iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 21篇
近 24 小時: 22篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/6 19:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】11月18日，惡意NPM套件濫用雲端資安防護服務，意圖過濾資安研究員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客為了防範資安研究人員進行調查而東窗事發，令人訝異的是，竟然透過合法的資安雲端服務來過濾受害對象，只對一般的使用者下手，若非目標對象，就會顯示無害內容。最近在惡意NPM套件活動裡，攻擊者採用名為Adspect的合法服務來達到目的，這樣的手法不僅罕見，由於濫用合法服務，也使得被導向無害網站的研究人員不易察覺異狀。此外，為了避免有「漏網之魚」，他們也對被導向詐騙網站的受害者，停用瀏覽器的開發工具。</p> <p>近期散布惡意軟體的ClickFix網釣也相當值得留意，其中又以竊資軟體Amatera Stealer的活動非常特別，因為攻擊者在竊資軟體活動之外，還對於較有價值的攻擊目標，安排後續攻擊流程，透過NetSupport RAT進一步控制受害電腦。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172299"><strong style="font-size: 22px;">惡意NPM套件濫用雲端服務Adspect企圖躲過研究人員調查</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/6515e5f102baa53ca2317e55922c2fac1091d760-1265x914.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6515e5f102baa53ca2317e55922c2fac1091d760-1265x914.png" style="width: 300px; float: right;" /></a></p> <p>為了隱匿惡意NPM套件的攻擊行為，歹徒可能會試圖排除資安研究員從事調查的情況，最常見的作法是惡意軟體在啟動時檢查受害電腦環境，確認不是在研究人員的沙箱，才執行相關的惡意行為，不過，現在也有濫用雲端服務進行過濾的手法出現。</p> <p>資安業者Socket揭露一批惡意NPM套件，這些套件引起他們注意的地方，在於攻擊者試圖運用名為Adspect的雲端服務，目的是排除研究人員，只對真正的攻擊目標下手。這批套件的主要用途，是將受害者導向加密貨幣詐騙網站行騙。Adspect是雲端過濾服務，可用於封鎖機器人或是攻擊者未經授權存取網頁，僅開放正常的使用者存取網站的內容。</p> <p>這些套件一共有7個，全部都是由名為dino_reborn的開發者上架，發布的時間介於今年9月至11月，其中6個套件內含惡意軟體，最後一個的功能有所不同，可產生惡意網頁。對此，Socket向NPM通報後，NPM已將套件封存列管。</p> <p><a href="https://www.ithome.com.tw/news/172307"><strong style="font-size: 22px;">Amatera Stealer與NetSupport RAT透過網釣接觸受害者，透過系統呼叫逃過偵測機制</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/EVALUSION-Campaign-Delivers-Amatera-3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/EVALUSION-Campaign-Delivers-Amatera-3.png" style="width: 300px; float: right;" /></a></p> <p>資安業者eSentire在今年11月偵測到名為Evalusion的惡意軟體攻擊活動，攻擊者試圖利用ClickFix手法取得初始入侵管道，從而於受害電腦部署竊資軟體Amatera Stealer，並透過NetSupport RAT進行遠端控制。</p> <p>與許多竊資軟體相同的是，Amatera Stealer具備廣泛的資料竊取能力，範圍涵蓋加密貨幣錢包、瀏覽器、即時通訊軟體、FTP用戶端程式，以及收信軟體。不過，該竊資軟體特別的地方在於，開發者整合了WoW64系統呼叫機制，藉此突破許多防毒軟體、EDR，以及沙箱系統當中，採用的使用者模式掛鉤（Hooking）機制。</p> <p>針對攻擊行動發生的過程，駭客透過釣魚網頁接觸受害者，假借進行圖靈驗證為幌子，要求依照指示操作，複製與貼上攻擊者的命令並執行，從而啟動感染鏈，透過mshta.exe執行PowerShell命令，下載.NET打造的惡意程式下載工具，再由雲端檔案共享服務MediaFire取得惡意程式載入工具Pure Crypter並解密，然後以此在特定處理程序（msbuild.exe）注入Amatera Stealer，使其在記憶體內執行。該竊資軟體不僅搜括受害電腦存放的個人資料，還會利用PowerShell下載NetSupport RAT。</p> <p><a href="https://www.ithome.com.tw/news/172319"><strong style="font-size: 22px;">大規模ClickFix網釣鎖定旅館而來，散布惡意軟體PureRAT，得逞後再向住房旅客行騙</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ipadtwice-infection-chain.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ipadtwice-infection-chain.png" style="width: 300px; float: right;" /></a></p> <p>隨著全球出國旅遊復甦，歹徒也看上相關行業從事網路攻擊，其中一大目標是旅館業，在微軟於半年前揭露針對旅館員工而來的ClickFix網釣之後，歹徒似乎也打算對旅客下手。</p> <p>資安業者Sekoia揭露名為I Paid Twice的網釣攻擊，歹徒先透過旅館外流的Booking.com帳號，或是透過WhatsApp發送訊息，他們事先也掌握旅客個資與訂房資料，使得相關網釣活動能輕易騙過受害者。攻擊流程從一封惡意郵件開始，歹徒佯稱Booking.com，並寄給旅館的訂房部門或管理部門，假若收信人點選信中的連結，就有可能遭遇ClickFix攻擊，導致電腦被入侵，並植入木馬PureRAT（或稱為PureHVNC、ResolverRAT）。一旦遇害，旅館的Booking.com帳號通常會被出售，並被其他駭客用於向旅客發送釣魚郵件。</p> <p>這波活動最早可追溯到今年4月，並延續到10月上旬，攻擊者大多透過企業外流的電子郵件信箱，假借臨時訂房或是來自旅客的訊息，向旅館寄送釣魚信。</p> <p><a href="https://www.ithome.com.tw/news/172322"><strong style="font-size: 22px;">中國資安業者知道創宇傳出資料外洩，曝露中國政府對全球進行監控的意圖</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0929e2ff-fae8-48bb-985d-c9aa89048bc1-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0929e2ff-fae8-48bb-985d-c9aa89048bc1-1.png" style="width: 300px; float: right;" /></a></p> <p>中國政府資助駭客打造的資安公司，並發展出網路犯罪生態圈，以便在全球從事網路間諜活動，過往研究人員只能根據找到的蛛絲馬跡，間接印證外界的猜測，自去年初安洵信息（i-Soon）內部資料在GitHub公開，反映這樣的態勢，現在又有中國資安業者的內部資料曝光，引起全球高度關注。</p> <p>這項消息的曝光，源自11月5日資安研究員Mr-xn的簡體中文部落格文章，11月2日傳出與中國政府有關的大型資安業者知道創宇（Knownsec）發生資料外洩事故，駭客聲稱竊得超過1.2萬份機密資料，內容透露了中國的國家級網路攻擊武器、內部工具，以及目標名單。攻擊目標涵蓋臺灣、日本，以及越南等超過20個國家。</p> <p>後續另一名研究員NetAskari循線取得部分資料進行分析，透露更多細節。他提到內容提及知道創宇打造的物聯網搜尋引擎ZoomEye，號稱能在7至10天掃描所有的IPv4位址。不過比較特別的地方在於，該公司聲稱ZoomEye能用來掃描零時差漏洞，並搭配「關基目標庫（key target library）」，根據目標設備對受害組織的重要程度，來決定檢視的優先順序。</p> <p><a href="https://www.ithome.com.tw/news/172292"><strong style="font-size: 22px;">微軟緩解殭屍網路Aisuru高達15.7 Tbps的DDoS攻擊</strong></a></p> <p>微軟本周揭露，Azure的DDoS防護系統Azure DDOS Protection在今年10月24日，成功自動偵測且緩解多向量DDoS攻擊，該起攻擊是針對澳洲的單一終端節點，高峰流量為15.72 Tbps，每秒送出36.4億個封包。此攻擊源自Aisuru殭屍網路，也是Azure在雲端所偵測到的最大規模的DDoS攻擊。</p> <p>Aisuru殭屍網路第一次被發現是在2024年8月，它是參與攻擊《黑神話：悟空》遊戲伺服器的近60個殭屍網路之一，被列為Turbo Mirai級別的IoT殭屍網路，迄今已感染至少70萬個物聯網系統，包括安全防護較為薄弱的網路路由器與監視攝影機，受感染設備多來自美國或其他國家的ISP。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/dragon-breath-uses-roningloader-to.html">國家級駭客Dragon Breath透過多階段載入工具RoningLoader，意圖散布RAT木馬Gh0st RAT</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/eurofiber-france-warns-of-breach-after-hacker-tries-to-sell-customer-data/">電信業者Eurofiber France傳出資料外洩，駭客號稱竊得1萬家企業與政府機關客戶資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=174349&SPOKE_DATE=20251117&COMPANY_ID=5403">資服業者中菲電腦發布資安重訊，指出該公司遭遇網路攻擊事故</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172290"><strong style="font-size: 22px;">Dell修補Data Lakehouse重大權限提升漏洞</strong></a></p> <p>Dell本周發布安全更新，以修補資料倉儲系統Data Lakehouse權限提升（Elevation of Privilege, EoP）漏洞。</p> <p>這個漏洞編號CVE-2025-46608，為存取控管不當漏洞，具備遠端存取權限的高特權攻擊者，可利用本漏洞提升權限，存取系統資源。Dell公告說明，由於CVE-2025-46608能導致原本不具權限的攻擊者破壞系統完整性及客戶資料安全，被視為重大風險，CVSS風險評為9.1分。</p> <p>比利時網路安全中心公告則說明，本漏洞可在不需任何使用者互動情況下，讓攻擊者得以非授權存取系統，可能造成災難性後果。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-10-kb5072653-oob-update-fixes-esu-install-errors/">微軟警急發布例外更新，修補Windows 10無法安裝ESU更新的問題</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172289"><strong style="font-size: 22px;">深入授權投票釣魚運作流程，LINE臺灣如何找出阻斷詐騙活動的關鍵</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/授權投票釣魚系統研究架構-圖片來源-LINE.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8E%88%E6%AC%8A%E6%8A%95%E7%A5%A8%E9%87%A3%E9%AD%9A%E7%B3%BB%E7%B5%B1%E7%A0%94%E7%A9%B6%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-LINE.png" style="width: 300px; float: right;" /></a></p> <p>LINE是全臺最大的通訊平臺，用戶數超過2千2百萬人，LINE帳號成了詐騙集團鎖定的犯案工具。LINE臺灣資安長劉威成指出，分析過去案件發現，許多帳號盜用發生在LINE平臺外的環境。為了偵測LINE帳號遭到外部網路釣魚鎖定的情況，LINE從2023年開始監控網路廣告上的投資詐騙，2024年則轉向分析釣魚網站，尤其深入研究2024年最常發生的投票釣魚。</p> <p>投票釣魚手法是，詐騙集團舉辦各式各樣的假投票活動，像是抗癌活動醫生票選，選美比賽票選、台灣旅遊活動票選、小孩舞蹈比賽票選，新人活動票選等，提供連結要求民眾參加，民眾若不疑有他點開連結，就進一步要求民眾用LINE帳號登入來投票，詐騙集團會開始透過種種社交工程的話術，來誘騙民眾會收到「投票驗證碼」，提供驗證碼給投票釣魚網站後，就可以完成投票，但其實，這組驗證碼是LINE帳號轉移的驗證碼。</p> <p>從釣魚網域的檢舉、釣魚網站可疑IP的辨識、海外帳號移轉申請的複雜化、虛擬機器模擬用戶的管制，LINE採取了多種做法，與詐騙集團展開了多次的攻防。其中，根據LINE的研究，從申請帳號移轉的來源路徑下手最有效。所以，LINE陸續累積出一套涵蓋帳號盜用事前、事中和事後的防範機制。</p> <p><strong style="font-size: 22px;">其他執法行動</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/dutch-police-seizes-250-servers-used-by-bulletproof-hosting-service/">荷蘭警方查獲250臺非法用途的主機代管伺服器</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172285"><strong>【11月17日】Fortinet旗下WAF重大漏洞已出現攻擊活動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172260"><strong>【11月14日】勒索軟體駭客Akira將目標擴張到Nutanix虛擬化平臺</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172236"><strong>【11月13日】Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用</strong></a></p> </div></div></div>
2025/11/18 16:58作者周峻佑https://www.ithome.com.tw/news/172323
大規模ClickFix網釣鎖定旅館而來，散布惡意軟體PureRAT，得逞後再向住房旅客行騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著全球出國旅遊復甦，歹徒也看上相關行業從事網路攻擊，其中一大目標是旅館業，在<strong><a href="https://www.ithome.com.tw/news/167917">微軟於半年前揭露針對旅館員工而來的ClickFix網釣</a></strong>之後，歹徒似乎也打算對旅客下手。</p> <p>資安業者Sekoia揭露<strong><a href="https://blog.sekoia.io/phishing-campaigns-i-paid-twice-targeting-booking-com-hotels-and-customers/">名為I Paid Twice的網釣攻擊</a></strong>，歹徒先透過旅館外流的Booking.com帳號，或是透過WhatsApp發送訊息，他們事先也掌握旅客個資與訂房資料，使得相關網釣活動能輕易騙過受害者。攻擊流程從一封惡意郵件開始，歹徒佯稱Booking.com，並寄給旅館的訂房部門或管理部門，假若收信人點選信中的連結，就有可能遭遇ClickFix攻擊，導致電腦被入侵，並植入木馬PureRAT（或稱為PureHVNC、ResolverRAT）。一旦遇害，旅館的Booking.com帳號通常會被出售，並被其他駭客用於向旅客發送釣魚郵件。</p> <p>這波活動最早可追溯到今年4月，並延續到10月上旬，攻擊者大多透過企業外流的電子郵件信箱，假借臨時訂房或是來自旅客的訊息，向旅館寄送釣魚信。</p> <p>一旦收信人上當點選信件網址，就會被導向具有非同步功能的JavaScript網頁，其中的JavaScript指令碼，會檢查網頁是否在iframe框架顯示。此網頁使用Booking.com的品牌掩人耳目，並要求收信人依照螢幕上的指示操作，以通過reCAPTCHA圖靈驗證機制，但若是照做，卻是複製並貼上執行PowerShell指令，以便攻擊者進行後續活動。</p> <p>此PowerShell指令會收集受害電腦的系統資訊，並下載ZIP檔及解壓縮，然後執行EXE檔案，並透過DLL側載執行PureRAT。此惡意軟體可供攻擊者遠端存取受害電腦，並控制鍵盤及滑鼠、擷取視訊鏡頭及麥克風、側錄鍵盤輸入內容、檔案上傳及下載，以及遠端執行命令或執行檔。</p> <p>Sekoia根據他們與合作夥伴的調查當中，發現歹徒後續透過WhatsApp或電子郵件觸及旅館的客戶，這些訊息都包含了正確的預約資料，聲稱旅客的銀行資料在驗證流程遭遇資安問題，要求他們進行確認。為了催促旅客依照指示操作，歹徒佯稱若不處理，訂房將被取消。然而若是照做，旅客就會帶往釣魚網站填寫信用卡資料。Sekoia指出，這些受害旅客應該支付了兩次住房費用：一次給旅館、一次給歹徒。此外，歹徒不只針對使用Booking.com的旅館和旅客下手，也有鎖定另一家訂房網站Expedia的情況。</p> </div></div></div>
2025/11/18 16:09作者周峻佑https://www.ithome.com.tw/news/172319
中國資安業者知道創宇傳出資料外洩，曝露中國政府對全球進行監控的意圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國政府資助駭客打造的資安公司，並發展出網路犯罪生態圈，以便在全球從事網路間諜活動，過往研究人員只能根據找到的蛛絲馬跡，間接印證外界的猜測，自去年初安洵信息（<strong><a href="https://www.ithome.com.tw/tags/i-Soon">i-Soon</a></strong>）<strong><a href="https://www.ithome.com.tw/news/161454">內部資料在GitHub公開</a></strong>，反映這樣的態勢，現在又有中國資安業者的內部資料曝光，引起全球高度關注。</p> <p>這項消息的曝光，源自11月5日<strong><a href="https://mrxn.net/news/Knownsec-data-leak.html">資安研究員Mr-xn的簡體中文部落格文章</a></strong>，11月2日傳出與中國政府有關的大型資安業者知道創宇（Knownsec）發生資料外洩事故，駭客聲稱竊得超過1.2萬份機密資料，內容透露了中國的國家級網路攻擊武器、內部工具，以及目標名單。攻擊目標涵蓋臺灣、日本，以及越南等超過20個國家。</p> <p>這批資料的具體內容，主要是知道創宇與中國政府合作的細節、網路武器的技術資料、內部工具的原始碼，以及中國境外的監控名單。最初駭客將資料上傳到儲存庫GitHub，後來已在資安社群散布。其中最受到外界關注的部分，是鎖定臺灣在內、超過20個國家與地區的「全球目標清單」，總共列出了80個攻擊目標，究竟知道創宇為中國政府偷到那些資料？該公司在外洩文件宣稱，他們取得臺灣道路規畫資料459 GB、韓國電信業者LG U Plus通訊記錄3 TB，以及印度移民資料95 GB。</p> <p>此外，這批洩露的檔案還透露知道創宇使用的駭客工具與技術資料，他們打造一套複雜的遠端存取木馬（RAT）工具，攻擊的範圍涵蓋主要的電腦作業系統與行動裝置平臺。Mr-xn特別提到該公司在安卓平臺的攻擊程式碼，能從Telegram與中國即時通訊軟體擷取大量對話記錄。</p> <p>後續另一名研究員NetAskari<strong><a href="https://substack.com/inbox/post/178189244">循線取得部分資料進行分析</a></strong>，透露更多細節。他提到內容提及知道創宇打造的物聯網搜尋引擎ZoomEye，號稱能在7至10天掃描所有的IPv4位址。不過比較特別的地方在於，該公司聲稱ZoomEye能用來掃描零時差漏洞，並搭配「關基目標庫（key target library）」，根據目標設備對受害組織的重要程度，來決定檢視的優先順序。</p> <p>知道創宇也標榜本身打造的木馬程式能力，具備檢視檔案、處理程序管控、螢幕監控、鍵盤側錄等十多種功能，並且號稱能迴避超過40款防毒軟體的偵測，以及流量能穿越主流防火牆而不被攔截，甚至該公司提供客製化UDP與DNS傳輸機制的服務。</p> <p>該公司也號稱能提供惡意程式框架GhostX，透過密碼、電子郵件轉發、對Cookie下手，或是刺探系統資訊的手法，對於Gmail與中國數十種郵件服務的用戶下手。他們也發展Un-Mail郵件取證系統，透過跨網站指令碼（XSS）攻擊手法，暗中搜括受害者所有信件，以及完整的通訊錄資料。</p> <p>而根據NetAskari看到知道創宇聲稱從全球各國收集到的資料，他指出部分螢幕截圖的內容顯示，該公司似乎收集各式資料來繪製其他國家的重要數位基礎設施的架構，並企圖尋找可被利用的資安漏洞。其中一張截圖列出部分臺灣重要機構的網路資產名單，當中包含金融業者、電信業者、政府機關，以及研究單位管理的防火牆設備，並彙整設備的廠牌、IP位址，以及連接埠等細節。儘管NetAskari後續確認這批資料為2023年外流，並非新資料，不過這些資料的曝光，也進一步印證中國政府透過當地資安業者對全球發起網路間諜活動。</p> </div></div></div>
2025/11/18 16:48作者周峻佑https://www.ithome.com.tw/news/172322
Amatera Stealer與NetSupport RAT透過網釣接觸受害者，透過系統呼叫逃過偵測機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>竊資軟體（Infostealer）的活動越來越氾濫，現在攻擊者不僅用於竊取各式帳密及使用者資料，還會進一步判斷遭感染的電腦是否有利可圖，再考慮進行後續活動。</p> <p>資安業者eSentire在今年11月偵測到<strong><a href="https://www.esentire.com/blog/evalusion-campaign-delivers-amatera-stealer-and-netsupport-rat">名為Evalusion的惡意軟體攻擊活動</a></strong>，攻擊者試圖利用ClickFix手法取得初始入侵管道，從而於受害電腦部署竊資軟體Amatera Stealer，並透過NetSupport RAT進行遠端控制。</p> <p>與許多竊資軟體相同的是，Amatera Stealer具備廣泛的資料竊取能力，範圍涵蓋加密貨幣錢包、瀏覽器、即時通訊軟體、FTP用戶端程式，以及收信軟體。不過，該竊資軟體特別的地方在於，開發者整合了WoW64系統呼叫機制，藉此突破許多防毒軟體、EDR，以及沙箱系統當中，採用的使用者模式掛鉤（Hooking）機制。</p> <p>針對攻擊行動發生的過程，駭客透過釣魚網頁接觸受害者，假借進行圖靈驗證為幌子，要求依照指示操作，複製與貼上攻擊者的命令並執行，從而啟動感染鏈，透過mshta.exe執行PowerShell命令，下載.NET打造的惡意程式下載工具，再由雲端檔案共享服務MediaFire取得惡意程式載入工具Pure Crypter並解密，然後以此在特定處理程序（msbuild.exe）注入Amatera Stealer，使其在記憶體內執行。該竊資軟體不僅搜括受害電腦存放的個人資料，還會利用PowerShell下載NetSupport RAT。</p> <p>究竟Amatera Stealer搜括的資料範圍有多廣？eSentire提到能從瀏覽器挖掘149種以上的加密貨幣錢包，並從至少43款密碼管理員截取帳密資料，這樣的能力，與Lumma Stealer或Meduza等竊資軟體不相上下。</p> <p>值得留意的是，除了竊取資料的功能，Amatera Stealer還具備後門的能力，可執行其他有效酬載，包含透過URI提供的PowerShell命令，或是挾持執處理程序的Shell Code，以及從C2霰得的EXE或PS1檔案。</p> <p>而在通訊內容的部分，此竊資軟體透過Windows API以AES-256 CBC演算法，加密通訊內容，並透過TLS協定與特定Windows功能函式建立C2連線，這麼做的目的，是為了迴避使用特定Windows API掛鉤檢查HTTP流量的機制。</p> <p>不過，攻擊者並非對所有受害電腦都載入NetSupport RAT，他們透過Amatera Stealer執行特定的PowerShell指令，假若受害電腦位於網域環境，或是具備加密貨幣錢包與其他可能有價值的檔案，才會下載該遠端存取工具並控制受害電腦。</p> </div></div></div>
2025/11/18 14:56作者周峻佑https://www.ithome.com.tw/news/172307
Artificial Analysis發布幻覺基準測試AA-Omniscience，只有3個模型的準確率高於幻覺率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英國AI研究與評測公司Artificial Analysis於周一（11/17）<a href="https://x.com/artificialanlys/status/1990455484844003821" target="_blank">發表全新的幻覺基準測試AA-Omniscience</a>，用以衡量模型在知識覆蓋度與誠實自我校準（避免亂猜）之間的平衡。該測試除了計算模型的準確率外，若出現幻覺則會扣分，因此只有Claude 4.1 Opus、GPT-5.1與Grok 4等3款模型的得分高於0，其餘皆為負分，顯示多數模型在高難度題目中給出錯誤答案的機率，仍高於正確答案。</p> <p>Artificial Analysis指出，語言模型的內嵌知識對許多實際應用至關重要，若缺乏知識，模型容易作出錯誤假設，無法於真實情境中運用，儘管可藉由網頁搜尋補強，但至少必須知道該搜尋什麼；看似事實的幻覺是信任模型的主要障礙，且在多數測試資料集中被持續放大，若僅以準確率評分、對錯誤不予以懲罰，模型反而會被誘導亂猜，特別是在知識領域，錯誤知識比不回答更有害。</p> <p>AA-Omniscience會對出現幻覺的行為進行扣分。該測試共收錄6,000個專家級的高難度問題，涵蓋6大領域（商業、人文社會、健康、法律、軟體工程、理科與數學），共42個主題、89個子領域；錯誤答案會在「知識可靠度指數」中被懲罰；其3大指標分別是準確率、幻覺率與Omniscience Index（全知指數），在全知指數中，答對會+1，答錯會-1，不答則是0分，總計測試36個模型。</p> <p><a href="https://arxiv.org/html/2511.13029v1" target="_blank">結果發現</a>，Claude 4.1 Opus全知指數第一，其次為GPT-5.1與Grok 4，但這些頂級模型的得分也僅略高於0，其中，Anthropic的優勢來自低幻覺率，OpenAI與xAI則以高準確率取勝。</p> <p><a href="http://x.com/artificialanlys/status/1990455484844003821" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1118-AA-Omniscience-benchmark-hallucination-Artificial%20Analysis.jpg" style="width: 600px;" /></a></p> <p>Grok 4在準確率上居冠，其次為GPT-5與Gemini 2.5 Pro，猜測xAI的優勢可能來自龐大參數量與前訓練運算力；而Claude系列橫掃幻覺榜，4.5 Haiku的幻覺率28%，遠低於 GPT-5（高達80%）與Gemini 2.5 Pro（70%）；Claude 4.1 Sonnet與Claude 4.1 Opus的幻覺率皆為48%。</p> <p>該測試透露出，高知識不等於低幻覺，且每個模型在不同領域的表現也不一，大型模型的準確率雖高，但不見得可靠，整體而言，Anthropic Claude系列在幻覺控制最穩定，OpenAI GPT-5.1在商業領域最準確，xAI Grok 4在數理與健康領域最強大。</p> <p>至於在AA-Omniscience敬陪末座的，則是LG AI Research的EXAONE 4.0 32B，最後3名還包括OpenAI開源系列的gpt-oss-20B與gpt-oss-120B，這3個模型的全知指數約在-70至-80之間，顯示它們「答錯的次數遠高於答對」，屬於高幻覺、低可靠模型。</p> </div></div></div>
2025/11/18 16:19作者陳曉莉https://www.ithome.com.tw/news/172320
AI推論框架存在ShadowMQ通訊漏洞，商用與開源多個推論引擎受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Oligo Security<a href="https://www.oligo.security/blog/shadowmq-how-code-reuse-spread-critical-vulnerabilities-across-the-ai-ecosystem">揭露</a>，一系列影響人工智慧推論引擎的重大遠端程式碼執行漏洞，出現在Meta、Nvidia與微軟等業者使用的推論框架，以及vLLM、SGLang與Modular Max等開源專案，問題源頭被研究團隊統稱為ShadowMQ。這些框架多被用來支撐雲端LLM服務與企業內部人工智慧平臺，未更新修補，就有讓攻擊者在推論叢集上執行任意程式碼的風險。</p> <p>ShadowMQ並不是某一個單一產品的錯誤，研究人員指出，多個框架使用ZeroMQ進行節點間通訊時，採用Python的pickle模組從網路Socket直接反序列化收到的物件，像是透過recv_pyobj這類方便函式，一旦該Socket對外開放，而且沒有任何驗證機制，攻擊者只要能連上通訊埠，就可能送入特製資料，在反序列化過程中觸發任意程式碼執行。</p> <p>這個模式最早出現在Meta的Llama Stack，對應CVE-2024-50050，影響0.0.41之前版本。Meta現在已改用JSON等較安全的序列化方式，修補了該缺陷。不過，後續分析顯示，相同的通訊與反序列化寫法，已被複製到Nvidia的TensorRT-LLM、微軟的Sarathi-Serve、Modular Max Server，以及vLLM與SGLang等多個專案。</p> <p>研究人員在追蹤程式碼脈絡時發現，部分檔案幾乎是整份搬過去，甚至在檔頭註明Adapted from vLLM，而Modular Max又從vLLM與SGLang同時借用邏輯。這代表各家維護團隊並非各自獨立犯錯，而是直接沿用其他專案程式碼，同時也複製了不安全寫法，研究團隊因此以ShadowMQ命名。</p> <p>由於這些推論引擎往往位在人工智慧基礎設施的核心，負責處理模型權重、提示內容與客戶資料。研究人員指出，要是攻擊者能觸及這些ZeroMQ通訊端點並成功利用漏洞，不僅可能在單一推論節點上執行任意程式，還可能在GPU叢集中橫向移動，進一步竊取模型與機敏資料，甚至比照ShadowRay攻擊活動安裝加密貨幣挖礦程式，長期占用運算資源。</p> <p>Meta已將Llama Stack更新至0.0.41之後版本，移除不安全的pickle使用，vLLM則透過改以較新的V1引擎作為預設，降低舊有通訊路徑被濫用的風險，而Nvidia在TensorRT-LLM 0.18.2版中修補CVE-2025-23254，強化Python執行元件在IPC中的驗證流程，Modular Max Server也已針對CVE-2025-60455推出修正。</p> <p>而研究人員指出，微軟的研究框架Sarathi-Serve被點名目前仍未修補，SGLang目前則被評估僅有部分修正。</p> <p>不過，即使升級到安全版本，當ZeroMQ通訊埠仍暴露在網際網路上，或在內部網路中缺乏適當存取控管，風險依舊存在。研究人員建議除了套用各家最新修補外，也應檢查是否仍在使用pickle處理不可信輸入，盡量改採JSON或其他安全格式，並對ZMQ通訊加上認證與加密，避免使用tcp://*這類綁定所有網路介面的設定，同時限制僅允許必要系統連線。</p> </div></div></div>
2025/11/18 11:50作者李建興https://www.ithome.com.tw/news/172294
Cloudflare買下模型即服務平臺Replicate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>專門提供網路安全及效能優化服務的<a href="https://blog.cloudflare.com/replicate-joins-cloudflare/" target="_blank">Cloudflare周一（11/17）宣布</a>，已準備買下模型即服務平臺Replicate，預計於未來兩個月完成交易。雙方並未公布財務細節，<a href="https://www.ctol.digital/news/cloudflare-acquires-ai-model-platform-replicate-550-million-compete-amazon-google/" target="_blank">但外傳該交易</a>價值介於3.5億~5.5億美元之間。</p> <p>Replicate成立於2021年，為全球知名的AI模型執行平臺，創立的宗旨是讓開發人員部署AI像寫一行程式碼般地簡單，它透過開源工具Cog，把各種AI模型封裝成可重現的標準容器，還提供統一API供開發者呼叫。Replicate供應超過5萬種模型，涵蓋語音、圖像、語音、影片及微調模型，也同時支援開源及商業模型，並建立社群以讓開發者分享經驗。</p> <p>上述特色不僅讓Replicate成為模型即服務平臺，也被外界譽為是AI界的App Store。</p> <p>Cloudflare表示，該公司一直在建立AI雲端的基礎架構，以於靠近用戶的邊緣進行推論，涵蓋了無伺服器的AI推論Workers AI，可用來管理AI API的AI Gateway，Vectorize向量資料庫與R2儲存等資料堆疊，AI Search、Agents及Workflows等編排工具，以及Workers與Durable Objects等核心平臺，結合Replicate龐大的模型目錄與Cloudflare的全球推論平臺，將可創造全球最完整、最快速也最可靠的AI推論平臺。</p> <p>Replicate共同創辦人暨執行長<a href="https://replicate.com/blog/replicate-cloudflare" target="_blank">Ben Firshman解釋</a>了同意併入Cloudflare原因，他說Cog定義了模型的標準格式，Replicate為模型共享暨運作平臺，它們是運作在雲端的元件，需要專用的GPU與叢集才能於生產環境中擴展，就像是一個在雲端運作的分散式AI作業系統，換句話說，網路就是電腦，而Cloudflare擁有最好的網路。此外，Cloudflare還建置了該作業系統的許多元件，從Workers、Durable Objects、R2到WebRTC。</p> <p>交易正式完成後，Cloudflare將開始逐步整合雙方產品與技術，Replicate亦將持續以原品牌運作，其既有API及服務不會改變。Cloudflare表示，後續將公布更多整合時程與產品更新資訊。</p> </div></div></div>
2025/11/18 13:57作者陳曉莉https://www.ithome.com.tw/news/172301
惡意NPM套件濫用雲端服務Adspect企圖躲過研究人員調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了隱匿惡意NPM套件的攻擊行為，歹徒可能會試圖排除資安研究員從事調查的情況，最常見的作法是惡意軟體在啟動時檢查受害電腦環境，確認不是在研究人員的沙箱，才執行相關的惡意行為，不過，現在也有濫用雲端服務在進行過濾的手法出現。</p> <p>資安業者Socket揭露一批惡意NPM套件，這些套件引起他們注意的地方，在於<strong><a href="https://socket.dev/blog/npm-malware-campaign-uses-adspect-cloaking-to-deliver-malicious-redirects">攻擊者試圖運用名為Adspect的雲端服務</a></strong>，目的是排除研究人員，只對真正的攻擊目標下手。這批套件的主要用途，是將受害者導向加密貨幣詐騙網站行騙。Adspect是雲端過濾服務，可用於封鎖機器人或是攻擊者未經授權存取網頁，僅開放正常的使用者存取網站的內容。</p> <p>這些套件一共有7個，全部都是由名為dino_reborn的開發者上架，發布的時間介於今年9月至11月，其中6個套件內含惡意軟體，最後一個的功能有所不同，可產生惡意網頁。對此，Socket向NPM通報後，NPM已將套件封存列管。</p> <p>在包含惡意軟體的6個套件當中，其共通點是包含大小約39 KB的惡意程式碼，它們的差異主要出現在Adspect的配置。這些程式碼採用立即執行函式表達式（Immediate Invoked Function Expression，IIFE）封裝，而會在網頁載入的流程自動執行。值得留意的是，歹徒還試圖封鎖瀏覽器的開發工具，以防受害者察覺有異隨手進行調查。</p> <p>其中，他們封鎖了右鍵選單、F12功能鍵、Ctrl+U與Ctrl+Shift+I等組合鍵，目的是讓受害者無法直接執行開發工具、檢查原始碼或網頁元素。此外，即使受害者突破上述限制執行了開發工具，該網頁將會不斷重新載入。</p> <p>接著，惡意程式碼就會檢查受害者電腦的系統資訊，例如：使用者代理字串（User Agent）、主機名稱、URI、通訊協定、使用語言等13種類型的指紋資料，傳送到攻擊者的代理伺服器，然後呼叫Adspect API評估受害者身分，若認定為攻擊目標，就會被帶往冒牌的加密貨幣業者CAPTCHA圖靈驗證網頁；假如被判定為資安研究員，惡意程式碼就會存取最後一個套件，將他們帶往無害的假公司Offlido網頁，來降低戒心。</p> </div></div></div>
2025/11/18 11:55作者周峻佑https://www.ithome.com.tw/news/172299
微軟Azure緩解來自Aisuru殭屍網路高達15.7Tbps的DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://techcommunity.microsoft.com/blog/azureinfrastructureblog/defending-the-cloud-azure-neutralized-a-record-breaking-15-tbps-ddos-attack/4470422" target="_blank">微軟本周揭露</a>，Azure的DDoS防護系統（Azure DDOS Protection）成功地在今年10月24日自動偵測且緩解了一起多向量的DDoS攻擊，該起攻擊是針對澳洲的單一終端節點，高峰流量為15.72 Tbps，每秒送出36.4億個封包。此一攻擊源自Aisuru殭屍網路，也是Azure在雲端所偵測到的最大規模的DDoS攻擊。</p> <p>Aisuru殭屍網路第一次被發現是在2024年8月，<a href="https://www.ithome.com.tw/news/164748" target="_blank">它是參與攻擊</a>《黑神話：悟空》遊戲伺服器的近60個殭屍網路之一，被列為Turbo Mirai級別的IoT殭屍網路，迄今已感染至少70萬個物聯網系統，包括安全防護較為薄弱的網路路由器與監視攝影機，受感染設備多來自美國或其它國家的住宅用ISP。</p> <p>其攻擊手法為UDP洪水攻擊（UDP floods），由跨區域超過50萬個來源IP發動攻擊，它們同時送出UDP封包至特定的公有IP，這些突發式的UDP流量幾乎都未偽造來源，也採用隨機來源埠，使得回溯追查更容易，亦方便上游供應商阻擋。</p> <p>微軟表示，DDoS攻擊的能力正隨著網路同步升級，特別是光纖到府的速度變快與IoT裝置的處理能力提升，都讓DDoS攻擊的規模基準持續攀升。</p> </div></div></div>
2025/11/18 11:23作者陳曉莉https://www.ithome.com.tw/news/172292
Jeff Bezos成立AI新創公司Project Prometheus 擔任共同CEO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.nytimes.com/2025/11/17/technology/bezos-project-prometheus.html" target="_blank">紐約時報（New York Times）周一報導</a>，Amazon創辦人Jeff Bezos近日又投資支持專門開發電腦、航太及汽車工程與製造的AI技術新創公司，名為Project Prometheus，而且他本人將出任共同執行長一職。</p> <p>報導引述數位消息人士指出，Project Prometheus核心業務是開發「真實世界的AI應用」，已從包括Bezos等金主募資達62億美元，資源充裕程度一般新創公司難望其項背。而且Bezos除了出資，也將出任這家公司的共同執行長。</p> <p>報導指出，Project Prometheus 另一位執行長是Vik Bajaj，他是一名物理及化學家，曾在Google推動開發顛覆性「射月計畫」（moonshot）的X實驗室和Sergey Brin共事。</p> <p>Bezos自2021年7月將Amazon CEO一職讓位給Andy Jessy後，即未再擔任行政職。雖然他仍然投入航太公司Blue Origin業務，但其頭銜仍只有「創辦人」。</p> <p>據悉，Project Prometheus目前已招募100名左右員工，分別是來自OpenAI、DeepMind 和 Meta等。</p> <p>不過此事未獲得Bezos及這家新創公司的評論。</p> </div></div></div>
2025/11/18 11:35作者林妍溱https://www.ithome.com.tw/news/172293
Dell修補Data Lakehouse重大EoP漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.dell.com/support/kbdoc/en-us/000390529/dsa-2025-375-security-update-for-dell-data-lakehouse-multiple-vulnerabilities" target="_blank">Dell本周發佈安全更新</a>，以修補Data Lakehouse一個提權攻擊（elevation of privilege）漏洞。</p> <p>這個漏洞編號CVE-2025-46608，為存取控管不當漏洞，具備遠端存取權限的高特權攻擊者，可利用本漏洞提升權限，存取系統資源。Dell公告僅說明，由於CVE-2025-46608能導致原本不具權限的攻擊者破壞系統完整性及客戶資料安全，被視為重大風險，CVSS score: 9.1。</p> <p><a href="https://ccb.belgium.be/advisories/warning-critical-improper-access-control-dell-data-lakehouse-patch-immediately" target="_blank">比利時網路安全中心公告則說明</a>，本漏洞可在不需任何使用者互動情況下，讓攻擊者得以非授權存取系統，可能造成災難性後果。</p> <p>Dell沒有說明本漏洞是否正經歷攻擊。<a href="https://ccb.belgium.be/advisories/warning-critical-improper-access-control-dell-data-lakehouse-patch-immediately" target="_blank">比利時網路安全中心說明</a>，截至11月13日，沒有公開概念驗證或濫用活動的證據。</p> <p>本漏洞影響Dell Data Lakehouse 1.6.0.0以前版本。Dell建議用戶應升級到最新版本。此外，系統管理員也應留意其系統高權限帳號是否有可疑活動。企業也應考慮在更新完成前，管理員帳號實施進階監控和存取控制。</p> </div></div></div>
2025/11/18 10:35作者林妍溱https://www.ithome.com.tw/news/172290
羅技傳因Oracle零時差漏洞攻擊資料遭竊疑外流1.8TB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在CI0p勒索軟體駭客組織上周單方面宣稱後，瑞士科技業者羅技（Logitech）上周證實Oracle E-Business Suite (EBS) 漏洞遭駭，致使員工、消費者個資、客戶及供應商資料洩露。</p> <p>近日接連公布受害者名單的Cl0p勒索軟體駭客，上周宣稱從羅技內部系統竊得1.8TB資料。<a href="https://news.logitech.com/press-releases/news-details/2025/Logitech-Cybersecurity-Disclosure/default.aspx" target="_blank">Logitech於上周公告發生資料外洩事件</a>。該公司已經通報政府單位。</p> <p>該公司初步調查研判，未授權第三方攻擊者利用「第三方軟體平臺」的零時差漏洞，從內部IT系統複製了部份資料。在甲骨文公告後，羅技已經修補了零時差漏洞。外洩的資料可能包含員工及消費者部份資訊、以及客戶、供應商資料。</p> <p>羅技並未說明外洩了哪些類型個人或企業資料，但他們相信受影響的IT系統不包含敏感個資如身份證號、信用卡資訊。同時羅技強調這次事件不影響公司產品、業務運作或製造，對其財務狀況也沒有不良影響。</p> <p>這波Oracle EBS的資料外洩為Cl0p勒索軟體的操控者FIN11濫用CVE-2025-61882或CVE-2025-61884的結果。根據媒體SecurityWeek報導，迄今駭客訊息公布網站上列出的受害單位有29家。</p> <p>已確認的受害者包含哈佛大學、Envoy Air、華郵、日立集團旗下數位工程服務供應商GlobalLogic，另外，施耐德電機和艾默生電機、英國NHS則傳被駭但未證實。</p> </div></div></div>
2025/11/18 10:46作者林妍溱https://www.ithome.com.tw/news/172291
Jaguar Land Rover受網路攻擊衝擊，第二季財報認列約2億英鎊相關損失
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英國車廠Jaguar Land Rover（JLR）公布2025/26會計年度第二季財報，<a href="https://media.jaguarlandrover.com/news/2025/11/jlr-performance-impacted-challenging-quarter">揭露</a>9月遭重大網路攻擊並確認資料被盜後的營運代價。該季營收降至49億英鎊，較去年同期衰退24%，公司從原本獲利轉為稅前虧損4.85億英鎊，並一次認列1.96億英鎊與網路攻擊相關的特殊成本。JLR表示，目前產線已在10月分階段復工後回到正常水準。</p> <p>JLR在9月2日公告遭遇重大網路攻擊，為控制風險關閉全球多項系統，9月整個月車輛生產大多處於停擺或僅能局部運作狀態，直到10月8日才開始分階段重啟製造。公司在最新新聞稿中強調，本季營收下降與獲利惡化，主要來自9月的生產中斷，加上原本就規畫中的舊款Jaguar車型逐步退場以及美國關稅影響。</p> <p>這次最受關注的是JLR將網路攻擊成本完整寫進特殊項目，財報顯示，本季特殊費用合計2.38億英鎊，其中1.96億英鎊直接標示為與網路攻擊相關成本，另有4,200萬英鎊來自自願離職方案。雖然公司並未細分這筆支出的細項，但從金額規模來看，等同單季為這起勒索軟體攻擊付出近2億英鎊的額外費用，對單季獲利帶來關鍵壓力。</p> <p>JLR說明，為了在停工與復工期間穩住資產負債表，已額外取得總額35億英鎊的流動性備援額度。到9月底，公司現金餘額約30億英鎊，連同17億英鎊未動用循環授信以及20億英鎊橋接貸款，整體流動性規模約66億英鎊。另外，10月再取得15億英鎊，由英國官方出口信貸機構擔保的商業貸款，進一步強化緩衝。</p> <p>JLR同時快速調整與供應商之間的金流安排。為避免供應鏈在產線停擺期間資金吃緊，公司推出規模5億英鎊的供應商融資方案，讓符合資格的供應商在生產排程確認時即可收到貨款，而不是等到實際出貨後才收款。官方也表示，在復原作業上優先重啟批售系統與全球零件物流中心，以維持車輛批售現金流與既有車主售後服務。</p> <p>JLR執行長Adrian Mardell在聲明中坦言，第二季表現受到多重挑戰衝擊，其中包含9月使生產全面停擺的網路攻擊，以及美國關稅等因素。不過他強調，經過數周的分階段復工，旗下各品牌車款生產已恢復正常，公司會在後續持續投資電動化與轉型計畫。從財報可以看出，這起勒索軟體攻擊不只是IT事件，而是直接出現在損益表的營運風險，對企業來說，資安事故與產能、現金流之間存在緊密連動。</p> </div></div></div>
2025/11/17 17:54作者李建興https://www.ithome.com.tw/news/172284
【資安日報】11月17日，Fortinet旗下WAF重大漏洞已出現攻擊活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>基本上，駭客入侵企業內部環境的主要管道，其中之一就是可透過網際網路存取的應用系統，過往最常見的目標是郵件伺服器，但也有針對防火牆或其他網路設備下手的情況，而最近有專門針對網頁應用程式防火牆（WAF）漏洞CVE-2025-64446的攻擊行動，引起資安界高度關注，有多家資安業者調查此事並公布他們的發現。這起事故受到矚目的原因，主要很可能是因為歹徒針對WAF下手並不常見，然而這類系統若是遭駭，攻擊者不僅有機會入侵網頁應用程式，甚至進一步存取受害企業的內部環境。</p> <p>上個月被美國列入已遭利用的漏洞名單（KEV）的資安漏洞CVE-2025-24893，後續發展也受到矚目，資安業者VulnCheck警告，有多組人馬嘗試加入利用漏洞的行列，其中最值得留意的部分，是殭屍網路RondoDox企圖綁架XWiki伺服器。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172274"><strong style="font-size: 22px;">Fortinet公告網頁應用程式防火牆存在重大漏洞，有多家資安業者透露一個月前就被用於攻擊行動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2025-64446-55.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2025-64446-55.png" style="width: 300px; float: right;" /></a></p> <p>11月14日資安業者Fortinet發布資安公告，指出旗下的網頁應用程式防火牆（WAF）系統FortiWeb，存在重大層級的資安漏洞CVE-2025-64446，該弱點出現於圖形使用者介面（GUI），為路徑遍歷漏洞，未經授權的攻擊者能透過特製的HTTP或HTTPS請求，於目標系統執行管理命令，CVSS風險為9.1分（但該漏洞在美國國家漏洞資料庫登記為9.8分）。該公司表示，此漏洞已被用於實際攻擊，呼籲IT人員應儘快套用新版軟體。</p> <p>有資安新聞媒體指出，Fortinet察覺該漏洞的原因，源自其他資安業者一個月前發現的攻擊行動。根據Bleeping Computer的報導，最早於10月6日威脅情報業者Defused透露，他們偵測到不尋常的漏洞利用活動，攻擊者透過JSON Web Token（JWT）有效酬載意圖建立管理者帳號，過程中利用未知的漏洞，疑似是CVE-2022-40684的變形。</p> <p>後續有多家資安業者跟進調查此事，並於近日公布結果。例如：資安業者Orange Cyberdefense確認此漏洞遭到大規模利用、資安業者Rapid7發現駭客論壇有人疑似兜售漏洞；資安業者watchTowr對於攻擊者利用的弱點進行分析，指出該漏洞實際上由兩個部分組合而成，一個是出現在URI的路徑遍歷漏洞，另一個為HTTP請求標頭內容造成的身分驗證繞過漏洞。</p> <p><a href="https://www.ithome.com.tw/news/172277"><strong style="font-size: 22px;">殭屍網路RondoDox鎖定XWiki伺服器而來，利用重大層級已知漏洞發動攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/U34NqOOe9s.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/U34NqOOe9s.jpg" style="width: 300px; float: right;" /></a></p> <p>10月底資安業者VulnCheck提出警告，開源維基引擎XWiki的重大漏洞CVE-2025-24893遭到積極利用，相關活動最早可追溯到3月，攻擊者用於從事兩階段攻擊，部署挖礦軟體；最近該公司透露進一步調查的結果，指出殭屍網路RondoDox也加入漏洞利用的行列。</p> <p>11月14日VulnCheck再度提出警告，在他們揭露漏洞利用活動的情況後，有多組人馬加入漏洞利用的行列，攻擊類型與活動相當多種，涵蓋殭屍網路與挖礦軟體，以及攻擊者自製的掃描工具。其中，最引起他們注意的部分，是RondoDox於11月3日將漏洞加入武器庫之後，鎖定XWiki的活動急速增加，在7日達到高峰，之後趨緩，11日又再度升溫。</p> <p>不過，使用RondoDox的駭客並非唯一加入利用漏洞行列的人馬，VulnCheck也看到，有人透過bash指令下載經過Base64處理的有效酬載，解開後會下載另一個有效酬載，其功能就是執行挖礦軟體。此外，原本兩週前攻擊IP位址僅有2個，現在增加到5個。</p> <p><a href="https://www.ithome.com.tw/news/172266"><strong style="font-size: 22px;">駭客宣稱利用約聘人員存取憑證，竊得三星公司機密資料</strong></a></p> <p>三星疑似因遭駭客利用約聘人員的失誤，得以竊取三星包括軟體原始碼、加密金鑰、憑證，以及用戶個資等公司資料。</p> <p>根據資安媒體Cybernews報導，有人上周在駭客論壇兜售宣稱竊自三星公司多種機密資訊。帳號名GOD的駭客聲稱，他是利用一名約聘人員的存取憑證，駭入多家公司系統，其中一家是三星。</p> <p>這名人士宣稱，他在駭入三星後，從其MS SQL及AWS S3資料庫存取公司資料。資料類型涵括了軟體原始碼、私密金鑰、SMTP憑證、配置檔、寫死在程式中的憑證，另外也從醫療資訊的備份資料，掌握可辨識身分的個人資料（PII）。</p> <p><a href="https://www.ithome.com.tw/news/172279"><strong style="font-size: 22px;">國安局警告中國打造的生成式AI模型存在資安風險</strong></a></p> <p>中國打造的應用程式不時傳出暗中收集個資，或是回傳資料的情況，引發外界對其產生資安疑慮，而這樣的議題也隨著AI工具的流行，焦點轉移到中國開發的AI系統。隨著中國對臺灣的威脅不斷增加，相關議題引起我國政府重視並進行檢驗，警告各界必須特別留意中國製AI工具存在的威脅。</p> <p>11月16日國家安全局公布5款中國製的生成式AI語言模型的抽測結果，他們警示所有模型不僅普遍存在資安風險，也有內容偏頗的情況，呼籲民眾在挑選AI工具時必須格外小心，並留意可能會造成的資料外洩。</p> <p>這次抽測的生成式AI模型，包括：DeepSeek、豆包、文心一言、通義千問，以及騰訊元寶。檢驗內容涵蓋兩大層面，在應用程式安全性的部分，國安局參考的標準，是數位發展部制訂的行動應用APP基本資安檢測基準v4.0，依據5種類別與15項指標進行分析，結果發現，通義千問違規項目有11項最多，豆包與騰訊元寶各有10項；文心一言與DeepSeek，分別有9項與8項。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/north-korean-hackers-turn-json-services.html">北韓駭客濫用JSON服務，藉此散布惡意軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/kraken-ransomware-benchmarks-systems-for-optimal-encryption-choice/">勒索軟體HelloKitty餘黨另起爐灶Kraken，並在加密檔案前確認受害電腦的性能</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/iranian-hackers-launch-spearspecter-spy.html">伊駭客APT42從事SpearSpecter攻擊活動，鎖定以色列國防機構與政府組織而來</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172206"><strong style="font-size: 22px;">開源權重大型語言模型經不起多輪提示攻擊，企業採用安全風險浮現</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot-2025-11-04-at-2_03_41 PM.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2025-11-04-at-2_03_41%E2%80%AFPM.png" style="width: 300px; float: right;" /></a>Cisco AI Defense研究人員指出，多輪提示攻擊（Multi-Turn Attack）正成為開源權重模型的主要弱點。在這份針對8款開源權重大型語言模型的黑箱（Black Box）測試中，研究團隊發現模型在多輪對話中更容易被誘導產生違規輸出，攻擊成功率最高達92.78%，最低也有25.86%，整體約為單輪攻擊的2到10倍。</p> <p>研究以AI Validation平臺進行自動化測試，涵蓋阿里巴巴的Qwen3-32B、Meta的Llama 3.3-70B-Instruct、Mistral Large-2、DeepSeek v3.1、Google的Gemma-3-1B-IT、微軟Phi-4、OpenAI的GPT-OSS-20b，以及智譜AI的GLM-4.5-Air等模型。測試過程完全採黑箱方式，研究人員未事先掌握模型內部架構或防護機制，並依據MITRE ATLAS與OWASP的AI安全分類來判定模型的防禦能力。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/researchers-find-serious-ai-bugs.html">AI推論引擎存在重大漏洞，恐波及Meta、Nvidia、微軟LLM</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/asus-warns-of-critical-auth-bypass-flaw-in-dsl-series-routers/">華碩DSL系列路由器存在重大漏洞，若不處理攻擊者可繞過身分驗證</a></strong></p> <p> </p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172247"><strong style="font-size: 22px;">導入Rust有成，Google讓Android記憶體漏洞降至兩成以下，還提升交付效率</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Memory-Unsafe-Code-image2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Memory-Unsafe-Code-image2.png" style="width: 300px; float: right;" /></a></p> <p>Google的Android團隊公布2025年最新資安統計，指出Android平臺中屬於記憶體安全類型的漏洞占比，首次降到所有漏洞數量的兩成以下。團隊將關鍵因素歸結為近年在系統層大量導入Rust，且新寫程式碼優先改用記憶體安全語言，逐步壓低整體風險。</p> <p>Android團隊強調，他們刻意把觀察焦點放在新增與仍在活躍開發的程式碼，因為歷史資料顯示，多數嚴重漏洞來自新變更。</p> <p>Google在Android平臺把Rust當作C與C++的直接替代方案，引入作業系統層所需的低階控制與可預測性，同時利用語言本身的記憶體安全特性。從內部統計來看，新增加的Rust程式碼量已經與C++相當，Android平臺累積Rust程式碼約有500萬行，規模足以進行跨語言的品質與效率比較。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172260"><strong>【11月14日】勒索軟體駭客Akira將目標擴張到Nutanix虛擬化平臺</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172236"><strong>【11月13日】Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172213"><strong>【11月12日】微軟修補已遭利用的Windows核心零時差漏洞</strong></a></p> </div></div></div>
2025/11/17 18:02作者周峻佑https://www.ithome.com.tw/news/172285
國安局警告中國打造的生成式AI模型存在資安風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國打造的應用程式不時傳出暗中收集個資，或是回傳資料的情況，引發外界對其產生資安疑慮，而這樣的議題也隨著AI工具的流行，焦點轉移到中國開發的AI系統。隨著中國對臺灣的威脅不斷增加，相關議題引起我國政府重視並進行檢驗，警告各界必須特別留意中國製AI工具存在的威脅。</p> <p>11月16日國家安全局公布<a href="https://www.nsb.gov.tw/zh/#/%E5%85%AC%E5%91%8A%E8%B3%87%E8%A8%8A/%E6%96%B0%E8%81%9E%E7%A8%BF%E6%9A%A8%E6%96%B0%E8%81%9E%E5%8F%83%E8%80%83%E8%B3%87%E6%96%99/2025-11-16/%E5%9C%8B%E5%AE%89%E5%B1%80%E8%AD%A6%E7%A4%BA%E4%B8%AD%E8%A3%BD%E3%80%8C%E7%94%9F%E6%88%90%E5%BC%8F%20AI%E8%AA%9E%E8%A8%80%E6%A8%A1%E5%9E%8B%E3%80%8D%E6%BD%9B%E8%97%8F%E8%B3%87%E5%AE%89%E9%A2%A8%E9%9A%AA"><strong>5款中國製的生成式AI語言模型的抽測</strong></a>結果，他們警示所有模型不僅普遍存在資安風險，也有內容偏頗的情況，呼籲民眾在挑選AI工具時必須格外小心，並留意可能會造成的資料外洩。</p> <p>這次抽測的生成式AI模型，包括：DeepSeek、豆包、文心一言、通義千問，以及騰訊元寶。檢驗內容涵蓋兩大層面，在應用程式安全性的部分，國安局參考的標準，是數位發展部制訂的行動應用APP基本資安檢測基準v4.0，依據5種類別與15項指標進行分析，結果發現，通義千問違規項目有11項最多，豆包與騰訊元寶各有10項；文心一言與DeepSeek，分別有9項與8項，所有模型的共通點在於都會收集地理位置資訊、系統資訊，以及拍下螢幕截圖，並強迫用戶同意不合理的隱私條款等問題。</p> <p>而對於模型生成的內容，國安局根據AI產品與系統評測中心公告的10項測試項目，進行檢測，結果發現會生成嚴重偏頗與不實資訊。</p> <p>首先，這些模型普遍具備關鍵字審查機制，會排除民主、自由、人權，以及六四天安門事件等關鍵字，代表資料系統遭政治審查與控制。</p> <p>再者，涉及臺灣主權與國際議題的部分，5種AI模型生成的內容僅採用中國當局立場，也對歷史認知存在偏差，意圖影響使用者對臺灣資訊的認知。國安局也提及這些AI模型能輕易生成極為煽動的內容，或是抹黑他人及散播謠言，恐被用於散布有問題甚至是不法的資訊。此外，在特定情況下，還能產生網路攻擊命令，或是漏洞利用的程式碼，加劇網路威脅。</p> <p>事實上，不只是AI模型，中國製應用程式存在資安疑慮的情況，舉世皆知，<strong><a href="https://www.ithome.com.tw/news/169871">今年7月</a></strong>國安局針對許多臺灣民眾耳熟能詳的App：小紅書、微博、抖音、微信，以及百度雲盤進行查驗，結果發現，所有應用程式普遍存在資安風險，其中小紅書15項指標全數違規最嚴重，微博與抖音皆有13項違規。</p> </div></div></div>
2025/11/17 16:18作者周峻佑https://www.ithome.com.tw/news/172279
微軟更新VS Code加入Agent HQ，統一管理AI代理與Copilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟<a href="https://code.visualstudio.com/updates/v1_106">釋出</a>VS Code 10月更新版1.106，更新重點為新推出的Agent HQ整合管理介面，讓開發者在一個畫面中管理本機與雲端人工智慧代理以及GitHub Copilot，同時強化工具核准與終端安全控管，並調整Copilot擴充元件與多項編輯體驗。</p> <p>所謂Agent HQ，實際上是新的Agent Sessions管理介面，預設啟用後會集中列出所有聊天與背景代理工作階段，來源包含VS Code本機聊天、Copilot程式開發代理、GitHub Copilot CLI與OpenAI Codex等。開發者可以從Agent HQ查看目前有哪些代理在進行工作，還有各自對應的工作區與執行環境，並可視需求改為單一整合介面（Single-view），以便在寫程式與查詢人工智慧建議時，清楚掌握整體代理活動狀況。</p> <p>原本的聊天模式全面改名為自訂代理，相關定義檔統一放在專案.github/agents目錄，採用.agents.md副檔名，舊的.chatmode.md仍能相容使用。新格式加入目標（Target）等前置欄位，用來標示代理傾向在VS Code本機、GitHub Copilot雲端或CLI環境執行，其他欄位可設定名稱、說明與工具交接規則。</p> <p>人工智慧輔助程式開發方面，這次版本延續開源人工智慧編輯器的方向，將行內建議功能併入開源的vscode-copilot-chat儲存庫中，讓同一套程式碼同時負責聊天介面與即時程式碼建議。對開發者而言，GitHub Copilot與GitHub Copilot Chat兩個擴充元件將整併為單一Chat擴充元件，未來所有Copilot相關體驗都由此提供，原本的Copilot擴充元件預計在2026年初被棄用。</p> <p>VS Code 1.106在工具選擇與核准機制上做了多項調整，讓開發者在使用人工智慧代理時更容易掌握整體流程。聊天工具改採向量嵌入方式進行篩選與分組，用意是讓安裝許多工具的使用環境能更快決定要用哪一個，並縮短等待系統挑選最佳工具的時間。</p> <p>對於會連到外部服務抓取資料的工具，例如#fetch或具外部取用能力的MCP工具，這次加入後置核准機制（下圖），使用者可以先看到工具準備送出的資料，再決定是否要將其加入對話。此外，也能一次設定信任整個MCP伺服器或擴充元件來源，避免每次都重複確認。終端相關的工具也同步加強安全檢查功能，能更精準判斷指令是否會修改檔案，並提供實驗性選項，讓團隊視需求阻擋自動核准寫入動作，或調整成更為開放的行為。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Capture%20333%20-%20October%202025%20(version%201_106)%20-%20%5Bcode_visualstudio_com%5D.jpg" style="width: 580px;" /></p> <p>VS Code 1.106加入透過GitHub組織政策設定MCP註冊庫的能力，增加其企業治理功能。組織管理者可以指定MCP伺服器的登錄端點，並視設定限制開發者只能啟動註冊表中列出的伺服器，相關設定會在VS Code中標示為由組織管理。遠端MCP的認證流程也支援動態權限提升機制，讓伺服器僅在需要額外權限時才提出要求，符合最小權限原則。</p> </div></div></div>
2025/11/17 16:22作者李建興https://www.ithome.com.tw/news/172276
殭屍網路RondoDox鎖定XWiki伺服器而來，利用重大層級已知漏洞發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>10月底資安業者VulnCheck提出警告，開源維基引擎XWiki的重大漏洞<strong><a href="https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-rr6p-3pfg-562j">CVE-2025-24893</a></strong>遭到<strong><a href="https://www.vulncheck.com/blog/xwiki-cve-2025-24893-eitw">積極利用</a></strong>，相關活動最早可追溯到3月，攻擊者用於從事兩階段攻擊，部署挖礦軟體；最近該公司透露進一步調查的結果，指出殭屍網路RondoDox也加入漏洞利用的行列。</p> <p>11月14日VulnCheck再度提出警告，在他們揭露漏洞利用活動的情況後，<a href="https://www.vulncheck.com/blog/xwiki-under-increased-attack"><strong>有多組人馬加入漏洞利用的行列</strong></a>，攻擊類型與活動相當多種，涵蓋殭屍網路與挖礦軟體，以及攻擊者自製的掃描工具。其中，最引起他們注意的部分，是RondoDox於11月3日將漏洞加入武器庫之後，鎖定XWiki的活動急速增加，在7日達到高峰，之後趨緩，11日又再度升溫。</p> <p>不過，使用RondoDox的駭客並非唯一加入利用漏洞行列的人馬，VulnCheck也看到有人透過bash下載經過Base64處理的有效酬載，解開後會下載另一個有效酬載，其功能就是執行挖礦軟體。此外，原本兩週前攻擊IP位址僅有2個，現在增加到5個。</p> <p>前述的攻擊手法，主要透過自動化的方式進行，然而，也有攻擊者手動操作，原因是VulnCheck看到有人試圖以此部署反向Shell，而這是透過鍵盤操作（hands-on-keyboard）的跡象，VulnCheck研判，很有可能是極具針對性的攻擊。</p> <p>有些攻擊者仍在利用這個弱點尋找下手目標，其中一種作法，是利用以界外應用程式安全測試（Out-of-band Application Security Testing）平臺為基礎製作的工具，在網路上進行漏洞掃描，其中一種是Nuclei。</p> <p>針對CVE-2025-24893造成的資安風險，攻擊者無須通過身分驗證，即可透過特定的請求遠端執行任意程式碼（RCE），CVSS風險評分為9.8分（滿分10分），XWiki開發團隊於去年7月發布的<strong><a href="https://jira.xwiki.org/browse/XWIKI-22300?jql=project%20%3D%20XWIKI%20AND%20fixVersion%20%3D%2015.10.11">15.10.11版</a></strong>、<strong><a href="https://www.xwiki.org/xwiki/bin/view/ReleaseNotes/Data/XWiki/16.4.1/">16.4.1版</a></strong>，以及<strong><a href="https://jira.xwiki.org/browse/XWIKI-22265?jql=project%20%3D%20XWIKI%20AND%20fixVersion%20%3D%2016.5.0-rc-1">16.5.0 RC1版</a></strong>，修補這項弱點。該漏洞的公開，最早是歐盟漏洞資料庫（EUVD）於今年2月<strong><a href="https://euvd.enisa.europa.eu/vulnerability/CVE-2025-24893">登記為EUVD-2025-4562列管</a></strong>，3月資安業者<strong><a href="https://cyble.com/blog/cyble-sensors-detect-exploit-attempts-on-ivanti-avtech-ip-cameras/">Cyble</a></strong>與<strong><a href="https://app.crowdsec.net/cti/cve-explorer/CVE-2025-24893">CrowdSec</a></strong>偵測到漏洞利用活動，10月30日，美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/alerts/2025/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog">將其列入已遭利用的漏洞名單（KEV）</a></strong>。</p> </div></div></div>
2025/11/17 15:00作者周峻佑https://www.ithome.com.tw/news/172277
Amazon衛星連網方案品牌正名為Leo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.aboutamazon.com/news/amazon-leo/project-kuiper-becomes-amazon-leo" target="_blank">Amazon日前宣布</a>，衛星連網方案Project Kuiper將正式以Leo為品牌名。</p> <p>Amazon是在2019年啟動衛星連網專案，專案團隊以Project Kuiper為代號運作。這個名稱靈感來源是外太陽系的星際天體帶，名為Kuiper Belt（庫柏帶）。之後Amazon在Project Kuiper之名完成主管機關申請、取得證照、<a href="https://www.ithome.com.tw/news/150286" target="_blank">簽下</a>史上最大宗火箭載送合約、成功<a href="https://www.ithome.com.tw/news/159140" target="_blank">完成</a>原型任務，也在今年4月<a href="https://www.rcrwireless.com/20250429/network-infrastructure/amazon-leo-satellites" target="_blank">部署</a>了第一批正式運轉的衛星。</p> <p>但直到現在，Amazon才將Project Kuiper正式品牌名定位Amazon Leo，剛好呼應其衛星星群飛行的近地軌道（Low Earth Orbit，LEO）。Amazon Leo<a href="https://leo.amazon.com/" target="_blank">官網指出</a>，該服務提供無縫隙的視訊、4K串流影片，以及加速檔案上傳與下載。Amazon Leo旨在提供高速、穩定連線滿足全家人的網際網路需求，而且聲稱，甚至連偏鄉、遙遠地區都能獲得其高速網路。</p> <p>現在Project Kuiper/Amazon Leo已透過6次發射任務，在近地軌道上部署了150多顆衛星，客戶包含JetBlue、DIRETCTV拉丁美洲區、Sky巴西、美國國防科技承包商L3Harris，以及澳洲國家寬頻網路營運商NBN等。Amazon並宣稱發明了最高階的客戶終端，包括第一個支援Gigabit傳輸的商用陣列天線。</p> <p>Amazon規劃了5年內80多趟發射任務，目標是部署3,236顆衛星。Amazon正持續布建衛星星群，將會在擁有足夠基礎架構涵蓋面及容量後開始部署服務。</p> <p>Amazon Leo的競爭對手SpaceX的<a href="https://www.theverge.com/news/802509/starlink-launches-10000th-internet-satellite" target="_blank">Starlink</a>已在上個月部署了第10,000顆衛星。</p> </div></div></div>
2025/11/17 15:33作者林妍溱https://www.ithome.com.tw/news/172278
Netgear推Wi-Fi 7入門級Mesh系統，無線傳輸效能達5 Gbps
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/netgear_orbi_370_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>關於Wi-Fi 7等級的家用Wi-Fi Mesh網路基地臺產品，Netgear從2023年下半起，陸續推出主打極致效能的<a href="https://www.ithome.com.tw/review/165105">Orbi 970系列</a>、鎖定中階家用市場的<a href="https://www.netgear.com/hub/pressroom/netgear-introduces-new-wifi-7-products/">Orbi 770系列</a>，去年9月代理商瀚錸科技<a href="https://www.netbridgetech.com.tw/blog/2024/10/09/netgear_mesh-wifi-orbi-rbe97_launch/">宣布在臺推出這兩款機型</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Netgear Orbi 970 series TW-2024-09.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20Orbi%20970%20series%20TW-2024-09.jpg" style="width: 248px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Netgear Orbi 770 series TW-2024-09.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20Orbi%20770%20series%20TW-2024-09.jpg" style="width: 248px;" /></a></p> <p>今年1月增設鎖定中高階家用市場的<a href="https://investor.netgear.com/releases/news-details/2025/NETGEAR-Expands-Award-Winning-WiFi-7-Home-Networking-Portfolio-with-Orbi-870-Series-Mesh-System/default.aspx">Orbi 870系列</a>，7月發表入門款<a href="https://investor.netgear.com/releases/news-details/2025/NETGEAR-Expands-WiFi-7-Orbi-Portfolio-with-the-Launch-of-Orbi-370-Series---the-Companys-Most-Affordable-WiFi-7-Mesh-System/default.aspx">Orbi 370系列</a>，10月代理商瀚錸科技宣布Orbi 370系列正式在臺上市。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Orbi 370-2025-TW-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orbi%20370-2025-TW-11.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Orbi Wi-Fi 7-2025-11-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orbi%20Wi-Fi%207-2025-11-1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Orbi Wi-Fi 7-2025-11-5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orbi%20Wi-Fi%207-2025-11-5.jpg" style="width: 298px;" /></a></p> <p>就連線能力而言，Orbi 370系列支援4個無線網路串流，可運用2.4 GHz和5 GHz頻段，不僅在Wi-Fi 7特有的多重連結模式（Multi-link Operation，MLO）結合這兩個頻段，介於路由器與衛星延伸器之間的回程傳輸（Backhaul）也運用兩個頻段，無線網路效能達到5 Gbps（<a href="https://www.netgear.com/uk/home/wifi/mesh/rbe373/">歐盟與英國推出的機型為3.6 Gbps</a>），可支援70臺設備的Wi-Fi連網，</p> <p><a href="https://s4.itho.me/sites/default/files/images/Orbi Wi-Fi 7-2025-11-6.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orbi%20Wi-Fi%207-2025-11-6.jpg" style="width: 600px;" /></a></p> <p>而且，路由器內建2個2.5 GbE埠，衛星延伸器搭配1個2.5 GbE埠。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Orbi Wi-Fi 7-2025-11-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orbi%20Wi-Fi%207-2025-11-2.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Orbi Wi-Fi 7-2025-11-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Orbi%20Wi-Fi%207-2025-11-3.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cert-RBE371.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cert-RBE371.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Cert-RBE370.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cert-RBE370.jpg" style="width: 298px;" /></a></p> <p>至於其他Wi-Fi 7等級的Orbi系列產品，都支援2.4 GHz、5 GHz、6 GHz頻段，Orbi 770系列與Orbi 870系列的回程傳輸共用5 GHz與6 GHz，Orbi 970系列用6 GHz與另一個專屬的5 GHz頻段。</p> <p>就無線與有線網路規格而言，去年10月在臺開賣的Orbi 770系列，支援6個無線網路串流，採用2x2天線架構，Wi-Fi效能達到11 Gbps（688 Mbps、4,320 Mbps、5,760 Mbps），可支援100臺設備的Wi-Fi連網，路由器內建6個2.5 GbE網路埠，衛星延伸器搭配1個2.5 GbE網路埠。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Netgear Orbi 770-2024-09-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20Orbi%20770-2024-09-1.jpg" style="width: 600px;" /></a></p> <p>目前Netgear尚無計畫引進臺灣市場的Orbi 870系列，支援10個無線網路串流，5 GHz與6 GHz均採用4x4天線架構，2.4 GHz採用2x2天線架構，Wi-Fi效能可達到21 Gbps（688 Mbps、8,640 Mbps、11,520 Mbps），能支援150臺設備的Wi-Fi連網，路由器內建1個10GbE埠與4個2.5 GbE埠，衛星延伸器搭配4個2.5 GbE埠。</p> <p>去年9月下半在臺開賣的Orbi 970系列，支援16個無線網路串流，採用4x4天線架構，Wi-Fi效能可達到27 Gbps（1,147 Mbps、5,765 Mbps、8,647 Mbps、11,530 Mbps），可支援150臺設備的Wi-Fi連網，路由器內建2個10GbE埠與4個2.5 GbE埠，衛星延伸器搭配1個10GbE埠與2個2.5 GbE埠。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear%20Orbi%20970-2024-09.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><span style="color:#0000FF;">Netgear Orbi 370系列</span><br /> ●代理商：瀚錸科技<br /> ●建議售價：3入組（RBE373）12,600元，2入組（RBE372）8,900元<br /> ●無線網路規格：802.11 a/b/g/n/ac/ax/be <br /> ●頻段與連線速度：總共為5 Gbps，均為4x4天線架構<br /> ●配件：1臺Orbi路由器RBE371、1或多臺Orbi衛星延伸器RBE370、網路線、電源變壓器<br /> ●可支援無線網路設備數量：70臺<br /> ●網路埠：Orbi路由器有2個2.5 GbE埠，Orbi衛星延伸器有1個2.5 GbE埠<br /> ●Wi-Fi網路覆蓋範圍：<br /> RBE370（單臺衛星延伸器）2000平方呎，185.80608平方公尺<br /> RBE372（單臺路由器加單臺衛星延伸器）4000平方呎，371.61216平方公尺<br /> RBE373（單臺路由器加2臺衛星延伸器）6000平方呎，557.41824平方公尺<br /> RBE374（單臺路由器加3臺衛星延伸器）8000平方呎，743.22432平方公尺</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/11/17 14:21作者李宗翰https://www.ithome.com.tw/review/172265
【資安週報】1110~1114，零時差漏洞攻擊再升溫，2個多月前揭露的Citrix與思科漏洞在公布前即遭國家級駭客利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在2025年11月第二星期資安新聞中，這一星期多家IT大廠發布安全性更新需要我們趕緊因應，還有10月下旬舉辦的漏洞挖掘競賽Pwn2Own Ireland 2025，當時找到73個全新的零時差漏洞，投入此項漏洞懸賞計畫的廠商，例如臺灣NAS業者威聯通、群暉，如今也陸續釋出更新修補。另外還有多個漏洞利用狀況需要特別關注。</p> <p>這一星期有3家廠商的零時差漏洞攻擊事件揭露，涵蓋微軟、Gladinet的產品，不只顯現攻擊者持續對不同類型企業產品發動攻勢，當中一些事件也突顯出，許多零時差漏洞其實早已遭到利用，直到後來才被發現。</p> <p>●微軟本月修補63個漏洞，當中顯示一起零時差漏洞攻擊狀況，CVE-2025-62215是已遭利用的零時差漏洞，目前尚未知曉攻擊者身分。<br /> ●Gladinet的Triofox文件共享平臺有一起零時差漏洞攻擊事件，目標是CVE-2025-12480，Google旗下Mandiant已調查出是駭客組織UNC6485所為。<br /> ●WatchGuard在今年9月修補的漏洞CVE-2025-9242，該公司在10月21日更新資安公告，表示已漏洞已有遭到利用的跡象，本週CISA將此漏洞列入KEV清單。<br /> ●三星於今年4月修補自家智慧型手機的漏洞CVE-2025-21042，近日被美國CISA列入KEV清單，Palo Alto Networks則指出這是零時差漏洞攻擊，去年就有人利用於散布間諜軟體LANDFALL，將惡意程式暗藏於DNG圖像檔。</p> <p>此外，我們於9月報導過攻擊者鎖定Cisco防火牆的零時差漏洞攻擊事件，如今Palo Alto Networks旗下Unit 42揭露，該行動是中國駭客組織Storm-1849所為，並指出駭客在10月持續對美國金融業、國防承包商、軍事單位與全球企業發動攻擊，僅有10月1日至8日期間未有活動，而這段時間正逢中國國慶連假。</p> <p>還有今年6月至7月Citrix與思科先後修補兩個重大層級漏洞（CVE-2025-5777、CVE-2025-20337），最近Amazon威脅情報團隊指出，其MadPot密罐更早就偵測到漏洞利用，因此兩者都是零時差漏洞攻擊事件，並強調是國家級駭客所為。</p> <p>在最新威脅態勢方面，我們挑選5則值得關注的新聞，其中最特別是勒索軟體鎖定新虛擬化平臺，以及國家級駭客濫用AI發起8成自動化攻擊等。</p> <p>●勒索軟體Akira有新威脅態勢，美國CISA更新其警告內容，指出這些駭客已開始加密Nutanix虛擬化平臺AHV的虛擬機器，顯示攻擊範圍延伸至新的虛擬化平臺。<br /> ●Anthropic示警指出中國駭客組織GTG-1002濫用Claude Code完成8成以上的攻擊任務，並提醒當濫用AI的網路攻擊不可避免地發生時，防禦方也要將AI投入SOC自動化運作、威脅偵測、漏洞評估、IR等領域。<br /> ●微軟揭露LLM串流的旁路攻擊「Whisper Leak」，攻擊者只需觀察TLS封包大小與時序即可推測對話內容，如今OpenAI、Mistral、xAI已透過在串流回應加入混淆字段掩蓋Token長度的方式，以降低攻擊效果。<br /> ●北韓駭客濫用手機功能「尋找我的裝置」的攻擊行動，被韓國資安業者Genians揭露，指出攻擊者主要濫用Google的Find Hub服務，藉由遠端恢復原廠設定的功能，抹除受害者的安卓手機資料。<br /> ●美國非營利組織今年4月遭中國駭客入侵，賽門鐵克揭露其手法，指出駭客會使用防毒軟體Vipre AV的元件vetysafe.exe側載惡意DLL檔案sbamres.dll，而這類手法過去常被Salt Typhoon等多個中國駭客組織使用。</p> <p>在資安防禦動向方面，針對網路犯罪與詐騙的威脅，本月有3起重要新聞，我們整理如下：</p> <p>（一）2025社群冒名詐騙報告書出爐，不只解析社群冒名貼文的三大情境與七種類型，也透露全球今年最新打詐立法態勢：<br /> ●泰國數位詐騙防治新法上路，要求金融機構、電信與社群平臺需對未能盡力阻詐負責，最高可罰50萬泰銖（約新臺幣48萬元）。<br /> ●澳洲實施SPF防詐框架，要求銀行、數位平臺與電信業建立從預防到通報的流程機制，違者最高可罰5,000萬澳幣（約新臺幣9.75億元）<br /> （二）面對層出不窮的社群冒名行徑，企業過往仰賴人工檢舉與客訴通報太慢，Gogolook提出新做法，期望以服務模式協助企業強化外部偵測與下架通報流程，提升與外部平臺協作打詐的效率。<br /> （三）假冒物流「包裹卡住」或「未繳路費」的簡訊氾濫，Google最近針對一個提供簡訊釣魚的PhaaS平臺Lighthouse的背後組織提起訴訟，試圖從政策與立法層面發力，以更好打擊詐騙工具鏈。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/172147"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月10日】蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX</span></strong></a></h3> <p>能自我感染及散布的蠕蟲程式Glassworm，近日橫行Open VSX與Visual Studio Code Marketplace，後續傳出攻擊者一度將目標轉向GitHub。儘管Open VSX營運單位Eclipse基金會透露10月21日已完成清理，該平臺並未再出現與此蠕蟲程式有關的惡意套件，然而事隔數週，攻擊者再度於Open VSX上架新的惡意套件，開發人員應提高警覺。</p> <p>除了鎖定軟體開發人員的惡意套件攻擊，如今也有針對工業控制系統而來的惡意套件活動而引起資安業者注意。資安業者Socket揭露不尋常的NuGet套件攻擊，中國駭客自前年至去年上架一系列套件，其中一個專門針對西門子S7可程式化邏輯控制器（PLC）而來。</p> <h3><a href="https://www.ithome.com.tw/news/172185"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</span></strong></a></h3> <p>隨著烏克蘭戰爭的進行，有些駭客會透過資料破壞軟體（Wiper）從事破壞性的活動，這類活動所使用的惡意程式，主要都是針對電腦而來，如今出現針對行動裝置的資料破壞事故，但不同的是，攻擊者並非自行打造惡意程式，而是透過Google提供用戶尋找手機、平板等行動裝置的服務Find Hub，遠端將受害者的裝置恢復原廠設定來達到目的。</p> <p>鎖定檔案共享平臺的漏洞從事攻擊，也是今天相當受到關注的焦點。Google揭露針對檔案共享平臺Triofox已知漏洞的攻擊行動，這起事故的特別之處在於，攻擊者利用廠商已發布修補程式、用戶卻未及時套用的資安空窗來達到目的，而非自行挖掘零時差漏洞；再者，他們濫用檔案掃描整合防毒引擎的功能，以此取得系統層級權限執行惡意指令碼。</p> <h3><a href="https://www.ithome.com.tw/news/172213"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月12日】微軟修補已遭利用的Windows核心零時差漏洞</span></strong></a></h3> <p>本週二是許多軟體業者發布11月例行更新的時間，其中又以微軟這次發布內容相當引起關注，原因是這次修補的漏洞當中，有一個出現實際的攻擊行動，該漏洞被登記為CVE-2025-62215，特別的是，微軟提及成功利用的先決條件，就是在特定的條件競爭（Race Condition）當中勝出，這樣的公告內容，也讓人好奇攻擊者如何成功利用這項弱點。</p> <p>SAP發布的本月例行更新也相當值得關注，原因是該公司這次修補兩項極為危險的近滿分漏洞CVE-2025-42890與CVE-2025-42887，影響範圍涵蓋SQL Anywhere Monitor與Solution Manager。值得留意的是，兩個月前修補的SAP NetWeaver AS Java滿分漏洞CVE-2025-42944，該公司二度祭出防護強化措施。</p> <h3><a href="https://www.ithome.com.tw/news/172236"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月13日】Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用</span></strong></a></h3> <p>今年上半開始，針對<a href="https://www.ithome.com.tw/tags/citrix">Citrix</a>與<a href="https://www.ithome.com.tw/tags/cisco">思科</a>應用系統與設備的攻擊行動頻傳，因此一旦這些廠商公布非常嚴重的資安漏洞，即使他們並未透露是否掌握遭到利用的跡象，外界還是不禁會懷疑漏洞已被用於實際攻擊。最近Amazon威脅情報團隊發布的調查報告，引起資安圈高度關注，因為他們掌握有國家級駭客在Citrix與思科修補特定漏洞之前，就將其用於實際攻擊行動，並對受害裝置部署後門。</p> <p>勒索軟體攻擊濫用遠端管理工具（RMM）的情況，也越來越頻繁，最近有英國資安業者針對兩大勒索軟體Medusa、DragonForce攻擊行動提出警告，利用這些勒索軟體犯案的駭客，入侵受害組織的管道存在共通點，那就是尚未修補特定已知漏洞的SimpleHelp伺服器。</p> <h3><a href="https://www.ithome.com.tw/news/172260"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【11月14日】勒索軟體駭客Akira將目標擴張到Nutanix虛擬化平臺</span></strong></a></h3> <p>一般而言，勒索軟體駭客從主要針對Windows電腦下手，這兩年已經普遍將加密檔案的範圍擴及VMware虛擬化平臺，亦有少數攻擊Hyper-V的情況，但隨著之前VMware授權模式變動惹議，Nutanix虛擬化平臺AHV是許多企業替代方案的主要選項，如今有歹徒也看上這樣的趨勢，針對此虛擬化平臺下手，而引起全球矚目。最近美國網路安全暨基礎設施安全局（CISA）透露，勒索軟體Akira在今年6月，就在一家受害組織加密AHV平臺的虛擬機器，這是首度有駭客針對該平臺下手的情況。</p> <p>蠕蟲程式再度出現於開源套件市集！有三家資安業者接連對名為IndonesianFoods的惡意程式提出警告，但有別於先前<strong><a href="https://www.ithome.com.tw/news/171263">攻擊行動Shai-Hulud</a></strong>出現的蠕蟲，以及對Open VSX與Visual Studio Code（VS Code）而來的<strong><a href="https://www.ithome.com.tw/tags/glassworm">GlassWorm</a></strong>，會對於安裝套件的開發人員發動攻擊，IndonesianFoods並非如此，但它在NPM儲存庫大量自我複製、增長，恐重創供應鏈安全。</p> </div></div></div>
2025/11/17 15:11作者羅正漢https://www.ithome.com.tw/news/172269
BigQuery加入AI函式讓開發者在SQL可直接用LLM進行語意分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://cloud.google.com/blog/products/data-analytics/sql-reimagined-for-the-ai-era-with-bigquery-ai-functions">Google公開預覽BigQuery託管人工智慧函式</a>，將大型語言模型能力封裝成AI.IF、AI.CLASSIFY與AI.SCORE三個函式，可直接嵌入SQL查詢，讓熟悉SQL的資料團隊不必額外研究提示詞與語言模型，就能在查詢中處理語意問題。</p> <p>SQL是結構化資料分析的主力工具，但面對評論文字、新聞內文或圖片等非結構化資料，多半得先把資料搬到其他系統，再串接語言模型API與設計提示詞，而現在Google把常見的語意篩選、分類與評分需求整合成BigQuery內建函式，讓寫查詢的人在既有環境中就能呼叫大型語言模型。</p> <p>在這組函式中，AI.IF負責語意判斷，使用者可用自然語言描述條件，即使文字並未明確提到關鍵字，BigQuery也能過濾出與特定主題相關的新聞或記錄。AI.CLASSIFY用於分類，先提供一組標籤，系統便會將文字或圖片自動歸類，方便後續統計分析，AI.SCORE則替每一列資料評分，依自然語言描述的標準產生分數，可用來排序影評或其他文本內容。</p> <p>Google在背後針對這些人工智慧函式加入提示詞與查詢計畫的最佳化，例如BigQuery會先執行一般WHERE條件，再呼叫大型語言模型，以減少呼叫次數與執行時間，同時由系統代為選擇模型端點與參數設定，以兼顧成本與結果穩定度。</p> <p>這組託管人工智慧函式是既有AI.GENERATE等通用Gemini推論函式的補充。常見的語意篩選、分類或評分情境，官方建議優先使用AI.IF、AI.CLASSIFY與AI.SCORE，要是需要更細緻控制提示詞或指定模型，則改用AI.GENERATE家族。Google並預告會把更多運算搬回BigQuery端，在部分情境下帶來大幅效能改善，這些函式也已整合到BigQuery DataFrames並提供Python範例。</p> </div></div></div>
2025/11/17 13:45作者李建興https://www.ithome.com.tw/news/172273
HiddenLayer揭露可翻轉防護模型的EchoGram技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://hiddenlayer.com/innovation-hub/echogram-the-hidden-vulnerability-undermining-ai-guardrails/" target="_blank">AI資安業者HiddenLayer上周指出</a>，該公司發現並命名了一項名為EchoGram的攻擊技術，可翻轉AI防護模型的判斷，進而危及大型語言模型的安全性。</p> <p>研究人員解釋，包括GPT-4、Claude與Gemini等主流大型語言模型的防護欄主要依賴兩種機制：一是文字分類模型，根據使用者輸入文字判斷是否含有惡意或違規內容；二是LLM-as-a-Judge，由另一個大型語言模型充當審查者，分析提示是否應被主模型執行。兩者雖設計不同，但訓練方式高度相似，皆仰賴良性與惡意提示的標註資料集。研究團隊正是利用此一共通弱點，設計出EchoGram，找出能混淆AI防護模型判斷的小字串，使模型誤判。</p> <p>EchoGram的首要任務是找出哪些奇怪的字或符號會影響AI防護模型的判斷。這包括利用資料集蒸餾，比對模型的訓練資料，分析安全與惡意文本間的字詞差異，挑出能混淆AI判斷的字。例如，若「=coffee」幾乎只出現在安全文本中，則在惡意提示中嵌入「=coffee」時，模型可能會被誤導，以為整句是安全的；另一方法是模型探測，透過逐字測試，檢查哪些字元會讓模型改變判斷。此階段的目標是蒐集能讓模型誤判的小字串清單。</p> <p>接著，EchoGram會將這些字串加到提示尾端進行測試。若模型因此誤判，該字串即被記錄；若單一字串效果不足，便組合多個字串，以提高出錯機率。這一步的目標是找出最容易讓AI防護系統失靈的字串組合。</p> <p>在HiddenLayer的內部測試中，原本應被標示為惡意的提示，只要在末尾加上「=coffee」，模型就誤判為安全；在測試商業防護模型時，只要加上「oz」字串，也能讓原本偵測為惡意（True）的提示翻轉為安全（False）。</p> <p>EchoGram已在Qwen3Guard-0.6B與4B模型上驗證成功，亦能攻破商業Prompt Injection分類器。至於GPT-4、Claude與Gemini等主流模型，雖未直接測試，但基於相同防護架構，被視為潛在受影響目標。</p> <p>EchoGram可導致兩種破壞性後果：一是攻擊防護系統，使惡意指令成功通過安全檢測；二是製造大量假警報，使安全團隊陷入誤報浪潮，進而削弱信任度。</p> <p>HiddenLayer警告，由於多數AI防護系統採用相似的訓練資料與結構，駭客一旦找到有效的攻擊序列，便能跨平臺重複使用，影響範圍涵蓋企業聊天機器人與政府AI應用。該公司呼籲AI模型供應商應採取持續測試、自適應防禦與訓練透明化等措施，以降低此類結構性風險。</p> </div></div></div>
2025/11/17 13:56作者陳曉莉https://www.ithome.com.tw/news/172275
Fortinet公告網頁應用程式防火牆存在重大漏洞，有多家資安業者透露一個月前就被用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>11月14日資安業者Fortinet發布資安公告，指出旗下的網頁應用程式防火牆（WAF）系統FortiWeb，<strong><a href="https://fortiguard.fortinet.com/psirt/FG-IR-25-910">存在重大層級的資安漏洞CVE-2025-64446</a></strong>，該弱點出現於圖形使用者介面（GUI），為路徑遍歷漏洞，未經授權的攻擊者能透過特製的HTTP或HTTPS請求，於目標系統執行管理命令，CVSS風險為9.1分（但<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2025-64446">該公司在美國國家漏洞資料庫登記為9.8分</a></strong>）。該公司表示，此漏洞已被用於實際攻擊，呼籲IT人員應儘快套用新版軟體，若是無法及時升級，對於能透過網際網路存取的各種介面，在完成更新前應暫時停用HTTP或HTTPS連線因應。美國網路安全與基礎設施安全局（CISA）在Fortinet公告當天，也將其<strong><a href="https://www.cisa.gov/news-events/alerts/2025/11/14/cisa-adds-one-known-exploited-vulnerability-catalog">列入已遭利用的漏洞列表（KEV）</a></strong>，要求聯邦機構限期一週內完成修補。</p> <p>有資安新聞媒體指出，Fortinet察覺該漏洞的原因，源自其他資安業者一個月前發現的攻擊行動。 <strong><a href="https://www.bleepingcomputer.com/news/security/fortinet-confirms-silent-patch-for-fortiweb-zero-day-exploited-in-attacks/">根據Bleeping Computer的報導</a></strong>，最早是<strong><a href="https://x.com/DefusedCyber/status/1975242250373517373">10月6日威脅情報業者Defused透露</a></strong>，他們偵測到不尋常的漏洞利用活動，攻擊者透過JSON Web Token（JWT）有效酬載意圖建立管理者帳號，過程中利用未知的漏洞，疑似是CVE-2022-40684的變形。附帶一提的是，Defused將上述的有效酬載透過惡意軟體分析平臺VirusTotal進行檢測，所有95個防毒引擎皆認為無害。</p> <p>後續有多家資安業者跟進調查此事，並於近日公布結果。<strong><a href="https://www.pwndefend.com/2025/11/13/suspected-fortinet-zero-day-exploited-in-the-wild/">資安業者PwnDefend與Defused聯手透露進一步的消息</a></strong>：攻擊者透過HTTP POST請求將有效酬載傳送到指定的URL端點，並用來建立使用者帳號；PwnDefend公布入侵指標（IoC），包含攻擊來源IP位址，以及攻擊者建立的使用者名稱與密碼。</p> <p>資安業者Orange Cyberdefense<strong><a href="https://x.com/CERTCyberdef/status/1989311517611733454">也確認此漏洞遭到大規模利用的情況</a></strong>，並指出Fortinet已在8.0.2版、7.6.5版、7.4.10版，以及7.2.12版FortiWeb完成修補；資安業者Rapid7發現，<strong><a href="https://www.rapid7.com/blog/post/etr-critical-vulnerability-in-fortinet-fortiweb-exploited-in-the-wild/">有人在11月6日於駭客論壇兜售FortiWeb零時差漏洞</a></strong>，但他們無法確認是否就是CVE-2025-64446。</p> <p>資安業者watchTowr對於攻擊者利用的弱點進行分析，<a href="http://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/"><strong>指出該漏洞實際上由兩個部分組合而成</strong></a>，一個是出現在URI的路徑遍歷漏洞，另一個為HTTP請求標頭內容造成的身分驗證繞過漏洞。watchTowr特別提及Fortinet可能已掌握這項漏洞，根據watchTowr對近日發布的FortiWeb 8.0.2進行測試並分析相關程式碼，Fortinet已修補該漏洞，但並未在發行文件當中提及此事。watchTowr也透過影片展示概念驗證（PoC），他們在傳送有效酬載之後，就能成功登入FortiWeb。</p> </div></div></div>
2025/11/17 11:40作者周峻佑https://www.ithome.com.tw/news/172274
Mozilla推AI Window，以使用者為中心重新定義AI瀏覽體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.mozilla.org/en/firefox/ai-window/" target="_blank">Mozilla上周發表了AI Window</a>，以作為Firefox瀏覽器中的AI空間，允許使用者切換至該空間並使用各種AI功能，且隨時可關閉，回到傳統的瀏覽體驗。</p> <p>原本Firefox瀏覽器上僅有經典視窗（Current Window）及隱私視窗（Private Window），之後將新增AI視窗（AI Window），讓使用者得以與AI助手聊天並在瀏覽時獲得AI的協助，並讓使用者擁有控制權，一但察覺不適合，就能將其關閉。</p> <p>Mozilla表示，他們看到了AI瀏覽器的巨大前景，但是由AI公司打造的瀏覽器要求使用者作出艱難的抉擇：要嘛一直使用它，或者完全不使用它；Mozilla則認為每個人都有不同的需求，有人覺得AI已是日常生活的一部分，但有人只認為它偶爾有用，還有一些人只是感到好奇，但不知從何開始，Firefox允許使用者隨時切換經典、隱私與AI不同的視窗來瀏覽網路。</p> <p>Mozilla自去年開始測試Firefox上的AI功能，並持續強調尊重使用者選擇及隱私，<a href="https://blog.mozilla.org/firefox/firefox-ai/ai-browser-features/" target="_top">2025年6月推出了</a>本地端的自動替代文字生成描述圖像、翻譯、AI分頁群組及連結預覽等功能，<a href="https://support.mozilla.org/zh-TW/kb/ai-chatbot" target="_blank">7月透過側邊欄讓使用者可選擇不同品牌的AI聊天機器人</a>，<a href="https://blog.mozilla.org/en/firefox/shake-to-summarize/" target="_blank">9月讓iOS上的Firefox可以透過「搖晃」來摘錄頁面</a>。</p> <p>而今的AI Window則屬於早期開發階段，<a href="https://www.firefox.com/en-US/ai/" target="_blank">Mozilla鼓勵使用者參與測試</a>，以釐清AI應該如何整合到網路，以推動開放、透明及選擇，讓使用者與開發者都能自由使用它，並幫助它塑型。</p> </div></div></div>
2025/11/17 11:02作者陳曉莉https://www.ithome.com.tw/news/172271
Google將投入400億美元於德州興建3座資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Alphabet及Google執行長Sundar Pichai與德州州長Greg Abbott<a href="https://gov.texas.gov/news/post/governor-abbott-google-announce-40-billion-investment-in-texas" target="_blank">上周五（11/14）共同宣布</a>，Google將在德州投資400億美元，作為其「投資美國」（Investing in America）倡議的一部分。此項投資將強化雲端與AI基礎設施，涵蓋資料中心建設、能源供應與可負擔性提升計畫，以及州內人才培訓等，為Google在全美單一州規模最大的投資案。</p> <p>Pichai表示，這筆400億美元的資金將為德州帶來三座新的資料中心園區，以支撐AI創新的新時代。此投資預計創造數千個就業機會，為大學生與電力學徒提供技能訓練，並推動全州能源可負擔化計畫。</p> <p>Google的「投資美國」倡議旨在透過對技術基礎設施、研發、AI經濟所需能源容量及人才培育的重大投資，確保美國在AI領域持續領先全球。</p> <p>資料中心屬於能源密集型基礎設施，除安置提供運算能力的伺服器外，亦需大量風扇與冷卻設備防止過熱，因此電力供應充足至關重要。美國前三大資料中心州依序為維吉尼亞州（Virginia）、德州（Texas）與加州（California），其資料中心總電力容量分別超過3.5GW、約2.0GW與約1.2GW。</p> <p>其中，德州為全美能源生產第一州，擁有豐富的天然氣、風能與太陽能資源，能源價格低且供應穩定；再加上土地遼闊、設施建置成本低，以及友善的稅收政策與產業補助，使其成為Google布局AI與雲端基礎設施最具吸引力的投資地點。</p> </div></div></div>
2025/11/17 11:14作者陳曉莉https://www.ithome.com.tw/news/172272
駭客宣稱利用約聘人員存取憑證竊取三星公司機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>三星疑似因遭駭客利用約聘人員的失誤，得以竊取三星包括軟體原始碼、加密金鑰、憑證及用戶個資等公司資料。</p> <p><a href="https://cybernews.com/security/samsung-data-third-party-breach/" target="_blank">資安媒體Cybernews報導</a>，一名駭客上周在駭客論壇兜售宣稱竊自三星公司多種機密資訊。帳號名GOD的駭客說他是利用一名約聘人員的存取憑證，駭入多家公司系統，其中一家是三星。</p> <p>這名人士宣稱，他在駭入三星後，從其MS SQL及AWS S3資料庫存取公司資料。資料類型涵括了軟體原始碼、私密金鑰、SMTP憑證、配置檔、寫死在程式中的憑證，另外也包含使用者可辨識身份個人資料（PII），後者是來自醫療資訊備份。</p> <p>這名駭客也公佈樣本，是數個內部Java專案的檔案樹狀結構。Cybernews研究團隊分析研判可能是資料原始碼，其中可能也包含寫於程式碼中的憑證，不過駭客張貼內容並未包含這部份樣本。</p> <p>研究團隊依據其中的員工資料研判，資料樣本屬於三星旗下的醫療設備商Samsung Medison。此外還有數張被竊資料庫的螢幕擷圖，包含員工聯絡方式如電子郵件和使用者郵件，而表格名稱顯示可能也包含管理員憑證。但從擷圖無法判斷這些資訊的用途。</p> <p>研究人員警告，單單利用外洩的電子郵件，就能對員工發動社交工程攻擊。</p> <p>三星尚未對此評論。</p> </div></div></div>
2025/11/17 08:35作者林妍溱https://www.ithome.com.tw/news/172266
蘋果宣佈數位ID，未來出示iPhone即可用於美國國內250多個機場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>蘋果上周五(11/14)宣佈數位ID（Digital ID），可讓使用者在Apple Wallet建立數位化護照，未來出示iPhone和Apple Watch就能用於美國國內航班身份驗證。</p> <p>數位ID未來會先以Beta版推出，將為美國250多個機場的美國運輸安全管理署（Transportation Security Administration, TSA）的驗照點接受，用作美國國內航班的身份驗證。蘋果預告未來也會增加數位ID的使用情境。</p> <p>不過蘋果提醒，數位ID無法取代護照，不能用於國際航班或跨境通行。</p> <p>蘋果是在今年6月iOS/macOS/watchOS 26公佈時，<a href="https://www.apple.com/newsroom/2025/06/apple-services-deliver-powerful-features-and-intelligent-updates-to-users-this-fall/" target="_blank">介紹數位ID</a>。這項技術是實作REAL ID標準，和蘋果之前宣佈的Apple Wallet身份證件（如駕照、州身份證）技術（稱為ID in Wallet）一樣，是利用iPhone及Apple Watch內建的隱私與安全功能。</p> <p>要使用數位ID，用戶裝置必須是iPhone 11以上機種，或Apple Watch Series 6以後機種，裝置地區必須設定為美國，且需啟動Face ID或Touch ID及藍牙。其Apple帳號需啟用雙因素驗證。</p> <p>沒有美國護照的用戶，仍然可製作數位駕照儲存在Apple Wallet。數位駕照的機種規格限制為iPhone 8以後或Apple Watch Series 4以後機種。目前<a href="https://learn.wallet.apple/id#states-list" target="_blank">美國有13州支援ID in Wallet</a>。</p> <p> </p> </div></div></div>
2025/11/17 08:56作者林妍溱https://www.ithome.com.tw/news/172267
Google採用輝達RTX Pro 6000 BSE，大幅提升多GPU存取效能
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/g4-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在商用GPU市場，Nvidia這幾年獨領風騷，主推的Blackwell架構，陸續發表資料中心等級的B100、B200與GB200、B300與GB300，幾家大型雲端服務業者（CSP）紛紛宣布採用、建置超大型AI叢集系統，今年Nvidia開始提供用於單板電腦的<a href="https://www.ithome.com.tw/review/170954">Jetson Thor</a>，以及專業繪圖處理的<a href="https://www.ithome.com.tw/review/168875">RTX Pro Blackwell</a>，而當中的<a href="http://www.ithome.com.tw/review/170510">RTX Pro 6000 Blackwell Server Edition（BSE）</a>，不僅被Nvidia認定為新世代RTX Pro伺服器平臺的核心配備之一，多家伺服器廠商響應推出新機型，部分雲端服務業者也基於這款資料中心GPU，開設新的加速運算服務，例如，CoreWeave率先在7月宣布供應搭配RTX Pro 6000 Blackwell Server Edition的執行個體服務，到了<a href="https://cloud.google.com/blog/products/compute/g4-vms-powered-by-nvidia-rtx-6000-blackwell-gpus-are-ga">10月下半</a>，Google Cloud<a href="https://cloud.google.com/blog/products/compute/g4-vms-p2p-fabric-boosts-multi-gpu-workloads/">宣布</a>新的加速器最佳化虛擬機器G4正式上線（GA），同樣標榜採用這款Blackwell架構的資料中心GPU，最大組態可搭配8張，匯聚與運用多達768 GB容量的GDDR7記憶體。然而，雖然Google Cloud為此發布兩篇部落格文章，前一天也在<a href="https://cloud.google.com/release-notes#October_20_2025">Google Cloud</a>與<a href="https://cloud.google.com/compute/docs/release-notes?_gl=1*oj73t3*_ga*MTUyODE1NjEzOS4xNzUwODM2Njg1*_ga_WH2QY8WWF5*czE3NjEyNzg3NjgkbzgxJGcxJHQxNzYxMjc4OTg0JGoxMCRsMCRoMA..#October_20_2025">Compute Engine</a>的服務公告區揭露，但直到11月第一週，我們才在Google Cloud管理主控臺看到Nvidia RTX Pro 6000的GPU虛擬機器選項，Google Cloud表示，先前允許清單的限制尚未完全移除，因此出現未完全供應的狀況。</p> <p>提供G4的消息最早出現在<a href="https://cloud.google.com/blog/products/compute/introducing-g4-vm-with-nvidia-rtx-pro-6000?fbclid=IwY2xjawNkeolleHRuA2FlbQIxMABicmlkETF3SVRXWUNyZlNycnNnNzJRAR5d_WcEp-fPhEl8LhToaIzlPbNHkmbRk%E2%80%A6">6月</a>，當時正值Nvidia GTC 2025 Paris大會舉行的期間，Google Cloud表示，繼採用HGX B200的A4與採用GB200 NVL72的A4X，這兩款專攻大規模AI訓練需求的產品登場後，G4鎖定的市場是企業與內容創作者，並預告它將採用Nvidia今年新主打的RTX Pro 6000 Blackwell Server Edition。</p> <p>相較於Google Cloud現有的加速器最佳化虛擬機器G2，採用的GPU是導入Ada Lovelace架構的<a href="https://www.ithome.com.tw/review/156053">Nvidia L4</a>，Google Cloud G4搭配的RTX Pro 6000 Blackwell Server Edition，具備4倍的運算能力（30.3 TFLOPS vs.120 TFLOPS）與記憶體容量（24 GB vs. 96 GB），以及5.3倍的記憶體頻寬（300 GB/s vs. 1,597 GB/s），而且支援GPU多執行個體（MIG）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Google Cloud-GPU VMs-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20Cloud-GPU%20VMs-2025-11.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/G4-Accel VMs2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-Accel%20VMs2.jpg" style="width: 298px;" /></a></p> <p>而比起前一代資料中心GPU，Google Cloud也強調RTX Pro 6000 Blackwell Server Edition可帶來兩倍的光線追蹤效能提升，關鍵在於這款GPU內建第五代的RT Core，能模擬光線的物理行為，可針對複雜、即時的著色處理需求提供超逼真的視覺體驗。</p> <p>處理器的部分，G4搭配AMD EPYC 9005系列（代號Turin），最大可配置384顆虛擬處理器與1.4 TB容量的DDR5記憶體，並且對應8張RTX Pro 6000 Blackwell Server Edition，此時可形成1張GPU搭配48個虛擬處理器的運算組態，能實現執行嵌入AI模型的預先運算，處理器可協助調度指揮相關的模擬作業。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-CPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-CPU.jpg" style="width: 600px;" /></a></p> <p>同時，G4也與Google Cloud其他虛擬機器一樣，沿襲該公司近期發展的IT基礎架構卸載平臺Titanium，能提供專屬的網路處理能力，連線頻寬最高可達400 Gbps，是G2虛擬機器的4倍。</p> <p>經過4個月的發展，G4終於正式推出，Google Cloud強調他們大幅提升多GPU效能，關鍵於實作強化的PCIe點對點資料路徑，能改善All-Reduce這類重要的集合通訊效率，有利於橫跨多個GPU的分割模型處理，適用於g4-standard-96（2張GPU）、g4-standard-192（4張GPU）、g4-standard-384（8張GPU）這三種組態。</p> <p>比起標準的非點對點做法，Google Cloud表示，他們將這項發展的高效能、支援點對點通訊的軟體定義PCIe交織網路，用於需要多GPU擴展規模的工作負載，例如支援Nvidia集合通訊程式庫（NCCL）的系統，最大可增加至<a href="https://docs.cloud.google.com/compute/docs/accelerator-optimized-machines#g4-gpu-p2p">2.2倍</a>——以搭配4個GPU的G4虛擬機器為例，當設置在1個非統一記憶體存取架構（NUMA）的節點內，集合通訊速度可達2.04倍；若是搭配8個GPU的G4虛擬機器，並且設置在2個NUMA的節點內，集合通訊速度可達2.19倍。如此一來，AI推論及大型語言模型的微調皆可顯著提升速度。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-01_collective_communications_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-01_collective_communications_max.jpg" style="width: 600px;" /></a></p> <p>若將GPU的P2P網路用於模型服務的張量平行處理時，吞吐量可提升168％，詞元之間的延遲（inter-token latency）也能減少41％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-02_throughput_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-02_throughput_max.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-03_latency_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-03_latency_max.jpg" style="width: 298px;" /></a></p> <p>提供更好的多GPU存取能力之餘，G4也能整合Google Cloud旗下眾多雲端服務。首先是容器即服務Google Kubernetes Engine（GKE），可選用G4虛擬機器，<a href="https://cloud.google.com/blog/products/containers-kubernetes/gke-autopilot-now-available-to-all-qualifying-clusters">從9月底開</a>始，GKE的自動輔助操作功能Autopilot可用於所有符合條件的GKE叢集，所以，GKE也能運用G4虛擬機器快速擴展GPU執行規模，進而改善支出，可增設同樣具備橫向擴展能力的GKE Inference Gateway，聰明地管理AI模型的流量，例如，可用雙GPU組態的G4虛擬機器執行Llama-3.1-70B這個AI模型的副本，吞吐量可提升66％，再用GKE Inference Gateway閘道管理與自動擴展多個副本，以因應全球用戶需求。</p> <p><a href="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-04_inference_gateway_max.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/G4-P2P-2025-10-04_inference_gateway_max.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GKE Inference gateway-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GKE%20Inference%20gateway-2025-11.jpg" style="width: 600px;" /></a></p> <p>除此之外，機器學習平臺Vertex AI可選用G4虛擬機器進行AI推論與訓練，資料分析平臺Dataproc能運用G4虛擬機器加速大型Spark與Hadoop工作負載；Google Cloud也預告無伺服器型態的容器應用執行服務Cloud Run，很快將提供Nvidia RTX Pro 6000的GPU選項，以便用戶能夠更隨需存取這款GPU運算服務。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Google Cloud Run GPU-2025-11-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20Cloud%20Run%20GPU-2025-11-web.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Google Cloud G4</span><br /> ●原廠：Google Cloud<br /> ●建議售價：asia-southeast1-b區域，g4-standard-48、1張GPU，每月預估3,944.01美元<br /> ●處理器：AMD第五代EPYC（9B45）<br /> ●提供服務規模選擇與最大組態：<br /> g4-standard-48、g4-standard-96、g4-standard-192、g4-standard-384，384顆虛擬處理器、1,440 GiB記憶體、本機儲存空間為12,000 GiB、8張Nvidia RTX Pro 6000 Blackwell Server Edition GPU（768 GDDR7記憶體）、網路頻寬為400 Gbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/11/15 11:49作者李宗翰https://www.ithome.com.tw/review/172216
AI趨勢周報第280期：百家單位搶先試跑！國網中心AI RAP讓AI開發從難題變快煮料理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（1107～1113）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國網中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI RAP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI應用開發 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>百家單位搶先試跑！國網中心AI RAP讓AI開發從難題變快煮料理</strong></span></p> <p>國研院國網中心在11日揭露Taiwan AI RAP平臺暨TAIDE模型試營運成果，涵蓋農牧、教育、醫療、金融和企業日常等場景，今年12月1日將正式營運收費。國網中心點出，AI RAP平臺的目的是要降低AI應用開發門檻，由國家提供算力和底層軟硬體服務，讓使用者更輕易開發應用，加速百工百業採用AI。</p> <p>國網中心技術總監林昀德比喻，AI RAP平臺就像是智能快煮鍋，提供多種食譜（LLM）和炊具（服務），讓使用者的食材（資料和問題）可以快速煮出一道好菜（AI應用）。進一步來說，該平臺不只有高彈性的雲端環境和高效算力，還提供客製化流程設計前臺、多模型API服務、模型微調與評估工具，並鼓勵使用者開發的AI服務與平臺合作，形成AI聚落。</p> <p>這次試營運期間共有103個單位採用AI RAP、所開發的AI應用橫跨了25個應用領域，以公共服務、醫療、技術開發為大宗。比如，國研院科政中心打造了iVoice個人化語音智能代理，能快速將語音轉錄為文字，並針對文字內容分析，也能對談互動；又或是農業科技研究院組長洪郁婷開發「豬事問AI」系統，農民透過簡單文字或語音輸入，就能查詢豬隻健康資訊與環境數據，且該系統還採用了包含中研院團隊開發的YOLOv7等物件偵測模型，可辨識豬隻狀態。而高雄榮總醫師林博翔開發ER-Pulse智慧交班平臺，可加速急診交班事項的撰寫，將原需數分鐘的人工作業縮短至數秒。國網中心預告，他們將持續維運平臺和發展模型外，今年12月還會啟用臺南科學園區的國網雲端算力中心，預計2029年公部門算力將到達480PFLOPS。<a href="https://www.nchc.org.tw/Message/MessageView/4023?mid=46&page=1">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8270.jpg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_8271.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Meta推全球最強語音AI，一次聽懂1,600種語言</strong></span></p> <p>Meta日前推出最新全語言自動語音辨識系統Omnilingual ASR，一次支援超過1,600種語言，是目前支援度最廣的語音AI。這項技術由Meta FAIR團隊開發並開源，目標是要縮小語音AI的語言落差。</p> <p>Meta指出，長久以來，傳統語音辨識一直聚焦高資源語言，反而忽視了許多弱勢語言。為解決這個問題，Meta將wav2vec 2.0模型參數擴展至7B，並搭配CTC解碼器和基於Transformer的LLM-ASR解碼器，來打造Omnilingual ASR。這些特性，讓模型遇到資料稀少的語言時，也能快速學習、達到可用的準確度。整體而言，在78%的語言中，系統字元錯誤率（CER）低於10%，展現高度泛化能力。</p> <p>此外，該系統還支援「Bring Your Own Language」功能，只需少量音訊樣本，就能擴展新語言。Meta還同步開源350種弱勢語言語料庫，期望打造能真正服務全球文化的語音基礎設施。<a href="https://ai.meta.com/blog/omnilingual-asr-advancing-automatic-speech-recognition/">（詳全文）</a></p> <p><img alt="" src="https://scontent-tpe1-1.xx.fbcdn.net/v/t39.2365-6/576960745_1209180377769385_6702108631461736038_n.png?_nc_cat=105&ccb=1-7&_nc_sid=e280be&_nc_ohc=z8fEk8EvDMUQ7kNvwHR3sVU&_nc_oc=Adnsdi8Z0o2_fM1FYhTXQ9MoaLuwSpmPscODZwIxq8C-XAas4XFPGvQZ0s32fJv-aFc&_nc_zt=14&_nc_ht=scontent-tpe1-1.xx&_nc_gid=T0AqVmdaAsM3_bc3XeZrAw&oh=00_AfjmaRbt60HTljSuFn31PgWofd6hxYBqM3BZfi2JTK9Esg&oe=69315F66" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 巢狀學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 災難性遺忘 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google用「巢狀學習」讓模型記住舊知識</strong></span></p> <p>AI最大痛點之一，就是一邊學新資料、一邊洗掉舊知識，也就是所謂的災難性遺忘。Google最近揭露一項巢狀學習（Nested Learning）新技術，從訓練流程本身下手，來解決這個問題。</p> <p>巢狀學習原理很簡單，就像是把一個大模型拆成多個「不同更新頻率」的小學習模組，有些快速更新、吸收新資訊，有些慢速更新、負責維持長期記憶。這些模組透過自己的脈絡資訊流（Context Glow）傳遞脈絡，讓資訊能跨短、中、長時間尺度整合，不會因為梯度更新太快，就把舊特徵覆蓋掉。</p> <p>Google也同時提出連續體記憶系統，主張AI記憶不是只有短期、長期兩種，而是像光譜，以不同速度更新、形成多層次記憶結構，概念上更接近大腦神經可塑性的記憶鞏固，在吸收新知識的同時更能保留舊知識。</p> <p>為驗證這套想法，Google開發一個會「自己調整學習方式」的實驗模型Hope。它能同時在多層級調整參數，包含快速梯度更新、慢速結構化記憶更新，甚至調整自己的學習規則。結果證明，採用巢狀學習後，模型更穩了；Hope的語言建模困惑度更低、常識推理更準，長內容任務的記憶管理也明顯贏過TTT、Mamba2等主流架構。<a href="https://research.google/blog/introducing-nested-learning-a-new-ml-paradigm-for-continual-learning/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-research2023-media/images/NestedLearning-1a-Inspiration.width-1250.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 李飛飛 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 世界模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> World Labs </span></strong></span></p> <p><span style="font-size:22px;"><strong>一句話、一張圖就能生成一個3D世界，李飛飛新創推Marble模型</strong></span></p> <p>由李飛飛成立的新創公司World Labs，最近結束兩個月的封測、正式公開旗下生成式世界模型Marble。這款模型可根據文字、圖片、影片，甚至是粗略的3D布局，生成完整的3D世界，並支援互動式編輯和擴展。</p> <p>簡單來說，Marble支援文字轉世界（text-to-world）、影像轉世界（image-to-world）、多圖輸入與影片驅動等模式，生成的3D世界可輸出為高斯噴濺、三角網格、collider meshes或像素級鏡位控制的影片。新版也加入AI原生世界編輯工具，可直接移除物件、變換風格或調整結構。</p> <p>World Labs還同時推出實驗性的3D雕刻模式Chisel，使用者可先搭出粗略空間，再用提示詞套上風格。隨著Marble的公開，World Labs也推出創作者工作區Marble Labs，提供工作流程、案例和文件。團隊認為，Marble是邁向更廣義空間智能（Spatial intelligence）的第一步，未來世界模型將讓人類與 AI 代理以全新方式互動。<a href="https://www.worldlabs.ai/blog/bigger-better-worlds">（詳全文）</a></p> <div class="media_embed" height="251px" width="447px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="251px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/MPUdY6WSapw" title="Welcome to Marble!" width="447px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google DeepMind </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SIMA 2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gemini </span></strong></span></p> <p><span style="font-size:22px;"><strong>DeepMind揭SIMA 2，能自主學習的3D多世界AI代理</strong></span></p> <p>Google DeepMind最近發布SIMA 2，是一款可在3D虛擬環境中推理、協作並自主學習的多世界AI代理，更接近「通用且能幫忙的AI代理」了。SIMA 2以Gemini為核心，能理解高階目標、推演行動計畫，也能向使用者解釋任務流程，操作起來更像是一起合作，而非單純遵從指令。</p> <p>相較於學會遊戲中600多項技能的SIMA 1，SIMA 2在泛化能力顯著提升，能在從未遇過的遊戲（如ASKA、MineDojo）成功執行複雜任務，並把在一款遊戲中學到的概念，套用到其他世界。SIMA 2的亮點還包括自我改進能力，能在人類示範後，改由Gemini生成任務與獎勵，透過自我學習修正失敗行為。團隊指出，SIMA 2仍在研究階段，目前僅提供少量研究者與開發者預覽使用。未來，這類代理的能力有望延伸至機器人導航、工具操作與協作任務。<a href="https://deepmind.google/blog/sima-2-an-agent-that-plays-reasons-and-learns-with-you-in-virtual-3d-worlds/">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/oqE253tRR_rEr401Wac7gVZfmQaaq6KNOq2G0eCmUh8IrSqvcs3miosBnxv5_kW72pUCt1v6CCkT_CVOz1WX3C0aU-yEQVglpr-JpVbkVxpBAS79=w2880-h1620-n-nu-rw-lo" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Visual Studio </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IDE </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 效能 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Visual Studio 2026上線，更快更聰明、更多AI</strong></span></p> <p>微軟正式推出Visual Studio 2026，主打速度更快、更新更容易、AI直接做到核心。最大變革是IDE與.NET和C++工具鏈正式分家，開發者以後可以只更新IDE，不必連編譯器一起升級，穩定度大幅提升。VS 2022的專案和4,000多款擴充功能，也都能在新版直接沿用。</p> <p>這次在效能上也下重本。微軟重新調整大型專案的載入流程，官方測試發現，介面凍結時間比VS 2022少一半，上百項專案的企業級解決方案也能更快進入可操作狀態，整體體感更順。</p> <p>AI則是這次更新的核心。VS 2026被視為AI原生IDE，將AI直接融入除錯、效能分析和現代化工具，而非只是外掛。比如全新的Copilot Profiler Agent分析器代理能自動抓出程式瓶頸，並給改善建議，Copilot也首度支援C++（目前為私人預覽版）。介面部分也更現代化，Markdown還能直接繪製Mermaid圖表，方便寫架構與文件。VS 2026現已開放下載，現有訂閱戶可直接啟用。<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-2026-is-here-faster-smarter-and-a-hit-with-early-adopters/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出Private AI Compute，雲端跑AI但更顧隱私</strong></span></p> <p>Google最近發布Private AI Compute，可讓Gemini在雲端處理敏感資料，但仍維持接近裝置端的隱私標準。Google認為，AI越來越個人化，許多推理需求已經超出手機負荷，因此必須把運算放到雲端，但又得兼顧隱私、不能讓資料被雲端業者看到。</p> <p>因此Google推出Private AI Compute，可雲端處理使用者資料，且Google無法存取，推理完成後立即刪除。若需分析趨勢，則使用機密聯邦分析，僅輸出差分化匿名資料。首批採用Private AI Compute的產品為Pixel 10，其即時情境建議功能Magic Cue與Recorder跨語言摘要功能等將可在更安全的雲端環境中執行。<a href="https://blog.google/technology/ai/google-private-ai-compute/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 思科 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>為代理型AI而生！思科推高效能統一邊緣平臺</strong></span></p> <p>思科日前推出Cisco Unified Edge統一邊緣平臺，把運算、網路、儲存和安全整合成單一系統，將資料中心等級的效能，延伸到資料生成現場，專為代理型AI和即時推理所設計。隨著75%的企業資料在邊緣產生，代理型AI流量又比聊天機器人高25倍，傳統的集中式架構已無法負荷。</p> <p>思科看好邊緣AI需求，推出Unified Edge平臺，主打模組化＋可擴充，比如CPU和GPU可自由配置，也具備備援電源、散熱和SD-WAN，還提供預先驗證的部署藍圖。結合Intersight可集中管理、零接觸部署，搭配ThousandEyes和Splunk提供端到端可見度，方便在大規模門市、工廠或分支據點布建AI。</p> <p>該平臺也具備多種安全措施，如多層零信任、硬體防篡改、深度遙測、政策一致性和審計軌跡等，保護AI模型與資料工作流程。思科表示，Unified Edge可讓企業在產線、零售門市、醫療機構等場域直接執行AI推理和AI代理，讓AI更貼近決策現場。該平臺已開放預購、預計年底上市。<a href="https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2025/m11/cisco-unified-edge-platform-for-distributed-agentic-ai-workloads.html">（詳全文）</a></p> <p><img alt="" src="https://newsroom.cisco.com/c/dam/r/newsroom/en/us/assets/a/y2025/m11/PS_AI-infrastructure_1200x675_Press-Release.jpg" /></p> <p>圖片來源／Meta、World Labs、Google、DeepMind、思科</p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. OpenAI GPT-5.1登場，強調更人性化、更自然</strong></p> <p><strong>2. Anthropic將斥資500億美元打造美國兩大AI資料中心</strong></p> <p>資料來源：iThome整理，2025年11月</p> </div></div></div>
2025/11/14 21:09作者王若樸https://www.ithome.com.tw/news/172262
全球終局行動再下一城，掃盪逾1,000臺惡意伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.europol.europa.eu/media-press/newsroom/news/end-of-game-for-cybercrime-infrastructure-1025-servers-taken-down" target="_blank">歐洲刑警組織（Europol）本周揭露</a>，該組織於今年的11月10日至11月13日之間協調展開了新一階段的終局行動（Operation Endgame），成功打擊了資訊竊取程式Rhadamanthys、遠端存取木馬VenomRAT，以及殭屍網路Elysium等犯罪工具，總計關閉1,025臺伺服器，並於希臘逮捕了VenomRAT的主要嫌犯。</p> <p>其中，駭客是以惡意軟體即服務（Malware-as-a-Service，MaaS）的模式提供Rhadamanthys，它可自受感染的電腦中竊取瀏覽器所存放的帳號、密碼、Cookie、加密錢包的種子詞等敏感資料，感染途徑包括惡意廣告、垃圾郵件或偽裝的更新，屬於整個網路犯罪生態鏈的上游。</p> <p>VenomRAT則是從QuasarRAT改造而來，允許駭客自遠端控制受感染的電腦，駭客經常利用假冒的文件來吸引受害者下載與執行惡意程式，受害者一旦安裝就會任由駭客竊取密碼、記錄鍵盤、啟用攝影機與麥克風，或是安裝其它惡意軟體。</p> <p>至於Elysium扮演的是殭屍網路及代理服務的角色，可協助駭客隱藏它們的行為，或是加速惡意軟體的傳播。</p> <p>Europol說，這次所拆除的基礎設施導致全球數十萬受害者感染了惡意程式，且該行動涉及澳洲、比利時、加拿大、丹麥、法國、德國、希臘、立陶宛、荷蘭、英國和美國等國家的合作，除了關閉1,025臺伺服器之外，它們也查封20個網域名稱，搜索了11個地點，以及在希臘逮捕了VenomRAT的主嫌。</p> <p>此外，在這些伺服器上存放了數百萬筆盜來的憑證，許多受害者甚至不知自己遭駭，且駭客已經取得並能存取逾10萬個加密貨幣錢包。</p> <p>資料外洩查詢平臺<a href="https://haveibeenpwned.com/Breach/OperationEndgame3" target="_blank">Have I Been Pwned（HIBP）</a>很快就收到了來自該行動的資料，內含200萬個電子郵件帳號，以及740萬個密碼，同時建議受害者應變更密碼，並啟用雙因素身分驗證機制。</p> </div></div></div>
2025/11/14 15:38作者陳曉莉https://www.ithome.com.tw/news/172257
蠕蟲程式IndonesianFoods橫行，已在NPM孳生逾10萬個套件，恐影響開源生態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>最近兩個月，蠕蟲開始在NPM套件儲存庫、Open VSX與Visual Studio Code（VS Code）延伸套件市集現身，如今又有相關攻擊事故出現，引起多家資安業者高度關注。</p> <p>資安業者<strong><a href="https://sourcecodered.com/indonesianfoods-npm-worm/">SourceCodeRED</a></strong>、<strong><a href="https://www.endorlabs.com/learn/the-great-indonesian-tea-theft-analyzing-a-npm-spam-campaign">Endor Labs</a></strong>，以及<a href="https://www.sonatype.com/blog/unprecedented-automation-indonesianfoods-pits-open-source-against-itself"><strong>Sonatype</strong></a>本週提出警告，他們在NPM儲存庫發現名為IndonesianFoods的蠕蟲程式，此惡意軟體已透過數萬個套件散布，而且，相關套件的數量正在指數成長，迄今恐突破10萬大關。</p> <p>不過，有別於先前出現於NPM儲存庫的蠕蟲程式，IndonesianFoods似乎不會對下載安裝的開發人員發動攻擊，並未建置後門或是搜括開發環境存放的憑證與帳密，相當耐人尋味。不過，如此龐大數量的惡意套件出現在儲存庫，再加上攻擊是自動化進行，此情況恐導致廣泛的供應鏈破壞。</p> <p>較早提出警告的SourceCodeRED指出，此蠕蟲至少在NPM儲存庫上架7.8萬個套件，影響11個NPM套件開發者帳號，且相關攻擊已持續超過兩年。目前該公司也公開受影響套件清單，供開發人員比對，並且陸續找到55個NPM帳號被用於蠕蟲攻擊。</p> <p>SourceCodeRED提及該活動有幾個特別的地方，首先這是長時間運作的活動，採用一致性命名模式，以及使用不尋常的內部術語與命令，並非單純的隨機犯案。再者，他們使用至少7個帳號分散活動，使得偵測及刪除變得更加困難。</p> <p>更令人驚訝的是，攻擊者平均每7秒就上架一個惡意套件，他們以印尼語人名與食品術語隨機組合出套件名稱，修改檔案package.json強制設定套件為公開，分配隨機的版本號，最終使用命令上架到NPM，然後不斷重複上述流程。</p> <p>另一家資安廠商Endor Labs的調查指出，這批惡意套件最早在去年4月曝光的攻擊事故出現，攻擊者之所以大量上架無用套件，疑似為了牟取獎勵貢獻開源專案開發人員的Tea加密貨幣。實際上，這些套件的惡意元件不會運作。根據Endor Labs的分析，它們都具備標準的Next.js專案結構，包含正確的組態檔案與正常的相依套件，惡意元件出現在未參照的指令碼裡，而且，該指令碼在套件安裝過程不會自動執行，也不會在套件部署完啟動。換言之，這些套件的惡意元件實際上不會運作。</p> <p>然而，這些套件可怕的地方在於，不僅透過SourceCodeRED提及的手法自我複製及上架，還會互相引用，而變成彼此的相依套件，形成自我複製的套件網路，只要使用者安裝其中一個套件，NPM就會自動擷取整個相依性樹狀結構，若是每個套件納入8至10個相依套件，就有可能在安裝套件的過程裡，一口氣拉取超過100個垃圾套件，如此將會大幅增加NPM頻寬的負擔，後續NPM清理惡意套件的難度也會變得更加複雜。</p> <p>Sonatype也對此事進行追蹤調查，該公司偵測到上架的惡意NPM套件超過10萬個，並指出他們在2個月前偵測到幾乎相同的NPM套件fajar-donat9-breki，具備相同的自我散布邏輯、結構，以及行為，唯一的差別在於它並未像IndonesianFoods大量散布。雖然此套件未出現攻擊活動的原因不得而知，但很有可能是歹徒的事前演練，代表相關的活動已有徵兆。</p> <p>值得留意的是，儘管三家資安業者都指出這波攻擊首當其衝的是NPM套件庫與開源生態圈，開發人員安裝這些垃圾套件不會直接導致開發環境受害，不過他們認為，日後攻擊者還是能透過版本更新的方式，向開發人員發動進一步攻擊。</p> </div></div></div>
2025/11/14 15:57作者周峻佑https://www.ithome.com.tw/news/172259
【資安日報】11月14日，勒索軟體駭客Akira將目標擴張到Nutanix虛擬化平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一般而言，勒索軟體駭客從主要針對Windows電腦下手，這兩年已經普遍將加密檔案的範圍擴及VMware虛擬化平臺，亦有少數攻擊Hyper-V的情況，但隨著之前VMware授權模式變動惹議，Nutanix虛擬化平臺AHV是許多企業替代方案的主要選項，如今有歹徒也看上這樣的趨勢，針對此虛擬化平臺下手，而引起全球矚目。最近美國網路安全暨基礎設施安全局（CISA）透露，勒索軟體Akira在今年6月，就在一家受害組織加密AHV平臺的虛擬機器，這是首度有駭客針對該平臺下手的情況。</p> <p>蠕蟲程式再度出現於開源套件市集！有三家資安業者接連對名為IndonesianFoods的惡意程式提出警告，但有別於先前<strong><a href="https://www.ithome.com.tw/news/171263">攻擊行動Shai-Hulud</a></strong>出現的蠕蟲，以及對Open VSX與Visual Studio Code（VS Code）而來的<strong><a href="https://www.ithome.com.tw/tags/glassworm">GlassWorm</a></strong>，會對於安裝套件的開發人員發動攻擊，IndonesianFoods並非如此，但它在NPM儲存庫大量自我複製、增長，恐重創供應鏈安全。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172246"><strong style="font-size: 22px;">勒索軟體Akira將加密資料的範圍延伸到Nutanix虛擬機器</strong></a></p> <p>勒索軟體Akira的攻擊行動不時會出現新的事故，其中最近一年最常見的攻擊標的，就是SonicWall防火牆，並利用SSL VPN功能的特定漏洞，作為入侵受害企業組織的主要管道，不過，美國近日提出警告，這些駭客攻擊範圍已延伸到新的虛擬化平臺，而變得更加廣泛。</p> <p>11月13日美國網路安全暨基礎設施安全局（CISA）更新對於勒索軟體Akira手法解析的資安公告，其中最不尋常的地方在於，他們特別提及在6月發生的資安事故裡，這些駭客首度對Nutanix AHV虛擬化平臺下手，入侵管道是去年8月SonicWall修補的重大漏洞CVE-2024-40766（CVSS風險評分為9.3分）。這是在許多勒索軟體會加密VMware ESXi及Hyper-V之後，首度有人攻擊Nutanix虛擬化環境，然後加密虛擬機器（VM）的情況。</p> <p>CISA也提及Akira作案手法的其他變化，例如，在入侵受害企業的管道當中，除了前述提及的SonicWall防火牆漏洞，也可能透過備份平臺Veeam已知漏洞CVE-2024-40711或CVE-2023-27532（風險值9.8與7.5）來達到目的。此外，Akira有時還會利用其他應用系統已知漏洞，包括：VMware ESXi身分驗證繞過漏洞CVE-2024-37085、Windows通用事件記錄檔案系統（CLFS）驅動程式權限提升漏洞CVE-2023-28252，以及思科ASA與FTD防火牆設備跨網站指令碼（XSS）漏洞CVE-2020-3580（風險值介於7.8至6.1）。</p> <p><a href="https://www.ithome.com.tw/news/172259"><strong style="font-size: 22px;">蠕蟲程式IndonesianFoods橫行，已在NPM孳生逾10萬個套件，恐影響開源生態</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/IndonesianFoods-vndra.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/IndonesianFoods-vndra.png" style="width: 300px; float: right;" /></a></p> <p>資安業者SourceCodeRED、Endor Labs，以及Sonatype指出，他們在NPM儲存庫發現名為IndonesianFoods的蠕蟲程式，此惡意軟體已透過數萬個套件散布，而且，相關套件的數量正在指數成長，迄今恐突破10萬大關。</p> <p>不過，有別於先前出現於NPM儲存庫的蠕蟲程式，IndonesianFoods似乎不會對下載安裝的開發人員發動攻擊，並未建置後門或是搜括開發環境存放的憑證與帳密，相當耐人尋味。不過，如此龐大數量的惡意套件出現在儲存庫，再加上攻擊是自動化進行，此情況恐導致廣泛的供應鏈破壞。</p> <p>值得留意的是，儘管三家資安業者都指出這波攻擊首當其衝的是NPM套件庫與開源生態圈，開發人員安裝這些垃圾套件不會直接導致開發環境受害，不過他們認為，日後攻擊者還是能透過版本更新的方式，向開發人員發動進一步攻擊。</p> <p><a href="https://www.ithome.com.tw/news/172249"><strong style="font-size: 22px;">中國駭客利用Claude Code完成8成以上的攻擊任務</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/b0d38712e4f7b8002bb3a2734ceeb33f34817a43-2755x2050.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/b0d38712e4f7b8002bb3a2734ceeb33f34817a43-2755x2050.png" style="width: 300px; float: right;" /></a></p> <p>AI新創Anthropic本周揭露，該公司在今年9月偵測到由中國國家支持的駭客組織GTG-1002，利用AI於全球發動高度複雜的間諜行動，鎖定全球30個目標展開攻擊，並由AI完成了超過8成的任務，堪稱是首起幾乎完全由AI代理執行的網路攻擊行動，亦顯示出AI可自主滲透高價值目標。</p> <p>駭客操縱該公司的AI程式代理模型Claude Code，自動執行偵察、漏洞發現、滲透、橫向移動、憑證竊取與資料外洩，總計由AI完成了80%至90%的任務。人類的參與度僅介於10%至20%，主要在於關鍵決策，例如滲透授權或是外洩批准等，且在Claude偶爾出現幻覺或誤報時，由人工來驗證結果。</p> <p>整起活動是由駭客建構自動化框架，結合Claude Code與MCP（Model Context Protocol）工具，以多代理架構運作，並由Claude負責掃描、驗證、擷取資料與橫向移動。</p> <p><a href="https://www.ithome.com.tw/news/172248"><strong style="font-size: 22px;">華盛頓郵報Oracle EBS資料外洩事件影響近萬名員工與約聘人員</strong></a></p> <p>華盛頓郵報（Washington Post）坦承，兩個月前發生的Oracle E-Business Suite (EBS)資料外洩事件，有近萬名員工及約聘人員受到影響。</p> <p>這家媒體近日證實，自己成了Oracle EBS系統駭入事件的受害者，但是沒有進一步說明。但本周該公司向美國緬因州檢察長辦公室的通報文件則包含相關細節，而且也通知了受影響人員。根據通報的資料，受影響人數為9720人。</p> <p>針對事件發生的過程，該公司9月29日接獲駭客聯繫，宣稱存取了Oracle EBS，促使其展開調查。配合甲骨文公司10月初的安全公告，華盛頓郵報調查證實，該公司Oracle EBS系統在7月10日到8月22日之間，部分資料遭未經授權存取。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/russian-hackers-create-4300-fake-travel.html">俄羅斯駭客建置4,300個假旅遊網站，目的是竊取旅館住客的付款資訊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/fake-chrome-extension-safery-steals.html">假瀏覽器延伸套件濫用區塊鏈Sui，意圖洗劫受害者以太坊錢包</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/synnovis-notifies-of-data-breach-after-2024-ransomware-attack/">針對2024年遭到勒索軟體攻擊，病理學暨診斷服務供應商Synnovis著手通報受影響的組織</a></strong></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/rce-flaw-in-imunifyav-puts-millions-of-linux-hosted-sites-at-risk/">惡意軟體掃描程式ImunifyAV存在RCE漏洞，數百萬個網站恐曝險</a></strong></p> <p> </p> <h3>【執法行動】</h3> <p><a href="https://www.ithome.com.tw/news/172257"><strong style="font-size: 22px;">全球執法終局行動再下一城，掃盪逾1,000臺惡意伺服器</strong></a></p> <p>歐洲刑警組織（Europol）本周揭露，該組織於今年的11月10日至11月13日之間協調展開了新一階段的終局行動（Operation Endgame），成功打擊了資訊竊取程式Rhadamanthys、遠端存取木馬VenomRAT，以及殭屍網路Elysium等犯罪工具，總計關閉1,025臺伺服器，並於希臘逮捕了VenomRAT的主要嫌犯。</p> <p>Europol說，這次所拆除的基礎設施導致全球數十萬受害者感染惡意程式，且該行動聯合澳洲、比利時、加拿大、丹麥、法國、德國、希臘、立陶宛、荷蘭、英國，以及美國等逾30個國家的合作，除了關閉1,025臺伺服器之外，它們也查封20個網域名稱，搜索了11個地點。</p> <p>此外，在這些伺服器上存放了數百萬筆盜來的憑證，許多受害者甚至不知自己遭駭，且駭客已經取得並能存取逾10萬個加密貨幣錢包。</p> <p><a href="https://www.ithome.com.tw/news/172231"><strong style="font-size: 22px;">Google控告Lighthouse釣魚即服務幕後組織，並推動美國新法打擊詐騙</strong></a></p> <p>Google對Lighthouse網釣即服務（Phishing-as-a-Service，PhaaS）相關組織提起訴訟，目標是拆解這個以簡訊與通訊平臺網路釣魚（Smishing）為核心的全球詐騙生意，同時也公開支持多項美國國會跨黨派反詐騙法案，希望透過法律戰與政策改革打擊詐騙組織。</p> <p>該公司表示，許多人手機上看到的包裹卡關、道路通行費未繳簡訊，背後往往不是單一詐騙集團，而是一套成熟的犯罪服務。Lighthouse提供的是詐騙工具包，讓犯罪者能批次發送釣魚簡訊，引導受害者點擊連結進入偽造網站，交出電子郵件帳密與銀行帳號等敏感資訊。這類攻擊不只鎖定特定國家，而是已經擴及全球超過120個國家，受害者超過100萬人。</p> <p>濫用知名品牌是Lighthouse運作模式中重要的一環，Google調查發現，犯罪組織至少製作了107種網站模板，模仿Google登入頁等介面，用來營造看起來很正常的使用情境，並且會搭配其他既有服務或品牌名稱，例如高速公路收費系統或郵務單位，讓受害者更容易相信自己真的有未處理的帳單或包裹。</p> <p><strong style="font-size: 22px;">其他執法行動</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/yanluowang-initial-access-broker-pleaded-guilty-to-ransomware-attacks/">俄羅斯駭客坦承協助勒索軟體「閻羅王」犯案，從事初始存取管道掮客業務</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172200"><strong style="font-size: 22px;">企業打擊冒名詐騙需跨域協作，Gogolook推防詐監控中心概念應對</strong></a></p> <p>如何監控外部假冒企業名義的詐騙行為，已成為各行各業共同關注的議題，若僅依賴防詐宣導、人工巡檢或客訴回報來因應，往往過於被動，是否有新的作法？以Whoscall聞名的Gogolook，近期推廣「防詐監控中心（ASOC）」的概念，令人好奇該公司是否借鏡資安領域常見的資安監控中心（SOC）而打算推出新的服務。</p> <p>儘管資安領域早已重視品牌被冒用的威脅，並衍生出品牌信譽保護（Brand Protection）等解決方案，但根據Gogolook的說明，他們主要是希望延伸這項方案，以服務模式來協助企業建立偵測與下架流程，並建立更高效的外部協作體系。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172236"><strong>【11月13日】Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172213"><strong>【11月12日】微軟修補已遭利用的Windows核心零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172185"><strong>【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</strong></a></p> </div></div></div>
2025/11/14 16:10作者周峻佑https://www.ithome.com.tw/news/172260
DeepMind發表SIMA 2代理，結合Gemini變身會解任務又會練功的遊戲AI夥伴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google DeepMind公布新一代遊戲人工智慧代理<a href="https://deepmind.google/blog/sima-2-an-agent-that-plays-reasons-and-learns-with-you-in-virtual-3d-worlds/">SIMA 2</a>，延續先前SIMA計畫看著螢幕、操作虛擬鍵盤與滑鼠來學習遊戲的方式，這次Google把Gemini模型嵌入代理核心，讓人工智慧不只是聽指令，還能在3D遊戲世界裡推理目標、解釋自己的行動，並透過自我練習持續變強。</p> <p>SIMA專案最初目標是打造能在多款3D虛擬世界通用的代理，第一代SIMA已能在多款商業遊戲中學會超過600種語言操作技能，例如轉向、爬梯子、開地圖，完全不讀遊戲內部API，只依賴畫面與虛擬鍵盤滑鼠輸入行動。</p> <p>SIMA 2在這個基礎上換上Gemini作為推理引擎，代理不僅接受導航至特定位置這類指令，還會先解析使用者高階目標，再自行拆成子步驟，邊行動邊用自然語言向玩家說明接下來的行動與原因。研究團隊結合附有語言標註的人類示範影片，以及Gemini生成的標註資料進行訓練，讓代理從人類與模型兩種來源學會在遊戲中行動與解說。</p> <p>Gemini的導入也明顯拉高了SIMA 2在陌生遊戲中的泛化能力，DeepMind表示，新版代理更能理解長且複雜、語氣較模糊的指令。同時DeepMind強調，代理會把在某款遊戲中學到的概念轉化應用到另一款遊戲，例如把挖礦的概念對應到另一款遊戲中的採集，在廣泛任務上的表現更接近人類玩家。</p> <p>研究團隊將SIMA 2與自家世界模型Genie 3結合。Genie 3可以從一張圖片或一段文字即時生成新的3D互動世界，場景、物件與規則與現有遊戲完全不同。在這些先前從未出現過的世界裡，SIMA 2仍能快速辨識自己所在的位置與可互動的物件，理解使用者給出的目標，並採取朝目標前進的合理行動。研究團隊認為，這顯示代理不再只是在固定關卡裡背題，而是開始具備在全新環境裡適應與規劃的能力。</p> <p>SIMA 2的一大亮點是自我最佳化能力，DeepMind描述，在起始階段代理仍然依靠人類示範學習，但之後可以切換到完全由自己玩遊戲的階段，透過嘗試錯誤累積經驗。Gemini在這裡扮演教練角色，負責提出任務，替代理的行為估算獎勵分數，而這些任務與回饋會被存入經驗資料庫，作為下一輪訓練更強版本代理的素材。實驗顯示，在ASKA與Genie 3生成世界中，初版SIMA 2原本完成不了的任務，經過幾代自我練功之後，代理可以在沒有新增人類遊玩資料的情況下完成原先失敗的挑戰。</p> <p>官方把這個研究視為朝向通用人工智慧與未來具身人工智慧機器人的重要一步。 SIMA 2目前以限量研究預覽方式，優先開放給少數學界與遊戲開發者試用，希望先累積更多回饋與風險評估，再決定後續更大規模應用的方向。</p> </div></div></div>
2025/11/14 18:40作者李建興https://www.ithome.com.tw/news/172261
華盛頓郵報Oracle EBS資料外洩事件影響近萬員工、約聘人員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>華盛頓郵報（Washington Post）坦承，兩個月前發生的Oracle E-Business Suite (EBS)資料外洩事件，有近萬名員工及約聘人員受到影響。</p> <p><a href="https://www.ithome.com.tw/news/172171" target="_blank">這家媒體近日證實</a>，自己成了Oracle EBS系統駭入事件的受害者，但是沒有進一步說明。但本周<a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/12a31419-4ed0-41ba-a045-2593908ba368.html" target="_blank">該公司向美國緬因州檢察長辦公室的通報文件</a>則包含相關細節，而且也通知了受影響人員。</p> <p>華郵的官方通報顯示，受影響人數為9720人。</p> <p>根據華盛頓郵報的說明，該公司9月29日接獲駭客聯繫，宣稱存取了Oracle EBS，促使其展開調查。配合甲骨文公司10月初的安全公告，華郵調查證實，該公司Oracle EBS系統在7月10日到8月22日之間遭存取部份資料。</p> <p>10月27日，確認這批外洩資料影響現有和前任員工及約聘人員。資料類別包含人員的姓名、銀行帳戶及匯款帳號、社會安全碼，及稅籍資料。</p> <p>據信這波Oracle EBS的資料外洩為Cl0p勒索軟體的操控者FIN11濫用CVE-2025-61882或CVE-2025-61884的結果。根據<a href="https://www.securityweek.com/nearly-30-alleged-victims-of-oracle-ebs-hack-named-on-cl0p-ransomware-site/" target="_blank">SecurityWeek報導</a>，迄今駭客訊息公佈網站上列出的受害單位有29家。</p> <p>已確認的受害者包含哈佛大學、Envoy Air、華郵、日立集團旗下數位工程服務供應商GlobalLogic，另外，施耐德電機和艾默生電機、英國NHS則傳被駭但未證實。</p> </div></div></div>
2025/11/14 14:28作者林妍溱https://www.ithome.com.tw/news/172248
Anthropic宣稱中國駭客利用Claude Code完成8成以上的攻擊任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/disrupting-AI-espionage" target="_blank">AI新創Anthropic本周揭露</a>，該公司在今年9月偵測到由中國國家支持的駭客組織GTG-1002，利用AI於全球發動高度複雜的間諜行動，鎖定全球30個目標展開攻擊，並由AI完成了超過8成的任務，堪稱是首起幾乎完全由AI代理人執行的網路攻擊行動，亦顯示出AI可自主滲透高價值目標。</p> <p>Anthropic發現，駭客操縱該公司的AI程式代理模型Claude Code，自動執行偵察、漏洞發現、滲透、橫向移動、憑證竊取與資料外洩，總計由AI完成了80~90%的任務。人類的參與度介於10~20%之間，主要在於關鍵決策，例如滲透授權或是外洩批准等，且在Claude偶爾出現幻覺或誤報時，由人工來驗證結果。</p> <p>整起活動是由駭客建構自動化框架，結合Claude Code與MCP（Model Context Protocol）工具，以多代理架構運作，並由Claude負責掃描、驗證、擷取資料與橫向移動。</p> <p>駭客先行設定攻擊目標，涵蓋科技、金融、化工及政府機構，並以網路安全測試為名來欺騙Claude；接著Claude即會自動掃描網域、認證機制與漏洞，且能同時處理多個目標並建立獨立作業環境；Claude繼之自動撰寫攻擊載荷並測試可行性，人類僅在升級至實際攻擊前進行審核；Claude還負責蒐集與測試帳密，辨識權限等級，以及自動進行橫向滲透；之後還由AI自動登入資料庫，建立後門，提取及分類高價值資料，而人類僅負責審核最終外洩清單；最後Claude還會自動生成Markdown報告，記錄憑證、系統及入侵流程，還會支援交接與後續滲透。</p> <p>GTG-1002主要採用公開銷售的滲透工具，而非自製惡意軟體，卻利用AI協調這些工具並達到國家級規格的滲透效率，而且成功地滲透了部分目標組織。</p> <p>在Anthropic察覺此事後，立即封鎖了駭客的帳號，通知受害者並通報主管機關，另也擴充了偵測能力及AI分類器，著手開發早期預警系統及分散式攻擊偵測技術，亦把此次的攻擊經驗及偵測模式，納入Anthropic整體安全與政策框架。</p> <p>Anthropic提醒，AI的崛起降低了網路攻擊的門檻，還讓小型組織得以發動複雜攻擊，AI同時成為威脅與防禦的核心，未來應加強AI防護與跨產業威脅情報共享，並持續投資於預防濫用安全機制。</p> </div></div></div>
2025/11/14 14:35作者陳曉莉https://www.ithome.com.tw/news/172249
蘋果將迷你應用程式的程式內銷售分潤率減半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://developer.apple.com/news/?id=xcz1s7cz" target="_blank">蘋果本周宣布</a>迷你應用程式合作夥伴方案（Mini Apps Partner Program），將這類App程式內銷售（in-app purchase）的分潤率減半到15%。</p> <p>根據蘋果定義，迷你App是指利用HTML5或JavaScript在另一個較大的App內執行的小App。例如在Line裏的小遊戲、或其他App中的外掛、聊天機器人等。最新規定讓這些迷你App的應用程式內銷售分潤，由現行的30%降為15%。</p> <p>但蘋果要求這些App必須要能支援App Store特定技術，包括宣稱年齡區間（Declared Age Range）API和進階商業模式（Advanced Commerce）API，前者提供青少年用戶保護，後者允許開發者更靈活管理程式內銷售商品（In-App Purchase）。</p> <p><a href="https://techcrunch.com/2025/11/13/apple-halves-commissions-for-mini-app-makers/" target="_blank">Techcrunch分析</a>，這新規定可提升開發商在iOS上開發的意願，尤其許多App業者也提供遊戲或其他外掛功能，包括Line和新加入App市集的ChatGPT。蘋果當然最主要目的是藉由平臺黏著性，開闢另一個營收來源。</p> </div></div></div>
2025/11/14 14:44作者林妍溱https://www.ithome.com.tw/news/172250
導入Rust讓Android記憶體漏洞降至兩成以下，還提升交付效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://security.googleblog.com/2025/11/rust-in-android-move-fast-fix-things.html" target="_blank">Google的Android團隊公布2025年最新資安統計</a>，指出Android平臺中屬於記憶體安全類型的漏洞占比，首次降到所有漏洞數量的兩成以下。團隊將關鍵因素歸結為近年在系統層大量導入Rust，且新寫程式碼優先改用記憶體安全語言，逐步壓低整體風險。</p> <p>Android團隊強調，他們刻意把觀察焦點放在新增與仍在活躍開發的程式碼，因為歷史資料顯示，多數嚴重漏洞來自新變更。</p> <p>Google在Android平臺把Rust當作C與C++的直接替代方案，引入作業系統層所需的低階控制與可預測性，同時利用語言本身的記憶體安全特性。從內部統計來看，新增加的Rust程式碼量已經與C++相當，Android平臺累積Rust程式碼約有500萬行，規模足以進行跨語言的品質與效率比較。</p> <p>Android團隊估算，目前Rust程式碼的記憶體安全漏洞密度約為每百萬行0.2個，相較之下，歷年C與C++程式碼的密度大約落在每百萬行1,000個記憶體安全漏洞的等級，兩者相差約千倍。Rust仍可能出現記憶體安全問題，但Android團隊認為，關鍵不在於會不會有，而是出現的頻率與密度可降低的程度。</p> <p>Android團隊分享了一個差點出現在正式版本的Rust記憶體安全問題，他們在CrabbyAVIF元件發現線性緩衝區溢位，在一般情況下可能形成無明顯症狀的記憶體破壞，但因Android預設採用Scudo強化配置器，會在特定配置的記憶體區塊周邊加入防護頁面，讓問題直接表現為可觀察的當機，才得以在測試階段被攔截。這個案例說明了Rust本身無法消除所有風險，同時展示語言層安全與記憶體配置器等多層防禦機制如何互相補強。</p> <p>Android使用產業常見的DORA指標衡量軟體交付表現，從同樣規模的變更比較Rust與C++。團隊內部統計顯示，在Android第一方程式碼中，Rust變更在程式碼審查階段被要求修改的次數比C++少約兩成，待在審查流程中的時間也短約四分之一，更重要的是，中大型變更被迫回退的比例，Rust約只有C++的四分之一，也就是說Rust變更一旦部署，較少需要撤回重來。</p> <p>即便導入記憶體安全語言，作業系統與硬體驅動開發仍不可避免要使用unsafe Rust或C、C++處理FFI與硬體操作。Android團隊坦言，不可能禁止unsafe，但可以集中在少數受控區域，並提供更完整的教育與審查。他們在自家Comprehensive Rust教材中新增unsafe專章，協助開發者理解soundness、未定義行為，以及如何撰寫安全註解與封裝unsafe區塊。從內部統計來看，大約只有4%程式碼落在unsafe區塊內，而整體漏洞密度仍遠低於C與C++的水準。</p> </div></div></div>
2025/11/14 14:56作者李建興https://www.ithome.com.tw/news/172247
AI知名新創業者超過六成AI機密資訊外洩GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.wiz.io/blog/forbes-ai-50-leaking-secrets" target="_blank">雲端資安公司Wiz研究發現</a>，在GitHub上，可以找到眾多組織的機密憑證，包括65%的知名AI新創公司。</p> <p>Wiz這項研究是分析知名AI新創公司的資安作業。該公司假設任何AI公司若在GitHub有夠多軟體程式碼，絕對會洩露一些憑證。因此他們研究對象鎖定AI未上市公司，特別是具有指標性的富比世AI 50（Forbes AI 50），大到Anthropic、小到新創如Glean和Crusoe等，並著手在GitHub掃描。</p> <p>研究掃描的範圍除了提交歷史記錄、已刪除分叉（fork）、工作流程日誌（logs）、gist等常見地方，還包括拓樸（topology）、以及周圍區域如組織追蹤者（metadata中引用組織名稱的帳戶）、程式碼貢獻者、與HuggingFace和npm等相關網路中的相關性。</p> <p>Wiz發現，在Forbes AI 50中，將近2/3，約65%可在GitHub上找到機密資訊，像是API金鑰、令牌、和敏感憑證等。這些資料可能藏在已刪除的分叉、gist或開發人員repository中，多數掃瞄工具可能忽略這些地方。研究人員表示，這些資訊可能導致洩露組織架構、AI訓練資料甚至模型。</p> <p>Wiz估計，這些經驗證的機密資訊價值超過4000億美元。</p> <p>在這些外洩的組織中，在GitHub上足跡（footprint）最小的是沒有公開程式庫，但仍然有14家公司成員洩露了其他資料。最大足跡者而沒有外洩資訊的，擁有60個公開程式庫，分屬28個成員。研究人員表示這些組織具有完善的機密管理策略。</p> <p>從外洩的機密類型分布來看，主要三類都和AI有關，分別是WeightsAndBiases、ElevenLabs和HuggingFace。Google API為第四大。</p> <p>Wiz也分析了揭露或公開管道。近半通報消息未能真正到達受影響的公司或未接獲回應。許多公司沒有官方揭露管道、未能回應或無法解決問題。但研究人員發現，AI公司這方面逐步改善。例如LangChain和ElevenLabs API金鑰都很快解決。</p> <p>但也有一家AI 50公司在已刪除的分叉中洩露了HuggingFace令牌，後者可存取1000個不公開模型。此外，Wiz也發現多個WeightsAndBiases API金鑰，洩露了不公開模型的訓練資料。</p> <p>Wiz建議這些AI公司最好能使用執行公開VCS （Version Control System）掃描機密資訊，並設立公布管道，確保和大眾的資訊流通，最好也考慮專屬機密資料偵測，防範資訊外洩。</p> </div></div></div>
2025/11/14 15:17作者林妍溱https://www.ithome.com.tw/news/172253
勒索軟體Akira將加密資料的範圍延伸到Nutanix虛擬機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>勒索軟體<a href="https://www.ithome.com.tw/tags/akira">Akira</a>的攻擊行動不時會出現新的事故，其中最近一年最常見的攻擊標的，就是SonicWall防火牆，並利用SSL VPN功能的特定漏洞，作為入侵受害企業組織的主要管道，不過，美國近日提出警告，這些駭客攻擊範圍已延伸到新的虛擬化平臺，而變得更加廣泛。</p> <p>11月13日美國網路安全暨基礎設施安全局（CISA）更新對於<strong><a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-109a">勒索軟體Akira手法解析的資安公告</a></strong>，其中最不尋常的地方在於，他們特別提及在6月發生的資安事故裡，這些駭客首度對Nutanix AHV虛擬化平臺下手，入侵管道是<a href="https://www.ithome.com.tw/news/164704">去年8月SonicWall修補</a>的重大漏洞CVE-2024-40766（CVSS風險評分為9.3分）。這是在許多勒索軟體會加密VMware ESXi及Hyper-V之後，首度有人攻擊Nutanix虛擬化環境，然後加密虛擬機器（VM）的情況。</p> <p>CISA也提及Akira作案手法的其他變化，例如，在入侵受害企業的管道當中，除了前述提及的SonicWall防火牆漏洞，也可能透過備份平臺Veeam已知漏洞CVE-2024-40711或CVE-2023-27532（風險值9.8與7.5）來達到目的。此外，Akira有時還會利用其他應用系統已知漏洞，包括：VMware ESXi身分驗證繞過漏洞CVE-2024-37085、Windows通用事件記錄檔案系統（CLFS）驅動程式權限提升漏洞CVE-2023-28252，以及思科ASA與FTD防火牆設備跨網站指令碼（XSS）漏洞CVE-2020-3580（風險值介於7.8至6.1）。</p> <p>除了利用資安漏洞取得初始存取權限之外，這批駭客還會藉由路由器與SSH連線建立隧道傳輸，讓相關活動變得更加隱密。</p> <p>而對於勒索軟體活動駭客偏好濫用遠端管理工具（RMM）的情況，Akira也不例外，他們透過AnyDesk與LogMeIn來持續存取受害組織，並將攻擊融入受害組織的管理者活動，再者，駭客也將上述遠端管理工具用於橫向移動，不過，他們也有運用遠端桌面連線（RDP）及另一套遠端連線工具MobaXterm的情況。為了迴避偵測，Akira會試圖移除EDR系統。</p> <p>駭客透過Ngrok等公用程式建立隧道來進行C2通訊，目的是繞過企業組織邊界的監控，針對下達命令的方式，他們透過PowerShell及WMIC來停用服務，並執行惡意指令碼。</p> </div></div></div>
2025/11/14 12:25作者周峻佑https://www.ithome.com.tw/news/172246
從大數據城市到大智慧城市
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>十年前，我到芝加哥參加一場活動，無意間走進了市中心的芝加哥鐵路交易大廈。在一樓中庭，擺放了一套320平方英呎大的3D芝加哥城市模型，呈現了超過1千棟建築物，橫跨芝加哥400個街區，但讓我驚訝的不只是這座精巧的模型，而是後方的超大螢幕。</p> <p>螢幕中是張超大芝加哥地圖，用顏色區分出城市每一棟建築物的建造年份，搭配城市儀表板，即時顯示各項城市數據，從不同地點的用電量、空氣品質、每小時天氣，火車到站時間、各處施工資訊等，市民 311通報數據。這是當年芝加哥，花了兩年，在全市每一個路燈裝設IoT，即時搜集各種城市大數據的其中一項成果。</p> <p>芝加哥是十年前少數善用大數據來解決城市問題的智慧城市先驅之一，後來，臺灣也掀起了一波智慧城市潮，不少城市仿效芝加哥的做法，也在大量路燈上，設置了各種感測器，更擴大到不同的城市設施，公車站牌、紅路燈、監視器都兼具了搜集不同城市數據的能力。</p> <p>十年前的大數據城市，已經是現在都市的基礎建設，但是，十年來，城市人口越來越多，各項設施，複雜交通網路和民生管線，功能越來越複雜，再加上氣候變遷帶來的劇烈天氣變化。只有這些數據，還不敷城市治理所需，像擁有272萬人口，面積超過2,900平方公里的高雄市，不只是靠IoT來追蹤城市動態，更是高度依賴1999通報的案件，由市民親眼所見的各種城市問題。</p> <p>去年，高雄市政府收到了超過12萬通的事件通報，包括了各種交通事故，道路品質，淹水、環境衛生等，光是路面坑洞問題就超過1萬件。</p> <p>但是，城市資源有限，得優先處理嚴重程度較高的問題，以路面坑洞為例，市民通報內容往往缺乏細節，甚至用簡單的「路上有個大洞」來描述道路縫隙，工務局得派人勘察這上萬件通報，才能決定要優先派工處理哪些坑洞，一來一往，相當費時。</p> <p>能不能不要等市民通報，就能更主動、即時的發現事故、災情，第一時間出動，這正是高雄市政府想要用AI技術來實現的目標。</p> <p><a href="https://www.ithome.com.tw/article/172241" target="_blank"><span style="color:#3366ff;">這期封面故事，我們介紹高雄市最新的燈塔計畫</span></a>，要打造一套高雄市的主權AI系統，在自家機房中部署一套城市級VLM（Vision-Language Model，視覺語言模型）推論平臺。高雄市想要善用VLM的影像理解能力，第一時間來判讀城市影像中的事件。</p> <p>高雄市資訊處先與四個單位合作，主管交通運輸的交通局，負責城市公共工程建設的工務局，管理水資源業務的水利局，以及環境保護的環保局，整合跨局處、跨領域的影像資料，避開人臉、車牌等敏感資訊，使用商用VLM模型，來辨識108種不同事故的情境，涵蓋609組判斷指標，從日常交通、淹水偵測、災害應變、交通異常事件、活動疏運、道路設施、廠區管理、港區物流紓解等。這108種情境不一定都是大災情，就連公共場館的垃圾髒亂、人孔蓋冒水、人行道地磚毀損到電線桿歪斜，都能判讀。</p> <p>透過VLM判讀所得到資訊豐富度，遠高於當年芝加哥大數據城市搜集到的IoT資訊。以淹水事件為例， IoT頂多可以偵測到有淹水，但VLM可以知道水深多少，有沒有影響到交通或是造成道路封閉，附近有多少車輛經過而受影響等，VLM可以將更多現場脈絡的情報，立即通報給相關的單位來處理，不用像過去，得等到市民通報，派人勘查後才能得知，市政府因應的速度，比過去快了不只是一倍。或是城市某處發生了車禍，VLM不只可以判別這起車禍對附近車流的影響，還能判斷現場有警消、救護車，來調整需要及時通報的對口單位。透過VLM通報的預警，高雄市希望可以實現即時應變的治理能力。</p> <p>燈塔計畫的企圖心不只是即時發現曾經發生過的事故，高雄市希望VLM也可以有能力判讀，過去從未發生過的災情，例如輕軌列車出軌。高雄市運用了數位孿生和物理AI技術，合成了足夠多的出軌模擬影像，來訓練VLM判別這類特殊事件的能力。</p> <p>過去的大數據城市，IoT搜集了大量資料，提供給真人判讀，但仍不足以涵蓋日益複雜的城市樣貌，高雄市想用VLM這類最新AI技術實現的，不只是大數據城市，更要成為具有大智慧輔助真人決策的新型態城市治理。</p> <p><a href="https://www.ithome.com.tw/article/172241" target="_blank"><span style="color: rgb(105, 105, 105); font-size: 14px;"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1260-feng_mian_gu_shi_-p1-wen_bin_-open-960x420_kao_bei_0.jpg?itok=sLHV5wIY" style="width: 600px;" /></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%AB%98%E9%9B%84%E5%B8%82">高雄市</a></div><div class="field-item odd"><a href="/tags/%E4%B8%BB%E6%AC%8Aai">主權AI</a></div><div class="field-item even"><a href="/tags/%E5%9F%8E%E5%B8%82%E6%B2%BB%E7%90%86">城市治理</a></div><div class="field-item odd"><a href="/tags/%E7%87%88%E5%A1%94%E8%A8%88%E7%95%AB">燈塔計畫</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E5%AD%BF%E7%94%9F">數位孿生</a></div><div class="field-item odd"><a href="/tags/vlm">VLM</a></div><div class="field-item even"><a href="/tags/vision-language-model">Vision Language Model</a></div><div class="field-item odd"><a href="/tags/%E8%A6%96%E8%A6%BA%E8%AA%9E%E8%A8%80%E6%A8%A1%E5%9E%8B">視覺語言模型</a></div></div></div>
2025/11/14 11:00作者王宏仁https://www.ithome.com.tw/voice/172242
Cursor完成D輪融資，估值已達293億美元，Google及Nvidia加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2023年3月才問世的AI程式碼編輯器<a href="https://cursor.com/zh-Hant/blog/series-d" target="_blank">Cursor周四（11/13）宣布</a>，已完成23億美元的D輪融資，融資後的公司估值達293億美元，除了既有的Accel、Thrive、Andreessen Horowitz與DST等股東之外，Google、Nvidia及Coatue也加入成為Cursor的新股東。</p> <p>Cursor隸屬於美國新創公司Anysphere，Anysphere是由4名來自麻省理工學院（MIT）的Aman Sanger、Arvid Lunnemark、Sualeh Asif 與Michael Truell在2022年共同創立，形容這是一個致力於程式自動化的應用研究實驗室，打算結合AI與人類智慧來培育天才工程師。</p> <p>Cursor是Anysphere的第一個產品，為一程式碼編輯器，介面類似VS Code，結合大型語言模型（LLM）與智慧程式碼理解與生成能力，能透過自然語言指令、檢索整個程式庫上下文、完成跨檔案變更、自動重構程式碼，以增進開發者生產力，受到超過半數的Fortune 500公司青睞，客戶涵蓋Stripe、Brex、Coinbase、Nvidia、Uber及Adobe等。由於大受好評，Cursor日益取代Anysphere成為公司品牌。</p> <p>Anysphere是在2023年9月獲得來自OpenAI的800萬美元種子資金；2024年8月便完成了6,000萬美元的A輪融資，估值為4億美元；2025年1月完成1.05億美元的B輪融資，估值為26億美元；2025年6月完成9億美元的C輪融資，估值99億美元，當時Cursor還說其年度經常性收入（ARR）已突破5億美元。</p> <p>Cursor表示，他們在兩年前完成種子輪融資時，目標是讓Cursor成為一個愉悅、有趣，且幾乎不可能寫出Bug的地方；成為一個只要用短短50行擬碼就能拼出2,000行PR（拉取請求）的編輯器；一個可即時回答任何程式碼庫問題的工具；甚至是一個讓程式碼本身開始融化的介面，而且這個藍圖已逐漸成形。</p> <p>現在的Anysphere已成長為一支超過300人的團隊，涵蓋工程師、研究人員、設計師與營運人員，亦正積極擴張中；估值為293億美元，年度經常性營收入已突破10億美元；並說自研模型所生成的程式碼數量，已超過全球幾乎所有其它大型語言模型。</p> </div></div></div>
2025/11/14 11:03作者陳曉莉https://www.ithome.com.tw/news/172245
.NET 10 LTS正式發布，效能再提升並擴充AI原生開發能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟正式發布<a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-10/">長期支援版本.NET 10</a>，同步開放下載新版SDK與執行環境，並更新Visual Studio 2026與VS Code的C# Dev Kit。官方將這一版定位為未來3年的主力.NET平臺，主軸放在提升效能、安全性與人工智慧應用支援，同時強化雲端與跨平臺開發體驗。</p> <p>.NET 10延續近幾個版本的方向，把很大一部分投資放在Runtime效能與硬體加速。微軟指出，新版JIT編譯器在方法內嵌（Inlining）、取消虛擬呼叫與堆疊配置策略上都有調整，並支援AVX10.2與Arm64 SVE等新一代指令集，搭配改良寫入障礙，縮短垃圾回收暫停時間，整體來說能在不修改程式碼的前提下降低延遲並提升吞吐量。NativeAOT也持續成熟，事先編譯的應用在啟動時間與執行檔大小都有進一步降低，對雲端原生與容器化部署情境更有利。</p> <p>在人工智慧應用堆疊方面，.NET 10整合Microsoft Agent Framework，提供多代理人工智慧系統框架，並搭配Microsoft.Extensions.AI與向量資料抽象，讓開發者可用統一介面切換不同模型供應商，同時透過MCP（Model Context Protocol）把資料庫與系統包成標準化工具。語言更新方面，C# 14加入field支援屬性與更完整的擴充成員，減少樣板程式碼，讓常見物件模型更好維護，而F# 10則著重編譯效率與裁剪品質，讓F#部署更輕量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Microsoft%20Agent%20Framework.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-MCP-NET%2010.png" style="width: 600px;" /></p> <p>雲端原生開發框架Aspire 13與.NET 10一同推出，主打協助開發者定義與部署分散式應用。開發者可以在AppHost專案中描述前端、API、容器與資料庫之間的關係，Aspire則負責整合遙測、服務探索與雲端部署設定。新版本強化CLI體驗與單一專案SDK，也針對多語言環境做出調整，讓同一套定義可以同時協調.NET、Python與JavaScript等服務，對已經採用微服務與多種技術堆疊的團隊，有機會把分散的設定與觀測整合到同一套工具中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Aspire%2013-NET%2010.png" style="width: 600px;" /></p> <p>在資料存取層更新則有資料存取框架（ORM）Entity Framework Core 10，對應SQL Server 2025與Azure SQL的新向量資料型別與VECTOR_DISTANCE函式，支援直接在資料庫中執行向量搜尋，也能利用原生JSON型別提升查詢效能與安全性。</p> <p>在Azure Cosmos DB操作上，EF Core 10加入全文搜尋與向量搜尋混合排序能力，並正式推出向量相似度搜尋功能。另一方面，EF Core 10在關聯式資料庫上透過複合型別與JSON對應，把文件式結構映射到單一欄位，同時保留LINQ查詢與ExecuteUpdate等批次更新機制。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／微軟</span></span></p> </div></div></div>
2025/11/14 09:31作者李建興https://www.ithome.com.tw/news/172243
【資安日報】11月13日，Citrix NetScaler與思科ISE重大漏洞在公布前即遭國家級駭客利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年上半開始，針對<a href="https://www.ithome.com.tw/tags/citrix">Citrix</a>與<a href="https://www.ithome.com.tw/tags/cisco">思科</a>應用系統與設備的攻擊行動頻傳，因此一旦這些廠商公布非常嚴重的資安漏洞，即使他們並未透露是否掌握遭到利用的跡象，外界還是不禁會懷疑漏洞已被用於實際攻擊。最近Amazon威脅情報團隊發布的調查報告，引起資安圈高度關注，因為他們掌握有國家級駭客在Citrix與思科修補特定漏洞之前，就將其用於實際攻擊行動，並對受害裝置部署後門。</p> <p>勒索軟體攻擊濫用遠端管理工具（RMM）的情況，也越來越頻繁，最近有英國資安業者針對兩大勒索軟體Medusa、DragonForce攻擊行動提出警告，利用這些勒索軟體犯案的駭客，入侵受害組織的管道存在共通點，那就是尚未修補特定已知漏洞的SimpleHelp伺服器。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172219"><strong style="font-size: 22px;">國家級駭客鎖定思科與Citrix零時差漏洞從事攻擊</strong></a></p> <p>今年6月至7月，Citrix與思科先後修補重大層級漏洞CVE-2025-5777（CitrixBleed 2）和CVE-2025-20337（CVSS風險評為9.3和10分），如今有資安事故調查的結果指出，國家級駭客早在上述公告發布之前，就將其用於實際攻擊行動，引起資安界高度關注。</p> <p>Amazon威脅情報團隊指出，在Citrix與思科尚未揭露前，他們發現就有國家級駭客就將兩項零時差漏洞用於攻擊行動，不僅如此，攻擊者透過自行打造的惡意軟體犯案，並試圖利用其他的未公開漏洞。由於這些遭濫用的漏洞影響Citrix NetScaler設備，以及思科網路存取控制（NAC）平臺Identity Services Engine（ISE），這些存取控制基礎設施的資安風險也隨之增加，對此，Amazon呼籲企業，對於特殊權限的資安設備與端點，應透過防火牆或分層機制限制存取，來防範相關威脅。</p> <p>這起攻擊活動之所以曝光，起初Amazon是在密罐陷阱服務MadPot偵測到漏洞利用嘗試的情形，發現時間是在CVE-2025-5777公開之前，他們進一步根據利用這個Citrix漏洞的威脅著手調查，結果找到能夠攻擊思科ISE設備的有效酬載，經過與思科確認，攻擊者利用當時尚未登記的反序列化弱點CVE-2025-20337，該漏洞能讓駭客在ISE進行預先身分驗證，並且遠端執行任意程式碼，最終得到管理員權限。</p> <p><a href="https://www.ithome.com.tw/news/172234"><strong style="font-size: 22px;">遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體Medusa與DragonForce</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Medusa-note-FINAL.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Medusa-note-FINAL.png" style="width: 300px; float: right;" /></a></p> <p>英國資安業者Zensec揭露勒索軟體Medusa與DragonForce在當地的攻擊活動，這些歹徒在今年上半，利用已知漏洞CVE-2024-57726、CVE-2024-57727，以及CVE-2024-57728（CVSS風險評分介於9.9至7.2），鎖定尚未修補的遠端管理平臺SimpleHelp伺服器下手，一旦受害組織以SYSTEM權限執行這套遠端管理工具，攻擊者就能在極為隱密的狀況下，利用取自網域控制器等重要資產的高權限身分，對下游客戶出手。</p> <p>針對兩種勒索軟體攻擊的流程，Zensec指出，Medusa主要是透過第三方供應商或是代管服務供應商尚未修補與配置不當的SimpleHelp系統，得到受害組織的初始入侵管道。他們特別提及所有事故當中SimpleHelp皆以SYSTEM權限執行，因此駭客能透過已遭入侵的伺服器充當中繼點，並接觸下游客戶。</p> <p>另一個勒索軟體DragonForce的攻擊者，雖然也透過SimpleHelp取得受害組織的初始入侵管道，並提升權限，不過他們通常也會部署AnyDesk或其他的遠端管理工具，並建立本機管理員帳號，目的是進一步控制並簡化橫向移動的工作。</p> <p><a href="https://www.ithome.com.tw/news/172229"><strong style="font-size: 22px;">中國駭客滲透意圖左右美國國際政策的非營利組織，濫用防毒元件載入惡意程式</strong></a></p> <p>為了探聽美國政府的國際政策，中國資助的國家級駭客近期頻頻鎖定協助美國政府的企業組織下手，最近有資安業者公布相關事故調查結果，引起外界關注。</p> <p>資安業者賽門鐵克揭露今年4月美國非營利組織遭到中國駭客入侵的事故，而該組織被盯上的原因，就是他們積極影響美國政府的國際議題政策。駭客在取得初始存取權限後，企圖建立長期存取的管道。根據攻擊過程使用防毒軟體Vipre AV的元件vetysafe.exe側載惡意DLL檔案sbamres.dll，賽門鐵克認為攻擊者來自中國。他們提及，這類手法Salt Typhoon、APT41旗下團體Earth Longzhi都曾使用。</p> <p>這起攻擊活動的跡象，最早出現在4月5日，攻擊者試圖對特定的伺服器下手，進行一系列的已知漏洞大規模掃描，這些漏洞包括：Log4j遠端程式碼執行（RCE）漏洞CVE-2021-44228（Log4Shell）、Atlassian Confluence開發協作平臺OGNL漏洞CVE-2022-26134，以及Apache Struts漏洞CVE-2017-9805等。</p> <p><a href="https://www.ithome.com.tw/news/172222"><strong style="font-size: 22px;">日立子公司GlobalLogic、英國衛福部的Oracle EBS系統也遭駭</strong></a></p> <p>Oracle E-Business Suite（EBS）資料外洩事故持續擴大，日立集團旗下數位工程服務供應商GlobalLogic本周通報上萬員工資料外洩；另外，英國國家健康服務局（National Health Service，NHS）則是駭客宣稱已成功入侵。</p> <p>GlobalLogic本周向美國緬因州檢察長辧公室報告Oracle EBS資料外洩事件，並以電子郵件通知受影響人士，根據通報的資料，受影響現任及前任員工達10,471人。</p> <p>以Cl0p勒索軟體為首的駭客組織FIN11，近月來在網路上高調公布新的受害者名單。根據Hackread報導，這群駭客本周又宣稱從英國NHS的Oracle EBS竊得資料，並揶揄NHS忽視安全性，不在乎其用戶。不過，駭客未說明手中握有多少NHS的資料。</p> <p><a href="https://www.ithome.com.tw/news/172199"><strong style="font-size: 22px;">2025社群冒名詐騙報告書出爐，偽冒「貸款申請」情境最嚴峻</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖2）Gogolook_2025社群冒名詐騙報告書_ASOC.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%962%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.jpg" style="width: 300px; float: right;" /></a>社群冒名詐騙問題持續升溫，Gogolook與台灣數位信任協會及中華民國電腦稽核協會合作，於今年11月5日共同發布《2025社群冒名詐騙報告書》，解析最新詐騙趨勢。</p> <p>根據2025社群冒名詐騙報告書指出，我們特別關注兩大重點，首先，這份報告將鎖定台灣的冒名貼文，畫分出三大情境、七種類型，其中以假借貸款申請的占比最高；另一項重要調查結果，是解析了3種詐騙傳播鏈。簡單來說，這些假冒企業組織個人名義的貼文，普遍會引導受害者前往下一互動目的地，報告中歸納出3種導流網址類別：（一）導向數位平臺：粉絲專頁、私訊或IG貼文；（二）導向外部連結：假冒企業網站或購物下單頁面；（三）導向邀請加入私域群組或好友帳號：以LINE即時通訊為主。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/gootloader-is-back-using-new-font-trick.html">惡意軟體GootLoader捲土重來，藉由字型手法隱身在WordPress網站</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/danabot-malware-is-back-to-infecting-windows-after-6-month-break/">遭執法單位圍剿的DanaBot另起爐灶，採用洋蔥網路及反向連接節點來隱匿攻擊來源</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/whatsapp-malware-maverick-hijacks.html">惡意軟體Maverick鎖定巴西大型銀行用戶，透過網頁版WhatsApp挾持瀏覽器連線階段</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/lazarus-group/">北韓駭客Lazarus對航太與國防機構從事網路間諜活動，透過惡意文件散布後門Comebacker</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/xhunt-apt/">駭客組織xHunt針對Exchange與IIS伺服器而來，植入PowerShell打造的後門</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172146"><strong style="font-size: 22px;">加密未必保密，LLM串流封包大小與時序恐洩露對話主題</strong></a></p> <p>微軟發表的Whisper Leak資安研究，揭露即使大型語言模型的對話透過TLS加密，攻擊者仍可能僅憑封包大小與傳輸間距，推斷出使用者與聊天機器人的對話主題。也就是說，加密雖能防止內容被竊聽，但流量模式本身仍可能成為隱私弱點。微軟指出，已與多家人工智慧服務業者合作修補風險，包含OpenAI、Mistral與xAI等。</p> <p>研究人員針對大型語言模型的串流模式回應進行分析，由於模型通常以逐字產生的方式輸出Token，使用者在輸入問題後，會即時看到模型生成文字。研究人員指出，要是攻擊者能監控網路流量，無論是ISP層級的觀測、公共Wi-Fi上的竊聽，或同一區域網路的監聽，都可能在不解密任何內容的情況下，判斷出對話主題。</p> <p>由於大型語言模型在串流回應時是逐一產生Token並傳回，因此每次輸出會轉成一段位元組資料再由封包傳送。即使內容被TLS加密，封包的長度與送出時間仍保留在網路層可觀測的後設資料中，攻擊者如果蒐集大量已知主題的範例，就能用機器學習把封包長度序列與到達時序當作特徵進行訓練，學習出不同主題對應的流量指紋。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/172217"><strong style="font-size: 22px;">Google啟動Android開發者身分驗證新制，保留側載並新增學生與進階用戶方案</strong></a></p> <p>Google宣布啟動Android開發者身分驗證的早期測試計畫，同時確認未來仍會保留側載與第三方商店發行機制，並對學生與進階用戶設計兩種不同的使用路徑，企圖在防堵詐騙與維持開放性之間取得平衡。相較於今年8月僅說明政策方向惹議，Google這次聽取社群意見微調方法，並開始逐步實施。</p> <p>在Google最新的說明中，新制的核心目標仍是對抗詐騙與惡意程式。該公司提到，在東南亞常見的情境裡，攻擊者假借銀行客服名義，要求受害者側載偽冒的驗證App，實際上卻是攔截簡訊與通知中一次性密碼的惡意程式，使用者登入真正的金融服務時，攻擊者便能取得二階段驗證資訊。Google認為，即使已有Play Protect與各式警示，只要開發者可以匿名反覆換名發布程式，仍難以消滅這類攻擊，因此要把應用程式與已驗證開發者身分綁定，壓縮攻擊者不斷換殼的空間。</p> <p>另一方面，Google也回應進階使用者對側載自由的期待，確認將設計一套新的安裝流程，容許在明確理解風險後，仍選擇安裝未經驗證的應用程式；針對學生與業餘開發者族群，Google表示正設計專用帳號型態，希望避免打擊入門者與實驗性專案。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172213"><strong>【11月12日】微軟修補已遭利用的Windows核心零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172185"><strong>【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172147"><strong>【11月10日】蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX</strong></a></p> </div></div></div>
2025/11/13 17:12作者周峻佑https://www.ithome.com.tw/news/172236
遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體Medusa與DragonForce
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了利用合法工具掩蓋攻擊行為，駭客濫用遠端管理工具（RMM）的情況越來越常見，現在有人進一步結合已知漏洞從事供應鏈攻擊，滲透代管服務業者（MSP）的下游客戶環境。</p> <p>英國資安業者Zensec揭露<strong><a href="https://zensec.co.uk/blog/how-rmm-abuse-fuelled-medusa-dragonforce-attacks/">勒索軟體Medusa與DragonForce在當地的攻擊活動</a></strong>，這些歹徒在今年上半，利用已知漏洞<a href="https://nvd.nist.gov/vuln/detail/cve-2024-57726">CVE-2024-57726</a>、<a href="https://nvd.nist.gov/vuln/detail/cve-2024-57727">CVE-2024-57727</a>，以及<a href="https://nvd.nist.gov/vuln/detail/cve-2024-57728">CVE-2024-57728</a>（CVSS風險評分介於9.9至7.2），鎖定尚未修補的遠端管理平臺SimpleHelp伺服器下手，一旦受害組織以SYSTEM權限執行這套遠端管理工具，攻擊者就能在極為隱密的狀況下，透過來自網域控制器等重要資產的高權限，對下游客戶出手。</p> <p>針對兩種勒索軟體攻擊的流程，Zensec指出，Medusa主要是透過第三方供應商或是代管服務供應商尚未修補與配置不當的SimpleHelp系統，得到受害組織的初始入侵管道。他們特別提及所有事故當中SimpleHelp皆以SYSTEM權限執行，因此駭客能透過已遭入侵的伺服器充當中繼點，並接觸下游客戶。</p> <p>接著，Medusa會植入資產盤點工具PDQ Inventory與軟體部署工具PDQ Deploy，用來推送經Base64編碼處理的PowerShell命令，停用或竄改防毒軟體Microsoft Defender組態，並透過RClone竊取資料，最終對受害組織的電腦加密檔案。</p> <p>附帶一提的是，上述流程裡，攻擊者有可能透過netscan.exe或其他網路掃描工具，找到想要優先下手的重要目標，例如檔案伺服器、備份伺服器，以及網域伺服器，以便進行目標性的橫向移動，並決定攻擊順序。此外，Medusa有時候還會建置AnyDesk，作為備用的遠端存取管道。</p> <p>Zensec特別提到，這些事故遭到利用的SimpleHelp平臺，多半以SYSTEM權限運作，因此攻擊者無須額外建置C2通訊。</p> <p>另一個勒索軟體DragonForce的攻擊者，雖然也透過SimpleHelp取得受害組織的初始入侵管道，並提升權限，不過他們通常也會部署AnyDesk或其他的遠端管理工具，並建立本機管理員帳號，目的是進一步控制並簡化橫向移動的工作。</p> <p>與Medusa攻擊情況相同的是，遭到入侵的遠端管理平臺也都以SYSTEM權限運作，因此DragonForce可進行檔案傳輸、執行惡意程式，甚至暫存有效酬載。</p> <p>不過，DragonForce提升權限的作法不同，他們對備份伺服器Veeam執行指令碼Get-Veeam-Creds.ps1，搜括憑證及帳密資料。這些駭客如何將到手的資料外傳？主要是使用名為Restic的備份工具。</p> <p>勒索軟體駭客運用遠端管理工具從事攻擊行動的情況，近期也有相關活動揭露，例如，今年已攻擊逾700家企業組織的勒索軟體Qilin（Agenda），<strong><a href="https://www.ithome.com.tw/news/171904">犯案過程裡會運用ScreenConnect、AnyDesk，以及Splashtop等多款遠端管理工具</a></strong>。</p> </div></div></div>
2025/11/13 16:59作者周峻佑https://www.ithome.com.tw/news/172234
Google控告Lighthouse釣魚即服務幕後組織，並推動美國新法打擊詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google對Lighthouse網釣即服務（Phishing-as-a-Service，PhaaS）相關組織<a href="https://blog.google/outreach-initiatives/public-policy/legal-action-and-legislation-fight-scammers/">提起訴訟</a>，目標是拆解這個以簡訊與通訊平臺網路釣魚（Smishing）為核心的全球詐騙生意，同時也公開支持多項美國國會跨黨派反詐騙法案，希望透過法律戰與政策改革打擊詐騙組織。</p> <p>Google在說明中指出，許多人手機上看到的包裹卡關、道路通行費未繳簡訊，背後往往不是單一詐騙集團，而是一套成熟的犯罪服務。Lighthouse提供的是詐騙工具包，讓犯罪者能批次發送釣魚簡訊，引導受害者點擊連結進入偽造網站，交出電子郵件帳密與銀行帳號等敏感資訊。這類攻擊不只鎖定特定國家，而是已經擴及全球超過120個國家，受害者超過100萬人。</p> <p>濫用知名品牌是<a href="https://www.ithome.com.tw/news/171363">Lighthouse</a>運作模式中重要的一環，Google調查發現，犯罪組織至少製作了107種網站模板，模仿Google登入頁等介面，用來營造看起來很正常的使用情境，並且會搭配其他既有服務或品牌名稱，例如高速公路收費系統或郵務單位，讓受害者更容易相信自己真的有未處理的帳單或包裹。</p> <p>Google提到，Lighthouse造成的財務損失相當驚人，僅在美國境內，詐騙者透過這套服務竊取的信用卡資料，就被估計約在1,270萬張到1.15億張之間。從2020年以來，這類攻擊規模成長約5倍，反映出釣魚即服務這種犯罪產業化模式，讓詐騙變得密集且系統化。</p> <p>Google以多部美國關鍵法規為基礎，對Lighthouse背後的釣魚即服務運作與相關行為提起訴訟。訴訟依據包含針對有組織犯罪的RICO（Racketeer Influenced and Corrupt Organizations Act），處理商標濫用與混淆問題的Lanham Act，以及規範未經授權入侵或濫用電腦系統的CFAA（Computer Fraud and Abuse Act）。目標並非只指控個別行為人，而是試圖直接拆除支撐Lighthouse營運的技術與基礎設施。</p> <p>Google同時把戰場延伸到政策與立法層面，表示已在美國國會支持多項跨黨派法案，希望從制度上加強對詐騙與相關犯罪的打擊力道。其中一項是GUARD Act，重點在於讓州與地方的執法單位能運用聯邦補助資源，專門偵辦鎖定退休族群的金融詐騙與相關騙局，因為高齡族群在不少詐騙案例中往往是主要受害者。</p> <p>另一項是Foreign Robocall Elimination Act，主軸是成立專責工作小組，研究如何從技術與制度面，更有效阻擋境外來源的非法自動語音電話，盡可能在通話抵達民眾前就加以攔截。至於SCAM Act，則著眼於詐騙園區這類集中運作的詐騙基地，目標是制定全國性策略，從制裁機制到協助其中遭人口販運控制的受害者，建立較完整的應對框架。</p> <p>過去多家資安公司在威脅情報與技術分析<a href="https://www.silentpush.com/blog/smishing-triad/">報告</a>中，都指出Lighthouse是中國駭客組織Smishing Triad在全球發動簡訊網路釣魚與金融詐騙的重要平臺。不過，Google在此次公開說明與揭露的訴訟內容，主要鎖定的是Lighthouse這個PhaaS服務本身及其運作細節，並未在文件中直接點名Smishing Triad。</p> </div></div></div>
2025/11/13 17:19作者李建興https://www.ithome.com.tw/news/172231
國家級駭客鎖定思科與Citrix零時差漏洞從事攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年6月至7月，Citrix與思科先後修補重大層級漏洞<strong><a href="https://www.ithome.com.tw/news/169656">CVE-2025-5777（CitrixBleed 2）</a></strong>和<strong><a href="https://www.ithome.com.tw/news/170123">CVE-2025-20337</a></strong>（CVSS風險評為9.3和10分），如今有資安事故調查的結果指出，國家級駭客早在上述公告發布之前，就將其用於實際攻擊行動，引起資安界高度關注。</p> <p>Amazon威脅情報團隊指出，在Citrix與思科尚未揭露前，他們發現就有國家級駭客<strong><a href="https://aws.amazon.com/tw/blogs/security/amazon-discovers-apt-exploiting-cisco-and-citrix-zero-days/">就將兩項零時差漏洞用於攻擊行動</a></strong>，不僅如此，攻擊者透過自行打造的惡意軟體犯案，並試圖利用其他的未公開漏洞。由於這些遭濫用的漏洞影響Citrix NetScaler設備，以及思科網路存取控制（NAC）平臺Identity Services Engine（ISE），存取控制基礎設施虎視眈眈，對此，Amazon呼籲企業，對於特殊權限的資安設備與端點，應透過防火牆或分層機制限制存取，來防範相關威脅。</p> <p>這起攻擊活動之所以發現，起初Amazon是在密罐陷阱服務MadPot偵測到漏洞利用嘗試的情形，發現時間是在CVE-2025-5777公開之前，他們進一步根據利用這個Citrix漏洞的威脅著手調查，結果找到能夠攻擊思科ISE設備的有效酬載，經過與思科確認，攻擊者利用當時尚未登記的反序列化弱點CVE-2025-20337，該漏洞能讓駭客在ISE進行預先身分驗證，並且遠端執行任意程式碼，最終得到管理員權限。</p> <p>在成功利用CVE-2025-20337之後，攻擊者部署了Web Shell，並將其偽裝成ISE元件IdentityAuditAction來掩人耳目。此為專為ISE打造的後門程式，透過Java反射手法將自己注入正在運作的處理程序執行，並註冊為監聽器來監控所有Tomcat伺服器的HTTP請求，過程完全在記憶體內運作，使得該後門能避免留下證據。再者，他們採用非標準的Base64編碼演算法實作DES加密，而且，攻擊者若要存取Web Shell，需要知道多個指定的HTTP標頭。</p> <p>而對於攻擊者下手的標的，Amazon認為駭客疑似在網路上隨機尋找目標，也凸顯攻擊企業網路邊緣的關鍵基礎設施手段不斷進化。根據從密罐陷阱掌握的情報，攻擊者對於企業級Java應用程式、Tomcat架構，以及思科ISE相當了解，並具備挖掘零時差漏洞的能力，或是能夠在漏洞尚未公開之前偷取相關資料。不過，對於這些駭客利用兩項重大漏洞的時間，以及有多少企業組織受害，Amazon並未說明。</p> </div></div></div>
2025/11/13 12:46作者周峻佑https://www.ithome.com.tw/news/172219
日立子公司GlobalLogic、英國衛福部的Oracle EBS系統也遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Oracle E-Business Suite(EBS)資料外洩事故持續擴大。日立集團旗下數位工程服務供應商GlobalLogic本周通報上萬員工資料外洩。另外，英國國家健康服務局（National Health Service,NHS）則是駭客宣稱已成功駭入。</p> <p><a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/a69e0001-a0f8-46d9-a49d-cb01159afec2.html" target="_blank">GlobalLogic本周向美國緬因州檢察長辧公室報告</a>通知Oracle EBS資料外洩事件。該公司並已在本周以電子郵件通知受影響人士。</p> <p>GlobalLogic說明，在10月初接獲甲骨文公司發出零時差漏洞通知後，即著手更新軟體並進行調查，也在10月9日確認發生資料外洩。該公司調查顯示駭客在其內部網路上活動最早可溯及今年7月10日一直到8月20日。這起事件未擴及GlobalLogic其他系統。</p> <p>這起事件導致GlobalLogic存在Oracle EBS的人資資訊，涉及現任及前任員工資料，包括姓名、地址、電話、緊急聯絡人、出生日期、出生地、國籍及護照、員工工號、身份或稅籍資料如社會安全碼，甚至薪資與銀行帳戶等財務資訊。</p> <p>根據GlobalLogic的官方通報，受影響現任及前任員工達10,471人。</p> <p>以Cl0p勒索軟體為害的駭客組織FIN11近月來在網路上高調宣佈成果。<a href="https://hackread.com/cl0p-ransomware-nhs-uk-washington-post-breach/" target="_blank">Hackread報導</a>，這群駭客本周又宣稱從英國NHS的Oracle EBS竊得資料，並揶揄NHS忽視安全性，不在乎其用戶。不過駭客未說明手中握有多少NHS的資料。</p> <p>NHS並未證實消息真實性。這二家組織是Oracle EBS資料外洩事件的最新受害者。本周稍早，安聯人壽英國子公司（Allianz UK）及華盛頓郵報等知名機構證實遭駭。</p> <p>Google研究人員推斷攻擊者是濫用Oracle EBS先前未知的CVE-2025-61882駭入系統，他們推斷有數十家企業或組織受害。</p> </div></div></div>
2025/11/13 14:35作者林妍溱https://www.ithome.com.tw/news/172222
中國駭客滲透意圖左右美國國際政策的非營利組織，濫用防毒元件載入惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了探聽美國政府的國際政策，中國資助的國家級駭客近期頻頻鎖定協助美國政府的企業組織下手，最近有資安業者公布相關事故調查結果，引起外界關注。</p> <p>資安業者賽門鐵克揭露<strong><a href="https://www.security.com/threat-intelligence/china-apt-us-policy">今年4月美國非營利組織遭到中國駭客入侵的事故</a></strong>，而該組織被盯上的原因，就是他們積極影響美國政府的國際議題政策。駭客在取得初始存取權限後，企圖建立長期存取的管道。根據攻擊過程使用防毒軟體Vipre AV的元件vetysafe.exe側載惡意DLL檔案sbamres.dll，賽門鐵克認為攻擊者來自中國。他們提及，這類手法Salt Typhoon、APT41旗下團體Earth Longzhi都曾使用。</p> <p>這起攻擊活動的跡象，最早出現在4月5日，攻擊者試圖對特定的伺服器下手，進行一系列的已知漏洞大規模掃描，這些漏洞包括：Log4j遠端程式碼執行（RCE）漏洞CVE-2021-44228（Log4Shell）、Atlassian Confluence開發協作平臺OGNL漏洞CVE-2022-26134，以及Apache Struts漏洞CVE-2017-9805等。事隔數日，4月16日他們再度出沒，利用Curl指令進行連線測試，並尋找受害組織內部環境感興趣的系統下手，並透過命令列工具netstat收集網路組態資訊。</p> <p>攻擊者透過工作排程以便維持在受害主機活動，其工作內容是透過msbuild.exe啟動有問題的XML檔案，載入惡意程式碼並與C2連線。後續他們執行自行製作的惡意程式載入工具，透過命令列傳輸加密檔案，解密後載入記憶體運作，目的疑為載入RAT木馬。</p> <p>再者，這些駭客也利用Vipre AV元件載入名為sbamres.dll的惡意DLL，並透過特定版本的DCSync來冒充網域控制器（DC），企圖運用資料夾複製服務遠端通訊協定（Directory Replication Service Remote Protocol，MS-DRSR），從另一臺網域控制器竊取用戶憑證。</p> <p>附帶一提的是，攻擊攻擊者在受害網路環境運用微軟輸入法編輯器（IME）公用程式（Imjpuexc.exe），濫用該元件的情況並不常見，賽門鐵克指出，這是他們看到駭客的最後一次活動。不過，駭客濫用輸入法公用程式的動機為何，賽門鐵克並未說明。</p> <p>回顧過去，中國駭客曾多次試圖攻擊協助美國政府制訂政策的企業組織，例如，總部位於美國華盛頓特區的律師事務所Wiley Rein，<strong><a href="https://www.ithome.com.tw/news/170048">7月傳出部分律師和顧問的Microsoft 365帳號遭中國駭客存取</a></strong>，疑似為了探聽臺灣、貿易、美國關稅等有關的機敏資訊。</p> </div></div></div>
2025/11/13 14:58作者周峻佑https://www.ithome.com.tw/news/172229
Anthropic打算斥資500億美元於美國建置AI基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/anthropic-invests-50-billion-in-american-ai-infrastructure" target="_blank">Anthropic周三（11/12）宣布</a>，將在美國投資500億美元以建置AI基礎設施，將與Fluidstack合作在德州及紐約州打造資料中心，未來還會擴展至更多地點，這些據點是為Anthropic量身訂做，專注於最大化AI運算效率，以支援前沿研究及開發。</p> <p>此一計畫預計創造800個永久職位與2,400個建設相關工作，預計自2026年陸續啟用，同時呼應川普政府的《AI行動計畫》目標，維持美國在AI領域的領導地位並強化國內科技基礎。</p> <p>Fluidstack共同創辦人暨執行長Gary Wu表示，受到Anthropic青睞的原因在於該公司具備卓越且敏捷的執行力，可快速交付千瓦級的運算能量。</p> <p>Fluidstack創立於2017年，主要替AI公司部署、管理及優化大規模模型訓練/推理所需的GPU雲端基礎設施，<a href="https://www.ithome.com.tw/news/170708" target="_blank">除了已與受Google擔保的TeraWulf合作外</a>，<a href="https://www.fluidstack.io/about-us/blog/fluidstack-helped-poolside-deploy-2-500-gpus-within-48-hours" target="_blank">也與專門設計AI輔助軟體開發系統的Poolside合作</a>，在48小時內協助部署逾2,500個GPU。</p> <p>Anthropic共同創辦人暨執行長Dario Amodei則說，他們正逐步接近可加速科學發現，解決過去無法處理之複雜問題的AI，要實現此一潛力，必須有能夠支撐前沿研發的基礎設施，以協助他們打造更強大的AI系統。</p> <p>除了Anthropic之外，由OpenAI、軟體銀行（SoftBank）與甲骨文（Oracle）共同成立的Stargat<a href="https://www.ithome.com.tw/news/167107" target="_blank">e打算投入5,000億美元以部署總功率達10GW的AI資料中心基礎設施</a>；<a href="https://about.fb.com/news/2025/11/meta-data-centers-drive-economic-growth-across-us/?utm_source=chatgpt.com" target="_blank">Meta則宣布</a>在2028年前會在美國投入逾6,000億美元以支援基礎設施、AI技術及人力擴張；另外Amazon及微軟也都有數十億到數百億不等的AI基礎設施建置計畫。</p> </div></div></div>
2025/11/13 13:32作者陳曉莉https://www.ithome.com.tw/news/172220
Waymo讓無人計程車正式駛上高速公路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>自從特斯拉（Tesla）無人駕駛計程車服務Robotaxi邁入<a href="https://www.ithome.com.tw/news/169692" target="_blank">公測</a>，Alphabet旗下的自動駕駛子公司Waymo似乎加速了部署腳步，繼與<a href="https://www.ithome.com.tw/news/169717" target="_blank">Uber</a>合作宣布進軍<a href="https://www.ithome.com.tw/news/171722" target="_blank">英國</a>市場之後，<a href="https://waymo.com/blog/2025/11/taking-riders-further-safely-with-freeways" target="_blank">再於本周三（11/12）宣布</a>，開放大眾在舊金山灣區、鳳凰城（Phoenix）與洛杉磯的高速公路上使用Waymo服務。</p> <p>目前Waymo於美國提供1,500輛執勤的無人駕駛計程車，主要與Jaguar Land Rover合作，採用全電動的I-PACE SUV車型，這些自駕計程車分布在舊金山、洛杉磯、鳳凰城、亞特蘭大及奧斯汀等城市，使用者可透過Waymo One程式叫車；Waymo這幾年來一直在測試無人駕駛計程車駛上高速公路，但這是首次開放一般乘客搭乘。</p> <p>Waymo表示，該公司已向愈來愈多的大眾開放高速公路行駛，並將持續擴大，未來可望拓展至亞特蘭大、奧斯汀與其它地區，並始終以安全及服務品質為最高準則，無論是前往鳳凰城的Sky Harbor國際機場，或是從洛杉磯市區到Culver City，或是使用最新擴增的灣區服務範圍通勤，高速公路的行程都讓Waymo更加便利及更有效率。</p> <p>同一天Waymo亦宣布全面開放整個舊金山半島的服務範圍，從舊金山一路往南至聖荷西，包括聖荷西Mineta國際機場的路邊接送服務。</p> </div></div></div>
2025/11/13 13:42作者陳曉莉https://www.ithome.com.tw/news/172221
OpenAI GPT-5.1登場，強調更人性化與自然
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/gpt-5-1/" target="_blank">OpenAI周三（11/12）宣布</a>，正著手將GPT-5升級至GPT-5.1，提供更人性化、自然及有溫度的回應，同時亦簡化了ChatGPT的客製化設定，新版本率先支援ChatGPT Pro、Plus、Go及Business用戶，之後再擴及免費用戶，預計會在未來幾天部署完畢。</p> <p>GPT-5.1內建GPT-5.1 Instant及GPT-5.1 Thinking兩大模式，前者主打速度快、語氣自然與溫暖，後者則著重於進階推理、清晰解釋，以及可調思考時間，系統會自動判斷採用哪個模式。</p> <p>不過，相較於GPT-5 Thinking，GPT-5.1 Thinking在思考時間上的調整更為動態，它在ChatGPT最簡單任務的回應比GPT-5 Thinking快兩倍，在最複雜任務的回應速度則慢兩倍，以便進行更深入的推理。</p> <p>至於GPT-5.1 Instant則會變得更人性化。例如當使用者表達最近壓力很大，需要一些放鬆技巧時，它不像GPT-5會直接提出建議，而是會先企圖安撫使用者的情緒，接著再給出建議。</p> <p>此外，GPT-5.1的語氣風格除了原來的通用（Default）、親切（Friendly）及簡潔（Efficient），以及保留了實驗性的熱情求知（Nerdy）與冷嘲熱諷（Cynical）之外，新版還增加了專業（Professional）、直率（Candid）及創意（Quirky），總計提供了8種語氣風格供使用者挑選，並提供即時套用功能，以讓特定風格立即作用於所有對話中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1113-customize%20ChatGPT%20tone%20and%20style.png" style="width: 450px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源/OpenAI</span></span></p> <p>使用者除了可在設定中快速切換語氣風格，還能細部調整回覆的篇幅長短、溫度高低、可掃讀性及表情符號使用頻率。系統亦能在對話中偵測使用者的語氣需求，主動建議更新設定。</p> <p>GPT-5.1採用自適應推理（Adaptive Reasoning）機制，使模型能依任務難度動態分配思考時間；在AIME 2025與Codeforces等基準測試中，其數學與程式推理能力均有顯著進步。GPT-5.1也同步推出API版本，包含GPT-5.1 Instant與GPT-5.1 Thinking，而舊版GPT-5將在3個月內逐步下線。</p> </div></div></div>
2025/11/13 12:07作者陳曉莉https://www.ithome.com.tw/news/172218
Google啟動Android開發者身分驗證新制，保留側載並新增學生與進階用戶方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google宣布<a href="https://android-developers.googleblog.com/2025/11/android-developer-verification-early.html">啟動</a>Android開發者身分驗證的早期測試計畫，同時確認未來仍會保留側載與第三方商店發行機制，並對學生與進階用戶設計兩種不同的使用路徑，企圖在防堵詐騙與維持開放性之間取得平衡。相較於今年8月僅說明政策方向，Google這次聽取社群意見微調方法，並開始逐步實施。</p> <p>Google在8月表示，未來安裝在官方認證Android裝置上的應用程式，都必須由通過身分驗證的開發者註冊。不論來源是Google Play、第三方商店或APK側載，Google規畫在2026年3月向所有開發者開放驗證，2026年9月先在巴西、印尼、新加坡與泰國上路，2027年再逐步擴及全球。</p> <p>在Google最新的說明中，新制的核心目標仍是對抗詐騙與惡意程式。官方提到，在東南亞常見的情境裡，攻擊者假借銀行客服名義，要求受害者側載偽冒的驗證App，實際上卻是攔截簡訊與通知中一次性密碼的惡意程式，使用者登入真正的金融服務時，攻擊者便能取得二階段驗證資訊。</p> <p>Google認為，即使已有Play Protect與各式警示，只要開發者可以匿名反覆換名發布程式，仍難以消滅這類攻擊，因此要把應用程式與已驗證開發者身分綁定，壓縮攻擊者不斷換殼的空間。</p> <p>針對學生與業餘開發者族群，Google表示正設計專用帳號型態，讓這類開發者可以不走完完整驗證流程，將作品發布到有限數量的裝置。官方並未在此次公告中詳述資格與限制，只強調這是回應只在小圈子分享作品需求的設計，希望避免打擊入門者與實驗性專案。</p> <p>另一方面，Google也回應進階使用者對側載自由的期待，確認將設計一套新的安裝流程，容許在明確理解風險後，仍選擇安裝未經驗證的應用程式。該流程將以更明確的警示文字與互動設計，降低使用者在詐騙者高壓指示下，被一步步按照指令繞過安全機制的機會，同時保留讓具備判斷能力的使用者自行決定的空間。目前這套流程仍在設計階段，Google表示會持續蒐集社群意見後再公布細節。</p> </div></div></div>
2025/11/13 12:13作者李建興https://www.ithome.com.tw/news/172217
【資安日報】11月12日，微軟修補已遭利用的Windows核心零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週二是許多軟體業者發布11月例行更新的時間，其中又以微軟這次發布內容相當引起關注，原因是這次修補的漏洞當中，有一個出現實際的攻擊行動，該漏洞被登記為CVE-2025-62215，特別的是，微軟提及成功利用的先決條件，就是在特定的條件競爭（Race Condition）當中勝出，這樣的公告內容，也讓人好奇攻擊者如何成功利用這項弱點。</p> <p>SAP發布的本月例行更新也相當值得關注，原因是該公司這次修補兩項極為危險的近滿分漏洞CVE-2025-42890與CVE-2025-42887，影響範圍涵蓋SQL Anywhere Monitor與Solution Manager。值得留意的是，兩個月前修補的SAP NetWeaver AS Java滿分漏洞CVE-2025-42944，該公司二度祭出防護強化措施。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/172202"><strong style="font-size: 22px;">美國國會預算辦公室遭駭，茅頭指向境外國家級駭客</strong></a></p> <p>美國國會預算辦公室（Congress Budget Office，CBO）上周證實遭駭導致資料外洩，並且將禍首指向外國國家駭客。</p> <p>在華盛頓郵報報導可能是國家駭客攻擊後，眾議院預算委員會主席Jodey Arrington發出聲明證實。一個高明的外國攻擊者對CBO發動網路攻擊。目前眾議員委員會正和CBO、眾議院資訊長辦公室等單位合作監控情況，確保事件排除，並緩解入侵造成的任何不良影響。</p> <p>官方聲明並未透露外國攻擊者的身分及攻擊內容為何，但CNN綜合其取得的參議院信件，以及美國未具名官員說法報導，CBO和其他議員辦公室通訊內容可能外洩，且兇嫌疑似是中國支持的駭客組織。</p> <p><a href="https://www.ithome.com.tw/news/172194"><strong style="font-size: 22px;">中國懷疑美國早就盜走陳志150億美元比特幣</strong></a></p> <p>美國司法部在2025年10月控告39歲的陳志（Chen Zhi），指控他涉嫌藉由所創立的太子集團進行電匯詐欺及洗錢，同時提出民事訴訟，要求沒收陳志放在非托管錢包中的127,271個比特幣，價值約150億美元。然而，中國國家計算機病毒應急處理中心（CVERC）本周指出，美國或許早在2020年就自陳志所擁有的LuBian礦池盜走了這批比特幣。</p> <p>成立於2020年初的LuBian礦池的主要營運基地為中國與伊朗，它在顛峰時期的算力曾佔據全球比特幣網路的6%，但該礦池採用非托管錢包（私人控制錢包）來集中儲存挖礦獎勵，而非交給中心化的交易平臺；在2020年的12月底，LuBian礦池遭遇大規模的駭客攻擊，被盜走了逾127,272枚比特幣。</p> <p>CVERC指出，美國針對陳志的起訴書中所列出且已扣押的25個比特幣錢包地址，正是LuBian礦池被盜比特幣的最終持有地址，在被美國政府接管前幾乎分文未動，不符合一般駭客急於變現或追逐利益的本性，更像是國家級駭客組織的精確行動，因此他們研判，美國早在2020年就已控制這批比特幣。</p> <p><a href="https://www.ithome.com.tw/news/172205"><strong style="font-size: 22px;">Downdetector解析AWS大當機災情，超過60個國家與3,500家公司受到影響</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png" style="width: 300px; float: right;" /></a></p> <p>上個月公有雲業者AWS美國東部第一區（US‑EAST‑1，維吉尼亞北部區域）的資料中心，因為DynamoDB服務的DNS自動管理系統的一個潛在缺陷，使得此區域的DynamoDB端點（dynamodb.us-east-1.amazonaws.com）網域名稱解析失敗，由於自動化處理也未能修復此問題，而導致依賴這套資料庫服務的其他雲端服務受到影響。AWS內部遭遇的狀況與處理過程，已經在10月20日的AWS Health Dashboard儀表板，以及10月23日公布的調查報告摘要揭露，然而，大家還是想知道這次大當機事故產生的連鎖影響究竟有多廣泛。</p> <p>雖然當週陸續有不少大眾新聞媒體報導災情，當中提到數千家企業受到影響，但這個數字從何而來？我們看到有廠商提供另一種角度的觀察，或許能夠作為具體影響規模的佐證。旗下擁有Speedtest與Downdetector的網路測速與網路品質分析服務公司Ookla，在10月22日發布統計分析報告。依據Downdetector記錄的1,700萬份用戶通報，他們表示，橫跨六十多個國家、超過3,500家公司受到影響，是Downdetector有紀錄以來的最大型網際網路停擺事故之一。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/dragonforce-ransomware-evolves-with-byovd-to-kill-edr-and-fixes-encryption-flaws-in-conti-v3-codebase/">勒索軟體DragonForce出現變種，自帶驅動程式癱瘓EDR運作，修補研究人員透露的程式缺陷</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/medusa-and-dragonforce/">遠端管理工具SimpleHelp已知漏洞遭利用，駭客於英國部署勒索軟體DragonForce與Medusa</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/winrar-vulnerability-2/">WinRAR零時差漏洞出現攻擊行動，駭客組織Bitter用於攻擊南亞政府</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/11/researchers-detect-malicious-npm.html">惡意NPM套件鎖定GitHub擁有的儲存庫而來</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/172207"><strong style="font-size: 22px;">微軟修補Windows核心已遭利用的權限提升漏洞</strong></a></p> <p>微軟於11月11日發布本月例行更新（Patch Tuesday），其中最受到關注的部分是個高風險漏洞CVE-2025-62215，原因是該漏洞在他們修補之前已被用於攻擊。此漏洞存在於Windows核心，為權限提升弱點，CVSS評分為7.0。公告內容比較特別的地方是，該公司提到CVE-2025-62215涉及兩種型態的弱點，其中一種是條件競爭（CWE-362），另一種是重複釋放記憶體（Double Free，CWE-415）。</p> <p>而對於該漏洞帶來的影響，微軟表示一旦攻擊者成功利用，就有機會得到SYSTEM權限，不過，成功利用該漏洞存在必要條件，那就是在競爭條件中勝出。究竟攻擊者如何運用，有待後續進一步的揭露。</p> <p><a href="https://www.ithome.com.tw/news/172193"><strong style="font-size: 22px;">SAP修補SQL Anywhere Monitor與Solution Manager近滿分漏洞</strong></a></p> <p>11月11日SAP發布本月例行更新（Security Patch Day），發布18份資安公告，更新兩份已發布的公告內容，最受到矚目的部分，是兩項CVSS評分接近滿分的資安漏洞，分別是：CVE-2025-42890與CVE-2025-42887。</p> <p>根據CVSS風險評分，最危險的是風險值達到10分的CVE-2025-42890，此漏洞出現在名為SQL Anywhere Monitor的系統，是屬於安全性不足的金鑰及機密管理而造成的漏洞，起因是此應用程式將憑證嵌入程式碼，導致特定資源或功能曝露，攻擊者有機會藉此執行任何程式碼，使得相關系統的機密性、完整性，以及可用性面臨高風險。長期關注SAP每月例行更新的資安業者Onapsis指出，一旦IT人員套用修補程式，將會完全移除SQL Anywhere Monitor，假如無法及時套用修補程式，應停止使用此系統，並且刪除所有SQL Anywhere Monitor資料庫的實體。</p> <p>另一項相當危險的重大漏洞CVE-2025-42887，影響SAP Solution Manager，為程式碼注入型態的弱點，CVSS風險值為9.9，問題出在對於置入的程式碼缺乏過濾與管控，通過身分驗證的攻擊者在呼叫能遠端啟用的功能模組過程裡，插入惡意程式碼，進而對系統完全控制。</p> <p><a href="https://www.ithome.com.tw/news/172198"><strong style="font-size: 22px;">威聯通修補旗下產品一系列漏洞，其中漏洞挖掘競賽Pwn2Own揭露重大漏洞成為焦點</strong></a></p> <p>11月8日臺灣NAS業者威聯通（QNAP）發布11則資安公告，修補旗下多項產品的漏洞，其中又以10月下旬漏洞挖掘競賽Pwn2Own Ireland 2025揭露的資安漏洞，最受到矚目。為了展現對於這項競賽的支持，威聯通本次提供NAS設備TS-453E與路由器QHora-322。</p> <p>這批新揭露的漏洞影響的產品涵蓋NAS作業系統QTS與QTS Hero、惡意軟體防護元件Malware Remover、混合雲資料備份及同步系統HBS 3 Hybrid Backup Sync，以及電腦與虛擬機器備份軟體Hyper Data Protector。怪異的是，有別於其他同一天公告及修補的資安漏洞，威聯通僅有公布這些漏洞為重大層級，但除此之外並未公布CVSS分數，也沒有透露漏洞的類型與可能會帶來的影響。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/critical-synology-beestation-zero-day-cve-2025-12686-found-at-pwn2own-allows-remote-code-execution/">群暉修補Pwn2Own揭露的BeeStation私有雲端檔案共享平臺重大漏洞</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/172185"><strong>【11月11日】尋找手機與行動裝置的功能遭濫用，北韓駭客Konni用於抹除受害者裝置</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172147"><strong>【11月10日】蠕蟲GlassWorm再度出現於IDE延伸套件平臺Open VSX</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172120"><strong>【11月7日】駭客試圖濫用AI打造能自我進化的惡意程式</strong></a></p> </div></div></div>
2025/11/12 16:55作者周峻佑https://www.ithome.com.tw/news/172213
企業打擊冒名詐騙需跨域協作，Gogolook推防詐監控中心概念應對
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>如何監控外部假冒企業名義的詐騙行為，已成為各行各業共同關注的議題，若僅依賴防詐宣導、人工巡檢或客訴回報來因應，往往過於被動，是否有新的作法？以Whoscall聞名的Gogolook，近期推廣「防詐監控中心（ASOC）」的概念，令人好奇該公司是否借鏡資安領域常見的資安監控中心（SOC）而打算推出新的服務。</p> <p>儘管資安領域早已重視品牌被冒用的威脅，並衍生出品牌信譽保護（Brand Protection）等解決方案，但根據Gogolook的說明，他們主要是希望延伸這項方案，以服務模式來協助企業建立偵測與下架流程，並建立更高效的外部協作體系。</p> <p>過去企業因應冒名詐騙有哪些挑戰？Gogolook Watchmen產品負責人傅郁玲提到一些實例：（一）有企業曾要求自家500多名員工，每天早上在社群平臺上尋找冒名自家公司的貼文與帳號，因為他們正面臨被冒名的嚴重災情，但光靠自身人工力量監控負擔重；（二）在處理非傳統資安威脅的偽冒事件時，企業內容通常要透過多個部門合作，像是接到消費者詢問的客服部門，檢查冒名貼文或網站的IT或資安部門，處理下架的法務部門，還有協助識詐宣導的公關部門，牽扯的部門可能有6、7個之多，需耗費大量溝通與協調成本，處理效率也不易提升。（三）雖然企業持續進行識詐宣導，但這方面的成效需長期累積。</p> <p>因此，這也是Gogolook期望推動ASOC概念的原因，不僅協助企業建立集中化的詐騙偵測與下架機制，更重要的是，提升與外部平臺協作打詐的效率，發展一條龍防詐模式。</p> <h3><strong>社群冒名詐騙發生在企業可控範圍之外，需要主動偵測工具</strong></h3> <p>究竟ASOC的概念有何不同？Gogolook雲端技術總監池凱琳指出，一般企業在面對資安事件時，多半透過SOC監控內部系統；但冒名詐騙事件，通常發生在企業可控範圍之外的網際網路。如今企業同樣希望能及早掌握這些外部風險並迅速應對，降低客戶因假冒自家企業名義而受騙的風險。</p> <p>因此，關於ASOC架構，Gogolook認為可分為五大核心環節：偵測、分析、告警、下架處理、預測與報告。</p> <p>池凱琳解釋，Watchman產品線即是ASOC的關鍵組件。傳統品牌保護服務多聚焦於網站、社群平臺與暗網偵測，而Gogolook更進一步整合電話、簡訊與來電資料。</p> <p>簡單來說，在偵測、分析階段，ASOC要能主動搜尋網路上潛在的冒名活動，像是主動蒐集並建立「冒名樣態資料庫」，同時運用文字與影像分析技術，辨識詐騙常用話術、誘導關鍵字、誇大語意及假帳號行為模式。而且，ASOC也要結合多方情資來源，運用AI與機器學習技術判斷偽冒品牌的元素，分析詐騙事件之間的關聯性與風險程度。</p> <p>以臺灣市場為例，偽冒多發生在社群媒體、網路、公開資訊，其中以Meta旗下Facebook、Instagram、Threads的冒名貼文狀況最嚴重，Google旗下YouTube冒名狀況較少，原因主要在於實名審查相對嚴格。</p> <p>因此他們推動的ASOC，會特別重視Meta方面的偵測，包括比對品牌名稱、Logo，並且分析粉專建立時間、廣告投放時段、夾帶釣魚連結與可疑網域資訊，並追蹤是否導向LINE等即時通訊平臺，完整描繪社交工程詐騙鏈。</p> <p>同時，還會偵測這些平臺上的冒名廣告，新註冊或與品牌名稱相似的可疑網域，行動應用程式商店上架的偽冒App。</p> <p>至於來電與簡訊詐騙部分，則可透過Whoscall資料庫比對與封鎖。像是詐騙集團常在簡訊內夾帶LINE連結或LINE ID，WhatsApp的帳號同樣以電話號碼為識別，能回報詐騙帳號，ASOC後臺亦可同步監控。</p> <p>不過，對於冒名企業發送的電子郵件，池凱琳表示，郵件安全領域已經發展多年，這部分他們目前沒有特別規畫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Watchmen%20ASOC%20%E7%A4%BE%E7%BE%A4%E5%81%BD%E5%86%92%E5%81%B5%E6%B8%AC%E6%B5%81%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Gogolook.png" style="width: 600px;" /><br /> <span style="color:#696969;"><strong>圖片來源／Gogolook</strong></span></p> <h3><strong>及早下架與封鎖需要更好的外部合作機制，一條龍服務成新解方</strong></h3> <p>在偵測與分析後，告警與下架處理更是ASOC要解決的關鍵問題。</p> <p>由於防詐監控中心偵測的都是外部資訊，企業本身難以單獨完成，必須建立與外部平臺的合作機制，通報相關業者進行封鎖與下架。</p> <p>因此，除了主動發現外部冒名行為並請客戶確認之外，後續的下架協助，更是Gogolook推動此概念的核心原因。</p> <p>為了打通這一環節，Gogolook的規畫是成立專屬服務團隊，建立主動且集中化的處理機制，同時還希望與代管服務業者（MSP）合作，擴大防詐監控中心的能量。</p> <p>一般而言，普遍企業可能想到的下架管道，包括：通報不同社群平臺商，下架詐騙貼文／帳號／廣告；通報TWNIC釣魚通報平臺「Phishing Check」，以修改DNS查詢結果並將使用者導向封鎖告知頁面；通報APWG等公開與商業釣魚網站通報平臺，讓資安業者整合公開與商業情資，並在其產品更新封鎖清單；通報瀏覽器業者以阻擋用戶存取；通報網站主機商或網域註冊商以讓網站實際下架。</p> <p>ASOC是怎麼做？傅郁玲表示，下架詐騙假粉絲團、阻斷釣魚網站時，會結合多種方式，這需要聯手合作打詐來進行。</p> <p>例如，在社群平臺方面，會協助企業提供Meta代位授權書及侵權粉專資訊，並回報案件處理進度。</p> <p>在釣魚網站部分，將通報TWNIC以DNS方式屏蔽，避免臺灣使用者連上釣魚網站，也會透過Google Web Risk Submission這類付費服務，讓整合Safe Browsing的瀏覽器封鎖偽冒網站；同時通報政府詐騙通報查詢網，由主管機關促成下架。</p> <p>此外，Gogolook也透過與ScamAdviser資料共享，將名單同步給其合作夥伴與下游企業（如大型VPN公司等），使相關產品的終端使用者無法再存取這些詐騙網站。</p> <p>整體而言，企業過去面對外部冒名詐騙問題，多半是在接獲客戶通報後才被動處理，想要主動防範卻缺乏省時省力的機制，如今，有業者開始串聯跨產業力量推動防詐，也讓主動監控與協作機制成為企業新課題。</p> <p> </p> </div></div></div>
2025/11/12 17:52作者羅正漢https://www.ithome.com.tw/news/172200
2025社群冒名詐騙報告書出爐，偽冒「貸款申請」情境最嚴峻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>社群冒名詐騙問題持續升溫，Gogolook與台灣數位信任協會及中華民國電腦稽核協會合作，於今年11月5日共同發布《2025社群冒名詐騙報告書》，解析最新詐騙趨勢。</p> <p>由於社群平臺帳號建立門檻低、使用者眾多、資訊傳播速度快，使得冒名（impersonation）詐騙問題不斷發生，甚至比簡訊電話偽冒詐騙還氾濫。</p> <p>根據2025社群冒名詐騙報告書指出，我們特別關注兩大重點，首先，這份報告將鎖定台灣的冒名貼文，畫分出三大情境、七種類型：</p> <p>●以財務情境而言，包括貸款申請（31%）、投資資訊（17%），其中以假借貸款申請的占比最高。</p> <p>●以生活情境而言，包含贈書活動（26%），電商店家（7%），求職活動（9%），店家活動（4%）。</p> <p>●以權威情境而言，主要是偽冒名人粉絲團（6%）。</p> <p>對於企業而言，這些社群冒名貼文的存在，往往反映詐騙者常假借金融機構或知名品牌名義，以便接觸與取信於民眾，尤其是偽冒金融業的情況最多，而偽冒非金融業的情形也不少。如何降低品牌被冒用的風險，是許多企業必須密切關注的重要議題。</p> <p>此外，也要注意詐騙者偽冒小網紅/醫師/社群專家的威脅，因為這些角色在特定圈子容易帶來信任感，容易引發長尾效應，因為粉絲少但黏著度高，而且不在該圈子的使用者，由於不熟悉也難判斷真假。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%969%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.gif" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖2）Gogolook_2025社群冒名詐騙報告書_ASOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%962%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.jpg" style="width: 600px;" /></a></p> <p>另一項重要調查結果，是解析了3種詐騙傳播鏈。簡單來說，這些假冒企業組織個人名義的貼文，普遍會引導受害者前往下一互動目的地，報告中歸納出3種導流網址類別：（一）導向數位平臺：粉絲專頁、私訊或IG貼文；（二）導向外部連結：假冒企業網站或購物下單頁面；（三）導向邀請加入私域群組或好友帳號：以LINE即時通訊為主。</p> <p>上述常見的詐騙情境也顯示一種模式：攻擊者經由社群冒名方式接觸受害者後，會進一步與受害者互動建立信任，最終再發動詐騙行動。</p> <p>以投資詐騙為例，受害者先在Facebook或其他社群平臺看到假冒名人或機構的廣告（如標榜「知名財顧A某」的贈書活動），點擊連結加入LINE群組並填寫表單後，詐騙者以「助理、顧問」一對一長期互動建立信任，誘導參與假投資；初期以小額獲利或可提領誘使加碼，待大額提領時以各種藉口拒絕出金、群組解散、帳號失聯。詐騙集團隨即將資金轉往海外或透過加密貨幣分層洗錢，追款難度極高。</p> <p>特別的是，報告中還強調打擊詐騙的全球立法動態，指出近年不只臺灣發展打詐綱領2.0版與打詐新四法，國際間同樣重視，而且最新的潮流是：要求企業負起對消費者的保護責任。</p> <p>事實上，過去我們已經注意<a href="https://www.ithome.com.tw/news/165195">英國、美國、歐盟、新加坡有這方面的行動</a>，最近泰國、澳洲、紐西蘭等國也展現積極強化打詐的決心。</p> <p>例如，泰國實施數位詐騙防治新法，要求金融機構、電訊營運商和社交媒體平臺經營者，承擔未能遏制詐騙的責任，違反者最高可處50萬泰銖（約48萬元）；澳洲政府今年實施「防詐騙框架」（SPF），要求銀行、數位平臺、電信等高風險產業建立「預防、偵測、阻斷、應對、通報詐騙」流程義務，也就是訂定強制性的防詐義務，違者最高可罰5千萬澳幣（約9.75億元）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖4）Gogolook_2025社群冒名詐騙報告書_ASOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%964%EF%BC%89Gogolook_2025%E7%A4%BE%E7%BE%A4%E5%86%92%E5%90%8D%E8%A9%90%E9%A8%99%E5%A0%B1%E5%91%8A%E6%9B%B8_ASOC.jpg" style="width: 600px;" /></a></p> <p> </p> </div></div></div>
2025/11/12 12:51作者羅正漢https://www.ithome.com.tw/news/172199
微軟修補Windows核心已遭利用的權限提升漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>條件競爭（Race Condition）引發的資安事件近期多次出現在新聞版面，例如，Docker修補的通用容器執行環境runC<a href="https://www.ithome.com.tw/news/172151">容器逃逸漏洞CVE-2025-31133</a>，起因就與容器掛載出現條件競爭有關；之前AWS出現服務大規模中斷的情況，<a href="https://www.ithome.com.tw/news/171852">Amazon指出原因也涉及條件競爭</a>，如今，與這類問題有關的弱點，有人拿來用在實際攻擊行動。</p> <p>微軟於11月11日發布<strong><a href="https://msrc.microsoft.com/update-guide/releaseNote/2025-nov">本月例行更新</a></strong>（Patch Tuesday），其中最受到關注的部分是個高風險漏洞<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62215">CVE-2025-62215</a></strong>，原因是該漏洞在他們修補之前已被用於攻擊。此漏洞存在於Windows核心，為權限提升弱點，CVSS評分為7.0。公告內容比較特別的地方是，該公司提到CVE-2025-62215涉及兩種型態的弱點，其中一種是條件競爭（CWE-362），另一種是重複釋放記憶體（Double Free，CWE-415）。</p> <p>而對於該漏洞帶來的影響，微軟表示一旦攻擊者成功利用，就有機會得到SYSTEM權限，不過，成功利用該漏洞存在必要條件，那就是在競爭條件中勝出。究竟攻擊者如何運用，有待後續進一步的揭露。</p> <p>本次微軟例行更新總共修補63個漏洞，與上個月175個相比，數量僅約為三分之一。從漏洞的類型來看，近半數（29個）為權限提升漏洞（EoP），遠端程式碼執行（RCE）與資訊洩露（ID）漏洞居次，分別有16個及11個，另有3個阻斷服務（DoS）漏洞、2個安全功能繞過漏洞，以及2個能被用於欺騙的漏洞。</p> </div></div></div>
2025/11/12 15:43作者周峻佑https://www.ithome.com.tw/news/172207
Swift 6.2迎來Temporal SDK強化分散式工作流程與雲端應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Apple在GitHub正式開源<a href="https://www.swift.org/blog/swift-temporal-sdk/">Temporal Swift SDK</a>，替Swift生態系帶來可持久化執行的工作流程能力。這項新工具以Swift 6.2的結構化並行與async/await特性為基礎，讓開發者能以熟悉的語法撰寫可自動恢復的分散式流程。</p> <p>在過去，Swift主要用於行動與桌面應用程式開發。隨著伺服端Swift的成熟與Swift Concurrency功能的普及，Temporal Swift SDK讓語言生態更貼近企業級對雲端服務的需求。Temporal Swift SDK能在伺服器故障或中斷後自動恢復運作狀態，多數重試與狀態保存由Temporal處理，開發者仍可針對視情況設定重試政策，進一步提高分散式應用的可靠性。</p> <p>Temporal本身是一個開源的工作流程協調平臺，核心概念是持久執行。當應用的工作者程序（Worker）因為基礎設施問題中斷時，Temporal會根據事件歷史自動恢復，從中斷點繼續執行，確保任務不會因錯誤而遺失進度。</p> <p>Temporal設計分為工作流程與活動兩層面，前者負責邏輯與決策，後者執行具體操作。工作流程負責整體邏輯與決策，需具決定性，確保在中斷後能從相同狀態恢復，活動則負責實際操作，開發者仍需安全重試而不產生副作用。Temporal 會自動處理狀態保存與重試執行，讓開發者能專注於業務流程的設計，而非錯誤恢復的細節。</p> <p>Swift SDK將這套想法原生整合進語言體驗，開發者可透過@Workflow與@Activity巨集建立流程，配合型別系統在編譯階段捕捉錯誤。SDK也支援觀測性功能，內建日誌、追蹤與測量，便於部署與監控。此外，Temporal Swift SDK可透過Swift Package Manager安裝與使用，API文件可於Swift Package Index檢視。官方標示該SDK相依於Swift 6.2與Xcode 26以上版本，確保能利用語言層級的並行特性。</p> <p>Temporal Swift SDK的出現，讓Swift在跨服務協調、長時任務與資料處理等領域具備更多可能性，而這也顯示Swift正逐步成為全端語言，從行動裝置延伸至可靠的分散式服務。開發者現在可直接從GitHub取得範例與說明，Temporal Swift SDK支援Linux、macOS與iOS，採MIT授權開源。</p> </div></div></div>
2025/11/12 17:06作者李建興https://www.ithome.com.tw/news/172212
威聯通修補旗下產品一系列漏洞，其中漏洞挖掘競賽Pwn2Own揭露重大漏洞成為焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>11月8日臺灣NAS業者威聯通（QNAP）發布11則資安公告，修補旗下多項產品的漏洞，其中又以10月下旬漏洞挖掘競賽Pwn2Own Ireland 2025揭露的資安漏洞，最受到矚目。為了展現對於這項競賽的支持，威聯通<a href="https://www.qnap.com/zh-tw/news/2025/qnap-%E5%8F%83%E8%88%87-pwn2own-ireland-2025%E5%B1%95%E7%8F%BE%E6%8C%81%E7%BA%8C%E6%8F%90%E5%8D%87%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E6%89%BF%E8%AB%BE">本次提供NAS設備TS-453E與路由器QHora-322</a>。</p> <p>這批新揭露的漏洞影響的產品涵蓋<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-45">NAS作業系統QTS與QTS Hero</a></strong>、<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-47">惡意軟體防護元件Malware Remover</a></strong>、<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-46">混合雲資料備份及同步系統HBS 3 Hybrid Backup Sync</a></strong>，以及<strong><a href="http://www.qnap.com/zh-tw/security-advisory/qsa-25-48">電腦與虛擬機器備份軟體Hyper Data Protector</a></strong>。怪異的是，有別於其他同一天公告及修補的資安漏洞，威聯通僅有公布這些漏洞為重大層級，但除此之外並未公布CVSS分數，也沒有透露漏洞的類型與可能會帶來的影響。</p> <p>本次由Pwn2Own Ireland 2025通報的漏洞，總共登記為7個CVE編號，其中4個是臺灣參賽隊伍揭露。有3個漏洞CVE-2025-62847、CVE-2025-62848，以及CVE-2025-62849由<a href="https://www.youtube.com/shorts/dNcnq-I1nmw">臺灣資安業者戴夫寇爾（DEVCORE）組成的隊伍</a>發現，這些漏洞存在於QTS 5.2.x，以及QuTS hero h5.2.x與h5.3.x，該公司發布QTS 5.2.7.3297 build 20251024、QuTS hero h5.2.7.3297 build 20251024，以及QuTS hero h5.3.1.3292 build 20251024修補。</p> <p>另一個由臺灣參賽隊伍找到的資安漏洞CVE-2025-11837，揭露者是<a href="https://www.youtube.com/shorts/x3fRe2YtOXA">奧義智慧科技的實習生（CyCraft Technology Intern）團隊</a>，此漏洞影響Malware Remover，威聯通發布6.6.8.20251023版修補。</p> <p>其餘3個漏洞分別是由Team DDOS與Summoning Team兩個隊伍通報，這些漏洞是：HBS 3 Hybrid Backup Sync漏洞CVE-2025-62840與CVE-2025-62842，以及Hyper Data Protector漏洞CVE-2025-59389。</p> </div></div></div>
2025/11/12 12:04作者周峻佑https://www.ithome.com.tw/news/172198
Downdetector解析AWS大當機災情，超過60個國家與3,500家公司受到影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上個月公有雲業者AWS美國東部第一區（US‑EAST‑1，維吉尼亞北部區域）的資料中心，因為DynamoDB服務的DNS自動管理系統的一個潛在缺陷，使得此區域的DynamoDB端點（dynamodb.us-east-1.amazonaws.com）網域名稱解析失敗，由於自動化處理也未能修復此問題，而導致依賴這套資料庫服務的其他雲端服務受到影響。AWS內部遭遇的狀況與處理過程，已經在10月20日的<a href="https://health.aws.amazon.com/health/status?eventID=arn:aws:health:us-east-1::event/MULTIPLE_SERVICES/AWS_MULTIPLE_SERVICES_OPERATIONAL_ISSUE/AWS_MULTIPLE_SERVICES_OPERATIONAL_ISSUE_BA540_514A652BE1A">AWS Health Dashboard儀表板</a>，以及10月23日公布的<strong><a href="https://aws.amazon.com/tw/message/101925/">調查報告摘要揭露</a></strong>，然而，大家還是想知道這次大當機事故產生的連鎖影響究竟有多廣泛。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Outage-health dashboard2-web.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Outage-health%20dashboard2-web.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AWS Outage-health dashboard-web.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Outage-health%20dashboard-web.png" style="width: 298px;" /></a></p> <p>雖然當週陸續有不少大眾新聞媒體報導災情，當中提到數千家企業受到影響，但這個數字從何而來？我們看到有廠商提供另一種角度的觀察，或許能夠作為具體影響規模的佐證。旗下擁有Speedtest與Downdetector的網路測速與網路品質分析服務公司Ookla，在10月22日<strong><a href="https://www.ookla.com/articles/aws-outage-q4-2025">發布統計分析報告</a></strong>。依據Downdetector記錄的1,700萬份用戶通報，他們表示，橫跨六十多個國家、超過3,500家公司受到影響，是Downdetector有紀錄以來的最大型網際網路停擺事故之一。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-Ookla-AWS-Outage-by-Country.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-Ookla-AWS-Outage-by-Country.png" style="width: 350px; float: right;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Outage-Services.png" style="width: 350px; float: right;" /></a></p> <p>受創規模最嚴重的5個地區，分別是美國（超過630萬份通報）、英國（超過150萬份通報）、德國（77.4萬份通報）、荷蘭（73.7萬份通報）、巴西（58.9萬份通報）。</p> <p>就通報數量最多的服務業者而言，前十大苦主分別是：即時通訊與社交應用系統Snapchat（約300萬份通報）、公有雲服務AWS（約250萬份通報）、遊戲發布平臺Roblox（約71.6萬份通報）、亞馬遜零售業務（約69.8萬份通報），社群論壇網站Reddit（約39.7萬份通報），物聯網門鈴服務Ring（約35.7萬份通報），教育科技SaaS服務Instructure（約26.5萬份通報），行動支付服務Venmo（約15.4萬份通報），多人連線遊戲要塞英雄Fortnite（約14.2萬份通報），多媒體內容創作SaaS服務Canva（約13.3萬份通報），整體而言，這起事故廣泛衝擊許多領域，像是社交與遊戲（Snapchat、Fortnite、Roblox）、銀行金融（英國的Lloyds與Halifax）、公共服務（英國稅務海關總署）、智慧家居（Ring與Alexa），以及教育與工作用的工具（Instructure與Zoom）。</p> <p>受到AWS大當機的影響，Downdetector的紀錄顯示，這些服務停擺的高峰與低谷受到時區差異的影響，歐洲當機通報的數量率先暴增，因為那時已是當地10月20日上午，許多辦公場所已開始運作，第二波高峰出現在北美10月20日上午。</p> <p>Ookla對此也特別列出三個時段的狀況。</p> <p>首先，是在世界協調時間10月20日6時49分，出現第一個用戶通報，而且與AWS狀態訊號吻合，6時56分Downdetector記錄到連接US-EAST-1的服務出現急遽高峰，故障發生兩小時後，他們接獲超過4百萬個服務停擺通報。</p> <p>第二個時段是9時24分，AWS表示，涉及US-EAST-1區域DynamoDB端點的DNS解析問題，是主要故障的原因，當時已經緩解。</p> <p>到了10月20日之後，依賴AWS的各項服務以不同速度復原，過程中，相關系統不斷透過重新嘗試、排隊依序執行，以及快取清空等程序。後續隨著更多使用者上線，Downdetector一度偵測到美國的當機通報數量超過600萬個。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-10-22-aws outage-Screenshot-2025-10-21-at-2_02_03-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-aws%20outage-Screenshot-2025-10-21-at-2_02_03-PM.png" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-10-22-AWS-Cascading-Point-of-Failure-Final.png" style="width: 400px; float: right;" /></p> <p>關於US‑EAST‑1發生事故為何影響超過60個國家的用戶，Ookla也提出觀點。他們認為區域集中（Regional concentration）與AWS旗下服務的緊耦合（tight coupling），放大了衝擊程度，因為AWS有許多支援全球的技術基礎應用，它們的路由都會經過這個雲端區域，而且，當前不少應用程式的運作會串聯多種全代管雲端服務，涵蓋儲存、佇列、無伺服器等類型，如果DNS無法解析DynamoDB API這類重要端點，就可能會經由多個串流API產生連鎖故障的問題，造成不直接依賴AWS的使用者應用程式出現明顯的故障狀況，而這也是Downdetector能記錄Snapchat、Roblox、Signal、Ring、HMRC等線上服務停擺的原因。</p> <p>另一個造成大當機災情的複雜因素，Ookla認為是身分認證，由於DynamoDB的問題也衝擊AWS的身分認證機制，也就是負責處理登入與許可的身分與存取管理系統（IAM），因此，在大當機事發初期，有些團隊無法登入AWS管理主控臺，當然也不能變更設定、轉移流量，或是重新啟動服務，導致難以套用相關的修正機制，所以，即使核心系統後續恢復正常，但整體復原速度依舊緩慢，甚至當AWS已經完全緩解問題，重新嘗試、逾時，以及訊息傳遞等狀況的積壓（backlogs），仍耗費許多時間清理，AWS維運團隊需經常限制重新啟動次數，以保護後端系統運作，所以必須等待供應商端的運作狀態恢復正常，之後用戶才會見到系統復原。</p> <p>而在Downdetector收到的通報也符合上述模式，他們觀察到不同地理位置在10月20日下午與晚間的復原狀態變化，歐洲先恢復正常，之後是美國。</p> </div></div></div>
2025/11/12 15:31作者李宗翰https://www.ithome.com.tw/news/172205
開源權重大型語言模型經不起多輪提示攻擊，企業採用安全風險浮現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cisco AI Defense研究人員<a href="https://blogs.cisco.com/ai/open-model-vulnerability-analysis">指出</a>，多輪提示攻擊（Multi-Turn Attack）正成為開源權重模型的主要弱點。在這份針對8款開源權重大型語言模型的黑箱（Black Box）測試中，研究團隊發現模型在多輪對話中更容易被誘導產生違規輸出，攻擊成功率最高達92.78%，最低也有25.86%，整體約為單輪攻擊的2到10倍。</p> <p>研究以AI Validation平臺進行自動化測試，涵蓋阿里巴巴的Qwen3-32B、Meta的Llama 3.3-70B-Instruct、Mistral Large-2、DeepSeek v3.1、Google的Gemma-3-1B-IT、微軟Phi-4、OpenAI的GPT-OSS-20b，以及智譜AI的GLM-4.5-Air等模型。測試過程完全採黑箱方式，研究人員未事先掌握模型內部架構或防護機制，並依據MITRE ATLAS與OWASP的AI安全分類來判定模型的防禦能力。</p> <p>結果顯示，幾乎所有模型在多輪對話中都出現防護瓦解現象，以Mistral Large-2為例，多輪攻擊成功率達92.78%，而Google Gemma-3-1B-IT則相對穩定，僅25.86%。這些結果凸顯模型的安全缺口在於單輪與多輪防護之間的落差，以Qwen3-32B為例，差距高達73.48%，代表模型在長對話情境下防禦能力明顯下降。</p> <p>研究人員指出，攻擊者往往透過語境誤導、漸進升高、資訊拆解重組、角色扮演、拒絕改述或轉向等策略，逐步削弱模型的安全約束。尤其資訊拆解重組與語境誤導最具威脅，能讓模型在不自覺間產生違規或敏感內容。而這些攻擊方式可能在企業應用造成實際風險，例如客服系統被誘導洩露資料，或決策輔助工具輸出不當建議，影響業務運作。</p> <p>Cisco分析指出，模型的訓練導向與對齊策略，是影響安全缺口的主因之一。強調能力與開放性的模型，如Mistral與Meta Llama系列，往往在多輪測試中出現較大落差，而重視安全對齊與輸出穩定性的模型，如Google Gemma與OpenAI GPT-OSS-20b，雖整體能力略保守，但能更一致地維持防護。這也說明開源權重的自由度雖促進創新，卻同時放大了安全風險。</p> <p>研究人員建議在部署前進行完整安全稽核，並將多輪對話測試納入評估標準，同時搭配對抗式訓練、上下文感知防護、即時監測與紅隊演練，降低越獄攻擊風險。報告最後指出，開源權重仍是推動人工智慧生態的重要基礎，但要是缺乏相應的安全工程與治理機制，多輪提示攻擊將持續是開源模型的最大隱憂。</p> </div></div></div>
2025/11/12 15:47作者李建興https://www.ithome.com.tw/news/172206