iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Allianz英國子公司、華盛頓郵報名列Oracle EBS漏洞攻擊受害者最新名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安聯人壽英國子公司（Allianz UK）及華盛頓郵報成為駭客組織Cl0p攻擊甲骨文商用軟體E-Business Suite（EBS）行動的最新受害者。</p> <p>Cl0p本周宣稱成功攻擊這家保險業者位於英國Liver Victoria(LV)的子公司並竊得公司資料。<a href="https://www.theregister.com/2025/11/10/allianz_uk_joins_growing_list/" target="_blank">Allianz UK向The Register證實此事</a>。</p> <p>該公司周二（11/10）證實遭非授權人士取得客戶資料。Allianz UK以Oracle EBS處理其消費者保險產品，包含人壽、住家、汽車、寵物、旅遊等險種資料。在這次案件中，駭客取得Allianz UK 退休年金保險的客戶資料，大約有80名現有及670名之前的客戶受影響，所有受影響客戶都接獲通知。</p> <p>但該公司未說明是否接到駭客勒索的聯繫。另一方面Allianz總公司官方否認此事。</p> <p>同時間，<a href="https://www.reuters.com/business/media-telecom/washington-post-says-it-is-among-victims-cyber-breach-tied-oracle-software-2025-11-06/" target="_blank">路透社報導</a>華盛頓郵報（Washington Post）也發出聲明，證實自己遭到Oracle EBS平臺資料外洩事件影響。但該媒體未提供進一步細節。</p> <p>Allianz UK成為Cl0p勒索軟體駭客組織FIN11攻擊Oracle EBS行動最新一家受害者。10月初Cl0p勒索軟體駭客組織聲稱取得多家Oracle EBS的企業用戶資料。Google等資安專家研判駭客是經由濫用EBS零時差漏洞CVE-2025-61882得逞。</p> <p>在此之前，已經有哈佛大學、美航子公司Envoy Air承認資料外洩。此外，資安人員也發現工業自動化設備巨擘施耐德電機（Schneider Electric）及艾默生電機（Emerson Electric）也都受害。Google估計有100多家企業受害。</p> </div></div></div>
2025/11/11 11:23作者林妍溱https://www.ithome.com.tw/news/172171
Meta推出Omnilingual ASR：支援1600+語言的全球語音AI進入新時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.meta.com/blog/omnilingual-asr-advancing-automatic-speech-recognition/" target="_blank">Meta周一（11/10）推出全新的Omnilingual AS</a>R（Omnilingual Automatic Speech Recognition，全語言自動語音辨識系統），一次支援超過1600種語言，為目前全球語音AI覆蓋最廣的系統。此技術由Meta FAIR（Fundamental AI Research）所打造，<a href="https://github.com/facebookresearch/omnilingual-asr" target="_blank">並同步開源模型與語料</a>，被視為語音科技全球化最重要的突破之一。</p> <p>Meta表示，語音辨識長期集中於英語、中文、西班牙語等高資源語言，依賴大量人工標註資料，使得全球許多弱勢語言在數位化過程中持續被排除。Meta指出，此落差造成語音AI的全球普及性大幅受限，而Omnilingual ASR正是針對此一根本問題所設計。</p> <p>在Omnilingual ASR支援的1600多種語言中，有249種高資源語言（每語言至少50小時語料）、881種中資源語言（10至50小時），以及546種低資源語言（少於10小時）。換言之，超過8成語言屬於中低資源，是傳統ASR最難處理的領域。當採用目前最強的7B-LLM-ASR模型，高與中資源語言中有95%能實現字元錯誤率（CER）低於10%；在語料稀少的546種低資源語言中，也有195種（36%）能達到CER低於10%。整體而言，在1600多種語言中，78%語言的CER低於10%，顯示模型具高度泛化能力。</p> <p>為支援如此大規模的語言涵蓋，Meta將語音基礎模型wav2vec 2.0擴展至70億參數（7B），並提供CTC（Connectionist Temporal Classification）與基於Transformer架構的大型語言模型式解碼器（LLM-ASR）等兩種解碼架構。後者特別強化長尾語言表現，使模型能在極少語料下依然保持可用準確度。</p> <p>另一項關鍵突破是「Bring Your Own Language（自帶語言）」能力。使用者只需提供少量音訊與文字配對樣本，即可擴展至未支援語言，依靠的正是大型語言模型的情境式學習能力，讓語音辨識能以極低門檻覆蓋更多語言社群。</p> <p>Meta同步釋出Omnilingual ASR Corpus，含350種弱勢語言，由全球母語者錄製，是目前最大的超低資源語音資料集。所有模型以Apache 2.0授權開源，語料則採CC-BY釋出，並與Mozilla Common Voice及Lanfrica等組織合作，使資料更貼近當地語境。</p> <p>Meta表示，Omnilingual ASR的願景是打造全球性的語音基礎設施，讓語音AI不再只屬於主流語言，而能真正服務全球所有語言與文化。</p> </div></div></div>
2025/11/11 12:15作者陳曉莉https://www.ithome.com.tw/news/172177
runC存在高風險弱點，攻擊者恐藉此逃脫容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週Docker發布通用容器執行環境runC新版：1.4.0-rc.3、1.3.3、1.2.8，修補高風險資安漏洞<a href="https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2">CVE-2025-31133</a>、<a href="https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r">CVE-2025-52565</a>，以及<a href="https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm">CVE-2025-52881</a>，通報此事的<a href="https://seclists.org/oss-sec/2025/q4/138">SUSE資深工程師Aleksa Sarai指出</a>，這些漏洞能讓攻擊者繞過runC特定資料夾的檔案寫入限制，從而達到完全突破容器隔離的目的，IT人員應儘速修補，有資安業者進一步分析，公布其他細節。</p> <p>這些漏洞的CVSS風險評分相同，都是7.3分，但成因不同：CVE-2025-31133在容器掛載時出現條件競爭（race condition）的情況下，可濫用被遮罩的路徑（masked path）造成容器逃逸；CVE-2025-52565與/dev/console的掛載及競爭條件有關，攻擊者可透過惡意組態設定進行容器逃逸；至於CVE-2025-52881，涉及任意寫入小工具（gadgets）與procfs檔案寫入的重新導向，攻擊者可用於容器逃逸及導致服務中斷（DoS）。</p> <p>資安業者Sysdig<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">進一步</span><a href="https://www.sysdig.com/blog/runc-container-escape-vulnerabilities">說明</a>，若要利用這些漏洞，攻擊者必須透過自定的掛載組態啟動容器，因此，很有可能就是透過不受信任的容器映像檔及Dockerfile，傳遞漏洞濫用的攻擊行動。對於這些漏洞可能帶來的影響，Sysdig指出攻擊者有機會得到主機系統的root權限。不過，Sysdig尚未發現上述漏洞遭到利用的跡象。</p> </div></div></div>
2025/11/11 09:52作者周峻佑https://www.ithome.com.tw/news/172151
ICO終於有合規版本？Coinbase啟動全新公開代幣銷售模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國加密貨幣交易所龍頭<a href="https://www.coinbase.com/en-gb/blog/the-ideal-way-to-launch-introducing-token-sales-on-coinbase" target="_blank">Coinbase本周宣布</a>推出全新的代幣銷售平臺（Coinbase Token Sale），被外界視為ICO（Initial Coin Offering，首次代幣發行）在合規框架下的正式回歸。<a href="https://x.com/coinbase/status/1987883986924843073" target="_blank">首個公開銷售案</a>為Monad所發行的MON代幣，預計於11月17日至22日在Coinbase平臺開放申購，並以USDC作為交易與結算貨幣。</p> <p><a href="https://www.ithome.com.tw/news/119517" target="_blank">自2018年ICO狂潮因監管嚴打而消失後</a>，一般消費者已多年無法參與大型公募；Coinbase企圖設定新標準，以替發行方及使用者建立一個平衡且透明的代幣銷售平臺，而且預計每個月都會舉辦一場代幣銷售。市場分析指出，當初ICO被判定為違法的最大原因是發行未註冊的證券，但此次Coinbase強調所銷售的是數位資產，且通篇未提到ICO，避開了最危險的證券定義。</p> <p>不過，Coinbase扮演了代幣銷售的監管角色，提出了許多交易規範，包括每場代幣都會開放一定時間（如一周）接受申購請求，由演算法決定最終分配；演算法會優先滿足小額申購，避免代幣集中於大額買家；若用戶在代幣上市30天內立即賣出，未來申購可能會獲得較少分配，以鼓勵真正的長期支持者。</p> <p>其它還包括要求發行方提供專案、代幣經濟及團隊的關鍵資訊；要求發行方與關係人在6個月內禁止於OTC或二級市場出售代幣；使用者無需支付手續費，僅向發行方收取。</p> <p>至於率先上陣的<a href="https://www.monad.xyz/announcements/monads-mission-why-monad?utm_source=chatgpt.com" target="_blank">Monad</a>是一條新一代高效能Layer1區塊鏈，目標是打造「高速且完全相容以太坊」的主網。它最大的特色是同時擁有Solana級的速度與以太坊的開發便利性，讓所有Solidity合約與EVM工具可以無痛搬到Monad上運行。</p> <p>技術上，Monad透過自家資料庫MonadDB與Optimistic Parallel Execution達成大幅提升交易吞吐量，使其能支援高頻交易、複雜金融應用、AI Agent、自動化系統與大型遊戲等需要高速計算的場景，同時維持去中心化驗證者網路。</p> <p>Monad的原生代幣MON用於支付Gas、質押與保護網路安全。2025年11月24日公開主網上線前，Monad Foundation將透過Coinbase代幣銷售平臺進行MON公開發售，最多釋出7.5%供全球用戶參與。</p> </div></div></div>
2025/11/11 11:11作者陳曉莉https://www.ithome.com.tw/news/172165
Amazon測試Kindle Translate，以AI翻譯快速拓展電子書多語市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon推出<a href="https://www.aboutamazon.com/news/books-and-authors/amazon-kindle-translate-books-authors">Kindle Translate測試版</a>，在Kindle Direct Publishing（KDP）導入人工智慧翻譯技術，協助作者在更短時間內製作多語電子書。目前該服務僅開放給部分受邀作者，目標是降低翻譯成本與出版門檻，協助自出版作者拓展海外市場。</p> <p>根據Amazon說明，Kindle Translate現階段支援英文與西班牙文的雙向翻譯，以及德文轉英文，作者可透過KDP後臺選擇翻譯語言、設定定價並提交出版。系統會在書籍上架前自動檢查譯文準確度，作者可選擇預覽或直接發布。完成後的譯本會在Amazon商店上架，書籍頁面會標示Kindle Translate並提供試讀樣本。這些譯本可納入KDP Select並參與Kindle Unlimited閱讀計畫。</p> <p>Amazon指出，目前Amazon.com上能同時提供多語版本的書籍不到5%。隨著Kindle Translate上線，Amazon希望讓更多獨立作者能以更低成本推出不同語言版本，增加作品曝光與收入來源。</p> <p>書本翻譯、定價與發行都能在KDP平臺內完成，可減少外包翻譯的往返時間與成本。出版流程與原始語言版本一致，從翻譯到上架僅需數日即可完成，對於已在英語或西語市場累積一定讀者的創作者，這提供了一個相對方便的方式測試新語言市場的反應。</p> </div></div></div>
2025/11/10 22:21作者李建興https://www.ithome.com.tw/news/172148
加密未必保密，微軟揭LLM串流封包大小與時序可洩露對話主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發表的<a href="https://www.microsoft.com/en-us/security/blog/2025/11/07/whisper-leak-a-novel-side-channel-cyberattack-on-remote-language-models/">Whisper Leak</a>資安研究，揭露即使大型語言模型的對話透過TLS加密，攻擊者仍可能僅憑封包大小與傳輸間距，推斷出使用者與聊天機器人的對話主題。也就是說，加密雖能防止內容被竊聽，但流量模式本身仍可能成為隱私弱點。微軟指出，已與多家人工智慧服務業者合作修補風險，包含OpenAI、Mistral與xAI等。</p> <p>研究人員針對大型語言模型的串流模式回應進行分析，由於模型通常以逐字產生的方式輸出Token，使用者在輸入問題後，會即時看到模型生成文字。研究人員指出，要是攻擊者能監控網路流量，無論是ISP層級的觀測、公共Wi-Fi上的竊聽，或同一區域網路的監聽，都可能在不解密任何內容的情況下，判斷出對話主題。</p> <p>由於大型語言模型在串流回應時是逐一產生Token並傳回，因此每次輸出會轉成一段位元組資料再由封包傳送。即使內容被TLS加密，封包的長度與送出時間仍保留在網路層可觀測的後設資料中，這些後設資料與模型輸出的Token數量、Token長度與分組策略有關。攻擊者如果蒐集大量已知主題的範例，就能用機器學習把封包長度序列與到達時序當作特徵進行訓練，學習出不同主題對應的流量指紋。當新流量到來時，分類器只需比對這些指紋就能推斷主題，無須解密內容。</p> <p>實驗中，研究人員以洗錢的合法性為測試主題，蒐集多組與此相關的問題，並將其與隨機的其他對話混合後進行訓練。結果顯示，即使僅根據加密封包的大小與時序，機器學習模型仍可準確辨識特定主題。不少模型的AUPRC評分超過98，而在模擬現實監控情境下，即使在一萬筆對話中僅有一筆為敏感內容，仍能以極高精度識別出目標。只要有足夠樣本與時間，監聽者便能建立可靠的主題分類器。</p> <p>微軟將此攻擊歸類為旁通道（Side-Channel）分析的一種，與以往針對加密演算法硬體實作的功耗或電磁分析不同，Whisper Leak鎖定的是應用層的語言模型流量。研究團隊指出，這類攻擊與2024年學界已揭露的Token長度、推論時序、快取共享等旁通道手法屬同一類型，反映出生成式人工智慧服務在串流階段的潛在隱私風險。</p> <p>人工智慧服務業者對此作出回應，OpenAI在串流回應的每個串流事件新增名為混淆欄位，放入隨機長度的字元序列，以掩蓋單次輸出的Token長度資訊，微軟Azure也採用相同策略。微軟表示，此機制已能將攻擊準確率降至不具實際威脅的水準。Mistral則於Completion API的串流區塊新增p參數達到類似效果，xAI也已完成防護部署。</p> </div></div></div>
2025/11/10 18:48作者李建興https://www.ithome.com.tw/news/172146
【資安日報】11月10日，蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>能自我感染及散布的蠕蟲程式Glassworm，近日橫行Open VSX與Visual Studio Code Marketplace，後續傳出攻擊者一度將目標轉向GitHub。儘管Open VSX營運單位Eclipse基金會透露10月21日已完成清理，該平臺並未再出現與此蠕蟲程式有關的惡意套件，然而事隔數週，攻擊者再度於Open VSX上架新的惡意套件，開發人員應提高警覺。</p> <p>除了鎖定軟體開發人員的惡意套件攻擊，如今也有針對工業控制系統而來的惡意套件活動而引起資安業者注意。資安業者Socket揭露不尋常的NuGet套件攻擊，中國駭客自前年至去年上架一系列套件，其中一個專門針對西門子S7可程式化邏輯控制器（PLC）而來。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172137"><strong style="font-size: 22px;">蠕蟲程式GlassWorm再度於Open VSX現身，惡意套件被下載近1萬次</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/690d019db416c5fb08adfca9_b81b62f8.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/690d019db416c5fb08adfca9_b81b62f8.png" style="width: 300px; float: right;" /></a></p> <p>一個月前資安業者Koi Security提出警告，他們在開源Visual Studio Code（VS Code）延伸套件市集Open VSX當中，發現第一個蠕蟲程式GlassWorm，後續經Open VSX的營運單位Eclipse基金會著手清除，如今再傳此蠕蟲程式透過惡意延伸套件出現在Open VSX。</p> <p>Koi Security於11月6日偵測到新一波GlassWorm活動，這次有三個套件出現明確的GlassWorm特徵，它們是：ai-driven-dev.ai-driven-dev、adhamu.history-in-sublime-merge，以及yasuyuky.transient-emacs，分別被下載3,300、4,000，以及2,400次，換言之，總共可能發生約9,700次的惡意軟體感染行為。這些套件都包含人眼看不見的Unicode字元，但都能透過JavaScript解譯器執行。</p> <p>該資安業者設法存取攻擊者的環境，結果發現一份受害者名單，包含數十名開發人員及組織，他們遍布在美國、南美洲、歐洲，以及亞洲，其中有中東的政府機關受害。值得留意的是，雖然攻擊者透過新的Solana交易來散布有效酬載，但C2與資料外洩伺服器與先前活動相同，代表相關攻擊已經持續約有一個月。</p> <p><a href="https://www.ithome.com.tw/news/172145"><strong style="font-size: 22px;">惡意NuGet套件鎖定工控設備及3種常見的資料庫而來，以亂數方式決定是否中止應用程式執行</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/eb5d7c554f56b9a76cdb2d99e92003b51b8a8ed1-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/eb5d7c554f56b9a76cdb2d99e92003b51b8a8ed1-2.png" style="width: 300px; float: right;" /></a></p> <p>一般而言，駭客散布惡意NPM與PyPI套件，或是上架有問題的Visual Studio Code（VS Code）延伸套件，攻擊目標幾乎都是針對開發環境而來，但最近疑似傳出鎖定工業控制系統（ICS）的活動。</p> <p>資安業者Socket近日看到9個惡意NuGet套件，攻擊者主要鎖定工業環境的設備而來，這些套件在2023至2024年發布，並在受害設備的資料庫注入會延遲執行的有效酬載，一旦惡意程式啟動，有機會在資料庫查詢過程中，強制終止主機應用程式的處理程序運作。這些套件都透過相同的作者發布，總共被下載9,488次。NuGet是微軟為.NET平臺打造的套件管理系統，Socket於11月5日通報此事，NuGet表示，正在調查並設法移除。</p> <p>上述套件都具備攻擊者宣稱的功能，絕大部分（99%）程式碼與功能有關，真正的有效酬載僅有不到20行程式碼，特別的是，這些程式碼不僅植入在數千行程式碼當中而難以察覺，就算資安工具發現有問題，也不易將其視為攻擊行動，原因是若直接執行這些程式碼，結果通常會像隨機臭蟲造成當機，而非出現系統性攻擊。</p> <p><a href="https://www.ithome.com.tw/news/172135"><strong style="font-size: 22px;">間諜軟體LandFall鎖定三星裝置零時差漏洞，透過WhatsApp傳送訊息得逞</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-889001-164365-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-889001-164365-2.png" style="width: 300px; float: right;" /></a></p> <p>今年8月，蘋果與Meta修補零時差漏洞CVE-2025-43300與CVE-2025-55177，Meta並指出攻擊者串連兩項漏洞而用於攻擊，後續三星也修補Meta與WhatsApp聯手通報的零時差漏洞，引起關注的同時，也令大家好奇攻擊者如何對三星用戶下手？近日有資安業者公布調查結果。</p> <p>資安業者Palo Alto Networks揭露安卓間諜軟體LandFall的攻擊行動，相關惡意活動最早可追溯到去年7月，鎖定伊拉克、伊朗、土耳其，以及摩洛哥等國家而來，過程裡利用三星今年4月修補的手機零時差漏洞CVE-2025-21042（三星評估CVSS風險評分為8.8，美國國家漏洞資料庫評為9.8）。此間諜軟體具備全面監控的能力，包含麥克風錄音、地理位置追蹤，以及收集圖片、聯絡人與通話記錄。</p> <p>針對漏洞利用的流程，攻擊者透過格式錯誤的數位負片檔案（DNG檔）觸發，並在受害裝置植入間諜軟體，而對於間諜軟體的來源，Palo Alto Networks推測，這項威脅與專門開發及販售商業間諜軟體的公司（Private Sector Offensive Actors，PSOA）有關，原因是相關活動與其他中東的商業間諜軟體共用部分基礎設施，但他們無法確認LandFall開發商的身分。</p> <p><a href="https://www.ithome.com.tw/news/172141"><strong style="font-size: 22px;">羅浮宮文物遭竊監視器卻無法運作，外界懷疑使用弱密碼和老舊系統釀禍</strong></a></p> <p>羅浮宮今年10月19日白天遭到歹徒利用雲梯潛入展示廳，在7分鐘之內竊走8件鑲有珠寶的文物，估計損失8,800萬歐元（約新臺幣31.5億元）震驚全球，警方已逮捕4名嫌犯，並引發羅浮宮文物保護不力的爭議。科技新聞媒體<a href="https://cybernews.com/news/louvre-password-heist/">Cybernews</a>與<a href="https://www.techradar.com/pro/security/no-wonder-it-got-hit-report-claims-password-for-the-louvres-video-surveillance-system-was-louvre">TechRadar</a>認為，資安防護極度薄弱很有可能是本次事故的其中一個導火線。</p> <p>他們引述法國媒體報導所透露資安防護不力的情形，例如，《解放報》指出，法國安全主管機關法國國家資訊系統安全局（ANSSI）曾對羅浮宮IT網路執行的稽核，發現該博物館的監控、門禁，以及警報系統等重要網路環境，竟然可以從一般辦公室輕易存取。其中，視訊監控伺服器的密碼使用「LOUVRE」，而由Thales提供的監視攝影機，密碼則使用「Thales」。</p> <p>另一家法國媒體Silicon報導提及，在2014和2017年的資安稽核報告皆突顯羅浮宮使用過期軟體的缺失，不過這樣的情況很可能一直沒有改善。根據2019至2025年間的公開招標文件，羅浮宮仍有至少8套重要的安全與監控軟體無法更新，這些軟體負責處理監控、門禁、伺服器等核心功能，若是欠缺更新，將使重要系統漏洞遭到惡意程式或駭客攻擊。不過，目前無法確定搶案發生的過程，上述資安弱點是否仍然存在並遭到利用。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/184351/apt/china-linked-hackers-target-u-s-non-profit-in-long-term-espionage-campaign.html">中國駭客滲透能左右美國國際政策的非營利組織</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/china-hackers-target-cisco-firewalls/">中國駭客鎖定思科防火牆漏洞，對全球政府機關發動攻擊</a></strong></p> <p><strong style="font-size: 20px;"><a href="https://hackread.com/china-hackers-target-cisco-firewalls/"></a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/large-scale-clickfix-phishing-attacks.html">大規模ClickFix網釣鎖定旅館系統而來，散布惡意軟體PureRAT</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172139"><strong style="font-size: 22px;">Claude API存在漏洞，可被用於竊取資料</strong></a></p> <p>資安專家警告Anthropic的Claude檔案上傳用的Files API，可被用來竊取企業資料。Anthropic正著手修補。</p> <p>最近Anthropic為Claude助理的Code Interpreter加入執行網路呼叫的功能，但研究人員Johann Rehberger指出，這項功能暗藏設計問題。他解釋，Claude的Code Interpreter啟用網路存取功能。根據Anthropic的文件，為確保功能性和安全平衡，這項功能預設Claude對外連線僅能連到核准的套件管理員，像是NPM、PyPI、GitHub、Python、Ubuntu、Yarn，以及Anthropic外部服務等。</p> <p>研究人員發現，Anthropic外部服務包含的api.anthropic.com，可允許攻擊者在攻擊其他用戶時，還能連結自己的Anthropic帳號。例如，他可以利用聊天的chat API把受害用戶的對話訊息或其他資料回送給自己。配合Files API，他就將整個檔案上傳到Claude，再以API呼叫把檔案從Anthropic Console抓下來。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/dangerous-runc-flaws-could-allow-hackers-to-escape-docker-containers/">runC存在高風險弱點，攻擊者恐藉此逃脫容器</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/qnap-fixes-seven-nas-zero-day-vulnerabilities-exploited-at-pwn2own/">威聯通修補Pwn2Own找到的7個零時差漏洞</a></strong></p> <p></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172088"><strong style="font-size: 22px;">【公私聯防，打詐新四法上路後最大規模帳號停權】消滅7.3萬個可疑帳號！LINE如何從源頭斬斷詐騙鏈條</strong></a></p> <p>這是過去兩年打擊詐騙最大規模的一次帳號停權成果！許多誘騙投資群組消失了！2025年6月26日，刑事警察局發表了對抗詐騙集團的重大成果，一口氣停權超過7萬3千個詐騙帳號。</p> <p>刑事局與LINE聯手，分析了數千個詐騙帳號的資料，歸納出了4萬5千隻高風險的電話門號，再進一步排查出了7萬3千多個涉詐帳號。</p> <p>LINE是第一家與刑事局聯手展開大規模停權的平臺業者，刑事局首度公布了這個「以數據為引導，以合作為基石」跨業聯防模式的成果，不只是限縮了詐騙集團濫用網路平臺的範圍，更可以切斷詐騙集團的犯罪鏈條。</p> <p><a href="https://www.ithome.com.tw/news/172140"><strong style="font-size: 22px;">Google欲以320億美元買下資安業者Wiz，傳出通過美國政府反托拉斯審查</strong></a></p> <p>日前Google傳出以320億美元買下資安業者Wiz，創下該公司併購金額新高引起資安界高度關注，如今此事傳出最新進展：上周通過美國司法部的反托拉斯審查，向其併購案底定再推進一步。</p> <p>Wiz執行長Assaf Rappaport在《華爾街日報》舉行的活動上宣布此事，並表示這樁收購案還未完成，但是來到一個重要的里程碑。Google發言人對路透社也證實了美國政府審查的結果，並預期併購會在2026年完成。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172120"><strong>【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172086"><strong>【11月6日】Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172061"><strong>【11月5日】俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測</strong></a></p> </div></div></div>
2025/11/10 16:59作者周峻佑https://www.ithome.com.tw/news/172147
惡意NuGet套件鎖定工控設備及3種常見的資料庫而來，以亂數方式決定是否中止應用程式執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，駭客散布惡意NPM與PyPI套件，或是上架有問題的Visual Studio Code（VS Code）延伸套件，攻擊目標幾乎都是針對開發環境而來，但最近疑似傳出鎖定工業控制系統（ICS）的活動。</p> <p>資安業者Socket近日<a href="https://socket.dev/blog/9-malicious-nuget-packages-deliver-time-delayed-destructive-payloads">看到9個惡意NuGet套件</a>，攻擊者主要鎖定工業環境的設備而來，這些套件在2023至2024年發布，並在受害設備的資料庫注入會延遲執行的有效酬載，一旦惡意程式啟動，有機會在資料庫查詢的過程裡，強制終止主機應用程式的處理程序運作。這些套件都透過相同的作者發布，總共被下載9,488次。NuGet是微軟為.NET平臺打造的套件管理系統，Socket於11月5日通報此事，NuGet表示，正在調查並設法移除。</p> <p>上述套件都具備攻擊者宣稱的功能，絕大部分（99%）程式碼與功能有關，真正的有效酬載僅有不到20行程式碼，特別的是，這些程式碼不僅植入在數千行程式碼當中而難以察覺，就算資安工具發現有問題，也不易將其視為攻擊行動，原因是若直接執行這些程式碼，結果通常會像隨機臭蟲造成當機，而非出現系統性攻擊。</p> <p>這些惡意套件當中，最受到Socket關注的是Sharp7Extend，攻擊者採取誤植名稱（Typosquat）手法，模仿名為Sharp7的程式庫。該程式庫以.NET開發而成，用途是與西門子S7可程式化邏輯控制器（PLC）進行通訊。由於惡意套件捆綁了完整的Sharp7而具備完整的功能，開發人員在測試的過程會看到套件如預期運作，而不太會注意到惡意程式碼同時在系統背景執行的現象。</p> <p>再者，攻擊者濫用了C#的延伸方法（extension methods），使得惡意軟體能在所有的資料庫及PLC工作裡注入惡意邏輯，這種功能的主要用途，就是讓開發人員在無須更動原始程式碼的情況下，在既有型別（Type）加入新的方法。</p> <p>該手法如何運作？只要每次有應用程式執行資料庫查詢或是PLC作業，這些延伸方法就會自動執行並檢查日期，通過後就會產生1至100之前的隨機亂數，只要數值超過80，惡意程式就會直接終止應用程式，而且不會出現警示訊息，或是留下發生錯誤的事件記錄。</p> <p>除此之外，Socket也提及在惡意套件啟動30分鐘至90分鐘之後，Sharp7就會出現正常功能失效的情況，約有8成寫入PLC的作業會失敗，而且不會顯示錯誤訊息，導致相關資料出現完整性的問題。</p> <p>攻擊者也運用多種手法來精心策畫攻擊行動，例如該名開發者發布的NuGet套件當中，有3個是完全無害，下載次數占所有套件四成，很顯然這些沒問題的套件是用於降低開發人員的戒心；再者，這批惡意套件不只鎖定工控平臺，也針對.NET應用程式最常見的3種資料庫（SQL Server、PostgreSQL，以及SQLite）發動攻擊。</p> <p>而對於攻擊者的身分，根據攻擊者的帳號名稱可能來自山海經，再加上程式碼出現簡體中文註解，以及部分中繼資料出現中文字，Socket研判攻擊者應該來自中國。</p> </div></div></div>
2025/11/10 15:17作者周峻佑https://www.ithome.com.tw/news/172145
打算重塑美國醫療流程的AI新創Tala Health完成1億美元的種子輪融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2025年才由印度裔的Ritankar Das創立的醫療AI新創Tala Health，近日<a href="https://fortune.com/2025/11/04/tala-health-raises-100-million-seed-round-ritankar-das-holding-company-ai-era/" target="_blank">完成了1億美元的種子輪融資</a>。</p> <p>1994年出生的Das擁有生物工程、化學生物學、生物醫學工程的學位，也曾攻讀機器學習，在2017年便創立專注於醫療領域機器學習及診斷演算法的Dascena；再於2021年創立Forta Health，藉由AI與改善家庭主導的自閉症兒童照護；2014年成立控股公司Titan Holdings；2025年透過Titan Holdings推出Tala Health。</p> <p>根據Das今年8月<a href="https://www.talahealth.com/news/introducing-tala-health-ai-powered-healthcare-reimagined-for-the-real-world" target="_blank">對Tala Health的描述</a>，他希望新的公司能夠利用AI代理人技術，以協助醫生提供更快、更無縫也更人性化的醫療服務。</p> <p>Das認為，美國醫療系統支離破碎，令病患與醫療服務提供商都感到筋疲力盡，病患可能需要花費數周等待門診，重複填寫同樣的表格，在不同醫療供應商之間奔波，臨床醫生則被迫使用白板與傳真機進行分診。這令他想要重建整個醫療體驗，因為醫療系統應該要和裡面工作的人一樣優秀，臨床醫生應該擁有與其專業相符的工具。</p> <p>Das期望Tala Health能讓世界級醫療可在任何時間與任何地點觸及任何人，著手建立一種新型態的AI代理人，讓它們能夠與臨床醫生合作，支援患者照護的每一個階段。這包括了專門簡化行政任務及物流的非臨床代理人，可協助病患更快取得正確照護的準臨床代理人，以及可支援臨床醫生的診斷與治療、受美國食品藥物管理局（FDA）監督的臨床代理人。</p> <p>這些AI代理人將能實現以病患為中心的醫療系統，它讓MRI能在數天內完成下單、排程與判讀；讓病患第一次轉診就能到達正確的專科；藥物可在用完前即時續約與送達；慢性疾病可在變成急症前就被發現。病患24小時都能透過虛擬照護使用Tala，並在需要時無縫銜接至實體就診。</p> <p>這1億美元的種子輪融資是由Sofreh Capital領投，Merck前執行長Roy Vagelos亦參與投資，同時Tala Health也與美國兩家大型健康保險公司合作。</p> <p>根據專門追蹤全球新創、風險投資及獨角獸公司的科技市場研究機構<a href="https://www.cbinsights.com/research-unicorn-companies" target="_blank">CB Insights的資料顯示</a>，Tala Health此次融資的估值為12億美元。</p> </div></div></div>
2025/11/10 15:47作者陳曉莉https://www.ithome.com.tw/news/172144
【資安週報】1103~1107，普發現金萬元開跑，財政部封假冒網站並提醒國人務必識別政府網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧2025年11月第一星期的資安新聞，首要焦點是財政部的示警，指出普發現金政策自11月5日開放預先登記，但在此之前幾日，網路上出現假冒財政部的網站，為了防範國人受騙，財政部已要求IASP與ISP業者停止解析與啟動封鎖，並提醒民眾需務必識別政府正牌的網域。</p> <p>安永會計師事務所資料庫雲端備份曝險的消息，是本星期最多人關注的新聞，通報此事的資安業者Neo Security指出，研究人員發現一個容量達4 TB的<font dir="auto" style="box-sizing: border-box; border: 0px solid; margin: 0px; padding: 0px; vertical-align: inherit;">SQL Server BAK檔案暴露在網際網路，追查後確認該資料庫屬於</font>安永。研究人員提醒，即便是具備完整資源與專業能力的大型組織，也可能因設定疏漏而意外暴露SQL Server資料庫備份檔案，其他企業與機構應引以為戒，檢視自身配置安全問題。</p> <p>在資安威脅態勢方面，有3類攻擊活動值得重視，涵蓋涉及運輸物流、業務外包（BPO）產業的最新攻擊態勢，以及多項針對VS Code開發人員的攻擊行動。</p> <p>●運輸物流業者注意！資安業者Proofpoint揭露鎖定運輸物流的攻擊行動，指出這類網路犯罪活動在全球各地都會發生，在攻擊手法上，濫用合法遠端管理工具（RMM）是主要關鍵，攻擊目的不是單純竊取資料，而是竊取帳號與相關權限並偽造運送單、改變配送，最終使實體貨物被竊走並轉售牟利。<br /> ●美國業務外包知名業者Conduent通報資料外洩事件，說明今年1月發現遭入侵，調查後發現去年10月即遭非法存取。恰巧的是，資安業者Palo Alto Networks揭露一樁國家級駭客攻擊行動CL-STA-1009，是鎖定業務流程外包業者從事供應鏈攻擊，並使用Airstalk惡意程式竊取瀏覽器中Cookie等敏感資料。<br /> ●經常使用VS Code延伸套件市集的開發者注意，近來有3起活動受關注：（一）有攻擊者偽冒知名套件solidity，當下載量達1.4萬次後，於新版中暗藏遠端存取木馬SleepyDuck；（二）出現名為susvsex的惡意套件，作者聲稱具勒索軟體功能，但微軟竟然沒發現其中有問題而允許上架一段時間，因而引發關注。（三）發現OpenVSX與VS Code市集出現GlassWorm，攻擊者並以人眼無法辨識的Unicode特殊字元來規避傳統程式碼審查。</p> <p>至於其他重要威脅態勢，有3則新聞突顯攻擊者不斷發展新的攻擊手法，也持續沿用舊有攻擊模式。<br /> ●資安業者Bitdefender與喬治亞電腦緊急應變中心（CERT-GE）示警，俄駭客私建輕量Linux VM偽裝WSL子系統，混淆資安監控。<br /> ●發現新的惡意軟體家族PromptFlux與PromptSteal，會在執行階段調用LLM，Google威脅情報團隊指出，攻擊者透過與Gemini API互動按需生成並混淆惡意程式碼，以迴避特徵碼偵測，而非將惡意行為寫死於程式碼中。<br /> ●澳洲網路安全中心（ACSC）示警，有攻擊者持續鎖定兩年前思科IOS XE滿分漏洞攻擊，植入名為BadCandy的惡意程式。</p> <p>在資安事件方面，有一家臺灣上市公司發布資安重訊，11月4日我們注意Radar勒索軟體組織宣稱福貞控股是受害者，追查後，上市公司福貞-KY已在前一天傍晚7點公告，說明子公司福建福貞金屬包裝發生網路資安事件，有部分資訊系統遭受駭客網路攻擊；國際間，日本財經媒體《日經（Nikkei）》揭露資料外洩，說明發現一名員工電腦感染病毒，導致公司Slack遭未經授權的外部人士登入，可能有1.7萬人的電子郵件與對話記錄受影響。</p> <p>至於漏洞利用消息方面，Gladinet在10月中修補企業檔案同步共享平臺CentreStack與TrioFox的漏洞CVE-2025-11371，資安業者Huntress指出此前已有攻擊活動，是一起零時差漏洞攻擊事件，至少3家客戶成為目標；Linux開源面板Control Web Panel在6月修補漏洞CVE-2025-48703，如今發現已有攻擊者鎖定利用情形。</p> <p>還有DNS伺服器軟體BIND修補的3項高風險漏洞值得注意，Shadowserver基金會發現，修補釋出一星期後，仍有6千多臺伺服器尚未修補，臺灣也有71臺。</p> <p>在資安防禦方面，國內有兩則重要消息公布，一是我們報導LINE與刑事局今年6月聯手打詐，揭露LINE如何分析警方依法提供的高風險門號資料，如何克服挑戰找出涉詐帳號，並且減少誤封正常帳號；另一是資安院新推動的資安漏洞獵捕計畫，已有11家臺灣電子產品製造品牌廠商報名，並提供700萬元漏洞懸賞獎金，如今將邁入紅隊報名階段。</p> <p>產業間也有3個重要消息，包括：GitLab 18.5發布，最大特色是導入全新Duo Planner與Duo資安分析代理來強化DevSecOps運作；蘋果發布多項產品的安全更新，其中有5項漏洞的通報，是來自Google旗下AI資安代理Big Sleep，顯現AI協助發現漏洞的成果持續增加；甲骨文（Oracle）預計於明年4月終止MySQL 8.0的生命周期，專家提醒升級8.4版或尋求第三方取得延伸支援來因應。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/172013"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月3日】澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵</span></strong></a></h3> <p>兩年前的資安漏洞造成的災情，迄今仍尚未完全緩解！上週澳洲網路安全中心（ACSC）指出，利用思科網路設備作業系統IOS XE滿分漏洞CVE-2023-20198滲透路由器的惡意程式BadCandy，迄今當地仍有約150臺設備感染，雖然相較於兩年前漏洞攻擊爆發時超過400臺受害已降低不少，但有些設備在他們通報並清除惡意程式後，又再度遭到感染，呼籲企業要採取相關措施因應。</p> <p>半年前公布的Windows捷徑檔（LNK）零時差漏洞ZDI-CAN-25373（CVE-2025-9491）近日再度出現在新聞版面而受到關注，資安業者Arctic Wolf發現，中國駭客UNC6384加入漏洞利用的行列，由於微軟表明不會修補這項漏洞，再加上中國駭客攻擊全球外交單位的情況頻傳，這樣的態勢有可能會讓國際局勢變得更加緊張。</p> <h3><a href="https://www.ithome.com.tw/news/172032"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月4日】新型態惡意軟體濫用OpenAI的API隱匿行蹤</span></strong></a></h3> <p>隨著企業組織對於資安越來越重視，駭客也透過以合法掩護非法的策略，隱匿攻擊活動以免東窗事發，其中針對遠端透過C2控制受害電腦的手段，最近幾年最常見的是濫用合法雲端服務來達到目的，但這樣的情況本週出現變化，在今天有兩個相關資安事故消息，其中一個是惡意軟體SesameOp的攻擊行動，駭客運用了OpenAI的特定API來達到目的；另一起事故是惡意軟體Airstalk活動，國家級駭客攻擊行動CL-STA-1009濫用裝置管理平臺Workspace ONE Unified Endpoint Management的API而得逞。</p> <p>今天新聞當中，鎖定裝置管理平臺下手的現象也相當值得關注，除了前述的Workspace ONE Unified Endpoint Management，本週有資安業者揭露裝置管理平臺Lanscope Endpoint Manager重大資安漏洞CVE-2025-61932被用於實際攻擊的情況，中國駭客組織Bronze Butler用於入侵受害企業組織。</p> <h3><a href="https://www.ithome.com.tw/news/172061"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月5日】俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測</span></strong></a></h3> <p>為了讓攻擊流程順利進行，攻擊者試圖迴避EDR偵測，過往的策略大多都是干擾其運作來達到目的，不過現在有人直接利用Linux執行檔，在無須讓EDR系統停擺的情況下從事活動且不被察覺。在趨勢科技揭露Qilin透過Linux版勒索軟體加密Windows電腦不久，Bitdefender發現，他們追蹤的俄羅斯駭客組織Curly COMrades，也濫用Hyper-V與Linux虛擬機器來達到目的。</p> <p>另一起與俄羅斯駭客Sandworm（APT44、UAC-0125）的事故，也相當值得留意，因為他們鎖定的目標，是俄羅斯和白俄羅斯軍方，這樣的情況非常不尋常。特別的是，這些駭客透過OpenSSH後門及洋蔥網路（Tor Network）隱匿行蹤，使得攻擊來源更難確認。</p> <h3><a href="https://www.ithome.com.tw/news/172086"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月6日】Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注</span></strong></a></h3> <p>今天有許多消息與資安漏洞有關，其中又以Google發布安卓11月例行更新最受到關注，原因是其中有一個是危險程度最高的資安漏洞CVE-2025-48593，一旦攻擊者成功利用，就能遠端執行任意程式碼（RCE），而且過程中完全不需使用者點擊，儘管Google並未公布其他資訊，不過有資安新聞網站推測，攻擊者很可能透過特製網路封包與側載第三方應用程式的手法來觸發漏洞。</p> <p>另一項值得注意的消息，是漏洞利用的攻擊行動，駭客鎖定的是微軟在10月例行更新（Patch Tuesday）之後發布額外修補程式的WSUS資安漏洞CVE-2025-59287，資安業者Darktrace已發現相關攻擊行動，其中一起受害組織被植入竊資軟體Skuid。</p> <h3><a href="https://www.ithome.com.tw/news/172120"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</span></strong></a></h3> <p>駭客濫用AI加速網路犯罪的節奏，已是常態，例如鎖定臺灣等亞太地緣政治議題的中國駭客組織UTA0388，就被<a href="https://cdn.openai.com/threat-intelligence-reports/7d662b68-952f-4dfd-a2f2-fe55b041cc4a/disrupting-malicious-uses-of-ai-october-2025.pdf">OpenAI</a>與<a href="https://www.ithome.com.tw/news/171861">資安業者Volexity</a>發現濫用AI從事網釣的情況，但根據最近Google的揭露，這樣的態勢又再往前推進，因為用AI生成作案工具及釣魚信已不足為奇，現在能進一步透過AI促成惡意程式不斷自我更新及進化，目的是躲避防毒軟體持續更新特徵碼的偵測方式。</p> <p>鎖定Visual Studio Code（VS Code）延伸套件用戶的攻擊行動，也有越來越頻繁的現象，由於這類延伸套件的使用族群，涵蓋採用VS Code與Cursor、Windsurf的開發人員，影響範圍相當廣泛，最近傳出有攻擊者透過VS Code延伸套件市集散布勒索軟體，揭露此事的資安業者Secure Annex提到，這個惡意程式應該也是透過AI生成。</p> </div></div></div>
2025/11/10 16:00作者羅正漢https://www.ithome.com.tw/news/172143
蠕蟲程式GlassWorm再度於Open VSX現身，惡意套件被下載近1萬次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個月前<a href="https://www.ithome.com.tw/news/171854">資安業者Koi Security提出警告</a>，他們在開源Visual Studio Code（VS Code）延伸套件市集Open VSX當中，發現第一個蠕蟲程式GlassWorm，後續經Open VSX的營運單位<a href="https://www.ithome.com.tw/news/172119">Eclipse基金會著手清除</a>，如今再傳此蠕蟲程式透過惡意延伸套件岀現在Open VSX。</p> <p>Koi Security於11月6日偵測到<a href="https://www.koi.ai/blog/glassworm-returns-new-wave-openvsx-malware-expose-attacker-infrastructure">新一波GlassWorm活動</a>，這次有三個套件出現明確的GlassWorm特徵，它們是：ai-driven-dev.ai-driven-dev、adhamu.history-in-sublime-merge，以及yasuyuky.transient-emacs，分別被下載3,300、4,000，以及2,400次，換言之，總共可能發生約9,700次的惡意軟體感染行為。這些套件都包含人眼看不見的Unicode字元，但都能透過JavaScript解譯器執行。</p> <p>該資安業者設法存取攻擊者的環境，結果發現一份受害者名單，包含數十名開發人員及組織，他們遍布在美國、南美洲、歐洲，以及亞洲，其中有中東的政府機關受害。值得留意的是，雖然攻擊者透過新的Solana交易來散布有效酬載，但C2與資料外洩伺服器與先前活動相同，代表相關攻擊已經持續約有一個月。</p> <p>根據攻擊者不慎曝露在伺服器上的端點活動分析，他們使用俄文進行溝通，並運用開源瀏覽器延伸套件C2框架RedExt架設基礎設施，此外，Koi Security也掌握這些駭客加密貨幣交易所與即時通訊軟體的帳號，並將相關資料提供執法機構與通知受害者。該公司強調，他們確認的受害者只有一小部分，實際的規模應該遠大於此。</p> </div></div></div>
2025/11/10 12:08作者周峻佑https://www.ithome.com.tw/news/172137
羅浮宮監視攝影機使用LOUVRE當密碼、EoL的Windows版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>羅浮宮今年10月19日白天遭到歹徒利用雲梯潛入展示廳，在7分鐘之內竊走8件鑲有珠寶的文物，總價8,800萬歐元。雖然有點離譜，但事後法國官員證實羅浮宮監視攝影機並未被破壞。</p> <p><a href="https://www.liberation.fr/checknews/louvre-en-mot-de-passe-logiciels-obsoletes-mises-a-jour-impossibles-dix-ans-de-failles-dans-la-securite-informatique-du-premier-musee-au-monde-20251101_RD5YGV6WMVAXLL6U3SRGVFBIBY/" target="_blank">法國媒體《解放報》報導</a>，法國安全主管機關法國國家資訊系統安全局（ANSSI）一份2014 年前對羅浮宮進行的IT網路執行的稽核報告，發現該博物館的關鍵安全網路（包括監控、門禁、警報系統）可以從一般辦公室網路端輕易存取。其中視訊監控伺服器的密碼使用「LOUVRE」，而由Thales提供的監視攝影機，密碼則使用「Thales」。</p> <p>稽核報告還指出，羅浮宮IT系統有多臺裝置仍使用已終止支援的作業系統，包括Windows 2000、Windows XP、Windows Server 2003以及其他無法更新的軟體。</p> <p>此外，<a href="https://www.silicon.fr/business-1367/quand-un-rapport-de-lanssi-revelait-les-defaillances-cyber-du-louvre-224261" target="_blank">法國媒體Silicon報導</a>，雖然2014和2017年的資安稽核報告重覆突顯使用過期軟體的缺失，但羅浮宮2019至 2025年間的公開招標文件顯示，仍有至少8套重要的安全／監控軟體無法更新，這些軟體負責處理監控、門禁、伺服器等核心功能。欠缺更新可使重要系統漏洞遭到惡意程式或駭客攻擊。</p> <p>不過不確定這些問題在劫案發生時是否已經解決。</p> </div></div></div>
2025/11/10 13:27作者林妍溱https://www.ithome.com.tw/news/172141
AWS新增雲端區域能力比較工具，加強跨區服務與API上線時程透明度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS<a href="https://builder.aws.com/build/capabilities/explore?tab=service-feature">上線雲端區域能力查詢工具</a>，這項新工具可查詢並比較不同區域中AWS服務、功能、API與CloudFormation資源的可用性，並提供預計上線時程。該工具可供企業在規畫區域擴張、資料落地、法遵要求或災難復原架構時，可快速掌握各區域差異。</p> <p>使用者可透過AWS Builder Center進入該工具，從下拉選單中挑選多個區域進行並排比較，也能直接搜尋特定服務或功能。介面提供只顯示共同功能的篩選選項，方便找出在所有選定區域皆可使用的功能，降低後續因區域差異導致的變更成本。官方示範以美東北維吉尼亞、亞太首爾與亞太臺北雲端區域比對Amazon S3功能，展示跨區查詢的應用場景。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-aws-capabilities-service-and-features-1.png" style="width: 580px;" /></p> <p>工具中顯示的可用性狀態分為四種，可用（Available）、規畫中（Planning）、不擴展（Not Expanding），以及以季度標示的上線規畫如2026 Q1。藉由這些狀態標示，開發與基礎架構團隊能提早掌握服務上線時程與潛在風險，安排替代方案或調整專案時程。</p> <p>除了服務與功能的清單，AWS Capabilities by Region也支援檢索各區域的API操作可用性。CloudFormation資源分頁則可預先確認模板中使用的資源類型是否支援，查詢條件涵蓋服務（Service）、類型（Type）、屬性（Property）與設定（Config），例如在規畫部署API Gateway前，使用者可先確認AWS::ApiGateway::Account等資源是否可於目標區域使用，避免在部署階段才遇到支援限制。</p> <p>此外，該工具也能檢索EC2機型在各區域的供應情況，包括採用Graviton的自研晶片機型、支援GPU運算或記憶體強化的特殊機型。</p> <p>當用戶需要將這些資訊整合至自動化流程中，AWS也開放透過AWS Knowledge MCP Server存取相同資料，開發者可在內部平臺、CI/CD流程或自動化代理中導入區域能力檢查與建議生成。此伺服器可免費使用，無需AWS帳號，但會受到使用頻率限制，官方文件也提供安裝與啟用指南。</p> <p>除了AWS外，微軟與Google也各自提供類似的區域可用性查詢服務，微軟的<a href="https://azure.microsoft.com/en-us/explore/global-infrastructure/products-by-region/table">Azure區域產品可用性頁面</a>，可依地理區域檢視各項產品與功能的供應情況，並以表格方式對照篩選。Google則透過<a href="https://cloud.google.com/about/locations?hl=zh-tw">Google雲端據點頁面</a>的各據點的產品供應情形與區域挑選工具，呈現各地產品可用性與選區參考指標，協助企業依據延遲與資料主權需求規畫部署。三者的功能相近，但在呈現方式與資訊細緻度上各有差異。</p> </div></div></div>
2025/11/10 13:45作者李建興https://www.ithome.com.tw/news/172136
Amazon低價電子商務品牌Bazaar擴大進軍包括臺灣及香港在內的14個市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutamazon.com/news/innovation/amazon-bazaar-app" target="_blank">Amazon上周五（11/7）宣布</a>，將以Amazon Bazaar品牌擴大進軍亞洲、拉丁美洲及非洲市場，提供低價電子商務服務，大多數的商品將低於10美元，並已開放包括臺灣、香港、菲律賓、秘魯、阿根廷及牙買加等市場下載Android及iOS程式，目前支援英文、繁體中文、西班牙文、法文、葡萄牙文及德文等6種語言。</p> <p>身為全球電子商務龍頭的Amazon，近年來持續面臨Temu與Shein兩大購物網站的低價競爭，在2024年11月正式推出了低價電子商務平臺<a href="https://www.ithome.com.tw/news/166011" target="_blank">Amazon Haul</a>，號稱所有商品價格皆低於20美元，且大多數商品低於10美元，只要訂單超過25美元即可免費送貨，迄今已於美國、英國、德國、法國、義大利、西班牙、日本及澳洲市場推出。</p> <p>至於Amazon Bazaar則是Amazon根據語言及文化差異微調的名稱，同樣定位為低價電子商務平臺，目前提供數十萬種平價商品，大多數商品低於10美元，消費者可使用既有的Amazon帳號或建立新帳號，達到當地免運金額即可免費配送，多可在兩周內到貨，並可於15天內免費退貨，支援Visa、Mastercard及American Express等信用卡。</p> <p>Amazon Bazaar已先行於墨西哥、沙烏地阿拉伯與阿拉伯聯合大公國進行測試，現在則擴大部署至臺灣、香港、菲律賓、科威特、卡達、巴林、阿曼、秘魯、厄瓜多、阿根廷、哥斯大黎加、多明尼加、牙買加與奈及利亞等14個新市場。</p> <p>除了供應相對低價的商品之外，Bazaar將提供Amazon平臺上的一致體驗，包括商品評論與星級評價，同時強調所有商品皆通過Amazon的合規檢查，以確保符合安全標準及政策。</p> </div></div></div>
2025/11/10 13:58作者陳曉莉https://www.ithome.com.tw/news/172142
Claude API可被用於竊取資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://embracethered.com/blog/posts/2025/claude-abusing-network-access-and-anthropic-api-for-data-exfiltration/" target="_blank">資安專家警告</a>Anthropic的Claude檔案上傳用的Files API，可被用來竊取企業資料。Anthropic正儘速修補本漏洞。</p> <p>最近Anthropic為Claude助理的Code Interpreter加入執行網路呼叫的功能。但研究人員Johann Rehberger說這功能暗藏了一個設計問題。他解釋，Claude 的Code Interpreter啟用網路存取功能。根據Anthropic的文件，為確保功能性和安全平衡，這項功能預設Claude對外連線僅能連到核准的套件管理員，像是npm、PyPI、GitHub、Python、Ubuntu、Yarn，以及Anthropic外部服務等。</p> <p>研究人員發現，Anthropic外部服務包含的api.anthropic.com，可允許攻擊者在攻擊其他用戶時，還能連結自己的Anthropic帳號。例如他可以利用聊天的chat API把受害用戶的對話訊息或其他資料回送給自己。配合Files API，他就將整個檔案上傳到Claude，再以API呼叫把檔案從Anthropic Console抓下來。<a href="https://support.claude.com/en/articles/8241126-what-kinds-of-documents-can-i-upload-to-claude" target="_blank">根據Anthropic 文件</a>，以Claude App透過Files API上傳檔案的限制為每單一檔案最大30MB，共可傳最多20個檔案。</p> <p>Rehberger設計了間接提示注入攻擊。該手法結合網路存取連結API，及Anthropic Claude另一個新增的記憶功能，記憶功能允許Claude參照和搜尋用戶所有交談紀錄。攻擊過程為，首先下提示讓Claude擷取用戶對話紀錄，將之存在Code Interpreter的沙箱內檔案中，接著再下提示使Claude執行程式和Anthropic API互動將檔案送出去，其中，攻擊者提供API金鑰，就能使Claude將檔案送給攻擊者的帳號。</p> <p>他還發現了繞過Claude安全機制的方法。為防提示注入攻擊，Claude拒絕執行包含程式的提示。但是若在惡意指令包含無害程式碼，例如列印指令（Hello, world），就能跳過Claude的防線而誘使其執行。</p> <p>Rehberger稍早通知Anthropic這項漏洞，這家廠商一度認為只是Claude模型安全問題，而非安全漏洞而不打算修補，但在10月30日，Anthropic改口證實為漏洞，正趕製修補程式。在完成修補之前，Anthropic建議用戶使用Claude時要留意它是否有存取用戶資訊，若發現有此情形應立即停止使用。</p> </div></div></div>
2025/11/10 12:45作者林妍溱https://www.ithome.com.tw/news/172139
Google/ Wiz 320億美元收購案通過美國政府反托拉斯審查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google以320億美元收購資安業者Wiz一案，上周通過美國司法部的反托拉斯審查，向其歷來最大收購案底定再推進一步。</p> <p>Wiz執行長Assaf Rappaport上周在《華爾街日報》舉行的活動上宣佈此事。他表示，這樁收購案還未完成，但是來到一個重要的里程碑。</p> <p>Google最早是在2024年7月，表達以230億美元收購提供雲端環境漏洞與安全分析的Wiz。但本提案很快遭Wiz<a href="https://www.ithome.com.tw/news/164092" target="_blank">拒絕</a>，而朝向IPO規劃。但這項規劃並未成行，Google於今年3月再度提議，並且<a href="https://techcrunch.com/2025/03/18/google-is-buying-wiz-for-32b-to-beef-up-in-cloud-security/" target="_blank">證實</a>以320億美元價碼和Wiz洽談收購。6月彭博<a href="https://www.reuters.com/sustainability/boards-policy-regulation/googles-32-billion-deal-wiz-gets-antitrust-review-bloomberg-news-reports-2025-06-13/" target="_blank">報導</a>，司法部啟動對本案的反托拉斯審查。</p> <p>Google發言人對<a href="https://www.reuters.com/business/googles-32-billion-deal-wiz-clears-doj-antitrust-review-wiz-ceo-tells-wsj-2025-11-05/" target="_blank">路透社</a>也證實了美國政府審查的結果。Google還要通過其他主管機關審查。視主管機關作業進度而定，預期會在2026年內完成。</p> <p>完成後，Wiz將整併進Google Cloud部門。</p> <p>本案將成為Google歷來金額最大的收購案。在此之前，最大的收購案為2011年以125億美元買下Motorola Mobility。</p> <p>而這也是近年最大金額的資安收購。近年其他巨型收購案還包括Palo Alto今年7月以250億美元<a href="https://www.ithome.com.tw/news/170334" target="_blank">買下</a>身份安全業者CyberArk，2024年思科用280億美元<a href="https://www.ithome.com.tw/news/158878" target="_blank">買下</a>資料分析業者Splunk，以及2021年私募基金業者Thoma Bravo以123億美元收購電子郵件安全平臺Proofpoint等。</p> </div></div></div>
2025/11/10 13:07作者林妍溱https://www.ithome.com.tw/news/172140
間諜軟體LandFall鎖定三星裝置零時差漏洞，透過WhatsApp傳送訊息得逞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月，蘋果與Meta修補零時差漏洞<a href="https://www.ithome.com.tw/news/170738">CVE-2025-43300</a>與<a href="https://www.ithome.com.tw/news/170921">CVE-2025-55177</a>，Meta並指出攻擊者串連兩項漏洞而用於攻擊，後續三星也修補Meta與WhatsApp聯手通報的零時差漏洞，引起關注的同時，也令大家好奇攻擊者如何對三星用戶下手？近日有資安業者公布調查結果。</p> <p>資安業者Palo Alto Networks揭露<a href="https://unit42.paloaltonetworks.com/landfall-is-new-commercial-grade-android-spyware/">安卓間諜軟體LandFall的攻擊行動</a>，相關惡意活動最早可追溯到去年7月，鎖定伊拉克、伊朗、土耳其，以及摩洛哥等國家而來，過程裡利用三星今年4月修補的手機零時差漏洞CVE-2025-21042（三星評估CVSS風險評分為8.8，美國國家漏洞資料庫評為9.8）。此間諜軟體具備全面監控的能力，包含麥克風錄音、地理位置追蹤，以及收集圖片、聯絡人與通話記錄。</p> <p>針對漏洞利用的流程，攻擊者透過格式錯誤的數位負片檔案（DNG檔）觸發，並在受害裝置植入間諜軟體，而對於間諜軟體的來源，Palo Alto Networks推測，這項威脅與專門開發及販售商業間諜軟體的公司（Private Sector Offensive Actors，PSOA）有關，原因是相關活動與其他中東的商業間諜軟體共用部分基礎設施，但他們無法確認LandFall開發商的身分。</p> <p>對於LandFall攻擊行動的發現，源自於Palo Alto Networks對於前述iOS與WhatsApp漏洞利用鏈的調查，於是他們在調查iOS惡意程式調查的過程，找到了專門針對三星行動裝置的間諜軟體，其共通點在於利用了CVE-2025-21042，攻擊者使用的DNG圖檔，在結尾嵌入ZIP壓縮檔，一旦三星手機的圖片程式庫libimagecodec.quram.so存在漏洞，手機就會從ZIP檔解開程式庫並執行間諜軟體。</p> <p>此間諜軟體包含兩項元件：惡意程式載入工具b.so，以及竄改SELinux政策的工具l.so。前者為Arm64架構ELF執行檔的共用物件，主要功能是當作後門程式；後者的功能是讓間諜軟體能持續在受害裝置活動。</p> <p>值得留意的是，雖然這起攻擊行動攻擊者運用的漏洞是CVE-2025-21042，但Palo Alto Networks提及與三星<a href="https://www.ithome.com.tw/news/171197">今年9月修補的零時差漏洞CVE-2025-21043</a>相當類似，兩者都出現在libimagecodec.quram.so，攻擊者皆透過DNG檔案觸發，而且，兩個漏洞公開揭露的時間相當接近。</p> </div></div></div>
2025/11/10 11:04作者周峻佑https://www.ithome.com.tw/news/172135
搶攻AI邊緣運算龐大商機，思科推出3U尺寸5節點伺服器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cisco_unified_edge_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對分散式AI工作負載執行需求，思科在11月推出新的整合運算平臺，稱為Cisco Unified Edge，這套硬體設備能夠在不同產業的工作場合，包含零售業的商店門市、健康醫療機構設施、工廠區域，以模組化伺服器系統的形式提供CPU與GPU運算，高效能SD-WAN網路、儲存資源、具有備援能力的電源供應器與散熱元件，以及資安防護機制，能夠就近對現場擷取資料執行即時AI推論與代理，支援傳統IT與AI系統運作的基礎架構，而且，這款伺服器整合預先驗證設計，能支援目前與日後出現的應用系統。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-10-31-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-10-31-1.jpg" style="width: 600px;" /></a></p> <p>除了硬體高度整合，思科也標榜Cisco Unified Edge簡化管理的特色，首先，是部署時可自動設定組態，以及能套用預先驗證的藍圖（pre-validated blueprints），進而提供加速與可預測的AI部署方式；另一個是可透過Cisco代管的雲端IT基礎架構管理服務Cisco Intersight，執行集中管理，以及自動化的群體部署（fleetwide deployments），能在不需要派遣專家駐點處理，即可簡化規模擴展、故障排除，以及系統升級作業；而且，這套AI邊緣運算平臺也能整合思科旗下的大數據分析與安全監控平臺Splunk，以及網路服務與數位體驗監控平臺ThousandEyes，用戶能掌握每個環節的可觀測性，可實現大規模的邊緣運算管理。</p> <p>所謂的資安防護，Cisco Unified Edge提供多層次管控、實施零信任概念的AI環境，功能涵蓋防竄改、深層遙測、一致的政策，以及穩定的組態，協助企業確保安全韌性，同時在企業IT營運規模擴大時，也能透過稽核軌跡以遵循法規。</p> <p>這套伺服器內建裝置層級的安全機制，可將零信任延伸至每個存取、網路分段，藉此保護應用系統與AI模型，能協助因應邊緣運算導致的攻擊面擴展風險，進而防護在此執行的各種AI處理作業，使其免受實體與網路威脅。</p> <p>就實際硬體規格而言，Cisco Unified Edge目前提供的產品是多節點伺服器，機箱為3U尺寸的UCS XE9305，包含兩臺內建25GbE網路交換器的專用管理控制器，前端可安裝5臺運算節點或網路節點，背部有5臺支援熱抽換的風扇模組。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-01.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-01.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-08.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-08.jpg" style="width: 600px;" /></a></p> <p>以運算節點而言，思科已公布1款機型UCS XE130c M8的配置。處理器的部分，這款設備採用1顆英特爾內建P核心的Xeon 6 SoC系列，可選用12核心、20核心或30核心的款式；記憶體提供8個DDR5-6400插槽，可搭配單支容量96 GB的模組，整臺節點最大提供768 GB記憶體，支援4通道與兩支記憶體共用單一通道的存取；硬碟儲存可安裝3臺或4臺E3.S外形NVMe固態硬碟，單臺最大容量為30 TB，整臺節點最大提供120 TB固態儲存空間；網路介面在節點前端有兩個10GbE埠，背部有兩個25GbE埠連接機箱中板。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-10-31-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-10-31-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-10-31-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-10-31-3.jpg" style="width: 600px;" /></a></p> <p>若需要加裝GPU，以及資料處理器或網路卡，UCS XE130c M8設有1個GPU專屬插槽，可選購熱設計功耗為75瓦的半高半長尺寸GPU加速卡，例如，<a href="https://www.ithome.com.tw/review/156053">Nvidia L4</a>，以及1個PCIe 5.0介面卡插槽，可安裝1張資料處理器或網路卡（此時運算節點最大安裝3臺E3.S固態硬碟）。</p> <p>值得注意的是，UCS XE130c M8可選購TPM 2.0模組，能搭配伺服器端作業系統使用，而運算節點搭配的基板管理控制器（BMC）已內建TPM 2.0模組。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-02.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-02.jpg" style="width: 600px;" /></a></p> <p>至於網路節點，思科副總裁暨運算業務總經理Jeremy Foster在<a href="https://www.cisco.com/c/m/en_us/training-events/events-webinars/ai-infrastructure-from-core-to-edge.html">這款產品的線上發表會</a>提到，他們將提供可置入UCS XE9305機箱的<a href="https://www.cisco.com/site/us/en/products/collateral/networking/sdwan-routers/8000-secure-routers/8200-series-secure-routers-ds.html">8200系列安全路由器</a>，能藉此提供次世代網路防火牆、路由，以及SD-WAN等功能，簡化分支辦公室IT基礎架構的管理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-03.jpg" style="width: 600px;" /></a></p> <p>Cisco Unified Edge搭配的集中管理平臺Cisco Intersight，也是這套解決方案與其他競爭產品的最顯著差異。思科表示，若要管理Cisco Unified Edge的機箱與運算節點，可經由SaaS雲端服務形式的Cisco Intersight的Intersight管理模式（IMM）進行，提供IT基礎架構生命週期管理與群體管理。</p> <p>除此之外，上述Splunk的整合也與Cisco Intersight有關，因為思科也提供用於Intersight的Splunk外掛，能將記錄檔、量測值、事件等機器資料，轉換成可採取行動的洞察分析情報，提供整體伺服器環境的即時透視與分析，促進快速辨識與解決各種問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-04.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-04.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-06.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-06.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Cisco Unfied Edge-2025-11-07.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco%20Unfied%20Edge-2025-11-07.jpg" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Cisco Unified Edge</span><br /> ●原廠：Cisco<br /> ●建議售價：廠商未提供<br /> ●平臺架構：機箱UCS XE9305、運算節點UCS XE130c M8、雲端基礎架構管理服務Intersight<br /> ●機箱尺寸與組成元件：3U，5臺運算節點或網路節點、2臺機箱管理控制器、5臺風扇模組、2臺電源供應器<br /> ●處理器：每臺節點1顆Xeon 6 SoC，12或20或32核心<br /> ●記憶體：每臺節點8個DDR5-6400插槽，最大可安裝到768 GB（裝滿96 GB）<br /> ●硬碟容量：每臺節點3或4臺E3.S外形NVMe固態硬碟（總共120 TB），2臺M.2外形SATA固態硬碟<br /> ●網路埠：每臺節點前端2個10 GbE埠，背部2個25 GbE埠（連接機箱中板、UCS XE機箱管理控制器的嵌入交換器）<br /> ●擴充介面：每臺節點有2個PCIe 5.0插槽，1個GPU專用，可搭配半高半長、75瓦熱設計功耗的GPU；1個安裝PCIe介面卡，可搭配1張半高半長的DPU或網路卡<br /> ●電源供應器：每臺機箱2臺2400瓦（1+1備援）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/11/10 01:06作者李宗翰https://www.ithome.com.tw/review/172133
微軟開源Magentic Marketplace模擬環境，探索AI代理在虛擬市場的互動與風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟研究院<a href="https://www.microsoft.com/en-us/research/blog/magentic-marketplace-an-open-source-simulation-environment-for-studying-agentic-markets/">開源</a>名為Magentic Marketplace的模擬環境，讓研究人員能在可控的虛擬市場中觀察人工智慧代理的互動行為，並量化其對消費者福利、市場效率與抗操弄能力的影響。該開源計畫提供學界與產業一個安全沙箱，在真實市場出現問題之前，預先觀察代理帶來的潛在效應。</p> <p>傳統人工智慧研究多半聚焦在單一代理完成任務的能力，或少數代理之間的簡易協商，但真實市場裡情境複雜得多。Magentic Marketplace讓上百個代理能同時進行搜尋、對話、談判與交易，模擬真實市場的多方互動。平臺以HTTP/REST為基礎，採客戶端與伺服器分離架構，僅提供3個端點，分別是註冊、協定探索與動作執行，支援不同代理的動態行為。</p> <p>在模擬環境中，2類主要代理分別代表顧客與商家，雙方透過API交換資訊，完成從搜尋商品到付款的整個流程，系統中央的交易層負責維護一致性與紀錄。平臺也提供視覺化模組，讓研究人員能觀察市場動態與個別代理間的對話過程，進一步分析決策模式。</p> <p>微軟團隊以合成資料建立測試情境，目前支援餐飲與家庭修繕與維護服務兩類服務市場。研究評估兩種市場規模，包含33位顧客與99家商家的小型設定，以及100位顧客與300家商家的中型設定，並測試多種專有與開源模型，包括GPT-5、GPT-4.1、Gemini-2.5-Flash與Qwen3系列。實驗以消費者福利（Consumer Welfare）作為主要衡量指標，定義為消費者效用減去實際支付金額，並與理論最佳值比較。</p> <p>研究結果顯示，代理的資訊發現能力對市場表現影響最大。在理想搜尋條件下，GPT-5等模型能逼近最佳水準，但在模擬現實環境的詞彙搜尋條件中，代理需自行擬定查詢並篩選對象，表現差距立刻拉開，凸顯搜尋與比對演算法的關鍵性。</p> <p>團隊觀察到明顯的選擇悖論現象（Paradox of Choice），當搜尋結果從3家擴大到100家時，多數模型並未更廣泛探索，反而更快接受看似合理的方案，導致平均消費者福利下降（下圖）。如此反映模型在長內容推理與比較策略上的不足，也提醒開發者在代理設計上需平衡探索與決策效率。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Magentic-Marketplace_Figure-6.png" style="width: 580px;" /></p> <p>研究設計了6種操弄策略，包括權威訴求、從眾造假、損失厭惡訊息（Loss Aversion），以及不同強度的提示注入攻擊，在強提示注入攻擊下，部分模型會把款項誤付給惡意代理，暴露出自動化代理在開放市場中仍易受影響的問題。此外，所有模型都呈現明顯的提案偏誤，傾向接受第一個收到的商家報價，而非等待更佳選項，這類行為可能讓回覆速度勝過商品品質，造成市場不公平競爭。</p> <p>Magentic Marketplace已在GitHub上以MIT授權釋出，包含原始碼、合成資料與實驗模板，並附有完整文件供研究者重現實驗或擴展新場景。微軟同時公開論文於arXiv，詳細說明架構與結果分析。</p> </div></div></div>
2025/11/8 13:21作者李建興https://www.ithome.com.tw/news/172131
因應AI叢集巨量資料傳輸需求，雲達推出800GbE網路交換器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/yun_da_quantamesh_ta064-ixm_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，市場上出現多款<a href="https://www.ithome.com.tw/tags/800gbe%E4%BA%A4%E6%8F%9B%E5%99%A8">支援800GbE的網路交換器</a>，採用ASIC晶片<a href="https://www.ithome.com.tw/tags/broadcom-tomahawk-5">Broadcom Tomahawk 5</a>的產品不少，我們過去曾介紹<a href="https://www.ithome.com.tw/review/159203">Edgecore Networks DCS560（現已改名為AIS800）</a>、<a href="https://www.ithome.com.tw/review/163048">Dell PowerSwitch Z9864F-ON</a>，後續看到<a href="https://www.arista.com/en/company/news/press-release/19493-arista-unveils-etherlink-ai-networking-platforms">Arista推出7060X6系列</a>，以及Supermicro提供SSE-T8196、SSE-T8164。</p> <p>今年10月舉行的OCP全球高峰會期間，雲達科技在自家資料中心網路交換器產品線QuantaMesh，宣布推出支援800GbE、也是最高階的機型TA064-IXM，內建64個OSFP埠，可透過分流纜線支援128個400GbE網路連線，以及兩個支援10 GbE / 25GbE的SFP28埠，整臺設備的網路交換容量為51.2 Tbps（半雙工）或112.4 Tbps（全雙工），適合用於組建高效能網路階層架構，因應機櫃規模的AI叢集系統的巨量資料傳輸需求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20800Gb%20SW-2025-3.jpg" style="width: 600px;" /></p> <p>相較於其他同樣搭配Broadcom Tomahawk 5晶片的800GbE交換器，例如：Edgecore Networks DCS560、Dell PowerSwitch Z9864F-ON這兩款64埠交換器，處理器是Xeon D-1714（4個核心、8個執行緒），記憶體是32 GB，固態硬碟128 GB，最新推出的雲達TA064-IXM，處理器是Intel Atom P5322（8個核心、8個執行緒），記憶體是32 GB（可擴充至64 GB），固態硬碟256 GB。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20800Gb%20SW-2025-2.jpg" style="width: 600px;" /></p> <p>在網路作業系統的搭配上，TA064-IXM已預先載入開放式網路安裝環境（ONIE），可支援商業型產品，以及SONiC這類開放原始碼的軟體平臺，雲達科技也提供他們強化後的SONiC版本，稱為Enterprise SONiC Distribution by QCT（QCT Enterprise SONiC）與其搭配，可支援 VXLAN、多機箱鏈路聚合（Multi-Chassis Link Aggregation，MLAG）、OSPF、BGP，以及網路自動化處理。</p> <p>雲達表示，這套網路作業系統是以開放原始碼的SONiC為基礎，根據一些客戶的需求再加上雲達自行開發的功能，強化通用版本SONiC的不足之處，而且，每半年定期更新。</p> <p>除此之外，若要將TA064-IXM用於電信、金融、科學等領域的時間敏感型網路環境（time-sensitive networking），用戶可選購PTP與SyncE等兩種協定的支援。</p> <p><a href="https://s4.itho.me/sites/default/files/images/QCT SW-with NOS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20SW-with%20NOS.jpg" style="width: 600px;" /></a></p> <p>在此同時，他們也發表支援1GbE規格的頻外管理（Out-of-Band management）交換器，機型名稱是QuantaMesh T1048-LYB，提供48個GbE埠與6個SFP+埠（1 GbE / 10GbE），整臺設備的網路交換容量為216 Gbps，ASIC晶片採用Broadcom Trident3-X2系列的BCM56277，處理器是: Intel Atom C3338R（2個核心、2個執行緒）或C3558R（4個核心、4個執行緒），記憶體是8 GB，儲存空間為32 GB。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20OOB%20SW-2025-02.jpg" style="width: 600px;" /></p> <p>基本上，早在幾個月前的2025台北國際電腦展期間，就已經亮相，是當時雲達科技現場展出最新型網路交換器的代表產品，呈現他們對現代化超大型資料中心網路環境的支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20800Gb%20SW-2025-1.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/QCT OOB SW-2025-01.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20OOB%20SW-2025-01.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/QCT SWs and Servers-2025-06.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20SWs%20and%20Servers-2025-06.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>雲達QuantaMesh TA064-IXM</strong></span><br /> ●原廠：雲達科技<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：2U<br /> ●網路埠：64個OSFP800埠（400/800GbE）、2個SFP28埠（10/25GbE）<br /> ●封包交換容量：51.2 Tbps（半雙工），102.4 Tbps（全雙工） <br /> ●封包緩衝記憶體：165.2 MB<br /> ●系統運算與儲存資源：英特爾Atom P5322處理器（Snow Ridge）、32 GB記憶體（可擴充至64 GB）、256 GB SSD<br /> ●作業系統平臺：Enterprise SONiC distribution by QCT<br /> ●搭配ASIC晶片：Broadcom BCM78900系列（Tomahawk 5）<br /> ●搭配電源供應器：2臺3000瓦（1+1備援）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/11/8 11:11作者李宗翰https://www.ithome.com.tw/review/171995
率先導入CX-8 SmartNIC交換器板，技嘉打造新型PCIe 8-GPU伺服器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/ji_jia_xl44-sx2-aas1_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年8月SIGGRAPH大會期間，輝達正式推出首款Blackwell架構的資料中心GPU加速卡，名為<a href="https://www.ithome.com.tw/review/170510">RTX Pro 6000 Blackwell Server Edition（RTX Pro 6000 BSE）</a>，在此之前，輝達陸續在<a href="https://blogs.nvidia.com/blog/rtx-pro-6000-blackwell-server-edition/">3月GTC大會</a>、<a href="https://nvidianews.nvidia.com/news/nvidia-rtx-pro-servers-speed-trillion-dollar-enterprise-it-industry-transition-to-ai-factories">5月台北國際電腦展</a>，宣布將與多家伺服器廠商合作推出RTX Pro伺服器，根據輝達公開的合格系統目錄網站，初期列出搭配RTX Pro 6000 BSE的伺服器產品不多，最早有Dell PowerEdge XE7745，之後增加華碩ESC8000A-E13P，以及Supermicro SYS-522GA-NRT，時至今日已擴增至19款機型，其中有些是這幾個月發表的產品，像是技嘉科技9月推出、11月上市的XL44-SX2-AAS1，<br /> <a href="https://s4.itho.me/sites/default/files/images/Nvidia 6000 BSE servers.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%206000%20BSE%20servers.jpg" style="width: 500px;" /></a></p> <p>在此之前，技嘉在5月台北國際電腦展期間，曾展出組態相似的機型XL44-SX1-AAS1。</p> <p><a href="https://s4.itho.me/sites/default/files/images/XL44-SX1-AAS1-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/XL44-SX1-AAS1-2.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/XL44-SX1-AAS1-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/XL44-SX1-AAS1-1.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/XL44-SX1-AAS1-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/XL44-SX1-AAS1-3.jpg" style="width: 198px;" /></a></p> <p>相較於其他搭配8張RTX Pro 6000 BSE的GPU伺服器，大多採用博通等廠商的PCIe交換器，這款機型的最大特色，不僅在於遵循MGX模組化參考設計架構，同樣可匯集GDDR7類型、768GB容量的GPU記憶體（每張RTX Pro 6000 BSE內建96 GB），而且，是率先導入<a href="https://www.ithome.com.tw/tech/171144">Nvidia ConnectX-8 SuperNIC PCIe交換器</a>機板的GPU伺服器。</p> <p><a href="https://s4.itho.me/sites/default/files/images/XL44-SX2-AAS1_04-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/XL44-SX2-AAS1_04-web.jpg" style="width: 600px;" /></a></p> <p> </p> <p>基本上，這個元件整合4個內建PCIe交換器的ConnectX-8 SuperNIC網路介面晶片，支援8個採用PCIe 6.0 x16通道的GPU加速卡，每張GPU能夠擁有800Gb/s頻寬的乙太網路或InfiniBand網路，可提升GPU與GPU直接溝通效率，以及東西向的資料中心流量處理能力，加速多GPU的協同合作與分散式AI訓練。</p> <p>同時，XL44-SX2-AAS1也配備1張資料處理器Nvidia BlueField-3 DPU，支援400 Gb/s的網路頻寬，可加速GPU存取資料的速度，並且保護AI執行階段的安全性。這款伺服器也搭配Intel X710-AT2網路卡，提供兩個10GbE埠。</p> <p>關於處理器的部分，XL44-SX2-AAS1採用英特爾Xeon 6平臺，可搭配兩顆Xeon 6700系列或Xeon 6500系列，最大能選用熱設計功耗低於350瓦的款式（64核心）；系統記憶體設置32個DDR5插槽，可支援RDIMM模組，存取速度為6400 MT/s或5200 MT/s，以及MRDIMM模組，存取速度達8000 MT/s。硬碟儲存的配置上，技嘉這款8-GPU伺服器在機箱前端可安裝8臺2.5吋外形的NVMe固態硬碟、支援PCIe 5.0 x4存取，內部設置兩臺M.2外形的NVMe固態硬碟、支援PCIe 4.0 x2存取。</p> <p>在10月底舉行的GTC華盛頓特區大會，技嘉XL44-SX2-AAS1登上主題演講舞臺，Nvidia共同創辦人暨執行長黃仁勳展示Omniverse電腦時，也特別將技嘉這款8-GPU伺服器，作為企業發展數位雙生、AI機器人模擬應用的代表產品，強調可提供強大的生成式AI與電腦圖形處理效能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Gigabyte%20RTX%20Pro%20Server%20showed%20in%20GTC%20DC%202025.jpg" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">技嘉XL44-SX2-AAS1</span><br /> ●原廠：技嘉科技<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：4U<br /> ●處理器：2顆，英特爾Xeon 6，6700系列與6500系列（熱設計功耗最高為350瓦）<br /> ●記憶體：32個DDR5，8000 MT/s或6400 MT/s或5200 MT/s<br /> ●儲存配置：8臺2.5吋NVMe固態硬碟、2臺M.2外形NVMe固態硬碟<br /> ●I/O擴充介面：8張Nvidia RTX Pro 6000 Blackwell Server Edition GPU、1張Nvidia BlueField-3 DPU<br /> ●網路介面：機箱前端2個10GbE網路埠（Intel X710-AT2），背部8個400Gb乙太網路或InfiniBand網路埠（QSFP埠，Nvidia ConnectX-8 SuperNIC交換器機板）<br /> ●電源供應器：4臺3200瓦（3+1）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/11/7 18:56作者李宗翰https://www.ithome.com.tw/review/172085
【資安日報】11月7日，駭客試圖濫用AI打造能自我進化的惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客濫用AI加速網路犯罪的節奏，已是常態，例如鎖定臺灣等亞太地緣政治議題的中國駭客組織UTA0388，就被<a href="https://cdn.openai.com/threat-intelligence-reports/7d662b68-952f-4dfd-a2f2-fe55b041cc4a/disrupting-malicious-uses-of-ai-october-2025.pdf">OpenAI</a>與<a href="https://www.ithome.com.tw/news/171861">資安業者Volexity</a>發現濫用AI從事網釣的情況，但最近Google揭露的新發現將這樣的態勢又再往前推進，歹徒已經無法滿足生成能夠使用的作案工具及釣魚信，而是更進一步要惡意程式能透過AI不斷自我更新及進化，目的是對付防毒軟體持續更新的特徵碼。</p> <p>鎖定Visual Studio Code（VS Code）延伸套件用戶的攻擊行動，也有越來越頻繁的現象，由於這類延伸套件的使用族群，涵蓋採用VS Code與整合AI功能的IDE工具Cursor與Windsurf的開發人員，影響範圍相當廣泛，其中最新的發現，是有人透過VS Code延伸套件市集散布勒索軟體，揭露此事的資安業者Secure Annex提到，該勒索軟體應該也是用AI生成。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172111"><strong style="font-size: 22px;">惡意軟體PromptFlux濫用Gemini動態改寫程式碼，企圖強化迴避偵測的能力</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/misuse-of-ai-two-fig1_max-1000x1000.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/misuse-of-ai-two-fig1_max-1000x1000.png" style="width: 300px; float: right;" /></a></p> <p>駭客在網路犯罪試圖濫用AI的情況日益頻繁，最常見的做法，莫過於用來產生釣魚郵件及惡意程式的程式碼，然而有人不斷嘗試新的手段，打算讓惡意程式能自我進化，引起資安界高度關注。</p> <p>Google威脅情報團隊（GTIG）指出，他們首度觀察到惡意程式即時運用AI的情況，其中有兩款是PromptFlux與PromptSteal，這些惡意程式會動態產生惡意指令碼，並混淆自己的程式碼來迴避偵測，甚至運用AI模型產生惡意功能。雖然相關機制仍處於初期開發階段，但這樣的現象代表駭客濫用AI的能力更進步。</p> <p>這一批惡意程式包含了反向Shell程式FruitShell、惡意程式下載工具PromptFlux、勒索軟體PromptLock，以及用來挖掘機敏資料和帳密資料的竊資軟體PromptSteal及QuietVault。其中，以VBScript編寫的PromptFlux最受到GTIG注意，因為攻擊者藉由與Gemini的API互動，請求特定的混淆及迴避偵測能力，並進行即時修改，目的是躲過特徵碼偵測。</p> <p><a href="https://www.ithome.com.tw/news/172115"><strong style="font-size: 22px;">VS Code延伸套件市集不設防？有人竟在此發布具有勒索軟體功能的外掛</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ransomvibe-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomvibe-1.png" style="width: 300px; float: right;" /></a></p> <p>過往鎖定開發人員的攻擊，多半針對NPM與PyPI套件用戶而來，然而最近鎖定IDE工具Visual Studio Code（VS Code）用戶的情況也越來越多，攻擊者上架惡意延伸套件對開發人員下手，現在有人以此散布勒索軟體。</p> <p>資安業者Secure Annex近日在VS Code延伸套件市集發現名為susvsex的惡意套件，此套件的作者在說明網頁，竟大言不慚地表示當中具備勒索軟體功能，一旦套件啟動，就會自動加密特定資料夾的檔案，然後用ZIP檔案打包及上傳，而且，該套件還能同時對Windows與macOS電腦下手。怪異的是，開發者如此公然表明套件具有勒索軟體的特性，竟然能夠通過微軟的審核流程，引起Secure Annex的注意。</p> <p>基本上，只要VS Code發生任何變化，包括軟體安裝，該套件就會啟動，利用寫死的（Hard-coded）IP位址、加密金鑰，以及C2目的地，並搭配執行週期的間隔時間組態，不斷執行連線。但Secure Annex提及，許多程式碼宣告與指派的數值都加入了註解，這在人工編寫的程式碼當中並不尋常，因此他們認為，這些程式碼顯然是透過AI生成。</p> <p><a href="https://www.ithome.com.tw/news/172119"><strong style="font-size: 22px;">針對GlassWorm蠕蟲攻擊行動，OpenVSX公布調查結果，開發人員不慎曝露權杖釀禍</strong></a></p> <p>資安業者Koi Security於10月18日，在Visual Studio Code（VS Code）延伸套件市集Open VSX發現第一個蠕蟲GlassWorm，此惡意程式具備蠕蟲的特質能夠自我感染及蔓延，而且攻擊者採用了無法肉眼辨識的Unicode字元埋藏惡意程式碼，事隔兩週，Open VSX的營運單位Eclipse基金會公布調查結果，指出這起事故與另一起大規模資料外洩事故有關。</p> <p>Eclipse基金會近日指出，GlassWorm事故當中攻擊者用來發動攻擊的權杖，與10月15日資安業者Wiz揭露的機敏資訊洩露事故有關。當時Wiz指出，他們在今年2月，發現超過500個VS Code延伸套件曝露各式機敏資料，其中有至少550個憑證或權杖確認是有效資料。</p> <p>經過調查，Eclipse基金會確認有少數的Open VSX套件發布權杖曝露，疑似被用於冒名發布或是竄改套件，其中部分權杖被用於GlassWorm攻擊行動。</p> <p><a href="https://www.ithome.com.tw/news/172030"><strong style="font-size: 22px;">木馬程式SleepyDuck透過VS Code延伸套件散布，鎖定AI編輯器Cursor與Windsurf用戶而來</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/sleepyduck-11.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/sleepyduck-11.png" style="width: 300px; float: right;" /></a></p> <p>AI整合式開發環境（IDE）當紅，其中較知名包含Cursor與Windsurf，這些IDE能支援Visual Studio Code（VS Code）的延伸套件，開發者通常會透過第三方市集OpenVSX取得所需功能。現在傳出這些IDE的用戶被盯上，駭客透過延伸套件市集散布惡意程式。</p> <p>資安業者Secure Annex指出，遠端存取木馬SleepyDuck近日出現在OpenVSX延伸套件市集，攻擊者在10月31日推送無害的0.0.7版延伸套件juan-bianco.solidity-vlang，目的是模仿知名套件solidity，後來，攻擊者在套件下載次數達到1.4萬後顯露真正的意圖，他們發布0.0.8版更新納入SleepyDuck，此惡意軟體具備沙箱逃逸能力，並利用以太坊合約取得C2位址。</p> <p>值得留意的是，雖然OpenVSX已在套件網頁發出警告，但該套件迄今下載次數已超過5.3萬次，因此影響範圍恐怕相當廣泛。</p> <p><a href="https://www.ithome.com.tw/news/172095"><strong style="font-size: 22px;">思科防火牆漏洞再發現新攻擊，癱瘓防火牆運作，並關閉事件記錄功能以防留下痕跡</strong></a></p> <p>11月6日思科警告，兩個月前已修補的防火牆漏洞再發現新一波攻擊，能關閉記錄、使裝置崩潰、並修改記憶體，影響特定款式的Cisco ASA 5500-X系列裝置。</p> <p>思科9月發布安全公告並修補CVE-2025-20333 及 CVE-2025-20362，二項漏洞影響思科ASA與FTD防火牆系統。其中，成功濫用CVE-2025-20333的攻擊者，能在受害系統上以root權限執行任意程式碼，完全接管受害裝置，漏洞風險值高達9.9；CVE-2025-20362則可讓攻擊者不需通過身分驗證，存取受到保護的URL，風險值為6.5。</p> <p>在本周更新的安全公告中，思科說得知受兩項漏洞影響的防火牆裝置，發生「新的攻擊變種」。本波攻擊可使未修補裝置不預期重新載入，導致阻斷服務（DoS）的現象，對此，思科強烈建議所有客戶安裝最新版本軟體因應。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/trojanized-eset-installers-drop.html">後門程式Kalambur偽裝ESET防毒，透過網釣攻擊在烏克蘭散布</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/sandworm-hackers-use-data-wipers-to-disrupt-ukraines-grain-sector/">俄駭客Sandworm鎖定烏克蘭糧食機構而來，企圖透過資料破壞軟體重創該國經濟</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/vulnerabilities-threats/kimsuky-httptroy-backdoor-south-korea-users">北韓駭客Kimsuky鎖定韓國用戶而來，散布後門程式HTTPTroy</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/clickfix-malware-attacks-evolve-with-multi-os-support-video-tutorials/">ClickFix網釣威脅加劇，攻擊者鎖定多個作業系統用戶，透過影片誘導他們上當</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172081"><strong style="font-size: 22px;">ChatGPT爆七項資安弱點，零點擊與安全檢查繞過成隱憂</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/blog_tenable-HackedGPT-02.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/blog_tenable-HackedGPT-02.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Tenable Research發表最新研究，揭露ChatGPT存在七項可被連鎖利用的弱點，涵蓋提示詞注入、對話與記憶竄改，以及URL安全檢查繞過。研究人員透過多個概念驗證，示範攻擊者可在使用者不知情的情況下，竊取聊天內容或個人資料，風險場景包括一般提問、總結文章或點擊連結等日常操作。Tenable已通報OpenAI，部分問題仍在修補。</p> <p>研究人員指出，大型語言模型在處理外部資料時，容易受到提示詞注入影響。Tenable展示了一種零點擊（0-click）攻擊方式，攻擊者先讓惡意網站被索引，並辨識SearchGPT所帶的特定標頭與使用者代理字串，僅在偵測到這些訊號時回傳注入內容。當使用者詢問與該網站相關的問題時，模型在整合搜尋結果時便會被操控，進而生成被惡意修改的回覆。</p> <p>另一項高風險弱點與OpenAI的URL安全檢查機制（url_safe）有關。研究人員發現，來自bing.com 的連結會被url_safe一律放行，而Bing搜尋結果以bing.com/ck/a包裝轉址，攻擊者即可藉此繞過檢查。</p> <p><a href="https://www.ithome.com.tw/news/171849"><strong style="font-size: 22px;">TP-Link修補Omada閘道器4項漏洞，部分可允許執行任意指令</strong></a></p> <p>TP-Link針對旗下Omada閘道器軟體4項漏洞發布安全公告，包含2個可導致任意指令執行的重大漏洞。</p> <p>這4個漏洞為CVE-2025-6541、CVE-2025-6542、CVE-2025-7850，以及CVE-2025-7851。其中較為嚴重的是CVE-2025-6542與CVE-2025-7850，兩者同為CVSS風險評為9.3分的重大漏洞。CVE-2025-6542允許遠端攻擊者在未經授權的情況下，於作業系統執行任意指令；CVE-2025-7850則讓握有Omada閘道器管理員密碼的攻擊者，能在閘道設備執行任意指令。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/critical-cisco-uccx-flaw-lets-hackers-run-commands-as-root/">思科修補軟體管理平臺UCCX重大漏洞，若不處理攻擊者可以root權限執行任意命令</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/171997"><strong style="font-size: 22px;">MySQL 8.0明年4月終止支援，逾半數使用者仍未升級恐曝險</strong></a></p> <p>甲骨文（Oracle）預計於明年4月終止MySQL 8.0的生命周期，不過，科技新聞The Register報導指出，根據開源資料庫支援業者Percona的開源監控（PMM）數據，還有58%的MariaDB資料庫正在使用MySQL 8.0，另有18.8%的部署仍然使用MySQL 5.7。</p> <p>MySQL 8.0正式版在2018年4月發表，它的前一個主要版本為2015年10月推出的MySQL 5.7。由於MySQL 8.0並無降級的選項，使得許多MySQL用戶一直到MySQL 5.7的生命周期於2023年10月結束之後，才逐漸升級到MySQL 8.0。目前最新的長期支援版本，為2024年4月發表的MySQL 8.4。</p> <p>Percona表示，生命周期的結束意謂著2026年4月之後，甲骨文就不會再修復MySQL 8.0的安全漏洞或臭蟲，堅持使用舊版本的組織恐會面臨愈來愈脆弱的安全性，合規性也可能出現問題。屆時企業將有兩種選擇，分別是升級至MySQL 8.4，或是尋求第三方支援服務。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172086"><strong>【11月6日】Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172061"><strong>【11月5日】俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172032"><strong>【11月4日】新型態惡意軟體濫用OpenAI的API隱匿行蹤</strong></a></p> </div></div></div>
2025/11/7 16:40作者周峻佑https://www.ithome.com.tw/news/172120
針對GlassWorm蠕蟲攻擊行動，OpenVSX公布調查結果，開發人員不慎曝露權杖釀禍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Koi Security於10月18日，在Visual Studio Code（VS Code）延伸套件市集Open VSX<a href="https://www.ithome.com.tw/news/171854">發現第一個蠕蟲GlassWorm</a>，此惡意程式具備蠕蟲的特質能夠自我感染及蔓延，而且攻擊者採用了無法肉眼辨識的Unicode字元埋藏惡意程式碼，事隔兩週，<a href="https://blogs.eclipse.org/post/mika%C3%ABl-barbero/open-vsx-security-update-october-2025">Open VSX的營運單位Eclipse基金會公布調查結果</a>，指出這起事故與另一起大規模資料外洩事故有關。</p> <p>Eclipse基金會近日指出，GlassWorm事故當中攻擊者用來發動攻擊的權杖，與10月15日資安業者Wiz揭露的<a href="https://www.wiz.io/blog/supply-chain-risk-in-vscode-extension-marketplaces">機敏資訊洩露事故</a>有關。當時Wiz指出，他們在今年2月，發現超過500個VS Code延伸套件曝露各式機敏資料，其中有至少550個憑證或權杖確認是有效資料。這批曝露的資料種類多達67種，主要可區分為三大類型，其中一大部分，是OpenAI、Gemini、Anthropic，以及HuggingFace等AI服務的帳密；再者，他們也發現AWS、GCP，以及GitHub等平臺的帳密資料；除上述各式服務，Wiz也看到MongoDB、Postgres，以及Supabase等多種資料庫的帳密。</p> <p>經過調查，Eclipse基金會確認有少數的Open VSX套件發布權杖曝露，疑似被用於冒名發布或是竄改套件，其中部分權杖被用於GlassWorm攻擊行動。</p> <p>而對於GlassWorm這支惡意程式，Eclipse基金會也提出不同的看法，他們認為該惡意程式與一般會自我複製的蠕蟲有所不同，主要功能還是竊取開發人員的各式憑證，使得攻擊者能擴大攻擊範圍，但並未透過系統或是使用者的電腦自主傳播。</p> <p>再者，Koi Security提及惡意套件下載次數在短短幾天就接近3.6萬次，Eclipse基金會指出這個數字很有可能是攻擊者利用機器人灌水產生，意圖製造套件相當熱門的假象來引誘用戶下載，下載數與實際受影響範圍之間存在明顯落差。針對事故處理的情形，Eclipse基金會表示已在10月21日獲得完全控制，Open VSX沒有惡意套件再度出現的跡象。</p> <p>儘管Eclipse基金會認為這起資安事故並未如Koi Security揭露的那麼嚴重，不過根據<a href="https://www.bleepingcomputer.com/news/security/open-vsx-rotates-tokens-used-in-supply-chain-malware-attack/">資安新聞網站Bleeping Computer的報導</a>，GlassWorm活動疑似已轉向其他開發平臺。<a href="https://www.aikido.dev/blog/the-return-of-the-invisible-threat-hidden-pua-unicode-hits-github-repositorties">資安業者Aikido指出</a>，他們最早在今年3月，發現有人在NPM套件運用私人使用區（PUA）的Unicode字元隱匿惡意程式碼，<a href="https://x.com/AikidoSecurity/status/1979207669044122111">10月17日</a>看到7款Open VSX遭駭的延伸套件也出現相同手法；到了10月31日，攻擊者已將重心轉向GitHub。</p> </div></div></div>
2025/11/7 15:49作者周峻佑https://www.ithome.com.tw/news/172119
VS Code延伸套件市集不設防？有人竟在此發布具有勒索軟體功能的外掛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往鎖定開發人員的攻擊，多半針對NPM與PyPI套件用戶而來，然而最近鎖定IDE工具Visual Studio Code（VS Code）用戶的情況也越來越多，攻擊者上架惡意延伸套件對開發人員下手，現在有人以此散布勒索軟體。</p> <p>資安業者Secure Annex近日在VS Code延伸套件市集<a href="https://secureannex.com/blog/ransomvibe/">發現名為susvsex的惡意套件</a>，此套件的作者在說明網頁，竟大言不慚地表示當中具備勒索軟體功能，一旦套件啟動，就會自動加密特定資料夾的檔案，然後用ZIP檔案打包及上傳，而且，該套件還能同時對Windows與macOS電腦下手。怪異的是，開發者如此公然表明套件具有勒索軟體的特性，竟然能夠通過微軟的審核流程，引起Secure Annex的注意。</p> <p>基本上，只要VS Code發生任何變化，包括軟體安裝，該套件就會啟動，利用寫死的（Hard-coded）IP位址、加密金鑰，以及C2目的地，並搭配執行週期的間隔時間組態，不斷執行連線。但Secure Annex提及，許多程式碼宣告與指派的數值都加入了註解，這在人工編寫的程式碼當中並不尋常，因此他們認為，這些程式碼顯然是透過AI生成。</p> <p>接著，該套件會執行特定的函式，使用AES-256-CBC演算法執行加密檔案工作，後續亦將檔案上傳到攻擊者的伺服器。雖然攻擊者僅指定加密暫存資料夾的檔案，影響有限，但若透過版本更新或接收攻擊者的命令，就有可能造成嚴重危害。</p> <p>當勒索軟體成功加密檔案，而攻擊者會利用私人GitHub儲存庫建立C2通道，而惡意套件也會定期檢查儲庫的內容，確認是否有新的命令。Secure Annex觀察C2運作方式後，也證實惡意軟體是運用AI打造。一旦命令成功執行，受害電腦就會運用延伸套件內含的GitHub私人存取權杖（PAT），將輸出結果寫入儲存庫。</p> <p>值得留意的是，<a href="https://www.bleepingcomputer.com/news/security/ai-slop-ransomware-test-sneaks-on-to-vs-code-marketplace/">根據資安新聞網站Bleeping Computer的報導</a>，Secure Annex最初向微軟安全回應中心（MSRC）通報此事，MSRC回應此案件超出處理範圍，並決定結案。在外電報導此事後，微軟已將此套件下架。</p> </div></div></div>
2025/11/7 13:13作者周峻佑https://www.ithome.com.tw/news/172115
特斯拉股東通過馬斯克最高達1兆美元的績效薪酬方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>特斯拉（Tesla）股東於本周四（11/6）以約75%的投票比例，通過執行長馬斯克（Elon Musk）的最新績效型薪酬方案。這項方案由特斯拉董事會於2025年9月正式提出，採用純績效獎勵結構，最高可讓馬斯克取得4.23億股特斯拉股票。</p> <p>特斯拉董事會希望馬斯克在10年內達到一系列的特定任務，並分成12個股票區塊給予獎勵。這些任務包括讓特斯拉的市值達到8.5兆美元（11/6收盤時的市值接近1.5兆美元）；每年交付2,000萬臺汽車；交付100萬臺機器人；有1,000萬人訂閱FSD；以及有100萬臺Robotaxi投入商業運作。</p> <p>倘若馬斯克完成了所有任務，取得所有的股份，那麼他將可以拿到4.23億股的特斯拉股票獎勵，約占特斯拉的13%股份，若是以8.5兆美元的市值來計算，那麼獎勵總額將達到1.1兆美元。外界估計馬斯克目前約持有12%的特斯拉股份。</p> <p>市場推測，特斯拉董事會是希望藉由此一高額的薪酬來留住馬斯克的心，因為馬斯克幾乎是同時管理Tesla、SpaceX/Starlink、xAI/X、Neuralink，以及Boring Company等公司，還曾一度加入川普政府，太不專心被特斯拉股東及投資人視為公司業務風險之一。</p> <p><a href="https://ir.tesla.com/_flysystem/s3/sec/000110465925099333/tm252289d35_defa14a-gen.pdf" target="_blank">特斯拉在提供給股東的正式文件中</a>，要求股東支持此一薪酬方案，表示如果該方案被否決，可能會失去馬斯克的時間、才能與願景。強調隨著特斯拉的核心業務轉向AI、機器人，以及可持續的能源產品，公司正處在一個關鍵轉折點，但只有馬斯克才能帶著特斯拉往前走，因此留住他並讓他保持動力，對特斯拉的未來非常重要。</p> </div></div></div>
2025/11/7 14:19作者陳曉莉https://www.ithome.com.tw/news/172116
FBI追查Archive.today幕後操作者，Tucows被要求交出身分資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.404media.co/fbi-tries-to-unmask-owner-of-infamous-archive-is-site/" target="_blank">404 Media近日披露</a>，美國聯邦調查局（FBI）正在追查網頁存檔網站Archive.today的幕後操作者，並發出傳票給提供該網域註冊服務的Tucows。</p> <p>Archive.today是一個成立於2012年的網頁快照服務，能保存任何網址的完整頁面，以避免內容被修改、刪除或因死鏈而消失。它因不遵守 robots.txt、可繞過付費牆而備受爭議，卻也因此成為記錄新聞、各種公告與社群貼文變動的工具。</p> <p>此外，站方長期匿名，網站以多個鏡像運作，包括Archive.is及Archive.ph，宣稱自行經營、無商業模式，<a href="https://blog.archive.today/post/41395737942/how-can-i-delete-an-archived-page" target="_blank">曾強調資料一旦保存便極難刪除</a>，也說<a href="https://blog.archive.today/post/657822115776610304/not-respecting-peoples-privacy-copyright-laws?ref=404media.co" target="_blank">該站隨時可能會消失</a>。</p> <p>至於成立於1993年的Tucows最初是個共享軟體下載網站，之後轉型為全球大型網域名稱註冊商，提供各種頂級域名服務，所代理的.today的設計初衷是用於日常、新聞、部落格或日誌，強調「當下」的概念，不過並沒有吸引太多的知名品牌採用。</p> <p>Archive.today也在自己的網站上<a href="https://archive.ph/B9gvX" target="_blank">存檔了該傳票</a>，顯示FBI要求Tucows交出Archive.today的帳號資料、金流資料、電信及上網紀錄，以及可用來識別站長的所有設備及網路資訊，並僅隱晦地說明這是一起涉及刑事的調查。</p> </div></div></div>
2025/11/7 14:34作者陳曉莉https://www.ithome.com.tw/news/172118
Swift釋出FreeBSD版本預覽，開發者可原生編譯與執行Swift程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Swift團隊在官方論壇<a href="https://forums.swift.org/t/swift-on-freebsd-preview/83064">宣布</a>，推出適用於FreeBSD的Swift工具鏈預覽版，支援FreeBSD 14.3以上版本的x86_64架構。此版本包含開發用編譯器與執行環境，讓開發者能在FreeBSD上原生編譯並執行Swift程式。</p> <p>官方說明該版本仍在開發中，尚未完成FreeBSD的移植，鼓勵開發者回報測試問題。Swift對FreeBSD的支援，呼應了今年WWDC提到Swift 6.2將支援FreeBSD的方向，從宣示階段進入實際驗證階段。</p> <p>該預覽版以壓縮檔形式提供，可從Swift官方的Nightly更新暫存區下載。開發者可在FreeBSD環境中解壓後加入工具鏈路徑，即可開始測試。現階段僅支援FreeBSD 14系列的x86_64版本，官方表示正著手評估加入aarch64架構支援，並計畫擴大覆蓋至FreeBSD 14系列的所有版本，時程將另行公布。</p> <p>Swift團隊也明確列出已知限制，包含ThreadSanitizer可能出現誤報、LLDB暫時無法執行Swift表達式、Swift套件管理器的命令列外掛可能在執行時卡住，以及C++互通在連結階段可能出現__voidify符號未定義問題。</p> <p>此外，lld與lldb目前相依的libxml2.so.2可能無法從系統套件管理器取得。標準C函式庫暫時仍以import Glibc匯入，之後會改成import FreeBSD模組。官方鼓勵使用者在GitHub回報測試中遇到的問題，以協助追蹤與修正。</p> <p>論壇上也出現使用者在FreeBSD 15的測試經驗，指出直接執行Swift時會出現libutil.so.9缺少的錯誤訊息，開發者建議暫時透過安裝compat14x-amd64套件解決，官方回應，這批預覽版以FreeBSD 14為主要目標，後續將持續確認新版的相容性。</p> </div></div></div>
2025/11/7 14:10作者李建興https://www.ithome.com.tw/news/172114
惡意軟體PromptFlux濫用Gemini動態改寫程式碼，企圖強化迴避偵測的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客在網路犯罪試圖濫用AI的情況日益頻繁，最常見的做法，莫過於用來產生釣魚郵件及惡意程式的程式碼，然而有人不斷嘗試新的手段，打算讓惡意程式能自我進化，引起資安界高度關注。</p> <p>Google威脅情報團隊（GTIG）指出，<a href="https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools">他們首度觀察到惡意程式即時運用AI的情況</a>，其中有兩款是PromptFlux與PromptSteal，這些惡意程式會動態產生惡意指令碼，並混淆自己的程式碼來迴避偵測，甚至運用AI模型產生惡意功能。雖然相關機制仍處於初期開發階段，但這樣的現象代表駭客濫用AI的能力更進步。</p> <p>這一批惡意程式包含了反向Shell程式FruitShell、惡意程式下載工具PromptFlux、勒索軟體PromptLock，以及用來挖掘機敏資料和帳密資料的竊資軟體PromptSteal及QuietVault。其中，以VBScript編寫的PromptFlux最受到GTIG注意，因為攻擊者藉由與Gemini的API互動，請求特定的混淆及迴避偵測能力，並進行即時修改，目的是躲過特徵碼偵測。</p> <p>雖然GTIG看到惡意程式自我修改的功能，攻擊者標記為註解而不會執行，但這段程式碼再加上積極記下AI回應的事件記錄的內容，反映攻擊者的意圖，就是打造能隨時間演進的變型指令碼。</p> <p>為了達到上述目的，PromptFlux最特別的元件是「思考機器人（Thinking Robot）」，功能就是定期向Gemini查詢新的程式碼，攻擊者透過寫死的（Hard-coded）API金鑰，向Gemini的API端點發送POST請求。附帶一提的是，為了確保使用的是最新版本Gemini，攻擊者運用指定的標籤來達到目的。GTIG提及，PromptFlux傳送給大型語言模型（LLM）的提示，是高度針對性且機器能夠處理，且要求LLM只輸出程式碼內容。</p> <p>GTIG對於PromptFlux的程式碼進一步分析，指出當中部分功能不完整，攻擊者暫時標記為註解，代表此惡意程式仍在開發階段。他們也確認多個版本的PromptFlux，就是利用以LLM驅動的程式碼改造而成。其中一個版本的相關模組當中，要求Gemini每個小時重寫整個惡意程式的原始碼，攻擊者下達提示，指示LLM要表現得像專精混淆VBScript的工具。</p> </div></div></div>
2025/11/7 11:14作者周峻佑https://www.ithome.com.tw/news/172111
微軟成立MAI超級智慧團隊，推動可控的人本超級智慧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://microsoft.ai/news/towards-humanist-superintelligence/" target="_blank">微軟AI（Microsoft AI）負責人Mustafa Suleyman周四（11/6）發表一篇長文，</a>宣布他已設立一個新的超級智慧團隊Microsoft AI Superintelligence Team，目標是打造以人為中心、有限邊界，以及可控的人本超級智慧（Humanist Superintelligence，HSI），例如醫療、能源、教育與陪伴等。</p> <p>Suleyman出生於英國，是DeepMind的共同創辦人之一，於2022年創辦專注於<a href="https://www.ithome.com.tw/news/157574" target="_blank">打造聊天機器人的Inflection AI</a>，繼之<a href="https://www.ithome.com.tw/news/161865" target="_blank">在2024年3月加入微軟</a>，擔任微軟AI執行長。</p> <p>Suleyman指出，全球的AI正在逼近超級智慧門檻。所謂的超級智慧指的是一個系統具備了「學會如何學習」的無限能力，由於能夠持續自我提升，很可能會有所有可想像的領域中遠遠超越人類的能力。即使如此，Suleyman認為真正重要的不是誰先抵達了超級智慧，卻是人類能否確保AI永遠可控、受限，同時服務人類利益，而這便是HSI的由來。</p> <p>在微軟，新的超級智慧團隊將以HSI為核心價值，將AI研究導向可直接改善人類福祉的領域，目前Suleyman提出了3大方向，分別是AI伴侶（AI Companion）、醫療超級智慧（Medical Superintelligence），以及充沛的乾淨能源（Plentiful Clean Energy）。</p> <p>其中，對AI伴侶的期望是便宜、可靠、會講話及有邏輯，可協助人類管理生活負擔、決策及創造力，同時提供個人化的學習與教育。</p> <p>而醫療超級智慧的目標是成為全球最強診斷及臨床決策系統，讓全球每個人都能得到世界級醫生。微軟AI曾開發Microsoft AI Diagnostic Orchestrator（MAI-DxO），用以模擬虛擬醫生小組來進行診斷流程，在一個名為SDBench的基準測試中，以304個高難度臨床個案進行測試，結果MAI-DxO的準確率達到85%，而不能查詢網路或使用工具、但有經驗的醫生則只有20%的平均值。</p> <p>此外，微軟也希望利用AI來加速能源材料、電池、碳移除、太陽能或是核融合研究，目標是在2040年以前，人類將有便宜且充足的乾淨能源可使用。</p> <p>Suleyman更強調，微軟並不準備參與通用AI（Artificial General Intelligence，AGI）競賽，他們要做的是讓AI保持在人類控制之內，不讓AI主導人類命運，「人類比AI還重要」才是微軟的核心價值。</p> </div></div></div>
2025/11/7 11:28作者陳曉莉https://www.ithome.com.tw/news/172113
現代汽車旗下北美IT供應商系統遭駭車主個資被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓汽車大廠現代（Hyundai Motors）旗下IT供應商AutoEver America日前公告，今年稍早內部系統遭駭，影響車主駕照及社會安全碼等個資。</p> <p>現代AutoEver America（HAEA）是現代汽車集團下為其汽車部門提供IT解決方案和服務，包括網路、嵌入式系統、自駕系統，以及ERP、數位製造平臺等應用。</p> <p><a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/63697d4f-d4ae-446b-9484-a7a93730d7a6.html" target="_blank">根據這家業者向緬因州檢察長辦公室提交的報告</a>，該公司於今年3月1日發現其IT環境發生網路資安事件。該公司除了通報主管單位及執法機關外，也在外部專家合作下遏止了事件擴大、展開調查，評估損害範疇、並辨識受影響的資訊。</p> <p>經過調查，HAEA判斷駭客活動期間為今年2月22日到3月2日。至於受影響的資料，HAEA在緬因州提報的資料說明包括個人名字和社會安全碼。<a href="https://www.mass.gov/doc/data-breach-report-2025/download" target="_blank">而在提交麻州的官方報告中</a>，HAEA透露外洩資料除了全名和社會安全碼外，還包含駕照資料。</p> <p>目前還未有駭客組織或個人宣稱犯案。</p> <p>這是現代汽車最新一次已知資安事件。2024年該公司歐洲分公司遭遇勒索軟體Black Basta攻擊影響IT運作，<a href="https://cds.thalesgroup.com/en/node/588" target="_blank">2023年則有駭客入侵其法國與義大利分公司，竊得車主資料</a>。</p> </div></div></div>
2025/11/7 10:28作者林妍溱https://www.ithome.com.tw/news/172097
思科已修補防火牆漏洞再發現新攻擊導致DoS、關閉log
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://sec.cloudapps.cisco.com/security/center/resources/asa_ftd_continued_attacks" target="_blank">思科昨（6）日警告</a>，2個兩個月前已修補的防火牆漏洞再發現新一波攻擊，能關閉記錄、使裝置崩潰、並修改記憶體，影響特定款Cisco ASA 5500-X Series裝置。</p> <p>思科9月發佈安全公告並修補 CVE-2025-20333 及 CVE-2025-20362，二項漏洞影響思科ASA防火牆及思科安全防火牆威脅防護（Cisco Secure Firewall Threat Defense，FTD）軟體。其中成功濫用 CVE-2025-20333 的攻擊者能在受害系統上以root權限執行任意程式碼，完全接管受害裝置。漏洞風險值高達9.9。 CVE-2025-20362則可讓攻擊者不需經過驗證，而存取受到保護的URL，風險值為6.5。</p> <p>在本周更新的安全公告中，思科說得知受兩項漏洞影響（即未安裝更新）的Cisco Secure ASA Software或Secure FTD Software 裝置發生「新的攻擊變種」。本波攻擊可使未修補裝置不預期重新載入，導致阻斷服務（denial of service, DoS）。思科強烈建議所有客戶安裝最新版本軟體。</p> <p>思科9月首次披露時，警告二漏洞已遭濫用。<a href="https://www.ithome.com.tw/news/171540" target="_blank">上個月該公司再度公告兩項漏洞的濫用活動</a>，駭客藉此部署惡意程式RayInitiator、Line Viper。</p> <p>思科最新公告進一步說明完整細節。5月有多個提供政府組織資安回應的政府機構，向思科請求協助調查執行ASA Software with VPN web service軟體的ASA 5500-X Series攻擊事件，因為這些裝置遭到植入惡意程式並執行指令，可能從受害裝置上外洩資料。</p> <p>思科當時已成立專責調查小組協助特定受影響的客戶，並從受害裝置分析封包樣本。團隊最後發現軟體底層記憶體毁損漏洞。</p> <p>他們相信，最近的攻擊和思科2024年初發現的ArcaneDoor攻擊背後是同一批人。</p> <p>在攻擊手法上，研究人員發現攻擊者濫用了多個零時差漏洞，並使用進階迴避偵查技倆，像是關閉記錄、攔截CLI指令，並且刻意讓裝置崩潰以阻撓診斷分析。鑑識分析發現，攻擊者修改了ROMMON(ROM Monitor)以便不受軟體更新和系統重開機影響而能長久留存。</p> <p>發現修改活動的只有Secure Boot 和 Trust Anchor技術開發之前推出的早期Cisco ASA 5500-X系列。但思科在具備Secure Boot 和 Trust Anchor技術的裝置上，沒有發現成功破壞、植入惡意程式，或是任何持久性（如後門）機制。該公司也未對此派發漏洞編號。</p> <p>已觀察到在這波攻擊者被破壞的ASA 5500-X 系列包括：</p> <p>5512-X/5515-X （最後支援日: 2022/08/31）、5525-X/5545-X/5555-X （最後支援日: 2025/09/30），及5585-X（最後支援日: 2023/05/31）。5506-X/5506H-X/5506W-X/5508-X/5516-X則是安全的（最後支援日: 2026/08/31）。</p> <p>雖然ASA也可執行在其他底層架構不同的硬體平臺上，但思科說目前沒有證據這些平臺，包括執行FTD軟體的裝置。</p> </div></div></div>
2025/11/7 10:14作者林妍溱https://www.ithome.com.tw/news/172095
Gemini代理進駐BigQuery Pipelines，支援疑難排解與Dataform搬遷任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google將Gemini資料工程代理（Data Engineering Agent）<a href="http://cloud.google.com/blog/products/data-analytics/exploring-the-data-engineering-agent-in-bigquery">引入</a>BigQuery Pipelines。這個第一方代理針對資料工程用例，把工作管線建置、維護與疑難排解等重複性工作交由系統處理，使用者可在BigQuery Studio與Dataform介面透過Ask Agent按鈕啟用。</p> <p>根據Google說明，Data Engineering Agent支援以自然語言生成與修改資料工作管線。使用者只需描述需求，系統便會自動生成符合資料工程最佳實務的SQL與工作管線設計，例如載入資料、轉換格式、去除重複值與輸出至指定資料表。當用戶想調整既有管線，代理也能分析程式碼結構，提出修改建議供審核，並可自動產生對應的文件與欄位說明，方便後續維護與交接。</p> <p>Data Engineering Agent同時整合Dataplex的Universal Catalog目錄服務，能從中擷取商業詞彙表與資料概況（Data Profile），用以改善新表格的中繼資料品質與整體效能。在資料準備階段，代理可從Cloud Storage匯入原始檔案，自動進行清理、去重複與格式標準化，並依據Dataplex定義的規則產生資料品質斷言（Assertion），或對含有個資的欄位自動加密，也能以自然語言生成星型結構（Star Schema）或Data Vault等資料模型結構，減少人工撰寫與測試的時間。</p> <p>在疑難排解方面，代理與Gemini Cloud Assist深度整合，當管線發生錯誤時，可自動分析執行記錄，指出失敗原因並提出修正建議。這樣的診斷流程有助於快速恢復運作，降低人工檢查日誌的負擔。針對資料平臺現代化的需求，Data Engineering Agent也支援將現有或專有格式的資料流程，自動轉換為BigQuery原生工作管線。</p> <p>Google指出，這項代理目前處於預覽階段，未來將持續擴展功能，包括主動式除錯、整合開發環境支援，以及在Cloud Composer中進行管線調度。Gemini的導入讓BigQuery從資料倉儲工具進一步發展為能協助自動生成、維護與最佳化資料流程的平臺。</p> </div></div></div>
2025/11/6 23:41作者李建興https://www.ithome.com.tw/news/172091
IT廠商遭駭的省思
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路威脅無孔不入，以資安為主要業務的廠商也頻頻傳出遭駭事故，例如，2020年<a href="https://www.ithome.com.tw/news/142344" target="_blank"><span style="color:#3366ff;">FireEye因為使用SolarWinds的產品而遭遇供應鏈攻擊</span></a>，震撼全世界；今年8月因為爆發<a href="https://www.google.com/search?q=Salesloft+Drift+%E8%B3%87%E5%AE%89+site%3Ahttps%3A%2F%2Fwww.ithome.com.tw%2Fnews&num=10&sxsrf=AE3TifNFwKBjFSlVEJy7TX7rAZsDBCXhaQ%3A1762439437790" target="_blank"><span style="color:#3366ff;">Salesloft Drift供應鏈攻擊</span></a>，十多家<a href="https://www.ithome.com.tw/news/170989" target="_blank"><span style="color:#3366ff;">提供資安解決方案的廠商都受到影響</span></a>。</p> <p>10月15日，以應用程式遞送控制器（ADC）、網站應用程式防火牆（WAF）等產品著稱的<a href="https://www.ithome.com.tw/news/171761" target="_blank"><span style="color:#3366ff;">F5，突然發布公告承認遭駭</span></a>，外流的資料包括部分產品的程式原始碼、尚未揭露且正在處理的資安漏洞資料，以及知識管理平臺的一些檔案，當中有少數客戶的組態設定或建置資訊。消息公開後，吸引不少國際新聞媒體報導，臺灣雖有部分媒體發布新聞，但社群網路顯然未關注此事。</p> <p>我們整理相關消息的根據，有兩大來源，一是F5在自家網站的K000154696公告，一是美國證券交易委員會（SEC）公開的這次事故8-K表單。F5表明是8月9日察覺遭到國家級攻擊者侵入，經過調查，他們認為攻擊者長期而持續地存取F5的特定系統。而且基於他們調查得到的記錄顯示，透過同樣重複「他們沒有證據（We have no evidence）」開頭的敘述，表明公司本身其他系統的存取與資料未外流、軟體供應鏈沒被竄改，以及攻擊者未存取與修改該公司另外兩條產品線。10月22日F5資安長發文表示，他們「沒有看到」此次事故洩漏的資訊在暗網公開，也「沒有證據」顯示攻擊者存取的漏洞遭到積極濫用。</p> <p>上述兩種句型很特別，或許是高人指點。我猜測他們認為這樣有更多解釋空間，未來若出現其他狀況，可辯稱當時已盡力、可惜沒掌握到相關資訊。但用戶與公眾接受嗎？可能會，因為至今沒看到抨擊或不滿聲浪。</p> <p>至於為何拖了兩個月才公開事故？F5在8-K表單提到是美國司法部的認定，9月12日依據8-K表單第1.05(c)項規定，認定延遲公開披露屬合理行為，F5正依照時限提交報告，到了10月15日，F5在該公司的客戶支援網站MyF5正式公告事故相關資訊，當中內容的副本也作為8-K表單的附件供大眾閱覽。</p> <p>F5建議用戶採取的行動，也提到幾個企業原本要具備的能力，他們有相關資源，例如可經由F5技術支援單位提供威脅獵捕指南，強化用戶環境的偵測與監控能力；提供強化F5系統最佳實務資訊，並在F5 iHealth Diagnostic Tool增添相關的檢查機制，裡面將列出防護空隙、優先處理事項，以及矯正措施的網址連結；他們也建議用戶要針對安全事件與資訊系統（SIEM）啟用BIG-IP事件串流機制，以便監控有心人士的嘗試登入行為，掌握以系統管理者身分登入、認證失敗、權限變更，以及組態異動等狀況。</p> <p>至於F5的自我檢討部分，他們表示已輪換系統存取的憑證與強化存取控制，採用改善的資產管理機制與弱點修補管理自動化，增添更多工具以便提升資安威脅的監控、偵測、應變能力，並且導入提升網路安全架構的機制，而對於產品研發環境的安全性，也針對所有軟體開發平臺，實施強化安全控管與監控機制。</p> <p>關於F5產品安全，他們找專精程式碼安全的NCC Group與IOActive合作，對產品審視程式碼與滲透測試，及早辨識與修正弱點。</p> <p>另一個作法近年來在業界較少見，是推薦其他資安廠商的產品，F5表示，他們與EDR廠商CrowdStrike合作，將EDR感測器與威脅獵捕服務延伸至BIG-IP系統，以便提升威脅能見度與防禦能力，目前已發展出早期可用版本供BIG-IP用戶使用（適用BIG-IP虛擬版17.1.3和 17.5.1.3），F5也對他們支援的用戶提供約1年的免費CrowdStrike EDR訂閱。</p> <p>與其他資安廠商合作調查與稽核，這已是業界慣例，可提供相對公正與客觀的分析，不過，令人好奇的是，F5本身就是資安廠商，用戶應該會期待該公司對於自家產品遭到異常或非法使用，能有更主動的監控與自保機制，SIEM與EDR早已是一般企業理應要有的基本資安措施，F5固然此時可提醒用戶注意相關的整合，提供可免費使用其他資安廠商1年期EDR這招很奇怪，企業要導入任何資安防護系統都需要審慎評估，現在就連免費提供1年期防毒軟體，企業都未必會接受，因為還要處理部署與管理事宜，而現在因為F5遭駭而破例的機會不大，更何況<a href="https://www.ithome.com.tw/article/164883" target="_blank"><span style="color:#3366ff;">去年CrowdStrike造成全球電腦大當機</span></a>殷鑑不遠，萬一再發生同樣事故，責任該算在誰頭上？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E7%94%A2%E6%A5%AD">資安產業</a></div><div class="field-item odd"><a href="/tags/%E4%BE%9B%E6%87%89%E9%8F%88%E6%94%BB%E6%93%8A">供應鏈攻擊</a></div><div class="field-item even"><a href="/tags/solarwinds">SolarWinds</a></div><div class="field-item odd"><a href="/tags/salesloft-drift">Salesloft Drift</a></div><div class="field-item even"><a href="/tags/crowdstrike">CrowdStrike</a></div><div class="field-item odd"><a href="/tags/f5">F5</a></div></div></div>
2025/11/6 22:35作者李宗翰https://www.ithome.com.tw/voice/172090
Kong推出Insomnia 12整合AI工具簡化API開發流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名API與服務閘道供應商Kong正式推出API開發工具<a href="https://konghq.com/blog/product-releases/kong-insomnia-12">Insomnia 12</a>，這個版本將人工智慧代理與API開發整合於同一環境，目標是讓開發流程更順暢。新版的三項更新重點包括原生MCP客戶端支援，用戶可在Insomnia連線MCP伺服器，手動呼叫工具以測試與除錯，還有人工智慧輔助的模擬伺服器（Mock Server），能以自然語言自動建立測試環境，以及人工智慧提交建議功能，協助產生更清晰的Git提交紀錄。</p> <p>MCP客戶端是本次更新的主要亮點，開發者可直接連線MCP伺服器，手動呼叫工具並觀察通訊過程，以驗證伺服器功能與錯誤處理是否正常。這項功能讓人工智慧代理開發過程更接近傳統API測試方式，省去額外設定與外部工具。Kong指出，MCP客戶端支援HTTP或STDIO連線模式，設計目的在於協助企業在代理系統投入生產前，先在開發階段完成驗證。</p> <p>Insomnia 12也導入人工智慧自動生成模擬伺服器的功能，開發者只需輸入自然語言描述，提供URL、JSON樣本或OpenAPI規格文件，系統就能建立對應端點與回應。該能力特別適合測試仍在開發中的API、受限於授權或計費的外部服務，或無法立即啟動的內部系統。</p> <p>此外，Insomnia 12新增人工智慧輔助提交建議，系統會分析程式碼差異與提交歷史，自動建議邏輯性的檔案分組（File Grouping）與清楚的提交訊息，開發者可直接採用、修改或忽略這些建議。Kong表示，這項功能的目的在於協助維持乾淨一致的提交紀錄，讓協作與追蹤更有效率。</p> <p>使用者可選擇不同的人工智慧模型來源，包括雲端服務Anthropic、OpenAI、Gemini或本地大型語言模型，在性能與資料控制之間取得平衡。</p> </div></div></div>
2025/11/6 19:39作者李建興https://www.ithome.com.tw/news/172084
Mozilla.ai開源專案any-llm v1.0，統一串接雲端與本地語言模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla.ai<a href="https://blog.mozilla.ai/run-any-llm-with-a-single-api-introducing-any-llm-v1-0/">推出</a>any-llm v1.0，提供可同時串接雲端與本地大型語言模型的統一API介面。<a href="https://github.com/mozilla-ai/any-llm?ref=blog.mozilla.ai">any-llm專案</a>的核心想法，是以一套穩定一致的介面，簡化開發者在不同模型與供應商間切換的成本，讓開發者無需因應各家API差異重寫程式碼，即可在OpenAI、Anthropic與Mistral等雲端模型，以及本地部署方案如llama.cpp與llamafile之間靈活轉換。Mozilla.ai強調，這樣的架構能降低系統耦合度，讓應用層邏輯免於被單一供應商綁定。</p> <p>在1.0版本中，官方著重於穩定性與一致性。新版本新增對OpenAI風格的Responses API支援，並提供List Models API，可程式化查詢各供應商可用模型，同時引入同一連線可多次重用的用戶端連線機制，以提升在並行或串流用例的效能表現。推理輸出也被標準化，讓開發者能跨供應商取得一致的推理欄位結果。此外，還會自動更新相容性矩陣，清楚呈現各模型供應商的功能支援情況。</p> <p>Mozilla.ai表示，any-llm v1.0採用非同步優先架構並支援串流回傳，能更有效應對高吞吐量任務。為避免版本更新造成非預期變化，系統對於即將修改的介面會標示棄用或實驗性狀態，方便開發者預先調整。</p> <p>Mozilla.ai計畫未來版本新增原生批次推論功能、支援更多供應商，並深化與同系列專案any-guardrail、any-agent及mcpd的整合。</p> </div></div></div>
2025/11/6 19:43作者李建興https://www.ithome.com.tw/news/172087
【資安日報】11月6日，Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天有許多消息與資安漏洞有關，其中又以Google發布安卓11月例行更新最受到關注，原因是其中有一個是危險程度最高的資安漏洞CVE-2025-48593，一旦攻擊者成功利用，就能遠端執行任意程式碼（RCE），而且過程中完全不需使用者點擊，儘管Google並未公布其他資訊，不過有資安新聞網站推測，攻擊者很可能透過特製網路封包與側載第三方應用程式的手法來觸發漏洞。</p> <p>另一項值得注意的消息，是漏洞利用的攻擊行動，駭客鎖定的是微軟在10月例行更新（Patch Tuesday）之後發布額外修補程式的WSUS資安漏洞CVE-2025-59287，資安業者Darktrace已發現相關攻擊行動，其中一起受害組織被植入竊資軟體Skuid。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172031"><strong style="font-size: 22px;">微軟WSUS漏洞掃描活動遽增，攻擊者用於植入Skuld竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/690272e225fcab7691cc7864_Screenshot 2025-10-29 at 1_02_37 PM.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/690272e225fcab7691cc7864_Screenshot%202025-10-29%20at%201_02_37%E2%80%AFPM.png" style="width: 300px; float: right;" /></a></p> <p>微軟在10月的安全更新修補Windows Server Update Services（WSUS）遠端程式碼執行（RCE）漏洞CVE-2025-59287，兩周前傳出有人根據已經公布的概念驗證程式碼（PoC），企圖將這項漏洞用於攻擊行動。</p> <p>系統網路安全協會（SANS）本周提出警告，他們發現漏洞攻擊活動遽增的現象。SANS的感測器通報防火牆紀錄偵測到上周以來，針對8530及8531二個TCP通訊埠的掃描活動大幅增加，通報量來到3,000到3,200起，為前幾周的4倍左右。</p> <p>同時，資安廠商Darktrace發現已經有實際漏洞濫用活動，他們看到美國資訊及通訊公司與教育機構遭到入侵，其中一起攻擊者於受害組織植入了竊資軟體Skuld。</p> <p><a href="https://www.ithome.com.tw/news/172077"><strong style="font-size: 22px;">物流與貨運業者遭到鎖定，歹徒利用遠端管理工具入侵網路環境，竊取貨物牟取經濟利益</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot 2025-10-29 at 7_10_16 AM.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202025-10-29%20at%207_10_16%E2%80%AFAM.png" style="width: 300px; float: right;" /></a></p> <p>為了以合法手段掩護非法活動，駭客運用受害企業組織建置的應用程式、作業系統內建元件，或是企業組織常用的工具從事寄生攻擊（LoL），最近濫用遠端管理工具（RMM）的情況，突然變得極為頻繁。</p> <p>週一資安業者Proofpoint揭露針對運輸業者及物流業者的攻擊行動，就是這種型態的事故。攻擊者透過網路攻擊竊取帳號與相關權限，假冒合法身分競標貨物，並與犯罪組織合作，在運輸過程竊取貨物並轉售牟利。在網路攻擊的流程當中，合法的遠端管理工具濫用是主要關鍵。Proofpoint強調，雖然他們本次調查的事故發生在北美，但這種類型的網路犯罪活動，在全球各地都會發生，其中事故最頻繁的地區，涵蓋巴西、墨西哥、印度、美國、德國、智利，以及南非。</p> <p>針對相關事故發生的時間，最早可追溯到今年1月，不過，Proofpoint在過去兩個月內，就發現接近20起事故，由於得逞後往往能造成數百萬美元的損失，因此這樣的情況已經引起當局重視。</p> <p><a href="https://www.ithome.com.tw/news/172080"><strong style="font-size: 22px;">SonicWall說明9月防火牆組態備份服務遭駭，確認攻擊者是國家級駭客</strong></a></p> <p>9月中旬資安業者SonicWall通知用戶有資安事故，原因是防火牆管理員備份組態的雲端服務MySonicWall遭未經授權存取，這些備份資料包含密碼、金鑰，以及其他敏感資訊，由於可能用於侵入防火牆而引起外界關注，後續在10月中旬表示，所有MySonicWall用戶都受到影響，現在SonicWall公布最新調查結果，揭露攻擊者的身分。</p> <p>本週SonicWall指出，這起事故其實是國家資助的駭客所為，他們透過API呼叫的方法對雲端環境下手，從而達到未經授權存取雲端備份檔案的目的。SonicWall強調，先前頻繁針對該廠牌防火牆的勒索軟體駭客組織Akira，與本次事故無關。</p> <p>對於這起事故是否也影響MySonicWall以外的產品或服務？SonicWall強調，旗下產品或韌體未受到波及，該公司的系統、工具、原始碼，以及客戶的網路環境，也沒有遭到破壞或服務中斷。</p> <p><a href="https://www.ithome.com.tw/news/172062"><strong style="font-size: 22px;">瑞典隱私保護局調查Miljödata外洩勒索案，150萬筆公部門個資流入暗網</strong></a></p> <p>瑞典隱私保護局（IMY）宣布，針對人資與職業安全系統供應商Miljödata遭駭客攻擊導致大量個資外洩一事，正式展開GDPR稽核。此次稽核鎖定Miljödata本身，以及哥德堡市政府、阿姆胡特市政府與西曼蘭省政府3個使用單位。IMY指出，檢方掌握的外流規模超過150萬名自然人資料，且多數檔案已在暗網被公開。</p> <p>IMY將調查資安控制是否失當，以及處理的個資類型與對象，包含是否涉及受保護身分者、已離職多年員工與兒少，並不排除後續依風險擴大抽查對象。官方表示，這起外洩事件導致瑞典相當比例人口的個資在暗網曝光，其中部分屬於敏感性資訊。</p> <p>事件發生於今年8月底，Miljödata遭勒索軟體入侵，數周後外洩資料陸續出現在暗網。外洩內容涵蓋姓名、電話、住址、生日、性別、電子郵件與政府核發個人識別號碼等敏感資訊。Have I Been Pwned網站在9月將此事件納入資料庫，顯示約87萬筆獨立電子郵件地址受到影響。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/google-uncovers-promptflux-malware-that.html">惡意軟體PromptFlux濫用Gemini動態改寫程式碼，企圖強化迴避偵測的能力</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/vulnerabilities-threats/lotl-attack-malware-windows-native-ai-stack">寄生攻擊出現新型態手法，攻擊者可濫用作業系統內建的AI平臺傳送惡意程式</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/gootloader-malware-is-back-with-new-tricks-after-7-month-break/">惡意軟體Gootloader休兵半年重出江湖，透過SEO中毒散布</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/mysterious-smudgedserpent-hackers.html">駭客組織鎖定伊朗與以色列局勢而來，鎖定學者與外交政策專家下手</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hyundai-autoever-america-data-breach-exposes-ssns-drivers-licenses/">現代汽車旗下的北美IT服務供應商資料外洩，社會安全碼與駕照曝險</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172075"><strong style="font-size: 22px;">Google修補Android系統元件零點擊RCE漏洞</strong></a></p> <p>11月3日Google發布11月Android例行安全更新，特別的是，這次僅有修補二項Android漏洞，其中又以零點擊的遠端程式碼執行（RCE）漏洞最受到關注。</p> <p>本月修補的二項漏洞都是位於系統核心元件。其中嚴重程度被列為最高的CVE-2025-48593，由於攻擊者不必取得額外權限，即可遠端執行程式碼，過程不需任何使用者點擊等互動。本漏洞影響範圍涵蓋Android 13到16。</p> <p>對於這個漏洞造成的危險，根據Cybersecurity News報導指出，濫用這類漏洞，攻擊者只要傳送改造過的網路封包，或利用側載或第三方軟體平臺載入惡意App。而一旦遠端程式碼執行成功，Android裝置可能被竊取資料、植入勒索軟體或被收編為殭屍網路成員。</p> <p><a href="https://www.ithome.com.tw/news/172082"><strong style="font-size: 22px;">NPM套件React Native命令列工具存在重大漏洞，攻擊者恐在開發環境執行任意命令</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/JFrog-detects-React-Native-vulne.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/JFrog-detects-React-Native-vulne.png" style="width: 300px; float: right;" /></a></p> <p>在網站開發領域熱門的React Native Community CLI（@react-native-community/cli）的NPM套件，資安業者JFrog本週揭露當中存在重大層級的漏洞CVE-2025-11953，由於該套件每週下載次數約為2百萬，因此漏洞的影響範圍將會非常廣泛，恐有數百萬開發人員曝險，呼籲開發人員要儘速套用20.0.0以上的新版套件因應。</p> <p>上述漏洞存在於4.8.0至20.0.0-alpha.2版套件，一旦攻擊者成功利用漏洞，就有機會在未經身分驗證的情況下，於開發伺服器執行任何作業系統層級的命令，CVSS風險值為9.8（滿分10分），Meta獲報後，於10月初發布20.0.0版修補。</p> <p>不過，JFrog強調並非所有使用此NPM套件的開發人員都受到漏洞影響。首先，開發人員必須透過套件啟動React Native專案，並透過特定命令啟動開發伺服器Metro，就有可能曝險。他們提及，若是開發人員並未使用Metro，應該就不會受到影響。</p> <p><a href="https://www.ithome.com.tw/news/171999"><strong style="font-size: 22px;">Docker漏洞可讓駭客在主機寫入檔案</strong></a></p> <p>資安廠商Imperva發現，Docker存在一項重大漏洞CVE-2025-62725，可讓攻擊者在雲端容器寫入任意檔案。</p> <p>問題是出在Docker Compose，它可組合多個容器成為一個完整服務。Docker Compose支援眾多開發任務，它是在Docker Engine上的一層，能將數行YAML程式碼變成一個能執行的應用程式。</p> <p>2025年10月初Imperva在研究Docker Compose對OCI物件的支援時，發現它的高風險路徑遍歷（path traversal）漏洞。該漏洞能讓攻擊者逃出Compose的快取目錄，而在主機系統上寫入任意檔案。這項漏洞風險值CVSS 8.9，已經由Docker團隊修補。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/184149/security/chrome-142-released-two-high-severity-v8-flaws-fixed-100k-in-rewards-paid.html">Google發布Chrome 142大改版，修補多項V8引擎高風險漏洞，其中2項研究人員獲得5萬美元獎勵</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/171871"><strong style="font-size: 22px;">GitLab 18.5強化DevSecOps運作，推出AI自動規畫與資安分析功能</strong></a></p> <p>程式碼託管與DevOps平臺GitLab推出18.5版，持續以人工智慧與自動化為核心，提升產品規畫與資安分析的效率，並同步強化合規管理與開發體驗。本次更新導入全新Duo Planner與Duo資安分析代理，協助團隊在產品決策與漏洞管理中運用人工智慧自動化分析，並新增Maven虛擬發行管理介面與個人首頁功能，讓平臺操作更直覺。</p> <p>新版GitLab加入2項新的人工智慧代理功能。首先是，針對產品經理設計的Duo Planner代理，能分析待辦清單並運用RICE或MoSCoW等優先排序框架，協助評估開發項目的重要性與時程配置，減少手動整理資料的負擔。另一項Duo資安分析代理則能自動列出專案漏洞，檢視CVE與EPSS分數調整嚴重度，並建立對應議題（Issue），讓資安分析師能更快釐清風險並採取行動。</p> <p>本次GitLab針對自託管與Dedicated版本引入實例級合規與資安政策管理，企業可在單一頂層群組集中建立與配置框架與政策，並套用到整個實例內所有頂層群組與其專案，且各群組仍保有自行定義政策的彈性。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172061"><strong>【11月5日】俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172032"><strong>【11月4日】新型態惡意軟體濫用OpenAI的API隱匿行蹤</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172013"><strong>【11月3日】澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵</strong></a></p> </div></div></div>
2025/11/6 17:18作者周峻佑https://www.ithome.com.tw/news/172086
NPM套件React Native命令列工具存在重大漏洞，攻擊者恐在開發環境執行任意命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在網站開發領域熱門的React Native Community CLI（@react-native-community/cli）的NPM套件，資安業者JFrog本週揭露當中存在<a href="https://jfrog.com/blog/cve-2025-11953-critical-react-native-community-cli-vulnerability/">重大層級的漏洞CVE-2025-11953</a>，由於該套件每週下載次數約為2百萬，因此漏洞的影響範圍將會非常廣泛，恐有數百萬開發人員曝險，呼籲開發人員要儘速套用20.0.0以上的新版套件因應。</p> <p>上述漏洞存在於4.8.0至20.0.0-alpha.2版套件，一旦攻擊者成功利用漏洞，就有機會在未經身分驗證的情況下，於開發伺服器執行任何作業系統層級的命令，CVSS風險值為9.8（滿分10分），Meta獲報後，於10月初發布20.0.0版修補。</p> <p>不過，JFrog強調並非所有使用此NPM套件的開發人員都受到漏洞影響。首先，開發人員必須透過套件啟動React Native專案，並透過特定命令啟動開發伺服器Metro，就有可能曝險。他們提及，若是開發人員並未使用Metro，應該就不會受到影響。</p> <p>React Native是Meta推出的跨平臺應用程式框架，開發人員能以此運用JavaScript建立跨平臺的行動裝置應用程式，而上述漏洞存在於命令列工具的其中一個套件裡。JFrog強調，這漏洞與一般典型的漏洞不同，並非僅影響開發人員自己的電腦，而是引發另一個React Native程式碼基礎（Codebase）的弱點，導致開發伺服器曝露在外部網路攻擊的風險。</p> <p>JFrog也提及CVE-2025-11953在不同作業系統開發環境的影響，在Windows環境裡，攻擊者可運用完全控制的參數執行任意Shell命令；而在macOS及Linux平臺，攻擊者僅能執行任意檔案或開啟URI，但不排除執行完整命令的可能性。</p> </div></div></div>
2025/11/6 15:41作者周峻佑https://www.ithome.com.tw/news/172082
ChatGPT爆七項資安弱點，零點擊與安全檢查繞過成隱憂
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司Tenable Research<a href="https://www.tenable.com/blog/hackedgpt-novel-ai-vulnerabilities-open-the-door-for-private-data-leakage">發表</a>最新研究，揭露ChatGPT存在七項可被連鎖利用的弱點，涵蓋提示詞注入、對話與記憶竄改，以及URL安全檢查繞過。研究人員透過多個概念驗證，示範攻擊者可在使用者不知情的情況下，竊取聊天內容或個人資料，風險場景包括一般提問、總結文章或點擊連結等日常操作。Tenable已通報OpenAI，部分問題仍在修補。</p> <p>研究人員指出，大型語言模型在處理外部資料時，容易受到提示詞注入影響。Tenable展示了一種零點擊（0-click）攻擊方式，攻擊者先讓惡意網站被索引，並辨識SearchGPT所帶的特定標頭與使用者代理字串，僅在偵測到這些訊號時回傳注入內容。當使用者詢問與該網站相關的問題時，模型在整合搜尋結果時便會被操控，進而生成被惡意修改的回覆。</p> <p>另一項高風險弱點與OpenAI的URL安全檢查機制（url_safe）有關。研究人員發現，來自bing.com 的連結會被url_safe一律放行，而Bing搜尋結果以bing.com/ck/a包裝轉址，攻擊者即可藉此繞過檢查。研究人員利用這種轉址機制，以Bing轉址連結做為安全載具，事先為多個字元準備對應連結，讓模型在回覆中依序算繪影像或超連結來外送字元，組合成敏感資訊。</p> <p>研究還展示兩種跨模型的操控技術，包括對話注入（Conversation Injection）與記憶注入（Memory Injection）。前者利用ChatGPT參考上下文回覆的特性，讓SearchGPT在輸出中夾帶新的指令，使主模型在後續回應時執行這些指令。後者則進一步要求模型更新使用者的記憶內容，讓外洩行為可在未來多次對話中持續發生。</p> <p>研究也提到ChatGPT網頁介面一鍵注入問題。當使用者點擊包含?q=參數的惡意連結時，ChatGPT會自動送出該查詢，可能造成立即的提示詞注入。Tenable指出，OpenAI從年中起已強化此機制，增加自動送出防護與URL檢查，但部分情境仍有風險。</p> <p>Tenable已依負責任揭露程序將所有漏洞回報給OpenAI，部分弱點已獲修補，不過與記憶功能及瀏覽模組相關的問題仍待後續改善。研究人員提醒，使用者在要求ChatGPT摘要含留言區的文章或從搜尋結果直接生成回答時，最容易受到影響。建議在進行外部內容查詢時，謹慎查看回覆中的連結與媒體載入行為。</p> <p>Tenable強調這些發現屬於潛在攻擊鏈示範，並無證據顯示已被大規模利用。不過研究也再度凸顯，大型語言模型在瀏覽、搜尋與記憶功能間的邊界仍有改進空間。</p> </div></div></div>
2025/11/6 15:46作者李建興https://www.ithome.com.tw/news/172081
物流與貨運業者遭到鎖定，歹徒利用遠端管理工具入侵網路環境，竊取貨物牟取經濟利益
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了以合法手段掩護非法活動，駭客運用受害企業組織建置的應用程式、作業系統內建元件，或是企業組織常用的工具從事寄生攻擊（LoL），最近濫用遠端管理工具（RMM）的情況，突然變得極為頻繁。</p> <p>週一資安業者Proofpoint揭露<a href="https://www.proofpoint.com/us/blog/threat-insight/remote-access-real-cargo-cybercriminals-targeting-trucking-and-logistics">針對運輸業者及物流業者的攻擊行動</a>，就是這種型態的事故。攻擊者透過網路攻擊竊取帳號與相關權限，假冒合法身分競標貨物，並與犯罪組織合作，在運輸過程竊取貨物並轉售牟利。在網路攻擊的流程當中，合法的遠端管理工具濫用是主要關鍵。Proofpoint強調，雖然他們本次調查的事故發生在北美，但這種類型的網路犯罪活動，在全球各地都會發生，其中事故最頻繁的地區，涵蓋巴西、墨西哥、印度、美國、德國、智利，以及南非。</p> <p>針對相關事故發生的時間，最早可追溯到今年1月，不過，Proofpoint在過去兩個月內，就發現接近20起事故，由於得逞後往往能造成數百萬美元的損失，因此這樣的情況已經引起當局重視。攻擊者運用的遠端管理工具相當多元，涵蓋ScreenConnect、SimpleHelp、PDQ Connect、FleetDeck、N-able，以及LogMeIn Resolve，不僅如此，他們還會搭配運用，其中一種最常見的手法，是透過PDQ Connect下載並安裝ScreenConnect與SimpleHelp。</p> <p>攻擊者如何散布遠端管理工具並用於攻擊流程？主要仍透過電子郵件網釣進行，根據手法的不同，Proofpoint大致區分為3種型態，第一種是入侵貨運業者的線上媒合平臺（Load Board），攻擊者會藉由外流的帳號發布假的貨運名單，然後向有興趣承攬的卡車公司或是卡車司機發送帶有惡意網域的電子郵件。</p> <p>再者，攻擊者也可能直接從電子郵件下手，其中一種是透過外流的電子郵件信箱，將惡意內容及網址注入往來信件的對話串；另一種是直接對貨主、貨運仲介，以及供應鏈整合業者發動釣魚郵件攻擊。</p> <p>上述攻擊者發出的電子郵件存在共通點，那就是信中的網址通常會將用戶帶往下載執行檔或MSI安裝檔，導致受害電腦被部署遠端管理工具，攻擊者得以完全控制。</p> <p>值得留意的是，Proofpoint認為這一系列活動可能與過往發現的資安事故有關，例如<a href="https://www.proofpoint.com/us/blog/threat-insight/security-brief-actor-uses-compromised-accounts-customized-social-engineering">發生在去年5月至8月的活動</a>，當時攻擊者對運輸及物流業者散布竊資軟體Lumma Stealer與StealC，以及RAT木馬NetSupport、惡意程式DanaBot與Arechclient2，但Proofpoint無法確認兩起攻擊行動是否為同一組人馬所為。</p> <p>遠端管理工具遭到大肆濫用的情況，近期資安業者Fortinet發布2025上半年事件回應（IR）報告當中，也<a href="https://www.fortinet.com/blog/threat-research/stolen-credentials-and-valid-account-abuse-remain-integral-financially-motivated-intrusions">提到相同的看法</a>，他們特別提及攻擊者偏好透過外流的有效帳號，以及合法的遠端管理工具來從事網路攻擊，原因是這能讓攻擊者融入受害組織的正常業務活動，使得相關活動更難被察覺。</p> </div></div></div>
2025/11/6 11:18作者周峻佑https://www.ithome.com.tw/news/172077
SonicWall說明9月防火牆組態備份服務遭駭，確認攻擊者是國家級駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月中旬資安業者<a href="https://www.ithome.com.tw/tags/sonicwall">SonicWall</a>通知用戶有資安事故，原因是防火牆管理員備份組態的<a href="https://www.ithome.com.tw/news/171270">雲端服務MySonicWall遭未經授權存取</a>，這些備份資料包含密碼、金鑰，以及其他敏感資訊，由於可能用於侵入防火牆而引起外界關注，後續在10月中旬表示，<a href="https://www.ithome.com.tw/news/171634">所有MySonicWall用戶都受到影響</a>，現在SonicWall公布最新調查結果，揭露攻擊者的身分。</p> <p>本週SonicWall指出，這起事故<a href="https://www.sonicwall.com/blog/cloud-backup-security-incident-investigation-complete-and-strengthened-cyber-resilience">其實是國家資助的駭客所為</a>，他們透過API呼叫的方法對雲端環境下手，從而達到未經授權存取雲端備份檔案的目的。SonicWall強調，先前頻繁<a href="https://www.ithome.com.tw/news/171413">針對該廠牌防火牆</a>的勒索軟體駭客組織<a href="https://www.ithome.com.tw/tags/akira">Akira</a>，與本次事故無關。</p> <p>對於這起事故是否也影響MySonicWall以外的產品或服務？SonicWall強調，旗下產品或韌體未受到波及，該公司的系統、工具、原始碼，以及客戶的網路環境，也沒有遭到破壞或服務中斷。該公司遵照Mandiant的建議進行補救，並與Mandiant及其他外部廠商合作，強化網路環境及雲端基礎設施。</p> <p>巧合的是，<a href="https://www.bleepingcomputer.com/news/security/sonicwall-vpn-accounts-breached-using-stolen-creds-in-widespread-attacks/">根據資安新聞網站Bleeping Computer報導</a>，資安業者Huntress在10月13日提出警告，<a href="https://www.huntress.com/blog/sonicwall-sslvpn-compromise">他們發現攻擊SonicWall防火牆的SSL VPN帳號活動增加</a>，活動的共通點在於，攻擊者在受害裝置快速使用多個帳號通過身分驗證，因此Huntress研判，攻擊者事先取得有效的帳密資料，懷疑可能與MySonicWall事故有關。Huntress看到有16個客戶出現這類異常現象，其中有超過100個SSL VPN帳號受到影響。不過，Huntress並未取得相關證據，無法確定相關帳密是否就是上述事故外流，SonicWall並未對此做出說明。</p> </div></div></div>
2025/11/6 12:28作者周峻佑https://www.ithome.com.tw/news/172080
OpenAI全球企業用戶突破100萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/index/1-million-businesses-putting-ai-to-work/" target="_blank">OpenAI周三（11/5）宣布</a>，全球已有超過100萬家企業使用OpenAI，它們訂閱ChatGPT for Work，或是透過開發者平臺使用該公司模型，包括思科、Morgan Stanley、T-Mobile與Target等都是OpenAI客戶，橫跨金融服務、醫療保健與零售等領域。堪稱史上成長最快的企業平臺。</p> <p>OpenAI指出，消費端的普及帶動了企業端的採用速度，每周超過8億的活躍用戶讓企業導入更快，測試時間更短，且推廣阻力也更小，該公司從ChatGPT for Work的成長看到這件事。現在OpenAI擁有超過700萬個ChatGPT for Work席位，而且兩個月就增加了40%；ChatGPT Enterprise的席位數量一年更是成長9倍。</p> <p>迄今OpenAI已推出的企業工具，涵蓋了可彙整組織所有資料來源的<a href="https://www.ithome.com.tw/news/171868" target="_blank">Company Knowledge</a>，<a href="https://www.ithome.com.tw/news/171209" target="_blank">程式碼開發工具Codex</a>，<a href="https://www.ithome.com.tw/news/171546" target="_blank">代理人開發工具AgentKit</a>，以及從Image Generation API、Sora 2、gpt-realtime到Realtime API的各種多模態模型。</p> <p>華頓商學院（The Wharton School）最近執行一項<a href="https://ai.wharton.upenn.edu/wp-content/uploads/2025/10/2025-Wharton-GBK-AI-Adoption-Report_Full-Report.pdf" target="_blank">企業導入AI的投資報酬率（ROI）研究</a>，調查約800名企業決策者，發現有75%的受訪者看到正向ROI，出現負向ROI的則低於5%。</p> <p>此外，OpenAI也揭露有愈來愈多企業選擇OpenAI來建構新的應用與代理人，例如Figma與Spotify把自家應用整合至ChatGPT；Shopify、Walmart、PayPal及Salesforce則利用ChatGPT的代理商務協議（Agentic Commerce Protocol，ACP）打造新型態的對話式購物體驗。</p> <p><a href="https://www.ithome.com.tw/news/171923" target="_blank">在OpenAI宣布完成資產重組後</a>，外界即好奇該公司的上市策略，不過，<a href="https://www.wsj.com/tech/ai/openai-isnt-yet-working-toward-an-ipo-cfo-says-58037472" target="_blank">OpenAI財務長Sarah Friar本周三（11/5）在華爾街日報的Tech Live大會上表示</a>，該公司短期內尚無IPO計畫，目前的重心仍在於繼續提升至符合規模的運作狀態。</p> </div></div></div>
2025/11/6 12:07作者陳曉莉https://www.ithome.com.tw/news/172079
Google修補Android系統元件零點擊RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://source.android.com/docs/security/bulletin/2025-11-01?hl=zh-tw#2025-11-01-security-patch-level-vulnerability-details" target="_blank">Google本周發布11月Android安全更新</a>，修補二項Android漏洞，包含一個零點擊的遠端程式碼執行漏洞。</p> <p>本月修補的二項漏洞都是位於系統（System）核心元件。其中CVE-2025-48593出在讓攻擊者不必取得額外權限，即可遠端執行程式碼，而且不需任何使用者點擊等互動。本漏洞嚴重性被列為「最高」，影響Android 13到16。</p> <p><a href="https://cybersecuritynews.com/android-0-click-rce-vulnerability/" target="_blank">CybersecurityNews報導</a>，濫用這類漏洞，攻擊者只要傳送改造過的網路封包，或利用側載或第三方軟體平臺載入惡意App。而一旦遠端程式碼執行成功，Android裝置可能被竊取資料、植入勒索軟體或被收編為殭屍網路成員。</p> <p>CVE-2025-48581則為提權（elevation of privilege,EoP）漏洞，意謂攻擊者可在存取裝置後，進一步存取重要資訊或功能元件。本漏洞嚴重性被列為「高」，影響Android 16。</p> <p>由於二漏洞影響的是Android核心元件，因此所有Android裝置都受影響。該公司呼籲所有使用者更新到最新版本Android，並檢查裝置是否顯示為「security patch level of 2025-11-01」以上。不過要注意的是，只有Android 10以上版本的裝置才能獲得更新。兩漏洞是否遭到濫用或存在PoC程式不得而知。</p> <p>Google說，在公告後48小時會將原始碼修補程式發布到Android Open Source Project（AOSP）。</p> </div></div></div>
2025/11/6 10:27作者林妍溱https://www.ithome.com.tw/news/172075
Google Maps即將導入Gemini，帶來全新對話式導航體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/gemini-navigation-features-landmark-lens/" target="_blank">Google周三（11/5）宣布</a>，Google Maps將全面整合AI助理Gemini，推出全新的對話式導航體驗。新版Maps預計於未來數周在Android與iOS上推出，隨後也會在Android Auto支援Gemini。</p> <p>Google Maps產品總監Amanda Leicht Moore表示，這套基於Gemini的新導航體驗結合免手動語音操作與自然對話互動，讓駕駛「就像有位熟門熟路的朋友坐在副駕」，一路協助處理大小事。</p> <p>Gemini助理整合語音與AI推理能力，駕駛可在行進間用口語方式處理多項任務，包括搜尋沿途店家、查詢電動車充電站，或在Android上分享預計抵達時間。例如駕駛可詢問：「沿路有沒有價格親民、又提供素食選項的餐廳？」接著再說：「幫我把明天下午5點的足球練習加到行事曆。」此外，路況通報也變得更自然，只要說一句「前面好像塞車」即可完成回報。</p> <p>Gemini也讓導航指引更直覺，不再只報出距離，而會利用沿途的真實地標來引導方向，例如：「在Thai Siam餐廳後右轉。」Moore指出，Google分析了2.5億個地點，並與Street View交叉比對，以挑選出街景中真正可見、且最有助導航判斷的地標。</p> <p>另有一個交通壅塞提醒，會在使用者尚未啟動導航時，便主動提醒道路前方的異常狀況。</p> <p>即使已抵達目的地，Google Maps依舊還能利用Gemini來強化Lens以協助探索周邊，只要點選搜尋列上的相機，舉起手機就能識別視野中的餐廳、咖啡廳或麵包店，當地圖上出現定位點之後，點選麥克風即可詢問這個地點的特色。</p> <p>在上述的功能中，真實地標導航、主動交通提醒，以及強化版的Lens都會率先於美國市場推出。</p> </div></div></div>
2025/11/6 11:03作者陳曉莉https://www.ithome.com.tw/news/172076
微軟試圖改善Windows更新後關機功能異常，以及0x800f0983錯誤訊息，卻衍生工作管理員無法關閉的新問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/topic/october-28-2025-kb5067036-os-builds-26200-7019-and-26100-7019-preview-ec3da7dc-63ba-4b1d-ac41-cf2494d2123a#" target="_blank">微軟上周針對Windows 11 24H2及25H2釋出非安全更新KB5067036</a>，改善Windows安裝更新後無法關機，以及冒出0x800f0983錯誤訊息的老問題。</p> <p>根據微軟說明，KB5067036「改善」(improve)了Windows Update二項瑕疵。一是可能造成「更新後關機」無法在更新後，實際關閉PC的底層問題。二是造成Windows Update無法安裝新程式、並觸發錯誤訊息0x800f0983的臭蟲。</p> <p>「更新後關機」問題是，微軟自Windows 10起加入「更新後關機」、「更新後重啟」等選項，理論上前者讓用戶睡前更新，起床後開機使用電腦。但Windows卻經常無法如預期關機，以致於用戶隔天發現電腦處於開機登入畫面。桌機還好，但這臭蟲卻常讓筆電電池在半夜耗盡。</p> <p>KB5067036承諾將改善此一問題。微軟說本更新也會包含在11月的Patch Tuesday，因此KB5067036也不須現在非安裝不可。這問題同時影響Windows 10及Windows 11。由於Windows 10已終止支援，Windows 10 PC將無法獲得此一更新。</p> <p>本更新試圖解決Windows Update安裝更新時，觸發錯誤訊息0x800f0983的臭蟲。<a href="https://www.windowslatest.com/2025/11/02/microsoft-admits-long-standing-windows-11-driver-0x80070103-error-says-it-cant-fully-fix-the-issue/" target="_blank">根據Windows Latest報導</a>，0x800f0983可以說是長久以來用戶反映最多的問題，因這訊息不斷冒出來。</p> <p>這個錯誤訊息意指用戶試圖安裝已經安裝的東西。微軟方面建議用戶不需理會或重開機，因為安裝的程式的確可以運作，因此這訊息似乎只是惱人。但也有用戶抱怨，雖然安裝成功了好像運作正常，但Windows開機及應用程式運作更慢。</p> <p>上述二項功能瑕疵，微軟並不保證透過KB5067036能完全解決，但能部分減少出現的機率。</p> <p>微軟同時證實，KB5067036安裝後可能引發電腦工作管理員無法關閉的問題。<a href="https://www.windowslatest.com/2025/11/01/microsoft-confirms-windows-11-task-manager-bug-is-potentially-degrading-performance/" target="_blank">Windows Latest於本月初首先報導</a>，當使用者開啟並關閉工作管理員，這個程式雖然視窗關閉，程序並不會真正關閉，而是於背景運作。這將佔用記憶體並導致系統效能下降。微軟的建議是到工作管理員中，找到「結束工作｣的分頁來關閉之。</p> <p>其他KB5067036解決的問題，包括在Arm64裝置上Media Creation Tool App無法運作、以及文字渲染、網路問題、螢幕閱讀器、及受保護內容播放的功能性臭蟲。</p> </div></div></div>
2025/11/6 09:36作者林妍溱https://www.ithome.com.tw/news/172072
OpenAI Sora Android版已部署到美國、臺灣市場等地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI昨（5）日釋出Android版Sora影片生成程式，將首先推向美國、加拿大、臺灣等7個市場。</p> <p>Sora先是於9月先推出iOS版，下載量在第一周便衝上超過100萬次，躍居App Store第一名。<a href="https://play.google.com/store/apps/details?id=com.openai.sora" target="_blank">Android用戶現在可以在Google Play Store下載</a>。</p> <p><a href="https://help.openai.com/en/articles/12461230-sora-app-and-sora-2-supported-countries" target="_blank">OpenAI並將Sora App使用的模型提升到Sora 2</a>。</p> <p>Sora Android App第一階段將提供給美國、加拿大、臺灣、日本、韓國、泰國及越南等市場。OpenAI警告，在支援市場以外地區存取Sora服務的Android用戶，可能會導致帳號封鎖或停權。</p> <p>一周前，<a href="https://help.openai.com/en/articles/10250692-sora-supported-countries" target="_blank">OpenAI也將Web版Sora及Sora 2推向英國及歐盟</a>。在此之前，<a href="https://www.reddit.com/r/OpenAI/comments/1nv0jyp/sora_2_europe_how_to_activate/" target="_blank">用戶也是設法透過VPN連到美國或加拿大等地區搶先使用</a>。</p> </div></div></div>
2025/11/6 09:58作者林妍溱https://www.ithome.com.tw/news/172073
SAP HANA Cloud雲端資料平臺將引入代理架構，支援自然語言查詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SAP<a href="https://community.sap.com/t5/technology-blog-posts-by-sap/sap-hana-cloud-becomes-agentic-introducing-discovery-agent-amp-data-agent/ba-p/14257394">預計</a>於2026年第一季，在其雲端資料平臺HANA Cloud引入代理架構，推出發現代理（Discovery Agent）與資料代理（Data Agent），主打以自然語言驅動資料探索與查詢。兩個代理以自動建構的RDF（Resource Description Framework）知識圖為基礎，使用者可在不熟悉資料庫結構（Schema）與SQL的前提下，快速獲得查詢答案。</p> <p>面對企業資料分散於表格、檢視表、JSON集合、圖形與文字等多種資料模型，傳統作法仰賴人員理解複雜結構並手寫查詢，而加入代理架構則會將後設資料轉為語意層（Semantic Layer），讓使用者描述需求即可找到來源並取得結果，降低跨多資料模型環境的進入門檻。</p> <p>Discovery Agent負責探索與理解資料脈絡。系統會在HANA目錄之上建立自訂資料庫物件知識圖，將表格、欄位、關係與註解轉成RDF圖，代理透過SPARQL查詢相關HANA物件與關聯，辨識最可能存在答案的資料集。使用者不需逐一翻看資料庫結構與命名規則，能以問題描述直接了解脈絡。Data Agent則把意圖轉為可執行查詢並回傳結果。當使用者提出像是列出客戶及其銷售轉換機率這類問題時，代理會依Discovery Agent提供的結構資訊自動生成SQL並執行。</p> <p>HANA Cloud的代理架構以自訂資料庫物件知識圖為底層語意層，該知識圖可由系統目錄自動建立。跨表格與檢視表關係、欄位語意與註解整合在一起，讓代理能基於企業真實資料做探索、人工智慧語意錨定（Grounding）與圖式推理，把自然語言需求轉成可執行查詢。</p> <p>SAP指出，用戶可於HANA Cloud Central透過人工智慧助理Joule以自然語言進行導覽與查詢，包含資料庫管理上的協助操作。後續發展路線包含代理記憶與長期脈絡，讓系統記住曾經詢問過的主題、用過的資料集與得到的結果，支援具連續性的多輪對話。</p> <p>SAP同時也<a href="https://community.sap.com/t5/technology-blog-posts-by-sap/a-new-paradigm-for-enterprise-ai-in-context-learning-for-relational-data/ba-p/14260221">發表</a>自家企業級關聯式基礎模型sap-rpt-1，此模型主打在關聯與表格資料進行上下文學習，能在極少或無需微調情況下完成常見企業預測任務，並計畫在今年第四季透過SAP AI Foundation提供，同時在Hugging Face以開放模型形式上架。</p> </div></div></div>
2025/11/6 08:26作者李建興https://www.ithome.com.tw/news/172071
瑞典隱私保護局調查Miljödata外洩勒索案，涉150萬筆公部門個資流入暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞典隱私保護局（IMY）<a href="https://www.imy.se/nyheter/imy-inleder-granskningar-utifran-miljodata-lackan/">宣布</a>，針對人資與職業安全系統供應商Miljödata遭駭客攻擊導致大量個資外洩一事，正式展開GDPR稽核。此次稽核鎖定Miljödata本身，以及哥德堡市政府、阿姆胡特市政府與西曼蘭省政府3個使用單位。IMY指出，檢方掌握的外流規模超過150萬名自然人資料，且多數檔案已在暗網被公開。</p> <p>IMY將調查資安控制是否失當，以及處理的個資類型與對象，包含是否涉及受保護身分者、已離職多年員工與兒少，並不排除後續依風險擴大抽查對象。官方表示，這起外洩事件導致瑞典相當比例人口的個資在暗網曝光，其中部分屬於敏感性資訊。</p> <p>事件發生於今年8月底，Miljödata遭勒索軟體入侵，數周後外洩資料陸續出現在暗網。外洩內容涵蓋姓名、電話、住址、生日、性別、電子郵件與政府核發個人識別號碼等敏感資訊。Have I Been Pwned網站在9月將此事件納入資料庫，顯示約87萬筆獨立電子郵件地址受到影響。</p> <p>此事件最早受到關注，起因於Volvo集團北美向員工發布資安通知，公司在信中說明，自家系統並未遭入侵，但因使用第三方服務Miljödata，部分員工資料可能遭波及。Volvo因此主動通報受影響員工，並提供身分防護與信用監測等服務，以降低後續風險。</p> <p>瑞典隱私保護局的稽核，將檢視Miljödata及3個公共機關在系統中處理個資時的安全措施與資料類型。雖然IMY未評論事件責任歸屬，但此次調查也被視為瑞典主管機關對公共部門採用第三方雲端人資系統之法遵實務的檢視。</p> </div></div></div>
2025/11/6 08:13作者李建興https://www.ithome.com.tw/news/172062
【資安日報】11月5日，俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓攻擊流程順利進行，攻擊者試圖迴避EDR偵測，過往的策略大多都是干擾其運作來達到目的，不過現在有人直接利用Linux執行檔，在無須讓EDR系統停擺的情況下從事活動且不被察覺。在趨勢科技揭露Qilin透過Linux版勒索軟體加密Windows電腦不久，Bitdefender發現，他們追蹤的俄羅斯駭客組織Curly COMrades，也濫用Hyper-V與Linux虛擬機器來達到目的。</p> <p>另一起與俄羅斯駭客Sandworm（APT44、UAC-0125）的事故，也相當值得留意，因為他們鎖定的目標，是俄羅斯和白俄羅斯軍方，這樣的情況非常不尋常。特別的是，這些駭客透過OpenSSH後門及洋蔥網路（Tor Network）隱匿行蹤，使得攻擊來源更難確認。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172049"><strong style="font-size: 22px;">俄駭客利用Windows內建Hyper-V躲避資安偵測，私建輕量Linux VM偽裝WSL混淆系統監控</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/alpine-hyper-v.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/alpine-hyper-v.png" style="width: 300px; float: right;" /></a></p> <p>為了躲過EDR與防毒軟體的偵測，駭客大多採取癱瘓這類端點防護機制運作的策略，其中最普遍的做法，是濫用存在已知弱點的驅動程式，藉由自帶驅動程式（BYOVD）來達到目的，但現在有人開始運用Linux惡意程式來對付Windows電腦。</p> <p>資安業者Bitdefender與喬治亞電腦緊急應變中心（CERT-GE）聯手，調查俄羅斯駭客組織Curly COMrades最新一波攻擊行動，這些駭客在執行Windows 10作業系統的電腦上，濫用虛擬化平臺Hyper-V，以此建立隱密的長期存取管道，具體作法是部署以輕量化著稱的Alpine Linux虛擬機器（VM），用於散布惡意程式，用於部署惡意程式，其中包含了名為CurlyShell的反向Shell，以及反向代理伺服器CurlCat。</p> <p>由於Alpine Linux所需資源甚少，以上述的虛擬機器而言，僅占用120 MB磁碟空間，且只需256 MB記憶體（RAM）就能運作，因此受害者難以察覺異狀。攻擊者採用虛擬機器隔離惡意程式，成功繞過許多EDR系統的偵測，對此，Bitdefender認為，EDR必須實作以主機為基礎的網路檢測機制，才有機會發現從虛擬機器逃逸的C2流量，並透過強化機制來因應原生系統元件被濫用的情況。</p> <p><a href="https://www.ithome.com.tw/news/172060"><strong style="font-size: 22px;">Sandworm鎖定俄羅斯軍事單位下手，透過OpenSSH後門程式與Tor網路活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Sandworm-Fig1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Sandworm-Fig1.png" style="width: 300px; float: right;" /></a></p> <p>被稱為Sandworm、APT44，以及UAC-0125的俄羅斯駭客組織，從烏克蘭戰爭開戰之今，主要鎖定的目標幾乎都是烏克蘭的企業組織與政府機關，還有聲援烏克蘭的盟友，但現在這些駭客也傳出疑似對俄羅斯及白俄羅斯的國防單位下手，不禁令人懷疑這是窩裡反或故佈疑陣。</p> <p>資安業者Seqrite與Cyble不約而同揭露這些駭客最新一波攻擊行動，鎖定的目標包括俄羅斯和白俄羅斯軍事單位，Sandworm透過釣魚郵件接觸受害者，利用與軍事有關的文件作為誘餌，引誘收信人打開ZIP壓縮檔，其內容包含Windows捷徑檔（LNK）與隱藏資料夾，一旦打開LNK檔，就會觸發感染鏈，最終透過obfs4橋接工具與OpenSSH元件，並使用洋蔥網路（Tor Network）從事隱密活動。</p> <p>Cyble也看到鎖定白俄羅斯的活動，並指出攻擊者的手法相當複雜，他們將OpenSSH與自製的Tor服務結合，並透過obfs4將流量進行混淆處理。特別的是，這些駭客使用的通訊協議相當多元，涵蓋SSH、RDP、SFTP，以及SMB。根據攻擊者的手法與基礎設施進行比對，發現與去年12月Sandworm運用Army+冒牌應用程式的攻擊行動有相似之處，研判很有可能是同一攻擊團體所為。</p> <p><a href="https://www.ithome.com.tw/news/172045"><strong style="font-size: 22px;">日經Slack平臺遭駭，1.7萬人資料外洩</strong></a></p> <p>日本財經媒體《日經（Nikkei）》4日公告公司使用的Slack協同平臺遭非法存取，可能讓1.7萬人電子郵件、對話記錄等資料外洩。</p> <p>這起事故的導火線，起因於一名員工電腦感染病毒，致Slack驗證憑證外洩。該公司判斷駭客藉此存取該員工Slack帳號，而導致公司Slack遭未經授權的外部人士登入。日經於9月發現此事，已經變更密碼。</p> <p>此事可能造成攻擊者存取Slack平臺上日經員工及合作廠商的資料，包括姓名、電子郵件信箱和對話記錄，受影響人數為Slack上的17,368名註冊用戶。</p> <p><a href="https://www.ithome.com.tw/news/172033"><strong style="font-size: 22px;">全球電信基礎設施供應商Ribbon遭國家級駭客入侵</strong></a></p> <p>全球電信基礎設施供應商Ribbon Communications在提交給美國證券交易委員會（SEC）的季報（10-Q）中揭露，他們在2025年9月發現，有未經授權的國家級駭客組織入侵了該公司的網路。</p> <p>Ribbon為全球電信營運商與公共基礎設施供應商，提供語音、資料、光傳輸、核心網路及安全解決方案，雖然該公司市值不到6億美元，規模不算大，但客戶包括不少政府機關，例如：美國國防部、各城市政府、Verizon、BT、德國電信（Deutsche Telekom），以及軟體銀行（SoftBank）。</p> <p>在發現資安意外之後，Ribbon即尋求聯邦執法部門在內的第三方網路安全專家進行調查，初步調查結果顯示，駭客最早可能在2024年12月就入侵了該公司的系統，儘管沒有任何證據顯示駭客存取了任何重要資訊，不過，駭客似乎存取了在主網路之外、存放於兩臺筆記型電腦上的多個客戶文件。Ribbon已通知受到影響的客戶。</p> <p><a href="https://www.ithome.com.tw/news/172044"><strong style="font-size: 22px;">Apache軟體基金會否認OpenOffice專案資料外洩</strong></a></p> <p>10月底勒索軟體駭客組織Akira在資料公布網站中聲稱，即將上傳其取得的Apache OpenOffice開發維護單位的23 GB資料，包含地址、電話號碼、出生日期、駕照、社會安全碼及信用卡資訊等員工個資，以及財務資料、機密文件、與應用程式漏洞和開發問題相關的多項報告。對此，本週Apache基金會（ASF）出面駁斥。</p> <p>Apache軟體基金會發言人對Bleeping Computer表示，他們對此不知情。該基金會相當重視專案的安全，目前已進行調查，不過，目前基金會或OpenOffice專案並未接到歹徒的勒索訊息。</p> <p><a href="https://www.ithome.com.tw/news/172053"><strong style="font-size: 22px;">普發現金即將上路，財政部揭露有人架設冒牌網站企圖行騙</strong></a></p> <p>臺灣全民普發現金一萬元自今日開放預先登記，民眾需根據自己的身分證字號或居留證號最後一碼，分批於指定時間線上登記，以便現金直接匯入帳戶，但在此之前，有人設置假冒財政部的網站，企圖騙取民眾的帳戶資料。</p> <p>11月4日財政部發布新聞稿指出，10月31日晚間與11月2日上午，相關監控機制發現有4個假冒網站，分別是：twmof[.]xyz、cgbs[.]shop、twmof[.]info，以及cgsss[.]info。財政部根據詐欺犯罪危害防制條例第42條規定，要求網際網路接取服務業者（IASP）停止解析或限制存取，並通知網際網路服務業者（ISP）啟動封鎖措施，來防止民眾不慎點選及受騙上當。</p> <p>民眾該如何識別政府正牌的網域？政府機關專用網址結尾是.gov.tw，其中的gov前面一定是「.」，不會穿插其他英文字母或數字。財政部強調，他們不會發送簡訊與電子郵件，通知民眾領錢或是登錄資料，也不會打電話要求操作ATM或網路銀行，民眾必須提高警覺。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/critical-react-native-cli-flaw-exposed.html">NPM套件React Native CLI存在重大漏洞，數百萬開發人員電腦恐面臨風險</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-critical-auth-bypass-flaw-in-jobmonster-wordpress-theme/">WordPress佈景主題JobMonster存在重大層級身分驗證繞過漏洞，已被用於攻擊行動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-exploit-wordpress-plugin-post-smtp-to-hijack-admin-accounts/">WordPress外掛Post SMTP存在重大漏洞，攻擊者以此挾持管理員帳號</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/cryptocurrency/hacker-steals-over-120-million-from-balancer-defi-crypto-protocol/">DeFi通訊協定Balancer遭駭，歹徒盜走1.2億美元</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172057"><strong style="font-size: 22px;">Google旗下AI資安代理Big Sleep再度立功，於Safari找到5項資安漏洞</strong></a></p> <p>11月3日蘋果針對旗下的行動裝置、電腦、穿戴裝置，以及電視盒，發布iOS 26.1與iPadOS 26.1、macOS Tahoe 26.1、watchOS 26.1、visionOS 26.1，以及tvOS 26.1更新，對於臺灣用戶而言，最有感的是AI功能Apple Intelligence終於正式支援正體中文。值得一提的是，本次的漏洞修補也有亮點，因為這次揭露的漏洞，有5項是Google透過AI資安代理Big Sleep發現，而受到資安圈關注。</p> <p>這些漏洞皆與Safari瀏覽器的排版引擎WebKit有關，登記為CVE-2025-43429、CVE-2025-43430、CVE-2025-43431、CVE-2025-43433，以及CVE-2025-43434。根據CVSS風險評分，最危險的是CVE-2025-43431與CVE-2025-43433，一旦遭到利用，攻擊者就能透過特製的惡意網頁內容，造成記憶體損毀，風險值為8.8分（滿分10分），蘋果藉由改善記憶體處理的方式來緩解漏洞。</p> <p>其餘3個漏洞為中度風險層級，攻擊者可透過特製的惡意網頁內容觸發，風險值皆為4.3。其中，蘋果提及CVE-2025-43429為記憶體緩衝區溢位漏洞，CVE-2025-43434涉及記憶體釋放後再存取利用（Use-After-Free）。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/184149/security/chrome-142-released-two-high-severity-v8-flaws-fixed-100k-in-rewards-paid.html">Google發布Chrome 142大改版，修補多項V8引擎高風險漏洞，其中2項研究人員獲得5萬美元獎勵</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172055"><strong style="font-size: 22px;">資安院公布資安漏洞獵捕活動設備廠商參與情形，11家廠商報名並提供700萬元漏洞懸賞獎金</strong></a></p> <p>為強化臺灣資通訊產品安全，數位發展部資通安全署（資安署）與國家資通安全研究院（資安院）在9月25日，公布產品資安漏洞獵捕計畫，並提供電子產品製造品牌廠商報名參與藍隊，如今邁入紅隊的報名階段，資安院也公布藍隊的報名情形。</p> <p>本次共有11家廠商報名藍隊，設備類型涵蓋路由器、NAS、VPN設備，以及邊緣運算模組，這些廠商根據自己的產品特性設定漏洞懸賞獎勵，總獎金超過新臺幣700萬元。</p> <p>目前是紅隊報名階段，對象是具有中華民國國籍的白帽駭客與資安專業人員，截至日期是明年的1月25日，由資安研究員、專業團隊，以及學術單位組成紅隊，於今年12月1日至明年1月31日，在指定測試環境進行產品漏洞挖掘，若是成功通報有效漏洞，紅隊成員將能根據漏洞嚴重程度，獲得相應的獎金與榮譽證明。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172032"><strong>【11月4日】新型態惡意軟體濫用OpenAI的API隱匿行蹤</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172013"><strong>【11月3日】澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵</strong></a></p> <p><a href="https://www.ithome.com.tw/news/171989"><strong>【10月31日】駭客宣稱經營開源專案，實則明目張膽發展網路犯罪工具</strong></a></p> </div></div></div>
2025/11/5 17:10作者周峻佑https://www.ithome.com.tw/news/172061
Sandworm鎖定俄羅斯軍事單位下手，透過OpenSSH後門程式與Tor網路活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被稱為<a href="https://www.ithome.com.tw/tags/sandworm">Sandworm</a>、APT44，以及UAC-0125的俄羅斯駭客組織，從烏克蘭戰爭開戰之今，主要鎖定的目標幾乎都是烏克蘭的企業組織與政府機關，還有聲援烏克蘭的盟友，但現在這些駭客也傳出疑似對俄羅斯及白俄羅斯的國防單位下手，不禁令人懷疑這是窩裡反或故佈疑陣。</p> <p>資安業者<a href="https://www.seqrite.com/blog/operation-skycloak-tor-campaign-targets-military-of-russia-belarus/">Seqrite</a>與<a href="https://cyble.com/blog/weaponized-military-documents-deliver-backdoor/">Cyble</a>不約而同揭露這些駭客最新一波攻擊行動，鎖定的目標包括俄羅斯和白俄羅斯軍事單位，Sandworm透過釣魚郵件接觸受害者，利用與軍事有關的文件作為誘餌，引誘收信人打開ZIP壓縮檔，其內容包含Windows捷徑檔（LNK）與隱藏資料夾，一旦打開LNK檔，就會觸發感染鏈，最終透過obfs4橋接工具與OpenSSH元件，並使用洋蔥網路（Tor Network）從事隱密活動。</p> <p>這波活動被Seqrite命名為Operation SkyCloak，這家資安廠商發現的釣魚信，涉及俄羅斯空降軍（VDV）的人事命令，以及白俄羅斯特種部隊的軍事人員訓練，兩份誘餌看似書面文件翻拍而成的PDF檔案，但實際上這些檔案真正的附檔名是LNK。</p> <p>一旦收信人開啟LNK檔案，電腦就會執行PowerShell命令，藉由檢查受害電腦的特定資料夾、檔案，以及處理程序，來確認是否在沙箱環境運作。接著，Sandworm透過建立排程工作來持續存取受害電腦，</p> <p>最終他們會部署Tor應用程式，並確認洋蔥網路環境能夠連線的狀態下，與C2進行連線。</p> <p>Cyble也看到鎖定白俄羅斯的活動，並指出攻擊者的手法相當複雜，他們將OpenSSH與自製的Tor服務結合，並透過obfs4將流量進行混淆處理。特別的是，這些駭客使用的通訊協議相當多元，涵蓋SSH、RDP、SFTP，以及SMB。</p> <p>該公司根據攻擊者的手法與基礎設施進行比對，發現與去年12月Sandworm<a href="https://www.ithome.com.tw/news/166625">運用Army+冒牌應用程式的攻擊行動</a>有相似之處，研判很有可能是同一攻擊團體所為。</p> </div></div></div>
2025/11/5 16:58作者周峻佑https://www.ithome.com.tw/news/172060
Google展開太陽捕手計畫，於太空建構以太陽能驅動的AI超級資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四（11/4）<a href="https://research.google/blog/exploring-a-space-based-scalable-ai-infrastructure-system-design/" target="_blank">提出全新的「太陽捕手」專案（Project Suncatcher）</a>，構想結合太陽能衛星、Google TPU、低軌衛星星座，以及自由空間光通訊鏈路（Free-Space Optical Communication，FSO），期待未來能在太空中打造可擴展的AI運算基礎設施。這是Google繼自駕車專案、量子電腦之後的下一項登月計畫，再度挑戰未知的科學與工程難題。</p> <p>Google智慧典範資深總監Travis Beals解釋，太陽是太陽系中最強大的能源，其能量輸出超過人類總發電量的100兆倍。在合適的軌道上，太陽能板效率可比地球高出8倍，且能近乎持續發電，大幅減少電池需求。因此，太空或許將成為擴展AI運算規模的最佳場所。</p> <p>太陽捕手專案規畫建置緊湊的太陽能衛星星座，衛星搭載Google TPU，並以FSO進行衛星間高速連結。此一架構不僅具備巨大的規模化潛力，也能將對地表資源的消耗降至最低。</p> <p>同一天Google也發布早期研究成果《<a href="https://services.google.com/fh/files/misc/suncatcher_paper.pdf" target="_blank">Towards a future space-based, highly scalable AI infrastructure system design</a>》，指出為了實現高頻寬且低延遲的衛星間通訊，衛星必須以近距方式編隊飛行；論文以半徑1公里、由81顆衛星構成的星團示範編隊飛行的基本模型。</p> <p>這些衛星預計部署在離地約650公里的太陽同步軌道（Sun-Synchronous Orbit, SSO），並採用晨昏軌道配置，使整個星座幾乎全程停留在日照邊界，得以長時間維持太陽能供電，大幅降低電池重量與需求。</p> <p>目前Trillium TPU已完成輻射測試，在相當於五年任務生命週期的總電離劑量下仍未出現永久故障，並已完成位元翻轉錯誤的特性化；光通訊部分則已實現雙向共1.6Tbps的傳輸能力。</p> <p>此外，發射成本是整體系統成本的關鍵因素。研究團隊的學習曲線分析顯示，到2030年代中期，近地軌道（LEO）發射成本可能下降至每公斤不超過200美元，使太空資料中心的成本可望逼近地面資料中心的能源等效成本。</p> <p>太陽捕手專案後續仍面臨散熱、高頻寬地面通訊與軌道可靠性等工程挑戰；下一階段將與Planet合作，在2027年前發射兩顆原型衛星，測試TPU在軌道上的表現，以及衛星間光鏈是否適用於分散式機器學習。未來若打造GW級星座，則可能需要全新衛星設計，將太陽能採集、運算與散熱深度整合，推動太空運算的下一步發展。</p> </div></div></div>
2025/11/5 16:37作者陳曉莉https://www.ithome.com.tw/news/172059
Ray運算框架整合Azure，Anyscale推出企業級AI原生雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Anyscale現在與微軟合作<a href="https://www.anyscale.com/blog/announcing-anyscale-on-azure-build-run-scale-ai-native-ray-workloads">推出</a>Anyscale on Azure私有預覽，這項以Ray運算框架為核心的人工智慧原生運算服務，以Azure第一方服務形式提供，企業可在自有的AKS（Azure Kubernetes Service）環境上建置與擴充人工智慧工作負載，整合Azure Entra ID做為驗證機制，可延伸既有的IAM存取控制到Anyscale資源。</p> <p>Anyscale on Azure服務以Azure Portal為入口，採引導式部署流程，系統會在AKS中安裝Anyscale Operator，由其連結Anyscale控制平面與Kubernetes叢集。企業可在同一訂閱下建立多個Anyscale Cloud與專案，將計費與資源歸屬分流管理，並沿用既有的網路、儲存與資料權限設定。</p> <p>Ray本身是一套針對機器學習與現代人工智慧工作負載設計的分散式運算開源框架，提供彈性平行化與資源調度能力，讓資料前處理、訓練與線上推論能在一致的程式碼庫與API上擴展。面對模型規模成長、GPU密集使用與資料型態多樣化，Ray的重要性在於統一作業模型與叢集資源，縮短從原型到上線的距離，並降低把離線批次與即時服務分拆維運的複雜度。</p> <p>Anyscale表示，此服務內建Anyscale Runtime與開源Ray相容，並在穩定性與效能上進行最佳化。官方舉例指出，特徵前處理與批次影像推論可達10倍加速，長時間或大規模作業則支援作業檢查點與訓練中段恢復，另以動態記憶體管理降低暫存至磁碟（Spilling）與OOM（Out of Memory）風險。</p> <p>Anyscale on Azure服務採BYOC（Bring Your Own Cloud）模式，工作負載直接在用戶的Azure訂閱與AKS叢集內執行，與既有的IAM政策、資料存取與治理流程一致，縮短從開發到上線的移轉與驗證作業。計費與存取權限集中於Azure體系管理，減少跨平臺對齊的溝通成本，也便於在同一組工具鏈下追蹤成本與使用量。</p> </div></div></div>
2025/11/5 16:50作者李建興https://www.ithome.com.tw/news/172058
資安院公布資安漏洞獵捕活動設備廠商參與情形，11家廠商報名並提供700萬元漏洞懸賞獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為強化臺灣資通訊產品安全，數位發展部資通安全署（資安署）與國家資通安全研究院（資安院）在9月25日，<a href="https://www.ithome.com.tw/news/171392">公布產品資安漏洞獵捕計畫</a>，並提供電子產品製造品牌廠商報名參與藍隊，如今邁入紅隊的報名階段，<a href="https://www.nics.nat.gov.tw/latest_news/announcements/Latest_Announcement/bff02806-0862-4236-a13b-e675f12174ea/">資安院也公布藍隊的報名情形</a>。</p> <p>本次共有11家廠商報名藍隊，設備類型涵蓋路由器、NAS、VPN設備，以及邊緣運算模組，這些廠商根據自己的產品特性設定漏洞懸賞獎勵，總獎金超過新臺幣700萬元。</p> <p>目前是紅隊報名階段，對象是具有中華民國國籍的白帽駭客與資安專業人員，截至日期是明年的1月25日，由資安研究員、專業團隊，以及學術單位組成紅隊，於今年12月1日至明年1月31日，在指定測試環境進行產品漏洞挖掘，若是成功通報有效漏洞，紅隊成員將能根據漏洞嚴重程度，獲得相應的獎金與榮譽證明。</p> </div></div></div>
2025/11/5 14:32作者周峻佑https://www.ithome.com.tw/news/172055
Google旗下AI資安代理Big Sleep再度立功，於Safari找到5項資安漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月3日蘋果針對旗下的行動裝置、電腦、穿戴裝置，以及電視盒，發布<a href="https://support.apple.com/zh-tw/125632">iOS 26.1與iPadOS 26.1</a>、<a href="https://support.apple.com/zh-tw/125634">macOS Tahoe 26.1</a>、<a href="https://support.apple.com/zh-tw/125639">watchOS 26.1</a>、<a href="https://support.apple.com/zh-tw/125638">visionOS 26.1</a>，以及<a href="https://support.apple.com/zh-tw/125637">tvOS 26.1</a>更新，對於臺灣用戶而言，最有感的是AI功能Apple Intelligence終於正式支援正體中文。值得一提的是，本次的漏洞修補也有亮點，因為這次揭露的漏洞，有5項是Google透過AI資安代理Big Sleep發現，而受到資安圈關注。</p> <p>這些漏洞皆與Safari瀏覽器的排版引擎WebKit有關，登記為<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-43429">CVE-2025-43429</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-43430">CVE-2025-43430</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-43431">CVE-2025-43431</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-43433">CVE-2025-43433</a>，以及<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-43434">CVE-2025-43434</a>。根據CVSS風險評分，最危險的是CVE-2025-43431與CVE-2025-43433，一旦遭到利用，攻擊者就能透過特製的惡意網頁內容，造成記憶體損毀，風險值為8.8分（滿分10分），蘋果藉由改善記憶體處理的方式來緩解漏洞。</p> <p>其餘3個漏洞為中度風險層級，攻擊者可透過特製的惡意網頁內容觸發，風險值皆為4.3。其中，蘋果提及CVE-2025-43429為記憶體緩衝區溢位漏洞，CVE-2025-43434涉及記憶體釋放後再存取利用（Use-After-Free）。</p> <p>附帶一提的是，這次蘋果也為macOS Sonoma與macOS Sequoia用戶發布<a href="https://support.apple.com/zh-tw/125640">瀏覽器更新Safari 26.1</a>，修補上述由Big Sleep找到的資安漏洞。</p> <p>Big Sleep由Google旗下的Project Zero與DeepMind共同研發，號稱能找出模糊測試工具OSS-Fuzz無法察覺的資安弱點，<a href="http://www.ithome.com.tw/news/165835">正式發表</a>至今剛好滿一年。Google曾成功用來找出<a href="https://www.ithome.com.tw/news/170101">疑似即將被利用的SQLite零時差漏洞</a>，近期也找到Chrome數項資安漏洞，其中一個是出現在JavaScript引擎V8的<a href="https://www.ithome.com.tw/news/170748">記憶體越界寫入漏洞CVE-2025-9132</a>。</p> </div></div></div>
2025/11/5 15:25作者周峻佑https://www.ithome.com.tw/news/172057
【資安月報】2025年10月，AI助攻漏洞防禦，自動化漏洞發現與修補快速崛起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧2025年10月資安新聞，以研究AI處理漏洞因應方面取得突破的消息最受矚目，還有不同威脅層面的議題需要我們重視，包括鎖定Oracle EBS系統的零時差漏洞攻擊，英國車廠勒索軟體攻擊事件衝擊國家產業經濟，臺灣也發生多起重大資安事件，還有社交工程風險、作業系統安全更新等重要消息。在此我們整理出六大資安焦點，帶大家快速回顧本月的關鍵新聞與趨勢。</p> <p><span style="color:#FF0000;"><strong>（一）AI資安新變革：發展自動漏洞</strong></span><strong style="color: rgb(255, 0, 0);">發現</strong><span style="color:#FF0000;"><strong>修補展現初步成果</strong></span></p> <p>今年AI資安技術在「自動發現與修補漏洞」領域取得重大突破。2025年10月，我們針對此主題進行封面故事報導，揭露近期AIxCC決賽所帶來的成果與影響。結果顯示，可運用LLM幫助發現漏洞，成功識別77%的題目，並額外找出18個C與Java的零時差漏洞。而且如今的研究是更進一步，聚焦要同時生成高品質修補程式，在決賽中，AI系統已能修補61%的漏洞。最重要的是，7支決賽隊伍在賽後開源成果，供全球與臺灣研究人員繼續實驗與改進，從中獲得啟發。此舉可視為資安防禦的重要里程碑，加速相關技術發展。</p> <p>同時我們報導這些世界級高手現身HITCON 2025，上述決賽3隊4人受邀來臺演講，暢談他們的開發過程、構想與寶貴經驗，讓尚未接觸過AI漏洞修補技術的臺灣資安從業者或資安生力軍，能跟上最新AI資安技術潮流。</p> <p>不僅如此，在AIxCC競賽結束後，本月剛好有2則新聞是科技大廠公開相關技術，強調也能發現漏洞並自動撰寫修補程式。例如，月初Google DeepMind公開其研究中的AI代理CodeMender，月底OpenAI發表基於GPT-5的AI代理Aardvark。這突顯出更多研究投入已加速技術進展，像是OpenAI表示Aardvark可找出92%的已知與人工合成漏洞，識別率更加提升，且至少找出10個CVE漏洞。</p> <p> </p> <p><span style="color:#FF0000;"><strong>（二）零時差漏洞攻擊持續延燒</strong></span></p> <p>在資安威脅態勢方面，本月多起零時差漏洞攻擊事件中，鎖定Oracle商業應用系統E-Business Suite（EBS）的攻擊成為最大焦點，期間不僅一度無法確認具體遭利用的漏洞，資安公司揭露的攻擊者也不止一組，受害企業亦陸續浮上檯面。</p> <p>此次事件中，Oracle最早修補的漏洞為CVE-2025-61882，隨後修補的 CVE-2025-61884也傳出在修補前即遭駭客利用。至於攻擊者身分，據多家資安業者消息指出，涉及的組織包含Cl0p（Clop）勒索集團、FIN11及其附屬團體，以及ShinyHunters 等。</p> <p>這些情況顯示，即便已察覺產品遭受零時差攻擊，Oracle也難以在短時間內確認漏洞與釋出修補。如何縮短漏洞確認與修補時程，是各界亟需努力的方向；而同時出現多組駭客發動攻勢，相關探討甚少，是多組駭客各自潛伏多時的偶發狀況，還是有共用同一套攻擊基礎架構，有待調查鑑識單位釐清。</p> <p>至於受害者方面，攻擊者聲稱他們竊取多家公司放在ERP軟體Oracle EBS的敏感資料，一開始是哈佛大學、Envoy Air及南非的Wits大學，10月底再傳出OT工控大廠施耐德電機、艾默生電機也被列為受害者。</p> <p> </p> <p><span style="color:#FF0000;"><strong>（三）勒索軟體攻擊事件衝擊國家經濟</strong></span></p> <p>儘管企業高度關注勒索軟體攻擊，但近期英國車廠 Jaguar Land Rover（JLR）遭攻擊事件，不只再度證明其威脅性，更突顯其對國家經濟的強烈衝擊。此事件不僅造成車廠停工超過5星期，還波及上千家當地機構與供應鏈，包括維修、運輸與出口等下游產業，且造成員工減薪，對區域經濟產生連鎖影響。預估損失高達19億英鎊（約788億元），甚至促使英國政府計畫提供貸款擔保，以協助企業應對。</p> <p>本月還有多起嚴重事故，特別是有不少事件都因供應商遭駭導致連帶的廣泛影響。<br /> ●紅帽遭資料勒索攻擊，駭客組織Crimson Collective聲稱從其顧問服務的GitLab竊得大量客戶互動報告，並聯手ShinyHunters來勒索，恐影響逾5千家企業。<br /> ●瑞典人資廠商Miljödata遭勒索攻擊，駭客組織Datacarry宣稱是其所為，此事件導致Volvo集團北美員工個資外流，瑞典亦有多家企業受此事件影響。<br /> ●日本知名電商與物流業者ASKUL遭勒索軟體攻擊，導致其為多家零售商提供服務的物流與出貨系統受到中斷，像是無印良品、LOFT等受波及，駭客組織RansomHouse宣稱是其所為。</p> <p>另要注意新的勒索軟體威脅態勢，有3則消息值得我們重視：<br /> ●勒索軟體LockBit 5.0傳出東山再起，資安業者已確認新版惡意程式存在。<br /> ●勒索軟體Qilin攻擊活動暴增，今年6月與8月都有近百家企業組織遇害。<br /> ●最新勒索軟體報告指出，LockBit、DragonForce與Qilin勒索集團已結盟，會分享戰術與資源。</p> <p> </p> <p><span style="color:#FF0000;"><strong>（四）多起臺灣上市櫃重大資安事件</strong></span></p> <p>接著讓我們將目光轉回國內，根據公開資訊觀測站的重大訊息公告，本月國內有6家上市櫃公司發布資安重訊。<br /> ●第二週2起，太子建設表示發生網路資安事件；葡萄王生技公告子公司葡眾企業遭駭客攻擊與非法入侵。<br /> ●第三週1起，東陽實業廠表示收到資訊系統遭受勒索病毒攻擊訊息。<br /> ●第四週2起，圓展科技表示發生網路資安事件；易飛網公告因違反個資料法遭交通部裁罰100萬元。<br /> ●第五週1起，崇越科技表示部份資訊系統遭駭客攻擊、資料被加密。</p> <p>我們另注意到，今年3月曾發布資安重訊的興櫃公司建騰創達科技（ACTi），當時Lynx勒索組織宣稱他們是攻擊者，10月又有勒索軟體集團Embargo宣稱成功入侵建騰，並公開1.5 TB資料。我們詢問該公司未獲回應，後續亦未見重訊說明。<br /> 還有一則在國內引發熱議的資安消息是，國營中央廣播電臺的網站首頁橫幅被置換，檢警偵辦查出2名內部人員、1名資訊廠商人員涉案。</p> <p> </p> <p><span style="color:#FF0000;"><strong>（五）社交工程威脅持續攀升</strong></span></p> <p>社交工程攻擊威脅，多年來持續是攻擊者在初始入侵的主要手法之一，特別的是，數位發展部資通安全署於10月再次示警，強調近期社交工程與資訊蒐集類威脅占比已超過三成，顯現此類攻擊活動正逐漸升溫，提醒全民應加強資安警覺，例如，培養「停、看、聽」習慣：冷靜、不點擊，以阻斷社交操控，辨識偽裝破綻，主動查證並通報。另外，<a href="https://www.ithome.com.tw/news/169995">我們在7月也曾報導這方面最新態勢</a>，近年不只傳統網釣郵件嚴峻，還有語音網釣（Vishing）、Deepfake，與ClickFix網釣的威脅要當心。</p> <p>事實上，在持續揭露駭客攻擊活動的新聞中，經常指出駭客以社交工程手法來突破企業防禦，我們以本月幾則新聞來舉例：<br /> ●資安業者Volexity揭露，經常鎖定臺灣的中國駭客組織UTA0388，開始嘗試以AI強化魚叉式網釣攻擊，目標是政策與研究機構、國防與技術供應鏈人員，而魚叉式網釣正是社交工程攻擊的一種。<br /> ●資安業者Koi Security揭露散布惡意套件的攻擊活動PhantomRaven，攻擊者上架126個惡意套件，其手法也用到名稱誘導，以欺騙開發者安裝誤以為正常的套件，而這也是一種社交工程，其鎖定目標是開發者。<br /> ●資安業者Check Point揭露鎖定YouTube平臺散布竊資程式的威脅態勢，指出攻擊者盜用頻道帳號、上傳假破解軟體教學影片的狀況，今年是往年的3倍，這也是典型的社交工程手法，鎖定的是一般民眾。</p> <p> </p> <p><span style="color:#FF0000;"><strong>（六）安全更新終止：Windows 10</strong></span><strong style="color: rgb(255, 0, 0);">作業系統</strong><span style="color:#FF0000;"><strong>進入EOL階段</strong></span></p> <p>關於安全更新與產品生命週期議題，EOL（End of Life）產品不再獲得修補支援，一直是資安風險的重要議題。本月一項關鍵消息是：微軟正式終止支援Windows 10，Exchange Server 2016/2019、Office 2016/2019也到了終止支援的時刻，尤其Windows是企業端最普及的作業系統。</p> <p>根據Statcounter統計，從2025年1月到10月，Windows 10的比例從60.33%下降至41.71%，Windows 11的比例從36.65%升至55.18%，但這也暴露出，仍有約4成未升級，若是尚未申請延伸安全更新，建議儘速升級以因應。</p> <p> </p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/171507"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0930~1003，LockBit 5.0捲土重來，不只針對Windows與Linux，更首度打造針對VMware ESXi的惡意軟體</span></strong></a></h3> <p>回顧2025年10月第一星期資安新聞，最受關注的消息是LockBit 5.0新版惡意程式已被資安業者確認存在，在威脅態勢方面，還有多起與漏洞攻擊與資安事故的消息，其中鎖定Sudo已知漏洞的攻擊情形引發關注，還有英國車廠有兩座工廠因網路攻擊停擺一個月，導致供應商斷鏈危機，引發英國政府替其貸款提供擔保</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/171630"><strong><span style="color: rgb(178, 34, 34);">【資安週報】1007~1009，多組駭客鎖定Oracle E-Business Suite發動零時差漏洞攻擊</span></strong></a></h3> <p>在2025年10月第二星期資安新聞中，駭客鎖定Oracle商業應用程式E-Business Suite（EBS）發動零時差漏洞攻擊是主要焦點，還有Red Hat資料外洩恐影響5千家企業的消息引發關注；國內有兩家上市櫃公司發布重大訊息揭露資安事故，包括太子建設與葡萄王生技代子公司葡眾企業發布</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/171760"><strong><span style="color: rgb(178, 34, 34);">【資安週報】1013~1017，微軟正式終止支援Windows 10，還沒有延伸安全更新或升級的用戶當心</span></strong></a></h3> <p>在2025年10月第三星期的資安新聞中，最重要的消息是Windows 10作業系統終止支援的日期已經到來，之後將不再獲得常規安全更新；在攻擊態勢上，有駭客鎖定微軟、思科產品發動多個零時差漏洞攻擊，還有國家級駭客入侵資安公司F5的消息也震驚各界</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/171866"><strong><span style="color: rgb(178, 34, 34);">【資安週報】1020~1023，遭勒索軟體攻擊的英國車廠Jaguar Land Rover，估計造成經濟損失達19億英鎊</span></strong></a></h3> <p>在2025年10月第四星期的資安新聞中，汽車大廠Jaguar Land Rover遭駭事件的後續損失評估出爐，經濟損失高達19億英鎊（約788億元），創下英國史上最高紀錄；在漏洞攻擊態勢方面，最受關注的是微軟近期修補的WSUS、SMB漏洞，已有攻擊者積極利用這些漏洞發動攻擊</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/172000"><strong><span style="color: rgb(178, 34, 34);">【資安週報】1027~1031，加拿大示警水利與能源設施遭遠端操弄，社交工程持續成全球最嚴峻威脅</span></strong></a></h3> <p>回顧光復節連假後10月第五星期的資安新聞，關鍵基礎設施遭駭事件最受關注，加拿大網路安全中心指出，近期水廠水壓數值遭竄改、油氣自動量測系統被遠端操控，威脅態勢升高；社交工程攻擊的威脅持續嚴峻，包括數位發展部資安署發出警示，還有多起駭客入侵事件也與此手法有關</p> <h3> </h3> <p><span style="color: rgb(255, 255, 255);">文⊙羅正漢</span></p> <h3><a href="https://www.ithome.com.tw/news/171458">【2025年9月資安月報，臺灣企業組織的資安預算創新高，總統公布資安法修正通過】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/170940">【2025年8月資安月報，駭客鎖定Salesforce用戶，語音網釣與第三方應用程式成主要破口】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/170565">【2025年7月資安月報，語音網釣與ClickFIX網釣日益嚴峻】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/170026">【2025年6月資安月報，中華電信憑證失去瀏覽器信任，以伊戰事引發網路攻擊】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/169340">【2025年5月資安月報，AI資安技術發展動能強勁，從Agentic SOC、資安LLM到紅藍隊攻防演練都有進展】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/168722">【2025年4月資安月報，臺灣資安產業蓬勃發展，PQC、零信任、產品資安受矚目，LLM安全風險因應成最新主軸】</a><br /> </h3> <h3> </h3> </div></div></div>
2025/11/5 16:15作者羅正漢https://www.ithome.com.tw/news/172056
Databricks擴充Agent Bricks，結合MLflow、Unity Catalog建立可信AI基礎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.databricks.com/blog/building-trusted-ai-agents-new-capabilities-choose-govern-and-scale-confidence" target="_blank">Databricks擴充其企業級人工智慧代理平臺Agent Bricks</a>，主軸放在準確性、治理與開放性3項能力，協助企業把內部資料轉為可被代理理解與行動的資產，並從試驗走向可觀測、稽核與擴充的生產環境。此次更新由MLflow與Unity Catalog作為評估與治理重要角色，並透過AI Gateway與Marketplace上的MCP Catalog，統一控管外部模型與工具的使用。</p> <p>MLflow代理品質與可觀測性功能，能追蹤每次代理互動與輸出，支援以自訂評審規則打分並蒐集主題專家回饋，讓開發與維運團隊以一致方法比較模型行為與版本差異。同時保留互動追蹤與評估依據，有助於在企業內部建立可重現與比較的品質基準，降低將代理部署到關鍵流程的風險。</p> <p>治理則由Unity Catalog與AI Gateway負責。AI Gateway提供速率限制、存取控制及稽核紀錄功能，將不同雲端供應商或自託管模型的呼叫統一為同一工作管線。MCP Catalog現已於Databricks Marketplace公開，企業可用託管方式介接外部MCP伺服器與資料服務，並由Unity Catalog統一指派權限及留存稽核。</p> <p>Agent Bricks維持對多家模型與框架的相容，包括GPT-5、Claude Sonnet、Gemini與Llama等，可於Databricks無伺服器環境運作，並保留完整觀測與治理紀錄。新推出的多代理監督器（Multi-Agent Supervisor），可協調多個代理與工具完成多步任務，讓資料存取、規則檢查與動作執行在同一治理框架下串接。</p> <p>Databricks此次更新也把文件智慧能力納入平臺核心，ai_parse_document能從PDF、表格與圖像中抽取結構化資訊，支援後續索引、檢索與分析，並可直接提供給知識助理或流程代理使用。</p> <p>Agent Bricks是Databricks推出的企業級人工智慧代理平臺，讓企業可從自家資料中快速建構、部署並最佳化專屬的人工智慧代理系統，其支援無程式碼或低程式碼流程，結合資料連結、模型選擇、自動評估及持續最佳化，讓開發者更專注指派任務給代理，而不用歷經繁瑣的模型調校或基礎設置。</p> <p>Agent Bricks主要鎖定4類應用場景，其一是知識助理，針對公司政策與技術文檔提供可追溯的專領域回答，其二是文件智慧，把合約或報告轉為資料表格供稽核或整合，其三是流程與工作代理，像是更新紀錄、送出單據或觸發管線並保存合規軌跡，其四是產品內推理或內容生成功能，把生成式能力嵌入既有應用，同時沿用平臺治理與觀測機制。</p> </div></div></div>
2025/11/5 14:23作者李建興https://www.ithome.com.tw/news/172052
AI代理購物引爆衝突，Amazon向Perplexity下禁令，要求Comet退出平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電商平臺龍頭<a href="https://assets.aboutamazon.com/2d/47/6801224e4607900ef4e61a80a319/2025-10-31-amazon-cease-desist-ltr-to-perplexity.pdf" target="_blank">Amazon上周寄出停終（Cease and Desist）信件予Perplexity AI</a>，要求Perplexity立即於該平臺上停用AI助手Comet，或是採用任何偷偷入侵Amazon電子商務網站的手法。<a href="https://www.aboutamazon.com/news/company-news/amazon-perplexity-comet-statement" target="_blank">Amazon在本周公開此事</a>，同一天<a href="https://www.perplexity.ai/hub/blog/bullying-is-not-innovation" target="_blank">Perplexity即撰文反擊</a>，指出Amazon的行為是一種霸凌。</p> <p>Perplexity於10月2日推出支援Windows與macOS的<a href="https://www.ithome.com.tw/news/171526" target="_blank">AI瀏覽器Comet</a>，它內建了Comet Assistant、Email Assistant、以及Background Assistants等AI助手功能，其中的Comet Assistant為預設助手，它會自動摘要使用者正在閱讀的網頁，整理資訊，也能幫使用者購物。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0710-Perplexity%20browser-Comet-smart%20actions%20with%20Perplexity.png" style="width: 600px;" /></p> <p>當使用者要求Comet Assistant在Amazon買一個吹風機時，它會先詢問是否要以使用者的Amazon憑證登入，同時強調憑證只會儲存在本機，而不會傳到伺服器；同意之後它即會以使用者帳號登入Amazon，於Amazon搜尋各種吹風機，分析這些吹風機的價格、評價、配送速度與退貨政策等，接著提出建議，或再接收比較指令；最終Comet Assistant也會代替使用者把商品放入購物車，選擇地址、信用卡與配送方式，以完成訂單。</p> <p>在Amazon的停終信中，Amazon主要抱怨Comet AI隱藏自己的代理身分，拒絕透明化；而這可能影響Amazon替消費者打造的購物經驗，認為Comet AI很可能因此無法選到最佳價格、最佳配送方式或取得正確商品資訊。</p> <p>Amazon指出，該公司在2025年8月便偵測到Comet AI，發現它偽裝成Chrome，立即去信Perplexity並要求改善；在被拒絕之後Amazon啟用了安全措施來阻擋Comet AI，而Perplexity卻在24小時內更新Comet AI以繞過該安全措施。</p> <p>Amazon也引用了<a href="https://www.ithome.com.tw/news/170746" target="_blank">資安業者對Comet的安全警告</a>，聲稱它可能讓使用者淪為提示注入、網釣與詐騙的受害者。</p> <p>另一方面，收到停終信的Perplexity指出，Amazon的說法代表該公司不承認使用者有權僱用勞動力，無權讓助理或員工代表使用者行事，而這並非為合理的法律立場，而是一種霸凌策略，旨在嚇唬Perplexity。</p> <p>Perplexity認為，Amazon試圖阻止使用者透過自己的AI助理在Amazon平臺上購物。其實Comet用戶非常喜歡讓AI助理幫其購買或比較產品，客戶滿意度提升，Amazon照理說應該要樂見其成，但或許Amazon更在意的是無法再向使用者推播廣告或贊助內容。</p> <p>對於透明化的部分，Perplexity強調，在Comet Assistant造訪網站時，它用的是使用者的憑證與權限，企業無權因使用者選擇使用哪個AI代理人而歧視使用者；代理人是替使用者工作，並非Perplexity，亦不是Amazon，應讓權力回到使用者手中。</p> <p>總之，Perplexity認為，代理型AI的崛起是一種選擇，使用者的選擇自由是Perplexity設計核心，或許也是因為這樣才成為企業霸凌的目標。希望Amazon還記得自己也曾是家小公司，憑藉著對改變世界的熱情才能一路走到今天。</p> </div></div></div>
2025/11/5 13:52作者陳曉莉https://www.ithome.com.tw/news/172054
俄駭客利用Windows內建Hyper-V躲避資安偵測，私建輕量Linux VM偽裝WSL混淆系統監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了躲過EDR與防毒軟體的偵測，駭客大多採取癱瘓這類端點防護機制運作的策略，其中最普遍的做法，是濫用存在已知弱點的驅動程式，藉由自帶驅動程式（BYOVD）來達到目的，但現在有人開始運用Linux惡意程式來對付Windows電腦。</p> <p>資安業者Bitdefender與喬治亞電腦緊急應變中心（CERT-GE）聯手，調查俄羅斯駭客組織<a href="https://www.ithome.com.tw/news/170631">Curly COMrades</a>最新一波<a href="https://businessinsights.bitdefender.com/curly-comrades-evasion-persistence-hidden-hyper-v-virtual-machines">攻擊行動</a>，這些駭客在執行Windows 10作業系統的電腦上，濫用虛擬化平臺Hyper-V，以此建立隱密的長期存取管道，具體作法是部署以輕量化著稱的Alpine Linux虛擬機器（VM），用於部署惡意程式，其中包含了名為CurlyShell的反向Shell，以及反向代理伺服器CurlCat。</p> <p>由於Alpine Linux所需資源甚少，以上述的虛擬機器而言，僅占用120 MB磁碟空間，且只需256 GB記憶體（RAM）就能運作，因此受害者難以察覺異狀。攻擊者採用虛擬機器隔離惡意程式，成功繞過許多EDR系統的偵測，對此，Bitdefender認為，EDR必須實作以主機為基礎的網路檢測機制，才有機會發現從虛擬機器逃逸的C2流量，並透過強化機制來因應原生系統元件被濫用的情況。</p> <p>附帶一提的是，為了持續透過反向代理伺服器進行存取，駭客多次引入新的工具，包括：Resocks、Rsockstun、Ligolo-ng、CCProxy、Stunnel，以及以SSH為基礎的手段。</p> <p>Bitdefender在7月初看到相關活動，當時駭客下達遠端命令，透過部署映像服務與管理工具（DISM）在兩臺Windows電腦啟用Hyper-V的功能，但同時也停用其管理介面。</p> <p>數天後Curly COMrades試圖部署虛擬機器，並將其名稱設置為WSL，企圖讓使用者誤以為是Windows Subsystem for Linux（WSL）功能的設置。此虛擬機器採用預設的網路卡，並透過Hyper-V內部的NAT服務，使得相關流量看起來都來自主機。</p> <p>這些遭非法建置的虛擬機器，內部並未設置大型的多功能框架或滲透測試工具，僅部署CurlyShell與CurlCat兩款惡意程式，它們皆以程式庫libcurl打造而成，其中CurlyShell為反向Shell，功能是透過HTTPS連線與C2基礎設施通訊；CurlCat用於管理流量隧道，攻擊者藉此遠端存取受害電腦與執行命令。</p> <p>透過Linux惡意程式攻擊Windows電腦，藉此迴避EDR偵測的情況，已有前例。趨勢科技近日揭露<a href="https://www.ithome.com.tw/news/171904">勒索軟體Qilin最新一波攻擊行動</a>，駭客透過遠端管理工具Splashtop執行Linux版勒索軟體，以此加密Windows電腦的檔案。</p> </div></div></div>
2025/11/5 11:23作者周峻佑https://www.ithome.com.tw/news/172049
普發現金即將上路，財政部揭露有人架設冒牌網站企圖行騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣全民普發現金一萬元<a href="https://pro.10000.gov.tw/news-regulations-13.html">自今日開放預先登記</a>，民眾需根據自己的身分證字號或居留證號最後一碼，分批於指定時間線上登記，以便現金直接匯入帳戶，但在此之前，有人設置假冒財政部的網站，企圖騙取民眾的帳戶資料。</p> <p>11月4日財政部發布<a href="https://www.mof.gov.tw/singlehtml/384fb3077bb349ea973e7fc6f13b6974?cntId=a470066fe1c64b76b1ee55ab6baf6189">新聞稿指出</a>，10月31日晚間與11月2日上午，相關監控機制發現有4個假冒網站，分別是：twmof[.]xyz、cgbs[.]shop、twmof[.]info，以及cgsss[.]info。財政部根據詐欺犯罪危害防制條例第42條規定，要求網際網路接取服務業者（IASP）停止解析或限制存取，並通知網際網路服務業者（ISP）啟動封鎖措施，來防止民眾不慎點選及受騙上當。</p> <p>民眾該如何識別政府正牌的網域？政府機關專用網址結尾是.gov.tw，其中的gov前面一定是「.」，不會穿插其他英文字母或數字。財政部強調，他們不會發送簡訊與電子郵件，通知民眾領錢或是登錄資料，也不會打電話要求操作ATM或網路銀行，民眾必須提高警覺。</p> <p>架設冒牌普發現金登記網站騙取民眾財務資料，幾個月前就已經發生。在7月立法院通過「因應國際情勢強化經濟社會及民生國安韌性特別條例」後，有人<a href="https://www.ithome.com.tw/news/170424">假冒中央存款保險公司的名義行騙</a>；後續在傳出9月有可能普發現金後，財政部<a href="https://www.mof.gov.tw/singlehtml/384fb3077bb349ea973e7fc6f13b6974?cntId=d86677079f51457d939f48f4d0b908ca">於9月下旬發現</a>假的普發現金登記網站（<a href="http://mofy-gov[.]net/tw">http://mofy-gov[.]net/tw</a>）</p> </div></div></div>
2025/11/5 12:14作者周峻佑https://www.ithome.com.tw/news/172053
思科發表邊緣運算AI裝置Unified Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/news/ai-isnt-waiting-for-the-data-center-the-edge-is-the-new-center-of-gravity" target="_blank">網通設備商思科（Cisco）本周一（11/3）發表了</a>全新的邊緣運算AI裝置Unified Edge，該裝置整合了運算、網路、儲存及安全，宣稱這些進駐在商店、工廠、醫院與港口的邊緣運算平臺將是AI的新重心，而不僅是大家現在所聚焦的雲端或資料中心。</p> <p>思科資深副總裁暨運算總經理Jeremy Foster指出，各產業的AI都正往資料誕生的地方靠近。到了2027年，將有75%的企業資料是在邊緣產品與處理，因為AI的工作負載正在從集中式模型訓練轉至即時推論；例如零售業的得來速依賴推論來提升單點效率及客戶體驗，或是製造業的機器視覺需要低延遲分析來監控設備並避免停機。</p> <p>Foster還說，是客戶看到了這個趨勢：AI正在超越傳統資料中心，因而需要把資料中心等級的能力帶到真正的業務現場，於是思科把它做出來了。</p> <p>Cisco Unified Edge的三大重點為效能、簡化與信任。藉由模組化及可維修的機箱來支援CPU與GPU，可小規模部署再依需求擴大；可透過雲端管理平臺Cisco Intersight來管理這些邊緣AI裝置；整合Cisco SASE與防火牆技術，支援驗證啟動與加密遙測，也能一次修補所有裝置漏洞。</p> <p>思科的合作對象除了Nvidia與英特爾（Intel）的硬體及軟體之外，也支援不同行業的應用，涵蓋製造業的預測品質與機器人控制，零售業的AI影片分析，或是公用事業的智慧電網與能源優化等，已真正應用於工廠的預測性維護、全球港口的即時物流，以及偏遠診所的AI輔助醫療。</p> <p>Foster引用了分析師的預測，表示在未來3年內，邊緣運算的節點數量將是傳統資料中心的10倍。</p> <p><a href="https://www.cisco.com/site/us/en/products/computing/unified-edge/index.html" target="_blank">Cisco Unified Edge</a>本質上就是一臺邊緣版的機架伺服器，它體積較小，且針對店面、工廠及醫院等現場所設計，預計今年底前即可開始供貨，但思科並未公開披露價格。</p> </div></div></div>
2025/11/5 11:15作者陳曉莉https://www.ithome.com.tw/news/172051
日經Slack平臺遭駭 1.7萬人資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nikkei.co.jp/nikkeiinfo/en/news/announcements/1394.html" target="_blank">日本財經媒體《日經》(Nikkei)昨（4）日公告</a>公司使用的Slack協同平臺遭非法存取，可能讓1.7萬人電子郵件、對話紀錄等資料外洩。</p> <p>日經說明，事情是起於一名員工電腦感染病毒，致Slack驗證憑證外洩。該公司判斷駭客藉此存取該員工Slack帳號，而導致公司Slack遭未經授權的外部人士登入。日經於9月發現此事，已經變更密碼。</p> <p>此事可能造成攻擊者存取Slack平臺上日經員工及合作廠商的資料，包括姓名、電子郵件信箱和對話紀錄。受影響人數為Slack上的17,368名註冊用戶。</p> <p>日經表示，目前尚未證實消息來源或報導活動的資訊遭受牽連。</p> <p><a href="https://asia.nikkei.com/announcements/nikkei-unit-in-singapore-hit-by-ransomware" target="_blank">日經集團位於新加坡的亞洲分公司在2022年5月也發生資安事件</a>。該公司雖然未證實是否有資料外洩，但坦承一臺可能包含客戶資料的伺服器遭到勒索軟體感染。</p> </div></div></div>
2025/11/5 11:17作者林妍溱https://www.ithome.com.tw/news/172045