iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/11 02:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google採用輝達RTX Pro 6000 BSE，大幅提升多GPU存取效能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/g4-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在商用GPU市場，Nvidia這幾年獨領風騷，主推的Blackwell架構，陸續發表資料中心等級的B100、B200與GB200、B300與GB300，幾家大型雲端服務業者（CSP）紛紛宣布採用、建置超大型AI叢集系統，今年Nvidia開始提供用於單板電腦的<a href="https://www.ithome.com.tw/review/170954">Jetson Thor</a>，以及專業繪圖處理的<a href="https://www.ithome.com.tw/review/168875">RTX Pro Blackwell</a>，而當中的<a href="http://www.ithome.com.tw/review/170510">RTX Pro 6000 Blackwell Server Edition（BSE）</a>，不僅被Nvidia認定為新世代RTX Pro伺服器平臺的核心配備之一，多家伺服器廠商響應推出新機型，部分雲端服務業者也基於這款資料中心GPU，開設新的加速運算服務，例如，CoreWeave率先在7月宣布供應搭配RTX Pro 6000 Blackwell Server Edition的執行個體服務，到了<a href="https://cloud.google.com/blog/products/compute/g4-vms-powered-by-nvidia-rtx-6000-blackwell-gpus-are-ga">10月下半</a>，Google Cloud<a href="https://cloud.google.com/blog/products/compute/g4-vms-p2p-fabric-boosts-multi-gpu-workloads/">宣布</a>新的加速器最佳化虛擬機器G4正式上線（GA），同樣標榜採用這款Blackwell架構的資料中心GPU，最大組態可搭配8張，匯聚與運用多達768 GB容量的GDDR7記憶體。然而，雖然Google Cloud為此發布兩篇部落格文章，前一天也在<a href="https://cloud.google.com/release-notes#October_20_2025">Google Cloud</a>與<a href="https://cloud.google.com/compute/docs/release-notes?_gl=1*oj73t3*_ga*MTUyODE1NjEzOS4xNzUwODM2Njg1*_ga_WH2QY8WWF5*czE3NjEyNzg3NjgkbzgxJGcxJHQxNzYxMjc4OTg0JGoxMCRsMCRoMA..#October_20_2025">Compute Engine</a>的服務公告區揭露，但直到11月第一週，我們才在Google Cloud管理主控臺看到Nvidia RTX Pro 6000的GPU虛擬機器選項，Google Cloud表示，先前允許清單的限制尚未完全移除，因此出現未完全供應的狀況。</p> <p>提供G4的消息最早出現在<a href="https://cloud.google.com/blog/products/compute/introducing-g4-vm-with-nvidia-rtx-pro-6000?fbclid=IwY2xjawNkeolleHRuA2FlbQIxMABicmlkETF3SVRXWUNyZlNycnNnNzJRAR5d_WcEp-fPhEl8LhToaIzlPbNHkmbRk%E2%80%A6">6月</a>，當時正值Nvidia GTC 2025 Paris大會舉行的期間，Google Cloud表示，繼採用HGX B200的A4與採用GB200 NVL72的A4X，這兩款專攻大規模AI訓練需求的產品登場後，G4鎖定的市場是企業與內容創作者，並預告它將採用Nvidia今年新主打的RTX Pro 6000 Blackwell Server Edition。</p> <p>相較於Google Cloud現有的加速器最佳化虛擬機器G2，採用的GPU是導入Ada Lovelace架構的<a href="https://www.ithome.com.tw/review/156053">Nvidia L4</a>，Google Cloud G4搭配的RTX Pro 6000 Blackwell Server Edition，具備4倍的運算能力（30.3 TFLOPS vs.120 TFLOPS）與記憶體容量（24 GB vs. 96 GB），以及5.3倍的記憶體頻寬（300 GB/s vs. 1,597 GB/s），而且支援GPU多執行個體（MIG）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Google Cloud-GPU VMs-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20Cloud-GPU%20VMs-2025-11.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/G4-Accel VMs2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-Accel%20VMs2.jpg" style="width: 298px;" /></a></p> <p>而比起前一代資料中心GPU，Google Cloud也強調RTX Pro 6000 Blackwell Server Edition可帶來兩倍的光線追蹤效能提升，關鍵在於這款GPU內建第五代的RT Core，能模擬光線的物理行為，可針對複雜、即時的著色處理需求提供超逼真的視覺體驗。</p> <p>處理器的部分，G4搭配AMD EPYC 9005系列（代號Turin），最大可配置384顆虛擬處理器與1.4 TB容量的DDR5記憶體，並且對應8張RTX Pro 6000 Blackwell Server Edition，此時可形成1張GPU搭配48個虛擬處理器的運算組態，能實現執行嵌入AI模型的預先運算，處理器可協助調度指揮相關的模擬作業。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-CPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-CPU.jpg" style="width: 600px;" /></a></p> <p>同時，G4也與Google Cloud其他虛擬機器一樣，沿襲該公司近期發展的IT基礎架構卸載平臺Titanium，能提供專屬的網路處理能力，連線頻寬最高可達400 Gbps，是G2虛擬機器的4倍。</p> <p>經過4個月的發展，G4終於正式推出，Google Cloud強調他們大幅提升多GPU效能，關鍵於實作強化的PCIe點對點資料路徑，能改善All-Reduce這類重要的集合通訊效率，有利於橫跨多個GPU的分割模型處理，適用於g4-standard-96（2張GPU）、g4-standard-192（4張GPU）、g4-standard-384（8張GPU）這三種組態。</p> <p>比起標準的非點對點做法，Google Cloud表示，他們將這項發展的高效能、支援點對點通訊的軟體定義PCIe交織網路，用於需要多GPU擴展規模的工作負載，例如支援Nvidia集合通訊程式庫（NCCL）的系統，最大可增加至<a href="https://docs.cloud.google.com/compute/docs/accelerator-optimized-machines#g4-gpu-p2p">2.2倍</a>——以搭配4個GPU的G4虛擬機器為例，當設置在1個非統一記憶體存取架構（NUMA）的節點內，集合通訊速度可達2.04倍；若是搭配8個GPU的G4虛擬機器，並且設置在2個NUMA的節點內，集合通訊速度可達2.19倍。如此一來，AI推論及大型語言模型的微調皆可顯著提升速度。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-01_collective_communications_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-01_collective_communications_max.jpg" style="width: 600px;" /></a></p> <p>若將GPU的P2P網路用於模型服務的張量平行處理時，吞吐量可提升168％，詞元之間的延遲（inter-token latency）也能減少41％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-02_throughput_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-02_throughput_max.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-03_latency_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-03_latency_max.jpg" style="width: 298px;" /></a></p> <p>提供更好的多GPU存取能力之餘，G4也能整合Google Cloud旗下眾多雲端服務。首先是容器即服務Google Kubernetes Engine（GKE），可選用G4虛擬機器，<a href="https://cloud.google.com/blog/products/containers-kubernetes/gke-autopilot-now-available-to-all-qualifying-clusters">從9月底開</a>始，GKE的自動輔助操作功能Autopilot可用於所有符合條件的GKE叢集，所以，GKE也能運用G4虛擬機器快速擴展GPU執行規模，進而改善支出，可增設同樣具備橫向擴展能力的GKE Inference Gateway，聰明地管理AI模型的流量，例如，可用雙GPU組態的G4虛擬機器執行Llama-3.1-70B這個AI模型的副本，吞吐量可提升66％，再用GKE Inference Gateway閘道管理與自動擴展多個副本，以因應全球用戶需求。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-04_inference_gateway_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-04_inference_gateway_max.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GKE Inference gateway-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GKE%20Inference%20gateway-2025-11.jpg" style="width: 600px;" /></a></p> <p>除此之外，機器學習平臺Vertex AI可選用G4虛擬機器進行AI推論與訓練，資料分析平臺Dataproc能運用G4虛擬機器加速大型Spark與Hadoop工作負載；Google Cloud也預告無伺服器型態的容器應用執行服務Cloud Run，很快將提供Nvidia RTX Pro 6000的GPU選項，以便用戶能夠更隨需存取這款GPU運算服務。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Google Cloud Run GPU-2025-11-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20Cloud%20Run%20GPU-2025-11-web.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Google Cloud G4</span><br /> ●原廠：Google Cloud<br /> ●建議售價：asia-southeast1-b區域，g4-standard-48、1張GPU，每月預估3,944.01美元<br /> ●處理器：AMD第五代EPYC（9B45）<br /> ●提供服務規模選擇與最大組態：<br /> g4-standard-48、g4-standard-96、g4-standard-192、g4-standard-384，384顆虛擬處理器、1,440 GiB記憶體、本機儲存空間為12,000 GiB、8張Nvidia RTX Pro 6000 Blackwell Server Edition GPU（768 GDDR7記憶體）、網路頻寬為400 Gbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/11/15 11:49作者李宗翰https://www.ithome.com.tw/review/172216
AI趨勢周報第280期：百家單位搶先試跑！國網中心AI RAP讓AI開發從難題變快煮料理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（1107～1113）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國網中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI RAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用開發 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百家單位搶先試跑！國網中心AI RAP讓AI開發從難題變快煮料理</strong></span></p> <p>國研院國網中心在11日揭露Taiwan AI RAP平臺暨TAIDE模型試營運成果，涵蓋農牧、教育、醫療、金融和企業日常等場景，今年12月1日將正式營運收費。國網中心點出，AI RAP平臺的目的是要降低AI應用開發門檻，由國家提供算力和底層軟硬體服務，讓使用者更輕易開發應用，加速百工百業採用AI。</p> <p>國網中心技術總監林昀德比喻，AI RAP平臺就像是智能快煮鍋，提供多種食譜（LLM）和炊具（服務），讓使用者的食材（資料和問題）可以快速煮出一道好菜（AI應用）。進一步來說，該平臺不只有高彈性的雲端環境和高效算力，還提供客製化流程設計前臺、多模型API服務、模型微調與評估工具，並鼓勵使用者開發的AI服務與平臺合作，形成AI聚落。</p> <p>這次試營運期間共有103個單位採用AI RAP、所開發的AI應用橫跨了25個應用領域，以公共服務、醫療、技術開發為大宗。比如，國研院科政中心打造了iVoice個人化語音智能代理，能快速將語音轉錄為文字，並針對文字內容分析，也能對談互動；又或是農業科技研究院組長洪郁婷開發「豬事問AI」系統，農民透過簡單文字或語音輸入，就能查詢豬隻健康資訊與環境數據，且該系統還採用了包含中研院團隊開發的YOLOv7等物件偵測模型，可辨識豬隻狀態。而高雄榮總醫師林博翔開發ER-Pulse智慧交班平臺，可加速急診交班事項的撰寫，將原需數分鐘的人工作業縮短至數秒。國網中心預告，他們將持續維運平臺和發展模型外，今年12月還會啟用臺南科學園區的國網雲端算力中心，預計2029年公部門算力將到達480PFLOPS。<a href="https://www.nchc.org.tw/Message/MessageView/4023?mid=46&page=1">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8270.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8271.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Meta推全球最強語音AI，一次聽懂1,600種語言</strong></span></p> <p>Meta日前推出最新全語言自動語音辨識系統Omnilingual ASR，一次支援超過1,600種語言，是目前支援度最廣的語音AI。這項技術由Meta FAIR團隊開發並開源，目標是要縮小語音AI的語言落差。</p> <p>Meta指出，長久以來，傳統語音辨識一直聚焦高資源語言，反而忽視了許多弱勢語言。為解決這個問題，Meta將wav2vec 2.0模型參數擴展至7B，並搭配CTC解碼器和基於Transformer的LLM-ASR解碼器，來打造Omnilingual ASR。這些特性，讓模型遇到資料稀少的語言時，也能快速學習、達到可用的準確度。整體而言，在78%的語言中，系統字元錯誤率（CER）低於10%，展現高度泛化能力。</p> <p>此外，該系統還支援「Bring Your Own Language」功能，只需少量音訊樣本，就能擴展新語言。Meta還同步開源350種弱勢語言語料庫，期望打造能真正服務全球文化的語音基礎設施。<a href="https://ai.meta.com/blog/omnilingual-asr-advancing-automatic-speech-recognition/">（詳全文）</a></p> <p><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/576960745_1209180377769385_6702108631461736038_n.png?_nc_cat=105&ccb=1-7&_nc_sid=e280be&_nc_ohc=z8fEk8EvDMUQ7kNvwHR3sVU&_nc_oc=Adnsdi8Z0o2_fM1FYhTXQ9MoaLuwSpmPscODZwIxq8C-XAas4XFPGvQZ0s32fJv-aFc&_nc_zt=14&_nc_ht=scontent-tpe1-1.xx&_nc_gid=T0AqVmdaAsM3_bc3XeZrAw&oh=00_AfjmaRbt60HTljSuFn31PgWofd6hxYBqM3BZfi2JTK9Esg&oe=69315F66" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 巢狀學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 災難性遺忘 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google用「巢狀學習」讓模型記住舊知識</strong></span></p> <p>AI最大痛點之一，就是一邊學新資料、一邊洗掉舊知識，也就是所謂的災難性遺忘。Google最近揭露一項巢狀學習（Nested Learning）新技術，從訓練流程本身下手，來解決這個問題。</p> <p>巢狀學習原理很簡單，就像是把一個大模型拆成多個「不同更新頻率」的小學習模組，有些快速更新、吸收新資訊，有些慢速更新、負責維持長期記憶。這些模組透過自己的脈絡資訊流（Context Glow）傳遞脈絡，讓資訊能跨短、中、長時間尺度整合，不會因為梯度更新太快，就把舊特徵覆蓋掉。</p> <p>Google也同時提出連續體記憶系統，主張AI記憶不是只有短期、長期兩種，而是像光譜，以不同速度更新、形成多層次記憶結構，概念上更接近大腦神經可塑性的記憶鞏固，在吸收新知識的同時更能保留舊知識。</p> <p>為驗證這套想法，Google開發一個會「自己調整學習方式」的實驗模型Hope。它能同時在多層級調整參數，包含快速梯度更新、慢速結構化記憶更新，甚至調整自己的學習規則。結果證明，採用巢狀學習後，模型更穩了；Hope的語言建模困惑度更低、常識推理更準，長內容任務的記憶管理也明顯贏過TTT、Mamba2等主流架構。<a href="https://research.google/blog/introducing-nested-learning-a-new-ml-paradigm-for-continual-learning/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-research2023-media/images/NestedLearning-1a-Inspiration.width-1250.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 李飛飛 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 世界模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> World Labs </span></strong></span></p> <p><span style="font-size:22px;"><strong>一句話、一張圖就能生成一個3D世界，李飛飛新創推Marble模型</strong></span></p> <p>由李飛飛成立的新創公司World Labs，最近結束兩個月的封測、正式公開旗下生成式世界模型Marble。這款模型可根據文字、圖片、影片，甚至是粗略的3D布局，生成完整的3D世界，並支援互動式編輯和擴展。</p> <p>簡單來說，Marble支援文字轉世界（text-to-world）、影像轉世界（image-to-world）、多圖輸入與影片驅動等模式，生成的3D世界可輸出為高斯噴濺、三角網格、collider meshes或像素級鏡位控制的影片。新版也加入AI原生世界編輯工具，可直接移除物件、變換風格或調整結構。</p> <p>World Labs還同時推出實驗性的3D雕刻模式Chisel，使用者可先搭出粗略空間，再用提示詞套上風格。隨著Marble的公開，World Labs也推出創作者工作區Marble Labs，提供工作流程、案例和文件。團隊認為，Marble是邁向更廣義空間智能（Spatial intelligence）的第一步，未來世界模型將讓人類與 AI 代理以全新方式互動。<a href="https://www.worldlabs.ai/blog/bigger-better-worlds">（詳全文）</a></p> <div class="media_embed" height="251px" width="447px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="251px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/MPUdY6WSapw" title="Welcome to Marble!" width="447px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SIMA 2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gemini </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind揭SIMA 2，能自主學習的3D多世界AI代理</strong></span></p> <p>Google DeepMind最近發布SIMA 2，是一款可在3D虛擬環境中推理、協作並自主學習的多世界AI代理，更接近「通用且能幫忙的AI代理」了。SIMA 2以Gemini為核心，能理解高階目標、推演行動計畫，也能向使用者解釋任務流程，操作起來更像是一起合作，而非單純遵從指令。</p> <p>相較於學會遊戲中600多項技能的SIMA 1，SIMA 2在泛化能力顯著提升，能在從未遇過的遊戲（如ASKA、MineDojo）成功執行複雜任務，並把在一款遊戲中學到的概念，套用到其他世界。SIMA 2的亮點還包括自我改進能力，能在人類示範後，改由Gemini生成任務與獎勵，透過自我學習修正失敗行為。團隊指出，SIMA 2仍在研究階段，目前僅提供少量研究者與開發者預覽使用。未來，這類代理的能力有望延伸至機器人導航、工具操作與協作任務。<a href="https://deepmind.google/blog/sima-2-an-agent-that-plays-reasons-and-learns-with-you-in-virtual-3d-worlds/">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/oqE253tRR_rEr401Wac7gVZfmQaaq6KNOq2G0eCmUh8IrSqvcs3miosBnxv5_kW72pUCt1v6CCkT_CVOz1WX3C0aU-yEQVglpr-JpVbkVxpBAS79=w2880-h1620-n-nu-rw-lo" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Visual Studio </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 效能 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Visual Studio 2026上線，更快更聰明、更多AI</strong></span></p> <p>微軟正式推出Visual Studio 2026，主打速度更快、更新更容易、AI直接做到核心。最大變革是IDE與.NET和C++工具鏈正式分家，開發者以後可以只更新IDE，不必連編譯器一起升級，穩定度大幅提升。VS 2022的專案和4,000多款擴充功能，也都能在新版直接沿用。</p> <p>這次在效能上也下重本。微軟重新調整大型專案的載入流程，官方測試發現，介面凍結時間比VS 2022少一半，上百項專案的企業級解決方案也能更快進入可操作狀態，整體體感更順。</p> <p>AI則是這次更新的核心。VS 2026被視為AI原生IDE，將AI直接融入除錯、效能分析和現代化工具，而非只是外掛。比如全新的Copilot Profiler Agent分析器代理能自動抓出程式瓶頸，並給改善建議，Copilot也首度支援C++（目前為私人預覽版）。介面部分也更現代化，Markdown還能直接繪製Mermaid圖表，方便寫架構與文件。VS 2026現已開放下載，現有訂閱戶可直接啟用。<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2026-is-here-faster-smarter-and-a-hit-with-early-adopters/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出Private AI Compute，雲端跑AI但更顧隱私</strong></span></p> <p>Google最近發布Private AI Compute，可讓Gemini在雲端處理敏感資料，但仍維持接近裝置端的隱私標準。Google認為，AI越來越個人化，許多推理需求已經超出手機負荷，因此必須把運算放到雲端，但又得兼顧隱私、不能讓資料被雲端業者看到。</p> <p>因此Google推出Private AI Compute，可雲端處理使用者資料，且Google無法存取，推理完成後立即刪除。若需分析趨勢，則使用機密聯邦分析，僅輸出差分化匿名資料。首批採用Private AI Compute的產品為Pixel 10，其即時情境建議功能Magic Cue與Recorder跨語言摘要功能等將可在更安全的雲端環境中執行。<a href="https://blog.google/technology/ai/google-private-ai-compute/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 思科 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>為代理型AI而生！思科推高效能統一邊緣平臺</strong></span></p> <p>思科日前推出Cisco Unified Edge統一邊緣平臺，把運算、網路、儲存和安全整合成單一系統，將資料中心等級的效能，延伸到資料生成現場，專為代理型AI和即時推理所設計。隨著75%的企業資料在邊緣產生，代理型AI流量又比聊天機器人高25倍，傳統的集中式架構已無法負荷。</p> <p>思科看好邊緣AI需求，推出Unified Edge平臺，主打模組化＋可擴充，比如CPU和GPU可自由配置，也具備備援電源、散熱和SD-WAN，還提供預先驗證的部署藍圖。結合Intersight可集中管理、零接觸部署，搭配ThousandEyes和Splunk提供端到端可見度，方便在大規模門市、工廠或分支據點布建AI。</p> <p>該平臺也具備多種安全措施，如多層零信任、硬體防篡改、深度遙測、政策一致性和審計軌跡等，保護AI模型與資料工作流程。思科表示，Unified Edge可讓企業在產線、零售門市、醫療機構等場域直接執行AI推理和AI代理，讓AI更貼近決策現場。該平臺已開放預購、預計年底上市。<a href="https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2025/m11/cisco-unified-edge-platform-for-distributed-agentic-ai-workloads.html">（詳全文）</a></p> <p><img alt="" src="https://newsroom.cisco.com/c/dam/r/newsroom/en/us/assets/a/y2025/m11/PS_AI-infrastructure_1200x675_Press-Release.jpg" /></p> <p>圖片來源／Meta、World Labs、Google、DeepMind、思科</p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. OpenAI GPT-5.1登場，強調更人性化、更自然</strong></p> <p><strong>2. Anthropic將斥資500億美元打造美國兩大AI資料中心</strong></p> <p>資料來源：iThome整理，2025年11月</p> </div></div></div>
2025/11/14 21:09作者王若樸https://www.ithome.com.tw/news/172262
全球終局行動再下一城，掃盪逾1,000臺惡意伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.europol.europa.eu/media-press/newsroom/news/end-of-game-for-cybercrime-infrastructure-1025-servers-taken-down" target="_blank">歐洲刑警組織（Europol）本周揭露</a>，該組織於今年的11月10日至11月13日之間協調展開了新一階段的終局行動（Operation Endgame），成功打擊了資訊竊取程式Rhadamanthys、遠端存取木馬VenomRAT，以及殭屍網路Elysium等犯罪工具，總計關閉1,025臺伺服器，並於希臘逮捕了VenomRAT的主要嫌犯。</p> <p>其中，駭客是以惡意軟體即服務（Malware-as-a-Service，MaaS）的模式提供Rhadamanthys，它可自受感染的電腦中竊取瀏覽器所存放的帳號、密碼、Cookie、加密錢包的種子詞等敏感資料，感染途徑包括惡意廣告、垃圾郵件或偽裝的更新，屬於整個網路犯罪生態鏈的上游。</p> <p>VenomRAT則是從QuasarRAT改造而來，允許駭客自遠端控制受感染的電腦，駭客經常利用假冒的文件來吸引受害者下載與執行惡意程式，受害者一旦安裝就會任由駭客竊取密碼、記錄鍵盤、啟用攝影機與麥克風，或是安裝其它惡意軟體。</p> <p>至於Elysium扮演的是殭屍網路及代理服務的角色，可協助駭客隱藏它們的行為，或是加速惡意軟體的傳播。</p> <p>Europol說，這次所拆除的基礎設施導致全球數十萬受害者感染了惡意程式，且該行動涉及澳洲、比利時、加拿大、丹麥、法國、德國、希臘、立陶宛、荷蘭、英國和美國等國家的合作，除了關閉1,025臺伺服器之外，它們也查封20個網域名稱，搜索了11個地點，以及在希臘逮捕了VenomRAT的主嫌。</p> <p>此外，在這些伺服器上存放了數百萬筆盜來的憑證，許多受害者甚至不知自己遭駭，且駭客已經取得並能存取逾10萬個加密貨幣錢包。</p> <p>資料外洩查詢平臺<a href="https://haveibeenpwned.com/Breach/OperationEndgame3" target="_blank">Have I Been Pwned（HIBP）</a>很快就收到了來自該行動的資料，內含200萬個電子郵件帳號，以及740萬個密碼，同時建議受害者應變更密碼，並啟用雙因素身分驗證機制。</p> </div></div></div>
2025/11/14 15:38作者陳曉莉https://www.ithome.com.tw/news/172257
蠕蟲程式IndonesianFoods橫行，已在NPM孳生逾10萬個套件，恐影響開源生態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>最近兩個月，蠕蟲開始在NPM套件儲存庫、Open VSX與Visual Studio Code（VS Code）延伸套件市集現身，如今又有相關攻擊事故出現，引起多家資安業者高度關注。</p> <p>資安業者<strong><a href="https://sourcecodered.com/indonesianfoods-npm-worm/">SourceCodeRED</a></strong>、<strong><a href="https://www.endorlabs.com/learn/the-great-indonesian-tea-theft-analyzing-a-npm-spam-campaign">Endor Labs</a></strong>，以及<a href="https://www.sonatype.com/blog/unprecedented-automation-indonesianfoods-pits-open-source-against-itself"><strong>Sonatype</strong></a>本週提出警告，他們在NPM儲存庫發現名為IndonesianFoods的蠕蟲程式，此惡意軟體已透過數萬個套件散布，而且，相關套件的數量正在指數成長，迄今恐突破10萬大關。</p> <p>不過，有別於先前出現於NPM儲存庫的蠕蟲程式，IndonesianFoods似乎不會對下載安裝的開發人員發動攻擊，並未建置後門或是搜括開發環境存放的憑證與帳密，相當耐人尋味。不過，如此龐大數量的惡意套件出現在儲存庫，再加上攻擊是自動化進行，此情況恐導致廣泛的供應鏈破壞。</p> <p>較早提出警告的SourceCodeRED指出，此蠕蟲至少在NPM儲存庫上架7.8萬個套件，影響11個NPM套件開發者帳號，且相關攻擊已持續超過兩年。目前該公司也公開受影響套件清單，供開發人員比對，並且陸續找到55個NPM帳號被用於蠕蟲攻擊。</p> <p>SourceCodeRED提及該活動有幾個特別的地方，首先這是長時間運作的活動，採用一致性命名模式，以及使用不尋常的內部術語與命令，並非單純的隨機犯案。再者，他們使用至少7個帳號分散活動，使得偵測及刪除變得更加困難。</p> <p>更令人驚訝的是，攻擊者平均每7秒就上架一個惡意套件，他們以印尼語人名與食品術語隨機組合出套件名稱，修改檔案package.json強制設定套件為公開，分配隨機的版本號，最終使用命令上架到NPM，然後不斷重複上述流程。</p> <p>另一家資安廠商Endor Labs的調查指出，這批惡意套件最早在去年4月曝光的攻擊事故出現，攻擊者之所以大量上架無用套件，疑似為了牟取獎勵貢獻開源專案開發人員的Tea加密貨幣。實際上，這些套件的惡意元件不會運作。根據Endor Labs的分析，它們都具備標準的Next.js專案結構，包含正確的組態檔案與正常的相依套件，惡意元件出現在未參照的指令碼裡，而且，該指令碼在套件安裝過程不會自動執行，也不會在套件部署完啟動。換言之，這些套件的惡意元件實際上不會運作。</p> <p>然而，這些套件可怕的地方在於，不僅透過SourceCodeRED提及的手法自我複製及上架，還會互相引用，而變成彼此的相依套件，形成自我複製的套件網路，只要使用者安裝其中一個套件，NPM就會自動擷取整個相依性樹狀結構，若是每個套件納入8至10個相依套件，就有可能在安裝套件的過程裡，一口氣拉取超過100個垃圾套件，如此將會大幅增加NPM頻寬的負擔，後續NPM清理惡意套件的難度也會變得更加複雜。</p> <p>Sonatype也對此事進行追蹤調查，該公司偵測到上架的惡意NPM套件超過10萬個，並指出他們在2個月前偵測到幾乎相同的NPM套件fajar-donat9-breki，具備相同的自我散布邏輯、結構，以及行為，唯一的差別在於它並未像IndonesianFoods大量散布。雖然此套件未出現攻擊活動的原因不得而知，但很有可能是歹徒的事前演練，代表相關的活動已有徵兆。</p> <p>值得留意的是，儘管三家資安業者都指出這波攻擊首當其衝的是NPM套件庫與開源生態圈，開發人員安裝這些垃圾套件不會直接導致開發環境受害，不過他們認為，日後攻擊者還是能透過版本更新的方式，向開發人員發動進一步攻擊。</p> </div></div></div>
2025/11/14 15:57作者周峻佑https://www.ithome.com.tw/news/172259
【資安日報】11月14日，勒索軟體駭客Akira將目標擴張到Nutanix虛擬化平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一般而言，勒索軟體駭客從主要針對Windows電腦下手，這兩年已經普遍將加密檔案的範圍擴及VMware虛擬化平臺，亦有少數攻擊Hyper-V的情況，但隨著之前VMware授權模式變動惹議，Nutanix虛擬化平臺AHV是許多企業替代方案的主要選項，如今有歹徒也看上這樣的趨勢，針對此虛擬化平臺下手，而引起全球矚目。最近美國網路安全暨基礎設施安全局（CISA）透露，勒索軟體Akira在今年6月，就在一家受害組織加密AHV平臺的虛擬機器，這是首度有駭客針對該平臺下手的情況。</p> <p>蠕蟲程式再度出現於開源套件市集！有三家資安業者接連對名為IndonesianFoods的惡意程式提出警告，但有別於先前<strong><a href="https://www.ithome.com.tw/news/171263">攻擊行動Shai-Hulud</a></strong>出現的蠕蟲，以及對Open VSX與Visual Studio Code（VS Code）而來的<strong><a href="https://www.ithome.com.tw/tags/glassworm">GlassWorm</a></strong>，會對於安裝套件的開發人員發動攻擊，IndonesianFoods並非如此，但它在NPM儲存庫大量自我複製、增長，恐重創供應鏈安全。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172246"><strong style="font-size: 22px;">勒索軟體Akira將加密資料的範圍延伸到Nutanix虛擬機器</strong></a></p> <p>勒索軟體Akira的攻擊行動不時會出現新的事故，其中最近一年最常見的攻擊標的，就是SonicWall防火牆，並利用SSL VPN功能的特定漏洞，作為入侵受害企業組織的主要管道，不過，美國近日提出警告，這些駭客攻擊範圍已延伸到新的虛擬化平臺，而變得更加廣泛。</p> <p>11月13日美國網路安全暨基礎設施安全局（CISA）更新對於勒索軟體Akira手法解析的資安公告，其中最不尋常的地方在於，他們特別提及在6月發生的資安事故裡，這些駭客首度對Nutanix AHV虛擬化平臺下手，入侵管道是去年8月SonicWall修補的重大漏洞CVE-2024-40766（CVSS風險評分為9.3分）。這是在許多勒索軟體會加密VMware ESXi及Hyper-V之後，首度有人攻擊Nutanix虛擬化環境，然後加密虛擬機器（VM）的情況。</p> <p>CISA也提及Akira作案手法的其他變化，例如，在入侵受害企業的管道當中，除了前述提及的SonicWall防火牆漏洞，也可能透過備份平臺Veeam已知漏洞CVE-2024-40711或CVE-2023-27532（風險值9.8與7.5）來達到目的。此外，Akira有時還會利用其他應用系統已知漏洞，包括：VMware ESXi身分驗證繞過漏洞CVE-2024-37085、Windows通用事件記錄檔案系統（CLFS）驅動程式權限提升漏洞CVE-2023-28252，以及思科ASA與FTD防火牆設備跨網站指令碼（XSS）漏洞CVE-2020-3580（風險值介於7.8至6.1）。</p> <p><a href="https://www.ithome.com.tw/news/172259"><strong style="font-size: 22px;">蠕蟲程式IndonesianFoods橫行，已在NPM孳生逾10萬個套件，恐影響開源生態</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/IndonesianFoods-vndra.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/IndonesianFoods-vndra.png" style="width: 300px; float: right;" /></a></p> <p>資安業者SourceCodeRED、Endor Labs，以及Sonatype指出，他們在NPM儲存庫發現名為IndonesianFoods的蠕蟲程式，此惡意軟體已透過數萬個套件散布，而且，相關套件的數量正在指數成長，迄今恐突破10萬大關。</p> <p>不過，有別於先前出現於NPM儲存庫的蠕蟲程式，IndonesianFoods似乎不會對下載安裝的開發人員發動攻擊，並未建置後門或是搜括開發環境存放的憑證與帳密，相當耐人尋味。不過，如此龐大數量的惡意套件出現在儲存庫，再加上攻擊是自動化進行，此情況恐導致廣泛的供應鏈破壞。</p> <p>值得留意的是，儘管三家資安業者都指出這波攻擊首當其衝的是NPM套件庫與開源生態圈，開發人員安裝這些垃圾套件不會直接導致開發環境受害，不過他們認為，日後攻擊者還是能透過版本更新的方式，向開發人員發動進一步攻擊。</p> <p><a href="https://www.ithome.com.tw/news/172249"><strong style="font-size: 22px;">中國駭客利用Claude Code完成8成以上的攻擊任務</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/b0d38712e4f7b8002bb3a2734ceeb33f34817a43-2755x2050.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/b0d38712e4f7b8002bb3a2734ceeb33f34817a43-2755x2050.png" style="width: 300px; float: right;" /></a></p> <p>AI新創Anthropic本周揭露，該公司在今年9月偵測到由中國國家支持的駭客組織GTG-1002，利用AI於全球發動高度複雜的間諜行動，鎖定全球30個目標展開攻擊，並由AI完成了超過8成的任務，堪稱是首起幾乎完全由AI代理執行的網路攻擊行動，亦顯示出AI可自主滲透高價值目標。</p> <p>駭客操縱該公司的AI程式代理模型Claude Code，自動執行偵察、漏洞發現、滲透、橫向移動、憑證竊取與資料外洩，總計由AI完成了80%至90%的任務。人類的參與度僅介於10%至20%，主要在於關鍵決策，例如滲透授權或是外洩批准等，且在Claude偶爾出現幻覺或誤報時，由人工來驗證結果。</p> <p>整起活動是由駭客建構自動化框架，結合Claude Code與MCP（Model Context Protocol）工具，以多代理架構運作，並由Claude負責掃描、驗證、擷取資料與橫向移動。</p> <p><a href="https://www.ithome.com.tw/news/172248"><strong style="font-size: 22px;">華盛頓郵報Oracle EBS資料外洩事件影響近萬名員工與約聘人員</strong></a></p> <p>華盛頓郵報（Washington Post）坦承，兩個月前發生的Oracle E-Business Suite (EBS)資料外洩事件，有近萬名員工及約聘人員受到影響。</p> <p>這家媒體近日證實，自己成了Oracle EBS系統駭入事件的受害者，但是沒有進一步說明。但本周該公司向美國緬因州檢察長辦公室的通報文件則包含相關細節，而且也通知了受影響人員。根據通報的資料，受影響人數為9720人。</p> <p>針對事件發生的過程，該公司9月29日接獲駭客聯繫，宣稱存取了Oracle EBS，促使其展開調查。配合甲骨文公司10月初的安全公告，華盛頓郵報調查證實，該公司Oracle EBS系統在7月10日到8月22日之間，部分資料遭未經授權存取。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/russian-hackers-create-4300-fake-travel.html">俄羅斯駭客建置4,300個假旅遊網站，目的是竊取旅館住客的付款資訊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/fake-chrome-extension-safery-steals.html">假瀏覽器延伸套件濫用區塊鏈Sui，意圖洗劫受害者以太坊錢包</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/synnovis-notifies-of-data-breach-after-2024-ransomware-attack/">針對2024年遭到勒索軟體攻擊，病理學暨診斷服務供應商Synnovis著手通報受影響的組織</a></strong></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/rce-flaw-in-imunifyav-puts-millions-of-linux-hosted-sites-at-risk/">惡意軟體掃描程式ImunifyAV存在RCE漏洞，數百萬個網站恐曝險</a></strong></p> <p> </p> <h3>【執法行動】</h3> <p><a href="https://www.ithome.com.tw/news/172257"><strong style="font-size: 22px;">全球執法終局行動再下一城，掃盪逾1,000臺惡意伺服器</strong></a></p> <p>歐洲刑警組織（Europol）本周揭露，該組織於今年的11月10日至11月13日之間協調展開了新一階段的終局行動（Operation Endgame），成功打擊了資訊竊取程式Rhadamanthys、遠端存取木馬VenomRAT，以及殭屍網路Elysium等犯罪工具，總計關閉1,025臺伺服器，並於希臘逮捕了VenomRAT的主要嫌犯。</p> <p>Europol說，這次所拆除的基礎設施導致全球數十萬受害者感染惡意程式，且該行動聯合澳洲、比利時、加拿大、丹麥、法國、德國、希臘、立陶宛、荷蘭、英國，以及美國等逾30個國家的合作，除了關閉1,025臺伺服器之外，它們也查封20個網域名稱，搜索了11個地點。</p> <p>此外，在這些伺服器上存放了數百萬筆盜來的憑證，許多受害者甚至不知自己遭駭，且駭客已經取得並能存取逾10萬個加密貨幣錢包。</p> <p><a href="https://www.ithome.com.tw/news/172231"><strong style="font-size: 22px;">Google控告Lighthouse釣魚即服務幕後組織，並推動美國新法打擊詐騙</strong></a></p> <p>Google對Lighthouse網釣即服務（Phishing-as-a-Service，PhaaS）相關組織提起訴訟，目標是拆解這個以簡訊與通訊平臺網路釣魚（Smishing）為核心的全球詐騙生意，同時也公開支持多項美國國會跨黨派反詐騙法案，希望透過法律戰與政策改革打擊詐騙組織。</p> <p>該公司表示，許多人手機上看到的包裹卡關、道路通行費未繳簡訊，背後往往不是單一詐騙集團，而是一套成熟的犯罪服務。Lighthouse提供的是詐騙工具包，讓犯罪者能批次發送釣魚簡訊，引導受害者點擊連結進入偽造網站，交出電子郵件帳密與銀行帳號等敏感資訊。這類攻擊不只鎖定特定國家，而是已經擴及全球超過120個國家，受害者超過100萬人。</p> <p>濫用知名品牌是Lighthouse運作模式中重要的一環，Google調查發現，犯罪組織至少製作了107種網站模板，模仿Google登入頁等介面，用來營造看起來很正常的使用情境，並且會搭配其他既有服務或品牌名稱，例如高速公路收費系統或郵務單位，讓受害者更容易相信自己真的有未處理的帳單或包裹。</p> <p><strong style="font-size: 22px;">其他執法行動</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/yanluowang-initial-access-broker-pleaded-guilty-to-ransomware-attacks/">俄羅斯駭客坦承協助勒索軟體「閻羅王」犯案，從事初始存取管道掮客業務</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172200"><strong style="font-size: 22px;">企業打擊冒名詐騙需跨域協作，Gogolook推防詐監控中心概念應對</strong></a></p> <p>如何監控外部假冒企業名義的詐騙行為，已成為各行各業共同關注的議題，若僅依賴防詐宣導、人工巡檢或客訴回報來因應，往往過於被動，是否有新的作法？以Whoscall聞名的Gogolook，近期推廣「防詐監控中心（ASOC）」的概念，令人好奇該公司是否借鏡資安領域常見的資安監控中心（SOC）而打算推出新的服務。</p> <p>儘管資安領域早已重視品牌被冒用的威脅，並衍生出品牌信譽保護（Brand Protection）等解決方案，但根據Gogolook的說明，他們主要是希望延伸這項方案，以服務模式來協助企業建立偵測與下架流程，並建立更高效的外部協作體系。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172236"><strong>【11月13日】Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172213"><strong>【11月12日】微軟修補已遭利用的Windows核心零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172185"><strong>【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</strong></a></p> </div></div></div>
2025/11/14 16:10作者周峻佑https://www.ithome.com.tw/news/172260
DeepMind發表SIMA 2代理，結合Gemini變身會解任務又會練功的遊戲AI夥伴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google DeepMind公布新一代遊戲人工智慧代理<a href="https://deepmind.google/blog/sima-2-an-agent-that-plays-reasons-and-learns-with-you-in-virtual-3d-worlds/">SIMA 2</a>，延續先前SIMA計畫看著螢幕、操作虛擬鍵盤與滑鼠來學習遊戲的方式，這次Google把Gemini模型嵌入代理核心，讓人工智慧不只是聽指令，還能在3D遊戲世界裡推理目標、解釋自己的行動，並透過自我練習持續變強。</p> <p>SIMA專案最初目標是打造能在多款3D虛擬世界通用的代理，第一代SIMA已能在多款商業遊戲中學會超過600種語言操作技能，例如轉向、爬梯子、開地圖，完全不讀遊戲內部API，只依賴畫面與虛擬鍵盤滑鼠輸入行動。</p> <p>SIMA 2在這個基礎上換上Gemini作為推理引擎，代理不僅接受導航至特定位置這類指令，還會先解析使用者高階目標，再自行拆成子步驟，邊行動邊用自然語言向玩家說明接下來的行動與原因。研究團隊結合附有語言標註的人類示範影片，以及Gemini生成的標註資料進行訓練，讓代理從人類與模型兩種來源學會在遊戲中行動與解說。</p> <p>Gemini的導入也明顯拉高了SIMA 2在陌生遊戲中的泛化能力，DeepMind表示，新版代理更能理解長且複雜、語氣較模糊的指令。同時DeepMind強調，代理會把在某款遊戲中學到的概念轉化應用到另一款遊戲，例如把挖礦的概念對應到另一款遊戲中的採集，在廣泛任務上的表現更接近人類玩家。</p> <p>研究團隊將SIMA 2與自家世界模型Genie 3結合。Genie 3可以從一張圖片或一段文字即時生成新的3D互動世界，場景、物件與規則與現有遊戲完全不同。在這些先前從未出現過的世界裡，SIMA 2仍能快速辨識自己所在的位置與可互動的物件，理解使用者給出的目標，並採取朝目標前進的合理行動。研究團隊認為，這顯示代理不再只是在固定關卡裡背題，而是開始具備在全新環境裡適應與規劃的能力。</p> <p>SIMA 2的一大亮點是自我最佳化能力，DeepMind描述，在起始階段代理仍然依靠人類示範學習，但之後可以切換到完全由自己玩遊戲的階段，透過嘗試錯誤累積經驗。Gemini在這裡扮演教練角色，負責提出任務，替代理的行為估算獎勵分數，而這些任務與回饋會被存入經驗資料庫，作為下一輪訓練更強版本代理的素材。實驗顯示，在ASKA與Genie 3生成世界中，初版SIMA 2原本完成不了的任務，經過幾代自我練功之後，代理可以在沒有新增人類遊玩資料的情況下完成原先失敗的挑戰。</p> <p>官方把這個研究視為朝向通用人工智慧與未來具身人工智慧機器人的重要一步。 SIMA 2目前以限量研究預覽方式，優先開放給少數學界與遊戲開發者試用，希望先累積更多回饋與風險評估，再決定後續更大規模應用的方向。</p> </div></div></div>
2025/11/14 18:40作者李建興https://www.ithome.com.tw/news/172261
華盛頓郵報Oracle EBS資料外洩事件影響近萬員工、約聘人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>華盛頓郵報（Washington Post）坦承，兩個月前發生的Oracle E-Business Suite (EBS)資料外洩事件，有近萬名員工及約聘人員受到影響。</p> <p><a href="https://www.ithome.com.tw/news/172171" target="_blank">這家媒體近日證實</a>，自己成了Oracle EBS系統駭入事件的受害者，但是沒有進一步說明。但本周<a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/12a31419-4ed0-41ba-a045-2593908ba368.html" target="_blank">該公司向美國緬因州檢察長辦公室的通報文件</a>則包含相關細節，而且也通知了受影響人員。</p> <p>華郵的官方通報顯示，受影響人數為9720人。</p> <p>根據華盛頓郵報的說明，該公司9月29日接獲駭客聯繫，宣稱存取了Oracle EBS，促使其展開調查。配合甲骨文公司10月初的安全公告，華郵調查證實，該公司Oracle EBS系統在7月10日到8月22日之間遭存取部份資料。</p> <p>10月27日，確認這批外洩資料影響現有和前任員工及約聘人員。資料類別包含人員的姓名、銀行帳戶及匯款帳號、社會安全碼，及稅籍資料。</p> <p>據信這波Oracle EBS的資料外洩為Cl0p勒索軟體的操控者FIN11濫用CVE-2025-61882或CVE-2025-61884的結果。根據<a href="https://www.securityweek.com/nearly-30-alleged-victims-of-oracle-ebs-hack-named-on-cl0p-ransomware-site/" target="_blank">SecurityWeek報導</a>，迄今駭客訊息公佈網站上列出的受害單位有29家。</p> <p>已確認的受害者包含哈佛大學、Envoy Air、華郵、日立集團旗下數位工程服務供應商GlobalLogic，另外，施耐德電機和艾默生電機、英國NHS則傳被駭但未證實。</p> </div></div></div>
2025/11/14 14:28作者林妍溱https://www.ithome.com.tw/news/172248
Anthropic宣稱中國駭客利用Claude Code完成8成以上的攻擊任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/disrupting-AI-espionage" target="_blank">AI新創Anthropic本周揭露</a>，該公司在今年9月偵測到由中國國家支持的駭客組織GTG-1002，利用AI於全球發動高度複雜的間諜行動，鎖定全球30個目標展開攻擊，並由AI完成了超過8成的任務，堪稱是首起幾乎完全由AI代理人執行的網路攻擊行動，亦顯示出AI可自主滲透高價值目標。</p> <p>Anthropic發現，駭客操縱該公司的AI程式代理模型Claude Code，自動執行偵察、漏洞發現、滲透、橫向移動、憑證竊取與資料外洩，總計由AI完成了80~90%的任務。人類的參與度介於10~20%之間，主要在於關鍵決策，例如滲透授權或是外洩批准等，且在Claude偶爾出現幻覺或誤報時，由人工來驗證結果。</p> <p>整起活動是由駭客建構自動化框架，結合Claude Code與MCP（Model Context Protocol）工具，以多代理架構運作，並由Claude負責掃描、驗證、擷取資料與橫向移動。</p> <p>駭客先行設定攻擊目標，涵蓋科技、金融、化工及政府機構，並以網路安全測試為名來欺騙Claude；接著Claude即會自動掃描網域、認證機制與漏洞，且能同時處理多個目標並建立獨立作業環境；Claude繼之自動撰寫攻擊載荷並測試可行性，人類僅在升級至實際攻擊前進行審核；Claude還負責蒐集與測試帳密，辨識權限等級，以及自動進行橫向滲透；之後還由AI自動登入資料庫，建立後門，提取及分類高價值資料，而人類僅負責審核最終外洩清單；最後Claude還會自動生成Markdown報告，記錄憑證、系統及入侵流程，還會支援交接與後續滲透。</p> <p>GTG-1002主要採用公開銷售的滲透工具，而非自製惡意軟體，卻利用AI協調這些工具並達到國家級規格的滲透效率，而且成功地滲透了部分目標組織。</p> <p>在Anthropic察覺此事後，立即封鎖了駭客的帳號，通知受害者並通報主管機關，另也擴充了偵測能力及AI分類器，著手開發早期預警系統及分散式攻擊偵測技術，亦把此次的攻擊經驗及偵測模式，納入Anthropic整體安全與政策框架。</p> <p>Anthropic提醒，AI的崛起降低了網路攻擊的門檻，還讓小型組織得以發動複雜攻擊，AI同時成為威脅與防禦的核心，未來應加強AI防護與跨產業威脅情報共享，並持續投資於預防濫用安全機制。</p> </div></div></div>
2025/11/14 14:35作者陳曉莉https://www.ithome.com.tw/news/172249
蘋果將迷你應用程式的程式內銷售分潤率減半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://developer.apple.com/news/?id=xcz1s7cz" target="_blank">蘋果本周宣布</a>迷你應用程式合作夥伴方案（Mini Apps Partner Program），將這類App程式內銷售（in-app purchase）的分潤率減半到15%。</p> <p>根據蘋果定義，迷你App是指利用HTML5或JavaScript在另一個較大的App內執行的小App。例如在Line裏的小遊戲、或其他App中的外掛、聊天機器人等。最新規定讓這些迷你App的應用程式內銷售分潤，由現行的30%降為15%。</p> <p>但蘋果要求這些App必須要能支援App Store特定技術，包括宣稱年齡區間（Declared Age Range）API和進階商業模式（Advanced Commerce）API，前者提供青少年用戶保護，後者允許開發者更靈活管理程式內銷售商品（In-App Purchase）。</p> <p><a href="https://techcrunch.com/2025/11/13/apple-halves-commissions-for-mini-app-makers/" target="_blank">Techcrunch分析</a>，這新規定可提升開發商在iOS上開發的意願，尤其許多App業者也提供遊戲或其他外掛功能，包括Line和新加入App市集的ChatGPT。蘋果當然最主要目的是藉由平臺黏著性，開闢另一個營收來源。</p> </div></div></div>
2025/11/14 14:44作者林妍溱https://www.ithome.com.tw/news/172250
導入Rust讓Android記憶體漏洞降至兩成以下，還提升交付效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://security.googleblog.com/2025/11/rust-in-android-move-fast-fix-things.html" target="_blank">Google的Android團隊公布2025年最新資安統計</a>，指出Android平臺中屬於記憶體安全類型的漏洞占比，首次降到所有漏洞數量的兩成以下。團隊將關鍵因素歸結為近年在系統層大量導入Rust，且新寫程式碼優先改用記憶體安全語言，逐步壓低整體風險。</p> <p>Android團隊強調，他們刻意把觀察焦點放在新增與仍在活躍開發的程式碼，因為歷史資料顯示，多數嚴重漏洞來自新變更。</p> <p>Google在Android平臺把Rust當作C與C++的直接替代方案，引入作業系統層所需的低階控制與可預測性，同時利用語言本身的記憶體安全特性。從內部統計來看，新增加的Rust程式碼量已經與C++相當，Android平臺累積Rust程式碼約有500萬行，規模足以進行跨語言的品質與效率比較。</p> <p>Android團隊估算，目前Rust程式碼的記憶體安全漏洞密度約為每百萬行0.2個，相較之下，歷年C與C++程式碼的密度大約落在每百萬行1,000個記憶體安全漏洞的等級，兩者相差約千倍。Rust仍可能出現記憶體安全問題，但Android團隊認為，關鍵不在於會不會有，而是出現的頻率與密度可降低的程度。</p> <p>Android團隊分享了一個差點出現在正式版本的Rust記憶體安全問題，他們在CrabbyAVIF元件發現線性緩衝區溢位，在一般情況下可能形成無明顯症狀的記憶體破壞，但因Android預設採用Scudo強化配置器，會在特定配置的記憶體區塊周邊加入防護頁面，讓問題直接表現為可觀察的當機，才得以在測試階段被攔截。這個案例說明了Rust本身無法消除所有風險，同時展示語言層安全與記憶體配置器等多層防禦機制如何互相補強。</p> <p>Android使用產業常見的DORA指標衡量軟體交付表現，從同樣規模的變更比較Rust與C++。團隊內部統計顯示，在Android第一方程式碼中，Rust變更在程式碼審查階段被要求修改的次數比C++少約兩成，待在審查流程中的時間也短約四分之一，更重要的是，中大型變更被迫回退的比例，Rust約只有C++的四分之一，也就是說Rust變更一旦部署，較少需要撤回重來。</p> <p>即便導入記憶體安全語言，作業系統與硬體驅動開發仍不可避免要使用unsafe Rust或C、C++處理FFI與硬體操作。Android團隊坦言，不可能禁止unsafe，但可以集中在少數受控區域，並提供更完整的教育與審查。他們在自家Comprehensive Rust教材中新增unsafe專章，協助開發者理解soundness、未定義行為，以及如何撰寫安全註解與封裝unsafe區塊。從內部統計來看，大約只有4%程式碼落在unsafe區塊內，而整體漏洞密度仍遠低於C與C++的水準。</p> </div></div></div>
2025/11/14 14:56作者李建興https://www.ithome.com.tw/news/172247
AI知名新創業者超過六成AI機密資訊外洩GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.wiz.io/blog/forbes-ai-50-leaking-secrets" target="_blank">雲端資安公司Wiz研究發現</a>，在GitHub上，可以找到眾多組織的機密憑證，包括65%的知名AI新創公司。</p> <p>Wiz這項研究是分析知名AI新創公司的資安作業。該公司假設任何AI公司若在GitHub有夠多軟體程式碼，絕對會洩露一些憑證。因此他們研究對象鎖定AI未上市公司，特別是具有指標性的富比世AI 50（Forbes AI 50），大到Anthropic、小到新創如Glean和Crusoe等，並著手在GitHub掃描。</p> <p>研究掃描的範圍除了提交歷史記錄、已刪除分叉（fork）、工作流程日誌（logs）、gist等常見地方，還包括拓樸（topology）、以及周圍區域如組織追蹤者（metadata中引用組織名稱的帳戶）、程式碼貢獻者、與HuggingFace和npm等相關網路中的相關性。</p> <p>Wiz發現，在Forbes AI 50中，將近2/3，約65%可在GitHub上找到機密資訊，像是API金鑰、令牌、和敏感憑證等。這些資料可能藏在已刪除的分叉、gist或開發人員repository中，多數掃瞄工具可能忽略這些地方。研究人員表示，這些資訊可能導致洩露組織架構、AI訓練資料甚至模型。</p> <p>Wiz估計，這些經驗證的機密資訊價值超過4000億美元。</p> <p>在這些外洩的組織中，在GitHub上足跡（footprint）最小的是沒有公開程式庫，但仍然有14家公司成員洩露了其他資料。最大足跡者而沒有外洩資訊的，擁有60個公開程式庫，分屬28個成員。研究人員表示這些組織具有完善的機密管理策略。</p> <p>從外洩的機密類型分布來看，主要三類都和AI有關，分別是WeightsAndBiases、ElevenLabs和HuggingFace。Google API為第四大。</p> <p>Wiz也分析了揭露或公開管道。近半通報消息未能真正到達受影響的公司或未接獲回應。許多公司沒有官方揭露管道、未能回應或無法解決問題。但研究人員發現，AI公司這方面逐步改善。例如LangChain和ElevenLabs API金鑰都很快解決。</p> <p>但也有一家AI 50公司在已刪除的分叉中洩露了HuggingFace令牌，後者可存取1000個不公開模型。此外，Wiz也發現多個WeightsAndBiases API金鑰，洩露了不公開模型的訓練資料。</p> <p>Wiz建議這些AI公司最好能使用執行公開VCS （Version Control System）掃描機密資訊，並設立公布管道，確保和大眾的資訊流通，最好也考慮專屬機密資料偵測，防範資訊外洩。</p> </div></div></div>
2025/11/14 15:17作者林妍溱https://www.ithome.com.tw/news/172253
勒索軟體Akira將加密資料的範圍延伸到Nutanix虛擬機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>勒索軟體<a href="https://www.ithome.com.tw/tags/akira">Akira</a>的攻擊行動不時會出現新的事故，其中最近一年最常見的攻擊標的，就是SonicWall防火牆，並利用SSL VPN功能的特定漏洞，作為入侵受害企業組織的主要管道，不過，美國近日提出警告，這些駭客攻擊範圍已延伸到新的虛擬化平臺，而變得更加廣泛。</p> <p>11月13日美國網路安全暨基礎設施安全局（CISA）更新對於<strong><a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-109a">勒索軟體Akira手法解析的資安公告</a></strong>，其中最不尋常的地方在於，他們特別提及在6月發生的資安事故裡，這些駭客首度對Nutanix AHV虛擬化平臺下手，入侵管道是<a href="https://www.ithome.com.tw/news/164704">去年8月SonicWall修補</a>的重大漏洞CVE-2024-40766（CVSS風險評分為9.3分）。這是在許多勒索軟體會加密VMware ESXi及Hyper-V之後，首度有人攻擊Nutanix虛擬化環境，然後加密虛擬機器（VM）的情況。</p> <p>CISA也提及Akira作案手法的其他變化，例如，在入侵受害企業的管道當中，除了前述提及的SonicWall防火牆漏洞，也可能透過備份平臺Veeam已知漏洞CVE-2024-40711或CVE-2023-27532（風險值9.8與7.5）來達到目的。此外，Akira有時還會利用其他應用系統已知漏洞，包括：VMware ESXi身分驗證繞過漏洞CVE-2024-37085、Windows通用事件記錄檔案系統（CLFS）驅動程式權限提升漏洞CVE-2023-28252，以及思科ASA與FTD防火牆設備跨網站指令碼（XSS）漏洞CVE-2020-3580（風險值介於7.8至6.1）。</p> <p>除了利用資安漏洞取得初始存取權限之外，這批駭客還會藉由路由器與SSH連線建立隧道傳輸，讓相關活動變得更加隱密。</p> <p>而對於勒索軟體活動駭客偏好濫用遠端管理工具（RMM）的情況，Akira也不例外，他們透過AnyDesk與LogMeIn來持續存取受害組織，並將攻擊融入受害組織的管理者活動，再者，駭客也將上述遠端管理工具用於橫向移動，不過，他們也有運用遠端桌面連線（RDP）及另一套遠端連線工具MobaXterm的情況。為了迴避偵測，Akira會試圖移除EDR系統。</p> <p>駭客透過Ngrok等公用程式建立隧道來進行C2通訊，目的是繞過企業組織邊界的監控，針對下達命令的方式，他們透過PowerShell及WMIC來停用服務，並執行惡意指令碼。</p> </div></div></div>
2025/11/14 12:25作者周峻佑https://www.ithome.com.tw/news/172246
從大數據城市到大智慧城市
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>十年前，我到芝加哥參加一場活動，無意間走進了市中心的芝加哥鐵路交易大廈。在一樓中庭，擺放了一套320平方英呎大的3D芝加哥城市模型，呈現了超過1千棟建築物，橫跨芝加哥400個街區，但讓我驚訝的不只是這座精巧的模型，而是後方的超大螢幕。</p> <p>螢幕中是張超大芝加哥地圖，用顏色區分出城市每一棟建築物的建造年份，搭配城市儀表板，即時顯示各項城市數據，從不同地點的用電量、空氣品質、每小時天氣，火車到站時間、各處施工資訊等，市民 311通報數據。這是當年芝加哥，花了兩年，在全市每一個路燈裝設IoT，即時搜集各種城市大數據的其中一項成果。</p> <p>芝加哥是十年前少數善用大數據來解決城市問題的智慧城市先驅之一，後來，臺灣也掀起了一波智慧城市潮，不少城市仿效芝加哥的做法，也在大量路燈上，設置了各種感測器，更擴大到不同的城市設施，公車站牌、紅路燈、監視器都兼具了搜集不同城市數據的能力。</p> <p>十年前的大數據城市，已經是現在都市的基礎建設，但是，十年來，城市人口越來越多，各項設施，複雜交通網路和民生管線，功能越來越複雜，再加上氣候變遷帶來的劇烈天氣變化。只有這些數據，還不敷城市治理所需，像擁有272萬人口，面積超過2,900平方公里的高雄市，不只是靠IoT來追蹤城市動態，更是高度依賴1999通報的案件，由市民親眼所見的各種城市問題。</p> <p>去年，高雄市政府收到了超過12萬通的事件通報，包括了各種交通事故，道路品質，淹水、環境衛生等，光是路面坑洞問題就超過1萬件。</p> <p>但是，城市資源有限，得優先處理嚴重程度較高的問題，以路面坑洞為例，市民通報內容往往缺乏細節，甚至用簡單的「路上有個大洞」來描述道路縫隙，工務局得派人勘察這上萬件通報，才能決定要優先派工處理哪些坑洞，一來一往，相當費時。</p> <p>能不能不要等市民通報，就能更主動、即時的發現事故、災情，第一時間出動，這正是高雄市政府想要用AI技術來實現的目標。</p> <p><a href="https://www.ithome.com.tw/article/172241" target="_blank"><span style="color:#3366ff;">這期封面故事，我們介紹高雄市最新的燈塔計畫</span></a>，要打造一套高雄市的主權AI系統，在自家機房中部署一套城市級VLM（Vision-Language Model，視覺語言模型）推論平臺。高雄市想要善用VLM的影像理解能力，第一時間來判讀城市影像中的事件。</p> <p>高雄市資訊處先與四個單位合作，主管交通運輸的交通局，負責城市公共工程建設的工務局，管理水資源業務的水利局，以及環境保護的環保局，整合跨局處、跨領域的影像資料，避開人臉、車牌等敏感資訊，使用商用VLM模型，來辨識108種不同事故的情境，涵蓋609組判斷指標，從日常交通、淹水偵測、災害應變、交通異常事件、活動疏運、道路設施、廠區管理、港區物流紓解等。這108種情境不一定都是大災情，就連公共場館的垃圾髒亂、人孔蓋冒水、人行道地磚毀損到電線桿歪斜，都能判讀。</p> <p>透過VLM判讀所得到資訊豐富度，遠高於當年芝加哥大數據城市搜集到的IoT資訊。以淹水事件為例， IoT頂多可以偵測到有淹水，但VLM可以知道水深多少，有沒有影響到交通或是造成道路封閉，附近有多少車輛經過而受影響等，VLM可以將更多現場脈絡的情報，立即通報給相關的單位來處理，不用像過去，得等到市民通報，派人勘查後才能得知，市政府因應的速度，比過去快了不只是一倍。或是城市某處發生了車禍，VLM不只可以判別這起車禍對附近車流的影響，還能判斷現場有警消、救護車，來調整需要及時通報的對口單位。透過VLM通報的預警，高雄市希望可以實現即時應變的治理能力。</p> <p>燈塔計畫的企圖心不只是即時發現曾經發生過的事故，高雄市希望VLM也可以有能力判讀，過去從未發生過的災情，例如輕軌列車出軌。高雄市運用了數位孿生和物理AI技術，合成了足夠多的出軌模擬影像，來訓練VLM判別這類特殊事件的能力。</p> <p>過去的大數據城市，IoT搜集了大量資料，提供給真人判讀，但仍不足以涵蓋日益複雜的城市樣貌，高雄市想用VLM這類最新AI技術實現的，不只是大數據城市，更要成為具有大智慧輔助真人決策的新型態城市治理。</p> <p><a href="https://www.ithome.com.tw/article/172241" target="_blank"><span style="color: rgb(105, 105, 105); font-size: 14px;"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1260-feng_mian_gu_shi_-p1-wen_bin_-open-960x420_kao_bei_0.jpg?itok=sLHV5wIY" style="width: 600px;" /></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9B%84%E5%B8%82">高雄市</a></div><div class="field-item odd"><a href="/tags/%E4%B8%BB%E6%AC%8Aai">主權AI</a></div><div class="field-item even"><a href="/tags/%E5%9F%8E%E5%B8%82%E6%B2%BB%E7%90%86">城市治理</a></div><div class="field-item odd"><a href="/tags/%E7%87%88%E5%A1%94%E8%A8%88%E7%95%AB">燈塔計畫</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E5%AD%BF%E7%94%9F">數位孿生</a></div><div class="field-item odd"><a href="/tags/vlm">VLM</a></div><div class="field-item even"><a href="/tags/vision-language-model">Vision Language Model</a></div><div class="field-item odd"><a href="/tags/%E8%A6%96%E8%A6%BA%E8%AA%9E%E8%A8%80%E6%A8%A1%E5%9E%8B">視覺語言模型</a></div></div></div>
2025/11/14 11:00作者王宏仁https://www.ithome.com.tw/voice/172242
Cursor完成D輪融資，估值已達293億美元，Google及Nvidia加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2023年3月才問世的AI程式碼編輯器<a href="https://cursor.com/zh-Hant/blog/series-d" target="_blank">Cursor周四（11/13）宣布</a>，已完成23億美元的D輪融資，融資後的公司估值達293億美元，除了既有的Accel、Thrive、Andreessen Horowitz與DST等股東之外，Google、Nvidia及Coatue也加入成為Cursor的新股東。</p> <p>Cursor隸屬於美國新創公司Anysphere，Anysphere是由4名來自麻省理工學院（MIT）的Aman Sanger、Arvid Lunnemark、Sualeh Asif 與Michael Truell在2022年共同創立，形容這是一個致力於程式自動化的應用研究實驗室，打算結合AI與人類智慧來培育天才工程師。</p> <p>Cursor是Anysphere的第一個產品，為一程式碼編輯器，介面類似VS Code，結合大型語言模型（LLM）與智慧程式碼理解與生成能力，能透過自然語言指令、檢索整個程式庫上下文、完成跨檔案變更、自動重構程式碼，以增進開發者生產力，受到超過半數的Fortune 500公司青睞，客戶涵蓋Stripe、Brex、Coinbase、Nvidia、Uber及Adobe等。由於大受好評，Cursor日益取代Anysphere成為公司品牌。</p> <p>Anysphere是在2023年9月獲得來自OpenAI的800萬美元種子資金；2024年8月便完成了6,000萬美元的A輪融資，估值為4億美元；2025年1月完成1.05億美元的B輪融資，估值為26億美元；2025年6月完成9億美元的C輪融資，估值99億美元，當時Cursor還說其年度經常性收入（ARR）已突破5億美元。</p> <p>Cursor表示，他們在兩年前完成種子輪融資時，目標是讓Cursor成為一個愉悅、有趣，且幾乎不可能寫出Bug的地方；成為一個只要用短短50行擬碼就能拼出2,000行PR（拉取請求）的編輯器；一個可即時回答任何程式碼庫問題的工具；甚至是一個讓程式碼本身開始融化的介面，而且這個藍圖已逐漸成形。</p> <p>現在的Anysphere已成長為一支超過300人的團隊，涵蓋工程師、研究人員、設計師與營運人員，亦正積極擴張中；估值為293億美元，年度經常性營收入已突破10億美元；並說自研模型所生成的程式碼數量，已超過全球幾乎所有其它大型語言模型。</p> </div></div></div>
2025/11/14 11:03作者陳曉莉https://www.ithome.com.tw/news/172245
.NET 10 LTS正式發布，效能再提升並擴充AI原生開發能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟正式發布<a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-10/">長期支援版本.NET 10</a>，同步開放下載新版SDK與執行環境，並更新Visual Studio 2026與VS Code的C# Dev Kit。官方將這一版定位為未來3年的主力.NET平臺，主軸放在提升效能、安全性與人工智慧應用支援，同時強化雲端與跨平臺開發體驗。</p> <p>.NET 10延續近幾個版本的方向，把很大一部分投資放在Runtime效能與硬體加速。微軟指出，新版JIT編譯器在方法內嵌（Inlining）、取消虛擬呼叫與堆疊配置策略上都有調整，並支援AVX10.2與Arm64 SVE等新一代指令集，搭配改良寫入障礙，縮短垃圾回收暫停時間，整體來說能在不修改程式碼的前提下降低延遲並提升吞吐量。NativeAOT也持續成熟，事先編譯的應用在啟動時間與執行檔大小都有進一步降低，對雲端原生與容器化部署情境更有利。</p> <p>在人工智慧應用堆疊方面，.NET 10整合Microsoft Agent Framework，提供多代理人工智慧系統框架，並搭配Microsoft.Extensions.AI與向量資料抽象，讓開發者可用統一介面切換不同模型供應商，同時透過MCP（Model Context Protocol）把資料庫與系統包成標準化工具。語言更新方面，C# 14加入field支援屬性與更完整的擴充成員，減少樣板程式碼，讓常見物件模型更好維護，而F# 10則著重編譯效率與裁剪品質，讓F#部署更輕量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Microsoft%20Agent%20Framework.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-MCP-NET%2010.png" style="width: 600px;" /></p> <p>雲端原生開發框架Aspire 13與.NET 10一同推出，主打協助開發者定義與部署分散式應用。開發者可以在AppHost專案中描述前端、API、容器與資料庫之間的關係，Aspire則負責整合遙測、服務探索與雲端部署設定。新版本強化CLI體驗與單一專案SDK，也針對多語言環境做出調整，讓同一套定義可以同時協調.NET、Python與JavaScript等服務，對已經採用微服務與多種技術堆疊的團隊，有機會把分散的設定與觀測整合到同一套工具中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Aspire%2013-NET%2010.png" style="width: 600px;" /></p> <p>在資料存取層更新則有資料存取框架（ORM）Entity Framework Core 10，對應SQL Server 2025與Azure SQL的新向量資料型別與VECTOR_DISTANCE函式，支援直接在資料庫中執行向量搜尋，也能利用原生JSON型別提升查詢效能與安全性。</p> <p>在Azure Cosmos DB操作上，EF Core 10加入全文搜尋與向量搜尋混合排序能力，並正式推出向量相似度搜尋功能。另一方面，EF Core 10在關聯式資料庫上透過複合型別與JSON對應，把文件式結構映射到單一欄位，同時保留LINQ查詢與ExecuteUpdate等批次更新機制。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> </div></div></div>
2025/11/14 09:31作者李建興https://www.ithome.com.tw/news/172243
【資安日報】11月13日，Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年上半開始，針對<a href="https://www.ithome.com.tw/tags/citrix">Citrix</a>與<a href="https://www.ithome.com.tw/tags/cisco">思科</a>應用系統與設備的攻擊行動頻傳，因此一旦這些廠商公布非常嚴重的資安漏洞，即使他們並未透露是否掌握遭到利用的跡象，外界還是不禁會懷疑漏洞已被用於實際攻擊。最近Amazon威脅情報團隊發布的調查報告，引起資安圈高度關注，因為他們掌握有國家級駭客在Citrix與思科修補特定漏洞之前，就將其用於實際攻擊行動，並對受害裝置部署後門。</p> <p>勒索軟體攻擊濫用遠端管理工具（RMM）的情況，也越來越頻繁，最近有英國資安業者針對兩大勒索軟體Medusa、DragonForce攻擊行動提出警告，利用這些勒索軟體犯案的駭客，入侵受害組織的管道存在共通點，那就是尚未修補特定已知漏洞的SimpleHelp伺服器。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172219"><strong style="font-size: 22px;">國家級駭客鎖定思科與Citrix零時差漏洞從事攻擊</strong></a></p> <p>今年6月至7月，Citrix與思科先後修補重大層級漏洞CVE-2025-5777（CitrixBleed 2）和CVE-2025-20337（CVSS風險評為9.3和10分），如今有資安事故調查的結果指出，國家級駭客早在上述公告發布之前，就將其用於實際攻擊行動，引起資安界高度關注。</p> <p>Amazon威脅情報團隊指出，在Citrix與思科尚未揭露前，他們發現就有國家級駭客就將兩項零時差漏洞用於攻擊行動，不僅如此，攻擊者透過自行打造的惡意軟體犯案，並試圖利用其他的未公開漏洞。由於這些遭濫用的漏洞影響Citrix NetScaler設備，以及思科網路存取控制（NAC）平臺Identity Services Engine（ISE），這些存取控制基礎設施的資安風險也隨之增加，對此，Amazon呼籲企業，對於特殊權限的資安設備與端點，應透過防火牆或分層機制限制存取，來防範相關威脅。</p> <p>這起攻擊活動之所以曝光，起初Amazon是在密罐陷阱服務MadPot偵測到漏洞利用嘗試的情形，發現時間是在CVE-2025-5777公開之前，他們進一步根據利用這個Citrix漏洞的威脅著手調查，結果找到能夠攻擊思科ISE設備的有效酬載，經過與思科確認，攻擊者利用當時尚未登記的反序列化弱點CVE-2025-20337，該漏洞能讓駭客在ISE進行預先身分驗證，並且遠端執行任意程式碼，最終得到管理員權限。</p> <p><a href="https://www.ithome.com.tw/news/172234"><strong style="font-size: 22px;">遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體Medusa與DragonForce</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Medusa-note-FINAL.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Medusa-note-FINAL.png" style="width: 300px; float: right;" /></a></p> <p>英國資安業者Zensec揭露勒索軟體Medusa與DragonForce在當地的攻擊活動，這些歹徒在今年上半，利用已知漏洞CVE-2024-57726、CVE-2024-57727，以及CVE-2024-57728（CVSS風險評分介於9.9至7.2），鎖定尚未修補的遠端管理平臺SimpleHelp伺服器下手，一旦受害組織以SYSTEM權限執行這套遠端管理工具，攻擊者就能在極為隱密的狀況下，利用取自網域控制器等重要資產的高權限身分，對下游客戶出手。</p> <p>針對兩種勒索軟體攻擊的流程，Zensec指出，Medusa主要是透過第三方供應商或是代管服務供應商尚未修補與配置不當的SimpleHelp系統，得到受害組織的初始入侵管道。他們特別提及所有事故當中SimpleHelp皆以SYSTEM權限執行，因此駭客能透過已遭入侵的伺服器充當中繼點，並接觸下游客戶。</p> <p>另一個勒索軟體DragonForce的攻擊者，雖然也透過SimpleHelp取得受害組織的初始入侵管道，並提升權限，不過他們通常也會部署AnyDesk或其他的遠端管理工具，並建立本機管理員帳號，目的是進一步控制並簡化橫向移動的工作。</p> <p><a href="https://www.ithome.com.tw/news/172229"><strong style="font-size: 22px;">中國駭客滲透意圖左右美國國際政策的非營利組織，濫用防毒元件載入惡意程式</strong></a></p> <p>為了探聽美國政府的國際政策，中國資助的國家級駭客近期頻頻鎖定協助美國政府的企業組織下手，最近有資安業者公布相關事故調查結果，引起外界關注。</p> <p>資安業者賽門鐵克揭露今年4月美國非營利組織遭到中國駭客入侵的事故，而該組織被盯上的原因，就是他們積極影響美國政府的國際議題政策。駭客在取得初始存取權限後，企圖建立長期存取的管道。根據攻擊過程使用防毒軟體Vipre AV的元件vetysafe.exe側載惡意DLL檔案sbamres.dll，賽門鐵克認為攻擊者來自中國。他們提及，這類手法Salt Typhoon、APT41旗下團體Earth Longzhi都曾使用。</p> <p>這起攻擊活動的跡象，最早出現在4月5日，攻擊者試圖對特定的伺服器下手，進行一系列的已知漏洞大規模掃描，這些漏洞包括：Log4j遠端程式碼執行（RCE）漏洞CVE-2021-44228（Log4Shell）、Atlassian Confluence開發協作平臺OGNL漏洞CVE-2022-26134，以及Apache Struts漏洞CVE-2017-9805等。</p> <p><a href="https://www.ithome.com.tw/news/172222"><strong style="font-size: 22px;">日立子公司GlobalLogic、英國衛福部的Oracle EBS系統也遭駭</strong></a></p> <p>Oracle E-Business Suite（EBS）資料外洩事故持續擴大，日立集團旗下數位工程服務供應商GlobalLogic本周通報上萬員工資料外洩；另外，英國國家健康服務局（National Health Service，NHS）則是駭客宣稱已成功入侵。</p> <p>GlobalLogic本周向美國緬因州檢察長辧公室報告Oracle EBS資料外洩事件，並以電子郵件通知受影響人士，根據通報的資料，受影響現任及前任員工達10,471人。</p> <p>以Cl0p勒索軟體為首的駭客組織FIN11，近月來在網路上高調公布新的受害者名單。根據Hackread報導，這群駭客本周又宣稱從英國NHS的Oracle EBS竊得資料，並揶揄NHS忽視安全性，不在乎其用戶。不過，駭客未說明手中握有多少NHS的資料。</p> <p><a href="https://www.ithome.com.tw/news/172199"><strong style="font-size: 22px;">2025社群冒名詐騙報告書出爐，偽冒「貸款申請」情境最嚴峻</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖2）Gogolook_2025社群冒名詐騙報告書_ASOC.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%962%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.jpg" style="width: 300px; float: right;" /></a>社群冒名詐騙問題持續升溫，Gogolook與台灣數位信任協會及中華民國電腦稽核協會合作，於今年11月5日共同發布《2025社群冒名詐騙報告書》，解析最新詐騙趨勢。</p> <p>根據2025社群冒名詐騙報告書指出，我們特別關注兩大重點，首先，這份報告將鎖定台灣的冒名貼文，畫分出三大情境、七種類型，其中以假借貸款申請的占比最高；另一項重要調查結果，是解析了3種詐騙傳播鏈。簡單來說，這些假冒企業組織個人名義的貼文，普遍會引導受害者前往下一互動目的地，報告中歸納出3種導流網址類別：（一）導向數位平臺：粉絲專頁、私訊或IG貼文；（二）導向外部連結：假冒企業網站或購物下單頁面；（三）導向邀請加入私域群組或好友帳號：以LINE即時通訊為主。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/gootloader-is-back-using-new-font-trick.html">惡意軟體GootLoader捲土重來，藉由字型手法隱身在WordPress網站</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/danabot-malware-is-back-to-infecting-windows-after-6-month-break/">遭執法單位圍剿的DanaBot另起爐灶，採用洋蔥網路及反向連接節點來隱匿攻擊來源</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/whatsapp-malware-maverick-hijacks.html">惡意軟體Maverick鎖定巴西大型銀行用戶，透過網頁版WhatsApp挾持瀏覽器連線階段</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/lazarus-group/">北韓駭客Lazarus對航太與國防機構從事網路間諜活動，透過惡意文件散布後門Comebacker</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/xhunt-apt/">駭客組織xHunt針對Exchange與IIS伺服器而來，植入PowerShell打造的後門</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172146"><strong style="font-size: 22px;">加密未必保密，LLM串流封包大小與時序恐洩露對話主題</strong></a></p> <p>微軟發表的Whisper Leak資安研究，揭露即使大型語言模型的對話透過TLS加密，攻擊者仍可能僅憑封包大小與傳輸間距，推斷出使用者與聊天機器人的對話主題。也就是說，加密雖能防止內容被竊聽，但流量模式本身仍可能成為隱私弱點。微軟指出，已與多家人工智慧服務業者合作修補風險，包含OpenAI、Mistral與xAI等。</p> <p>研究人員針對大型語言模型的串流模式回應進行分析，由於模型通常以逐字產生的方式輸出Token，使用者在輸入問題後，會即時看到模型生成文字。研究人員指出，要是攻擊者能監控網路流量，無論是ISP層級的觀測、公共Wi-Fi上的竊聽，或同一區域網路的監聽，都可能在不解密任何內容的情況下，判斷出對話主題。</p> <p>由於大型語言模型在串流回應時是逐一產生Token並傳回，因此每次輸出會轉成一段位元組資料再由封包傳送。即使內容被TLS加密，封包的長度與送出時間仍保留在網路層可觀測的後設資料中，攻擊者如果蒐集大量已知主題的範例，就能用機器學習把封包長度序列與到達時序當作特徵進行訓練，學習出不同主題對應的流量指紋。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172217"><strong style="font-size: 22px;">Google啟動Android開發者身分驗證新制，保留側載並新增學生與進階用戶方案</strong></a></p> <p>Google宣布啟動Android開發者身分驗證的早期測試計畫，同時確認未來仍會保留側載與第三方商店發行機制，並對學生與進階用戶設計兩種不同的使用路徑，企圖在防堵詐騙與維持開放性之間取得平衡。相較於今年8月僅說明政策方向惹議，Google這次聽取社群意見微調方法，並開始逐步實施。</p> <p>在Google最新的說明中，新制的核心目標仍是對抗詐騙與惡意程式。該公司提到，在東南亞常見的情境裡，攻擊者假借銀行客服名義，要求受害者側載偽冒的驗證App，實際上卻是攔截簡訊與通知中一次性密碼的惡意程式，使用者登入真正的金融服務時，攻擊者便能取得二階段驗證資訊。Google認為，即使已有Play Protect與各式警示，只要開發者可以匿名反覆換名發布程式，仍難以消滅這類攻擊，因此要把應用程式與已驗證開發者身分綁定，壓縮攻擊者不斷換殼的空間。</p> <p>另一方面，Google也回應進階使用者對側載自由的期待，確認將設計一套新的安裝流程，容許在明確理解風險後，仍選擇安裝未經驗證的應用程式；針對學生與業餘開發者族群，Google表示正設計專用帳號型態，希望避免打擊入門者與實驗性專案。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172213"><strong>【11月12日】微軟修補已遭利用的Windows核心零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172185"><strong>【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172147"><strong>【11月10日】蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX</strong></a></p> </div></div></div>
2025/11/13 17:12作者周峻佑https://www.ithome.com.tw/news/172236
遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體Medusa與DragonForce
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了利用合法工具掩蓋攻擊行為，駭客濫用遠端管理工具（RMM）的情況越來越常見，現在有人進一步結合已知漏洞從事供應鏈攻擊，滲透代管服務業者（MSP）的下游客戶環境。</p> <p>英國資安業者Zensec揭露<strong><a href="https://zensec.co.uk/blog/how-rmm-abuse-fuelled-medusa-dragonforce-attacks/">勒索軟體Medusa與DragonForce在當地的攻擊活動</a></strong>，這些歹徒在今年上半，利用已知漏洞<a href="https://nvd.nist.gov/vuln/detail/cve-2024-57726">CVE-2024-57726</a>、<a href="https://nvd.nist.gov/vuln/detail/cve-2024-57727">CVE-2024-57727</a>，以及<a href="https://nvd.nist.gov/vuln/detail/cve-2024-57728">CVE-2024-57728</a>（CVSS風險評分介於9.9至7.2），鎖定尚未修補的遠端管理平臺SimpleHelp伺服器下手，一旦受害組織以SYSTEM權限執行這套遠端管理工具，攻擊者就能在極為隱密的狀況下，透過來自網域控制器等重要資產的高權限，對下游客戶出手。</p> <p>針對兩種勒索軟體攻擊的流程，Zensec指出，Medusa主要是透過第三方供應商或是代管服務供應商尚未修補與配置不當的SimpleHelp系統，得到受害組織的初始入侵管道。他們特別提及所有事故當中SimpleHelp皆以SYSTEM權限執行，因此駭客能透過已遭入侵的伺服器充當中繼點，並接觸下游客戶。</p> <p>接著，Medusa會植入資產盤點工具PDQ Inventory與軟體部署工具PDQ Deploy，用來推送經Base64編碼處理的PowerShell命令，停用或竄改防毒軟體Microsoft Defender組態，並透過RClone竊取資料，最終對受害組織的電腦加密檔案。</p> <p>附帶一提的是，上述流程裡，攻擊者有可能透過netscan.exe或其他網路掃描工具，找到想要優先下手的重要目標，例如檔案伺服器、備份伺服器，以及網域伺服器，以便進行目標性的橫向移動，並決定攻擊順序。此外，Medusa有時候還會建置AnyDesk，作為備用的遠端存取管道。</p> <p>Zensec特別提到，這些事故遭到利用的SimpleHelp平臺，多半以SYSTEM權限運作，因此攻擊者無須額外建置C2通訊。</p> <p>另一個勒索軟體DragonForce的攻擊者，雖然也透過SimpleHelp取得受害組織的初始入侵管道，並提升權限，不過他們通常也會部署AnyDesk或其他的遠端管理工具，並建立本機管理員帳號，目的是進一步控制並簡化橫向移動的工作。</p> <p>與Medusa攻擊情況相同的是，遭到入侵的遠端管理平臺也都以SYSTEM權限運作，因此DragonForce可進行檔案傳輸、執行惡意程式，甚至暫存有效酬載。</p> <p>不過，DragonForce提升權限的作法不同，他們對備份伺服器Veeam執行指令碼Get-Veeam-Creds.ps1，搜括憑證及帳密資料。這些駭客如何將到手的資料外傳？主要是使用名為Restic的備份工具。</p> <p>勒索軟體駭客運用遠端管理工具從事攻擊行動的情況，近期也有相關活動揭露，例如，今年已攻擊逾700家企業組織的勒索軟體Qilin（Agenda），<strong><a href="https://www.ithome.com.tw/news/171904">犯案過程裡會運用ScreenConnect、AnyDesk，以及Splashtop等多款遠端管理工具</a></strong>。</p> </div></div></div>
2025/11/13 16:59作者周峻佑https://www.ithome.com.tw/news/172234
Google控告Lighthouse釣魚即服務幕後組織，並推動美國新法打擊詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google對Lighthouse網釣即服務（Phishing-as-a-Service，PhaaS）相關組織<a href="https://blog.google/outreach-initiatives/public-policy/legal-action-and-legislation-fight-scammers/">提起訴訟</a>，目標是拆解這個以簡訊與通訊平臺網路釣魚（Smishing）為核心的全球詐騙生意，同時也公開支持多項美國國會跨黨派反詐騙法案，希望透過法律戰與政策改革打擊詐騙組織。</p> <p>Google在說明中指出，許多人手機上看到的包裹卡關、道路通行費未繳簡訊，背後往往不是單一詐騙集團，而是一套成熟的犯罪服務。Lighthouse提供的是詐騙工具包，讓犯罪者能批次發送釣魚簡訊，引導受害者點擊連結進入偽造網站，交出電子郵件帳密與銀行帳號等敏感資訊。這類攻擊不只鎖定特定國家，而是已經擴及全球超過120個國家，受害者超過100萬人。</p> <p>濫用知名品牌是<a href="https://www.ithome.com.tw/news/171363">Lighthouse</a>運作模式中重要的一環，Google調查發現，犯罪組織至少製作了107種網站模板，模仿Google登入頁等介面，用來營造看起來很正常的使用情境，並且會搭配其他既有服務或品牌名稱，例如高速公路收費系統或郵務單位，讓受害者更容易相信自己真的有未處理的帳單或包裹。</p> <p>Google提到，Lighthouse造成的財務損失相當驚人，僅在美國境內，詐騙者透過這套服務竊取的信用卡資料，就被估計約在1,270萬張到1.15億張之間。從2020年以來，這類攻擊規模成長約5倍，反映出釣魚即服務這種犯罪產業化模式，讓詐騙變得密集且系統化。</p> <p>Google以多部美國關鍵法規為基礎，對Lighthouse背後的釣魚即服務運作與相關行為提起訴訟。訴訟依據包含針對有組織犯罪的RICO（Racketeer Influenced and Corrupt Organizations Act），處理商標濫用與混淆問題的Lanham Act，以及規範未經授權入侵或濫用電腦系統的CFAA（Computer Fraud and Abuse Act）。目標並非只指控個別行為人，而是試圖直接拆除支撐Lighthouse營運的技術與基礎設施。</p> <p>Google同時把戰場延伸到政策與立法層面，表示已在美國國會支持多項跨黨派法案，希望從制度上加強對詐騙與相關犯罪的打擊力道。其中一項是GUARD Act，重點在於讓州與地方的執法單位能運用聯邦補助資源，專門偵辦鎖定退休族群的金融詐騙與相關騙局，因為高齡族群在不少詐騙案例中往往是主要受害者。</p> <p>另一項是Foreign Robocall Elimination Act，主軸是成立專責工作小組，研究如何從技術與制度面，更有效阻擋境外來源的非法自動語音電話，盡可能在通話抵達民眾前就加以攔截。至於SCAM Act，則著眼於詐騙園區這類集中運作的詐騙基地，目標是制定全國性策略，從制裁機制到協助其中遭人口販運控制的受害者，建立較完整的應對框架。</p> <p>過去多家資安公司在威脅情報與技術分析<a href="https://www.silentpush.com/blog/smishing-triad/">報告</a>中，都指出Lighthouse是中國駭客組織Smishing Triad在全球發動簡訊網路釣魚與金融詐騙的重要平臺。不過，Google在此次公開說明與揭露的訴訟內容，主要鎖定的是Lighthouse這個PhaaS服務本身及其運作細節，並未在文件中直接點名Smishing Triad。</p> </div></div></div>
2025/11/13 17:19作者李建興https://www.ithome.com.tw/news/172231
國家級駭客鎖定思科與Citrix零時差漏洞從事攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年6月至7月，Citrix與思科先後修補重大層級漏洞<strong><a href="https://www.ithome.com.tw/news/169656">CVE-2025-5777（CitrixBleed 2）</a></strong>和<strong><a href="https://www.ithome.com.tw/news/170123">CVE-2025-20337</a></strong>（CVSS風險評為9.3和10分），如今有資安事故調查的結果指出，國家級駭客早在上述公告發布之前，就將其用於實際攻擊行動，引起資安界高度關注。</p> <p>Amazon威脅情報團隊指出，在Citrix與思科尚未揭露前，他們發現就有國家級駭客<strong><a href="https://aws.amazon.com/tw/blogs/security/amazon-discovers-apt-exploiting-cisco-and-citrix-zero-days/">就將兩項零時差漏洞用於攻擊行動</a></strong>，不僅如此，攻擊者透過自行打造的惡意軟體犯案，並試圖利用其他的未公開漏洞。由於這些遭濫用的漏洞影響Citrix NetScaler設備，以及思科網路存取控制（NAC）平臺Identity Services Engine（ISE），存取控制基礎設施虎視眈眈，對此，Amazon呼籲企業，對於特殊權限的資安設備與端點，應透過防火牆或分層機制限制存取，來防範相關威脅。</p> <p>這起攻擊活動之所以發現，起初Amazon是在密罐陷阱服務MadPot偵測到漏洞利用嘗試的情形，發現時間是在CVE-2025-5777公開之前，他們進一步根據利用這個Citrix漏洞的威脅著手調查，結果找到能夠攻擊思科ISE設備的有效酬載，經過與思科確認，攻擊者利用當時尚未登記的反序列化弱點CVE-2025-20337，該漏洞能讓駭客在ISE進行預先身分驗證，並且遠端執行任意程式碼，最終得到管理員權限。</p> <p>在成功利用CVE-2025-20337之後，攻擊者部署了Web Shell，並將其偽裝成ISE元件IdentityAuditAction來掩人耳目。此為專為ISE打造的後門程式，透過Java反射手法將自己注入正在運作的處理程序執行，並註冊為監聽器來監控所有Tomcat伺服器的HTTP請求，過程完全在記憶體內運作，使得該後門能避免留下證據。再者，他們採用非標準的Base64編碼演算法實作DES加密，而且，攻擊者若要存取Web Shell，需要知道多個指定的HTTP標頭。</p> <p>而對於攻擊者下手的標的，Amazon認為駭客疑似在網路上隨機尋找目標，也凸顯攻擊企業網路邊緣的關鍵基礎設施手段不斷進化。根據從密罐陷阱掌握的情報，攻擊者對於企業級Java應用程式、Tomcat架構，以及思科ISE相當了解，並具備挖掘零時差漏洞的能力，或是能夠在漏洞尚未公開之前偷取相關資料。不過，對於這些駭客利用兩項重大漏洞的時間，以及有多少企業組織受害，Amazon並未說明。</p> </div></div></div>
2025/11/13 12:46作者周峻佑https://www.ithome.com.tw/news/172219
日立子公司GlobalLogic、英國衛福部的Oracle EBS系統也遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Oracle E-Business Suite(EBS)資料外洩事故持續擴大。日立集團旗下數位工程服務供應商GlobalLogic本周通報上萬員工資料外洩。另外，英國國家健康服務局（National Health Service,NHS）則是駭客宣稱已成功駭入。</p> <p><a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/a69e0001-a0f8-46d9-a49d-cb01159afec2.html" target="_blank">GlobalLogic本周向美國緬因州檢察長辧公室報告</a>通知Oracle EBS資料外洩事件。該公司並已在本周以電子郵件通知受影響人士。</p> <p>GlobalLogic說明，在10月初接獲甲骨文公司發出零時差漏洞通知後，即著手更新軟體並進行調查，也在10月9日確認發生資料外洩。該公司調查顯示駭客在其內部網路上活動最早可溯及今年7月10日一直到8月20日。這起事件未擴及GlobalLogic其他系統。</p> <p>這起事件導致GlobalLogic存在Oracle EBS的人資資訊，涉及現任及前任員工資料，包括姓名、地址、電話、緊急聯絡人、出生日期、出生地、國籍及護照、員工工號、身份或稅籍資料如社會安全碼，甚至薪資與銀行帳戶等財務資訊。</p> <p>根據GlobalLogic的官方通報，受影響現任及前任員工達10,471人。</p> <p>以Cl0p勒索軟體為害的駭客組織FIN11近月來在網路上高調宣佈成果。<a href="https://hackread.com/cl0p-ransomware-nhs-uk-washington-post-breach/" target="_blank">Hackread報導</a>，這群駭客本周又宣稱從英國NHS的Oracle EBS竊得資料，並揶揄NHS忽視安全性，不在乎其用戶。不過駭客未說明手中握有多少NHS的資料。</p> <p>NHS並未證實消息真實性。這二家組織是Oracle EBS資料外洩事件的最新受害者。本周稍早，安聯人壽英國子公司（Allianz UK）及華盛頓郵報等知名機構證實遭駭。</p> <p>Google研究人員推斷攻擊者是濫用Oracle EBS先前未知的CVE-2025-61882駭入系統，他們推斷有數十家企業或組織受害。</p> </div></div></div>
2025/11/13 14:35作者林妍溱https://www.ithome.com.tw/news/172222
中國駭客滲透意圖左右美國國際政策的非營利組織，濫用防毒元件載入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了探聽美國政府的國際政策，中國資助的國家級駭客近期頻頻鎖定協助美國政府的企業組織下手，最近有資安業者公布相關事故調查結果，引起外界關注。</p> <p>資安業者賽門鐵克揭露<strong><a href="https://www.security.com/threat-intelligence/china-apt-us-policy">今年4月美國非營利組織遭到中國駭客入侵的事故</a></strong>，而該組織被盯上的原因，就是他們積極影響美國政府的國際議題政策。駭客在取得初始存取權限後，企圖建立長期存取的管道。根據攻擊過程使用防毒軟體Vipre AV的元件vetysafe.exe側載惡意DLL檔案sbamres.dll，賽門鐵克認為攻擊者來自中國。他們提及，這類手法Salt Typhoon、APT41旗下團體Earth Longzhi都曾使用。</p> <p>這起攻擊活動的跡象，最早出現在4月5日，攻擊者試圖對特定的伺服器下手，進行一系列的已知漏洞大規模掃描，這些漏洞包括：Log4j遠端程式碼執行（RCE）漏洞CVE-2021-44228（Log4Shell）、Atlassian Confluence開發協作平臺OGNL漏洞CVE-2022-26134，以及Apache Struts漏洞CVE-2017-9805等。事隔數日，4月16日他們再度出沒，利用Curl指令進行連線測試，並尋找受害組織內部環境感興趣的系統下手，並透過命令列工具netstat收集網路組態資訊。</p> <p>攻擊者透過工作排程以便維持在受害主機活動，其工作內容是透過msbuild.exe啟動有問題的XML檔案，載入惡意程式碼並與C2連線。後續他們執行自行製作的惡意程式載入工具，透過命令列傳輸加密檔案，解密後載入記憶體運作，目的疑為載入RAT木馬。</p> <p>再者，這些駭客也利用Vipre AV元件載入名為sbamres.dll的惡意DLL，並透過特定版本的DCSync來冒充網域控制器（DC），企圖運用資料夾複製服務遠端通訊協定（Directory Replication Service Remote Protocol，MS-DRSR），從另一臺網域控制器竊取用戶憑證。</p> <p>附帶一提的是，攻擊攻擊者在受害網路環境運用微軟輸入法編輯器（IME）公用程式（Imjpuexc.exe），濫用該元件的情況並不常見，賽門鐵克指出，這是他們看到駭客的最後一次活動。不過，駭客濫用輸入法公用程式的動機為何，賽門鐵克並未說明。</p> <p>回顧過去，中國駭客曾多次試圖攻擊協助美國政府制訂政策的企業組織，例如，總部位於美國華盛頓特區的律師事務所Wiley Rein，<strong><a href="https://www.ithome.com.tw/news/170048">7月傳出部分律師和顧問的Microsoft 365帳號遭中國駭客存取</a></strong>，疑似為了探聽臺灣、貿易、美國關稅等有關的機敏資訊。</p> </div></div></div>
2025/11/13 14:58作者周峻佑https://www.ithome.com.tw/news/172229
Anthropic打算斥資500億美元於美國建置AI基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/anthropic-invests-50-billion-in-american-ai-infrastructure" target="_blank">Anthropic周三（11/12）宣布</a>，將在美國投資500億美元以建置AI基礎設施，將與Fluidstack合作在德州及紐約州打造資料中心，未來還會擴展至更多地點，這些據點是為Anthropic量身訂做，專注於最大化AI運算效率，以支援前沿研究及開發。</p> <p>此一計畫預計創造800個永久職位與2,400個建設相關工作，預計自2026年陸續啟用，同時呼應川普政府的《AI行動計畫》目標，維持美國在AI領域的領導地位並強化國內科技基礎。</p> <p>Fluidstack共同創辦人暨執行長Gary Wu表示，受到Anthropic青睞的原因在於該公司具備卓越且敏捷的執行力，可快速交付千瓦級的運算能量。</p> <p>Fluidstack創立於2017年，主要替AI公司部署、管理及優化大規模模型訓練/推理所需的GPU雲端基礎設施，<a href="https://www.ithome.com.tw/news/170708" target="_blank">除了已與受Google擔保的TeraWulf合作外</a>，<a href="https://www.fluidstack.io/about-us/blog/fluidstack-helped-poolside-deploy-2-500-gpus-within-48-hours" target="_blank">也與專門設計AI輔助軟體開發系統的Poolside合作</a>，在48小時內協助部署逾2,500個GPU。</p> <p>Anthropic共同創辦人暨執行長Dario Amodei則說，他們正逐步接近可加速科學發現，解決過去無法處理之複雜問題的AI，要實現此一潛力，必須有能夠支撐前沿研發的基礎設施，以協助他們打造更強大的AI系統。</p> <p>除了Anthropic之外，由OpenAI、軟體銀行（SoftBank）與甲骨文（Oracle）共同成立的Stargat<a href="https://www.ithome.com.tw/news/167107" target="_blank">e打算投入5,000億美元以部署總功率達10GW的AI資料中心基礎設施</a>；<a href="https://about.fb.com/news/2025/11/meta-data-centers-drive-economic-growth-across-us/?utm_source=chatgpt.com" target="_blank">Meta則宣布</a>在2028年前會在美國投入逾6,000億美元以支援基礎設施、AI技術及人力擴張；另外Amazon及微軟也都有數十億到數百億不等的AI基礎設施建置計畫。</p> </div></div></div>
2025/11/13 13:32作者陳曉莉https://www.ithome.com.tw/news/172220
Waymo讓無人計程車正式駛上高速公路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>自從特斯拉（Tesla）無人駕駛計程車服務Robotaxi邁入<a href="https://www.ithome.com.tw/news/169692" target="_blank">公測</a>，Alphabet旗下的自動駕駛子公司Waymo似乎加速了部署腳步，繼與<a href="https://www.ithome.com.tw/news/169717" target="_blank">Uber</a>合作宣布進軍<a href="https://www.ithome.com.tw/news/171722" target="_blank">英國</a>市場之後，<a href="https://waymo.com/blog/2025/11/taking-riders-further-safely-with-freeways" target="_blank">再於本周三（11/12）宣布</a>，開放大眾在舊金山灣區、鳳凰城（Phoenix）與洛杉磯的高速公路上使用Waymo服務。</p> <p>目前Waymo於美國提供1,500輛執勤的無人駕駛計程車，主要與Jaguar Land Rover合作，採用全電動的I-PACE SUV車型，這些自駕計程車分布在舊金山、洛杉磯、鳳凰城、亞特蘭大及奧斯汀等城市，使用者可透過Waymo One程式叫車；Waymo這幾年來一直在測試無人駕駛計程車駛上高速公路，但這是首次開放一般乘客搭乘。</p> <p>Waymo表示，該公司已向愈來愈多的大眾開放高速公路行駛，並將持續擴大，未來可望拓展至亞特蘭大、奧斯汀與其它地區，並始終以安全及服務品質為最高準則，無論是前往鳳凰城的Sky Harbor國際機場，或是從洛杉磯市區到Culver City，或是使用最新擴增的灣區服務範圍通勤，高速公路的行程都讓Waymo更加便利及更有效率。</p> <p>同一天Waymo亦宣布全面開放整個舊金山半島的服務範圍，從舊金山一路往南至聖荷西，包括聖荷西Mineta國際機場的路邊接送服務。</p> </div></div></div>
2025/11/13 13:42作者陳曉莉https://www.ithome.com.tw/news/172221
OpenAI GPT-5.1登場，強調更人性化與自然
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/gpt-5-1/" target="_blank">OpenAI周三（11/12）宣布</a>，正著手將GPT-5升級至GPT-5.1，提供更人性化、自然及有溫度的回應，同時亦簡化了ChatGPT的客製化設定，新版本率先支援ChatGPT Pro、Plus、Go及Business用戶，之後再擴及免費用戶，預計會在未來幾天部署完畢。</p> <p>GPT-5.1內建GPT-5.1 Instant及GPT-5.1 Thinking兩大模式，前者主打速度快、語氣自然與溫暖，後者則著重於進階推理、清晰解釋，以及可調思考時間，系統會自動判斷採用哪個模式。</p> <p>不過，相較於GPT-5 Thinking，GPT-5.1 Thinking在思考時間上的調整更為動態，它在ChatGPT最簡單任務的回應比GPT-5 Thinking快兩倍，在最複雜任務的回應速度則慢兩倍，以便進行更深入的推理。</p> <p>至於GPT-5.1 Instant則會變得更人性化。例如當使用者表達最近壓力很大，需要一些放鬆技巧時，它不像GPT-5會直接提出建議，而是會先企圖安撫使用者的情緒，接著再給出建議。</p> <p>此外，GPT-5.1的語氣風格除了原來的通用（Default）、親切（Friendly）及簡潔（Efficient），以及保留了實驗性的熱情求知（Nerdy）與冷嘲熱諷（Cynical）之外，新版還增加了專業（Professional）、直率（Candid）及創意（Quirky），總計提供了8種語氣風格供使用者挑選，並提供即時套用功能，以讓特定風格立即作用於所有對話中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1113-customize%20ChatGPT%20tone%20and%20style.png" style="width: 450px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源/OpenAI</span></span></p> <p>使用者除了可在設定中快速切換語氣風格，還能細部調整回覆的篇幅長短、溫度高低、可掃讀性及表情符號使用頻率。系統亦能在對話中偵測使用者的語氣需求，主動建議更新設定。</p> <p>GPT-5.1採用自適應推理（Adaptive Reasoning）機制，使模型能依任務難度動態分配思考時間；在AIME 2025與Codeforces等基準測試中，其數學與程式推理能力均有顯著進步。GPT-5.1也同步推出API版本，包含GPT-5.1 Instant與GPT-5.1 Thinking，而舊版GPT-5將在3個月內逐步下線。</p> </div></div></div>
2025/11/13 12:07作者陳曉莉https://www.ithome.com.tw/news/172218
Google啟動Android開發者身分驗證新制，保留側載並新增學生與進階用戶方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google宣布<a href="https://android-developers.googleblog.com/2025/11/android-developer-verification-early.html">啟動</a>Android開發者身分驗證的早期測試計畫，同時確認未來仍會保留側載與第三方商店發行機制，並對學生與進階用戶設計兩種不同的使用路徑，企圖在防堵詐騙與維持開放性之間取得平衡。相較於今年8月僅說明政策方向，Google這次聽取社群意見微調方法，並開始逐步實施。</p> <p>Google在8月表示，未來安裝在官方認證Android裝置上的應用程式，都必須由通過身分驗證的開發者註冊。不論來源是Google Play、第三方商店或APK側載，Google規畫在2026年3月向所有開發者開放驗證，2026年9月先在巴西、印尼、新加坡與泰國上路，2027年再逐步擴及全球。</p> <p>在Google最新的說明中，新制的核心目標仍是對抗詐騙與惡意程式。官方提到，在東南亞常見的情境裡，攻擊者假借銀行客服名義，要求受害者側載偽冒的驗證App，實際上卻是攔截簡訊與通知中一次性密碼的惡意程式，使用者登入真正的金融服務時，攻擊者便能取得二階段驗證資訊。</p> <p>Google認為，即使已有Play Protect與各式警示，只要開發者可以匿名反覆換名發布程式，仍難以消滅這類攻擊，因此要把應用程式與已驗證開發者身分綁定，壓縮攻擊者不斷換殼的空間。</p> <p>針對學生與業餘開發者族群，Google表示正設計專用帳號型態，讓這類開發者可以不走完完整驗證流程，將作品發布到有限數量的裝置。官方並未在此次公告中詳述資格與限制，只強調這是回應只在小圈子分享作品需求的設計，希望避免打擊入門者與實驗性專案。</p> <p>另一方面，Google也回應進階使用者對側載自由的期待，確認將設計一套新的安裝流程，容許在明確理解風險後，仍選擇安裝未經驗證的應用程式。該流程將以更明確的警示文字與互動設計，降低使用者在詐騙者高壓指示下，被一步步按照指令繞過安全機制的機會，同時保留讓具備判斷能力的使用者自行決定的空間。目前這套流程仍在設計階段，Google表示會持續蒐集社群意見後再公布細節。</p> </div></div></div>
2025/11/13 12:13作者李建興https://www.ithome.com.tw/news/172217
【資安日報】11月12日，微軟修補已遭利用的Windows核心零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週二是許多軟體業者發布11月例行更新的時間，其中又以微軟這次發布內容相當引起關注，原因是這次修補的漏洞當中，有一個出現實際的攻擊行動，該漏洞被登記為CVE-2025-62215，特別的是，微軟提及成功利用的先決條件，就是在特定的條件競爭（Race Condition）當中勝出，這樣的公告內容，也讓人好奇攻擊者如何成功利用這項弱點。</p> <p>SAP發布的本月例行更新也相當值得關注，原因是該公司這次修補兩項極為危險的近滿分漏洞CVE-2025-42890與CVE-2025-42887，影響範圍涵蓋SQL Anywhere Monitor與Solution Manager。值得留意的是，兩個月前修補的SAP NetWeaver AS Java滿分漏洞CVE-2025-42944，該公司二度祭出防護強化措施。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172202"><strong style="font-size: 22px;">美國國會預算辦公室遭駭，茅頭指向境外國家級駭客</strong></a></p> <p>美國國會預算辦公室（Congress Budget Office，CBO）上周證實遭駭導致資料外洩，並且將禍首指向外國國家駭客。</p> <p>在華盛頓郵報報導可能是國家駭客攻擊後，眾議院預算委員會主席Jodey Arrington發出聲明證實。一個高明的外國攻擊者對CBO發動網路攻擊。目前眾議員委員會正和CBO、眾議院資訊長辦公室等單位合作監控情況，確保事件排除，並緩解入侵造成的任何不良影響。</p> <p>官方聲明並未透露外國攻擊者的身分及攻擊內容為何，但CNN綜合其取得的參議院信件，以及美國未具名官員說法報導，CBO和其他議員辦公室通訊內容可能外洩，且兇嫌疑似是中國支持的駭客組織。</p> <p><a href="https://www.ithome.com.tw/news/172194"><strong style="font-size: 22px;">中國懷疑美國早就盜走陳志150億美元比特幣</strong></a></p> <p>美國司法部在2025年10月控告39歲的陳志（Chen Zhi），指控他涉嫌藉由所創立的太子集團進行電匯詐欺及洗錢，同時提出民事訴訟，要求沒收陳志放在非托管錢包中的127,271個比特幣，價值約150億美元。然而，中國國家計算機病毒應急處理中心（CVERC）本周指出，美國或許早在2020年就自陳志所擁有的LuBian礦池盜走了這批比特幣。</p> <p>成立於2020年初的LuBian礦池的主要營運基地為中國與伊朗，它在顛峰時期的算力曾佔據全球比特幣網路的6%，但該礦池採用非托管錢包（私人控制錢包）來集中儲存挖礦獎勵，而非交給中心化的交易平臺；在2020年的12月底，LuBian礦池遭遇大規模的駭客攻擊，被盜走了逾127,272枚比特幣。</p> <p>CVERC指出，美國針對陳志的起訴書中所列出且已扣押的25個比特幣錢包地址，正是LuBian礦池被盜比特幣的最終持有地址，在被美國政府接管前幾乎分文未動，不符合一般駭客急於變現或追逐利益的本性，更像是國家級駭客組織的精確行動，因此他們研判，美國早在2020年就已控制這批比特幣。</p> <p><a href="https://www.ithome.com.tw/news/172205"><strong style="font-size: 22px;">Downdetector解析AWS大當機災情，超過60個國家與3,500家公司受到影響</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png" style="width: 300px; float: right;" /></a></p> <p>上個月公有雲業者AWS美國東部第一區（US‑EAST‑1，維吉尼亞北部區域）的資料中心，因為DynamoDB服務的DNS自動管理系統的一個潛在缺陷，使得此區域的DynamoDB端點（dynamodb.us-east-1.amazonaws.com）網域名稱解析失敗，由於自動化處理也未能修復此問題，而導致依賴這套資料庫服務的其他雲端服務受到影響。AWS內部遭遇的狀況與處理過程，已經在10月20日的AWS Health Dashboard儀表板，以及10月23日公布的調查報告摘要揭露，然而，大家還是想知道這次大當機事故產生的連鎖影響究竟有多廣泛。</p> <p>雖然當週陸續有不少大眾新聞媒體報導災情，當中提到數千家企業受到影響，但這個數字從何而來？我們看到有廠商提供另一種角度的觀察，或許能夠作為具體影響規模的佐證。旗下擁有Speedtest與Downdetector的網路測速與網路品質分析服務公司Ookla，在10月22日發布統計分析報告。依據Downdetector記錄的1,700萬份用戶通報，他們表示，橫跨六十多個國家、超過3,500家公司受到影響，是Downdetector有紀錄以來的最大型網際網路停擺事故之一。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/dragonforce-ransomware-evolves-with-byovd-to-kill-edr-and-fixes-encryption-flaws-in-conti-v3-codebase/">勒索軟體DragonForce出現變種，自帶驅動程式癱瘓EDR運作，修補研究人員透露的程式缺陷</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/medusa-and-dragonforce/">遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體DragonForce與Medusa</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/winrar-vulnerability-2/">WinRAR零時差漏洞出現攻擊行動，駭客組織Bitter用於攻擊南亞政府</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/researchers-detect-malicious-npm.html">惡意NPM套件鎖定GitHub擁有的儲存庫而來</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172207"><strong style="font-size: 22px;">微軟修補Windows核心已遭利用的權限提升漏洞</strong></a></p> <p>微軟於11月11日發布本月例行更新（Patch Tuesday），其中最受到關注的部分是個高風險漏洞CVE-2025-62215，原因是該漏洞在他們修補之前已被用於攻擊。此漏洞存在於Windows核心，為權限提升弱點，CVSS評分為7.0。公告內容比較特別的地方是，該公司提到CVE-2025-62215涉及兩種型態的弱點，其中一種是條件競爭（CWE-362），另一種是重複釋放記憶體（Double Free，CWE-415）。</p> <p>而對於該漏洞帶來的影響，微軟表示一旦攻擊者成功利用，就有機會得到SYSTEM權限，不過，成功利用該漏洞存在必要條件，那就是在競爭條件中勝出。究竟攻擊者如何運用，有待後續進一步的揭露。</p> <p><a href="https://www.ithome.com.tw/news/172193"><strong style="font-size: 22px;">SAP修補SQL Anywhere Monitor與Solution Manager近滿分漏洞</strong></a></p> <p>11月11日SAP發布本月例行更新（Security Patch Day），發布18份資安公告，更新兩份已發布的公告內容，最受到矚目的部分，是兩項CVSS評分接近滿分的資安漏洞，分別是：CVE-2025-42890與CVE-2025-42887。</p> <p>根據CVSS風險評分，最危險的是風險值達到10分的CVE-2025-42890，此漏洞出現在名為SQL Anywhere Monitor的系統，是屬於安全性不足的金鑰及機密管理而造成的漏洞，起因是此應用程式將憑證嵌入程式碼，導致特定資源或功能曝露，攻擊者有機會藉此執行任何程式碼，使得相關系統的機密性、完整性，以及可用性面臨高風險。長期關注SAP每月例行更新的資安業者Onapsis指出，一旦IT人員套用修補程式，將會完全移除SQL Anywhere Monitor，假如無法及時套用修補程式，應停止使用此系統，並且刪除所有SQL Anywhere Monitor資料庫的實體。</p> <p>另一項相當危險的重大漏洞CVE-2025-42887，影響SAP Solution Manager，為程式碼注入型態的弱點，CVSS風險值為9.9，問題出在對於置入的程式碼缺乏過濾與管控，通過身分驗證的攻擊者在呼叫能遠端啟用的功能模組過程裡，插入惡意程式碼，進而對系統完全控制。</p> <p><a href="https://www.ithome.com.tw/news/172198"><strong style="font-size: 22px;">威聯通修補旗下產品一系列漏洞，其中漏洞挖掘競賽Pwn2Own揭露重大漏洞成為焦點</strong></a></p> <p>11月8日臺灣NAS業者威聯通（QNAP）發布11則資安公告，修補旗下多項產品的漏洞，其中又以10月下旬漏洞挖掘競賽Pwn2Own Ireland 2025揭露的資安漏洞，最受到矚目。為了展現對於這項競賽的支持，威聯通本次提供NAS設備TS-453E與路由器QHora-322。</p> <p>這批新揭露的漏洞影響的產品涵蓋NAS作業系統QTS與QTS Hero、惡意軟體防護元件Malware Remover、混合雲資料備份及同步系統HBS 3 Hybrid Backup Sync，以及電腦與虛擬機器備份軟體Hyper Data Protector。怪異的是，有別於其他同一天公告及修補的資安漏洞，威聯通僅有公布這些漏洞為重大層級，但除此之外並未公布CVSS分數，也沒有透露漏洞的類型與可能會帶來的影響。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/critical-synology-beestation-zero-day-cve-2025-12686-found-at-pwn2own-allows-remote-code-execution/">群暉修補Pwn2Own揭露的BeeStation私有雲端檔案共享平臺重大漏洞</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172185"><strong>【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172147"><strong>【11月10日】蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172120"><strong>【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</strong></a></p> </div></div></div>
2025/11/12 16:55作者周峻佑https://www.ithome.com.tw/news/172213
企業打擊冒名詐騙需跨域協作，Gogolook推防詐監控中心概念應對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>如何監控外部假冒企業名義的詐騙行為，已成為各行各業共同關注的議題，若僅依賴防詐宣導、人工巡檢或客訴回報來因應，往往過於被動，是否有新的作法？以Whoscall聞名的Gogolook，近期推廣「防詐監控中心（ASOC）」的概念，令人好奇該公司是否借鏡資安領域常見的資安監控中心（SOC）而打算推出新的服務。</p> <p>儘管資安領域早已重視品牌被冒用的威脅，並衍生出品牌信譽保護（Brand Protection）等解決方案，但根據Gogolook的說明，他們主要是希望延伸這項方案，以服務模式來協助企業建立偵測與下架流程，並建立更高效的外部協作體系。</p> <p>過去企業因應冒名詐騙有哪些挑戰？Gogolook Watchmen產品負責人傅郁玲提到一些實例：（一）有企業曾要求自家500多名員工，每天早上在社群平臺上尋找冒名自家公司的貼文與帳號，因為他們正面臨被冒名的嚴重災情，但光靠自身人工力量監控負擔重；（二）在處理非傳統資安威脅的偽冒事件時，企業內容通常要透過多個部門合作，像是接到消費者詢問的客服部門，檢查冒名貼文或網站的IT或資安部門，處理下架的法務部門，還有協助識詐宣導的公關部門，牽扯的部門可能有6、7個之多，需耗費大量溝通與協調成本，處理效率也不易提升。（三）雖然企業持續進行識詐宣導，但這方面的成效需長期累積。</p> <p>因此，這也是Gogolook期望推動ASOC概念的原因，不僅協助企業建立集中化的詐騙偵測與下架機制，更重要的是，提升與外部平臺協作打詐的效率，發展一條龍防詐模式。</p> <h3><strong>社群冒名詐騙發生在企業可控範圍之外，需要主動偵測工具</strong></h3> <p>究竟ASOC的概念有何不同？Gogolook雲端技術總監池凱琳指出，一般企業在面對資安事件時，多半透過SOC監控內部系統；但冒名詐騙事件，通常發生在企業可控範圍之外的網際網路。如今企業同樣希望能及早掌握這些外部風險並迅速應對，降低客戶因假冒自家企業名義而受騙的風險。</p> <p>因此，關於ASOC架構，Gogolook認為可分為五大核心環節：偵測、分析、告警、下架處理、預測與報告。</p> <p>池凱琳解釋，Watchman產品線即是ASOC的關鍵組件。傳統品牌保護服務多聚焦於網站、社群平臺與暗網偵測，而Gogolook更進一步整合電話、簡訊與來電資料。</p> <p>簡單來說，在偵測、分析階段，ASOC要能主動搜尋網路上潛在的冒名活動，像是主動蒐集並建立「冒名樣態資料庫」，同時運用文字與影像分析技術，辨識詐騙常用話術、誘導關鍵字、誇大語意及假帳號行為模式。而且，ASOC也要結合多方情資來源，運用AI與機器學習技術判斷偽冒品牌的元素，分析詐騙事件之間的關聯性與風險程度。</p> <p>以臺灣市場為例，偽冒多發生在社群媒體、網路、公開資訊，其中以Meta旗下Facebook、Instagram、Threads的冒名貼文狀況最嚴重，Google旗下YouTube冒名狀況較少，原因主要在於實名審查相對嚴格。</p> <p>因此他們推動的ASOC，會特別重視Meta方面的偵測，包括比對品牌名稱、Logo，並且分析粉專建立時間、廣告投放時段、夾帶釣魚連結與可疑網域資訊，並追蹤是否導向LINE等即時通訊平臺，完整描繪社交工程詐騙鏈。</p> <p>同時，還會偵測這些平臺上的冒名廣告，新註冊或與品牌名稱相似的可疑網域，行動應用程式商店上架的偽冒App。</p> <p>至於來電與簡訊詐騙部分，則可透過Whoscall資料庫比對與封鎖。像是詐騙集團常在簡訊內夾帶LINE連結或LINE ID，WhatsApp的帳號同樣以電話號碼為識別，能回報詐騙帳號，ASOC後臺亦可同步監控。</p> <p>不過，對於冒名企業發送的電子郵件，池凱琳表示，郵件安全領域已經發展多年，這部分他們目前沒有特別規畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Watchmen%20ASOC%20%E7%A4%BE%E7%BE%A4%E5%81%BD%E5%86%92%E5%81%B5%E6%B8%AC%E6%B5%81%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Gogolook.png" style="width: 600px;" /><br /> <span style="color:#696969;"><strong>圖片來源／Gogolook</strong></span></p> <h3><strong>及早下架與封鎖需要更好的外部合作機制，一條龍服務成新解方</strong></h3> <p>在偵測與分析後，告警與下架處理更是ASOC要解決的關鍵問題。</p> <p>由於防詐監控中心偵測的都是外部資訊，企業本身難以單獨完成，必須建立與外部平臺的合作機制，通報相關業者進行封鎖與下架。</p> <p>因此，除了主動發現外部冒名行為並請客戶確認之外，後續的下架協助，更是Gogolook推動此概念的核心原因。</p> <p>為了打通這一環節，Gogolook的規畫是成立專屬服務團隊，建立主動且集中化的處理機制，同時還希望與代管服務業者（MSP）合作，擴大防詐監控中心的能量。</p> <p>一般而言，普遍企業可能想到的下架管道，包括：通報不同社群平臺商，下架詐騙貼文／帳號／廣告；通報TWNIC釣魚通報平臺「Phishing Check」，以修改DNS查詢結果並將使用者導向封鎖告知頁面；通報APWG等公開與商業釣魚網站通報平臺，讓資安業者整合公開與商業情資，並在其產品更新封鎖清單；通報瀏覽器業者以阻擋用戶存取；通報網站主機商或網域註冊商以讓網站實際下架。</p> <p>ASOC是怎麼做？傅郁玲表示，下架詐騙假粉絲團、阻斷釣魚網站時，會結合多種方式，這需要聯手合作打詐來進行。</p> <p>例如，在社群平臺方面，會協助企業提供Meta代位授權書及侵權粉專資訊，並回報案件處理進度。</p> <p>在釣魚網站部分，將通報TWNIC以DNS方式屏蔽，避免臺灣使用者連上釣魚網站，也會透過Google Web Risk Submission這類付費服務，讓整合Safe Browsing的瀏覽器封鎖偽冒網站；同時通報政府詐騙通報查詢網，由主管機關促成下架。</p> <p>此外，Gogolook也透過與ScamAdviser資料共享，將名單同步給其合作夥伴與下游企業（如大型VPN公司等），使相關產品的終端使用者無法再存取這些詐騙網站。</p> <p>整體而言，企業過去面對外部冒名詐騙問題，多半是在接獲客戶通報後才被動處理，想要主動防範卻缺乏省時省力的機制，如今，有業者開始串聯跨產業力量推動防詐，也讓主動監控與協作機制成為企業新課題。</p> <p> </p> </div></div></div>
2025/11/12 17:52作者羅正漢https://www.ithome.com.tw/news/172200
2025社群冒名詐騙報告書出爐，偽冒「貸款申請」情境最嚴峻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>社群冒名詐騙問題持續升溫，Gogolook與台灣數位信任協會及中華民國電腦稽核協會合作，於今年11月5日共同發布《2025社群冒名詐騙報告書》，解析最新詐騙趨勢。</p> <p>由於社群平臺帳號建立門檻低、使用者眾多、資訊傳播速度快，使得冒名（impersonation）詐騙問題不斷發生，甚至比簡訊電話偽冒詐騙還氾濫。</p> <p>根據2025社群冒名詐騙報告書指出，我們特別關注兩大重點，首先，這份報告將鎖定台灣的冒名貼文，畫分出三大情境、七種類型：</p> <p>●以財務情境而言，包括貸款申請（31%）、投資資訊（17%），其中以假借貸款申請的占比最高。</p> <p>●以生活情境而言，包含贈書活動（26%），電商店家（7%），求職活動（9%），店家活動（4%）。</p> <p>●以權威情境而言，主要是偽冒名人粉絲團（6%）。</p> <p>對於企業而言，這些社群冒名貼文的存在，往往反映詐騙者常假借金融機構或知名品牌名義，以便接觸與取信於民眾，尤其是偽冒金融業的情況最多，而偽冒非金融業的情形也不少。如何降低品牌被冒用的風險，是許多企業必須密切關注的重要議題。</p> <p>此外，也要注意詐騙者偽冒小網紅/醫師/社群專家的威脅，因為這些角色在特定圈子容易帶來信任感，容易引發長尾效應，因為粉絲少但黏著度高，而且不在該圈子的使用者，由於不熟悉也難判斷真假。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%969%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.gif" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖2）Gogolook_2025社群冒名詐騙報告書_ASOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%962%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.jpg" style="width: 600px;" /></a></p> <p>另一項重要調查結果，是解析了3種詐騙傳播鏈。簡單來說，這些假冒企業組織個人名義的貼文，普遍會引導受害者前往下一互動目的地，報告中歸納出3種導流網址類別：（一）導向數位平臺：粉絲專頁、私訊或IG貼文；（二）導向外部連結：假冒企業網站或購物下單頁面；（三）導向邀請加入私域群組或好友帳號：以LINE即時通訊為主。</p> <p>上述常見的詐騙情境也顯示一種模式：攻擊者經由社群冒名方式接觸受害者後，會進一步與受害者互動建立信任，最終再發動詐騙行動。</p> <p>以投資詐騙為例，受害者先在Facebook或其他社群平臺看到假冒名人或機構的廣告（如標榜「知名財顧A某」的贈書活動），點擊連結加入LINE群組並填寫表單後，詐騙者以「助理、顧問」一對一長期互動建立信任，誘導參與假投資；初期以小額獲利或可提領誘使加碼，待大額提領時以各種藉口拒絕出金、群組解散、帳號失聯。詐騙集團隨即將資金轉往海外或透過加密貨幣分層洗錢，追款難度極高。</p> <p>特別的是，報告中還強調打擊詐騙的全球立法動態，指出近年不只臺灣發展打詐綱領2.0版與打詐新四法，國際間同樣重視，而且最新的潮流是：要求企業負起對消費者的保護責任。</p> <p>事實上，過去我們已經注意<a href="https://www.ithome.com.tw/news/165195">英國、美國、歐盟、新加坡有這方面的行動</a>，最近泰國、澳洲、紐西蘭等國也展現積極強化打詐的決心。</p> <p>例如，泰國實施數位詐騙防治新法，要求金融機構、電訊營運商和社交媒體平臺經營者，承擔未能遏制詐騙的責任，違反者最高可處50萬泰銖（約48萬元）；澳洲政府今年實施「防詐騙框架」（SPF），要求銀行、數位平臺、電信等高風險產業建立「預防、偵測、阻斷、應對、通報詐騙」流程義務，也就是訂定強制性的防詐義務，違者最高可罰5千萬澳幣（約9.75億元）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖4）Gogolook_2025社群冒名詐騙報告書_ASOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%964%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.jpg" style="width: 600px;" /></a></p> <p> </p> </div></div></div>
2025/11/12 12:51作者羅正漢https://www.ithome.com.tw/news/172199
微軟修補Windows核心已遭利用的權限提升漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>條件競爭（Race Condition）引發的資安事件近期多次出現在新聞版面，例如，Docker修補的通用容器執行環境runC<a href="https://www.ithome.com.tw/news/172151">容器逃逸漏洞CVE-2025-31133</a>，起因就與容器掛載出現條件競爭有關；之前AWS出現服務大規模中斷的情況，<a href="https://www.ithome.com.tw/news/171852">Amazon指出原因也涉及條件競爭</a>，如今，與這類問題有關的弱點，有人拿來用在實際攻擊行動。</p> <p>微軟於11月11日發布<strong><a href="https://msrc.microsoft.com/update-guide/releaseNote/2025-nov">本月例行更新</a></strong>（Patch Tuesday），其中最受到關注的部分是個高風險漏洞<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62215">CVE-2025-62215</a></strong>，原因是該漏洞在他們修補之前已被用於攻擊。此漏洞存在於Windows核心，為權限提升弱點，CVSS評分為7.0。公告內容比較特別的地方是，該公司提到CVE-2025-62215涉及兩種型態的弱點，其中一種是條件競爭（CWE-362），另一種是重複釋放記憶體（Double Free，CWE-415）。</p> <p>而對於該漏洞帶來的影響，微軟表示一旦攻擊者成功利用，就有機會得到SYSTEM權限，不過，成功利用該漏洞存在必要條件，那就是在競爭條件中勝出。究竟攻擊者如何運用，有待後續進一步的揭露。</p> <p>本次微軟例行更新總共修補63個漏洞，與上個月175個相比，數量僅約為三分之一。從漏洞的類型來看，近半數（29個）為權限提升漏洞（EoP），遠端程式碼執行（RCE）與資訊洩露（ID）漏洞居次，分別有16個及11個，另有3個阻斷服務（DoS）漏洞、2個安全功能繞過漏洞，以及2個能被用於欺騙的漏洞。</p> </div></div></div>
2025/11/12 15:43作者周峻佑https://www.ithome.com.tw/news/172207
Swift 6.2迎來Temporal SDK強化分散式工作流程與雲端應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Apple在GitHub正式開源<a href="https://www.swift.org/blog/swift-temporal-sdk/">Temporal Swift SDK</a>，替Swift生態系帶來可持久化執行的工作流程能力。這項新工具以Swift 6.2的結構化並行與async/await特性為基礎，讓開發者能以熟悉的語法撰寫可自動恢復的分散式流程。</p> <p>在過去，Swift主要用於行動與桌面應用程式開發。隨著伺服端Swift的成熟與Swift Concurrency功能的普及，Temporal Swift SDK讓語言生態更貼近企業級對雲端服務的需求。Temporal Swift SDK能在伺服器故障或中斷後自動恢復運作狀態，多數重試與狀態保存由Temporal處理，開發者仍可針對視情況設定重試政策，進一步提高分散式應用的可靠性。</p> <p>Temporal本身是一個開源的工作流程協調平臺，核心概念是持久執行。當應用的工作者程序（Worker）因為基礎設施問題中斷時，Temporal會根據事件歷史自動恢復，從中斷點繼續執行，確保任務不會因錯誤而遺失進度。</p> <p>Temporal設計分為工作流程與活動兩層面，前者負責邏輯與決策，後者執行具體操作。工作流程負責整體邏輯與決策，需具決定性，確保在中斷後能從相同狀態恢復，活動則負責實際操作，開發者仍需安全重試而不產生副作用。Temporal 會自動處理狀態保存與重試執行，讓開發者能專注於業務流程的設計，而非錯誤恢復的細節。</p> <p>Swift SDK將這套想法原生整合進語言體驗，開發者可透過@Workflow與@Activity巨集建立流程，配合型別系統在編譯階段捕捉錯誤。SDK也支援觀測性功能，內建日誌、追蹤與測量，便於部署與監控。此外，Temporal Swift SDK可透過Swift Package Manager安裝與使用，API文件可於Swift Package Index檢視。官方標示該SDK相依於Swift 6.2與Xcode 26以上版本，確保能利用語言層級的並行特性。</p> <p>Temporal Swift SDK的出現，讓Swift在跨服務協調、長時任務與資料處理等領域具備更多可能性，而這也顯示Swift正逐步成為全端語言，從行動裝置延伸至可靠的分散式服務。開發者現在可直接從GitHub取得範例與說明，Temporal Swift SDK支援Linux、macOS與iOS，採MIT授權開源。</p> </div></div></div>
2025/11/12 17:06作者李建興https://www.ithome.com.tw/news/172212
威聯通修補旗下產品一系列漏洞，其中漏洞挖掘競賽Pwn2Own揭露重大漏洞成為焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>11月8日臺灣NAS業者威聯通（QNAP）發布11則資安公告，修補旗下多項產品的漏洞，其中又以10月下旬漏洞挖掘競賽Pwn2Own Ireland 2025揭露的資安漏洞，最受到矚目。為了展現對於這項競賽的支持，威聯通<a href="https://www.qnap.com/zh-tw/news/2025/qnap-%E5%8F%83%E8%88%87-pwn2own-ireland-2025%E5%B1%95%E7%8F%BE%E6%8C%81%E7%BA%8C%E6%8F%90%E5%8D%87%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E6%89%BF%E8%AB%BE">本次提供NAS設備TS-453E與路由器QHora-322</a>。</p> <p>這批新揭露的漏洞影響的產品涵蓋<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-45">NAS作業系統QTS與QTS Hero</a></strong>、<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-47">惡意軟體防護元件Malware Remover</a></strong>、<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-46">混合雲資料備份及同步系統HBS 3 Hybrid Backup Sync</a></strong>，以及<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-48">電腦與虛擬機器備份軟體Hyper Data Protector</a></strong>。怪異的是，有別於其他同一天公告及修補的資安漏洞，威聯通僅有公布這些漏洞為重大層級，但除此之外並未公布CVSS分數，也沒有透露漏洞的類型與可能會帶來的影響。</p> <p>本次由Pwn2Own Ireland 2025通報的漏洞，總共登記為7個CVE編號，其中4個是臺灣參賽隊伍揭露。有3個漏洞CVE-2025-62847、CVE-2025-62848，以及CVE-2025-62849由<a href="https://www.youtube.com/shorts/dNcnq-I1nmw">臺灣資安業者戴夫寇爾（DEVCORE）組成的隊伍</a>發現，這些漏洞存在於QTS 5.2.x，以及QuTS hero h5.2.x與h5.3.x，該公司發布QTS 5.2.7.3297 build 20251024、QuTS hero h5.2.7.3297 build 20251024，以及QuTS hero h5.3.1.3292 build 20251024修補。</p> <p>另一個由臺灣參賽隊伍找到的資安漏洞CVE-2025-11837，揭露者是<a href="https://www.youtube.com/shorts/x3fRe2YtOXA">奧義智慧科技的實習生（CyCraft Technology Intern）團隊</a>，此漏洞影響Malware Remover，威聯通發布6.6.8.20251023版修補。</p> <p>其餘3個漏洞分別是由Team DDOS與Summoning Team兩個隊伍通報，這些漏洞是：HBS 3 Hybrid Backup Sync漏洞CVE-2025-62840與CVE-2025-62842，以及Hyper Data Protector漏洞CVE-2025-59389。</p> </div></div></div>
2025/11/12 12:04作者周峻佑https://www.ithome.com.tw/news/172198
Downdetector解析AWS大當機災情，超過60個國家與3,500家公司受到影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上個月公有雲業者AWS美國東部第一區（US‑EAST‑1，維吉尼亞北部區域）的資料中心，因為DynamoDB服務的DNS自動管理系統的一個潛在缺陷，使得此區域的DynamoDB端點（dynamodb.us-east-1.amazonaws.com）網域名稱解析失敗，由於自動化處理也未能修復此問題，而導致依賴這套資料庫服務的其他雲端服務受到影響。AWS內部遭遇的狀況與處理過程，已經在10月20日的<a href="https://health.aws.amazon.com/health/status?eventID=arn:aws:health:us-east-1::event/MULTIPLE_SERVICES/AWS_MULTIPLE_SERVICES_OPERATIONAL_ISSUE/AWS_MULTIPLE_SERVICES_OPERATIONAL_ISSUE_BA540_514A652BE1A">AWS Health Dashboard儀表板</a>，以及10月23日公布的<strong><a href="https://aws.amazon.com/tw/message/101925/">調查報告摘要揭露</a></strong>，然而，大家還是想知道這次大當機事故產生的連鎖影響究竟有多廣泛。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Outage-health dashboard2-web.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Outage-health%20dashboard2-web.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AWS Outage-health dashboard-web.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Outage-health%20dashboard-web.png" style="width: 298px;" /></a></p> <p>雖然當週陸續有不少大眾新聞媒體報導災情，當中提到數千家企業受到影響，但這個數字從何而來？我們看到有廠商提供另一種角度的觀察，或許能夠作為具體影響規模的佐證。旗下擁有Speedtest與Downdetector的網路測速與網路品質分析服務公司Ookla，在10月22日<strong><a href="https://www.ookla.com/articles/aws-outage-q4-2025">發布統計分析報告</a></strong>。依據Downdetector記錄的1,700萬份用戶通報，他們表示，橫跨六十多個國家、超過3,500家公司受到影響，是Downdetector有紀錄以來的最大型網際網路停擺事故之一。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-Ookla-AWS-Outage-by-Country.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-Ookla-AWS-Outage-by-Country.png" style="width: 350px; float: right;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png" style="width: 350px; float: right;" /></a></p> <p>受創規模最嚴重的5個地區，分別是美國（超過630萬份通報）、英國（超過150萬份通報）、德國（77.4萬份通報）、荷蘭（73.7萬份通報）、巴西（58.9萬份通報）。</p> <p>就通報數量最多的服務業者而言，前十大苦主分別是：即時通訊與社交應用系統Snapchat（約300萬份通報）、公有雲服務AWS（約250萬份通報）、遊戲發布平臺Roblox（約71.6萬份通報）、亞馬遜零售業務（約69.8萬份通報），社群論壇網站Reddit（約39.7萬份通報），物聯網門鈴服務Ring（約35.7萬份通報），教育科技SaaS服務Instructure（約26.5萬份通報），行動支付服務Venmo（約15.4萬份通報），多人連線遊戲要塞英雄Fortnite（約14.2萬份通報），多媒體內容創作SaaS服務Canva（約13.3萬份通報），整體而言，這起事故廣泛衝擊許多領域，像是社交與遊戲（Snapchat、Fortnite、Roblox）、銀行金融（英國的Lloyds與Halifax）、公共服務（英國稅務海關總署）、智慧家居（Ring與Alexa），以及教育與工作用的工具（Instructure與Zoom）。</p> <p>受到AWS大當機的影響，Downdetector的紀錄顯示，這些服務停擺的高峰與低谷受到時區差異的影響，歐洲當機通報的數量率先暴增，因為那時已是當地10月20日上午，許多辦公場所已開始運作，第二波高峰出現在北美10月20日上午。</p> <p>Ookla對此也特別列出三個時段的狀況。</p> <p>首先，是在世界協調時間10月20日6時49分，出現第一個用戶通報，而且與AWS狀態訊號吻合，6時56分Downdetector記錄到連接US-EAST-1的服務出現急遽高峰，故障發生兩小時後，他們接獲超過4百萬個服務停擺通報。</p> <p>第二個時段是9時24分，AWS表示，涉及US-EAST-1區域DynamoDB端點的DNS解析問題，是主要故障的原因，當時已經緩解。</p> <p>到了10月20日之後，依賴AWS的各項服務以不同速度復原，過程中，相關系統不斷透過重新嘗試、排隊依序執行，以及快取清空等程序。後續隨著更多使用者上線，Downdetector一度偵測到美國的當機通報數量超過600萬個。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-aws outage-Screenshot-2025-10-21-at-2_02_03-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-aws%20outage-Screenshot-2025-10-21-at-2_02_03-PM.png" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Cascading-Point-of-Failure-Final.png" style="width: 400px; float: right;" /></p> <p>關於US‑EAST‑1發生事故為何影響超過60個國家的用戶，Ookla也提出觀點。他們認為區域集中（Regional concentration）與AWS旗下服務的緊耦合（tight coupling），放大了衝擊程度，因為AWS有許多支援全球的技術基礎應用，它們的路由都會經過這個雲端區域，而且，當前不少應用程式的運作會串聯多種全代管雲端服務，涵蓋儲存、佇列、無伺服器等類型，如果DNS無法解析DynamoDB API這類重要端點，就可能會經由多個串流API產生連鎖故障的問題，造成不直接依賴AWS的使用者應用程式出現明顯的故障狀況，而這也是Downdetector能記錄Snapchat、Roblox、Signal、Ring、HMRC等線上服務停擺的原因。</p> <p>另一個造成大當機災情的複雜因素，Ookla認為是身分認證，由於DynamoDB的問題也衝擊AWS的身分認證機制，也就是負責處理登入與許可的身分與存取管理系統（IAM），因此，在大當機事發初期，有些團隊無法登入AWS管理主控臺，當然也不能變更設定、轉移流量，或是重新啟動服務，導致難以套用相關的修正機制，所以，即使核心系統後續恢復正常，但整體復原速度依舊緩慢，甚至當AWS已經完全緩解問題，重新嘗試、逾時，以及訊息傳遞等狀況的積壓（backlogs），仍耗費許多時間清理，AWS維運團隊需經常限制重新啟動次數，以保護後端系統運作，所以必須等待供應商端的運作狀態恢復正常，之後用戶才會見到系統復原。</p> <p>而在Downdetector收到的通報也符合上述模式，他們觀察到不同地理位置在10月20日下午與晚間的復原狀態變化，歐洲先恢復正常，之後是美國。</p> </div></div></div>
2025/11/12 15:31作者李宗翰https://www.ithome.com.tw/news/172205
開源權重大型語言模型經不起多輪提示攻擊，企業採用安全風險浮現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cisco AI Defense研究人員<a href="https://blogs.cisco.com/ai/open-model-vulnerability-analysis">指出</a>，多輪提示攻擊（Multi-Turn Attack）正成為開源權重模型的主要弱點。在這份針對8款開源權重大型語言模型的黑箱（Black Box）測試中，研究團隊發現模型在多輪對話中更容易被誘導產生違規輸出，攻擊成功率最高達92.78%，最低也有25.86%，整體約為單輪攻擊的2到10倍。</p> <p>研究以AI Validation平臺進行自動化測試，涵蓋阿里巴巴的Qwen3-32B、Meta的Llama 3.3-70B-Instruct、Mistral Large-2、DeepSeek v3.1、Google的Gemma-3-1B-IT、微軟Phi-4、OpenAI的GPT-OSS-20b，以及智譜AI的GLM-4.5-Air等模型。測試過程完全採黑箱方式，研究人員未事先掌握模型內部架構或防護機制，並依據MITRE ATLAS與OWASP的AI安全分類來判定模型的防禦能力。</p> <p>結果顯示，幾乎所有模型在多輪對話中都出現防護瓦解現象，以Mistral Large-2為例，多輪攻擊成功率達92.78%，而Google Gemma-3-1B-IT則相對穩定，僅25.86%。這些結果凸顯模型的安全缺口在於單輪與多輪防護之間的落差，以Qwen3-32B為例，差距高達73.48%，代表模型在長對話情境下防禦能力明顯下降。</p> <p>研究人員指出，攻擊者往往透過語境誤導、漸進升高、資訊拆解重組、角色扮演、拒絕改述或轉向等策略，逐步削弱模型的安全約束。尤其資訊拆解重組與語境誤導最具威脅，能讓模型在不自覺間產生違規或敏感內容。而這些攻擊方式可能在企業應用造成實際風險，例如客服系統被誘導洩露資料，或決策輔助工具輸出不當建議，影響業務運作。</p> <p>Cisco分析指出，模型的訓練導向與對齊策略，是影響安全缺口的主因之一。強調能力與開放性的模型，如Mistral與Meta Llama系列，往往在多輪測試中出現較大落差，而重視安全對齊與輸出穩定性的模型，如Google Gemma與OpenAI GPT-OSS-20b，雖整體能力略保守，但能更一致地維持防護。這也說明開源權重的自由度雖促進創新，卻同時放大了安全風險。</p> <p>研究人員建議在部署前進行完整安全稽核，並將多輪對話測試納入評估標準，同時搭配對抗式訓練、上下文感知防護、即時監測與紅隊演練，降低越獄攻擊風險。報告最後指出，開源權重仍是推動人工智慧生態的重要基礎，但要是缺乏相應的安全工程與治理機制，多輪提示攻擊將持續是開源模型的最大隱憂。</p> </div></div></div>
2025/11/12 15:47作者李建興https://www.ithome.com.tw/news/172206
美國國會預算辦公室遭駭，原因指向國家駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國國會預算辦公室（Congress Budget Office, CBO）上周證實遭駭導致資料外洩，並且將禍首指向外國國家駭客。</p> <p>在<a href="https://www.washingtonpost.com/business/2025/11/06/cbo-hack-congress-foreign/" target="_blank">華盛頓郵報報導</a>可能是國家駭客攻擊後，眾議院預算委員會主席Jodey Arrington發出聲明證實。一個高明的外國攻擊者對CBO發動網路攻擊。目前眾議員委員會正和CBO、眾議院資訊長辦公室等單位合作監控情況，確保事件排除，並緩解入侵造成的任何不良影響。</p> <p>官方聲明並未透露外國攻擊者的身份以及攻擊內容為何，<a href="https://edition.cnn.com/2025/11/06/politics/congressional-budget-office-hacked-china-suspected" target="_blank">但CNN綜合其取得的參議院信件</a>，以及美國未具名官員說法報導，CBO和其他議員辧公室通訊內容可能外洩，且兇嫌疑似是中國支持的駭客組織。</p> <p>攻擊者如何駭入CBO還有待釐清。不過<a href="https://bsky.app/profile/doublepulsar.com/post/3m4yol5q4ds2j" target="_blank">資安專家Kevin Beaumont懷疑</a>駭客是濫用了美政府單位未妥善更新的網路設備。其中他舉例，CBO上次修補Cisco ASA防火牆是2024年3月，而美國國衛院（NIH）更只在2023年11月才安裝過更新。他也注意到CBO的Cisco ASA上周四起忽然離線。</p> <p><a href="https://techcrunch.com/2025/11/07/congressional-budget-office-confirms-it-was-hacked/" target="_blank">Techcrunch報導</a>CBO拒絕評論此事，而思科尚未對此回應。</p> <p><a href="https://www.ithome.com.tw/news/172095" target="_blank">思科上周也警告</a>2個9月已公告修補的思科ASA及FTD防火牆軟體漏洞CVE-2025-20333及CVE-2025-20362，再遭到新一波攻擊，影響特定款Cisco ASA 5500-X Series裝置。而前、後二波攻擊中，美國政府單位都受害。</p> <p>思科相信，最近的攻擊和思科2024年初發現的ArcaneDoor攻擊背後是同一批人，是<a href="https://www.ithome.com.tw/news/162516" target="_blank">思科稱為UAT4356（Storm-1849</a>）的國家級駭客。</p> </div></div></div>
2025/11/12 14:20作者林妍溱https://www.ithome.com.tw/news/172202
Google推出Private AI Compute，在雲端提供裝置端等級的隱私運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/technology/ai/google-private-ai-compute/" target="_blank">Google周二（11/11）推出了Private AI Compute</a>，在雲端建立受保護的執行環境，使Gemini大型模型能在隔離環境中處理敏感資料，並維持與裝置端接近的隱私標準，如同<a href="https://www.ithome.com.tw/news/163391" target="_blank">蘋果Apple Intelligence所使用的Private Cloud Compute</a>。</p> <p>Google解釋，AI正在變得更有用、更個人化，也更主動。它不再只是完成指令，而是能預先推測使用者的需求，在適當的時間給出個人化建議，或代替使用者處理任務。這種能力的提升，需要更進階的推理與大量運算，有時已超出裝置端所能負擔。這使得Google必須把推理放至雲端，但又不能將資料曝露給Google或工程師，Private AI Compute應運而生。</p> <p>Private AI Compute的核心目標是讓雲端大型Gemini模型能夠處理高度敏感的個人資料，但資料只屬於使用者，Google也無法存取；此外，雲端資料在被模型短暫推理之後就會立即銷毀。</p> <p>為了實現Private AI Compute，Google打造了跨CPU與TPU的受保護執行環境，藉由CPU端的AMD SEV-SNP安全環境，以及TPU端的Titanium Intelligence Enclave（TIE），將記憶體的資料全程加密與隔離，工程師亦無法利用除錯工具介入或偷窺。</p> <p>此外，所有資料只能在可信節點中解密及運算，且節點之間必須通過雙向遠端驗證才能建立加密通道，任何未經驗證的節點都無法加入推理流程。系統還縮減了可信運算基底（Trusted Computing Base，TCB），僅讓最必要的元件可接觸敏感資料。對於需要統計分析的場景，系統則使用機密聯邦分析（Confidential Federated Analytics），僅輸出差分化的匿名統計資料，以避免曝露個資。</p> <p>為使隱私保證可被外部驗證，Google允許第三方對系統進行安全與隱私審查。Private AI Compute的伺服器與重要元件採用二進位透明度（Binary Transparency），所有可執行檔的SHA-256摘要會先行公布在公有帳本，且僅允許經過驗證的二進位運行於受保護環境。</p> <p>Pixel10為首批採用Private AI Compute的產品，讓即時情境建議功能Magic Cue可在更正確的時間，給出更精準的建議，也能讓跨語言摘要Pixel Recorder可支援更多語言、處理更長的錄音內容，並針對較複雜的內容產生更結構化的摘要。</p> </div></div></div>
2025/11/12 14:56作者陳曉莉https://www.ithome.com.tw/news/172203
研究顯示AI瀏覽器能繞過付費牆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI不久前推出AI瀏覽器Atlas，加入Perplexity Comet、Opera Neon的行列。<a href="https://www.cjr.org/analysis/how-ai-browsers-sneak-past-blockers-and-paywalls.php" target="_blank">一項研究顯示</a>，由OpenAI和Perplexity AI推出的AI瀏覽器因其流量難以和真人區別，能繞過內容付費牆，使原本付費才能看到的內容曝光。而且AI瀏覽器可能會嘗試使用不同方法來繞過付費牆。</p> <p><a href="https://www.cjr.org/analysis/how-ai-browsers-sneak-past-blockers-and-paywalls.php" target="_blank">根據《哥倫比亞新聞評論》（Columbia Journalism Review, CJR）的測試</a>，至少Atlas及Comet可能對媒體業者造成營收威脅，因為AI瀏覽器更難以辨別。研究團隊在測試中，要求OpenAI ChatGPT和Perplexity 聊天機器人從MIT Technology Review網站擷取9000字的付費內容，二者都表示無法存取，因為該雜誌封鎖了爬蟲，但如果他們要求Atlas和Comet做同樣的事，則都成功做到。</p> <p>至於何以AI瀏覽器可以突破付費牆，研究團隊認為原因有二。一是對網站而言Atlas和Comet的AI代理人和使用標準Chrome的真人無異。當網頁爬蟲或機器人造訪網站時，他們會顯示數位ID表明是什麼軟體做出請求，目的為何。出版商這時可以選擇拒絕使用機器人排除協定（Robots Exclusion Protocol, REP）的特定爬蟲，而且許多廠商也都這麼做了。</p> <p>但研究AI的新創公司<a href="https://tollbit.com/bots/25q2/" target="_blank">Tollbit近日一份State of the Bots報告</a>指出，下一代的AI代理人愈來愈難以和人類區別，從網站log來看，Atlas和Comet造訪網站留下的紀錄和人類使用Chrome的正常log一樣，因此封鎖它們也可能封鎖真人存取網站。因此出版商要偵測、監控或封鎖這些AI代理人變得愈來愈難。</p> <p>第二個原因是AI代理人無法被阻擋。以MIT Technology Review和《國家地理雜誌》為例，他們都是使用客戶端的付費牆技術。這類技術在網頁載入時同時載入文字，但之後會跳出一層阻隔層遮蓋，要求使用者登入或訂閱。雖然人類看不到下面那些文字，但是AI代理人還是看得到。相較之下，《華爾街日報》或《彭博》是使用伺服器端的付費牆，伺服器在用戶輸入憑證後才會送出完整文字。如果用戶有付費，AI瀏覽器就能讀取文字。</p> <p>研究團隊指出，雖然OpenAI預設不以Atlas讀取的內容來訓練模型，但是可能出現AI瀏覽器記憶混淆的問題。這意思是，封鎖OpenAI爬蟲的網頁的確不會被用來訓練大語言模型（LLM），可是ChatGPT可能會記住用戶看過的重要資訊。CJR 引述媒體華盛頓郵報報導說，Atlas很快就混淆該記住及不該記住的內容。</p> <p>CJR研究團隊還發現OpenAI Atlas似乎會避免讀取和它打官司的媒體（如紐約時報）網站內容。但是當他們要求Atlas和這些網站互動時，它會嘗試使用不同方法來繞過付費牆，滿足研究人員要求。</p> <p>首先，AI代理人可以利用數位麵包屑（digital breadcrumbs）反向建構出內容。例如Atlas在被要求從PCMag摘要內容時，它即使不從官網讀取（其母公司控告OpenAI），也會從推文、其他網站引述或供稿新聞或其他網頁內容拼湊出摘要。</p> <p>研究人員在要求另一家控告OpenAI的媒體紐約時報（New York Times）內容摘要時，Atlas則採取不同策略。他不是重建出內容，而是從其他四家媒體網站取得內容，而其中三家和OpenAI簽下內容授權合約。</p> <p>研究人員也點出內容出版商的困境：即使技術上它們真防得住Atlas，但那時候Atlas可能乾脆引導或建議使用者前往另家媒體網站。</p> </div></div></div>
2025/11/12 13:44作者林妍溱https://www.ithome.com.tw/news/172201
微軟Visual Studio 2026正式登場，AI融入開發核心操作體驗更流暢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2026-is-here-faster-smarter-and-a-hit-with-early-adopters/">Visual Studio 2026正式推出</a>，標榜在啟動速度、大型專案載入效率與整體互動回應上大幅進步，同時強化人工智慧在開發過程中的應用。VS 2026首度分離IDE與建置工具鏈，使開發者能獨立更新IDE，而不影響既有的.NET或C++編譯器與工具鏈，並維持與Visual Studio 2022專案與擴充功能的相容性。</p> <p>VS 2026針對大型解決方案的載入機制進行深度最佳化。根據官方測試，介面凍結時間比Visual Studio 2022減少超過一半，開啟上百個專案的解決方案也能更快進入可操作狀態。整體操作體感更順暢，即使在企業級專案中，介面仍保持流暢。微軟表示，這些改進源自底層架構調整，目的是減少中斷與等待，讓開發者能更專注於撰寫程式碼。</p> <p>人工智慧則成為此次更新的核心，VS 2026被定義為人工智慧原生開發環境，人工智慧不再只是外掛輔助，而是融入除錯、效能分析與應用現代化的流程中，像是全新的Copilot分析器代理（Profiler Agent）可自動分析程式執行瓶頸並提供改進建議，GitHub Copilot也擴展至C++領域，目前正處於私密預覽階段。官方強調，人工智慧的角色是協助開發者做出更快、更精準的決策，而非改變既有工作方式。</p> <p>介面與使用體驗也同步更新，VS 2026導入現代化UI設計與更彈性的設定系統，並支援在Markdown中算繪Mermaid圖表，便於在文件中描述流程與架構。微軟指出，本次版本特別著重於修正長期累積的小問題與操作摩擦，讓IDE的反應與整體流暢度更貼近使用者習慣。</p> <p>另一項值得注意的改變是Visual Studio與建置工具鏈分離，開發者現在可以獨立更新IDE，而不需同時升級.NET或C++編譯器與工具鏈，讓開發環境維護更具彈性，也降低更新時影響既有專案的風險。微軟並規畫每月推送IDE新功能與介面改進，讓開發者能持續獲得更新體驗，同時維持工具鏈穩定。</p> <p>VS 2026延續VS 2022的擴充相容性模型，現有專案可直接開啟，市集中超過4,000個適用於VS 2022的擴充功能在VS 2026仍可使用。開發者已可於官方網站下載VS 2026，現有訂閱用戶登入即可啟用授權。</p> </div></div></div>
2025/11/12 13:16作者李建興https://www.ithome.com.tw/news/172195
SoFi推出SoFi Crypto加密貨幣交易服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2022年取得美國全國性銀行執照的金融新創SoFi，<a href="https://www.sofi.com/press/sofi-bank-becomes-the-first-and-only-nationally-chartered-bank-to-launch-crypto-trading-for-consumers/" target="_blank">周二（11/11）發表SoFi Crypto加密貨幣交易平臺</a>，成為美國首家可提供加密貨幣交易的特許銀行。SoFi Crypto將分階段推出，並在未來數周內開放更多會員使用。</p> <p>SoFi（Social Finance）於2011年成立於史丹佛大學，最初以「校友資金」協助學生以更低利率再融資學貸，之後擴展至個人貸款、房貸、投資、保險、信用卡與數位儲蓄帳戶等多元服務，全都能在App中完成。2020年，SoFi收購支付與銀行基礎設施公司Galileo，奠定其B2B金融科技平臺地位；2021年透過SPAC於那斯達克（Nasdaq）上市；2022年取得美國銀行執照，從Fintech成功轉型為真正銀行，目前已吸引超過1,260萬名會員。</p> <p>新推出的SoFi Crypto支援比特幣（BTC）、以太幣（ETH）與Solana（SOL）等加密貨幣，採機構級安全架構與嚴格合規標準；可在SoFi既有App內直接交易；並提供入門教育內容，協助會員了解加密貨幣在財務規劃中的角色與風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1112-SoFi%20Crypto-SoFi%20Bank.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／SoFi</span></span></p> <p>SoFi指出，加密貨幣需求正處於歷史高點，且有60%持有加密資產的SoFi會員希望在銀行，而非加密貨幣交易所，完成買賣。</p> <p>目前SoFi已利用區塊鏈提供國際匯款服務，以降低成本並加速跨境支付。公司也計畫在SoFi Crypto之後推出美元穩定幣，並將加密資產整合到借貸與基礎設施服務中，提供更低成本借貸、快速支付與新型態的嵌入式金融服務。</p> <hr /> <p> </p> </div></div></div>
2025/11/12 11:35作者陳曉莉https://www.ithome.com.tw/news/172197
SAP修補SQL Anywhere Monitor與Solution Manager近滿分漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月10日<a href="https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2025.html">SAP發布本月例行更新</a>（Security Patch Day），發布18份資安公告，更新兩份已發布的公告內容，最受到矚目的部分，是兩項CVSS評分接近滿分的資安漏洞，分別是：CVE-2025-42890與CVE-2025-42887。</p> <p>根據CVSS風險評分，最危險的是風險值達到10分的<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-42890">CVE-2025-42890</a>，此漏洞出現在名為SQL Anywhere Monitor的系統，是屬於安全性不足的金鑰及機密管理而造成的漏洞，起因是此應用程式將憑證嵌入程式碼，導致特定資源或功能曝露，攻擊者有機會藉此執行任何程式碼，使得相關系統的機密性、完整性，以及可用性面臨高風險。長期關注SAP每月例行更新的<a href="https://onapsis.com/blog/sap-security-patch-day-november-2025/">資安業者Onapsis指出</a>，一旦IT人員套用修補程式，將會完全移除SQL Anywhere Monitor，假如無法及時套用修補程式，應停止使用此系統，並且刪除所有SQL Anywhere Monitor資料庫的實體。</p> <p>另一項相當危險的重大漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-42887">CVE-2025-42887</a>，影響SAP Solution Manager，為程式碼注入型態的弱點，CVSS風險值為9.9，問題出在對於置入的程式碼缺乏過濾與管控，通過身分驗證的攻擊者在呼叫能遠端啟用的功能模組過程裡，插入惡意程式碼，進而對系統完全控制，對於機密性、完整性，以及可用性造成重大影響。Onapsis也透露SAP對此漏洞的處理方法，是增加輸入檢查機制，大量排除非英數的字元因應。</p> <p>本次SAP也對於<a href="https://www.ithome.com.tw/news/171699">10月發布</a>的3660659號公告更新，此為針對SAP NetWeaver AS Java滿分漏洞CVE-2025-42944提出強化措施，究竟更新內容為何，非SAP用戶無從得知，Onapsis透露是封鎖易受攻擊的JDK與第三方類別（class），來防範不安全的反序列化弱點被觸發。</p> </div></div></div>
2025/11/12 09:09作者周峻佑https://www.ithome.com.tw/news/172193
中國懷疑美國早就盜走了陳志價值150億美元的比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/171707" target="_blank">美國司法部在2025年10月控告</a>39歲的陳志（Chen Zhi），指控他涉嫌藉由所創立的太子集團進行電匯詐欺及洗錢，同時提出民事訴訟，要求沒收陳志放在非托管錢包中的127,271個比特幣，價值約150億美元。然而，中國國家計算機病毒應急處理中心（CVERC）<a href="https://mp.weixin.qq.com/s/vIg9N2xRy6o6EufAAv9uVA" target="_blank">本周指出</a>，美國或許早在2020年就自陳志所擁有的LuBian礦池盜走了這批比特幣。</p> <p>成立於2020年初的LuBian礦池的主要營運基地為中國與伊朗，它在顛峰時期的算力曾佔據全球比特幣網路的6%，但該礦池採用非托管錢包（私人控制錢包）來集中儲存挖礦獎勵，而非交給中心化的交易平臺；在2020年的12月底，LuBian礦池遭遇大規模的駭客攻擊，被盜走了逾127,272枚比特幣。</p> <p>LuBian礦池把比特幣放在許多個弱私鑰錢包，這些錢包的私鑰不是用真正的256個隨機數生成，而只使用了32個隨機數，因此，駭客破解了這些私鑰，在兩小時內轉走了127,272枚比特幣。由於所有可疑交易都使用相同手續費，顯示該次行動是由自動化批次轉移腳本執行。</p> <p>在遭駭之後，陳志與太子集團曾多次於區塊鏈上發布消息，表示願意支付贖金以換回被盜的比特幣，卻一直沒有收到回應；另一方面，這幾年來這批比特幣在駭客的帳號中只有少數的極小額交易。</p> <p>CVERC指出，美國針對陳志的起訴中所列出且已扣押的25個比特幣錢包地址，正是LuBian礦池被盜比特幣的最終持有地址，在被美國政府接管前幾乎分文未動，不符合一般駭客急於變現或追逐利益的本性，更像是國家級駭客組織的精確行動，或許美國早在2020年就已控制這批比特幣。</p> </div></div></div>
2025/11/12 09:50作者陳曉莉https://www.ithome.com.tw/news/172194
改善AI模型學新忘舊，Google提出巢狀學習新解法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google研究人員公開<a href="https://research.google/blog/introducing-nested-learning-a-new-ml-paradigm-for-continual-learning/">巢狀學習（Nested Learning）</a>這項新模型訓練方法，主張把單一模型視為多個彼此銜接或並行的巢狀學習子問題，並以不同更新頻率運作，目標是在持續學習中降低災難性遺忘（Catastrophic Forgetting），同步提升長內容理解與記憶管理能力。</p> <p>所謂的災難性遺忘，是模型持續學習時，新資料訓練會把權重往符合新任務的方向調整，結果把原先針對舊任務學到的特徵表示覆寫。</p> <p>巢狀學習的切入點是重新定義架構與最佳化的關係，研究將模型拆解為多層級的最佳化子問題，各層按照更新頻率排序，並各自擁有脈絡資訊流（Context Glow），形成在多時間尺度上協同運作的學習系統。透過這種層級化設計，模型不只處理輸入視窗中的即時脈絡，也能跨多個時間尺度整合新舊知識，概念上更接近人腦神經可塑性鞏固記憶的機制。</p> <p>研究人員用一個新的角度重新理解模型內部的運作，他們認為，像反向傳播（Backpropagation）或注意力機制這些深度學習的基本元件，其實都可以被視為記憶過程的一部分。也就是說，模型在學習時，不只是調整權重，而是在建立不同層次的關聯與回憶方式。這種對模型的重新理解，讓研究人員能以統一的架構來看待模型設計。</p> <p>研究也提出新的連續體記憶系統（Continuum Memory Systems）觀念，主張人工智慧的記憶不該只分成短期與長期兩種，而是應該像光譜一樣，依更新速度形成多層次的記憶結構，讓模型在吸收新知的同時，更穩定地保留舊知識，避免遺忘過往的能力。</p> <p>Google開發Hope實驗模型來驗證這個想法，Hope可以自行調整記憶方式與學習規則，也就是讓模型學會怎麼學習。相較於過去僅能在固定層次調整的架構，Hope能在更多層面同時更新與最佳化，因此在長時間學習或處理龐大內容時，表現出更好的穩定性與記憶延展能力。</p> <p>在多項語言建模與常識推理測試中，Hope模型展現出比現有主流架構更穩定，Google指出，Hope在語言模型評測中的困惑度更低，代表模型能以更精確的方式預測句子中下一個詞。在常識推理任務上的準確率也更高，顯示其推理能力與知識整合效果更好。</p> <p>在更具挑戰性的長上下文任務中，例如大海撈針（Needle-in-a-Haystack）測試，Hope展現出良好的記憶管理能力。官方比較顯示，在不同難度等級的長上下文任務上，Hope與Titans皆明顯優於TTT與Mamba2。</p> </div></div></div>
2025/11/12 08:00作者李建興https://www.ithome.com.tw/news/172183
AI基準測試Terminal-Bench升級2.0，強化任務驗證提升代理評測可靠性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Stanford大學與Laude Institute合作開發的終端人工智慧代理基準測試Terminal-Bench，<a href="https://www.tbench.ai/news/announcement-2-0">正式推出2.0版本</a>。新版重點在於提升任務驗證品質，確保測試結果更可靠且能被重現，並同步推出名為Harbor的雲端容器化執行框架，讓代理評測更貼近實際運作環境。</p> <p>Terminal-Bench自問世以來，迅速成為人工智慧代理開發者的重要評測工具。早期版本雖廣受使用，但部分任務因外部相依或環境變動而難以重現，例如涉及YouTube下載的題目，可能因平臺防機器人機制更新而導致評測失準。官方因此全面檢視任務資料集，2.0版本引入大量人工與語言模型輔助的驗證機制，使每一項任務都能在一致條件下重複執行，並得到相同結果。</p> <p>2.0改版的目標不只是提高難度，更是讓評測真正反映代理的穩定性與持續可行性，官方表示，代理的真實能力不僅在於能否解題，更在於能否在相同條件下穩定完成任務，而新版的驗證流程就是要確保評測能反映這種可靠度。</p> <p>與Terminal-Bench 2.0同時發布的Harbor框架，是這次更新的另一個重點。Harbor將原本在本機環境執行的測試，搬上可平行擴展的雲端容器，支援上千實例同時評測，並可整合強化學習與指令微調（SFT）流程。開發者可以在標準化環境中重複進行代理訓練與評測，減少外部變因對成績造成的影響，也讓測試本身成為持續改進代理能力的手段。</p> <p>Terminal-Bench獲主要人工智慧研究機構與產業實驗室採用，官方排行榜上出現OpenAI、Anthropic、Google、xAI、阿里巴巴與Stanford等團隊提交的測試結果。Terminal-Bench的開發機構Laude Institute成立於2025年，由Databricks與Perplexity共同創辦人Andy Konwinski以個人資金創立，目標是資助長期具影響力的計算研究。</p> </div></div></div>
2025/11/12 08:05作者李建興https://www.ithome.com.tw/news/172189
【資安日報】11月11日，尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著烏克蘭戰爭的進行，有些駭客會透過資料破壞軟體（Wiper）從事破壞性的活動，這類活動所使用的惡意程式，主要都是針對電腦而來，如今出現針對行動裝置的資料破壞事故，但不同的是，攻擊者並非自行打造惡意程式，而是透過Google提供用戶尋找手機、平板等行動裝置的服務Find Hub，遠端將受害者的裝置恢復原廠設定來達到目的。</p> <p>鎖定檔案共享平臺的漏洞從事攻擊，也是今天相當受到關注的焦點。Google揭露針對檔案共享平臺Triofox已知漏洞的攻擊行動，這起事故的特別之處在於，攻擊者利用廠商已發布修補程式、用戶卻未及時套用的資安空窗來達到目的，而非自行挖掘零時差漏洞；再者，他們濫用檔案掃描整合防毒引擎的功能，以此取得系統層級權限執行惡意指令碼。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172182"><strong style="font-size: 22px;">Google裝置追蹤工具遭濫用，北韓駭客Konni從事安卓裝置資料破壞攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/[Figure 2-1] Attack flowchart.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%5BFigure%202-1%5D%20Attack%20flowchart.png" style="width: 300px; float: right;" /></a></p> <p>一般來說，手機的「尋找我的裝置」的用途，主要是在手機遺失的情況下協助用戶追蹤及尋找，並透過遠端抹除裝置的機制防範個資外洩，然而現在歹徒竟用來當作抹除受害手機資料的工具。</p> <p>韓國資安業者Genians發現北韓駭客Konni最新的攻擊行動，他們將惡意檔案偽裝成舒壓應用程式，透過韓國即時通訊平臺KakaoTalk散布，這波活動引起Genians關注的原因，在於攻擊者的目的，是濫用Google的Find Hub（前身為「尋找我的裝置」）服務，藉由遠端恢復原廠設定的功能，抹除受害者的安卓手機資料，而這是首度有駭客團體濫用此種機制進行資料破壞的行動。</p> <p>這波攻擊與Genians在去年7月揭露的網釣活動有關，當時Konni假借韓國國稅局的名義，或是脫北者獎學金申請為幌子，於受害電腦植入AutoIT指令碼，藉此長時間監控受害者。這種指令碼秘密駐留在受害電腦，疑似長時間處於休眠，然而在這段期間Konni也持續監控系統狀態並進行竄改，以便持續在受害電腦活動，並透過C2伺服器部署額外的惡意模組來達到進一步控制的目的。</p> <p><a href="https://www.ithome.com.tw/news/172184"><strong style="font-size: 22px;">檔案共享平臺Triofox已知漏洞遭利用，駭客濫用檔案掃描機制，以SYSTEM權限執行惡意指令碼</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/triofox-vulnerability-fig1_max-2100x2100.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/triofox-vulnerability-fig1_max-2100x2100.png" style="width: 300px; float: right;" /></a></p> <p>最近幾年，駭客針對檔案共用平臺下手的事故不時傳出，其中又以先前鎖定Oracle E-Business Suite（EBS）的勒索軟體駭客組織Clop，他們曾對Accellion、GoAnywhere、MOVEit，以及Cleo等多款檔案共用平臺發動大規模攻擊，由於這類系統往往會存放企業組織許多內部資料，一旦遭駭，很有可能導致機密外流，因此相關攻擊事故也格外容易成為資安圈關注的焦點。</p> <p>例如，Google威脅情報團隊（GTIG）與資安業者Mandiant揭露駭客組織UNC6485的攻擊行動，就是這種型態的事故，攻擊者鎖定檔案共用平臺Gladinet Triofox，運用已知漏洞CVE-2025-12480從事攻擊。對此，GTIG與Mandiant呼籲IT人員應儘速升級至最新版本。</p> <p>針對CVE-2025-12480造成的危害，攻擊者可用來繞過身分驗證流程，並存取應用程式的組態設定頁面，上傳並執行任何有效酬載，漏洞的CVSS風險評為9.1分（滿分10分），Gladinet於7月下旬發布Triofox的16.7.10368.56560版修補。</p> <p><a href="https://www.ithome.com.tw/news/172176"><strong style="font-size: 22px;">中國駭客鎖定思科防火牆漏洞，對全球政府機關發動攻擊</strong></a></p> <p>9月底思科修補防火牆漏洞CVE-2025-20333及CVE-2025-20362（CVSS風險評為9.9及6.5分），並指出已被用於攻擊行動，他們也藉由部落格透露調查結果，攻擊者曾經從事惡意軟體活動ArcaneDoor，不過，攻擊者是誰？有資安業者透露是中國駭客。</p> <p>根據資安新聞網站Recorded Future的報導，資安業者Palo Alto Networks旗下的威脅情報團隊Unit 42表示，攻擊者就是思科點名的中國駭客Storm-1849（UAT4356），這些駭客在10月份幾乎接連不斷針對美國金融機構、國防承包商，以及軍事單位下手，利用漏洞攻擊防火牆，只有10月1日至8日沒動作。巧合的是，這段攻擊空檔恰巧是中國國慶連假。</p> <p>Unit 42總共看到鎖定12個美國聯邦機構IP位址的掃描及漏洞利用活動，以及地方及州政府11個IP位址而來的活動。除此之外，他們也發現印度、奈及利亞、日本、挪威、法國、英國、荷蘭、西班牙、澳洲、波蘭、奧地利、阿拉伯聯合大公國、亞塞拜然，以及不丹，出現相關漏洞的利用活動。</p> <p><a href="https://www.ithome.com.tw/news/172171"><strong style="font-size: 22px;">安聯英國子公司、華盛頓郵報名列Oracle EBS漏洞攻擊受害者最新名單</strong></a></p> <p>甲骨文商用軟體E-Business Suite（EBS）行動的最新受害者再度傳出，這次是安聯人壽英國子公司（Allianz UK）及華盛頓郵報，勒索軟體駭客組織Cl0p本周宣稱，成功攻擊安聯位於英國Liverpool Victoria（LV）的子公司Allianz UK，並竊得公司資料。Allianz UK向The Register證實此事。</p> <p>Allianz UK於11月10日證實，遭未授權人士取得客戶資料。該公司透過Oracle EBS處理其消費者保險產品，包含人壽、住家、汽車、寵物、旅遊等類型保險的資料。在這次案件中，駭客取得Allianz UK 退休年金保險的客戶資料，大約有80名現有及670名之前的客戶受影響，所有受影響客戶都接獲通知。</p> <p>同時間，路透社報導華盛頓郵報（Washington Post）也發出聲明，證實自己遭到Oracle EBS平臺資料外洩事件影響。但該媒體未提供進一步細節。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-samsung-zero-day-used-in-spyware-attacks/">CISA警告三星零時差漏洞已被用於實際攻擊，聯邦機構需限期修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/popular-javascript-library-expr-eval-vulnerable-to-rce-flaw/">JavaScript程式庫expr-eval存在重大漏洞，若不處理攻擊者可遠端執行任意程式碼</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/u-s-congressional-budget-office-hit-by-cyberattack/">美國國會預算辦公室遭駭，外界懷疑是中國駭客所為</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172151"><strong style="font-size: 22px;">runC存在高風險弱點，攻擊者恐藉此逃脫容器隔離</strong></a></p> <p>上週Docker發布通用容器執行環境runC新版：1.4.0-rc.3、1.3.3、1.2.8，修補高風險資安漏洞CVE-2025-31133、CVE-2025-52565，以及CVE-2025-52881，通報此事的SUSE資深工程師Aleksa Sarai指出，這些漏洞能讓攻擊者繞過runC特定資料夾的檔案寫入限制，從而達到完全突破容器隔離的目的，IT人員應儘速修補，有資安業者進一步分析，公布其他細節。</p> <p>這些漏洞的CVSS風險評分相同，都是7.3分，但成因不同：CVE-2025-31133在容器掛載時出現條件競爭（race condition）的情況下，可濫用被遮罩的路徑（masked path）造成容器逃逸；CVE-2025-52565與/dev/console的掛載及競爭條件有關，攻擊者可透過惡意組態設定進行容器逃逸；至於CVE-2025-52881，涉及任意寫入小工具（gadgets）與procfs檔案寫入的重新導向，攻擊者可用於容器逃逸及導致服務中斷（DoS）。</p> <p>資安業者Sysdig進一步說明，若要利用這些漏洞，攻擊者必須透過自定的掛載組態啟動容器，因此，很有可能就是透過不受信任的容器映像檔及Dockerfile，傳遞漏洞濫用的攻擊行動。對於這些漏洞可能帶來的影響，Sysdig指出攻擊者有機會得到主機系統的root權限。不過，Sysdig尚未發現上述漏洞遭到利用的跡象。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/vulnerabilities-threats/ollama-nvidia-flaws-ai-infrastructure-risk">Ollama、Nvidia推論伺服器存在資安弱點，AI基礎設施恐隨之曝險</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/171379"><strong style="font-size: 22px;">2025年，具身AI機器人從實驗室進入工廠的應用將更為普遍</strong></a></p> <p>美國《Wired》雜誌在今年五月封面標語，以：「2025 Is the Year of the Humanoid Robot Factory Worker」（2025是人形機器人擔任工廠作業員的元年）」這句劃時代的預言，宣告具身AI機器人（Embodied AI Robot）將不再只是科幻的想像。</p> <p>曾經只存在科幻小說中的人形機器人，如今正大步跨出實驗室，準備在工廠、公共服務乃至我們的日常生活中扮演越來越重要的角色，具身AI機器人時代正以驚人的速度向我們奔來，即將成為一股全面革新我們生產與生活模式的真實力量。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172147"><strong>【11月10日】蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172120"><strong>【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172086"><strong>【11月6日】Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注</strong></a></p> </div></div></div>
2025/11/11 17:35作者周峻佑https://www.ithome.com.tw/news/172185
檔案共享平臺Triofox已知漏洞遭利用，駭客濫用檔案掃描機制，以SYSTEM權限執行惡意指令碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾年，駭客針對檔案共用平臺下手的事故不時傳出，其中又以先前鎖定Oracle E-Business Suite（EBS）的<a href="https://www.ithome.com.tw/tags/clop">勒索軟體駭客組織Clop</a>，他們曾對<a href="https://www.ithome.com.tw/news/144088">Accellion</a>、<a href="https://www.ithome.com.tw/news/156101">GoAnywhere</a>、<a href="https://www.ithome.com.tw/news/158113">MOVEit</a>，以及<a href="https://www.ithome.com.tw/news/166737">Cleo</a>等多款檔案共用平臺發動大規模攻擊，由於這類系統往往會存放企業組織許多內部資料，一旦遭駭，很有可能導致機密外流，因此相關攻擊事故也格外容易成為資安圈關注的焦點。</p> <p>例如，Google威脅情報團隊（GTIG）與資安業者Mandiant揭露<a href="https://cloud.google.com/blog/topics/threat-intelligence/triofox-vulnerability-cve-2025-12480/">駭客組織UNC6485的攻擊行動</a>，就是這種型態的事故，攻擊者鎖定檔案共用平臺Gladinet Triofox，運用已知漏洞CVE-2025-12480從事攻擊。對此，GTIG與Mandiant呼籲IT人員應儘速升級至最新版本。</p> <p>針對CVE-2025-12480造成的危害，攻擊者可用來繞過身分驗證流程，並存取應用程式的組態設定頁面，上傳並執行任何有效酬載，漏洞的CVSS風險評為9.1分（滿分10分），Gladinet於7月下旬發布Triofox的16.7.10368.56560版修補。</p> <p>Mandiant發現一個月後UNC6485將此漏洞用於實際攻擊，他們透過名為Plink的公用程式建立遠端桌面連線（RDP）通道，並在Triofox伺服器進行可疑活動，將作案工具下載到特定電腦的暫存資料夾，過程中UNC6485利用CVE-2025-12480，並執行Triofox初始化設定，建立新的本機管理員帳號，並且用於後續活動。</p> <p>透過這個管理員帳號，UNC6485上傳了惡意檔案，並透過Triofox內建的防毒功能執行。具體來說，他們將Triofox搭配的防毒引擎路徑指向惡意指令碼，藉此運用SYSTEM的權限來執行指令碼。只要在Triofox應用程式發布新的檔案共用，就會執行駭客事先設置的指令碼。</p> <p>接著，UNC6485透過PowerShell命令下載第二階段有效酬載centre_report.bat，於受害主機執行合法的Zoho端點管理平臺Unified Endpoint Management System（UEMS）的安裝程式，然後再透過UEMS代理程式部署遠端管理工具Zoho Assist與AnyDesk。其中，他們透過Zoho Assist對網路環境進行偵察，並試圖竄改現有帳號的密碼，並加入本機管理員及網域管理員群組。</p> </div></div></div>
2025/11/11 17:24作者周峻佑https://www.ithome.com.tw/news/172184
中國駭客鎖定思科防火牆漏洞，對全球政府機關發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月底思科<a href="http://www.ithome.com.tw/news/171393">修補防火牆漏洞CVE-2025-20333及CVE-2025-20362</a>（CVSS風險評為9.9及6.5分），並指出已被用於攻擊行動，他們<a href="https://www.ithome.com.tw/news/171540">也藉由部落格透露調查結果</a>，攻擊者曾經從事<a href="https://www.ithome.com.tw/news/162516">惡意軟體活動ArcaneDoor</a>，不過，攻擊者是誰？有資安業者透露是中國駭客。</p> <p>根據<a href="https://therecord.media/chinese-hackers-scan-exploit-firewalls-government">資安新聞網站Recorded Future的報導</a>，資安業者Palo Alto Networks旗下的威脅情報團隊Unit 42表示，攻擊者就是思科點名的中國駭客Storm-1849（UAT4356），這些駭客在10月份幾乎接連不斷針對美國金融機構、國防承包商，以及軍事單位下手，利用漏洞攻擊防火牆，只有10月1日至8日沒動作。巧合的是，這段攻擊空檔恰巧是中國國慶連假。</p> <p>Unit 42總共看到鎖定12個美國聯邦機構IP位址的掃描及漏洞利用活動，以及地方及州政府11個IP位址而來的活動。除此之外，他們也發現印度、奈及利亞、日本、挪威、法國、英國、荷蘭、西班牙、澳洲、波蘭、奧地利、阿拉伯聯合大公國、亞塞拜然，以及不丹，出現相關漏洞的利用活動。</p> <p>Storm-1849並非首度對思科防火牆下手，去年4月思科威脅情報團隊Talos指出，這些駭客從2023年12月至去年1月，利用零時差漏洞CVE-2024-20353與CVE-2024-20359（CVSS風險評為8.6及6.0分），最終於防火牆植入後門程式Line Dancer與Line Runner。值得留意的是，思科11月5日透露<a href="https://www.ithome.com.tw/news/172095">發現新的變種攻擊</a>，不過，是否也是Storm-1849犯案，該公司並未說明。</p> </div></div></div>
2025/11/11 12:14作者周峻佑https://www.ithome.com.tw/news/172176
Google裝置追蹤工具遭濫用，北韓駭客Konni從事安卓裝置資料破壞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般來說，手機的「尋找我的裝置」的用途，主要是在手機遺失的情況下協助用戶追蹤及尋找，並透過遠端抹除裝置的機制防範個資外洩，然而現在歹徒竟用來當作抹除受害手機的資料。</p> <p>韓國資安業者Genians發現<a href="https://www.genians.co.kr/en/blog/threat_intelligence/android">北韓駭客Konni最新的攻擊行動</a>，他們將惡意檔案偽裝成舒壓應用程式，透過韓國即時通訊平臺KakaoTalk散布，這波活動引起Genians格外關注的地方，在於攻擊者的目的，是濫用Google的Find Hub（前身為「尋找我的裝置」）服務，藉由遠端恢復原廠設定的功能，抹除受害者的安卓手機資料，而這是首度有駭客團體濫用此種機制進行資料破壞的行動。</p> <p>這波攻擊與Genians在去年7月揭露的<a href="https://www.genians.co.kr/blog/threat_intelligence/autoit?hsLang=en">網釣活動</a>有關，當時Konni假借韓國國稅局的名義，或是脫北者獎學金申請為幌子，於受害電腦植入AutoIT指令碼，藉此長時間監控受害者。這種指令碼秘密駐留在受害電腦，疑似長時間處於休眠，然而在這段期間Konni也持續監控系統狀態並進行竄改，以便持續在受害電腦活動，並透過C2伺服器部署額外的惡意模組來達到進一步控制的目的。</p> <p>這些額外模組是什麼？Genians提及主要是RAT木馬程式，其中包含LilithRAT、RemcosRAT、QuasarRAT，以及RftRAT。</p> <p>不過，Genians發現上述網釣活動並非個別的獨立事件，因為Konni在得逞後，會將受害電腦納入攻擊基礎設施，並充當中繼站，利用KakaoTalk傳送惡意檔案。</p> <p>Konni先後在9月5日與15日濫用受害者的帳號，他們先對一名專為脫北青年提供心理諮商的輔導員下手，透過KakaoTalk聲稱對學生提供舒壓計畫資料來從事惡意活動，並導致多臺設備感染惡意程式。事隔10天，這些駭客又利用另一名受害者的KakaoTalk帳號，對其他人大肆散布惡意文件。</p> <p>其中最不尋常的地方在於，Konni會濫用Find Hub確認受害者的地理位置，若是受害者外出，他們就會遠端對安卓手機或是平板下達恢復原廠設定的命令，使得這些行動裝置無法正常運作，進而切斷存取KakaoTalk等即時通訊應用程式的管道，延遲察覺異狀及回應的時間。得逞後Konni就會隨機利用竊得的KakaoTalk帳號，快速散布惡意檔案。</p> <p>Genians指出，Konni能夠濫用Find Hub的關鍵，在於他們事先取得受害者的Google與Naver帳號，然後登入Gmail並檢視近期的存取記錄，透過Google帳號管理介面來取得恢復Naver帳號的電子郵件信箱，接著他們存取Naver帳號，並清除來自Google的警示電子郵件，最終透過Find Hub服務來找到已經註冊的手機或平板電腦，最終下達多次遠端回復原廠設定的命令。此時，他們會存取受害者電腦已經登入的KakaoTalk，並當作散布惡意檔案的管道。</p> <p>對於攻擊者的身分，Genians提及Konni和北韓駭客組織Kimsuky與APT37出現交集，這三組人馬在攻擊目標與基礎設施重疊，但根據入侵指標（IoC），以及濫用WordPress作為替代基礎設施，並運用位於俄羅斯、美國，以及德國的主機當作C2節點，還有將RAT木馬的中繼節點分散於日本或荷蘭等國家，確認攻擊者是Konni。</p> </div></div></div>
2025/11/11 16:03作者周峻佑https://www.ithome.com.tw/news/172182
英特爾技術長暨AI主管Sachin Katti將跳槽至OpenAI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI共同創辦人<a href="https://x.com/gdb/status/1987996461846659372" target="_blank">Greg Brockman周一（11/10）在X上公布</a>，英特爾（Intel）技術長暨AI總經理Sachin Katti將加入OpenAI，協助OpenAI打造通用AI（AGI）運算基礎設施。除了<a href="https://x.com/sk7037/status/1987998832270127601" target="_blank">Katti已透過X回應</a>之外，<a href="https://www.crn.com/news/components-peripherals/2025/intel-ai-leader-sachin-katti-decamps-to-openai" target="_blank">英特爾也已向CRN等媒體證實了此事</a>。</p> <p>印度裔的Katti是在麻省理工學院（MIT）取得電機及電腦科學博士，也曾擔任史丹福大學的電機及電腦科學教授，曾經共同創立專研全雙工無線電技術的Kumu Networks，以及將AI/機器學習應用於行動網路優化與邊緣網路的Uhana；他在2021年加入英特爾，負責網路及邊緣部門（Network & Edge Group），2025年4月被拔擢為技術長暨AI主管，接手Advanced Technologies Group（ATG）部門，負責主導英特爾的整體AI策略，產品路線圖及Intel Labs等。</p> <p>Brockman表示，非常高興能與Katti合作設計及建造OpenAI的運算基礎設施，以替該公司的AGI研究提供動力，同時擴展其應用以造福每個人。</p> <p>至於英特爾則說，感謝Katti的貢獻，也祝他一切順利；並說之後英特爾的AI與ATG將交由執行長陳立武負責。英特爾強調，AI依然是英特爾最核心的戰略重點之一，該公司正專注於落實涵蓋新興AI工作負載的技術與產品路線圖。</p> </div></div></div>
2025/11/11 15:28作者陳曉莉https://www.ithome.com.tw/news/172181
維基百科敦促AI業者使用其付費API、標明內容來源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基百科（Wikipedia）敦促AI平臺服務商應透過標明內容來源、及使用付費API，以支持這個人類編輯的知識平臺持續產生可信內容。</p> <p><a href="https://wikimediafoundation.org/news/2025/11/10/in-the-ai-era-wikipedia-has-never-been-more-valuable/" target="_blank">營運維基百科的Wikimedia基金會聲明</a>，人類知識是AI發展的重要基礎。Wikimedia強調自己也使用AI，但僅用它來輔助人類編輯、初步內容生成等繁雜事務，使其得以專注於內容正確性檢查等核心作業。相對地，缺少維基百科等高品質的內容，將造成AI內容正確性下降，而沒有人類持續生成內容，最終將引發AI模型崩塌（model collapse）的後果。</p> <p>因此Wikimedia基金會要求AI開發商及內容「重覆利用者」負責任使用其平臺內容，方法是註明內容來源及財務支援。藉由註明內容來源（attribution），將有助於鼓勵參與內容創建及審核的志工，並且引導內容使用者造訪維基百科網站，以及提升對維基百科捐獻及贊助的機會。</p> <p>而財務支持則是<a href="https://enterprise.wikimedia.com/pricing/" target="_blank">要求AI開發商透過Wikimedia Enterprise平臺來取用維基百科內容</a>。Wikimedia Enterprise提供的付費API方案，能讓AI開發商大量且持續使用維基百科內容，且不會過度造成平臺伺服器負擔，又能支持其非營利使命。</p> <p><a href="https://enterprise.wikimedia.com/pricing/" target="_blank">Wikimedia Enterprise</a>是Wikimedia基金會2021年推出的付費服務，分成一次性存取、無限存取及即時存取內容API，以每日甚至即時更新內容，強調免費API提供更新且更多內容。</p> <p>維基平臺迄今仍以勸告取代法律行動解決AI業者擷取平臺內容的爭議。<a href="https://www.ithome.com.tw/news/171752" target="_blank">維基百科自上個月公佈流量報告顯示</a>，生成式AI及Google等搜尋引擎直接顯示答案，導致平臺的人類流量下降8%。</p> <p>社群平臺是另一群對此類行為反感的內容來源。Reddit 分別在今年6月及9月<a href="https://arstechnica.com/tech-policy/2025/06/reddit-sues-anthropic-over-ai-scraping-that-retained-users-deleted-posts/" target="_blank">控告Anthropic</a>非法保留其刪除的用戶貼文，以及<a href="https://www.cnbc.com/2025/10/23/reddit-user-data-battle-ai-industry-sues-perplexity-scraping-posts-openai-chatgpt-google-gemini-lawsuit.html" target="_blank">控告Perplexity</a>非法使用平臺用戶貼文。</p> </div></div></div>
2025/11/11 13:46作者林妍溱https://www.ithome.com.tw/news/172179
Meta自明年2月起將停用外部網站的Facebook「讚」及「留言」功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.facebook.com/blog/post/2025/11/10/platform-evolution-facebook-social-plugins-to-be-discontinued-february-2026/" target="_blank">Meta周一（11/10）於開發者部落格上宣布</a>，將於2026年2月10日停用臉書（Facebook）的Like按讚按鈕與Comment留言按鈕等兩項社交外掛（Social Plugin）功能。</p> <p>Meta是<a href="https://developers.secure.facebook.com/blog/post/2010/04/28/after-f8---resources-for-building-the-personalized-web/" target="_blank">在2010年4月</a>開始提供臉書的社交外掛，允許第三方網站嵌入臉書功能，網站只要加一小段程式碼，就能將相關的互動功能帶到自己網站上。首波發表的功能包括按讚、活動動態（Activity Feed），以及推薦（Recommendations），並說上線一周全球就有超過5萬個網站導入相關外掛。</p> <p>Meta解釋，即將停止的這些外掛屬於較早期的網頁開發時代，隨著數位環境的演變，它們的使用率也自然下滑。未來Meta將致力於維持一個現代化且高效率的平臺配置，既能滿足開發者的當前需求，也能讓Meta持續投入未來的創新。</p> <p>事實上，過去十多年，臉書的社交外掛曾是Web 2.0時代最具代表性的元件之一。網站不僅可透過按讚按鈕獲得自然流量，也能利用留言外掛取代自行維護的留言系統。然而，隨著GDPR、ePrivacy與CCPA等法規對跨站追蹤要求日益嚴格，瀏覽器也陸續封鎖第三方Cookie，使得外掛無法再安全、穩定地辨識使用者身分，導致核心功能逐步失靈。例如，按讚不一定能連動至Facebook帳號、留言外掛常出現強制登入卻無法完成等狀況，成為許多網站管理者近年面臨的常態。</p> <p>在2026年2月10日之後，這些外掛會以「0x0像素」的方式呈現（即不可見元素），以避免引發錯誤或造成網站的功能破壞。這項改變僅會移除外掛內容，不會對網站其他功能造成影響。亦即網站開發者不需採取任何動作。</p> <p>雖然「讚」及「留言」即將於明年退役，但目前Meta依然<a href="https://developers.facebook.com/docs/plugins/" target="_blank">保留一些臉書外掛功能</a>，像是嵌入式貼文、公共主頁外掛，以及分享按鈕等。</p> </div></div></div>
2025/11/11 14:06作者陳曉莉https://www.ithome.com.tw/news/172180
Allianz英國子公司、華盛頓郵報名列Oracle EBS漏洞攻擊受害者最新名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安聯人壽英國子公司（Allianz UK）及華盛頓郵報成為駭客組織Cl0p攻擊甲骨文商用軟體E-Business Suite（EBS）行動的最新受害者。</p> <p>Cl0p本周宣稱成功攻擊這家保險業者位於英國Liver Victoria(LV)的子公司並竊得公司資料。<a href="https://www.theregister.com/2025/11/10/allianz_uk_joins_growing_list/" target="_blank">Allianz UK向The Register證實此事</a>。</p> <p>該公司周二（11/10）證實遭非授權人士取得客戶資料。Allianz UK以Oracle EBS處理其消費者保險產品，包含人壽、住家、汽車、寵物、旅遊等險種資料。在這次案件中，駭客取得Allianz UK 退休年金保險的客戶資料，大約有80名現有及670名之前的客戶受影響，所有受影響客戶都接獲通知。</p> <p>但該公司未說明是否接到駭客勒索的聯繫。另一方面Allianz總公司官方否認此事。</p> <p>同時間，<a href="https://www.reuters.com/business/media-telecom/washington-post-says-it-is-among-victims-cyber-breach-tied-oracle-software-2025-11-06/" target="_blank">路透社報導</a>華盛頓郵報（Washington Post）也發出聲明，證實自己遭到Oracle EBS平臺資料外洩事件影響。但該媒體未提供進一步細節。</p> <p>Allianz UK成為Cl0p勒索軟體駭客組織FIN11攻擊Oracle EBS行動最新一家受害者。10月初Cl0p勒索軟體駭客組織聲稱取得多家Oracle EBS的企業用戶資料。Google等資安專家研判駭客是經由濫用EBS零時差漏洞CVE-2025-61882得逞。</p> <p>在此之前，已經有哈佛大學、美航子公司Envoy Air承認資料外洩。此外，資安人員也發現工業自動化設備巨擘施耐德電機（Schneider Electric）及艾默生電機（Emerson Electric）也都受害。Google估計有100多家企業受害。</p> </div></div></div>
2025/11/11 11:23作者林妍溱https://www.ithome.com.tw/news/172171
Meta推出Omnilingual ASR：支援1600+語言的全球語音AI進入新時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.meta.com/blog/omnilingual-asr-advancing-automatic-speech-recognition/" target="_blank">Meta周一（11/10）推出全新的Omnilingual AS</a>R（Omnilingual Automatic Speech Recognition，全語言自動語音辨識系統），一次支援超過1600種語言，為目前全球語音AI覆蓋最廣的系統。此技術由Meta FAIR（Fundamental AI Research）所打造，<a href="https://github.com/facebookresearch/omnilingual-asr" target="_blank">並同步開源模型與語料</a>，被視為語音科技全球化最重要的突破之一。</p> <p>Meta表示，語音辨識長期集中於英語、中文、西班牙語等高資源語言，依賴大量人工標註資料，使得全球許多弱勢語言在數位化過程中持續被排除。Meta指出，此落差造成語音AI的全球普及性大幅受限，而Omnilingual ASR正是針對此一根本問題所設計。</p> <p>在Omnilingual ASR支援的1600多種語言中，有249種高資源語言（每語言至少50小時語料）、881種中資源語言（10至50小時），以及546種低資源語言（少於10小時）。換言之，超過8成語言屬於中低資源，是傳統ASR最難處理的領域。當採用目前最強的7B-LLM-ASR模型，高與中資源語言中有95%能實現字元錯誤率（CER）低於10%；在語料稀少的546種低資源語言中，也有195種（36%）能達到CER低於10%。整體而言，在1600多種語言中，78%語言的CER低於10%，顯示模型具高度泛化能力。</p> <p>為支援如此大規模的語言涵蓋，Meta將語音基礎模型wav2vec 2.0擴展至70億參數（7B），並提供CTC（Connectionist Temporal Classification）與基於Transformer架構的大型語言模型式解碼器（LLM-ASR）等兩種解碼架構。後者特別強化長尾語言表現，使模型能在極少語料下依然保持可用準確度。</p> <p>另一項關鍵突破是「Bring Your Own Language（自帶語言）」能力。使用者只需提供少量音訊與文字配對樣本，即可擴展至未支援語言，依靠的正是大型語言模型的情境式學習能力，讓語音辨識能以極低門檻覆蓋更多語言社群。</p> <p>Meta同步釋出Omnilingual ASR Corpus，含350種弱勢語言，由全球母語者錄製，是目前最大的超低資源語音資料集。所有模型以Apache 2.0授權開源，語料則採CC-BY釋出，並與Mozilla Common Voice及Lanfrica等組織合作，使資料更貼近當地語境。</p> <p>Meta表示，Omnilingual ASR的願景是打造全球性的語音基礎設施，讓語音AI不再只屬於主流語言，而能真正服務全球所有語言與文化。</p> </div></div></div>
2025/11/11 12:15作者陳曉莉https://www.ithome.com.tw/news/172177
runC存在高風險弱點，攻擊者恐藉此逃脫容器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週Docker發布通用容器執行環境runC新版：1.4.0-rc.3、1.3.3、1.2.8，修補高風險資安漏洞<a href="https://github.com/opencontainers/runc/security/advisories/GHSA-9493-h29p-rfm2">CVE-2025-31133</a>、<a href="https://github.com/opencontainers/runc/security/advisories/GHSA-qw9x-cqr3-wc7r">CVE-2025-52565</a>，以及<a href="https://github.com/opencontainers/runc/security/advisories/GHSA-cgrx-mc8f-2prm">CVE-2025-52881</a>，通報此事的<a href="https://seclists.org/oss-sec/2025/q4/138">SUSE資深工程師Aleksa Sarai指出</a>，這些漏洞能讓攻擊者繞過runC特定資料夾的檔案寫入限制，從而達到完全突破容器隔離的目的，IT人員應儘速修補，有資安業者進一步分析，公布其他細節。</p> <p>這些漏洞的CVSS風險評分相同，都是7.3分，但成因不同：CVE-2025-31133在容器掛載時出現條件競爭（race condition）的情況下，可濫用被遮罩的路徑（masked path）造成容器逃逸；CVE-2025-52565與/dev/console的掛載及競爭條件有關，攻擊者可透過惡意組態設定進行容器逃逸；至於CVE-2025-52881，涉及任意寫入小工具（gadgets）與procfs檔案寫入的重新導向，攻擊者可用於容器逃逸及導致服務中斷（DoS）。</p> <p>資安業者Sysdig<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">進一步</span><a href="https://www.sysdig.com/blog/runc-container-escape-vulnerabilities">說明</a>，若要利用這些漏洞，攻擊者必須透過自定的掛載組態啟動容器，因此，很有可能就是透過不受信任的容器映像檔及Dockerfile，傳遞漏洞濫用的攻擊行動。對於這些漏洞可能帶來的影響，Sysdig指出攻擊者有機會得到主機系統的root權限。不過，Sysdig尚未發現上述漏洞遭到利用的跡象。</p> </div></div></div>
2025/11/11 09:52作者周峻佑https://www.ithome.com.tw/news/172151
ICO終於有合規版本？Coinbase啟動全新公開代幣銷售模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國加密貨幣交易所龍頭<a href="https://www.coinbase.com/en-gb/blog/the-ideal-way-to-launch-introducing-token-sales-on-coinbase" target="_blank">Coinbase本周宣布</a>推出全新的代幣銷售平臺（Coinbase Token Sale），被外界視為ICO（Initial Coin Offering，首次代幣發行）在合規框架下的正式回歸。<a href="https://x.com/coinbase/status/1987883986924843073" target="_blank">首個公開銷售案</a>為Monad所發行的MON代幣，預計於11月17日至22日在Coinbase平臺開放申購，並以USDC作為交易與結算貨幣。</p> <p><a href="https://www.ithome.com.tw/news/119517" target="_blank">自2018年ICO狂潮因監管嚴打而消失後</a>，一般消費者已多年無法參與大型公募；Coinbase企圖設定新標準，以替發行方及使用者建立一個平衡且透明的代幣銷售平臺，而且預計每個月都會舉辦一場代幣銷售。市場分析指出，當初ICO被判定為違法的最大原因是發行未註冊的證券，但此次Coinbase強調所銷售的是數位資產，且通篇未提到ICO，避開了最危險的證券定義。</p> <p>不過，Coinbase扮演了代幣銷售的監管角色，提出了許多交易規範，包括每場代幣都會開放一定時間（如一周）接受申購請求，由演算法決定最終分配；演算法會優先滿足小額申購，避免代幣集中於大額買家；若用戶在代幣上市30天內立即賣出，未來申購可能會獲得較少分配，以鼓勵真正的長期支持者。</p> <p>其它還包括要求發行方提供專案、代幣經濟及團隊的關鍵資訊；要求發行方與關係人在6個月內禁止於OTC或二級市場出售代幣；使用者無需支付手續費，僅向發行方收取。</p> <p>至於率先上陣的<a href="https://www.monad.xyz/announcements/monads-mission-why-monad?utm_source=chatgpt.com" target="_blank">Monad</a>是一條新一代高效能Layer1區塊鏈，目標是打造「高速且完全相容以太坊」的主網。它最大的特色是同時擁有Solana級的速度與以太坊的開發便利性，讓所有Solidity合約與EVM工具可以無痛搬到Monad上運行。</p> <p>技術上，Monad透過自家資料庫MonadDB與Optimistic Parallel Execution達成大幅提升交易吞吐量，使其能支援高頻交易、複雜金融應用、AI Agent、自動化系統與大型遊戲等需要高速計算的場景，同時維持去中心化驗證者網路。</p> <p>Monad的原生代幣MON用於支付Gas、質押與保護網路安全。2025年11月24日公開主網上線前，Monad Foundation將透過Coinbase代幣銷售平臺進行MON公開發售，最多釋出7.5%供全球用戶參與。</p> </div></div></div>
2025/11/11 11:11作者陳曉莉https://www.ithome.com.tw/news/172165
Amazon測試Kindle Translate，以AI翻譯快速拓展電子書多語市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon推出<a href="https://www.aboutamazon.com/news/books-and-authors/amazon-kindle-translate-books-authors">Kindle Translate測試版</a>，在Kindle Direct Publishing（KDP）導入人工智慧翻譯技術，協助作者在更短時間內製作多語電子書。目前該服務僅開放給部分受邀作者，目標是降低翻譯成本與出版門檻，協助自出版作者拓展海外市場。</p> <p>根據Amazon說明，Kindle Translate現階段支援英文與西班牙文的雙向翻譯，以及德文轉英文，作者可透過KDP後臺選擇翻譯語言、設定定價並提交出版。系統會在書籍上架前自動檢查譯文準確度，作者可選擇預覽或直接發布。完成後的譯本會在Amazon商店上架，書籍頁面會標示Kindle Translate並提供試讀樣本。這些譯本可納入KDP Select並參與Kindle Unlimited閱讀計畫。</p> <p>Amazon指出，目前Amazon.com上能同時提供多語版本的書籍不到5%。隨著Kindle Translate上線，Amazon希望讓更多獨立作者能以更低成本推出不同語言版本，增加作品曝光與收入來源。</p> <p>書本翻譯、定價與發行都能在KDP平臺內完成，可減少外包翻譯的往返時間與成本。出版流程與原始語言版本一致，從翻譯到上架僅需數日即可完成，對於已在英語或西語市場累積一定讀者的創作者，這提供了一個相對方便的方式測試新語言市場的反應。</p> </div></div></div>
2025/11/10 22:21作者李建興https://www.ithome.com.tw/news/172148
加密未必保密，微軟揭LLM串流封包大小與時序可洩露對話主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發表的<a href="https://www.microsoft.com/en-us/security/blog/2025/11/07/whisper-leak-a-novel-side-channel-cyberattack-on-remote-language-models/">Whisper Leak</a>資安研究，揭露即使大型語言模型的對話透過TLS加密，攻擊者仍可能僅憑封包大小與傳輸間距，推斷出使用者與聊天機器人的對話主題。也就是說，加密雖能防止內容被竊聽，但流量模式本身仍可能成為隱私弱點。微軟指出，已與多家人工智慧服務業者合作修補風險，包含OpenAI、Mistral與xAI等。</p> <p>研究人員針對大型語言模型的串流模式回應進行分析，由於模型通常以逐字產生的方式輸出Token，使用者在輸入問題後，會即時看到模型生成文字。研究人員指出，要是攻擊者能監控網路流量，無論是ISP層級的觀測、公共Wi-Fi上的竊聽，或同一區域網路的監聽，都可能在不解密任何內容的情況下，判斷出對話主題。</p> <p>由於大型語言模型在串流回應時是逐一產生Token並傳回，因此每次輸出會轉成一段位元組資料再由封包傳送。即使內容被TLS加密，封包的長度與送出時間仍保留在網路層可觀測的後設資料中，這些後設資料與模型輸出的Token數量、Token長度與分組策略有關。攻擊者如果蒐集大量已知主題的範例，就能用機器學習把封包長度序列與到達時序當作特徵進行訓練，學習出不同主題對應的流量指紋。當新流量到來時，分類器只需比對這些指紋就能推斷主題，無須解密內容。</p> <p>實驗中，研究人員以洗錢的合法性為測試主題，蒐集多組與此相關的問題，並將其與隨機的其他對話混合後進行訓練。結果顯示，即使僅根據加密封包的大小與時序，機器學習模型仍可準確辨識特定主題。不少模型的AUPRC評分超過98，而在模擬現實監控情境下，即使在一萬筆對話中僅有一筆為敏感內容，仍能以極高精度識別出目標。只要有足夠樣本與時間，監聽者便能建立可靠的主題分類器。</p> <p>微軟將此攻擊歸類為旁通道（Side-Channel）分析的一種，與以往針對加密演算法硬體實作的功耗或電磁分析不同，Whisper Leak鎖定的是應用層的語言模型流量。研究團隊指出，這類攻擊與2024年學界已揭露的Token長度、推論時序、快取共享等旁通道手法屬同一類型，反映出生成式人工智慧服務在串流階段的潛在隱私風險。</p> <p>人工智慧服務業者對此作出回應，OpenAI在串流回應的每個串流事件新增名為混淆欄位，放入隨機長度的字元序列，以掩蓋單次輸出的Token長度資訊，微軟Azure也採用相同策略。微軟表示，此機制已能將攻擊準確率降至不具實際威脅的水準。Mistral則於Completion API的串流區塊新增p參數達到類似效果，xAI也已完成防護部署。</p> </div></div></div>
2025/11/10 18:48作者李建興https://www.ithome.com.tw/news/172146
【資安日報】11月10日，蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>能自我感染及散布的蠕蟲程式Glassworm，近日橫行Open VSX與Visual Studio Code Marketplace，後續傳出攻擊者一度將目標轉向GitHub。儘管Open VSX營運單位Eclipse基金會透露10月21日已完成清理，該平臺並未再出現與此蠕蟲程式有關的惡意套件，然而事隔數週，攻擊者再度於Open VSX上架新的惡意套件，開發人員應提高警覺。</p> <p>除了鎖定軟體開發人員的惡意套件攻擊，如今也有針對工業控制系統而來的惡意套件活動而引起資安業者注意。資安業者Socket揭露不尋常的NuGet套件攻擊，中國駭客自前年至去年上架一系列套件，其中一個專門針對西門子S7可程式化邏輯控制器（PLC）而來。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172137"><strong style="font-size: 22px;">蠕蟲程式GlassWorm再度於Open VSX現身，惡意套件被下載近1萬次</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/690d019db416c5fb08adfca9_b81b62f8.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/690d019db416c5fb08adfca9_b81b62f8.png" style="width: 300px; float: right;" /></a></p> <p>一個月前資安業者Koi Security提出警告，他們在開源Visual Studio Code（VS Code）延伸套件市集Open VSX當中，發現第一個蠕蟲程式GlassWorm，後續經Open VSX的營運單位Eclipse基金會著手清除，如今再傳此蠕蟲程式透過惡意延伸套件出現在Open VSX。</p> <p>Koi Security於11月6日偵測到新一波GlassWorm活動，這次有三個套件出現明確的GlassWorm特徵，它們是：ai-driven-dev.ai-driven-dev、adhamu.history-in-sublime-merge，以及yasuyuky.transient-emacs，分別被下載3,300、4,000，以及2,400次，換言之，總共可能發生約9,700次的惡意軟體感染行為。這些套件都包含人眼看不見的Unicode字元，但都能透過JavaScript解譯器執行。</p> <p>該資安業者設法存取攻擊者的環境，結果發現一份受害者名單，包含數十名開發人員及組織，他們遍布在美國、南美洲、歐洲，以及亞洲，其中有中東的政府機關受害。值得留意的是，雖然攻擊者透過新的Solana交易來散布有效酬載，但C2與資料外洩伺服器與先前活動相同，代表相關攻擊已經持續約有一個月。</p> <p><a href="https://www.ithome.com.tw/news/172145"><strong style="font-size: 22px;">惡意NuGet套件鎖定工控設備及3種常見的資料庫而來，以亂數方式決定是否中止應用程式執行</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/eb5d7c554f56b9a76cdb2d99e92003b51b8a8ed1-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/eb5d7c554f56b9a76cdb2d99e92003b51b8a8ed1-2.png" style="width: 300px; float: right;" /></a></p> <p>一般而言，駭客散布惡意NPM與PyPI套件，或是上架有問題的Visual Studio Code（VS Code）延伸套件，攻擊目標幾乎都是針對開發環境而來，但最近疑似傳出鎖定工業控制系統（ICS）的活動。</p> <p>資安業者Socket近日看到9個惡意NuGet套件，攻擊者主要鎖定工業環境的設備而來，這些套件在2023至2024年發布，並在受害設備的資料庫注入會延遲執行的有效酬載，一旦惡意程式啟動，有機會在資料庫查詢過程中，強制終止主機應用程式的處理程序運作。這些套件都透過相同的作者發布，總共被下載9,488次。NuGet是微軟為.NET平臺打造的套件管理系統，Socket於11月5日通報此事，NuGet表示，正在調查並設法移除。</p> <p>上述套件都具備攻擊者宣稱的功能，絕大部分（99%）程式碼與功能有關，真正的有效酬載僅有不到20行程式碼，特別的是，這些程式碼不僅植入在數千行程式碼當中而難以察覺，就算資安工具發現有問題，也不易將其視為攻擊行動，原因是若直接執行這些程式碼，結果通常會像隨機臭蟲造成當機，而非出現系統性攻擊。</p> <p><a href="https://www.ithome.com.tw/news/172135"><strong style="font-size: 22px;">間諜軟體LandFall鎖定三星裝置零時差漏洞，透過WhatsApp傳送訊息得逞</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-889001-164365-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-889001-164365-2.png" style="width: 300px; float: right;" /></a></p> <p>今年8月，蘋果與Meta修補零時差漏洞CVE-2025-43300與CVE-2025-55177，Meta並指出攻擊者串連兩項漏洞而用於攻擊，後續三星也修補Meta與WhatsApp聯手通報的零時差漏洞，引起關注的同時，也令大家好奇攻擊者如何對三星用戶下手？近日有資安業者公布調查結果。</p> <p>資安業者Palo Alto Networks揭露安卓間諜軟體LandFall的攻擊行動，相關惡意活動最早可追溯到去年7月，鎖定伊拉克、伊朗、土耳其，以及摩洛哥等國家而來，過程裡利用三星今年4月修補的手機零時差漏洞CVE-2025-21042（三星評估CVSS風險評分為8.8，美國國家漏洞資料庫評為9.8）。此間諜軟體具備全面監控的能力，包含麥克風錄音、地理位置追蹤，以及收集圖片、聯絡人與通話記錄。</p> <p>針對漏洞利用的流程，攻擊者透過格式錯誤的數位負片檔案（DNG檔）觸發，並在受害裝置植入間諜軟體，而對於間諜軟體的來源，Palo Alto Networks推測，這項威脅與專門開發及販售商業間諜軟體的公司（Private Sector Offensive Actors，PSOA）有關，原因是相關活動與其他中東的商業間諜軟體共用部分基礎設施，但他們無法確認LandFall開發商的身分。</p> <p><a href="https://www.ithome.com.tw/news/172141"><strong style="font-size: 22px;">羅浮宮文物遭竊監視器卻無法運作，外界懷疑使用弱密碼和老舊系統釀禍</strong></a></p> <p>羅浮宮今年10月19日白天遭到歹徒利用雲梯潛入展示廳，在7分鐘之內竊走8件鑲有珠寶的文物，估計損失8,800萬歐元（約新臺幣31.5億元）震驚全球，警方已逮捕4名嫌犯，並引發羅浮宮文物保護不力的爭議。科技新聞媒體<a href="https://cybernews.com/news/louvre-password-heist/">Cybernews</a>與<a href="https://www.techradar.com/pro/security/no-wonder-it-got-hit-report-claims-password-for-the-louvres-video-surveillance-system-was-louvre">TechRadar</a>認為，資安防護極度薄弱很有可能是本次事故的其中一個導火線。</p> <p>他們引述法國媒體報導所透露資安防護不力的情形，例如，《解放報》指出，法國安全主管機關法國國家資訊系統安全局（ANSSI）曾對羅浮宮IT網路執行的稽核，發現該博物館的監控、門禁，以及警報系統等重要網路環境，竟然可以從一般辦公室輕易存取。其中，視訊監控伺服器的密碼使用「LOUVRE」，而由Thales提供的監視攝影機，密碼則使用「Thales」。</p> <p>另一家法國媒體Silicon報導提及，在2014和2017年的資安稽核報告皆突顯羅浮宮使用過期軟體的缺失，不過這樣的情況很可能一直沒有改善。根據2019至2025年間的公開招標文件，羅浮宮仍有至少8套重要的安全與監控軟體無法更新，這些軟體負責處理監控、門禁、伺服器等核心功能，若是欠缺更新，將使重要系統漏洞遭到惡意程式或駭客攻擊。不過，目前無法確定搶案發生的過程，上述資安弱點是否仍然存在並遭到利用。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/184351/apt/china-linked-hackers-target-u-s-non-profit-in-long-term-espionage-campaign.html">中國駭客滲透能左右美國國際政策的非營利組織</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/china-hackers-target-cisco-firewalls/">中國駭客鎖定思科防火牆漏洞，對全球政府機關發動攻擊</a></strong></p> <p><strong style="font-size: 20px;"><a href="https://hackread.com/china-hackers-target-cisco-firewalls/"></a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/large-scale-clickfix-phishing-attacks.html">大規模ClickFix網釣鎖定旅館系統而來，散布惡意軟體PureRAT</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172139"><strong style="font-size: 22px;">Claude API存在漏洞，可被用於竊取資料</strong></a></p> <p>資安專家警告Anthropic的Claude檔案上傳用的Files API，可被用來竊取企業資料。Anthropic正著手修補。</p> <p>最近Anthropic為Claude助理的Code Interpreter加入執行網路呼叫的功能，但研究人員Johann Rehberger指出，這項功能暗藏設計問題。他解釋，Claude的Code Interpreter啟用網路存取功能。根據Anthropic的文件，為確保功能性和安全平衡，這項功能預設Claude對外連線僅能連到核准的套件管理員，像是NPM、PyPI、GitHub、Python、Ubuntu、Yarn，以及Anthropic外部服務等。</p> <p>研究人員發現，Anthropic外部服務包含的api.anthropic.com，可允許攻擊者在攻擊其他用戶時，還能連結自己的Anthropic帳號。例如，他可以利用聊天的chat API把受害用戶的對話訊息或其他資料回送給自己。配合Files API，他就將整個檔案上傳到Claude，再以API呼叫把檔案從Anthropic Console抓下來。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/dangerous-runc-flaws-could-allow-hackers-to-escape-docker-containers/">runC存在高風險弱點，攻擊者恐藉此逃脫容器</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/qnap-fixes-seven-nas-zero-day-vulnerabilities-exploited-at-pwn2own/">威聯通修補Pwn2Own找到的7個零時差漏洞</a></strong></p> <p></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172088"><strong style="font-size: 22px;">【公私聯防，打詐新四法上路後最大規模帳號停權】消滅7.3萬個可疑帳號！LINE如何從源頭斬斷詐騙鏈條</strong></a></p> <p>這是過去兩年打擊詐騙最大規模的一次帳號停權成果！許多誘騙投資群組消失了！2025年6月26日，刑事警察局發表了對抗詐騙集團的重大成果，一口氣停權超過7萬3千個詐騙帳號。</p> <p>刑事局與LINE聯手，分析了數千個詐騙帳號的資料，歸納出了4萬5千隻高風險的電話門號，再進一步排查出了7萬3千多個涉詐帳號。</p> <p>LINE是第一家與刑事局聯手展開大規模停權的平臺業者，刑事局首度公布了這個「以數據為引導，以合作為基石」跨業聯防模式的成果，不只是限縮了詐騙集團濫用網路平臺的範圍，更可以切斷詐騙集團的犯罪鏈條。</p> <p><a href="https://www.ithome.com.tw/news/172140"><strong style="font-size: 22px;">Google欲以320億美元買下資安業者Wiz，傳出通過美國政府反托拉斯審查</strong></a></p> <p>日前Google傳出以320億美元買下資安業者Wiz，創下該公司併購金額新高引起資安界高度關注，如今此事傳出最新進展：上周通過美國司法部的反托拉斯審查，向其併購案底定再推進一步。</p> <p>Wiz執行長Assaf Rappaport在《華爾街日報》舉行的活動上宣布此事，並表示這樁收購案還未完成，但是來到一個重要的里程碑。Google發言人對路透社也證實了美國政府審查的結果，並預期併購會在2026年完成。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172120"><strong>【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172086"><strong>【11月6日】Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172061"><strong>【11月5日】俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測</strong></a></p> </div></div></div>
2025/11/10 16:59作者周峻佑https://www.ithome.com.tw/news/172147
惡意NuGet套件鎖定工控設備及3種常見的資料庫而來，以亂數方式決定是否中止應用程式執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，駭客散布惡意NPM與PyPI套件，或是上架有問題的Visual Studio Code（VS Code）延伸套件，攻擊目標幾乎都是針對開發環境而來，但最近疑似傳出鎖定工業控制系統（ICS）的活動。</p> <p>資安業者Socket近日<a href="https://socket.dev/blog/9-malicious-nuget-packages-deliver-time-delayed-destructive-payloads">看到9個惡意NuGet套件</a>，攻擊者主要鎖定工業環境的設備而來，這些套件在2023至2024年發布，並在受害設備的資料庫注入會延遲執行的有效酬載，一旦惡意程式啟動，有機會在資料庫查詢的過程裡，強制終止主機應用程式的處理程序運作。這些套件都透過相同的作者發布，總共被下載9,488次。NuGet是微軟為.NET平臺打造的套件管理系統，Socket於11月5日通報此事，NuGet表示，正在調查並設法移除。</p> <p>上述套件都具備攻擊者宣稱的功能，絕大部分（99%）程式碼與功能有關，真正的有效酬載僅有不到20行程式碼，特別的是，這些程式碼不僅植入在數千行程式碼當中而難以察覺，就算資安工具發現有問題，也不易將其視為攻擊行動，原因是若直接執行這些程式碼，結果通常會像隨機臭蟲造成當機，而非出現系統性攻擊。</p> <p>這些惡意套件當中，最受到Socket關注的是Sharp7Extend，攻擊者採取誤植名稱（Typosquat）手法，模仿名為Sharp7的程式庫。該程式庫以.NET開發而成，用途是與西門子S7可程式化邏輯控制器（PLC）進行通訊。由於惡意套件捆綁了完整的Sharp7而具備完整的功能，開發人員在測試的過程會看到套件如預期運作，而不太會注意到惡意程式碼同時在系統背景執行的現象。</p> <p>再者，攻擊者濫用了C#的延伸方法（extension methods），使得惡意軟體能在所有的資料庫及PLC工作裡注入惡意邏輯，這種功能的主要用途，就是讓開發人員在無須更動原始程式碼的情況下，在既有型別（Type）加入新的方法。</p> <p>該手法如何運作？只要每次有應用程式執行資料庫查詢或是PLC作業，這些延伸方法就會自動執行並檢查日期，通過後就會產生1至100之前的隨機亂數，只要數值超過80，惡意程式就會直接終止應用程式，而且不會出現警示訊息，或是留下發生錯誤的事件記錄。</p> <p>除此之外，Socket也提及在惡意套件啟動30分鐘至90分鐘之後，Sharp7就會出現正常功能失效的情況，約有8成寫入PLC的作業會失敗，而且不會顯示錯誤訊息，導致相關資料出現完整性的問題。</p> <p>攻擊者也運用多種手法來精心策畫攻擊行動，例如該名開發者發布的NuGet套件當中，有3個是完全無害，下載次數占所有套件四成，很顯然這些沒問題的套件是用於降低開發人員的戒心；再者，這批惡意套件不只鎖定工控平臺，也針對.NET應用程式最常見的3種資料庫（SQL Server、PostgreSQL，以及SQLite）發動攻擊。</p> <p>而對於攻擊者的身分，根據攻擊者的帳號名稱可能來自山海經，再加上程式碼出現簡體中文註解，以及部分中繼資料出現中文字，Socket研判攻擊者應該來自中國。</p> </div></div></div>
2025/11/10 15:17作者周峻佑https://www.ithome.com.tw/news/172145
打算重塑美國醫療流程的AI新創Tala Health完成1億美元的種子輪融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2025年才由印度裔的Ritankar Das創立的醫療AI新創Tala Health，近日<a href="https://fortune.com/2025/11/04/tala-health-raises-100-million-seed-round-ritankar-das-holding-company-ai-era/" target="_blank">完成了1億美元的種子輪融資</a>。</p> <p>1994年出生的Das擁有生物工程、化學生物學、生物醫學工程的學位，也曾攻讀機器學習，在2017年便創立專注於醫療領域機器學習及診斷演算法的Dascena；再於2021年創立Forta Health，藉由AI與改善家庭主導的自閉症兒童照護；2014年成立控股公司Titan Holdings；2025年透過Titan Holdings推出Tala Health。</p> <p>根據Das今年8月<a href="https://www.talahealth.com/news/introducing-tala-health-ai-powered-healthcare-reimagined-for-the-real-world" target="_blank">對Tala Health的描述</a>，他希望新的公司能夠利用AI代理人技術，以協助醫生提供更快、更無縫也更人性化的醫療服務。</p> <p>Das認為，美國醫療系統支離破碎，令病患與醫療服務提供商都感到筋疲力盡，病患可能需要花費數周等待門診，重複填寫同樣的表格，在不同醫療供應商之間奔波，臨床醫生則被迫使用白板與傳真機進行分診。這令他想要重建整個醫療體驗，因為醫療系統應該要和裡面工作的人一樣優秀，臨床醫生應該擁有與其專業相符的工具。</p> <p>Das期望Tala Health能讓世界級醫療可在任何時間與任何地點觸及任何人，著手建立一種新型態的AI代理人，讓它們能夠與臨床醫生合作，支援患者照護的每一個階段。這包括了專門簡化行政任務及物流的非臨床代理人，可協助病患更快取得正確照護的準臨床代理人，以及可支援臨床醫生的診斷與治療、受美國食品藥物管理局（FDA）監督的臨床代理人。</p> <p>這些AI代理人將能實現以病患為中心的醫療系統，它讓MRI能在數天內完成下單、排程與判讀；讓病患第一次轉診就能到達正確的專科；藥物可在用完前即時續約與送達；慢性疾病可在變成急症前就被發現。病患24小時都能透過虛擬照護使用Tala，並在需要時無縫銜接至實體就診。</p> <p>這1億美元的種子輪融資是由Sofreh Capital領投，Merck前執行長Roy Vagelos亦參與投資，同時Tala Health也與美國兩家大型健康保險公司合作。</p> <p>根據專門追蹤全球新創、風險投資及獨角獸公司的科技市場研究機構<a href="https://www.cbinsights.com/research-unicorn-companies" target="_blank">CB Insights的資料顯示</a>，Tala Health此次融資的估值為12億美元。</p> </div></div></div>
2025/11/10 15:47作者陳曉莉https://www.ithome.com.tw/news/172144
【資安週報】1103~1107，普發現金萬元開跑，財政部封假冒網站並提醒國人務必識別政府網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧2025年11月第一星期的資安新聞，首要焦點是財政部的示警，指出普發現金政策自11月5日開放預先登記，但在此之前幾日，網路上出現假冒財政部的網站，為了防範國人受騙，財政部已要求IASP與ISP業者停止解析與啟動封鎖，並提醒民眾需務必識別政府正牌的網域。</p> <p>安永會計師事務所資料庫雲端備份曝險的消息，是本星期最多人關注的新聞，通報此事的資安業者Neo Security指出，研究人員發現一個容量達4 TB的<font dir="auto" style="box-sizing: border-box; border: 0px solid; margin: 0px; padding: 0px; vertical-align: inherit;">SQL Server BAK檔案暴露在網際網路，追查後確認該資料庫屬於</font>安永。研究人員提醒，即便是具備完整資源與專業能力的大型組織，也可能因設定疏漏而意外暴露SQL Server資料庫備份檔案，其他企業與機構應引以為戒，檢視自身配置安全問題。</p> <p>在資安威脅態勢方面，有3類攻擊活動值得重視，涵蓋涉及運輸物流、業務外包（BPO）產業的最新攻擊態勢，以及多項針對VS Code開發人員的攻擊行動。</p> <p>●運輸物流業者注意！資安業者Proofpoint揭露鎖定運輸物流的攻擊行動，指出這類網路犯罪活動在全球各地都會發生，在攻擊手法上，濫用合法遠端管理工具（RMM）是主要關鍵，攻擊目的不是單純竊取資料，而是竊取帳號與相關權限並偽造運送單、改變配送，最終使實體貨物被竊走並轉售牟利。<br /> ●美國業務外包知名業者Conduent通報資料外洩事件，說明今年1月發現遭入侵，調查後發現去年10月即遭非法存取。恰巧的是，資安業者Palo Alto Networks揭露一樁國家級駭客攻擊行動CL-STA-1009，是鎖定業務流程外包業者從事供應鏈攻擊，並使用Airstalk惡意程式竊取瀏覽器中Cookie等敏感資料。<br /> ●經常使用VS Code延伸套件市集的開發者注意，近來有3起活動受關注：（一）有攻擊者偽冒知名套件solidity，當下載量達1.4萬次後，於新版中暗藏遠端存取木馬SleepyDuck；（二）出現名為susvsex的惡意套件，作者聲稱具勒索軟體功能，但微軟竟然沒發現其中有問題而允許上架一段時間，因而引發關注。（三）發現OpenVSX與VS Code市集出現GlassWorm，攻擊者並以人眼無法辨識的Unicode特殊字元來規避傳統程式碼審查。</p> <p>至於其他重要威脅態勢，有3則新聞突顯攻擊者不斷發展新的攻擊手法，也持續沿用舊有攻擊模式。<br /> ●資安業者Bitdefender與喬治亞電腦緊急應變中心（CERT-GE）示警，俄駭客私建輕量Linux VM偽裝WSL子系統，混淆資安監控。<br /> ●發現新的惡意軟體家族PromptFlux與PromptSteal，會在執行階段調用LLM，Google威脅情報團隊指出，攻擊者透過與Gemini API互動按需生成並混淆惡意程式碼，以迴避特徵碼偵測，而非將惡意行為寫死於程式碼中。<br /> ●澳洲網路安全中心（ACSC）示警，有攻擊者持續鎖定兩年前思科IOS XE滿分漏洞攻擊，植入名為BadCandy的惡意程式。</p> <p>在資安事件方面，有一家臺灣上市公司發布資安重訊，11月4日我們注意Radar勒索軟體組織宣稱福貞控股是受害者，追查後，上市公司福貞-KY已在前一天傍晚7點公告，說明子公司福建福貞金屬包裝發生網路資安事件，有部分資訊系統遭受駭客網路攻擊；國際間，日本財經媒體《日經（Nikkei）》揭露資料外洩，說明發現一名員工電腦感染病毒，導致公司Slack遭未經授權的外部人士登入，可能有1.7萬人的電子郵件與對話記錄受影響。</p> <p>至於漏洞利用消息方面，Gladinet在10月中修補企業檔案同步共享平臺CentreStack與TrioFox的漏洞CVE-2025-11371，資安業者Huntress指出此前已有攻擊活動，是一起零時差漏洞攻擊事件，至少3家客戶成為目標；Linux開源面板Control Web Panel在6月修補漏洞CVE-2025-48703，如今發現已有攻擊者鎖定利用情形。</p> <p>還有DNS伺服器軟體BIND修補的3項高風險漏洞值得注意，Shadowserver基金會發現，修補釋出一星期後，仍有6千多臺伺服器尚未修補，臺灣也有71臺。</p> <p>在資安防禦方面，國內有兩則重要消息公布，一是我們報導LINE與刑事局今年6月聯手打詐，揭露LINE如何分析警方依法提供的高風險門號資料，如何克服挑戰找出涉詐帳號，並且減少誤封正常帳號；另一是資安院新推動的資安漏洞獵捕計畫，已有11家臺灣電子產品製造品牌廠商報名，並提供700萬元漏洞懸賞獎金，如今將邁入紅隊報名階段。</p> <p>產業間也有3個重要消息，包括：GitLab 18.5發布，最大特色是導入全新Duo Planner與Duo資安分析代理來強化DevSecOps運作；蘋果發布多項產品的安全更新，其中有5項漏洞的通報，是來自Google旗下AI資安代理Big Sleep，顯現AI協助發現漏洞的成果持續增加；甲骨文（Oracle）預計於明年4月終止MySQL 8.0的生命周期，專家提醒升級8.4版或尋求第三方取得延伸支援來因應。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/172013"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月3日】澳洲尚有超過150臺思科IOS XE路由器遭BadCandy入侵</span></strong></a></h3> <p>兩年前的資安漏洞造成的災情，迄今仍尚未完全緩解！上週澳洲網路安全中心（ACSC）指出，利用思科網路設備作業系統IOS XE滿分漏洞CVE-2023-20198滲透路由器的惡意程式BadCandy，迄今當地仍有約150臺設備感染，雖然相較於兩年前漏洞攻擊爆發時超過400臺受害已降低不少，但有些設備在他們通報並清除惡意程式後，又再度遭到感染，呼籲企業要採取相關措施因應。</p> <p>半年前公布的Windows捷徑檔（LNK）零時差漏洞ZDI-CAN-25373（CVE-2025-9491）近日再度出現在新聞版面而受到關注，資安業者Arctic Wolf發現，中國駭客UNC6384加入漏洞利用的行列，由於微軟表明不會修補這項漏洞，再加上中國駭客攻擊全球外交單位的情況頻傳，這樣的態勢有可能會讓國際局勢變得更加緊張。</p> <h3><a href="https://www.ithome.com.tw/news/172032"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月4日】新型態惡意軟體濫用OpenAI的API隱匿行蹤</span></strong></a></h3> <p>隨著企業組織對於資安越來越重視，駭客也透過以合法掩護非法的策略，隱匿攻擊活動以免東窗事發，其中針對遠端透過C2控制受害電腦的手段，最近幾年最常見的是濫用合法雲端服務來達到目的，但這樣的情況本週出現變化，在今天有兩個相關資安事故消息，其中一個是惡意軟體SesameOp的攻擊行動，駭客運用了OpenAI的特定API來達到目的；另一起事故是惡意軟體Airstalk活動，國家級駭客攻擊行動CL-STA-1009濫用裝置管理平臺Workspace ONE Unified Endpoint Management的API而得逞。</p> <p>今天新聞當中，鎖定裝置管理平臺下手的現象也相當值得關注，除了前述的Workspace ONE Unified Endpoint Management，本週有資安業者揭露裝置管理平臺Lanscope Endpoint Manager重大資安漏洞CVE-2025-61932被用於實際攻擊的情況，中國駭客組織Bronze Butler用於入侵受害企業組織。</p> <h3><a href="https://www.ithome.com.tw/news/172061"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月5日】俄羅斯駭客濫用Hyper-V及Linux VM迴避EDR偵測</span></strong></a></h3> <p>為了讓攻擊流程順利進行，攻擊者試圖迴避EDR偵測，過往的策略大多都是干擾其運作來達到目的，不過現在有人直接利用Linux執行檔，在無須讓EDR系統停擺的情況下從事活動且不被察覺。在趨勢科技揭露Qilin透過Linux版勒索軟體加密Windows電腦不久，Bitdefender發現，他們追蹤的俄羅斯駭客組織Curly COMrades，也濫用Hyper-V與Linux虛擬機器來達到目的。</p> <p>另一起與俄羅斯駭客Sandworm（APT44、UAC-0125）的事故，也相當值得留意，因為他們鎖定的目標，是俄羅斯和白俄羅斯軍方，這樣的情況非常不尋常。特別的是，這些駭客透過OpenSSH後門及洋蔥網路（Tor Network）隱匿行蹤，使得攻擊來源更難確認。</p> <h3><a href="https://www.ithome.com.tw/news/172086"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月6日】Google發布安卓11月例行更新，修補零點擊漏洞受到高度關注</span></strong></a></h3> <p>今天有許多消息與資安漏洞有關，其中又以Google發布安卓11月例行更新最受到關注，原因是其中有一個是危險程度最高的資安漏洞CVE-2025-48593，一旦攻擊者成功利用，就能遠端執行任意程式碼（RCE），而且過程中完全不需使用者點擊，儘管Google並未公布其他資訊，不過有資安新聞網站推測，攻擊者很可能透過特製網路封包與側載第三方應用程式的手法來觸發漏洞。</p> <p>另一項值得注意的消息，是漏洞利用的攻擊行動，駭客鎖定的是微軟在10月例行更新（Patch Tuesday）之後發布額外修補程式的WSUS資安漏洞CVE-2025-59287，資安業者Darktrace已發現相關攻擊行動，其中一起受害組織被植入竊資軟體Skuid。</p> <h3><a href="https://www.ithome.com.tw/news/172120"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</span></strong></a></h3> <p>駭客濫用AI加速網路犯罪的節奏，已是常態，例如鎖定臺灣等亞太地緣政治議題的中國駭客組織UTA0388，就被<a href="https://cdn.openai.com/threat-intelligence-reports/7d662b68-952f-4dfd-a2f2-fe55b041cc4a/disrupting-malicious-uses-of-ai-october-2025.pdf">OpenAI</a>與<a href="https://www.ithome.com.tw/news/171861">資安業者Volexity</a>發現濫用AI從事網釣的情況，但根據最近Google的揭露，這樣的態勢又再往前推進，因為用AI生成作案工具及釣魚信已不足為奇，現在能進一步透過AI促成惡意程式不斷自我更新及進化，目的是躲避防毒軟體持續更新特徵碼的偵測方式。</p> <p>鎖定Visual Studio Code（VS Code）延伸套件用戶的攻擊行動，也有越來越頻繁的現象，由於這類延伸套件的使用族群，涵蓋採用VS Code與Cursor、Windsurf的開發人員，影響範圍相當廣泛，最近傳出有攻擊者透過VS Code延伸套件市集散布勒索軟體，揭露此事的資安業者Secure Annex提到，這個惡意程式應該也是透過AI生成。</p> </div></div></div>
2025/11/10 16:00作者羅正漢https://www.ithome.com.tw/news/172143
蠕蟲程式GlassWorm再度於Open VSX現身，惡意套件被下載近1萬次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個月前<a href="https://www.ithome.com.tw/news/171854">資安業者Koi Security提出警告</a>，他們在開源Visual Studio Code（VS Code）延伸套件市集Open VSX當中，發現第一個蠕蟲程式GlassWorm，後續經Open VSX的營運單位<a href="https://www.ithome.com.tw/news/172119">Eclipse基金會著手清除</a>，如今再傳此蠕蟲程式透過惡意延伸套件岀現在Open VSX。</p> <p>Koi Security於11月6日偵測到<a href="https://www.koi.ai/blog/glassworm-returns-new-wave-openvsx-malware-expose-attacker-infrastructure">新一波GlassWorm活動</a>，這次有三個套件出現明確的GlassWorm特徵，它們是：ai-driven-dev.ai-driven-dev、adhamu.history-in-sublime-merge，以及yasuyuky.transient-emacs，分別被下載3,300、4,000，以及2,400次，換言之，總共可能發生約9,700次的惡意軟體感染行為。這些套件都包含人眼看不見的Unicode字元，但都能透過JavaScript解譯器執行。</p> <p>該資安業者設法存取攻擊者的環境，結果發現一份受害者名單，包含數十名開發人員及組織，他們遍布在美國、南美洲、歐洲，以及亞洲，其中有中東的政府機關受害。值得留意的是，雖然攻擊者透過新的Solana交易來散布有效酬載，但C2與資料外洩伺服器與先前活動相同，代表相關攻擊已經持續約有一個月。</p> <p>根據攻擊者不慎曝露在伺服器上的端點活動分析，他們使用俄文進行溝通，並運用開源瀏覽器延伸套件C2框架RedExt架設基礎設施，此外，Koi Security也掌握這些駭客加密貨幣交易所與即時通訊軟體的帳號，並將相關資料提供執法機構與通知受害者。該公司強調，他們確認的受害者只有一小部分，實際的規模應該遠大於此。</p> </div></div></div>
2025/11/10 12:08作者周峻佑https://www.ithome.com.tw/news/172137