iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 5篇
近 24 小時: 27篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/6 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 112 篇內文

1
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象1 家

彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Google連兩天發布Chrome更新，修補Skia和V8的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週Google接連在3月12日與13日發布公告，修補Chrome兩項資安漏洞<strong><a href="https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_13.html">CVE-2026-3909</a></strong>與<strong><a href="https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_12.html">CVE-2026-3910</a></strong>，這些漏洞的影響範圍涵蓋電腦版與安卓版用戶，而且都已出現遭到利用的現象，美國網路安全暨基礎設施安全局（CISA）於3月13日<strong><a href="https://www.cisa.gov/news-events/alerts/2026/03/13/cisa-adds-two-known-exploited-vulnerabilities-catalog">將其加入已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構於3月27日前完成修補。Windows、macOS，以及Linux版用戶應儘速升級Chrome至146.0.7680.80版、安卓用戶更新至<strong><a href="https://chromereleases.googleblog.com/2026/03/chrome-for-android-update_13.html">146.0.76380.119版</a></strong>緩解漏洞。</p> <p>這些漏洞都是由Google威脅分析團隊（TAG）於3月10日發現，其中的CVE-2026-3910涉及V8元件的不當實作，另一個漏洞CVE-2026-3909為Skia元件的記憶體越界寫入弱點，但Google未進一步說明細節。</p> <p>根據美國國家漏洞資料庫（NVD）登記的內容，我們可以看到更多資訊：兩個漏洞都能透過特製HTML網頁觸發，CVSS風險評分皆為8.8分。關於漏洞具體造成的資安風險，NVD資料庫註明<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3910">CVE-2026-3910</a></strong>可被攻擊者用於在沙箱環境執行任意程式碼；至於<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3909">CVE-2026-3909</a>，</strong>則可能被用於越界記憶體存取。</p> <p>回顧近期Chrome安全性更新，Google一個月前曾修補另一個零時差漏洞。2月13日該公司發布電腦版Chrome更新145.0.7632.75與145.0.7632.76，<strong><a href="https://www.ithome.com.tw/news/173972">修補已遭利用的CSS元件高風險漏洞CVE-2026-2441</a></strong>，此漏洞發生的原因是記憶體釋放後再存取（Use After Free），<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-2441">風險值評為8.8</a></strong>。</p> </div></div></div>
3/16 10:22作者周峻佑https://www.ithome.com.tw/news/174401
【資安日報】3月12日，Google完成併購Wiz，將整合到Google Cloud事業群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174345"><strong style="font-size: 22px;">Google完成史上金額最高的併購案，Wiz將整併至Google Cloud</strong></a></p> <p>去年Google宣布以320億美元買下資安新創公司Wiz，創下該公司有史以來最高的併購金額，引起資安界震憾。此事在11月通過美國司法部的反托拉斯審查，今年2月再獲得歐盟批准，3月11日宣布完成併購，Wiz將併入Google Cloud事業群，但營運據點仍維持在紐約，其品牌和支援各種雲端環境的定位也不會改變。</p> <p>這起併購對於臺灣Wiz用戶是否會帶來影響？我們也詢問代理商艾盾資科（AIShield），艾盾資科執行長陳至彥表示，他們與Wiz在臺灣的合作關係與市場推廣計畫不受影響，該公司認為，Wiz併入Google Cloud有助於提升在臺灣市場的能見度，並增加企業的信任度。</p> <p><a href="https://www.ithome.com.tw/news/174341"><strong style="font-size: 22px;">PQC遷移最新發展受矚目，4項最新研究成果於RWC揭露</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/RWC 2026_KEM Combiners_攝影羅正漢.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/RWC%202026_KEM%20Combiners_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 300px; float: right;" /></a>後量子密碼學（PQC）是近年密碼學格外關注的焦點，主因是量子電腦發展加速，對傳統公鑰密碼系統構成嚴重威脅，因此1年多前PQC標準開始陸續發布後，現有加密系統在實務上如何升級PQC，就成為最新關注重點，以因應「先攔截、後解密」（Harvest Now, Decrypt Later，HNDL）的威脅。</p> <p>2026年首場國際密碼學盛會「Real World Crypto Symposium」在臺灣舉行，PQC建構是重要議題之一，其中4場演說的主題皆與此有關，涵蓋KEM混合建構、實用ML-DSA數位簽章、Signal協定優化，以及Signal群組通訊重新建構，展現2026年初最新研究成果。同時，現場還有其他議程中也多次談及相關面向，會前更舉辦PQC工作坊活動，同樣顯示PQC從研究走向實務落地的探討正持續受學界與產業關注，相關發展值得臺灣學界與產業界留意。</p> <p><a href="https://www.ithome.com.tw/news/174342"><strong style="font-size: 22px;">Gartner揭露2026年網路安全六大趨勢</strong></a></p> <p>市場研究機構Gartner近日公布2026年網路安全重要趨勢報告，指出AI快速普及、地緣政治與監管環境變化，以及量子運算發展，正在重塑網路安全環境，形成六個將帶來重大影響的新趨勢，其中3個涉及AI應用，企業必須在風險管理、營運韌性與資源配置方面採取新策略。</p> <p>Gartner指出，首先值得關注的趨勢，是代理式AI（Agentic AI）帶來的新風險。隨著企業在開發流程與營運工具中導入AI代理與自動化工具，這些工具可能形成新的潛在風險。例如低程式碼或無程式碼（No-code／Low-code）開發工具，可能產生未受管理的程式碼與潛在漏洞。因此企業需要建立AI代理的治理與控制機制。</p> <p><a href="https://www.ithome.com.tw/news/174347"><strong style="font-size: 22px;">親伊朗駭客攻擊美國醫療巨頭Stryker</strong></a></p> <p>美國醫療科技業者Stryker周三（3月11日）遭到網路攻擊，造成內部所使用的微軟環境於全球出現網路與服務中斷。親伊朗駭客組織Handala自稱，他們是此攻擊行動的主謀。根據華爾街日報的報導，該公司員工在當天早上發現公司的筆電與手機無法使用，駭客清除了裝置資料，並在Stryker內部登入網頁加入駭客組織標誌。</p> <p>Handala宣稱，此行動是為了報復美國對伊朗的攻擊，包括透過網路攻擊抵抗軸心（Axis of Resistance）的基礎設施，以及襲擊了Minab市的學校，而挑選Stryker的原因，在於該公司支持以色列。</p> <p><a href="https://www.ithome.com.tw/news/174350"><strong style="font-size: 22px;">輪胎巨擘米其林證實Oracle系統遭駭</strong></a></p> <p>輪胎巨擘米其林（Michelin）本周證實，該公司去年因遭遇Oracle E-Business Suite（EBS）漏洞攻擊事件，導致部分資料外洩。</p> <p>對於這起事故造成的影響，米其林表示只有「少部分內部資料」被存取，沒有敏感或技術IT資訊受到影響。該公司否認遭勒索軟體攻擊，且事件未影響全球系統。根據資安新聞網站SecurityWeek報導，勒索軟體組織Cl0p已公開米其林被駭資料，檔案大小達到315 GB，從資料欄位判斷，可能是來自Oracle EBS。</p> <p><a href="https://www.ithome.com.tw/news/174364"><strong style="font-size: 22px;">已被俄羅斯及中國駭客取得的iOS漏洞利用工具包Coruna，傳出源自美國的國防承包商</strong></a></p> <p>一週前Google威脅情報團隊（GTIG）揭露iOS漏洞利用工具包Coruna，並指出有人將其用於實際攻擊，分別是：間諜軟體公司的客戶、俄羅斯國家級駭客、以經濟利益為動機的駭客，同一天行動裝置安全公司iVerify也公布調查報告，提到此套件疑似來自開發間諜軟體的公司，本週科技新聞網站TechCrunch追蹤報導此事，指出該工具很可能來自美國國防承包商L3Harris。</p> <p>由於L3Harris專門向美國政府及五眼聯盟提供Trenchant工具套件，TechCrunch推測，起初使用Coruna的單位可能是與五眼聯盟有關的軍情機構，後續不慎遭到外流。但目前Google發現的Coruna究竟有多少內容由Trenchant打造，目前仍不得而知。</p> <p><a href="https://www.ithome.com.tw/news/174337"><strong style="font-size: 22px;">Salesforce用戶再遭鎖定，ShinyHunters傳出針對配置不當的Experience Cloud網站下手</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ShinyHunters_AuraCampaign.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ShinyHunters_AuraCampaign.png" style="width: 300px; float: right;" /></a>阿里巴巴研究人員發現，自己的模型在訓練代理程式時，可能在未接獲任務提示的情況下，演化出未經授權存取外部網路資源，甚至進行加密貨幣挖礦等偏差行為。該研究團隊以其代理式學習生態系統（Agentic Learning Ecosystem，ALE）基礎架構，以超過100萬個軌跡（trajectory）訓練出開源代理程式ROME（ROME is Obviously an Agentic Model）。</p> <p>但在部署某個版本時，團隊意外發現，代理程式在沒有明顯指示下做出不安全的行為，而且還突破預定的沙箱環境。當時多起行為引發阿里巴巴雲的防火牆發出嚴重警告。這些行為包括試圖存取內部網路資源，以及和加密貨幣挖礦活動一致型態的流量。</p> <p><a href="https://www.ithome.com.tw/news/174346"><strong style="font-size: 22px;">CISA指出n8n重大漏洞已遭利用，要求聯邦機構兩週內完成修補</strong></a></p> <p>3月11日美國網路安全暨基礎設施安全局（CISA）發布警訊，指出工作流程自動化工具n8n的資安漏洞CVE-2025-68613，已出現被利用的跡象，他們將其列入已遭利用漏洞列表（KEV），要求聯邦機構在3月25日前完成修補。</p> <p>雖然CISA並未說明該漏洞如何遭到利用，但值得留意的是，近期剛好有資安公司指出該漏洞被用於殭屍網路攻擊。資安公司Akamai揭露名為Zerobot的殭屍網路，駭客積極嘗試利用兩個已知漏洞，其中一個就是CVE-2025-68613，相關活動最早可追溯至2025年12月初。</p> <p><a href="https://www.ithome.com.tw/news/174351"><strong style="font-size: 22px;">美國指出3個iOS、iPadOS高風險資安漏洞已遭利用</strong></a></p> <p>3月5日美國網路安全暨基礎設施安全局（CISA）已遭利用漏洞列表（KEV）納入5個已知漏洞，其中最受關注的部分，是3個與蘋果產品有關的漏洞，聯邦機構須於26日前完成修補。這些漏洞是：整數溢位漏洞CVE-2021-30952，以及記憶體釋放後再使用（Use After Free）漏洞，包括CVE-2023-43000與CVE-2023-41974，CVSS風險介於7.8至8.8分，蘋果先後於2021年12月、2023年6月及9月修補。</p> <p>在相關公告裡，CISA並未說明漏洞如何遭到利用，不過，同日Google恰巧揭露iOS漏洞利用工具包Coruna當中，而此攻擊同時涵蓋這些漏洞的利用。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-beatbanker-android-malware-poses-as-starlink-app-to-hijack-devices/">安卓惡意程式BeatBanker冒充衛星網路Starlink應用程式，洗劫用戶資產並將裝置用於挖礦</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/unc6426-exploits-nx-npm-supply-chain.html">駭客組織UNC6426透過NPM供應鏈攻擊外流金鑰，3天內入侵受害組織的AWS環境</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-blacksanta-edr-killer-spotted-targeting-hr-departments/">俄羅斯駭客鎖定人資部門而來，利用EDR殺手BlackSanta癱瘓端點防護系統運作</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-zombie-zip-technique-lets-malware-slip-past-security-tools/">研究人員揭露迴避偵測手法Zombie ZIP，操弄檔案標頭欺騙資安系統</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/sqli-flaw-in-elementor-ally-plugin-impacts-250k-plus-wordpress-sites/">WordPress外掛Elementor Ally存在SQL注入漏洞，影響逾25萬個網站</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174339"><strong>【3月11日】微軟發布例行更新，修補已被公開的零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174309"><strong>【3月10日】AI瀏覽器Perplexity Comet存在零點擊漏洞，可用於竊取檔案及挾持密碼管理工具帳號</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174286"><strong>【3月9日】新型態社交工程手法InstallFix被用於攻擊Claude Code用戶</strong></a></p> </div></div></div>
3/12 16:13作者周峻佑https://www.ithome.com.tw/news/174365
Google Play Store允許第三方支付系統、開放側載、分潤率調降
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>經過多年的主管機關裁罰與官司爭議，<a href="https://android-developers.googleblog.com/2026/03/a-new-era-for-choice-and-openness.html" target="_blank">Google本周宣布</a>Android應用市集Play Store多項措施，允許用戶用非Google支付系統，從第三方App市集側載應用程式，以及程式內購買分潤比例由原本30%調降。新方案將在今年內隨同新的重大版本Android推出。</p> <p>這些新措施是在Google遭到遊戲開發商<a href="https://www.ithome.com.tw/news/139405" target="_blank">Epic Games</a>、約會程式開發商<a href="https://www.ithome.com.tw/news/150838" target="_blank">Match Group</a>告上法庭以及歐盟、<a href="https://www.ithome.com.tw/news/160443" target="_blank">美國政府</a>介入調查及干預多年的結果。爭議點都是Google Play Store強制App消費者必須使用Google的收費機制支付程式內購買（in-app purchase），以及Google向Android App開發商索取30%的分潤，被稱為Google稅。此外Google以安全為由，設法打擊從第三方平臺側載Android App。</p> <p>在經過多年纏訟後，Google昨（3/4）日宣布與遊戲發行商Epic Games達成和解，並同步宣布新的IAP分潤或收費方案。新方案將在今年內隨同新的重大版本Android推出。</p> <p>最新宣布下，Google一舉放寬三項限制，包括提供支付選項、註冊App市集方案及調降程式內購買（in-app purchase，IAP）收費費率。首先，在2022年9月<a href="https://www.ithome.com.tw/news/152916" target="_blank">在數國測試</a>一年半後，Google宣布提供用戶自由選擇除了Google Play以外的第三方支付系統，開發商也可以引導使用者前往官方網站購買商品，不一定要在App內購買。</p> <p>其次，Google宣布註冊App商店方案（Registered App Store program），讓用戶可以從Play Store以外的第三方平臺側載（sideload）驗證合格的App。第三方App市集可以決定加入該方案向Google註冊進行資格驗證，讓消費者更容易側載（sideload）第三方App商店。未來App下載及更新都由第三方平臺負責。這項方案將先在外國實行，美國國內則會在法院同意後實施。</p> <p data-end="175" data-start="61">Google並宣布分階段、分地區調整Play Store收費比例。首先，新的商業模式將切分成三大部分。首先是計費系統使用費率。持續使用Google Play支付系統的開發商，使用費率為5%，這費率適用歐洲經濟區、英國和美國。</p> <p data-end="369" data-start="177">第二部分是訂閱服務費率，維持為10%。第三部分是程式內購買（IAP）服務費。新安裝的IAP費率為20%。但Google又推出了兩個激勵方案，包含測試硬體相容性的App體驗方案（Apps Experience Program）及改版的Google Play Games Level Up方案。若App加入前者方案，則新安裝的費率可從20%降為15%，而既有安裝的費率則維持為20%。</p> <p data-end="470" data-start="371">新方案計算非常複雜，但根據Google舉例，現有大型遊戲App業者繳交的分潤，可從30%降為25%，而小型一般App業者如果剛好又在英國銷售，可從26%最多降為20%。新安裝者則可各再減少5%。</p> <p data-end="562" data-is-last-node="" data-is-only-node="" data-start="472">新方案部署時程很漫長，分地區依序推出新方案。今年6月30日會在英國、歐洲經濟區及美國實施，9月30日在澳洲上線，12月31日提供給日本、韓國，而在2027年9月30日才會推向全球。</p> </div></div></div>
3/5 12:37作者林妍溱https://www.ithome.com.tw/news/174209
卡巴斯基揭露Android後門Keenadu，部分裝置出廠即遭植入並形成殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="267" data-start="104">資安業者<a href="https://securelist.com/keenadu-android-backdoor/118913/?kaspr=91vu" target="_blank">卡巴斯基（Kaspersky）於今年2月發布研究報告</a>，揭露一種名為Keenadu的Android後門程式。研究發現，部分變種可能在裝置韌體建置階段就被植入，甚至直接整合進Android系統元件，使裝置在出廠時就已帶有惡意程式。目前已觀測到逾1.3萬臺裝置受到影響，其中部分裝置被用於廣告詐欺與Android殭屍網路活動。</p> <p data-end="386" data-start="269">研究團隊發現，Keenadu的散布方式相當多元，包括遭竄改的OTA韌體更新、預載於系統應用程式，以及透過第三方APK散布。研究人員也曾在Google Play應用程式中發現相關樣本，其中一款智慧家庭攝影機應用程式的下載量超過30萬次。</p> <p data-end="489" data-start="388">遙測資料顯示，截至2026年2月，受感染裝置主要分布在俄羅斯、日本、德國、巴西與荷蘭等地。部分案例涉及低價Android平板或未通過官方認證的裝置，顯示問題可能出現在裝置供應鏈或韌體整合流程的安全控管。</p> <p data-end="609" data-start="491">對於攻擊者而言，由於Keenadu採用模組化架構與多階段載入機制，受感染裝置會依遠端控制伺服器的指令下載不同惡意模組，逐漸形成可由攻擊者操控的Android殭屍網路。研究團隊指出，這些裝置目前主要被用於廣告點擊詐欺，透過自動化流量操作為攻擊者帶來廣告收益。</p> <p data-end="649" data-start="611"><span style="color:#B22222;"><strong>Keenadu透過Android核心的Zygote處理程序，取得系統層級的控制能力</strong></span></p> <p data-end="837" data-start="651">根據Kaspersky的分析，Keenadu的核心手法是竄改Android系統函式庫libandroid_runtime.so，使惡意程式能在應用程式啟動時自動載入。研究人員表示，Keenadu會將自身注入Android核心的Zygote處理程序。此時由於Android裝置上的所有應用程式都是由Zygote衍生啟動，惡意程式可影響整體應用程式的執行環境，並在系統層級建立長期控制能力。</p> <p class="rtecenter" data-end="837" data-start="651"><img alt="" src="https://s4.itho.me/sites/default/files/images/0304-Keenadu-600-1(1).png" style="width: 600px;" /></p> <p data-end="837" data-start="651"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／卡巴斯基</span></span></p> <p data-end="955" data-start="839">透過這種機制，攻擊者可將惡意模組注入不同應用程式，進而存取裝置中的訊息內容、媒體檔案、帳號憑證與位置資訊。Keenadu同時具備下載並安裝其他APK應用程式的能力，也能監控裝置上的應用程式活動，例如瀏覽器搜尋紀錄或應用程式安裝事件。</p> <p data-end="995" data-start="957"><span style="color:#B22222;"><strong>與Triada等Android惡意程式家族出現技術關聯</strong></span></p> <p data-end="1093" data-start="997">在分析Keenadu的程式碼與通訊機制時，卡巴斯基發現其部分技術特徵與Triada、BADBOX與Vo1d等Android惡意程式家族相似，顯示這些惡意行動可能共用開發框架或後端控制基礎架構。</p> <p data-end="1212" data-start="1095">過去研究曾揭露，Triada惡意程式家族曾透過裝置供應鏈散布，因此，能在裝置出廠前就植入系統韌體。研究人員也觀察到，若裝置語言或時區設定為中國，Keenadu可能會停止運作。這類條件判斷通常被視為攻擊者刻意避開特定地區的一種線索。</p> <p data-end="1252" data-start="1214"><span style="color:#B22222;"><strong>Google已下架相關惡意程式並透過Play Protect提供防護</strong></span></p> <p data-end="1377" data-start="1254"><a href="https://www.bleepingcomputer.com/news/security/new-keenadu-backdoor-found-in-android-firmware-google-play-apps/" target="_blank">Google向資安媒體BleepingComputer證實</a>，相關惡意應用程式已從Google Play商店下架。Google發言人表示，Android裝置上的Google Play Protect機制已能自動防護已知版本的Keenadu惡意程式。</p> <p data-end="1535" data-start="1379">Play Protect預設啟用於具備Google Play服務的Android裝置，一旦偵測到具備Keenadu相關行為的應用程式，就會警告使用者並停用該應用程式，即使該應用程式並非從Google Play商店下載。官方也建議使用者確認裝置已通過Play Protect認證，以確保裝置能持續獲得相關安全防護。</p> </div></div></div>
3/5 11:53作者王珮瑤https://www.ithome.com.tw/news/174198
Google回顧在臺20年，下一步要將醫療AI帶進日常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google在臺滿20周年，今日（3/4）揭露接下來聚焦方向，要將醫療AI從研究帶進現實日常。他們特別聚焦2年前與健保署展開的糖尿病風險與共病預測AI專案，繼去年完成模型開發、打造Gemini驅動的衛教助理後，今年，該模型已在大家醫平臺上線，也將在本月於健康存摺App推出衛教助理，供民眾查看個人化的糖尿病及共病衛教內容。</p> <h2><strong>回顧過去20年，臺灣是Google許多第一的推手</strong></h2> <p>Google執行長Sundar Pichai指出，十多年前他親自來臺協助成立研發中心，當時即認為臺灣將在Google的未來，會扮演關鍵角色。後來，臺灣也確實助Google從「行動第一」轉型為「AI第一」，更成為許多第一的推手，比如2008年臺灣團隊參與推出全球首支Android手機、2011年推出首批 Chromebook，2013年，Google也在臺灣彰化彰濱工業區啟用亞太首座資料中心。</p> <p>如今，臺灣還是Google美國總部外，全球最大的AI基礎建設與硬體研發基地。Google臺灣總經理林雅芳表示，2006年，Google在臺成立辦公室，到了最近，硬體研發團隊進駐新北板橋、AI基礎建設研發團隊進駐臺北士林，匯聚了40多個國家、數千名的人才，讓臺灣成為Google在實現全球AI願景重要的引擎。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3284.jpg" /></p> <h2><strong>下一步：把AI醫療從研究推向實作</strong></h2> <p>接下來，Google臺灣瞄準醫療AI，特別是要將研究帶進現實日常。</p> <p>林雅芳盤點，Google已在臺灣打下不少智慧醫療基礎，比如中國附醫導入MedLM模型協，助醫師制定更精準的癌症治療計畫；長庚醫院用AI技術輔助乳癌超音波檢測，提高早期篩檢普及度和精確度。臺北醫學大學附設醫院也運用臨床工作流自動化，部署AI來因應醫護人力短缺。Google旗下慈善組織Google.org也推動不少醫療AI學術計畫，比如資助臺大和成大研究團隊，開發癌症診斷與病理分析AI研究系統。</p> <p>Google臺灣最重視的專案，則是2年前6月，與健保署聯手展開的糖尿病風險預測AI專案。該專案由Google提供AI工具和運算資源，來讓健保署、北醫和國衛院打造第二型糖尿病風險與共病預測模型。</p> <p>去年，雙方進一步揭露，AI預測系統已能進行糖尿病風險分級和共病預測，比如顯示糖尿病風險／等級，並預測視網膜病變、腦血管病變、腎病變等共病機率。他們也開發一套Gemini模型驅動的糖尿病AI代理，來根據風險等級，自動生成衛教內容。</p> <p>今日，Google與衛福部健保署揭露計畫新進展，分為2大方向。首先是醫療院所面，醫師已經可以在去年初上線的家醫大平臺上，查看這套模型給出的病人糖尿病風險分級，以便及早介入治療。而健保署也開始在全臺2萬間診所，導入這套糖尿病風險與共病預測模型。Google指出，有了這套模型，醫師對單一病例的評估時間，從20分鐘縮短至25秒。</p> <p>另一個進展是民眾端，健保署將在3月，在健康存摺App中上線Gemini驅動的衛教助理，只要民眾同意授權，就能參閱個人化的衛教內容。</p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/862e0ae9-4.max-1125x1125.format-webp.webp" /></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/862e0ae9-5.max-1125x1125.format-webp.webp" /></p> <p>Google補充，Google.org還提供資金，供數位人道協會將這套糖尿病AI模型整合至他們的應用程式，來服務300個偏鄉社區據點的糖尿病患。這些進展，也是Google臺灣將醫療AI帶進現實的成果。</p> <p></p> </div></div></div>
3/4 21:02作者王若樸https://www.ithome.com.tw/news/174199
【資安日報】3月4日，駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174165"><strong style="font-size: 22px;">攻擊者透過駭入分支辦公室的Fortinet防火牆，目的是滲透整個公司的網路環境，企圖竊取備份系統與NAS設備資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ATTACK_CHAIN_DIAGRAM-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ATTACK_CHAIN_DIAGRAM-1.jpg" style="width: 300px; float: right;" /></a></p> <p>Amazon於2月下旬揭露鎖定Fortinet防火牆的大規模攻擊活動，駭客借助AI的力量，從1月上旬至2月初入侵超過600臺FortiGate裝置，後續資安威脅研究員Mike於部落格Cyber and Ramen進一步揭露，駭客使用DeepSeek分析偵察資料並產生攻擊計畫，並搭配Claude的程式碼助理打造攻擊工具並執行，但究竟整個攻擊流程如何運作？研究人員說明了相關細節。</p> <p>Mike根據駭客錯誤配置的伺服器進行調查，基於當中存放的檔案，試圖還原攻擊活動的樣貌。其中，關於入侵一家天然氣公司的活動資料最為完整，雖然無從得知駭客如何對FortiGate下手，不過當時他們已取得管理員的憑證。最初滲透受害組織的管道，是分支辦公室的防火牆設備FortiGate 40F，利用特定的唯讀管理員帳號進行存取。儘管此帳號的權限相當有限，但能完整備份防火牆組態，使得攻擊者能掌握受害組織的網路拓撲，包含公司總部、分支辦公室、用於訪客與系統管理的網路環境，以及所有使用者的SSL VPN設定等。</p> <p><a href="https://www.ithome.com.tw/news/174184"><strong style="font-size: 22px;">OAuth重新導向機制遭濫用，駭客發展出新型態攻擊手法</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/OAuth-image-44.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/OAuth-image-44.png" style="width: 300px; float: right;" /></a></p> <p>微軟資安團隊提出警告，一種新的網路攻擊手法正對政府機關與公共部門構成威脅。攻擊者透過濫用OAuth認證流程中正常的重新導向機制，使受害者點選看似正規的登入連結，被引導至攻擊者控制的基礎設施，執行後續的網路釣魚與惡意程式傳播活動。</p> <p>OAuth是廣泛使用的授權協議，允許使用者透過Microsoft Entra ID、Google Workspace等身分驗證服務供應商登入第三方應用程序。在正常流程中，OAuth認證成功後會將使用者重新導向到可受信任的URL，以完成登入或權限授予。然而微軟發現，攻擊者刻意製作帶有錯誤或不合法參數的OAuth認證請求，這些錯誤會觸發身分驗證提供者的錯誤處理重定向邏輯。攻擊者事先在他們控制的租戶中註冊應用程式，並將重新導向的URL設定為惡意網域，一旦上述錯誤發生時，該機制就會將使用者導向這些惡意網頁。</p> <p><a href="https://www.ithome.com.tw/news/174169"><strong style="font-size: 22px;">有人假借Zoom更新名義對Windows用戶下手，意圖植入監控工具進行後續活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-02-21_124025-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-02-21_124025-1.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Malwarebytes揭露鎖定Windows的社交工程活動，駭客建立了模仿Zoom介面的網站，一旦使用者點擊假連結而認為進入會議時，頁面會顯示等待室並播放假的參與者加入提示音，讓使用者誤以為已連線到視訊會議。不久之後，網頁會顯示出現網路異常的訊息，播放斷斷續續的聲音與延遲呈現的畫面，幾分鐘後會「有更新可用」的訊息，並出現一個帶有倒數計時動畫圖案的彈出視窗，隨即自動安裝套件檔案下載至電腦。</p> <p>值得留意的是，使用者即便未點擊「允許」，安裝檔仍會悄悄下載到電腦，並在未經用戶授權的情況下執行，最終在受害電腦植入合法遠端監控工具Teramind，該工具可記錄用戶所有按鍵輸入內容、定期截取螢幕截圖、記錄瀏覽過的網站和開啟的應用程式、擷取剪貼簿內容，並追蹤電子郵件和檔案活動。</p> <p><a href="https://www.ithome.com.tw/news/174172"><strong style="font-size: 22px;">Ivanti Connect Secure遭到惡意軟體Resurge攻擊，駭客採用網路層級手段迴避偵測</strong></a></p> <p>去年3月美國網路安全暨基礎設施安全局（CISA）提出警告，駭客利用名為Resurge的惡意軟體從事攻擊活動，目標是尚未修補重大漏洞CVE-2025-0282的Ivanti Connect Secure（ICS），事隔接近一年，他們透露更多發現，指出駭客使用相當隱密的手法，使得該惡意程式能長期潛伏於ICS設備而不被察覺。</p> <p>2月26日CISA更新Resurge惡意軟體分析報告內容，指出此惡意程式通常會潛伏在受害的ICS系統，直到攻擊者試圖與ICS裝置建立連線才會活動，因此他們研判，Resurge植入受害系統後，會處於休眠狀態，而往往沒有被發現，因此至今仍是嚴重的威脅。</p> <p><a href="https://www.ithome.com.tw/news/174182"><strong style="font-size: 22px;">微軟2月修補的MSHTML資安漏洞遭到俄羅斯駭客APT28利用</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/inside-the-fix-cve-2026-21513-ms.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/inside-the-fix-cve-2026-21513-ms.png" style="width: 300px; float: right;" /></a></p> <p>今年2月，微軟在例行更新（Patch Tuesday）修補6個零時差漏洞，並指出這些漏洞全數被用於實際攻擊，資安公司Akamai指出，其中的MSHTML框架安全功能繞過漏洞CVE-2026-21513，遭到俄羅斯國家級駭客APT28積極利用。此漏洞會造成MSHTML框架中的保護機制失效，允許未經授權的攻擊者透過特製的檔案，操控瀏覽器與Windows Shell的處理流程，使得作業系統執行指定內容，CVSS風險評為8.8分（滿分10分）。</p> <p>針對CVE-2026-21513形成的原因，Akamai指出發生在IE框架元件ieframe.dll的特定功能，是超連結導向的處理邏輯缺乏充分的驗證引起。攻擊者控制的輸入內容可接觸到涉及ShellExecuteExW的程式碼路徑，而能在超過預期的瀏覽器安全情境下，執行本機或遠端的外部資源。</p> <p><a href="https://www.ithome.com.tw/news/174168"><strong style="font-size: 22px;">Google發布Android更新，修補高通晶片零時差漏洞</strong></a></p> <p>Google本周發布Android更新，修補近130項漏洞，包括影響高通手機、筆電及汽車晶片一個已遭到濫用的記憶體毀損漏洞CVE-2026-21385，該漏洞列於高通顯示元件項目，由Google Android安全團隊發現並通報高通。</p> <p>根據高通安全公告，CVE-2026-21385為圖形元件中的整數溢出或迴繞（Integer Overflow or Wraparound in Graphics）漏洞，攻擊者需先取得本地存取權限，才能透過惡意程式觸發記憶體毀損。該漏洞的CVSS風險分數為7.8分，屬高風險（High）等級。</p> <p><a href="https://www.ithome.com.tw/news/174162"><strong style="font-size: 22px;">戰火波及中東資料中心，AWS建議客戶啟動跨區備援</strong></a></p> <p>Amazon Web Services（AWS）於3月3日在健康儀表板（AWS Health Dashboard）上公告，中東地區軍事衝突已對其雲端基礎設施造成實體衝擊。阿拉伯聯合大公國（阿聯）的ME-CENTRAL-1區域資料中心遭無人機攻擊，導致多個可用區域（Availability Zone）的電力與網路中斷；巴林的ME-SOUTH-1區域則有一處資料中心設施因附近攻擊而受損，使多項雲端服務出現錯誤率上升與延遲。</p> <p>AWS指出，阿聯ME-CENTRAL-1區域共有3個可用區域，其中兩個（mec1-az2與mec1-az3）受到嚴重影響。攻擊造成資料中心結構受損與電力中斷，滅火過程亦導致部分設備出現水損。由於修復作業需配合當地政府並進行安全評估，完整恢復可能需要數日時間。</p> <p><a href="https://www.ithome.com.tw/news/174170"><strong style="font-size: 22px;">AWS中東資料中心服務中斷災情仍持續，修復作業已有進展</strong></a></p> <p>AWS在其服務狀態儀表板指出，自3月1日起，因區域衝突導致阿拉伯聯合大公國與巴林兩地服務中斷的事故，截至3月3日上午仍未完全排除。不過，隨著基礎設施逐步修復，部分服務的錯誤率與中斷情況已有改善。由於未來情勢仍具不確定性，AWS仍建議用戶將工作負載遷移至其他區域。</p> <p>3月3日凌晨1時04分與4時58分的通報中，AWS表示阿拉伯聯合大公國區域的S3可用性持續改善，AWS管理控制臺已恢復正常，但DynamoDB的錯誤率仍偏高。上午8時14分的更新則指出，S3可用性有進一步提升，DynamoDB錯誤率仍高，但預計數小時內可望改善。</p> <p><a href="https://www.ithome.com.tw/news/174175"><strong style="font-size: 22px;">資安公司Arctic Wolf宣布買下暴露資產平臺視覺化公司Sevco Security</strong></a></p> <p>2月23日資安公司Arctic Wolf宣布，他們完成對資安風險暴露評估（Exposure Assessment）平臺新創公司Sevco Security的併購，本次併購的動機，在於強化整合資產情資、漏洞脈絡，以及安全風險控管的能力。對於本次購買Sevco Security的金額，Arctic Wolf未公開揭露。</p> <p>未來Sevco Security的技術將整合到Arctic Wolf旗下的Aurora平臺，並與該公司現有的Managed Risk解決方案緊密結合，提供企業跨多重IT與雲端環境的即時圖像化風險呈現，以及更明智的問題優先排序與可驗證的修復流程，且不會增加額外的營運複雜度。Arctic Wolf認為，相關整合將讓該公司客戶與代管服務供應商（MSP）更早採取行動、有效優先排序，並驗證風險是否已確實降低。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/hackerbot-claw-bot/">Hackerbot-Claw機器人針對GitHub Actions而來，企圖利用CI/CD弱點攻擊微軟與DataDog</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/188696/ai/claude-code-abused-to-steal-150gb-in-cyberattack-on-mexican-agencies.html">駭客濫用Claude Code打造作案工具，從墨西哥政府的資訊系統竊得150 GB資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/weaponized-ai/">網路犯罪者將AI變成武器的態勢加劇，在半小時內全面入侵受害組織的網域環境</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/new-airsnitch-attack-shows-wi-fi-client-isolation-could-be-a-false-sense-of-security/">研究人員揭露新型態手法AirSnitch，可突破Wi-Fi網路的用戶端隔離防護機制發動攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://cybersecuritynews.com/promptware-leverages-google-calendar-invites/">駭客可透過Google行事曆與Zoom視訊會議Promptware攻擊，讓受害者的Gemini串流視訊鏡頭影像</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174157"><strong>【3月3日】抗議移民機關執法過當，駭客從美國國土安全部竊取合約資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174114"><strong>【3月2日】OpenClaw存在可被用於接管的資安漏洞ClawJacked</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174075"><strong>【2月26日】中國駭客UNC2814對全球超過60個國家的電信公司及政府機關從事網攻</strong></a></p> </div></div></div>
3/4 16:34作者周峻佑https://www.ithome.com.tw/news/174186
Google發布Android更新修補高通晶片組零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google本周發布Android更新，修補近130項漏洞，包括影響高通手機、筆電及汽車晶片一個已遭到濫用的記憶體毀損漏洞。</p> <p>Google本周接連在<a href="https://source.android.com/docs/security/bulletin/2026/2026-03-01?hl=zh-tw" target="_blank">3月1日</a>及<a href="https://source.android.com/docs/security/bulletin/2026/2026-03-01?hl=zh-tw#2026-03-05-security-patch-level-vulnerability-details" target="_blank">3月5日</a>發出Android安全更新，修補129項漏洞，影響核心、架構、系統、Google Play，以及合作晶片廠元件包括Arm、MediaTek、Qualcomm元件與Qualcomm封閉原始碼元件、以及Imagination Technologies等最高和高度風險漏洞。</p> <p>其中Google警告，已有跡象顯示攻擊者可能正在利用CVE-2026-21385漏洞發動攻擊。該漏洞列於高通顯示元件項目，由Google Android安全團隊發現並通報高通。</p> <p>根據<a href="https://docs.qualcomm.com/securitybulletin/march-2026-bulletin.html#:~:text=5.10/%2D/commit/9f3036379c58ebb81ab3bf1dc98dc12386a1fb3c-,CVE%2D2026%2D21385,-CVE%20ID" target="_blank">高通安全公告</a>，CVE-2026-21385為圖形元件中的整數溢出或迴繞（Integer Overflow or Wraparound in Graphics）漏洞，攻擊者需先取得本地存取權限，才能透過惡意程式觸發記憶體毀損。該漏洞的CVSS風險分數為7.8分，屬高風險（High）等級。</p> <p>該漏洞影響多款高通晶片組，涵蓋旗艦手機（Snapdragon 8 Elite、Snapdragon 8 Gen 1系列）、中階與入門手機（7系列）；筆記型電腦（Snapdragon X Elite）、智慧手錶；智慧汽車與自動駕駛；無線連線與網路設備；工業物聯網、機器人與無人機，以及擴增實境與虛擬實境裝置等多種應用場景。</p> <p>此外，本次Android安全更新還修補10多項重大風險漏洞，包括多個權限提升（EoP）漏洞，1項遠端程式碼執行（RCE）漏洞CVE-2026-0006，以及1項阻斷服務（DoS）漏洞CVE-2025-48631。</p> </div></div></div>
3/4 11:39作者林妍溱https://www.ithome.com.tw/news/174168
Google宣布Chrome穩定版與Beta版9月起改為每2周更新一次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://developer.chrome.com/blog/chrome-two-week-release" target="_blank">Google宣布</a>，為進一步提升Chrome瀏覽器的穩定性和安全性，從今年9月起，Chrome穩定（Stable）及Beta版每版更新間隔，將由現行4周縮短為2周。但Chromebook及開發者、Canary版本維持不變。</p> <p>最早Google Chrome更新發布頻率是每6周一次，為提升上網安全性、穩定和速度，2021年3月Google將之縮短為4個星期，並在2023年發布每周安全更新縮短漏洞修補的間隔，還推出早期穩定（early stable）版，以提升瀏覽器發布品質。</p> <p>Google表示，網路平臺不斷進步，公司的目的是確保開發人員和用戶能儘速取得最新的效能提升、新功能及問題修補程式，為使其發布流程滿足現代網路需求，Chrome將改採2周一次的發布周期，但每次發布包含的更新範圍更小。Google解釋這可減少對使用者作業的干擾，並簡化發布後的除錯工作。Google相信，拜近幾次流程改善之賜，公司相信這次變革依然能維持使用的穩定性。</p> <p>新的發布周期影響Chrome穩定版及Beta版，並從2026年9月8日發布的Chrome 153版開始。例如在14天後（9/22），就發布Chrome 154穩定版。這項新周期適用所有平臺版本，包含桌機、Android和iOS版。</p> <p>但是開發者（Dev）及Canary通道維持不變，此外擴充穩定版（extended stable）也維持8周一次的頻率。擴充穩定版是2021年為了Chromebook企業用戶而設計，採用更長的發布周期。Google表示，為滿足需要更多時間測試更新的需求，Chromebook也會持續享有更長的更新間隔。</p> </div></div></div>
3/4 10:46作者林妍溱https://www.ithome.com.tw/news/174164
【資安日報】2月26日，中國駭客UNC2814對全球超過60個國家的電信公司及政府機關從事網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174064"><strong style="font-size: 22px;">中國駭客UNC2814從事大規模網路間諜活動，入侵逾50家電信公司及政府機關</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" style="width: 300px; float: right;" /></a></p> <p>Google旗下的威脅情報團隊（GTIG）、Mandiant，以及合作夥伴聯手，破壞中國駭客組織UNC2814的網路間諜活動，這些駭客使用名為Gridtide的後門程式，攻擊範圍橫跨4大洲，涵蓋42個國家，總共滲透53個企業組織，另有超過20個國家也出現疑似感染的跡象。由於這些駭客濫用API呼叫與SaaS應用程式Google Sheets的通訊，作為C2基礎設施，藉此讓惡意流量看似合法，其行蹤也變得更難以捉摸。UNC2814這次行動，不免讓人聯想與Salt Typhoon可能有關，不過Google強調，兩組人馬之間沒有交集，攻擊目標不同，他們採用的戰略、手法，以及流程（TTP）也不同。</p> <p>值得留意的是，根據Google公布的UNC2814影響地區分布圖，明顯涵蓋臺灣，不過，該公司並未透露進一步資訊，無從得知臺灣已有企業組織確認受害，還是出現疑似遭感染Gridtide的跡象。</p> <p><a href="https://www.ithome.com.tw/news/174067"><strong style="font-size: 22px;">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters將其搭配語音網釣活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" style="width: 300px; float: right;" /></a></p> <p>資安新聞網站Bleeping Computer取得知情人士的說法，指出有人針對科技、製造業，以及金融機構，發動結合裝置程式碼釣魚與語音釣魚的攻擊，過程中濫用OAuth 2.0的裝置授權流程，入侵受害組織的Entra帳號。該新聞網站強調，這起事故與過往採用惡意OAuth應用程式的活動不同，駭客運用正常的OAuth用戶端ID與裝置授權流程，引誘受害者上當進行驗證，無須仰賴釣魚網站或是攔截多因素驗證（MFA）碼，就能挾持受害者的帳號。</p> <p>對於攻擊者的身分，知情人士透露ShinyHunters就是幕後黑手，該駭客團體也聲稱是他們所為，不過，Bleeping Computer表示無法確認這些說法的真實性。微軟對於這些傳聞表示不予評論。</p> <p><a href="https://www.ithome.com.tw/news/174074"><strong style="font-size: 22px;">思科修補SD-WAN系統滿分零時差漏洞，駭客在3年前就用於實際攻擊</strong></a></p> <p>2月25日思科揭露資安漏洞CVE-2026-20127，該漏洞存在於Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），未經身分驗證的攻擊者可繞過身分驗證並得到管理員權限，CVSS風險達到10分，相當危險，而且，已有駭客組織UAT-8616將其用於實際攻擊，相關活動可追溯至2023年。</p> <p>去年思科揭露多個危險程度達到最高等級的資安漏洞，然而，這次情況似乎不同，美國網路安全暨基礎設施安全局（CISA）同日發布緊急指令ED 26-03，要求所有聯邦機構盤點思科SD-WAN系統，調查是否出現利用CVE-2026-20127與CVE-2022-20775的入侵跡象，這種不尋常的作法突然出現，也意味著該漏洞造成的資安風險，顯然已經超過其他滿分資安漏洞。CISA也將上述兩個漏洞登錄已遭利用的漏洞名冊（KEV），要求聯邦機構在2月27日完成修補。</p> <p><a href="https://www.ithome.com.tw/news/174059"><strong style="font-size: 22px;">博通修補VMware Aria Operations三項漏洞，高風險命令注入漏洞可導致遠端程式碼執行</strong></a></p> <p>博通（Broadcom）於2月24日發布安全公告VMSA-2026-0001，揭露VMware Aria Operations存在3項資安漏洞，其中CVE-2026-22719為命令注入漏洞，可能導致遠端程式碼執行。官方已釋出修補版本與緩解措施，呼籲企業用戶儘速升級。</p> <p>此次公告涵蓋多項企業核心產品，包括VMware Aria Operations、VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure等。由於Aria Operations多部署於企業IT營運與雲端基礎架構管理核心層級，相關漏洞一旦遭濫用，影響範圍可能涵蓋整體管理平臺。</p> <p><a href="https://www.ithome.com.tw/news/174053"><strong style="font-size: 22px;">Google發布Chrome安全更新，修補恐導致資料外洩與惡意程式碼執行的資安漏洞</strong></a></p> <p>Google於2月23日發布Chrome穩定通道更新，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，Android版則更新至145.0.7632.120，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><a href="https://www.ithome.com.tw/news/174056"><strong style="font-size: 22px;">GitHub Copilot爆RoguePilot提示詞注入弱點，可濫用GITHUB_TOKEN影響CI/CD流程安全</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" style="width: 300px; float: right;" /></a>雲端資安業者Orca Security於今年2月揭露，原始碼託管與協作平臺GitHub旗下AI程式碼助理GitHub Copilot存在一項被命名為RoguePilot的安全弱點。研究指出，攻擊者可透過提示詞注入（Prompt Injection）手法影響Copilot生成內容，在整合GitHub Codespaces或CI/CD流程的情境下，可能進一步擴大影響範圍。</p> <p>根據Orca Security分析，RoguePilot並非傳統程式漏洞，而是源於AI代理與開發平臺整合過程中的信任邊界設計問題。研究人員發現，攻擊者可在儲存庫README、Issue或Pull Request等專案內容中植入惡意指示。由於Copilot在生成程式碼建議時會參考專案上下文，若未明確區分可信與不可信來源，可能在生成建議時受到誤導。</p> <p><a href="https://www.ithome.com.tw/news/173943"><strong style="font-size: 22px;">ICS業者發布2月安全公告，西門子、施耐德電機、Aveva、Moxa揭露重大與高風險漏洞</strong></a></p> <p>工業控制系統（ICS）與營運技術（OT）領域迎來新一波修補更新。西門子（Siemens）、施耐德電機（Schneider Electric）、Aveva、菲尼克斯電氣（Phoenix Contact）與四零四科技（Moxa）陸續發布安全公告，部分漏洞達重大風險等級，恐影響工業防火牆、PLC與資料管理平臺運作。企業應儘速盤點受影響設備並規畫更新時程。</p> <p>其中，西門子在2月安全公告中修補多項重大與高風險漏洞，影響範圍橫跨工程資料管理平臺、工業防火牆設備，以及可程式控制器（PLC）等核心工業系統。</p> <p><a href="https://www.ithome.com.tw/news/174050"><strong style="font-size: 22px;">北韓駭客Lazarus使用勒索軟體Medusa在美國與中東發動攻擊</strong></a></p> <p>賽門鐵克與Carbon Black威脅獵捕團隊指出，北韓駭客組織Lazarus近期開始在攻擊行動裡使用勒索軟體Medusa，持續對美國醫療產業下手，但也在中東地區犯案。這些駭客在發動勒索軟體的過程裡，也使用自行打造的工具，例如：後門程式Comebacker、RAT木馬Blindingcan、瀏覽密碼擷取工具ChromeStealer，以及竊資軟體Infohook等。</p> <p>根據上述調查顯示，北韓駭客組織整體的戰術可能出現重大轉變，更加傾向加入現有的勒索軟體租用服務（Ransomware-as-a-Service，RaaS）團體，並成為附屬組織，而非自行打造相關工具。賽門鐵克與Carbon Black威脅獵捕團隊首席情報分析師Dick O'Brien向資安新聞網站The Hacker News透露，駭客的動機可能基於實務考量，認為租借現成工具的好處遠大於成為附屬組織的費用，而且，像是Medusa或是Qilin這些勒索軟體，都經過充分的考驗，北韓駭客不需陷入開發自有勒索軟體酬載的麻煩。</p> <p><a href="https://www.ithome.com.tw/news/174060"><strong style="font-size: 22px;">真實世界密碼學研討會RWC 2026即將在臺登場，聚焦PQC建構、隱私強化等12大主題</strong></a></p> <p>因應量子破密威脅，近年各國相繼頒布後量子密碼學（PQC）遷移指引，臺灣也不例外，去年5月我國已公布相關指引，帶動國內IT與資安界對此議題的高度關注。值得注意的是，一項國際密碼學年度盛會RWC 2026（Real World Crypto Symposium）即將於3月在臺舉行，議程不僅涵蓋最新的PQC發展態勢，更安排了專門的工作坊，匯聚全球產業專家、學界領袖與標準化機構，共同探討PQC整合與實務挑戰。這場盛會無疑將成為臺灣資安與技術領域不可錯過的全球頂尖會議。</p> <p>從公布的議程內容來看，本屆RWC研討會共畫分12大類主題，PQC僅是其中一環，其他重要議題還包括：安全通訊、驗證與測試、硬體安全、真實世界隱私、登入安全、雲端加密、密碼學與社會、隱私強化技術（PET）、藍牙協定安全、公鑰基礎設施（PKI）及實務安全通道等，呈現當今密碼學領域所關注的最新焦點。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/slh-offers-5001000-per-call-to-recruit.html">駭客團體Scattered Lapsus$ Hunters招募女員工從事語音網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/data-breach-at-fintech-firm-figure-affects-nearly-1-million-accounts/">金融科技公司Figure遭駭，近100萬個帳號資料恐流出</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/malicious-nuget-packages-stole-aspnet.html">惡意NuGet套件恐洩露ASP.NET機密資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/1campaign-platform-helps-malicious-google-ads-evade-detection/">網路犯罪平臺1Campaign讓惡意廣告躲過研究人員檢查</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/paypal-discloses-data-breach-exposing-users-personal-information/">PayPal融資應用程式出錯，客戶資料恐曝露近半年</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/claude-code-flaws-allow-remote-code.html">Claude Code資安漏洞可被用於RCE攻擊、外洩API金鑰</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/solarwinds-patches-4-critical-serv-u.html">SolarWinds修補FTP檔案伺服器Serv-U重大漏洞</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174052"><strong>【2月25日】中國APT駭客以稅務與雲端發票為誘餌，在臺灣散布惡意軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174015"><strong>【2月24日】NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> </div></div></div>
2/26 17:08作者周峻佑https://www.ithome.com.tw/news/174075
Google Gemini可在三星Galaxy S26、Pixel 10上Uber叫車、訂餐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google昨日（2/25）配合三星最新Galaxy手機發表，<a href="https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks/" target="_blank">宣布AI聊天機器人Gemini最新功能</a>，將可代替Galaxy S26系列、Pixel 10系列手機用戶以Uber叫車、或以App訂購外送餐點。目前這些功能僅在美國及韓國推出。</p> <p>昨日三星公布最新智慧型手機Galaxy S26系列，<a href="https://news.samsung.com/tw/%E4%B8%89%E6%98%9F%E7%99%BC%E8%A1%A8galaxy-s26%E6%97%97%E8%89%A6%E7%B3%BB%E5%88%97%EF%BC%9A%E8%BF%84%E4%BB%8A%E6%9C%80%E7%9B%B4%E8%A6%BA%E7%9A%84galaxy-ai%E6%89%8B%E6%A9%9F" target="_blank">整合多項Android AI新功能</a>，包括Gemini「任務自動化」（task automation）代理、圈選搜尋（Circle to Search）、智慧來電篩選，以及防範簡訊詐騙功能等。Google Android部門總裁Sameer Samat也在大會中說，這次發表是Android從單一作業系統進化為「智能系統」（intelligence system）旅程的第一步。</p> <p>其中最令人矚目的是任務自動化，這是透過Gemini拆解成多步驟來完成任務的代理功能。目前這功能為beta版，也只部署到美國和韓國的Pixel 10及Samsung Galaxy S26系列手機。這功能最先支援叫車App Uber或外送餐點App DoorDash。<a href="https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks/" target="_blank">Google說明</a>，使用者只需長按電源鍵，叫出Gemini提示框，使用者只需輸入或口頭說出例如「幫我叫輛車到XXXX」或「點漢堡餐」的指示，接著Gemini即可開始分階段思考及背景執行動作。Gemini也會在需要用戶選擇，例如要選哪種套餐或完成任務時通知，並請使用者查看一下並親自送出訂單。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-gemini%20multi-step%20tasks-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Google</span></span></p> <p>Google強調，Gemini執行過程高度透明化，使用者可以觀看到Gemini的進度、也能完成掌控，像是中途暫停、終止動作或接手。而且Gemini僅在手機上「安全的虛擬視窗」中執行App，意謂Gemini僅能存取特定App，不用擔心它存取裝置上其他App或檔案。</p> <p>Google表示，目前支援的App只是起點，之後會再擴及其他類別服務。<a href="https://www.theverge.com/tech/884210/google-gemini-samsung-s26-pixel-10-uber" target="_blank">The Verge引述</a>Google Android部門總裁Sameer Samat說法，App自動化並不限於Gemini，未來自動化任務能力會推向Android下一重大版本。因此這功能可望隨同Android 17問世。</p> <p>不過，透過One UI 8.5介面的推出，Galaxy S26系列中也不會只有Gemini AI聊天機器人。三星說明，Galaxy S26旗艦系列除了Gemini、升級改版的三星Bixby，也首次新增Perplexity。</p> </div></div></div>
2/26 11:06作者林妍溱https://www.ithome.com.tw/news/174062
Google發布Chrome安全更新，修補3項高風險漏洞，恐導致資料外洩與惡意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_23.html" target="_blank">Google於2月23日發布Chrome穩定通道更新</a>，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_23.html" target="_blank">Android版則更新至145.0.7632.120</a>，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><strong><span style="color:#B22222;">Media元件出現越界讀取漏洞，影音檔案可能成為攻擊載體</span></strong></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3061" target="_blank">CVE-2026-3061</a>屬於越界讀取（Out-of-bounds read）漏洞，影響Chrome的Media元件。所謂越界讀取，是指程式在存取記憶體時讀取到不屬於既定緩衝區範圍的資料。在影音處理情境下，攻擊者可透過特製的影音檔案觸發漏洞，使瀏覽器讀取敏感記憶體內容，增加資訊外洩風險。</p> <p><span style="color:#B22222;"><strong>WebGPU編譯器Tint同時存在越界讀寫問題，恐導致記憶體遭竄改</strong></span></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3062" target="_blank">CVE-2026-3062</a>影響Chrome內建的Tint元件。Tint為WebGPU Shading Language（WGSL）的編譯器，負責將著色器程式碼轉換為底層可執行格式。該漏洞同時涉及越界讀取與越界寫入（Out of bounds read and write）。相較於單純的讀取問題，越界寫入風險更高。攻擊者若能成功利用，可能竄改記憶體內容，導致瀏覽器處理程序崩潰，或改變程式原有執行流程，進一步執行惡意程式碼。</p> <p><strong><span style="color:#B22222;">DevTools實作缺陷削弱隔離防護，可能成為突破沙箱的跳板</span></strong></p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3063" target="_blank">CVE-2026-3063</a>屬於DevTools的不當實作（Inappropriate implementation）問題。DevTools是Chrome內建的開發者工具，用於檢視、除錯與分析網頁內容。若其實作邏輯存在缺陷，可能被攻擊者利用開發者介面作為跳板，削弱原有的沙箱隔離機制，增加突破瀏覽器隔離防護並擴大攻擊面的風險。</p> <p>Google表示，為避免攻擊者在多數用戶完成更新前，透過逆向分析修補內容而進行濫用，目前暫時限制漏洞細節與相關連結的公開範圍。若漏洞涉及尚未完成修補的第三方共用函式庫，也可能延後揭露。</p> <p>截至目前，尚未有公開資訊顯示上述漏洞已出現實際濫用跡象。不過由於皆為高風險等級，企業與一般用戶仍應儘速完成更新。</p> <p>使用者可於Chrome選單進入「關於Google Chrome」頁面檢查更新，下載完成後須重新啟動瀏覽器，修補才會完全生效。建議啟用自動更新機制，以確保能即時套用後續安全修補。</p> </div></div></div>
2/25 19:26作者王珮瑤https://www.ithome.com.tw/news/174053
【資安日報】2月24日，NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174009"><strong style="font-size: 22px;">惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊，竊取加密貨幣金鑰與CI/CD機密，還鎖定AI開發工具</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" style="width: 300px; float: right;" /></a></p> <p>供應鏈安全業者Socket在2026年2月20日發布調查報告，揭露一波仍在擴散中的NPM供應鏈攻擊行動。至少有19個惡意套件被植入蠕蟲程式，不只竊取加密貨幣錢包金鑰與CI/CD環境機密，還會濫用遭竊的NPM與GitHub帳號持續擴散。</p> <p>Socket將這波攻擊命名為SANDWORM_MODE，延續先前名為Shai-Hulud的NPM蠕蟲攻擊手法，但功能更完整、攻擊面也更廣。值得留意的是，攻擊者進一步把目標延伸到AI程式開發工具，透過MCP伺服器注入與提示詞注入機制，直接入侵開發者的工作環境。</p> <p>攻擊者透過兩個NPM發布帳號official334與javaorg，上架19個名稱近似常見工具或函式庫的套件，例如cloude-code、crypto-reader-info、locale-loader-pro、node-native-bridge、secp256等。另外還有4個尚未啟動惡意功能的沉睡套件（Sleeper Packages），研究人員推測可能是後續攻擊使用的預留節點。</p> <p><a href="https://www.ithome.com.tw/news/174014"><strong style="font-size: 22px;">心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料</strong></a></p> <p>專注於行動應用程式安全的德國資安公司Oversecured指出，多款心理健康App存在安全漏洞。該公司表示，心理治療記錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p><a href="https://www.ithome.com.tw/news/173992"><strong style="font-size: 22px;">ShinyHunters疑竊取80萬資料勒索賭城飯店</strong></a></p> <p>勒索軟體ShinyHunters於2月20日宣稱，他們駭入賭城的永利度假村飯店（Wynn Resorts），已竊得80萬筆員工資料，開價22.34個比特幣（約150萬美元）的贖金，換取遭竊資料不被外流。這群駭客要求該飯店在2月23日前聯繫，否則將公開資料，並會伴隨其他「惱人的數位問題的降臨」。</p> <p>駭客也貼出了部分疑似被竊資料的樣本。The Register分析其中檔案，疑為永利飯店員工的個資，包括全名、出生日期、電子郵件信箱、電話號碼、職稱、薪資等。</p> <p><a href="https://www.ithome.com.tw/news/174012"><strong style="font-size: 22px;">駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" style="width: 300px; float: right;" /></a></p> <p>2月6日身分存取安全公司BeyondTrust發布資安公告，指出旗下的遠端支援（Remote Support，RS）系統及特權遠端存取（Privileged Remote Access，PRA）系統當中，存在重大層級的命令注入漏洞CVE-2026-1731，未經授權的攻擊者能藉由傳送特製請求，於曝險的RS或PRA平臺執行作業系統層級命令，CVSS v4.0風險評為9.9分（CVSS v3.1為9.8分），相當危險，且在公布不久出現有人嘗試利用的跡象，究竟駭客如何利用漏洞？有資安公司近日公布新的調查結果。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們已經觀察到廣泛的漏洞利用活動，範圍涵蓋美國、法國、德國、澳洲，以及加拿大等5個國家，受害企業遍及金融服務、法律服務、高科技產業、高等教育機構、批發與零售業，以及醫療保健領域。根據該公司的遙測資料，超過1.6萬個BeyondTrust執行個體（Instance）曝露在CVE-2026-1731的風險，呼籲IT人員要儘速採取行動。</p> <p><a href="https://www.ithome.com.tw/news/174007"><strong style="font-size: 22px;">社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" style="width: 300px; float: right;" /></a></p> <p>微軟威脅情報團隊指出，他們發現有人在ClickFix攻擊活動導入新的迴避偵測手法，若是使用者依照指示執行經混淆處理的指令，電腦就會執行nslookup查詢攻擊者建置的惡意DNS，接著接收下個階段的有效酬載並執行，最終在電腦植入RAT木馬ModeloRAT。微軟指出，這是首度有ClickFix活動結合惡意DNS的情況。</p> <p>對於攻擊者接觸受害者的過程，微軟並未說明，但指出有可能透過網路釣魚、惡意廣告，或是CAPTCHA圖靈驗證等誘餌來達到目的。究竟使用者執行駭客的指令會發生什麼事？具體來說，電腦會執行CMD，對特定的外部DNS伺服器進行查詢，並擷取DNS回應Name:欄位的內容，作為第二階段的PowerShell有效酬載。駭客濫用DNS目的，就是減少對一般網頁請求的依賴，並將惡意活動融入正常的網路流量。</p> <p><a href="https://www.ithome.com.tw/news/173951"><strong style="font-size: 22px;">蘋果iOS 26.3修補「極複雜」零時差漏洞</strong></a></p> <p>蘋果近日公布iOS 26.3、iPadOS 26.3，當中包含30多項安全漏洞的修補，包括一個已發生可用於「極複雜」攻擊的漏洞。</p> <p>最嚴重的是編號CVE-2026-20700，是由Google威脅分析小組（Google Threat Analysis Group）通報的漏洞，位於作業系統動態連結編輯器（Dynamic Link Editor，dyld），其作用是載入應用程式所需的函式庫。該漏洞為記憶體毀損類型，成功觸發可讓具有記憶體寫入能力的應用程式執行任意程式碼。蘋果表示，這漏洞可能已經被用於對舊版iOS裝置的特定個人用戶執行「極複雜的攻擊」。</p> <p><a href="https://www.ithome.com.tw/news/173998"><strong style="font-size: 22px;">Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行</strong></a></p> <p>Google於2月18日發布桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出145.0.7632.109版本，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/174000"><strong style="font-size: 22px;">矽谷3名工程師被控竊取Google處理器商業機密，資料疑流向伊朗</strong></a></p> <p>美國北加州聯邦檢察署表示，3名矽谷工程師遭聯邦大陪審團起訴，被控共謀竊取Google及其他科技公司的商業機密。檢方指稱，被告利用在相關企業負責行動運算處理器領域工作的職務權限，取得機密與敏感資訊後，外流至未授權的第三方平臺與個人裝置，包含把資料複製到彼此任職公司的工作裝置，且有資料在伊朗被存取的情形。</p> <p>3名被告分別為41歲的Samaneh Ghandali、40歲的Mohammadjavad Khosravi，以及32歲的Soroor Ghandali。三人具有親屬關係：Samaneh與Soroor為姊妹，Khosravi則是Samaneh的丈夫。檢方提到，3人均在行動處理器領域任職於知名科技公司。Samaneh與Soroor曾任職於Google，後轉至另一家科技公司，Khosravi則任職於另一家科技公司。三人被控利用職務之便取得機密資訊，涉及處理器安全、密碼學等技術領域的商業機密。</p> <p><a href="https://www.ithome.com.tw/news/173999"><strong style="font-size: 22px;">國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" style="width: 300px; float: right;" /></a></p> <p>國際刑警組織（Interpol）公布最新跨國打詐成果，代號「Red Card 2.0」的非洲聯合執法行動在8週內逮捕651名涉案人士，追回或凍結超過430萬美元（約新臺幣1.3億元）不法資金。執法人員同時查扣2,341項設備，關閉1,442個惡意IP位址、網域與伺服器等網路基礎設施。調查指出，相關詐騙活動涉及逾4,500萬美元財損，已辨識出1,247名受害者，多數來自非洲，也波及其他國家。</p> <p>本次行動自2025年12月8日至2026年1月30日展開，由16個非洲國家執法機關共同參與，包括安哥拉、貝南、喀麥隆、象牙海岸等，並在「非洲打擊網路犯罪聯合行動（African Joint Operation against Cybercrime，AFJOC）」架構下執行。AFJOC為一項由英國外交、國協及發展事務部（Foreign, Commonwealth & Development Office，FCDO）資助的倡議計畫。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/cisa-adds-two-actively-exploited.html">美國警告郵件伺服器Roundcube兩項高風險漏洞已被用於實際攻擊，要求聯邦機構限期修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/apt28-targeted-european-entities-using.html">俄羅斯駭客APT28鎖定歐洲企業組織下手，散布以Webhook為基礎打造的巨集惡意軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/wormable-xmrig-campaign-uses-byovd.html">駭客透過自帶驅動程式攻擊與時間邏輯炸彈，部署可自我擴散的挖礦軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/muddywater-targets-mena-organizations.html">伊朗駭客MuddyWater鎖定中東與北非企業組織，散布惡意程式GhostFetch、CHAR、HTTP_VIP</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> </div></div></div>
2/24 17:41作者周峻佑https://www.ithome.com.tw/news/174015
心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>專注於行動應用程式安全的德國資安公司<a href="https://blog.oversecured.com/Security-researchers-find-vulnerabilities-in-mental-health-apps/" target="_blank">Oversecured上周指出</a>，多款心理健康App存在安全漏洞。該公司表示，心理治療紀錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p>資安媒體<a href="https://www.bleepingcomputer.com/news/security/android-mental-health-apps-with-147m-installs-filled-with-security-flaws/" target="_blank">BleepingComputer則報導</a>，Oversecured總計掃描10款Android心理健康App，其合計下載量超過1,470萬次，共發現1,575項安全漏洞，包括54項高風險、538項中風險與983項低風險問題。這些數字為漏洞實例總數，可能包含同類型問題在不同程式元件中重複出現的情況。此外，在這10款App中，有6款未出現高風險漏洞。</p> <p>BleepingComputer亦揭露，漏洞類型涵蓋Intent濫用、本地儲存資料未妥善保護、明文API與Firebase資料庫URL、使用不安全的java.util.Random產生Token、缺乏root偵測機制，以及可能被用於攔截登入憑證或偽造通知等問題。</p> <p>至於Oversecured則強調Intent遭濫用的風險。在Android系統中，Intent為應用程式之間傳遞訊息與啟動功能的核心機制。若未妥善驗證來源或限制元件存取權限，可能導致內部功能被強制開啟，甚至存取治療紀錄等敏感資料。</p> <p>市場估計，心理健康App市場在2025年的規模已達100至120億美元。當高度敏感的治療資料大量數位化後，行動端權限控管與資料保護設計的重要性亦隨之提升。</p> </div></div></div>
2/24 15:47作者陳曉莉https://www.ithome.com.tw/news/174014
【資安日報】2月23日，駭客濫用AI對Fortinet防火牆發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173996"><strong style="font-size: 22px;">駭客濫用AI在55個國家入侵逾600個組態配置不當的Fortinet防火牆，企圖發動勒索軟體攻擊</strong></a></p> <p>威脅情報團隊Amazon Threat Intelligence揭露針對Fortinet防火牆設備的大規模攻擊活動，他們發現疑似以財務為動機的俄羅斯駭客，從今年1月11日至2月18日期間，入侵超過600臺FortiGate裝置，範圍橫跨55個國家，過程中濫用多個生成式AI服務。</p> <p>Amazon強調，這起事故與許多針對FortiGate的事故不同，駭客並未利用防火牆的資安漏洞，而是針對曝露的管理連接埠，以及採用弱密碼且未啟用多因素驗證機制的系統組態，發動攻擊，若是得逞，他們就會試圖存取受害組織的AD環境，擷取完整的憑證資料庫，然後對Veeam備份基礎設施下手，疑似意圖從事勒索軟體攻擊。對此，Amazon指出，這起事故突顯小型駭客組織濫用AI服務，能夠達到過往需要大型團隊與較高技術的攻擊能力，呼籲企業組織應強化邊緣設備的憑證管理與資安防護來因應。</p> <p><a href="https://www.ithome.com.tw/news/174001"><strong style="font-size: 22px;">新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 300px; float: right;" /></a></p> <p>資安公司ESET揭露名為PromptSpy的安卓間諜軟體，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。</p> <p>由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://www.ithome.com.tw/news/173989"><strong style="font-size: 22px;">半導體測試設備大廠愛德萬測試遭勒索軟體攻擊，客戶與員工資料恐外洩</strong></a></p> <p>日本半導體自動測試設備銷售商愛德萬測試（Advantest）公告遭遇勒索軟體攻擊，疑似導致資訊外洩。愛德萬測試在2月15日偵測到其IT環境有異常活動。該公司安全部門人員立即啟動回應措施、隔絕受影響的系統，並偕同第三方資安業者協助調查事件。</p> <p>調查顯示公司部分網路遭未授權的第三方人士存取並植入勒索軟體。該公司初步調查顯示，客戶或員工資料遭到存取。愛德萬測試表示會協同外部資安專家進行調查，並直接聯繫受影響人士且提供安全指引。</p> <p><a href="https://www.ithome.com.tw/news/173974"><strong style="font-size: 22px;">日本華盛頓飯店遭勒索軟體竊取資料</strong></a></p> <p>日本華盛頓飯店2月14日發布公告，表明前一天遭到勒索軟體導致公司資料外洩。華盛頓飯店為WHG Hotels（華盛頓飯店及格拉斯麗酒店集團）旗下品牌，隸屬於藤田觀光株式會社（Fujita Kanko Inc.），在日本擁有34家據點。</p> <p>這家日本飯店業者在13日晚上10點左右發現部分伺服器感染勒索軟體。在第一時間切斷網路後，他們已通報主管機關，並與外部專家合作進行調查。這次攻擊事件中，華盛頓飯店出現部分信用卡終端機無法使用的狀況，但該公司表示目前營運尚未受到重大影響。</p> <p><a href="https://www.ithome.com.tw/news/173994"><strong style="font-size: 22px;">駭客冒用公務員帳密入侵FICOBA，法國120萬筆銀行帳戶資料恐外洩</strong></a></p> <p>法國經濟與財政部旗下的公共財政總局（DGFiP）坦承，有人非法存取了國家銀行帳戶登記資料庫（FICOBA）。由於DGFiP負責管理的FICOBA記錄了法國境內所有銀行帳戶的存在與識別資訊，被定位為全國銀行帳戶索引資料庫，因此這起資料外洩事故受到當地高度關注。</p> <p>DGFiP指出，從2026年1月底開始，有駭客冒用具備跨部會資訊交換存取權限之公務員的帳號密碼，得以查閱該資料庫的部分內容；該資料庫記錄所有在法國銀行機構開立的帳戶，包含銀行資訊、帳戶持有人身分，以及住址，部分資料登記了納稅人識別號碼。</p> <p><a href="https://www.ithome.com.tw/news/173956"><strong style="font-size: 22px;">羅馬尼亞國營油管營運商遭Qilin勒索軟體攻擊竊取資料</strong></a></p> <p>羅馬尼亞國營油管營運商（pipeline operator）Conpet近日證實遭到勒索軟體組織Qilin的攻擊，並被竊走資料。這家能源業者已向當局通報，並展開調查，目前無法確認被竊資料的規模。</p> <p>究竟有那些資料外流？Qilin在其資料公開網站宣稱竊得Conpet近1 TB的文件，還貼出16張疑似內部文件的螢幕擷圖，包含財務資訊和護照掃描檔案。資安新聞網站Bleeping Computer報導指出，部分資料包含人員姓名、郵寄地址、身分證字號，以及銀行帳戶，而且，資料時間也很近，其中包含2025年11月的資料。</p> <p><a href="https://www.ithome.com.tw/news/173972"><strong style="font-size: 22px;">Google修補Chrome高風險漏洞CVE-2026-2441，並警告已遭實際利用</strong></a></p> <p>2月13日Google更新Chrome電腦版，修補高風險漏洞CVE-2026-2441，並表示已掌握該漏洞存在實際利用情形，代表未更新的使用者可能暴露在實際攻擊風險之下。該更新版本號為Windows與macOS的145.0.7632.75/76，以及Linux的144.0.7559.75。Google表示更新將在未來數天到數週逐步推送，使用者不一定會在同一天收到更新。</p> <p>本次修補弱點在Chromium專案登記的議題（Issue）編號為483569511，漏洞性質為CSS中的記憶體釋放後再存取使用（Use After Free），由研究人員Shaheen Fazim在2月11日通報。</p> <p><a href="https://www.ithome.com.tw/news/173977"><strong style="font-size: 22px;">BeyondTrust RS與PRA存在命令注入漏洞，CISA列KEV限期修補</strong></a></p> <p>BeyondTrust旗下企業遠端支援產品Remote Support（RS）與Privileged Remote Access（PRA）被揭露存在嚴重的作業系統命令注入漏洞CVE-2026-1731，CVSS評分高達9.9分。攻擊者無需通過身分驗證，也不需要使用者互動，即可對曝露於網際網路的目標設備遠端執行任意指令，美國網路安全暨基礎設施安全局（CISA）於2月13日將其列入已遭利用漏洞（KEV）名單，要求聯邦機構於2月16日完成修補。</p> <p>BeyondTrust提到，2月10日已觀測到該漏洞利用嘗試，且目前所見利用活動主要集中在對外網際網路曝露的自架環境，尤其是未在2月9日前完成修補的系統。研究人員目前刻意保留技術細節以爭取受影響組織的修補時間，但強調利用方式相當直接。</p> <p><a href="https://www.ithome.com.tw/news/173975"><strong style="font-size: 22px;">Dell虛擬機器資料復原軟體出現滿分零日漏洞，疑似中國駭客潛伏利用超過一年</strong></a></p> <p>Mandiant與Google威脅情報小組聯合發布調查報告，揭露虛擬機器復原軟體Dell RecoverPoint for Virtual Machines存在嚴重程度達滿分的零日漏洞CVE-2026-22769，CVSS 3.1評分為10分（滿分10分）。研究人員指出，疑似與中國有關的駭客組織UNC6201，自2024年中起便已開始利用此漏洞，在受害者環境中橫向移動、建立持久性存取，並部署多種惡意程式。</p> <p>關於這項重大弱點，Dell也發布資安漏洞公告DSA-2026-079，說明已接到Mandiant與Google的通報，說明受此漏洞影響的產品資訊與緩解方法。</p> <p><a href="https://www.ithome.com.tw/news/174003"><strong style="font-size: 22px;">圓山大飯店資訊系統被入侵，顧客資料恐遭竊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0221中文版.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0221%E4%B8%AD%E6%96%87%E7%89%88.jpg" style="width: 300px; float: right;" /></a></p> <p>根據國內各家媒體的報導，圓山大飯店於農曆新年期間資訊系統遭到入侵，部分顧客的資料可能遭到竊取及外流。該飯店於2月20日發布公告指出，他們於2月17日上午發現資訊系統異常，疑似遭到駭客入侵，21日再度發聲明證實是網路攻擊，並指出部分系統遭非法存取，部分客戶的資料可能遭竊或外流，實際受影響的範圍，仍有待最終鑑識結果確認。</p> <p>值得留意的是，圓山大飯店最早於2月17日發出防詐騙公告，很可能與本事故有關。他們表示，不會主動要求顧客以銀行轉帳或電匯方式付款，若是接獲可疑通知或是訊息，務必與該飯店聯繫查證。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172423&SPOKE_DATE=20260219&COMPANY_ID=1752"><strong style="font-size: 22px;">製藥公司南光網路系統遭到入侵，內部文件疑外流暗網</strong></a></p> <p>專精學名藥與注射劑藥品製造的上市公司南光（1752），傳出資訊系統在農曆春節期間遭到攻擊。2月19日南光於股市公開觀測站發布資安重訊，他們於2月16日接獲合作廠商通知，發現公司的網路系統疑似遭不明人士入侵，部分內部文件及簽呈資料可能遭竊取，並被流傳於暗網。</p> <p>南光表示，在得知事件後已立即啟動資訊安全應變機制，由資安團隊進行全面檢視與防護作業，包括封鎖系統、關閉VPN連線、掃描弱點及強化資安防護措施，同時盤點可能受影響的資料範圍，並評估實際衝擊程度。根據初步評估，南光表示本事件對公司營運尚無重大影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-entra-accounts-in-device-code-vishing-attacks/">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters從事語音網釣活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-keenadu-backdoor-found-in-android-firmware-google-play-apps/">安卓後門程式Keenadu透過OTA更新與Google Play市集散布，目的是透過受害裝置從事廣告詐欺</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-massiv-android-banking-malware-poses-as-an-iptv-app/">安卓金融木馬Massiv冒充IPTV應用程式散布，駭客企圖以受害者名義開設帳戶洗錢及貸款</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.security.com/threat-intelligence/black-basta-ransomware-byovd">勒索軟體Reynolds內建易受攻擊的驅動程式，企圖癱瘓受害電腦的端點防護機制</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173908"><strong>【2月11日】微軟修補6個已被用於實際攻擊的零時差漏洞</strong></a></p> </div></div></div>
2/23 17:27作者周峻佑https://www.ithome.com.tw/news/174004
新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>從去年開始，駭客在借助AI的力量強化惡意軟體的攻擊成效，其中不少是濫用AI工具開發惡意程式，甚至為惡意程式加入AI功能，這種情況越來越頻繁，而這些惡意軟體大多是針對電腦打造，如今有資安公司警告，針對行動裝置的惡意軟體也開始出現類似手法。</p> <p>資安公司ESET揭露<strong><a href="https://www.welivesecurity.com/en/eset-research/promptspy-ushers-in-era-android-threats-using-genai/">名為PromptSpy的安卓間諜軟體</a></strong>，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 580px;" /></a></p> <p>對於此惡意軟體的攻擊來源及範圍，ESET發現駭客在除錯字串使用簡體中文，以及有人從阿根廷上傳惡意軟體檔案到VirusTotal等跡象，因此推測可能是中國駭客對阿根廷用戶進行的攻擊活動。不過，ESET並未在遙測資料偵測到PromptSpy活動，因此也不排除是概念驗證工具的可能性。</p> <p>一般來說，大部分的安卓惡意程式倚賴事先安排好的固定指令與流程運作，其中包含指定的座標位置與操作方式，然而這種做法會因為不同裝置上介面存在差異，而導致惡意軟體無法正常運作。PromptSpy又是怎麼突破上述情形呢？它會向Gemini傳送自然語言提示，並將受害裝置的螢幕畫面內容透過XML轉存，讓AI能詳細解讀每個UI元素，以及在顯示器上的精確位置，經處理後Gemini會以JSON指令回應，告訴PromptSpy執行的動作及位置。此外，PromptSpy還會保存先前發出的提示與收到的回應，以便讓Gemini掌握前後活動，促使此惡意程式進行一連串的工作，就算使用者試圖關閉，仍能持續常駐於作業系統。</p> <p>ESET在VirusTotal找到惡意程式的檔案進行分析，駭客採用多階段攻擊手法，先透過第一階段的惡意軟體投放工具（Dropper），最終於受害裝置植入PromptSpy有效酬載。在投放工具執行後，就會透過冒牌的大通銀行（JPMorgan Chase Bank N.A.）網站，下載名為MorganArg（Morgan Argentina）的應用程式。一旦使用者依照指示啟用無障礙服務（Accessibility Service），攻擊者就能完整存取受害裝置，並執行點選、滑動、手勢操作，以及文字輸入。</p> <p>值得留意的是，駭客也透過無障礙服務，阻撓受害者移除或停用惡意程式，具體作法是在特定螢幕區域加上透明的覆蓋區域，使用者看到的操作介面同於一般應用程式，不過，若按下「移除」或「強制停止」等按鈕，將會無法執行這些操作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-11.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-11.jpg" style="width: 580px;" /></a></p> <blockquote><p>PromptSpy在上述ESET標示出來的區域當中，加入了透明的長方形覆蓋介面，使得受害者即使察覺有問題想要移除或停用惡意程式，看得到相關功能，按下去卻不會執行。</p> </blockquote> <p>駭客在惡意程式導入AI功能的手法，已有前例。去年8月，<strong><a href="https://www.ithome.com.tw/news/170872">有人打造跨平臺勒索軟體PromptLock</a></strong>，此惡意程式在執行的過程裡，運用Ollama API存取駭客建置的OpenAI開源模型gpt-oss:20b，以此產生惡意的Lua指令碼並執行，使用特定的提示要求AI盤點受害電腦的檔案系統，並外洩特定的資料，最終進行檔案加密。資安研究員Klydz聲稱這是他開發的專案，並表示不知為何遭到外流。</p> </div></div></div>
2/23 17:34作者周峻佑https://www.ithome.com.tw/news/174001
Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_18.html" target="_blank">Google於2月18日發布</a>桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_01493306386.html" target="_blank">145.0.7632.109版本</a>，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p>Google表示，在多數使用者完成更新前，將暫時限制漏洞細節公開，以降低遭濫用風險。</p> <p>根據Google公告及美國國家漏洞資料庫（NVD）說明，<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2648" target="_blank">CVE-2026-2648</a>為PDFium中的堆積緩衝區溢位（Heap buffer overflow）漏洞，CVSS風險分數為8.8分，屬於高風險（High）等級。當使用者開啟經特製的PDF檔案時，可能因邊界檢查不足而覆寫堆積記憶體內容，使攻擊者得以在瀏覽器轉譯處理程序內執行任意程式碼。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2649" target="_blank">CVE-2026-2649</a>為V8 JavaScript引擎中的整數溢位（Integer Overflow）問題，同樣被評為高風險（High），CVSS分數為8.8分。攻擊者可透過特製HTML頁面觸發整數處理錯誤，破壞堆積記憶體結構，使惡意程式碼得以在轉譯處理程序中執行。</p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2650" target="_blank">CVE-2026-2650</a>則出現在媒體播放模組，屬於堆積緩衝區溢位（Heap buffer overflow）問題。該漏洞在處理經特製的影音內容或嵌入式媒體資料時，可能導致堆積記憶體遭破壞。Google將其列為中風險（Medium）等級。不過，NVD顯示其CVSS風險分數為8.8分，意即成功利用後可能對資料安全與系統運作造成明顯衝擊。</p> <p>由於瀏覽器屬於高度暴露於網際網路的應用程式，建議使用者與企業儘速完成版本盤點與更新部署，以降低潛在攻擊風險。</p> </div></div></div>
2/23 15:31作者王珮瑤https://www.ithome.com.tw/news/173998
Google公布Gemini 3.1 Pro，推理能力為前代2倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google於本周四（2/19）<a href="https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-1-pro/">發表最新代理式模型Gemini 3.1 Pro</a>現在提供給企業、開發人員及付費消費者。新模型推理及程式撰寫能力更進階，並在多項能力超越Anthropic及OpenAI競爭模型。</p> <p>Gemini 3.1 Pro是以Gemini 3系列為基礎開發，在核心推理能力更進一步。根據該公司列出的ARC-AGI-2（抽象推理能力）標竿測試結果，3.1 Pro得分達77.1%，是3 Pro版推理效能的2倍有餘。此外，最新版Gemini 3.1 Pro在GPQA Diamond（科學知識）、Terminal-Bench 2.0（代理終端編程）、SciCode（科學研究編程）、APEX-Agent（長程專業任務）、t2-bench（代理工具使用）、BroweComp（代理搜尋）及MMMLU（多語Q&A）等標竿測試的得分，也都超越競爭對手如Anthropic Opus 4.6及GPT 5.2。</p> <p>Google指稱，Gemini 3.1 Pro更聰明，解決複雜問題能力也更強，可用於多種實際任務。首先，它能將文字提示轉成程式碼，例如根據英國古典小說《咆哮山莊》（Wuthering Heights）的文字轉化成捕捉主角個性的具體意象畫面；它還能撰寫程式生成動態圖，可直接從文字提示生成用於網站的動態SVG圖；它的系統合成能力可利用進階推理來整合複雜的API和設計，例如可建立動態航太儀表板，將太空站軌道遙感資料視覺化呈現。3.1 Pro還有個3D椋鳥群飛（starling murmuration）的互動設計工具，不只能生成視覺程式碼，還能讓使用者控制鳥群飛翔軌跡，生成的聲音能依遠近變化，新工具允許使用者製作效果豐富的原型。</p> <p>現在Gemini 3.1 Pro已部署給消費者、企業和開發人員。具有付費方案Google AI Pro及Ultra資格的消費者可以在Gemini App及NotebookLM使用。企業用戶可在Vertex AI及Gemini Enterprise存取新模型。而開發人員則可透過Gemini AI Studio、Gemini CLI、Google Antigravity及Android Studio的Gemini API使用3.1 Pro預覽版。</p> <p>此外，最新<a href="https://github.blog/changelog/2026-02-19-gemini-3-1-pro-is-now-in-public-preview-in-github-copilot/">Gemini Pro模型也以預覽版在GitHub Copilot上線</a>。這使得Gemini 3.1 Pro成為繼GPT-5.3-Codex、Claude 4.6 Opus後，登上GitHub Copilot平台的最新頂尖模型。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Gemini 3_1 Pro_圖片來源Google.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gemini%203_1%20Pro_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google.jpg" style="width: 600px;" /></a><br /> <strong><span style="color:#696969;">圖片來源／Google</span></strong></p> </div></div></div>
2/21 00:57作者林妍溱https://www.ithome.com.tw/news/173987
Claude Sonnet 4.6登陸GitHub Copilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>GitHub<a href="https://github.blog/changelog/2026-02-17-claude-sonnet-4-6-is-now-generally-available-in-github-copilot/">宣布</a>，Anthropic最新版代理式程式碼撰寫模型Claude Sonnet 4.6版已部署到GitHub Copilot，將開放給付費訂閱用戶。</p> <p>最新Claude Sonnet 4.6模型在代理式編碼能力優異，搜尋運作尤其強大。現在Claude Sonnet 4.6已提供給GitHub Copilot付費方案包括Copilot Pro、Pro+、Business和Enterprise使用者，其中Business及Enterprise版方案管理員必須透過Copilot設定啟用Claude Sonnet 4.6政策。這些用戶可在Visual Studio Code或Visual Studio、Github.com、iOS/Android版GitHub Mobile App、GitHub Copilot CLI、GitHub Copilot Coding Agent的模型選擇器中，選用Claude Sonnet 4.6。<a href="https://www.neowin.net/news/claude-sonnet-46-arrives-in-github-copilot-to-streamline-complex-agentic-coding/">Neowin分析</a>，新模型的特化搜尋及代理式能力可望簡化大規模程式碼瀏覽及自動化任務委派工作流程。</p> <p>這是最新登陸GitHub Copilot的強大程式撰寫模型。不到兩周年GitHub Copilot才剛獲得OpenAI’s <a href="https://github.blog/changelog/2026-02-09-gpt-5-3-codex-is-now-generally-available-for-github-copilot/">GPT-5.3-Codex</a>的加持。<br /> </p> </div></div></div>
2/19 17:59作者林妍溱https://www.ithome.com.tw/news/173978
DevOps快報第4期：Chrome開始支援WebMCP，要讓AI代理直接和網頁元件互動，巴西最大銀行打造18000人…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2026/1/1～2/11 精選DevOps與開發新聞：</p> <h3><strong><span style="color:#0000FF;">#網頁應用開發 #AI代理<br /> Chrome即將支援Google和微軟聯手發起的WebMCP，要AI代理更容易操控瀏覽器</span></strong></h3> <p>隨著MCP協定去年初爆紅，Google和微軟也在去年8月聯手發起了一個新的網際網路協定專案WebMCP，這個專案希望提供一套更標準化的做法，讓網站經營者來定義和明確描述，AI代理可以和網站內容的互動位置、互動方式、使用的參數，以及互動後期待的結果。目標是讓AI代理可以更快、更可靠，也更準確地操作網頁，來完成任務。WebMCP目前仍是規格提案而非W3C正式標準。</p> <p>WebMCP提供兩種AI與網站互動的API，第一類是宣告式API，讓網站能直接在HTML表單等既有結構上描述可執行的操作。第二類是命令式API，鎖定較複雜或高度動態的互動流程，允許透過JavaScript執行，貼近真實網站行為的情境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WebMCP.jpg" /></p> <h3><strong><span style="color:#0000FF;">#平臺工程 #雲端轉型<br /> 巴西最大銀行平臺工程解密，18000人開發者平臺架構公開</span></strong></h3> <p>為了支援雲端轉型，伊塔烏聯合銀行也展開了平臺工程的開發變革，要來提高一萬八千名開發人員的生產力，從文化、標準化和平臺等三大面向的策略來推動變革。</p> <p>在標準化策略上，伊塔烏聯合銀行定義了自己的應用程式開發藍圖，涵蓋了整個應用程式開發生命週期，各個階段的標準工具、配套機制和相關標準規格。另外訂定了全公司通用的前端技術架構，後端技術架構和分析技術架構。為了統整和套用上述這些工具和技術架構，伊塔烏聯合銀行打造了一套通用的開發者平臺，專注於5大目標，提升開發者體驗與生產力、加速交付與上市時間、改善安全與合規、增強擴展性與可靠性，以及成本優化。在架構設計上，則可分為三大類控制平面，分別是控制管理器、App控制平面和資料控制平面。</p> <p><span style="color:#0000FF;"><strong>#程式碼規劃 #AI代理開發<br /> CodeRabbit推出AI代理開發的任務計畫師，幫你的AI代理訂定更詳細的開發計畫</strong></span><br /> AI程式碼審查新聞CodeRabbit最近推出了一款AI開發任務計畫師（CodeRabbit Issue Planner），可以用來訂定AI代理的開發計畫，自動生成一系列的開發計畫提示指令，提供給開發者所用的AI開發工具來執行。</p> <p>這款計畫師會利用CodeRabbit原有用來審查程式碼的上下文引擎，建立一個開發計畫，包括了如何完成任務的說明，列出需要修改的相關文件，並將複雜的開發需求，分解成多階段和不同任務，並且會利用過往的事件、PR、企業組織工具（如Notion、Confluence工具中的資訊），來優化上述的開發計畫和任務。最後產生一個可以編輯的結構化開發計畫和可用的提示指令，可以直接放到開發工具中執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7CodeRabbit.jpeg" /></p> <h3><span style="color:#0000FF;"><strong>#多代理開發 #VS Code<br /> VS Code 1.109持續強化多代理人開發能力，新引入代理工作階段管理與終端機沙箱</strong></span></h3> <p>微軟今年2月發布了VS Code 1.109版，進一步強化了多代理開發體驗，新增更完整的代理工作階段管理機制，讓使用者能在同一介面中啟動與切換本機、背景與雲端代理工作階段，同時強化代理執行終端指令的風險控管，導入終端機沙箱等安全機制。VS Code也強化終端機工具的呈現方式，讓使用者更容易判斷代理準備執行什麼指令與在何處執行。</p> <p>去年12月1.108新增的代理技能Agent Skills，現在也成為正式版功能，可以用來將特定領域的指引與工作流程封裝成可重複使用的技能。企業情境則加入GitHub組織層級的自訂指示，讓同一組織內的Copilot對話更容易套用一致規範。此外也加入Claude Agent預覽支援，並支援MCP Apps，讓伺服器回傳互動式內容時能直接在聊天中呈現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/VSCode-chat-mermaid.png" /></p> <h3><span style="color: rgb(0, 0, 255);"><strong>#AI代理開發 #擴充套件<br /> Visual Studio Code現在也能管Copilot Studio代理</strong></span></h3> <p>最近微軟正式上線了Copilot Studio for Visual Studio Code擴充程式，讓開發人員可以在熟悉的IDE開發環境中，來開發和管理Copilot Studio代理人（agents）。這個擴充功能，將開發代理人的工作流程帶進Copilot Studio，包括原始碼控制、拉取請求、變更歷史紀錄，以及可重複部署，讓創作者與開發人員，能兼顧治理或開發速度來協同作業。</p> <p>微軟建議有四類開發情境特別適合在IDE中開發AI代理，包括需要管理眾多主題的代理人，且需快速搜尋；需和多人協同並安全變更；想在原始碼中定義代理人及在DevOps管線中同步環境；或是結合IDE和AI助理以加速開發迭代作業。</p> <h3><strong style="color: rgb(0, 0, 255);">#jQuery #網頁開發框架</strong><br /> <strong style="color: rgb(0, 0, 255);">十年來最重要的一次改版，jQuery發布4.0.0，清理多年技術債也新增可信型別</strong></h3> <p>jQuery團隊終於發布jQuery 4.0.0正式版，這是隔了快十年才發布的一次主要版本更新。資安與前端治理關注的更新是支援可信型別（Trusted Types），在啟用內容安全政策（CSP）並要求可信型別強制規則的情境下，透過TrustedHTML包裝的HTML內容較不會因型別不符而被瀏覽器阻擋。另外也移除了對IE 10和更舊版本的支援，並清理了多年累積的舊API與相容性包袱，整體檔案體積也因此縮小。官方團隊預計在jQuery 5.0處理IE 11相關支援問題。</p> <h3><strong><span style="color:#0000FF;">#開發框架 #WebAssembly<br /> .NET 11預覽登場，Zstandard壓縮入列、CoreCLR開始跨進WebAssembly</span></strong></h3> <p>微軟發布.NET 11第一個預覽版，新的主要版本更新範圍涵蓋執行階段（Runtime）、基礎函式庫、SDK與MSBuild，以及ASP.NET Core、Blazor與.NET MAUI等元件。</p> <p>其中較受關注的兩項更新，是在基礎函式庫加入Zstandard壓縮支援，以及讓CoreCLR成為WebAssembly SDK的一個目標，並同步擴充瀏覽器託管CoreCLR的相關能力。 </p> <p>CoreCLR是.NET預設執行階段，負責載入.NET元件與執行C#等語言編譯後的程式，同時處理垃圾回收與執行緒等機制。不過這一版仍屬奠基階段，官方也明確指出目前尚未到可供一般用途使用的成熟度，後續預覽版才會逐步擴大可用範圍與工具鏈整合。</p> <h3><span style="color:#0000FF;"><strong>#AI代理開發<br /> 數百AI代理七天寫出瀏覽器百萬行程式，Cursor靠分工實現以週為單位的協同開發</strong></span></h3> <p>AI程式開發工具Cursor揭露一項長期實驗的成果，在單一專案使用了數百隻AI代理來協作，從頭撰寫一款瀏覽器，連續執行1周可以寫出百萬行程式碼，不過，Cursor也投入數十億以上Token的代價。</p> <p>研究團隊把角色拆成規畫者與執行者，改用工作流水線分工取代扁平結構。規畫者持續逐一走訪程式碼庫並產生任務，必要時可再衍生子規畫者，讓規畫本身也能平行化，執行者則只專注完成被指派任務，完成後推送變更，不必同時兼顧全局協調。每輪迭代結束後，由裁判代理程式判斷是否繼續。不過，研究人員坦言，多代理協調仍是難題，目前雖堪用，但距離最佳化仍有落差。</p> <h3><span style="color:#0000FF;"><strong>#AI代理開發流程 #Copilot<br /> GitHub將代理式工作流程的共通工程問題，打包成一款Copilot SDK</strong></span></h3> <p>從零開始打造代理式工作流程並不容易，在真正開發產品邏輯之前，通常就得先處理一整套共通的工程問題。GitHub進入公布了Copilot SDK技術預覽版，將代理是工作流程所需的基礎能力，做成現成可用的元件。在這個SDK中，GitHub Copilot CLI背後的代理執行迴圈，可以封裝成可程式化介面，方便開發者在自家應用程式中執行多回合任務，並由Copilot負責規畫步驟、呼叫工具、編輯檔案與執行命令。GitHub強調，該SDK沿用Copilot CLI的執行核心，目標是降低團隊自行開發規畫器、工具迴圈與執行環境的負擔。首波支援Node.js與TypeScript、Python、Go與.NET。</p> <h3><strong><span style="color:#0000FF;">#ACP協定支援</span></strong><br /> <strong><span style="color:#0000FF;">GitHub Copilot CLI開始支援ACP協定，要讓第三方開發工具直接串接Copilot代理</span></strong></h3> <p>GitHub Copilot CLI開始支援Agent Client Protocol（ACP），目前是開預覽版。ACP協定可以讓第三方工具、整合開發環境與自動化系統能透過可擴充介面，直接串接Copilot的代理能力。應用實例如，ACP可用於持續整合與持續交付等工作流程，讓自動化系統能在流程中安排代理式的程式開發任務，並透過標準協定啟動、監控與終止工作階段。ACP也將把權限請求與回覆納入協定互動，外部系統可以在關鍵動作前加入核准關卡，來降低未經確認就執行的風險。</p> <h3><strong><span style="color:#0000FF;">#Xcode #AI代理開發<br /> 蘋果IDE開發工具Xcode釋出26.3版，正式支援代理人開發模式</span></strong></h3> <p>在2月初，蘋果推出Xcode 26.3，可以在Xcode中直接使用Anthropic的Claude Agent與OpenAI的Codex，由AI代理人自主完成複雜的程式開發任務，而不再只是回應單一步驟的輔助工具，等於是宣告App開發流程進入由AI主動參與的新階段。</p> <p>去年釋出的Xcode 26，已於IDE中導入對話式的生成式AI助理，支援程式碼產生、除錯與文件撰寫，不過，開發者仍然需要一步步下指令。到了26.3版，最大差異是AI角色，從被動輔助升級為可長時間運作的「程式代理人」，能在理解整個專案架構後，自行拆解任務、跨檔案修改程式、執行建置與測試，並反覆迭代直到完成目標。AI開發代理可探索完整專案結構與中繼資料、查閱蘋果官方開發文件，確保使用最新API與最佳實務；同時也能透過Xcode Previews進行視覺驗證，特別適用於SwiftUI等高度依賴介面呈現的開發場景。</p> <h3><span style="color:#0000FF;"><strong>#桌面版AI開發工具<br /> ChatGPT將內建程式開發Agent獨立，推出桌面版的Codex App</strong></span></h3> <p>OpenAI在2月初推出Codex app for macOS，將原本存在於ChatGPT、CLI與IDE擴充中的Codex，進一步獨立為桌面應用程式，變成可管理多程式代理人的指揮中心。Codex App提供了集中式介面，讓多個代理人以獨立執行緒、依專案分類運作。開發者可在不同任務間快速切換，檢視代理人產生的程式差異、留言回饋，或直接在本地編輯器中進行人工修正。App也內建支援Git worktree，使多名代理人能在同一個程式庫中平行工作，而不影響主分支狀態。</p> <p>透過skills機制，Codex可被賦予特定工具與流程能力，例如讀取Figma設計並轉為前端程式碼、建立與編輯試算表與文件、部署應用程式至雲端服務。OpenAI內部已經有數百個skills，用於評測、訓練監控、文件撰寫與營運分析等工作。</p> <h3><span style="color:#0000FF;"><strong>#企業開發需求 #OpenAI<br /> OpenAI加碼搶攻企業開發市場，推出AI代理開發管理平臺</strong></span></h3> <p>最近OpenAI推出了代理人管理平臺Frontier，讓企業可開發、部署和管理企業營運用的AI代理人。OpenAI Frontier能和企業既有系統串接，不需改換平臺，透過開放標準，可以就地整合AI代理人和現有資料，以及現有使用的應用程式。Frontier可以連結資料倉儲、CRM系統、工單工具和其他內部應用，讓所有AI代理人擁有共同的企業脈絡，來理解企業資料、任務。Frontier可管理本地環境、企業雲端和OpenAI runtime上的代理人，也不需它們改變運作流程。OpenAI也和多家AI開發工具商合作，來協助企業開發代理人。</p> <h3><span style="color:#0000FF;"><strong>#開發文件API<br /> Google推出開發者知識API和MCP伺服器，要讓AI助理直接查詢官方開發文件</strong></span></h3> <p>這套Google新發布的Developer Knowledge API及對應的MCP伺服器，可以查詢firebase.google.com、developer.android.com與docs.cloud.google.com等網站的內容，任何開發文件更新後，24小時內會更新索引，確保AI助理取得的是最新版文件。目前仍是公開預覽，以非結構化Markdown為主，待釋出正式版時，Google計畫新增更結構化的內容，例如可辨識的程式碼範例物件與API參考實體，同時擴大收錄的文件語料，並縮短重新索引的延遲時間。</p> <h3><span style="color:#0000FF;"><strong>#AI程式碼審查工具<br /> AI程式碼審查平臺Qodo推出2.0，改採用多AI代理分工審查的新架構</strong></span></h3> <p>以AI審查程式碼打響名號的Qodo最近推出了2.0版，採用了多AI代理架構，來分工審查程式碼，更強化了多AI代理了解過去審查脈絡的能力。Qodo不再將所有程式碼視為單一的任務，而是改用十多款擅長審查不同程式碼品質的專用AI代理分工處理，像是後端臭蟲、UI問題、runtime失敗、規則衝突、資安風險、效能優化、可用性落差等。還有一個AI代理裁判，用來評估不同專業審查AI代理的結果，由AI代理裁判解決不同AI代理的衝突，或移除重複的建議等。還有一款推薦AI代理，將上下文脈絡擴大到企業的程式碼以外，會參考企業過去的PR歷史紀錄，過去的審查回饋和重複出現的模式，來了解和權衡企業程式碼審查的工程決策。Qodo目前可以支援GitHub、GitLab和Bitbucket平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7Qodo.jpeg" /></p> <h3><span style="color:#0000FF;">#網頁組合語言<br /> WebAssembly執行環境Wasmer 7.0，新增Python的非同步執行能力</span></h3> <p>WebAssembly執行環境Wasmer發布7.0版，開發團隊在其主導的WASI擴充WASIX加入完整動態連結支援，讓更多依賴原生擴充模組的Python套件能在Wasmer上運作。新版也推出實驗性非同步API，可讓Python在Wasmer上補齊完整的非同步能力，並解鎖先前難以運作的生態系套件，例如SQLAlchemy等</p> <h3><span style="color:#0000FF;"><strong>#微型沙盒 #開發安全<br /> JavaScript執行環境Deno推出沙盒功能，用微型VM來隔離不受信任的程式碼</strong></span></h3> <p>越來越多平臺讓使用者透過LLM產生程式碼後立即執行，甚至用API金鑰呼叫外部API或外部LLM，Deno推出沙箱功能，可在Deno Deploy雲端服務上，以Linux microVM隔離執行不受信任程式碼，並透過同一套機制控管對外連線與API金鑰等機密的使用與外洩風險。</p> <p><strong>更多新聞</strong></p> <ul> <li>Linux核心2月初發布6.19版，增加了即時更新用的系統呼叫，控制臺增加新字體來支援高解析度螢幕</li> <li>Node.js在2月初釋出25.6.0版，強化多項非同步Hook的能力</li> <li>分散式版本管理工具Git在2月初釋出2.53.0版，增加多項新功能和錯誤修復，如新增is-needed子指令來判斷維護指令的執行</li> <li>Rust語言1月底釋出1.93版，大幅改善musl的DNS解析器，也移除Rust libc多個老舊的相容性符號。</li> </ul> <p>責任編輯：王宏仁</p> <p> <span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">圖片來源：</span>Google<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">、</span>CodeRabbit<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">、微軟、</span>Qodo</p> </div></div></div>
2/13 15:29作者王宏仁https://www.ithome.com.tw/news/173955
.NET 11預覽登場，Zstandard壓縮入列、CoreCLR開始跨進WebAssembly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟<a href="https://devblogs.microsoft.com/dotnet/dotnet-11-preview-1/">發布.NET 11第一個預覽版</a>，新的主要版本更新範圍涵蓋執行階段（Runtime）、基礎函式庫、SDK與MSBuild，以及ASP.NET Core、Blazor與.NET MAUI等元件。其中較受關注的兩項更新，是在基礎函式庫加入Zstandard壓縮支援，以及讓CoreCLR成為WebAssembly SDK的一個目標，並同步擴充瀏覽器託管CoreCLR的相關能力。</p> <p>.NET 11預覽版把Zstandard納入.NET基礎函式庫，對應的API包含ZstandardStream與編碼器、解碼器等類別。Zstandard為新的.NET原生壓縮選項，並指出其壓縮與解壓縮速度相較既有演算法更快，同時維持具競爭力的壓縮比，能夠補齊更多常見資料處理情境的工具組合。</p> <p>另一個重點是WebAssembly方向的CoreCLR進展。.NET 11第一個預覽版在Runtime先補上讓CoreCLR能在瀏覽器端運作的基礎工程，目標是逐步把.NET WebAssembly的執行階段從既有Mono轉向CoreCLR。CoreCLR是.NET預設執行階段，負責載入.NET元件與執行C#等語言編譯後的程式，同時處理垃圾回收與執行緒等機制。不過這一版仍屬奠基階段，官方也明確指出目前尚未到可供一般用途使用的成熟度，後續預覽版才會逐步擴大可用範圍與工具鏈整合。</p> <p>.NET 11預覽版也強化Runtime Async相關設計，加入以執行階段為核心的非同步方法基礎設施，目標是讓大量非同步程式碼路徑（Codepath）在效能與工具支援上更到位。同時也加強RISC-V與s390x的支援。RISC-V方面先補上對C擴充的支援，s390x則把SIMD的支援往舊版硬體延伸，讓沒有向量擴充的機器，也能透過軟體回退路徑使用相關功能。</p> <p>.NET SDK與MSBuild的操作體驗與可觀測性都有提升，SDK以命令列工作流像是dotnet run加入互動式的目標框架與裝置選擇，dotnet test開始支援位置參數，dotnet watch也針對熱重載參考變更與可設定埠號等情境進行調整。MSBuild則以終端機記錄器改進為主，搭配效能與錯誤修正，讓建置輸出更易讀，也更利於找到問題。</p> <p>Web框架Blazor WebAssembly新增IHostedService，讓瀏覽器端也能用背景服務模型處理週期性更新或背景處理等情境。跨平臺框架.NET MAUI在本次預覽版把XAML程式碼生成改為預設啟用，.NET for Android工作負載在Release建置改以CoreCLR作為預設執行階段，官方預期能提升與主線.NET的相容性並縮短啟動時間，但也會帶來應用程式大小增加的取捨。</p> </div></div></div>
2/13 12:29作者李建興https://www.ithome.com.tw/news/173941
18000人開發團隊生產力大升級，巴西最大銀行如何打造自己的開發者平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>3年前，巴西最大的伊塔烏聯合銀行(Itau Unibanco)展開了雲端轉型，計畫2028年所有業務全面上雲。這間創立超過百年銀行，也是拉丁美洲最大銀行，據點橫跨18國，但有高達97%的顧客互動都在線上進行。為了支援雲端轉型，伊塔烏聯合銀行也展開了平臺工程的開發變革，要來提高一萬八千名開發人員的生產力。</p> <p>先看一下他們如何展開這場IT現代化之旅，2010年時，伊塔烏聯合銀行只有一座資料中心，因應不同業務目標，而有各種不同的應用系統，其中，許多是孤島式的系統。這些系統大多在虛擬化環境中執行，不過，當時的虛擬化軟體擴充能力不強（編按：當時為ESXi 4.x版），他們也沒有一套統一的工作流程，每個AP團隊各有自己的建置做法和維運方式，自動化程度很低，每週只有進行少數的變更或更新作業，可以說，IT部門到處都是孤島。這些問題，讓開發人員要花很大的力氣來建置和維運系統，卻沒有提供很好的交付能力，直接影響了業務團隊的創新速度。</p> <p>直到2018年時，他們開始建置一套私有雲平臺，來提高內部運算資源的調度彈性，巴西銀行在2018年才逐漸開放該國銀行可以使用公有雲。所以，伊塔烏聯合銀行也決定開始上雲，2020年先將少數應用系統轉移到公雲，再逐年擴大上雲範圍，經過了兩年，伊塔烏聯合銀行半數的業務服務都搬上公雲。甚至到了2024年時，業務系統上雲的比例達到了65%，他們在2025年訂出了新的目標，2028年將所有業務系統都上雲，要達成完全上雲的目標。</p> <p><strong>伊塔烏聯合銀行IT現代化時程表，目標是2028年全面上雲。（圖片來源：伊塔烏聯合銀行)</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IT%E7%8F%BE%E4%BB%A3%E5%8C%96%E6%99%82%E9%96%93%E8%A1%A8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%BC%8A%E5%A1%94%E7%83%8F%E8%81%AF%E5%90%88%E9%8A%80%E8%A1%8C.png" /></p> <p>從2018年啟動上雲計畫，到2025年，八年來，重大事故的數量減少了99%，每年技術異動或更新的數量，增加了20倍，平均交易成本也減少了45%。</p> <p>不只是全面上雲，伊塔烏聯合銀行的2028願景，是成為一家真正以顧客為中心的公司，從設計到部署，也都希望能有統一的開發者旅程和跨職能協作，提供一致的平臺體驗來賦能開發團隊，像是提供標準化、可信賴、容易擴充的開發者平臺，讓工程師放心發布、迭代各種新功能，和業務團隊共同創造更多的商業價值。另外，他們也希望能建立共享責任制度，更聰明的投資技術和決策，來優化成本，也能因應業務需求，擴大解決方案的規模。</p> <p>為了因應金融市場的激烈競爭，伊塔烏聯合銀行希望盡可能地優化顧客體驗，推動業務轉型，他們希望工程團隊有能力支援各式各樣的應用場景，從最小可行性規模的雛形開發，到需要極高效能的大規模應用需求，都能支援，來提高跨領域創新的靈活度。</p> <p>不過，伊塔烏聯合銀行的技術團隊多達18,000人，IT技術架構的規模龐大，也高度複雜，全集團上雲至今，超過65%業務系統上雲，擁有1萬個公雲帳號，程式碼分散在10萬個git儲存庫中，使用了10萬個資料庫，基礎架構所用的K8s叢集超過了2,300套。</p> <h3><span style="color:#0000FF;"><strong>從文化、標準化和平臺等三大面向展開開發變革</strong></span></h3> <p>2018年開始上雲時，為了賦能18,000名工程師，伊塔烏聯合銀行採取了文化、標準化和平臺等三大面向的策略來推動變革。</p> <p>在文化轉型策略做法上，伊塔烏聯合銀行發起了全球最大規模的公雲培訓計畫和內部專家自訓制度，也專注於人才的留任與招聘，重新設計了技術人員的職涯發展模式，提供更資深的技術職缺。在專案管理上，也強化以顧客為中心的思維，專注於成果導向的發展路線圖。</p> <p>在標準化策略上，伊塔烏聯合銀行定義了自己的應用程式開發藍圖、技術架構和標準模組，標準化帶來的好處，不只可以強化開發者的生產力，也能提高維護和擴充能力。像是統一各開發階段所用機制的應用程式開發藍圖(Application Development Landscape)和不同類型的技術架構。所有工程團隊的開發人員必須使用開發藍圖中的工具和做法，以及技術架構中列出來的技術，不能任意安裝自己想要用的新工具。</p> <h3><strong><span style="color:#0000FF;">統一應用程式開發藍圖和技術架構</span></strong></h3> <p>這個應用程式開發藍圖，涵蓋了整個應用程式開發生命週期，各個階段的標準工具、配套機制和相關標準規格，包括了開發階段工具、測試和品管工具、建置和CI/CD工具、部署和執行環境（runtime）工具、資安和法遵工具、監控和可觀察性工具。例如在開發階段有標準化的IDE和編輯器、版本控制、封裝管理機制等，測試工具則包括了單元測試機制、整合測試機制和程式碼靜態分析工具。</p> <p>在技術架構標準上，伊塔烏聯合銀行則訂定了前端技術架構，包括了Android、iOS、React和Angular框架，後端技術架構則採用Java、Kotlin、.NET和Golang語言，為了分析手上的海量數據，伊塔烏聯合銀行也用Python和Spark來設計了一套分析技術架構。</p> <p>不同的技術架構都有提供了一套共用的標準模組或元件，方便工程團隊重複使用來加速開發，這些標準化模組例如像授權、認證、路由、快取、可觀測性、事件管理、訊息佇列等。透過模組標準化，可以降低成本，強化資安控制，更容易治理和合規管理，也更容易跨團隊合作，因為每個團隊都用同一套工具和流程。</p> <h3><span style="color:#0000FF;"><strong>開發者平臺聚焦五大目標</strong></span></h3> <p>為了統整和套用上述這些工具和技術架構，伊塔烏聯合銀行打造了一套通用的開發者平臺，專注於5大目標，提升開發者體驗與生產力、加速交付與上市時間、改善安全與合規、增強擴展性與可靠性，以及成本優化。</p> <p><strong>伊塔烏聯合銀行內部開發者平臺的架構設計，包括三大類控制平面，分別是控制管理器、App控制平面和資料控制平面。(圖片來源：伊塔烏聯合銀行)</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7%E9%96%8B%E7%99%BC%E8%80%85%E5%B9%B3%E8%87%BA%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%BC%8A%E5%A1%94%E7%83%8F%E8%81%AF%E5%90%88%E9%8A%80%E8%A1%8C.jpeg" />在這個開發者平臺上，還可以細分成三大類不同功能的控制機制，第一類是控制管理器（Control Manager），這是上層的管理機制，作為不同控制平面的調度層。第二類則是有不同技術類型的App控制平面（Control Planes），來負責維持某一類技術能力的運作，像是Ap控制平臺，DB控制平面等。最後一類控制平面是用來處理資料傳輸的資料控制平面（Data Planes），每一類資料控制平面的帳號，只負責管理和控制同一類資源的使用。</p> <p>所有的控制平面都遵循相同的設計模式，控制管理器採取多租戶和多雲架構的設計，都是基於Kubernetes的控制管理機制，主要使用Go語言。不同的技術控制平臺，都同樣採取了分散式的多租戶架構，採用Go語言和Argo技術架構，也有同樣的組成，包含了API伺服器、排程器（scheduler）、控制器（controllers）、狀態機，資料庫控制平臺則還會多了標準的資料庫和NoSQL資料庫等。</p> <p>資料控制平臺則都採取了無狀態設計，隔離架構、可按需彈性擴充，有一套自動化的生命週期管理機制，某一類資料控制平面下，會包含多個用K8s命名空間來區分的叢集，一個命名空間會具有提供一項業務服務所需要的一切功能，像是會有自己的開放API、服務網格設計、備份還原機制等</p> <p>許多企業打造內部開發者平臺的目的是為了簡化開發者的認知負擔，提供抽象層的中介平臺，來簡化直接管理雲端基礎架構的複雜度。但是，伊塔烏聯合銀行的想法很不一樣，開始上雲的第一年，也就是2018年到 2019 年間，他們面臨了一個選擇，應該先將工作負載集中化後，打造出統一管理和開發的平臺，再將業務轉移到公有雲上執行，還是不先整併，讓各業務系統分別上雲，之後再建立開發者平臺來統整技術和流程？</p> <p>後來，他們的決定是先訓練開發人員，要求每一個工程師都必須具備熟練的公雲技術能力，讓每個AP團隊都可以處理各種雲端架構的複雜性，後續再開始打造一套通用的開發者平臺。</p> </div></div></div>
2/13 10:37作者王宏仁https://www.ithome.com.tw/news/173947
中國駭客利用惡意工具包DKnife綁架邊緣裝置，從事對手中間人網釣及派送惡意更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週傳出開源記事本軟體Notepad++遭遇供應鏈攻擊，在該起事故裡面，<strong><a href="https://www.ithome.com.tw/news/173754">中國駭客Lotus Blossom用於在臺灣、日本、中國散布後門程式Chrysalis</a></strong>，並<a href="https://www.ithome.com.tw/news/173781">針對越南、菲律賓、薩爾瓦多，以及澳洲等國</a>從事活動，其散布惡意軟體的管道，就是透過惡意更新，現在有資安團隊指出，他們發現有對手中間人攻擊（AiTM）工具也濫用應用程式更新機制散布惡意軟體，且運作長達7年才被發現。</p> <p>思科威脅情報團隊Talos發現<strong><a href="https://blog.talosintelligence.com/knife-cutting-the-edge/">名為DKnife的惡意程式</a></strong>，此為高階閘道監控與對手中間人攻擊框架，該工具具備深度封包檢測與流量操控能力，能在網路邊緣設備層級攔截、修改合法流量，並用於散播後門程式，Talos研判，其背後的攻擊者，可能來自中國。</p> <p>Talos表示，DKnife是模組化設計的Linux惡意框架，至少由7個嵌入式元件組成，部署位置多半位於網路閘道或關鍵節點。這些模組可協同運作，執行深度封包檢測（DPI）、DNS操控、流量重導，以及惡意檔案注入等行為，使攻擊者能在使用者不察覺的情況下，劫持正常的網路連線。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-components--1-.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-components--1-.jpg" style="width: 580px;" /></a></p> <p>調查發現，DKnife常被用來攔截合法的軟體下載或應用程式更新流程，並在傳輸過程中置換為惡意程式。Talos指出，該框架曾被用來散播多款已知後門，包括ShadowPad、DarkNimbus等惡意程式，顯示其用途已超出單純監控，具備實際入侵與長期滲透能力。此模組化框架的攻擊目標，涵蓋多種裝置，包含電腦、行動裝置，以及物聯網裝置。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" style="width: 580px;" /></a></p> <p>在目標與語系分析上，Talos發現DKnife的配置內容、程式碼特徵及攻擊行為，明顯鎖定簡體中文使用環境，包含特定的中國在地服務與應用程式。研究團隊因此評估，該行動與熟悉中國語文的駭客組織存在高度關聯。</p> <p>Talos進一步指出，相關基礎設施顯示，DKnife至少自2019年起即持續活動，部分C2伺服器在近期仍可觀察到連線跡象。此外，該框架在技術設計與運作模式上，與過去已揭露的其他攻擊行動存在相似性，不排除由相同駭客組織或合作團隊所維運。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-android--1-.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-android--1-.jpg" style="width: 580px;" /></a></p> <p>這類部署於網路邊緣的AiTM攻擊工具，能有效繞過傳統端點防護與加密機制，對企業與電信網路構成高度風險。Talos呼籲組織強化對路由器、閘道設備，以及網路流量的監控，同時檢查軟體更新與下載來源的完整性，以降低遭到流量劫持與供應鏈攻擊的風險。</p> <p>值得留意的是，Talos提及DKnife與去年4月<strong><a href="https://www.welivesecurity.com/en/eset-research/thewizards-apt-group-slaac-spoofing-adversary-in-the-middle-attacks/">資安公司ESET揭露的另一波對手中間人攻擊活動</a></strong>有關，該公司當時發現名為TheWizards的中國駭客，在利用名為Spellbinder的惡意程式從事對手中間人攻擊之後，藉由適用於IPv6的無狀態位址自動配置（Stateless Address Autoconfiguration，SLAAC）欺騙手法，於受害組織的網路環境橫向移動，最終透過惡意更新部署後門程式WizardNet。Talos發現，Spellbinder也被用於散布DarkNimbus，因此他們推測，很可能兩組人馬共享開發或營運相關資源。</p> </div></div></div>
2/9 15:39作者周峻佑https://www.ithome.com.tw/news/173849
Google開放Developer Knowledge API，提供Markdown文件並支援MCP串接
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<a href="https://developers.googleblog.com/introducing-the-developer-knowledge-api-and-mcp-server/">推出</a>Developer Knowledge API及對應的MCP（Model Context Protocol）伺服器，要讓AI助理與各類開發工具能直接查詢並取用官方開發文件，解決模型僅依賴既有訓練資料或透過網頁擷取內容時，常遇到的版本落差與內容不穩定問題。</p> <p>開發者在使用Firebase、Android與Google Cloud等技術時，經常需要掌握新功能、API變更與最佳實務更新。Google提到，Developer Knowledge API的做法，是讓工具可用程式方式搜尋並擷取官方文件內容，避免只依賴既有訓練資料或脆弱的網頁擷取作法。</p> <p>根據官方說明，Developer Knowledge API支援搜尋與擷取文件內容。開發者或工具可先依查詢條件找出相關頁面與片段，再取回完整頁面內容，並以Markdown格式回傳。涵蓋範圍包含firebase.google.com、developer.android.com與docs.cloud.google.com等網站，文件更新後會在24小時內完成重新索引，以降低工具取得過時內容的機率。</p> <p>與API一同推出的還有官方MCP伺服器，供AI助理透過一致介面安全連接外部資料源。當開發者將Developer Knowledge MCP伺服器整合至既有工具後，AI助理在回答實作問題、協助疑難排解或進行情境比較時，便能直接讀取官方文件內容，降低以記憶或推測補足細節的比例。</p> <p>本次公開預覽以非結構化Markdown為主，優先確立內容可用性與涵蓋範圍。待釋出正式版時，Google計畫新增更結構化的內容，例如可辨識的程式碼範例物件與API參考實體，同時擴大收錄的文件語料，並縮短重新索引的延遲時間。</p> <p>其他雲端大廠也推出類似的MCP整合，讓用戶端工具可直接查詢並取用官方文件內容。微軟在Microsoft Learn提供Microsoft Learn MCP Server總覽，說明遠端MCP伺服器可讓用戶端工具搜尋官方文件並擷取完整文章內容，將較新且可信的內容帶入AI工作流程。AWS也有相近作法，提供AWS Documentation MCP Server可搜尋並取回AWS官方文件並轉為Markdown，AWS另提供託管式AWS MCP Server，主打讓AI助理在安全驗證與授權控管下，結合即時文件存取與AWS API操作來完成多步驟任務。</p> </div></div></div>
2/6 18:41作者李建興https://www.ithome.com.tw/news/173815
【資安日報】2月5日，與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173776"><strong style="font-size: 22px;">與APT41有關的中國駭客加入利用WinRAR路徑遍歷漏洞的行列</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Picture2_amar.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture2_amar.png" style="width: 300px; float: right;" /></a></p> <p>1月底Google威脅情報團隊（GTIG）提出警告，半年前知名壓縮軟體WinRAR開發商Rarlab修補的高風險漏洞CVE-2025-8088，在漏洞公開後，有多個俄羅斯與中國國家級駭客組織，以及以經濟利益為動機的駭客組織加入漏洞利用的行列，由於這些駭客利用漏洞的方法出現共通特徵，GTIG研判他們可能都是透過地下生態圈取得。如今有其他資安公司警告，一個與惡名昭彰的APT41有關的駭客組織，在概念驗證程式碼（PoC）公布不久之後，開始將漏洞用於實際攻擊。</p> <p>資安公司Check Point揭露名為Amaranth-Dragon的APT駭客組織，積極利用CVE-2025-8088對東南亞多國發動網路間諜活動，受害目標多為政府機關與執法單位。這些駭客多以看似合法的文件，或與政治及公共安全相關的主題作為誘餌，透過釣魚郵件或檔案散布方式，引誘目標開啟惡意RAR檔案。一旦漏洞遭觸發，攻擊者即可在受害系統中植入惡意載入器，建立長期且隱密的存取管道。</p> <p><a href="https://www.ithome.com.tw/news/173773"><strong style="font-size: 22px;">駭客利用React Native重大漏洞Metro4Shell發動攻擊，散布Rust打造的惡意程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/cve-2025-11953-timeline.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/cve-2025-11953-timeline.png" style="width: 300px; float: right;" /></a></p> <p>去年11月資安公司JFrog揭露重大等級的資安漏洞CVE-2025-11953（後續被命名為Metro4Shell），此漏洞出現在熱門NPM套件React Native Community CLI（@react-native-community/cli），CVSS風險達到9.8分（滿分10分），陸續有多名研究人員公布概念驗證程式碼（PoC）之後，現在有資安公司警告已出現實際攻擊。</p> <p>根據資安公司VulnCheck的調查，自2025年12月下旬起，首度觀察到利用Metro4Shell的攻擊跡象，並於2026年1月初與下旬持續發現相關活動，顯示該漏洞已被武器化並投入實際攻擊行動。值得注意的是，儘管相關概念驗證程式碼已於社群公開，且攻擊活動已持續一段時間，由於多數漏洞風險評估指標仍顯示其被利用機率偏低，使得該漏洞未在第一時間引起資安圈高度警覺，VulnCheck認為，這類發生在開發環境的漏洞，往往因為與營運相關系統無直接關連，使得實際威脅程度初期被低估。</p> <p><a href="https://www.ithome.com.tw/news/173781"><strong style="font-size: 22px;">Notepad++供應鏈攻擊出現三波活動，澳、菲、越、薩等國用戶成目標</strong></a></p> <p>前幾天公布鎖定Notepad++軟體更新機制的供應鏈攻擊，目前已知最早可追溯到2025年6月，並在12月2日活動才完全停止，資安公司Rapid7也表示，攻擊者的身分是外號為Lotus Blossom、Billbug、Thrip的中國APT駭客組織所為，有最新的調查結果指出，駭客在不到半年的時間裡，透過3個階段的手法，發動目標式攻擊。</p> <p>資安公司卡巴斯基指出，他們看到駭客在濫用Notepad++基礎設施的攻擊行動裡，從7月至10月不斷輪換散布惡意更新的C2伺服器IP位址、惡意程式下載工具，以及最終有效酬載。總共僅有十多臺電腦遭到攻擊，這些電腦部分屬於越南、薩爾瓦多，以及澳洲用戶，但也有菲律賓政府機關、薩爾瓦多金融機構，以及越南IT服務供應商受害。儘管受害電腦數量不多，不過駭客總共利用3種型態的攻擊鏈來達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-3-scaled.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/notepad-supply-chain-attack-3-scaled.png" style="width: 580px;" /></a></p> <p><a href="https://www.ithome.com.tw/news/173771"><strong style="font-size: 22px;">ShinyHunters駭客公布哈佛、賓州大學百萬筆個資</strong></a></p> <p>根據科技新聞網站TechCrunch報導，自稱是ShinyHunters的駭客組織於2月4日，在資料外洩公告網站上聲稱竊取了哈佛大學及賓州大學（University of Pennsylvania，UPenn）資料，並且公開據稱有超過100萬筆記錄的資料檔案。TechCrunch驗證駭客公開的資料，大致和兩校證實的外洩資料型態吻合；賓州大學表示正在確認資料的真實性。</p> <p>值得留意的是，兩家大學也分別在去年10月及11月傳出資料外洩，並指出攻擊者是從甲骨文Oracle E-Business Suite竊得資料，不過，當時都是Cl0p勒索軟體組織宣稱犯案，且發生時間點與ShinyHunters的說法有出入。兩個駭客組織宣稱的資料外洩事故是否相同，有待後續調查。</p> <p><a href="https://www.ithome.com.tw/news/173777"><strong style="font-size: 22px;">Google修補Chrome兩項高風險漏洞，記憶體錯誤恐遭濫用執行任意程式碼</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0205-chrome update.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0205-chrome%20update.png" style="width: 300px; float: right;" /></a>Google於2月3日釋出Chrome瀏覽器更新，修補資安漏洞CVE-2026-1861與CVE-2026-1862。依據NVD頁面彙整的CISA ADP評分，兩項漏洞的CVSS 3.1風險分數皆為8.8，屬於高風險等級，分別涉及多媒體處理函式庫與JavaScript引擎的記憶體安全問題，若遭攻擊者成功利用，可能引發堆積區記憶體破壞，導致瀏覽器當機，甚至在特定條件下被用於執行任意程式碼。</p> <p>依據官方公告，Chrome團隊已透過穩定通道更新電腦版Chrome至144.0.7559.132/.133（Windows、Mac）與144.0.7559.132（Linux）版本，完成相關漏洞修補；Android版Chrome也釋出144.0.7559.132版本，並納入與電腦版對應的一批安全修補。</p> <p><a href="https://www.ithome.com.tw/news/173755"><strong style="font-size: 22px;">Gemini MCP Tool開源工具爆命令注入漏洞，CVE-2026-0755可導致遠端程式碼執行</strong></a></p> <p>基於模型上下文協定（MCP）的開源伺服器實作Gemini MCP Tool（gemini-mcp-tool），被揭露存在命令注入漏洞CVE-2026-0755。該漏洞源自用於執行系統呼叫的字串未經妥善驗證，攻擊者可藉此插入系統命令，在受影響環境中執行任意程式碼。</p> <p>根據漏洞揭露與通報平臺Zero Day Initiative（ZDI）發布的資安公告ZDI-26-021，CVE-2026-0755的CVSS風險評分達9.8分，屬於重大風險（Critical）等級。ZDI指出，問題出在execAsync方法的實作，系統在執行系統呼叫前，未妥善驗證使用者提供的字串，使遠端攻擊者可在服務帳號權限脈絡下執行程式碼，且不需要任何身分驗證。截至公告發布時，ZDI表示尚未收到Gemini MCP Tool維護團隊對該漏洞通報的回應。</p> <p><a href="https://www.ithome.com.tw/news/173593"><strong style="font-size: 22px;">Kubernetes祕密管理工具External Secrets Operator爆重大漏洞，恐跨命名空間外洩身分憑證</strong></a></p> <p>Kubernetes生態系常用的祕密管理元件External Secrets Operator（ESO）近日被揭露存在重大資安漏洞。在特定條件下，攻擊者可能繞過原有的命名空間隔離機制，存取不屬於自身命名空間的Kubernetes Secret。該漏洞已被編號為CVE-2026-22822，CVSS風險分數達9.3分，屬於重大（Critical）等級漏洞。</p> <p>External Secrets Operator開發團隊指出，該漏洞影響v0.20.2以上、v1.2.0以前的多個版本。由於問題源自功能設計本身，而非單純的程式實作錯誤，官方最終選擇在v1.2.0版本中，完全移除getSecretKey相關功能，改以其他受控方式存取祕密資料。</p> <p><a href="https://www.ithome.com.tw/news/173433"><strong style="font-size: 22px;">部分支援Google快速配對機制的藍牙耳機與喇叭存在WhisperPair漏洞，10秒內恐遭接管</strong></a></p> <p>比利時魯汶大學KU Leuven旗下資安研究團隊COSIC揭露名為WhisperPair的漏洞，指出多款支援Google快速配對（Fast Pair）機制的藍牙耳機與喇叭，因配件端實作不完整，可能在使用者未同意下被鄰近攻擊者強制配對接管。研究團隊並點出影響範圍可能達數億用戶，且牽涉多家供應商與不同晶片組。</p> <p>值得留意的是，WhisperPair的問題在藍牙配件而非手機，因此即使是iPhone使用者，只要搭配受影響的音訊配件，同樣可能面臨被強制配對接管的風險。研究團隊也指出，即使在部分Android手機上可關閉快速配對的掃描或提示，仍無法完全解決，關鍵仍在配件韌體是否修補。此問題被登記為CVE-2025-36911追蹤，部分廠商已釋出更新予以修補。</p> <p><a href="https://www.ithome.com.tw/news/173737"><strong style="font-size: 22px;">新加坡要求企業不能用身分證號當密碼，未來幾個月將全面汰換相關做法</strong></a></p> <p>許多金融機構提供給用戶的帳單、保單檔案，大多用身分證號碼作為打開檔案的密碼，新加坡個人資料保護委員會在2月2日宣布，要求企業在年底前停止使用完整的身分證號碼作為驗證顧客身分的方式，以減少個人的資料未經授權的存取。新加坡銀行公會（ABS）表示，多數銀行在非交易性的業務，已經不再使用身分證號碼來驗證，尤其是電子郵件附件的開啟密碼，已經不會使用身分證號。目前仍使用身分證號碼驗證的場景，未來幾個月，會改用其他替代驗證方式。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/interlock-ransomware/">勒索軟體Interlock濫用存在零時差漏洞的反遊戲作弊驅動，讓EDR與防毒停擺</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/edr-killer-tool-uses-signed-kernel-driver-from-forensic-software/">舊版鑑識軟體元件遭濫用，駭客以此打造能癱瘓EDR運作的工具，從事勒索軟體攻擊活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://cybersecuritynews.com/hackers-weaponized-2500-security-tools/">逾2500款資安工具遭濫用，駭客用於在部署勒索軟體前終止端點防護系統運作</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/deadvax-malware-campaign-deploys.html">惡意軟體攻擊活動Dead#Vax出現新手法，駭客透過IPFS存放VHD映像檔從事網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/shadow-dns-operation/">攻擊活動Shadow DNS濫用已遭滲透的路由器，企圖操控網路流量</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173766"><strong>【2月4日】中國駭客透過Notepad++基礎設施從事目標式攻擊，在臺灣等地散布後門</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173739"><strong>【2月3日】Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173718"><strong>【2月2日】駭客組織ShinyHunters聲稱竊得約會App開發商逾千萬筆個資</strong></a></p> </div></div></div>
2/5 15:25作者周峻佑https://www.ithome.com.tw/news/173782
Google修補Chrome兩項高風險漏洞，記憶體錯誤恐遭濫用執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google於2月3日釋出Chrome瀏覽器更新，修補資安漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1861" target="_blank">CVE-2026-1861</a>與<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1862" target="_blank">CVE-2026-1862</a>。依據NVD頁面彙整的CISA ADP評分，兩項漏洞的CVSS 3.1風險分數皆為8.8，屬於高風險（High）等級，分別涉及多媒體處理函式庫與JavaScript引擎的記憶體安全問題，若遭攻擊者成功利用，可能引發堆積記憶體破壞，導致瀏覽器當機，甚至在特定條件下被用於執行任意程式碼。</p> <p><a href="http://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop.html" target="_blank">依據官方公告</a>，Chrome團隊已透過穩定通道更新桌面版Chrome至144.0.7559.132/.133（Windows、Mac）與144.0.7559.132（Linux）版本，完成相關漏洞修補；<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update.html" target="_blank">Android版Chrome也釋出144.0.7559.132版本</a>，並納入與桌面版對應的一批安全修補。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0205-chrome%20update.png" style="width: 600px;" /></p> <p>從漏洞細節來看，<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1861" target="_blank">CVE-2026-1861</a>發生於Chrome所使用的開源影音編碼函式庫libvpx，屬於堆積緩衝區溢位（Heap Buffer Overflow）問題，對應的弱點分類為<a href="https://cwe.mitre.org/data/definitions/122.html" target="_blank">CWE-122</a>，這類漏洞在特定情境下，可能因處理特製的網頁內容而造成記憶體破壞，影響瀏覽器的正常執行流程。</p> <p>另一項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-1862" target="_blank">CVE-2026-1862</a>則位於Chrome的V8 JavaScript引擎，屬於類型混淆（Type Confusion）問題。從弱點分類<a href="https://cwe.mitre.org/data/definitions/843.html" target="_blank">CWE-843</a>的角度來看，類型混淆代表程式在處理物件或資料型別時，對實際型別產生錯誤判斷，可能導致未預期的記憶體存取行為，這類問題在瀏覽器環境中，向來被視為具備進一步利用風險的弱點類型。</p> <p>Chrome團隊表示，相關漏洞細節與技術連結，將在多數使用者完成更新前維持限制狀態，以降低修補尚未普及前遭到濫用的風險。</p> <p><a href="https://gbhackers.com/chrome-flaws-enable-arbitrary-code-execution/" target="_blank">GBHackers</a>引述Google說法指出，在修補釋出當下，尚未觀測到CVE-2026-1861與CVE-2026-1862出現實際濫用跡象。不過，由於問題涉及libvpx與V8等Chrome核心元件，相關漏洞仍可能在特定條件下被運用於瀏覽器層級的攻擊場景，實際影響程度仍取決於攻擊手法與執行環境。</p> <p>一般情況下，Chrome會自動下載並套用最新軟體更新版本，但仍建議使用者重新啟動瀏覽器，以確認修補已生效。企業環境中的資安與IT人員，則應留意內部端點是否仍使用舊版Chrome，並透過集中管理或端點管理機制完成版本升級，以降低瀏覽器層級漏洞成為攻擊跳板的風險。</p> </div></div></div>
2/5 14:44作者王珮瑤https://www.ithome.com.tw/news/173777
Google推第二款自研Arm處理器VM，性價比達x86平臺兩倍
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/gcp-n4a-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年11月，Google Cloud宣布代號為Ironwood的第7代TPU正式推出，受到全世界熱烈關注之餘，<a href="https://cloud.google.com/blog/products/compute/ironwood-tpus-and-new-axion-based-vms-for-your-ai-workloads">他們也預告</a>同樣是自行研發的Arm架構處理器Axion，將用於建置新的雲端執行個體服務，當時預告幾週之後，將開放預覽版本供大家測試。</p> <p>首先是2024年上市的<a href="https://www.ithome.com.tw/review/166989">C4A</a>，將增設裸機組態，稱為C4A metal，是該公司第一款導入Arm架構的裸機運算服務，能為特殊類型的工作負載提供專屬於單一用戶執行的實體伺服器系統，像是Android系統與應用程式的開發、自動駕駛車輛內部系統執行、測試系統規模的擴展、複雜模擬作業的執行，或是須符合嚴格軟體授權要求的狀況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GCP Custom Silicon-2025-5-A.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP%20Custom%20Silicon-2025-5-A.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GCP-2025-11-Custom Silicon-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP-2025-11-Custom%20Silicon-1.jpg" style="width: 600px;" /></a></p> <p>另一個突破是增設雲端虛擬機器系列，稱為N4A，是Google Cloud旗下第二批採用Axion處理器的一般用途虛擬機器，也是目前最具成本效益的N系列虛擬機器服務。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GCP-Arm instances-2026-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP-Arm%20instances-2026-1.jpg" style="width: 600px;" /></a></p> <p>相較於採用當前主流世代x86架構CPU的虛擬機器，N4A可提供兩倍的性價比（price-performance），以及每瓦效能領先幅度達到80％的能源使用效率。</p> <p>N4A適合的工作負載類型相當多元，包括：微服務、容器化應用系統、開放原始碼資料庫系統、批次處理、資料分析、軟體開發環境的設置、實驗測試、資料的準備、網站服務的提供，協助用戶實現各種AI應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP%20General%20Purpose-2026-01.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/GCP-Axsion-based instances-2025.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP-Axsion-based%20instances-2025.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/GCP-Arm instances-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP-Arm%20instances-2025-11.jpg" style="width: 298px;" /></a></p> <p>Google Cloud也公開N4A執行多種應用系統的性價比提升幅度，像是處理偏重運算能力要求的工作，N4A能夠比x86虛擬機器高出5％；用於一般用途的資料庫系統（MySQL的每秒交易量），N4A的領先幅度為20％；承載Java應用系統（SPECjbb2015的每秒運作量），N4A的成本效益高出85％；若是執行橫向擴展規模的網站伺服器系統（Google內部的Nginx反向代理測試），N4A的領先比例為90％；若只看CPU運算效能（SPECrate2017整數運算），N4A的性價比可達到205％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-11-N4A-1_q9MnCJ1_max-2000x2000.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-11-N4A-1_q9MnCJ1_max-2000x2000.jpg" style="width: 600px;" /></a></p> <p>關於硬體配備，Google Cloud當時透露N4A搭配最新一代的Google Axion處理器，內建Arm Neoverse N3平臺的運算核心，整合Google發展的<a href="https://docs.cloud.google.com/compute/docs/dynamic-resource-management">動態資源管理技術</a>，以及<a href="https://cloud.google.com/titanium?hl=en">Titanium網路與儲存工作卸載技術</a>。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/arm-neoverse-n3-cpu.png" style="width: 298px;" /><a href="https://s4.itho.me/sites/default/files/images/GCP General Purpose-2026-01-Comparison.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GCP%20General%20Purpose-2026-01-Comparison.jpg" style="width: 298px;" /></a></p> <p>到了今年1月底，Google Cloud宣布N4A正式上線，相較於去年底預覽版僅供應4個區域：us-central1（愛荷華州）、us-east4（北維吉尼亞州）、 europe-west3（法蘭克福）、europe-west4（荷蘭），現在擴及us-east1（南卡羅萊納州）、us-west1（奧勒岡州）、asia-southeast1（新加坡）、 europe-west1（比利時）、europe-west2（倫敦）。而關於Google Cloud企業級容器平臺GKE的支援上，用戶在GKE叢集的Autopilot（全代管）或標準運作模式當中，均可選用N4A系列虛擬機器，以前者而言，GKE叢集需使用1.34.1-gke.3403001的版本。</p> <p><a href="https://s4.itho.me/sites/default/files/images/N4A-offering.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/N4A-offering.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><span style="color:#0000FF;">Google Cloud N4A</span><br /> ●原廠：Google Cloud<br /> ●建議售價：n4a-standard-1，asia-southeast1（新加坡）區域每小時0.04748美元，每月34.6604美元<br /> ●採用處理器：Google Axion<br /> ●提供服務規模選擇與最大組態：<br /> N4A standard（每顆CPU對應4GB記憶體）、N4A highcpu（每顆CPU對應2GB記憶體）、N4A highmem（每顆CPU對應8GB記憶體），<br /> n4a-highmem-64，64顆虛擬處理器、512 GB記憶體、網路頻寬最高為50 Gbps，儲存搭配平衡Hyperdisk（每臺虛擬機器最多掛載64臺硬碟）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
1/31 15:26作者李宗翰https://www.ithome.com.tw/review/173697
Google推論框架LiteRT進階硬體加速上線，跨平臺GPU、NPU加速支援更完整
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google更新裝置端推論框架<a href="https://developers.googleblog.com/litert-the-universal-framework-for-on-device-ai/">LiteRT</a>，宣布在Google I/O 2025預告的進階硬體加速能力，已正式納入LiteRT產品堆疊並對開發者開放。這次更新把GPU與NPU的加速流程補齊，其中GPU支援從I/O 2025當時先在Android導入的路徑，擴大到Android、iOS、macOS、Windows、Linux與Web，讓裝置端AI推論在行動端、桌面與網頁之間更一致。</p> <p>LiteRT技術堆疊從TensorFlow Lite的基礎往前推進，過去TensorFlow Lite主要服務傳統機器學習推論，而LiteRT的定位則是接手新一代裝置端AI需求，包含更廣泛的硬體加速與跨平臺部署。</p> <p>LiteRT的GPU加速支援範圍涵蓋Android、iOS、macOS、Windows、Linux與Web，並透過ML Drift這套下一代GPU引擎，串接OpenCL、OpenGL、Metal與WebGPU等後端。在Android裝置上，LiteRT會在可用時優先採用OpenCL以取得較高效能，必要時退回OpenGL，其他平臺則改以各自的GPU後端，例如macOS使用Metal，Windows與Linux使用WebGPU。Google表示，在多種模型的平均情境下，LiteRT的GPU效能平均約比既有的TensorFlow Lite GPU委派快1.4倍。</p> <p>LiteRT的效能改善，來自推論從輸入到輸出的整體等待時間縮短，Google讓裝置端推論更少依賴CPU執行額外的等待與資料處理，並降低資料在不同硬體之間搬移時造成的延遲。</p> <p>Google點出目前NPU的挑戰不是單一硬體效能，而是生態系碎片化。面對不同晶片平臺與各家供應商工具鏈差異，開發者通常得用多套方式，才能把同一個模型部署到不同裝置，導致維運成本上升。LiteRT的訴求是把差異整合進同一套機制，讓開發者以較一致的方法啟用NPU加速，並在裝置不支援或條件不足時，仍能自動改用GPU或CPU維持可用性。</p> <p>在NPU部署流程上，Google把工作流簡化為三個步驟，包含可選的AOT預先編譯、在Android上可搭配Google Play for On-device AI將模型與執行階段交付到相容裝置，以及由LiteRT執行環境負責啟用NPU委派並在條件不足時回退到GPU或CPU。同時，LiteRT提供AOT與裝置端JIT兩種編譯策略，讓開發者在啟動速度與首次執行成本之間做取捨。</p> <p>LiteRT維持以.tflite格式作為跨平臺部署的共同基礎，開發者可利用PyTorch、TensorFlow與JAX等常見訓練框架轉換模型，讓不同來源的模型都能接上同一套裝置端推論與硬體加速能力，降低因訓練框架不同而造成的部署分歧。</p> </div></div></div>
1/30 16:32作者李建興https://www.ithome.com.tw/news/173693
【資安日報】1月30日，駭客要求AI根據開發流程打造功能複雜的惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173672"><strong style="font-size: 22px;">雲端惡意軟體框架VoidLink疑似以AI生成，具開發能力的駭客要求AI根據開發流程，打造近9萬行程式碼的複雜惡意程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Void-Link-AI.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Void-Link-AI.png" style="width: 300px; float: right;" /></a></p> <p>1月13日資安公司Check Point揭露雲端惡意軟體框架VoidLink，事隔數日，他們又公布新的調查結果，指出此惡意軟體是由大型語言模型（LLM）高度參與生成的完整惡意軟體架構，標誌著AI生成威脅已從簡單的編寫指令碼，演進到能開發複雜的攻擊工具，而VoidLink背後參與開發的駭客，實際上可能只有一人。</p> <p>有別於其他缺乏開發能力的駭客，利用AI生成惡意程式，成品多半是模仿能公開取得的惡意軟體，VoidLink是本身具備開發經驗的駭客所為，而且，他不光直接利用AI生成程式碼，還要求AI根據規格取向的開發方法（Spec-Driven Development，SDD），先規畫結構化的多團隊開發流程，包含工作排程、成品規格，以及預期的交付成果，然後模型根據這些安排打造惡意軟體，並進行迭代更新與測試。</p> <p><a href="https://www.ithome.com.tw/news/173673"><strong style="font-size: 22px;">雲端惡意框架VoidLink透過C2即時編譯，廣泛對多種版本Linux核心的環境發動攻擊</strong></a></p> <p>資安公司Sysdig取得雲端惡意軟體框架VoidLink二進位檔案進行解析，指出VoidLink最具突破性的特徵，在於採用了「伺服器端編譯Rootkit」機制。一般而言，傳統Linux核心模組Rootkit採用可載入核心模組（Loadable Kernel Modules，LKM），必須針對特定Linux核心版本編譯，才能正常載入及運作，因此，攻擊的範圍會局限在執行特定核心版本的Linux主機，而VoidLink的C2伺服器會根據受害主機回傳的核心版本與設定，即時編譯相容的核心Rootkit後再傳送到受害主機，大幅提高在不同環境中的成功率與隱匿性。Sysdig將此技術稱為Serverside Rootkit Compilation（SRC），並指出VoidLink是第一個採用這種機制的Linux惡意程式。</p> <p>除了透過C2直接編譯能在受害主機運作的VoidLink，更可怕的地方在於，VoidLink展現了對現代Linux技術的成熟應用。其中一個就是濫用extended Berkeley Packet Filter（eBPF）技術，隱密地從事網路監控及竊取資料。由於eBPF能在不更動核心原始碼的情況，在核心執行Rootkit程式，使得VoidLink能在網路堆疊的最底層監聽流量，從而規避應用層的防火牆或監控工具。這種將雲端原生診斷工具轉化為網路間諜工具的手法，突顯開發者對系統底層架構的深刻理解。</p> <p><a href="https://www.ithome.com.tw/news/173678"><strong style="font-size: 22px;">工作流程自動化平臺n8n存在重大沙箱繞過漏洞，通過身分驗證的攻擊者有機會接管系統</strong></a></p> <p>資安公司JFrog指出，他們近期在n8n的沙箱機制Abstract Syntax Tree（AST）當中，發現兩個資安漏洞：CVE-2026-1470與CVE-2026-0863，它們存在於表達式評估引擎和Python程式碼節點，其中又以風險達到重大層級的CVE-2026-1470，特別危險。JFrog指出，對於動態及高階語言（如JavaScript和Python）提供防護的沙箱機制而言，這些漏洞的存在，意味著須設法克服嚴峻的挑戰，即使AST具備多層驗證、封鎖列表，以及管制能力，攻擊者還是有機會透過程式語言的特性，或是執行環境（Runtime）的行為，繞過資安防護措施。</p> <p><a href="https://www.ithome.com.tw/news/173642"><strong style="font-size: 22px;">OpenSSL修補加密訊息語法解析的堆疊溢位漏洞，恐致DoS甚至引發RCE</strong></a></p> <p>OpenSSL專案發布安全公告，修補高風險漏洞CVE-2025-15467。該漏洞發生的原因，源自程式在解析加密訊息語法（Cryptographic Message Syntax，CMS）的AuthEnvelopedData資料時，如果輸入惡意製作的訊息，可能觸發堆疊緩衝區溢位，導致服務當機形成拒絕服務（DoS），且在部分平臺防護不足時，有可能引發遠端程式碼執行（RCE）。受影響版本涵蓋OpenSSL 3.0到3.6多個分支，OpenSSL 1.1.1與1.0.2則不受此漏洞影響。官方也表示FIPS模組不受影響，原因是CMS實作不在FIPS模組邊界內。</p> <p>只要是會解析不受信任的CMS或公鑰加密標準PKCS#7內容，且使用AEAD加密演算法的服務與應用都可能受影響，例如處理S/MIME AuthEnvelopedData且採用AES-GCM的情境。因此企業郵件閘道或內容掃描服務，會自動解析外部寄入的S/MIME封裝內容，且底層連結到受影響版本，建議列為高優先修補項目。</p> <p><a href="https://www.ithome.com.tw/news/173677"><strong style="font-size: 22px;">Google修補Chrome高風險漏洞，Background Fetch API存在實作問題</strong></a></p> <p>Google修補Chrome高風險資安漏洞CVE-2026-1504，涉及Background Fetch API的不當實作，可能導致背景下載流程在特定條件的情境中，出現邏輯錯誤，進而影響原本應受限制的存取與驗證機制。本次修補已透過Chrome穩定版本發布頻道，於1月27日推出，Windows與Mac版本為144.0.7559.109／.110，Linux則為144.0.7559.109。此漏洞由安全研究人員Luan Herrera於1月9日通報，Google已依漏洞獎勵計畫提供3,000美元獎金。</p> <p><a href="https://www.ithome.com.tw/news/173671"><strong style="font-size: 22px;">雲端電動滑板車BLE設計存風險，預設金鑰恐解鎖所有車輛</strong></a></p> <p>愛沙尼亞資安研究人員Rasmus Moorats近日揭露，一款Äike雲端連線電動滑板車在低功耗藍牙（BLE）通訊設計上，存在嚴重安全缺陷，攻擊者可利用寫死在韌體與行動應用程式中的預設主控金鑰，直接解鎖並控制所有同型號車輛。由於該產品製造商已停止營運，相關漏洞至今仍無官方修補，突顯物聯網裝置在產品生命週期末期所面臨的資安風險。</p> <p>Moorats在分析Android版App後發現，應用程式內嵌了一組用於BLE驗證的主控金鑰（master key），且該金鑰並非每臺裝置唯一，而是所有車輛共用同一組預設值。他進一步比對BLE通訊流程後確認，只要取得這把金鑰，便能在藍牙範圍內直接向車輛下達控制指令，完全不需要登入雲端帳號或通過額外驗證。</p> <p><a href="https://www.ithome.com.tw/news/173667"><strong style="font-size: 22px;">Dormakaba門禁系統爆20項漏洞，入侵內網的攻擊者可任意開門</strong></a></p> <p>資安顧問公司SEC Consult揭露，瑞士門禁與鎖具廠Dormakaba旗下企業級實體存取控制系統Kaba Exos 9300，存在超過20項弱點，其中20項已取得CVE編號。研究團隊指出，這套系統被不少歐洲大型企業場域採用，如工業與服務業、物流、能源供應商與機場營運單位，攻擊者要是能先取得目標環境的網路或存取硬體，便可能透過多條路徑開啟任意門禁，或在未經事前授權下重設控制器與周邊設定。</p> <p>Dormakaba表示已提供修補程式與強化指引，並稱受影響客戶雖達數千家，但屬高安全需求環境者僅占少數。</p> <p><a href="https://www.ithome.com.tw/news/173654"><strong style="font-size: 22px;">WhatsApp新增安全設定，防範高風險個人遭植入監聽軟體</strong></a></p> <p>Meta宣布為WhatsApp新增嚴格帳戶設定（Strict Account Settings）功能，以防止使用者遭到進階攻擊者，如政府監聽通訊內容或外洩。</p> <p>這項設定是向所有WhatsApp使用者開放的功能選項，一般消費者也可以啟用，但官方說明指出，這個功能是為了應對高度複雜和精準網路攻擊情境而設計，主要設定用戶是可能處於高風險的人士，如記者、公眾人物，以及維權人士等。本功能會在未來幾週內部署。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hugging-face-abused-to-spread-thousands-of-android-malware-variants/">AI模型共享平臺Hugging Face遭濫用，駭客用來散布數千個安卓惡意程式</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/aisuru-botnet-sets-new-record-with-314-tbps-ddos-attack/">殭屍網路Aisuru與Kimwolf再度發動大規模DDoS攻擊，創下31.4 Tbps的新紀錄</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ivanti-warns-of-two-epmm-flaws-exploited-in-zero-day-attacks/">Ivanti修補行動裝置管理平臺EPMM兩項零時差漏洞</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/gemini-mcp-tool-0-day-vulnerability/">Gemini的MCP工具存在零時差漏洞，攻擊者可發動RCE攻擊</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173656"><strong>【1月29日】波蘭電力基礎設施遭遇攻擊，傳出是俄羅斯駭客所為</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173643"><strong>【1月28日】竄紅的開源AI平臺Clawdbot出現部分系統配置不當</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173616"><strong>【1月27日】金管會資安監理政策2026年六大新重點</strong></a></p> </div></div></div>
1/30 14:18作者周峻佑https://www.ithome.com.tw/news/173683
Google領軍查緝全球最大住宅型代理網路IPIDEA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google威脅情報小組（Google Threat Intelligence Group，GTIG）昨日（1/29）<a href="https://cloud.google.com/blog/topics/threat-intelligence/disrupting-largest-residential-proxy-network" target="_blank">宣布協同合作夥伴</a>，查緝了曾助長Aisuru/Kimwolf殭屍網路、全球最大住宅型代理網路（Residential proxy network）IPIDEA。</p> <p>住宅型代理網路是透過軟體及網路協定，將眾多家用電腦、手機或物聯網裝置串聯，這些裝置在使用者同意下分享頻寬成一個IP池（pool），並可由單一住宅IP擔任對外出口。經由這個網路連出去的流量，從外部看來是該住宅IP的流量。</p> <p>住宅型代理網路的流量行為模式像真人，可作為網站可用性、市場或廣告研究等合法用途，但一旦被濫用，可被用來刷票、繞過地區限制或隱匿攻擊流量來源等灰色或不法用途。</p> <p>Google說明，IPIDEA的代理基礎架構是數位生態系中鮮為人知的一環，廣為各種不法人士使用。其基礎架構原理是在家用裝置如電腦、手機或路由器等植入惡意軟體使其變成代理節點，用戶對頻寬被分享出去以及被當成代理（proxy）並不知情。</p> <p>Google威脅情報小組說明，這次行動包含三個部分。一為透過法律途徑封鎖用以控制家用裝置及控制流量的網域，其次是將發現到的IPIDEA軟體開發套件（SDK）及代理軟體分享給平臺供應商、執法機關或研究單位。SDK作用是將用戶裝置納編到IPIDEA網路。此外，Google也會以Android內建安全防護方案Google Play Protect自動偵測、警告或移除含有相關SDK的Android應用，防止再度感染。</p> <p>這次行動查緝了IPIDEA使用的部分網路基礎架構，減損數百萬代理營運者可用的裝置池。由於這些代理營運者是利用經銷協議共享這些裝置的IP池，Google認為這次行動會對下游同夥產生影響。</p> <p>IPIDEA的網路基礎架構因助長駭客攻擊而聞名。其SDK被用來收編用戶裝置到殭屍網路，其代理伺服器軟體則可用來操控行動。許多殭屍網路都和它有關，包括BadBox2.0、和近日的Aisuru和Kimwolf。2026年1月，Google觀察到有來自中國、北韓、伊朗和俄羅斯等550多個威脅組織，使用IPIDEA出口節點來隱匿其行動，存取SaaS環境與本地部署基礎架構，和發動密碼潑灑攻擊。</p> <p>Google也列出了多個由IPIDEA營運者控制的10多個代理網路及其使用的SDK，提供用戶留意。這些代理網路看似獨立的VPN及代理伺服器合法業者如360 Proxy、922 Proxy、ABC Proxy、Cherry Proxy、Door VPN。以下SDK為同一批駭客控制：Castar SDK、Earn SDK、Hex SDK、Packet SDK。</p> </div></div></div>
1/30 11:58作者林妍溱https://www.ithome.com.tw/news/173679
雲端電動滑板車BLE設計存風險，預設金鑰恐解鎖所有車輛
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一名資安研究人員近日揭露，一款雲端連線電動滑板車在低功耗藍牙（Bluetooth Low Energy，BLE）通訊設計上，存在嚴重安全缺陷，攻擊者可利用寫死在韌體與行動應用程式中的預設主控金鑰，直接解鎖並控制所有同型號車輛。由於該產品製造商已停止營運，相關漏洞至今仍無官方修補，突顯物聯網裝置在產品生命週期末期所面臨的資安風險。</p> <p><span style="color:#B22222;"><strong>預設金鑰未更換，所有設備共用同一把「鑰匙」</strong></span></p> <p>揭露此事的是愛沙尼亞資安研究人員Rasmus Moorats，<a href="https://blog.nns.ee/2026/01/06/aike-ble/" target="_blank">他在部落格中分享</a>自己對電動滑板車進行逆向工程的過程。研究對象為主打雲端管理與手機App解鎖的電動滑板車品牌Äike，其設計透過BLE與手機App通訊，執行解鎖、上鎖等控制指令。</p> <p>Moorats在分析Android版App後發現，應用程式內嵌了一組用於BLE驗證的主控金鑰（master key），且該金鑰並非每臺裝置唯一，而是所有車輛共用同一組預設值。他進一步比對BLE通訊流程後確認，只要取得這把金鑰，便能在藍牙範圍內直接向車輛下達控制指令，完全不需要登入雲端帳號或通過額外驗證。</p> <p><span style="color:#B22222;"><strong>從App逆向到PoC，數分鐘即可重現攻擊</strong></span></p> <p>技術分析顯示，研究人員先將Android App反編譯，並對其使用的位元組碼（ bytecode）進行逆向，找出負責BLE驗證與加解密流程的程式邏輯。隨後，他依照觀察到的通訊格式，自行撰寫Python腳本，成功在實體環境中重現解鎖流程。</p> <p>在這個概念驗證（PoC）中，只要攻擊者位於車輛藍牙訊號範圍內，便可利用該腳本發送正確格式的BLE封包，直接解除車輛鎖定狀態。研究人員指出，這類設計等同於把所有設備的「萬用鑰匙」直接放在用戶端應用程式中，一旦被逆向，整個產品線的安全性便形同失守。</p> <p><span style="color:#B22222;"><strong>廠商結束營運，漏洞修補陷入真空</strong></span></p> <p>更棘手的是，Äike公司已結束營運，相關雲端服務與產品維護也隨之中止。Moorats在文章中提到，部分硬體與BLE模組採用第三方供應商的SDK，該SDK本身提供了預設金鑰範例，但理應由產品開發商在量產前更換為裝置專屬金鑰。最終未落實這項基本安全措施，才導致漏洞產生。</p> <p>在缺乏原廠支援的情況下，使用者幾乎無法透過更新來降低風險，只能仰賴自行停用藍牙功能或避免在公共場合使用等權宜作法。</p> <p><span style="color:#B22222;"><strong>過去已有前例：BLE控制弱點反覆出現</strong></span></p> <p>回顧過去資安研究，電動滑板車的藍牙低功耗（BLE）控制弱點並非首次出現。早在2019年，行動裝置資安業者<a href="https://www.ithome.com.tw/news/128760" target="_blank">Zimperium就曾揭露</a>，Xiaomi電動滑板車M365的BLE密碼驗證在裝置端未被正確使用，使駭客可在藍牙範圍內執行未經授權命令，涵蓋鎖車、加速等操作，威脅行駛安全。</p> <p>類似的安全問題，也曾出現在Segway-Ninebot產品上。資安研究公司<a href="https://www.ioactive.com/ninebot-by-segway-minipro-vulnerabilities/" target="_blank">IOActive於2017年發布技術報告</a>指出，Segway MiniPro在藍牙通訊與韌體更新機制上，存在多項設計弱點，可能讓攻擊者在未經授權的情況下，擅自變更裝置設定或取得控制權。</p> <p><span style="color:#B22222;"><strong>「孤兒裝置」成為資安盲點，風險不會隨著產品退場而消失</strong></span></p> <p data-end="264" data-start="118">英國資安顧問公司NCC Group過去在針對<a href="https://www.nccgroup.com/newsroom/putting-the-brakes-on-e-scooter-security-flaws-with-which/" target="_blank">電動滑板車安全性的研究</a>中指出，多數智慧交通裝置在藍牙低功耗（BLE）通訊與裝置身分驗證設計上仍存在不足，常見問題包括缺乏有效的加密機制或未採用裝置專屬的藍牙憑證，可能使攻擊者有機會繞過基本驗證流程。</p> <p data-end="493" data-start="271">類似觀點也出現在美國國家標準與技術研究院（NIST）發布的物聯網裝置資安指引中。NIST在<a href="https://csrc.nist.gov/pubs/sp/800/213/a/final" target="_blank">SP 800-213A</a>與<a href="https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program/nistir-8259-series" target="_blank">NISTIR 8259</a>系列文件指出，IoT裝置的安全設計應納入整個產品生命週期的考量，涵蓋身分驗證、加密通訊、金鑰管理與安全更新等基本能力。相關指引同時提醒，製造商與採購單位在規畫裝置更新與維護機制時，應評估產品停止支援後的安全狀態，避免裝置在缺乏修補與維運的情況下，仍持續保有完整控制能力，形成長期存在的潛在風險。</p> </div></div></div>
1/30 10:45作者王珮瑤https://www.ithome.com.tw/news/173671
英國政府要求Google允許出版商退出AI Overviews索引以免被竊走流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英國監管機關競爭與市場管理署（Competition and Markets Authority，CMA）昨（1/29）日提出管制措施草案，<a href="https://www.gov.uk/government/news/cma-proposes-package-of-measures-to-improve-google-search-services-in-uk" target="_blank">要求Google搜尋</a>提供選擇以確保市場自由競爭，包括允許出版商退出（opt-out）AI Overviews的顯示方式。</p> <p>Google推出的AI Overviews匯整了多家網頁內容於搜尋結果頁最上方，讓查詢用者更快獲取答案而不需點入網頁。然而這也大幅減少Google導向各網站的流量，嚴重傷害依賴流量及廣告營收的內容出版商。</p> <p>由於Google據有英國一般性搜尋流量的超過90%，2025年10月CMA認定Google在搜尋服務具有策略性市場地位（strategic market status，SMS）。這使用CMA得以根據法律導入干預措施以確保市場自由競爭。最新草案即干預措施的一環。CMA本周將草案公布並開放各方意見直到2月25日。</p> <p>本草案包括出版商控制、公平排序、選擇性視窗及資料可攜性。首先，英國政府要求Google允許出版商可控制其內容退出AI Overviews等AI服務，或是用於訓練AI模型。CMA也要求Google提出可行步驟使AI回應內容明確指向出版商網站。在公平排序部份，當局要求Google搜尋排序方法公平且透明化，提供方法供企業提出質疑及調查。</p> <p>CMA也要求Google在Android手機提供預設選擇視窗，允許搜尋使用者可切換搜尋服務，並在Chrome瀏覽器加入選擇視窗。最後，英國政府要求Google提供搜尋資料方便使用者和企業使用。</p> <p>針對英國政府要求，<a href="https://blog.google/products-and-platforms/products/search/search-ai-features-controls/" target="_blank">Google回應</a>，多年來已經提供網路出版商多項選擇，如使用開放標準的robots.txt，供出版商管理如何整合到Google搜尋。此外也提供Featured Snippets、圖片預覽，以及最近以Google-Extended供企業管理其內容如何用於Gemini模型訓練。但Google也表示正在研究改進控制選擇，讓網站可退出Google搜尋的生成式AI功能。</p> <p>Google表示會配合CMA要求和出版商協商，但前提是要確保新增控制不會導致碎片化或令使用者混淆，而破壞Google搜尋服務。</p> </div></div></div>
1/29 13:30作者林妍溱https://www.ithome.com.tw/news/173657
微軟傳曾提供BitLocker復原金鑰給FBI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>媒體<a href="https://www.forbes.com/sites/thomasbrewster/2026/01/22/microsoft-gave-fbi-keys-to-unlock-bitlocker-encrypted-data/" target="_blank">Forbes報導</a>，微軟曾將Windows硬碟加密技術BitLocker的復原金鑰交給美國聯邦調查局（FBI），以利警方蒐集偵查案件所需的資料。</p> <p>BitLocker是微軟在Windows 10/11筆電的磁碟加密功能，透過加密整個磁碟機來保護資料安全，避免裝置遺失或被竊時未經授權的第三方存取資料。當登入微軟帳戶時，BitLocker通常會預設自動開啟。</p> <p>使用者可選擇將BitLocker的加密金鑰儲存在個人微軟帳號，或是企業的Active Directory或Azure AD下，以便用戶電腦開機失敗或重置TPM晶片、變更UEFI設定時BitLocker自動加密，由微軟伺服器中取回復原（或修復）金鑰解鎖磁碟。</p> <p>根據報導，2025年微軟將3臺筆電的BitLocker加密/回復金鑰交給了FBI。FBI為了偵辦一起發生於關島的失業救濟金詐騙案，需要存取嫌犯筆電上的資料，因而向微軟出示搜索票。</p> <p>微軟向媒體證實，如果接到有效的法律命令，的確會提供BitLocker回復金鑰。微軟發言人並說，該公司平均每年會接獲20件提供復原金鑰的使用者請求。</p> <p>迫於警方或法院命令交出金鑰雖然情有可原，但從商業及法律倫理來看似乎說不過去，因為這留有行政濫權的空間。另一方面，蘋果也曾面臨執法機關交出資料解密金鑰的壓力。<a href="https://www.ithome.com.tw/news/104023" target="_blank">最著名的</a>是2016年蘋果和FBI因一起槍擊案歹徒的iPhone解鎖事件鬧上法院，原因在於iPhone的安全設計，讓手機資料加密後連蘋果也無法存取。</p> <p>此外Google在Android加入的裝置全資料加密（Full-Disk Encryption）功能，也不會傳送加/解密金鑰到Google伺服器。</p> <p>報導引述約翰霍普金斯大學教授Matt Green說法，蘋果和Google都能做到，微軟卻是唯一一家大廠沒這麼做的。他說，如果廠商能存取到金鑰，執法機關就會找上門來。</p> </div></div></div>
1/27 12:32作者林妍溱https://www.ithome.com.tw/news/173599
【資安日報】1月26日，ShinyHunters鎖定Okta、Google、微軟單一登入從事語音網釣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173581"><strong style="font-size: 22px;">身分驗證服務供應商Okta警告竊取單一登入憑證的語音網釣攻擊活動，傳出是ShinyHunters所為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/mermaid-vishing-ss-wm.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/mermaid-vishing-ss-wm.png" style="width: 300px; float: right;" /></a></p> <p>身分驗證業者Okta偵測到有開發團隊以租用服務形式提供客製化的網釣套件，駭客再以此攻擊Google、微軟、Okta，以及加密貨幣供應商的用戶。這些網釣套件能攔截目標使用者的憑證，並誘騙他們進行多因素驗證（MFA），而且，攻擊者還能即時調整並控制釣魚網頁顯示的內容，目的是在攻擊者試圖登入受害者帳號的過程裡，同步掌握指令碼執行的進度。對此，Okta呼籲用戶要提高警覺，並參考最佳實作因應。</p> <p>雖然Okta並未提及攻擊者的身分，但是有資安媒體指出，這起攻擊行動是去年曾針對Salesforce平臺的駭客組織ShinyHunters所為。資安新聞網站Bleeping Computer指出，他們得知駭客從1月19日開始，打電話給受害企業的員工，竊得Okta單一登入憑證，受害企業向Okta通報此事。該媒體得知駭客冒充受害企業的IT團隊打電話給員工，宣稱協助設置Okta單一登入的通行金鑰（Passkey）。</p> <p>對此，ShinyHunters後來聲稱這波攻擊行動是他們所為，並表示他們不光針對Okta，也攻擊Google與微軟Entra單一登入（SSO）平臺的用戶。Google與微軟對此說法表示，目前沒有發現相關系統遭到利用的跡象。</p> <p><a href="https://www.ithome.com.tw/news/173577"><strong style="font-size: 22px;">Fortinet坦承FortiCloud SSO漏洞修補不全，將再釋出更新</strong></a></p> <p>在企業用戶反映遭駭及資安廠商揭露後，Fortinet上週證實去年12月修補的FortiCloud單一登入（SSO）整合漏洞，發生修補不全的問題，承諾將再釋出更新軟體。</p> <p>今年1月15日起，資安公司Arctic Wolf發現新一波針對FortiGate裝置的惡意活動，不明人士濫用CVE-2025-59718，擅自以管理者帳號經由FortiCloud SSO登入FortiGate，再經由GUI介面下載防火牆配置，接著攻擊者新增次要管理員帳號以維持持久存取。攻擊者從[email protected]及[email protected]兩個帳號登入防火牆。建立的後門帳號包括secadmin、itadmin、support等。由於相關活動僅間隔數秒，Arctic Wolf判斷可能是自動化指令碼程式或工具執行。</p> <p>對此，Fortinet指出有部分攻擊事故發生在已完成修補的設備，研判有新的攻擊途徑，該公司產品安全團隊聲稱已經找出問題，正在趕製修補程式，待修補範圍及時程確定後，將發布新的安全公告。Fortinet強調，目前僅有該廠牌的單一登入功能遭濫用，不過這項弱點也可能影響其他實作SAML單一登入的環境。</p> <p><a href="https://www.ithome.com.tw/news/173576"><strong style="font-size: 22px;">未設密碼防護的資料庫系統暴露在公開網路，iCloud、Gmail、Netflix等近1.5億筆憑證曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/149m-infostealer-data-exposed-3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/149m-infostealer-data-exposed-3.png" style="width: 300px; float: right;" /></a></p> <p>VPN業者ExpressVPN指出，資安研究員Jeremiah Fowler發現有1.49億筆帳密資料的雲端資料庫，該資料庫未設置密碼或套用加密防護，使Gmail、Outlook、iCloud、Netflix、Facebook等主要雲端服務及知名平臺的憑證曝險。</p> <p>Jeremiah Fowler估計，公開的資料涵括主要雲端郵件服務及雲端服務，其中Gmail最多，有4,800萬筆、Yahoo與Outlook居次，分別為400萬筆及150萬筆，iCloud有9萬筆。此外，其他常見的社群網站或服務包含臉書、Instagram、Netflix、抖音、幣安（Binance），以及OnlyFans，分別有1,700萬、650萬、340萬、78萬、42萬，以及10萬筆。值得留意的是，學術機構（.edu網域）平臺的憑證，有140萬筆。</p> <p>此外還有.gov網域相關的憑證，研究人員指出，雖然不是所有政府帳號都能存取敏感系統，但這些憑證可能被用作精準釣魚、冒充或被用以登入政府網路，而.gov憑證外洩的增加，可能還會影響國家安全和公共安全。</p> <p><a href="https://www.ithome.com.tw/news/173575"><strong style="font-size: 22px;">駭客宣稱駭入Nike竊得近19萬份檔案</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/WorldLeaks-Nike.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/WorldLeaks-Nike.jpg" style="width: 300px; float: right;" /></a></p> <p>資安研究人員Dominic Alvieri發現，駭客組織WorldLeaks在網站張貼公告，宣稱駭入知名運動品牌Nike，竊得18.8萬份檔案、共1.4 TB資料。</p> <p>為了取信買家，駭客張貼螢幕擷圖來證明。根據截圖內容，外洩的資料可能來自其中一家Nike的分公司，至少包含製造端，像是多個系列的製造和工廠資料。從螢幕截圖的倒數日期來判斷，WorldLeaks疑似向Nike施壓，若不在時限前聯繫或支付贖金，就會公開手中的資料。</p> <p>對此，Nike對媒體表示，該公司非常重視消費者隱私和資料安全，現已著手調查可能的資料安全事故及評估狀況。</p> <p><a href="https://www.ithome.com.tw/news/173573"><strong style="font-size: 22px;">惡意軟體測試服務AVCheck遭瓦解，荷蘭警方逮捕疑似實際營運者</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Dutch-Police-Arrest-33-Year-Old-Suspect-Linked-to-AVCheck-Malware-Network-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dutch-Police-Arrest-33-Year-Old-Suspect-Linked-to-AVCheck-Malware-Network-1.jpg" style="width: 300px; float: right;" /></a></p> <p>多國執法單位在2025年中旬瓦解惡意軟體測試服務AVCheck後，近期出現新進展。資安媒體HackRead引述執法單位消息指出，荷蘭警方本月在阿姆斯特丹逮捕33歲荷蘭籍男子，疑似為AVCheck實際營運者。</p> <p>另依荷蘭檢察署Openbaar Ministerie發布的官方聲明，該名嫌犯涉嫌長期營運一項支援網路犯罪的線上服務，內容包括協助測試惡意軟體是否能避開防毒軟體偵測的測試功能，並被認為與AVCheck平臺的實際營運有關，相關調查目前仍在進行中。</p> <p>荷蘭警方說明，AVCheck屬於所謂的「反防毒測試服務（Counter Antivirus，CAV）」，主要供惡意軟體開發者測試其程式是否會被主流防毒產品偵測。使用者可將惡意程式樣本上傳至平臺，比對多款防毒引擎的掃描結果，再依據回饋內容調整程式碼，以降低被攔截的機率。</p> <p><a href="https://www.ithome.com.tw/news/173572"><strong style="font-size: 22px;">歐盟擬修訂網路安全法案，強化供應鏈資安管理並限制高風險供應商</strong></a></p> <p>歐盟執委會（European Commission）於1月20日公布新一波「網路安全包裹法案（Cybersecurity Package）」，內容包括修訂《歐盟網路安全法》（EU Cybersecurity Act）、擴大歐盟網路安全局（European Union Agency for Cybersecurity，ENISA）職權，以及推動供應鏈去風險化措施。歐盟藉此希望把過去僅具政策指引性質、各成員國執行程度不一的供應鏈風險管理，納入具法律拘束力的共同規範。</p> <p>此次推動修法與2020年推出的「5G網路安全工具箱」（EU 5G Security Toolbox）執行成效有限有關。該工具箱屬於自願性措施，各成員國在限制高風險供應商的作法與進度上落差明顯，使歐盟難以在整體層級確保通訊網路與關鍵基礎設施的安全水準，也促使執委會轉而尋求具有法律拘束力的制度途徑。</p> <p>在實際執行層面，成員國將針對歐盟界定的18個關鍵領域，共同評估供應商原屬國、企業治理結構與潛在國安影響等因素。待歐盟完成高風險供應商認定後，行動通訊網路營運商須在最遲36個月內，分階段汰換核心或敏感網路環節使用的相關設備。</p> <p><a href="https://www.ithome.com.tw/news/173559"><strong style="font-size: 22px;">愛爾蘭新法草案允許警察使用間諜軟體惹議</strong></a></p> <p>愛爾蘭一項新法案允許警方使用間諜軟體來截取人民所有通訊內容，以偵辦及防範犯罪及國家安全危害事件。</p> <p>這項法案名為通訊攔截與合法存取法案（Communications Interception and Lawful Access Bill）是由愛爾蘭司法、內政暨移民部提出的新法草案，本法案旨在反映現代通訊技術環境的變化，將更新並取代20多年前制訂的《郵政包裹與電信訊息法Regulation Act》，以作為「合法攔截通訊」的法規框架。</p> <p>愛爾蘭民權協會（Irish Council for Civil Liberties）認為，新法案將賦予愛爾蘭警方「深度侵入性」的權力。全球加密聯盟（Global Encryption Coalition）則警告法案可能削弱整體通訊加密強度與安全性，是對廣泛使用者造成風險。公開信中還指出一些歐盟成員國已經對愛爾蘭參與的聊天控管（Chat Control）措施表態反對，稱其對隱私構成重大威脅。</p> <p><a href="https://www.ithome.com.tw/news/173570"><strong style="font-size: 22px;">約10萬個WordPress網站使用的ACF Extended外掛，存在高風險漏洞可讓攻擊者取得管理權限</strong></a></p> <p>WordPress外掛ACF Extended近日被揭露存在高風險資安漏洞，未經驗證的攻擊者在特定條件下，可能直接建立具備管理員權限的帳號，進而取得完整網站控制權。該漏洞已被編號為CVE-2025-14533，CVSS風險評分高達9.8分，屬於重大（Critical）等級。</p> <p>CVE-2025-14533漏洞最早由資安研究人員Andrea Bocchetti通報。根據資安媒體Bleeping Computer與WordPress資安公司Wordfence的分析，問題出在ACF Extended處理「新增或更新使用者」的前端表單時，未在後端正確驗證可指派的使用者角色。</p> <p>即便網站管理者已在外掛設定中，限制前端表單可指派的使用者角色，攻擊者仍可透過自行構造的請求，指定帳號角色為administrator，成功建立或升級為具備最高權限的管理員帳號。Wordfence指出，該漏洞僅在網站實際啟用包含使用者管理欄位的ACF Extended前端表單，且該表單對外開放存取時，才具備可被濫用的條件。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/konni-hackers-target-blockchain-engineers-with-ai-built-malware/">北韓駭客Konni利用AI生成PowerShell惡意軟體，鎖定區塊鏈開發人員及工程師而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/01/new-osiris-ransomware-emerges-as-new.html">勒索軟體Osiris鎖定東南亞餐飲加盟廠商，利用惡意驅動程式Poortry迴避偵測</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/01/multi-stage-phishing-campaign-targets.html">惡意軟體Amnesia RAT與勒索軟體鎖定俄羅斯而來，駭客濫用Defendbot停用防毒</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/under-armour-looking-into-data-breach-affecting-customers-email-addresses/">運動品牌Under Armour調查客戶電子郵件信箱外洩事故</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-android-malware-uses-ai-to-click-on-hidden-browser-ads/">安卓點擊詐欺木馬利用機器學習模型TensorFlow，自動偵測並與廣告互動</a></strong></p> <p></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173553"><strong>【1月23日】Fortinet單一簽入功能重大漏洞傳出攻擊活動</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173528"><strong>【1月22日】駭客冒充員工對IT服務臺發動社交工程攻擊，轉走員工薪資</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173507"><strong>【1月21日】中國蘋果代工組裝廠立訊傳出遭勒索軟體RansomHub攻擊</strong></a></p> </div></div></div>
1/26 17:40作者周峻佑https://www.ithome.com.tw/news/173582
Android Studio Otter 3擴大代理式開發支援，可改用第三方與本機模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google釋出Android應用程式整合開發環境<a href="https://android-developers.googleblog.com/2026/01/llm-flexibility-agent-mode-improvements.html">Android Studio Otter 3 Feature Drop 2025.2.3穩定版</a>，其更新重點放在代理式開發工作流程，讓IDE內建AI功能可改用開發團隊自選的大型語言模型，涵蓋第三方遠端模型與本機模型兩種方式。另外，也強化代理模式Agent Mode的裝置互動與變更審查機制，並加入以自然語言撰寫的旅程測試，以及透過MCP協定串接外部工具等功能。</p> <p>Android Studio新增遠端模型介接機制，用戶可在IDE內配置第三方模型供應商並使用既有API端點與金鑰。除了OpenAI的GPT與Anthropic的Claude等遠端模型，也支援透過LM Studio或Ollama等提供者使用本機模型，對連線受限或希望降低資料洩漏的環境提供替代途徑。</p> <p>Google提醒，IDE在使用AI功能時可能會把輸入內容送往所選模型供應商，而Gemini仍會是預設建議，改用其他模型實際體驗與可用能力會因供應商而異。</p> <p>Android Studio Otter 3將代理的工作範圍延伸到驗證修改結果。代理可將應用部署到連接裝置，讀取畫面並截圖，檢視Logcat錯誤訊息，並與正在執行的應用互動，協助反覆修正並確認改動是否生效。Android Studio新增集中管理代理修改的變更清單，會把代理動過的檔案彙整列出，讓開發者直接在IDE內檢視差異，並可逐一保留或撤回修改，同時也支援多個對話串，讓不同任務分開進行，避免互相干擾。</p> <p>除代理模式外，Google也把端對端測試與外部工具串接納入同一代理流程。新的旅程測試（Journeys）功能，可讓開發者以自然語言描述使用者旅程的步驟與檢查條件，再由AI在裝置上執行互動並輸出結果。Android Studio還支援連接MCP遠端伺服器，讓代理直接取用外部服務。</p> <p>其他更新則與介面開發、建置除錯與函式庫發行相關。Compose預覽面板新增代理式協助入口，可用於產生與調整介面並修正常見UI檢查問題。App Links Assistant則加入代理輔助，協助產生深度連結導向到App內指定畫面（Deep Link）與相關測試。</p> <p>在除錯方面，Android Studio Otter 3 Feature Drop提供自動堆疊回溯還原，可在R8啟用時自動還原Logcat中的堆疊資訊。另一方面，Android Gradle Plugin 9.0提供融合函式庫外掛，可把多個Android函式庫模組封裝成單一可發布的AAR，讓使用者端以單一相依項目導入。</p> </div></div></div>
1/26 08:43作者李建興https://www.ithome.com.tw/news/173568
NoSQL資料庫Firestore企業版換新查詢引擎，可串接多階段複雜資料轉換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>行動與Web應用開發平臺Google Firebase旗下NoSQL資料庫Firestore企業版<a href="https://firebase.blog/posts/2026/01/firestore-enterprise-pipeline-operations">更新</a>，導入重新設計的查詢引擎，並推出名為Pipeline Operations的新查詢介面，主打把查詢拆成多個階段串接執行，讓開發者能在一次查詢中完成更複雜的資料轉換與運算。同時，企業版的索引策略也改為可選，集合預設不自動建立索引。</p> <p>Pipeline Operations是一組內建於Firestore各SDK的API，讓開發者以多階段方式描述Firestore端的資料轉換流程，並可組合階段、運算式與函式，概念上更接近在資料庫端表達一段資料處理程序，而不是只做傳統的條件過濾與排序。<a href="https://firebase.google.com/docs/firestore/enterprise/pipelines-overview#stage-based-composable-syntax">官方文件也指出</a>，為了導入Pipeline Operations而更新的企業版查詢引擎，額外新增超過百項查詢能力。</p> <p>這次更新也調整索引策略，Firestore企業版預設不會自動建立單欄位索引，且查詢不再要求先建立索引才能執行。官方指出，如此通常能降低寫入時的負擔，進而改善寫入效能並降低儲存成本，但若直接查詢大型且未建立索引的集合，查詢速度可能明顯變慢。</p> <p>由於要讓開發者在索引改為自行管理後仍能掌握效能，Firestore提供查詢分析工具，例如Query Explain與Query Insights，用來協助觀察查詢的執行方式與效能指標，協助用戶找出瓶頸，再決定值得建立的索引。企業版也支援稀疏索引、非稀疏索引與唯一索引，除了改善查詢效能，也可用於約束集合行為。</p> <p>Pipeline Operations目前已支援Android、iOS、Web與管理用SDK，Flutter、Unity與C++仍在後續規畫中。官方同時強調，標準版不會下線，既有查詢方法會繼續可用，而企業版並非僅針對大型企業，目前以公開預覽形式提供，開發者可透過Firebase控制臺建立企業版資料庫並開始試用。</p> <p>在計費差異上，企業版把寫入與刪除合併視為寫入操作，並提供寫入的免費額度，另以資料區塊為單位計算讀取與寫入費用，文件較小時可能更有利。相對地，因為索引由使用者負責管理，未建立索引的集合在查詢上可能更慢且更昂貴，開發團隊需要更早把索引與查詢分析納入日常維運。</p> </div></div></div>
1/22 09:06作者李建興https://www.ithome.com.tw/news/173512
整合防護端點、網路、郵件、SaaS，Cynet支援雲與地端部署
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cynet_console1-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>若要更徹底保護個人電腦、伺服器與行動裝置，許多企業已體認到單靠防毒軟體與網路防火牆是不夠的，抱持<a href="https://www.ithome.com.tw/news/159828">「預想被駭（Assumed Breach）」</a>的思維去推動所有資安工作，是更務實的做法，為了能夠涵蓋事前與事中偵測，以及事後應變，端點偵測與應變系統（EDR）、延伸偵測及應變系統（XDR）、網路偵測及應變系統（NDR）等類型的解決方案，在資安市場大行其道，而在業務與服務模式的創新上，為了減輕企業沉重的資安維運負擔，交由資安廠商負責的全天候代管型偵測及回應服務（MDR）也應運而生。</p> <p>這些解決方案我們統稱為威脅偵測與應變平臺（TDR），根據最新版<a href="https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=https://www.ithome.com.tw/news/123912&ved=2ahUKEwig2cOpoIKRAxW1j68BHQPGAhYQFnoECB4QAQ&usg=AOvVaw3wszEM_hwvYNDgFi4H8T50">臺灣資安市場地圖</a>的統計，國內外廠牌多達65家，不僅有老牌廠商極力鞏固這個領域的市場與技術應用經營，也成為新進廠商展現資安實力的最佳舞臺。一般而言，各界也會參照MITRE組織舉辦的ATT&CK Evaluations結果，雖然2025年資安評測進行的過程中，<a href="https://www.ithome.com.tw/news/171408">微軟、Palo Alto Networks、SentinelOne陸續宣布退出</a>，最終仍有11家廠商參與，這當中有6家已連續參與5年，絕大部分均為屹立市場多年，僅有幾家是新創公司，現在我們所要介紹的Cynet正是其中之一，因為單就<a href="https://evals.mitre.org/results/enterprise?vendor=cynet&evaluation=er6&scenario=1&view=individualParticipant">2024年</a>與<a href="https://evals.mitre.org/results/enterprise?vendor=cynet&evaluation=er7&scenario=1&view=individualParticipant">2025</a>年而言，該公司的解決方案均有相當優異表現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20MITRE%202024.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/Cynet MITRE 2025.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20MITRE%202025.jpg" style="width: 298px;" /></a></p> <p>Cynet是成立於2015年的以色列資安廠商，2022年中華數位<a href="https://www.softnext-inc.com/news_main.html?pg=8&tag=t2&nid=1087">引進臺灣</a>，2023年10月臺灣資安市場地圖將Cynet納入Threat Detection & Response類別，2025年6月漢領國際宣布<a href="https://www.jas-solution.com/latest/latest-news/618-cynet-news">代理這個品牌</a>，並在臺灣雲端大會現場向大家<a href="https://www.jas-solution.com/latest/latest-news/619-cynet-news-exhibition">展示</a>Cynet的特色，當月的臺灣資安市場地圖更新，也將Cynet納入6個類別，包含Managed Security Service、Mobile Security、Security Incident Response、Endpoint Prevention、Cloud Native Security、Security Orchestration, Automation and Response。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet Packages.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20Packages.png" style="width: 398px; float: right;" /></a></p> <p>相較於市面上既有的TDR廠商，Cynet最大特色是一口氣提供多種資安功能，這套平臺是以<a href="https://www.cynet.com/platform/endpoint-security/">EDR</a>為核心，結合<a href="https://www.cynet.com/platform/network-user-security/">NDR</a>、<a href="https://www.cynet.com/platform/xdr/">XDR</a>之餘，也同時提供內建<a href="https://help.cynet.com/en/articles/44-nextgen-antivirus">次世代防毒技術（NGAV）</a>的端點防護平臺（EPP）、<a href="https://help.cynet.com/en/articles/80-uba-rules">使用者行為分析（UBA）</a>、<a href="https://help.cynet.com/en/articles/73-cloud-saas-security-posture-management">雲端資安組態管理（CSPM）與SaaS資安組態管理（SSPM）</a>、<a href="https://help.cynet.com/en/categories/49-cynet-360-mobile">行動威脅偵測（MTD）</a>，以及<a href="https://help.cynet.com/en/articles/77-soar">資安調度指揮、自動化與應變（SOAR）</a>，<a href="https://help.cynet.com/en/articles/75-centralized-log-management">事件記錄集中管理（CLM）</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet EDR-JSLEAD.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20EDR-JSLEAD.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Cynet NDR-JSLEAD.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20NDR-JSLEAD.png" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet Incident View.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20Incident%20View.jpg" style="width: 600px;" /></a></p> <p>而且在Cynet供應的三種產品形式裡面，全都內建欺敵技術（Deception），中階Elite版與高階的All-in-One版，均包含24x7的MDR服務CyOps（Cynet Operations Center），團隊成員涵蓋資安分析師、威脅獵捕人員、資安研究員、鑑識專家與事件回應人員，提供電話與電子郵件支援。</p> <p>就不同版本的功能搭配項目而言，Cynet在最基本的Protect版當中，預設提供EDR、EPP、NDR、UBA；到了Elite，用戶可選購<a href="http://help.cynet.com/en/articles/73-cloud-saas-security-posture-management">SSPM與CSPM</a>、<a href="https://www.cynet.com/platform/xdr/">XDR</a>、<a href="https://www.cynet.com/platform/soar/">SOAR</a>、<a href="https://www.cynet.com/platform/clm/">CLM</a>，以及網頁內容過濾、身分威脅偵測與應變（ITDR）、外部攻擊面管理（EASM）、鑑識資料保存；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet SSPM-JSLEAD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20SSPM-JSLEAD.jpg" style="width: 600px;" /></a></p> <p>All-in-One內建SSPM與CSPM、XDR、SOAR、CLM、ITDR、EASM，額外提供<a href="https://help.cynet.com/en/articles/270-email-security-overview">電子郵件安全</a>、<a href="https://help.cynet.com/en/articles/272-endpoint-vulnerabilities-management">端點安全組態管理（ESPM）</a>。至於MTD，則是三種版本均可選購的功能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet EMAIL SEC2-JSLEAD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20EMAIL%20SEC2-JSLEAD.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet-ESPM-JSLEAD.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet-ESPM-JSLEAD.jpg" style="width: 600px;" /></a></p> <p>整體而言，Cynet保護的對象相當廣泛，涵蓋端點電腦與伺服器（EDR、EPP）、網路與使用者（NDR、UBA）、SaaS與雲端服務（SSPM、CSPM）、電子郵件、行動裝置（MTD），提供自動化處理（SOAR）與資安集中管理（CLM、XDR）。</p> <p> <a href="https://s4.itho.me/sites/default/files/images/CyOps Service Tier Comparison.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyOps%20Service%20Tier%20Comparison.png" style="width: 600px;" /></a></p> <h2><strong><span style="color:#0000FF;">支援雲端與企業內部建置，可涵蓋外部電腦與伺服器的保護</span></strong></h2> <p>在整體運作上，Cynet如同大多數EDR、NDR、XDR廠商，主推SaaS雲端管理架構，而在企業列管的個人電腦與伺服器上，<a href="https://help.cynet.com/en/articles/47-supported-operating-systems">需安裝Cynet 360代理程式（端點感測器軟體）</a>，目前作業系統可支援Windows、macOS、Linux、iOS、Android這5大平臺，以Windows而言，最舊可涵蓋Windows XP SP3、Windows Server 2003 SP2、Windows Embedded POSReady 7；Linux能支援RHEL 6.10、Ubuntu 18.04 LTS等版本，macOS則是10.15，至於行動裝置，需安裝CISO Kit（支援iOS 10.0、iPadOS 10.0、watchOS 4.3後續版本）或Cynet 360 Mobile（支援iOS 11.0、Android 5.1、Chrome OS）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet SaaS Management.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20SaaS%20Management.png" style="width: 398px;" /></a></p> <p>除此之外，Cynet也支援內部環境（On-premises）的管理模式，能因應無法直接使用雲端服務的企業或組織需求，可在內部網路設立系統管理伺服器Cynet 360 Server，以及基於OpenSearch軟體而成的資料分析伺服器Cynet Analytics。以系統管理伺服器而言，會定期向Cynet雲端服務下載最新威脅情資、特徵碼簽章、偵測規則等資料，至於資料分析伺服器，負責存放檔案監控及系統事件日誌。</p> <p>所有受到Cynet保護的公司電腦與伺服器，端點代理程式收集的資訊會傳送至企業內部網路建置的Cynet 360 Server處理，不過，漢領國際也提醒，企業若採用內部環境的部署模式，SSPM與CSPM、電子郵件安全、CLM模組將會停用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet-On Premise.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet-On%20Premise.png" style="width: 398px;" /></a></p> <p>另一種Cynet提供的彈性部署方法，是在企業防火牆DMZ區域設立<a href="https://help.cynet.com/en/articles/166">流量路由器（Traffic Router）</a>，須直接對外連線至Cynet雲端管理平臺，不支援代理伺服器串聯（Proxy Chaining）的連接架構，能同時支援SaaS雲端管理與上述內部環境管理。以前者而言，可針對無網際網路、隔離或封閉的電腦或伺服器，能藉此將端點代理程式收集的資訊轉送至Cynet雲端服務環境的伺服器；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet TR-In-Proxy-Out-SAAS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20TR-In-Proxy-Out-SAAS.jpg" style="width: 398px;" /></a></p> <p>至於後者，則是針對企業列管的電腦或伺服器位於外部網路，而且是將Cynet伺服器設置於公司內網的狀況，外部端點可經由Cynet流量路由器轉介，連至企業網路內部的Cynet 360 Server，進行註冊與同步相關資訊的作業。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet TR-Out-Proxy-In-On Premise.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20TR-Out-Proxy-In-On%20Premise.jpg" style="width: 398px;" /></a></p> <p>當然，若導入流量路由器的轉接架構，也會影響Cynet部分防護功能運作，漢領國際表示，使用Traffic Router時，欺敵檔案處理（Decoy files）與遠端控制Secure Remote Shell功能將不支援。</p> <h2><span style="color:#0000FF;"><strong>提供整合AI專屬引擎的次世代防毒，以及GenAI警示解說</strong></span></h2> <p>在惡意檔案的偵測機制上，Cynet提供多種功能，其中之一是沙箱檢測（Sandbox），資安人員可在管理主控臺左側的動作選單，進一步針對可疑檔案執行安全性的分析。</p> <p>Cynet提供兩種做法，一是將選定的檔案送至CyOps進行深度檢測，8小時內會回覆分析結果，一是將選定的檔案送至本機系統啟用的動態沙箱Smart Simulation Execution（SSE）進行檢測，這個分析處理僅支援DLL檔與EXE檔。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet Sandbox-JSLEAD.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20Sandbox-JSLEAD.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Cynet Send to Sandbox Analysis-JSLEAD.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20Send%20to%20Sandbox%20Analysis-JSLEAD.png" style="width: 298px;" /></a></p> <p>於AI的技術應用，也是Cynet近期取得的重大突破之一。Cynet在2025年5月宣布自行發展的專屬AI引擎<a href="https://www.cynet.com/platform/cyai/">CyAI</a>，推出重大更新，可強化整個平臺的進階威脅偵測功能，誤判率縮減幅度號稱高達90％，大幅提升資安防禦信心。</p> <p>透過數百萬個樣本訓練出來的機器學習模型，以及重新設計的AI核心，CyAI提供更強大的準確判斷力與廣泛的網路威脅涵蓋範圍，能夠持續分析所有端點系統存取的每個執行檔，在事故發生過程中，即可迅速捕捉新出現的惡意執行檔，在網路惡意活動造成破壞之前，就能偵測已知威脅與零時差漏洞濫用的威脅，替資安偵測的準確度立下新的標準。Cynet先前也建置雲端回饋循環處理機制Deep Analysis，可促成AI模型的快速改善，確保CyAI持續與時俱進。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet EPP-JSLEAD.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20EPP-JSLEAD.png" style="width: 600px;" /></a></p> <p>根據Cynet當時發布的<a href="https://help.cynet.com/en/articles/331-release-notes-v4-27-saas">4.27版更新技術文件</a>指出，CyAI可用於支援Cynet的<a href="https://help.cynet.com/en/articles/44-nextgen-antivirus">次世代防毒功能</a>即時執行，將機器學習的偵測整合到Cynet平臺，提供執行檔的即時分析。而在目前的Cynet用戶指南裡面，列管的Windows端點若啟用核心防毒功能，CyAI也會連帶啟動。</p> <p>而在11月推出的<a href="https://help.cynet.com/en/articles/352-release-notes-v4-30-saas">4.30版更新</a>，Cynet平臺擴增生成式AI驅動的警示洞察解析，提供更強大的威脅前後文脈絡說明功能，幫助用戶理解相關情況。Cynet表示，管理主控臺的警示將會包含生成式AI產生的描述，能將複雜的技術資料轉譯為易懂的洞察分析資訊，提供聰明的詮釋，協助資安團隊快速理解警示的重要性，加速事故應變與減少分析人員的訓練需求。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Cynet GenAI Alert Insights.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cynet%20GenAI%20Alert%20Insights.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Cynet Platform</span><br /> ●代理商：漢領國際<br /> ●建議售價：廠商未提供<br /> ●版本：Protect、Elite、All-in-One<br /> ●支援作業系統：Windows（XP SP3至11 22H2、Embedded POSReady 7、Server 2003至2025、Azure Local 22H2）、Linux（Ubuntu 18.04 LTS至24.04 LTS、RHEL 6.10至9.6、SLES 15 SP4至15 SP6等）、macOS（10.15以上）、iOS 11.0、Android 5.1、Chrome OS</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
1/19 18:57作者李宗翰https://www.ithome.com.tw/review/172263
部分支援Google快速配對藍牙耳機與喇叭存在WhisperPair漏洞，10秒內即可遭接管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>比利時魯汶大學KU Leuven旗下資安研究團隊COSIC揭露一個名為<a href="https://whisperpair.eu/">WhisperPair</a>的漏洞，指出多款支援Google快速配對（Fast Pair）的藍牙耳機與喇叭，因配件端實作不完整，可能在使用者未同意下被鄰近攻擊者強制配對接管。研究團隊並點出影響範圍可能達數億用戶，且牽涉多家供應商與不同晶片組。</p> <p>研究團隊指出，攻擊者只要在合理的藍牙距離內，就可能在數秒內完成接管。測試中位數約10秒，最遠測到14公尺，被接管後不只可能遭到插入或干擾音訊，攻擊者也可能利用配件麥克風收音，增加通勤通話或辦公室線上會議等情境的隱私外洩風險。</p> <p>WhisperPair漏洞成因是快速配對流程中的狀態檢查，沒有被配件端確實把關。研究團隊說明，依快速配對規範，當發起端裝置送出啟動快速配對的訊息時，配件要是不在配對模式，理應忽略這類訊息，但不少裝置未落實該狀態檢查，導致未授權裝置仍可啟動快速配對流程，後續再以一般藍牙配對完成綁定。</p> <p>另外，要是配件支援Google尋找中心（Find Hub）網路，且該配件從未與Android裝置完成配對，攻擊者可能把配件加入自己的Google帳號，利用群眾回報的定位資訊追蹤配件所在。研究團隊指出，要是攻擊者得以利用尋找中心網路進行追蹤，受害者可能要在數小時甚至數天後，才在手機上看到相關提醒，且提醒內容可能顯示為受害者自己的配件，導致使用者誤判為正常提示而忽略，因而延後處置時機。</p> <p>WhisperPair的問題在藍牙配件端而非手機端，因此即使是iPhone使用者，只要搭配受影響的音訊配件，同樣可能面臨被強制配對接管的風險。研究團隊也指出，即使在部分Android手機上可關閉快速配對的掃描或提示，仍無法完全解決，關鍵仍在配件韌體是否取得更新。</p> <p>COSIC已在2025年8月向Google通報，該議題以CVE-2025-36911編號追蹤。研究團隊表示，部分產品已釋出修補更新，但仍可能存在尚未更新的機型，因此呼籲使用者向配件廠商確認韌體更新供應狀態。</p> </div></div></div>
1/19 17:00作者李建興https://www.ithome.com.tw/news/173433
Google推出個人化Gemini功能可從Gmail、搜尋、相簿擷取資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/innovation-and-ai/products/gemini-app/personal-intelligence/" target="_blank">Google今日（1/15）宣布</a>個人化Gemini功能Personal Intelligence（個人化協助），讓Gemini可從用戶的Gmail、Google Photos或YouTube等服務擷取資訊提供更個人化的答案。這項服務將先推向美國，之後推向全球，但不提供給企業及教育帳號用戶。</p> <p><a href="https://gemini.google/overview/personal-intelligence/" target="_blank">Google指出</a>，Personal Intelligence讓Gemini根據用戶資訊提供更貼近需求的回覆。Gemini會分析用戶輸入的提示、判斷能使用的已儲存的資訊、過往對話，以生成適切、符合用戶興趣和需求的資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0115-Personal%20Intelligence-gemini-google.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>Google表示，Personal Intelligence具兩項特色。一是在多種複雜來源之間思考，以及從用戶儲存的資料，像是電子郵件或相片擷取特定細節。它會整合文字、相片和影片來提供個人化答案。</p> <p>為此，Personal Intelligence首先整合的是Google自己的服務。用戶經由Gemini設定選單啟動本功能，即可和列出的Google服務，如Gmail、YouTube、相簿、搜尋或Google Workspace建立連結，以便Gemini從中搜尋資訊生成個人化回應。</p> <p>Google以購買汽車輪胎為例。Gemini不但可從Google Photos中的旅行照片，得知用戶需求，提供日常駕駛及各種天候使用的輪胎、列出輪胎價格及評比。它還能從用戶相片中擷取7位數車牌號碼、並從Gmail中搜尋到車型，以便用戶購買到正確的輪胎。</p> <p>Google強調這項功能確保用戶隱私。用戶可隨時開啟或關閉個人化功能、是否分享個人喜好、對話紀錄功能，這項資料也都安全儲存在Google中。而且Gemini回答時會明確解釋它是從用戶連結的服務取得資訊。用戶也可以完全不啟用個人化，或是使用臨時對話讓Gemini產生回應。</p> <p>Google也加了護欄，避免對敏感資訊如健康主動做出假設。Google並強調Gemini不會直接以用戶Gmail信件或Google相簿作為模型的訓練資料，而僅限使用特定提示及模型回應。</p> <p>目前這項功能以Beta版提供給特定美國付費服務如Google AI Pro和AI Ultra訂閱用戶，未來會持續擴大，最後到免費版。很快也會推向Google搜尋的AI Mode。</p> <p>以個人帳號從Gemini網頁及Android、iOS App版都能使用這項功能，但Google Workspace商務（Business,Enterprise）及教育帳號都無法用，使用者也須年滿18歲。</p> </div></div></div>
1/15 12:50作者林妍溱https://www.ithome.com.tw/news/173377
蘋果Apple Intelligence將使用Google Gemini基礎模型、雲端技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/company-news/inside-google/company-announcements/joint-statement-google-apple/" target="_blank">蘋果與Google昨日以簡單聲明</a>，證實蘋果裝置上的Apple Intelligence包括Siri服務，將使用Google雲端技術，並以Gemini為基礎模型。</p> <p><a href="https://www.bloomberg.com/news/articles/2025-08-22/apple-explores-using-google-gemini-ai-to-power-revamped-siri" target="_blank">彭博去年年中首先報導</a>兩大科技龍頭正在研議合作，以Gemini作為蘋果Siri的AI底層技術，協助將Siri進化成AI助理。</p> <p>在本周的聯合聲明中，雙方表示已達成多年合作，使蘋果基礎模型（Apple Foundation Models）將以奠基於Google Gemini模型及雲端技術之上。Gemini模型將協助推動Apple Intelligence未來功能，包括今年將推出更個人化的Siri。</p> <p>經過審慎考量，蘋果認為Google的AI技術能為蘋果基礎模型提供最強大的基礎。蘋果表示對為用戶開創的新體驗感到興奮，並說Apple Intelligence將會持續執行在蘋果裝置及Private Cloud Compute，同時維持領導業界的隱私標準。</p> <p>根據去年彭博報導，蘋果將支付Google每年10億美元換取存取Gemini模型的權利。</p> <p>這項合作的宣布，也讓業界追問已久的問題獲得解答。在Google Gemini、OpenAI ChatGPT成為AI聊天機器人龍頭、蘋果Siri仍未現代化。在iOS 26，蘋果雖然公布Apple Intelligence的簡單AI功能如摘要通知，草擬訊息、搜尋相片等，但卻遲遲不見以AI改造更個人化的Siri。</p> <p>這項合作也是兩家科技巨擘的最新搭檔。蘋果iPhone、iPad和Mac上Safari瀏覽器預設使用Google搜尋引擎，<a href="https://www.macrumors.com/2024/05/01/google-default-search-engine-safari-20-billion/" target="_blank">根據彭博報導</a>，為此蘋果一年可以獲得180-200億美元進帳。</p> <p>最新合作對業界有何影響還不得而知。例如，OpenAI與蘋果2024年的合作下，讓Siri和Apple Intelligence的Writing Tools整合ChatGPT。未來OpenAI的份量可能會受影響。此外，蘋果與Google的結盟，極可能會引發反托拉斯主管機關的關心，一如雙方在網路廣告市場及瀏覽器市場的合作。</p> <p><a href="https://x.com/elonmusk/status/2010785742427979894" target="_blank">xAI執行長馬斯克就表示</a>這簡直是Google權力不合理集中，因為他們已經有了Android和Chrome。xAI先前已對蘋果和OpenAI的合作感到不滿而提出壟斷控告。</p> </div></div></div>
1/13 11:32作者林妍溱https://www.ithome.com.tw/news/173313
【資安週報】0105~0109，臺灣能源業遭受中共網駭情形在2025年暴增10倍，中國APT已形成舉國體制承包商生態系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回顧2026年1月第二星期資安新聞，近期兩項報告揭露中國駭客的威脅態勢，引發資安界高度關注。</p> <p>（一）國安局揭露過去一年威脅態勢，發布《2025年中共對我國關鍵基礎設施網駭威脅分析》報告，指出國安情報團隊在2025年掌握的我國政府及民間網駭案中，態勢最嚴峻的是「能源」產業，比前一年度成長10倍，其次是緊急救護與醫院、通訊傳播。<a href="https://www.ithome.com.tw/news/166901">與2024年度態勢相比，當時最嚴重是電信業</a>，其次為交通與國防供應鏈，突顯中共新興網駭重點的轉變。</p> <p>（二）臺灣情資公司TeamT5發布《2025年亞太地區進階持續性威脅（APT）威脅形勢報告》，指出臺灣遭APT攻擊最頻繁，其次為韓國、越南、印度、日本與菲律賓。報告顯示，中國APT已形成「舉國體制+承包商」的生態系：頂層由公安部、國安部與解放軍設定目標並接收情報，中層為民間資安承包商分工執行掃描、武器開發、滲透與中繼建置，底層由個人駭客與研究人員參與。即使單一承包商被制裁，整體仍能迅速轉移任務，使傳統防禦難以應對。</p> <p>在資安事件方面，國內有兩則焦點事件，涵蓋上市公司遭勒索軟體攻擊，以及客運跑馬燈資訊被操控，國際間也有多起個資外洩的消息。我們整理如下：<br /> ●上市公司榮成紙業於1月2日發布重大訊息，揭露當日發生資訊系統遭受勒索病毒攻擊，已啟動防禦與復原作業。<br /> ●桃園機場巴士車上電子看板遭駭，有民眾在跨年夜發現車上的到站資訊跑馬燈出現統戰口號。大有巴士表示當日上午接獲民眾通報後已排除異常；交通部公路局亦說明是客運的配合廠商後端系統遭入侵。<br /> ●美國保險公司Aflac發布資安事故調查報告，揭露2025年6月遭駭，如今確認有2,265萬保戶的個資遭未經授權存取。<br /> ●美國會計師事務所Sax通報主管機關發生個資外洩，揭露2024年8月公司系統遭駭，將近23萬人個資外洩。<br /> ●東京FM廣播（Tokyo FM Broadcasting）傳出遭駭，該公司指出是第三方雲端分析服務資安事故影響的事件。<br /> 此外，還有臺灣好市多驚傳會員資料外洩的消息，多家國內媒體報導此事，同時指出該公司已確認非其會員個資，後續狀態待釐清。</p> <p>在漏洞攻擊方面，最要留意是去年12月HPE修補基礎架構管理軟體OneView的滿分10分漏洞CVE-2025-37164，相關修補釋出後，就有研究人員分析其hotfix方式並解釋如何觸發漏洞，如今確認有攻擊者利用此已知漏洞的跡象；還有鎖定EoL產品攻擊的態勢需留意，包括微軟PowerPoint老舊漏洞CVE-2009-0556則被列入KEV清單，以及漏洞情報公司VulnCheck示警，五年前就有DNSChanger惡意程式鎖定D-Link DSL路由器漏洞（CVE-2026-0625）攻擊，如今又有攻擊活動出現。</p> <p>其他重要漏洞消息，我們特別關注n8n與思科的修補。首先是工作流程自動化平臺n8n同時修補兩項重大漏洞，通報的研究人員以Ni8mare（CVE-2026-21858）、N8scape（CVE-2025-68668）稱之，兩者CVSS風險評分分別為10分與9.9分，由於n8n常被部署為企業自動化中樞，一旦漏洞遭利用，影響恐相當廣泛；思科修補網路存取控制平臺ISE漏洞（CVE-2026-20029）也不容輕忽，雖然CVSS僅4.9分，但該公司示警，已出現公開的漏洞利用概念驗證程式碼（PoC），須盡速修補因應。</p> <p>在資安防禦動態方面，有一則重要新聞持續成為本期的熱門焦點。美國NIST公開「Cyber AI應用藍圖（Cyber AI Profile）」草案，作為CSF 2.0因應AI風險的延伸配套。鑑於企業組織在導入AI時日益關注相關風險管理，該藍圖內容聚焦三大面向：（一）確保AI系統安全，（二）運用AI強化網路防禦能力，（三）抵禦AI賦能的網路攻擊。</p> <p>還有兩則重要消息，與打擊犯罪、修補揭露機制有關：一是非洲網路犯罪危害與日俱增，國際刑警組織協調非洲19國執法機構聯手逮捕574名嫌犯，下架逾6千個惡意連結，並成功解密6種不同的勒索軟體變種；一是Android安全修補與揭露機制從2025年下半已經調整，如今每月Security Bulletin僅揭露高風險與重大漏洞，完整名單改為每季公布。此舉雖可降低駭客反推風險，但也犧牲透明度，並可能影響第三方ROM與研究人員的即時性。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/173162"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月5日】臺灣處於亞太APT威脅風暴核心，受害次數占全球三分之一</span></strong></a></h3> <p>近期臺灣情資公司TeamT5（杜浦數位安全）揭露針對亞太地區的APT威脅情勢調查結果，他們在過去一年追蹤510起攻擊，並指出臺灣是駭客的頭號目標，每三起就有一起發生在臺灣</p> <h3><a href="https://www.ithome.com.tw/news/173184"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月6日】中國APT駭客鎖定臺灣關鍵基礎設施而來，能源產業是頭號目標</span></strong></a></h3> <p>在國際局勢持續升溫的態勢下，中國國家級駭客攻擊臺灣各類關鍵基礎設施的情況加劇，平均每天侵擾多達263萬次，其中，能源領域成為2025年的主要目標，原因是駭客企圖藉此了解臺灣的能源與物資規畫</p> <h3><a href="https://www.ithome.com.tw/news/173221"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月7日】殭屍網路Kimwolf透過固定代理伺服器網路進行擴散</span></strong></a></h3> <p>針對殭屍網路Kimwolf的活動，資安公司Synthient公布最新調查結果，指出此殭屍網路主要的感染途徑，是透過固定代理伺服器（Residential Proxy）的網路環境，於安卓裝置植入病毒，保守估計已有200萬臺裝置受到感染</p> <h3><a href="https://www.ithome.com.tw/news/173251"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月8日】駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊</span></strong></a></h3> <p>React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機</p> <h3><a href="https://www.ithome.com.tw/news/173257"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月9日】思科修補網路存取控制平臺ISE資訊洩露漏洞</span></strong></a></h3> <p>這兩天思科公布CVSS風險評分僅有4.9分的資安漏洞CVE-2026-20029引起各大資安媒體報導，此漏洞有幾個值得留意的地方，首先，思科指出已有概念驗證程式碼（PoC），再者，攻擊者有可能讀取連管理員都無法存取的敏感資料</p> <p> </p> </div></div></div>
1/12 10:10作者羅正漢https://www.ithome.com.tw/news/173276
【資安日報】1月7日，殭屍網路Kimwolf透過固定代理伺服器網路進行擴散
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173212"><strong style="font-size: 22px;">殭屍網路Kimwolf勢力擴大，透過代理伺服器服務的網路環境綁架逾200萬臺安卓裝置</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9fec4b913297666efa24d4d470e38cfc.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/9fec4b913297666efa24d4d470e38cfc.png" style="width: 300px; float: right;" /></a></p> <p>半個月前，中國資安公司奇安信揭露感染逾180萬臺電視盒與數位電視的大型殭屍網路Kimwolf，並推測就是最近兩年多次發動大規模DDoS攻擊的殭屍網路Aisuru另起爐灶，現在有其他資安公司加入調查的行列，並公布新的發現。</p> <p>資安公司Synthient指出，Kimwolf大約從2025年8月開始積極活動，迄今他們確認至少有超過200萬臺安卓裝置遭到感染，主要的感染途徑是透過固定代理伺服器（Residential Proxy）的網路環境，對於曝露在公開網路環境、啟用Android Debug Bridge（ADB）服務的裝置，部署殭屍網路病毒。由於此殭屍網路仰賴固定代理伺服器擴大勢力，因此，該公司呼籲所有代理伺服器供應商，封鎖高風險的連接埠，並限制本地網路環境的存取；他們也提供使用者檢測工具，確認電視盒是否遭到感染。</p> <p>針對Kimwolf快速成長的原因，Synthient認為是利用固定代理伺服器網路的漏洞而得逞，該公司根據他們設下的蜜罐陷阱，看到來自江蘇艾迪信息科技代理伺服器服務IPIDEA的攻擊活動，並在11月12日出現增加的現象，駭客鎖定的網域名稱，會特別針對指向執行代理伺服器軟體開發套件（SDK）的裝置進行解析。</p> <p><a href="https://www.ithome.com.tw/news/173183"><strong style="font-size: 22px;">殭屍網路RondoDox將重大漏洞React2Shell納入武器庫，綁架Next.js應用程式伺服器</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/6952657e1aadf4796887d7c3_7db22137.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6952657e1aadf4796887d7c3_7db22137.png" style="width: 300px; float: right;" /></a></p> <p>鎖定物聯網裝置資安漏洞而來的殭屍網路RondoDox，最早是半年前資安公司Fortinet發現相關活動，當時他們看到駭客大肆掃描TKB的DVR設備作業系統命令注入漏洞CVE-2024-3721，以及中國網路設備廠商廈門四信科技工控路由器命令注入漏洞CVE-2024-12856，如今有資安公司指出，此殭屍網路的活動最早可追溯到2025年3月。</p> <p>威脅情報公司CloudSEK指出，RondoDox從12月上旬開始轉換主要攻擊目標，利用CVE-2025-55182（React2Shell）綁架Next.js應用程式伺服器，後續進一步更換基礎設施從事相關活動，該公司從12月13日起，不到一週，已發現超過40起重複的攻擊活動。此殭屍網路病毒迄今已發展出超過10個變種，CloudSEK也確認有6臺C2伺服器用於相關活動。</p> <p>RondoDox鎖定Next.js應用程式伺服器的漏洞利用活動，大致可分成兩個階段，12月8日至16日進行漏洞掃描，尋找存在React2Shell的伺服器，接著從12月13日開始，透過Node.js於目標主機植入殭屍網路病毒，隨後下載ELF二進位檔案並於背景執行。這些ELF檔包含Mirai變種、挖礦軟體，以及殭屍網路載入工具。</p> <p> </p> <p><a href="https://www.ithome.com.tw/news/173220"><strong style="font-size: 22px;">中國駭客DarkSpectre鎖定Chrome、Edge，以及Firefox用戶散布惡意軟體，880萬用戶恐曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/694d293748a0145573112281_code2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/694d293748a0145573112281_code2.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Koi Security近日公布Zoom Stealer攻擊行動，中國駭客組織DarkSpectre針對Chrome、Edge，以及Firefox用戶而來，將惡意程式偽裝成會議工具並上架延伸套件市集Chrome Web Store、Edge Add-ons，以及Firefox Add-ons，目的是蒐集企業組織的會議情報，並建立能夠搜尋的資料庫。一旦使用者不慎安裝這些延伸套件，瀏覽器就會要求超過28種視訊會議平臺的存取授權，並透過WebSocket將線上會議的內容傳送給攻擊者，這些有問題的套件已被下載220萬次。值得留意的是，前幾個月出現的攻擊活動ShadyPanda與GhostPoster，也是這組人馬所為，三波活動的惡意套件總計被安裝了880萬次。</p> <p>針對發現Zoom Stealer的過程，起因是Koi Security對於ShadyPanda進行後續追蹤，結果發現名為Twitter X Video Downloader的怪異套件，此套件與ShadyPanda共用核心基礎設施，但特徵與行為卻有所不同，不僅會監控使用者及外洩資料，還會進一步從視訊會議平臺收集會議情報，因此該公司認定是獨立於ShadyPanda的攻擊行動，並命名為Zoom Stealer，他們一共找到18個惡意套件，這些套件皆具備駭客宣稱的功能，其中一款稱為Chrome Audio Capture的套件，下載次數最多，突破80萬次。</p> <p>Koi Security也公布另外兩起活動的最新調查結果，其中，ShadyPanda的惡意套件先前確認已被下載430萬次，他們後續找到另外一百多個有關的延伸套件，有9個出現明顯的惡意行為，另有85個目前無害的套件，駭客後續將會透過更新進行武器化，相關套件累積被下載560萬次。</p> <p><a href="https://www.ithome.com.tw/news/173217"><strong style="font-size: 22px;">加密貨幣錢包Trust Wallet的Chrome延伸套件遭駭，起因是開發環境遭Shai-Hulud供應鏈攻擊釀禍</strong></a></p> <p>去年底加密貨幣錢包服務Trust Wallet的Chrome延伸套件遭駭，許多用戶於社群回報資產被洗劫，當時經營團隊推測，攻擊者疑似透過外流的Chrome Web Store API金鑰得逞，從外部提交惡意版本，以便繞過發布流程的檢查作業，究竟駭客如何取得金鑰，後續Trust Wallet指出，可能與近期發生的軟體供應鏈攻擊有關。</p> <p>12月30日Trust Wallet公布新的調查結果，指出攻擊者取得金鑰的來源，應該就是11月發生的NPM蠕蟲供應鏈攻擊活動Sha1-Hulud（Shai-Hulud 2.0），他們藉此取得延伸套件的原始碼，以及API金鑰，從而在Chrome Web Store發布具有後門的惡意延伸套件，收集用戶的錢包敏感資料。</p> <p>該維運團隊也進一步說明影響範圍，凡是在12月24日至26日期間，曾使用2.68版Chrome延伸套件登入錢包的使用者，就有可能遭殃，他們已在這些用戶套件上顯示警訊，估計有2,520個錢包遭到掏空，損失達到約850萬美元，駭客使用17個錢包移轉這些資產。</p> <p><a href="https://www.ithome.com.tw/news/173190"><strong style="font-size: 22px;">Google修補Chrome高風險漏洞，WebView安全缺陷恐遭濫用</strong></a></p> <p>Google於1月6日發布桌面版Chrome穩定通道更新，涵蓋Windows（143.0.7499.192）、macOS（143.0.7499.193），以及Linux（143.0.7499.192）平臺，並將於未來數天至數週內分批推送。此次更新共修補1項高風險資安漏洞CVE-2026-0628。</p> <p>Google指出，CVE-2026-0628源於WebView標籤中的政策落實不足，在特定情境下，可能被攻擊者濫用以繞過既有的安全限制。由於該漏洞被評為高風險等級，Google表示，在多數使用者完成更新前，將暫時限制漏洞細節與相關連結的公開。</p> <p>該漏洞由外部資安研究人員Gal Weizman於2025年11月通報，Google未提及是否出現漏洞濫用活動，而且，目前其CVSS風險評分尚未公布，美國NVD、歐盟EUVD等漏洞資料庫也沒有此漏洞的細部資訊。</p> <p><a href="https://www.ithome.com.tw/news/173028"><strong style="font-size: 22px;">ChatGPT Atlas代理模式更新，引入對抗式訓練防提示詞注入攻擊</strong></a></p> <p>OpenAI在ChatGPT Atlas的代理模式推出安全更新，替瀏覽器代理導入新的對抗式訓練模型檢查點，並強化周邊防護機制。OpenAI表示，更新主因是透過內部自動化紅隊演練發現一類新的提示詞注入攻擊手法，因此先行修補，以降低代理在執行使用者任務時被誤導的風險。</p> <p>所謂代理模式，是讓系統在使用者瀏覽器中讀取網頁內容並代為點擊與輸入，也可能在處理郵件、文件或行事曆等工作流程中接觸到大量外部內容。OpenAI提醒，當代理能在登入狀態與既有工作脈絡下採取動作，攻擊者就可能把惡意指令混入郵件、附件、共享文件或一般網頁，誘使代理把不受信任的文字誤當成應遵循的指令，導致偏離使用者原本的要求。</p> <p>當自動化紅隊發現新的有效攻擊模式，防守端就把這些案例納入對抗式訓練，並把攻擊軌跡用來改善模型以外的防護堆疊，例如監控機制、放入模型脈絡的安全指示，以及系統層保護措施，讓代理在接觸不受信任內容時更能維持以使用者意圖為優先的判斷，並在關鍵動作前要求確認。</p> <p><a href="https://www.ithome.com.tw/news/173182"><strong style="font-size: 22px;">CISA針對Whill電動輪椅重大漏洞提出警告，攻擊者恐透過藍牙裝置接管</strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）發布工業控制系統醫療資安通報，指出日本行動輔具業者Whill的電動輪椅Model C2與Model F，存在嚴重藍牙弱點CVE-2025-14346，CVSS v3.1分數為9.8，屬重大風險等級。一旦遭利用，攻擊者只要在藍牙有效範圍內，就可能接管裝置控制。</p> <p>該漏洞根源在於裝置未對藍牙連線功能落實身分驗證，裝置在設計上可能接受未經授權的連線或指令請求，使得近距離的第三方有機會介入控制。CISA將影響範圍列為Model C2與Model F的所有版本，並提醒部署單位先做影響分析與風險評估，再決定採取的防護措施與更新節奏。CISA也在通報中說明，該漏洞由資安研究團隊QED Secure Solutions發現。</p> <p>CISA表示，目前尚未收到針對該漏洞的公開已知利用案例回報。不過由於評分與影響面向偏高，組織仍應依資產盤點與漏洞管理流程，確認院內或據點是否使用相關型號，並持續追蹤廠商更新與緩解資訊。通報也提到Whill已於2025年12月29日部署緩解措施，並建議需要更多資訊可直接聯繫原廠。</p> <p><a href="https://www.ithome.com.tw/news/173080"><strong style="font-size: 22px;">Airoha藍牙音訊晶片曝三漏洞，可能讓攻擊者控制耳機並冒充連上手機</strong></a></p> <p>資安研究人員Dennis Heinze與Frieder Steinmetz公開Airoha藍牙音訊系統單晶片相關研究的完整技術細節，指出多款採用該廠牌SoC的藍牙耳機與無線耳機，可能因三項漏洞被攻擊者在藍牙距離內濫用，不只可能影響耳機本身，還可能在特定條件下進一步冒充耳機與使用者手機建立受信任連線，衍生出竊聽與通話操控等風險。</p> <p>該研究重點在於CVE-2025-20700、CVE-2025-20701，以及CVE-2025-20702，前兩者與低功耗藍牙與經典藍牙有關，部分裝置未強制要求已配對裝置才能連線或存取服務，使攻擊者在附近即可嘗試連接並互動。</p> <p>CVE-2025-20702進一步指向自訂RACE協定的高風險能力，研究團隊指出該協定原本用於工廠測試或除錯，卻可能透過藍牙通道被外界存取，並提供讀寫RAM與快閃記憶體等能力，讓攻擊面從一般音訊控制，擴大到資料擷取與持久性改寫。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-d-link-flaw-in-legacy-dsl-routers-actively-exploited-in-attacks/">D-Link已終止支援路由器出現重大層級的零時差漏洞，已被用於實際攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/01/two-chrome-extensions-caught-stealing.html">惡意Chrome延伸套件竊取ChatGPT與DeepSeek交談內容，90萬用戶受影響</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/jaguar-land-rover-wholesale-volumes-down-43-percent-after-cyberattack/">英國車廠Jaguar Land Rover銷售下滑43%，網路攻擊事故是主要因素</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/01/new-n8n-vulnerability-99-cvss-lets.html">工作流程自動化工具n8n出現近滿分重大漏洞N8scape，取得權限的攻擊者可竄改工作流程</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/veeam-patches-critical-rce-flaws-in-latest-backup-replication-release/">Veeam發布備份軟體更新，修補高風險RCE與權限提升漏洞</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173184"><strong>【1月6日】中國APT駭客鎖定臺灣關鍵基礎設施而來，能源產業是頭號目標</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173162"><strong>【1月5日】臺灣處於亞太APT威脅風暴核心，受害次數占全球三分之一</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173134"><strong>【1月2日】第三波蠕蟲Shai Hulud變種現身NPM儲存庫</strong></a></p> </div></div></div>
1/7 17:23作者周峻佑https://www.ithome.com.tw/news/173221
殭屍網路Kimwolf勢力擴大，透過代理伺服器服務的網路環境綁架逾200萬臺安卓裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>半個月前，中國資安公司奇安信揭露<strong><a href="https://www.ithome.com.tw/news/172916">感染逾180萬臺電視盒與數位電視的大型殭屍網路Kimwolf</a></strong>，並推測就是最近兩年多次發動大規模DDoS攻擊的殭屍網路Aisuru另起爐灶，現在有其他資安公司加入調查的行列，並公布新的發現。</p> <p>資安公司Synthient指出，Kimwolf大約從2025年8月開始積極活動，<strong><a href="https://synthient.com/blog/a-broken-system-fueling-botnets">迄今他們確認至少有超過200萬臺安卓裝置遭到感染</a></strong>，主要的感染途徑是透過固定代理伺服器（Residential Proxy）的網路環境，對於曝露在公開網路環境、啟用Android Debug Bridge（ADB）服務的裝置，部署殭屍網路病毒。由於此殭屍網路仰賴固定代理伺服器擴大勢力，因此，該公司呼籲所有代理伺服器供應商，封鎖高風險的連接埠，並限制本地網路環境的存取；他們也提供使用者檢測工具，確認電視盒是否遭到感染。</p> <p>針對Kimwolf快速成長的原因，Synthient認為是利用固定代理伺服器網路的漏洞而得逞，該公司根據他們設下的蜜罐陷阱，看到來自江蘇艾迪信息科技代理伺服器服務IPIDEA的攻擊活動，並在11月12日出現增加的現象，駭客鎖定的網域名稱，會特別針對指向執行代理伺服器軟體開發套件（SDK）的裝置進行解析。</p> <p>該公司也分析部分位於IPIDEA代理伺服器群組的設備，發現竟有三分之二的安卓裝置未使用身分驗證機制，攻擊者可用於遠端執行任意程式碼，而且，這些裝置多半在出廠就預載了代理伺服器供應商的SDK，一旦它們被接入代理伺服器群組的環境，Kimwolf就有可能在幾分鐘之內就掃描到這些裝置並對其進行滲透。</p> <p>Synthient認為，Kimwolf感染裝置的數量應該遠超過200萬臺，原因是他們每週會看到約1200萬個IP位址，受害設備在越南、巴西、印度，以及沙烏地阿拉伯最多。從裝置的類型來看，TV BOX、HiDPTAndroid，以及SMART_TV的比例最高。</p> <p>該公司進一步分析裝置的型號與名稱，結果發現，有不少的設備疑似出廠就預載有問題的SDK，而成為Kimwolf感染的對象，他們也購入部分裝置進行分析，證實這樣的推測。除了Kimwolf，駭客也使用Plainproxies Byteconnect SDK，將受害裝置的頻寬出售牟利。</p> <p>雖然IPIDEA是Kimwolf的主要目標，不過還有其他大型代理伺服器服務公司受到影響。Synthient總共向11家廠商通報此事，其中部分廠商的網路環境弱點，允許攻擊者存取區域網域上的其他裝置。該公司強調，他們尚未掌握Kimwolf所有合作廠商名單，意味著駭客可能還有其他兜售代理伺服器節點流量的管道。Kimwolf活動的發現，並非單純的個別裝置安全防護不足，同時曝露固定代理伺服器供應鏈的系統性漏洞。</p> </div></div></div>
1/7 12:51作者周峻佑https://www.ithome.com.tw/news/173212
Google釋出Android原始碼的時程將延長至每年兩次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近日Google在Android開源碼專案（<a href="https://source.android.com/" target="_blank">Android Open Source Project</a>，AOSP）與<a href="https://source.android.com/docs/security/bulletin" target="_blank">Android安全公告</a>首頁等入口處披露，為了配合主幹穩定開發模式，並確保生態系統的平臺穩定性，自2026年起，Android原始碼的發布時程將變更為一年兩次，分別是在每年的第2季與第4季。過去Google每季都會更新AOSP。</p> <p>AOSP是Google於2007年啟動的開源碼專案，它是Android作業系統的核心基礎，採用Apache2.0授權，任何業者或開發者都可自由使用、修改及發布衍生系統，是全球Android生態體系與各家手機作業系統的技術源頭。目前並沒有機構正式統計過基於AOSP的衍生作業系統數量，但保守估計至少有數百種。AOSP用戶包括手機品牌，不使用Google服務的Android系統，開源或第三方ROM，電視、機上盒與車載系統，IoT與工業裝置，以及政府/研究/企業內部系統。</p> <p>Google向<a href="https://www.androidauthority.com/aosp-source-code-schedule-3630018/" target="_blank">Android Authority</a>解釋，此一決定將有助於簡化開發，消除管理多個程式碼分支的複雜性，也讓Google得以向Android平臺開發者提供更穩定也更安全的程式碼。Google亦強調該公司對AOSP的承諾不變，新的發布計畫將替Android生態體系建立更強化與更安全的基礎。</p> <p>Google採用的是主幹穩定（trunk-stable）開發模式，意謂著所有人都只在同一條主幹上開發，主幹在任何時候都必須保持基本穩定、可編譯及可測試狀態。在該模式下，一年發布四次與一年發布兩次的差別並不在於技術可行性，而在於對外的承諾及組織成本。</p> <p>事實上，除了AOSP之外，自2025年7月起，Google也調整了Android安全修補與揭露機制，雖然仍維持每月發布Android Security Bulletin，但改採風險導向策略，尋常每月只揭露高風險（High與Critical）漏洞，只在3、6、9及12月發布完整的漏洞名單。</p> <p>值得注意的是，Google其實持續修補所有的安全漏洞，差別只在於揭露的時間點。</p> <p>市場分析認為，上述兩項措施都讓駭客較難透過原始碼或公告來反推漏洞，降低安全漏洞被武器化的風險，代價則是開源透明度變低了，且第三方ROM與研究者的即時性受到影響。</p> </div></div></div>
1/7 16:10作者陳曉莉https://www.ithome.com.tw/news/173218
【資安日報】1月2日，第三波蠕蟲Shai Hulud變種現身NPM儲存庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173123"><strong style="font-size: 22px;">NPM供應鏈蠕蟲Shai Hulud新變種現身</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/image-99.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-99.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Aikido Security與OX Security提出警告，他們在0.26.2版@vietmoney/react-big-calendar偵測到新的Shai Hulud變種，目前並未出現大規模散布或感染的情況，研判攻擊者可能正在測試有效酬載。</p> <p>最早發現及公布此事的是Aikido Security，他們指出，第三波Shai Hulud的新變種，仍延續既有供應鏈惡意套件的典型路徑，藉由套件安裝流程在開發者電腦或自動化建置環境執行，蒐集環境變數與金鑰，並嘗試將資料外洩到GitHub儲存庫，同時在特定條件下試圖發布套件。新的Shai Hulud有幾個特徵，首先，初始啟動檔名改為bun_installer.js，主要載荷改為environment_source.js。其次，外洩到GitHub時使用的儲存庫描述字串改成Goldox-T3chs:OnlyHappyGirl，並把外洩檔名改成較難以字串比對攔截的形式，例如3nvir0nm3nt.json、cl0vd.json、c9nt3nts.json。</p> <p>新變種在細節上微調執行流程，例如改善金鑰掃描工具TruffleHog逾時的錯誤處理，並補上在Windows環境呼叫Bun發布套件的相容性。同時，其蒐集資料與寫入檔案的順序被重新排列，研究人員認為，攻擊者仍在迭代其外洩管道。由於事件仍在發展，資安人員應將其視為測試或前哨，須持續追蹤是否出現後續擴散。</p> <p><a href="https://www.ithome.com.tw/news/173132"><strong style="font-size: 22px;">VS Code延伸套件蠕蟲GlassWorm鎖定macOS開發者而來，企圖散布木馬化的加密貨幣錢包</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/6952d1319ada4a224d63fc6c_c57b7c79.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6952d1319ada4a224d63fc6c_c57b7c79.png" style="width: 300px; float: right;" /></a></p> <p>鎖定整合式開發環境（IDE）工具Visual Studio Code（VS Code）用戶的蠕蟲程式GlassWorm，約從10月下旬出現首波攻擊，截至11月底已有3波活動，事隔一個月，這些駭客再度活動，而且鎖定的目標也出現變化。</p> <p>資安公司Koi Security指出，具有自我傳播能力的蠕蟲GlassWorm近期出現第四波攻擊。這次活動展現了駭客顯著的技術演進，首先，攻擊的作業系統目標從Windows全面轉向macOS，相關惡意延伸套件pro-svelte-extension、vsce-prettier-pro，以及full-access-catppuccin-pro-extension，迄今已被下載約5萬次；再者，是採用專門鎖定Ledger與Trezor等硬體錢包應用程式的木馬化技術。</p> <p>該公司提及，駭客的攻擊核心機制與過往活動相同，GlassWorm都是從區塊鏈平臺Solana取得C2資訊，執行來自C2的指令，不過，這次駭客將有效酬載嵌入經過編譯的JavaScript指令碼，並使用AES-256-CBC演算法進行加密處理。值得留意的是，他們過往使用的特殊手法並未在這次活動出現，例如：無法透過肉眼看到的Unicode字元，或是Rust打造的二進位檔案等。</p> <p><a href="https://www.ithome.com.tw/news/173111"><strong style="font-size: 22px;">MongoBleed漏洞已遭實際濫用，CISA要求聯邦民事行政部門機關三週內修補</strong></a></p> <p>12月29日美國網路安全暨基礎設施安全局（CISA）將MongoDB漏洞CVE-2025-14847（MongoBleed）加入已知遭利用漏洞清單（KEV），並要求聯邦民事行政部門機關（FCEB）在2026年1月19日前完成修補，期限約三周。 </p> <p>CISA將CVE-2025-14847列入KEV，原因是已出現積極利用的跡象。CVE-2025-14847又被稱為MongoBleed，該漏洞在不需要身分驗證且不需使用者互動的情況下，可能讓攻擊者遠端讀取伺服器記憶體中的敏感片段，例如帳密或其他存取憑證、API或雲端服務的金鑰、工作階段權杖、內部紀錄，以及可識別個人的資料等。</p> <p>雖然BOD 22-01的指令適用範圍主要是美國聯邦民事行政部門機關，但對一般組織而言，MongoBleed同樣危險。要是環境中有使用MongoDB，特別是對外提供服務或是向網際網路開放的部署型態，CISA同樣建議應把CVE-2025-14847列為近期修補的優先項目。</p> <p><a href="https://www.ithome.com.tw/news/173114"><strong style="font-size: 22px;">800美元即可買斷ClickFix攻擊服務，套裝工具ErrTraffic可自架後臺分流投遞竊資程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ErrTraffic-Post-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/ErrTraffic-Post-1.png" style="width: 300px; float: right;" /></a></p> <p>資安情資公司Hudson Rock發布報告指出，名為ErrTraffic或ErrTraffic v2的ClickFix攻擊服務，在俄語系網路犯罪論壇被公開兜售，整套專案標價800美元。研究人員提到，該工具把原本較零散的社交工程誘導流程做成可重複部署的產品，讓攻擊者能以較低門檻在被入侵網站上大量鋪設誘餌，再依受害者的作業系統投遞不同惡意程式。</p> <p>ErrTraffic主打假故障效果，該工具會在網頁上製造破碎文字與視覺雜訊等異常狀態，讓使用者誤以為網站或瀏覽器發生嚴重錯誤，進而產生急迫感，並讓修復按鈕看起來像是唯一解決方案，提升ClickFix誘導成功機率。推廣者也貼出活動儀表板截圖，顯示在與誘餌互動的訪客中，部分活動的成功率接近60%。</p> <p>另一個賣點是跨平臺投遞能力，ErrTraffic會對訪客作業系統進行指紋辨識，涵蓋Windows、macOS、Android，以及Linux，並依環境提供不同惡意載荷。研究人員也提到，控制臺設定可見針對獨立國家國協（CIS）相關國家或俄語圈常見的地理封鎖排除項目，這類設計通常被用來降低在地執法風險。研究人員認為，該細節不足以直接指向特定組織，但顯示工具在商業化之餘，也把地下社群的操作習慣寫進產品預設。</p> <p><a href="https://www.ithome.com.tw/news/173121"><strong style="font-size: 22px;">針對北韓IT工作者誘騙開發人員成為應徵遠距工作的幫兇，資安公司聯手透過沙箱解密相關行為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Y.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Y.png" style="width: 300px; float: right;" /></a></p> <p>針對北韓駭客以IT工作者的身分在北美與歐洲謀取遠距工作的情況，過往大多都是美國政府破獲筆電農場（Laptop Farm），或是逮捕協助犯案的人士，從起訴書公布調查結果，也有曾經不慎僱用的資安公司，揭露駭客如何騙過人資部門審核，以及後來如何察覺異狀，不過，這些駭客獲得工作後會從事那些行為？從上述公布的資訊很難得知具體細節。有研究人員特別透過沙箱環境，得以觀察他們的一舉一動。</p> <p>威脅情報公司BCA LTD及NorthScan聯手，調查北韓駭客Lazarus旗下團體Famous Chollima（也被稱作WageMole、UNC5267、Nickel Tapestry）最新一波攻擊活動，當時他們發現，這些駭客試圖透過GitHub垃圾訊息、Telegram，以及假的求職平臺等管道，先對想要應徵開發人員或工程師職務的開發人員下手，然後借用這些開發人員的真實身分向歐美企業應徵職缺。由於這樣的情況相當不尋常，他們與雲端沙箱公司Any.Run合作，假冒開發人員應徵，然後引誘駭客存取Any.Run的沙箱環境，觀察他們的行為。</p> <p>具體而言，他們偽裝成位於美國的開發者，並由Any.Run提供特製的互動式沙箱環境，建立虛擬工作站，擁有完整的使用記錄、開發工具，並且透過美國代理伺服器（Residential Proxy）進行路由，使得這些沙箱看起來就像遠端辦公的電腦。</p> <p><a href="https://www.ithome.com.tw/news/173130"><strong style="font-size: 22px;">IBM修補可導致駭客存取系統的API重大漏洞</strong></a></p> <p>IBM上周發出安全公告，警告API元件存在重大資安漏洞CVE-2025-13915，此漏洞存在API Connect，可讓遠端攻擊者繞過身分驗證機制存取應用程式，呼籲用戶儘速安裝更新。</p> <p>這項漏洞CVSS風險值達9.8。在類型上，被列為「藉由主要弱點繞過身分驗證」。根據漏洞資料庫，這是指驗證演算法沒有問題，但實作可能因為別的弱點，導致驗證機制被繞過。</p> <p>受到影響的API Connect版本包括V10.0.8.0至V10.0.8.5，以及V10.0.11.0。IBM已釋出iFix版本（即interim fix）修補漏洞。對於無法即時套用修補程式的用戶，IBM建議暫時緩解作法，停用開發人員入口網站的自助註冊（self-service sign-up）功能，減少攻擊者利用此漏洞來註冊或濫用入口的機會。</p> <p><a href="https://www.ithome.com.tw/news/173102"><strong style="font-size: 22px;">多款主機板UEFI實作存在缺陷，開機前恐遭直接記憶體存取攻擊</strong></a></p> <p>一般情況下，電腦在開機時會由UEFI（Unified Extensible Firmware Interface）韌體與IOMMU（Input–Output Memory Management Unit）先行建立基本防護，避免支援直接記憶體存取（Direct Memory Access，DMA）的周邊裝置在作業系統尚未啟動前，就能擅自讀取或竄改系統記憶體。</p> <p>不過，研究人員近日揭露，一項影響多家主機板廠商的UEFI資安漏洞，可能讓上述防護機制失效，使系統在早期開機階段暴露於DMA攻擊風險之下。受影響的品牌包括華擎科技（ASRock）、華碩（Asus）、技嘉（Gigabyte）與微星（MSI），涵蓋多款採用Intel與AMD晶片組的主機板。</p> <p>這項漏洞出現在部分UEFI與IOMMU的實作中。理論上，UEFI與IOMMU應在作業系統載入前就建立基礎防護，防止周邊裝置未經授權存取系統記憶體。然而研究人員發現，韌體雖然顯示已啟用DMA防護，實際上卻未在關鍵開機階段正確設定與啟用IOMMU，導致防護機制形同虛設。</p> <p><a href="https://www.ithome.com.tw/news/173131"><strong style="font-size: 22px;">中華電信完成內部憑證治理重整工作並取得第三方稽核，已申請重返Chrome信任清單</strong></a></p> <p>中華電信趕在2025年最後一天，於12月31日宣布旗下的根憑證管理中心（CHT TrustRoot CA）已完成為期約半年的組織與制度重整，並通過國際WebTrust for Certification Authorities第三方獨立稽核，相關稽核報告已獲瀏覽器業者採認，並已於12月29日正式向Google Chrome申請加入根憑證預設信任清單。</p> <p>中華電信先前因憑證管理不符要求，Google以基於憑證治理與合規的考量，從 2025年7月31日起，停止Chrome預設信任中華電信所簽發的TLS網站新憑證。即從該日期之後新簽發的憑證，可能在Chrome瀏覽器中出現安全警示，對使用其憑證的政府機關及企業帶來衝擊。</p> <p>因應此事件的衝擊，中華電信從2025年8月1日起已全面暫停簽發新的TLS憑證，並於期限前完成協助既有客戶進行憑證更新或轉換，以降低對客戶網站營運的影響。此外，該公司也啟動內部CA團隊重整，重整其憑證管理中心的組織架構，並成立專責改善團隊，檢視管理流程、合規制度與治理機制。</p> <p><a href="https://www.ithome.com.tw/news/173115"><strong style="font-size: 22px;">聯合19國執法單位，國際刑警組織大舉查緝非洲網路犯罪組織</strong></a></p> <p>12月19日國際刑警組織（Interpol）公布Sentinel執法行動（Operation Sentinel）成果，由Interpol協調非洲19個國家的執法機構共同參與，成功瓦解當地多個活躍的網路犯罪集團。</p> <p>根據Interpol的新聞公告，在為期一個月的查緝行動內，在非洲當地共逮捕574名嫌犯，查扣約300萬美元不法資金，下架超過6,000個惡意連結，並成功解密6種不同的勒索軟體變種。這波執法行動鎖定商業電子郵件詐騙（BEC）、勒索（extortion）及勒索軟體威脅，估計造成的財務損失超過2,100萬美元。</p> <p>除了Interpol的警示，趨勢科技也針對非洲地區發動的數位勒索活動進行觀察，他們發現以非洲為主要據點的網路犯罪集團，已展現高度成熟的社交工程能力，並明確鎖定海外市場。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=174649&SPOKE_DATE=20251231&COMPANY_ID=2457"><strong style="font-size: 22px;">飛宏科技網站代管公司遭DDoS攻擊</strong></a></p> <p>電源供應器大廠飛宏科技於12月31日傍晚發布資安重訊，該公司網站的委外代管廠商遭受DDoS攻擊。飛宏在發現異常後已第一時間啟動應變機制，目前網站服務已恢復正常，對公司營運並無實質影響。經過初步盤查，此事件並未影響公司核心營運系統，評估對公司營運無影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/12/trust-wallet-chrome-extension-hack.html">Chrome延伸套件Trust Wallet傳出遭Shai-Hulud供應鏈攻擊，損失850萬美元</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/hacker-dumped-macbook-in-river-to-destroy-digital-evidence/">針對酷澎資料外洩事故，協助駭客犯案的前員工傳出企圖將筆電丟入河裡滅證</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/windows-event-logs/">駭客利用網頁應用程式漏洞入侵IIS伺服器，意圖於受害組織植入勒索軟體Warlock</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/everest-ransomware-asus-data-leak/">勒索軟體Everest公布聲稱是來自華碩的1 TB敏感資料</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他資安弱點</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/cve-2025-54322-cvss-10-ai-agents-uncover-critical-zero-day-in-global-networking-gear/">中國網路設備製造商Xspeeder旗下SD-WAN設備韌體SXZOS存在滿分零時差漏洞，恐影響全球逾7萬臺主機</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173122"><strong>【12月31日】金管會揭露未來4年金融業資安韌性發展藍圖</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173087"><strong>【12月30日】React2Shell漏洞利用活動肆虐，近6萬臺Next.js應用程式伺服器被入侵</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173078"><strong>【12月29日】MongoBleed傳出被用於實際攻擊，遊戲伺服器遭到入侵</strong></a></p> </div></div></div>
1/2 11:46作者周峻佑https://www.ithome.com.tw/news/173134
800美元即可買斷ClickFix攻擊服務，套裝工具ErrTraffic可自架後臺分流投遞竊資程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安情資團隊Hudson Rock<a href="https://www.infostealers.com/article/the-industrialization-of-clickfix-inside-errtraffic/">發布報告</a>指出，名為ErrTraffic或ErrTraffic v2的ClickFix服務在俄語系網路犯罪論壇被公開兜售，整套專案標價800美元。研究人員提到，該工具把原本較零散的社交工程誘導流程做成可重複部署的產品，讓攻擊者能以較低門檻在被入侵網站上大量鋪設誘餌，再依受害者的作業系統投遞不同惡意程式。</p> <p>ClickFix是近年快速增長的社交工程技術，常借用瀏覽器更新或系統修復的情境，引導使用者自行在作業系統層級完成一段操作，讓惡意指令以使用者身分被執行。研究人員在報告中點出，現代瀏覽器已大幅壓縮零互動下載的攻擊空間，攻擊者因此更依賴使用者自行完成最後一步的手動執行，藉此跨過瀏覽器與作業系統之間的防護落差。</p> <p>ErrTraffic的特色在於把這套誘導流程包裝成具管理後臺的服務。推廣者使用LenAI身分在論壇刊登ErrTraffic v2介面的宣傳貼文，並標示整套專案一次買斷，同時揭露其後臺介面採儀表板呈現，外觀接近一般雲端軟體服務的管理介面，攻擊者可以在其中管理活動流量、追蹤訪客互動與下載數據，並設定投遞規則。</p> <p>ErrTraffic主打假故障效果，該工具會在網頁上製造破碎文字與視覺雜訊等異常狀態，讓使用者誤以為網站或瀏覽器發生嚴重錯誤，進而產生急迫感，並讓修復按鈕看起來像是唯一解決方案，提升ClickFix誘導成功機率。推廣者也貼出活動儀表板截圖，顯示在與誘餌互動的訪客中，部分活動的成功率接近60%。</p> <p>另一個ErrTraffic重點是跨平臺投遞能力，ErrTraffic會對訪客作業系統進行指紋辨識，涵蓋Windows、macOS、Android與Linux，並依環境提供不同惡意載荷。研究人員也提到，控制臺設定可見針對CIS相關國家或俄語圈常見的地理封鎖排除項目，這類設計通常被用來降低在地執法風險。研究人員認為，該細節不足以直接指向特定組織，但顯示工具在商業化之餘，也把地下社群的操作習慣寫進產品預設。</p> <p>研究人員提醒，竊資程式常不只竊取金融帳密，也會蒐集網站內容管理系統與主機管理介面等帳號密碼，後續可能被用來在更多網站注入同一類型腳本，形成自我擴散的迴圈。也就是說，ClickFix不只是單點感染手法，還可能被用來持續擴大後續投遞面。</p> </div></div></div>
2025/12/31 17:18作者李建興https://www.ithome.com.tw/news/173114
三星手機Bixby助理可能將整合Perplexity AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>三星近年已經用Gemini取代自己的手機助理Bixby，不過最近釋出的軟體測試版顯示，三星可能引進Perplexity AI來強化Bixby。</p> <p>12月初三星釋出手機軟體<a href="https://news.samsung.com/tw/%E4%B8%89%E6%98%9Fone-ui-8-5-beta%E5%B0%87%E6%98%93%E7%94%A8%E6%80%A7%E6%8F%90%E5%8D%87%E8%87%B3%E5%B6%84%E6%96%B0%E5%A2%83%E7%95%8C" target="_blank">One UI 8.5 Beta</a>。當中包含升級版AI功能「相片智慧助理」，能為使用者生成新相片或圖片。至於回覆使用者問題的AI助理三星並未著墨。這是因為Bixby使用率並不高。事實上三星2025年初的<a href="https://tech.yahoo.com/phones/articles/samsung-replaced-bixby-gemini-no-113221606.html" target="_blank">One UI 7</a>已經用Google Gemini取代Bixby。</p> <p>但是一名使用者在<a href="https://x.com/achultra/status/2004884916161704262" target="_blank">UI 8 Beta</a>中發現到，Bixby悄悄改進了，現在它在回覆複雜問題時會查詢Perplexity，由其提供自然語言回應，以及更完整的答案。<a href="https://samsung.gadgethacks.com/news/samsung-bixby-gets-perplexity-ai-boost-in-one-ui-85/" target="_blank">例如</a>用戶詢問天氣時，它不僅提供氣溫，還能建議穿著。</p> <p><a href="https://www.androidauthority.com/samsung-bixby-renew-perplexity-ai-3628037/" target="_blank">媒體認為</a>這顯示三星可能希望借引進第三方AI之力重振Bixby旗鼓，一如蘋果在macOS及iOS平臺引入OpenAI ChatGPT實作Apple Intelligence。兩者合作，由Bixby控制硬體及系統運作，而Perplexity則負責對話經驗及資訊蒐集與研究。<a href="https://dataconomy.com/2025/12/29/samsung-bixby-gains-perplexity-ai-search-powers-in-new-update/" target="_blank">媒體推測</a>，最早整合Perplexity的三星手機可能會是下一代旗艦機Galaxy 26系列。</p> <p>在Galaxy手機之前，三星的其他產品包括<a href="https://www.sammobile.com/news/you-can-now-talk-to-ai-powered-bixby-on-your-2025-samsung-tv/" target="_blank">智慧電視</a>已經整合了Perplexity AI。Perplexity本周<a href="https://www.perplexity.ai/page/lg-and-samsung-preview-competi-n1z_sQwzRcanHTronDIZ.w" target="_blank">宣布</a>將進駐三星和LG智慧家電，並在2026年消費電子大展（CES）亮相。</p> <p>但三星應該並未放棄Google Gemini而全押注Perplexity。三星<a href="https://tech.yahoo.com/ai/gemini/articles/samsung-putting-gemini-fridge-itll-100900323.html" target="_blank">宣布</a>預定在明年CES上展出首個整合Google Gemini的智慧冰箱。</p> </div></div></div>
2025/12/30 09:00作者林妍溱https://www.ithome.com.tw/news/173081
【資安日報】12月26日，MongoDB呼籲用戶儘速修補可用於讀取記憶體內容的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173060"><strong style="font-size: 22px;">MongoDB呼籲IT人員儘速修補高風險資安漏洞</strong></a></p> <p>擁有眾多用戶的NoSQL資料庫管理系統MongoDB，其開發工程團隊近期發布資安公告，他們發布重大更新修補資安漏洞CVE-2025-14847，攻擊者可透過用戶端來觸發，此漏洞出現在MongoDB伺服器的zlib實作，可能在用戶未通過身分驗證的情況下，引發未初始化的記憶體堆疊問題，4.0版CVSS評分達到8.7分、3.1版CVSS風險評為7.5，呼籲用戶要儘速套用新版因應。</p> <p>這個漏洞發生的原因，在於zlib壓縮協定的標頭欄位長度不一致，未通過身分驗證的攻擊者能以此讀取未初始化的記憶體堆疊。此漏洞的影響範圍相當廣，涵蓋8.2.0至8.2.3版、8.0.0至8.0.16版、7.0.0至7.0.26版、6.0.0至6.0.26版、5.0.0至5.0.31版，以及MongoDB 4.4.0至4.4.29版MongoDB。除此之外，4.2版、4.0版，以及3.6版MongoDB Server，也受到影響。</p> <p>若是IT人員無法及時更新，開發工程團隊呼籲應停用MongoDB伺服器的zlib壓縮功能，做法是採用networkMessageCompressors或net.compression.compressors等壓縮器設定，重新啟動mongod或mongos處理程序。</p> <p><a href="https://www.ithome.com.tw/news/173059"><strong style="font-size: 22px;">Fortinet警示5年前公布的SSL VPN漏洞再遭積極利用</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CVE-2020-12812-ldap.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/CVE-2020-12812-ldap.jpeg" style="width: 300px; float: right;" /></a></p> <p>12月24日Fortinet提出警告，他們偵測到於2020年7月修補的資安漏洞CVE-2020-12812遭到利用，攻擊者針對特定組態的防火牆設備FortiGate下手，從而繞過身分驗證機制，對此，該公司呼籲IT人員，應儘速清查設備是否遭到入侵。</p> <p>針對CVE-2020-12812，此為防火牆作業系統FortiOS的SSL VPN漏洞，起因是身分驗證機制不完整，攻擊者有機會透過更動使用者名稱的大小寫，而能用來繞過第二個環節的驗證程序（FortiToken），進而登入系統，影響執行6.4.0、6.2.0至6.2.3，以及6.0.9版以下FortiOS的設備，CVSS風險Fortinet評為5.2分，為中度風險；然而，其他公開弱點資料庫並不這麼認為，例如，美國國家漏洞資料庫（NVD）與網路安全暨基礎設施安全局（CISA）皆將這個弱點的嚴重性認定為重大層級，CVSS評分為9.8，CISA已於2021年11月3日，將此漏洞納入已遭利用的漏洞列表（KEV）。</p> <p>針對漏洞遭到利用的情況，Fortinet提及被針對的設備存在特定配置。首先，在FortiGate須設法設置雙因素驗證（2FA）的本機用戶帳號，攻擊者以此登入時，必須透過LDAP進行身分驗證，而且，此帳號也必須是LDAP某個群組（如：網域用戶、IT服務臺等）的成員。再者，就是這名使用者在FortiGate上，也與LDAP隸屬相同的群組，這個群組必須採用特定身分驗證政策，能被用於管理員登入、SSL VPN或IPsec VPN連線等。一旦符合上述條件，攻擊者就有機會使用大小寫不一致的使用者名稱，來觸發上述弱點，即便IT人員已設置了雙因素驗證，或是將帳號停用，只要攻擊者提供正確的密碼，就能通過身分驗證。</p> <p><a href="https://www.ithome.com.tw/news/173032"><strong style="font-size: 22px;">Linux核心首度出現Rust漏洞，恐導致系統當機</strong></a></p> <p>Linux核心近期修補一項重大資安漏洞CVE-2025-68260，這也是主線核心中首度正式指派給Rust程式碼的漏洞案例。該問題影響以Rust重寫的Android Binder模組，在特定條件下可能造成記憶體損毀，甚至引發系統當機。</p> <p>這項漏洞屬於競爭條件問題，發生於Rust Binder元件的death_list處理機制，相關程式碼位於drivers/android/binder/node.rs。Binder是Android系統中重要的行程間通訊（Inter-Process Communication，IPC）機制，因此該漏洞對系統穩定性具有實質影響。</p> <p>根據研究人員的分析，問題核心出在Node::release函式的鎖定流程設計。該函式會先取得鎖定，將共享連結串列中的元素移至暫時的本地堆疊，隨後提前釋放鎖定，再對本地清單進行處理。然而，在鎖定解除後、處理尚未完成的短暫時間內，其他執行緒仍可能同時操作原始清單的prev與next指標，進而產生競爭條件。</p> <p><a href="https://www.ithome.com.tw/news/173044"><strong style="font-size: 22px;">駭客平臺Anna's Archive聲稱搜刮Spotify近乎全部的歌曲</strong></a></p> <p>號稱是史上最大的開放資料庫Anna's Archive上周末宣稱，他們成功從音樂串流服務業者Spotify抓走約300 TB檔案，這些檔案包含2025年7月以前收錄平臺的2.56億首歌曲和音樂，以及1.86億條國際標準錄音錄影資料代碼（ISRC）。駭客宣稱，釋出的資料占Spotify所有歌曲的99.9%，而其備份的8,600萬個音樂檔案，資料量達300 TB，占比達99.6%。最受歡迎的10,000首歌曲已經以13.8MB的gzip檔格式釋出。駭客說，將分階段把Spotify資產，包括中繼資料（metadata）、音樂檔案、唱片專輯，以及作為重建原始檔案之用的.xstdpatch檔案開放。</p> <p>12月22日Spotify對媒體說明，駭客使用了第三方單位建立的帳號得逞，而非「駭入Spotify」。駭客違反該公司使用條款，竊走平臺某些音樂資料，時間約數個月，但是該公司未說明外洩資料的規模。該平臺強調，駭客並未竊取用戶資料，而且公開檔案前沒有聯繫他們。現在Spotify已經找到駭客用於資料竊取的檔案且加以關閉，他們也已經加入新的防護措施，持續監控可疑行動。</p> <p>AI Certs分析Anna's Archive的犯案手法。駭客是從Spotify API端點進行大規模網頁抓取，研究人員懷疑可能使用令牌收割（token harvesting）以繞過流量速限保護。而且駭客可能違法繞過了DRM防護而擷取了某些聲音檔。MalwareBytes分析，這事件可以說是產業規模內容竊取的教科書式案例，並警告如果有心人士駭入夠多合法帳號或建立看似合法的假帳號，長期而言就能削弱內容防護。</p> <p><a href="https://www.ithome.com.tw/news/172964"><strong style="font-size: 22px;">安裝數逾800萬的4款瀏覽器擴充程式驚傳攔截AI對話資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/693ffff7ef3550b5233c6773_Screenshot 2025-12-15 at 14_32_32.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/693ffff7ef3550b5233c6773_Screenshot%202025-12-15%20at%2014_32_32.png" style="width: 300px; float: right;" /></a></p> <p>專注於瀏覽器擴充程式與端點軟體的以色列資安業者Koi Security上周踢爆，有4款Chrome及Microsoft Edge擴充程式會監看、記錄並傳輸使用者與AI的對話。</p> <p>Koi Security共同創辦人暨技術長Idan Dardikman表示，他在使用AI助理時，忽然懷疑是否有人會窺探這些對話，於是使用代理式AI風險引擎Wings，掃描是否有瀏覽器擴充套件具備讀取並外傳AI聊天內容的能力，原本以為只會找到少數下載量不高且來源可疑的工具，結果卻發現由Urban Cyber Security所開發的4款擴充程式，會蒐集使用者與AI聊天機器人的對話，再提供給資料經紀商BiScience進行分析及轉售。</p> <p>這4款擴充程式分別是Urban VPN Proxy、1ClickVPN Proxy、Urban Browser Guard，以及Urban Ad Blocker，它們分別在Chrome及Microsoft Edge的擴充程式商店上架，名義上為VPN、瀏覽器防護與廣告封鎖工具，實際上卻共用一套監控後端。其中，Urban VPN Proxy在Chrome與Edge上分別有600萬及132萬名用戶，1ClickVPN Proxy分別有60萬與3.6萬名用戶，Urban Browser Guard有4萬及1.3萬名用戶，Urban Ad Blocker也各自擁有1萬及逾6,000名用戶，總計安裝數量超過800萬。</p> <p><a href="https://www.ithome.com.tw/news/173014"><strong style="font-size: 22px;">微軟釋出硬體加速的BitLocker，減少拖慢PC效能並強化安全性</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot 2025-12-18 131458.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202025-12-18%20131458.png" style="width: 300px; float: right;" /></a></p> <p>微軟宣布推出硬體加速的BitLocker，取代CPU加速，以提升Windows 11機器的運作效能，並減少金鑰曝露風險。新功能已於9月加入Windows 11 24H2與25H2，並計畫藉由新一代CPU與SoC，普及到次世代PC。</p> <p>新BitLocker有兩項重大變革：一是將加密工作從CPU卸載到專用加密引擎上，以便主要CPU資源能用於主要任務需求，提升效能及減少電力耗用。第二是金鑰由硬體防護。如果機器的SoC晶片支援，BitLocker可自動切換，將加密金鑰交由硬體層隔離與封裝，以免其曝露於CPU及記憶體，可降低旁路攻擊及記憶體漏洞曝露金鑰的風險。微軟表示，這是在受信任平臺模組（Trusted Platform Module，TPM）外的新一層安全機制。</p> <p>要在Windows電腦啟用BitLocker有幾種作法，除手動啟動，亦能透過政策或是指令碼（script）。若搭載NVMe磁碟的電腦晶片支援，Windows就會預設使用新的硬體加速BitLocker和TS-AES-256演算法。</p> <p><a href="https://www.ithome.com.tw/news/173031"><strong style="font-size: 22px;">Roundcube修補高風險資安漏洞，恐危及網頁郵件隱私</strong></a></p> <p>近日Roundcube專案團隊發布安全更新，針對1.6與1.5 LTS版本修補兩項高風險資安漏洞，可能讓攻擊者透過看似正常的電子郵件執行惡意指令碼，或外洩使用者的敏感資訊。</p> <p>兩項漏洞的CVSS風險評分皆為7.2，屬於高風險等級，其中CVE-2025-68461屬於跨站腳本攻擊（XSS）漏洞，問題出在Roundcube處理可縮放向量圖形（SVG）檔案的方式。該漏洞由CrowdStrike研究人員Valentin T.發現，攻擊者可利用SVG中的<animate>標籤，製作特製的惡意圖片。</p> <p>另一項漏洞則是涉及資訊揭露問題，編號為CVE-2025-68460，存在於Roundcube的HTML樣式過濾機制中。該漏洞由研究人員somerandomdev通報，攻擊者可藉此繞過既有的CSS樣式過濾規則，可能被濫用來推測或外洩網頁郵件介面中的資料，進而影響使用者的隱私安全。</p> <p><a href="https://www.ithome.com.tw/news/173030"><strong style="font-size: 22px;">Kibana出現高風險XSS漏洞，多個版本恐遭惡意指令碼攻擊</strong></a></p> <p>Elastic在12月19日發布資安公告，說明Kibana存在一項高風險資安漏洞，可能讓已通過驗證的攻擊者，在其他使用者瀏覽的網頁內容中植入並執行惡意指令碼。該漏洞編號為CVE-2025-68385，屬於高風險等級（CVSS分數7.2）。</p> <p>Elastic表示，問題出在Kibana用來顯示圖表的Vega視覺化元件。系統在產生網頁內容時，沒有仔細檢查使用者輸入的內容，讓攻擊者有機會把惡意指令碼藏進圖表中。當其他人開啟這些圖表時，瀏覽器就會執行惡意指令碼，可能導致帳號資訊或重要資料被竊取。</p> <p>CVE-2025-68385被歸類為CWE-79的跨站腳本攻擊（XSS）手法，雖然攻擊者必須通過身分驗證，但影響範圍不僅限於單一帳號，惡意內容可擴散至同一Kibana實例中的多名使用者，對資料機密性與完整性構成威脅。</p> <p><a href="https://www.ithome.com.tw/news/172885"><strong style="font-size: 22px;">FIDO在臺落地規模擴大，逾300個政府與企業系統支援，Passkey體驗成下一步關鍵</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖7B）FIDO 2025年底最新進展_臺灣支援FIDO與Passkey現況_攝影羅正漢.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967B%EF%BC%89FIDO%202025%E5%B9%B4%E5%BA%95%E6%9C%80%E6%96%B0%E9%80%B2%E5%B1%95_%E8%87%BA%E7%81%A3%E6%94%AF%E6%8F%B4FIDO%E8%88%87Passkey%E7%8F%BE%E6%B3%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 300px; float: right;" /></a>隨著FIDO、Passkey技術應用升溫，為促進臺灣與國際間的技術交流，在12月初，FIDO聯盟與FIDO聯盟臺灣分會特別舉辦研討會，揭露最新成果，例如，Passkey在短短3年內，從無到有累積至約35至40億個活躍帳號，展現前所未見的採用速度，同時FIDO聯盟臺灣分會會長張心玲也公開臺灣的FIDO採用現況。</p> <p>對於產業應用態勢，他指出，今年Passkey推動上出現兩大重要變化。首先，是銀行與金融業的快速採用。進入2025年，他觀察到越來越多國際金融機構，包括澳洲、紐西蘭、歐洲、美國及臺灣的多家指標性銀行，已將Passkey納入用戶登入選項。</p> <p>其次，是政府端擴大採用與監管政策的推動。早期Passkey多由電子商務、內容平臺與支付服務引領，如今受監管產業的全面加入，象徵著技術落地的關鍵轉折。包含臺灣、澳洲、美國、英國與德國在內的多國政府，不僅在公共服務中導入Passkey，也更進一步應用於內部的員工身分驗證系統。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=152737&SPOKE_DATE=20251224&COMPANY_ID=3023"><strong style="font-size: 22px;">信邦集團與海外子公司部分資訊系統遭網路攻擊</strong></a></p> <p>製作連接線組與連接器的電子零件整合設計暨製造商信邦於12月24日發布資安重訊，表明他們偵測到有部分資訊系統遭網路攻擊，資安部門立即啟動相關資安防禦與系統復原，委請外部資安技術公司共同處理，目前資訊系統正陸續恢復。根據初步調查結果，對於公司營運、資訊安全，以及個資無重大影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-mas-windows-activation-domain-used-to-spread-powershell-malware/">惡意程式Cosmali Loader假借提供非法Windows啟用工具散布</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/evasive-panda-apt/">駭客組織Evasive Panda透過AiTM網釣與DNS中毒散布惡意軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/12/cisa-flags-actively-exploited-digiever.html">CISA警告永恒數位旗下的NVR設備已知漏洞遭積極利用</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173025"><strong>【12月24日】南陽實業傳出駭客向車主寄簡訊，聲稱個資已外流</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172989"><strong>【12月23日】中國駭客Ref7707將攻擊範圍延伸至歐洲</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172969"><strong>【12月22日】中國駭客透過GPO於日本與東南亞政府機關部署惡意軟體</strong></a></p> </div></div></div>
2025/12/26 16:32作者周峻佑https://www.ithome.com.tw/news/173061
Kotlin 2.3.0強化多平臺工具鏈，JVM支援Java 25並提升Wasm原生互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains釋出<a href="https://kotlinlang.org/docs/whatsnew23.html">Kotlin 2.3.0</a>，該版本更新重點在於語言功能的穩定與多平臺工具鏈進展，涵蓋JVM、原生、WebAssembly與JavaScript等目標。此版本一方面讓部分語言能力走向更明確的預設行為與穩定狀態，另一方面也帶來跨平臺互通、建置效率與相容性相關的更新，協助開發者在不同執行環境間維持一致的開發與部署節奏。</p> <p>Kotlin 2.3.0將巢狀型別別名，以及when表達式的資料流窮盡性（Exhaustiveness）檢查提升為穩定功能，同時把表達式主體且明確回傳型別的函式可使用return陳述式，調整為預設行為。由於要降低開發時因忽略函式回傳結果而意外犯錯的風險，官方新增未使用回傳值檢查器與相關註記，用於提示回傳值未被使用的情況。</p> <p>另一方面，2.3.0也提供仍屬實驗性的明確後備欄位語法，讓屬性在對外暴露型別與內部實作型別不同的情境下，可以用更直接的方式表達與維護。至於情境式解析功能，官方仍持續修正其解析範圍與判定方式，並在可能造成歧義的情況下加入警告提示。</p> <p>在Kotlin/JVM方面，2.3.0開始支援產生Java 25位元碼。Kotlin原生端則強化與Swift的互通能力，透過Swift匯出機制新增對原生列舉與可變參數的支援，同時把C與Objective-C函式庫匯入推進到Beta測試階段，並改善正式發布Release建置效能。JetBrains也同步調高iOS、tvOS與watchOS的最低支援版本，並將多個x86_64的Apple目標下調至較低支援等級，對仍依賴Intel目標的專案，需要及早盤點後續維護與搬遷規畫。</p> <p>Kotlin WebAssembly方面，2.3.0預設啟用KClass.qualifiedName，讓完整類別名稱可在執行期取得，藉此減少從JVM搬遷到WebAssembly時在診斷與程式行為上的落差。至於例外處理機制，2.3.0僅在wasmWasi目標預設採用新版WebAssembly例外處理提案，wasmJs目標仍維持預設關閉，必要時可透過編譯器選項啟用。</p> <p>Kotlin JavaScript則新增兩項面向互通的變更，包含實驗性支援將suspend函式直接匯出給JavaScript使用，以及以BigInt64Array表示LongArray的選項，方便對接偏好型別化陣列的JavaScript API。</p> <p>工具鏈方面，Kotlin 2.3.0宣布完全相容於軟體建置工具Gradle 7.6.3至9.0.0，並新增用於註冊生成程式碼來源的Gradle API，目標是讓IDE更容易區分生成程式碼與手寫程式碼。支援2.3.0的Kotlin外掛已隨最新版IntelliJ IDEA與Android Studio提供，標準函式庫也把時間追蹤能力提升為穩定，並擴充仍屬實驗的UUID（Universally Unique Identifier）生成與解析。</p> </div></div></div>
2025/12/26 15:38作者李建興https://www.ithome.com.tw/news/173057
Linux核心首度出現Rust漏洞，恐導致系統當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Linux核心近期修補<a href="https://lore.kernel.org/all/2025121614-CVE-2025-68260-558d@gregkh/" target="_blank">一項重大資安漏洞CVE-2025-68260</a>，這也是主線核心中首度正式指派給Rust程式碼的漏洞案例。該問題影響以Rust重寫的Android Binder模組，在特定條件下可能造成記憶體損毀，甚至引發系統當機。</p> <p><a href="http://lore.kernel.org/all/2025121614-CVE-2025-68260-558d@gregkh/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1225-CVE-2025-68260-linux.png" style="width: 600px;" /></a></p> <p>這項漏洞屬於競爭條件問題，發生於Rust Binder元件的death_list處理機制，相關程式碼位於drivers/android/binder/node.rs。Binder是Android系統中重要的行程間通訊（Inter-Process communication，IPC）機制，因此該漏洞對系統穩定性具有實質影響。</p> <p>根據研究人員的分析，問題核心出在Node::release函式的鎖定流程設計。該函式會先取得鎖定，將共享連結串列中的元素移至暫時的本地堆疊，隨後提前釋放鎖定，再對本地清單進行處理。然而，在鎖定解除後、處理尚未完成的短暫時間內，其他執行緒仍可能同時操作原始清單的prev與next指標，進而產生競爭條件。</p> <p>一旦這種狀況發生，連結串列的指標結構可能遭到破壞，導致記憶體損毀。實務上，該漏洞最直接的後果是核心崩潰（Kernel Panic），系統紀錄中可能出現「Unable to handle kernel paging request」等錯誤訊息，造成設備非預期重新開機或服務中斷，對企業環境與關鍵系統風險尤高。</p> <p>Linux核心CVE團隊指出，該漏洞是在Linux核心6.18版本中引入，源自一筆更新Binder程式碼的提交，但當時未妥善處理同步機制。相關問題已在後續版本中完成修補，包括Linux核心6.18.1與6.19-rc1。</p> <p>修補方式是重新設計Node::release的處理流程，改為直接從原始清單中取出元素，完全移除中介的暫時堆疊清單，以避免在鎖定解除後仍存取共享資料結構。</p> <p>Linux核心CVE團隊強烈建議使用者直接升級至最新的穩定版核心。官方也提醒，由於單一修補並未獨立測試，不建議僅選擇性套用特定提交。若短期內無法進行完整升級，管理人員可考慮從上游核心穩定分支套用相關修補，作為暫時因應措施，以降低系統當機風險。</p> <p><span style="font-size:22px;"><span style="color:#FFFF00;"><strong><span style="background-color:#000000;"> 為何這起Rust漏洞具有指標意義 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>這次事件再次提醒，Rust雖然具備記憶體安全方面的語言優勢，但並非「零漏洞保證」，仍需要嚴謹的設計與持續更新，才能真正發揮安全效益。</strong></span></p> <p><span style="color:#696969;"><strong>不過，<a href="https://www.ithome.com.tw/news/172247" target="_blank">從Android團隊在系統層大量導入Rust的經驗來看</a>，Rust在降低風險方面仍展現明顯成效。根據Android團隊統計，Rust程式碼的記憶體安全漏洞密度約為每百萬行0.2個，相較之下，C與C++程式碼歷年平均約為每百萬行1,000個，兩者差距接近千倍。</strong></span></p> <p><span style="color:#696969;"><strong>Android團隊也指出，重點不在於是否「完全沒有漏洞」，而是在於能否大幅降低漏洞出現的頻率與密度，而這正是Rust在系統層程式開發上的核心價值。</strong></span></p> </div></div></div>
2025/12/26 11:28作者王珮瑤https://www.ithome.com.tw/news/173032
Google在臺解析Passkey技術新進展，展示Credential Manager最新強化功能，降低開發者導入門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在12月初舉行的FIDO Taipei Seminar 2025研討會上，FIDO聯盟在臺公布Passkey最新成果，同時指出<a href="https://www.ithome.com.tw/news/172885">現階段仍有3大關鍵課題需持續突破</a>。特別的是，現場亦有Google專家解析其Credential Manager的研發成果與最新進展，協助開發者與企業精準掌握實務發展方向。</p> <p>對於如何持續優化Passkey的使用者體驗、朝向整體安全設計？持續是開發者與企業在身分驗證設計上的共同關注焦點。在這場研討會中的一場演說中，Google開發人員倡議者Eiji Kitamura，以及Google資深開發者關係工程師暨FIDO印度工作小組主席Niharika Arora，兩人談及Google在這方面的最新發展與規畫。我們整理為以下三個重點：</p> <h2><span style="color: rgb(178, 34, 34);"><strong>重點一：推出整合Passkey的Credential Manager</strong></span></h2> <p>這是一套2023年推出的全新API，將密碼登入、聯盟登入等既有驗證方式與Passkeys整合到統一的登入介面，為Android開發者提供單一API介接方式。而且，相關憑證也可透過Google Password Manager等機制在使用者裝置間同步，帶來更好的跨裝置體驗。Google呼籲開發者，應及早導入<a href="https://developer.android.com/identity/credential-manager?hl=zh-tw">Credential Manager</a>，以優化用戶登入流程並有效降低Passkey的技術實作門檻。</p> <p>近期，Google也在持續擴展這項技術的運用，像是原先Web端提供多種登入選項，雖然彈性高，卻也讓使用者體驗變得複雜。因此，Google目前有一項測試中的計畫，也就是推進網站端的Credential Manager能力，同時，搭配一項名為Immediate mediation的實驗性技術來優化使用者體驗：當瀏覽器偵測到本機有可用憑證時，網站可透過單一對話框呈現「可用的憑證與帳戶」供使用者選擇；若找不到可用憑證，則會立即回傳結果並退回原本的登入流程，避免不必要的跨裝置登入提示干擾。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖X）FIDO 2025最新進展_Credential Manager_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89FIDO%202025%E6%9C%80%E6%96%B0%E9%80%B2%E5%B1%95_Credential%20Manager_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px; height: 346px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/(網站圖1)FIDO Taipei Seminar 2025_Google Credential Manager_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%961)FIDO%20Taipei%20Seminar%202025_Google%20Credential%20Manager_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <h2><span style="color: rgb(178, 34, 34);"><strong>重點二：促進Passkey應用普及，自動建立與復原機制</strong></span></h2> <p>Eiji Kitamura指出，光是整合Passkey技術，並不足以讓其真正被廣泛使用，因此Google採取兩項作法，包括：打造自動建立Passkey的機制，以及新增Restore Credentials API，以確保更換裝置時仍能維持無縫的登入體驗。</p> <p>他表示，Passkey不再是全新概念，真正的挑戰在於使用者是否願意改變既有的登入習慣。對於多數早已累積大量密碼用戶的服務而言，若轉換過程增加額外操作或學習成本，反而會降低接受度。</p> <p>因此，Google推出無縫從密碼升級至Passkey的相關機制，自動使用Google密碼管理工具建立Passkey。目前Android與Chrome桌面版已支援這項機制，最近他們又宣布擴展至Chrome的Android版。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖6）FIDO 2025最新進展_自動建立Passkey_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89FIDO%202025%E6%9C%80%E6%96%B0%E9%80%B2%E5%B1%95_%E8%87%AA%E5%8B%95%E5%BB%BA%E7%AB%8BPasskey_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>裝置更換，也是影響使用者體驗的另一非常關鍵的情境。若使用者在新裝置上必須重新登入所有應用程式與網站，將大幅削弱Passkey所帶來的便利性。為此，Google在Credential Manager新增Restore Credentials API，以克服這項挑戰。</p> <p>Niharika Arora以Uber為實際案例，說明該機制的運作方式。當使用者在原有裝置上登入Uber時，應用程式會在背景產生一組加密的Restore key，並透過Credential Manager儲存於裝置中；若使用者啟用雲端備份，該金鑰也可同步至雲端。</p> <p>當使用者更換新裝置，設定時只需選擇要恢復的應用程式，如Uber，系統便會在應用程式安裝完成後，透過Restore key自動完成登入，使用者無須進行額外操作，即可回到已登入狀態。</p> <p>她強調，透過Restore Credentials API，將可提升Passkey的長期採用率，建議開發者及早評估並導入相關機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E7%B6%B2%E7%AB%99%E5%9C%962)FIDO%20Taipei%20Seminar%202025_Google%20Credential%20Manager_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>此外，他們還設計了Signal API，這是為了避免明明有Passkey卻無法登入的情況，像是當伺服器已刪除帳號憑證，但密碼管理員仍保留Passkey時，登入將會失敗。因此，Signal API的作用，就是讓伺服器能主動通知密碼管理員，並同步更新狀態，確保雙方資料一致。</p> <p>目前Credential Manager最新Beta版本已納入Signal API，並支援 Chrome桌面版與Android平臺，他們建議開發者可實際去測試。</p> <h2><span style="color: rgb(178, 34, 34);"><strong>重點三：兩項全新進展，憑證可攜與更強電話驗證</strong></span></h2> <p>還有兩項全新進展，是我們特別關注的議題，包括Google正實驗Passkey和密碼的匯入匯出機制，並且正打造更強固電話號碼驗證解決方案。</p> <p>去年底，我們曾報導FIDO聯盟發表憑證交換協定（CXP）與憑證交換格式（CXF），目的在於讓Passkey具備可攜性，能在不同平臺與服務提供者之間安全轉移與使用。</p> <p>Google表示，目前這方面已經有所進展，他們正在Android平臺實驗匯入與匯出機制，並規畫進一步延伸至Chrome瀏覽器，同時也預告將支援iOS平臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖8）FIDO 2025最新進展_CXP_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89FIDO%202025%E6%9C%80%E6%96%B0%E9%80%B2%E5%B1%95_CXP_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖8B）FIDO 2025最新進展_CXP_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968B%EF%BC%89FIDO%202025%E6%9C%80%E6%96%B0%E9%80%B2%E5%B1%95_CXP_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>關於電話驗證方面，由於SMS簡訊OTP因容易遭攔截與社交工程濫用，被視為較弱的MFA機制，產業正逐步轉向Passkey等更強式驗證方式。</p> <p>同時，為了幫助過渡，Google針對仍需使用電話號碼的場景，正開發一種更安全的電話號碼驗證機制（Phone Number Verification，PNV）。該機制透過與電信業者的直接整合，並由Firebase等服務來協調與介接，讓開發者能以同一套Credential Manager API存取電話號碼驗證能力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖9）FIDO 2025最新進展_PNV_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89FIDO%202025%E6%9C%80%E6%96%B0%E9%80%B2%E5%B1%95_PNV_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>另外，Google也強調數位憑證（Digital Credentials）是未來發展一大重點。他們預期，未來幾年Android開發者可透過Credential Manager API，發展學歷、保險、會員卡等數位憑證應用，而政府身分證件的年齡驗證，已成為目前優先驗證與落地的使用情境之一。事實上，我國數位發展部也在打造數位皮夾，顯示相關發展已逐步進入實務階段。</p> </div></div></div>
2025/12/24 14:01作者羅正漢https://www.ithome.com.tw/news/173007
【資安日報】12月23日，中國駭客Ref7707將攻擊範圍延伸至歐洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/172984"><strong style="font-size: 22px;">中國駭客Ref7707鎖定歐洲政府機關而來，挾持受害組織的IIS與SharePoint主機充當C2</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CGHLFP3XET-rId22.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/CGHLFP3XET-rId22.png" style="width: 300px; float: right;" /></a></p> <p>被稱為Ref7707、CL-STA-0049、Earth Alux，以及Jewelbug的中國駭客組織，近期傳出有新一波的攻擊活動受到關注，他們打造名為NanoRemote的惡意程式，並濫用Google Drive的API充當C2，以及藏匿惡意軟體檔案的管道。如今傳出這些駭客擴張攻擊範圍，從東南亞及南美洲，延伸到歐洲與其他地區。</p> <p>資安公司Check Point揭露Ref7707（該公司稱為Ink Dragon）針對歐洲的攻擊行動。這些駭客從2023年開始，多次鎖定政府機關、電信業者，以及公營事業基礎設施下手，主要的攻擊多半出現在東南亞及南美洲，不過，他們近期對歐洲與其他地區帶來的威脅，變得越來越嚴重。這些駭客活動的主要特徵，是綁架受害組織的網路環境，用於建構大型分散式中繼網路。駭客在受害組織部署名為ShadowPad的IIS監聽模組，將被滲透的伺服器轉化成能接收指令並轉發的通訊節點，使得他們的行蹤變得更難以捉摸。</p> <p>針對這些駭客入侵受害組織的過程，他們通常會運用曾被外洩的金鑰，試圖觸發ASP.NET ViewState反序列化的現象，從而取得初期的存取管道，不過，在部分活動當中，Ref7707利用了SharePoint重大漏洞ToolShell（CVE-2025-53770）來達到目的。Check Point指出，這些駭客於2025年7月就大規模掃描ToolShell，代表他們當時就有能力利用相關漏洞。</p> <p><a href="https://www.ithome.com.tw/news/172974"><strong style="font-size: 22px;">Red Hat被駭致日產汽車2.1萬客戶資料外洩</strong></a></p> <p>日本汽車大廠日產（Nissan）昨（22）日公告，因外包商Red Hat內部系統被駭，導致Nissan在9月間外洩將近2.1萬名客戶資料。</p> <p>日產在10月間接獲Red Hat通報而得知此事，後者負責承包Nissan經銷部門客戶管理系統的開發作業。Red Hat在9月26日偵測發現公司資料伺服器遭人未授權存取，致資料外洩，該公司調查後，確認外洩的資料包括日產福岡分公司的部分客戶資料，並於10月3日通知客戶。</p> <p>這家日本汽車大廠說明，受影響的客戶近2.1萬名，他們曾向日產福岡購買汽車或接受服務的客戶資料。外洩的客戶資訊包括姓名、用於銷售的地址、電話號碼，以及電子郵件等資訊，不包含信用卡資料。Nissan已承諾加強對外包商的監控。</p> <p><a href="https://www.ithome.com.tw/news/172977"><strong style="font-size: 22px;">丹麥指控俄羅斯駭客去年對水務設施發動網路攻擊</strong></a></p> <p>丹麥政府上周指控，2024年及2025年對該國水務設施及當地網站發動網路攻擊者，都是和俄羅斯政府有關的駭客組織所為。</p> <p>12月18日丹麥國防情報局（Danish Defense Intelligence Service，DDIS）指出，2024年對供水廠發動破壞式攻擊的親俄羅斯組織Z-Pentest，以及在2025年初丹麥市長和地方大選後，對該國數個網站發動分散式阻斷服務（DDoS）攻擊的駭客組織NoName057 (16)，都和俄國政府有關連。</p> <p>這項指控呼應了今年年中另一北歐國家挪威的觀點。今年4月駭客入侵挪威水壩控制系統，導致無法控制及關閉Lake Risevatnet水壩的閘門開啟數個小時。挪威當局將事故歸咎於俄羅斯駭客，指其目的是引發恐慌。</p> <p><a href="https://www.ithome.com.tw/news/172979"><strong style="font-size: 22px;">WhatsApp裝置配對功能遭濫用，駭客佯稱進行臉書驗證從事攻擊行動GhostPairing</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GhostPairing-1.png" style="width: 300px; float: right;" /></p> <p>旗下擁有Norton、Avast、Avira等多個防毒軟體品牌的資安公司Gen Digital，最近揭露專門鎖定WhatsApp用戶的網釣攻擊活動GhostPairing，駭客假借發送臉書貼文的通知，聲稱在地方新聞的照片找到受害人為由發送WhatsApp訊息，並留下網釣連結，然而使用者若是依照指示點選及操作，就可能把自己的WhatsApp帳號與駭客的瀏覽器綁定，而讓帳號遭到對方接管。攻擊者將在無須通過身分驗證的情況下，取得完整的對話內容與共用影音資料，甚至進一步冒充用戶對其他人詐欺。這種攻擊活動最早在捷克發現，未來可能會出現在其他地區，對此，該公司呼籲使用者提高警覺，並定期檢查是否有來路不明的裝置與帳號綁定的現象。</p> <p>若是攻擊者得逞，他們就能存取用戶過往的對話內容，並且觀看及下載照片、影片，以及語言訊息，再者，還能從受害人的好友個人檔案收集他人個資，以便進一步濫用或是出售。除此之外，攻擊者還能冒充受害的WhatsApp用戶，向好友及其他人發送訊息，展開另一波攻擊。由於這種手法並非一般的帳號挾持，也沒有竄改密碼或將使用者踢出，他們手機上的App仍正常運作，因此許多受害者不會意識到有其他裝置能存取自己帳號的現象。</p> <p><a href="https://www.ithome.com.tw/news/172970"><strong style="font-size: 22px;">QR Code釣魚鎖定Android平臺，偽物流App載入DocSwap遠端存取木馬</strong></a></p> <p>韓國資安公司ENKI WhiteHat研究人員公開，疑似與北韓駭客組織Kimsuky關聯的Android惡意程式散布行動，近期結合網釣網站與QR Code，誘導使用者在手機端下載並安裝偽裝成物流查件或安全App的Android安裝包，並啟動具遠端存取能力的惡意服務，屬於DocSwap木馬家族的最新變種。</p> <p>研究人員說明，攻擊者會架設模仿包裹配送服務的釣魚頁面，搭配通知彈窗或提示文字引導受害者操作。當使用者以電腦開啟連結時，頁面會宣稱因安全原因無法在電腦查詢，並設計以QR Code引導受害者改用手機掃描開啟。</p> <p>伺服器會依瀏覽器的User-Agent等資訊回應不同內容，要是在Android環境開啟，畫面便會出現偽裝的安全檢查流程與安裝按鈕，引導下載惡意安裝包。由於Android對未知來源安裝通常會顯示警示，報告指出攻擊者會宣稱這是安全且正式的版本，試圖讓使用者忽略提示並完成安裝。</p> <p><a href="https://www.ithome.com.tw/news/172960"><strong style="font-size: 22px;">Google Cloud與Palo Alto Networks簽訂多年合作，提供雲端防火牆、AI安全方案</strong></a></p> <p>Google與資安公司Palo Alto Networks宣布合作，將結合Google Cloud AI雲基礎架構，與Palo Alto Networks AI安全平臺，提供Google Cloud用戶的AI應用安全性，Palo Alto AI服務也將使用Google的AI模型及平臺。</p> <p>這是在雙方既有合作上擴大而成的多年合作，號稱價值數十億美元。在最新合作下，Palo Alto Networks將改用Google Vertex AI平臺和Gemini LLM執行其聊天機器人，同時也將在Google Cloud提供資安工具。第一是Palo Alto今年年初推出的AI安全平臺Prisma AIRS，提供AI模型掃描、態勢管理（posture management）、AI紅隊演練、Runtime安全以及AI代理人安全功能，確保Google Cloud（包括在Vertex AI和Agent Engine）上的企業客戶的AI應用與資料安全。其次是VM系列的AI次世代軟體防火牆（SWFW），可防護公雲、私雲、混合雲及虛擬環境內的深度封包檢測和威脅防護。</p> <p>第三是遠端安全存取平臺Prisma SASE整合Google Cloud，可讓手機、遠端辦公室用戶安全連到Google Cloud原生AI應用，同時在符合安全政策下，使用Google Cloud Interconnected來確保企業串連多個雲及多種應用之間的WAN網路架構。最後，雙方強調兩者整合可提供單一介面（single view of security）全面檢視跨多雲混合環境的安全性。</p> <p><a href="https://www.ithome.com.tw/news/172940"><strong style="font-size: 22px;">Cursor買下AI程式碼審查與協作平臺Graphite</strong></a></p> <p>12月19日AI程式碼編輯器Cursor宣布，已與AI程式碼審查及協作平臺Graphite簽署正式協議，將由Cursor買下Graphite。Graphite全體團隊都將加入Cursor，預計於未來幾周完成合併，雙方並未公布交易金額。</p> <p>Graphite共同創辦人暨執行長Merrill Lutsky認為，過去開發者的限制在於寫程式的速度，但如今的瓶頸已轉移到審查程式碼的速度，AI時代需要一套全新的開發者工具鏈，選擇Cursor是因為彼此對軟體開發的未來、人才密度、速度感及工藝價值上，都有著一致的看法。儘管併購並不在他們原本的規畫中，但與Cursor攜手，將有機會共同打造一個端對端、以AI為核心的開發平臺。</p> <p>Graphite將在原有團隊及產品之下獨立運作，雙方亦預計於未來幾個月無縫整合彼此產品，包括藉由Cursor專長強化Graphite的AI功能；結合Graphite的AI Reviewer與Cursor的Bugbot，打造市場上最強大的AI程式碼審查工具；之後也會揭露全新的產品願景。</p> <p><a href="https://www.ithome.com.tw/news/172987"><strong style="font-size: 22px;">資策會公布2026年十大AI關鍵技術：不實訊息資安將是新型態的資安與數位信任保衛戰</strong></a></p> <p>在AI以勢不可擋的浪潮席捲全球，並且深度重塑各行各業營運模式的今日，資策會軟體院資深總監，同時也是資策會MIC產業情報研究所主任王義智再次與軟體院攜手合作，公布年度研究成果——引領產業前行的「2026年十大AI關鍵技術」。</p> <p>其中一項趨勢，他們提及不實訊息資安的情況，企業組織將面臨新型態資安與數位信任的保衛戰。王義智強調，AI合成技術已衍生出新型態資安風險，使得現有的辨識認證變得無法信任。根據Gartner的研究指出，新興的網路犯罪服務Disinformation-as-a-Service（不實訊息即服務），正運用AI合成技術發布不實內容並驅動社群流量，進而干擾影響政經商業活動。</p> <p>若要對抗這些新興風險，需要建立新型態數位信任鑑識服務，才能抵禦不實訊息並保護企業營運。 </p> <p><a href="https://www.ithome.com.tw/news/172980"><strong style="font-size: 22px;">立院三讀通過AI基本法，明定國科會為基本法主管機關、行政院成立國家AI戰略特別委員會</strong></a></p> <p>行政院今年8月擬定人工智慧基本法（簡稱AI基本法）草案，並送交立法院審議，在黨團協商期間，根據各界意見修訂草案，立院今天（12/23）三讀通過AI基本法。新法明定基本法的主管機關為國科會，並將由行政院成立國家AI戰略委員會，協調、督導全國AI事務。</p> <p>條文中提到，政府應避免AI應用產生的負面影響，包括侵害人民的生命、身體、自由或財產、破壞社會秩序、國家安全及生態環境，並且需防止偏差、歧視、廣告不實、資訊誤導或造假等違法情事。</p> <p>在個資保護方面，基本法也規定，各目的事業主管機關會商個人資料保護主管機關，在人工智慧研發及應用過程，避免不必要的個資蒐集、處理或利用，推動隱私保護預設與設計的相關措施或機制，以保障當事人權益。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-macsync-malware-dropper-evades-macos-gatekeeper-checks/">惡意軟體投放工具MacSync可迴避macOS資安防護機制Gatekeeper檢查</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/university-of-phoenix-data-breach-impacts-nearly-35-million-individuals/">鳳凰城大學傳出遭勒索軟體駭客Clop攻擊，恐波及近3,500萬名人士</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/12/russia-linked-hackers-use-microsoft-365.html">俄羅斯駭客濫用M365裝置驗證碼從事網釣，挾持受害者微軟帳號</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/romanian-water-authority-hit-by-ransomware-attack-over-weekend/">羅馬尼亞水務局傳出遭勒索軟體駭客攻擊，駭客利用BitLocker將檔案加密</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/172969"><strong>【12月22日】中國駭客透過GPO於日本與東南亞政府機關部署惡意軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172917"><strong>【12月19日】華碩已終止支援的軟體更新工具漏洞遭到利用</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172902"><strong>【12月18日】日本電商Askul公布勒索軟體攻擊事故調查結果</strong></a></p> </div></div></div>
2025/12/23 18:28作者周峻佑https://www.ithome.com.tw/news/172989
QR Code釣魚鎖定Android平臺，偽物流App載入DocSwap遠端存取木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>南韓資安公司ENKI WhiteHat研究人員<a href="https://www.enki.co.kr/en/media-center/blog/kimsuky-distributing-malicious-mobile-app-via-qr-code">公開</a>，疑似與北韓駭客組織Kimsuky關聯的一波Android惡意程式散布行動，近期結合網釣網站與QR Code導流，誘導使用者在手機端下載並安裝偽裝成物流查件或安全App的Android安裝包，並啟動具遠端存取能力的惡意服務，屬於DocSwap木馬家族的最新變種。</p> <p>研究人員說明，攻擊者會架設模仿包裹配送服務的釣魚頁面，搭配通知彈窗或提示文字引導受害者操作。當使用者以電腦開啟連結時，頁面會宣稱因安全原因無法在電腦查詢，並設計以QR Code引導受害者改用手機掃描開啟。</p> <p>伺服器會依瀏覽器的User-Agent等資訊回應不同內容，要是在Android環境開啟，畫面便會出現偽裝的安全檢查流程與安裝按鈕，引導下載惡意安裝包。由於Android對未知來源安裝通常會顯示警示，報告指出攻擊者會宣稱這是安全且正式的版本，試圖讓使用者忽略提示並完成安裝。</p> <p>受害者下載看似物流通知應用程式，實際是載入器，啟動後會從自身資源取出被加密的內嵌安裝包，改用原生程式庫解密與載入，最後註冊常駐服務，讓手機在背景運作DocSwap遠端存取木馬。研究人員指出，該服務具備蒐集資訊與遠端操控的特徵，並可能濫用Android無障礙服務進行鍵盤側錄等行為。為降低警覺，惡意程式會顯示一次性驗證碼之類的驗證介面，流程後再導向真實的物流查詢頁面，讓受害者誤以為只是一般查詢操作。</p> <p>除物流偽裝外，研究團隊也看到相近手法被包裝成拍賣物流驗證、虛擬私人網路或加密貨幣空投驗證等不同主題，並在部分伺服器上同時存在與入口網站或通訊服務帳號登入相關的網釣頁面，顯示攻擊者可能同步蒐集帳密資訊。</p> <p>研究人員掌握多項可相互佐證的跡象，包含指揮控制與網釣基礎設施的重疊，以及網頁程式碼中出現韓文註解與錯誤訊息等，據此研判活動與Kimsuky存在高度關聯。至於最初連結如何送達受害者，研究人員未能給出定論，但研判可能透過簡訊網釣或釣魚郵件投遞。</p> <p>研究人員建議，要是收到要求掃描QR Code或引導安裝應用程式的配送通知，應改以官方應用程式或手動輸入官網網址查詢，避免直接點擊不明連結。同時也應留意App索取的權限是否合理，如果出現與物流查件無關的檔案存取、簡訊或電話等權限要求，便需提高警覺。</p> </div></div></div>
2025/12/23 08:00作者李建興https://www.ithome.com.tw/news/172970
Google將推遲Assistant退役時程到2026年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google上周（12/19）<a href="https://support.google.com/gemini/thread/396052272/here%E2%80%99s-an-update-on-our-work-to-upgrade-mobile-assistant-devices-to-gemini" target="_blank">宣布</a>，Gemini取代Google Assistant的計畫，將延後到2026年。</p> <p>今年3月Google曾<a href="https://www.ithome.com.tw/news/167889" target="_blank">公布</a>計畫在2025年底之前，將大部份行動裝置上的Assistant升級成Gemini。但Google Gemini Apps團隊成員指出，為了確保能無縫轉移，公司將調整時程到2026年，同時團隊也將持續努力推動手機Assistant到Gemini的升級工作。未來幾個月內Google會陸續公布計畫細節，也歡迎使用者提供反饋意見。</p> <p>不確定Google是否會為了「無縫轉移」計畫增加Assistant的功能，或只是今年執行進度落後的託辭。現在除了Android，WearOS、Google TV、Android Auto、以及智慧音箱、顯示器也都逐步部署Gemini。</p> <p>在Google宣布轉換為Gemini的計畫準備後，目前Gemini App仍提供「轉換為Google Assistant」的選項。一旦Google正式以Gemini取代Assistant，大多數的行動裝置將無法再存取Google Assistant服務，也無法再自Google Play Store及蘋果App Store下載Google Assistant。只有無法支援Gemini的低階裝置才能繼續使用Google Assistant，像是執行Android 10以前的作業系統，以及記憶體不足2GB的Android裝置。</p> </div></div></div>
2025/12/22 11:54作者林妍溱https://www.ithome.com.tw/news/172961
殭屍網路Kimwolf挾持180萬臺連網電視，意圖發動大規模DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>惡意軟體針對智慧電視或電視盒裝置的情況，並不常見，不過最近有資安公司發現，與Aisuru有關的殭屍網路，竟出現綁架大量連網電視及電視盒的情況。</p> <p>中國資安公司奇安信揭露<strong><a href="https://blog.xlab.qianxin.com/kimwolf-botnet/">感染超過180萬臺裝置的大型殭屍網路Kimwolf</a></strong>，主要綁架的標的，就是執行安卓作業系統的電視盒，光是在12月3日至5日，奇安信就觀察到約270萬個來源IP位址（3日136萬個、4日183萬個，以及5日150萬個），保守估計感染設備數量突破180萬臺。由於這些設備分布在全球222個國家及多個時區，加上電視盒和智慧電視裝置通常設置於家庭環境，不會使用固定IP位址，而且還會受到用戶使用習慣影響，因此，所有受害裝置不會同時連線，實際感染規模難以估算。</p> <p>奇安信尋找不同版本Kimwolf著手進行調查，意外發現與另一個多次發動大規模DDoS攻擊的殭屍網路Aisuru有關。Kimwolf初期疑似直接使用Aisuru的程式碼從事活動，後來因為許多資安系統會攔截Aisuru，Kimwolf背後的駭客決定重新開發專屬的殭屍網路病毒。根據APK檔使用的簽章，加上部分主要檔案元件與基礎設施共用等現象，奇安信推測，Kimwolf是Aisuru打造的新殭屍網路。</p> <p>針對Kimwolf這支惡意程式，主要鎖定的搭載安卓作業系統的連網裝置，涵蓋智慧電視、電視盒，以及平板，感染設備數量最多的是巴西、印度、美國、阿根廷，以及南非，分別占14.63%、12.71%、9.58%、7.19%、3.85%，主要用途偏重在提供代理伺服器流量，部分用於DDoS攻擊。不過，也有出現例外情況，11月19日至22日，攻擊者共下達多達17億次的DDoS攻擊命令，範圍涵蓋全球各地大量的IP位址，奇安信推測，攻擊者的目的是為了彰顯存在感，而非對目標造成實際影響。</p> <p>奇安信特別提到Kimwolf使用的C2網域名稱，已遭未知機構清理至少3次，使得這些駭客也不斷升級手法，例如：導入DNS over TLS封裝DNS請求、C2採用數位簽章驗證身分的機制，後期更採用區塊鏈網域名稱手法EtherHiding因應。</p> <p>奇安信之所以發現Kimwolf，是因為他們在10月下旬取得全新的殭屍網路病毒檔案，其獨特的地方在於，它使用的C2網域名稱，於Cloudflare百大網域排行第二，後續甚至超越原本第一的Google。此殭屍網路病毒採用安卓原生開發套件（Android Native Development Kit，NDK）製作，具備DDoS攻擊、代理流量轉送、反向Shell，以及檔案管理的能力。奇安信比對近期多起Aisuru大規模DDoS攻擊活動，確認Kimwolf參與其中，研判Kimwolf發動攻擊的流量，已接近30 Tbps。</p> <p>鎖定連網電視及電視盒的惡意程式，已有前例。2024年9月，<strong><a href="https://www.ithome.com.tw/news/165034">防毒廠商Doctor Web揭露名為Vo1d的安卓惡意程式</a></strong>，他們確認全球有超過130萬臺電視盒遭到感染。</p> </div></div></div>
2025/12/19 13:11作者周峻佑https://www.ithome.com.tw/news/172916
【資安日報】12月19日，華碩已終止支援的軟體更新工具漏洞遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/172914"><strong style="font-size: 22px;">CISA警告華碩更新工具舊漏洞遭到攻擊</strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）警告，華碩已經停產的即時更新工具（Asus Live Update）存在重大漏洞CVE-2025-59374，發生駭客濫用事件，他們將其加入已知遭濫用漏洞（KEV）列表，警告聯邦政府機構強化安全防護，限期於2026年1月7日完成。</p> <p>這項漏洞為Asus Live Update工具的嵌入式惡意程式碼漏洞，4.0版CVSS分數為9.3、3.1版CVSS風險值為9.8。CISA警告，本工具用戶端遭人透過供應鏈破壞進行非授權修改。被竄改過的軟體可能造成滿足特定攻擊條件的裝置執行非預期行為。</p> <p>CVE-2025-59374曾在2019年，被卡巴斯基研究人員發現名為Operation ShadowHammer的濫用活動，時間點在2018年6到11月之間，推斷是中國駭客組織發動，以其漏洞散布後門程式。華碩在同年3月，發布更新版本因應。</p> <p><a href="https://www.ithome.com.tw/news/172915"><strong style="font-size: 22px;">法國逮捕涉嫌對內政部發動網攻的22歲男子</strong></a></p> <p>法國內政部上周遭不明人士存取數臺郵件伺服器上部分檔案，資料是否竊走不得而知。本案由法國負責調查和打擊網路犯罪的OFAC持續調查中。對此，法國執法機關近期宣布逮捕一名涉嫌對該國內政部發動網路攻擊的男子，這名22歲男子於12月17日落網，原因是涉嫌參與組織犯罪集團攻擊國家機關的自動化個人資料處理系統。上周內政部遭遇網路攻擊事件後，巴黎檢察官辦公室網路犯罪部門展開調查。該罪名最高可判處10年有期徒刑。</p> <p>法國政府並未透露這名男子的身分或國籍，僅透露嫌犯出生於2003年，之前曾因類似罪行於2025年被定罪，因而留有前科。</p> <p>根據資安新聞媒體Bleeping Computer報導，在法國內政部遭駭同時，一度因警方取締行動關閉的駭客論壇BreachForums又重新上線。其中一名管理員公開宣稱法國內政部一案為其所為。這名成員表示，為了報復友人被逮捕，他們成功駭入了「MININT」，即法國內政部。他還貼出三張系統螢幕擷圖以支持其說法。</p> <p><a href="https://www.ithome.com.tw/news/172918"><strong style="font-size: 22px;">駭客企圖於義大利渡輪Fantastic植入惡意程式</strong></a></p> <p>根據外電報導，法國上周於停靠在該國南部塞特港的義大利渡輪Fantastic上，逮捕了涉嫌於船上安裝間諜軟體的兩名嫌犯，懷疑是俄羅斯政府派人企圖於船上安裝遠端存取工具（RAT）。</p> <p>率先披露此事的Le Parisien指出，這起事件源自於義大利國安局收到一份情報，宣稱兩名疑似間諜的男子潛伏在Fantastic上，他們持有精密電子設備，已感染了渡輪的電腦系統並植入RAT。</p> <p>接獲通知的法國巴黎檢察官辦公室於是指示執法人員上船逮捕了兩名二十多歲的嫌犯，並搜出一個像是隨身碟的間諜設備，他們分別是拉脫維亞及保加利亞國籍，後者為Fantastic僱員，經訊問後已被釋放，前者則是實習水手，被指控犯有為外國勢力服務的陰謀罪、企圖入侵電腦系統，以及持有干擾導航系統設備等罪名，已被拘留。</p> <p><a href="https://www.ithome.com.tw/news/172911"><strong style="font-size: 22px;">未設防MongoDB資料庫曝16 TB職涯資料，近43億筆含大量LinkedIn個資</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/mongodb-data-base-leak2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/mongodb-data-base-leak2.png" style="width: 300px; float: right;" /></a></p> <p>資安媒體Cybernews的研究團隊發現一個未啟用存取驗證的MongoDB資料庫，對外公開曝露於網際網路上。研究團隊指出，該資料庫總量約16.14TB，累計近43億筆紀錄，內容多為用於潛在顧客開發（Lead Generation）的職場與企業相關資料，包含大量疑似取自LinkedIn的個人資料欄位，例如LinkedIn網址與帳號識別、任職資訊與聯絡方式等。</p> <p>研究團隊表示，他們於2025年11月23日發現該資料庫並進行通報，資料庫在兩天內被關閉或完成強化，但在研究團隊發現前，資料對外曝露的實際時間無法確認。</p> <p>該洩漏資料庫的結構完整，研究團隊因此推測其更像是透過自動化流程蒐集、彙整與補強的專業人士與企業關係資料，而非零散匯入的檔案。研究人員在其中辨識出多個資料集，至少有三個資料集含可識別個資，合計接近20億筆，欄位涵蓋姓名、電子郵件、電話、職稱、雇主與任職歷程、教育背景、地理位置、語言與技能，以及社群帳號等。</p> <p><a href="https://www.ithome.com.tw/news/172755"><strong style="font-size: 22px;">AI瀏覽器Perplexity Comet存在零點擊漏洞，可讓攻擊者抹除Google Drive資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/6931322c3fc0a63e2e1e76b2_Perplexity-Comet-Drive-Wiper-Prompt-Execution.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/6931322c3fc0a63e2e1e76b2_Perplexity-Comet-Drive-Wiper-Prompt-Execution.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Straiker發現，他們在AI公司Perplexity旗下的瀏覽器Comet中，只要發送一則內含「整理共享Google Drive」訊息的郵件，就有機會透過對AI瀏覽器助理的提示，將看似禮貌的郵件變成抹除Google Drive檔案的惡意工具。</p> <p>這類新攻擊手法主要是利用代理人可透過連接器（Connector）存取Google服務，如Gmail或Google Drive的功能，並執行搬移、重新命名或刪除等行為。在這項攻擊下，攻擊者發送了有禮貌的Gmail來包裝其指令，包括「請整理Google Drive」、「代我刪除鬆散檔案(loose files)或.ZIP檔」、「檢查變更，確保一切看來整潔」。</p> <p>研究人員指出，這類有禮貌、使用的抽象用語（如「整理」、「整潔」）、層次井然的商業書信文體正是攻擊高明之處，因這訊息看來是典型的商業信件，可減少模型質疑、確保遵從行為。將攻擊流程分點列出，也會使代理程式逐一執行所有步驟。這個過程是完美的零點擊攻擊。</p> <p><a href="https://www.ithome.com.tw/news/172681"><strong style="font-size: 22px;">冒牌ChatGPT Atlas瀏覽器網站鎖定macOS用戶而來，意圖竊取帳密資料</strong></a></p> <p>近年來AI公司投入瀏覽器市場，紛紛推出具有AI代理的瀏覽器而成為市場焦點，這樣的情況也被駭客盯上，假借提供相關軟體從事攻擊行動。例如，資安公司Fable Security發現佯稱提供OpenAI ChatGPT Atlas瀏覽器的惡意網站，結合神似正版的網站和指令使用者執行命令，得以繞過端點安全防護軟體，騙取使用者密碼和憑證。</p> <p>這個假網站藉由代管在Google Sites，以提升其可信度，而且網站設計和正版Atlas網站在排版及設計上幾乎相同。但是假網站和正牌網站操作指令有相當不同。有別於正牌網站提供.dmg檔安裝程式，冒牌網站提供一段看似無害的Base64字串指令，要求使用者貼在終端機（Terminal）執行。一旦執行，該指令就解碼成代管於攻擊者控制網域的遠端腳本程式。</p> <p>該程式會反覆要求使用者輸入不同macOS密碼，直到使用者輸入正確的密碼才會進行後續流程。接著，執行串利用該密碼以提高權限進階第二階段程式下載。本質上這個過程是典型的ClickFix攻擊。但值得注意的是，下載的惡意程式都未觸發CrowdStrike或SentinelOne端點防護代理程式的警示，因為社交工程加上使用者允許的程式執行，能夠繞過端點防護。</p> <p><a href="https://www.ithome.com.tw/news/172892"><strong style="font-size: 22px;">汽車零件大廠LKQ通報Oracle EBS資料外洩，影響近萬人</strong></a></p> <p>美國汽車零件大廠大豪（LKQ）本週向主管機關通報Oracle E-Business Suite（EBS）遭駭，外洩將近一萬人個資。</p> <p>根據LKQ向緬因州檢察長辦公室提交的文件，該公司在甲骨文9月份公布零時差漏洞後，於10月3日在第三方資安鑑識業者協助下展開調查，發現資料外洩事件，時間點落在9月8日。LKQ一察覺此事隨即切斷系統連線。LKQ相信沒有Oracle EBS以外的系統環境受影響。</p> <p>LKQ團隊於12月1日完成分析，他們判斷Oracle EBS中的LKQ獨資供貨商資料遭到存取。受影響總人數為9,070人。外洩資料類型包含僱主識別碼（Employer Identification Number）或社會安全碼，該公司正通知受影響人士。</p> <p><a href="https://www.ithome.com.tw/news/172908"><strong style="font-size: 22px;">AI投資增加、技術、市場、法規驅動下，將對企業資安市場帶來影響</strong></a></p> <p>資策會產業情報研究所（MIC）發布2026年十大科技趨勢，預期AI需求持續增加下，帶動對半導體的新製程產能成長、AI伺服器出貨可望增加至450萬臺，由於產業AI運算需求旺盛，將帶動邊緣AI硬體滲透率成長至接近2成，此外，全球低軌衛星寬頻用戶將突破1千萬。MIC提出2026年的十大科技趨勢，涵蓋AI、無人機、人形機器人、低軌衛星、AI資安攻防、量子運算，以及資訊服務等面向。</p> <p>其中，AI將對企業資安市場帶來影響，對於攻防兩端的競逐，MIC看好相關資安產值將增加12%。MIC認為企業對於即時偵測、自動化應變的資安產品需求增加，包括事前、事中、事後的AI資安產品，過去仰賴資安人力處理對抗資安攻擊，林柏齊指出，過去仰賴人力的資安對抗會愈來愈沒有效力，資安導入AI技術將變得愈來愈重要。</p> <p>此外，MIC預期AI資安需求增加，將使得代管服務、攻防自動化與模型驗證成為企業必備，連帶推升臺灣的資安市場成長；MIC預期臺灣的資安產值將從2025年的604億元，成長到2027年的749億元。</p> <p><a href="https://www.ithome.com.tw/news/172776"><strong style="font-size: 22px;">【產品資安實務經驗：四零四科技】從依循IEC 62443到成立PSC，產品資安強化成為公司的長期工程</strong></a></p> <p>當全球對產品資安的要求愈來愈高，對於工業網通設備這類產品而言，產品壽命動輒10年以上，其資安問題早已不能忽視。工控設備製造商四零四科技（Moxa）近年持續強化產品資安，包括很早就投入安全開發並研究IEC 62443，3年前成立產品資安中心（Product Security Center，PSC），以系統化方式推動產品資安的落實。</p> <p>回憶多年前剛推動這些工作的情形，四零四科技研發中心研發副總顏志安笑著說，當團隊突然得知要做IEC 62443認證時，普遍感覺是「晴天霹靂」，覺得那是突然多出來的大工程。</p> <p>如今情形已然不同，現在會議上大家會主動討論雜湊及完整性檢查機制，甚至在供應商來訪時，會主動了解其SDK元件的安全確保方式，這是早年他們無法想像到的轉變。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/clop-ransomware-targets-gladinet-centrestack-servers-for-extortion/">勒索軟體Clop傳出鎖定Gladinet CentreStack而來，企圖利用資安漏洞竊取資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html">北韓駭客發動QR Code網釣，意圖散布安卓惡意程式DocSwap</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cyberattack-disrupts-venezuelan-oil-giant-pdvsas-operations/">委內瑞拉石油公司傳出遭網路攻擊，導致出口業務中斷</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hpe-warns-of-maximum-severity-rce-flaw-in-oneview-software/">HPE修補基礎架構管理軟體OneView滿分漏洞</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/172902"><strong>【12月18日】日本電商Askul公布勒索軟體攻擊事故調查結果</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172883"><strong>【12月17日】MITRE公布最危險的漏洞類型，XSS居冠</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172853"><strong>【12月16日】更多中國駭客加入利用React2Shell的行列</strong></a></p> </div></div></div>
2025/12/19 13:38作者周峻佑https://www.ithome.com.tw/news/172917
MIC 2026科技預測：AI投資增加、技術、市場、法規驅動下，邊緣AI硬體滲透率明年將接近2成；低軌衛星全球寬頻用戶…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資策會產業情報研究所(MIC)今天發布2026年十大科技趨勢，預期AI需求持續增加下，帶動對半導體的新製程產能成長、AI伺服器出貨可望增加至450萬臺，由於產業AI運算需求旺盛，將帶動邊緣AI硬體滲透率成長至接近2成，此外，全球低軌衛星寬頻用戶將突破1千萬。</p> <p>MIC資通訊產業科技中心主任林柏齊表示，全球從2022年埋下兩個對科技趨勢影響的重要因子，一個是俄烏戰爭爆發，讓國家或企業提高對強化的韌性的重要性，另一個是ChatGPT問世所帶動的生成式AI浪潮；政府及企業持續投資建構韌性及AI發展，並且延續到2026年。</p> <p>MIC提出2026年的十大科技趨勢，涵蓋AI、無人機、人形機器人、低軌衛星、AI資安攻防、量子運算、資訊服務等面向。</p> <p><span style="color:#B22222;"><strong>AI帶動半導體先進製程、AI伺服器、邊緣運算成長</strong></span></p> <p>首先是AI的發展快速，MIC指出，在半導體產業方面，晶片大廠與CSP業者自研晶片，優先綁定半導體先進製程，半導體市場供應鏈集中於3奈米以下先進製程，使得3奈米以下先進製程產能連續4成年長率超過4成，另外還衍生出國際地緣政、供應鏈風險的相關議題，例如美國在地緣政治風險增加之下，希望獲得更多晶片產能。</p> <p>AI的需求不僅影響晶片產能，也在大型雲端服務商、新創及各國爭相發展主權AI下，擴大資料中心、採用外部AI算力服務，推升AI伺服器出貨，MIC預期AI伺服器出貨將可達到450萬臺，占整體1,500萬臺伺服器出貨約3成比重，也為臺灣廠商帶來市場商機。</p> <p>除了資料中心、雲端的AI算力需求增加，在企業營運、生產的邊緣端，由於邊緣AI晶片算力不斷增加，中小AI模型精度提升，大幅改善邊緣端AI技術發展，另方面，垂直產業如製造、醫療對高效能、低延遲AI應用需求浮現，其他還有整體邊緣運算市場成長、法規面對隱私、AI主權的興起，也帶動邊緣AI的需求。</p> <p>MIC特別提到在AI 邊緣運算中興起的AI Box，其AI Box定義為採用GPU、NPU、ASIC，適用於產業地端推論的硬體，AI Box包括高中低階的算力產品，例如Nvidia推出的高階AI Box產品DGX Spark，強調邊緣端運用強大AI推論算力，還有原本研華、凌華等IPC工業電腦業者推出的中階算力AI Box產品，以及耐能等新創業者自研NPU晶片推出的中低階AI Box。</p> <p>林柏齊指出，在AI晶片算力提升、中小模型等條件促成下，以及全球地緣政治緊張，生產進入全球布局，也會帶動邊緣AI硬體滲透率提升，預估2026年將在整體邊緣硬體產品占比接近2成。</p> <p>在消費端產品上，相較於AI PC、AI手機受到記憶體漲價，缺乏較大的市場成長驅動力；MIC看好AI智慧眼鏡出貨增加，特別是已推出3款眼鏡的Meta，以及1款眼鏡的Google，Google著眼於Android XR生態系，運用Android生態系扶植AI眼鏡，其他還有Samsung、Vivo、華為等手機品牌也推出相關產品，AI眼鏡市場將大幅增長，MIC預估智慧眼鏡出貨量可達到950萬副。</p> <p><span style="color:#B22222;"><strong>AI帶動資安及資服市場成長</strong></span></p> <p>另外，AI也對企業資安市場帶來影響，對於攻防兩端的競逐，MIC看好相關資安產值將增加12%。MIC認為企業對於即時偵測、自動化應變的資安產品需求增加，包括事前、事中、事後的AI資安產品，過去仰賴資安人力處理對抗資安攻擊，林柏齊指出，過去仰賴人力的資安對抗會愈來愈沒有效力，資安導入AI技術將變得愈來愈重要。</p> <p>此外，MIC預期AI資安需求增加，將使得代管服務、攻防自動化與模型驗證成為企業必備，連帶推升臺灣的資安市場成長；MIC預期臺灣的資安產值將從2025年的604億元，成長到2027年的749億元。</p> <p>在資訊服務方面，根據MIC的調查，我國企業投資AI家數比重，整體而言，從2024年的16.8%提高到2025年的24.4%，如果含影子AI則提高至34%，顯示企業對於AI投資的興趣大增，而從產業別來看，金融業比重從35.2%提高到49.1%，近半數金融業投資AI，為產業中最高者，其次是營建業從23.3%提高到30%，製造業從14.4%提高至23%。</p> <p>進一步細看企業的AI應用工具類型占比，其中以文字生成最高，占比達89.6%，其次是企業AI平臺(17.9%)、程式碼生成(16.4%)、決策式AI(14.2%)等等。</p> <p>MIC認為企業這波AI投資，由於企業自身IT能量有限，透過資服業者導入AI應用，將使得資服產業營收上看7,200億元，資服產業商機。。</p> <p><strong><span style="color:#B22222;">俄烏戰爭提高對無人機的需求、通訊韌性的重視</span></strong></p> <p>而俄烏戰爭的爆發，提高各國對軍事無人機的投資，例如美國要投入10億美元採購30萬架低成本單程攻擊無人機、日本也以2026年投入1000億日圓部署國防無人機，臺灣也準備2026年到2027年投入500億台幣採購軍用商規無人機，無人機全球市場規模上看250億美元。</p> <p>另一個受到戰爭啟發的則是衛星通訊建立的韌性。林柏齊指出，在Starlink、Amazon Leo、OneWeb等積極增加低軌衛星數量下，今年估計已有1萬顆衛星，2026年在更多服務商加入下，將達到近1.2萬顆，服務超過1,000萬寬頻用戶。而隨著低軌衛星數量增加，服務涵蓋地區擴大，過去低軌衛星通訊被視為備援，但是在偏鄉或新興市場已成為主要通訊選項，例如美國政府的寬頻補助計畫，衛星已成為第二大補助的寬頻技術。</p> <p>其他2026年科技趨勢還有預期量子電腦在2026年進入商業驗證，促成量子及AI應用的大量出現，以及人形機器人在技術發展，科技巨頭及各國競相投資下，2030年人形機器人出貨可望達到百萬臺。</p> </div></div></div>
2025/12/18 18:52作者蘇文彬https://www.ithome.com.tw/news/172908
【資安日報】12月17日，MITRE公布最危險的漏洞類型，XSS居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/172868"><strong style="font-size: 22px;">MITRE公布2025最危險軟體弱點前25名，XSS居冠、記憶體緩衝區溢位相關項目新入榜</strong></a></p> <p>MITRE公布2025年CWE Top 25最危險軟體弱點清單，盤點最常成為弱點的原因，以及在實務上帶來高風險的軟體弱點類型。排行顯示，跨網站指令碼（XSS）維持第1名，SQL注入與跨網站請求偽造（CSRF）分居第2與第3名。另外，今年榜單出現多個記憶體緩衝區溢位相關項目，包含典型緩衝區溢位首度進入第11名，以及堆疊緩衝區溢位、堆積緩衝區溢位，分別列在第14名與第16名。 </p> <p>從前10名來看，網頁與命令注入比重高，除XSS與SQL注入外，OS命令注入位居第9名，程式碼注入排第10名。缺少授權檢查今年升至第4名，排名相較2024年上升5名。記憶體安全面向則以越界寫入排第5名、釋放後使用排第7名、越界讀取排第8名，顯示傳統記憶體錯誤仍是高風險類型。 </p> <p>今年榜單調整映射處理方式，官方說明，CWE Top 25以往會先把資料中的CWE映射正規化回View-1003，也就是NVD常用來簡化對應的130種弱點集合。2025年則首度改用CVE Records中原始保留的CWE映射資料，不再強制歸入View-1003的父類別，並結合CNA（CVE Numbering Authority）社群複核部分資料，讓榜單更貼近實務映射慣例。MITRE指出，這項改動使榜單更貼近實務的映射慣例，也讓更低階且更具可行動性的弱點類型有機會進入CWE Top 25，其中緩衝區溢位相關項目便成為今年新入榜的代表。</p> <p><a href="https://www.ithome.com.tw/news/172862"><strong style="font-size: 22px;">甫修補的FortiCloud SSO重大漏洞已遭駭客濫用</strong></a></p> <p>Fortinet上周修補影響旗下防火牆、閘道器等產品的兩個重大漏洞CVE-2025-59718及CVE-2025-59719，傳出已經遭人濫用。本週資安公司Arctic Wolf指出，他們在12月12日開始，觀察到有防火牆設備FortiGate出現惡意單一簽入（SSO）登入的跡象。</p> <p>這兩項漏洞CVE-2025-59718及CVE-2025-59719，皆為加密簽章不當驗證造成，未經身分驗證的攻擊者可發送特製的SAML訊息，即可繞過FortiCloud單一簽入的身分驗證機制，啟用此單一簽入機制的FortiOS、FortiWeb、FortiProxy，或是FortiSwitchManager都會受影響。這兩項漏洞CVSS風險分數皆達9.8。</p> <p>Arctic Wolf分析攻擊來源的IP位址，是來自數家代管業者，包括The Constant Company LLC, BL Networks及Kaopu Cloud HK Limited，意謂可能是協同攻擊。一如常見惡意登入，這幾波存取的目標也是管理員帳號。而攻擊者在成功登入後，就將系統配置資訊（像是憑證及裝置設定）利用GUI介面傳到來源IP位址。</p> <p><a href="https://www.ithome.com.tw/news/172860"><strong style="font-size: 22px;">成人網站PornHub合作的資料分析服務公司傳出遭ShinyHunters入侵，部分付費會員資料恐外流</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/help_pornhub_com_hc_en-us_articles_47334442459283-Important-Message-From-Pornhub.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/help_pornhub_com_hc_en-us_articles_47334442459283-Important-Message-From-Pornhub.png" style="width: 300px; float: right;" /></a></p> <p>11月底資料分析服務廠商Mixpanel傳出部分系統遭到入侵，導致部分客戶的帳號及分析資料外流，當時OpenAI表明旗下使用API的客戶資料受到影響，如今又有新的消息傳出。</p> <p>根據資安新聞網站Bleeping Computer的報導，12月12日成人影音平臺PornHub發布公告，指出他們的第三方資料分析服務廠商Mixpanel發生資安事故，導致該平臺部分Pornhub Premium付費用戶分析資料外洩。PornHub強調，他們的系統並未遭到入侵，密碼、付款資訊，以及財務資料沒有被外洩。Bleeping Computer報導指出，駭客組織ShinyHunters聲稱這起攻擊行動是他們所為，並向包含PornHub在內的多家Mixpanel客戶進行勒索。</p> <p>其中，針對Pornhub的部分，ShinyHunters宣稱從Mixpanel竊得94 GB資料，內含超過2億筆（201,211,943筆）記錄，包括Pornhub Premium會員的搜尋記錄、觀看記錄，以及下載活動。該新聞網站取得部分資料進行檢視，Mixpanel分析的資料含有大量敏感資訊，包含會員的電子郵件信箱、活動類型、地理位置、活動記錄，以及影片名稱、網址、關鍵字。而在活動記錄的事件類型，包含會員觀看與下載影片，以及檢視頻道內容，ShinyHunters宣稱當中也有搜尋記錄。</p> <p><a href="https://www.ithome.com.tw/news/172873"><strong style="font-size: 22px;">俄駭客Sandworm鎖定西方國家能源與雲端基礎設施，透過邊緣設備配置不當發動攻擊</strong></a></p> <p>Amazon威脅情報團隊持續追蹤俄羅斯駭客組織Sandworm對西方國家的關鍵基礎設施活動，他們發現今年對方的攻擊戰術出現重大的變化，過往這些駭客偏好利用資安漏洞來入侵受害組織，但他們現在明顯傾向針對邊緣裝置配置不當的情況下手，原因是這麼做能減少攻擊者曝光的機率，並降低所需使用的資源，同時達到相同的攻擊目的，以及收集各式憑證、在受害組織進行橫向移動。對此，AWS呼籲企業組織應優先保護邊緣裝置，監控憑證重放攻擊的活動，來因應相關威脅。</p> <p>這波攻擊行動從2021年開始，駭客特別偏好針對西方國家的能源機構，但也會攻擊北美與歐洲的關鍵基礎設施供應商、經營雲端代管網路基礎設施的企業組織。他們尋找下手的目標，包含企業的路由基礎設施、VPN集中器與遠端存取閘道、網路設備管理平臺、協作與維基（Wiki）平臺，以及採用雲端為基礎的專案管理系統。</p> <p>Sandworm鎖定配置錯誤及管理介面能從網路直接存取的裝置下手，相關手法最早在2022年就已出現，不過AWS強調，駭客在今年特別專注運用這種策略，並減少對於漏洞利用（包含已知和零時差漏洞）的投資。AWS指出，相較之下，漏洞利用容易被偵測，使得攻擊活動面臨曝光的風險。</p> <p><a href="https://www.ithome.com.tw/news/172879"><strong style="font-size: 22px;">WinRAR路徑穿越漏洞出現實際攻擊，3組人馬發起網釣活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/paper-werewolf-tech-site-08-2025-pic-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/paper-werewolf-tech-site-08-2025-pic-1.png" style="width: 300px; float: right;" /></a></p> <p>12月9日CISA發布公告，將兩個漏洞加入KEV，其中一個就是WinRAR路徑遍歷漏洞CVE-2025-6218，並要求聯邦機構必須在12月30日前完成修補。此路徑遍歷漏洞有可能讓攻擊者執行任意程式碼，影響Windows作業系統相關版本，不過，利用漏洞存在必要條件，那就是需經由使用者操作如開啟或解壓縮來源不明的壓縮檔案，才能被濫用，並非自動觸發型攻擊。雖然CISA未說明漏洞如何遭到利用，但根據多家資安業者的觀察，已有數個駭客組織將其用於實際攻擊。</p> <p>最早警告已被用於攻擊行動的是俄羅斯資安公司BI.Zone，他們於8月指出，被稱作Paper Werewolf或Goffee的駭客發起魚叉式釣魚活動，駭客聲稱是某個俄羅斯研究所的員工，寄送帶有RAR檔附件的電子郵件，當時他們就利用CVE-2025-6218，以及後來被修補的另一個漏洞CVE-2025-8088。</p> <p>後來整合數位風險護廠商Foresiet、印度資安公司SecPod，以及中國資安公司360數字安全發現，被稱作APT-C-08或Bitter的駭客組織，將CVE-2025-6218用於攻擊南亞國家的政府機構；資安研究員Robin發現，被稱為Gamaredon、Primitive Bear，以及Armageddon的俄羅斯駭客，用於攻擊烏克蘭企業組織。</p> <p><a href="https://www.ithome.com.tw/news/172858"><strong style="font-size: 22px;">WatchGuard修補防火牆產品Firebox多項重大資安漏洞</strong></a></p> <p>在12月4日，網路防火牆廠商WatchGuard發布多則安全性公告，揭露其Firebox防火牆與Fireware OS存在多項重大資安漏洞，影響系統完整性驗證流程、管理介面指令，以及VPN相關元件，對企業網路安全構成顯著風險。</p> <p>首先需要留意的是開機完整性檢查繞過漏洞CVE-2025-13940，可讓攻擊者繞過Fireware OS在開機階段執行的系統完整性驗證機制。其CVSS風險評分為6.7，屬於中度風險。當系統偵測到完整性異常時，攻擊者可阻止Firebox正常關機，使已遭惡意修改的系統持續運作。受影響版本包括Fireware OS 12.8.1至12.11.4，以及2025.1至2025.1.2。</p> <p>WatchGuard這次針對Firebox與Fireware OS修補中，還包含三項越界寫入（Out-of-Bounds Write）類型的高風險漏洞，可讓已驗證且具備高權限的使用者執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/172854"><strong style="font-size: 22px;">IP電話管理系統FreePBX多重漏洞可被串連濫用，攻擊者恐取得遠端執行程式碼能力</strong></a></p> <p>Sangoma修補旗下開源IP電話管理系統FreePBX多項資安漏洞，包含特定驗證模式下的身分驗證繞過漏洞CVE-2025-66039、SQL注入漏洞CVE-2025-61675，以及可被濫用的檔案上傳問題CVE-2025-61678。資安廠商Horizon3.ai指出，在特定設定與條件下，攻擊者可串連這些漏洞，在FreePBX主機上取得遠端執行程式碼的能力。</p> <p>這組漏洞的發現，源於Horizon3.ai追蹤10月已出現實際攻擊行為的CVE-2025-57819時，分析FreePBX的驗證流程，進而辨識出另一條獨立的攻擊路徑。當系統的驗證類型被設定為網頁伺服器時，FreePBX會將身分驗證責任交由網頁伺服器Apache處理，應用程式本身僅檢查請求中是否包含Basic Authorization標頭。此設計導致只要提供有效的使用者名稱，即使密碼錯誤，仍可能建立工作階段並存取部分功能。</p> <p>由於FreePBX預設採用使用者管理模組作為驗證機制，因此在未調整設定的情況下，不會因CVE-2025-66039直接曝險。不過，一旦管理者改用網頁伺服器或關閉驗證，系統的攻擊面便會明顯擴大，使後續弱點更容易被利用。</p> <p><a href="https://www.ithome.com.tw/news/172867"><strong style="font-size: 22px;">針對2022年密碼管理服務商LastPass資料外洩事故，英國開罰120萬英鎊</strong></a></p> <p>英國資訊委員會辦公室（ICO）基於160萬英國用戶個資外洩，針對3年前密碼管理解決方案業者LastPass的資安事故，判罰120萬英鎊（約新臺幣5.03億元）。ICO指出，其調查發現LastPass導入的技術和資安措施完備性不足，最終導致駭客非授權存取備份資料庫，而且沒有證據顯示起因存在用戶裝置上的未加密密碼所致。</p> <p>根據英國政府的調查，2022年8月LastPass發生兩次資安事件。先是LastPass歐洲區員工公司筆電被駭，駭客進入公司開發環境。當時沒有個資被存取，但竊走了加密的公司憑證。那次LastPass措施奏效，金鑰存放在四名資深員工（包含第二次的受害員工）的帳號保管庫（account vaults）之外，未被駭客存取。</p> <p>第二次事件中，駭客利用第三方程式漏洞，在LastPass美國員工個人電腦植入鍵盤側錄程式，並盜走雲端資料儲存金鑰，開啟禍端。駭客從該公司的AWS S3儲存庫竊走客戶資料備份，包括公司名稱、電子郵件、IP位址、網頁書籤、密碼及加密資料等。此事並造成用戶遭釣魚攻擊等後續資安事件。</p> <p><a href="https://www.ithome.com.tw/news/172774"><strong style="font-size: 22px;">【產品資安實務經驗：合勤科技】不能只當漏洞救火隊，更要落實「設計即安全」</strong></a></p> <p>在產品資安推動上，身為臺灣知名網通設備業者的合勤科技可說經驗豐富，關鍵轉捩點是2016年的一場危機：當時他們有一家歐洲電信客戶遭受Mirai殭屍網路攻擊，導致大規模路由器癱瘓，當中包括合勤產品，這也使得產品漏洞問題演變為信任危機。</p> <p>近年合勤多次公開這方面推動經驗，這次我們更深入介紹實務作法與最新進展。例如，合勤去年10月簽署美國網路安全暨基礎設施安全局（CISA）推動的「設計即安全（Secure by Design）」承諾，目前響應這項號召的臺灣廠商屈指可數；此外他們提到近3年KEV（已知漏洞遭利用）的數量已逐年下降。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ghostposter-attacks-hide-malicious-javascript-in-firefox-addon-logos/">攻擊行動GhostPoster鎖定Firefox用戶而來，將惡意JavaScript指令碼埋藏在附加元件圖示</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cellik-android-malware-builds-malicious-versions-from-google-play-apps/">安卓惡意軟體Cellik號稱能捆綁於Google Play市集的任何應用程式，打造惡意版本APK檔案</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-santastealer-malware-steals-data-from-browsers-crypto-wallets/">竊資軟體SantaStealer號稱完全在記憶體內運作，疑似駭客組織東山再起</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/nvidia-merlin-vulnerabilities/">Nvidia機器學習框架Merlin存在高風險漏洞，可被用於執行惡意程式碼、存取敏感資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/critical-pgadmin-rce-cve-2025-13780-flaw-bypasses-fix-allowing-server-takeover-via-malicious-database-restore/">PostgreSQL管理工具pgAdmin存在重大漏洞，攻擊者可透過惡意還原挾持資料庫</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/172853"><strong>【12月16日】更多中國駭客加入利用React2Shell的行列</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172834"><strong>【12月15日】開發人員在Docker Hub曝露大量憑證，有人將其收集並在地下論壇兜售</strong></a></p> <p><a href="https://www.ithome.com.tw/news/172801"><strong>【12月12日】惡意軟體NanoRemote濫用Google Drive的API從事通訊</strong></a></p> </div></div></div>
2025/12/17 17:40作者周峻佑https://www.ithome.com.tw/news/172883
Android惡意程式可全面接管裝置以向使用者勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國專注於行動資安的<a href="https://zimperium.com/blog/total-takeover-droidlock-hijacks-your-device" target="_blank">Zimperium上周揭露</a>一個全新的Android惡意程式DroidLock，鎖定講西班牙文的Android用戶展開攻擊。該惡意程式並未利用任何Android安全漏洞，而是透過取得無障礙服務（Accessibility）權限，最終接管受害者手機並進行勒索。</p> <p>DroidLock主要透過釣魚網站散布，誘使使用者側載APK檔案，常偽裝成系統更新或合法應用程式。使用者一旦安裝，惡意程式會先要求啟用無障礙服務，並以偽造的更新畫面來引導操作。由於無障礙服務原本就被設計用來協助身障使用者操作裝置，一經授權，便能讀取畫面內容、模擬點擊與輸入，等同於替使用者操作整支手機。</p> <p>在取得無障礙權限後，DroidLock便能代替使用者操作系統介面，協助完成其他敏感權限的授權，並進一步引導啟用裝置管理員身分。</p> <p>至此，駭客已能鎖住裝置、變更裝置PIN碼或生物辨識設定，或是執行原廠重置；DroidLock也具備勒索軟體功能，駭客可透過遠端指令於手機上顯示覆蓋全螢幕的勒索畫面，要求使用者在24小時內聯絡指定電子郵件並支付贖金，否則將會清除裝置資料。</p> <p>雖然該惡意程式不會加密檔案，但光是透過鎖機以及完全清除裝置內容的能力，就能迫使受害者支付贖金。</p> <p>研究人員公布了DroidLock可接受的所有指令，涵蓋請求裝置管理員權限、把手機螢幕變黑、發送特定通知、鎖住裝置、顯示假的系統更新畫面、啟用遠端桌面存取功能、將裝置靜音、執行原廠重置、顯示勒索覆蓋畫面、封鎖特定App、阻止裝置解鎖、喚醒螢幕、啟用相機、解除安裝特定App，以及於特定App注入行為等。</p> <p>Zimperium指出，DroidLock顯示行動惡意程式正轉向濫用Android中原本合法的無障礙服務與裝置管理員機制，在未利用系統漏洞的情況下，即可取得近乎完整的裝置控制權，突顯出高權限濫用已成為行動資安的重要威脅。</p> </div></div></div>
2025/12/15 15:17作者陳曉莉https://www.ithome.com.tw/news/172822
Google翻譯引進Gemini原生語音能力，開始測試即時語音翻譯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/products/search/gemini-capabilities-translation-upgrades/" target="_blank">Google上周五（12/12）宣布</a>，將Gemini的最新翻譯能力及原生語音能力引進Google翻譯（Google Translate），除了全面提升文字翻譯品質，也同步在Android版Google翻譯中測試可搭配所有耳機使用的即時語音翻譯功能。<a href="https://blog.google/products/gemini/gemini-audio-model-updates/" target="_blank">後者採用的是</a>Google近日更新的Gemini 2.5 Flash Native Audio模型。</p> <p>在文字翻譯上，Google翻譯開始採用由Gemini支撐的全新翻譯品質，強化對成語、俚語與語境的理解能力，避免過去逐字直譯的問題。這項升級已率先於美國與印度推出，支援英語與近20種語言互譯，涵蓋Android、iOS與網頁版。</p> <p>真正的突破則出現在語音層面。Google表示，Google翻譯正在測試的即時語音翻譯功能，採用了Gemini 2.5 Flash Native Audio的原生語音能力，可直接於聲音層面進行理解與生成，不必經過傳統的「語音轉文字、再轉回語音」流程。這讓翻譯延遲大幅降低，同時保留說話者的語氣、重音與節奏，更貼近真實人類溝通。</p> <p>語音對語音翻譯是以「聆聽為主」的即時模式運作。使用者只需在Android版Google翻譯中配戴耳機並啟用「Live Translate」功能，手機便會持續收音，將周遭的外語語音即時翻譯後，直接透過耳機播放成使用者設定的目標語言。</p> <p>目前此一耳機即時語音翻譯仍為測試版，支援連續收音與即時播放翻譯結果，適用於跨語言對話、演講聆聽與外語內容理解。有別於蘋果的即時翻譯功能只支援蘋果自家耳機AirPods，Google的語音對語音翻譯功能支援所有耳機，<a href="https://support.google.com/translate/answer/6142474?hl=en&co=GENIE.Platform%3DAndroid" target="_blank">以及超過70種語言</a>。</p> <p>測試版已於美國、墨西哥與印度的Android裝置上線，預計2026年擴展至iOS與更多地區。</p> </div></div></div>
2025/12/15 10:50作者陳曉莉https://www.ithome.com.tw/news/172816
Google修補Chrome今年第8個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一週前Google<strong><a href="https://www.ithome.com.tw/news/172674">發布Chrome 143大改版</a></strong>，並修補JavaScript引擎V8漏洞CVE-2025-13630等13項資安弱點，如今該公司再度發布更新，修補目前尚未公布CVE編號，並且已遭到利用的零時差漏洞。</p> <p>12月10日Google針對<strong><a href="https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_10.html">電腦</a></strong>與<strong><a href="https://chromereleases.googleblog.com/2025/12/chrome-for-android-update_01357981936.html">安卓裝置</a></strong>用戶，發布143.0.7499.109與143.0.7499.110版Chrome，總共修補3項資安漏洞，其中，於Chromium專案登記編號為466192044的高風險漏洞，該公司表示，他們已掌握在實際環境有嘗試利用的情況，此為今年Chrome第8個零時差漏洞。</p> <p>罕見的是，這項漏洞Google僅透露為高風險層級，至於其他的資訊，像是CVE編號、漏洞的類型、受影響的元件，以及通報者的身分，他們並未透露，僅表示目前正在協調處理當中。</p> <p>有資安新聞網站根據466192044於Chromium專案透露的內容，對此漏洞進行推測。<strong><a href="https://www.bleepingcomputer.com/news/security/google-fixes-eighth-chrome-zero-day-exploited-in-attacks-in-2025/">Bleeping Computer指出</a></strong>，此漏洞疑似出現在Google開源程式庫LibANGLE，此為轉換OpenGL ES圖形呼叫，並傳送到其他API，而能讓圖形API執行效率更佳，或是讓OpenGL ES應用程式能在非原生支援的系統運作。</p> <p>他們也根據Chromium臭蟲通報資訊，此零時差漏洞與記憶體緩衝區溢位有關，原因是在ANGLE的Metal渲染工具裡，出現記憶體緩衝區位置配置不當的情況，而可能引發記憶體中斷、當機、敏感資訊洩露，甚至執行任意程式碼。</p> <p>回顧2025，Google總共修補8個Chrome零時差漏洞，前面7個是：CVE-2025-2783、CVE-2025-4664、CVE-2025-5419、CVE-2025-6554、CVE-2025-6558、CVE-2025-10585，以及CVE-2025-13223。不過有別於前面修補的漏洞，這次Google僅透露了風險層級，代表新漏洞的利用活動可能更加險峻，有待後續Google或其他資安業者透露進一步的資訊。</p> </div></div></div>
2025/12/12 11:28作者周峻佑https://www.ithome.com.tw/news/172785