢，就能獲得1年的ESU。</p> <p>根據市調機構<a href="https://gs.statcounter.com/os-version-market-share/windows/desktop/worldwide/" target="_blank">GlobalStat的估計</a>，Windows 10市佔到今年6月正式被Windows 11超過。截至今年9月，Windows 11和10的市佔分別為49.05%及40.84%。</p> <p>事實上，10月14日不只是Windows 10安全更新的大限，Exchange Server 2016/2019、Office 2016/2019也會在10月15日起失去支援。</p> <p>少部份Windows 10 Enterprise版還會持續獲得支援，這些都是屬於長期服務通道（Long Term Servicing Channel，LTSC）企業授權，包括LTSC 2021（<a href="https://learn.microsoft.com/en-us/lifecycle/products/windows-10-enterprise-ltsc-2021" target="_blank">可到2027年</a>）、LTSC 2019（<a href="https://learn.microsoft.com/en-us/lifecycle/products/windows-10-enterprise-ltsc-2019" target="_blank">到2029年</a>）及LTSC 2016（<a href="https://learn.microsoft.com/en-us/lifecycle/products/windows-10-2016-ltsb" target="_blank">到2026年</a>）。</p> </div></div></div>
2025/10/14 08:26作者林妍溱https://www.ithome.com.tw/news/171640
AWS推出Quick Suite整合研究、商業智慧與自動化的代理式AI平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/blogs/aws/reimagine-the-way-you-work-with-ai-agents-in-amazon-quick-suite/">AWS發表Amazon Quick Suite</a>，將研究、商業智慧與流程自動化整合到單一工作區，主打以自然語言完成查詢、產出分析並直接觸發後續動作，減少在多個應用之間切換的成本。官方稱其為代理式AI同事。</p> <p>Quick Suite由5個元件構成。Quick Index作為統一的知識基礎，彙整資料庫、文件與應用程式資料以提升回覆的準確度。Quick Research負責跨企業資料與外部來源進行系統化研究，並提供可追溯的指引註解。Quick Sight整合商業智慧，支援以對話建立儀表板、主管摘要與情境分析。Quick Flows讓使用者用自然語言描述，生成多步驟工作流程，而Quick Automate則是企業級跨系統流程的設計、監控與部署。</p> <p>對既有使用者而言，Amazon QuickSight將升級為Quick Suite中的Quick Sight，屬介面與能力的整合與更名，資料連線、權限與安全性設定不需搬遷，維持原狀。</p> <p>Quick Automate與Quick Flows皆配備可操作瀏覽器的UI代理，能依自然語言指令自動開啟網站、填寫表單、點擊介面元素並擷取所需資料。兩者均支援人工作業關卡，讓特定步驟在自動化流程中可由人工審查或覆核，確保資料準確性與合規性。這些代理可與第三方服務串接，讓使用者能在儀表板或聊天介面中，直接建立工單、發送通知或觸發自動化任務，而無需切換應用程式。</p> <p>除核心代理功能外，Quick Suite也提供Spaces，用於情境化整合專案檔案與資料集。使用者可依部門或任務建立空間，將相關文件、報表與連線資料集中管理，並進行權限控制。平臺同時支援建立客製化聊天代理，可限定存取範圍與可用工具，使不同部門能依業務需求建立具特定知識與操作權限的對話代理。</p> <p>官方也整合OneDrive、SharePoint與Google Drive等內容來源，並支援與ServiceNow、Salesforce、PagerDuty、Asana等常見企業服務連動。開發者也可透過OpenAPI或MCP標準擴充動作庫，讓代理能執行更多自定義操作。</p> <p>Quick Suite定價採每用戶訂閱加用量計費。Professional每人每月20美元，Enterprise每人每月40美元，而帳戶需負擔每月250美元的基礎設施費。進階代理能力以代理時數計量，Enterprise可超出包含額度後依用量付費，Quick Flows與Quick Automate每小時3美元、Quick Research每小時6美元。Quick Index提供50MB免費容量，超額以每MB每月1美元計費，並對影像與音訊影片編碼收取處理費。</p> <p>初期可用區域為美東北維吉尼亞、美西奧勒岡、歐洲愛爾蘭與亞太雪梨，官方並說明網頁搜尋服務在美東區域處理，跨區使用時會跳出提示。使用者可於聊天面板關閉單次查詢的網頁搜尋，也可由管理端統一控管。</p> </div></div></div>
2025/10/13 21:59作者李建興https://www.ithome.com.tw/news/171639
【資安日報】10月13日，中國駭客利用監控工具Nezha攻擊網頁伺服器，臺灣受害最嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客發動網路攻擊的活動頻頻傳出，但上週末資安業者Huntress揭露濫用開源監控工具「哪吒（Nezha）」攻擊網頁伺服器的活動，引起臺灣資安圈不少關注，原因是受害主機大部分都集中在亞太地區，而且，臺灣災情最為嚴重，有22臺系統被入侵。</p> <p>另一方面，先前多起重大資安事故也出現後續進展，其中又以Oracle E-Business Suite（EBS）零時差漏洞攻擊CVE-2025-61882事故最受到矚目，最早向新聞媒體透露的Google終於公布調查結果，透露整起攻擊行動至少從7月開始，但隔了一個月才開始利用近日公布的零時差漏洞。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/171635"><strong style="font-size: 22px;">開源工具Nezha遭中國駭客濫用，臺灣有22臺系統受害，攻擊者可藉此在網站植入後門Ghost RAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897.png" style="width: 300px; float: right;" /></a></p> <p>為了迴避資安系統的偵測，駭客利用公開、合法的工具從事攻擊，幾乎可說是常態，而且駭客還會尋找鮮少被濫用的工具來犯案，以防相關手法被識別出來。</p> <p>資安業者Huntress揭露中國駭客鎖定網頁伺服器的攻擊行動，他們利用事件記錄中毒（Log Poisoning，也稱做Log Injection）的攻擊手法，意圖部署名為中國菜刀（China Chopper）的Web Shell，進而透過網頁應用程式滲透測試工具AntSword控制網頁伺服器，然後他們再濫用另一款開源監控工具「哪吒（Nezha）」，從而在受害主機執行命令。根據調查結果，超過100臺網頁伺服器可能受害，而且臺灣受害主機數量最多，有22臺，日本、韓國、香港也出現災情。Huntress指出，這是首度看到有人濫用Nezha從事網路攻擊的情況。</p> <p>這起事故最早可追溯至今年8月，針對攻擊行動發生的過程，Huntress指出駭客鎖定存在弱點且能透過網際網路存取的網頁應用程式而來，其中一起是針對資料庫管理介面phpMyAdmin而來，該網頁伺服器採用了預設的phpMyAdmin組態，無須通過身分驗證就能存取。一旦駭客存取了管理介面，他們就會將語言設置為簡體中文，隨後存取伺服器的SQL查詢介面，並下達SQL命令，利用事件記錄中毒手法，藉由phpMyAdmin與MariaDB部署與執行Web Shell。</p> <p><a href="https://www.ithome.com.tw/news/171625"><strong style="font-size: 22px;">Google公布企業Oracle EBS系統遭駭調查報告，濫用的漏洞可能不只CVE-2025-61882</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/oracle-cl0p-fig3_max-2100x2100.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/oracle-cl0p-fig3_max-2100x2100.png" style="width: 300px; float: right;" /></a></p> <p>這個月初，Google向多個新聞媒體揭露多家企業可能面臨一波勒索軟體攻擊的事故。有個附屬於勒索軟體組織Clop的團體寄敲詐信給多家企業主管，聲稱他們竊取這些公司放在ERP軟體Oracle E-Business Suite（EBS）的敏感資料，Google威脅情報團隊（GTIG）與資安應變顧問單位Mandiant已介入調查。幾天後，Oracle發布部落格文章，起先表示得知有用戶收到敲詐信，初步調查認為攻擊者可能利用今年7月揭露與修補的一批漏洞，之後又改口說是新揭露的漏洞CVE-2025-61882可能遭濫用，並為其發布資安公告，令外界搞不清楚狀況。</p> <p>最先揭發此事的Google威脅情報小組（GTIG）與事故應變部門Mandiant，10月11日終於發布正式調查報告！他們的分析指出，Clop（Cl0p）的敲詐其實是幾個月鎖定EBS用戶環境入侵的後續，而且，早在8月9日，攻擊者就可能濫用零時差漏洞對付EBS用戶，而且還有其他可疑的活動，最早可追溯至7月10日。這兩個資安單位警告，在部分案例當中，攻擊者成功從受害組織竊取了大量資料。</p> <p><a href="https://www.ithome.com.tw/news/171617"><strong style="font-size: 22px;">Salesforce證實遭到勒索，表明拒絕支付贖金</strong></a></p> <p>根據彭博社（Bloomberg）及BleepingComputer的報導，全球CRM龍頭Salesforce的確遭到駭客的勒索，並在10月7日發信通知客戶，該公司不會支付贖金。</p> <p>發動這起勒索行動的駭客組織為Scattered Lapsus$ Hunters，他們今年初開始偵察銷售平臺Salesloft上的Drift，自今年8月8日至18日之間，駭客利用這些存取憑證登入多家Salesforce租戶，批次查詢企業敏感資訊，最後刪除查詢記錄以掩蓋行跡。Salesloft的監控發現了不正常的大量授權請求與資料匯出行為，受害企業亦察覺到異常的API查詢及資料下載，Google則於8月底公布此事，最後是由Salesloft與Salesforce聯合撤銷所有Drift應用的Token，才阻止了駭客的資料竊取行為。</p> <p>後續駭客開始向受害者及Salesforce勒索，要求他們支付贖金，否則就要公布所盜來的資料，並設立BreachForums網站，公布受害者名單。駭客揚言，倘若Salesforce願意支付贖金，那麼他們就願意放過所有客戶。對此，Salesforce在寄給客戶的郵件中表示，即使駭客威脅要公開所盜來的客戶資料，但該公司並不會支付贖金。Salesforce發言人Allen Tsai亦向媒體表示，Salesforce不參與、協商或支付任何勒索要求。</p> <p><a href="https://www.ithome.com.tw/news/171634"><strong style="font-size: 22px;">防火牆業者SonicWall完成被駭調查，確認雲端備份客戶全數受影響</strong></a></p> <p>針對雲端防火牆組態備份服務MySonicWall遭駭的事故，近日SonicWall與Mandiant完成攻擊事件調查，確認攻擊者曾未經授權存取所有曾使用此服務備份的防火牆偏好設定組態檔案。SonicWall對事件範圍的說法也有所調整，先前在初步評估階段，SonicWall曾表示影響少於整體防火牆安裝基數5％，而在調查結束後，該公司明確指出所有使用雲端備份服務的客戶均受影響。</p> <p>SonicWall發布Essential Credential Reset操作指引，要求用戶依隔離、修復、監控3階段執行，且已停用自動將偏好設定備份上傳至雲端。如果用戶需存取既有雲端備份，必須登入MySonicWall介面手動取得。</p> <p>本次事故遭存取的是防火牆偏好設定備份檔，該檔案為裝置設定的完整快照，內含各項憑證與秘密資訊，雖然秘密資訊本身受加密保護，但備份檔足以協助攻擊者描繪環境並策畫後續攻擊。官方表示目前沒有證據顯示其他MySonicWall服務或客戶裝置受影響，但仍建議受影響環境全面輪換憑證與共用金鑰，並依指引作業。</p> <p><a href="https://www.ithome.com.tw/news/171632"><strong style="font-size: 22px;">駭客開始公布Qantas澳洲航空乘客資料</strong></a></p> <p>今年7月坦承遭到駭客入侵的澳洲航空Qantas，在10月12日表示，駭客已開始散布所竊取的Qantas客戶資料。根據衛報（The Guardian）的報導，Qantas的客戶資料是因為沒有支付贖金才被駭客公開。</p> <p>一直以來，Qantas都僅說客戶資料透過第三方平臺外洩，並未公布第三方名稱或事故經過。不過，資安社群及媒體都已將Qantas事故連結至最近遭到駭客鎖定的Salesforce系統。</p> <p>根據Qantas的統計，駭客盜走了該公司570萬名客戶資料，大多數的客戶資料僅包含姓名、電子郵件地址，以及常客細節；僅有一小部分的客戶資料內含公司或住家地址、生日、電話號碼、性別及餐點偏好；而護照或信用卡細節、PIN碼、密碼等資料都未被存取。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.microsoft.com/en-us/security/blog/2025/10/09/investigating-targeted-payroll-pirate-attacks-affecting-us-universities/">駭客組織Storm-2657鎖定美國大學而來，存取人力資源平臺洗劫員工薪水</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://krebsonsecurity.com/2025/10/ddos-botnet-aisuru-blankets-us-isps-in-record-ddos/">DDoS殭屍網路Aisuru創30 Tbps流量紀錄，大量物聯網設備存在於美國ISP網路而難以因應</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/rondodox-botnet-targets-56-n-day-flaws-in-worldwide-attacks/">殭屍網路RondoDox鎖定56種資安漏洞，攻擊逾30種連網裝置</a></strong></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/application-security/github-copilot-camoleak-ai-attack-exfils-data">GitHub Copilot存在弱點，攻擊者可透過CamoLeak手法洩露資料</a></strong></p> <p></p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/apple-now-offers-2-million-for-zero-click-rce-vulnerabilities/">蘋果擴大漏洞懸賞規模因應間諜攻擊活動，零點擊RCE漏洞加碼至200萬美元</a></strong></p> <p> </p> <h3>【執法行動】</h3> <p><a href="https://www.ithome.com.tw/news/171629"><strong style="font-size: 22px;">美國警方破獲洩露Salesforce用戶資料的駭客論壇網站</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/BreachForums_seized.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/BreachForums_seized.jpg" style="width: 300px; float: right;" /></a></p> <p>近日大膽宣稱入侵數百家企業竊得Salesforce客戶資料的駭客組織，他們用來對外發聲的論壇網站BreachForums，傳出遭到美國聯邦調查局（FBI）查緝關閉。</p> <p>BreachForums是知名的地下論壇，是眾多駭客公佈或兜售受害企業資料的主要線上網站，常在國際警方官兵捉強盜行動後關閉，間隔一段時間又復出。上周遭到關閉的Breachforums[.]hn，是法國警方6月逮捕論壇營運者後又復出，但在10月後，成為專門公佈竊取自知名企業Salesforce客戶資料的網站，營運者是自稱Scattered Lapsus$ Hunters的駭客。</p> <p>Bleeping Computer報導，這個論壇不論是明網，或是以Tor網路的暗網網站，當用戶試圖連結其網域時，網路連線會被轉向美國司法部及FBI控制、位於FBI.seized.gov網域的伺服器，並顯示文字聲明，說明BreachForums已被美、法執法機關接管。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/171612"><strong>【10月9日】AI資安工具協助改善模型品質、自動修補軟體資安漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171593"><strong>【10月8日】Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故出現新進展</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171575"><strong>【10月7日】勒索軟體駭客Clop聲稱從Oracle E-Business Suite竊得大批企業內部資料</strong></a></p> </div></div></div>
2025/10/13 17:09作者周峻佑https://www.ithome.com.tw/news/171636
開源工具Nezha遭中國駭客濫用，臺灣有22臺系統受害，攻擊者可藉此在網站植入後門Ghost RAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了迴避資安系統的偵測，駭客利用公開、合法的工具從事攻擊，幾乎可說是常態，而且駭客還會尋找鮮少被濫用的工具來犯案，以防相關手法被識別出來。</p> <p>資安業者Huntress揭露<a href="https://www.huntress.com/blog/nezha-china-nexus-threat-actor-tool">中國駭客鎖定網頁伺服器的攻擊行動</a>，他們利用事件記錄中毒（Log Poisoning，也稱做Log Injection）的攻擊手法，意圖部署名為中國菜刀（China Chopper）的Web Shell，進而透過網頁應用程式滲透測試工具AntSword控制網頁伺服器，然後他們再濫用另一款開源監控工具「哪吒（Nezha）」，從而在受害主機執行命令。根據調查結果，超過100臺網頁伺服器可能受害，而且臺灣受害主機數量最多，有22臺，日本、韓國、香港也出現災情。Huntress指出，這是首度看到有人濫用Nezha從事網路攻擊的情況。</p> <p>這起事故最早可追溯至今年8月，針對攻擊行動發生的過程，Huntress指出駭客鎖定存在弱點且能透過網際網路存取的網頁應用程式而來，其中一起是針對資料庫管理介面phpMyAdmin而來，該網頁伺服器採用了預設的phpMyAdmin組態，無須通過身分驗證就能存取。一旦駭客存取了管理介面，他們就會將語言設置為簡體中文，隨後存取伺服器的SQL查詢介面，並下達SQL命令，利用事件記錄中毒手法，藉由phpMyAdmin與MariaDB，試圖部署與執行Web Shell。</p> <p>究竟駭客如何進行事件記錄中毒攻擊？具體來說，他們將Web Shell的有效酬載埋藏在MariaDB的事件記錄資料當中。為了達到目的，他們首先啟用了事件記錄的查詢功能，以便將所有查詢寫入磁碟；接著發出帶有Web Shell的單行查詢，使得有效酬載存放於事件記錄檔案。Huntress特別提及，攻擊者會將事件記錄檔案的副檔名設置為.php，這麼做他們後續只要向伺服器發送POST請求，就能執行Web Shell。</p> <p>駭客透過Apache網頁伺服器的httpd.exe執行子程序，以載入Web Shell，後續他們利用AntSword，從設置在Cloudflare的網頁當中，下載有效酬載，從而於受害伺服器植入Nezha的代理程式。最終攻擊者利用Nezha執行PowerShell，設置Microsoft Defender的白名單功能，並部署後門程式Ghost RAT。</p> </div></div></div>
2025/10/13 16:26作者周峻佑https://www.ithome.com.tw/news/171635
導入PCIe 5與新ASIC晶片，AMD推出第四代低延遲網路卡
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/amd_solarflare_x4_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年下半AMD針對網路應用產品線，推出基於Pensando資料處理器的<a href="https://www.ithome.com.tw/review/165555">Pollara</a>與<a href="https://www.ithome.com.tw/review/166618">Salina</a>，今年10月他們發表新款網路介面卡Solarflare X4，相關技術來自賽靈思（Xilinx）2019年併購低延遲網路卡供應商Solarflare，隔年推出結合FPGA晶片與Solarflare網路介面的<a href="https://www.ithome.com.tw/review/136356">Xilinx Alveo U25 SmartNIC</a>，隨著AMD在2022年完成賽靈思的併購，下一代FPGA網路卡<a href="https://www.ithome.com.tw/review/156717">AMD Alveo X3系列</a>也順勢登場。</p> <p>Solarflare X4本身是純粹的網路卡，採用的ASIC晶片是Solarflare NS9480，I/O介面為PCIe 5.0，熱設計功耗皆是25瓦以下，</p> <p><a href="https://s4.itho.me/sites/default/files/images/AMD CUSTOM DESIGNED LOW-LATENCY ASIC.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20CUSTOM%20DESIGNED%20LOW-LATENCY%20ASIC.png" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AMD SOLARFLARE x4-Data Path.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AMD%20SOLARFLARE%20x4-Data%20Path.png" style="width: 398px;" /></a></p> <p>區分為兩種機型：X4542內建2個SFP56埠、支援1/10/15/50GbE連線能力，以及X4522，內建2個QSFP56埠、支援1/10/25/40/50/100GbE。</p> <p><a href="https://s4.itho.me/sites/default/files/images/vij1740068741627.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/vij1740068741627.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/X4542 Block Diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/X4542%20Block%20Diagram.png" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/kvv1740063271835.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/kvv1740063271835.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/X4522 Block Diagram.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/X4522%20Block%20Diagram.png" style="width: 298px;" /></a></p> <p> </p> <p>這批機型承接的上一代產品是Solarflare X2，採用PCIe 3.1介面，分為XtremeScale X2541，內建1個QSFP28埠、支援10/25/40/50/100GbE，以及XtremeScale X2522，內建兩個SFP28埠、支援10/25GbE。<br /> 根據AMD內部測試，比起上一代網路卡產品，最新推出的Solarflare X4，延遲降低了40％——對上Alveo X3522、X2522，存取延遲的時間縮減，分別超過320奈秒、200奈秒，封包有效負載為0至648 bytes時，X4542延遲縮短幅度分別是27.2％、42.9％；封包有效負載為4 bytes時，X4542延遲縮短幅度分別是34.9％、55.5％。</p> <p>就傳輸效能而言，相較於搭配Solarflare X2的伺服器，搭配Solarflare X4的伺服器提升了兩倍。</p> <p>同樣搭配Solarflare X4網路卡的雙路伺服器，對比採用競爭廠商的處理器（英特爾Xeon Gold 6534），處理器若採用2024年推出的AMD EPYC 4005系列（4564P），網路存取延遲可減少12％（77奈秒）；對比採用AMD EPYC 9575F的系統，處理器採用AMD EPYC 4564P的系統，網路延遲可減少9％（54奈秒），處理器採用英特爾Xeon Gold 6534的系統，網路延遲則增加4％（23.7奈秒）。</p> <p>在產品用途上，AMD表示，Solarflare X4的設計，能因應「奈秒」必爭的多種產業關鍵需求，針對高頻交易、金融服務與其他對延遲敏感的環境，提供維持競爭優勢的可靠度、開放性，以及一致性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/amd solarflare x4-models.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/amd%20solarflare%20x4-models.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">AMD Solarflare X4</span></strong><br /> ●原廠：AMD<br /> ●建議售價：廠商未提供<br /> ●機型：X4522、X4542<br /> ●外形：半高半長<br /> ●提供網路埠：X4522內建2個10/25/50GbE埠（SFP56），X4542內建2個10/25/40/50/100GbE埠（QSFP56）<br /> ●連接介面：PCIe 5.0 x8<br /> ●ASIC晶片：AMD Solarflare NS9480<br /> ●熱設計功耗：X4522為18.7瓦，X4542為23.2瓦<br /> ●支援管理協定：NC-SI、PLDM<br /> ●支援管理傳輸協定：MCTP over SMBus、PCIe VDM<br /> ●相容作業系統：RedHat Enterprise Linux、Canonical Ubuntu Server LTS.</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/10/13 17:01作者李宗翰https://www.ithome.com.tw/review/171627
防火牆SonicWall完成被駭調查，確認雲端備份客戶全數受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SonicWall已與Mandiant已完成<a href="https://www.sonicwall.com/support/knowledge-base/mysonicwall-cloud-backup-file-incident/250915160910330" target="_blank">攻擊事件調查</a>，<a href="https://www.sonicwall.com/support/knowledge-base/essential-credential-reset/250909151701590">確認</a>攻擊者曾未經授權存取所有曾使用MySonicWall雲端備份服務的防火牆偏好設定備份檔。官方對事件範圍的說法也有所調整，先前在初步評估階段，SonicWall曾表示影響少於整體防火牆安裝基數5％，而在調查結束後，官方明確指出所有使用雲端備份服務的客戶均受影響。</p> <p><a href="https://www.sonicwall.com/support/knowledge-base/essential-credential-reset/250909151701590" target="_blank">SonicWall發布Essential Credential Reset操作指引</a>，要求用戶依隔離、修復、監控3階段執行，且已停用自動將偏好設定備份上傳至雲端。如果用戶需存取既有雲端備份，必須登入MySonicWall介面手動取得。</p> <p>SonicWall說明，遭存取的是防火牆偏好設定備份檔。該檔案為裝置設定的完整快照，內含各項憑證與秘密資訊，雖然秘密資訊本身受加密保護，但備份檔足以協助攻擊者描繪環境並策畫後續攻擊。官方表示目前沒有證據顯示其他MySonicWall服務或客戶裝置受影響，但仍建議受影響環境全面輪換憑證與共用金鑰，並依指引作業。</p> <p>用戶在進入修復階段前，應先完成隔離，重點包括關閉或限制來自WAN的管理服務與遠端連線功能，例如暫停或限縮HTTP/HTTPS、SSH管理存取，暫停或限縮SSL VPN與IPSec VPN，並檢查是否有對內部伺服器的入站規則需要臨時關閉或改為僅允許可信來源。</p> <p>修復階段用戶需逐一更換本機使用者與管理者密碼、IPSec預先共享金鑰與憑證、LDAP或RADIUS連線密碼、動態DNS與郵件警示帳密，以及重設TOTP綁定。所有變更須同時於相對應的外部系統或遠端端點更新，包含遠端IPSec對端、身分驗證伺服器與供應商平臺，以避免網路連線或驗證流程中斷。</p> <p>官方提供兩條修復路徑，其一路徑為完全手動，依知識庫清單逐項調整密碼、金鑰與TOTP。另一條路徑是匯入SonicWall提供的更新後偏好檔，該檔以雲端最後一次備份為基礎產生，已包含隨機生成本機使用者密碼、重設TOTP並更新IPSec金鑰。</p> <p>用戶在完成輪換後應持續監控，包含檢視系統與稽核紀錄中是否出現異常管理登入與組態變更，以及VPN連線事件。必要時可擴充記錄保存與通知設定，縮短偵測與回應時間。</p> </div></div></div>
2025/10/13 15:11作者李建興https://www.ithome.com.tw/news/171634
【資安週報】1007~1009，多組駭客鎖定Oracle E-Business Suite發動零時差漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>夾在中秋連假與國慶連假之間的10月第二個星期，駭客鎖定Oracle商業應用程式E-Business Suite（EBS）漏洞攻擊的消息最受關注，由於企業ERP系統存放許多公司日常營運的重要資料，加上幾乎每日都有新的消息被揭露，佔據大量新聞版面。</p> <p>回顧這起事件，首先是月初傳出駭客組織對多家公司高層寄出恐嚇信，揚言已攻入企業使用的Oracle EBS系統，先前Oracle表示與7月發布的重大漏洞修補有關，後續則又緊急修補CVE-2025-61882漏洞並公布入侵指標（IoC），這顯然是零時差漏洞已遭利用。</p> <p>多家資安業者揭露此事調查報告，例如，CrowdStrike指出攻擊者為駭客組織Graceful Spider（TA505、Hive0065、Gold Tahoe），新修補漏洞在8月9日就遭利用，並懷疑還有其他駭客參與攻擊；最早揭露事件的Google GTIG與Mandiant也發布報告指出，指出7月10日就有漏洞利用發生，研判攻擊者應是FIN11與其附屬團體，並有多條漏洞濫用攻擊鏈的存在，另指出Clop（Cl0p）的敲詐是數月前針對EBS用戶環境入侵的後續。</p> <p>另一則漏洞攻擊消息亦值得留意，是郵件伺服器Zimbra零時差漏洞遭利用，資安業者StrikeReady指出駭客濫用ICS行事曆檔案來觸發攻擊，這項漏洞雖已在4月發布修補，但實際上今年1月就有利用情形，有攻擊者冒充利比亞海軍旗下的禮賓辦公室寄信給巴西軍方，意圖觸發漏洞。</p> <p>其他重大資安事件，國內有兩起上市櫃公司的資安重訊，涵蓋生技業與建築業，國際間還有食品業遭勒索軟體攻擊情形。<br /> ●葡萄王生技子公司葡眾企業接到匿名網路勒贖信件<br /> ●太子建設揭露部分資訊系統遭受駭客網路攻擊<br /> ●朝日啤酒證實近期網路攻擊事件導致營運停擺是遭勒索軟體入侵，後續Qilin聲稱是他們所為。</p> <p>資料外洩新聞亦是本星期重要焦點，因為有三起事件持續突顯這方面的威脅，包含Red Hat、Discord與街口支付。<br /> ●Red Hat發生嚴重資料外洩事故，駭客組織Crimson Collective聲稱入侵其內部開發儲存庫，並竊得約800份客戶互動報告，Red Hat承認外洩資料與自家顧問團隊有關，資安專家Kevin Beaumont研判超過5千家企業的網路環境因此曝險。<br /> ●有駭客聲稱從Discord使用的第三方IT服務臺Zendesk竊取550萬用戶資料，涵蓋1.5 TB的客服工單附件檔案，以及210萬張身分證件的照片<br /> ●國內媒體<a href="https://cnews.com.tw/%e8%a1%97%e5%8f%a3%e6%94%af%e4%bb%98%e7%96%91600%e8%90%ac%e7%ad%86%e7%94%a8%e6%88%b6%e8%b3%87%e6%96%99%e5%a4%96%e6%b4%a9%e3%80%80%e5%ae%98%e6%96%b9%e5%9b%9e%e6%87%89%ef%bc%9a%e8%b3%87%e8%a8%8a/">報導</a>指出街口支付遭駭，疑有600萬筆用戶資料外洩，並公布街口支付回應是：教師節連假期間即監測到確實有外洩事故，不過資料的機敏資訊均經加密處理，影像檔亦附有浮水印。</p> <p>此外，先前Salesforce事件再有後續，雖然這次事件並非該公司被駭，但由於受害者全是Salesforce客戶，如今又有兩起消息引發關注，一是Salesforce證實也被駭客組織利用這些外洩資料進行敲詐，另一是美國警方破獲近期洩露Salesforce資料的駭客論壇網站BreachForums。</p> <p>在資安威脅態勢上，資安公司ReliaQuest發布第三季勒索軟體報告，當中我們特別關注兩大威脅趨勢變化：一是報告指出LockBit、DragonForce與Qilin這三個勒索軟體集團已結盟，會分享戰術與資源；二是今年9月復出的LockBit聲稱允許其成員攻擊核能、水力等關鍵基礎設施。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/171575"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月7日】勒索軟體駭客Clop聲稱從Oracle E-Business Suite竊得大批企業內部資料</span></strong></a></h3> <p>上週末相當不平靜，其中最受到關注的消息，莫過於勒索軟體Clop的攻擊行動，這次駭客鎖定的標的，是Oracle商業應用程式E-Business Suite（EBS），這起事故直到他們向多家企業高管寄送勒索信才傳開。由於這些駭客歷年來先後鎖定多款檔案共用系統挖掘零時差漏洞，並發動大規模攻擊，這起事故引起資安圈高度重視。Oracle也先於10月3日表示有客戶收到勒索信，攻擊者疑似透過7月修補的漏洞得逞，但他們在隔天改掉部落格文章內容，遭到利用的其實是零時差漏洞CVE-2025-61882。不過，相關發現是否與Clop活動有關，Oracle並未說明。</p> <p>Scattered Lapsus$ Hunters駭客組織入侵知名企業Salesforce系統，並索討贖金換取資料不被公開的消息不時傳出，但最近這些駭客將勒索的對象轉向該雲端CRM系統的供應商，要脅Salesforce必須直接向他們付錢，否則將聯合受害客戶提告，這是首度有駭客藉由官司施壓，要求廠商支付贖金的情況。</p> <p><a href="https://www.ithome.com.tw/news/171593"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月8日】Oracle E-Business Suite零時差漏洞攻擊、Red Hat資料外洩事故出現新進展</span></strong></a></p> <p>上週末最受到關注的資安事故，莫過於勒索軟體駭客Clop鎖定Oracle E-Business Suite（EBS）的零時差漏洞攻擊，以及Red Hat資料外洩事故。此外，即時通訊軟體Discord也因第三方客服供應商遭未經授權人士入侵面臨資料外洩的情況。巧合的是，這些資安事故皆與3個駭客組織Scattered Spider、Lapsus$、ShinyHunters組成的團體「Scattered Lapsus$ Hunters」有關。</p> <p>其中，犯下EBS零時差漏洞攻擊的勒索軟體Clop旗下團體Graceful Spider，取得零時差漏洞的管道，疑似來自Scattered Lapsus$ Hunters的Telegram頻道；聲稱入侵Red Hat的Crimson Collective，後續將資料上傳該組織的資料外洩網站；至於Discord資料外洩事故，Scattered Lapsus$ Hunters宣稱入侵該公司Zendesk系統得逞。</p> <h3><a href="https://www.ithome.com.tw/news/171612"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月9日】AI資安工具協助改善模型品質、自動修補軟體資安漏洞</span></strong></a></h3> <p>運用AI強化資安的做法已是大勢所趨，本週Anthropic、Google宣布多項新措施而受到關注，其中，Anthropic推出開源的AI模型安全稽核框架Petri，企圖協助開發者找到模型弱點並進行改善，相當受到矚目；再者，Google旗下的DeepMind也打造能自動發現、修補軟體漏洞的AI代理CodeMender；此外，Google也正式推出專屬AI的漏洞懸賞計畫。</p> <p>上週有多起資安事故受到高度關注，並在本週出現新的進展。在勒索軟體駭客Clop鎖定Oracle E-Business Suite（EBS）的零時差漏洞攻擊、Red Hat資料外洩事故，有研究人員公布新的調查結果後，又有其他事故有新消息：朝日啤酒遭駭的事故有駭客組織聲稱犯案，Discord透露事故用戶身分證件外流的規模。</p> </div></div></div>
2025/10/13 10:13作者羅正漢https://www.ithome.com.tw/news/171630
React Native 0.82全面啟用新架構，新版編譯器Hermes V1登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動App開發框架React Native<a href="https://reactnative.dev/blog/2025/10/08/react-native-0.82">釋出0.82版</a>，這是首次只運行於新架構的版本，舊架構開關旗標在Android與iOS將被忽略，實際執行一律採新架構。官方表示後續版本將開始移除舊架構程式碼，以縮小安裝體積並簡化程式碼庫。此次也同步提供編譯器Hermes V1實驗選項、升級至React 19.1.1，並引入可由ref取得的DOM節點API子集與開發體驗相關最佳化。</p> <p>對大多數團隊來說，React Native 0.82最明顯的變更便是架構切換，官方建議，現有專案尚未完成新架構搬遷，可以先升到React Native 0.81或Expo SDK 54，於該版本啟用新架構並驗證功能後，再更新至0.82。官方指出互通層仍會保留，已支援雙架構的第三方函式庫在0.82下可繼續運作。</p> <p>Hermes V1是下一代Hermes編譯器，現階段以實驗形式釋出，需要從原始碼建置才能啟用，並在package.json與Android、iOS的建置設定中開關。Hermes V1著重編譯器與VM層面的效能，官方在實際應用Expensify上測得Android低階裝置與iOS在多項指標均有提升，其中套件載入時間Android約快3.2％、iOS約快9％，整體可互動時間Total TTI指標在Android約快7.6％、iOS約快2.5％，元件可互動時間Content TTI指標在Android約快7.2％、iOS約快7.5％。官方建議團隊自行量測，效能提升會隨應用細節而異。</p> <p>React Native 0.82內建React 19.1.1正式支援Owner Stacks，修正了過去在特定Babel設定下堆疊資訊不完整的問題，也改善useDeferredValue與startTransition在結合Suspense時的行為一致性。對日常除錯而言，錯誤訊息更具可讀性，除錯過程能更快定位問題來源。</p> <p>新版React Native針對原生元件的設計進行了調整，修改了ref的接取得元件或DOM節點實例的行為，讓開發者能夠更直接地取用更接近網頁DOM的元素。以往ref只能用來呼叫像measure或setNativeProps這類方法，現在則能像在網頁開發中那樣，使用parentNode或getBoundingClientRect等屬性，查看畫面中元件的位置與層級。這使得操作介面結構的方式更直覺，也讓熟悉Web前端的工程師更容易上手。</p> <p>React Native新增可於Canary發行層級啟用的Web Performance API子集，支援高解析度時間與長任務等指標。這些資料之後將整合至React Native DevTools的效能面板，有助於在實際執行時記錄互動延遲與長任務，做出更貼近實際使用情境的改進判斷。</p> <p>Android端新增加debugOptimized建置型態，介於傳統除錯與正式發布之間，預設開啟多項C++最佳化，動畫與重算繪會更順暢，同時保留對JavaScript層的DevTools支援，但不支援C++原生偵錯。官方也已將此功能向前支援至0.81與Expo SDK 54，方便開發者在搬遷階段就能應用。</p> </div></div></div>
2025/10/13 12:30作者李建興https://www.ithome.com.tw/news/171633
Thinking Machines Lab共同創辦人Andrew Tulloch將加入Meta
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華爾街日報（The Wall Street Journal，WSJ）<a href="https://www.wsj.com/tech/ai/thinking-machines-lab-co-founder-departs-for-meta-442d7461?st=rZ6ErK" target="_blank">上周引述消息來源報導</a>，與OpenAI前技術長Mira Murati在今年2月共同創辦Thinking Machines Lab的Andrew Tulloch已跳槽至Meta。Thinking Machines Lab已向WSJ證實Tulloch已離職。</p> <p>出生於澳洲的Tulloch現年34歲，主修數學，他在2012年就進入Meta負責與機器學習有關的研究；之後在2023年轉戰OpenAI，參與GPT系列模型的開發；2025年再與Murati共同創辦Thinking Machines Lab，該公司的首款產品為同年10月發表的模型<a href="https://www.ithome.com.tw/news/171481" target="_blank">微調平臺Tinker</a>。</p> <p>根據報導，Meta今年夏天就曾向Tulloch招手，提供了高達15億美元的薪酬方案，但遭Tulloch拒絕。</p> <p>目前不管是Meta或Tulloch都尚未對外證實此事。</p> </div></div></div>
2025/10/13 11:19作者陳曉莉https://www.ithome.com.tw/news/171631
駭客開始公布Qantas澳洲航空乘客資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/169869" target="_blank">今年7月坦承遭到駭客入侵</a>的澳洲航空Qantas，<a href="https://www.qantasnewsroom.com.au/qantas-responds/update-on-july-cyber-incident/" target="_blank">在本周日（10/12）表示</a>駭客已開始散布所竊取的Qantas客戶資料。根據<a href="https://www.theguardian.com/business/2025/oct/11/hackers-leak-qantas-data-containing-5-million-customer-records-after-ransom-deadline-passes" target="_blank">衛報（The Guardian）</a>的報導，Qantas的客戶資料是因為沒有支付贖金才被駭客公開。</p> <p>一直以來，Qantas都僅說客戶資料透過第三方平臺外洩，並未公布第三方名稱或意外經過。不過，資安社群及媒體都已將Qantas意外連結至最近<a href="https://www.ithome.com.tw/news/171192" target="_blank">遭到駭客鎖定的Salesforce</a>。</p> <p>根據Qantas的統計，駭客盜走了該公司570萬名客戶資料，大多數的客戶資料僅包含姓名、電子郵件地址，以及常客細節；僅有一小部分的客戶資料內含公司或住家地址、生日、電話號碼、性別及餐點偏好；而護照或信用卡細節、PIN碼、密碼等資料都未被存取。</p> <p>而在客戶資料遭到駭客公開後，Qantas已向新南威爾士州最高法院申請禁令，防止任何人或任何第三方存取、察看、發布、使用、傳輸或公開這批被盜資料。</p> <p>Qantas亦強調，自意外發生以來，該公司已採取額外的安全措施，加強對團隊的培訓，亦強化系統的監控及檢測能力。</p> <p>從FBI的調查及Qantas遭駭的時間點可推測，Qantas很可能是遭到語音網釣攻擊，駭客假冒IT人員致電客服中心，並要求員工配合操作與交付登入資訊，而取得了存取其Salesforce管理介面的OAuth權杖。</p> </div></div></div>
2025/10/13 11:38作者陳曉莉https://www.ithome.com.tw/news/171632
微軟Copilot on Windows可幫用戶生成表格、簡報；連結Gmail、Google Drive
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2025/10/09/copilot-on-windows-connectors-and-document-creation/" target="_blank">微軟正在測試新版Copilot on Windows</a>，增加連結Gmail、Google Drive等外部雲端服務，以及生成新文件、試算表和簡報檔的新功能。</p> <p>新版Copilot on Windows新增功能之一是連接器（Connector），可連結個人服務，包括微軟OneDrive、Outlook（包括電子郵件、聯絡人和行事曆），以及Google的Drive、Gmail、Calendar及Contacts。這讓使用者可以下自然語言提示，讓Copilot搜尋多個帳號的內容。例如詢問特定人士的電子郵件，或上周的學校家庭聯絡簿內容。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1013-Copilot%20on%20Windows-Connectors.png" style="width: 600px;" /></p> <p>這需要用戶將微軟及Google帳號連結到Copilot，方法是從Copilot on Windows 應用程式中的「設定」頁，在「Connectors」一項啟動各項應用。</p> <p>第二項新增功能是新建立和匯出文件、試算表、PDF或PowerPoint簡報檔。用戶可以自然語言下達提示讓Copilot執行任務，例如「將這段文字以Word文件匯出」或是「將這個表格轉成Excel檔」，Copilot會生成可編輯且可分享的文件。而且，回應若超過600字元，Copilot會生成預設的匯出鍵，讓用戶可直接將文字送到Word、PowerPoint、Excel或PDF應用程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1013-Copilot%20on%20Windows-Document%20creation%20and%20export.png" style="width: 600px;" /></p> <p>新版Copilot on Windows（1.25095.161.0版）將經由Microsoft Store送向所有Insiders 頻道。前述功能會漸次部署，因此Insiders用戶需稍候。微軟也歡迎測試人員提供回饋意見。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> </div></div></div>
2025/10/13 08:33作者林妍溱https://www.ithome.com.tw/news/171628
美國警方破獲洩露Salesforce資料的駭客論壇網站BreachForums
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日大膽宣稱入侵數百家企業竊得Salesforce客戶資料的駭客組織用來對外發聲的論壇網站Breachforums，上周遭到美國聯邦調查局（FBI）查緝關閉。</p> <p>Breachforums是知名的地下論壇，是眾多駭客公佈或兜售受害企業資料的主要線上網站，常在國際警方官兵捉強盜行動後關閉後復出。上周遭到關閉的Breachforums[.]hn，是法國警方6月<a href="https://www.bleepingcomputer.com/news/security/breachforums-hacking-forum-operators-reportedly-arrested-in-france/" target="_blank">逮捕論壇營運者</a>後又復出，但在10月後，成為專門公佈竊取自知名企業Salesforce客戶資料的網站，營運者是自稱Scattered Lapsus$ Hunters的駭客。</p> <p><a href="https://www.bleepingcomputer.com/news/security/fbi-takes-down-breachforums-portal-used-for-salesforce-extortion/" target="_blank">Bleeping Computer</a>報導，這個論壇不論是明網，或是以Tor網路的暗網網站，當用戶試圖連結其網域時，網路連線會被轉向美國司法部及FBI控制、位於FBI.seized.gov網域的伺服器，並顯示文字聲明，說明BreachForums已被美、法執法機關接管。</p> <p><a href="https://www.theregister.com/2025/10/10/cops_seize_breachforums/" target="_blank">The Register</a>報導，一名自稱是Scattered Lapsus$ Hunters成員的駭客透過Telegram公告，FBI及國際警方不只明網網站，也破獲了BreachForums最新資料備份，包括2023年迄今的資料，且後端伺服器也被查獲及破壞，他形容BreachForums這次真正死透、不會再復活了，如果未來線上再出現，一定是誘捕系統。</p> <p>美國及國際警方顯然是在Scattered Lapsus$ Hunters 5月起利用竊來的第三方系統憑證存取Salesforce，取得數百家知名企業客戶資料後介入。受害企業包括Google、澳航、荷航、LV、Chanel、Dior等，這群駭客聲稱9月宣佈要退出江湖，上周並將勒索對象由受害企業轉向Salesforce，要求該公司在10月10日付款，否則將洩露受害客戶的Salesforce資料。</p> <p>雖然網站被關閉，但是駭客已回復了Tor版（暗網上的）BreachForums。這名成員說，美國政府的行動不會影響其Salesforce行動的進行。他指的是公開付款期限已過還不支付勒贖款的企業資料。<a href="https://www.theguardian.com/business/2025/oct/11/hackers-leak-qantas-data-containing-5-million-customer-records-after-ransom-deadline-passes" target="_blank">國際媒體報導</a>，Scattered Lapsus$ Hunters已經開始洩露澳航500萬筆客戶資料。</p> </div></div></div>
2025/10/13 08:48作者林妍溱https://www.ithome.com.tw/news/171629
Google公布企業Oracle EBS系統遭駭調查報告，濫用的漏洞可能不只CVE-2025-61882
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月初，Google向多個新聞媒體揭露多家企業可能面臨一波勒索軟體攻擊的事故。有個附屬於勒索軟體組織Clop的團體寄敲詐信給多家企業主管，聲稱他們竊取這些公司放在ERP軟體Oracle E-Business Suite（EBS）的敏感資料，希望企業能與其討論贖金，否則部分資料將賣給地下市場，其餘將發布至他們的部落格，而且公開至P2P下載軟體BitTorrent的tracker伺服器，Google威脅情報團隊（GTIG）與資安應變顧問單位Mandiant已介入調查。幾天後，Oracle發布部落格文章，起先表示得知有用戶收到敲詐信，初步調查認為攻擊者可能利用今年7月揭露與修補的一批漏洞，之後又改口說是新揭露的漏洞CVE-2025-61882可能遭濫用，並為其發布資安公告，令外界搞不清楚狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-G2T6vnYWEAAHcB6.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-Apply Oracle Security Alert.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-Apply%20Oracle%20Security%20Alert.jpg" style="width: 600px;" /></a></p> <p>接著資安界均聚焦CVE-2025-61882的討論，例如，資安業者CrowdStrike的調查顯示，有個稱為Graceful Spider的駭客團體對多個組織，在9月底寄送敲詐信，聲稱他們存取與偷走EBS系統的資料，並提供證據證明他們已掌握被偷走的檔案，CrowdStrike也分析利用CVE-2025-61882的攻擊流程。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-clop-oracle-extortion-email.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-clop-oracle-extortion-email.jpg" style="width: 600px;" /></a></p> <p>最先揭發此事的Google威脅情報小組（GTIG）與事故應變部門Mandiant，<a href="https://cloud.google.com/blog/topics/threat-intelligence/oracle-ebusiness-suite-zero-day-exploitation?linkId=17192520">10月11日終於發布正式調查報告！</a>他們的分析指出，Clop（Cl0p）的敲詐其實是幾個月鎖定EBS用戶環境入侵的後續，而且，早在8月9日，攻擊者就可能濫用零時差漏洞對付EBS用戶，而且還有其他可疑的活動，最早可追溯至7月10日。這兩個資安單位警告，在部分案例當中，攻擊者成功從受害組織竊取了大量資料。</p> <p>根據資安與IT媒體<a href="https://thehackernews.com/2025/10/cl0p-linked-hackers-breach-dozens-of.html">The Hacker News</a>、<a href="https://www.theregister.com/2025/10/09/miscreants_head_start_oracle_ebs_invasion/">The Register</a>的報導，GTIG的首席分析師John Hultquist表示，他們仍在評估這起事故的影響範圍，目前認為已影響數十個組織，過往Clop部分發起的資料勒索攻擊活動曾導致數百位受害者，未來類似這種大規模的零時差攻擊可能會成為網路犯罪的常態。</p> <p>關於這波勒索活動的進行，起始時間是9月29日，攻擊者從數百個遭駭的第三方電子郵件帳號大量寄出敲詐信。</p> <p>基本上，這些被盜用的帳號差異很大，所屬的組織彼此無關，帳號資訊可能來自地下論壇販售的竊資軟體日誌記錄，而這類有助於增加合法程度，以及通過垃圾郵件過濾機制的方法，屬於常用的攻擊策略。</p> <p>至於敲詐信的內容，也有跡可循。例如，寄出的對象是公司高層，信中宣稱收件者所屬企業的Oracle EBS系統已經遭到滲透，並且被偷走多份文件；敲詐信中列出的兩個聯絡信箱，至少在今年5月就列在Clop的資料外洩網站（DLS）。</p> <p>攻擊者為了向企業證實說詞，也將受害公司EBS環境的合法檔案清單提供多個組織，而這些資料的日期可追溯至今年8月中。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-oracle-cl0p-fig1-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-oracle-cl0p-fig1-web.jpg" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>涉及7月修補重大漏洞、10月初CVE-2025-61882，還有其他弱點</strong></span></h3> <p>在漏洞濫用的部分，這波惡意活動可能有多條攻擊鏈。Mandiant表示，Oracle在10月2日部落格文章公告提到的漏洞濫用活動，有別於其他攻擊鏈，至於對應CVE-2025-61882的漏洞濫用攻擊鏈，雖然尚未明朗，但GTIG評估後認為，Oracle EBS系統套用10月4日發布的修補更新後，能夠抵擋已知漏洞濫用攻擊鏈活動。</p> <p>根據Mandiant的觀察，攻擊活動可區分為4個時期：</p> <p>●7月涉及UiServlet的可疑活動（7 月初）</p> <p>●7月10日（<a href="http://www.oracle.com/security-alerts/cpujul2025.html">Oracle發布7月重大更新</a>之前的可疑活動）</p> <p>●Oracle發布7月重大更新之後的活動</p> <p>●8月鎖定SyncServlet的攻擊鏈</p> <p>首先是7月期間的觀察，Mandiant事故應變人員發現有活動鎖定Oracle EBS伺服器，根據系統的應用程式記錄顯示，漏洞濫用活動針對/OA_HTML/configurator/UiServlet，也就是處理Oracle EBS前端UI請求的Servlet（伺服器端控制器），Mandiant調查過程中復原的漏洞濫用資料，與即時通訊軟體Telegram的SCATTERED LAPSUS$ HUNTERS群組10月3日外洩的漏洞濫用情報，就如同<a href="https://labs.watchtowr.com/well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882/">10月6日資安業者watchTowr揭露的分析報告</a>，彼此有部分重疊，但GTIG目前缺乏足夠證據，可將此直接關聯到上述7月觀察到的漏洞濫用活動，而且尚未判定與UNC6240（Shiny Hunters）是否與這次漏洞濫用活動有關。</p> <p>Mandiant表示，上述攻擊方式結合多種手法，像是伺服器請求偽造（SSRF）、利用斷行與換行符號的注入（CRLF injection）、身分認證略過，以及XSL範本注入（XSL是基於XML的延伸樣式語言），獲得在目標Oracle EBS伺服器遠端執行程式碼的能力。而在這個攻擊鏈濫用的漏洞當中，他們也表示還無法對應到任何已登記CVE編號的漏洞，而且能在Linux與Windows環境中，可以分別運用sh或cmd.exe執行上述漏洞濫用活動。</p> <p>第二個時期是7月10日，亦即Oracle發布7月重大更新（7月15日）之前，Mandiant發現200.107.207.26這個IP位址發出可疑的HTTP流量，GTIG無法確認這個活動的確切本質，但研判這可能是打算濫用Oracle EBS系統漏洞的早期攻擊嘗試。Mandiant目前尚未取得鑑識證據，指認這個外送HTTP流量，就是Telegram群組外洩漏洞濫用活動執行的遠端XSL酬載，也沒有觀察到執行任何可疑的指令，因此，無法斷定這是真正的攻擊嘗試活動。</p> <p>第三個時期是Oracle發布7月重大更新之後，Mandiant發現來自161.97.99.49這個IP位址的漏洞濫用嘗試，他們在Oracle EBS系統的記錄當中，發現對方的行為鎖定的網站區域是/OA_HTML/configurator/UiServlet，所幸，部分這類存取請求發生逾時沒回應的結果，意味著先前在Telegram群組外洩的漏洞濫用情報揭露的SSRF漏洞，或後續可徹底完成請求的後續活動，可能已經失敗，而在Oracle發布7月重大更新之前，並未看到相關的失誤。不過，第二個時期與第三個時期的活動是否來自同一組攻擊者？GTIG表示，目前還無法確認此事。</p> <p>第四個時期是8月觀察到的可疑活動，也是這次Mandiant事故應變團隊最主要發布的網路威脅情報，攻擊者濫用的漏洞是存在SyncServlet元件的弱點，能藉此發動無須通過身分認證的遠端程式碼執行動作，而進行這類活動的多個來源IP位址，也包含上述第二個時期發出可疑流量的200.107.207.26。<a href="https://s4.itho.me/sites/default/files/images/2025-10-10-oracle-cl0p-fig3_max-2100x2100.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-10-oracle-cl0p-fig3_max-2100x2100.png" style="width: 298px;" /></a></p> <p>而這段期間的漏洞濫用活動，起初是對Oracle EBS系統的/OA_HTML/SyncServlet POST提出請求，接著透過Oracle BI Publisher元件當中、管理報表樣板的XDO Template Manager功能，在EBS資料庫建立新的惡意XSL樣板，到了最終階段，會是發出經由範本預覽功能觸發惡意酬載的存取請求。Mandiant表示，這個惡意XSL酬載的架構，與先前Telegram群組外洩Oracle EBS漏洞濫用情報的XSL酬載完全相同。</p> <p>在此同時，GTIG發現至少有兩條Java酬載攻擊鏈嵌入這個XSL。其中一條是稱為GOLDVEIN.JAVA的下載程式，它是惡意軟體GoldVein的Java變種，GoldVein是2024年以PowerShell寫成的惡意程式，先前曾被用於攻擊企業檔案傳輸系統（MFT）Cleo，而在最新發現的變種中，可連至攻擊者掌控的命令與控制（C2）節點、取得第二階段酬載；另一條是SAGE系列攻擊鏈，當中接連運用多個Java酬載，建構一個持續運作的過濾器，以此監控連至多個網頁端點的存取請求，像是/help/state/content/destination./navId.1/navvSetId.iHelp/，以便部署更多Java酬載。</p> <p>這條攻擊鏈如何組成？Mandiant表示，XSL酬載內建用Base64編碼包裝的Sagegift酬載，Sagegift本身是個針對Oracle WebLogic伺服器而寫成、載入Java反映類別的程式；Sagegift會載入Sageleaf酬載，Sageleaf是記憶體內執行的投放程式，本身也是基於動態載入Oracle WebLogic servlet的公開程式碼而成；Sageleaf會載入Sagewave酬載，Sagewave本身是Java servlet過濾器，能讓攻擊者部署一個內含多個Java類別的AES加密ZIP壓縮檔，單就Sagewave的主要酬載而言，也被認為與2024年攻擊Cleo事故出現的後門程式Goldtomb的CLI模組有關。</p> <h3><span style="color:#0000FF;"><strong>攻擊者身分確認：Clop是品牌，FIN11可能只是其中一個使用這招牌的組織</strong></span></h3> <p>涉及Clop勒索軟體多層面敲詐活動運作所用的資料外洩網站，根據GTIG起初的觀察，可歸咎於駭客團體FIN11，到了最近，大部分受害者之所以中招，看似與濫用企業檔案傳輸系統、導致資料竊取的勒索事故，以及FIN11與圍繞FIN11的可疑威脅群體有關。</p> <p>然而，GTIG與Mandiant也表示，根據他們手上的證據，Clop勒索軟體與Clop資料外洩網站並不專供FIN11使用。</p> <p>另一類可推論攻擊者身分的證據，與漏洞濫用後操作的工具有關。例如，GOLDVEIN.JAVA下載程式與Goldtomb後門程式，都與2024年FIN11與附屬團體 UNC5936發動的Cleo大規模漏洞濫用攻擊有關。此外，用來寄送勒索信的其中一個遭駭郵件帳號，也被發現FIN11曾使用，後續的分析可能會揭露近期活動與攻擊者群體之間的關係。</p> </div></div></div>
2025/10/11 16:15作者李宗翰https://www.ithome.com.tw/news/171625
Python 3.14推出t-strings與多重直譯器，效能提升成焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.python.org/3.14/whatsnew/3.14.html">Python 3.14正式發布</a>，成為當前穩定版。該版本在語言、直譯器與標準函式庫均有更新，重點包括樣板字串t-strings、型別註解的延後求值（Deferred evaluation of annotations），以及在標準函式庫納入多重直譯器支援，是一次兼顧語言表達與執行效率改進的主要版本。</p> <p>語言層面新增t-strings，語法沿用f-strings的直覺寫法但不直接回傳字串，而是產生能記錄字串片段與插值結構的物件，供後續以自訂流程安全生成內容，適合需控管輸出途徑的場景。開發者可藉此在產生HTML、SQL或其他文字模板時，先行建立模板結構，再由應用程式在安全環境中完成插值運算，重點在於t-strings將字串插值與輸出邏輯分離，讓模板可在受控流程中安全執行，降低注入風險並提高重用性。</p> <p>型別註解改為延後求值，函式與類別的註解不再於定義當下立即執行，而是等到實際需要時才計算。這項改變能縮短大型程式啟動時間，並解決以往在註解中參照尚未定義型別時會出錯的問題，讓程式撰寫與維護更順暢。</p> <p>在執行環境上，Python 3.14將多重直譯器正式納入標準函式庫的concurrent.interpreters，讓開發者能在同一個程序中建立多個彼此獨立的Python直譯器執行環境，彼此之間不共享狀態。這項能力可用於分隔不同模組的執行，提升安全性，或作為伺服器工作池的基礎。官方同時新增InterpreterPoolExecutor，方便自動分派任務給不同直譯器。</p> <p>Free-threaded模式在本版的成熟度進一步提升，現在已能搭配專門適應性直譯器使用。官方指出，free-threaded模式的單執行緒效能落後約5％到10％，在多核心環境中則能更有效地利用平行運算資源，為長期移除GIL（Global Interpreter Lock）的發展方向鋪路。</p> <p>標準函式庫部分新增Zstandard壓縮支援，提供compression.zstd模組以便快速壓縮與解壓資料，而互動式直譯器預設啟用語法上色，使命令列操作更易讀。asyncio也強化了除錯與診斷功能，有助於提升日常維運效率。Python官方同時依PEP 761自3.14起不再對官方釋出檔案提供PGP簽章，並建議使用Sigstore驗證釋出檔案。3.14也在macOS與Windows的官方二進位檔提供實驗性JIT選項，同時新增Android平臺的官方二進位檔，方便跨平臺測試與部署。</p> <p>至於外界關注的效能表現，軟體工程師Miguel Grinberg<a href="https://blog.miguelgrinberg.com/post/python-3-14-is-here-how-fast-is-it">實測指出</a>，Python 3.14在單執行緒的Fibonacci測試中比3.13快約27％，bubble sort也同樣領先，因此稱3.14是目前速度最快的CPython版本。他同時觀察到，JIT在該測試中未帶來明顯加速，而free-threaded版本雖在單執行緒略慢於標準版，但在多執行緒CPU密集任務下能獲得顯著效益。</p> </div></div></div>
2025/10/10 16:19作者李建興https://www.ithome.com.tw/news/171624
Google宣布Gemini Enterprise企業AI平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四在Google Cloud大會上<a href="https://cloud.google.com/blog/products/ai-machine-learning/introducing-gemini-enterprise" target="_blank">發表企業AI平臺服務Gemini Enterprise</a>，要將Google Cloud實力擴展到AI市場，提供AI代理人幫助企業自動化執行作業。Google也提供了第一批平臺內建的代理人。</p> <p>Gemini Enterprise是在Google Cloud基礎上發展出的新平臺服務，但是不同於Gemini for Google Workspace Enterprise/Business，Gemini Enterprise是以Gemini模型及Gemini-based代理人，而非文件、試算表、簡報檔應用為主體的企業平臺。</p> <p><a href="https://blog.google/products/google-cloud/gemini-enterprise-sundar-pichai/" target="_blank">Google執行長Sundar Pichai指出</a>，企業推動第一波AI時，受限於應用及系統壁壘而無法發揮串聯全公司複雜作業的效益。Gemini Enterprise則是提供完整平臺，以連接企業應用、工作流程和所有員工，Google將之定義為「企業AI的新入口」（new front door for AI in the workspace）。Gemini Enterprise是以Google Cloud為基礎，整合Google DeepMind AI的研究成果及Gemini AI家族的多個模型打造成的完整平臺。</p> <p>明確而言，Gemini Enterprise包括5大核心元件。其一是作為本系統大腦的Gemini家族模型，為所有任務提供AI智能。其次是無程式碼介面，允許所有使用者包括行銷、財務等非IT背景人員分析資訊及調度代理人，以便自動化全公司流程。第三元件為平臺預建可執行專業任務的Google代理人，包括深度研究和資料分析洞見，而企業也可自建、或使用Google合作夥伴的代理人。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1010-Gemini%20Enterprise-agent%20gellary-Google.png" style="width: 600px;" /></p> <p>Gemini Enterprise還提供API能安全連結周邊的企業應用，包括Google Workspace和Microsoft 365、SharePoint或是Salesforce、SAP等。最後是平臺的中央治理框架，讓管理員得以在單一介面視覺化檢視和管理所有代理人。Gemini Enterprise還可和超過1萬家的合作夥伴體系的方法串連，以提供企業用戶多樣化選擇。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1010-Gemini%20Enterprise-%20Google%20Workspace%20and%20M365-2-Google(1).png" style="width: 600px;" /></p> <p>企業AI平臺是眾家AI主要或新創業者的競爭熱點。除了擁有Azure的微軟，<a href="https://www.ithome.com.tw/news/158474" target="_blank">OpenAI已於2023年提供</a>，日前還在今年度開發者大會上推出多項開發套件，包括將外部應用程式整合於ChatGPT內的<a href="https://www.ithome.com.tw/news/171545" target="_blank">Apps SDK</a>，以及<a href="https://www.ithome.com.tw/news/171546" target="_blank">開發代理人的AgentKit</a>。</p> <p>Google也宣布Gemini Enterprise早鳥企業用戶，包括Banco BV銀行、法律事務所Harvey。</p> <p><span style="color:#B22222;"><strong>內建代理人</strong></span></p> <p>配合Gemini Enterprise宣布，Google也宣布了第一批代理人。第一批是整合於其Workspace應用程式多模態AI代理人，包括Google Vids能將單一內容來源如簡報轉變成影片，還能加上AI生成的旁白及腳本，其次在Google Meets提供即時視訊翻譯，而且不只翻譯文字，還能無縫配合講者語調和表情，本功能可支援各種語言。</p> <p>另一個為資料科學代理人（Data Science Agent），能自動化資料整理（data wrangling）和消化。這個代理人能加速資料探索、快速尋找到資料規則，藉由生成訓練和推論的多步驟計畫，以簡化模型開發作業，以減少反覆微調和手動作業。本代理人目前為預覽版，現有Vodafone和超市連鎖Morrisons試用。</p> <p>此外還有次世代對話代理人，可提供自然流程的對話，且能應付電話網路不佳造成的干擾。本代理人可整合客服系統，並提供低程式碼工具讓企業自建。這個代理人支援40多種語言，目前以申請制提供給部份客戶。</p> </div></div></div>
2025/10/10 13:24作者林妍溱https://www.ithome.com.tw/news/171622
OpenAI低價版ChatGPT要推到亞洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://help.openai.com/en/articles/11989085-what-is-chatgpt-go" target="_blank">OpenAI周四（10/9）宣布</a>，低價AI聊天機器人訂閱方案ChatGPT Go推向東南亞等國家。</p> <p>ChatGPT Go是在現行Team、Pro及Enterprise以下推出的低成本訂閱方案。它在免費版ChatGPT功能（例如少量使用ChatGPT 5、圖片生成及檔案上傳、基本資料分析功能）以外提供再多一點GPT-5、圖片生成、檔案上傳及進階分析功能。這裡的ChatGPT能使用Python來分析資料和解決問題，也具有更長久的記憶可支援個人化回應。此外，ChatGPT還可存取專案、任務和自訂GPTs，以便組織工作、追蹤進度，或建立或編輯客製化GPTs。</p> <p>但ChatGPT Go不提供4o等舊式模型、Sora。初期也不提供連接器（connector）連結外部應用或資料源。</p> <p>在此之前，ChatGPT Go先後於8月及9月在印度和印尼推出。<a href="https://help.openai.com/en/articles/11989085-what-is-chatgpt-go#h_3dfe7afb4d" target="_blank">本方案最新部署地區</a>包括馬爾地夫、泰國、馬來西亞、菲律賓、越南、阿富汗等東南亞、南亞和中東國家。其中在泰、馬、印度及印尼提供當地貨幣支付。<a href="https://chatgpt.com/zh-Hant/pricing/" target="_blank">OpenAI臺灣網站顯示</a>ChatGPT Go尚未在臺灣推出，未來是否會推出也不得而知。</p> </div></div></div>
2025/10/10 13:45作者林妍溱https://www.ithome.com.tw/news/171623