iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 19:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

歐盟行動裝置管理平臺遭網路攻擊導致員工資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_26_342" target="_blank">歐盟上周五（2/6）揭露</a>今年1月底行動裝置集中管理平臺遭駭，導致部分員工姓名和電話號碼等資料外洩。</p> <p>歐盟執委會資安維護單位CERT-EU於1月30日，在其集中式行動裝置管理（mobile device management）基礎架構發現到網路攻擊的跡證。歐盟執委會強調迅速回應，在9小時內阻止了事件，並清理系統。執委會表示將徹底調查此事，目前還未偵測到行動裝置被駭。此時歐盟執委會尚未公布網路攻擊事件細節。</p> <p>上周荷蘭資料防護管理署和司法議會也分別向荷蘭國會通報系統遭駭，兩組織都是被駭客濫用了Ivanti Endpoint Manager (EPM) 任意程式碼執行漏洞CVE-2025-10573。<a href="http://hub.ivanti.com/s/article/Security-Advisory-EPM-December-2025-for-EPM-2024?language=en_US" target="_blank">Ivanti已在去年底修補了該漏洞</a>。</p> <p>此事發生前的1月20日，歐盟執委會才公布網路安全包裹法案（<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_26_105" target="_blank">Cybersecurity Package</a>），重點<a href="https://www.ithome.com.tw/news/173572" target="_blank">包括修訂《歐盟網路安全法 2.0》</a>，加入信任ICT供應鏈框架以防範高風險供應商。這些措施是由網路與資訊安全指令2（NIS2 Directive）支持，NIS2指令建立了統合性法規框架確保歐盟18個關鍵產業。該指令也呼籲會員國定義國家網安策略，並與歐盟合作跨境回應和執法。此外，還有《網路團結法》（Cyber Solidarity Act）以補足框架，目的在透過「網路安全盾」和「網路緊急機制」加強歐盟的團結，確保歐盟對大規模網路威脅的迅速與精準偵測和回應。</p> </div></div></div>
2/10 11:01作者林妍溱https://www.ithome.com.tw/news/173871
Salesforce Heroku改採維持性工程模式，不再新販售企業帳戶合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Salesforce旗下雲端應用平臺Heroku<a href="https://www.heroku.com/blog/an-update-on-heroku/">宣布</a>將轉向維持性工程模式，後續產品與工程資源將著重穩定性、資安、可靠性與支援，而非持續推出新功能。Heroku同時強調，目前使用Heroku的客戶不需要採取任何行動，價格、使用方式與服務供應不會因這次調整而改變。</p> <p>對於透過Heroku儀表板以信用卡付費的既有與新客戶，Heroku表示價格、帳務、服務內容與每日操作方式都沒有變動。平臺核心功能也不受影響，包含應用程式、部署管線、團隊、附加元件等仍可照常使用，企業仍可將Heroku作為正式環境的生產平臺，承載業務關鍵工作負載。</p> <p>不過，Heroku未來不再向新客戶提供企業帳戶（Enterprise Account）合約。已簽署的企業訂閱與支援合約，Heroku承諾會完整履行，且可依原本方式續約，也就是說，既有企業客戶在合約期內權益不變，但尚未簽約的新客戶將無法以同樣方式取得企業帳戶合約。</p> <p>至於為何做出調整，Heroku給出的理由是希望把產品與工程投資集中，在能帶來長期客戶價值的領域，包含協助組織以更安全且可信的方式建置與部署企業級AI。Heroku並未在這次公告中進一步描述AI相關產品路線或交付時程。</p> </div></div></div>
2/10 08:35作者李建興https://www.ithome.com.tw/news/173859
Databricks在MLflow導入MemAlign方法，用雙記憶機制讓LLM評審貼近企業標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Databricks旗下Mosaic AI Research團隊發表<a href="https://www.databricks.com/blog/memalign-building-better-llm-judges-human-feedback-scalable-memory">MemAlign</a>，這是一套用雙記憶系統累積專家自然語言回饋的LLM評審對齊框架，並宣布將其導入模型生命周期開源平臺MLflow，使企業LLM評審判斷更貼近領域標準。開發團隊指出，提示詞工程在規則逐步增加後容易出現前後不一致、覆蓋範圍難以控管等問題，也會受限於上下文長度，而微調則需要較高的資料與時間成本，因此改以記憶機制讓評估標準能隨回饋累積而調整。</p> <p>企業在導入生成式AI後，常以LLM評審也就是讓大型語言模型充當自動評估器，檢查代理程式與客服機器人的輸出是否安全、正確且合乎規範。不過這類通用評估器的判斷，往往和領域專家在實務上看重的品質要求不一致。Mosaic團隊舉例，模型可能只從措辭是否禮貌下結論而忽略使用者意圖，也可能認為客服只要交代原因與處理時程就算合格，卻沒有把先安撫情緒、使用支持性語氣收尾等服務標準納入判斷。</p> <p>MemAlign採用雙記憶體架構，不必更新模型權重。系統會把專家以自然語言寫下的回饋，萃取為可在不同情境重複使用的原則，存入語意記憶，同時把較難用原則完整涵蓋，也較容易出錯的具體案例保留在情節記憶。當新輸入到來時，MemAlign會先彙整既有原則，並從情節記憶中檢索相近案例，一起組成工作記憶作為當次評估的參考脈絡，再交由LLM完成評分。記憶內容也支援刪除或覆寫，方便因應規定調整、需求變更，或資料清除等情境。</p> <p>在Prometheus-eval LLM評審基準測試的10個資料集上，團隊以最多50筆回饋樣本進行對齊。結果顯示，MemAlign在該設定下以約0.03美元的對齊成本，約40秒的對齊時間達到最高品質。相較之下，DSPy系列提示詞最佳化工具在同一對照中約需1至5美元成本，9至85分鐘才能完成一次對齊迭代。</p> <p>Databricks也提醒，推論階段因需要對記憶執行向量搜尋，單筆評估可能額外增加約0.8至1秒延遲。MLflow文件則把MemAlign標示為實驗性最佳化工具，提醒介面可能異動，並建議在評估追蹤紀錄中提供人工評估結果與自然語言理由，以方便對齊過程吸收專家判斷依據。Databricks表示，MemAlign已可在開源MLflow與Databricks平臺使用。</p> </div></div></div>
2/10 08:48作者李建興https://www.ithome.com.tw/news/173860
在臺灣用AI護世界，臺灣資安新創廠商奧義掛牌上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p style="margin-left:.05pt;">成立於2017年底的臺灣資安新創公司奧義智慧科技（CyCraft），因為三位領軍的創辦人：吳明蔚（Benson Wu）、邱銘彰（Birdman）、叢培侃（PK）分別具有工程師、白帽駭客與警察身分，多次連續創業成功的傳奇經歷，以及專注運用AI技術與自動化資安防護技術的發展，使得該公司備受各界看好，<a href="https://www.cycraft.com/news/cycraft-ai20190802">2019年獲得1.75億元的國際創投B輪融資</a>，<a href="https://www.cycraft.com/news/nexus-cvc-20250528">2025年完成1.36億元現金增資</a>，到了今年2月5日，該公司即將以代號7823、奧義賽博科技（CyCraft Technology Corporation）的身分，正式在創新板掛牌上市。</p> <p style="margin-left:.05pt;"><a href="https://s4.itho.me/sites/default/files/images/CyCraft Founders and CFO-2026-01.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyCraft%20Founders%20and%20CFO-2026-01.jpg" style="width: 500px;" /></a></p> <blockquote><p style="margin-left:.05pt;">奧義智慧在2017年成立，2026年1月在創新板上市前業績發表會上，四位高層主管向媒體公開說明控股母公司奧義賽博公司的過去、現在與未來，由右而左依序為資安長暨共同創辦人叢培侃、董事長吳明蔚、技術長暨共同創辦人邱銘彰、財務長黃文傑。</p> </blockquote> <h2 style="margin-left: 0.05pt;"><strong><span style="color:#0000FF;">以長期發展的端點資安AI系統站穩市場腳跟，近期擴增AI防火牆與無人機反制系統</span></strong></h2> <p style="margin-left:.05pt;">經過8年的努力，奧義智慧如今確立三大產品技術發展方向。</p> <p style="margin-left:.05pt;"><a href="https://s4.itho.me/sites/default/files/images/CyCraft three strategies-2026-01.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyCraft%20three%20strategies-2026-01.jpg" style="width: 600px;" /></a></p> <blockquote><p style="margin-left:.05pt;">經過9年的戮力經營，奧義智慧1月首度公開揭露他們布局的三大成長引擎：資安韌性AI應用、AI模型韌性強固，以及國防AI韌性自主，對應的解決方案，分別是端點安全系統XCockpit、AI防火牆XecGuard，以及無人機反制系統XecDefend。</p> </blockquote> <p style="margin-left:.05pt;">首先是用AI提升資安韌性，他們提供的解決方案是端點防護類型的產品，目前最新主打XCockpit系列威脅曝險管理平臺，當中整合AI資安技術CyCraftGPT AI、端點偵測與應變系統（EDR）、身分攻擊面管理系統（IASM），以及外部攻擊面管理（EASM）。就XCockpit平臺而言，目前部署的AI感測器<a href="https://www.cycraft.com/news/auction-20260120">已超過60萬個</a>。</p> <p style="margin-left:.05pt;">在今年1月中舉行的創新板上市前業績發表會，擔任奧義賽博科技董事長暨執行長的吳明蔚表示，這些是一開始創造公司現金流，而且是能夠出海（進入海外市場銷售或提供服務）的資安自動化產品。</p> <p style="margin-left:.05pt;">目前有哪些企業與組織採用上述AI資安解決方案？吳明蔚透露，目前奧義智慧的端點資安產品服務<a href="https://www.cycraft.com/news/cycraft-ipo-20260112">超過300家企業或組織</a>，客戶涵蓋多種高度依賴資訊的產業，像是半導體、金融、製造、運輸、電商，以及政府公務部門等，橫跨三大領域，分別是：公部門與關鍵設施、金融機構、半導體／軍工／產業龍頭，這些客戶導入後，向他們反映可獲得兩大效益：資安應變效率提升30倍，維護成本節省3倍。</p> <p style="margin-left:.05pt;">第二是提升AI模型的資安韌性，奧義智慧提供的解決方案是AI安全護欄（AI Guardrails）類型的產品，他們在2025年7月宣布推出AI防火牆XecGuard，以及安全評測服務Safety LLM，主要訴求是能保護大型語言模型（LLM），避免AI對話機器人與代理人遭到攻擊，以及LLM被濫用、資料遭到外洩，僅回應任務相關指令，降低無效算力的消耗，節省不必要的AI運算成本。</p> <p style="margin-left:.05pt;">若要使用XecGuard，主要是安裝基於LoRA（Low-Rank Adaptation）技術而成的安全升級模組，企業即可在不需修改AI模型架構的狀況下，運用奧義智慧開發的近六萬筆安全攻防資料集，以及專屬的多階段微調技術，當中包含監督式微調（Supervised Fine-Tuning，SFT），以及群體相對策略最佳化（Group Relative Policy Optimization，GRPO）。</p> <p style="margin-left:.05pt;">XecGuard本身能支援多種AI基礎架構的部署，涵蓋SaaS雲端服務與企業內部管理環境。例如，針對AWS、Cloudflare等業者提供的AI服務，XecGuard提供可相容於OpenAI模型的LLM防火牆；用於公司內部建置（On-premises）的AI系統，像是基於Nvidia AI軟硬體架構的LLM伺服器時，XecGuard提供可嵌入AI模型的防火牆。</p> <p style="margin-left:.05pt;">吳明蔚在創新板上市前業績發表會表示，有鑑於百工百業都在發展AI聊天機器人與AI代理人，這些應用系統或服務也有資安防護的需求，奧義智慧2025年投入相關應用的研發，2026年開始量產出貨，達到一年內付諸實現的研發效率。</p> <p style="margin-left:.05pt;">第三是針對國防領域面臨的AI與自動化技術應用威脅，奧義智慧將提供更多強化韌性的機制，預計將涵蓋軍工產業的資安防禦與鑑識，以及無人機安全策略合作，相關的解決方案稱為XecDefend，他們將以「數位干擾（digital jamming）」技術切入無人機反制市場，藉此將公司的資安技術逐步拓展至國家安全防衛與公共安全治理的層級。</p> <p style="margin-left:.05pt;">吳明蔚預告，2026年奧義智慧就會布局國防軍工的產業，發展無人機反制系統，他強調，作為臺灣自主的技術廠商，奧義智慧不僅針對AI開發新的資安產品，也看好國防軍工無人機反制應用市場商機，他們將利用公司對於資安領域的know-how（解決實際問題的專業知識、技能與方法），發展純數位的手段，協助無人機做到更全面的反制。</p> <h2 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>整合AI創新技術，建立臺灣自主資安技術發展與市場推廣新典範</strong></span></h2> <p style="margin-left:.05pt;">以奧義智慧發展時間最久的端點安全產品而言，該公司成立前兩年開發出來的<a href="https://www.cycraft.com/news/cycraft-ai20190802">CyCraft AIR系列</a>資安維運平臺，提供端點偵測與應變系統（EDR），以及代管式偵測與應變服務（MDR），包括：端點防護系統Xensor、互動式資安駕駛艙CyCarrie、情資匯流平臺CyberTotal、具有AI的自動化資安應變平臺（SOAR），也陸續<a href="https://www.cycraft.com/en/news/cloud-computing20201202">提供兼顧威脅情資閘道及網路偵測與應變（NDR）</a>的整合應用設備ThreatWall，可支援企業內部與雲端服務等環境的部署需求，以及針對自家MDR的自動化分析報告功能<a href="https://www.cycraft.com/en/news/x-soc20210901">X-SOC</a>。</p> <p style="margin-left:.05pt;">在2023年，奧義智慧預告CyCraft AIR將整合到隔年問世的下一代網路安全平臺：<a href="https://www.cycraft.com/en/news/air-to-xcockpit-20230420">XCockpit</a>，當中將提供三大模組：用於EDR與MDR的XCockpit Endpoint，用於內部攻擊面管理的XCockpit Identity，用於外部攻擊面管理的XCockpit EASM，將觸角延伸至<a href="https://www.cycraft.com/en/news/xcockpit-en-20230420">當紅的身分偵測與應變（ITDR）與外部攻擊面管理（EASM）類型的資安產品</a>。針對半導體產業的設備資安標準遵循需求，他們也在2024年9月宣布推出<a href="https://www.cycraft.com/news/e187-tool-20240905">CyCraft SEMI E187 Assessment Tool</a>。</p> <p style="margin-left:.05pt;">到了2024年底，適逢AI代理技術崛起，奧義智慧透露XCockpit EASM<a href="https://www.cycraft.com/en/news/xcockpit-easm-wins-taiwan-cybersecurity-excellence-award-for-innovationer-20241224">內建多個用途的AI代理人</a>，像是資產探查代理（Asset Discovery Agent）、暗網代理（Dark Web Agent）、資安態勢評估代理（Security Posture Assessment Agent）、IT風險與法規遵循對應代理（IT Risk-to-Compliance Agent）。</p> <p><a href="https://www.cycraft.com/en/news/cycraft-ipo-en-20260113">今年1月中</a>隨著母公司奧義賽博即將上市，他們重申自動化威脅暴露管理平臺XCockpit之餘，也推出CyCraft AI Agent Suite，當中將運用多個AI代理人執行攻擊路徑的模擬，以及資安事故應變工作流程的自動處理，能夠大幅強化防護效率。</p> <p style="margin-left:.05pt;">在這段期間，奧義智慧為臺灣IT與資安產業立足國際市場的發展，開創許多前所未有的紀錄。首先，他們在<a href="https://www.ithome.com.tw/news/137638">2020年</a>、<a href="https://www.ithome.com.tw/news/143990">2021年</a>、<a href="https://www.cycraft.com/en/news/cycraft20220401">2022年</a>連續參加國際資安產品評測MITRE ATT&CK Evaluations；而在全球知名IT市場調查研究機構Gartner發布的報告中，奧義智慧截至目前為止，已被列入7次之多，而在企業級軟體與服務的客戶評價平臺<a href="https://www.gartner.com/reviews/market/endpoint-protection-platforms/vendor/cycraft/product/xcockpit-endpoint">Gartner Peer Insights</a>，他們的EDR產品也是極少數被列入的臺灣廠商解決方案。</p> <p style="margin-left:.05pt;">奧義智慧的發展有目共睹，全世界都逐漸知道這個資安品牌，2025年總統賴清德參觀臺灣資安大會時，造訪他們的展區時，特別親筆寫下「在臺灣用AI護世界」勉勵，也呼應吳明蔚在奧義智慧最新釋出的公司形象影片強調的創業理念：「秉持本土、實業、正派，在臺灣用AI面向全球市場，守護企業資安韌性」。</p> <p style="margin-left:.05pt;"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/ysCHrVOyyRQ?si=mGHZQQaG-LH0sSOr" title="YouTube video player" width="560px"></iframe></div> <h2 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>與客戶結為設計夥伴，扭轉技術供應商「先建後售」的業務困境</strong></span></h2> <p style="margin-left:.05pt;">秉持三位創辦人對於資安技術長期累積與磨練得來的專業知識，以及精準的市場眼光與果決、高效率的行動力，奧義智慧持續勇闖國際資安競技舞臺，開創全球知名度，對於市場經營與生態系的建構，也獨樹一格，例如，在指標客戶的帶動下，他們的供應鏈合作夥伴大幅擴充，數<a href="https://www.cycraft.com/news/auction-20260120">量已超過1千家</a>。關於由上而下的市場串聯策略，吳明蔚特別用「粽子頭」比喻，並表示這是過去跟「猶太人」一起工作而得來的經驗。</p> <p style="margin-left:.05pt;">回顧2014年，三位創辦人二次創業成立的艾斯酷博（Xecure Lab）被以色列資安廠商Verint併購，從中學到價值創造與需求創造的重要性，以及實現的方法，徹底改變工程師本位的解決問題思維，最終他們找到的業務模式是「讓客戶變成我們的Design Partner」。</p> <p style="margin-left:.05pt;">吳明蔚說，他們在以色列資安公司工作的經驗當中，了解到廠商不應把產品做出來之後才找客戶，而是先了解客戶痛點，將「預售屋」描繪出來，經過向客戶說明、取得認可、預購的步驟，廠商再把「預售屋」蓋起來，而不要「先建後售」，因為如果找不到願意為此埋單的客戶，廠商營運的資金就有可能突然周轉不靈。</p> <p style="margin-left:.05pt;">對於資安產品的供需發展，也是同樣的道理，Design Partner可以跟廠商反映本身的資安痛點，彼此確認功能的需求，客戶再下單預購，等到雙方對於所要創造的價值，以及需要滿足的要求取得共識之後，廠商再把符合這些條件的產品做出來。透過上述「先售後建」的策略，業者與用戶都可以獲得一定程度的保障，而非廠商先完成產品開發之後，再去尋找願意花錢購買的客戶，因為，這麼做的風險在於：如果客戶不識貨、不瞭解廠商的產品是否適用，彼此就有可能失之交臂，廠商也會擔憂為何客戶不理解產品優勢，最終只能從價格吸引用戶關注。</p> <p style="margin-left:.05pt;">經過Verint磨練3年後，三位創辦人決定再次創業而成立奧義智慧，秉持的理念是「要把所有資安的工作自動化」。吳明蔚有感而發地表示，人為介入（人工處理）往往產生這類工作的痛苦與辛苦，而且，駭客從頭到尾都沒有親臨臺灣，為什麼要有人員值班、輪班來對付駭客？而這個思維就是改變整個產業看待資安的開始，他們想要實現這個理想！</p> <p style="margin-left:.05pt;"><a href="https://s4.itho.me/sites/default/files/images/CyCraft Milestone1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyCraft%20Milestone1.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">對於自家公司開發的第一批產品，吳明蔚強調是100%自主技術資安平臺，相較於國際大廠的資安解決方案有何差異？他用環境清潔設備比喻彼此的特色差異，簡而言之，國際大廠的產品像是吸塵器，奧義智慧的產品是掃地機器人。</p> <p style="margin-left:.05pt;">若企業或資安代管服務業者採用國際大廠的產品，需派出技術人員到原廠接受教育訓練、拿到認證，然而，學成之後，資安產品能否善用與發揮應有效益，不僅勢必大幅仰賴該名人員的操作能力，公司後續若不幸遭駭，此人也承擔很大的責任與苦難。對於奧義智慧而言，產品設計理念是：相關工作都應該讓整合AI的資安系統來代勞，不用休息的AI才有辦法做到全天候巡視與持續應處，處理速度又比駭客還快，而且，從頭到尾沒有進入臺灣境內的駭客，現在也都用AI發動攻擊，吳明蔚認為，必須要透過技術創新與突破，才有辦法翻轉防守劣勢，奧義智慧的產品能夠提高資安防護效率，關鍵在於AI才有辦法做到。</p> <p style="margin-left:.05pt;">經歷前兩年募集2.5億的資本額與產品開發團隊的努力之後，奧義智慧很快打造出臺灣自主研發的端點防護產品。當時資安市場已存在各種防毒軟體與防火牆，非常壅擠，臺灣新創廠商已經沒有太大機會，於是他們決定投入當時剛崛起的端點偵測與應變系統（EDR）。吳明蔚坦言，在整個資安的技術版圖裡面，端點防護算是最困難的類型，但他們仍選擇這個議題去挑戰，倘若成功，就能解決掉最難的問題，而這也是三位創辦人的信念，因為「捨我其誰」其實是每一位駭客都想要挑戰自己的出發點。</p> <p style="margin-left:.05pt;"><a href="https://s4.itho.me/sites/default/files/images/CyCraft Milestone2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyCraft%20Milestone2.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">開發出好的產品只是奧義智慧踏穩市場的基礎，接下來該如何推廣到市場上？他們精準布局國防、金融、半導體，他們成功以端點防護產品說服三大領域對應的指標客戶：國防部、富邦、聯發科，而這些單位與企業就是奧義智慧所謂的「粽子頭」。</p> <p style="margin-left:.05pt;">以金融業為例，奧義智慧先在富邦金控驗證導入效益，集團其他子公司後續也採用他們的解決方案，透過口碑推薦帶來更多客戶，目前國內近40家銀行當中，就有20家採用奧義智慧的產品，若以泛金融的機構而言，奧義智慧的客戶已超過一百家。</p> <h2 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>持續號召國內外廠商與其合作，共同拓展市場影響力</strong></span></h2> <p style="margin-left:.05pt;">關於端點資安系統的國內廠商合作關係建立，以代理商而言，<a href="https://www.cycraft.com/news/agent20190220">零壹科技</a>、<a href="https://www.cycraft.com/news/cycraftai20200806">鉅立資訊</a>、<a href="https://www.cycraft.com/news/metaage-partnership">邁達特</a>等公司取得奧義智慧的授權；在合作推出解決方案的部分，<a href="https://www.cycraft.com/news/cycraft-ai20200811">中華資安國際</a>、<a href="https://www.cycraft.com/news/cycraftmdr20210702">華電聯網</a>、<a href="https://www.cycraft.com/news/attackpath20220707">戴夫寇爾</a>等公司都與奧義智慧聯手推出服務，中華資安國際<a href="https://www.cycraft.com/news/cht-security-20250409">2025年也宣布對奧義智慧的母公司投資入股</a>，成為重要的投資者。</p> <p style="margin-left:.05pt;">在資安新應用的發展上，2022年奧義智慧與臺灣資安新創公司<a href="https://www.cycraft.com/news/trapasecurity20220427">菱鏡</a>（Trapa）宣布合作，目標是共同建構車聯網資安生態系。到了今年1月中，奧義智慧與能率創新集團旗下的<a href="https://www.cycraft.com/news/cycraft-honlynn-20260114">宏羚公司</a>（Honlynn）宣布合作，目的是將AI自動化資安軟體引進印表機這類辦公室終端事務設備，呼應2025年下半掀起的<a href="https://www.businesstoday.com.tw/article/category/183015/post/202510010013/">企業印表機遭駭議題</a>。吳明蔚表示，宏羚過往的主要業務是辦公室事務機的維護，前幾個月有媒體報導駭客侵入印表機的事故，突顯這類終端事務設備因為本身內建保護軟體而無法自保，公司單憑既有的資安防護機制，可能也無法注意到惡意程式躲在印表機裡面，這些情況帶來嚴峻的資安挑戰，但相對地，也成為新的市場商機。</p> <p style="margin-left:.05pt;">在資安市場經營上，除了固守臺灣，奧義智慧也積極開拓品牌的全球知名度與海外市場，2019年成立新加坡子公司<a href="https://recordowl.com/company/cycraft-singapore-pte-ltd">CyCraft Singapore Pte. Ltd.</a>，2021年<a href="https://www.cycraft.com/en/news/cybersecurity20210615">成立日本子公司</a>CyCraft Japan Corporation，以日本市場為例，奧義智慧陸續與多家當地廠商展開合作，像是<a href="https://www.cycraft.com/news/cycraftjapan20201021">三菱集團</a>的三菱綜合研究所（MRI）與旗下的系統整合公司INES、<a href="https://www.cycraft.com/news/itfor20210623">ITFOR</a>、Hitachi Systems集團子公司<a href="https://www.cycraft.com/en/news/cycraft20220427">SecureBrain</a>、NTT集團的子公司<a href="https://www.cycraft.com/news/nttat-partnership">NTT-AT</a>等。</p> <p style="margin-left:.05pt;">日本是第一個奧義智慧「出海」的國家，吳明蔚表示，原因是相關的人才更稀缺、人工費用更昂貴，產業規模卻比臺灣大得多，由於百工百業都需要資安，因此，奧義智慧發展的資安AI高度自動化產品，以及他們市場獲得的成功與創造的價值，可以吸引日本市場的注意。而在通路布局上，奧義智慧也是先與指標型廠商合作，例如，Hitachi、NTT等大型商社，一旦建立口碑，其他夥伴隨後也會與他們洽談，而不需要逐一推廣、希望對方能與其合作。吳明蔚表示，目前在日本總共發展出8家代理商，未來在日本的市場擴張會更加快速。</p> <p style="margin-left:.05pt;">除了長期耕耘的端點資安，奧義智慧在2025年新推出的AI防火牆XecGuard，也陸續與多家廠商展開合作，首先是7月發表時，<a href="https://www.cycraft.com/news/apmic-xecguard-20250701">與臺灣AI新創廠商亞太智能機器（APIMIC）宣布戰略合作</a>，奧義智慧選用APMIC與Twinkle AI社群聯合開發的開源模型F1，搭配安全升級模組XecGuard進行實戰演練，並導入LLM紅隊攻防演練服務驗證成效；今年1月奧義智慧在創新板上市前業績發表會預告，將有兩家新的合作廠商：分別是：臺灣AI新創公司偲捷科技（Spingence），以及臺灣雲端服務代管商萬里雲（CloudMile），前者以AI瑕疵檢測起家、後續跨入企業自建AI與邊緣AI應用，後者以營運與代管Google Cloud雲端服務聞名、成立初期即跨入AI應用的發展推廣。</p> <p style="margin-left:.05pt;">吳明蔚表示，偲捷正在工控領域協助很多製造業客戶訓練大型語言模型，當這些模型推出時，若能自動加上奧義智慧AI防火牆會是完美的結合，他們希望今年透過雙方的合作，可以推出建置在企業內部環境的AI防火牆；關於與萬里雲之間的策略合作，奧義智慧期盼AI防火牆能在雲端服務環境開花結果，保護所有用戶的AI互動，因為這當中如果有AI防護，上面執行的各種AI客服與AI員工，就能具備天生就不怕駭客欺負的特性。</p> <p>關於國防韌性AI的廠商合作，奧義智慧在創新板上市前業績發表會表示，將與發展無人機反制系統的<a href="https://www.cycraft.com/news/anti-drone-defense-20260119">臺灣新創廠商創未來科技（Tron Future Tech）合作</a>。吳明蔚說，創未來是臺灣自主無人機反制技術的第一把交椅，這項合作會是原廠的強強聯手，創未來負責通訊層級的處理，提供無線電干擾的「硬殺」能力，透過自主研發的射頻技術與核心演算法，精準感知與應對來自空中的各種訊號；奧義智慧負責數位層級的處理，強項在於透過純粹用軟體與封包的處理方式，提供<a href="https://www.cycraft.com/news/auction-20260120">數位干擾（digital jamming）類型</a>的反制與接管，也就是網路端的「智慧協作」，將龐雜的資訊封包即時分析、判讀，輔助系統快速做出正確決策。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CyCraft partners-2026-01.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyCraft%20partners-2026-01.jpg" style="width: 600px;" /></a></p> <blockquote><p>在三大資安產品的市場推廣上，奧義智慧多管齊下，持續號召臺灣本土與海外的廠商與其合作，他們在創新板上市前業績發表會，也首度公開目前的合作生態系。</p> </blockquote> <p> </p> </div></div></div>
2/10 00:52作者李宗翰https://www.ithome.com.tw/news/173853
Claude Code新增快速模式，以更高費率換取Opus 4.6低延遲回應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic<a href="https://code.claude.com/docs/en/fast-mode">在Claude Code加入快速模式（Fast mode）</a>，讓使用者以偏向速度的API組態降低Claude Opus 4.6回應延遲，並在較高每Token費率下主打輸出Token生成速度最高可達約2.5倍，同時強調模型智慧與能力不變。目前功能仍屬研究預覽階段，後續可能依使用者回饋調整。</p> <p>Claude Code快速模式以每百萬Token計價，並依上下文規模分成兩段。當對話上下文未滿20萬Token時，輸入每百萬Token 30美元，輸出每百萬Token 150美元，超過20萬Token則分別提高到60美元與225美元。官方也提到快速模式相容1百萬Token的延伸上下文視窗，適合用來加速長時間互動工作負載。</p> <p>官方提醒，切換時機影響實際支出。要是在對話中途才啟用快速模式，系統會以快速模式的未快取輸入費率，對整段對話上下文重新計價，成本可能高於一開始就啟用的情況。因此用戶更適合在明確需要速度的會話，一開始就決定是否採用，而非臨時切換。</p> <p>快速模式適用對象包括Claude Code訂閱方案用戶，以及透過Claude Console使用的開發者。對Pro、Max、Team、Enterprise等訂閱用戶而言，快速模式僅能以額外用量（Extra Usage）計費，不納入訂閱方案原本的用量上限與速率限制，因此即使帳戶仍有訂閱內含配額，快速模式仍會以額外用量另行計費，官方也要求帳戶需先啟用額外用量功能，Team與Enterprise則預設停用，必須由管理員先在組織設定中啟用後才能使用。此外，透過第三方雲端供應商Amazon Bedrock、Google Vertex AI與Microsoft Azure Foundry的使用者目前無法使用快速模式。</p> <p>Anthropic表示，快速模式採用獨立於標準模式的速率限制。當使用者觸及快速模式的速率限制或額外用量額度不足時，系統會自動退回標準Opus 4.6速度並進入冷卻，待冷卻結束後再自動恢復快速模式。</p> </div></div></div>
2/9 17:37作者李建興https://www.ithome.com.tw/news/173858
【資安日報】2月9日，AI社群平臺Moltbook配置不當，攻擊者恐冒名AI代理寫入資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173846"><strong style="font-size: 22px;">AI社群平臺Moltbook存在組態配置不當，引發大量API與電子郵件信箱外洩</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1770039552-image1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1770039552-image1.png" style="width: 300px; float: right;" /></a></p> <p>AI已逐漸融入你我生活，其中AI代理（AI Agents）具有舉足輕重的地位，不僅能回答用戶問題，甚至能自動進行線上購物等工作，但AI代理是否具備自我思考的能力？最近有個新興實驗性平臺Moltbook便針對這點，打造號稱專供AI代理使用的社群網站，然而有研究人員發現，該平臺搭配的資料庫出現配置不當的情況，導致任何人都能對Moltbook的資料隨意讀寫。</p> <p>資安公司Wiz發現，Moltbook後端的Supabase資料庫配置錯誤，導致逾150萬個API身分驗證權杖（Token）、3.5萬個電子郵件信箱、4千則AI代理之間的私訊（Direct Message，DM），部分訊息存在OpenAI等第三方服務的AI金鑰。更可怕的是，這種未設防的組態，還能讓任何人在未經授權的情況下進行完整的資料讀取與寫入，而且能編輯Moltbook上的任何貼文、注入惡意內容或提示注入有效酬載，甚至破壞整個網站，或是動用數千個AI代理以操縱內容。Moltbook開發工程團隊獲報後，已著手修補。然而，由於Moltbook的創立初衷，是讓AI彼此自主交互、形成可觀察的AI生態，上述資料曝光的情形引起廣泛疑慮與批評。</p> <p><a href="https://www.ithome.com.tw/news/173849"><strong style="font-size: 22px;">中國駭客利用惡意工具包DKnife綁架邊緣裝置，從事對手中間人網釣及派送惡意更新</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" style="width: 300px; float: right;" /></a></p> <p>思科威脅情報團隊Talos發現名為DKnife的惡意程式，此為高階閘道監控與對手中間人攻擊框架，該工具具備深度封包檢測與流量操控能力，能在網路邊緣設備層級攔截、修改合法流量，並用於散播後門程式，Talos研判，其背後的攻擊者，可能來自中國。</p> <p>DKnife常被用來攔截合法的軟體下載或應用程式更新流程，並在傳輸過程中置換為惡意程式。Talos指出，該框架曾被用來散播多款已知後門，包括ShadowPad、DarkNimbus等惡意程式，顯示其用途已超出單純監控，具備實際入侵與長期滲透能力。此模組化框架的攻擊目標，涵蓋多種裝置，包含電腦、行動裝置，以及物聯網裝置。</p> <p><a href="https://www.ithome.com.tw/news/173816"><strong style="font-size: 22px;">俄羅斯駭客APT28利用Office零時差漏洞從事大規模攻擊，竊取電子郵件、設置後門</strong></a></p> <p>2月1日烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，1月底微軟緊急修補的Office零時差漏洞CVE-2026-21509，俄羅斯駭客組織APT28（別名Fancy Bear或Sofacy）已用於實際攻擊，後續有資安公司公布新的調查結果，並指出一旦使用者開啟文件，就會觸發漏洞，過程裡無須啟用巨集，或是引誘使用者互動。</p> <p>資安公司Zscaler指出，他們自1月29日看到APT28積極利用CVE-2026-21509，駭客利用特製的RTF檔案，並規畫多階段感染鏈，於受害電腦植入後門程式，主要目標是中歐及東歐地區的用戶，包括烏克蘭、斯洛伐克，以及羅馬尼亞，駭客在誘餌文件當中，使用英語或當地語言來從事網路釣魚，過程裡使用以Outlook巨集打造的郵件竊取工具MiniDoor，以及透過惡意程式載入工具PixyNetLoader部署Covenant Grunt。Zscaler將這波攻擊命名為Operation Neusploit，他們與微軟聯手，持續監控相關活動。</p> <p><a href="https://www.ithome.com.tw/news/173844"><strong style="font-size: 22px;">照片分享服務Flickr傳通知客戶資料外洩</strong></a></p> <p>老牌照片分享服務Flickr近日疑似傳送電子郵件通知用戶，由於第三方郵件服務存在漏洞，造成部分用戶資料外洩，但並未透露受影響人數規模。</p> <p>週末有用戶在Reddit宣稱接到來自Flickr的通知信件。Flickr表示，2月5日該公司接到使用該公司服務的電子郵件服務供應商通知，說有人利用其漏洞未經授權存取了Flickr會員資訊。外洩的資訊可能涵括姓名、電子郵件信箱、Flickr用戶名稱和帳號類型、IP位址與地理位置，以及Flickr平臺活動記錄。但密碼和信用卡資訊不受影響。</p> <p><a href="https://www.ithome.com.tw/news/173787"><strong style="font-size: 22px;">因AI輔助功能恐放大供應鏈風險，Docker修補Ask Gordon安全弱點</strong></a></p> <p>容器平臺業者Docker於2025年11月發布Docker Desktop 4.50.0版，修補旗下AI輔助功能Ask Gordon所涉及的安全風險。相關問題最早由資安研究團隊Noma Labs揭露，研究指出，在特定情境下，AI分析流程可能受到不可信輸入影響，進而對開發環境帶來供應鏈風險。Docker也在同一版本中，一併處理Pillar Security通報的提示注入相關問題。</p> <p>Noma Labs說明，這類風險並非源自對Docker基礎架構的直接入侵，而是與AI輔助工具在開發流程中所扮演的高信任度角色有關。當分析對象來自外部或來源不明時，相關風險便可能被放大，因而被視為新型態的AI供應鏈風險。</p> <p><a href="https://www.ithome.com.tw/news/173794"><strong style="font-size: 22px;">Ingress-nginx爆高風險漏洞，Kubernetes修補CVE-2026-24512防遠端程式碼執行</strong></a></p> <p>開源容器平臺Kubernetes專案在2月第一週發布安全更新，修補Ingress-nginx Controller高風險資安漏洞CVE-2026-24512。該漏洞CVSS v3.1風險分數為8.8分，屬於高風險等級。在特定部署條件下，具備建立或修改Ingress資源權限的使用者，可能藉由不當設定內容注入nginx設定，進而在控制器的執行脈絡內觸發遠端程式碼執行（RCE），影響叢集內部安全。</p> <p>Kubernetes專案說明，漏洞一旦被成功利用，攻擊者可在Ingress-nginx Controller的執行環境中執行任意程式碼。由於不少部署情境下，該控制器具備讀取整個叢集全部Secrets的權限，影響範圍不僅限於流量轉送異常，還可能波及憑證或其他敏感資訊。</p> <p><a href="https://www.ithome.com.tw/news/173622"><strong style="font-size: 22px;">ISC修補BIND 9高風險漏洞CVE-2025-13878，惡意DNS紀錄可導致服務當機</strong></a></p> <p>Internet Systems Consortium（ISC）揭露，旗下開源DNS伺服器軟體BIND 9存在高風險漏洞CVE-2025-13878。攻擊者可透過惡意構造的DNS資源紀錄，遠端觸發named服務程序異常終止，造成名稱解析服務中斷，形成阻斷服務（DoS）風險。ISC已發布修補版本，建議管理者儘速升級。</p> <p>ISC於1月21日發布安全公告指出，該漏洞源於BIND處理BRID與HHIT類型DNS資源紀錄的方式當中，存在驗證邏輯的缺陷。在特定條件下，BIND可能因檢查失敗而直接中止服務程序，進而影響DNS解析的可用性。攻擊者不需通過驗證，即可從遠端觸發該問題。</p> <p><a href="https://www.ithome.com.tw/news/173665"><strong style="font-size: 22px;">Nvidia CUDA Toolkit曝4項高風險漏洞，恐影響支援輝達GPU加速的應用系統運作</strong></a></p> <p>晶片大廠Nvidia於1月20日發布安全公告，指出旗下GPU運算開發工具CUDA Toolkit存在4項資安漏洞，編號為CVE-2025-33228、CVE-2025-33229、CVE-2025-33230，以及CVE-2025-33231。相關漏洞涉及作業系統指令注入與不安全搜尋路徑設計，在特定條件下，可能被攻擊者濫用以執行任意程式碼或造成服務中斷。</p> <p>資安公司SentinelOne分析指出，目前尚未觀測到這批漏洞出現大規模實際濫用跡象，但在多使用者GPU伺服器、雲端運算環境，或開發人員共用的AI訓練主機中，可被未授權存取或濫用的風險相對較高。若系統允許一般使用者執行CUDA開發或效能分析工具，且權限控管不嚴，可能成為攻擊者干擾服務或進行橫向移動的切入點。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/germany-warns-of-signal-account-hijacking-targeting-senior-figures/">德國警告國家級駭客從事Signal帳號挾持活動，鎖定高階主管從事網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/systembc-infects-10000-devices-after-defying-law-enforcement-takedown/">惡意軟體載入工具SystemBC傳出在執法單位圍剿後東山再起，已感染逾1萬臺裝置組成殭屍網路</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/chinese-mustang-panda-briefing-spy-diplomat/">中國駭客Mustang Panda冒充美國與國際組織，利用假外交文件為誘餌，目的是監控政府官員</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-compromise-nginx-servers-to-redirect-user-traffic/">駭客入侵Ngnix伺服器，試圖將使用者的流量重新導向</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/lockbit-5-0-3/">勒索軟體LockBit 5.0鎖定虛擬化平臺VMware ESXi，透過主機癱瘓VM運作</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173824"><strong>【2月6日】中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173782"><strong>【2月5日】與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173766"><strong>【2月4日】中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門</strong></a></p> </div></div></div>
2/9 17:47作者周峻佑https://www.ithome.com.tw/news/173855
中國駭客利用惡意工具包DKnife綁架邊緣裝置，從事對手中間人網釣及派送惡意更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週傳出開源記事本軟體Notepad++遭遇供應鏈攻擊，在該起事故裡面，<strong><a href="https://www.ithome.com.tw/news/173754">中國駭客Lotus Blossom用於在臺灣、日本、中國散布後門程式Chrysalis</a></strong>，並<a href="https://www.ithome.com.tw/news/173781">針對越南、菲律賓、薩爾瓦多，以及澳洲等國</a>從事活動，其散布惡意軟體的管道，就是透過惡意更新，現在有資安團隊指出，他們發現有對手中間人攻擊（AiTM）工具也濫用應用程式更新機制散布惡意軟體，且運作長達7年才被發現。</p> <p>思科威脅情報團隊Talos發現<strong><a href="https://blog.talosintelligence.com/knife-cutting-the-edge/">名為DKnife的惡意程式</a></strong>，此為高階閘道監控與對手中間人攻擊框架，該工具具備深度封包檢測與流量操控能力，能在網路邊緣設備層級攔截、修改合法流量，並用於散播後門程式，Talos研判，其背後的攻擊者，可能來自中國。</p> <p>Talos表示，DKnife是模組化設計的Linux惡意框架，至少由7個嵌入式元件組成，部署位置多半位於網路閘道或關鍵節點。這些模組可協同運作，執行深度封包檢測（DPI）、DNS操控、流量重導，以及惡意檔案注入等行為，使攻擊者能在使用者不察覺的情況下，劫持正常的網路連線。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-components--1-.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-components--1-.jpg" style="width: 580px;" /></a></p> <p>調查發現，DKnife常被用來攔截合法的軟體下載或應用程式更新流程，並在傳輸過程中置換為惡意程式。Talos指出，該框架曾被用來散播多款已知後門，包括ShadowPad、DarkNimbus等惡意程式，顯示其用途已超出單純監控，具備實際入侵與長期滲透能力。此模組化框架的攻擊目標，涵蓋多種裝置，包含電腦、行動裝置，以及物聯網裝置。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" style="width: 580px;" /></a></p> <p>在目標與語系分析上，Talos發現DKnife的配置內容、程式碼特徵及攻擊行為，明顯鎖定簡體中文使用環境，包含特定的中國在地服務與應用程式。研究團隊因此評估，該行動與熟悉中國語文的駭客組織存在高度關聯。</p> <p>Talos進一步指出，相關基礎設施顯示，DKnife至少自2019年起即持續活動，部分C2伺服器在近期仍可觀察到連線跡象。此外，該框架在技術設計與運作模式上，與過去已揭露的其他攻擊行動存在相似性，不排除由相同駭客組織或合作團隊所維運。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-android--1-.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-android--1-.jpg" style="width: 580px;" /></a></p> <p>這類部署於網路邊緣的AiTM攻擊工具，能有效繞過傳統端點防護與加密機制，對企業與電信網路構成高度風險。Talos呼籲組織強化對路由器、閘道設備，以及網路流量的監控，同時檢查軟體更新與下載來源的完整性，以降低遭到流量劫持與供應鏈攻擊的風險。</p> <p>值得留意的是，Talos提及DKnife與去年4月<strong><a href="https://www.welivesecurity.com/en/eset-research/thewizards-apt-group-slaac-spoofing-adversary-in-the-middle-attacks/">資安公司ESET揭露的另一波對手中間人攻擊活動</a></strong>有關，該公司當時發現名為TheWizards的中國駭客，在利用名為Spellbinder的惡意程式從事對手中間人攻擊之後，藉由適用於IPv6的無狀態位址自動配置（Stateless Address Autoconfiguration，SLAAC）欺騙手法，於受害組織的網路環境橫向移動，最終透過惡意更新部署後門程式WizardNet。Talos發現，Spellbinder也被用於散布DarkNimbus，因此他們推測，很可能兩組人馬共享開發或營運相關資源。</p> </div></div></div>
2/9 15:39作者周峻佑https://www.ithome.com.tw/news/173849
Windows 11將移除隨選.NET Framework 3.5，改採獨立安裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Windows 11後續版本將<a href="https://devblogs.microsoft.com/dotnet/dotnet-framework-3-5-moves-to-standalone-deployment-in-new-versions-of-windows/">調整</a>.NET Framework 3.5的供應方式，從Windows 11 Insider Preview Build 27965起，.NET Framework 3.5不再隨Windows以隨選功能元件提供，改為需要時另行取得獨立安裝程式。微軟指出，這項變更適用於Build 27965及後續平臺發行，不影響Windows 10，也不影響Windows 11至25H2及更早版本。</p> <p>.NET Framework 3.5常被用於企業內部系統與長年維運的應用程式。過去在多數Windows版本上，系統管理者可透過Windows的隨選功能啟用相關元件，以符合舊版程式相依需求。從Build 27965開始，微軟把該方法改為獨立安裝，並在Microsoft Learn文件中以Windows 11版本分流方式，明確區分25H2及更早版本與Build 27965之後版本的取得方法差異。</p> <p>該變更影響部署模型，既有的作業系統佈建流程與相依檢查方式需要調整。<a href="https://learn.microsoft.com/en-us/dotnet/framework/install/dotnet-35-windows-11-faq">Microsoft Learn</a>的FAQ寫到，當系統升級到下一個Windows版本時，.NET Framework 3.5不會隨升級保留，仍需重新安裝，且由於.NET Framework 3.5不再是Windows的隨選功能元件，因此無法以離線映像檔方式整合與維護，也就是說，以離線映像檔客製化為核心的部署模式，後續必須重新盤點與規畫。</p> <p>在Build 27965之後版本，變更不只影響3.5本體的取得方式，也一併移除原本以隨選功能提供的ASP .NET 3.5、.NET Extensibility 3.5與WCF啟用元件。要是企業仍需在IIS上執行舊版ASP .NET 3.5或WCF服務，微軟建議先安裝.NET Framework 3.5，再透過官方提供的PowerShell腳本完成必要註冊。獨立安裝程式也支援/q或/quiet參數，方便在佈建流程中自動化安裝部署。</p> <p>.NET Framework 3.5將於2029年1月9日終止支援。微軟表示，該調整與產品生命周期一致，並鼓勵仍相依於3.5的使用者開始規畫搬遷到仍受支援的.NET版本。微軟同時把安裝程式、相容性說明與建議搬遷方向整理到Microsoft Learn，供仍需支援舊版應用程式的組織參考。</p> </div></div></div>
2/9 16:05作者李建興https://www.ithome.com.tw/news/173851
AI社群平臺Moltbook存在組態配置不當，引發大量API與電子郵件信箱外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI已逐漸融入你我生活，其中AI代理（AI Agents）具有舉足輕重的地位，不僅能回答用戶問題，甚至能自動進行線上購物等工作，但AI代理是否具備自我思考的能力？最近有個新興實驗性平臺Moltbook便針對這點，打造號稱專供AI代理使用的社群網站，然而有研究人員發現，該平臺搭配的資料庫出現配置不當的情況，導致任何人都能對Moltbook的資料隨意讀寫。</p> <p>資安公司Wiz發現，<strong><a href="https://www.wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys#sensitive-data-exposed-in-the-moltbook-database-39">Moltbook後端的Supabase資料庫配置錯誤</a></strong>，導致逾150萬個API身分驗證權杖（Token）、3.5萬個電子郵件信箱、4千則AI代理之間的私訊（Direct Message，DM），部分訊息存在OpenAI等第三方服務的AI金鑰。更可怕的是，這種未設防的組態，還能讓任何人在未經授權的情況下進行完整的資料讀取與寫入，而且能編輯Moltbook上的任何貼文、注入惡意內容或提示注入有效酬載，甚至破壞整個網站，或是動用數千個AI代理以操縱內容。Moltbook開發工程團隊獲報後，已著手修補。然而，由於Moltbook的創立初衷，是讓AI彼此自主交互、形成可觀察的AI生態，上述資料曝光的情形引起廣泛疑慮與批評。</p> <p>Moltbook是今年剛推出的實驗性社群平臺，號稱專為AI代理打造，與時下常見的臉書、Reddit、X等社群網站存在顯著的差異，那就是Moltbook號稱只有AI代理能夠發文、留言，以及互動，人類使用者只能瀏覽，該平臺創立的目的在於，讓AI不只是回答人類問題，而是在公開場所互相交流、分享觀點與知識。該平臺上線後迅速吸引大量下載與關注，有人在短時間內註冊數十萬至上百萬個AI代理，並產生大量發文與留言，這些內容涉及哲學、存在意義、宗教，也有內容誇張的故事等。</p> <p>針對上述資料庫配置不當的發現，Wiz指出他們只是像一般使用者瀏覽Moltbook貼文，並檢視網頁載入的JavaScript元件，結果在短短幾分鐘之內，用戶端的JavaScript竟不慎曝露Supabase資料庫的API金鑰，基於這些機密資訊，攻擊者能在未經授權的情況下，利用金鑰存取整個資料庫，透過PostgREST與GraphQL找出所有資料表，然後進行任意讀寫。</p> <p>該公司也提及AI代理與人類使用者比例懸殊的現象，例如：Moltbook有150萬個AI代理，人類使用者僅約為1.7萬名，依此估算，每個用戶平均註冊了88個AI代理。基本上，由於Moltbook為對內容存取的速率設下限制，任何人只要使用單純的迴圈，就能在短時間註冊大量AI代理；再者，由於缺乏相關驗證機制，人類也可能透過指令碼冒充AI而發文。</p> <p>這起風波的導火線，很有可能與Moltbook採用Vibe Coding方式生成程式架構有關，由於現今的AI工具無法自行判斷安全態勢，或是設置嚴格的存取控管，而上述狀況的發生，也代表AI生成的系統配置細節，仍需經由人類仔細檢查，才能降低相關資安風險。尤其是本次的發現當中，其資料庫配置不當不光只是資料曝露，還能遭到任意寫入，或是將提示注入AI生態系統，而可能對完整性的安全產生更深層的風險。</p> <p>值得留意的是，<strong><a href="https://x.com/theonejvo/status/2017732898632437932">資安專家Jamieson O'Reilly也發現相關問題</a></strong>，他察覺Moltbook使用的Supabase有問題，因為底層出現錯誤配置的現象任何人可藉由公開且無防護的資料庫，取得API金鑰欄位內容，並以任意AI代理用戶的名義發布貼文。不過，當時O'Reilly並未成功通報此事，於是在社群網站X上呼籲大家協助，吸引Moltbook創辦人Matt Schlicht重視此事。</p> </div></div></div>
2/9 14:31作者周峻佑https://www.ithome.com.tw/news/173846
波蘭電網遭俄羅斯駭客發動大規模破壞攻擊，2家資安業者與CERT Polska發布調查報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>鎖定國家基礎設施的威脅再次升級，隨著今年1月下旬兩家資安公司發布報告，揭露俄羅斯駭客在去年底對波蘭電力系統的最新觀察，這場針對OT與電網安全的攻擊活動，成為國際關注的焦點。</p> <p>此消息最初是在1月13日由該國能源部長Miłosz Motyka向媒體披露，兩日後，<strong><a href="https://www.youtube.com/watch?v=uXacOXBCHwU"><span style="color:#696969;">波蘭總理Donald Tusk召開記者會</span></a></strong>，公布事件初步狀況，指出該國能源基礎設施於12月29日至30日期間遭到攻擊，目標包括兩座熱電共生（CHP）電廠，以及負責管理風力與光電設施的再生能源調度系統。所幸事件已成功阻擋，未引發停電等實質風險。Donald Tusk總理表示，據掌握跡象來看，這起攻擊係由與俄羅斯情報部門直接聯繫的組織策畫。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/uXacOXBCHwU?si=UZzm847A1QBvHxw4&start=293" title="YouTube video player" width="560px"></iframe></div> <p>到了今年1月下旬，有<strong><a href="https://www.ithome.com.tw/news/173597"><span style="color:#696969;">ESET</span></a></strong>、<strong><a href="https://www.ithome.com.tw/news/173655"><span style="color:#696969;">Dragos</span></a></strong>兩家資安業者發布相關調查報告，更起引發重視的是，月底<strong><a href="https://www.ithome.com.tw/news/173715"><span style="color:#696969;">波蘭電腦應急響應小組（CERT Polska）公布更具體的調查結果</span></a></strong>。</p> <p>CERT Polska指出，攻擊者是外號為Dragonfly、Static Tundra、Berserk Bear或Ghost Blizzard的俄羅斯駭客組織。值得留意的是，最新官方說法與早先兩家資安公司公布的資料存在差異。</p> <p>ESET表示，這次攻擊手法與過去追蹤的俄羅斯駭客組織Sandworm手法高度相符，並揭露攻擊者使用的資料抹除惡意程式DynoWiper。Dragos則研判，具體攻擊執行者是與Sandworm高度關聯的組織ELECTRUM，並揭露這次事件是更精準針對波蘭境內的分散式能源（DER）設施攻擊，受害範圍涵蓋熱電共生（CHP）廠、風力發電場及光電場。</p> <p>關於影響範圍，CERT Polska指出，遭受攻擊的波蘭企業與機構涵蓋：（一）超過30個風力與太陽能發電系統，（二）1座替近50萬用戶供應能源的熱電共生（CHP）發電廠，（三）1家製造公司。</p> <p>調查結果顯示，駭客的目的就是破壞，由於這起事故正好發生在新年前夕，波蘭面臨低溫及暴風雪，假若駭客得逞，影響將會相當廣泛。</p> <p><strong>發現資料抹除惡意程式，包括DynoWiper、LazyWiper</strong></p> <p>攻擊者使用的資料抹除惡意程式共有兩種，包含ESET揭露的DynoWiper，還有以PowerShell打造的LazyWiper。</p> <p><strong><a href="http://www.ithome.com.tw/news/173715"><span style="color:#696969;">CERT Polska也進一步解析這場攻擊活動</span></a></strong>，說明駭客對三種類型設施有不同攻擊方式。</p> <p>例如，在風力與太陽能光電等再生能源系統上，攻擊者主要鎖定電網連接點（GCP）攻擊，利用未啟用MFA或存在已知漏洞的FortiGate設備，作為初期入侵管道；惡意人士也鎖定變電站普遍使用日立RTU560控制器、Mikronika遠端終端單元（RTU）設備，利用預設帳號上傳惡意韌體，導致設備無限重啟或系統檔案遭刪除，造成永久損毀。</p> <p>此外，所有電網連接點採用的MoxaNPort序列設備伺服器，亦成為目標，攻擊者透過預設密碼還原出廠設定，在變更密碼竄改IP位址以阻斷遠端存取，並部署DynoWiper破壞繼電器與人機介面（HMI）。</p> <p>對於熱電共生（CHP）電廠的攻擊，攻擊者從2025年3月透過Tor節點隱匿行蹤，反覆利用VPN漏洞滲透網路，並在取得AD網域特權後嘗試透過GPO部署DynoWiper，所幸及時遭EDR系統攔截。文⊙周峻佑、羅正漢</p> <p> </p> </div></div></div>
2/9 13:58作者羅正漢https://www.ithome.com.tw/news/173842
OpenAI推出AI代理式編碼模型GPT-5.3-Codex 速度提升25%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI接連推出開發工具，上周公布<a href="https://www.ithome.com.tw/news/173724" target="_blank">Codex桌機版</a>及代理人<a href="https://www.ithome.com.tw/news/173797" target="_blank">管理平臺Frontier</a>後，又推出了最新版<a href="https://openai.com/zh-Hant/index/introducing-gpt-5-3-codex/" target="_blank">AI代理式程式編寫模型GPT-5.3-Codex</a>。OpenAI並稱這是該公司第一個「可建立自己」的AI模型。</p> <p>OpenAI稱，GPT-5.3-Codex可將Codex應用情境擴展至桌機電腦的各類專業工作，號稱是能力最強的智慧代理式程式碼撰寫模型。GPT-5.3-Codex具備GPT-5.2 Codex的程式設計效能，context windows同為400k，和GPT-5.2的推理及專業知識，可支援研究、工具操作或複雜執行流程的長時間任務。受惠於基礎設施與推理堆疊的改進，Codex使用者整體速度提升25%。</p> <p>GPT‑5.3-Codex是專為NVIDIA GB200 NVL72系統共同設計、訓練並部署的模型。OpenAI強調，GPT‑5.3-Codex在標竿測試SWE-Bench Pro和Terminal-Bench的表現業界最強。根據SWE-Bench Pro的跑分成績，在相同輸出token中（不到20K token時）GPT‑5.3-Codex（>50%）優於自家的GPT‑5.2-Codex及GPT‑5.2（<50%）。而在Terminal-Bench 2.0測試中，GPT‑5.3-Codex準確度（77%）也優於兩個自家模型。（64.0%及62.2%）。</p> <p>新模型緊接Anthropic上周公布的<a href="https://www.ithome.com.tw/news/173796" target="_blank">Claude Opus 4.6</a>，頗有較勁意味。根據<a href="https://www.tbench.ai/leaderboard/terminal-bench/2.0" target="_blank">Terminal-Bench 2.0</a>的測試結果，在搭配不同代理人情況下GPT-5.3-Codex在某些測試分數達到約75.1–77.3%的最高分，而Claude Opus 4.6測試分數約65.4–69.9%左右。</p> <p>在整體開發能力上，OpenAI強調GPT‑5.3-Codex具備更強的編碼、美學和壓縮優化能力，能在數天之內從零開始進展到建立複雜的遊戲及應用程式。例如配合Codex App和GPT‑5.3-Codex，可自主反覆迭代開發出第二代賽車和潛水遊戲，而在一般網站開發上，新模型比前代更能理解開發人員意圖，即使開發人員提示詞不精確或太少。OpenAI舉例它可在開發商品網站時，製作三則推薦輪播，或將年費自動拆解成相較於月費的折扣。</p> <p>一如對Codex桌機版本的描述，OpenAI也說GPT‑5.3-Codex是為支援整個軟體生命週期而打造，包括偵錯、部署、監控、撰寫PRD、編輯文案、使用者研究、測試、指標等各種工作。OpenAI表示，這個新模型GPT‑5.3-Codex代表向單一通用代理人邁出關鍵一步。</p> <p>值得一提的是，OpenAI宣稱GPT‑5.3-Codex是該公司第一個在打造自身（create itself）過程中發揮關鍵作用的模型。也就是說它的早期版本協助開發正式版本。OpenAI描述，Codex團隊使用GPT‑5.3-Codex早期版本來針對訓練流程除錯、管理部署，並診斷測試結果與評估。根據<a href="https://bigsansar.com/blog/openai/openai-gpt53-codex-ai-that-helped-build-itself" target="_blank">專業網站</a>指出，這是業界專家稱「AI輔助AI開發」的重大進展。</p> <p>GPT‑5.3-Codex現在可透過付費ChatGPT方案使用，支援所有Codex可運作的平臺，包括應用程式、CLI、IDE擴充功能與網頁版。OpenAI也正積極準備在安全的前提下，於近期開放API存取。</p> </div></div></div>
2/9 13:06作者林妍溱https://www.ithome.com.tw/news/173847
【資安週報】0202~0206，中國駭客發動Notepad++軟體供應鏈攻擊，菲律賓、越南、臺灣等東亞多國均有特定目標…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>【資安新聞編輯室報告】這一星期，軟體供應鏈攻擊的接連爆發成為市場焦點，供應鏈目標包含知名開放原始碼文字編輯器軟體Notepad++，以及印度防毒軟體eScan。</p> <p>其中Notepad++事件尤為引人注目，根據軟體維護者與資安公司Rapid7、卡巴斯基的調查結果，該攻擊研判由中國駭客組織發起。更值得關注的是，調查顯示臺灣亦被列為鎖定目標，引發國內高度戒備。我們在此整理3起揭露的重點：<br /> （一）Notepad++維護者揭露其自動更新遭挾持，由於駭客直攻主機商底層設施，且精準重新導向特定對象的流量，此手法引發高度關注，同時查出攻擊活動最早可追溯至去年6月。<br /> （二）Rapid7調查報告指出是中國駭客組織Lotus Blossom所為，主要目的散布後門程式Chrysalis，據遙測資料，包括臺灣、日本、中國均有使用者遭到鎖定。<br /> （三）卡巴斯基揭露具體影響，指出駭客透過更新植入容量為1 MB的惡意NSIS檔、企圖蒐集資料，並藉ProShow.exe啟動酬載，確認目標後植入Chrysalis後門。目前逾十臺電腦受害，針對性極強，範圍涵蓋菲國政府、薩國金融及越南IT業。同時提及9月底臺灣用戶亦察覺異常，將樣本上傳至VirusTotal。</p> <p>另一起供應鏈攻擊事件，發生在印度資安業者MicroWorld旗下的eScan防毒軟體，其更新伺服器遭入侵2小時，導致用戶在這期間更新時，下載到經過竄改的惡意更新內容。由於防毒工具遭駭客利用並淪為惡意軟體散布管道，引發業界高度關注。</p> <p><span style="color:#B22222;"><strong>驊陞、勝德相繼發布資安重訊</strong></span></p> <p>在資安事故方面，國內有兩家上市公司發布重訊說明資安事故，一是連接器與線纜供應商驊陞科技表示，收到資訊系統遭受惡意軟體攻擊訊息，而我們進一步追查發現，駭客組織Gentlemen聲稱該公司是其受害者；一是勝德國際研發表示部分資訊系統遭駭客網路攻擊。</p> <p>國際間也傳出HP旗下視訊與語音會議方案Poly資料遭竊，勒索軟體組織Everest聲稱是其所為，以及金融軟體服務供應商Marquis去年8月遭勒索軟體攻擊，近期告知客戶是因為MySonicWall防火牆組態備份檔未經授權存取，SonicWall則要求佐證。</p> <p><span style="color:#B22222;"><strong>駭客組織ShinyHunters威脅擴大</strong></span></p> <p>在威脅態勢上，有一項消息備受臺灣民眾關注，是中國駭客正假借LINE安裝程式名義散布惡意軟體ValleyRAT，發現此狀況的資安公司Cybereason呼籲使用者要提高警覺，企業也要根據相關特徵來防堵駭客的活動。</p> <p>駭客組織ShinyHunters的消息屢屢登上新聞版面，無論其引發的資安事故，或資安公司揭露其威脅動向，屢屢成為資安界的焦點。我們整理如下：<br /> ●網路約會App開發商Match Group遭駭，ShinyHunters聲稱透過第三方平臺AppsFlyer入侵，取得Hinge、Match與OkCupid用戶資料逾千萬筆。<br /> ●ShinyHunters公布哈佛、賓州大學百萬名人員的個資，由於2025年Cl0p勒索軟體組織曾利用Oracle EBS漏洞攻擊這兩校，這兩次外洩事件是否為同一波或相關攻擊，目前仍在調查中。<br /> ●威脅情資公司Silent Push示警，指出網路犯罪聯盟Scattered Lapsus$ Hunters正針對上百家企業發動大規模語音網釣，其目標涵蓋Atlassian、Canva、Moderna、WeWork等知名組織。<br /> ●Google揭露ShinyHunters正擴大攻擊，指出至少3組人馬UNC6661、UNC6671、UNC6240參與，1月上旬一起案例，駭客假冒IT人員，以更新MFA為由誘騙員工至釣魚網站，藉此竊取SSO與MFA碼，進而入侵SaaS服務並竊取資料。</p> <p>還有大型語言模型框架Ollama主機曝險的消息，在本星期成為熱門新聞之一。有兩家資安業者聯合調查發現，全球約有17.5萬臺Ollama主機曝險，原因包括用戶將原本預設的本機執行變更為公開網路介面，卻未啟用任何驗證機制或網路隔離等。研究人員示警，這些資源恐被濫用，如發送釣魚郵件、隱匿身分或繞過安全防護。</p> <p><strong style="color: rgb(178, 34, 34);">駭客鎖定近期已知漏洞，針對未修補用戶攻擊</strong></p> <p>在資安漏洞消息方面，這一星期3則重要新聞顯示，攻擊者正利用近期的已知漏洞鎖定未更新用戶，突顯及時修補的重要性。<br /> ●開源IP PBX管理系統FreePBX去年11月修補的漏洞CVE-2025-64328，資安公司Fortinet在1月底揭露開始有攻擊者利用此漏洞，並發現攻擊者使用名為EncystPHP的Web Shell。<br /> ●NPM套件React Native Community CLI在去年11月修補漏洞CVE-2025-11953，如今資安公司VulnCheck揭露自12月下旬發現攻擊跡象，並因影響Metro伺服器而將其命名為Metro4Shell。<br /> ●SolarWinds在1月底才修補Web Help Desk的漏洞CVE-2025-4055，相隔6天就被美國CISA列入KEV清單，顯示攻擊者積極鎖定未修補用戶發動攻擊的態勢。</p> <p>還有2個老舊漏洞被列入CISA的KEV清單，包括GitLab的漏洞CVE-2021-39935，FreePBX的漏洞CVE-2019-19006。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/173718"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月2日】駭客組織ShinyHunters聲稱竊得約會App開發商逾千萬筆個資</span></strong></a></h3> <p>繼資安公司Silent Push針對網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）大規模活動提出警告，近日參與該聯盟的駭客團體ShinyHunters聲稱，他們從約會App開發商Match Group竊得大批個資，由於這些個資往往包含個人興趣、喜好，甚至可能有性取向等敏感個資，一旦外流，可能對用戶帶來更嚴重的傷害。</p> <h3><a href="https://www.ithome.com.tw/news/173739"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月3日】Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體</span></strong></a></h3> <p>繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體。</p> <h3><a href="https://www.ithome.com.tw/news/173766"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月4日】中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門</span></strong></a></h3> <p>針對日前Notepad++開發工程團隊揭露的供應鏈攻擊事故，資安公司Rapid7揭露更多細節，指出這起事故是中國駭客Lotus Blossom（Billbug、Thrip）所為，目的是透過Notepad++基礎設施散布散布後門程式Chrysalis。</p> <h3><a href="https://www.ithome.com.tw/news/173782"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月5日】與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動</span></strong></a></h3> <p>資安公司Check Point提出警告，他們發現於去年3月開始活動的中國APT駭客組織Amaranth-Dragon，在WinRAR路徑遍歷漏洞CVE-2025-8088出現概念驗證工具後，不到一週就掌握該漏洞，並用於實際攻擊行動。</p> <h3><a href="https://www.ithome.com.tw/news/173824"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月6日】中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT</span></strong></a></h3> <p>去年有資安公司警告有人鎖定臺灣架設假網站，試圖藉由提供LINE安裝程式散布木馬，近期有資安業者發現，他們看到中國駭客在過去一年，利用類似的攻擊手法對簡體中文用戶下手，散布惡意程式ValleyRAT（Winos 4.0）。</p> <p> </p> </div></div></div>
2/9 09:56作者羅正漢https://www.ithome.com.tw/news/173840
全面轉向Graph新協定微軟2027年4月將關閉Exchange Online EWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://techcommunity.microsoft.com/blog/exchange/exchange-online-ews-your-time-is-almost-up/4492361" target="_blank">微軟宣布</a>將於2027年4月1日關閉Exchange Online內的Exchange Web Services（EWS），主要影響Microsoft 365用戶，不影響本地部署。</p> <p>微軟在近20年前推出EWS，雖然廣泛使用，但無法滿足今天的安全、擴充和穩定性的要求，並改推Graph技術。微軟說，這幾年Graph功能逐漸追上EWS，且它自己的應用也幾乎都從EWS搬移到Graph。第三方應用程式也同樣轉移當中。</p> <p>為了棄用EWS，微軟於2018年首次宣布Exchange Online的EWS不再更新功能，2023年公布會在2026年10月關閉EWS。上周微軟公布了明確時程，預計在2027年4月1日完全關閉EWS。</p> <p>但關閉EWS將以階段性、可控制的措施進行。從即日起到2026年8月30日，企業可以自建EWS允許清單，從9月1日起企業就不能再自建，將由微軟根據租戶使用狀況建立允許清單，並移除相依性。從10月1日起，微軟就會嘗試關閉EWS，並視App是否正常運作。2027年4月1日起正式封鎖Exchange Online EWS的使用，不許再延長使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-exchange-ews-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/微軟</span></span></p> <p>微軟表示會開始每月寄送通知到訊息中心，簡報客戶租戶EWS使用狀況及提醒關閉時程。該公司也可能會執行尖叫測試（scream test），藉此找出未被清除的相依性。</p> <p>這項宣布僅影響Microsoft 365和Exchange Online（所有環境），不涉及Exchange Server的EWS。至於混合環境，雖然本地郵件可能還能使用EWS，但由於只有Exchange SE可支援Graph呼叫Exchange Online，因此混合環境的用戶必須使用Exchange SE來代管本地郵件信箱。</p> </div></div></div>
2/9 12:00作者林妍溱https://www.ithome.com.tw/news/173845
俄羅斯駭客APT28利用Office零時差漏洞從事大規模攻擊，竊取電子郵件、設置後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2月1日烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，1月底微軟緊急修補的Office零時差漏洞<strong><a href="https://www.ithome.com.tw/news/173623">CVE-2026-21509</a></strong>，<strong><a href="https://www.ithome.com.tw/news/173728">俄羅斯駭客組織APT28（別名Fancy Bear或Sofacy）已用於實際攻擊</a></strong>，後續有資安公司公布新的調查結果，並指出一旦使用者開啟文件，就會觸發漏洞，過程裡無須啟用巨集，或是引誘使用者互動。</p> <p>資安公司Zscaler指出，<strong><a href="https://www.zscaler.com/blogs/security-research/apt28-leverages-cve-2026-21509-operation-neusploit">他們自1月29日看到APT28積極利用CVE-2026-21509</a></strong>，駭客利用特製的RTF檔案，並規畫多階段感染鏈，於受害電腦植入後門程式，主要目標是中歐及東歐地區的用戶，包括烏克蘭、斯洛伐克，以及羅馬尼亞，駭客在誘餌文件當中，使用英語或當地語言來從事網路釣魚，過程裡使用以Outlook巨集打造的郵件竊取工具MiniDoor，以及透過惡意程式載入工具PixyNetLoader部署Covenant Grunt。Zscaler將這波攻擊命名為Operation Neusploit，他們與微軟聯手，持續監控相關活動。</p> <p>值得留意的是，這些駭客利用伺服器過濾攻擊目標，僅有請求來自目標國家，以及HTTP標頭包含正確的使用者字串（User Agent），伺服器才會透過惡意DLL檔進行回應。</p> <p>針對攻擊鏈的型態，Zscaler根據駭客使用的工具區分為兩種，其中一種是使用MiniDoor，另一種就是使用PixyNetLoader。MiniDoor是以C++打造的DLL檔案，主要用於竊取受害電腦存放的電子郵件。研究人員認為，MiniDoor可能是<strong><a href="https://www.ithome.com.tw/news/171020">後門程式NotDoor</a></strong>的精簡版本，兩種惡意程式存在共通的功能，都可從受害電腦搜刮電子郵件並外洩，但不同的地方在於，MiniDoor並未具備NotDoor實作的後門命令。</p> <p>對於MiniDoor具體的運作方式，它會在使用者開啟Outlook並觸發特定事件後，從收件匣、RSS新聞、垃圾郵件，以及草稿資料夾進行搜尋，並把每封信逐一複製成MSG檔案，然後將MSG檔作為附件，利用新郵件寄送到事先指定的攻擊者信箱。基本上，上述做法短時間會寄出大量信件，並在收信軟體留下大量寄信備份，對此，為了避免活動被發現，攻擊者設置特定規則，只要信件成功寄至攻擊者信箱，就會把寄件備份清除。</p> <p>引發另一個攻擊鏈的惡意程式PixyNetLoader，此工具會在受害電腦下載惡意元件，並竄改Windows的組態配置，來啟動感染鏈，目的是長期控制受害電腦，並隱密地收集情報。駭客藉此在電腦植入hStoreShell.dll、竄改特定的Windows登錄檔挾持COM，以及建立名為OneDriveHealth的工作排程，駭客接著可透過上述DLL檔案存取圖檔SplashScreen.png，透過隱寫術啟動Shellcode，載入惡意程式框架Covenant Grunt，而這部分與CERT-UA公布的攻擊流程相同。</p> <p>針對惡意程式框架Covenant Grunt，Zscaler指出與.NET開源C2框架Covenant有關，其中Grunt元件使用雲端儲存服務Filen的API，接收攻擊者的命令，而該框架的使用，也是APT28活動的重要特徵。由於使用合法雲端服務建立連線，相關流量會被視為正常，而能隱匿相關活動。</p> </div></div></div>
2/9 11:04作者周峻佑https://www.ithome.com.tw/news/173816
照片分享服務Flickr傳通知客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>老牌照片分享服務Flickr上周末疑似傳送電子郵件通知用戶，由於第三方郵件服務有漏洞，造成人數不詳的用戶資料外洩。</p> <p>Flickr是2004年由Stewart Butterfield創辦，是21世紀初受歡迎的雲端照片分享平臺。2005年Yahoo收購Flickr，但未能在App時代發揚光大，2018年Yahoo將Flickr賣給了現任持有者SmugMug，後者將之調整為付費專業相片社群平臺，但仍提供小額度的免費服務。<a href="https://www.technicalexplore.com/tech/the-ultimate-guide-to-downloading-and-migrating-your-flickr-photos-in-2025" target="_blank">根據估計</a>，Flickr截至2025年還有1億註冊用戶及350萬經常用戶。（Butterfield在2013年又創立了Slack，並在2020年將之出售給Salesforce。）</p> <p>周末用戶在Reddit<a href="https://www.reddit.com/r/flickr/comments/1qx5zua/thank_you_flickr/" target="_blank">宣稱接到來自Flickr的通知信件</a>。Flickr表示，2月5日該公司接到使用的一家電子郵件服務供應商通知，說有人利用其漏洞未經授權存取了Flickr會員資訊。</p> <p>視用戶帳號而定，外洩的資訊可能涵括姓名、電子郵件信箱、Flickr用戶名稱和帳號類型、IP與一般地點、Flickr平臺活動紀錄。但密碼和信用卡資訊不受影響。</p> <p>Flickr在得知訊息後幾個小時內就關閉了受影響系統的存取管道。他們關閉了受影響系統、移除了連向問題端點的所有連結。他們要求服務商徹底調查，自己也啟動調查，並且檢視和強化安全與第三方供應商的安全作法，以及通知了相關資料防護主管機關。同時Flickr也提醒用戶檢視帳號設定、重設密碼、更新軟體，並小心釣魚信件攻擊。</p> <p>Flickr尚未對此置評。</p> </div></div></div>
2/9 11:18作者林妍溱https://www.ithome.com.tw/news/173844
Waymo導入生成式世界模型，強化自動駕駛安全驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://waymo.com/blog/2026/02/the-waymo-world-model-a-new-frontier-for-autonomous-driving-simulation" target="_blank">Waymo上周五（2/6）揭露</a>其最新的生成式自動駕駛模擬系統「Waymo世界模型（Waymo World Model）」，指出該模型將成為自動駕駛安全驗證的核心基礎設施，讓系統在真正上路前，先於高度擬真的虛擬世界中，經歷數十億英里的測試與訓練。</p> <p>Waymo世界模型建立於<a href="https://www.ithome.com.tw/news/170440" target="_blank">Genie 3</a>之上，該模型由Google DeepMind開發，是一套能即時生成可互動3D世界的通用型世界模型。Waymo在此基礎上進行專門調校，使其符合自動駕駛需求，並能同步輸出攝影機與光達資料，完整重現自駕車在真實道路上所接收到的多感測器資訊。</p> <p>Waymo表示，旗下自動駕駛系統Waymo Driver至今已在美國多座城市完成近2億英里的完全自動駕駛行程，但實際道路僅是整體訓練的一部分，模擬環境讓Driver能在極端與複雜情境中反覆演練，是其AI安全體系的重要支柱之一。</p> <p>具體而言，世界模型的最大價值，在於能系統性模擬現實中極為罕見、卻高度攸關安全的長尾情境，例如龍捲風、洪水、暴雪、逆向行駛車輛、道路突發障礙物，甚至大型動物或特殊裝扮行人闖入車道。這類事件在真實世界中難以大量蒐集，但一旦發生，對自動駕駛系統的決策與反應能力就是嚴峻考驗。</p> <p>除了情境覆蓋範圍廣，Waymo世界模型也具備高度可控性。工程師可透過語言指令、駕駛操作或場景配置，快速生成不同路線、天氣、時間與交通行為的測試案例，進行反事實模擬，評估系統在不同選擇下是否能做出更安全或更有效率的判斷。</p> <p>此外，相較僅能重建既有行程的傳統模擬方法，生成式世界模型即使在路線大幅偏離原始資料時，仍能維持畫面與物理的一致性。</p> <p>Waymo認為，透過在虛擬世界中提前測試各種高風險與罕見情境，能建立更嚴格、可被檢視的安全證據，並作為未來將自動駕駛服務擴展至更多城市與駕駛環境的重要基礎。</p> <p>Google也於今年1月底推出實驗性原型<a href="https://blog.google/innovation-and-ai/models-and-research/google-deepmind/project-genie/?utm_source=chatgpt.com" target="_blank">Project Genie</a>，率先開放美國的Google AI Ultra訂閱用戶試用。這是一個網頁版互動原型，奠基於Genie 3，並結合Nano Banana Pro與Gemini，讓使用者能創建、探索並改寫自己的虛擬世界。Project Genie會隨著使用者移動即時生成前方場景，並模擬物理與互動關係；使用者可透過文字或圖片草繪世界，設定角色、視角與移動方式，亦可重混他人創作的世界，或將探索過程輸出為影片。</p> </div></div></div>
2/9 09:57作者陳曉莉https://www.ithome.com.tw/news/173841
VS Code 1.109強化多代理人開發，引入代理工作階段管理與終端機沙箱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟<a href="https://code.visualstudio.com/updates/v1_109">釋出VS Code 1.109</a>，該版本更新多代理人開發體驗，新增更完整的代理工作階段管理機制，讓使用者能在同一介面中啟動與切換本機、背景與雲端代理工作階段，同時強化代理執行終端指令的風險控管，導入終端機沙箱等安全機制。</p> <p>VS Code將不同執行環境的代理工作階段整合到同一條工作流程，在聊天輸入區加入工作階段類型選擇器，除了決定要開啟哪一種代理工作階段，也支援將進行中的工作階段交接到另一種環境，例如先在本機規畫，再交給雲端代理執行。VS Code也強化Agent Sessions檢視，降低多工作階段並行時的管理成本，包含清單可調整大小與多選批次操作，並在命令中心加入代理狀態指示，提示仍在進行工作階段，以及未讀更新或需要使用者介入的情況。</p> <p>代理在終端工具中執行指令時，原則上具備與使用者帳號相同的權限，因此新增實驗性的終端機沙箱，限制代理指令對檔案系統與網路的存取範圍。啟用後，終端機指令預設僅能在目前工作目錄讀寫，並受限於工作區目錄範圍內，網路連線則預設封鎖，必要時再放行信任網域。官方特別強調，這套沙箱目前僅支援macOS與Linux，Windows即使設定相關選項也不會生效。</p> <p>除了終端機沙箱，VS Code也強化終端機工具的呈現方式，讓使用者更容易判斷代理準備執行什麼指令與在何處執行。官方同時提到自動核准規則，用來降低使用者在相對安全的操作上反覆確認的負擔，並搭配終端工具生命周期調整，處理背景終端行為與等待機制等既有問題。</p> <p>官方指出，Agent Skills已正式發布並預設啟用，用來將特定領域的指引與工作流程封裝成可重複使用的技能。企業情境則加入GitHub組織層級的自訂指示，讓同一組織內的Copilot對話更容易套用一致規範。此外，VS Code也加入Claude Agent預覽支援，並支援MCP Apps，讓伺服器回傳互動式內容時能直接在聊天中呈現。</p> <p>VS Code 1.109也引入整合式瀏覽器預覽功能，過去Simple Browser因依賴iframe而受限，存在難以登入網站等問題。新版整合式瀏覽器以桌面版為主，提供更接近一般瀏覽器的行為，並支援DevTools等功能，協助開發者於編輯器內預覽與檢視本機服務，減少視窗切換的成本。</p> </div></div></div>
2/9 10:09作者李建興https://www.ithome.com.tw/news/173829
ai.com以7,000萬美元售出，將提供自主型AI代理人服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>全球最具象徵性的網域名稱之一ai.com，近日以約7,000萬美元完成交易，成為近年來公開資訊中成交金額最高的單一網域之一。該網址由加密貨幣平臺Crypto.com的共同創辦人暨執行長Kris Marszalek取得，並準備於2月8日正式推出<a href="https://ai.com/" target="_blank">自主型AI代理人服務</a>。Marszalek亦於社群平臺X上<a href="https://x.com/kris/status/2019960287466778984" target="_blank">透露相關計畫</a>。</p> <p>ai.com最早註冊於1990年代，是網際網路早期即存在的老牌.com網域。過去數十年間，該網址曾多次易手或被短暫用作轉址，但始終未被長期經營為實際產品或服務平臺，<a href="https://x.com/kris/status/2019776790919815611" target="_blank">Marszalek則說他</a>其實在2025年4月就買下ai.com。儘管ai.com過去最高曾對外喊價達1億美元，但網域經紀人Larry Fischer透過LinkedIn表示，其最終成交價格為7,000萬美元。</p> <p>根據<a href="https://www.prnewswire.com/news-releases/aicom-launches-autonomous-ai-agents-to-accelerate-the-arrival-of-agi-302680933.html" target="_blank">官方新聞稿</a>說明，使用者只需點擊幾下滑鼠，即可生成一個私密的個人AI代理人。該代理人不僅能回答問題，還能代表使用者執行各種實際任務，例如安排工作、傳送訊息、跨應用程式操作，或建立專案等。</p> <p>藉由ai.com，使用者未來將可部署代理人以執行多種任務，包括股票交易、工作流程自動化、結合行事曆安排日常事務，甚至更新線上交友平臺的個人檔案。官方同時強調隱私與權限控管，所有代理人皆在使用者授權範圍內運作。此外，代理人也會具備自主補齊缺失功能的能力，以完成真實世界中的任務。</p> <p>Marszalek從零打造Crypto.com，並將同時擔任ai.com執行長，期望推動AI代理人及通用人工智慧（AGI）走向主流。他表示，過去代理式AI通常需要特定硬體、高度技術能力與複雜的操作流程，而ai.com的目標是移除所有技術門檻，讓使用者能在60秒內建立可用的AI代理人。</p> <p>在商業模式上，ai.com將提供免費與付費訂閱方案，後者可使用更進階的代理人能力與更高的Token容量。官方也透露，未來將探索更多產品方向，包括金融服務整合、代理人市集，以及人類與代理人或機構共存的社交網路等。</p> <p>迄今全球最貴的網址應該是2007年由黃頁出版商R.H. Donnelley以3.45億美元買下的Business.com；居次的則是要價9,000萬美元的LasVegas.com，但這是一個分期付款且金額與營運表現掛鉤的數字；2019年的Voice.com則是以3,000萬美元易主。</p> </div></div></div>
2/9 09:08作者陳曉莉https://www.ithome.com.tw/news/173838
150萬AI代理實境秀的風險
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>很多人愛看實境秀，我也是其中之一，但每次，我總會好奇，節目內容到底是真的人生，還是演出來的生活？判斷關鍵就在，到底有沒有劇本。</p> <p>最近在科技圈引起火爆討論的AI代理社群平臺Moltbook，也是一場典型的網路世界實境秀，人工智慧程式是參與其中的角色，而真人則是只能看不能發言的實境秀觀眾。</p> <p>不少媒體、網路意見領袖，大為驚艷於AI在論壇中各式各樣的「擬真人」的互動行為，抱怨自己的真人老闆，甚至設立AI自己的宗教，還出現了可供AI代理雇用的「真人臨時工」，AI可以刷卡付錢，派工真實世界的任務給真人來執行。</p> <p>擅長研究各種駭客攻擊的資安業者Wiz，找到了（更可能是破解了）Moltbook的資料庫，發現有150萬個API金鑰，可說有150萬隻OpenClaw的AI代理在上面互動（這是Wiz破解當時的數據，現已超過160萬個AI代理），不過，註冊這些AI代理背後的真人郵件帳號，只有3.5萬個信箱，其中有17,000名真人個資。等於是這一萬七千多人，提供了算力、LLM資源，來執行上百萬隻AI代理，在這個平臺上展開了這場AI擬人實境秀。</p> <p>許多人驚訝於AI代理程式的創造力、自主性，甚至喊出「天網來了」（Skynet），這是在魔鬼終結者電影中，具有自主思考能力，想要毀滅人類的AI的代名詞。</p> <p>這場百萬AI代理參與的實境秀，是真，是假？真的是AI自主的行為，還是演的？到底有沒有劇本？我非常好奇這個問題，花了一番時間才發現，原來答案就在Moltbook首頁的正中間，首頁寫得一清二楚，要加入這個AI代理社交網絡，得將「skill.md」檔交給AI Agent程式來執行。多數人大概都沒有興趣，打開這個落落長的文件，但我細讀了每一行，果然，這場AI實境秀的劇本就在其中。</p> <p>這個看似AI代理技能的描述檔，是一個提示指令檔，包括了AI代理如何操作Moltbook上面各種功能的工具（指令），但在檔案的最後一段，Moltbook平臺開發者下達了一連串的指令：「建立一個AI頭像（submolt）、跟其他AI分享有趣的事、回應其他AI的發言、按讚、開始討論AI的話題、跟新來的AI代理打招呼。」</p> <p>這活生生就是一般真人在社群網站上的常見行為，變成了一套「提示指令」，下給了每一個進入Moltbook的AI代理，開始「扮演」起來。150萬隻AI代理，每一隻都依照同一套劇本，設計成持續不斷互動的行為，展開了這場「看起來很真」的假實境秀。上面所有的發言，看似「主動」的行為，都是LLM模型被提示指令要求，而生成的內容、所執行的動作，只是這是一個開放式的劇本設計，賦予AI代理自由生成的彈性，反正都是假的，愛怎麼創造，怎麼造假，都可以。</p> <p>若把這視為是一場大規模的網路數位創作的實境秀，娛樂效果十足，這樣也倒無妨。但是，AI代理的提示指令是可以「疊加」的，每一隻AI代理進入Moltbook之前，必須先接受原本真人主人下達的最高層級的系統提示指令（System prompt或Instructions），後續才會執行實境秀的提示劇本。</p> <p>若有惡意駭客，指示自己的AI代理，想辦法在Moltbook上的發言，引誘、暗示、操控其他AI代理，在2026年3月3日凌晨3點3分3秒，都一起瀏覽特定電商平臺的登入首頁，只要引起1成AI代理，也就是15萬隻AI代理，同一時間連線這個特定網頁，不就可以「塞爆」這個網站的登入機制，這就是一場典型的DDoS攻擊。這些AI代理，沒有足夠的安全、資安判斷能力，來分辨所看到的留言背後的惡意，只會單純的將留言作為LLM的輸入文字（等於是提示指令）來反應。</p> <p>17,000名真人授權150萬隻OpenClaw的AI代理，具有完整的電腦、主機控制權，從事各種網路活動。當150萬隻AI代理都加入Moltbook平臺，也等於把這些AI代理所具有的主控權，全開放給平臺上任何AI代理。</p> <p>對駭客來說，這就是一個人人都可以操控的百萬傀儡等級的殭屍網路，透過提示注入攻擊，就用來攻擊各種目標，還不用自己花一毛錢，那1萬7千名真人會幫忙付。</p> <p>這一場150萬AI代理的實境秀，不，現在已經是160萬個，活生生，就是一場最典型的社交工程攻擊，1萬7千名真人在不知不覺中，都成了下一場惡意攻擊的幫兇。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/moltbook">Moltbook</a></div><div class="field-item odd"><a href="/tags/ai%E4%BB%A3%E7%90%86">AI代理</a></div><div class="field-item even"><a href="/tags/%E7%A4%BE%E4%BA%A4%E5%B7%A5%E7%A8%8B">社交工程</a></div><div class="field-item odd"><a href="/tags/openclaw">OpenClaw</a></div></div></div>
2/8 10:21作者王宏仁https://www.ithome.com.tw/voice/173832
搭配8個Nvidia B300，AWS P6加速運算服務增設新的執行個體
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p6-b300-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年AWS陸續推出導入Nvidia Blackwell架構GPU的加速運算服務，例如5月正式推出的<a href="https://www.ithome.com.tw/review/169732">P6</a>、7月上線的<a href="https://www.ithome.com.tw/review/170040">P6e-GB200</a>，搭配的GPU產品分別為B200、GB200。</p> <p>時隔4個月後，AWS宣布P6系列擴增採用性能更強大的B300（Blackwell Ultra）的加速運算服務，稱為P6-B300，有意採用的企業，目前可至美國西部（奧勒岡）的雲端區域，經由適用於ML的Amazon EC2容量區塊（Capacity Blocks for ML）訂購。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS announce Nvidia GPU instances.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20announce%20Nvidia%20GPU%20instances.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS NVIDIA GPU INSTANCES-2025-12-P series.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20NVIDIA%20GPU%20INSTANCES-2025-12-P%20series.jpg" style="width: 600px;" /></a></p> <p>如同稍早推出的P6-B200，P6-B300僅提供一種執行個體組態，分別是p6-b300.48xlarge與p6-b200.48xlarge與，系統記憶體內建4 TB與2 TB，同樣搭配96顆核心的英特爾第五代Xeon Scalable系列處理器，提供192個虛擬處理器，以及8個B300 GPU。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS GPU instances-2025-12-P series Computing.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20GPU%20instances-2025-12-P%20series%20Computing.jpg" style="width: 600px;" /></a></p> <p>不過，這款加速運算服務，可用的GPU記憶體總容量增加50％（2,144 GB HBM3e vs. 1440 GB HBM3e），GPU提供的FP4浮點運算效能也領先50％（108 PFLOPS vs. 72 PFLOPS），GPU互連頻寬均為1,800 GB/s；而在網路頻寬方面，P6-B300同樣採用第四代EFA網路卡（EFAv4），但受益於I/O介面新支援PCIe 6.0，而能增至兩倍以上（6,400 Gbps vs. 3,200 Gbps），值得注意的是，它也額外配置專屬ENA網路卡，可提供300 Gbps的網路吞吐量。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS P6-B300-Networking.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B300-Networking.jpg" style="width: 600px;" /></a></p> <p>在此同時，如同近期AWS新推出的Amazon EC2雲端運算服務，它也導入Nitro v6系統架構，當中整合EFA網路技術，以及進階的虛擬化與資安防護功能，用於AI工作負載的運作時，提供前所未有的傳輸速度、規模擴展能力，以及安全性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Nitro V6-B300-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Nitro%20V6-B300-3.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Nitro%20V6-B300-2.jpg" style="width: 600px;" /></p> <p>AWS表示，P6-B300可針對大型AI應用系統的執行，提供資源更均衡的平臺，適用於大規模AI模型的訓練與服務存取，尤其需要用到混合專家模型（MoE）與多模態模型處理的工作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS MOE UltraServers-2025-12-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20MOE%20UltraServers-2025-12-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS MOE UltraServers-2025-12.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20MOE%20UltraServers-2025-12.jpg" style="width: 600px;" /></a></p> <p>企業若須處理到參數量達到兆級的AI基礎模型與大型語言模型，以及橫跨數千個GPU的分散式AI訓練，可善用P6-B300執行個體，因為這批運算服務具有更平衡的運算、記憶體，以及網路處理能力。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">AWS Amazon EC2 P6-B300</span><br /> ●原廠：AWS<br /> ●建議售價：美國西部（奧勒岡）區域，p6-b300.48xlarge，隨需每小時142.416美元，Capacity Blocks for ML每個執行個體每小時93.60美元（每個加速器每小時為11.70美元）<br /> ●處理器：英特爾第五代Xeon Scalable<br /> ●提供服務規模選擇與組態：<br /> p6-b300.48xlarge，192顆虛擬處理器、4 TiB記憶體、30.72 TB本機儲存（8臺3.84 TB）、8個Nvidia B300 GPU、網路頻寬為6400 Gbps，網路儲存：使用AWS區塊儲存服務EBS，存取頻寬為100 Gbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2/6 19:35作者李宗翰https://www.ithome.com.tw/review/173743
微軟警告竊資軟體擴及macOS，還濫用PDF與WhatsApp相關工具擴大散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟資安研究團隊<a href="https://www.microsoft.com/en-us/security/blog/2026/02/02/infostealers-without-borders-macos-python-stealers-and-platform-abuse/">發布報告指出</a>，近年以竊取帳密與工作階段資料為主的資訊竊取程式，過去多與Windows環境相關，近期則出現更多鎖定macOS的攻擊活動，顯示攻擊範圍正擴大到多種作業系統。攻擊者同時利用Python等跨平臺語言降低改寫門檻，並藉由WhatsApp與PDF轉檔或編輯工具等常見使用情境擴大散布管道，使竊資行動更容易滲透受害者的日常工作與生活流程。</p> <p>微軟從2025年底開始觀察到多起macOS竊資攻擊。常見入口是使用者在網路上搜尋軟體或工具時，遭Google Ads或惡意廣告導向仿冒網站，這些網站不是提供偽裝成正常程式的安裝檔，就是以社交工程手法誘導使用者在終端機複製貼上指令，進而投放DigitStealer、MacSync與Atomic macOS Stealer（AMOS）等macOS專用竊資程式。</p> <p>攻擊者會蒐集瀏覽器登入憑證、已儲存密碼、加密貨幣錢包資料，以及雲端登入憑證與開發者環境中的敏感資料，包含鑰匙圈與開發用存取金鑰等，彙整後送往攻擊者伺服器，部分案例還會刪除感染痕跡以降低追查難度。</p> <p>研究人員還觀察到，過去一年多起以釣魚電子郵件散布的Python竊資攻擊，竊取目標涵蓋登入憑證、工作階段Cookie、驗證權杖、信用卡資料與加密貨幣相關資訊。微軟表示，在2025年10月與12月調查的兩起事件中，攻擊鏈以釣魚郵件取得初始存取權限，建立常駐後自遠端下載惡意載荷，並透過Telegram外傳資料，同時搭配混淆腳本與濫用合法服務等手法降低偵測機率。</p> <p>攻擊者並非一定是利用平臺漏洞，有可能借用大眾對常用服務的信任與使用規模作為掩護。微軟舉例，2025年11月曾出現濫用WhatsApp的多階段攻擊，從受害者帳號出發進行類蠕蟲式擴散，透過自動化工具從被接管的帳號群發訊息與惡意附件，最終投放Eternidade Stealer，鎖定銀行與支付服務，以及多個加密貨幣交易與錢包服務的登入環境。</p> <p>另一案例則是假冒PDF編輯器Crystal PDF的攻擊。研究人員指出，攻擊者透過SEO操弄搜尋結果，將使用者導向仿冒網站，利用使用者處理PDF檔案的日常需求作為誘餌。程式執行後會透過排程工作建立常駐機制，並暗中存取Firefox與Chrome等瀏覽器中的Cookie、工作階段資料與憑證快取等敏感資訊。</p> </div></div></div>
2/6 18:30作者李建興https://www.ithome.com.tw/news/173805
Google開放Developer Knowledge API，提供Markdown文件並支援MCP串接
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<a href="https://developers.googleblog.com/introducing-the-developer-knowledge-api-and-mcp-server/">推出</a>Developer Knowledge API及對應的MCP（Model Context Protocol）伺服器，要讓AI助理與各類開發工具能直接查詢並取用官方開發文件，解決模型僅依賴既有訓練資料或透過網頁擷取內容時，常遇到的版本落差與內容不穩定問題。</p> <p>開發者在使用Firebase、Android與Google Cloud等技術時，經常需要掌握新功能、API變更與最佳實務更新。Google提到，Developer Knowledge API的做法，是讓工具可用程式方式搜尋並擷取官方文件內容，避免只依賴既有訓練資料或脆弱的網頁擷取作法。</p> <p>根據官方說明，Developer Knowledge API支援搜尋與擷取文件內容。開發者或工具可先依查詢條件找出相關頁面與片段，再取回完整頁面內容，並以Markdown格式回傳。涵蓋範圍包含firebase.google.com、developer.android.com與docs.cloud.google.com等網站，文件更新後會在24小時內完成重新索引，以降低工具取得過時內容的機率。</p> <p>與API一同推出的還有官方MCP伺服器，供AI助理透過一致介面安全連接外部資料源。當開發者將Developer Knowledge MCP伺服器整合至既有工具後，AI助理在回答實作問題、協助疑難排解或進行情境比較時，便能直接讀取官方文件內容，降低以記憶或推測補足細節的比例。</p> <p>本次公開預覽以非結構化Markdown為主，優先確立內容可用性與涵蓋範圍。待釋出正式版時，Google計畫新增更結構化的內容，例如可辨識的程式碼範例物件與API參考實體，同時擴大收錄的文件語料，並縮短重新索引的延遲時間。</p> <p>其他雲端大廠也推出類似的MCP整合，讓用戶端工具可直接查詢並取用官方文件內容。微軟在Microsoft Learn提供Microsoft Learn MCP Server總覽，說明遠端MCP伺服器可讓用戶端工具搜尋官方文件並擷取完整文章內容，將較新且可信的內容帶入AI工作流程。AWS也有相近作法，提供AWS Documentation MCP Server可搜尋並取回AWS官方文件並轉為Markdown，AWS另提供託管式AWS MCP Server，主打讓AI助理在安全驗證與授權控管下，結合即時文件存取與AWS API操作來完成多步驟任務。</p> </div></div></div>
2/6 18:41作者李建興https://www.ithome.com.tw/news/173815
全支付用戶突破700萬大關，又2家電支業者前進日本跨境支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>全聯旗下的電子支付服務全支付，宣布今年初達到電支用戶數700萬大關，成為繼一卡通、街口支付後，第三家突破700萬的電支業者。</p> <p>根據金管會去年11月統計資料，一卡通以約713萬用戶居國內電支龍頭的位置，其次是街口支付，儘管去年母公司與泰山食品之間的風波，影響商家對街口支付的接受度，但街口支付用戶數仍站穩700萬，達到710萬用戶之多。</p> <p>至於全支付，在母公司全聯的零售通路大力支持之下，去年11月已達到695萬用戶，在新的一年剛開始，全支付宣布達到700萬用戶，成為第三家進入700萬用戶的電支業者。</p> <p>值得注意的是，Line Pay跨入電支付市，去年12月初才推出的電支服務Line Pay Money，由服務推出的時間晚於金管會11月的統計資料，暫時未登記在官方統計資料中，但Line Pay去年12月在Vision Day活體中，公布自家Line Pay用戶達1,360萬，而Line Pay Money則達到200萬，創下不到一個月成長至200萬用戶的紀錄。</p> <p>國內電子支付市場，新進業者如全支付挾著龐大的連鎖通路消費客群，快速在電支市場攻城略地，而L後起之秀的ine PayMoney則挾著Line Pay龐大的行動支付用戶基礎，在後方急起直追。</p> <p>另外，電子支付業者也不斷擴大經營跨境支付，包括全盈+PAY在本周宣布透過TBCASoft的HIVEX跨境支付平臺和日本PayPay合作，開通日本的跨境支付，用戶赴日旅遊可以全盈+PAY App或全家App內的全盈+掃碼付款，省下攜帶現金及1.5%跨國交易手續費</p> <p>另一家由台新銀行兼營的電支服務台新Pay+則是開通與日本PayPay的合作，讓台新Pay+用戶繼韓國之後，在日本也能使用跨境支付，在上百萬家的PayPay合作商家使用台新Pay+掃碼付款。</p> </div></div></div>
2/6 18:45作者蘇文彬https://www.ithome.com.tw/news/173828
【資安日報】2月6日，中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173803"><strong style="font-size: 22px;">惡意軟體ValleyRAT假借LINE安裝程式散布，目的是竊取憑證</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ValleyRat-image3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ValleyRat-image3.png" style="width: 300px; float: right;" /></a></p> <p>去年4月，LINE與趨勢科技提出警告，呼籲臺灣用戶提高警覺，有人架設假網站聲稱提供電腦版LINE安裝程式，一旦不慎安裝，電腦就可能被植入惡意軟體，當時趨勢科技認為，這波攻擊行動疑似主要針對臺灣而來，如今這種冒牌LINE安裝程式的攻擊活動有擴大的趨勢，攻擊者也對簡體中文用戶下手。</p> <p>資安公司Cybereason近日提出警告，他們從去年初開始，注意到冒充應用程式安裝檔的惡意軟體活動有所增加，其中一種就是偽裝成LINE的安裝程式，駭客針對簡體中文用戶，利用XML工作排程設定檔及PowerShell指令碼，以便使其能在受害電腦持續活動，而攻擊者最終執行的惡意軟體是ValleyRAT（Winos 4.0），過程中攻擊者會建立受害電腦與位於香港的伺服器連線。根據駭客使用的惡意軟體，他們研判攻擊者是中國APT駭客組織Silver Fox。對此，我們也向LINE詢問此事，他們表示母公司LY Corporation已得知近期的惡意軟體散布事件，該公司資安團隊正進行嚴密監控，已採取必要因應措施，並呼籲用戶從正式管道下載應用程式。</p> <p><a href="https://www.ithome.com.tw/news/173800"><strong style="font-size: 22px;">義大利指控俄國駭客攻擊冬奧網站、大使館</strong></a></p> <p>2026年冬季奧運將在2月6日至22日在義大利米蘭與科爾蒂納（Milano Cortina d’Ampezzo）舉行，不過在此同時，傳出俄羅斯駭客對冬季奧運相關設施，以及義大利大使館發動網攻，不過並未得逞。</p> <p>根據路透社、France 24，以及The Record等新聞媒體報導，義大利政府指控俄羅斯駭客對冬季奧運發動攻擊，義大利外交部長Antonio Tajani表示，他們成功防範俄羅斯駭客一系列惡意活動，攻擊目標包括義國外交單位，例如：紐約的義國大使館、冬奧網站，以及比賽場地科爾蒂納數家飯店的網站等，被攻擊的目標多達120處，不過未造成重大損害。親俄駭客組織NoName057聲稱這起事故是他們所為，動機是報復義大利在烏克蘭戰爭中支持烏克蘭，並支持烏克蘭的恐怖主義。</p> <p><a href="https://www.ithome.com.tw/news/173795"><strong style="font-size: 22px;">自動化投資平臺Betterment遭社交工程攻擊，HIBP指外流140萬個Email地址與個資</strong></a></p> <p>美國自動化投資平臺Betterment在1月9日，遭未授權人士透過社交工程入侵取得其部分系統的存取權，並透過該公司用於行銷與營運支援的第三方軟體平臺，向部分客戶發送冒名的加密貨幣相關詐騙訊息。</p> <p>該公司於2月3日更新調查進度，指出在資安公司CrowdStrike支援下完成鑑識調查，確認事件未導致客戶帳戶、密碼，或登入資訊遭到入侵，也未出現憑證外洩跡象。不過，Betterment仍在盤點被存取資料的範圍與隱私風險，並將網路上由宣稱犯案組織張貼的資料，一併納入評估。</p> <p><a href="https://www.ithome.com.tw/news/173798"><strong style="font-size: 22px;">創作平臺Substack去年10月被駭，疑外洩資料70萬筆</strong></a></p> <p>付費訂閱創作平臺Substack近日通知用戶，去年10月發生資安事故，導致用戶個資外洩，可能有高達70萬筆資料受影響。</p> <p>這項消息的曝光，是本周有用戶接到Substack告知資料外洩的電子郵件。Substack執行長Christ Best說明，公司在2月3日發現系統問題，非經授權第三方存取部分使用者資料。事件發生時間在去年10月，外洩的資料包括電子郵件、電話號碼和其他中繼資料（metadata），不過，用戶信用卡號、密碼，以及財務資訊，並未受影響。</p> <p><a href="https://www.ithome.com.tw/news/173804"><strong style="font-size: 22px;">多家資安公司揭露n8n重大漏洞，攻擊者建立工作流程就能接管伺服器</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/6982f7c1bb1ac8787eb9b09e_Group 1410193667 (1) (1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6982f7c1bb1ac8787eb9b09e_Group%201410193667%20(1)%20(1).png" style="width: 300px; float: right;" /></a></p> <p>資安公司Pillar Security、SecureLayer7，以及Endor Labs不約而同提出警告，他們在已修補CVE-2025-68613的n8n系統當中，發現新的資安漏洞CVE-2026-25049，攻擊者只要通過身分驗證就能利用。此為表達式逃逸造成的弱點，有可能引發遠端程式碼執行，只要攻擊者擁有建立或修改工作流程的權限，就能藉由濫用工作流程參數建立特定的表達式，而能在n8n主機觸發非預期的系統指令執行，值得留意的是，Pillar Security指出該漏洞的CVSS評分達到10分（4.0版為9.4分），相當危險，對此，n8n開發工程團隊在1月23日推出的1.123.17與2.5.2版完成修補，若是用戶無法及時升級，他們也呼籲採取臨時緩解措施降低風險。</p> <p>究竟這項漏洞有多危險？Pillar Security強調，攻擊者只要能建立工作流程，他們就可能完全接管整個n8n伺服器。該公司指出，一旦成功利用漏洞，攻擊者不僅能在n8n主機執行任何系統層級的命令，還能讀取包含N8N_ENCRYPTION_KEY在內的所有環境變數，解密所有存放於資料庫的憑證（如：AI的API金鑰、雲端供應商金鑰、資料庫密碼、OAuth權杖等）。此外，攻擊者還能存取檔案系統並讀取敏感組態資料，挾持AI管線、截取提示內容、竄改回應，甚至是將流量重新導向攻擊者控制的端點。假若使用者建置雲端型態的n8n系統，攻擊者可進一步存取內部服務，像是從Kubernetes特定的API入侵內部NPM儲存庫。</p> <p><a href="https://www.ithome.com.tw/news/173793"><strong style="font-size: 22px;">華芸公告NAS設備存在重大漏洞，若不修補恐遭完整控制設備</strong></a></p> <p>1月23日華芸科技（Asustor）發布資安公告AS-2026-002，指出該廠牌NAS作業系統Asustor Data Master（ADM），存在一項重大層級的輸入驗證不當漏洞，影響執行4.1、4.2、4.3，以及5.0版ADM的NAS設備，CVSS 4.0風險評估達到9.5分（滿分10分），該公司於2月5日發布5.1.2.RE51版修補漏洞。</p> <p>此漏洞由參與資安公司戴夫寇爾（Devcore）實習生計畫的研究員Wilson Lu發現，後續被登記為CVE-2026-24936列管。這項漏洞出現在特定的使用情境，當NAS設備加入AD網域並啟用特定功能，某個CGI程式就會出現輸入參數驗證不當的情形，未經驗證的攻擊者從遠端進到系統、寫入任何檔案，甚至能複寫重要系統檔案，而導致整個系統被滲透。我們也向華芸進一步詢問，該公司表示他們在獲報後已儘快完成應對，並透過ADM 5.1.2.RE51完成修補。華芸表示，為了確保用戶能及時修補，除了網站的安全公告，ADM系統內部也會有自動更新通知，另外，該公司也會發送電子報給訂閱用戶。</p> <p><a href="https://www.ithome.com.tw/news/173757"><strong style="font-size: 22px;">SolarWinds修補IT服務臺WHD四重大漏洞，涉及RCE與身分驗證繞過</strong></a></p> <p>SolarWinds釋出修補程式處理其IT服務臺產品Web Help Desk（WHD）共6項弱點，其中4項為CVSS 9.8的重大漏洞，影響包含身分驗證繞過與免驗證的遠端程式碼執行風險。資安業者Rapid7指出，這4項重大漏洞可讓遠端攻擊者在未登入情況下，達成免驗證遠端程式碼執行或繞過驗證機制，並建議企業把修補優先順序往前提，儘速升級至2026.1版因應。</p> <p>對於這些被評為重大等級的問題，CVE-2025-40551與CVE-2025-40553屬不受信任資料反序列化問題，可讓未經驗證的遠端攻擊者在目標系統上執行任意作業系統命令。另兩個重大漏洞CVE-2025-40552與CVE-2025-40554則可被用於繞過身分驗證，讓未經驗證的攻擊者執行或呼叫原本應由驗證機制控管的動作與方法。</p> <p><a href="https://www.ithome.com.tw/news/173563"><strong style="font-size: 22px;">AI應用開發框架Chainlit爆高風險漏洞，恐遭濫用入侵雲端環境</strong></a></p> <p>每月下載量達數十萬次、廣泛用於打造對話式與代理型AI服務的開源框架Chainlit，近日被資安研究人員揭露存在兩項高風險資安漏洞。在特定部署條件下，相關弱點可能遭攻擊者濫用，導致未經授權存取應用資料，甚至成為入侵雲端環境的切入點，已引發資安社群關注。</p> <p>根據美國國家漏洞資料庫（NVD）公布的資訊，Chainlit相關漏洞分別被指派為CVE-2026-22218與CVE-2026-22219。其中，CVE-2026-22218為任意檔案讀取漏洞，源於存取控制機制不足，在特定情況下，已通過身分驗證的攻擊者，可能藉由框架的自定元素端點讀取伺服器的檔案內容，CVSS風險分數為7.1分。另一項CVE-2026-22219則屬於伺服器端請求偽造（Server-Side Request Forgery，SSRF）類型漏洞，可能被用來對內部或雲端服務發送未預期的請求，CVSS風險分數高達8.3分，兩者皆被評為高風險等級。</p> <p><a href="https://www.ithome.com.tw/news/173756"><strong style="font-size: 22px;">JavaScript執行環境Deno沙箱上線，以輕量虛擬機隔離不受信任程式碼</strong></a></p> <p>JavaScript/TypeScript執行環境Deno推出Deno Sandbox，讓開發團隊能在Deno Deploy雲端平臺以Linux microVM隔離執行不受信任程式碼，並透過同一套機制控管對外連線與API金鑰等機密的使用與外洩風險。</p> <p>Deno Sandbox採用輕量級Linux microVM，部署在Deno Deploy雲端，官方表示其啟動時間小於1秒，並提供JavaScript與Python SDK建立與管理沙箱。除了程式化操作，使用者也可透過SSH連線，或以HTTP方式存取沙箱對外暴露的服務，並可直接開啟VS Code視窗進入環境。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/spains-ministry-of-science-shuts-down-systems-after-breach-claims/">西班牙科學部傳出資料外洩，宣布關閉部分資訊系統</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/187608/security/microsoft-info-stealing-malware-expands-from-windows-to-macos.html">微軟警告竊資軟體攻擊逐漸從Windows轉向macOS平臺，駭客透過Python打造惡意程式</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-vmware-esxi-flaw-now-exploited-in-ransomware-attacks/">CISA警告一年前揭露的VMware ESXi零時差漏洞已被用於勒索軟體攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-warns-of-five-year-old-gitlab-flaw-exploited-in-attacks/">5年前的GitLab漏洞出現攻擊行動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/coinbase-confirms-insider-breach-linked-to-leaked-support-tool-screenshots/">加密貨幣交易所Coinbase傳出去年承包商不當存取客戶資料，駭客聲稱藉此取得該公司內部IT服務臺介面的螢幕截圖</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/wave-of-citrix-netscaler-scans-use-thousands-of-residential-proxies/">駭客鎖定Citrix NetScaler基礎設施從事大規模偵察活動</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173782"><strong>【2月5日】與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173766"><strong>【2月4日】中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173739"><strong>【2月3日】Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體</strong></a></p> </div></div></div>
2/6 19:07作者周峻佑https://www.ithome.com.tw/news/173824
惡意軟體ValleyRAT假借LINE安裝程式散布，目的是竊取憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年4月，<strong><a href="https://line-tw-official.weblog.to/archives/31736827.html">LINE</a></strong>與<strong><a href="https://www.ithome.com.tw/news/168431">趨勢科技</a></strong>提出警告，呼籲臺灣用戶提高警覺，有人架設假網站聲稱提供電腦版LINE安裝程式，一旦不慎安裝，電腦就可能被植入惡意軟體，當時趨勢科技認為，這波攻擊行動疑似主要針對臺灣而來，如今這種冒牌LINE安裝程式的攻擊活動有擴大的趨勢，攻擊者也對簡體中文用戶下手。</p> <p>資安公司Cybereason<strong><a href="https://www.cybereason.com/blog/fake-installer-valleyrat">近日提出警告</a></strong>，他們從去年初開始，注意到冒充應用程式安裝檔的惡意軟體活動有所增加，其中一種就是偽裝成LINE的安裝程式，駭客針對簡體中文用戶，利用XML工作排程設定檔及PowerShell指令碼，以便於受害電腦持續活動，再者，最終執行的惡意軟體是ValleyRAT（Winos 4.0），過程中攻擊者會建立受害電腦與位於香港的伺服器連線。根據駭客使用的惡意軟體，他們研判攻擊者是中國APT駭客組織Silver Fox。對此，我們也向LINE詢問此事，他們表示母公司LY Corporation已得知近期的惡意軟體散布事件，該公司資安團隊正進行嚴密監控，已採取必要因應措施，並呼籲用戶從正式管道下載應用程式。</p> <p>關於這波Silver Fox發動的ValleyRAT惡意軟體攻擊，Cybereason揭露調查的過程，他們先取得駭客散布的LINE安裝程式，此為NSIS安裝程式製作工具打造而成，一旦執行，就會觸發3組處理程序的執行：PowerShell、rundll32.exe，以及chrmstp.exe（編按：雖然Cybereason並未進一步說明，但根據這的確是Chrome安裝程式的檔名，目的顯然是為了造成混淆）。</p> <p>其中，PowerShell被用於執行1組規避Windows內建防毒軟體偵測的命令，將電腦的絕大部分磁碟列入Microsoft Defender排除掃描的區域；rundll32.exe被用來載入惡意DLL檔intel.dll，此DLL檔案將讀取檔名為config.ini與config2.ini的Shellcode，並從C2伺服器下載二進位檔案並執行；第三個檔案chrmstp.exe的行為與intel.dll類似，它從另一個檔案Sangee.ini載入Shellcode，這些作案工具最終於受害電腦植入ValleyRAT。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ValleyRat-image3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ValleyRat-image3.png" style="width: 580px;" /></a></p> <p>值得留意的是，雖然駭客已執行PowerShell設置Microsoft Defender白名單，不過config.ini也具備相同的功能，而且還會檢查受害電腦是否存在360安全衛士的元件360tray.exe、ZhuDongFangYu.exe，而這是佐證駭客鎖定中國使用者的跡象。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ValleyRat-image7.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ValleyRat-image7.png" style="width: 505px;" /></a></p> <p>另一個名為config2.ini的Shellcode，會以每15秒一次的頻率，檢查受害電腦是否執行Telegram或WhatsApp。最終惡意程式會透過Windows特定的API，將自己注入指定的Windows檔案總管（File Explorer）處理程序，過程裡運用名為PoolParty Variant 7的手法進行。最終惡意軟體使用標準的Winsock功能函式，連線C2伺服器並下載檔案ValleyRAT。</p> <p>究竟駭客如何接觸受害者？Cybereason並未說明，不過根據<strong><a href="https://techblog.lycorp.co.jp/ja/20250605a">去年6月LY Corporation公布的調查報告</a></strong>，駭客疑似透過搜尋引擎最佳化中毒（SEO Poisoning）來達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/6d863333231b4c30a49360aadb715496.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6d863333231b4c30a49360aadb715496.png" style="width: 580px;" /></a></p> <p>去年4月趨勢科技警告臺灣用戶，若是透過Google搜尋關鍵字（如：電腦版LINE），就有可能接觸到散布木馬程式的冒牌網站，並面臨個資外洩或是裝置接管的情況；LINE也提出警告，他們指出駭客製作的假網站外觀與正牌非常相似，甚至會張貼看起來很貼心的文章引誘用戶上當，但若是下載安裝，電腦就可能被植入勒索軟體。</p> </div></div></div>
2/6 16:48作者周峻佑https://www.ithome.com.tw/news/173803
多家資安公司揭露n8n重大漏洞，攻擊者建立工作流程就能接管伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開源工作流程自動化工具n8n的開發工程團隊於去年12月19日公告，他們在1.120.4、1.121.1，以及1.122.0版更新當中，<strong><a href="https://www.ithome.com.tw/news/173006">修補重大層級的遠端程式碼執行（RCE）漏洞CVE-2025-68613</a></strong>，此漏洞出現於工作流程的表達式評估系統，CVSS風險評為9.9分（滿分10分），現在有3家資安公司指出，他們發現修補不夠完整的現象，攻擊者有機會繞過修補程式並挾持整個n8n系統。</p> <p>資安公司<strong><a href="https://www.pillar.security/blog/n8n-sandbox-escape-critical-vulnerabilities-in-n8n-exposes-hundreds-of-thousands-of-enterprise-ai-systems-to-complete-takeover">Pillar Security</a></strong>、<strong><a href="https://blog.securelayer7.net/cve-2026-25049/">SecureLayer7</a></strong>，以及<strong><a href="https://www.endorlabs.com/learn/cve-2026-25049-n8n-rce">Endor Labs</a></strong>不約而同提出警告，他們在已修補CVE-2025-68613的n8n系統當中，發現新的資安漏洞CVE-2026-25049，攻擊者只要通過身分驗證就能利用。此為表達式逃逸造成的弱點，有可能引發遠端程式碼執行，只要攻擊者擁有建立或修改工作流程的權限，就能藉由濫用工作流程參數建立特定的表達式，而能在n8n主機觸發非預期的系統指令執行，值得留意的是，Pillar Security指出該漏洞的CVSS評分達到10分（4.0版為9.4分），相當危險，對此，<strong><a href="https://github.com/n8n-io/n8n/security/advisories/GHSA-6cqr-8cfr-67f8">n8n開發工程團隊在1月23日推出的1.123.17與2.5.2版完成修補</a></strong>，若是用戶無法及時升級，他們也呼籲採取臨時緩解措施降低風險。</p> <p>究竟這項漏洞有多危險？Pillar Security強調，攻擊者只要能建立工作流程，他們就可能完全接管整個n8n伺服器。該公司指出，一旦成功利用漏洞，攻擊者不僅能在n8n主機執行任何系統層級的命令，還能讀取包含N8N_ENCRYPTION_KEY在內的所有環境變數，解密所有存放於資料庫的憑證（如：AI的API金鑰、雲端供應商金鑰、資料庫密碼、OAuth權杖等）。此外，攻擊者還能存取檔案系統並讀取敏感組態資料，挾持AI管線、截取提示內容、竄改回應，甚至是將流量重新導向攻擊者控制的端點。假若使用者建置雲端型態的n8n系統，攻擊者可進一步存取內部服務，像是從Kubernetes特定的API入侵內部NPM儲存庫。</p> <p>針對CVE-2026-25049發生的原因，Pillar Security表示，源自n8n在評估JavaScript表示式的過程，發現當中使用的沙箱隔離機制存在缺陷。該公司表示他們先找到了範本文字繞過（Template Literal Bypass）的漏洞，此項弱點還疊加了prepareStackTrace，以及Arrow功能等串連而成，能讓攻擊者逃脫特定功能並導致沙箱逃逸，n8n開發工程團隊首度於12月23日試圖修補，但後續發現修補並不完整，於是該團隊在Pillar Security的協助之下，於1月12日發布的2.4.0版本首度完成修補。</p> <p><a href="https://s4.itho.me/sites/default/files/images/6982f7c1bb1ac8787eb9b09e_Group 1410193667 (1) (1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6982f7c1bb1ac8787eb9b09e_Group%201410193667%20(1)%20(1).png" style="width: 580px;" /></a></p> <p>SecureLayer7與Endor Labs也對此漏洞提出說明，並提供概念驗證。SecureLayer7指出該漏洞影響範圍遠超出n8n本身，由於n8n常常是企業組織自動化與整合工作流程的核心，開發團隊廣泛用來處理敏感憑證，使這套系統能深入存取內部環境及第三方服務，再者，該平臺也會與企業的資料庫、API，以及核心基礎設施等內部系統連接，一旦攻擊者成功利用這項漏洞，攻擊者不僅能對n8n進行控制，還能轉向與之連線的服務、工具，以及API，使得攻擊面與潛在攻擊範圍大幅擴張。</p> <p>該公司提及，一旦此漏洞與n8n的webhook功能結合，還會導致問題的嚴重性增加，原因是任何使用者都能建立無需身分驗證的webhook，這代表攻擊者只要利用公開的webhook建立工作流程，並在工作流程的節點加入能用於執行任意程式碼的有效酬載，當工作流程啟動後，webhook就會對整個網際網路進行公開存取。</p> <p>他們強調找到這項弱點的時間僅有4個多小時，然而這項漏洞攻擊者只需使用一行程式碼，就能發動RCE攻擊，並繞過n8n設下的5層資安防護措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/impact-of-this-vulnerability-1.png" style="width: 400px;" /></p> <p>Endor Labs表示，此漏洞源自n8n對於工作流程表達式的清理，此清理功能函式當中，認定攻擊者會透過程式碼當中的字串，竊取存取資產的金鑰，這種做法在TypeScript註解裡會正常處理，然而，在執行類型（Type）檢查的過程，卻沒有強制執行相關檢查。攻擊者可透過類型混淆完全繞過清理控制流程，並執行任意程式碼。</p> <p>該公司特別提及，n8n於2月4日公布的資安漏洞不僅止於CVE-2026-25049，還有其他8個弱點，當中的CVE-2026-25052、CVE-2026-25053、CVE-2026-25056，以及CVE-2026-25115，也都是被評為重大等級的漏洞，因此用戶應儘速套用最新版本緩解。</p> </div></div></div>
2/6 16:59作者周峻佑https://www.ithome.com.tw/news/173804
義大利指控俄國駭客攻擊冬奧網站、大使館
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.reuters.com/world/italy-foiled-russia-linked-cyberattacks-embassies-olympic-sites-minister-says-2026-02-04/" target="_blank">路透社報導</a>，義大利官方昨日指控俄羅斯駭客發動對義國大使館及冬季奧運相關設施的網路攻擊，但成功為義國阻止。</p> <p>2026年冬季奧運將在2月6日至22日在義大利米蘭與科爾蒂納（Milano Cortina d’Ampezzo）舉行。義大利外交部長Antonio Tajani說，義國成功防範了俄羅斯駭客發動的一系列網路惡意活動。攻擊目標包括義國外交單位，包括紐約的義國大使館、冬奧官網、比賽場地科爾蒂納數家飯店的網站等。</p> <p>法國媒體<a href="https://www.france24.com/en/live-news/20260204-italy-foils-russian-cyberattacks-targeting-olympics" target="_blank">France 24報導</a>，受害組織包含120處，涵括雪梨、多倫多、巴黎的外交單位以及冬奧運動員下榻的飯店。但這些攻擊未造成重大傷害。</p> <p>根據<a href="https://therecord.media/italy-blames-russia-linked-hackers-winter-games-cyberattack" target="_blank">The Record報導</a>，親俄駭客組織NoName057聲稱是其所為。他們說這波行動是報復義大利在烏俄戰爭中支持烏克蘭，說支持烏克蘭就是支持烏克蘭的恐怖主義，要受到其DDoS攻擊的懲罰。</p> <p>俄羅斯駭客已多次攻擊大型運動賽事的主辦國。包括Sandworm攻擊2018平壤冬奧的IT基礎架構，破壞網路、廣播系統與冬奧官網。2020年東京夏季奧運中，由NTT主導的<a href="https://www.ithome.com.tw/news/147419" target="_blank">東奧</a>官網及網路共遭遇4.5億次網路攻擊。俄國駭客組織Fancy Bear駭客藉由國際奧委會替2016年里約奧運所建立的帳號，入侵世界反禁藥組織（World Anti-Doping Agency，WADA）旗下的反禁藥行政及管理系統（ADAMS），<a href="https://www.ithome.com.tw/news/108499" target="_blank">存取了奧運選手的資料</a>。2024年巴黎夏季奧運期間，<a href="https://www.ithome.com.tw/news/164356" target="_blank">法國巴黎大皇宮也曾遭遇</a>LockBit 3.0勒索軟體攻擊。<a href="https://www.wsj.com/world/europe/france-blames-russia-for-years-of-cyberattacks-ef12c332" target="_blank">華爾街日報</a>報導，法國官員歸咎於親俄駭客組織APT 28。</p> </div></div></div>
2/6 14:34作者林妍溱https://www.ithome.com.tw/news/173800
自動化投資平臺Betterment遭社交工程攻擊，HIBP指外流140萬個Email地址與個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國自動化投資平臺Betterment在1月9日，遭未授權人士透過社交工程入侵取得其部分系統的存取權，並透過該公司用於行銷與營運支援的第三方軟體平臺，向部分客戶發送冒名的加密貨幣相關詐騙訊息。</p> <p>該公司於2月3日<a href="https://www.betterment.com/customer-update">更新調查進度</a>，指出在資安公司CrowdStrike支援下完成的鑑識調查確認，事件未導致客戶帳戶、密碼或登入資訊遭到入侵，也未出現憑證外洩跡象。不過Betterment仍在盤點被存取資料的範圍與隱私風險，並將網路上由宣稱犯案組織張貼的資料一併納入評估。</p> <p>官方雖未公開受影響人數，不過資料外洩通報服務<a href="https://haveibeenpwned.com/Breach/Betterment">HaveIBeenPwned（HIBP）則表示</a>，依其對外流資料的分析，此次事件涉及約140萬筆不重複的電子郵件地址，並包含姓名與地理位置等資料，另有部分紀錄包含出生日期、電話與實體地址。</p> <p>Betterment說明，攻擊者採用的手法是社交工程，也就是以身分冒用與欺騙取得存取權，而非突破其技術基礎設施。被用來濫發訊息的管道，為Betterment用於行銷與營運支援的第三方軟體平臺，該公司在發現異常後已撤銷未授權存取並啟動調查，同時聯繫收到詐騙訊息的客戶，提醒忽略相關內容。</p> <p>就個資影響範圍，Betterment目前對外的主要結論是，隱私衝擊以客戶聯絡資訊為主，包含姓名與電子郵件，而在部分案例中，聯絡資訊可能會與其他個人資料一同出現，例如實體地址、電話或出生日期。由於Betterment仍委託獨立資料分析公司逐一盤點被存取的資料，並評估潛在隱私風險，最終影響範圍仍須以後續調查結果為準。</p> <p>Betterment在更新中提醒客戶謹慎辨識突如其來的訊息，並強調不會透過電話、簡訊或電子郵件要求提供密碼或其他敏感個人資訊。</p> <p>另外，Betterment也在同一頁面通報另一起獨立事件，1月13日其網站與行動應用程式因DDoS攻擊出現間歇性中斷。Betterment表示，該事件主要影響可用性，部分客戶可能一度無法登入，但不影響客戶帳戶或系統安全，已在當天完成復原並持續監控。</p> </div></div></div>
2/6 14:45作者李建興https://www.ithome.com.tw/news/173795
華芸公告NAS設備存在重大漏洞，若不修補恐遭完整控制設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>1月23日華芸科技（Asustor）<strong><a href="https://www.asustor.com/zh-tw/security/security_advisory_detail?id=51">發布資安公告AS-2026-002</a></strong>，指出該廠牌NAS作業系統Asustor Data Master（ADM），存在一項重大層級的輸入驗證不當漏洞，影響執行4.1、4.2、4.3，以及5.0版ADM的NAS設備，CVSS 4.0風險評估達到9.5分（滿分10分），該公司於2月5日發布5.1.2.RE51版修補漏洞。</p> <p>此漏洞由參與資安公司戴夫寇爾（Devcore）實習生計畫的研究員Wilson Lu發現，後續被登記為CVE-2026-24936列管。這項漏洞出現在特定的使用情境，當NAS設備加入AD網域並啟用特定功能，某個CGI程式就會出現輸入參數驗證不當的情形，未經驗證的攻擊者從遠端進到系統、寫入任何檔案，甚至能複寫重要系統檔案，而導致整個系統被滲透。我們也向華芸進一步詢問，該公司表示他們在獲報後已儘快完成應對，並透過ADM 5.1.2.RE51完成修補。華芸表示，為了確保用戶能及時修補，除了網站的安全公告，ADM系統內部也會有自動更新通知，另外，該公司也會發送電子報給訂閱用戶。</p> <p>值得留意的是，比利時網路安全中心（Centre for Cybersecurity Belgium，CCB）<strong><a href="https://ccb.belgium.be/advisories/warning-critical-file-overwrite-asustor-adm-unauthenticated-attackers-can-compromise-nas">也對這項漏洞提出警告</a></strong>，他們指出由於NAS設備往往會存放敏感資料、憑證，以及組態設定檔案，一旦攻擊者成功利用漏洞，將會嚴重影響機密性、完整性，以及可用性，不僅有可能導致企業機敏資料外流，還有可能成為駭客橫向移動的管道。儘管目前尚未發現漏洞遭到利用的跡象，不過有鑑於近年出現多起針對NAS裝置的資安事故，他們呼籲用戶應儘速採取行動因應。</p> <p>攻擊者可能利用這項漏洞的方式有哪些？CCB指出，攻擊者可能會發送特製的HTTP請求觸發華芸NAS系統的弱點，導致ADM無法正確驗證輸入內容，將特定資料寫入檔案系統，並藉由複寫重要系統檔案及設定檔來全面入侵NAS。若是得逞，攻擊者便能竊取本機檔案、操弄NAS行為、刪除或破壞資料、滲透已連線的服務，甚至將受害設備充當網路上的據點。</p> </div></div></div>
2/6 15:02作者周峻佑https://www.ithome.com.tw/news/173793
GitHub Actions讓用戶無須倚賴K8s，也可替自架Runner建立自動縮放能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>GitHub<a href="https://github.blog/changelog/2026-02-05-github-actions-early-february-2026-updates/">更新GitHub Actions</a>，宣布GitHub Actions Runner規模集用戶端（Scale Set Client）進入公開預覽階段。該功能為獨立的Go模組，讓團隊無需依賴Kubernetes，即可運用Scale Set API替自架Runner建立自動縮放能力。</p> <p>GitHub表示，Runner規模集用戶端負責與GitHub的Scale Set基礎架構進行互動與協調，至於Runner的建立、擴充與回收方式，則由使用者自行實作。組織可依據現有環境，將Runner部署於容器、虛擬機器、裸機或雲端服務上，再由GitHub Actions負責分派工作負載。</p> <p>GitHub指出，該用戶端支援多標籤功能，可替同一個Scale Set指派多個標籤以支援不同建置類型，同時也適用於代理式工作流程情境，包括GitHub Copilot程式開發代理，並提供內建指標以監控工作與Runner的執行表現。</p> <p>針對既有工具鏈，GitHub強調新用戶端並非用來取代Actions Runner Controller（ARC）。ARC仍是Scale Set API的參考實作，也是Kubernetes環境下推薦的自動縮放方案。官方並預告，ARC 0.14.0版本預計於2026年3月新增多標籤支援。</p> </div></div></div>
2/6 15:07作者李建興https://www.ithome.com.tw/news/173801
Substack去年10月被駭疑外洩資料70萬筆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>付費訂閱創作平臺Substack本周通知用戶去年10月的資安事故，導致用戶個資外洩，可能有高達70萬筆資料受影響。</p> <p>Substack為受歡迎的訂閱出版平臺，讓個人可製作並發送電子報、podcast等創作內容並獲得收入。Substack據稱訂戶將近3,500萬。</p> <p>本周<a href="https://x.com/arvidkahl/status/2019236455604973670" target="_blank">有用戶接到</a>Substack告知資料外洩的電子郵件。Substack執行長Christ Best說明，公司在2月3日發現系統問題，使得非經授權第三方得以存取部份使用者資料。事件發生時間在去年10月份。外洩的資料包括電子郵件、電話號碼和其他內部metadata。但用戶信用卡號、密碼及財務資訊並未受影響。</p> <p>Substack對此致歉，並表示已經解決問題並正執行全面調查，以及改善系統和流程以避免未來再發生類似事件。</p> <p><a href="https://www.theregister.com/2026/02/05/substack_admit_security_incident/" target="_blank">The Register報導</a>，Substack公開通知前，一名駭客在駭客論壇貼文宣稱從Substack竊走將近70萬筆用戶個資，包括姓名、電子郵件信箱、電話、使用者ID及帳戶相片。駭客所指是否為Substack此次外洩的資料目前不得而知。Substack也未說明外洩影響用戶人數，以及駭入事件原因是否為人為或何種惡意軟體。</p> <p>但媒體指出，Substack資料外洩後果可能會十分嚴重，因為其擁有廣大訂閱用戶，用戶持有的電子郵件資料庫若被誤用，可能導致精準釣魚攻擊或是帳號/身分竊取。</p> </div></div></div>
2/6 13:48作者林妍溱https://www.ithome.com.tw/news/173798
Amazon財報出爐，AWS成長24%創近13季新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.businesswire.com/news/home/20260204777163/en/Amazon.com-Announces-Fourth-Quarter-Results" target="_blank">Amazon周四（2/5）公布</a>截至2025年12月31日的第四季財報，該季Amazon創下2,134億美元的營收，年成長14%，營業利潤（Operating Income）為249.8億美元，高於去年同期的212億美元。其中，AWS營收為356億美元，年增24%，為近13季以來成長幅度最高；此外，Amazon也預期2026年資本支出將增加至2,000億美元。財報公布後，Amazon盤後股價一度下滑近10%，跌至約201美元。</p> <p>在各事業部門表現上，去年第四季Amazon北美營收為1,271億美元，年增10%，營業利潤為115億美元，成長24%；國際營收為507億美元，成長17%，但營業利潤為10.4億美元，年減21%；AWS營收為356億美元，成長24%，營業利潤為124.6億美元，年增17%。</p> <p>該季Amazon的每股盈餘（EPS）為1.95美元，高於前一年同期的1.86美元。</p> <p>不過，近來投資人更在意的是科技大廠因競逐AI而快速攀升的資本支出（Capital Expenditures，CapEx）。Amazon於財報中揭露，2025年資本支出達1,283億美元，高於2024年的776億美元；此外，2026年預期全年資本支出將進一步提高至2,000億美元，用以加碼AI算力、半導體、機器人自動化與低軌衛星等關鍵基礎建設。</p> <p><a href="https://www.ft.com/content/a1bd22ec-42cf-46dc-9ff7-ec8a2a89a534" target="_blank">《金融時報》</a>（Financial Times）分析指出，Amazon對2026年資本支出的龐大承諾令投資人感到不安，因其投資規模已超越Google與微軟等主要競爭對手，成為盤後股價重挫的關鍵因素之一。</p> <p>相較之下，Alphabet在2025年的CapEx為915億美元，並預期2026年將提高至1,750億至1,850億美元；Meta在2025年的CapEx為720億美元，2026年預期為1,150億至1,350億美元。</p> <p>至於微軟，該公司未在財報中提供明確的年度資本支出指引，外界係依其現金流量表中「Additions to property and equipment」項目推算，微軟於2025財年（截至2025年6月底）的資本支出約為1,200億美元，市場與分析師則推估其2026財年CapEx可能上升至約1,500億美元水準。</p> </div></div></div>
2/6 14:05作者陳曉莉https://www.ithome.com.tw/news/173799
Anthropic釋出具備金融分析能力的Claude Opus 4.6
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://claude.com/blog/opus-4-6-finance" target="_blank">Anthropic周四（2/5）發表了Claude Opus 4.6</a>，主要強化金融領域的研究與分析能力，並同步更新多項產品布局，包括升級既有的Claude in Excel、以研究預覽形式推出Claude in PowerPoint與桌面工具Cowork，進一步將生成式AI導入金融專業人員日常使用的工作場景。</p> <p>Anthropic指出，Claude Opus 4.6在整體推理能力、多工處理，以及長時間、多步驟任務的穩定性上均有明顯進步。根據其內部「真實世界金融（Real-World Finance）」評測，Claude Opus 4.6在約50項投資與財務分析實務情境中，整體表現較僅於數月前推出的Claude Sonnet 4.5提升超過23個百分點，顯示模型在複雜工作流程中的準確度與完成度已有顯著提升。</p> <p>在金融專業能力方面，Claude Opus 4.6展現出更強的文件理解與分析表現。Anthropic表示，該模型在BrowseComp與DeepSearchQA等基準測試中，能更有效從大量非結構化資料中擷取精確資訊，而非僅提供摘要式回應。</p> <p>在外部評測上，Claude Opus 4.6於Vals AI專門評估模型分析上市公司SEC申報文件及財務資料能力的Finance Agent測試中達到60.7%，另在專門衡量模型對稅務理解與計算任務的TaxEval測試中取得76.0%的成績。</p> <p>至於升級後的Claude in Excel更能支援長時間、多步驟的財務分析工作，不僅可在試算表中協助規畫分析流程與釐清假設，亦能直接編輯樞紐分析表、修改圖表與設定條件式格式等操作。Anthropic表示，新版在處理複雜模型時的穩定性與準確度明顯提升，並透過改善長對話與多檔案操作體驗，降低分析師在不同檔案與分頁間切換的負擔。</p> <p>進入研究預覽階段的Claude in PowerPoint，則可將生成式AI直接整合至簡報製作流程中。Claude可在側邊欄中讀取既有投影片的版型、字型與投影片母片（Slide Master）設定，並在不離開簡報檔案的情況下建立或修改內容，包括依既有範本生成簡報、調整單張投影片重點，或快速產出結構完整的第一版簡報。</p> <p>同樣處於研究預覽階段桌面工具Cowork讓使用者可授權Claude存取指定的桌面資料夾，以直接讀取、編輯並建立檔案，並可同時啟動多項分析或產出任務，特別適合需要處理多份文件與長流程工作的情境。它還支援以外掛形式擴充功能，將既定工作技能與外部資料整合為可重複使用的流程；例如透過企業財務外掛，Claude可直接執行會計分錄、差異分析與對帳等常見財務作業，無需使用者逐步說明流程。</p> <p>新一代AI模型可以直接完成原本由多套軟體、多人流程才能做完的工作，使得它開始衝擊傳統軟體的股價，<a href="https://www.reuters.com/business/retail-consumer/anthropic-releases-ai-upgrade-market-punishes-software-stocks-2026-02-05/" target="_blank">根據路透社（Reuters）報導</a>，Claude Opus 4.6發布後，包括Salesforce、Workday及Thomson Reuters等老牌軟體股等股價下滑約3%；而當天專門提供金融資料及分析服務的FactSet Research Systems股價也下跌了7.21%，以209.18美元作收。</p> </div></div></div>
2/6 12:25作者陳曉莉https://www.ithome.com.tw/news/173796
OpenAI推出代理人開發管理平臺Frontier
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI昨日（2/5）<a href="http://openai.com/index/introducing-openai-frontier/" target="_blank">宣布代理人管理平臺Frontier</a>，讓企業可開發、部署和管理企業營運用的AI代理人。今日已提供少數用戶，未來將持續擴大部署。</p> <p>愈來愈多企業開發或導入AI，但要真正提升生產力，必須要有個跨系統的AI管理機制。OpenAI Frontier能和企業既有系統串接，不需改換平臺，透過開放標準，可以就地整合AI代理人和現有資料，以及現有使用的應用程式。</p> <p>明確而言，企業可以ChatGPT Enterprise、ChatGPT Atlas、企業應用為介面和Frontier互動。它能管理企業自建代理人、OpenAI代理人及第三方代理人。</p> <p>Frontier可從四方面管理AI代理人。首先，它可連結資料倉儲、CRM系統、工單工具和其他內部應用，讓AI代理人享有共同的企業脈絡（business context）以便能理解企業資料、任務，這提供了一層語義層，讓所有AI代理人得以參照及有效溝通。其次是規劃，企業可以使用Frontier「僱用」代理人來執行各種任務，像是處理檔案、執行程式碼和使用工具。OpenAI強調Frontier可管理本地環境、企業雲端和OpenAI runtime上的代理人，也不需它們改變運作流程。此外，針對較急迫的工作，Frontier能排定代理人存取OpenAI模型，以加速運作。</p> <p>第三是品質改進，在代理人執行任務時，Frontier能評估成效，同時建立記憶，提供回饋給人類及AI代理人，長期下來AI代理人可經由學習可改進效能。第四，Frontier內建企業安全和治理，為AI代理人建立身份，指定明確的權限、護欄，使其在明確的界限內行動。這可確保代理人在敏感及法規限制的企業環境執行AI代理人。</p> <p>為協助企業將OpenAI Frontier導入到企業環境中，OpenAI提供「前導部署工程師」（Forward Deployed Engineer）幫助企業開發和執行代理人。為此，OpenAI和Frontier相容的AI開發工具商合作，包括Abridge（醫療筆記與醫療對話分析工具）、Clay⁠（AI銷售與增長工具平臺）、Ambience（臨床記錄、文書與編碼流程）、Decagon（企業級AI聊天/客服智能）、Harvey（AI法律助理）、和Sierra（AI客戶體驗與客服），協助企業開發代理人。</p> <p>目前Frontier已提供給少部份客戶，HP、Intuit、Oracle、State Farm、Thermo Fisher和Uber並有西班牙對外銀行（BBVA）、思科和電信業者T-Mobile測試中。OpenAI計畫未來幾個月內會持續擴大提供。</p> </div></div></div>
2/6 12:54作者林妍溱https://www.ithome.com.tw/news/173797
Ingress-nginx爆高風險漏洞，Kubernetes修補CVE-2026-24512防遠端程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="http://github.com/kubernetes/kubernetes/issues/136678#issue-3883691825" target="_blank">開源容器平臺Kubernetes專案在2月第一週發布安全更新，</a>修補Ingress<bdi class="markdown-title HeaderViewer-module__issueTitle__IICOn7K" data-testid="issue-title" style="box-sizing: border-box; word-break: break-word; display: inline;">-nginx</bdi> Controller一項高風險資安漏洞CVE-2026-24512。<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-24512" target="_blank">該漏洞CVSS v3.1風險分數為8.8分</a>，屬於高風險（High）等級。在特定部署條件下，具備建立或修改Ingress資源權限的使用者，可能藉由不當設定內容注入nginx設定，進而在控制器的執行脈絡內觸發遠端程式碼執行（RCE），影響叢集內部安全。</p> <p class="rtecenter"><a href="http://github.com/kubernetes/kubernetes/issues/136678#issue-3883691825" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-Ingress-NGINX-600.jpg" style="width: 450px;" /></a></p> <p>Ingress-<bdi class="markdown-title HeaderViewer-module__issueTitle__IICOn7K" data-testid="issue-title" style="box-sizing: border-box; word-break: break-word; display: inline;">nginx</bdi> Controller是Kubernetes環境中常見的Ingress控制器，負責依Ingress資源內容產生並套用nginx設定，將外部HTTP與HTTPS流量導向叢集內部服務。Kubernetes維護團隊在GitHub揭露的安全議題指出，這項漏洞源自Ingress規則中rules.http.paths.path欄位的輸入驗證不足。當路徑型別使用ImplementationSpecific時，攻擊者可在path欄位中插入惡意內容，最終被寫入nginx設定檔，造成設定注入。</p> <p>Kubernetes專案說明，漏洞一旦被成功利用，攻擊者可在Ingress<bdi class="markdown-title HeaderViewer-module__issueTitle__IICOn7K" data-testid="issue-title" style="box-sizing: border-box; word-break: break-word; display: inline;">-nginx</bdi> Controller的執行環境中執行任意程式碼。由於不少部署情境下，該控制器具備讀取整個叢集全部Secrets的權限，影響範圍不僅限於流量轉送異常，還可能波及憑證或其他敏感資訊。</p> <p>在攻擊條件方面，這項漏洞不需要取得叢集管理權限，只要具備建立或修改Ingress資源的權限即可觸發，屬於低權限即可利用的漏洞類型。對於多租戶或由不同團隊共用的Kubernetes叢集中，Ingress設定往往是權限邊界較為複雜的一環，也因此成為較容易被忽略的攻擊切入點。</p> <p>目前Kubernetes專案尚未揭露該漏洞已出現大規模實際濫用的證據，但提醒管理者可留意Ingress資源中path欄位是否出現異常內容，作為可能的攻擊嘗試觀察指標。</p> <p>針對此一風險，Kubernetes維護團隊已在Ingress<bdi class="markdown-title HeaderViewer-module__issueTitle__IICOn7K" data-testid="issue-title" style="box-sizing: border-box; word-break: break-word; display: inline;">-nginx</bdi> v1.13.7與v1.14.3版本中完成修補，並建議所有使用Ingress<bdi class="markdown-title HeaderViewer-module__issueTitle__IICOn7K" data-testid="issue-title" style="box-sizing: border-box; word-break: break-word; display: inline;">-nginx</bdi> Controller的叢集儘速升級，以降低遭到利用的風險。若短期內無法完成升級，專案團隊也提出暫時緩解的措施，建議用戶透過Validating Admission Controller阻擋ImplementationSpecific path type的Ingress資源存取，避免惡意內容被寫入nginx設定。</p> <p>從此次事件來看，Ingress相關元件因位處叢集對外流量入口，一旦設定處理或驗證的邏輯存在缺陷，往往容易成為攻擊者切入叢集的起點。對已在正式環境部署Kubernetes的組織而言，除了即時套用專案安全更新，也應同步檢視Ingress資源的權限配置與審核機制，降低設定被濫用所帶來的整體風險。</p> </div></div></div>
2/6 13:04作者王珮瑤https://www.ithome.com.tw/news/173794
因AI輔助功能恐放大供應鏈風險，Docker修補Ask Gordon安全弱點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>容器平臺業者Docker於2025年11月發布<a href="https://docs.docker.com/desktop/release-notes/#4500" target="_blank">Docker Desktop 4.50.0版</a>，修補旗下AI輔助功能Ask Gordon所涉及的安全風險。相關問題最早由資安研究團隊<a href="https://noma.security/blog/dockerdash-two-attack-paths-one-ai-supply-chain-crisis/" target="_blank">Noma Labs揭露</a>，研究指出，在特定情境下，AI分析流程可能受到不可信輸入影響，進而對開發環境帶來供應鏈風險。Docker也在同一版本中，一併處理<a href="https://www.ithome.com.tw/news/172967" target="_blank">Pillar Security通報</a>的提示注入相關問題。</p> <p class="rtecenter"><a href="http://docs.docker.com/desktop/release-notes/#4500" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0206-docker%204500.png" style="width: 400px;" /></a></p> <p>Ask Gordon是Docker Desktop內建的AI助手，主要用於協助開發者理解錯誤訊息、分析專案內容，並提供容器與雲端環境的操作建議。<a href="https://docs.docker.com/ai/gordon/" target="_blank">Docker官方文件</a>說明，Ask Gordon目前仍為處於測試狀態的功能（Beta），尚未列為正式可用功能；就目前Docker與資安界的公開資訊而言，相關安全問題亦未配置正式的CVE漏洞編號，而是透過功能調整與風險緩解方式進行處理。</p> <p>由於Ask Gordon在分析過程中，會依使用情境讀取專案目錄內容，以及映像檔相關的中繼資料，研究人員指出，若缺乏清楚的輸入驗證與信任邊界控管，這些資訊可能被納入AI推論上下文，影響分析結果與建議內容。</p> <p><span style="font-size: 28px;"><span style="color: rgb(178, 34, 34);"><strong>研究揭示AI分析流程在特定條件下的潛在風險</strong></span></span></p> <p>Noma Labs在研究報告中指出，Ask Gordon在分析專案時，會蒐集映像檔或專案相關的中繼資料，例如Docker映像檔的中繼資料或Dockerfile中的LABEL資訊，並將其納入AI推論上下文。在特定情境下，若這些中繼資料事先被植入具誤導性的內容，可能影響AI所產生的分析建議，進而干擾開發或部署決策。</p> <p>研究人員說明，這類風險並非源自對Docker基礎架構的直接入侵，而是與AI輔助工具在開發流程中所扮演的高信任度角色有關。當分析對象來自外部或來源不明時，相關風險便可能被放大，因而被視為新型態的AI供應鏈風險。</p> <p><span style="color: rgb(178, 34, 34);"><span style="font-size: 28px;"><strong>Docker Desktop 4.50.0調整分析流程，降低不可信輸入的影響</strong></span></span></p> <p>Docker在官方文件中表示，Docker Desktop 4.50.0已針對Ask Gordon的資料處理與分析流程進行調整，並在執行內建或使用者新增的MCP工具前，要求使用者進行確認，以降低不可信輸入對分析流程的影響。此外，Ask Gordon也不再顯示使用者提供的外部URL圖片，以降低不可信內容影響分析結果的風險。</p> <p>Docker同時提醒，Ask Gordon僅作為輔助工具，AI所提供的建議內容仍需由開發者自行檢視與判斷，避免在未經驗證的情況下，直接套用至實際部署環境。相關問題目前多停留在研究示範與情境分析階段，公開報導中尚未提及已遭實際濫用的案例；Docker已透過更新完成風險緩解。</p> <p>為降低相關風險，使用者可評估升級至Docker Desktop 4.50.0或更新版本，並在團隊內部建立明確的使用準則，避免在分析外部專案或不明來源內容時，過度依賴AI自動化建議，以降低開發環境成為潛在攻擊跳板的風險。</p> </div></div></div>
2/6 09:59作者王珮瑤https://www.ithome.com.tw/news/173787
Mistral發表Voxtral Transcribe 2系列模型，即時語音轉文字延遲可低於200毫秒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>法國人工智慧新創Mistral推出語音轉文字模型家族<a href="https://mistral.ai/news/voxtral-transcribe-2">Voxtral Transcribe 2</a>，鎖定會議逐字稿、客服通話與即時語音互動等需求，該系列新增即時模型Voxtral Realtime，官方表示轉錄延遲可設定到200毫秒以下。另在批次模型Voxtral Mini Transcribe V2加入說話者分離與詞級時間戳記等能力，強化會議與多方通話整理需求。</p> <p>Voxtral Transcribe 2包含兩個模型，Voxtral Mini Transcribe V2用於批次轉錄，適合一次處理大量錄音檔，而Voxtral Realtime則鎖定直播字幕、語音助理等即時情境。Mistral同時將Voxtral Realtime以Apache2.0授權釋出權重，企業可選擇在自有環境或邊緣裝置部署。兩款模型皆支援含中文在內的13種語言。</p> <p>Voxtral Realtime採用原生串流式架構，會在音訊到達時同步產生文字，而非將錄音切成片段後再逐段處理。官方表示延遲可依需求調整，開發者可在反應速度與轉錄準確度之間取捨，讓即時互動更貼近對話節奏。</p> <p>批次模型Voxtral Mini Transcribe V2則提供說話者分離功能，可輸出說話者標籤與每段發言時間點，方便會議整理與多方通話分析。語境偏移（Context Biasing）允許提供最多100個詞或片語，引導模型更精準辨識人名與專業術語。詞級時間戳記則讓每個字詞對應到音訊位置，方便字幕校對與內容對齊。Mistral也提醒在多人重疊發言時，模型通常會以其中一位說話者為主進行轉錄。</p> <p>Mistral引用FLEURS語音轉錄基準測試的詞錯誤率，並以多個資料集的說話者分離錯誤率作為比較指標，包含多個英文資料集與TalkBank多語資料集。官方表示Voxtral Mini Transcribe V2在FLEURS約4%詞錯誤率，API定價為每分鐘0.003美元，稱其轉錄準確度優於GPT-4o mini Transcribe、Gemini 2.5 Flash、Assembly Universal與Deepgram Nova等服務，Mistral並提到，Voxtral Mini Transcribe V2在處理速度上約為ElevenLabs Scribe v2的3倍，且在品質相近前提下成本約為其五分之一。</p> <p>Mistral在Mistral Studio新增音訊試玩場（Playground），提供上傳檔案後即時檢視轉錄結果的介面，可切換說話者分離與時間戳記粒度，並加入語境偏移詞。平臺一次最多上傳10個音訊檔，支援常見音訊格式，單檔上限1 GB，讓團隊能用自家資料快速評估。</p> </div></div></div>
2/6 08:47作者李建興https://www.ithome.com.tw/news/173785
提供4頻與24Gbps傳輸速度，思科最高階Wi-Fi 7基地臺登場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cisco_wireless_9179f_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>持續拓展企業Wi-Fi 7無線網路解決方案，思科在2025年6月舉行的年度用戶大會期間，<a href="https://newsroom.cisco.com/c/r/newsroom/en/us/a/y2025/m11/cisco-supercharges-its-secure-enterprise-network-architecture-for-the-ai-era.html">發</a>表最高規格的無線基地臺機型Cisco Wireless 9179F（CW9179F），鎖定體育館、會議中心、機場、慶典活動等大型公共空間或場館的無線網路連線需求，可搭配當時一同推出的<a href="https://www.cisco.com/site/us/en/products/collateral/networking/wireless/campus-gateway-ds.html">Cisco Campus Gateway</a>，企業可透過支援雲端原生與企業內部管理的網路流量轉送閘道設備，為大型園區網路環境，提供連線順暢、可經由雲端服務管理的上網漫遊體驗（cloud-managed roaming）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-1.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/CW9179F-Position-2025-06.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-Position-2025-06.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CCG-2025-06-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CCG-2025-06-1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/CCG-2025-06-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CCG-2025-06-2.jpg" style="width: 298px;" /></a></p> <p>思科強調，CW9179F能夠針對高密度環境，提供突破以往的網路連線效能，發揮Wi-Fi 7網路的所有潛力，提供最極致的速度、更低的存取延遲，以及更大的連網服務容量，綜合四個無線通訊頻段（6 GHz、5 GHz、5 GHz、2.4 GHz），實體傳輸效能可達24 Gbps，並內建兩個10GbE網路埠。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-4%20Bands.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/CW9179F-10G.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-10G.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-2025-11-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-11-1.jpg" style="width: 600px;" /></a></p> <p>而且，CW9179F能用於大型場館，支援巨量設備的Wi-Fi連線需求，以及多種消耗大量網路頻寬的應用系統，例如，體育賽事畫面快速重播的視訊串流處理，可提供更流暢的播放體驗；透過行動裝置進行的網路遊戲，能免於反應速度過慢的狀況；負責門市店面管理的POS系統，連線運作穩定度可以獲得更大的保障。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-open.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-open.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，CW9179F本身可同時支援室內與戶外環境的部署，思科表示，搭配思科特製的<a href="https://www.cisco.com/c/en/us/td/docs/wireless/access_point/cw917x/cw9179f/b-hig-cw9179f/hardware-features.html#connectors_ports">環境設置套件（Environment Pack）</a>，即可因應場地設計與現場建置的需求，將此機型轉為適用於現地部署的狀態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-EP2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-EP2.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/CW9179F-EP.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-EP.jpg" style="width: 298px;" /></a></p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/aTM_NOME2fg?si=9QiTjDLahbfszBKb" title="YouTube video player" width="560px"></iframe></div> <p>關於無線通訊頻率的配置，CW9179F特別支援可透過軟體控制的波束切換功能（software-controllable beam switching），思科提供三種調整天線訊號傳輸模式的軟體設定組態：窄域／視軸（boresight）、寬域（wide）、前後（front & back），用戶可選擇不同的波束訊號覆蓋方式。同時，此機型也提供連接外部天線的能力，協助用戶獲得足夠的訊號。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-5-SW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-5-SW.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-6-SW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-6-SW.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-3-SW.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-4-SW.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-06-4-SW.jpg" style="width: 298px;" /></a></p> <p>在多個基地臺集中管理的功能上，CW9179F的用戶可透過多種方式操作，例如，經由設置在內部環境的無線網路控制器，像是Catalyst 9800系列的實體或虛擬設備，以及嵌入無線網路控制器、啟用SDA（SD-Access）模式的Catalyst 9000交換器，或是經由雲端服務型態的Meraki網路管理平臺，企業可橫跨網路管理與自動化系統Cisco Catalyst Center與Meraki系統的儀表板，進行統一管理，IT團隊可藉此擴展網路服務營運的規模，也能更有餘力提供更完善的使用者體驗。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CW9179F-2025-11-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CW9179F-2025-11-3.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Cisco Wireless 9179F</span><br /> ●原廠：Cisco<br /> ●建議售價：廠商未提供<br /> ●支援無線網路規格：802.11 n/ac/ax/be<br /> ●網路介面：2個10 GbE埠<br /> ●天線架構：6 GHz、2.4 GHz搭配4x4天線，提供四個空間串流，兩個5 GHz搭配4x4天線，提供四空間串流，MU-MIMO<br /> ●無線網路傳輸速度：最高合計24 Gbps（6 GHz、5 GHz、2.4 GHz均搭配4x4天線）<br /> ●支援供電方式：PoE、Cisco Power Injector（支援PoE與外部電源）<br /> ●尺寸：47.5 x 33 x 7.3公分<br /> ●重量：4.54公斤<br /> ●系統軟體：Cisco IOS XE 17.18.1<br /> ●集中管理平臺：Catalyst 9800系列無線網路控制器、Catalyst 9000交換器、Meraki雲端管理平臺</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2/6 00:47作者李宗翰https://www.ithome.com.tw/review/173772
104人力銀行揭3大AI亮點功能，從推薦、分類到履歷健檢要加速人力媒合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="115" data-start="75">臺灣老牌人力銀行104今（2/5）公布旗下3項亮點AI應用，涵蓋AI工作／人才推薦、AI訊息分類與AI履歷健檢。他們透過自行研發演算法，並搭配開源和商用閉源大型語言模型（LLM）等來打造這些功能，希望進一步提升求職者與企業之間的雙向媒合效率。</p> <h2 data-end="294" data-start="273"><strong>功能一：AI工作推薦與AI人才推薦</strong></h2> <p data-end="421" data-start="296">104人力銀行研發處協理張世淳指出，104成立至今已有30年，累積超過914萬名會員、47萬多家徵才企業，每日處理的使用者行為軌跡更高達5,000多萬筆。他也透露，早在2012、13年，104就開始投入AI研究，十多年下來，內部已上線超過30項AI相關功能。</p> <p data-end="466" data-start="423">這次對外發表的第一項亮點應用，是以大型語言模型為核心的「AI推薦工作」與「AI推薦人才」功能。</p> <p data-end="591" data-start="468">104人力銀行產品暨價值營運處資深協理王之璘說明，AI推薦工作功能會根據求職者的瀏覽行為、履歷內容，以及偏好設定等資訊，自動判斷哪些新職缺最可能引起求職者興趣。與傳統需要手動設定條件的找工作方式不同，這項功能不需使用者額外操作，就能每天主動推送合適的最新職缺。</p> <p data-end="591" data-start="468"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-02-05%20191834.png" /></p> <p data-end="637" data-start="593">實際成效上，透過AI推薦工作功能獲得企業面試邀約的機率，是求職者自行搜尋職缺的3.2倍。</p> <p data-end="784" data-start="639">在企業端，104也推出AI推薦人才功能，會依據企業刊登的職缺內容，每日主動推薦合適的人才履歷，企業同樣不需先設定篩選條件。若企業認為推薦人選不符合需求，也能在後臺標註「不適合」，協助系統理解偏好、持續優化推薦結果。104統計，透過推薦人才功能發出的面試邀約，其同意率約為一般履歷查詢的3倍。</p> <p data-end="784" data-start="639"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-02-05%20191852.png" /></p> <h2 data-end="809" data-start="786"><strong>功能二：AI訊息分類，破解雙向媒合難題</strong></h2> <p data-end="883" data-start="811">張世淳指出，人力媒合的技術難度，遠高於一般電商推薦系統。職缺與人才無法被無限複製，也無法透過演算法「創造需求」，必須建立在雙方都有意願的前提下才有意義。例如，求職者與企業在104平臺上來回溝通，談妥條件後才發現企業不接受遠端工作，這類落差正是雙向媒合常見的痛點。</p> <p data-end="1030" data-start="942">為降低這類摩擦，104團隊開發了AI訊息分類功能。王之璘表示，過往求職者常會收到大量企業邀約訊息，難以快速判斷優先順序，而AI訊息分類功能可自動將企業邀約分為「專屬」與「一般」兩類。</p> <p data-end="1140" data-start="1032">其中，「專屬」訊息是AI依據求職者履歷、自傳、求職偏好與行為軌跡精選出的高關聯邀約，可視為前60%最適合的職缺；其餘關聯度較低的約40%訊息，則會被歸類至「一般」。使用者也可自行調整分類結果，或選擇啟用、停用該功能。</p> <p data-end="1140" data-start="1032"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-02-05%20192038.png" /></p> <h2 data-end="1166" data-start="1142"><strong>功能三：AI履歷健檢，3秒給出客製化建議</strong></h2> <p data-end="1226" data-start="1168">第三項亮點則是AI履歷健檢功能。104團隊利用LLM分析求職者履歷內容，只需約3秒，即可提供客製化的修改方向與建議。</p> <p data-end="1341" data-start="1228">為避免失真，這項功能不會直接代寫履歷，而是引導求職者補強關鍵資訊，例如提醒補充獎項、專案經驗，或具體描述工作成果，協助強化履歷亮點與面試機會。104指出，約有近4成求職者在收到AI建議後會更新履歷，整體面試機會也提升約20%。</p> <p data-end="1341" data-start="1228"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-02-05%20192126.png" /></p> <h2 data-end="1358" data-start="1343"><strong>多模型策略支援AI功能</strong></h2> <p data-end="1459" data-start="1360">張世淳補充，這些AI功能背後並非仰賴單一模型，而是混合使用自行研發演算法，以及開源與商用閉源模型，包括OpenAI與國科會發表的TAIDE等，依不同情境選擇最合適的組合，作為各項AI功能的核心引擎。</p> <p></p> </div></div></div>
2/5 18:11作者王若樸https://www.ithome.com.tw/news/173786
【資安日報】2月5日，與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173776"><strong style="font-size: 22px;">與APT41有關的中國駭客加入利用WinRAR路徑遍歷漏洞的行列</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Picture2_amar.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture2_amar.png" style="width: 300px; float: right;" /></a></p> <p>1月底Google威脅情報團隊（GTIG）提出警告，半年前知名壓縮軟體WinRAR開發商Rarlab修補的高風險漏洞CVE-2025-8088，在漏洞公開後，有多個俄羅斯與中國國家級駭客組織，以及以經濟利益為動機的駭客組織加入漏洞利用的行列，由於這些駭客利用漏洞的方法出現共通特徵，GTIG研判他們可能都是透過地下生態圈取得。如今有其他資安公司警告，一個與惡名昭彰的APT41有關的駭客組織，在概念驗證程式碼（PoC）公布不久之後，開始將漏洞用於實際攻擊。</p> <p>資安公司Check Point揭露名為Amaranth-Dragon的APT駭客組織，積極利用CVE-2025-8088對東南亞多國發動網路間諜活動，受害目標多為政府機關與執法單位。這些駭客多以看似合法的文件，或與政治及公共安全相關的主題作為誘餌，透過釣魚郵件或檔案散布方式，引誘目標開啟惡意RAR檔案。一旦漏洞遭觸發，攻擊者即可在受害系統中植入惡意載入器，建立長期且隱密的存取管道。</p> <p><a href="https://www.ithome.com.tw/news/173773"><strong style="font-size: 22px;">駭客利用React Native重大漏洞Metro4Shell發動攻擊，散布Rust打造的惡意程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/cve-2025-11953-timeline.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/cve-2025-11953-timeline.png" style="width: 300px; float: right;" /></a></p> <p>去年11月資安公司JFrog揭露重大等級的資安漏洞CVE-2025-11953（後續被命名為Metro4Shell），此漏洞出現在熱門NPM套件React Native Community CLI（@react-native-community/cli），CVSS風險達到9.8分（滿分10分），陸續有多名研究人員公布概念驗證程式碼（PoC）之後，現在有資安公司警告已出現實際攻擊。</p> <p>根據資安公司VulnCheck的調查，自2025年12月下旬起，首度觀察到利用Metro4Shell的攻擊跡象，並於2026年1月初與下旬持續發現相關活動，顯示該漏洞已被武器化並投入實際攻擊行動。值得注意的是，儘管相關概念驗證程式碼已於社群公開，且攻擊活動已持續一段時間，由於多數漏洞風險評估指標仍顯示其被利用機率偏低，使得該漏洞未在第一時間引起資安圈高度警覺，VulnCheck認為，這類發生在開發環境的漏洞，往往因為與營運相關系統無直接關連，使得實際威脅程度初期被低估。</p> <p><a href="https://www.ithome.com.tw/news/173781"><strong style="font-size: 22px;">Notepad++供應鏈攻擊出現三波活動，澳、菲、越、薩等國用戶成目標</strong></a></p> <p>前幾天公布鎖定Notepad++軟體更新機制的供應鏈攻擊，目前已知最早可追溯到2025年6月，並在12月2日活動才完全停止，資安公司Rapid7也表示，攻擊者的身分是外號為Lotus Blossom、Billbug、Thrip的中國APT駭客組織所為，有最新的調查結果指出，駭客在不到半年的時間裡，透過3個階段的手法，發動目標式攻擊。</p> <p>資安公司卡巴斯基指出，他們看到駭客在濫用Notepad++基礎設施的攻擊行動裡，從7月至10月不斷輪換散布惡意更新的C2伺服器IP位址、惡意程式下載工具，以及最終有效酬載。總共僅有十多臺電腦遭到攻擊，這些電腦部分屬於越南、薩爾瓦多，以及澳洲用戶，但也有菲律賓政府機關、薩爾瓦多金融機構，以及越南IT服務供應商受害。儘管受害電腦數量不多，不過駭客總共利用3種型態的攻擊鏈來達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-3-scaled.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-3-scaled.png" style="width: 580px;" /></a></p> <p><a href="https://www.ithome.com.tw/news/173771"><strong style="font-size: 22px;">ShinyHunters駭客公布哈佛、賓州大學百萬筆個資</strong></a></p> <p>根據科技新聞網站TechCrunch報導，自稱是ShinyHunters的駭客組織於2月4日，在資料外洩公告網站上聲稱竊取了哈佛大學及賓州大學（University of Pennsylvania，UPenn）資料，並且公開據稱有超過100萬筆記錄的資料檔案。TechCrunch驗證駭客公開的資料，大致和兩校證實的外洩資料型態吻合；賓州大學表示正在確認資料的真實性。</p> <p>值得留意的是，兩家大學也分別在去年10月及11月傳出資料外洩，並指出攻擊者是從甲骨文Oracle E-Business Suite竊得資料，不過，當時都是Cl0p勒索軟體組織宣稱犯案，且發生時間點與ShinyHunters的說法有出入。兩個駭客組織宣稱的資料外洩事故是否相同，有待後續調查。</p> <p><a href="https://www.ithome.com.tw/news/173777"><strong style="font-size: 22px;">Google修補Chrome兩項高風險漏洞，記憶體錯誤恐遭濫用執行任意程式碼</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0205-chrome update.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0205-chrome%20update.png" style="width: 300px; float: right;" /></a>Google於2月3日釋出Chrome瀏覽器更新，修補資安漏洞CVE-2026-1861與CVE-2026-1862。依據NVD頁面彙整的CISA ADP評分，兩項漏洞的CVSS 3.1風險分數皆為8.8，屬於高風險等級，分別涉及多媒體處理函式庫與JavaScript引擎的記憶體安全問題，若遭攻擊者成功利用，可能引發堆積區記憶體破壞，導致瀏覽器當機，甚至在特定條件下被用於執行任意程式碼。</p> <p>依據官方公告，Chrome團隊已透過穩定通道更新電腦版Chrome至144.0.7559.132/.133（Windows、Mac）與144.0.7559.132（Linux）版本，完成相關漏洞修補；Android版Chrome也釋出144.0.7559.132版本，並納入與電腦版對應的一批安全修補。</p> <p><a href="https://www.ithome.com.tw/news/173755"><strong style="font-size: 22px;">Gemini MCP Tool開源工具爆命令注入漏洞，CVE-2026-0755可導致遠端程式碼執行</strong></a></p> <p>基於模型上下文協定（MCP）的開源伺服器實作Gemini MCP Tool（gemini-mcp-tool），被揭露存在命令注入漏洞CVE-2026-0755。該漏洞源自用於執行系統呼叫的字串未經妥善驗證，攻擊者可藉此插入系統命令，在受影響環境中執行任意程式碼。</p> <p>根據漏洞揭露與通報平臺Zero Day Initiative（ZDI）發布的資安公告ZDI-26-021，CVE-2026-0755的CVSS風險評分達9.8分，屬於重大風險（Critical）等級。ZDI指出，問題出在execAsync方法的實作，系統在執行系統呼叫前，未妥善驗證使用者提供的字串，使遠端攻擊者可在服務帳號權限脈絡下執行程式碼，且不需要任何身分驗證。截至公告發布時，ZDI表示尚未收到Gemini MCP Tool維護團隊對該漏洞通報的回應。</p> <p><a href="https://www.ithome.com.tw/news/173593"><strong style="font-size: 22px;">Kubernetes祕密管理工具External Secrets Operator爆重大漏洞，恐跨命名空間外洩身分憑證</strong></a></p> <p>Kubernetes生態系常用的祕密管理元件External Secrets Operator（ESO）近日被揭露存在重大資安漏洞。在特定條件下，攻擊者可能繞過原有的命名空間隔離機制，存取不屬於自身命名空間的Kubernetes Secret。該漏洞已被編號為CVE-2026-22822，CVSS風險分數達9.3分，屬於重大（Critical）等級漏洞。</p> <p>External Secrets Operator開發團隊指出，該漏洞影響v0.20.2以上、v1.2.0以前的多個版本。由於問題源自功能設計本身，而非單純的程式實作錯誤，官方最終選擇在v1.2.0版本中，完全移除getSecretKey相關功能，改以其他受控方式存取祕密資料。</p> <p><a href="https://www.ithome.com.tw/news/173433"><strong style="font-size: 22px;">部分支援Google快速配對機制的藍牙耳機與喇叭存在WhisperPair漏洞，10秒內恐遭接管</strong></a></p> <p>比利時魯汶大學KU Leuven旗下資安研究團隊COSIC揭露名為WhisperPair的漏洞，指出多款支援Google快速配對（Fast Pair）機制的藍牙耳機與喇叭，因配件端實作不完整，可能在使用者未同意下被鄰近攻擊者強制配對接管。研究團隊並點出影響範圍可能達數億用戶，且牽涉多家供應商與不同晶片組。</p> <p>值得留意的是，WhisperPair的問題在藍牙配件而非手機，因此即使是iPhone使用者，只要搭配受影響的音訊配件，同樣可能面臨被強制配對接管的風險。研究團隊也指出，即使在部分Android手機上可關閉快速配對的掃描或提示，仍無法完全解決，關鍵仍在配件韌體是否修補。此問題被登記為CVE-2025-36911追蹤，部分廠商已釋出更新予以修補。</p> <p><a href="https://www.ithome.com.tw/news/173737"><strong style="font-size: 22px;">新加坡要求企業不能用身分證號當密碼，未來幾個月將全面汰換相關做法</strong></a></p> <p>許多金融機構提供給用戶的帳單、保單檔案，大多用身分證號碼作為打開檔案的密碼，新加坡個人資料保護委員會在2月2日宣布，要求企業在年底前停止使用完整的身分證號碼作為驗證顧客身分的方式，以減少個人的資料未經授權的存取。新加坡銀行公會（ABS）表示，多數銀行在非交易性的業務，已經不再使用身分證號碼來驗證，尤其是電子郵件附件的開啟密碼，已經不會使用身分證號。目前仍使用身分證號碼驗證的場景，未來幾個月，會改用其他替代驗證方式。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/interlock-ransomware/">勒索軟體Interlock濫用存在零時差漏洞的反遊戲作弊驅動，讓EDR與防毒停擺</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/edr-killer-tool-uses-signed-kernel-driver-from-forensic-software/">舊版鑑識軟體元件遭濫用，駭客以此打造能癱瘓EDR運作的工具，從事勒索軟體攻擊活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://cybersecuritynews.com/hackers-weaponized-2500-security-tools/">逾2500款資安工具遭濫用，駭客用於在部署勒索軟體前終止端點防護系統運作</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/deadvax-malware-campaign-deploys.html">惡意軟體攻擊活動Dead#Vax出現新手法，駭客透過IPFS存放VHD映像檔從事網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/shadow-dns-operation/">攻擊活動Shadow DNS濫用已遭滲透的路由器，企圖操控網路流量</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173766"><strong>【2月4日】中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173739"><strong>【2月3日】Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173718"><strong>【2月2日】駭客組織ShinyHunters聲稱竊得約會App開發商逾千萬筆個資</strong></a></p> </div></div></div>
2/5 15:25作者周峻佑https://www.ithome.com.tw/news/173782
Anthropic以超級盃廣告嘲諷OpenAI的廣告政策，強調Claude將保持無廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI新創Anthropic周三（2/4）<a href="https://www.youtube.com/@anthropic-ai" target="_blank">透過YouTube發表</a>一系列預計於美國超級盃（Super Bowl）播放的廣告，目的是嘲諷競爭對手要在聊天機器人中嵌入廣告服務，儘管並未指名道姓，但明顯是針對OpenAI的低價訂閱方案<a href="https://www.ithome.com.tw/news/173427" target="_blank">ChatGPT Go</a>而來。Anthropic還<a href="https://www.anthropic.com/news/claude-is-a-space-to-think" target="_blank">撰文強調</a>其Claude平臺將不會導入廣告，OpenAI共同創辦人暨執行長<a href="https://x.com/sama/status/2019139174339928189" target="_blank">Sam Altman則回應</a>，他們想讓更多人都能使用AI，Anthropic管得也太多了。</p> <p>Anthropic規畫了一系列的廣告，場景都是在AI與使用者對話時，可能是<a href="https://www.youtube.com/watch?v=kQRu7DdTTVA" target="_blank">提出建議</a>、討論焦慮、協助思考或處理工作的狀態下，跳出廣告。例如，AI原本扮演健身房教練給予建議，卻突然改口推薦使用者購買增高鞋墊，並於畫面最後秀出「Ads are coming to AI, But not to Claude」的字樣。</p> <p>Altman說，這系列的廣告很有趣，連他自己都笑了。只是他也批評Anthropic並不誠實，因為OpenAI絕對不會以Anthropic所描述的方式投放廣告。他表示，Anthropic替有錢人提供昂貴的產品，其實OpenAI也有這類產品，但他們也相信每個人都應該享有使用AI的權利，光是在德州免費使用ChatGPT的人數就超過全美的Claude用戶，OpenAI想把AI帶給無法支付訂閱費用的數十億人口。</p> <p>Altman指出，或許Anthropic是想控制人們如何使用AI，因為Anthropic禁止他們不喜歡的公司使用其程式設計產品，包括OpenAI，現在還想插手別人的商業模式。OpenAI將繼續努力，以越來越低的價格替用戶提供更多智慧服務。</p> <p>至於Anthropic的立場也不無道理。它說AI的對話本質與搜尋或社群不同，使用者經常分享高度個人、敏感或深度工作的內容，廣告在此情境下不恰當且具風險；也擔心廣告導向的誘因可能扭曲AI行為，使回應偏向可變現目標，而非真正對使用者有幫助；還說即使是僅顯示於介面的廣告，也會破壞Claude作為「清晰思考空間」的定位，並導向以使用時長與黏著度為優化目標。</p> <p>Anthropic表明該公司採用以企業合約與付費訂閱為核心的商業模式，將收入再投資於模型與產品改進，而非販售注意力或資料，儘管也考慮低價訂閱與區域定價，但並不算導入廣告。</p> <p>除了ChatGPT Go之外，外傳平價版的<a href="https://www.ithome.com.tw/news/173634" target="_blank">Google AI Plus</a>聊天機器人也可能嵌入廣告服務，不過Google並未證實此事。</p> </div></div></div>
2/5 16:36作者陳曉莉https://www.ithome.com.tw/news/173784
Adobe改口取消動畫工具Animate終止時間表，轉為無期限維護模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Adobe調整先前針對Adobe Animate的終止服務規畫，根據2月4日更新的維護模式<a href="https://helpx.adobe.com/animate/kb/maintenance-mode.html">常見問答</a>，Adobe表示目前不會停止或移除Animate，且不再設定任何Animate停止服務的日期，現有與新用戶都可繼續使用。</p> <p>Adobe在更新後的常見問答直接指出，先前原始電子郵件所述內容已變更，並承諾用戶仍可持續存取自己的內容。Adobe Animate被歸為維護模式，且適用所有用戶群，包含個人、中小企業與企業用戶。而Adobe對維護模式的定義是，產品仍會持續獲得支援，並提供安全修補與錯誤修正，但不再新增功能。</p> <p>Adobe原公告曾以明確時程描述停售與支援終止，並設定一般用戶與企業用戶的存取期限為2027年與2029年，如今Adobe改口採無期限維護模式，相當取消當時的時間表。</p> <p>而該事件之所以引發高度關注，也與Adobe對外溝通不一致有關。Adobe社群團隊成員Mike Chambers在Reddit<a href="https://old.reddit.com/r/adobeanimate/comments/1qv5yju/updates_on_the_status_of_adobe_animate/">發文說明</a>，先前寄給Animate用戶的通知未能符合Adobe內部的溝通準則，造成社群混亂與焦慮，他代表Adobe致歉。同時也補充，將向所有Animate用戶寄出更新後的電子郵件，並同步說明Adobe對處於維護模式產品的一般作法，也就是持續提供支援、錯誤修正，但不再投入開發新功能。</p> </div></div></div>
2/5 16:40作者李建興https://www.ithome.com.tw/news/173783
Amazon Alexa+全美上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.aboutamazon.com/news/devices/alexa-plus-available-free-prime-members-us" target="_blank">Amazon宣布</a>翻新AI助理Alexa+現在推向全美國，Prime訂閱會員或非會員都可以使用。</p> <p>為了追趕OpenAI ChatGPT或Google Gemini，Amazon 2025年2月<a href="https://www.ithome.com.tw/news/167595" target="_blank">首度公開</a>加入生成式AI能力的AI助理Alexa+（Alexa Plus），其底層模型來自Amazon Nova及Anthropic Claude，強調更聰明、更個人化，且對答更為流暢，除了AI聊天機器人做的事如收發郵件、提醒行程外，它還能代為控制智慧燈泡或Amazon自己的Ring視訊門鈴、以及上Amazon.com、Whole Foods網站下單購物或從Uber Eats訂購外送餐。</p> <p>在此之前，Alexa+以早鳥方案提供給Prime方案會員。Prime方案需14.99美元月費或139美元年費。非Prime會員方案則設計為每月19.99美元。Amazon說已經有數百萬用戶透過早鳥方案用起了Alexa +。</p> <p>Prime及付費用戶可經由Alexa.com網站、Alexa App與執行Alexa的裝置使用Alexa+。Amazon昨天推出Alexa+ chat免費服務，非Prime方案會員可經由Alexa App及Alexa.com網站和Alexa+交談。Alexa+ chat就和其他免費聊天機器人類似，提供文字聊天介面，可提供問答、規劃、研究和新主題探索。</p> <p>Amazon提醒，Alexa+ chat的使用體驗將視眾人用量而定，意味可能互動不久後就被告知限額用罄而要求升級付費版。</p> </div></div></div>
2/5 14:25作者林妍溱https://www.ithome.com.tw/news/173779
GitHub Agent HQ開始提供Claude與Codex，並預告擴大代理陣容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>GitHub旗下Agent HQ已<a href="https://github.blog/news-insights/company-news/pick-your-agent-use-claude-and-codex-on-agent-hq/?utm_source=blog-homepage&utm_medium=blog&utm_campaign=agent-3p-platform-feb-2026">把Anthropic Claude與OpenAI Codex納入代理工作流程</a>，兩者以公開預覽形式提供給Copilot Pro+或Copilot Enterprise訂閱者使用，並可在github.com、GitHub Mobile與VS Code啟動代理工作階段。</p> <p>GitHub把不同供應商的程式開發代理直接納入既有協作環境，讓代理的對話脈絡、執行歷程與審查軌跡能與儲存庫的議題與拉取請求，綁在同一個工作脈絡中，減少在外部工具間切換與反覆複製貼上的繁瑣操作。官方說明，Agent HQ讓團隊可在同一個任務情境下選用Copilot、Claude、Codex或自訂代理，並預設為非同步執行。每個代理工作階段會消耗1次付費等級請求（Premium Request）額度，Claude與Codex也需要先在設定中明確啟用後才能使用，Copilot CLI支援則預告將稍後提供。</p> <p>GitHub把代理的輸出視為可被檢視與被質疑的貢獻形式，代理可以在儲存庫內留下可審查的日誌，也會產生如評論、草稿與擬議變更等產物，並能被放回既有的審查流程中處理。使用者可以把議題指派給Copilot、Claude或Codex，也能把代理套用到既有拉取請求，要求提出修改或進一步分析。GitHub也提供以帳號提及方式觸發後續工作，使代理活動能留在同一個討論脈絡裡並可追溯。</p> <p>VS Code 1.109以上則可直接啟動代理工作階段，並區分本機互動式與雲端自動化等不同型態的工作模式，目的是讓較長時間的任務可以交由GitHub端執行，同時保留與專案相關的脈絡與歷程。</p> <p>針對企業治理需求，管理者可集中設定代理與模型的存取權限與安全政策。程式碼層面，GitHub Code Quality目前也以公開預覽提供，可延伸既有安全檢查，用於評估變更對可維護性與可靠性的影響。GitHub也把初步程式碼審查步驟納入Copilot工作流程，讓代理先行處理明顯問題。使用情形與效益則可透過Copilot指標儀表板追蹤，同時搭配稽核記錄與企業級存取管理，讓代理執行的變更在治理上更可追溯。</p> <p>官方也預告，Claude與Codex的可用範圍將擴大到更多Copilot訂閱類型，並持續與Google、Cognition、xAI等AI服務供應商合作，把更多專門化代理帶進GitHub、VS Code與Copilot CLI的工作流程中。</p> </div></div></div>
2/5 14:28作者李建興https://www.ithome.com.tw/news/173778
Alphabet公布財報，Gemini全球每月用戶突破7.5億
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Alphabet周三（2/4）<a href="https://s206.q4cdn.com/479360582/files/doc_financials/2025/q4/2025q4-alphabet-earnings-release.pdf" target="_blank">公布2025年第四季財報</a>，在搜尋廣告、YouTube與雲端業務同步成長帶動下，該季營收達1,138億美元，年增18%，優於市場預期，淨收入（Net income）為345億美元，年增30%，每股盈餘（EPS）為2.82美元。Alphabet同時揭露，旗下AI應用Gemini全球每月活躍用戶已突破7.5億人，且Alphabet全年營收亦首度突破4,000億美元，達4,028億美元，寫下重要里程碑。</p> <p>在1,138億美元的營收中，Google服務（Google Services）占了958.6億美元，成長14%，涵蓋搜尋、YouTube廣告、訂閱服務與裝置等核心業務；Google Cloud單季營收為176.6億美元，成長48%；新創事業（Other Bets）營收為3.7億美元，略低於去年同期的4.0億美元，但虧損從11.7億美元擴大到36.2億美元，主要與Waymo相關的人力與研發支出增加有關。</p> <p>在AI產品進展上，Alphabet表示，旗下AI應用Gemini於推出Gemini 3後，用戶成長明顯，目前全球每月活躍用戶已超過7.5億人，單季增加約1億人。相較之下，市場龍頭ChatGPT在2025年底的月活躍用戶估計約8億人，仍居領先地位；Meta AI則接近5億人，顯示消費級AI市場已進入高度競爭階段。</p> <p>值得注意的是，隨著AI與雲端需求快速升溫，Alphabet也同步大幅拉高投資規模，在2025年的資本支出為914億美元，高於2024年的525億美元，亦將2026年的資本支出預估上調至1,750億至1,850億美元，以持續加碼AI基礎設施、資料中心與自研晶片。</p> <p>Alphabet與Google執行長Sundar Pichai表示，Gemini 3的推出是一項重要里程碑，目前公司第一方AI模式每分鐘透過API處理超過100億個Token，搜尋使用量也創下歷史新高。</p> <p><a href="https://www.ft.com/content/22d97d8e-1101-4b1b-8a28-66054dfa363a" target="_blank">金融時報</a>（Financial Times，FT）引用Pichai的說法指出，並未有任何證據顯示Google利用AI模式（AI Mode）與AI Overview來強化搜尋結果，或者推出Gemini聊天機器人，會侵蝕廣告營收。</p> <p>儘管Alphabet財報超越分析師預期，但龐大的資本支出還是讓Alphabet當天股價下滑了2.16%，以333.34美元作收。</p> </div></div></div>
2/5 14:39作者陳曉莉https://www.ithome.com.tw/news/173780
Google修補Chrome兩項高風險漏洞，記憶體錯誤恐遭濫用執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google於2月3日釋出Chrome瀏覽器更新，修補資安漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1861" target="_blank">CVE-2026-1861</a>與<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1862" target="_blank">CVE-2026-1862</a>。依據NVD頁面彙整的CISA ADP評分，兩項漏洞的CVSS 3.1風險分數皆為8.8，屬於高風險（High）等級，分別涉及多媒體處理函式庫與JavaScript引擎的記憶體安全問題，若遭攻擊者成功利用，可能引發堆積記憶體破壞，導致瀏覽器當機，甚至在特定條件下被用於執行任意程式碼。</p> <p><a href="http://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop.html" target="_blank">依據官方公告</a>，Chrome團隊已透過穩定通道更新桌面版Chrome至144.0.7559.132/.133（Windows、Mac）與144.0.7559.132（Linux）版本，完成相關漏洞修補；<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update.html" target="_blank">Android版Chrome也釋出144.0.7559.132版本</a>，並納入與桌面版對應的一批安全修補。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0205-chrome%20update.png" style="width: 600px;" /></p> <p>從漏洞細節來看，<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1861" target="_blank">CVE-2026-1861</a>發生於Chrome所使用的開源影音編碼函式庫libvpx，屬於堆積緩衝區溢位（Heap Buffer Overflow）問題，對應的弱點分類為<a href="https://cwe.mitre.org/data/definitions/122.html" target="_blank">CWE-122</a>，這類漏洞在特定情境下，可能因處理特製的網頁內容而造成記憶體破壞，影響瀏覽器的正常執行流程。</p> <p>另一項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1862" target="_blank">CVE-2026-1862</a>則位於Chrome的V8 JavaScript引擎，屬於類型混淆（Type Confusion）問題。從弱點分類<a href="https://cwe.mitre.org/data/definitions/843.html" target="_blank">CWE-843</a>的角度來看，類型混淆代表程式在處理物件或資料型別時，對實際型別產生錯誤判斷，可能導致未預期的記憶體存取行為，這類問題在瀏覽器環境中，向來被視為具備進一步利用風險的弱點類型。</p> <p>Chrome團隊表示，相關漏洞細節與技術連結，將在多數使用者完成更新前維持限制狀態，以降低修補尚未普及前遭到濫用的風險。</p> <p><a href="https://gbhackers.com/chrome-flaws-enable-arbitrary-code-execution/" target="_blank">GBHackers</a>引述Google說法指出，在修補釋出當下，尚未觀測到CVE-2026-1861與CVE-2026-1862出現實際濫用跡象。不過，由於問題涉及libvpx與V8等Chrome核心元件，相關漏洞仍可能在特定條件下被運用於瀏覽器層級的攻擊場景，實際影響程度仍取決於攻擊手法與執行環境。</p> <p>一般情況下，Chrome會自動下載並套用最新軟體更新版本，但仍建議使用者重新啟動瀏覽器，以確認修補已生效。企業環境中的資安與IT人員，則應留意內部端點是否仍使用舊版Chrome，並透過集中管理或端點管理機制完成版本升級，以降低瀏覽器層級漏洞成為攻擊跳板的風險。</p> </div></div></div>
2/5 14:44作者王珮瑤https://www.ithome.com.tw/news/173777
與APT41有關的中國駭客加入利用WinRAR路徑遍歷漏洞的行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>1月底<strong><a href="https://www.ithome.com.tw/news/173638">Google威脅情報團隊（GTIG）提出警告</a></strong>，半年前知名壓縮軟體WinRAR開發商Rarlab修補的<strong><a href="https://www.ithome.com.tw/news/170567">高風險漏洞CVE-2025-8088</a></strong>，在漏洞公開後，有多個俄羅斯與中國國家級駭客組織，以及以經濟利益為動機的駭客組織加入漏洞利用的行列，由於這些駭客利用漏洞的的方法出現共通特徵，GTIG研判他們可能都是透過地下生態圈取得。如今有其他資安公司警告，一個與惡名昭彰的APT41有關的駭客組織，在概念驗證程式碼（PoC）公布不久之後，開始將漏洞用於實際攻擊。</p> <p>資安公司Check Point揭露<strong><a href="https://research.checkpoint.com/2026/amaranth-dragon-weaponizes-cve-2025-8088-for-targeted-espionage/">名為Amaranth-Dragon的APT駭客組織</a></strong>，積極利用CVE-2025-8088對東南亞多國發動網路間諜活動，受害目標多為政府機關與執法單位。這些駭客多以看似合法的文件，或與政治及公共安全相關的主題作為誘餌，透過釣魚郵件或檔案散布方式，引誘目標開啟惡意RAR檔案。一旦漏洞遭觸發，攻擊者即可在受害系統中植入惡意載入器，建立長期且隱密的存取管道。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Picture2_amar.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture2_amar.png" style="width: 580px;" /></a></p> <p>在攻擊工具方面，Amaranth-Dragon使用惡意載入器Amaranth Loader，並搭配C2框架Havoc，對受害電腦進行遠端操控。部分攻擊行動中，研究人員也觀察到木馬程式TGAmaranth RAT，此惡意軟體透過Telegram機器人作為通訊管道，以規避傳統資安防禦機制的偵測。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Picture1_tgamar.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture1_tgamar.png" style="width: 580px;" /></a></p> <p>值得注意的是，Check Point指出，該組織的基礎架構，刻意限制C2伺服器僅接受特定國家IP位址連線，顯示其攻擊行動具有高度目標性，並非大規模無差別散布。部分惡意程式碼結構與攻擊手法，與中國駭客組織APT41存在相似之處，雙方可能存在關聯，或是出現技術資源共享的情況。</p> <p>基本上，CVE-2025-8088屬於路徑遍歷（Path Traversal）型態的弱點，影響Windows平臺的WinRAR。攻擊者可透過特製的RAR檔，在受害者解壓縮檔案時，將惡意程式寫入系統任意位置並執行，CVSS風險評為8.8分（4.0版為8.4分）。Check Point指出，該漏洞於8月14日出現公開的漏洞利用工具，8月18日即被Amaranth-Dragon迅速納入攻擊鏈並實際利用。</p> <p>Check Point指出，這群駭客的活動最早在2025年3月出現，而且鎖定多個東南亞國家，包括柬埔寨、泰國、寮國、印尼、新加坡，以及菲律賓，每一次攻擊活動多半只針對一到兩個國家，使用地緣政治或當地的社會事件作為誘餌，並在Dropbox等合法的雲端檔案共用服務寄放壓縮檔，這些壓縮檔通常會包含Amaranth Loader。值得一提的是，駭客的基礎設施採取嚴格的目標鎖定策略，若是有人從目標國家以外的IP位址試圖存取有效酬載的URL，伺服器就會回應HTTP 403錯誤的訊息。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot_2025-11-19_141223.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_2025-11-19_141223.png" style="width: 580px;" /></a></p> </div></div></div>
2/5 15:03作者周峻佑https://www.ithome.com.tw/news/173776
Notepad++供應鏈攻擊出現三波活動，澳、菲、越、薩等國用戶成目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>前幾天<strong><a href="http://www.ithome.com.tw/news/173716">公布</a></strong>鎖定Notepad++軟體更新機制的供應鏈攻擊，目前已知最早可追溯到2025年6月，並在12月2日活動才完全停止，<strong><a href="http://www.ithome.com.tw/news/173754">資安公司Rapid7也表示</a></strong>，攻擊者的身分是外號為Lotus Blossom、Billbug、Thrip的中國APT駭客組織所為，有最新的調查結果指出，駭客在不到半年的時間裡，透過3個階段的手法，發動目標式攻擊。</p> <p>資安公司卡巴斯基指出，他們看到駭客在濫用Notepad++基礎設施的攻擊行動裡，從7月至10月不斷輪換散布惡意更新的C2伺服器IP位址、惡意程式下載工具，以及最終有效酬載。總共僅有十多臺電腦遭到攻擊，這些電腦部分屬於越南、薩爾瓦多，以及澳洲用戶，但也有菲律賓政府機關、薩爾瓦多金融機構，以及越南IT服務供應商受害。儘管受害電腦數量不多，不過駭客總共利用3種型態的攻擊鏈來達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-3-scaled.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-3-scaled.png" style="width: 580px;" /></a></p> <p>第一條攻擊鏈主要出現在7月至8月期間，屬於相對早期且偏向偵察導向的攻擊模式。當使用者透過Notepad++更新機制下載更新時，會被植入約為1 MB的惡意NSIS安裝檔。該程式啟動後，首先蒐集受害電腦的基本系統資訊，例如作業系統版本、使用者權限，以及環境設定，並將資料回傳至遠端控制伺服器。</p> <p>接著在完成後，駭客試圖執行第二階段有效酬載，他們利用多媒體應用程式ProShow系列軟體的主程式ProShow.exe，來啟動惡意酬載。卡巴斯基強調，有別於大部分攻擊行動會使用DLL側載手法，這些駭客為了避免活動被察覺，他們選擇利用ProShow的已知漏洞來達到目的（該公司未透露漏洞編號）。</p> <p>對於駭客使用的有效酬載，當中包含了兩個Shellcode，分別位於有效酬載的程式碼開頭與中間，位於開頭的Shellcode內含無意義的指令，疑似用來混淆資安人員與分析系統；另一個Shellcode則會解密Metasploit下載工具，但卻會從遠端接收Cobalt Strike的Beacon。除此之外，後來卡巴斯基也看到駭客利用Notepad++更新機制傳遞Cobalt Strike的情況。該公司認為，這波活動的主要目的，在於篩選高價值目標，並為後續滲透行動做準備。值得注意的是，卡巴斯基特別提及，駭客使用的惡意更新伺服器的URL，直到9月底有臺灣用戶察覺異常，提交到惡意軟體分析平臺VirusTotal進行掃描。</p> <p><a href="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-1.png" style="width: 580px;" /></a></p> <p>第二條攻擊鏈出現在2025年9月，這次駭客使用的惡意更新檔案僅有140 KB，他們藉此執行Shell指令，取得受害電腦的系統資訊並傳送至temp[.]sh，然後在磁碟植入下個階段的有效酬載並啟動。</p> <p>這次駭客假裝是執行Adobe應用程式的自動化指令碼，他們的NSIS安裝檔案內含的元件，全數看似無害且與Lua解譯器有關，駭客執行Shell指令編譯Lua指令碼，以此將Shellcode置入記憶體，並透過API功能函式啟動。此Shellcode為Metasploit下載工具，駭客以此下載Cobalt Strike的Beacon。</p> <p>根據新的攻擊鏈手法，顯示攻擊者已根據前期回收的資訊進行調整。此階段的惡意程式不僅蒐集系統資訊，還具備更完整的下載與執行能力，可依指令從遠端伺服器載入其他模組。相較第一階段，這條攻擊鏈的控制能力明顯提升，代表攻擊者已開始對特定受害者展開更深入的操作，而非僅停留在情報蒐集層級。</p> <p>第三條攻擊鏈則在2025年10月初浮現，這次駭客更動C2的IP位址，但整個流程與前兩波手法最大的不同，在於駭客並未回傳受害電腦的系統資訊。這次駭客於受害電腦植入合法的執行檔BluetoothService.exe、惡意DLL檔log.dll，以及經加密處理的Shellcode，駭客透過DLL側載部署後門程式Chrysalis。這部分的攻擊鏈與<strong><a href="https://www.ithome.com.tw/news/173754">Rapid7的發現</a>相</strong>同，不過，卡巴斯基強調，駭客這次並未使用Cobalt Strike。</p> <p>整體而言，這三條攻擊鏈反映出攻擊者高度彈性的作戰策略，從初期的目標篩選、中期的精準控制，到後期的持久化後門部署，逐步加深對受害系統的掌控。卡巴斯基指出，這種分階段演進的供應鏈攻擊，已成為近年高階威脅行動的典型樣態，也凸顯更新機制一旦遭濫用，可能帶來長期風險。</p> </div></div></div>
2/5 15:17作者周峻佑https://www.ithome.com.tw/news/173781
TP-Link修補Wi-Fi 7家用路由器軟體指令注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.tp-link.com/us/support/faq/4935/" target="_blank">TP-Link本周發布安全更新</a>，修補受歡迎的家用Wi-Fi無線路由器Archer BE230多達10項的高風險OS指令注入漏洞。</p> <p>本周修補的漏洞為存在TP-Link路由器作業系統的經驗證OS指令注入漏洞，影響Archer BE230 v1.2。Archer BE230為很受歡迎的家用Wi-Fi 7雙頻路由器，<a href="https://www.tp-link.com/tw/home-networking/wifi-router/archer-be230/" target="_blank">臺灣亦有銷售</a>。</p> <p>這10項漏洞涵括Archer BE230 v1.2的多個模組，是由代號jro、caprinuxx和sunshinefactory外部研究人員通報。其中包含網頁模組（CVE-2026-22222、CVE-2026-0630）、VPN模組（CVE-2026-22223、CVE-2026-0631）、雲端通訊模組（CVE-2026-22224）、VPN連結服務（CVE-2026-22225）、VPN伺服器配置模組（CVE-2026-22226）、配置備份回復功能（CVE-2026-22227）、以及VPN用戶端配置檔（CVE-2026-22229）。</p> <p>這10個漏洞是出於TP-Link管理介面或特定模組未對輸入進行充分檢查，使得經過驗證的攻擊者得以從Web、VPN或雲端通訊介面等注入並執行系統指令。攻擊者需要先通過管理員身分驗證，但CVE-2026-22229即使沒有物理鄰近（透過匯入變造的VPN用戶端配置檔到Archer BE230）也可能被濫用。</p> <p>成功濫用者可取得TP-Link Archer BE230裝置的完整管理控制權，導致多種嚴重後果包括破壞配置完整性、網路安全及服務可用性。除了CVE-2026-22229的CVSS 4.0風險值為8.6，其餘皆為8.5。</p> <p>TP-Link已經釋出BE230韌體1.2.4版解決漏洞。廠商強烈建議使用者儘速<a href="https://www.tp-link.com/sg/support/download/archer-be230/v1.20/#Firmware" target="_blank">從官網安裝</a>最新版韌體。TP-Link未說明是否有被濫用的情形。</p> <p>資安媒體則建議管理員執行強密碼、關閉非必要的遠端管理存取，以及定期更新韌體以確保安全。</p> </div></div></div>
2/5 11:45作者林妍溱https://www.ithome.com.tw/news/173775
駭客利用React Native重大漏洞Metro4Shell發動攻擊，散布Rust打造的惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年11月資安公司JFrog<strong><a href="https://www.ithome.com.tw/news/172082">揭露重大等級的資安漏洞CVE-2025-11953</a></strong>（後續被命名為Metro4Shell），此漏洞出現在開發熱門NPM套件React Native Community CLI（@react-native-community/cli），CVSS風險達到9.8分（滿分10分），陸續有多名研究人員公布概念驗證程式碼（PoC）之後，現在有資安公司警告已出現實際攻擊。</p> <p>根據資安公司VulnCheck的調查，<strong><a href="https://www.vulncheck.com/blog/metro4shell_eitw">自2025年12月下旬起，首度觀察到利用Metro4Shell的攻擊跡象</a></strong>，並於2026年1月初與下旬持續發現相關活動，顯示該漏洞已被武器化並投入實際攻擊行動。</p> <p>為何CVE-2025-11953被稱為Metro4Shell？原因在於，該漏洞影響React Native專案中常見的Metro開發伺服器。VulnCheck說明，Metro伺服器預設可能綁定外部可存取的網路介面，並開放/open-url功能端點，導致未經驗證的遠端攻擊者可透過特製請求，在目標主機上直接執行任意系統命令，風險等同遠端命令執行漏洞。</p> <p>值得注意的是，儘管相關概念驗證程式碼已於社群公開，且攻擊活動已持續一段時間，由於多數漏洞風險評估指標仍顯示其被利用機率偏低，使得該漏洞未在第一時間引起資安圈高度警覺，VulnCheck認為，這類發生在開發環境的漏洞，往往因為與營運相關系統無直接關連，使得實際威脅程度初期被低估。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cve-2025-11953-timeline.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/cve-2025-11953-timeline.png" style="width: 580px;" /></a></p> <p>在攻擊手法方面，VulnCheck觀察到駭客採用具完整流程的攻擊鏈，而非單純掃描測試。攻擊者利用Metro4Shell漏洞觸發CMD或PowerShell，下載經Base64編碼的多階段惡意程式，並試圖修改Microsoft Defender設定，將特定目錄加入排除清單，以降低惡意行為被偵測的機率。</p> <p>後續載入的惡意程式會與C2伺服器建立連線，下載並執行其他惡意元件。VulnCheck分析，相關惡意軟體多為經UPX打包的執行檔，解包後顯示其以Rust語言撰寫，並具備反分析設計，顯示攻擊者具備一定程度的技術。</p> <p>VulnCheck的研究同時揭露多組與本次攻擊行動相關的IP位址，以及惡意程式雜湊值，顯示駭客已建構固定的攻擊基礎架構，並同時鎖定Windows與Linux平臺作為攻擊目標，擴大其潛在影響範圍。</p> <p>VulnCheck強調，Metro4Shell事件凸顯開發與測試環境已成為駭客實際鎖定的攻擊面。由於相關伺服器常被誤認僅供內部使用，防護與監控層級普遍不足，一旦不慎對外開放，即可能成為駭客快速入侵的關鍵部位。該公司呼籲，企業與開發團隊應立即盤點是否存在對外暴露的Metro開發伺服器，並採取限制存取、更新或關閉服務等因應措施，同時將開發基礎設施納入整體資安治理與監控範圍，以降低遭受攻擊的風險。</p> </div></div></div>
2/5 11:09作者周峻佑https://www.ithome.com.tw/news/173773
【資安月報】2026年1月，波蘭電網遭遇大規模攻擊活動，證實俄羅斯政府資助駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>邁入2026年，全球資安局勢持續動盪，讓我們快速回顧2026年1月的資安新聞，「國家級電網攻擊」與「國家級駭客威脅態勢」是兩大核心議題，國內外重大事故與漏洞威脅也持續引發關注；在資安防禦動向上，隨著年度更迭，臺灣企業在FIRST國際資安應變組織的參與，產品資安PSIRT建置指引的推動，以及金融資安韌性發展藍圖的發表，亦為不容忽視的年度關鍵動向。</p> <div style="background-color: #8B0000; color: white; padding: 20px; border-radius: 12px; font-size: 16px; font-weight: bold;">（一）波蘭電網遭國家級駭客攻擊，關鍵CI防護受考驗</div> <p>波蘭電力系統於去年12月底遭遇大規模網路攻擊，這起鎖定OT領域及能源電網的資安事件，引發國際高度關注。</p> <p>此消息在1月13日由該國能源部長Miłosz Motyka首度向媒體披露，兩日後，<a href="https://www.youtube.com/watch?v=uXacOXBCHwU">波蘭總理Donald Tusk召開記者會</a>，<a href="https://www.gov.pl/web/primeminister/poland-stops-cyberattacks-on-energy-infrastructure">公布事件初步狀</a>況，指出該國能源基礎設施於12月29日至30日期間遭到攻擊，目標包括兩座熱電共生（CHP）電廠，以及負責管理風力與光電設施的再生能源調度系統。所幸事件已成功阻擋，未引發停電等實質風險。Donald Tusk總理表示，據掌握跡象來看，這起攻擊係由與俄羅斯情報部門直接聯繫的組織策畫。他並提及，政府正加速修訂《國家網路安全系統法》，並呼籲參議院於眾議院通過後儘速審議，使法案早日生效；該法將對風險管理、IT與OT防護，以及事件回應機制提出更嚴格要求。</p> <p>後續我們亦報導此事件的最新調查報告，分別來自資安公司ESET、工控資安公司Dragos的揭露，還有波蘭電腦應急響應小組（CERT Polska）在月底揭露最新事故調查結果，指出遭受攻擊的波蘭企業與機構涵蓋：（一）超過30個風力與太陽能發電系統，（二）1座替近50萬用戶供應能源的熱電共生（CHP）發電廠，（三）1家製造公司。而且，駭客這麼做的就是為了造成破壞，共發現DynoWiper、LazyWiper這兩種資料抹除惡意程式。</p> <p>由於這起事故正好發生在新年前夕，波蘭面臨低溫及暴風雪，假若駭客得逞，影響將會相當廣泛。CERT Polska並揭露具體攻擊手法，值得國內外能源關鍵CI與工控資安業者引以為鑑，尤其須留意駭客鎖定電網連接點（GCP）的手法，以及駭客可能透過Tor節點隱匿行蹤、反覆利用VPN漏洞滲透內部網路與AD網域的手法。</p> <p> </p> <div style="background-color: #8B0000; color: white; padding: 20px; border-radius: 12px; font-size: 16px; font-weight: bold;">（二）臺灣、泰國面臨國家級駭客威脅更嚴峻</div> <p>國家級駭客威脅一直是臺灣政府與企業高度重視的議題。2026年初，我們報導多起這方面的態勢揭露，分別從全球趨勢、國內現況及亞太區域等視角，剖析網駭態勢，其中IT產業、能源產業最要注意。我們整理如下：</p> <p><strong>●</strong>微軟2025年度數位防禦報告中，剖析俄羅斯、中國、伊朗與北韓的國家級駭客攻擊動向，指出他們觀察到美國面臨的活動事件達623起居冠，其次為以色列、烏克蘭、阿拉伯聯合大公國、英國，臺灣143起居全球第6名。其中，中國政府資助駭客組織的動向，其攻擊目標以美國（35%）為主，其次為泰國（14%）、臺灣（12%）、韓國（8%）、日本（4%），顯示泰國也躍升為其攻擊新焦點，並指出IT產業是其攻擊重點。<br /> ●臺灣國家安全局公布2025年中共對我國關鍵CI網駭威脅現況，指出我國遭受攻擊成長最多的是能源產業，比前一年度成長10倍，其次是緊急救護與醫院、通訊傳播，至於2024年最嚴峻的電信業，2025年該領域受攻擊狀況明顯下降，反映中共網駭目標的戰略轉向。<br /> ●臺灣情資公司TeamT5揭露亞太APT威脅形勢報告，指出臺灣遭受APT攻擊頻率高居亞太之冠，領先韓國、越南、印度、日本、菲律賓。報告特別解析中國APT已形成「舉國體制+承包商」的生態系，由政府（公安、國安部、解放軍）主導目標、民間資安業者承包攻擊執行、基層由個人駭客與研究人員參與。</p> <p> </p> <div style="background-color: #8B0000; color: white; padding: 20px; border-radius: 12px; font-size: 16px; font-weight: bold;">（三）臺灣重大資安事件頻傳，威脅態勢升溫</div> <p>本月臺灣重大資安事故，以上市櫃公司於公開資訊觀測站發布的重大訊息而言，本月有多達10家事故消息，另有多家未上市臺灣企業疑似遭勒索軟體組織攻擊的消息浮上檯面。<br /> 　●去年底有1起，飛宏在12月31日指出官方網站代管廠商遭受網路DDoS攻擊。<br /> 　●第一週有1起，榮成紙業揭露遭受勒索病毒攻擊。<br /> 　●第二週有2起，臺灣產物保險揭露公司網路遭遇異常攻擊；磐亞指出官方網站代管服務遭DDoS攻擊。<br /> 　●第三週有3起，昭輝揭露部分電腦遭入侵且部分伺服器資料遭加密；億光揭露子公司億力光電資訊系統遭受駭客網路攻擊；永擎電子指出由於外包廠商帳密外流，影響官網資料與特定產測程式。<br /> 　●第四週有3起，五福旅行社說明部分資訊系統遭駭，其新聞稿坦言旅客個資外洩；德昌營造揭露子公司經典公司發生網路資安事件；柏騰科技揭露資訊系統遭受駭客網路攻擊。<br /> 另外，還有桃園機場巴士車上電子看板在跨年夜傳出遭駭，內容遭置換，交通部公路局指出是大有巴士配合廠商後端系統遭入侵；臺灣好市多驚傳會員資料外洩的消息，該公司表示非其會員個資，資料來源尚待釐清。</p> <p>國際間的資安事故消息亦不少，例如本月我們報導：俄駭客組織Everest宣稱入侵日本汽車大廠日產、印度麥當勞、運動品牌業者Under Armour，駭客組織WorldLeaks宣稱入侵Nike，勒索軟體組織RansomHub宣稱入侵中國立訊精密；在個資外洩方面，包括歐鐵營運商Eurail B.V.、加拿大投資監管組織CIRO、IT業者Ingram Micro、東京FM電臺，各自證實發生客戶資料外洩情形，還有法律顧問公司Fried Frank受駭，連帶波及高盛與摩根大通。</p> <p> </p> <div style="background-color: #8B0000; color: white; padding: 20px; border-radius: 12px; font-size: 16px; font-weight: bold;">（四）Ni8mare與MongoBleed漏洞揭露引關注</div> <p>在本月資安漏洞消息中，以Ni8mare與MongoBleed漏洞揭露的討論度明顯較高。首先，以n8n自動化平臺而言，由於近年深受開發者與企業青睞，卻爆出存在Ni8mare（CVE-2026-21858）、N8scape（CVE-2025-68668）重大漏洞，因而引發廣泛重視；以MongoBleed（CVE-2025-14847）漏洞的揭露而言，由於此漏洞廣泛出現於雲端環境，加上攻擊者無須通過身分驗證，同樣引發高度關注，而且修補公布數天後，即發現企圖濫用該漏洞的攻擊行動。此外，GNU Inetutils的漏洞（CVE-2026-24061）、HPE OneView漏洞（CVE-2025-37164）的揭露亦值得留意，同樣是修補後就發現有攻擊者鎖定利用情形。</p> <p>零時差漏洞攻擊仍不容忽視，根據CVEDetails網站統計，今年1月共有4,334個CVE漏洞揭露，其中至少有4起是屬於零時差漏洞攻擊，駭客攻擊目標涵蓋微軟Windows（CVE-2026-20805）、Office（CVE-2026-21509），以及Fortinet（CVE-2026-24858）、Ivanti（CVE-2026-1281）的產品，儘管並未揭露受害組織，但也突顯攻擊發生後才知漏洞存在的困境，持續是整體資安防線的極大挑戰。</p> <p> </p> <div style="background-color: #8B0000; color: white; padding: 20px; border-radius: 12px; font-size: 16px; font-weight: bold;">（五）臺灣企業組織積極參與國際資安</div> <p>臺灣企業接軌國際資安的腳步持續有進展。年初我們報導2025年臺灣在FIRST國際資安應變組織的成員變動，數量從25個增加至31個。新加入的成員不僅涵蓋資安領域的來毅數位科技、數聯資安、元盾資安，更擴及不同產業領域，出現網通設備、服務業及證券業代表，分別為合勤科技、一零四資訊科技與元大證券。</p> <p>隨著更多企業重視事故應變能力，對於提供產品或服務的企業而言，產品資安事件應變（PSIRT）與掌握漏洞管理自主權，同樣是關鍵。本月我們封面故事特別聚焦「產品資安事件應變PSIRT建置」，主因在於與漏洞通報義務相關的規範，在國際間已成為法規要求，企業應從組織架構面規畫應對方案，因此FIRST國際組織發布的「PSIRT Services Framework」成為重要參考。同時，我們也報導資安院最新發布的PSIRT建置參考指引草案（後續於1月30日正式發布為<a href="https://www.twcert.org.tw/tw/cp-13-10598-146e0-1.html">資通訊產品資安事件企業應變機制手冊</a>），顯然其目的是為了促進廣泛臺灣企業都能跟上國際潮流。</p> <p>針對漏洞管理自主權，我們在這次整理資安月報之際，統計臺灣MITRE CNA計畫成員的變化。回顧2022年底，臺灣僅7個組織加入成為CVE編號管理者（CNA），包括群暉、威聯通、TWCERT/CC、兆勤科技、聯發科、華芸、如梭世代。時隔三年，名單再新增7家企業，包括2023年加入的四零四科技，2024年加入的睿控網安、義隆電、華碩、台達電，以及2025年加入的訊勢科技、奇偶科技。這些趨勢顯示：臺灣企業對於國際資安應變與實務參與的重視程度，正在不斷提升。</p> <p> </p> <div style="background-color: #8B0000; color: white; padding: 20px; border-radius: 12px; font-size: 16px; font-weight: bold;">（六）臺灣政府多項資安防護新舉措</div> <p>在臺灣資安政策發展上，對於金融產業來說有一項大消息，金管會於2025年底發布「金融資安韌性發展藍圖」，規畫未來4年資安治理方向，該藍圖涵蓋4大構面與10大重點，共推動29項措施，包含12項新增、10項擴大及7項延續方案，全面強化金融資安。我們在今年1月對此態勢進行封面故事報導，並整理出2026年就會訂定或實施的新措施，包括：明訂資安長權責、建立SBOM軟體供應鏈安全機制、零信任架構的落地推動，還將發布多項新的基準與指引，主要針對API安全、容器服務監控、AI系統安全、PQC遷移等強化資安的需求，以及金融委外辦法即將再次重大修正，將推動供應商分級並訂定委外資安責任參考範本。</p> <p>另外，總統府於1月14日公布「人工智慧基本法」三讀條文，作為我國首部關於AI的法制架構，第四條強調政府推動AI研發與應用需遵循七大原則，其中一項為資安與安全：人工智慧研發與應用過程，應建立資安防護措施，防範安全威脅及攻擊，確保其系統之穩健性與安全性。 </p> <p>還有衛福部發布主權雲端八大方針，確立政府雲端採購新基準，資安與數位韌性亦是重點之一，包括要求全程加密（E2EE）且金鑰自管、高權限管理員須具國籍並通過審核，以及建立Dual-active架構以確保醫療系統災難零中斷。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/173149"><strong><span style="color: rgb(178, 34, 34);">【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施</span></strong></a></h3> <p>回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/173276"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系</span></strong></a></h3> <p>在2026年1月第一個星期的資安新聞中，主要焦點是臺灣國家安全局情資公司TeamT5杜浦數位安全相繼公布中國駭客威脅態勢；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/173426"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔</span></strong></a></h3> <p>回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/173574"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料</span></strong></a></h3> <p>在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料</p> <h3> </h3> <h3><a href="https://www.ithome.com.tw/news/173702"><strong><span style="color: rgb(178, 34, 34);">【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注</span></strong></a></h3> <p>回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰</p> <h3> </h3> <p><span style="color: rgb(255, 255, 255);">文⊙羅正漢</span></p> <h3><a href="https://www.ithome.com.tw/news/173137">【2025年12月資安月報，中國駭客的網釣盜刷威脅、React2Shell漏洞攻擊最受矚目，臺廠產品資安發展亦受關注】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/172786">【2025年11月資安月報，「小烏龜」資安風險恐衝擊國家安全。網路詐騙防範挑戰備受關注】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/172056">【2025年10月資安月報，AI助攻漏洞防禦，自動化漏洞發現與修補快速崛起】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/171458">【2025年9月資安月報，臺灣企業組織的資安預算創新高，總統公布資安法修正通過】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/170940">【2025年8月資安月報，駭客鎖定Salesforce用戶，語音網釣與第三方應用程式成主要破口】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/170565">【2025年7月資安月報，語音網釣與ClickFIX網釣日益嚴峻】</a><br /> </h3> <h3><a href="https://www.ithome.com.tw/news/170026">【2025年6月資安月報，中華電信憑證失去瀏覽器信任，以伊戰事引發網路攻擊】</a><br /> </h3> </div></div></div>
2/5 11:14作者羅正漢https://www.ithome.com.tw/news/173759
ShinyHunters駭客公布哈佛、賓州大學百萬人個資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://techcrunch.com/2026/02/04/hackers-publish-personal-information-stolen-during-harvard-upenn-data-breaches/" target="_blank">Techcrunch報導</a>，自稱是ShinyHunters的駭客組織周三在駭客論壇上，證實竊取了哈佛大學及賓州大學（University of Pennsylvania，UPenn）個人資料，並且公開據稱有超過100萬筆紀錄的資料檔案。</p> <p>哈佛大學及賓州大學同為長春藤名校，去年相繼證實遭駭。<a href="https://almanac.upenn.edu/articles/from-the-vice-president-of-information-technology-a-message-to-the-university-follow-up-to-the-cybersecurity-incident" target="_blank">賓州大學於11月初證實</a>10月31日發現資料外洩事件，攻擊者透過社交工程手法存取了該校與學校發展及校友活動有關的部分資訊系統。11月中旬，<a href="https://www.huit.harvard.edu/cyberincident" target="_blank">哈佛大學也公布資安事件</a>，駭客是利用電話釣魚手法取得校友事務和發展業務系統憑證，並存取了個人資訊，包括電子郵件住址、電話號碼、住家及公司地址、活動出席狀況、捐款資訊及其他資料。不過未影響社會安全碼、密碼、支付等資訊。被影響的人員包含校友、校友配偶、合作夥伴、捐款人、現任及前任學生家長、部份現任學生、及部份教職員和員工。除了個資，也外洩了合作夥伴事務及校友、捐款人和學校的通訊資料。</p> <p>媒體驗證ShinyHunters公開的資料類型，大致和各校證實的資料型態吻合。賓州大學表示正在確認資料的真實性。</p> <p>在此之前，兩家大學去年秋天也分別在<a href="https://www.ithome.com.tw/news/171651" target="_blank">10月</a>及<a href="https://www.ithome.com.tw/news/172587" target="_blank">11月</a>傳出資料外洩案。但是事件發生時間點與ShinyHunters事件有出入，而且都是由Cl0p勒索軟體組織公開宣稱犯案。此外，二家大學都說攻擊者是從甲骨文Oracle E-Business Suite竊得資料。</p> <p>不確定ShinyHunters和Cl0p勒索軟體組織資料外洩事件是否為同一起。兩間學校都未說明影響人員人數，只有賓州大學在Cl0p事件中向緬因州官方通報影響近1,500人。</p> </div></div></div>
2/5 09:44作者林妍溱https://www.ithome.com.tw/news/173771
Gemini MCP Tool開源工具爆命令注入漏洞，CVE-2026-0755可導致遠端程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>基於模型上下文協定（MCP）的開源伺服器實作Gemini MCP Tool（gemini-mcp-tool），被揭露存在命令注入漏洞<a href="https://www.cve.org/CVERecord?id=CVE-2026-0755" target="_blank">CVE-2026-0755</a>。該漏洞源自用於執行系統呼叫的字串未經妥善驗證，攻擊者可藉此插入系統命令，在受影響環境中執行任意程式碼。</p> <p><a href="https://github.com/jamubc/gemini-mcp-tool" target="_blank">Gemini MCP Tool</a>的設計目的，是讓AI助手可透過MCP伺服器，與Gemini的命令列工具Gemini CLI互動，以支援大型檔案與程式碼庫分析等應用情境。該工具由第三方社群維護，屬於非官方專案，並以MIT授權方式釋出。</p> <p>根據漏洞揭露與通報平臺<a href="https://www.zerodayinitiative.com/advisories/ZDI-26-021/" target="_blank">Zero Day Initiative（ZDI）發布的資安公告ZDI-26-021</a>，CVE-2026-0755的CVSS風險評分達9.8分，屬於重大風險（Critical）等級。ZDI指出，問題出在execAsync方法的實作，系統在執行系統呼叫前，未妥善驗證使用者提供的字串，使遠端攻擊者可在服務帳號權限脈絡下執行程式碼，且不需要任何身分驗證。截至公告發布時，ZDI表示尚未收到Gemini MCP Tool維護團隊對該漏洞通報的回應。</p> <p>從弱點分類來看，CVE-2026-0755屬於MITRE定義的<a href="https://www.cve.org/CVERecord?id=CVE-2026-0755" target="_blank">CWE-78</a>命令注入類型，亦即未經驗證的外部輸入被直接用於系統指令執行。ZDI說明，該漏洞影響已部署且可由遠端攻擊者利用的gemini-mcp-tool安裝環境，一旦遭到利用，攻擊者可在服務帳號權限範圍內執行程式碼，實際衝擊程度則與服務帳號所具備的系統權限相關。</p> <p>此外，美國網路安全暨基礎設施安全局（CISA）發布的<a href="https://www.cisa.gov/news-events/bulletins/sb26-026" target="_blank">漏洞彙整安全公告SB26-026</a>，也已收錄CVE-2026-0755與對應的ZDI-26-021資訊，顯示該漏洞已被納入官方追蹤清單。</p> <p>針對因應措施，ZDI指出目前最直接的緩解策略，是限制與Gemini MCP Tool的互動範圍，以降低潛在攻擊面；此外，從<a href="https://cwe.mitre.org/data/definitions/78.html" target="_blank">CWE-78</a>的防護原則來看，開發與部署單位也應檢視相關程式碼，確保所有傳入execAsync等系統呼叫流程的輸入資料，皆經過妥善驗證與處理，並重新評估服務帳號的權限配置，避免賦予不必要的高權限，以降低漏洞遭到利用時可能造成的風險。</p> </div></div></div>
2/5 07:00作者王珮瑤https://www.ithome.com.tw/news/173755
SolarWinds修補IT服務臺WHD四重大漏洞，涉及免驗證RCE與身分驗證繞過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>SolarWinds釋出修補程式處理其IT服務臺產品Web Help Desk（WHD）共6項弱點，其中4項為CVSS 9.8的重大漏洞，影響包含身分驗證繞過與免驗證的遠端程式碼執行風險。資安業者Rapid7<a href="https://www.rapid7.com/blog/post/etr-multiple-critical-solarwinds-web-help-desk-vulnerabilities-cve-2025-40551-40552-40553-40554/">指出</a>，這4項重大漏洞可讓遠端攻擊者在未登入情況下，達成免驗證遠端程式碼執行或繞過驗證機制，並建議企業把修補優先順序往前提，盡速完成升級至<a href="https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm">WHD 2026.1</a>。</p> <p>WHD常被用於工單與資產管理，負責IT服務流程中的關鍵資料與操作介面。Rapid7研究人員整理，CVE-2025-40551與CVE-2025-40553屬不受信任資料反序列化問題，可讓未經驗證的遠端攻擊者在目標系統上執行任意作業系統命令。另兩個重大漏洞CVE-2025-40552與CVE-2025-40554則可被用於繞過身分驗證，讓未經驗證的攻擊者執行或呼叫原本應由驗證機制控管的動作與方法。</p> <p>資安公司Horizon3.ai也發布<a href="https://horizon3.ai/attack-research/cve-2025-40551-another-solarwinds-web-help-desk-deserialization-issue/">技術分析</a>，指出攻擊者可將WHD的多項弱點串成一條免驗證遠端程式碼執行攻擊鏈。其做法是先透過CVE-2025-40536等問題建立可利用的呼叫路徑，再利用CVE-2025-40551的不受信任資料反序列化缺陷，將攻擊推進到在目標主機上執行任意命令。另外CVE-2025-40537固定帳密問題，Horizon3.ai研究人員指出，在部分環境可能影響管理功能存取，會進一步放大整體風險。</p> <p>其中CVE-2025-40551存在遭濫用的證據，現已被<a href="https://www.cisa.gov/news-events/alerts/2026/02/03/cisa-adds-four-known-exploited-vulnerabilities-catalog">加入</a>美國CISA的已遭利用漏洞（Known Exploited Vulnerabilities，KEV）清單。不少用戶開放WHD從網際網路存取，而免驗證漏洞會使攻擊門檻大幅下降，對這些企業來說修補的急迫性更高。</p> <p>仍在使用WHD 12.8.8 Hotfix 1及更舊版本的組織，應盤點實際部署與對外曝露情形，並規畫升級至WHD 2026.1，以修補公告揭露的6項漏洞。要是短期確實無法升級到2026.1，建議先依SolarWinds公告套用可取得的修補更新，並同步降低對外曝露面，待升級完成後再回到正常營運模式。</p> </div></div></div>
2/5 07:00作者李建興https://www.ithome.com.tw/news/173757
【資安日報】2月4日，中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173754"><strong style="font-size: 22px;">Notepad++更新遭挾持，傳出是中國駭客Lotus Blossom所為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/lotus-blossom-execution-diagram-of-update-exe.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/lotus-blossom-execution-diagram-of-update-exe.png" style="width: 300px; float: right;" /></a></p> <p>知名開源記事本軟體Notepad++的軟體更新疑似遭駭，相關事故最早可追溯到2025年6月，Notepad++開發團隊會同資安專家及前主機代管廠商展開調查，公布整起事故發生的過程，並指出僅有特定目標用戶被導向攻擊者控制的惡意更新伺服器，現在有資安公司揭露更多資訊。</p> <p>資安公司Rapid7指出，這波攻擊行動是外號為Lotus Blossom、Billbug、Thrip的中國APT駭客組織所為，他們事先入侵Notepad++的基礎設施，最終目的是散布後門程式Chrysalis，過程中運用多個惡意程式載入工具，避免被資安系統或使用者察覺，其中一個檔名為ConsoleApplication2.exe的工具相當特別，駭客導入了微軟的程式碼保護框架Warbird，藉此隱藏Shellcode的執行。值得留意的是，根據遙測資料，臺灣有使用者遭到鎖定，日本和中國也出現Chrysalis的蹤跡。</p> <p><a href="https://www.ithome.com.tw/news/173745"><strong style="font-size: 22px;">駭客組織ShinyHunters語音網釣取得單一登入憑證，意圖竊取企業SaaS平臺資料進行勒索</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/vishing-shinyhunters-fig6_max-1400x1400.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/vishing-shinyhunters-fig6_max-1400x1400.png" style="width: 300px; float: right;" /></a></p> <p>Google旗下的資安團隊Mandiant與Google威脅情報團隊指出，ShinyHunters這波攻擊行動至少有3組人馬UNC6661、UNC6671，以及UNC6240參與，他們都是透過語音網釣竊得單一登入憑證與多因素驗證（MFA）碼，取得初期入侵受害企業的管道，並鎖定SaaS服務竊取敏感資料進行勒索，雖然這些手法雷同，但由於這些駭客有可能進行協同合作，或是同時存在競爭與冒充的關係，再加上駭客試圖尋找受害企業更為敏感的資料，並升級勒索手段，這種完全利用社交工程手法的攻擊手法，Google呼籲企業，應積極推動FIDO2安全金鑰與通行金鑰（Passkey）等防護強度較高的多因素驗證機制，來因應這類威脅。</p> <p>針對這些駭客組織的運作方式，Google指出UNC6661與UNC6671都假扮IT人員，透過語音網釣活動啟動攻擊流程，不過，UNC6661會在成功竊得資料後，將後續的勒索工作交給另一組人馬UNC6240，而UNC6671則是自己向受害組織勒索。另一個明顯的差異在於，部分UNC6671留下的勒索訊息並未署名「ShinyHunters」。</p> <p><a href="https://www.ithome.com.tw/news/173761"><strong style="font-size: 22px;">蠕蟲程式GlassWorm入侵Open VSX開發人員帳號，藉由推送惡意更新攻擊Mac用戶</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/825ddc03ed108cb065daeb925e724df4b227d692-1356x539.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/825ddc03ed108cb065daeb925e724df4b227d692-1356x539.png" style="width: 300px; float: right;" /></a>資安公司Socket指出，他們在1月30日於Open VSX儲存庫發現4個有問題的延伸套件，當中被嵌入了GlassWorm的載入工具，這些套件由相同的開發團隊oorzc維護，但與過往的GlassWorm攻擊事故有所不同，所有的套件開發團隊經營了兩年，在出現GlassWorm相關元件的新版本之前皆為正常的狀態，且已被下載超過2.2萬次，因此Socket研判，oorzc的Open VSX帳號應該遭到駭客入侵與濫用。該公司也向oorzc及Open VSX的資安團隊確認，證實了這樣的推測。</p> <p>對此，Eclipse基金會與Open VSX資安團隊根據Socket通報的內容，檢查受到影響的延伸套件，確認相關活動是經由洩漏的權杖（Token）引起，導致未經授權的套件發布。他們停用部分權杖並移除有問題的新版套件因應。</p> <p><a href="https://www.ithome.com.tw/news/173758"><strong style="font-size: 22px;">Check Point修補SASE平臺的Windows用戶端程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/URIstructure-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/URIstructure-1.png" style="width: 300px; float: right;" /></a>1月13日資安公司Check Point發布公告，他們針對旗下的安全存取服務邊緣（SASE）平臺Harmony SASE，修補中度風險的資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端應用程式，本機攻擊者有機會在特定憑證運作的資料夾外部，用於寫入或刪除檔案，透過符號連結（symbolic link）利用此漏洞，恐導致系統檔案遭覆寫及權限被擅自提升，對此，他們呼籲用戶，將Windows用戶端應用程式升級到12.2以上版本來緩解漏洞。</p> <p>後續通報此事的資安公司AmberWolf公布漏洞細節，該公司表示，此為資料夾遍歷型態的弱點，存在於Harmony SASE（Perimeter81）特定的服務元件，該元件其中一項功能，就是根據使用者的JSON Web Token（JWT）權杖提供的租戶名稱（Tenant Name），產生對應的資料夾與檔案結構。JWT的內容可直接透過命名管道（Named Pipe）連線，或是透過URI處理工具（URI handler）進行IPC呼叫，然後傳送給上述服務，攻擊者若是利用符號連結，就有可能強制任何內容寫入磁碟的任意位置。</p> <p><a href="https://www.ithome.com.tw/news/173700"><strong style="font-size: 22px;">老牌Python解析庫PLY爆重大RCE漏洞，未記載picklefile參數恐成攻擊入口</strong></a></p> <p>老牌Python語言解析工具庫PLY（Python Lex-Yacc）存在遠端程式碼執行（RCE）資安漏洞CVE-2025-56005，CVSS 3.1基礎評分高達9.8，屬於重大（Critical）等級的漏洞。研究人員指出，這起漏洞並非源自常見的輸入檢查錯誤，而是與PLY內部一項未於官方文件揭露的設計細節有關，在特定使用情境下，可能被濫用為攻擊入口。</p> <p>目前已知受到CVE-2025-56005影響的PLY是3.11版。研究人員提醒，該漏洞的危險之處在於，攻擊不需等到程式實際處理資料，只要在啟動階段載入遭竄改的快取檔，就可能被植入後門，進而影響部署環境與自動化流程。</p> <p><a href="https://www.ithome.com.tw/news/173531"><strong style="font-size: 22px;">GitLab修補雙因素驗證繞過與多項DoS漏洞</strong></a></p> <p>GitLab發布社群版與企業版18.8.2、18.7.2、18.6.4版本更新，修正可在特定條件下繞過雙因素驗證的高風險漏洞，以及多項可能導致拒絕服務（DoS）的安全弱點。官方呼籲自管部署儘速升級到上述任一修補版本。GitLab.com已套用修補版本，GitLab Dedicated用戶不需採取行動。</p> <p>這次更新共涵蓋5項安全修正，其中3項為高風險、2項為中度風險。影響面主要為DoS情境，包含未經驗證者可觸發的請求型攻擊，也有在特定條件下由已登入使用者引發的情境，可能影響服務可用性，另外一項是與身分驗證服務回傳值處理相關的問題，可能在特定條件下影響雙因素驗證的防護效果。</p> <p><a href="https://www.ithome.com.tw/news/173753"><strong style="font-size: 22px;">微軟預告將在未來版本Windows預設關閉NTLM功能</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ntlm-timeline.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ntlm-timeline.png" style="width: 300px; float: right;" /></a>微軟上周宣布，將在未來Windows版本中預設關閉不安全的NTLM（NT LAN Manager）協定。微軟也將同時啟動三階段退場措施，並說會有新工具協助舊式應用。</p> <p>該公司針對NTLM的退場流程提出說明，目前到了由退役轉到預設關閉階段，他們將在未來的Windows版本中預設關閉。微軟強調，預設關閉NTLM不是完全從Windows移除。而是Windows會優先使用更安全的Kerberos驗證，預設封鎖網路NTLM驗證，不再自動使用。但對舊式應用，微軟將推出新功能，幫助解決不能用NTLM的困境。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=163937&SPOKE_DATE=20260203&COMPANY_ID=3296"><strong style="font-size: 22px;">電子零組件公司勝德資訊系統遭網攻</strong></a></p> <p>專注於電源相關零組件與系統的製造商勝德（3296）於2月3日下午發布資安重訊，指出有部分資訊系統遭駭客網路攻擊．事發後已啟動資安防禦及復原機制，根據初步調查的結果，本起事故對公司營運及個人資料安全並無重大影響，目前未發現可能造成營運中斷或個資外洩的情形。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/fake-dropbox/">冒牌Dropbox網釣活動透過假訂單為誘餌，意圖竊取帳密資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/infostealer-attacks/">鎖定Mac用戶的竊資軟體攻擊增加，駭客透過Python等受信任平臺及社交工程手法犯案</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/hydra-tactics-north-koreas-labyrinth-chollima-splits-to-hunt-crypto-secrets/">北韓駭客LabyRinth Chollima進行分工，同時從事網路間諜活動及竊取加密貨幣資產</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/tamecat-exposed-apt42s-fileless-backdoor-targets-defense-chiefs/">伊朗駭客APT42透過PowerShell後門TameCat對國防官員下手</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173739"><strong>【2月3日】Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173718"><strong>【2月2日】駭客組織ShinyHunters聲稱竊得約會App開發商逾千萬筆個資</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173683"><strong>【1月30日】駭客要求AI根據開發流程打造功能複雜的惡意程式</strong></a></p> </div></div></div>
2/4 18:38作者周峻佑https://www.ithome.com.tw/news/173766
Check Point修補SASE平臺的Windows用戶端程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>1月13日資安公司Check Point發布公告，他們針對旗下的安全存取服務邊緣（SASE）平臺Harmony SASE，<strong><a href="https://support.checkpoint.com/results/sk/sk184557">修補中度風險的資安漏洞CVE-2025-9142</a></strong>，此漏洞存在於Windows用戶端應用程式，本機攻擊者有機會在特定憑證運作的資料夾外部，用於寫入或刪除檔案，透過符號連結（symbolic link）利用此漏洞，恐導致系統檔案遭覆寫及權限被擅自提升，對此，他們呼籲用戶，將Windows用戶端應用程式升級到12.2以上版本來緩解漏洞。</p> <p>為了進一步了解該漏洞的狀況，我們詢問Check Point，該公司說明，已在先前版本的Windows代理程式完成修補，使用最新版本代理程式的用戶都受到保護，無需採取額外行動，他們強調此漏洞無法在最新版本重現，並認定此漏洞危險程度並非高度風險。不過，值得留意的是，該公司的資安公告將此漏洞標示為中度風險，<strong><a href="http://www.cve.org/CVERecord?id=CVE-2025-9142">根據CVE Record網站登錄的資訊</a></strong>，此漏洞CVSS評分達到7.5分，而7.5分屬於高風險層級的漏洞，顯然與公告的描述有落差。</p> <p>後續通報此事的資安公司AmberWolf<strong><a href="https://blog.amberwolf.com/blog/2026/january/advisory---check-point-harmony-local-privilege-escalation-cve-2025-9142/">公布漏洞細節</a></strong>，該公司表示，此為資料夾遍歷型態的弱點，存在於Harmony SASE（Perimeter81）特定的服務元件，該元件其中一項功能，就是根據使用者的JSON Web Token（JWT）權杖提供的租戶名稱（Tenant Name），產生對應的資料夾與檔案結構。JWT的內容可直接透過命名管道（Named Pipe）連線，或是透過URI處理工具（URI handler）進行IPC呼叫，然後傳送給上述服務，攻擊者若是利用符號連結，就有可能強制任何內容寫入磁碟的任意位置。</p> <p>AmberWolf指出，在使用者登入Harmony SASE的流程裡，電腦會利用URI處理工具，從瀏覽器將相關工作移交給用戶端程式，照理來說，用於啟動應用系統的二進位檔案，內含一系列網域的白名單，其中一個是尚未被註冊的p81-falcon.com，而可被攻擊者註冊及濫用，他們可架設冒牌的伺服器端元件，並讓用戶端程式進行通訊。雖然JWT已被簽署，不過用戶端程式的本機服務元件在處理的簽章之前並未進行驗證，因此攻擊者可將租戶名稱指定為任意值，以便竄改後續相關函式建立的檔案路徑。</p> <p><a href="https://s4.itho.me/sites/default/files/images/URIstructure-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/URIstructure-1.png" style="width: 580px;" /></a></p> <p>接著，攻擊者可將憑證寫入符號連結，由於Harmony SASE用戶端程式以SYSTEM權限執行，使得其中的服務元件能刪除特定資料夾的所有檔案，並生成特定憑證檔案及寫入。由於檔案寫入的位置可透過前述管道控制，攻擊者便能將檔案寫入任意位置，甚至植入惡意DLL檔案。值得留意的是，由於相關功能涉及IPC呼叫，攻擊者有機會以自動化的方式利用CVE-2025-9142。</p> </div></div></div>
2/4 17:29作者周峻佑https://www.ithome.com.tw/news/173758
蠕蟲程式GlassWorm入侵Open VSX開發人員帳號，藉由推送惡意更新攻擊Mac用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>專門透過Visual Studio Code（VS Code）延伸套件散布的蠕蟲程式GlassWorm，<strong><a href="https://www.ithome.com.tw/news/171854">從去年10月中旬出現</a></strong>後，短短3個月內駭客共發動了<strong><a href="https://www.ithome.com.tw/news/173132">4波</a></strong>攻擊。然而在最新一波的攻擊行動裡，這些駭客的手法再度出現重大轉變，他們不再使用自己的市集帳號，而是挾持其他開發團隊的帳號，藉由派送惡意更新散布GlassWorm。</p> <p>資安公司Socket指出，<strong><a href="https://socket.dev/blog/glassworm-loader-hits-open-vsx-via-suspected-developer-account-compromise">他們在1月30日於Open VSX儲存庫發現4個有問題的延伸套件</a></strong>，當中被嵌入了GlassWorm的載入工具，這些套件由相同的開發團隊oorzc維護，但與過往的GlassWorm攻擊事故有所不同，所有的套件開發團隊經營了兩年，在出現GlassWorm相關元件的新版本之前皆為正常的狀態，且已被下載超過2.2萬次，因此Socket研判，oorzc的Open VSX帳號應該遭到駭客入侵與濫用。該公司也向oorzc及Open VSX的資安團隊確認，證實了這樣的推測。</p> <p><a href="https://s4.itho.me/sites/default/files/images/825ddc03ed108cb065daeb925e724df4b227d692-1356x539.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/825ddc03ed108cb065daeb925e724df4b227d692-1356x539.png" style="width: 580px;" /></a></p> <p>這些惡意套件分別為：oorzc.ssh-tools v0.5.1、oorzc.i18N-Tools-Plus v1.6.8、oorzc.mind-map v1.0.61，以及oorzc.scss-to-css-compile v1.3.4。駭客透過惡意更新引入多階段的惡意程式載入工具，能在執行的過程解密嵌入的程式碼並執行。再者，惡意程式使用區塊鏈平臺Solana取得C2資訊，這點與過往的GlassWorm雷同。附帶一提的是，駭客在攻擊目標的過濾，刻意排除位於俄羅斯地區的用戶。</p> <p>另一個佐證oorzc是正派開發團隊的依據，在於該團隊也在微軟經營的VS Code延伸套件市集，維護與Open VSX儲存庫相同的4款延伸套件，下載次數共達到1.8萬次。不過，Socket強調，駭客僅竊得該團隊的Open VSX憑證，VS Code延伸套件市集的帳號並未受害。</p> <p><a href="https://s4.itho.me/sites/default/files/images/04adda57955f3bc4229931f773d23162fad25cd3-780x543.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/04adda57955f3bc4229931f773d23162fad25cd3-780x543.png" style="width: 580px;" /></a></p> <p>對此，Eclipse基金會與Open VSX資安團隊根據Socket通報的內容，檢查受到影響的延伸套件，確認相關活動是經由洩漏的權杖（Token）引起，導致未經授權的套件發布。他們停用部分權杖並移除有問題的新版套件因應。</p> <p>針對這些惡意套件鎖定的目標，Socket指出就是macOS系統的用戶，他們看到GlassWorm具備竊資軟體的功能，可收集多種瀏覽器的Cookie、上網記錄，以及存放的帳密資料，再者，該惡意軟體能針對8種電腦版加密貨幣錢包、鑰匙圈（Keychain）、備忘錄（Apple Notes）、Safari的資料，甚至是FortiClient的VPN組態配置檔案，以及使用者的桌面、文件、下載資料夾的內容。</p> <p>駭客除了搜括上述個人資料，他們還會試圖竊取開發人員的憑證與組態設定資料，這可能會導致企業組織的雲端帳號被入侵，或是讓攻擊者於企業環境進行橫向移動。GlassWorm的有效酬載還會從開發人員的工作流程截取身分驗證相關資源，像是NPM組態、GitHub身分驗證資料，以及CI的密鑰等。</p> </div></div></div>
2/4 17:59作者周峻佑https://www.ithome.com.tw/news/173761
X散布兒童性剝削內容與Grok生成深偽照片法檢方搜索X巴黎辦公室英國擴大啟動調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為調查平臺上散布兒童性剝削照片，以及Grok AI助理提供深偽（deepfake）技術生成不雅照片，法國檢察官周二（2/3）搜索X巴黎的辦公室。英國政府同時宣布啟動調查。</p> <p><a href="https://www.npr.org/2026/02/03/g-s1-108490/paris-x-raid-investigation-elon-musk" target="_blank">NPR引述</a>巴黎檢察官稍早宣布和法國警察網路犯罪單位及歐洲刑警（Europol）聯合執行此項行動。法國檢察官並說將傳喚X老闆馬斯克（Elon Musk）及前執行長Linda Yaccarino於4月到法院配合「自願性詢問」，後者去年7月已離職。</p> <p>這次搜查是法國去年1月啟動X平臺充斥未成年人色情照片調查的一環。去年7月法國又將X聊天機器人Grok可允許使用深偽（deepfake）技術，使用受害者照片改造成裸照一事列入調查。惡意人士使用藉假造照片勒索受害者。</p> <p>法國檢察官表示將調查X是否觸法。檢方調查重點包括共謀持有或組織散布色情兒童影像、透過性深偽技術侵犯他人形象權利，以及有組織團體詐欺性資料擷取。</p> <p>BBC、衛報都引述馬斯克X貼文，稱此行動為「政治性攻擊」（political attack）。<a href="https://x.com/GlobalAffairs/status/1947213316331282504" target="_blank">X也透過自家平臺</a>形容法國執法機關的犯罪調查具有政治動機。</p> <p>同時間英國主管機關Ofcom繼1月啟動調查後，<a href="https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/investigation-into-x-and-scope-of-the-online-safety-act" target="_blank">昨日再宣布</a>持續調查X，但並未調查XAI。英國資訊委員會辦公室<a href="https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/02/ico-announces-investigation-into-grok/" target="_blank">（ICO）昨日則宣布</a>對X和XAI啟動調查。</p> <p>歐盟於<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_26_203" target="_blank">1月調查</a>X及XAI，而韓國政府目前專注調查XAI的Grok。</p> </div></div></div>
2/4 16:32作者林妍溱https://www.ithome.com.tw/news/173760
JavaScript執行環境Deno沙箱上線，以輕量虛擬機隔離不受信任程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JavaScript/TypeScript執行環境Deno推出<a href="https://deno.com/blog/introducing-deno-sandbox">Deno Sandbox</a>，讓開發團隊能在Deno Deploy雲端平臺以Linux microVM隔離執行不受信任程式碼，並透過同一套機制控管對外連線與API金鑰等機密的使用與外洩風險。</p> <p>Deno創辦人Ryan Dahl指出，過去一年Deno Deploy客戶的應用型態出現轉變，越來越多平臺讓使用者透過LLM產生程式碼後立即執行，這些程式碼往往還會呼叫LLM或其他外部API，因此需要API金鑰與網路存取。在缺乏人工審查的情境下，風險不只是不受信任程式碼可能影響執行環境本身，還包含機密被讀取後外傳，以及程式把請求送往不該連線的目的地。Deno Sandbox便是針對這類需求設計。</p> <p>Deno Sandbox採用輕量級Linux microVM，部署在Deno Deploy雲端，官方表示其啟動時間小於1秒，並提供JavaScript與Python SDK建立與管理沙箱。除了程式化操作，使用者也可透過SSH連線，或以HTTP方式存取沙箱對外暴露的服務，並可直接開啟VS Code視窗進入環境。</p> <p>其安全設計把重點放在兩件事，第一是機密不以明文進入沙箱環境，包含環境變數。程式在沙箱中只會看到占位符字串，而不是實際金鑰內容，真正的金鑰只會在沙箱對核准主機發出外連請求時，在網路層被代入使用。Deno的用意是降低被提示注入或惡意程式讀到金鑰後直接外傳的風險，因為即使惡意程式試圖把占位符送到非授權網域，占位符本身不具備可用的機密內容。</p> <p>第二則是網路連外白名單，使用者可指定允許連線的主機或網域，未列入者會在VM邊界被阻擋。官方也說明，機密保護與外連控管是將輸出代理（Outbound Proxy）作為唯一出入口，後續規畫加入外連分析能力，以及提供API讓可信任程式檢視或修改外連請求。</p> <p>Deno也把交付流程納入設計，Deno Sandbox提供sandbox.deploy，讓開發者把沙箱中的程式直接部署到Deno Deploy。官方表示，這可避免把相同專案再搬到另一套CI流程重建，或在不同工具間重新做身分驗證與授權設定。</p> <p>Deno Sandbox預設為短生命周期的臨時環境，但提供磁碟區（Volume）作為可讀寫儲存，並提供快照作為由磁碟區建立的唯讀映像檔。官方目前列出可用區域為阿姆斯特丹與芝加哥，單一沙箱配置2 vCPU，記憶體範圍768 MB到4 GB。沙箱可為臨時型或設定逾時，並支援視需要延長，最長生命周期為30分鐘。</p> </div></div></div>
2/4 16:46作者李建興https://www.ithome.com.tw/news/173756
Notepad++更新遭挾持，傳出是中國駭客Lotus Blossom所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>知名開源記事本軟體Notepad++的軟體更新<strong><a href="http://www.ithome.com.tw/news/173716">疑似遭駭</a></strong>，相關事故最早可追溯到2025年6月，Notepad++開發團隊會同資安專家及前主機代管廠商展開調查，公布整起事故發生的過程，並指出僅有特定目標用戶被導向攻擊者控制的惡意更新伺服器，現在有資安公司揭露更多資訊。</p> <p>資安公司Rapid7指出，<strong><a href="https://www.rapid7.com/blog/post/tr-chrysalis-backdoor-dive-into-lotus-blossoms-toolkit/">這波攻擊行動是外號為Lotus Blossom、Billbug、Thrip的中國APT駭客組織所為</a></strong>，他們事先入侵Notepad++的基礎設施，最終目的是散布後門程式Chrysalis，過程中運用多個惡意程式載入工具，避免被資安系統或使用者察覺，其中一個檔名為ConsoleApplication2.exe的工具相當特別，駭客導入了微軟的程式碼保護框架Warbird，藉此隱藏Shellcode的執行。值得留意的是，根據遙測資料，臺灣有使用者遭到鎖定，日本和中國也出現Chrysalis的蹤跡。</p> <p><a href="https://s4.itho.me/sites/default/files/images/lotus-blossom-telemetry.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/lotus-blossom-telemetry.jpg" style="width: 580px;" /></a></p> <p>針對駭客攻擊的初始存取管道，Rapid7指出就是濫用Notepad++的基礎設施，駭客先後執行Notepad++主程式與更新公用元件GUP.exe，然後從95.179.213[.]0下載可疑檔案update.exe。此執行檔為採用軟體安裝程式製作工具NSIS打造的，而NSIS也是中國國家級駭客經常用來傳遞初期有效酬載的工具。</p> <p>此安裝檔案內含NSIS安裝指令碼（NSI檔）、Bitdefender惡意檔案提交工具（被重命名為BluetoothService.exe）、經加密處理的Shellcode（即Chrysalis），以及惡意DLL檔案log.dll。駭客透過DLL側載手法，利用BluetoothService.exe載入log.dll，並呼叫此DLL檔的功能函數LogInit和LogWrite，將Shellcode載入特定處理程序使用的記憶體，然後進行解密與執行。附帶一提的是，駭客為了減少被防毒軟體或資安系統偵測到的機率，他們在log.dll實作了API雜湊子程序（API hashing subroutine），目的是在執行的過程裡僅解析必要的API，避免產生不必要的雜訊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/lotus-blossom-execution-diagram-of-update-exe.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/lotus-blossom-execution-diagram-of-update-exe.png" style="width: 580px;" /></a></p> <p>針對後門程式Chrysalis的功能，一旦受害電腦感染後，此後門便會收集系統資訊，經RC4加密處理後傳送到C2。駭客刻意將C2的網址模仿中國AI模型DeepSeek的API型式，並將連線發出的使用者代理字串（User Agent）偽裝成Chrome，意圖偽裝成一般正常的網路連線行為。此後門程式至少提供16種命令，像是將檔案寫入磁碟、傳輸資料、列出檔案資訊，以及從C2取得檔案等。</p> <p>在後門程式之外，Rapid7也發現駭客濫用多種滲透測試工具的現象，除了攻擊者常用的Cobalt Strike，Lotus Blossom也使用了Metasploit。針對本次調查結果，Rapid7認為，這代表該駭客組織正在因應現在的資安防護技術，積極調整攻擊手法及流程。</p> <p><a href="https://s4.itho.me/sites/default/files/images/lotus-blossom-Execution-flow.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/lotus-blossom-Execution-flow.png" style="width: 580px;" /></a></p> </div></div></div>
2/4 14:44作者周峻佑https://www.ithome.com.tw/news/173754