iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 14篇
近 24 小時: 19篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

駭客組織Storm-2561假借提供企業級VPN用戶端軟體，意圖竊取企業VPN憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在COVID-19疫情爆發之後，遠距辦公成為常態，VPN系統成為許多員工存取公司內部環境的重要管道，然而這類系統的憑證資料，也被駭客盯上，視為入侵企業組織的重要資源。</p> <p>微軟近期發布部落格文章指出，<a href="https://www.microsoft.com/en-us/security/blog/2026/03/12/storm-2561-uses-seo-poisoning-to-distribute-fake-vpn-clients-for-credential-theft/">他們在一月中旬看到搜尋引擎最佳化中毒（SEO poisoning）攻擊活動</a>，駭客組織Storm-2561假借提供企業級VPN用戶端程式的名義，將搜尋這種軟體的使用者導向攻擊者控制的網站，然後下載惡意壓縮檔。一旦使用者依照指示安裝，電腦就會被植入具備數位簽章的木馬程式，這些木馬偽裝成VPN用戶端程式，並竊取相關憑證。</p> <p>這些駭客操縱使用者在搜尋引擎的檢索結果，將冒牌VPN下載網頁項目排列在搜尋結果的最前面，來引誘使用者上當。值得留意的是，由於這些網頁提供下載的連結，會將使用者導向惡意GitHub儲存庫，下載ZIP檔，其內容包含MSI安裝程式，假若執行安裝，系統就會在安裝流程側載有問題的DLL檔案，並部署看似正常的VPN軟體，不過實際上，假的應用程式會竊取憑證並外傳。</p> <p>對於Storm-2561的來歷，微軟指出他們從2025年5月看到相關活動，這些駭客擅長冒充知名軟體廠商，並透過搜尋引擎最佳化中毒手法接觸使用者，藉此散布惡意軟體。</p> </div></div></div>
3/25 14:49作者周峻佑https://www.ithome.com.tw/news/174668
Databricks推Lakewatch跨足SIEM市場，以湖倉架構整合資安營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Databricks推出<a href="https://www.databricks.com/blog/databricks-announces-lakewatch-new-open-agentic-siem">Lakewatch</a>，將產品線從資料與AI平臺延伸到安全營運領域。Lakewatch是一套開放式、代理式的安全資訊與事件管理平臺（SIEM），目前處於私人預覽階段。Databricks表示，這項產品要處理的核心問題，在於傳統SIEM隨著資料量快速增加，往往因儲存與運算綁在一起，導致成本偏高、資料保留時間有限，且不同系統的資料也不易整合。</p> <p>Databricks試圖把原本用於資料治理與分析的資料湖倉架構，延伸到資安營運場景。官方表示，Lakewatch可將安全、IT與業務資料放在同一個治理環境中處理，讓分析人員不必在不同工具和資料孤島之間切換，就能交叉比對告警、登入紀錄、應用程式日誌，以及其他企業內部資料。其治理基礎建立在Unity Catalog之上，並支援Delta Lake與Apache Iceberg等開放格式。</p> <p>Lakewatch也整合Genie與相關AI能力，可將自然語言問題轉為查詢，用於威脅狩獵、規則調整與事件調查，同時提供Detection-as-Code機制，讓偵測規則可用YAML、SQL或Python Notebook管理，並納入CI/CD流程。</p> <p>在資料處理方面，Lakewatch另一個重點是以開放格式保留大規模遙測資料，並將資料匯入、標準化和長期保留列為主要功能。官方指出，Lakeflow Connect可將AWS、Okta、Zscaler等來源資料匯入並正規化為標準表格，資料結構則以OCSF為基礎。Databricks也強調，企業可將安全資料存放在自有雲端物件儲存空間，以降低對單一供應商的依賴。</p> <p>Databricks這次另公布兩項與Lakewatch相關的動作，其一是深化與Anthropic的合作，Databricks表示，Claude模型將提供Lakewatch支援，利用推理能力關聯安全、IT與業務資料，以更快找出威脅。</p> <p>其二是宣布收購Antimatter與SiftD.ai，前者由UC Berkeley安全研究人員創立，研究方向針對AI代理的認證與授權安全，後者則由SPL（Search Processing Language）作者與Splunk搜尋架構核心成員創立，Databricks希望藉此補強大規模偵測工程與現代威脅分析能力。</p> <p>此外，Databricks也宣布成立Open Security Lakehouse Ecosystem，納入Akamai、Okta、Palo Alto Networks、Slack和Zscaler等業者。</p> </div></div></div>
3/25 16:06作者李建興https://www.ithome.com.tw/news/174669
iPhone漏洞利用工具DarkSword外流至GitHub，數億臺未更新裝置恐曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一週前Google、Lookout、iVerify聯手揭露<strong><a href="https://www.ithome.com.tw/news/174523">iOS漏洞利用工具DarkSword</a></strong>，並指出駭客組織UNC6748與UNC6353，以及監控廠商PARS Defense已將其用於實際攻擊，範圍涵蓋烏克蘭、沙烏地阿拉伯、土耳其，以及馬來西亞，如今傳出有人將該工具放到網路上供人下載，恐將造成更嚴重的威脅。</p> <p>根據<strong><a href="https://techcrunch.com/2026/03/23/someone-has-publicly-leaked-an-exploit-kit-that-can-hack-millions-of-iphones/">科技新聞網站TechCrunch的報導</a></strong>，iVerify共同創辦人Matthias Frielingsdorf透露，DarkSword近日遭人公開外洩並上傳至GitHub，使原本屬於高階攻擊者使用的工具，可能被一般駭客與網路犯罪分子輕易利用。<strong><a href="https://www.apple.com/newsroom/2026/01/apple-reports-first-quarter-results/">由於全球有超過25億臺正在運作的iPhone</a></strong>，加上仍有<strong><a href="https://developer.apple.com/support/app-store/">逾三分之一的用戶採用早於iOS 18的版本</a></strong>，根據比例換算，該工具恐能用來攻擊全球數百萬臺iPhone，造成的衝擊絕對不能小覷。</p> <p>此次外流的DarkSword工具主要由HTML與JavaScript組成，攻擊者僅需複製相關程式碼並部署至伺服器，即可快速建立攻擊環境。Frielingsdorf指出，該工具幾乎可直接使用，攻擊者甚至不需要具備深入的iOS漏洞利用技術。</p> <p>分析顯示，這批外流工具與先前研究人員發現的DarkSword攻擊基礎設施相同，顯示其可能來自既有攻擊行動的延伸版本。一旦此類工具進入公開流通，將難以再加以控制，未來可能被更多犯罪組織用於大規模攻擊。</p> <p>研究人員Matteyeux指出，該工具也能攻擊同廠牌的平板電腦。<strong><a href="https://x.com/matteyeux/status/2035994616504226140">該名研究員在社群網站X上指出</a></strong>，經過測試，他成功入侵了一臺執行iPadOS 18的iPad mini。</p> <p>針對DarkSword漏洞利用工具包的揭露，蘋果呼籲iPhone用戶<strong><a href="https://www.ithome.com.tw/news/174567">應儘速套用最新的安全性更新</a></strong>來因應；若無法及時安裝，應啟用封閉模式（Lockdown Mode）；美國網路安全暨基礎設施安全局（CISA）於3月20日，將DarkSword利用的部分漏洞<strong><a href="https://www.cisa.gov/news-events/alerts/2026/03/20/cisa-adds-five-known-exploited-vulnerabilities-catalog">列入已遭利用的漏洞列表（KEV）</a></strong>，要求聯邦機構2週內完成修補。</p> </div></div></div>
3/25 16:15作者周峻佑https://www.ithome.com.tw/news/174671
FBI警告伊朗駭客濫用Telegram作為C2攻擊異議人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國聯邦調查局<a href="https://www.ic3.gov/CSA/2026/260320.pdf" target="_blank">（FBI）上週警告</a>，與伊朗情報與安全部（MOIS）相關的駭客組織，正利用通訊平臺Telegram作為惡意程式的指揮控制（C2）基礎設施，對記者、異議人士及全球反對勢力發動攻擊。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0325-FBI.png" style="width: 500px;" /></p> <p>根據調查，相關攻擊主要透過社交工程手法誘使目標裝置感染Windows惡意程式，一旦入侵成功，駭客即可遠端操控裝置，竊取螢幕截圖與檔案資料，進行情資蒐集與資料外洩，甚至造成受害者名譽損害。</p> <p>FBI將相關行動歸因於多個伊朗背景威脅組織，包括Handala駭客團體（亦稱Hatef或Hamsa）以及與伊朗革命衛隊（IRGC）相關的Homeland Justice。這些組織不僅發動入侵，也在網站上公開所竊取的資料，擴大攻擊影響。</p> <p>值得注意的是，Telegram在此次攻擊中被駭客當作惡意程式的指揮控制（C2）通道。當受害者裝置感染惡意程式後，該程式會主動連線至駭客所建立的Telegram Bot或頻道，定期接收指令（如截圖或檔案竊取），並將所盜資料透過Telegram回傳，使駭客可在不架設傳統C2伺服器的情況下遠端操控受害電腦。</p> <p>Telegram向<a href="https://www.bleepingcomputer.com/news/security/fbi-warns-of-handala-hackers-using-telegram-in-malware-attacks/" target="_blank">BleepingComputer表示</a>，不法份子可能利用任何管道控制惡意程式，包括通訊軟體、電子郵件或直接網路連線，並強調該平臺會持續移除涉及惡意活動的帳號。</p> <p>事實上，這並非Handala首度濫用合法服務執行攻擊。該組織於3月中旬<a href="https://www.ithome.com.tw/news/174347" target="_blank">入侵</a>美國醫療科技業者Stryker，在取得Windows網域管理權限後，建立了Global Admin帳號，並透過Microsoft Intune的Wipe指令，<a href="https://www.ithome.com.tw/news/174452" target="_blank">重置</a>約8萬臺裝置。</p> <p>除了發布警告外，FBI亦已查封4個相關網域，這些網站曾被Handala、Homeland Justice及Karma Below等駭客組織用於攻擊行動與資料外洩。</p> </div></div></div>
3/25 16:19作者陳曉莉https://www.ithome.com.tw/news/174670
臺灣研究人員揭React2Shell漏洞因應另一面，助Vercel解決WAF繞過並獲1,000萬元獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>臺灣資安業者戴夫寇爾近日舉辦年度研討會，其中一場聚焦解析參與React2Shell相關漏洞獎勵計畫的實務經驗，我們意外得知臺灣研究人員當時也出力幫忙，並獲得獎勵。</p> <p>由於當時React2Shell報導多聚焦攻擊事件揭露，防禦層面的動向較少被注意到，這次戴夫寇爾研討會上恰巧談及這方面的處理狀況，剖析了React伺服器端元件的運作原理，React2Shell漏洞的觸發利用手法，並且詳細公開其通報WAF繞過手法的實戰經驗。</p> <p>令人意外的是，臺灣的資安研究人員也貢獻心力幫忙，特別是雲端業者Vercel為應對React2Shell漏洞緊急舉辦Vercel平臺保護的漏洞獎勵計畫，臺灣研究人員更從中獲得30萬美元獎金，這也印證出，臺灣資安研究人員不僅具備世界頂尖的漏洞挖掘實力，更在國際級的資安危機中扮演了關鍵的聯防角色，從第一時間發布PoC示警，到後續以驚人的效率協助Vercel完善WAF防禦規則，協助其開發者爭取到寶貴的修補時間。</p> <h3><strong>為了緩解React2Shell危機，臺灣研究人員也擔任重要聯防角色</strong></h3> <p>在這場演說中，兩位臺灣研究人員Ginoah與Maple分享其參與React2Shell漏洞應對的經歷，同時指出此事件背後仍有更多聯防機制正在運作。</p> <p>這場危機中，臺灣研究人員採取哪些行動？</p> <p>第一，在React2Shell漏洞公開後，隔日首個React2Shell概念驗證攻擊（POC）就是由戴夫寇爾人員所發表，這也顯示他們對此漏洞風險的看重。再隔一天，通報此漏洞的研究人員Lachlan Davidson也揭露原始PoC概念驗證攻擊。</p> <p>第二，在漏洞公開3日後，雲端平臺業者Vercel於HackerOne平臺上，推出以「React2Shell、WAF繞過」為題的超高金額漏洞獎勵計畫（Bug Bounty），每個高風險漏洞2.5萬美元，每個重大漏洞5萬美元。臺灣研究人員展現實力，首個繞過手法在Bug Bounty啟動後僅5分鐘內即發現並通報，由於獎金豐厚，研究人員的發現動作又夠快，Ginoah在這場演講直言：「這是我人生最接近一秒鐘幾十萬上下的時刻」；短短2小時內，他們更是接連提交3項繞過手法，後續更是提交越來越複雜的繞過技術。</p> <p>最終，兩人總計通報10個漏洞，其中6個視為有效，進而獲得30萬美元（約1,000萬元）的獎勵，協助Vercel在短時間內更新防護規則以阻擋React2Shell攻擊。</p> <h3><strong>為何Vercel大手筆祭出高達3,000萬元的漏洞獎勵計畫？</strong></h3> <p>上述提到臺灣研究人員參與Vercel舉辦的「React2Shell繞過WAF」漏洞獎勵計畫，亦成為我們關注的重要焦點。因為這讓外界更關注到，在推動用戶修補漏洞的同時，資安生態系也針對修補空窗期展開協調揭露與WAF緩解行動，而且竟然有業者為了在極短時間內強化對應React2Shell漏洞攻擊的WAF攔阻效果，舉辦為期不到10天的漏洞挖掘競賽，並發出總額高達100萬美元（約3,200萬元台幣）的獎金。</p> <p>如此驚人的獎金規模與密集的時程，在資安界實屬罕見；而前述提到的臺灣研究人員，正是因參與此活動而抱走30萬美元的高額獎金。</p> <p>若與其他指標性的漏洞獎勵計畫相比，<a href="https://www.ithome.com.tw/news/161765">Google最近剛好揭露了2025年全年度發出的獎金總額為1,700萬美元</a>，而Vercel僅在短短10天內就發出100萬美元，足以顯見該公司對強化此漏洞威脅緩解的急迫性與高度重視。</p> <p>為何Vercel願意祭出如此高額獎金？核心原因應在於React2Shell漏洞直接衝擊了以React伺服器端元件實作的Next.js。臺灣研究人員Ginoah表示，Vercel這家公司就是開源專案Next.js維護者，同時Vercel本身也有提供雲端平臺服務，因此他們的目的就是設法在客戶還沒完成更新React/Next.js前，透過WAF暫時保護其服務。</p> <p><a href="/sites/default/files/images/（圖1）Vercel Bug Bonutry.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Vercel%20Bug%20Bonutry.jpg" style="width: 600px;" /></a></p> <p>我們進一步檢視<a href="https://vercel.com/blog/our-million-dollar-hacker-challenge-for-react2shell">Vercel於2025年12月中發布的部落格文章</a>，當中說明了React2Shell漏洞獎勵計畫成果。</p> <p>之所以祭出高額獎金，Vercel技術長Malte Ubl指出，這不只是為了激勵白帽駭客，同時希望能將那些本來就在探測系統漏洞的人，轉化為共同強化安全的合作夥伴。最終，這項計畫共吸引116名研究人員提交156份報告，成功驗證38項弱點，並針對20種繞過技術發放100萬美元獎金。而且Vercel也將這些通報的技術細節，同步分享予其他平臺供應商。</p> <p>至於緩解成效？Vercel指出其防火牆在兩週內已成功攔截逾600萬次針對Next.js漏洞的攻擊嘗試。其中有一波攻擊相當猛烈，24小時內攔截量即達230萬次。</p> <p><a href="/sites/default/files/images/（圖2）Vercel Bug Bonutry.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Vercel%20Bug%20Bonutry.jpg" style="width: 600px;" /></a></p> <p>對於這次React2Shell漏洞危機，Vercel技術長Malte Ubl除感謝Lachlan Davidson負責任地揭露React2Shell外，也深入總結Vercel的學習經驗與後續防禦藍圖。</p> <p>「在React2Shell被負責任地揭露後，隨即進入攻防兩方比拼速度的時刻。」Vercel技術長Malte Ubl指出，考慮到惡意攻擊者會搶先行動並嘗試利用，因此他們與業界夥伴如AWS、Google、Microsoft、Cloudflare、Netlify、Fastly、Deno等合作，在正式公開前便預先透過WAF部署第一道防線的緩解措施，並呼籲用戶必須儘速完成修補。</p> <p>儘管已部署初步緩解措施，但面對攻擊者的嘗試利用，Vercel在這次事件應對中，最特別的動作就是──沒有等著「防範React2Shell的WAF規則」被攻擊者繞過，而是決定掌控修補週期，在漏洞公開僅3天後就徵求全球頂尖資安專家挑戰WAF繞過手法，讓他們先替Vercel找出這些繞過方式，提前封堵潛在的繞過途徑。例如，Vercel在漏洞獎勵計畫啟動後48小時內，就完成了多達20次的防禦規則更新。</p> <p>Malte Ubl在總結經驗時指出，縱深防禦雖能為企業爭取應變時間，但真正要讓該漏洞不會被利用，最根本解法仍在於完成修補。</p> <p>他並坦言，React2Shell以過去難以模擬的方式測試了Vercel本身的安全基礎建設，而這些應對方式也留下寶貴的經驗。例如，研究人員在這次漏洞獎勵計畫提供的繞過方法，現已轉化為Vercel防火牆過濾的永久規則；同時Vercel還部署了第二層防禦，這項執行期（runtime）緩解層是在應用程式內部運作，而非位於WAF層。因此可不依賴啟發式偵測，而是直接消除攻擊所針對的程式碼評估向量。此外，過程中協助客戶升級的工具與機制，也成為未來Vercel面對重大CVE漏洞的標準化應變劇本。</p> <p>綜合來說，Vercel在React2Shell漏洞因應的表現上，體現了現代雲端服務商的主動防禦思維。在各大CDN、雲端、WAF業者同樣都在協助提供緩解作法建立各自的WAF規則之下，Vercel選擇打破封閉開發的傳統，藉助全球頂尖資安專家之力，搶先幫忙找出可能的WAF繞過手法，提升自家平臺在緩解能力的水準，提供了極具參考價值的主動防禦經驗。</p> <p> </p> <h3 class="rtecenter"><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">去年底React2Shell漏洞威脅影響有多大？</span></strong></span></h3> <p>回顧React2Shell漏洞（CVE-2025-55182），最早於2025年11月29日被通報，此漏洞是由研究人員Lachlan Davidson透過Meta漏洞獎勵計畫通報，隔日Meta資安研究人員確認了漏洞，並開始與React團隊合作開發修復方案。</p> <p>React團隊於12月1日完成修補方案的開發，並與受影響的託管服務商及開源專案合作，以驗證修復程式、實施緩解措施並逐步推送更新。到了12月3日，修補更新釋出且CVE編號正式對外公開。</p> <p>由於各種以React伺服器端元件實作的框架或工具都受影響，包含廣泛使用的Next.js框架，加上該漏洞是CVSS滿分10分的漏洞，且觸發方式容易，攻擊者只需發送特製的HTTP請求，即可在伺服器上執行惡意指令，因此備受各界關注。</p> <p>嚴峻的是，漏洞修補發布沒多久，攻擊活動真的出現。有<a href="https://www.ithome.com.tw/news/172683">多家資安業者與機構警告React2Shell已遭積極利用</a>，Google後續亦揭露又有<a href="https://www.ithome.com.tw/news/172844">新出現的5組中國國家級駭客試圖利用</a>，而且持續有<a href="https://www.ithome.com.tw/news/172853">更多國家級駭客加入攻擊行列，</a>試圖入侵未修補的系統。</p> <p>當時業界是如何因應？<a href="https://www.ithome.com.tw/news/172628">React團隊在公告之初即表示</a>，在漏洞公開前，已與全球大型主機代管服務業者進行協調與資訊披露。</p> <p>大型雲端業者亦相繼發布防禦指引，包括<a href="https://aws.amazon.com/tw/blogs/security/china-nexus-cyber-threat-groups-rapidly-exploit-react2shell-vulnerability-cve-2025-55182/">AWS</a>、<a href="https://cloud.google.com/blog/products/identity-security/responding-to-cve-2025-55182">Google Cloud</a>、<a href="https://techcommunity.microsoft.com/blog/azurenetworksecurityblog/protect-against-react-rsc-cve-2025-55182-with-azure-web-application-firewall-waf/4475291">Microsoft Azure</a>等。這些指引主要在於呼籲企業用戶，需盡速更新React/Next.js應用程式，同時也提供修補之際的緩解作法，也就是透過提供網頁應用程式防火牆（WAF）規則，藉此阻擋攻擊，作為緩解之道。事實上，開發者面臨最大的問題在於：軟體升級或漏洞修補都需要時間。</p> <p>面對React2Shell漏洞危機，為何這些業者強調WAF能爭取更多修補時間？因為WAF運作在網路的最外圍，若能針對React2Shell的攻擊特徵（Payload）進行攔截，就像在大門口先加裝一道臨時鎖，或是讓WAF扮演虛擬補丁的角色，在面對大規模攻擊嘗試時，可為受影響的開發團隊爭取更充裕的修補緩衝期，以進行版本升級與相容性測試。</p> <p>換言之，由於React2Shell漏洞根植於組件底層，程式碼修補仍是最終的根治手段，而藉助WAF增加對應React2Shell攻擊活動的規則，目的就是盡量避免在修補就緒前遭受攻擊，主要是填補從「漏洞公開」到「修補完成」之間的風險空窗期。</p> <p> </p> <p class="rtecenter"><strong>相關報導：<a href="https://www.ithome.com.tw/news/174644"><span style="color:#0000FF;">從React2shell因應看漏洞修補，企業應正視共同責任</span></a></strong><br /> </p> </div></div></div>
3/25 16:24作者羅正漢https://www.ithome.com.tw/news/174621
從React2shell因應看漏洞修補，用戶、研究員、業者的當責與相互合作均是解決問題的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>最近我們報導<a href="https://www.ithome.com.tw/news/174621">臺灣資安研究人員參與React2Shell相關漏洞獎勵計畫</a>，協助Vercel在短時間內更新WAF防護規則，以阻擋React2Shell攻擊可繞過防禦規則的可能性，並獲得30萬美元（約近1,000萬元）的獎勵，這不僅展現臺灣資安研究人員的專業與高效率，在國際級資安危機扮演關鍵的聯防角色，也帶出一個問題：當一項關鍵漏洞衝擊全球開發框架時，整個資安生態系的聯防體系如何運轉？</p> <p>或許有人會問，面對漏洞的因應，責任到底該如何認定？經我們盤點多方資訊後，可以歸納出一個結論：這場從漏洞發現、修補，到各方協助緩解、促進修補的應對過程，本質上是一場跨越各環節的防禦接力賽。</p> <h3><strong>第一棒：核心修補與協調披露</strong></h3> <p>以React2Shell而言，研究人員Lachlan Davidson在11月29日透過Meta漏洞獎勵計畫通報，隔日Meta資安研究人員確認漏洞後，React團隊也火速完成修補方案的開發，並在12月3日漏洞公開前，與相關生態系進行協調披露，以利在公開前部署緩解措施，為全球尚未及時更新程式碼的開發者與企業，建立起第一道緩衝防線。</p> <h3><strong>第二棒：邊緣緩解與WAF的攻防拉扯</strong></h3> <p>接下來，這場防禦接力賽交棒到防禦端的各個關卡，像是雲端業者、主機代管業者、CDN業者、WAF業者相繼透過虛擬補丁形式，運用WAF針對React2Shell的攻擊特徵（Payload）進行攔截，協助受影響用戶爭取到更充裕的修補緩衝期，以進行版本升級與相容性測試。</p> <h3><strong>第三棒：風險盤點與通報鏈</strong></h3> <p>在React2Shell漏洞修補釋出與邊緣防護運作的同時，企業既有採購的各類資安產品與服務，也會啟動各自的通報機制，形成另一條平行的情報鏈。例如，首當其衝的是企業建置的弱點管理系統、外部攻擊面管理平臺或SBOM分析工具，將透過管理儀表板警示、Email通報，甚至透過API或Webhook整合，提醒企業盤點受影響的資產。其他類型資安業者也可能同步示警，建議用戶儘速修補，像是雲端服務供應商、應用託管平臺、WAF等業者，還有SOC、EDR廠商除了在攻擊活動發生時要及時反映，漏洞揭露後同樣可能為了服務客戶，通知企業暴露於風險的狀況。</p> <h3><strong>第四棒：漏洞修補的最後一哩路</strong></h3> <p>最後還有另一重要關鍵：漏洞修補的最後一哩路，始終落在用戶身上。換言之，漏洞修補從來不是單一責任，而是一場與時間賽跑的聯防行動。<br /> </p> <h2><span style="color:#B22222;"><strong>研究人員還可以持續關注哪些面向？</strong></span></h2> <p>更進一步來看，對於受影響用戶而言，各環節是否確切落實，我們認為這將是研究人員可延伸探討的問題。</p> <p>以上述第一棒的核心修補層面而言：在研究人員通報後，這次漏洞問題最關鍵的部分，是React開發團隊的產品安全事件應變，而修補品質將是一大考驗，因為過去曾有研究人員揭露廠商或維護者漏洞修補不全，導致可被繞過的情形。</p> <p>以這起事件來看，確實有研究人員在檢視React2Shell（CVE-2025-55182）的修補後，發現仍有被繞過的可能，促使React開發團隊在修補發布後間隔一星期，<a href="https://www.ithome.com.tw/news/172790">又揭露3項新弱點</a>，包括CVE-2025-55184、CVE-2025-67779、CVE-2025-55183，指出原先修補後的程式碼雖已封堵直接導致RCE的攻擊路徑，但在特定條件下，仍可能被利用導致DoS或資訊外洩等風險。其後在2026年1月，研究人員指出CVE-2025-55184的再修補仍有不足，React開發團隊又以CVE-2026-23864進一步修補。這也意味著，即使已完成初步升級的用戶，仍需持續更新至後續修補版本。</p> <p>在第二棒的層面中，防禦緩解的成效，很大程度取決於WAF規則撰寫的精準度。像是近期我們報導Vercel透過漏洞獎勵競賽蒐集繞過手法、快速更新防護規則，正是為了持續優化這道防線，也讓外界更關注WAF在解析語義差異與複雜攻擊情境下的攻防拉扯。因此，各家WAF所提供虛擬補丁的強度與覆蓋能力，也成為企業用戶關注的重點，並可作為研究人員持續投入的方向。</p> <p>至於第三棒的層面，相關資安工具與服務的通知，是否即時且能協助採取行動，仍是實務上值得持續檢視的環節。</p> <p>當然，漏洞修補的最後一哩路始終落在用戶本身，若不修補，風險將會持續存在。除非像是半導體OT場域的機臺可停機時間極短，難以定期修補漏洞與系統更新，對於暫時無法修補的情境，企業則需搭配更嚴謹的多層次緩解措施，盡可能縮小攻擊面，並在風險承受與營運持續之間進行實務權衡。</p> <p> </p> </div></div></div>
3/25 16:25作者羅正漢https://www.ithome.com.tw/news/174644
【資安日報】3月25日，大型語言模型串接套件LiteLLM慘遭駭客TeamPCP毒手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174661"><strong style="font-size: 22px;">開源大型語言模型串接套件LiteLLM遭遇供應鏈攻擊</strong></a></p> <p>資安公司Endor Labs於3月24日發現，TeamPCP持續擴大其供應鏈攻擊行動，鎖定Python套件LiteLLM，於PyPI發布遭植入後門的惡意版本，影響範圍涵蓋AI應用開發環境。受影響版本為1.82.7與1.82.8，然而，這兩個版本GitHub的原始碼本身沒有惡意內容，這意味著攻擊發生於套件打包或發布階段。由於該套件每月下載量高達9,500萬次，廣泛用於整合多個大型語言模型（LLM）API的代理服務，影響將有可能延伸到企業組織採用的AI服務。</p> <p>兩個遭到竄改的LiteLLM版本，都含有後門檔案proxy_server.py，一旦觸發，惡意程式在載入時即會執行隱藏酬載，並進行三階段攻擊，首先，駭客會搜刮憑證，包括：SSH金鑰、雲端權杖（Token），以及Kubernetes密鑰等。接著，他們在Kubernetes叢集中橫向移動，以及安裝後門程式。竊取的資料會經加密處理，然後回傳至攻擊者控制的伺服器。</p> <p><a href="/sites/default/files/images/69c295e6b9f0a826e70a56f3_2d8fc2f4.png" target="_blank"><img alt="" src="/sites/default/files/images/69c295e6b9f0a826e70a56f3_2d8fc2f4.png" style="width: 580px;" /></a></p> <p><a href="https://www.ithome.com.tw/news/174606"><strong style="font-size: 22px;">大型語言模型開發工具Langflow存在重大漏洞，未經驗證的攻擊者可用於執行任意程式碼</strong></a></p> <p>3月17日圖像化大型語言模型（LLM）開發工具Langflow開發工程團隊發布資安公告，指出此工具存在未經身分驗證的遠端程式碼執行（RCE）漏洞CVE-2026-33017，該漏洞發生的原因在於，特定端點允許任何人在未經身分驗證的狀態下建立公開的工作流程，一旦攻擊者提供選用參數，就可能導致端點使用攻擊者控制的流程資料，而非Langflow資料庫存放的資料。相關的程式碼因此不會通過沙箱處理，並導致未經驗證的遠端程式碼執行，4.0版CVSS風險評為9.3分（滿分10分），影響1.8.1以上版本，開發工程團隊發布1.9.0版修補。</p> <p>通報此事的Amazon資安工程師Aviral Srivastava同日也透過部落格說明細節：該漏洞存在於Langflow處理public flow的功能，攻擊者可透過/api/v1/build_public_tmp/{flow_id}/flow端點，在未登入情況下觸發流程建構機制，並注入惡意程式碼，最終達成遠端程式碼執行。</p> <p><a href="https://www.ithome.com.tw/news/174608"><strong style="font-size: 22px;">Langflow重大漏洞甫公布就遭到利用</strong></a></p> <p>上週Langflow開發工程團隊揭露與修補重大風險漏洞CVE-2026-33017，通報此事的研究人員Aviral Srivastava指出，該漏洞發生的原因與一年前揭露CVE-2025-3248雷同，攻擊者都能在未經身分驗證的情況下遠端執行任意程式碼。由於CVE-2025-3248公布不久後就出現攻擊行動，CVE-2026-33017也有可能成為被利用的對象，果不其然，有資安公司發現，駭客在不到一天的時間裡，就試圖尋找存在弱點的Langflow伺服器。</p> <p>資安公司Sysdig指出，在Langflow於3月17日世界協調時間（UTC）晚間8時發布資安公告後，他們於18日下午4時4分，偵測到第一波嘗試漏洞利用的活動，間隔不到一分鐘，又有另一組人馬加入行列，接著有更多不同來源的端點試圖掃描漏洞，換言之，在漏洞公布約20個小時後，就被用於實際攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174671"><strong style="font-size: 22px;">iPhone漏洞利用工具DarkSword外流至GitHub，數億臺未更新裝置恐曝險</strong></a></p> <p>根據科技新聞網站TechCrunch的報導，iVerify共同創辦人Matthias Frielingsdorf透露，DarkSword近日遭人公開外洩並上傳至GitHub，使原本屬於高階攻擊者使用的工具，可能被一般駭客與網路犯罪分子輕易利用。由於全球有超過25億臺正在運作的iPhone，加上仍有逾三分之一的用戶採用早於iOS 18的版本，根據比例換算，該工具恐能用來攻擊全球數百萬臺iPhone，造成的衝擊絕對不能小覷。</p> <p>此次外流的DarkSword工具主要由HTML與JavaScript組成，攻擊者僅需複製相關程式碼並部署至伺服器，即可快速建立攻擊環境。Frielingsdorf指出，該工具幾乎可直接使用，攻擊者甚至不需要具備深入的iOS漏洞利用技術。</p> <p><a href="https://www.ithome.com.tw/news/174664"><strong style="font-size: 22px;">VS Code自動執行機制遭濫用，北韓駭客企圖部署惡意軟體StoatWaffle</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/StoatWaffle-flow.png" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/StoatWaffle-flow.png" style="width: 300px; float: right;" /></a>日本電信公司NTT旗下資安部門NTT Security Japan揭露，與北韓有關的APT駭客團體WaterPlum，旗下組織Team 8（又稱Moralis或Modilus）於2025年12月開始，導入新型惡意程式StoatWaffle，並透過Visual Studio Code（VS Code）的專案自動執行機制發動攻擊，鎖定與區塊鏈相關的開發環境與人員。</p> <p>StoatWaffle為模組化惡意程式，同時具備竊資軟體（Infostealer）與RAT木馬的功能。其中，竊資功能可擷取瀏覽器儲存的帳密與擴充套件資料，涵蓋Chromium與Firefox等主流瀏覽器；RAT則可執行指令、檔案操作，以及資料上傳等行為，讓攻擊者持續控制受害系統。</p> <p><a href="https://www.ithome.com.tw/news/174650"><strong style="font-size: 22px;">大型AiTM網釣平臺Tycoon 2FA捲土重來，遭執法活動破壞後，僅兩天就回復先前狀態</strong></a></p> <p><a href="/sites/default/files/images/Blog-Tycoon-1.png" target="_blank"><img alt="" src="/sites/default/files/images/Blog-Tycoon-1.png" style="width: 300px; float: right;" /></a></p> <p>3月初歐洲刑警組織（Europol）聯手6國執法機關與11家科技公司及組織，執行跨國執法行動，成功摧毀Tycoon 2FA的全球釣魚即服務（Phishing-as-a-Service，PhaaS）平臺運作，查封超過300個相關網域並試圖瓦解該平臺基礎設施，然而有資安公司發現，駭客的基礎設施很快就恢復運作，相關活動也接近查緝前的水準。</p> <p>資安公司CrowdStrike指出，Tycoon 2FA僅有在3月4日及5日兩天，活動量驟減至執法行動之前的25%，不過，在此之後就回復至先前的運作狀態。對此，CrowdStrike認為，企業還是需要採取持續、深度的防禦策略，來對抗運用這類網釣平臺的攻擊活動。</p> <p><a href="https://www.ithome.com.tw/news/174659"><strong style="font-size: 22px;">Google發布Chrome瀏覽器更新，修補8個高風險漏洞</strong></a></p> <p>Google於3月23日發布Chrome瀏覽器的安全更新，將Windows與macOS平臺穩定版更新至146.0.7680.164與146.0.7680.165，Linux版本更新至146.0.7680.164。這次更新一共修補8個安全漏洞，且全都被列為高風險等級。</p> <p>縱觀Google最新揭露的Chrome漏洞，發生在多媒體與GPU相關元件的比重最高，共有5個，包括音訊處理元件WebAudio的CVE-2026-4673與CVE-2026-4677，3D圖形元件WebGL的CVE-2026-4675，WebGPU及其實作引擎Dawn的CVE-2026-4678與CVE-2026-4676。</p> <p><a href="https://www.ithome.com.tw/news/174637"><strong style="font-size: 22px;">Citrix發布安全更新，修補可能導致NetScaler ADC與Gateway敏感資料外洩的重大漏洞</strong></a></p> <p>Citrix於3月23日發布安全公告，揭露兩個重大漏洞，影響的產品涵蓋應用程式傳遞控制器NetScaler ADC，以及SSL VPN遠端存取設備NetScaler Gateway，提醒企業用戶盡速更新。</p> <p>其中較嚴重的漏洞CVE‑2026‑3055，屬於記憶體越界讀取（Out‑of‑Bounds Read）類型弱點，CVSS嚴重性評分達9.3，攻擊者可在特定SAML身分提供者（Identity Provider，IdP）設定下，繞過驗證直接讀取記憶體中敏感資料。另一漏洞CVE‑2026‑4368屬於競態條件（Race Condition）類型弱點，CVSS嚴重性評分7.7，可能導致不同使用者的連線階段混淆（Session Mixup）。</p> <p><a href="https://www.ithome.com.tw/news/174665"><strong style="font-size: 22px;">戰事蔓延，導致AWS中東地區第二個服務區域陷入中斷</strong></a></p> <p>AWS於3月24日發布公告表示，由於中東地區持續的衝突，巴林的AWS區域已中斷服務。AWS表示正與地方政府密切合作，在復原工作過程進行中，優先保障員工安全。AWS建議在該區域擁有工作負載的用戶遷移到其他AWS區域位置，他們將為用戶的遷移作業提供支援。</p> <p>近期中東戰事爆發對AWS中東地區資料中心的影響，始於3月1日，阿拉伯聯合大公國me-central-1服務區域遭受攻擊而中斷服務，巴林me-south-1服務區域稍後也在3月2日受到攻擊波及，服務運作狀態改為「降級（Degraded）」。在AWS後續的通報中，阿拉伯聯合大公國服務區域的復原雖有進展，但整體仍處於中斷狀態，巴林則維持服務受影響的降級狀態。而AWS最新的公告顯示，巴林服務區域的情況已經惡化，進入中斷狀態。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/189865/cyber-warfare-2/pro-iranian-nasir-security-is-targeting-energy-companies-in-the-gulf.html">伊朗駭客Nasir Security鎖定海灣地區的能源公司從事網路間諜活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/ovhcloud-founder-denies-590tb-data-breach-claims/">駭客聲稱從雲端公司OVHcloud竊得600 TB資料，該公司表示資料並非來自他們的資料庫</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/application-security/github-openclaw-deployer-repo-delivers-trojan">假借提供AI代理OpenClaw的Docker部署套件，駭客企圖利用木馬竊取開發人員資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/ghost-campaign-uses-7-npm-packages-to.html">.NET惡意軟體AOT將程式碼埋藏在黑箱，企圖迴避偵測</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/ai-flaws-in-amazon-bedrock-langsmith.html">Amazon Bedrock、LangSmith、SGLang存在與AI有關的弱點</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174641"><strong>【3月24日】駭客組織TeamPCP對程式碼掃描工具、NPM儲存庫從事供應鏈攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174602"><strong>【3月23日】Oracle發布Identity Manager例外更新引起關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174556"><strong>【3月20日】DEVCORE警示企業AI應用莫輕忽網頁防護</strong></a></p> </div></div></div>
3/25 16:39作者周峻佑https://www.ithome.com.tw/news/174673
電子病歷碎片化反成轉機，紐約長老教會醫院整併120套系統、打造一人一病歷資料基礎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一直以來，醫療體系都有著電子病歷（EHR）資料分散的痛點，比如資料散落在不同院區、不同科別系統，甚至不同時期導入的系統也彼此不相容，導致病人資料碎片化、臨床決策難以仰賴完整資訊。</p> <p>不過，這種碎片化反而成為重構資料架構的契機。<a href="https://www.healthcareitnews.com/news/ehr-fragmentation-offers-opportunity-enhance-care-coordination-and-experience">根據HIMSS旗下媒體HealthIT News報導</a>，紐約長老會醫院（NewYork-Presbyterian）電子病歷與臨床IT服務專案經理Shruti Nayar指出，EHR分散雖增加整合難度，但也迫使醫療機構正視資料治理和跨系統整合問題，進而推動照護流程優化、改善病人體驗。</p> <h2><strong>6年整併120套應用系統，要落實一人一病歷</strong></h2> <p>Shruti Nayar表示，美國許多醫療院所仍同時跑好幾套EHR系統，病人資料也分散在不同平臺，即便HL7和FHIR這類資料互通標準逐漸普及，醫院在實務上仍難以即時、一致地交換資料。在這種情況下，醫師往往只能看到片段資訊，難以掌握病人完整病史，也增加重複檢查和醫療資源浪費的風險。</p> <p>紐約長老教會醫院也面臨這些痛點，但他們沒有直接換系統，而是採雙軌策略：他們先將多套EHR逐步整併至單一套系統，再將既有的老舊系統資料歸檔，並設置整合機制，讓醫護人員可以存取舊資料。</p> <p>特別的是，他們還建立了企業級病人主索引（EMPI），將不同系統中的病人身分進行對應，讓原本分散的資料，可以串聯起來。也就是說，醫護人員不需要切換系統，在現有EHR系統中點擊病人病歷，就能透過單一登入（SSO）存取舊有系統的病歷資料。</p> <p>這個做法，可以讓醫療團隊跨時間、跨院區縱覽病人完整的醫療歷程，好支援各種醫療決策。此外，在將資料儲存到歸檔系統的同時，也會同步將副本儲存到資料湖，讓資料不只服務臨床，也能支援報表分析與醫學研究。</p> <p>Shruti Nayar還說，過去6年內，該院已整併超過120套應用系統，累積超過175TB的資料和數百萬筆病歷，逐步落實「一人一病歷」的目標。</p> <h2><strong>電子病歷系統整併的價值，在於營運和治理</strong></h2> <p>從實務經驗來看，EHR碎片化帶來的問題，不只在臨床端，也影響整體營運，比如系統過多、增加資安曝露風險，或是資料分散、難以進行分析和決策，也會因為流程不一致而降低醫療效率。</p> <p>透過整合和標準化，醫療機構不只能降低系統複雜度，也能強化資安控管、減輕醫護人員的行政負擔。</p> <p>Shruti Nayar認為，電子病歷系統整合並不是單一IT專案，而是跨部門治理工作。她點出，成功的關鍵在於建立涵蓋營運、臨床、資安和資料分析的整合治理團隊，統一制定標準與整合策略。</p> <p>她建議，團隊要以可量化的指標，來追蹤整合成效，比如病人資料在不同系統間的完整度、院區內臨床系統數量、系統分散帶來的資安風險等。</p> <p></p> </div></div></div>
3/25 16:57作者王若樸https://www.ithome.com.tw/news/174675
Arm正式發表自家AI晶片AGI CPU
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://newsroom.arm.com/blog/introducing-arm-agi-cpu" target="_blank">Arm週二（3/24）發表</a>首款自研資料中心處理器Arm AGI CPU，將業務從既有的IP授權與運算子系統（Compute Subsystems，CSS）進一步延伸至晶片產品層。Arm AGI CPU鎖定AI資料中心與代理人式AI應用，由Meta擔任主要合作夥伴並參與共同開發，將大規模部署於其AI基礎設施。</p> <p>過去Arm主要提供處理器架構與設計IP，是全球主要的CPU架構供應商之一，其技術廣泛應用於智慧型手機、雲端資料中心與各類運算設備，並以授權費與權利金為主要收入來源。Arm雖為上市公司，但日本軟體銀行（SoftBank）約持有9成股權，控制權高度集中。</p> <p>Arm執行長Rene Haas表示，隨著AI快速改變運算架構，特別是代理人式AI帶動長時間運行與大規模任務協調需求，客戶開始尋求能更快部署的Arm運算平臺，因此公司進一步擴展至量產晶片，提供合作夥伴更多部署選項。</p> <p>Arm AGI CPU採用Arm Neoverse V3架構，由台積電負責製造。單顆處理器最高搭載136個核心，單核心記憶體頻寬達6GB/s，延遲低於100奈秒，並採約300W功耗設計。系統支援高密度機架部署，在氣冷配置下每機架可達8,160核心，液冷則可擴展至45,000核心以上。Arm表示，該處理器在機架層級的效能可達傳統x86架構的2倍，並有助提升AI資料中心的運算密度與加速器利用率。</p> <p>從技術角度來看，外界普遍認為Arm AGI CPU的設計重點不在單顆處理器效能，而是強調「機架層級」的運算效率與密度。其透過高記憶體頻寬與較高的每執行緒效能，提升整體運算利用率，特別適合長時間運行且高度平行的代理人式AI工作負載。</p> <p>它的主要競爭對手仍是Intel與AMD的x86資料中心CPU，也會與其他雲端業者基於Arm架構設計的處理器競爭，例如AWS、Nvidia與微軟等業者自行研發的CPU。</p> <p>Meta在此案中擔任主要合作夥伴與共同開發者。<a href="https://about.fb.com/news/2026/03/meta-partners-with-arm-to-develop-new-class-of-data-center-silicon/" target="_blank">Meta表示</a>，雙方將共同開發多個世代的CPU，並將Arm AGI CPU整合至其自有晶片布局中，與自研的MTIA加速器搭配運作。Meta基礎設施負責人Santosh Janardhan指出，隨著AI工作負載快速成長，傳統CPU已難以滿足需求，因此需透過客製化晶片提升資料中心的運算密度與整體效能。</p> <p>此次的行動被視為是Arm歷年來最重大的策略延伸之一，不僅首次跨入晶片產品市場，也開始與過去的客戶形成競合關係。市場分析認為，Arm此舉在於切入規模上看千億美元的資料中心CPU市場，以在AI基礎設施快速成長的浪潮中，擴大其收入來源與影響力。另一方面，這也意味著Arm需承擔更高的資本投入與營運風險，亦有可能影響Arm與既有客戶的長期合作關係。</p> </div></div></div>
3/25 13:22作者陳曉莉https://www.ithome.com.tw/news/174667
Cloudflare因應AI代理程式開發需求，推出一次性執行沙箱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cloudflare<a href="https://blog.cloudflare.com/dynamic-workers/">宣布</a>將Dynamic Worker Loader開放給Workers付費計畫用戶使用，讓開發者可在執行期間動態載入新的Worker，將AI即時生成的程式碼放進獨立沙箱執行。該功能讓代理程式改以撰寫程式碼方式串接API，而不是逐一呼叫工具，同時把未受信任程式碼與主程式、外部網路及敏感資源隔離開來。</p> <p>Dynamic Worker Loader也採用Cloudflare Workers既有的隔離執行模型，由載入端Worker在執行時指定模組、相容性日期與可注入的綁定項目，再建立新的動態Worker執行環境。開發者可直接封鎖對外網路連線，或攔截HTTP請求、改寫目的地、注入憑證，讓AI產生的程式碼只能存取被允許的服務。</p> <p>Dynamic Worker Loader的差異在於，其以V8隔離取代容器作為程式碼執行邊界。官方表示，Dynamic Workers為容器的輕量替代方案，隔離可在毫秒等級啟動，適合為單次任務建立一次性執行環境後立即結束。對AI代理程式而言，該模式可降低每次執行未受信任程式碼時的延遲與資源負擔，也讓每個請求各自隔離的做法更容易執行。</p> <p>Cloudflare也將這項能力延伸到自家的Code Mode。Code Mode讓模型改以撰寫TypeScript來串接工具，再把程式碼送入動態Worker沙箱執行，並可預設封鎖對外網路連線。Cloudflare在提供執行環境之餘，正把AI代理程式的程式生成、執行與權限控管整合到同一套底層架構中。</p> <p>Dynamic Workers目前僅開放Workers付費方案用戶使用，計價項目包括每日建立的唯一Dynamic Worker數量、請求數與CPU時間。其中，每個Dynamic Worker每日0.002美元的建立費已列入定價模型，但Beta期間暫免收費，現階段仍以既有Workers的請求數與CPU時間計費。</p> </div></div></div>
3/25 13:31作者李建興https://www.ithome.com.tw/news/174663
大型AiTM網釣平臺Tycoon 2FA捲土重來，遭執法活動破壞後，僅兩天就回復先前狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>3月初歐洲刑警組織（Europol）聯手6國執法機關與11家科技公司及組織，<strong><a href="http://www.ithome.com.tw/news/174205">執行跨國執法行動</a></strong>，成功摧毀Tycoon 2FA的全球釣魚即服務（Phishing-as-a-Service，PhaaS）平臺運作，查封超過300個相關網域並試圖瓦解該平臺基礎設施，然而有資安公司發現，駭客的基礎設施很快就恢復運作，相關活動也接近查緝前的水準。</p> <p>資安公司CrowdStrike指出，<strong><a href="https://www.crowdstrike.com/en-us/blog/tycoon2fa-phishing-as-a-service-platform-persists-following-takedown/">Tycoon 2FA僅有在3月4日及5日兩天</a></strong>，活動量驟減至執法行動之前的25%，不過，在此之後就回復至先前的運作狀態。值得留意的是，Tycoon 2FA在遭到查緝後並未調整主要攻擊手法，突顯背後的網路犯罪團體的適應力與技術能力都很強，執法機關在無法直接逮捕駭客與實際破壞基礎設施的情況下，往往只能干擾網路犯罪的運作來增加駭客的運作成本。對此，CrowdStrike認為，企業還是需要採取持續、深度的防禦策略，來對抗運用這類網釣平臺的攻擊活動。</p> <p>在3月3日執法行動開始造成該網釣套件服務運作中斷後，CrowdStrike觀察到多種駭客運用的手法，包含商業郵件詐騙（BEC）、電子郵件的回覆串挾持、雲端帳號接管，以及入侵SharePoint環境等，最終目的都是散布惡意網址，然後將使用者導向Tycoon 2FA套件。在這些攻擊活動中，駭客企圖濫用Cloudflare的環境，並搭配另一個網釣套件Salty2FA有關的基礎設施，不過並未成功，原因很可能是Cloudflare正在阻斷Tycoon 2FA的運作。</p> <p>從3月4日至6日，CrowdStrike至少參與30起與Tycoon 2FA有關的網釣事故，當中運用超過12個誘餌及擷取憑證的網頁。此外，經營此套件的網路罪犯通常濫用生成式AI產生誘餌網頁，部分代管釣魚網頁的網域從2025年註冊及使用，代表這些網域可能未受到執法活動波及。</p> <p>一旦攻擊者得逞，成功取得憑證及多因素驗證（MFA）權杖（Token），Tycoon 2FA平臺就會自動登入受害者的微飲EntraID帳號。CrowdStrike總共看到駭客使用至少11個IP位址來進行相關工作，其中有8個是本月才出現，這代表他們可能在執法行動之後取得。</p> </div></div></div>
3/25 10:16作者周峻佑https://www.ithome.com.tw/news/174650
OpenAI宣布將終止Sora，ChatGPT影片生成也受波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://x.com/soraofficialapp/status/2036532795984715896" target="_blank">OpenAI週二（3/25）透過X發文宣布</a>「告別Sora」，並感謝使用者過去的創作與社群參與。OpenAI表示，後續將公布應用程式與API的下線時程，以及使用者作品保存方式，但目前尚未提供具體關閉時間，並坦言此一決定「令人失望」。</p> <p>Sora為OpenAI推出的文字轉影片模型，可依提示生成具高度擬真效果的影片內容，並支援影像轉影片、角色生成及語音同步等功能。自2024年<a href="https://www.ithome.com.tw/news/166426" target="_blank">推出</a>以來，一度因高度擬真的影片生成能力引發關注，並在2025年<a href="https://www.ithome.com.tw/news/171455" target="_blank">推出</a>獨立應用，嘗試將Sora發展為結合影片生成與內容分享的平臺。</p> <p>根據<a href="https://www.wsj.com/tech/ai/openai-set-to-discontinue-sora-video-platform-app-a82a9e4e" target="_blank">華爾街日報</a>（WSJ）的報導，OpenAI此次關閉Sora，是整體策略轉向的一部分，將重心轉向企業與程式開發等生產力應用，並為最快今年第4季可能進行的IPO做準備。</p> <p>報導指出，OpenAI執行長Sam Altman已向內部表示，將逐步停止所有使用影片模型的產品，包括關閉Sora消費應用與開發者版本，ChatGPT也將不再支援影片生成功能。此外，OpenAI正整合ChatGPT、程式工具Codex與瀏覽器，<a href="https://www.ithome.com.tw/news/174565" target="_blank">打造單一「超級App」</a>，以集中資源與產品方向。</p> <p>另一方面，OpenAI先前與迪士尼達成的合作也受到影響。雙方原於去年底<a href="https://www.ithome.com.tw/news/172789" target="_blank">簽署協議</a>，迪士尼計畫投資10億美元，並授權超過200個來自迪士尼、漫威、皮克斯與星際大戰的角色，供Sora生成影片使用，甚至規畫在Disney+上提供相關內容。不過隨著Sora終止，該合作與投資計畫亦已中斷。迪士尼對外表示，尊重OpenAI退出影片生成業務並轉向其他重點的決定。</p> </div></div></div>
3/25 10:42作者陳曉莉https://www.ithome.com.tw/news/174651
TP-Link修補家用路由器產品非授權存取、指令注入等高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>網通設備廠商<a href="https://www.tp-link.com/us/support/faq/5027/" target="_blank">TP-Link本週發布安全更新</a>，修補家用路由器Archer系列部分機種的非授權存取、指令注入等4項高風險漏洞。</p> <p>其中CVE-2025-15517（CVSS風險值8.6）為HTTP伺服器端點的授權繞過漏洞，它是出於HTTP Server欠缺對某些特定CGI端點的驗證檢查，使經過驗證（具有帳號）的使用者，得以執行未經驗證的存取行為，例如攻擊者可以執行較高權限的HTTP行為，例如上傳韌體或配置操作。</p> <p>CVE-2026-15518和CVE-2026-15519為指令注入漏洞，分別位於無線控制CLI路徑，以及數據機管理CLI路徑。原因是對輸入的管理CLI指令處理不當，讓攻擊者可將惡意指令包含在OS指令中輸入。若攻擊者取得或具備管理員權限，則可在OS執行任意指令，破壞路由器設備的機密性、完整性和可用性。第四項漏洞為CVE-2025-15605，為配置加密機制中的密鑰寫死漏洞，即加／解密金鑰被寫死在配置機密中，使經過驗證有帳號的攻擊者得以解密配置檔、修改內容再重新加密，破壞配置資料的機密和完整性。CVE-2026-15518、CVE-2026-15519和CVE-2025-15605的CVSS 風險值皆為8.5。</p> <p>受四項漏洞影響的為家用路由器設備Archer NX系列，TP-Link已分別針對Archer NX <a href="https://www.tp-link.com/en/support/download/archer-nx200/v1/#Firmware" target="_blank">200</a>、<a href="https://www.tp-link.com/en/support/download/archer-nx210/#Firmware" target="_blank">210</a>、<a href="https://www.tp-link.com/en/support/download/archer-nx500/#Firmware" target="_blank">500</a>和<a href="https://www.tp-link.com/en/support/download/archer-nx600/#Firmware" target="_blank">600</a>產品發布更新版韌體。</p> <p>上述四款產品未在美國銷售，但皆有在臺灣販售。TP-Link呼籲用戶儘速下載安裝。廠商未說明漏洞是否有遭濫用的跡象。</p> </div></div></div>
3/25 10:53作者林妍溱https://www.ithome.com.tw/news/174654
Mozilla發布內建VPN的Firefox 149.0版本，每月流量最高可達50GB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Mozilla昨日<a href="https://www.firefox.com/en-US/firefox/149.0/releasenotes/" target="_blank">公布Firefox 149.0</a>正式版本，新增內建VPN、安全上網、分割畫面等功能。</p> <p>最新桌機版Firefox現在內建免費VPN，方便在公共Wi-Fi熱點上網保護健康資訊、銀行帳戶、IP及所在地點等資訊。Firefox VPN每個月最高提供50GB流量防護，用戶可隨時開關以節省用量。這項功能應該會受到許多人歡迎，畢竟VPN需要收費。而且Firefox提供的免費流量限額頗為大方。微軟的Edge 2022年也加入VPN，隔年<a href="https://www.ithome.com.tw/news/157615" target="_blank">增加</a>每月免費流量上限，但也只有5GB。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0325-firefox-vpn.png" style="width: 500px;" /><span style="font-size:14px;"><span style="color:#696969;">Mozilla</span></span></p> <p>不過這功能目前僅在美國、英國、德國及法國推出。Mozilla未說是否會在其他市場推出。</p> <p>Firefox 149.0也強化與<a href="https://wiki.mozilla.org/Security/Safe_Browsing" target="_blank">Google Safe Browsing</a>安全瀏覽服務的整合，現在終於也能自動封鎖被標為惡意的網站的通知，並永久註銷其許可，防止惡意網站傳送背景通知，用於釣魚攻擊或廣告。</p> <p>其次，Firefox 149.0支援分割畫面（Split View）功能，方便比對資訊、研究或同時進行兩邊作業。做法是選擇2個分頁，選擇「Add to Split View」或「Open in Split View」，也能將1個分頁分成左右二個畫面。</p> <p>其他新增或強化功能包含以硬體加速提升PDF檔案下載速度、以自訂工具列功能，在工具列加入「分享」鍵把現有分頁內容分享他人。地址Autofill功能推向澳洲、印度、義大利、波蘭及奧地利。本機翻譯功能現在支援波士尼亞、書面挪威語（Norwegian Bokmål）、賽爾維亞語及泰文。</p> <p>Firefox 149.0現在可在Mozilla官網下載。Mozilla同時也釋出了<a href="https://www.firefox.com/en-US/firefox/android/149.0/releasenotes/" target="_blank">Android版Firefox 149.0</a>。後者強化了工具列、分頁及選單設計，方便更快找到想要的內容。</p> <p>在本次更新推出前，Mozilla上週<a href="https://blog.mozilla.org/en/firefox/meet-kit/" target="_blank">公布</a>新的品牌形象及吉祥物Kit，強調瀏覽器應該要協助上網，而非干擾用戶，務使減少動態、彈出視窗及詐騙內容。作為上網夥伴，可愛版紅狐Kit會使用者啟動、發現新功能或成功更改設定時出現。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0318-firefox-Kit-mozilla-960.jpg" style="width: 500px;" /><span style="color: rgb(105, 105, 105); font-size: 14px; text-align: center;">Mozilla</span></p> </div></div></div>
3/25 11:07作者林妍溱https://www.ithome.com.tw/news/174655
開源大型語言模型串接套件LiteLLM遭遇供應鏈攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>從上週末<strong><a href="https://www.ithome.com.tw/news/174601">攻擊程式碼掃描工具Trivy</a></strong>之後，駭客團體TeamPCP的活動持續進行，並橫跨GitHub Actions、<strong><a href="https://www.ithome.com.tw/news/174617">Docker Hub</a></strong>、<strong><a href="https://www.ithome.com.tw/news/174614">NPM儲存庫</a></strong>，以及<strong><a href="https://www.ithome.com.tw/news/174629">Open VSX</a></strong>生態系統，現在這些駭客染指PyPI從事新一波供應鏈攻擊。</p> <p>資安公司Endor Labs於3月24日發現，TeamPCP持續擴大其供應鏈攻擊行動，<strong><a href="https://www.endorlabs.com/learn/teampcp-isnt-done">鎖定Python套件LiteLLM</a></strong>，於PyPI發布遭植入後門的惡意版本，影響範圍涵蓋AI應用開發環境。受影響版本為1.82.7與1.82.8，然而，這兩個版本GitHub的原始碼本身沒有惡意內容，這意味著攻擊發生於套件打包或發布階段。由於該套件每月下載量高達9,500萬次，廣泛用於整合多個大型語言模型（LLM）API的代理服務，影響將有可能延伸到企業組織採用的AI服務。</p> <p>LiteLLM為開源Python程式庫，主要功能是讓開發者透過統一的API呼叫不同的AI模型服務，降低整合的難度。開發者可將其作為API閘道或代理伺服器，並統一管理API金鑰、進行負載平衡，以及控制請求的流量，甚至能進行成本控管。</p> <p>兩個遭到竄改的LiteLLM版本，都含有後門檔案proxy_server.py，一旦觸發，惡意程式在載入時即會執行隱藏酬載，並進行三階段攻擊，首先，駭客會搜刮憑證，包括：SSH金鑰、雲端權杖（Token），以及Kubernetes密鑰等。接著，他們在Kubernetes叢集中橫向移動，以及安裝後門程式。竊取的資料會經加密處理，然後回傳至攻擊者控制的伺服器。</p> <p>值得留意的是，遭滲透的1.82.8版更進一步利用Python的.pth機制，在每次執行Python時自動觸發惡意程式，即使未直接使用LiteLLM也會中招，顯著提高感染範圍與隱蔽性。Endor Labs強調，只要在安裝此LiteLLM的環境裡，開發人員只要執行任意Python指令碼、測試Runner，或是其他工具，就有可能讓惡意程式在後臺安靜地搜刮憑證。</p> <p>而對於攻擊者的身分，他們比對Wiz公布的惡意Open VSX套件，以及被感染的Trivy與KICS弱點掃描工具，發現與惡意版本LiteLLM的C2網域、持續運作指令碼、植入受害環境的系統服務等多項特徵，都呈現一致的狀態，從而確定本起事故就是TeamPCP所為。</p> <p>有資安公司透露，駭客疑似從中竊得大批憑證資料。<strong><a href="https://x.com/wublockchain12/status/2036635880568631610">中國起家的區塊鏈資安公司慢霧（SlowMist）資安長23pds指出</a></strong>，上述資安事故攻擊者竊得約300 GB資料，其中含有50萬個憑證，對此他們呼籲加密貨幣領域的開發人員應儘速自我檢查，並輪替有關的金鑰與憑證、檢查事件記錄資料、存取記錄，以及敏感資料曝露的情形。</p> </div></div></div>
3/25 11:47作者周峻佑https://www.ithome.com.tw/news/174661
VS Code自動執行機制遭濫用，北韓駭客企圖部署惡意軟體StoatWaffle
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>北韓駭客假借網路徵才與視訊會議名義，鎖定開發人員從事<strong><a href="https://www.ithome.com.tw/tags/contagious-interview">Contagious Interview</a></strong>（<strong><a href="https://www.ithome.com.tw/tags/devpopper">Dev#Popper</a></strong>）攻擊，已進行數年，如今這些駭客突然納入新的惡意軟體及運作機制，引起研究人員的注意。</p> <p>日本電信公司NTT旗下資安部門NTT Security Japan揭露，與北韓有關的APT駭客團體WaterPlum，旗下組織Team 8（又稱Moralis或Modilus）於2025年12月開始，<strong><a href="https://jp.security.ntt/insights_resources/tech_blog/stoatwaffle_malware/">導入新型惡意程式StoatWaffle</a></strong>，並透過Visual Studio Code（VS Code）的專案自動執行機制發動攻擊，鎖定與區塊鏈相關的開發環境與人員。</p> <p>駭客透過偽裝成區塊鏈專案的GitHub儲存庫，誘騙受害者下載惡意檔案。當開發者開啟VS Code專案並信任工作區時，內嵌於.vscode/tasks.json中的設定會觸發「runOn: folderOpen」，使惡意程式自動執行而無需額外操作。</p> <p>攻擊流程採多階段下載機制，初始惡意程式會從遠端伺服器下載後續酬載，並檢查開發環境是否安裝Node.js，若非如此，則自動下載並執行，之後持續與C2伺服器通訊並取得進一步指令，最終於開發環境部署StoatWaffle。</p> <p>StoatWaffle為模組化惡意程式，同時具備竊資軟體（Infostealer）與RAT木馬的功能。其中，竊資功能可擷取瀏覽器儲存的帳密與擴充套件資料，涵蓋Chromium與Firefox等主流瀏覽器；RAT則可執行指令、檔案操作，以及資料上傳等行為，讓攻擊者持續控制受害系統。</p> <p><a href="/sites/default/files/images/StoatWaffle-flow.png" target="_blank"><img alt="" src="/sites/default/files/images/StoatWaffle-flow.png" style="width: 580px;" /></a></p> </div></div></div>
3/25 12:28作者周峻佑https://www.ithome.com.tw/news/174664
蘋果推出Apple Business擴大企業服務布局，地圖成廣告新入口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>蘋果週二（3/24）宣布<a href="https://www.apple.com/newsroom/2026/03/introducing-apple-business-a-new-all-in-one-platform-for-businesses-of-all-sizes/" target="_blank">推出Apple Business</a>，整合原本分散的企業裝置管理、帳號、協作工具與商家經營功能，打造一站式企業服務平臺，也準備於蘋果地圖（Apple Maps）導入廣告機制，開放企業在搜尋與推薦結果中曝光。其中，Apple Business將於4月14日在全球200多個國家與地區上線，蘋果地圖廣告服務則預計於今年夏天於北美登場。</p> <p>Apple Business主要是將原本分散於Apple Business Manager、Apple Business Essentials與Apple Business Connect的各種服務整合為單一平臺，最大的差異在於不再需要分別使用多套系統，即可完成企業帳號、裝置與商家資訊的集中管理。相較過去需在不同服務間切換，且部分功能需額外付費，整合後不僅簡化導入流程，也降低企業在管理與營運上的使用門檻。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0325-apple%20business-600.png" style="width: 600px;" /></p> <p>其中原本需透過訂閱方案提供的行動裝置管理（MDM）功能，此次已納入基礎服務，企業可直接用於裝置設定、應用分發與安全管理，顯示Apple正透過降低核心IT工具門檻，吸引更多中小企業導入其平臺。</p> <p>協作工具方面，則提供員工帳號、公司通訊錄，以及使用企業自有網域的電子郵件與行事曆服務，每個帳號並附帶5GB的iCloud儲存空間，若有更高儲存容量或支援需求，則可再付費升級。</p> <p>蘋果也將首次在其地圖服務Apple Maps中導入商業廣告，打破過去以低廣告干擾為特色的產品定位。該功能預計於今年夏天率先在美國與加拿大推出，企業可透過Apple Business於地圖中取得曝光機會，顯示蘋果正將原本以導航與搜尋為主的地圖服務，進一步轉型為商家導客與廣告變現的入口。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0325-apple%20business-600-2.png" style="width: 500px;" /></p> <p>企業需先建立並認領Apple Maps上的商家頁面，才能進一步投放廣告，將店家顯示於搜尋結果頂部或「推薦地點」區塊，並依相關性排序。廣告採競價機制計費，廣告主可設定預算與投放條件，且僅在用戶產生點擊或互動時付費。</p> <p>蘋果強調，相關廣告將清楚標示，且使用者的廣告互動行為不會與蘋果帳號有所關聯，資料亦僅於裝置端處理，以強化隱私保護。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／蘋果</span></span></p> </div></div></div>
3/25 09:19作者陳曉莉https://www.ithome.com.tw/news/174648
TP-Link修補家用路由器產品非授權存取、指令注入等高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>網通設備廠商<a href="https://www.tp-link.com/us/support/faq/5027/" target="_blank">TP-Link本週發布安全更新</a>，修補家用路由器Archer系列部分機種的非授權存取、指令注入等4項高風險漏洞。</p> <p>其中CVE-2025-15517（CVSS風險值8.6）為HTTP伺服器端點的授權繞過漏洞，它是出於HTTP Server欠缺對某些特定CGI端點的驗證檢查，使經過驗證（具有帳號）的使用者，得以執行未經驗證的存取行為，例如攻擊者可以執行較高權限的HTTP行為，例如上傳韌體或配置操作。</p> <p>CVE-2026-15518和CVE-2026-15519為指令注入漏洞，分別位於無線控制CLI路徑，以及數據機管理CLI路徑。原因是對輸入的管理CLI指令處理不當，讓攻擊者可將惡意指令包含在OS指令中輸入。若攻擊者取得或具備管理員權限，則可在OS執行任意指令，破壞路由器設備的機密性、完整性和可用性。第四項漏洞為CVE-2025-15605，為配置加密機制中的密鑰寫死漏洞，即加／解密金鑰被寫死在配置機密中，使經過驗證有帳號的攻擊者得以解密配置檔、修改內容再重新加密，破壞配置資料的機密和完整性。CVE-2026-15518、CVE-2026-15519和CVE-2025-15605的CVSS 風險值皆為8.5。</p> <p>受四項漏洞影響的為家用路由器設備Archer NX系列，TP-Link已分別針對Archer NX <a href="https://www.tp-link.com/en/support/download/archer-nx200/v1/#Firmware" target="_blank">200</a>、<a href="https://www.tp-link.com/en/support/download/archer-nx210/#Firmware" target="_blank">210</a>、<a href="https://www.tp-link.com/en/support/download/archer-nx500/#Firmware" target="_blank">500</a>和<a href="https://www.tp-link.com/en/support/download/archer-nx600/#Firmware" target="_blank">600</a>產品發布更新版韌體。</p> <p>上述四款產品未在美國銷售，但皆有在臺灣販售。TP-Link呼籲用戶儘速下載安裝。廠商未說明漏洞是否有遭濫用的跡象。</p> </div></div></div>
3/25 09:40作者林妍溱https://www.ithome.com.tw/news/174649
從理解到規畫決策只要1秒，LeWM加速世界模型落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>有別於目前主流的生成式AI，前Meta首席AI科學家Yann LeCun最近帶領研究團隊，<a href="https://x.com/lucasmaes_/status/2036080584569618741">發表一款新模型LeWorldModel（LeWM）</a>，不只能從影像直接學習環境變化，還能在1秒內完成行動規畫。重點是，這套模型訓練方式大幅簡化，讓原本難以落地的JEPA技術，開始變得更實用。</p> <h2><strong>不只是生成，而是預測接下來會發生什麼</strong></h2> <p>過去幾年，AI的主流發展幾乎都在生成內容，比如ChatGPT生成文字、影像模型生成圖片或影片等，本質上都是在預測下一個字或下一個像素。但現在，有一群研究者在做一件不太一樣的事，也就是讓AI理解世界怎麼運作，而不是讓AI生成內容。</p> <p>這項研究的核心技術，是Yann LeCun近年一直推崇的JEPA（Joint Embedding Predictive Architecture）。它的運作方式貼近人類思考模式，比如看到一個畫面，不是去記每個細節，而是抓重點，然後預測接下來會發生什麼事。</p> <p>舉例來說，我們看到一顆球正往前滾，大都會直覺判斷它繼續往前滾，而不是突然消失或飛起來。JEPA想做的，就是讓AI也具備這種能力。</p> <h2><strong>新方法大幅簡化訓練流程，解決模型很難訓練的痛點</strong></h2> <p>不過，這種模型長期以來，一直有個大麻煩：很難訓練成功。因為這類模型常常學不到有用的資訊，研究人員必須加很多「補丁」，像是額外的訓練技巧或特殊設計，才能勉強讓它執行。這個缺陷，也讓JEPA一直停留在研究階段，很難實際應用。</p> <p>不過，這次團隊發表的LeWorldModel找到一個解方，把原本複雜的訓練流程，簡化到只剩兩個關鍵步驟。第一是讓模型預測「下一步的狀態」；第二是透過一種數學方法SIGReg，來確保模型學到的資訊不會崩塌或失真。</p> <p>這種設計，讓研究人員不再需要各種複雜技巧，就能穩定訓練模型。</p> <h2><strong>小模型也能做規畫，1秒就完成決策</strong></h2> <p>除了更容易訓練，這個新模型還有一個亮點：<strong>速度很快，而且也很省資源。</strong>因為，整個模型只有約1,500萬個參數，在單張GPU上就能訓練完成。更重要的是，它不到1秒，就能完成一段規畫（Planning），也就是模擬未來可能發生的情況，並選擇下一步行動。</p> <p>在實測上，與經典的世界模型DINO-WM，LeWM規畫時間快了48倍，也因此更接近實際應用，比如機器人即時決策。</p> <p>這個研究也反映出，AI開始從生成內容，走向理解環境並採取行動。尤其，近年在機器人和Agent系統中，「世界模型」與「規畫能力」逐漸成為重要的研究方向，也被視為AI落地應用的關鍵能力之一。</p> <p>雖然LeWM讓JEPA架構更接近實際應用，但離真正落地仍有段距離。比如，目前仍不確定，模型在更複雜的環境中是否仍能維持穩定表現，以及在更大的應用規模下，是否仍保持一樣的效率。但可以確定的是，這項研究讓原本難以訓練的JEPA，開始變得更簡單、更穩定，也讓AI理解世界並做決策這件事，從理論慢慢走向可行。</p> <p></p> </div></div></div>
3/24 19:07作者王若樸https://www.ithome.com.tw/news/174646
TeamPCP再度發動供應鏈攻擊，Checkmarx的KICS掃描弱點掃描工具遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客組織TeamPCP從上週開始接連犯案，先是入侵資安公司Aqua Security開發的<strong><a href="https://www.ithome.com.tw/news/174601">程式碼弱點掃描工具Trivy</a></strong>，藉由其GitHub Actions散布竊資軟體，後續又在NPM儲存庫發動<strong><a href="https://www.ithome.com.tw/news/174614">蠕蟲攻擊CanisterWorm</a></strong>，然而，就在資安圈以為駭客將目標集中在開源軟體套件庫時，這些駭客又對另一套弱點掃描工具下手。</p> <p>雲端資安公司Wiz發現TeamPCP再度發動供應鏈攻擊，<strong><a href="https://www.wiz.io/blog/teampcp-attack-kics-github-action">這次鎖定開源基礎架構掃描工具KICS的GitHub Actions</a></strong>，植入可竊取憑證的惡意程式碼，影響使用該工具進行CI/CD流程的開發人員。Wiz提出警告，於世界協調時間（UTC）3月23日中午12時58分至下午16時50分，任何被固定標記為遭駭狀態的使用者，都有可能感染惡意軟體。當時有GitHub用戶察覺此事並<strong><a href="https://github.com/Checkmarx/kics-github-action/issues/152">提出議題（Issue）通報</a></strong>，維護團隊獲報後，將儲存庫關閉作為因應之道。</p> <p>KICS的全名是Keeping Infrastructure as Code Secure，該工具由資安公司Checkmarx開發，是用於掃描基礎設施即程式碼（Infrastructure as Code，IaC）弱點的開源工具，廣泛整合於GitHub Actions流程。</p> <p>此次攻擊手法與先前針對Trivy的事件高度相似，駭客透過入侵GitHub Actions發布流程，將惡意程式注入已發布的KICS，使得機敏資料在使用者不知情的情況下遭到外洩。</p> <p>惡意程式主要功能為竊取各類憑證，包括SSH金鑰、雲端存取憑證及CI/CD環境變數等，這些資訊可進一步被用於橫向移動或擴大入侵範圍，對企業雲端環境構成重大風險。</p> <p>值得留意的是，這起事故駭客使用的惡意軟體又加入新的手法，首先，新版惡意軟體會在受害者的帳號建立新的儲存庫，目的是建立備用的C2回傳機制，再者，駭客新增以Kubernetes為核心的程式碼，以便在受害組織持續活動。</p> <p>另一個與Trivy事故不同的地方，在於這次TeamPCP同時滲透了Checkmarx的Open VSX延伸套件，這些套件包括dev-assist 1.7.0與ast-result 2.53.0，有效酬載會檢查受害開發者CI環境，確認當中是否存放雲端供應商的憑證，再從C2擷取第二階段有效酬載，試圖運用JavaScript套件管理器執行並竊取憑證；若有效酬載並非在CI環境運作，則透過systemd使用者服務建立持續活動，並透過指令碼，每50分鐘拉取額外的酬載。</p> </div></div></div>
3/24 16:23作者周峻佑https://www.ithome.com.tw/news/174629
Nvidia更新後訓練流程，開放權重模型Nemotron-Cascade 2達金牌級數學解題表現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Nvidia研究團隊公開<a href="https://arxiv.org/html/2603.19220v2">Nemotron-Cascade 2</a>模型技術論文，並在Hugging Face上架Nemotron-Cascade 2模型、監督式微調（SFT）資料與增強學習（RL）資料。Nemotron-Cascade 2為30B MoE（Mixture-of-Experts）、推論時啟用3B（30億）參數的開放權重模型，其同樣採用前代的後訓練技術路線，但更強調廣泛的推理與代理任務。</p> <p>Nemotron-Cascade 2採用較小的活化參數規模，但在推理任務上展現出較高的效能密度。依論文揭露的評測結果，該模型在IMO 2025獲得35/42分，在IOI 2025取得439.28/600分，並於ICPC World Finals 2025解出10/12題。研究團隊指出，Nemotron-Cascade 2在IMO 2025、IOI 2025與ICPC World Finals 2025的解題評估中已達金牌級表現，並將其列為代表性成果。不過，這些分數來自論文中的解題評估結果，並非模型實際參與正式競賽所得。</p> <p>和前一代相比，Nemotron-Cascade 2的主要升級來自於後訓練流程的改進。研究團隊表示，他們先以人工整理後的SFT資料做監督式微調，再把Cascade RL擴大到更多推理與代理領域，並加入Multi-Domain On-Policy Distillation，也就是從不同領域表現最強的中間教師模型檢查點持續蒸餾，目的是在RL過程中減少能力退步，讓多項基準表現能較穩定維持。</p> <p>Nemotron-Cascade 2的強項主要集中在數學、程式推理、對齊與指令遵循，例如AIME 2025成績為92.4，LiveCodeBench v6為87.2，ArenaHard v2平均分數為83.5，其不只在競賽題組上突出，也能將同一套後訓練流程擴展到更廣泛的推理工作負載。</p> <p>Nvidia研究團隊也指出，Nemotron-Cascade 2並非在所有能力面向都居於領先。論文指出，該模型在知識密集與部分代理任務上的表現，仍落後開放模型Qwen3.5-35B-A3B，因此更適合用於高密度推理、數學與程式任務。</p> <p><a href="https://huggingface.co/nvidia/Nemotron-Cascade-2-30B-A3B">Hugging Face頁面</a>列出Nemotron-Cascade-2-30B-A3B模型、Nemotron-Cascade-2-SFT-Data與Nemotron-Cascade-2-RL-data。Nvidia這次公開的不只是論文與評測分數，也包括模型權重、SFT資料與RL資料，讓其他研究人員可直接檢視其後訓練資產與方法。</p> </div></div></div>
3/24 17:03作者李建興https://www.ithome.com.tw/news/174620
【資安日報】3月24日，駭客組織TeamPCP對程式碼掃描工具、NPM儲存庫從事供應鏈攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174601"><strong style="font-size: 22px;">程式碼弱點掃描工具Trivy遭供應鏈攻擊，駭客透過GitHub Actions散布竊資軟體</strong></a></p> <p>開源漏洞掃描工具Trivy近期發生供應鏈攻擊事件，駭客組織TeamPCP入侵其GitHub Actions流程，並植入竊資軟體，可能影響使用該工具進行自動化掃描的開發與企業環境。</p> <p>最早察覺此事並提出警告的是資安研究員Paul McCarty，他發現0.69.4版Trivy被植入了後門，無論容器映像檔或GitHub專案裡的檔案，都遭到滲透。若用戶在CI流程納入此掃描工具，就有可能受到影響。McCarty表示，Brew版本未受到波及。後續資安公司Socket、Wiz，以及Aikido揭露此事的影響規模，Socket指出，根據他們的初步調查，這起事故的影響範圍並非局限於0.69.4版，因為Socket看到攻擊者強制推送aquasecurity/trivy-action裡面的75個版本（發行版本全部共76個）標籤，影響範圍恐怕相當廣泛。</p> <p><a href="https://www.ithome.com.tw/news/174614"><strong style="font-size: 22px;">蠕蟲程式CanisterWorm於NPM儲存庫自我複製</strong></a></p> <p>資安公司Aikido在3月20日偵測到大量NPM套件被名為CanisterWorm的蠕蟲入侵，該蠕蟲程式的特別之處，在於駭客採用了區塊鏈智慧合約ICP Canister作為C2情報交換點（Dead-drop），當時已有近50個套件受害。Aikido強調，這起事故距離Trivy攻擊活動不到一天，攻擊者就是駭客團體TeamPCP。</p> <p>這波攻擊的源頭，來自對Trivy的供應鏈入侵。攻擊者竊得CI/CD流程的憑證，取得NPM與其他服務的存取權限，進而將惡意程式散布至開發生態系。這些被感染的套件具備3階段的結構，都是透過Node.js預先安裝載入工具植入Python後門，然後再利用ICP代管的交換點動態傳遞蠕蟲有效酬載。CanisterWorm會透過NPM權杖（Token）解析使用者名稱，找出開發者發布的所有套件與版本，然後藉此發布有效酬載。Aikido提到，攻擊者下手的速度相當快，一分鐘內滲透28個套件。</p> <p><a href="https://www.ithome.com.tw/news/174617"><strong style="font-size: 22px;">蠕蟲活動CanisterWorm升級，TeamPCP針對伊朗進行資料破壞攻擊</strong></a></p> <p><a href="/sites/default/files/images/1774306275-screenshot-2026-03-23-at-23-43-13.png" target="_blank"><img alt="" src="/sites/default/files/images/1774306275-screenshot-2026-03-23-at-23-43-13.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Aikido發現TeamPCP近期釋出新一波惡意程式，將原本以竊取憑證與後門植入為主的CanisterWorm攻擊，進一步升級為具備破壞能力的資料抹除軟體（Wiper），並明確鎖定伊朗地區的系統。</p> <p>此次新版本的最大變化，在於加入地緣政治導向的破壞機制。惡意程式會檢查系統時區與語系，若判定為伊朗環境，便觸發資料抹除行為；否則維持原本的後門植入與橫向移動功能。在位於伊朗的Kubernetes環境中，攻擊者會部署具高權限的DaemonSet，將惡意容器散布至所有節點，並透過名為kamikaze的容器刪除主機檔案系統，然後強制重開機；若為位於伊朗的非Kubernetes系統，則直接執行指令rm -rf /進行破壞。</p> <p><a href="https://www.ithome.com.tw/news/174629"><strong style="font-size: 22px;">TeamPCP再度發動供應鏈攻擊，Checkmarx的KICS掃描弱點掃描工具遭駭</strong></a></p> <p>雲端資安公司Wiz發現TeamPCP再度發動供應鏈攻擊，這次鎖定開源基礎架構掃描工具KICS的GitHub Actions，植入可竊取憑證的惡意程式碼，影響使用該工具進行CI/CD流程的開發人員。Wiz提出警告，於世界協調時間（UTC）3月23日中午12時58分至下午16時50分，任何被固定標記為遭駭狀態的使用者，都有可能感染惡意軟體。當時有GitHub用戶察覺此事並提出議題（Issue）通報，維護團隊獲報後，將儲存庫關閉作為因應之道。</p> <p>此次攻擊手法與先前針對Trivy的事件高度相似，駭客透過入侵GitHub Actions發布流程，將惡意程式注入已發布的KICS，使得機敏資料在使用者不知情的情況下遭到外洩。</p> <p><a href="https://www.ithome.com.tw/news/174609"><strong style="font-size: 22px;">馬自達倉儲資訊系統遭駭，外洩員工、合作夥伴資料</strong></a></p> <p>日本汽車大廠馬自達（Mazda）本週揭露，進口零件相關的倉儲管理系統遭駭客入侵，致使約700筆員工及合作夥伴資訊被竊取。該公司在2025年12月中發現，儲存自泰國採購的汽車零件的倉儲管理系統遭外部未授權者存取。馬自達除了第一時間採取資安措施、通報主管機關和警方，偕同外部資安專家進行調查。</p> <p>本週馬自達公布調查結果，指出駭客是利用公司某個營運系統的安全漏洞，得以存取系統資料庫，因此該公司判斷系統儲存的資訊外洩。分析顯示，部分該公司和集團公司員工、以及業務合作夥伴個資外流，總數達692筆。影響的資訊類型包括員工編號、姓名、電子郵件、業務夥伴的公司名稱及編號等。</p> <p><a href="https://www.ithome.com.tw/news/174613"><strong style="font-size: 22px;">加密貨幣禮品卡商城Bitrefill疑遭北韓Lazarus攻擊，舊憑證與機密資料快照成入侵跳板</strong></a></p> <p>加密貨幣禮品卡商城Bitrefill公布針對2026年3月1日事故的調查報告，指出該公司曾遭網路攻擊，並根據作案手法、惡意程式、鏈上追蹤結果，以及重複使用的IP與電子郵件地址等跡象，研判這起事件與北韓Lazarus（Bluenoroff）過去針對加密產業的攻擊有多項相似之處。不過，Bitrefill並無法完全確認攻擊來源，僅描述其判斷依據。</p> <p>該公司指出，攻擊從一臺遭入侵的員工筆電開始，駭客先從該裝置竊得舊憑證，再藉此取得存有生產環境機密資料的快照，之後再擴大範圍，入侵更廣泛的內部基礎設施，影響部分資料庫與特定加密貨幣錢包。Bitrefill是在發現特定供應商出現異常採購模式後，才察覺禮品卡庫存與供應鏈已遭濫用，同時也發現部分熱錢包資金被轉往攻擊者控制的位址。</p> <p><a href="https://www.ithome.com.tw/news/174597"><strong style="font-size: 22px;">研究人員揭露可繞過防毒偵測的Zombie ZIP手法</strong></a></p> <p>資安研究人員Christopher Aziz揭露新攻擊手法Zombie ZIP，攻擊者可利用特製壓縮檔繞過防毒軟體與EDR端點偵測工具。攻擊者可透過修改壓縮檔的ZIP標頭欄位，使防毒軟體在解析過程中無法正確判斷檔案內容，導致誤判（false negative）為正常檔案，但透過某些工具仍可處理這類壓縮檔，進而還原其中潛藏的惡意內容。</p> <p>CERT/CC最初曾給予漏洞編號CVE‑2026‑0866，但後來撤回（Retraction），表示Zombie ZIP不符合漏洞的標準，一般解壓縮工具無法解開這種特製ZIP檔，不構成可被廣泛利用的漏洞。不過，Zombie ZIP仍是可被利用的繞過偵測技術，CERT/CC建議防毒軟體與EDR廠商考慮針對這類行為發出警報，用戶也要避免使用可解析異常壓縮格式的第三方或自製工具開啟不明來源檔案。</p> <p><a href="https://www.ithome.com.tw/news/174607"><strong style="font-size: 22px;">美國擴大供應鏈管制，外國製路由器納入國安風險清單</strong></a></p> <p>美國聯邦通訊委員會（FCC）週一（3月23日）將所有來自外國的家用路由器納入受管制設備清單（Covered List）。被列入該清單的設備原則上不得取得FCC認證，因而無法以新設備進入美國市場，既有機型不受影響，也保留了國安審查例外。白宮召集的跨部會國安小組指出，家用與小型辦公室路由器長期存在資安漏洞，且分布廣泛，容易被駭客利用作為入侵跳板，用於網路監控、資料外洩或建立殭屍網路進行攻擊。</p> <p>美國媒體認為，FCC此舉顯示美國已將國安防線延伸至家庭及邊緣設備，而且該項政策可能加速網通設備的供應鏈重組，推動製造回流或轉向友好國家。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=210316&SPOKE_DATE=20260323&COMPANY_ID=2908"><strong style="font-size: 22px;">特力海外子公司發生資安事件</strong></a></p> <p>居家貿易業者特力（2908）於3月23日在股市公開觀測站指出，海外子公司通報發生資安事件，該公司已啟動相關調查與應變措施，並持續監控後續影響。針對營運影響，特力表示，目前評估對公司營運尚無重大影響，後續將持續觀察並適時對外說明。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/clickfix-scam-users-mapping-hacker-controlled-drives/">網釣攻擊ClickFix鎖定Windows用戶，藉由映射網路磁碟載入惡意程式</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/ghost-in-browser-advanced-gopix-trojan-mitm-attacks/">金融木馬GoPix現身於巴西網路犯罪生態圈，透過中間人攻擊攔截HTTPS流量</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-perseus-android-malware-checks-user-notes-for-secrets/">安卓惡意軟體Perseus冒充IPTV應用程式散布，於用戶的筆記軟體搜刮敏感資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/speagle-malware-hijacks-cobra-docguard.html">惡意程式Speagle挾持文件安全平臺Cobra DocGuard，企圖掩蓋資料外洩的流量</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/54-edr-killers-use-byovd-to-exploit-34.html">54款EDR殺手工具透過自帶驅動程式手法，癱瘓受害電腦的端點防護系統</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174602"><strong>【3月23日】Oracle發布Identity Manager例外更新引起關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174556"><strong>【3月20日】DEVCORE警示企業AI應用莫輕忽網頁防護</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174528"><strong>【3月19日】iOS漏洞利用工具DarkSword鎖定加密貨幣資產</strong></a></p> </div></div></div>
3/24 17:08作者周峻佑https://www.ithome.com.tw/news/174641
是方電訊將投資超過30億元在中科建置新AI資料中心搶攻算力市場商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國內IDC業者是方電訊今天（3/24）宣布，將投入超過30億元，在中科園區建置第4座AI資料中心（AIDC），以因應全球AI算力與代理服務需求快速成長，預計今年啟動投資後，2028年商轉。</p> <p>是方電訊董事長邵泓嘉表示，現有的聯雲AI智能資料中心進駐率持續提升，預估在未來一至兩年達到滿載，營運團隊已於去年啟動未來5年投資規畫，並正式拍板中科新據點，作為下一波成長引擎。</p> <p>是方新的AIDC落腳在中科，主要考量到新竹以北的電力供應趨緊外，政府鼓勵耗費大量電力的AIDC往南方走，是方考量到中南部將逐漸形成產業科技聚落，AI產業鏈群聚效應，將成為未來發展的藍海市場。根據統計，中科2025年營業額已達1.13兆元、年增9.29%；南科產值更突破2.97兆元、年增34.26%，顯示中南部已躍升為AI供應鏈重鎮。</p> <p>是方電訊指出，未來新的AIDC不只協助國際企業進駐中南部AI供應鏈，也將滿足本地企業AI應用部署與異地備援需求，結合「三環光纖網路」串接國際海纜、網際網路與雲端資源，打造完整算力與網路服務環境。</p> <p>在技術規格方面，目前是方揭露第4座AIDC將延續先前聯雲智能資料中心的設計，採取高電力、高承載、高散熱設計，包括採用水冷與氣冷混合架構，以因應高密度AI伺服器散熱需求；此外，單一機櫃供電可達10KW至150KW以上，同時也將導入綠建築與智慧建築設計。</p> <p>未來新的資料中心PUE將低於1.4，並提供企業量身訂製的機房環境，讓企業相關設備進駐機房，其機房占地接近現有的聯零資料中心，目前的聯雲占地約4.6萬平方呎，總面績為16萬平方呎，採地方7層、地下2層設計，可耐7級地震。</p> <p>是方進一步透露，目前已與多家國際的雲業者、大型製造、金融業者簽署租用意向書。隨著中科資料中心落地，企業客戶可取得涵蓋電信、網路到AI算力的一站式AIDC服務。</p> </div></div></div>
3/24 18:17作者蘇文彬https://www.ithome.com.tw/news/174642
加密貨幣禮品卡商城Bitrefill疑遭北韓Lazarus攻擊，舊憑證與祕密快照成入侵跳板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>加密貨幣禮品卡商城Bitrefill<a href="https://x.com/bitrefill/status/2033931580352221656">公布</a>針對2026年3月1日事故的報告，指出該公司曾遭網路攻擊，並根據作案手法、惡意程式、鏈上追蹤結果，以及重複使用的IP與電子郵件地址等跡象，研判這起事件與北韓Lazarus／Bluenoroff過去針對加密產業的攻擊有多項相似之處。不過，Bitrefill並無法完全確認攻擊來源，僅描述其判斷依據。</p> <p>官方指出，攻擊從一臺遭入侵的員工筆電開始。駭客先從該裝置竊得一組舊憑證，再藉此取得一份存有生產環境祕密資料的快照，之後再擴大入侵更廣泛的內部基礎設施，影響部分資料庫與特定加密貨幣錢包。Bitrefill是在發現特定供應商出現異常採購模式後，才察覺禮品卡庫存與供應鏈已遭濫用，同時也發現部分熱錢包資金被轉往攻擊者控制的位址。</p> <p>在確認遭入侵後，Bitrefill已將所有系統下線進行圍堵與調查。根據<a href="https://www.bitrefill.com/service/?hl=en#faq">Bitrefill服務狀態頁</a>更新，帳號、商品、API與多數付款方式已恢復可用，不過FAQ在「Is Bitrefill back to normal?」一項仍回答「Almost」，顯示服務尚未完全恢復正常。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Capture%20655%20-%20Bitrefill%20-%20Service%20Status%20-%20Bitrefill%20-%20%5Bwww_bitrefill_com%5D.jpg" style="width: 580px; height: 359px;" /></p> <p>Bitrefill稱目前沒有證據顯示攻擊者完整匯出整個資料庫，但從資料庫紀錄可知，攻擊者曾執行少量查詢，較像是在摸清系統內可竊取的標的，包括加密貨幣與Bitrefill禮品卡庫存。官方並透露，約18,500筆購買紀錄遭存取，內容包括電子郵件地址、加密貨幣付款地址，以及IP等中繼資料。</p> <p>另有約1,000筆交易因特定商品需要填寫姓名，相關欄位原本以加密方式儲存在資料庫中，但由於攻擊者可能也接觸到資料加密金鑰，Bitrefill因此將這部分資料列為可能已遭存取，並表示已主動以電子郵件通知受影響客戶。Bitrefill同時強調，要是用戶為提高購買額度或取得特定商品而進行帳號驗證，相關資料僅存放於外部KYC供應商端，Bitrefill內部系統沒有保留備份。</p> <p>後續處置方面，Bitrefill表示，已與外部資安研究人員、事件應變專家、鏈上分析團隊及執法機關合作，並將持續檢討滲透測試、內部存取控制、日誌與監控機制，以及自動化停機程序。官方未公布此次事件造成的具體損失金額，但表示將由營運資金吸收損失。</p> </div></div></div>
3/24 13:13作者李建興https://www.ithome.com.tw/news/174613
蠕蟲程式CanisterWorm於NPM儲存庫自我複製
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週末資安公司Aqua Security開發的<strong><a href="https://www.ithome.com.tw/news/174601">漏洞掃描工具Trivy遭遇供應鏈攻擊</a></strong>，在資安研究員Paul McCarty揭露此事後，有多家資安公司參與調查並公布結果，後續傳出駭客已發動新一波活動，散布具備自我散播能力的蠕蟲程式。</p> <p>資安公司Aikido在3月20日<strong><a href="https://www.aikido.dev/blog/teampcp-deploys-worm-npm-trivy-compromise">偵測到大量NPM套件被名為CanisterWorm的蠕蟲入侵</a></strong>，該蠕蟲程式的特別之處，在於駭客採用了區塊鏈智慧合約ICP Canister作為C2情報交換點（Dead-drop），當時已有近50個套件受害。Aikido強調，這起事故距離Trivy攻擊活動不到一天，攻擊者就是駭客團體TeamPCP。</p> <p>這波攻擊的源頭，來自對Trivy的供應鏈入侵。攻擊者竊得CI/CD流程的憑證，取得NPM與其他服務的存取權限，進而將惡意程式散布至開發生態系。這些被感染的套件具備3階段的結構，都是透過Node.js預先安裝載入工具植入Python後門，然後再利用ICP代管的交換點動態傳遞蠕蟲有效酬載。CanisterWorm會透過NPM權杖（Token）解析使用者名稱，找出開發者發布的所有套件與版本，然後藉此發布有效酬載。Aikido提到，攻擊者下手的速度相當快，一分鐘內滲透28個套件。</p> <p>論及CanisterWorm最特別的地方，莫過於濫用ICP Canister，駭客採用Internet Computer的Canister作為C2機制，透過去中心化區塊鏈取得後續惡意程式下載位置，此種設計使攻擊基礎設施難以被關閉或封鎖，攻擊者可隨時更新惡意酬載，並持續控制受感染系統。</p> <p>再者，駭客還會輪替惡意程式的有效酬載，他們透過Canister控制器隨時切換URL，然後將新的二進位檔案推送到受害環境。</p> <p>駭客的後門程式只針對Linux作業系統，而且，他們利用systemd建立持續活動的機制，他們部署使用者層級的服務，一旦受害主機重開機，該服務就會隨之啟動。附帶一提的是，駭客將大部分使用的元件，偽裝成與PostgreSQL有關的檔名，目的是降低開發人員的戒心。</p> </div></div></div>
3/24 14:37作者周峻佑https://www.ithome.com.tw/news/174614
蠕蟲活動CanisterWorm升級，TeamPCP針對伊朗進行資料破壞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客組織TeamPCP在成功入侵程式碼掃描工具Trivy不久，就將攻擊目標轉向NPM儲存庫，散布具自我擴散能力的蠕蟲CanisterWorm，事隔兩天，用於這起活動的作案工具功能出現變化，從竊取機密變成對特定地區的環境進行破壞。</p> <p>資安公司Aikido發現<strong><a href="https://www.aikido.dev/blog/teampcp-stage-payload-canisterworm-iran">TeamPCP近期釋出新一波惡意程式</a></strong>，將原本以竊取憑證與後門植入為主的CanisterWorm攻擊，進一步升級為具備破壞能力的資料抹除軟體（Wiper），並明確鎖定伊朗地區的系統。</p> <p>此次新版本的最大變化，在於加入地緣政治導向的破壞機制。惡意程式會檢查系統時區與語系，若判定為伊朗環境，便觸發資料抹除行為；否則維持原本的後門植入與橫向移動功能。在位於伊朗的Kubernetes環境中，攻擊者會部署具高權限的DaemonSet，將惡意容器散布至所有節點，並透過名為kamikaze的容器刪除主機檔案系統，然後強制重開機；若為位於伊朗的非Kubernetes系統，則直接執行指令rm -rf /進行破壞。</p> <p>再者，該惡意程式亦具備多種橫向移動能力，包括利用竊取的SSH金鑰進行散播，以及掃描並濫用未受保護的2375埠Docker API，於內部網路環境進行擴散，顯示其已朝自動化攻擊發展。值得留意的是，這次駭客也濫用數個Cloudflare隧道的網域，來輪替傳送有效酬載的基礎設施。</p> </div></div></div>
3/24 15:13作者周峻佑https://www.ithome.com.tw/news/174617
美國擴大供應鏈管制，外國製路由器納入國安風險清單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國聯邦通訊委員會（Federal Communications Commission，FCC）週一（3/23）將所有來自外國的消費者路由器<a href="https://docs.fcc.gov/public/attachments/DA-26-278A1.pdf" target="_blank">納入受管制設備清單（Covered List）</a>。被列入該清單的設備原則上不得取得FCC認證，因而無法以新設備進入美國市場，但既有機型不受影響，也保留了國安審查例外。</p> <p>Covered List是FCC依《安全可信通訊網路法》（Secure and Trusted Communications Networks Act of 2019）建立的管制機制，用於列出被國安單位認定構成風險的通訊設備與服務。過去多以華為、中興、海康威視、大華等特定企業為對象，近年則擴大至無人機與路由器等設備類別。</p> <p>白宮召集的跨部會國安小組指出，家用與小型辦公室路由器長期存在資安漏洞，且分布廣泛，容易被駭客利用作為入侵跳板，用於網路監控、資料外洩或建立殭屍網路進行攻擊。</p> <p>此外，該小組亦強調供應鏈風險。多數路由器由海外製造，一旦在設計、製造或更新環節存在弱點，可能形成內建後門，進而威脅通訊、能源與交通等關鍵基礎設施。過去包括Volt、Flax與Salt Typhoon等攻擊，均曾利用路由器作為滲透工具。</p> <p>此次的行動並不會影響美國消費者繼續使用他們之前購買的路由器；也不會阻止零售商繼續銷售、進口或推廣先前已通過FCC設備認證流程批准的路由器型號，而是僅適用於新的設備型號。</p> <p>全球消費型路由器市場規模約200億美元。以出貨量計算，來自中國的TP-Link為最大品牌，市占率超過30%，美國的Netgear居次，市占超過10%；臺灣的華碩（Asus）市佔率低於10%，D-Link（臺灣）與Tenda（中國）各約5%以下。整體而言，前五大合計市占約50%至60%，且供應鏈高度集中於亞洲。</p> <p>美國媒體認為，FCC此舉顯示美國已將國安防線延伸至家庭及邊緣設備，而且該項政策可能加速網通設備的供應鏈重組，推動製造回流或轉向友好國家。</p> </div></div></div>
3/24 10:00作者陳曉莉https://www.ithome.com.tw/news/174607
程式碼弱點掃描工具Trivy遭供應鏈攻擊，駭客透過GitHub Actions散布竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開源漏洞掃描工具Trivy近期發生供應鏈攻擊事件，駭客組織TeamPCP入侵其GitHub Actions流程，並植入竊資軟體，可能影響使用該工具進行自動化掃描的開發與企業環境。</p> <p>Trivy由資安公司Aqua Security打造，為廣泛使用的容器與系統漏洞掃描工具，常被整合於CI/CD流程中。此次事件中，攻擊者成功竄改該公司的GitHub Actions工作流程，當開發者執行掃描任務時，即會下載並執行惡意程式。</p> <p>最早察覺此事並提出警告的是<strong><a href="https://www.linkedin.com/posts/mccartypaul_heads-up-trivy-version-0694-has-been-share-7440548547609079808-Uloi/">資安研究員Paul McCarty</a></strong>，他發現0.69.4版Trivy被植入了後門，無論是容器映像檔或是GitHub專案裡的檔案，都遭到滲透。假若用戶在CI裡納入此掃描工具，就有可能受到影響。McCarty表示，Brew版本未受到波及。</p> <p>惡意程式的有效酬載為二進位檔案，Paul McCarty在開源資安社群Open Source Malware<strong><a href="https://opensourcemalware.com/repository/https%3A%2F%2Fgithub.com%2Faquasecurity%2Ftrivy%2F">發布部落格文章指出</a></strong>，攻擊者自稱是TeamPCP Cloud stealer，此惡意程式會試圖從惡意網域scan.aquasecurtiy.org拉取4個Go語言的惡意檔案，其中包含第二階段的有效酬載（網域名稱故意用aquasecurtiy混淆，若真有此網域名稱，應為scan.aquasecurity.org）。</p> <p>此惡意程式主要功能為竊取敏感資訊，包括環境變數、API金鑰與存取權杖（Token）等。由於CI/CD環境通常包含高權限憑證，一旦遭外洩，攻擊者可進一步入侵雲端資源或原始碼儲存庫。</p> <p>在攻擊手法上，駭客利用GitHub Actions的自動執行特性，將惡意程式嵌入既有流程，使攻擊在背景中完成，使用者難以察覺。這類攻擊屬於典型的供應鏈攻擊，影響範圍可能隨工具使用規模擴大。</p> <p>後續資安公司Socket、Wiz，以及Aikido揭露此事的影響規模，Socket指出，<strong><a href="https://socket.dev/blog/trivy-under-attack-again-github-actions-compromise">根據他們的初步調查</a></strong>，這起事故的影響範圍並非局限於0.69.4版，因為Socket看到攻擊者強制推送aquasecurity/trivy-action裡面的75個版本（發行版本全部共76個）標籤，由於GitHub Action官方就使用Trivy掃描CI/CD管線，有超過1萬個工作流程檔案參照，影響範圍恐怕相當廣泛。這些標籤被用於散布竊資軟體，僅有@0.35.0不受影響。</p> <p>值得留意的是，攻擊者並未直接修改Trivy核心程式碼，而是鎖定CI/CD流程的環節，顯示供應鏈攻擊已從套件本身延伸至開發流程基礎設施。Socket指出，攻擊者竊得Trivy憑證後入侵GitHub Actions，但並非像其他攻擊者上架有問題的新版本，或是推送新的分支（Branch），這次攻擊者強制推送75個現有版本的標籤，然後指向惡意提交的內容。這麼做是為了避免發布新版Trivy觸發警示通知，使得Trivy開發工程團隊容易察覺異狀。Socket提及，只有少數跡象能拆穿攻擊者的計謀。</p> <p>Wiz指出<strong><a href="https://www.wiz.io/blog/trivy-compromised-teampcp-supply-chain-attack">Trivy有多個元件遭到入侵</a></strong>，其中包含掃描工具核心程式，以及其GitHub Action（trivy、trivy-action、setup-trivy），駭客在竊取開發人員的憑證之後，會透過Cloudflare隧道傳送至C2。後續駭客也在Docker Hub發布Trivy惡意映像檔，經過進一步追蹤，駭客利用名為CanisterWorm的蠕蟲從NPM套件庫竊得權杖來發動攻擊。</p> <p>Aikido<strong><a href="https://www.aikido.dev/blog/teampcp-deploys-worm-npm-trivy-compromise">對CanisterWorm進行解析</a></strong>，指出他們在NPM儲存庫發現大量套件遭遇新型態蠕蟲感染，此蠕蟲的特色是運用區塊鏈智慧合約ICP Canister作為C2情報交換點（Dead-drop），這是Aikido首度看到採用這種手法的惡意程式。他們指出，這應該是針對Trivy攻擊的後續活動。</p> <p>對此，Aqua Security透過<strong><a href="https://www.aquasec.com/blog/trivy-supply-chain-attack-what-you-need-to-know/">部落格文章</a></strong>和<strong><a href="https://github.com/aquasecurity/trivy/discussions/10425">GitHub公告</a></strong>說明，他們提及相關攻擊行動最早可追溯至2月底，攻擊者利用Trivy的GitHub Actions錯誤環境組態設定，擷取特權存取權杖，並建立進入倉庫自動化與釋出流程的立足點。儘管Trivy團隊察覺此事並在3月1日執行憑證輪替，但後續發現輪替不完全讓攻擊者有機可乘。Aqua Security強調，這起事故影響Trivy開源版本，該公司產品採用的Trivy未受到影響，他們已邀請另一家資安公司Sygnia協助鑑識及修復。</p> </div></div></div>
3/24 10:03作者周峻佑https://www.ithome.com.tw/news/174601
Google將Gemini AI放到暗網蒐集情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google Cloud本周在RSA大會上<a href="https://cloud.google.com/blog/products/identity-security/rsac-26-supercharging-agentic-ai-defense-with-frontline-threat-intelligence" target="_blank">宣布多項AI安全工具</a>，包括將Gemini AI部署到暗網以提升情報精確性，以及可由代理人蒐集證據的企業安全工具等。</p> <p>現今企業安全團隊的工作挑戰之一在於接收到大量不準確的資料，為了提供更精準的情報給企業客戶，Google從二個方面整合AI代理人和其Google威脅情報（Google Threat Intelligence）。其中之一是由內建最新Gemini模型的一組AI代理人，取代人類進行資料合成及初步的威脅活動分類，讓資安分析員將心力專注在進階分析上。</p> <p>其次，Google Cloud公布暗網情報服務（dark web intelligence）。根據<a href="https://cloud.google.com/blog/products/identity-security/bringing-dark-web-intelligence-into-the-ai-era" target="_blank">Google Cloud成員說明</a>，這項服務是由部署在暗網上的Gemini，蒐集每天上百萬則貼文自主分析，並配合Google資安專家協助建構出專屬特定客戶相關的威脅報告，且Gemini還可回答威脅事件的原因及攻擊手法，使客戶得以更精準提早防範。Google引述內部測試顯示，Google新的暗網威脅情報分析每日外部事件準確率高達98%。目前已有LastPass使用該服務。</p> <p><span style="color:#B22222;"><strong>安全工具整合代理人</strong></span></p> <p>Google在RSA大會上公布的新服務還包括安全代理人自動化，以及AI開發成果安全服務二大面向。首先，Google安全監控服務（Google Security Operations）的代理人自動化已經預覽上線，資安團隊可在工作流程中整理新的分類和調查（Triage and Investigation）代理人，這個代理人能自主調查警報、蒐集證據、提供完整解釋，這些資訊可加速資安工作的決策，例如關閉無風險警示、執行矯正措施。此外，企業客戶現在也可以自建支援MCP伺服器支援的安全代理人。</p> <p><span style="color:#B22222;"><strong>防護AI開發環境</strong></span></p> <p>在防護AI開發成果方面，新宣布包含GCP資安和風險管理平臺Security Command Center現在可整合Vertex AI Agent Engine，偵測代理式威脅，如代理人的未授權存取和資料外洩企圖。其次，LLM防護工具Model Armor現在可整合Google MCP伺服器以擴大涵蓋面，可防護直接/間接提示注入、資料洩露和工具下毒（tool poisoning）等手法。另外還有AI-based的情境分類（如醫療或金融）及物件偵測來防範資料外洩、以及GCP Security Command Center即將以預覽版（preview）提供外部曝險管理，找出攻擊表面和漏洞，減少來自外部的威脅。</p> <p>其他方面，Google Cloud也在雲端網路防火牆（Cloud NGFW）、Cloud Armor加入新政策，並簡化和第三方防火牆裝置整合的功能。企業專用的Chrome Enterprise Premium則是透過和Citrix合作，提供共同客戶鍵盤側錄防護及裝置態勢檢查、以及Chrome Enterprise Premium的剪貼簿擴大到Citrix虛擬App和Web App。</p> </div></div></div>
3/24 10:30作者林妍溱https://www.ithome.com.tw/news/174605
大型語言模型開發工具Langflow存在重大漏洞，未經驗證的攻擊者可用於執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>3月17日圖像化大型語言模型（LLM）開發工具Langflow開發工程團隊<strong><a href="https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx">發布資安公告</a></strong>，指出此工具存在未經身分驗證的遠端程式碼執行（RCE）漏洞CVE-2026-33017，該漏洞發生的原因在於，特定端點允許任何人在未經身分驗證的狀態下建立公開的工作流程，一旦攻擊者提供選用參數，就可能導致端點使用攻擊者控制的流程資料，而非Langflow資料庫存放的資料。相關的程式碼因此不會通過沙箱處理，並導致未經驗證的遠端程式碼執行，4.0版CVSS風險評為9.3分（滿分10分），影響1.8.1以上版本，開發工程團隊發布1.9.0版修補。</p> <p>除了能讓攻擊者在未通過身分驗證的狀態下，就能以完整的伺服器處理程序存取權限，遠端執行任何程式碼，CVE-2026-33017造成的影響，還包括造成伺服器遭到徹底入侵，使得攻擊者能隨意讀取或寫入檔案、洩露環境變數（API金鑰、資料庫憑證、雲端權杖等）、利用反向Shell建立長期存取管道、在網路環境橫向移動，並洩露工作流程與訊息。</p> <p>通報此事的Amazon資安工程師Aviral Srivastava<strong><a href="https://medium.com/@aviral23/cve-2026-33017-how-i-found-an-unauthenticated-rce-in-langflow-by-reading-the-code-they-already-dc96cdce5896">同日也透過部落格說明細節</a>：</strong>該漏洞存在於Langflow處理public flow的功能，攻擊者可透過/api/v1/build_public_tmp/{flow_id}/flow端點，在未登入情況下觸發流程建構機制，並注入惡意程式碼，最終達成遠端程式碼執行。漏洞核心問題在於系統未對使用者輸入進行適當驗證，即直接將資料交由後端執行。由於Langflow本身設計即允許執行Python程式碼，一旦缺乏限制，攻擊者即可利用此特性取得系統控制權。</p> <p>在攻擊情境中，駭客只需找到對外暴露的Langflow服務，即可發送特製請求，不需帳號或任何互動，即可在伺服器端執行任意程式，進一步進行資料竊取、植入後門或橫向移動。</p> <p>Srivastava提及一年前揭露的資安漏洞CVE-2025-3248，他指出CVE-2026-33017為同類型漏洞，皆屬未經身分驗證的RCE弱點，都是因為端點執行相同的呼叫造成，但兩者各自位於Langflow不同的端點。</p> <p>不過，緩解漏洞的方式，卻無法比照辦理。Srivastava指出，由於存在CVE-2026-33017的端點為公開流程服務，若是像修補CVE-2025-3248加入額外的驗證要求，將會破壞整個公開流程的功能，真正的解決方法，是必須完全移除公開端點的資料參數，使公開流程只能執行伺服器端的流量資料，無法接受攻擊者提供的定義資料，來達到緩解弱點的目的。</p> <p>值得留意的是，CVE-2025-3248在2025年3月Langflow開發工程團隊修補後，5月美國網路安全暨基礎設施安全局（CISA<a href="https://www.ithome.com.tw/news/168806">）警告已遭利用</a>，6月趨勢科技指出，<strong><a href="https://www.ithome.com.tw/news/169626">殭屍網路Flodrix用於綁架Langflow伺服器發動DDoS攻擊</a>，因此</strong>CVE-2026-33017揭露的後續情形，也相當值得關注。</p> </div></div></div>
3/24 10:38作者周峻佑https://www.ithome.com.tw/news/174606
Langflow重大漏洞甫公布就遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週Langflow開發工程團隊<strong><a href="https://www.ithome.com.tw/news/174606">揭露與修補重大風險漏洞CVE-2026-33017</a></strong>，通報此事的研究人員Aviral Srivastava指出，該漏洞發生的原因與一年前揭露CVE-2025-3248雷同，攻擊者都能在未經身分驗證的情況下遠端執行任意程式碼。由於CVE-2025-3248公布不久後就出現攻擊行動，CVE-2026-33017也有可能成為被利用的對象，果不其然，有資安公司發現，駭客在不到一天的時間裡，就試圖尋找存在弱點的Langflow伺服器。</p> <p><strong><a href="https://www.sysdig.com/blog/cve-2026-33017-how-attackers-compromised-langflow-ai-pipelines-in-20-hours">資安公司Sysdig指出</a></strong>，在Langflow於3月17日世界協調時間（UTC）晚間8時發布資安公告後，他們於18日下午4時4分，偵測到第一波嘗試漏洞利用的活動，間隔不到一分鐘，又有另一組人馬加入行列，接著有更多不同來源的端點試圖掃描漏洞，換言之，在漏洞公布約20個小時後，就被用於實際攻擊。Sysdig強調，當時沒有公開的概念驗證（PoC）程式碼能直接套用，這些駭客根據資安公告的內容，建立相關的漏洞利用流程，並開始尋找尚未修補的Langflow主機。</p> <p>Sysdig透過蜜罐陷阱，於兩天內總共看到有6個IP位址嘗試利用CVE-2026-33017，所有攻擊者都採用相同的漏洞利用策略，在成功利用漏洞後就以Python執行Shell指令，透過HTTP將竊得資料外傳。</p> <p>相關的漏洞利用活動，大致可分成3個型態。第一個是透過自動化的方式進行掃描，特別的是，其中有4個IP位址在幾分鐘內開始進行相關活動，傳送的有效酬載也相同，因此Sysdig推測，這些IP位址背後的攻擊者可能是同一組人馬。根據這些IP位址發出的請求內容，駭客使用的掃描工具是Nuclei。</p> <p>另一種是利用自製的漏洞利用指令碼，駭客使用Python打造，其功能是列出受害主機的資料夾與憑證檔案、採集系統指紋，然後試圖傳遞第二階段的有效酬載。</p> <p>第三種是Sysdig認為最進階的攻擊手法，駭客進行更全面的憑證擷取，涵蓋環境變數、列出檔案系統找出設定檔案及資料庫，甚至進一步挖掘其他應用程式的機密資料。</p> </div></div></div>
3/24 11:51作者周峻佑https://www.ithome.com.tw/news/174608
馬自達倉儲資訊系統遭駭，外洩員工、合作夥伴資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>日本汽車大廠<a href="https://newsroom.mazda.com/en/publicity/release/2026/202603/260319b.pdf" target="_blank">馬自達（Mazda）本週揭露</a>，進口零件相關的倉儲管理系統遭駭客入侵，致使約700筆員工及合作夥伴資訊被竊取。</p> <p>馬自達是在2025年12月中發現該公司一個儲存自泰國採購的汽車零件的倉儲管理系統遭未授權方由外部存取。馬自達除了第一時間採取資安措施、通報主管機關和警方外，也偕同外部資安專家進行調查。</p> <p>本週馬自達公布調查結果，並發出道歉啟事。駭客是利用公司某個營運系統的安全漏洞，得以存取系統資料庫，因此該公司判斷系統儲存的資訊外洩。分析顯示，部分該公司和集團公司員工、以及業務合作夥伴個資外流，總數達692筆。影響的資訊類型包括員工編號、姓名、電子郵件、業務夥伴公司名稱及編號等。</p> <p>馬自達未說明遭到駭入的系統為何，且表示沒有客戶個資外洩。</p> <p>至於本事件是否導致其他損害，馬自達表示沒有間接損害的證據。由於外洩的個資可能日後會導致釣魚或垃圾郵件。該公司呼籲這些人員留心。</p> <p>這是該公司去年年底第二樁駭客攻擊事件。去年11月<a href="https://www.ithome.com.tw/news/172491" target="_blank">馬自達證實</a>美國分公司的Oracle E-Business Suite（EBS）系統遭駭，雖然馬自達名列勒索軟體駭客Cl0p的Oracle EBS資料外洩名單，且這個組織以竊取資料勒索聞名，這家車廠仍稱無法證實資料已外洩。</p> </div></div></div>
3/24 12:05作者林妍溱https://www.ithome.com.tw/news/174609
Anthropic讓Claude接管滑鼠鍵盤，AI代理人正式進入桌面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://claude.com/blog/dispatch-and-computer-use" target="_blank">Anthropic週一（3/23）宣布</a>，在Claude Cowork與Claude Code中推出「電腦使用」（Computer Use）功能，讓AI可直接透過滑鼠、鍵盤與螢幕操作電腦，完成開啟檔案、瀏覽網頁與執行開發工具等任務，正式將AI推向「電腦操作代理人（Computer-using Agents）」階段。</p> <p>Claude Cowork與Claude Code為Anthropic建立於桌面應用程式上的AI工作環境，分別對應一般工作流程與軟體開發場景。Anthropic表示，Claude會優先透過既有整合工具（如Slack或Google Calendar）完成任務，若無法支援，才會改以操作電腦介面的方式執行，例如點擊滑鼠、捲動頁面或輸入文字。所有操作皆需使用者授權，並內建提示注入（Prompt Injection）防護與權限控管機制，以防止AI在執行過程中受到惡意內容誘導而產生非預期行為。</p> <p>該功能目前以研究預覽形式提供，僅開放給付費訂閱用戶（如Pro與Max），且現僅支援macOS。Anthropic提醒，電腦操作能力仍處於早期階段，Claude在複雜任務中可能需要多次嘗試，且透過螢幕逐步操作的效率也低於直接系統整合，建議避免用於敏感資料處理。</p> <p>此次更新亦與Anthropic上週推出的Dispatch功能結合。Dispatch為Claude Cowork中的跨裝置任務機制，可讓使用者從手機指派任務，並由Claude在電腦端持續執行與完成。隨著電腦操作能力加入，AI開始具備在使用者不在場時代為操作系統的能力。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0324-Dispatch-Computer%20Use-claude.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Anthropic</span></span></p> <p>電腦操作代理人正逐漸成為AI競爭的新焦點。相較過去著重內容生成，業者開始將AI導入實際工作流程，目標是讓系統能直接完成任務。Anthropic主打本地電腦操作，<a href="https://www.ithome.com.tw/news/167143" target="_blank">OpenAI發展Operator</a>，偏向雲端或瀏覽器環境，Google則透過Project Marinerr來推動瀏覽器自動化能力。</p> </div></div></div>
3/24 12:15作者陳曉莉https://www.ithome.com.tw/news/174610
Anthropic公布Claude Code Channels，開發人員可用Telegram、Discord和Clau…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic上週公布<a href="https://x.com/trq212/status/2034761016320696565" target="_blank">Claude Code Channels功能</a>，讓開發人員利用外部通訊工具如Telegram、Discord和Claude溝通，遠距就能下達指令。</p> <p>Claude Code Channels本質上是一種「事件通道（event channel）」機制，讓開發人員可以把訊息、警示或webhooks從MCP伺服器主動推送進一個正在運行的Claude Code session，而不再只能由使用者在terminal手動輸入，這意謂著即使人不在電腦前也可以操作Claude Code了。</p> <p>Channel的概念是在本地伺服器插入外掛，由此開發人員即能遠端和Claude Code溝通，不論是從外部推送事件進去，或是和Claude雙向互動。目前Channel還在研究預覽版階段，目前支援的Channel包含Telegram及Discord，透過建立Telegram或Discord外掛，開發人員就能以手機傳訊息，遠端控制Claude，如「deploy staging」，後者執行完成也可以Telegram回覆。</p> <p><a href="https://code.claude.com/docs/en/channels-reference" target="_blank">Anthropic提醒</a>，若欲試用Channel，需要安裝Claude Code v2.1.80以後版本，且需登入claude.ai。目前還不支援Console及API key驗證。如果是Teams和Enterprise方案用戶，管理員必須明示啟用。</p> <p>這項新功能讓Claude從被動且相對孤立的AI工具，轉變為可由外部事件驅動、並與外界系統連結的代理型系統，進一步擴展其自動化的觸發範圍與應用場景。相較於OpenClaw這類高度自主的agent架構，Claude Code Channels仍保留較強的人類控制與介入機制，在企業環境中更具可接受性。</p> </div></div></div>
3/24 12:55作者林妍溱https://www.ithome.com.tw/news/174612
WordPress.com開放AI代理寫入網站內容，自然語言可管理文章與頁面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>WordPress.com<a href="https://wordpress.com/blog/2026/03/20/ai-agent-manage-content/">擴大自家MCP（Model Context Protocol）能力</a>，讓外部AI代理不只能讀取網站內容、分析資料與設定，也能在取得使用者確認後，建立、更新或刪除文章與頁面，處理留言，調整分類與標籤，並修改圖片替代文字、標題與說明等媒體中繼資料，讓網站營運者可透過自然語言執行內容管理工作。</p> <p>WordPress.com近期持續擴充MCP支援，官方先是讓AI代理透過MCP讀取站點內容、分析資料與設定，<a href="https://wordpress.com/blog/2026/01/22/connect-ai-agents-to-wordpress-oauth-2-1/">2026年1月再加入OAuth 2.1</a>，簡化Claude、ChatGPT與Cursor等MCP用戶端的連線流程，如今再進一步支援可寫入的內容操作。</p> <p><a href="https://developer.wordpress.com/docs/mcp/tools-reference/">官方將寫入能力整合在單一的Content Authoring工具</a>中，涵蓋文章、頁面、留言、媒體後設資料、分類與標籤等主要內容物件。另一個配套的Site Editor Context工具則可先讀取站點啟用主題的色彩、字型、間距、已套用樣式與可用的區塊類型，讓AI代理在建立頁面或更新內容時，盡量依循現有主題的設計脈絡，而非直接套用固定樣式。</p> <p>依官方規則，所有建立、更新與刪除操作都必須先說明預計變更內容，再取得使用者明確確認後才可執行。新文章與頁面預設會先以草稿建立，要是修改已發布的文章，系統會提醒變更將立即呈現在網站上。</p> <p>刪除機制採分層處理，文章、頁面、留言與媒體刪除後都會先進入垃圾桶，並可在30天內復原。分類與標籤因WordPress本身不支援垃圾桶，刪除屬永久操作，系統會要求額外確認。官方也強調，MCP沿用既有WordPress角色權限，例如Editor可建立與編修文章，但無法更動站點設定，Contributor則可建立文章草稿，不能直接發布。</p> </div></div></div>
3/23 22:00作者李建興https://www.ithome.com.tw/news/174599
【資安日報】3月23日，Oracle發布Identity Manager例外更新引起關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174596"><strong style="font-size: 22px;">Oracle推送緊急更新，修補Identity Manager重大漏洞</strong></a></p> <p>3月20日Oracle提出警告，身分驗證管理平臺Identity Manager與網路服務管理平臺Web Services Manager當中，存在CVSS評分達到9.8（滿分10分）的重大漏洞CVE-2026-21992，並指出攻擊者一旦成功利用，就能遠端執行任意程式碼（RCE），呼籲用戶應根據資安公告採取因應行動。</p> <p>此漏洞影響上述應用系統的12.2.1.4.0和14.1.2.1.0版，起因是Identity Manager的REST WebServices元件，以及Web Services Manager的Web Services Security元件存在弱點，Oracle並未在公告裡說明細節。根據美國國家漏洞資料庫（NVD）登記的資料，該漏洞相當容易利用，未經身分驗證的攻擊者能透過HTTP連線，對存在漏洞的系統進行網路存取，成功利用漏洞後，將導致系統被挾持。</p> <p><a href="https://www.ithome.com.tw/news/174571"><strong style="font-size: 22px;">執法機構出手打擊Aisuru與Kimwolf等大型殭屍網路</strong></a></p> <p>美國司法部上週四（3月19日）宣布，已聯合德國與加拿大執法機構展開同步行動，針對Aisuru、Kimwolf、JackSkid與Mossad等大型殭屍網路進行打擊，重點鎖定其指揮控制（C2）基礎設施，以削弱其持續發動分散式服務阻斷（DDoS）攻擊的能力。</p> <p>根據司法部說明，這些殭屍網路透過感染數位錄影機、網路攝影機，以及Wi-Fi路由器等物聯網設備，建立起橫跨全球的攻擊網路，累計控制裝置已超過300萬臺，其中數十萬臺位於美國境內。駭客透過這些被劫持的裝置，對全球各地目標發動攻擊，並以網路犯罪即服務的租用模式，將攻擊能力提供給其他駭客使用。</p> <p><a href="https://www.ithome.com.tw/news/174584"><strong style="font-size: 22px;">FBI警示Signal通訊軟體釣魚攻擊與俄羅斯情報機構有關，已入侵數千個帳號</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/260318-2 -L.jpg" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/260318-2%20-L.jpg" style="width: 300px; float: right;" /></a></p> <p>美國聯邦調查局（FBI）近日發布警示，提醒民眾注意攻擊者近期鎖定商用通訊軟體（Commercial Messaging Applications，CMA）發動釣魚攻擊，可能與俄羅斯情報機構（Russian Intelligence Services，RIS）有關，目前攻擊者主要針對加密通訊軟體Signal。FBI表示這次攻擊的目標是政府官員、軍方人員、政治人物與記者等具備高情報價值的個人，顯示其背後存在情報收集目的，並證實此類攻擊已入侵全球數千個帳號。</p> <p>FBI指出，攻擊者並未破解通訊軟體的全程加密機制，而是透過社交工程手法，誘騙使用者提供驗證碼或帳戶資訊，進而接管帳戶。一旦成功入侵，駭客可讀取私人訊息與聯絡人名單，甚至冒充受害者發動釣魚攻擊。FBI指出攻擊者目前主要針對Signal，但相同手法亦可用於其他通訊軟體，呼籲使用者保持警惕，注意潛在的網路釣魚活動。</p> <p><a href="https://www.ithome.com.tw/news/174567"><strong style="font-size: 22px;">蘋果發布安全警告，未更新iPhone恐成攻擊目標，涉及DarkSword攻擊鏈</strong></a></p> <p>蘋果（Apple）於3月中旬發布安全支援文件，提醒仍使用舊版iOS的iPhone用戶應儘速更新作業系統，以防範透過惡意網站發動的攻擊行動。資安研究人員指出，這類攻擊主要鎖定未更新裝置，可能導致通訊資料、帳號密碼與加密資產等敏感資訊外洩。</p> <p>此次警告與近期揭露的DarkSword攻擊活動有關。行動資安業者iVerify指出，攻擊者已透過漏洞利用工具組（Exploit Kit）結合遭入侵網站，對舊版iOS裝置發動水坑式攻擊（Watering Hole Attack），可在短時間內取得裝置控制權，並外傳敏感資料。iVerify估計，全球可能有多達2.7億臺iPhone裝置受影響。</p> <p><a href="https://www.ithome.com.tw/news/174570"><strong style="font-size: 22px;">Google強化Android側載安全機制，導入冷靜期與多重驗證防堵詐騙</strong></a></p> <p><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEis2qzrN3la1xfuFPvwKStg8R76u58AZnJ4OoDwO-87e0lPMQKBvNrK8mCePsc-NztvxPG0dkbvAS0XUllxofkeq0EgQu839z8r_8Bip07wL81sQyxwawTqPc2qMFuHiAIupMi8xLsTpXnDZdrmgccr8RyiD1w51Ruc1UXCPHeOzXjpnA-4QoO0xGMopQk/s16000/Blog Post_Static_v2b.png" target="_blank"><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEis2qzrN3la1xfuFPvwKStg8R76u58AZnJ4OoDwO-87e0lPMQKBvNrK8mCePsc-NztvxPG0dkbvAS0XUllxofkeq0EgQu839z8r_8Bip07wL81sQyxwawTqPc2qMFuHiAIupMi8xLsTpXnDZdrmgccr8RyiD1w51Ruc1UXCPHeOzXjpnA-4QoO0xGMopQk/s16000/Blog%20Post_Static_v2b.png" style="width: 300px; float: right;" /></a>Google透過Android開發者部落格宣布，將針對側載（Sideload）應用程式導入新的進階流程（Advanced Flow），當使用者嘗試安裝來自未驗證開發者的APK檔案時，系統將不再允許直接安裝，而需經過一連串驗證步驟，以降低詐騙與惡意程式風險。</p> <p>依照Google的規畫，該機制預計於2026年8月推出。未來使用者若從非官方來源下載應用，例如透過網站或訊息接收APK檔案，在點擊安裝時將被導入進階流程。首先，系統將要求使用者先啟用開發者模式，才能繼續安裝，以避免在高壓或誤觸情境下被快速繞過安全機制。</p> <p><a href="https://www.ithome.com.tw/news/174589"><strong style="font-size: 22px;">Aura證實資料外洩事件，近90萬筆客戶聯絡資料遭未授權存取</strong></a></p> <p>主攻消費市場的身分防護服務商Aura，近日證實發生資料外洩事件，一名員工遭目標鎖定型的電話釣魚攻擊手法，導致其帳號遭駭，攻擊者利用該員工帳號，在約一小時內存取近90萬筆客戶聯絡資料，主要為姓名、電子郵件與地址等聯絡資訊。Aura立即停用該帳號，並通報執法單位展開調查，同時將通知受影響用戶。</p> <p>Aura表示，外洩資料來自2021年併購一家公司所使用的行銷聯絡資料，影響現有客戶近兩萬名及前客戶近1.5萬名。不過Aura強調，該公司身分防護應用程式使用的資料庫均未受影響，且用戶的社會安全碼、財務與信用資料、帳號密碼等敏感資料均未外洩。</p> <p><a href="https://www.ithome.com.tw/news/174588"><strong style="font-size: 22px;">研究人員藉由AI推理行為降低瀏覽器防護，誘騙Perplexity Comet存取釣魚網頁</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/0323-AI Browsers_AgenticBlabbering_Guardio.png" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/0323-AI%20Browsers_AgenticBlabbering_Guardio.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Guardio研究人員展示，可利用AI瀏覽器Perplexity Comet的運作及防護原理製作更精良的釣魚網站，反讓使用者落入詐騙陷阱。</p> <p>研究人員指出，AI搜尋或瀏覽器雖然有安全上網的策略，但其本質問題Agentic Blabbering（代理式喋喋不休），卻也是其致命缺點。Agentic Blabbering指的是AI系統運作過程，由逐步推理、工具呼叫、截圖、判斷及最後決定「夠安全」點擊組成。研究人員於是「以子之矛、攻子之盾」，利用這套推理機制結合AI模型，生成可繞過其防護邏輯的詐騙訊息與釣魚網站。</p> <p><a href="https://www.ithome.com.tw/news/174514"><strong style="font-size: 22px;">Ubuntu Desktop存在高風險本機權限提升漏洞，可能導致攻擊者接管系統</strong></a></p> <p>維護Linux作業系統Ubuntu的廠商Canonical發布資安公告，用於終端使用者桌面應用的Ubuntu Desktop存在高風險漏洞CVE-2026-3888，CVSS嚴重性評分為7.8。</p> <p>問題出在Linux系統用於管理Snap軟體套件的snapd元件，對Snap私有/tmp目錄中的某些操作出現處理不當的狀況，如果系統用來管理暫存檔案的工具systemd-tmpfiles已啟用自動清理該目錄，闖入本機系統的攻擊者可能利用此漏洞重建目錄，從而提升權限。</p> <p><a href="https://www.ithome.com.tw/news/174591"><strong style="font-size: 22px;">2025圖靈獎頒給量子資訊研究先驅，Charles Bennett與Gilles Brassard共同獲獎</strong></a></p> <p>ACM公布2025圖靈獎（A.M. Turing Award），由IBM Research的Charles H. Bennett與蒙特婁大學的Gilles Brassard共同獲獎，表彰兩人在建立量子資訊科學基礎，以及推進安全通訊與運算上的關鍵角色。圖靈獎被視為電腦科學領域最高榮譽獎項，獎金為100萬美元。</p> <p>ACM這次將圖靈獎頒給Charles Bennett與Gilles Brassard，表彰兩人在量子資訊科學上的基礎研究成果，以及這些工作對密碼學、通訊與計算理論帶來的深遠影響。Charles Bennett長年於IBM研究資訊與物理的關係，Gilles Brassard則在蒙特婁大學從事量子計算、密碼學與量子資訊研究。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fbi-warns-of-handala-hackers-using-telegram-in-malware-attacks/">FBI警告伊朗駭客Handala利用即時通訊軟體Telegram從事惡意軟體攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-darksword-ios-flaws-exploited-attacks/">CISA指出DarkSword利用的iOS漏洞已出現攻擊活動，要求聯邦機構兩週內完成修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/voidstealer-malware-steals-chrome-master-key-via-debugger-trick/">竊資軟體VoidStealer透過除錯模式愚弄用戶，企圖竊取Chrome主金鑰</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-azure-monitor-alerts-abused-in-callback-phishing-campaigns/">微軟Azure Monitor警示通知被濫用，駭客發送釣魚郵件要收信人回撥電話</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/police-take-down-373-000-fake-csam-sites-in-operation-alice/">歐洲刑警組織主導執法行動Operation Alice，撤下逾37萬個假的兒童色情素材網站</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174556"><strong>【3月20日】DEVCORE警示企業AI應用莫輕忽網頁防護</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174528"><strong>【3月19日】iOS漏洞利用工具DarkSword鎖定加密貨幣資產</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174492"><strong>【3月18日】新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容</strong></a></p> </div></div></div>
3/23 18:09作者周峻佑https://www.ithome.com.tw/news/174602
【資安週報】0316~0320，iOS漏洞利用工具DarkSword再度成為資安圈焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong>【資安新聞編輯室報告】</strong>邁入3月的第3週，資安領域這段期間最引人矚目的新聞，由Google與行動裝置資安公司Lookout、iVerify聯手揭露的iOS漏洞利用工具包DarkSword，且已有多組人馬將其用於實際攻擊，突顯針對iPhone的行動裝置攻擊活動急速升溫，攻擊者可直接購買現成工具來達到目的；再者，隨著美國與以色列從2月底對伊朗進行軍事行動，本週相關網路攻擊也有新的進展。</p> <p>蠕蟲GlassWorm的攻擊活動不斷蔓延，範圍已從原本的VS Code市集及Open VSX套件庫，擴及至4大開發平臺，甚至是瀏覽器延伸套件，由於相關活動仍持續進行，後續發展相當值得留意。</p> <p>在漏洞修補與揭露的方面，本週有Chrome零時差漏洞的修補，再者，思科防火牆管理平臺零時差漏洞、郵件伺服器Zimbra已知漏洞，以及Adobe電商平臺漏洞PolyShell遭到利用或是流傳利用手法的消息，IT管理員也必須提高警覺，採取相關行動。</p> <p>與AI相關的漏洞揭露，本週也有不少消息，其中一個是針對Anthropic平臺的攻擊鏈Claudy Day，另一個被稱為Poisoned Typeface新型態手法，影響多家廠商的AI助理。</p> <p>在國內的資安動態當中，近期資安公司戴夫寇爾（DEVCORE）年度研討會探討的議題，涉及大型語言模型（LLM）應用、Wi-Fi晶片底層弱點，以及軟體套件儲存庫的問題格外受到關注；NAS製造商群暉科技（Synology）對於臺灣企業的資料保護調查提及，對人為失誤造成資料損毀的疑慮大幅增加。</p> <p><strong><span style="color:#A52A2A;">新的iOS漏洞利用工具包能將多個漏洞組成完整攻擊鏈，且已被用於實際攻擊</span></strong></p> <p>繼3月初Google揭露iOS漏洞利用工具包Coruna，本週Google、Lookout、iVerify聯手揭露另一個工具包DarkSword，而成為本週最受到關注的焦點。與兩週前Google公布的Coruna相同，DarkSword也具備完整的漏洞利用鏈，而且已被間諜軟體開發商的客戶、國家級駭客組織，還有以經濟利益為動機的駭客團體利用，讓人不禁懷疑DarkSword是否也和Coruna一樣，由間諜軟體開發公司打造，再轉售給國家級駭客，或是在地下論壇尋找買家。</p> <p>DarkSword與Coruna最明顯不同的地方在於，Coruna主要使用2023至2024年的已知漏洞，而DarkSword大部分使用的都是蘋果在2025年修補的新漏洞，且有其中一個是今年公布的零時差漏洞。再者，Google提及他們在DarkSword相關活動裡，看到駭客使用多款惡意軟體，這也是與Coruna活動不同的地方。值得留意的是，這次蘋果也更積極，<strong><a href="https://www.ithome.com.tw/news/174567">在上述3家公司公布調查結果的隔天</a></strong>，就發布公告呼籲執行舊版iOS的用戶儘速使用最新版本，來防範漏洞利用套件的攻擊。</p> <p><span style="color:#A52A2A;"><strong>美伊衝突地緣政治衝突升溫，引發網路攻擊活動攻防戰</strong></span></p> <p>隨著中東局勢升溫，尤其美國與以色列對伊朗發動軍事行動後，引發親伊朗駭客大規模報復行動，其中在3月上旬美國醫療科技公司Stryker遭網攻出現後續進展，首先，傳出駭客抹除該公司員工電腦與行動裝置的手段，並非使用自製的資料破壞軟體（Wiper），而是濫用Stryker的裝置管理平臺來達到目的，這樣的情況並不常見。</p> <p>再者，宣稱犯案的伊朗駭客組織Handala，他們的網域傳出遭到美國聯邦調查局（FBI）查封，原因很可能與上述事故有關。</p> <p>比較特別的是，這波美伊衝突也有其他國家駭客趁勢發動網路攻擊，例如：俄羅斯有多組人馬表態聲援伊朗，並攻擊以色列系統；中國駭客Camaro Dragon趁這波活動發生不久，以軍事新聞為誘餌攻擊阿拉伯國家卡達。</p> <p><span style="color:#A52A2A;"><strong>針對開源套件的蠕蟲活動GlassWorm擴散至多個生態圈</strong></span></p> <p>去年下半，有兩個大型的蠕蟲攻擊針對開源套件而來，其中受到較多關注的是發生在NPM儲存庫的Shai-Hulud，不過另一個蠕蟲GlassWorm也值得留意，因為近期相關攻擊的規模擴大到多個平臺，本週有多家資安公司警告此事，駭客從原本針對Open VSX與VS Code延伸套件市集，這次也針對NPM、GitHub、PyPI等生態圈，範圍比起去年的事故明顯大上不少。</p> <p>值得留意的是，這波活動駭客進一步伸手染指Chrome延伸套件，代表其攻擊範圍還已經從開發人員延伸到一般使用者。</p> <p><strong><span style="color:#A52A2A;">瀏覽器、防火牆管理軟體、電商平臺零時差漏洞接連傳出遭利用或公布</span></strong></p> <p>本週傳出遭利用的資安漏洞也相當多，首先，與一般使用者最相關的是Chrome零時差漏洞CVE-2026-3909與CVE-2026-3910；再者，思科防火牆管理平臺Secure FMC的滿分漏洞CVE-2026-20131，勒索軟體駭客組織Interlock於公布前一個月用於攻擊行動；郵件伺服器Zimbra資安漏洞CVE-2025-66376，APT28用於網路間諜活動；美國網路安全暨基礎設施安全局（CISA）警告，檔案傳輸軟體Wing FTP資安漏洞CVE-2025-47813已遭利用。</p> <p>值得留意的是，也有漏洞廠商未對一般用戶發布修補程式，網路上卻已流傳利用工具的現象，這個漏洞被稱為PolyShell，存在於Adobe電商平臺Adobe Commerce與Magento。</p> <p>極為容易利用AI漏洞，也有可能成為攻擊者利用的目標，例如：資安公司Oasis Security揭露的Claudy Day，攻擊者可對開箱即用的Claude.ai連線階段（Session）進行對話內容的竊取；另一個是資安公司LayerX揭露的Poisoned Typeface，可導致AI助理誤判網頁的安全性，而這兩種攻擊手法的共通點，在於利用AI與人類使用者看到的內容存在落差，反映AI系統與人類認知的不同，正成為新型攻擊面。</p> <p> </p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174425"><strong>【3月16日】歐美多國合作圍剿常駐型代理伺服器網路SocksEscort</strong></a></span></p> <p>上週美國與歐洲6個國家聯手，破壞常駐型代理伺服器（Residential Proxy）網路SocksEscort的運作，此網路規模龐大，範圍遍及163個、已滲透近37萬臺路由器及物聯網裝置</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174452"><strong>【3月17日】駭客透過遠端裝置管理平臺抹除Stryker近8萬臺裝置的資料</strong></a></span></p> <p>為了報復美國攻擊伊朗，一週前駭客團體Handala攻擊美國醫療科技公司Stryker，並抹除員工裝置，但有別於過往其他駭客團體採用自製的資料破壞軟體（Wiper），近日傳出Handala竟是濫用Stryker的裝置管理平臺而得逞</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174492"><strong>【3月18日】新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容</strong></a></span></p> <p>許多針對AI的攻擊手法，主要是透過提示注入（Prompt Injection）來讓AI助理執行有問題的行為，不過近期有一種新型態手法相當特別，是讓AI以為網頁的內容沒有問題，然後向使用者呈現惡意內容</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174528"><strong>【3月19日】iOS漏洞利用工具DarkSword鎖定加密貨幣資產</strong></a></span></p> <p>兩週前Google揭露名為Coruna的iOS漏洞利用工具包引起全球高度關注，後續蘋果特別為舊版作業系統修補遭到利用的資安漏洞，本週又有新的漏洞利用工具DarkSword，與Coruna相同的地方在於，DarkSword原本主要被用於監控，後來被用於獲取經濟利益的網路犯罪活動</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174556"><strong>【3月20日】DEVCORE警示企業AI應用莫輕忽網頁防護</strong></a></span></p> <p>上週臺灣資安公司戴夫寇爾（DEVCORE）舉行年度研討會，其中有3大焦點特別引人注意。其中，他們提及大型語言模型帶來的資安隱憂最值得關注，因為已成為企業Web層面的新破口</p> </div></div></div>
3/23 14:57作者周峻佑https://www.ithome.com.tw/news/174593
Oracle推送緊急更新，修補Identity Manager重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年1月<strong><a href="https://www.ithome.com.tw/taxonomy/term/623/all">Oracle</a></strong>發布2026年第一季例行更新（Critical Patch Update），<strong><a href="https://www.ithome.com.tw/news/174152">修補158個資安漏洞</a></strong>，其中包含13個CVSS風險評分9.0以上的重大漏洞引起關注，上週末Oracle罕見發布例外更新，再度成為資安界的焦點。</p> <p>3月20日<strong><a href="https://blogs.oracle.com/security/alert-cve-2026-21992">Oracle提出警告</a></strong>，身分驗證管理平臺Identity Manager與網路服務管理平臺Web Services Manager當中，存在CVSS評分達到9.8（滿分10分）的重大漏洞CVE-2026-21992，並指出攻擊者一旦成功利用，就能遠端執行任意程式碼（RCE），呼籲用戶應根據<strong><a href="https://www.oracle.com/security-alerts/alert-cve-2026-21992.html">資安公告</a></strong>採取因應行動。</p> <p>此漏洞影響上述應用系統的12.2.1.4.0和14.1.2.1.0版，起因是Identity Manager的REST WebServices元件，以及Web Services Manager的Web Services Security元件存在弱點，Oracle並未在公告裡說明細節。<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-21992">根據美國國家漏洞資料庫（NVD）登記的資料</a></strong>，該漏洞相當容易利用，未經身分驗證的攻擊者能透過HTTP連線，對存在漏洞的系統進行網路存取，成功利用漏洞後，將導致系統被挾持。</p> <p>值得留意的是，雖然Oracle並未透露漏洞是否已遭利用，不過，該公司過去公布的Identity Manager資安漏洞，就傳出修補前被用於攻擊行動的跡象。<strong><a href="https://www.ithome.com.tw/news/172478">資安研究機構SANS指出</a></strong>，去年10月修補的CVE-2025-61757，於8月底至9月上旬有人試圖利用。</p> </div></div></div>
3/23 16:16作者周峻佑https://www.ithome.com.tw/news/174596
將來銀行與中華電信聯手，中華用戶可以電信繳費紀錄作為銀行線上貸款評估參考
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>將來銀行與中華電信合作，提供結合電信數據的信貸方案，鎖定過去較難取得貸款條件的「信用小白」族群，在既有的金融體系之外，提供新的信用評估方式。</p> <p>目前在傳統授信機制中，銀行多仰賴信用卡使用、貸款還款等金融往來紀錄進行評分，但對於剛進入職場或尚未建立信用歷史的年輕族群而言，往往較難取得較佳貸款利率。此次合作將「行動門號電信費繳納紀錄」納入評估，作為輔助性信用指標，讓長期穩定的繳費行為也能反映在信用判斷中。</p> <p>將來銀行指出，信貸服務已從「線上申請」、「MyData資料介接」、「系統自動核准」與「免視訊對保」等流程，進一步發展至「自動撥貸」。在新機制下，符合條件的申請人最快可於申請當日取得資金，整體申貸流程更為即時。</p> <p>根據將來銀行的觀察，「信用小白」主要集中在20至30歲族群，尤其是Z世代。這些族群多具備穩定收入與消費能力，但因缺乏金融往來紀錄，長期面臨申貸門檻較高的情況。此次方案希望透過日常通訊繳費行為，作為建立信用的起點，讓更多人有機會取得金融服務。</p> <p>這項合作採用中華電信提供的用戶電信數據，經用戶授權後納入風險評估模型，補足過去信用資料不足的情況。除可申請信貸外，未來也有機會取得較優惠的利率。將來銀行認為，未來這類替代數據有助於建立不同於傳統金融資料的風險評估方式。</p> <p>中華電信表示，透過系統對接與數據應用機制，將用戶的電信繳費紀錄轉化為可供金融機構參考的信用指標，相關資料應用建立於用戶授權與資訊安全機制之上，讓用戶得以運用良好的電信繳費紀錄，取得將來銀行的信貸優惠。</p> <p>在此之前，中華電信也有過與金融業者合作的案例，例如在用戶的同意之下，將用戶的行動身分認證可用於凱基銀行的信用卡或信貸申請；台灣大哥大也和台北富邦合作，在用戶授權同意下，整合電信用戶數據，來協助銀行評估核卡資格，主要目標為社會新鮮人與自由工作者。</p> </div></div></div>
3/23 18:02作者蘇文彬https://www.ithome.com.tw/news/174600
Amazon收購AI送貨機器人新創業者Rivr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Amazon收購瑞士AI物流機器人新創公司Rivr，以完整加速商品送貨到府網路，解決最後一哩路（Last Mile）問題。</p> <p><a href="https://www.rivr.ai/" target="_blank">Rivr</a>主打通用實體AI（General Physical AI），其技術能力涵括四腳輪足機器人、模擬環境的強化式學習（reinforcement learning）及真實世界的自監督學習（self-supervised learning），每次送貨蒐集的資料都用以訓練AI提升整體機器人的送貨效率。機器人廂型空間可置放商品，四個輪足的設計遇到階梯也能拾級而上，可將商品運至消費者家門口。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0323-rivr-600.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Rivr</span></span></p> <p><a href="https://www.theinformation.com/articles/amazon-acquires-robotics-startup-boosting-efforts-streamline-deliveries?rc=wf4boz" target="_blank">The Information</a>首先報導此消息。<a href="https://www.cnbc.com/2026/03/19/amazon-acquires-startup-rivr-to-test-robots-for-doorstep-delivery.html" target="_blank">CNBC</a>則報導，Amazon已經向第三方送貨外包商及人員發出測試通知函，指這項技術可改善送貨員安全及整體使用者體驗。Amazon也證實此事。</p> <p>送貨機器人最主要障礙在最後一哩路，例如置放商品、取貨、爬階梯和避開兒童及如何通知消費者等。現行最普及的送貨機器人<a href="https://www.starship.xyz/" target="_blank">Starship</a>和<a href="https://www.serverobotics.com/" target="_blank">Serve</a>多只能走在人行道，無法爬太高的階梯。Amazon<a href="https://www.reuters.com/technology/amazon-abandons-live-tests-scout-home-delivery-robot-2022-10-07/" target="_blank">過去也自行研發</a>送貨機器人Scout，但在2022年終止了三年的測試。</p> </div></div></div>
3/23 14:09作者林妍溱https://www.ithome.com.tw/news/174592
2025圖靈獎頒給量子資訊研究先驅，Charles Bennett與Gilles Brassard共同獲獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>ACM<a href="https://awards.acm.org/turing">公布2025圖靈獎（A.M. Turing Award）</a>，由<a href="https://www.ibm.com/think/news/ibm-scientist-charles-bennett-turing-award">IBM Research的Charles H. Bennett</a>與<a href="https://recherche.umontreal.ca/english/our-researchers/professors-directory/researcher/is/in13606/">蒙特婁大學的Gilles Brassard</a>共同獲獎，表彰兩人在建立量子資訊科學基礎，以及推進安全通訊與運算上的關鍵角色。圖靈獎被視為電腦科學領域最高榮譽獎項，獎金為100萬美元。</p> <p>ACM這次將圖靈獎頒給Charles Bennett與Gilles Brassard，表彰兩人在量子資訊科學上的基礎研究成果，以及這些工作對密碼學、通訊與計算理論帶來的深遠影響。Charles Bennett長年於IBM研究資訊與物理的關係，Gilles Brassard則在蒙特婁大學從事量子計算、密碼學與量子資訊研究。</p> <p>兩人最具代表性的共同成果，是1984年提出的BB84量子密碼協定。<a href="https://research.ibm.com/publications/quantum-cryptography-public-key-distribution-and-coin-tossing">該方法後來成為量子金鑰分配的經典基礎</a>，其概念是通訊雙方可先利用光子等量子訊號交換一串用來加密資料的金鑰。由於量子資訊一旦被觀測就可能改變原本狀態，第三方若在傳輸途中攔截或偷看，便會在訊號中留下異常，也因此通訊雙方即使一開始沒有共享祕密資訊，仍可透過檢查部分傳輸結果，判斷金鑰交換過程是否遭到竊聽。這種作法與傳統密碼系統主要依賴數學難題不同，安全性建立在量子物理本身的性質上。</p> <p>Charles Bennett的貢獻不只有量子密碼學，IBM提到，他自1970年代起即研究可逆計算與資訊處理的物理基礎，該研究與IBM物理學家Rolf Landauer提出的資訊必然具有物理性觀點相互呼應，也讓資訊科學不再只是抽象符號操作的理論問題，而能與物理定律直接相連。</p> <p>除了BB84，IBM與蒙特婁大學資料也都提到，Charles Bennett、Gilles Brassard後續與其他研究者共同發表量子遙傳（Quantum Teleportation）等重要工作，持續擴大量子資訊研究的技術邊界。目前Charles Bennett仍是IBM研究員，Gilles Brassard則仍在蒙特婁大學資訊與作業研究系任教。</p> </div></div></div>
3/23 14:15作者李建興https://www.ithome.com.tw/news/174591
美國起訴違規轉運高階AI伺服器相關人士，美超微聲明未被列為被告，並已對涉案者採取停職處分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國司法部上週四（3/19）<a href="https://storage.courtlistener.com/recap/gov.uscourts.nysd.660027/gov.uscourts.nysd.660027.2.0.pdf" target="_blank">公布起訴書</a>，指控三名與美國伺服器大廠超微（Super Micro Computer，美超微）相關的高層與人士，涉嫌透過第三地轉運方式，將搭載Nvidia高階GPU的AI伺服器非法輸往中國，規避美國出口管制規定。遭起訴者包括董事暨業務發展資深副總裁廖益賢、臺灣區總經理張瑞滄，以及中間掮客孫廷瑋。消息曝光後，美超微3月20日的股價重挫33.32%，跌至20.53美元。</p> <p>為了防止先進技術被用於軍事與監控用途，美國自2022年起強化對中國的AI與高效能運算出口管制，限制高階AI晶片及相關伺服器輸往中國；2023年更進一步將管制擴大到透過第三地轉運的間接出口，並強化對最終用途與最終用戶的審查。</p> <p>至於美超微則是由梁見後等人於1993年在美國創辦，專注於高效能運算及資料中心解決方案，是全球主要的伺服器與AI基礎設施供應商之一。廖益賢也是美超微的共同創辦人之一。</p> <p><a href="https://www.justice.gov/opa/pr/three-charged-conspiring-unlawfully-divert-cutting-edge-us-artificial-intelligence" target="_blank">根據美國司法部的調查</a>，廖益賢及張瑞滄與在中國擁有客戶的掮客孫廷瑋合作，指示一家位於東南亞的A公司向美超微訂購配備特定GPU的伺服器，這些伺服器先在美國組裝，之後運至臺灣工廠，再送至A公司。隨後A公司委託物流重新包裝該伺服器，再運至中國。</p> <p>為了通過美國的出口管制審查，廖益賢、張瑞滄及A公司主管偽造了文件與紀錄，謊稱A公司是這些伺服器的最終用戶，還在租用倉庫放置了大量的假伺服器包裝箱，以應付美國的稽核，而實際設備早已轉運至中國。在被告的指示下，A公司在2024年至2025年間，總計向美超微訂購了價值約25億美元的數千臺高階伺服器。</p> <p>在上述被告中，71歲的廖益賢為美國公民，53歲的張瑞滄跟44歲的孫廷瑋皆為臺灣公民，廖益賢與孫廷瑋皆已被逮捕，張瑞滄仍在逃。</p> <p>美國司法部表示，他們被控串謀違反出口管制、串謀自美國走私貨物，以及串謀詐欺美國的罪名，最高刑責分別是20年、5年及5年監禁。</p> <p><a href="https://www.supermicro.com/zh_tw/pressreleases/super-micro-computer-issues-statement-action-us-attorneys-office" target="_blank">美超微同一天就發布了聲明</a>，強調該公司並未被列為被告，而且已採取行動將廖益賢與張瑞滄停職，同時終止與孫廷瑋的合作關係。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0323-supermicro-600-2.png" style="width: 500px;" /></p> </div></div></div>
3/23 10:05作者陳曉莉https://www.ithome.com.tw/news/174572
回應用戶Microslop批評，微軟承諾縮減Copilot整合、減少更新干擾、垂直工作列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回應網路上批評微軟亟於將Copilot塞進Windows的作法，<a href="https://blogs.windows.com/windows-insider/2026/03/20/our-commitment-to-windows-quality/" target="_blank">微軟上週發表</a>一系列改善Windows 11品質的措施，包括縮減Copilot在Windows整合幅度、減少Windows Update帶來的干擾、以及提供最多人想要的垂直工作列。</p> <p>近年微軟積極將AI助理Copilot整合進Windows及Office，引發用戶批評。去年以來網路上興起一個名詞Microslop，嘲諷其生成式AI擾人、沒用、無法卸載，並拖慢Windows運作效率。<a href="https://www.pcgamer.com/software/ai/microsoft-banned-the-word-microslop-in-its-copilot-discord-server-then-began-restricting-access-after-users-started-posting-microsl0p-and-other-funnies/" target="_blank">微軟在三週前反制</a>，在其官方Discord論壇上封鎖Microslop一詞，發文中帶有此詞會被系統直接刪除。眾多用戶開始繞過封鎖貼文，例如使用Microsl0p，微軟則進一步祭出封鎖帳號、限制發言、鎖部分頻道或隱藏聊天紀錄措施，甚至<a href="https://www.reddit.com/r/pcmasterrace/comments/1rinifc/microsoft_gets_tired_of_microslop_bans_the_word/" target="_blank">關閉其伺服器</a>，反而促使<a href="https://www.techradar.com/computing/windows/microsoft-hands-copilot-haters-and-microslop-pushers-yet-more-ammunition-with-how-to-videos-that-showcase-an-embarrassing-use-of-ai">媒體</a>跟進<a href="https://cybernews.com/ai-news/microsoft-microslop-copilot-teams/" target="_blank">報導</a>，直到上週微軟回應反彈聲浪，承諾改進。</p> <p>微軟Windows Insider Program主管Pavan Davuluri說，團隊每天都傾聽社群對Windows體驗的想法，過去幾個月也花了很多時間分析用戶回饋意見。微軟決定從自本月到4月提供給Windows Insiders方案用戶的預覽版本導入初步變更。</p> <p>其中，微軟決定在Windows「最有意義」的地方整合Copilot AI，以實際用處和品質為重點。微軟並將自不必要的地方減少Copilot整合，一開始是剪貼工具、相簿、Widgets和記事本（Notepad）。</p> <p>其次，微軟承諾將減少Windows Update的干擾，這主要是提高用戶升級的控制權，例如裝置設定時可跳過升級以加速安裝，重啟或關閉Windows機器時可不需安裝更新，允許必要時暫停更新系統更多天，同時，也將減少自動重啟和通知以降低更新的干擾。</p> <p>微軟也計畫改進工作列客製化彈性，包括可置於桌面上方或呼聲最高的側邊欄。並且、改進Windows Insiders方案，使用戶更了解各頻道差別，更容易取得新功能及新組建，以及改進用戶回饋（Feedback Hub）的使用體驗。其餘包括改善檔案總管，首波重點在加速啟動、流暢動線、提升日常檔案任務的穩定性效能，並且提供widgets更大的操作控制權及個人化等。</p> </div></div></div>
3/23 10:24作者林妍溱https://www.ithome.com.tw/news/174574
蘋果發布安全警告，未更新iPhone恐成攻擊目標，涉及DarkSword攻擊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://support.apple.com/en-us/126776" target="_blank">蘋果（Apple）於3月中旬發布安全支援文件</a>，提醒仍使用舊版iOS的iPhone用戶應儘速更新作業系統，以防範透過惡意網站發動的攻擊行動。資安研究人員指出，這類攻擊主要鎖定未更新裝置，可能導致通訊資料、帳號密碼與加密資產等敏感資訊外洩。</p> <p>此次警告與近期揭露的<a href="https://www.ithome.com.tw/news/174523" target="_blank">DarkSword攻擊活動</a>有關。行動資安業者<a href="https://iverify.io/blog/darksword-ios-exploit-enterprise-risk" target="_blank">iVerify指出</a>，攻擊者已透過漏洞利用工具組（exploit kit）結合遭入侵網站，對舊版iOS裝置發動水坑式攻擊（<wbr></wbr>Watering Hole Attack），可在短時間內取得裝置控制權，並外傳敏感資料。iVerify估計，全球可能有多達2.7億臺iPhone裝置受影響。</p> <p><a href="https://support.apple.com/en-us/126776" target="_blank">蘋果說明</a>，這類攻擊多半透過惡意連結或遭入侵網站散布，當使用者以未更新的裝置瀏覽時，可能觸發漏洞利用流程，進而使裝置遭到入侵。為此，蘋果已在不同版本作業系統中推出修補更新，以降低攻擊風險。</p> <p>針對防護措施，蘋果已於3月11日針對仍使用舊版作業系統的裝置發布額外安全更新，包含<a href="https://support.apple.com/zh-tw/126632" target="_blank">iOS 15.8.7</a>與<a href="https://support.apple.com/zh-tw/126646" target="_blank">iOS 16.7.15</a>。官方指出，無法升級至較新作業系統的裝置，應更新至iOS 15.8.7；仍停留在iOS 16版本的裝置，則建議更新至iOS 16.7.15，以修補相關漏洞。</p> <p>至於支援較新作業系統的裝置，蘋果表示相關漏洞已在<a href="https://support.apple.com/zh-tw/126604" target="_blank">iOS 26.3.1</a>等最新版本中完成修補，使用者只要更新至最新版本，即可獲得完整防護。</p> <p>若短期內無法更新，蘋果也建議可啟用封閉模式（<a href="https://support.apple.com/zh-tw/105120" target="_blank">Lockdown Mode</a>）作為替代防護機制。此功能主要針對高風險使用情境設計，會限制訊息附件、部分網頁技術與陌生來電等可能被濫用的功能，以縮小攻擊面，降低惡意網站攻擊成功的機率。</p> <p>整體而言，蘋果此次安全警告顯示，行動裝置攻擊正持續鎖定未更新系統的使用者。iVerify指出，這類大規模行動攻擊顯示高階漏洞利用技術正快速商品化，已從國家級監控工具轉向可大規模運用的攻擊手法，企業與一般使用者都需重新評估行動裝置的資安防護策略與更新機制。</p> </div></div></div>
3/23 11:02作者王珮瑤https://www.ithome.com.tw/news/174567
研究人員藉由AI推理行為降低瀏覽器防護，誘騙Perplexity Comet存取釣魚網頁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者<a href="https://guard.io/labs/agenticblabbering---how-ai-browsers-verbose-reasoning-fuels-the-ultimate-scamming-machine" target="_blank">Guardio研究人員</a>展示，可利用Perplexity的Comet AI瀏覽器的運作及防護原理製作更精良的釣魚網站，反讓使用者落入詐騙陷阱。</p> <p>研究人員指出，AI搜尋或瀏覽器雖然有安全上網的策略，但其本質問題Agentic Blabbering（代理式喋喋不休），卻也是其致命缺點。Agentic Blabbering指的是AI系統發生過程，由逐步推理、工具呼叫、截圖、判斷及最後決定「夠安全」點擊組成。研究人員於是「以子之矛、攻子之盾」，利用這套推理機制結合AI模型，生成可繞過其防護邏輯的詐騙訊息與釣魚網站。。</p> <p>研究人員第一步是攔截Perplexity Comet代理人和AI後端的來回流量，收集其提示、推理過程及決策訊號，以了解它看到什麼、判斷什麼、以及防詐邏輯。接著把這些資料餵給生成對抗網路（generative adversarial networks，GAN）來訓練詐騙生成模型。目標是GAN經由反覆回饋迴圈，直到這個模型能生成足以騙過Comet的詐騙內容。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0323-AI%20Browsers_AgenticBlabbering_Guardio.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／<a href="https://guard.io/labs/agenticblabbering---how-ai-browsers-verbose-reasoning-fuels-the-ultimate-scamming-machine" target="_blank">Guardio</a></span></span></p> <p>研究人員公布其稱為「ScamMachine」的GAN生成的詐騙網站版本，以及對Perplexity Comet的測試結果。一開始生成的釣魚網站版本，Comet很快從擷取登入頁面，判斷是釣魚網站並發出警示。於是研究人員陸續改善網頁視覺效果、提升專業性、並加入個人化問候語、使用更可信的結構、並移除和釣魚手法有關的可疑訊號。結果該生成模型只用了4次迭代，總共僅花了4分鐘就突破Comet的檢查而判定網站可信，而非研究人員預期的數小時。</p> <p>研究人員指出，缺少安全優先的設計，AI瀏覽器反而變成詐騙流通的加速器，除了安全預設及嚴格限制代理人的權限範圍外，也應解決Agentic Blabbering，不要說太多，反讓攻擊者了解防護的策略祕密。</p> </div></div></div>
3/23 12:30作者林妍溱https://www.ithome.com.tw/news/174588
Google強化Android側載安全機制，導入冷靜期與多重驗證防堵詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google上週四（3/19）<a href="https://android-developers.googleblog.com/2026/03/android-developer-verification.html" target="_blank">透過Android開發者部落格宣布</a>，將針對側載（Sideload）應用程式導入新的進階流程（Advanced Flow），當使用者嘗試安裝來自未驗證開發者的APK檔案時，系統將不再允許直接安裝，而需經過一連串驗證步驟，以降低詐騙與惡意程式風險。</p> <p>這是因為近年詐騙手法快速演變，駭客大量結合社交工程，透過電話、訊息或即時通訊工具誘導使用者下載並安裝惡意APK，進而竊取帳密、控制裝置或盜轉資產。根據Global Anti-Scam Alliance在2025年的調查，全球有57%成年人曾遭遇詐騙，造成4,420億美元的損失，顯示此類攻擊已具規模化與高度組織化趨勢。</p> <p>為了預防詐騙，<a href="https://www.ithome.com.tw/news/170805" target="_blank">自2026年9月起</a>，所有要安裝於經Google認證的Android裝置上的應用程式，都必須是由經過身分驗證的開發者所註冊的；而進階流程則是針對側載情境所設計的使用者端防護機制，透過延遲與多重驗證，降低在受騙情境下安裝惡意程式的風險。</p> <p>依照Google的規畫，該機制預計於2026年8月推出。未來使用者若從非官方來源下載應用，例如透過網站或訊息接收APK檔案，在點擊安裝時將被導入進階流程。首先，系統將要求使用者先啟用開發者模式，才能繼續安裝，以避免在高壓或誤觸情境下被快速繞過安全機制。</p> <p>其次，系統會要求確認當前操作並非在他人指導下進行，以防範詐騙者透過通話或遠端操控引導使用者關閉防護。</p> <p>完成初步確認後，裝置還需重新啟動，藉此切斷潛在的遠端連線或持續中的通話監控。此後系統將進入為期一天的等待期，使用者需在冷卻時間結束後，再次以生物辨識（如指紋或臉部辨識）或裝置PIN碼進行身分驗證，確認為本人主動操作。完成上述步驟後，才可開啟安裝未驗證應用的權限。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEis2qzrN3la1xfuFPvwKStg8R76u58AZnJ4OoDwO-87e0lPMQKBvNrK8mCePsc-NztvxPG0dkbvAS0XUllxofkeq0EgQu839z8r_8Bip07wL81sQyxwawTqPc2qMFuHiAIupMi8xLsTpXnDZdrmgccr8RyiD1w51Ruc1UXCPHeOzXjpnA-4QoO0xGMopQk/s16000/Blog%20Post_Static_v2b.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>在第一次成功開啟安裝未驗證應用的權限之後，使用者可以選擇在7天內持續允許安裝未驗證應用，或長期開放該權限。</p> <p>即使完成流程，系統仍會在安裝過程中持續顯示「未經驗證開發者」的風險警告，但允許使用者選擇繼續安裝。Google強調，該設計並非限制側載，而是在保留Android開放性的前提下，提高高風險操作的門檻。</p> <p>Google指出，近年詐騙手法已從單純惡意程式散布，轉向結合社交工程攻擊，透過製造緊急情境誘導使用者下載並安裝APK。這類攻擊通常依賴即時指導與連續操作，一旦使用者進入流程，往往在短時間內完成多個高風險設定。進階流程透過強制延遲與多重驗證，刻意打斷詐騙節奏，讓使用者有時間重新評估風險。</p> </div></div></div>
3/23 09:26作者陳曉莉https://www.ithome.com.tw/news/174570
執法機構出手打擊Aisuru與Kimwolf等大型殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.justice.gov/usao-ak/pr/authorities-disrupt-worlds-largest-iot-ddos-botnets-responsible-record-breaking-attacks" target="_blank">美國司法部上週四（3/19）宣布</a>，已聯合德國與加拿大執法機構展開同步行動，針對Aisuru、Kimwolf、JackSkid與Mossad等大型殭屍網路進行打擊，重點鎖定其指揮控制（C2）基礎設施，以削弱其持續發動分散式服務阻斷（DDoS）攻擊的能力。</p> <p>根據司法部說明，這些殭屍網路透過感染數位錄影機、網路攝影機與Wi-Fi路由器等物聯網設備，建立起橫跨全球的攻擊網路，累計控制裝置已超過300萬臺，其中數十萬臺位於美國境內。駭客透過這些被劫持的裝置，對全球各地目標發動攻擊，並以「網路犯罪即服務」模式，將攻擊能力出租給其他駭客使用。</p> <p>法院文件指出，這些殭屍網路已被用來發動數十萬次DDoS攻擊，部分受害者因此蒙受數萬美元損失，甚至遭到勒索。各殭屍網路的攻擊規模亦相當驚人，其中Aisuru累計發出超過20萬次攻擊指令，Kimwolf超過2.5萬次，JackSkid超過9萬次，Mossad則超過1,000次，顯示其攻擊行為已具高度頻率與規模化特徵。</p> <p>其中，Aisuru在去年第三季的攻擊火力最高達到29.7 Tbps，寫下了新紀錄。<a href="https://www.ithome.com.tw/news/172646" target="_blank">根據Cloudflare的調查</a>，Aisuru攻擊採用UDP地毯式轟炸（Carpet Bombing）手法，透過大量隨機封包與多連接埠掃射，藉此繞過傳統依賴特徵或單一連接埠的防禦機制。此外，Aisuru主要鎖定電信、遊戲、主機代管與金融服務等產業，即使部分業者並非直接攻擊目標，其網路仍可能因攻擊流量經過而出現連線品質下降，顯示這類攻擊已足以影響骨幹網路運作。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0323-ddos-cloudflare-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Cloudflare</span></span></p> <p>另一資安業者<a href="https://www.ithome.com.tw/news/173400" target="_blank">Lumen Technologies則發現</a>，Aisuru與Kimwolf在基礎設施上存在重疊，兩者曾共用或交替使用C2架構，甚至在同一環境託管惡意程式，顯示其背後可能由同一營運體系維運。</p> <p>此次執法行動的核心在於中斷殭屍網路的控制能力。美國國防部監察長辦公室轄下的國防刑事調查局（DCIS）依據法院授權，查扣多個網域名稱與虛擬伺服器，並切斷殭屍網路與受感染裝置之間的通訊，使其無法再接收攻擊指令。FBI亦參與相關調查行動，強化對網路犯罪組織的追查。</p> <p>司法部強調，此次行動展現跨國合作對抗網路威脅的重要性。除了執法機關之外，多家科技與資安業者亦提供協助，共同識別並拆解相關基礎設施。</p> </div></div></div>
3/23 09:42作者陳曉莉https://www.ithome.com.tw/news/174571
前端應用框架Next.js 16.2改善效能與除錯，開發模式啟動加快達4倍速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Vercel發布React<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">應用框架</span><a href="https://nextjs.org/blog/next-16-2">Next.js 16.2</a>，重點放在開發者日常使用時的效能與除錯體驗，官方列出的更新包括next dev開發模式啟動更快、伺服器端算繪效能提升、新版內建錯誤頁面，以及多項協助追查問題的除錯功能。另外，Vercel也同步公布Turbopack與AI代理相關更新。</p> <p>官方表示，該版本的next dev啟動速度可提升約4倍。在相同電腦與同一個專案的測試中，從啟動到localhost:3000可用的時間，比Next.js 16.1縮短約87%。另一項重要改動，則是調整Server Components資料處理方式，減少底層剖析資料時的額外負擔，官方指出，這項變更可讓實際Next.js應用輸出HTML的速度提升25%到60%，改善幅度則視應用程式的資料量而定。</p> <p>除錯則是這次更新另一項重點，Next.js 16.2新增開發期間的Server Function終端機記錄，會顯示函式名稱、傳入參數、執行時間與所在檔案，方便開發者直接從終端機掌握程式執行情況。當伺服器端與瀏覽器端顯示內容不一致時，錯誤畫面也會直接標示差異來源，供開發者更快判斷問題出在哪一邊。</p> <p>官方這次把原本只支援開發模式的Node.js偵錯參數，延伸到啟動正式環境服務時也能使用。也就是說，開發者在以next start啟動正式環境服務時，也能接上偵錯工具，檢查程式執行過程，分析CPU負載與記憶體占用情況。</p> <p>除了效能與除錯，Next.js 16.2也在建立Next.js專案的工具create-next-app中加入AGENTS.md，並支援將開發期間的瀏覽器記錄轉送到終端，減少來回切換視窗的麻煩。另提供實驗性工具next-browser，協助代理工具取得較易處理的瀏覽器端資訊。</p> </div></div></div>
3/21 10:32作者李建興https://www.ithome.com.tw/news/174552
OpenAI規畫推出桌面「超級App」，整合ChatGPT、Codex與瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.wsj.com/tech/openai-plans-launch-of-desktop-superapp-to-refocus-simplify-user-experience-9e19931d?st=RkLFrs&reflink=desktopwebshare_permalink" target="_blank">華爾街日報</a>本週引述消息來源報導，OpenAI正規畫推出一款桌面版的超級App，將ChatGPT、程式開發工具Codex與自家瀏覽器ChatGPT Atlas整合為單一應用，以簡化使用體驗並集中產品資源。而OpenAI隨後亦向<a href="https://www.cnbc.com/2026/03/19/openai-desktop-super-app-chatgpt-browser-codex.html" target="_blank">CNBC</a>證實了此事。</p> <p>根據報導，該專案將由應用執行長Fidji Simo負責，並與總裁Greg Brockman共同推動。Simo在寫給員工的郵件中表示，OpenAI在過去一年推出多項獨立產品，導致資源分散與產品策略不夠聚焦，因此決定透過整併重建產品主軸，旨在減少產品碎片化，提升整體使用一致性。</p> <p>OpenAI計畫在超級App中建立代理人AI能力，以在使用者的電腦上自動執行各種任務，像是編寫軟體或是分析資料。</p> <p>報導指出，此一策略與市場競爭有關，特別是Simo曾在員工大會上提及Anthropic快速受到企業及開發者的青睞，推動OpenAI從多線發展轉向集中策略，試圖在AI代理人與企業應用領域建立更明確的競爭優勢。</p> </div></div></div>
3/21 12:01作者陳曉莉https://www.ithome.com.tw/news/174565
Google整合Antigravity與Firebase，擴展AI Studio全端Web應用開發能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<a href="https://blog.google/innovation-and-ai/technology/developers-tools/full-stack-vibe-coding-google-ai-studio/?utm_source=tw&utm_medium=social&utm_campaign=og&utm_content=&utm_term=">升級</a>開發工具Google AI Studio中的AI程式開發能力，導入新的Antigravity程式開發代理，並加入Firebase後端整合，讓開發者可在同一個介面中，從提示生成應用原型進一步延伸到具備資料儲存、使用者登入與多人即時互動能力的Web應用。</p> <p>Google指出，這次更新也新增Next.js支援、API密鑰管理與跨裝置續接工作階段等能力，使AI Studio從原本偏向前端原型與AI功能串接的工具，進一步朝較完整的全端應用開發環境靠攏。</p> <p>Google先在2025年10月推出AI Studio的Vibe Coding功能，讓使用者以自然語言描述需求後，由Gemini模型協助串接所需模型與API，產生並修改應用，同年11月又公開新的代理式開發平臺Google Antigravity，主打可跨編輯器、終端機與瀏覽器執行較長的軟體開發任務。現在AI Studio更新，則是把原有Vibe Coding體驗和Antigravity代理整合。</p> <p>但就功能面來看，更值得關注的是Firebase整合，Google表示，當代理判斷應用需要資料庫或登入機制時，經使用者核准後，系統可配置Cloud Firestore與Firebase Authentication，補上許多應用從原型走向可用服務時，常見的後端基礎功能。官方也提到，新版體驗已能建立多人即時互動遊戲、協作工作區與共享工具，支援需要狀態同步與後端服務的Web應用。</p> <p>另一項更新則是納入更多現代Web開發常見元件與框架。代理可依需求安裝外部函式庫，並支援Next.js，讓開發者除了React與Angular之外，也能直接建立Next.js應用。要是應用需要串接外部服務，使用者也可自行帶入API金鑰，並透過設定頁面的Secrets Manager保存。</p> <p>Google提到，這套新版功能過去幾個月已在內部用來建立大量應用，後續還將加入更多整合，包括把Workspace中的Drive與Sheets連到應用，以及讓使用者可將專案從Google AI Studio帶到Google Antigravity。</p> </div></div></div>
3/21 12:04作者李建興https://www.ithome.com.tw/news/174566
【資安日報】3月20日，DEVCORE警示企業AI應用莫輕忽網頁防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174532"><strong style="font-size: 22px;">DEVCORE警示企業AI應用莫輕忽Web防護，剖析Wi-Fi晶片與軟體供應鏈安全</strong></a></p> <p>以紅隊演練聞名的臺灣資安公司戴夫寇爾（DEVCORE），近日舉行年度研討會DEVCORE Conference 2026，今年研討會有3大焦點議題受關注：首先，警示LLM應用已成為企業Web防護的新破口；其次，展現攻擊研究延伸至多個領域的成果，包含探索臺灣Wi-Fi晶片的底層漏洞，以及剖析軟體供應鏈中套件儲存庫（Package Registry）的潛在攻擊面。</p> <p>特別的是，這場攻擊技術研討會也呈現多元視角的技術碰撞。在這場活動上，我們亦看到特別邀請來自外部的專家提供獨到見解，讓研究人員可從不同維度切入思考。例如，Huli技術部落格站長揭示，在特定攻擊情境下，不被Chromium官方視為漏洞的瀏覽器特性（Feature），有可能成為研究人員挖掘深層漏洞的切入點。</p> <p><a href="https://www.ithome.com.tw/news/174526"><strong style="font-size: 22px;">蠕蟲程式GlassWorm染指瀏覽器擴充套件，Chrome外掛恐遭植入遠端控制木馬</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/69baae83b5968e79a2ef8067_Group 21472d56668.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/69baae83b5968e79a2ef8067_Group%2021472d56668.jpg" style="width: 300px; float: right;" /></a></p> <p>3月18日資安公司Aikido提出警告，GlassWorm供應鏈攻擊再度升級，攻擊者開始鎖定Chrome延伸套件，並在套件植入以WebSocket為基礎的RAT木馬，進一步擴大感染範圍至終端使用者環境。這起事故的發現，代表攻擊者正全面滲透開發者生態，從開發環境一路延伸至終端使用者。</p> <p>此惡意程式會於瀏覽器載入擴充套件時執行，並透過Google行事曆與C2伺服器建立連線，使攻擊者可遠端控制受害裝置。該RAT具備多項功能，包括Chrome應用程式綁定加密機制的忽略（Chrome App-Bound Encryption bypass）、擷取瀏覽器帳密，也內建HVNC模組，供攻擊者遠端存取受害電腦。</p> <p><a href="https://www.ithome.com.tw/news/174544"><strong style="font-size: 22px;">Google發布電腦版與安卓版Chrome 146更新，修補3項重大漏洞</strong></a></p> <p>3月18日Google發布Chrome 146更新，修補電腦版與安卓版26個資安漏洞，根據嚴重程度，有3個被評為重大、22個有高風險，以及1個有中度風險。用戶應儘速更新至146.0.7680.153或146.0.7680.154版，套用對應的修補機制。這次被評為重大等級的漏洞，包含了CVE-2026-4439、CVE-2026-4440，以及CVE-2026-4441。</p> <p>其中，CVE-2026-4439與CVE-2026-4440都出現在WebGL元件，前者涉及記憶體的越界存取，後者則會造成記憶體越界讀取或是寫入。不過，Google並未在公告說明細節。根據Google在美國漏洞資料庫（NVD）登記的資料，兩者都可透過特製的HTML網頁觸發，CVE-2026-4439會造成沙箱逃逸，而另一個漏洞CVE-2026-4440，攻擊者可任意讀取或寫入資料。</p> <p><a href="https://www.ithome.com.tw/news/174543"><strong style="font-size: 22px;">Adobe電商平臺存在資安漏洞PolyShell</strong></a></p> <p>資安公司Sansec近日揭露名為PolyShell的資安漏洞，攻擊者可濫用Adobe Commerce與Magento的REST API，上傳惡意檔案並植入後門，進而完全控制電商網站。值得留意的是，Adobe目前僅修補預覽版本2.4.9-alpha3，未對正式版本提供相關更新，儘管現在此漏洞沒出現遭利用的跡象，但由於利用的方法已在流傳，接下來可能會出現自動化攻擊，Sansec呼籲網站管理者，必須儘速採取行動因應。</p> <p>PolyShell並非單一漏洞，涉及無限制的檔案上傳、儲存型跨網站指令碼（Stored XSS），以及透過上傳PHP程式碼達到遠端程式碼執行（RCE），有問題的程式碼從Magento 2很早期的版本就被引入。攻擊者利用Magento既有功能觸發PolyShell，通常是濫用產品自訂選項（Custom Options）機制上傳惡意檔案，最終在伺服器執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/174520"><strong style="font-size: 22px;">CISA警告郵件伺服器Zimbra高風險漏洞已被用於攻擊，要求盡速修補</strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）近日警告，去年底揭露的高風險漏洞CVE-2025-66376已被實際利用。這意味著，未修補此弱點的Zimbra Collaboration Suite郵件系統的安全風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各機構儘速修補。</p> <p>Zimbra是廣獲使用的電子郵件與協作軟體套件，這次CISA警示的CVE-2025-66376漏洞，是Zimbra Classic Web介面的儲存型跨站腳本（XSS）問題，攻擊者可透過特製的HTML電子郵件注入惡意程式碼，進而在用戶開啟郵件時執行任意JavaScript，可能導致用戶工作階段遭劫持，進而造成郵件內容與敏感資料外洩，開發商Zimbra已於2025年11月發布此漏洞的修補程式，尚未更新的用戶應盡速修補，以降低風險。</p> <p><a href="https://www.ithome.com.tw/news/174542"><strong style="font-size: 22px;">郵件伺服器Zimbra的XSS漏洞遭濫用，APT28用於攻擊烏克蘭政府機關</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/OperationGhostMail-fig1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/OperationGhostMail-fig1.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Seqrite揭露名為Operation GhostMail的網路間諜行動，俄羅斯駭客組織APT28（Fancy Bear）利用Zimbra郵件系統的跨網站指令碼（XSS）漏洞CVE-2025-66376，鎖定烏克蘭政府機構進行情報蒐集。駭客透過特製電子郵件觸發XSS機制，當受害者在Webmail介面開啟郵件時，惡意JavaScript即會在瀏覽器執行，進而存取帳號內的敏感資料。</p> <p>針對攻擊者接觸目標的過程，他們通常會透過針對性釣魚郵件傳送惡意內容，並將攻擊程式埋藏於HTML。一旦觸發漏洞，攻擊者即可竊取電子郵件內容、聯絡人資訊，甚至包含登入憑證與雙因素驗證（2FA）資料。</p> <p><a href="https://www.ithome.com.tw/news/174546"><strong style="font-size: 22px;">FBI掃蕩伊朗駭客Handala的網站</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/handala-seizure-warrant.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/handala-seizure-warrant.jpg" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站Bleeping Computer報導，美國聯邦調查局（FBI）近日查封駭客組織Handala的網站，這些網站曾被用來發布攻擊訊息與外洩資料，此舉被視為針對近期Stryker資安事件的執法行動。</p> <p>這些網站分別架設於handala-redwanted[.]to與handala-hack[.]to兩個網域，目前若任何人連至這些網站，皆會看到上面顯示FBI的查封公告，指出該網域已依美國法院核發的扣押令接管，原因是這些網站被用於協助或支持惡意網路活動，且疑似與美國境外的國家級駭客活動有關，為避免出現更多受害者，FBI已採取行動。</p> <p><a href="https://www.ithome.com.tw/news/174551"><strong style="font-size: 22px;">美國與以色列對伊朗發起軍事行動，伊朗駭客發動DDoS攻擊、俄羅斯駭客表態聲援伊朗</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/d99c25530e8ab079fa64a1aed9001bca82b3f704-1999x1214.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/d99c25530e8ab079fa64a1aed9001bca82b3f704-1999x1214.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Intel471表示，在2月28日衝突爆發後數小時內，多個駭客組織即在地下論壇與社群平臺宣稱發動攻擊，顯示地緣政治事件已直接觸發網路攻擊行動。這些攻擊多以意識形態為導向，並與現實世界衝突相互呼應。</p> <p>在攻擊目標方面，有許多駭客聲援伊朗，主要鎖定美國、以色列，以及波斯灣周邊國家，包括政府機構、軍事單位與企業組織，甚至涵蓋航空、科技與基礎設施等關鍵領域。不過，Intel471提到，這些駭客雖然表態支持伊朗，但也有對伊朗資產發動攻擊的情況。</p> <p><a href="https://www.ithome.com.tw/news/174555"><strong style="font-size: 22px;">中國駭客Camaro Dragon假借中東戰爭誘餌攻擊卡達，散布PlugX與Cobalt Strike</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/china-qatar-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/china-qatar-2.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Check Point指出，具中國背景的國家級駭客組織Camaro Dragon，近期將攻擊焦點轉向卡達，並迅速發動網路間諜行動，顯示地緣政治事件正直接影響網路攻擊態勢。</p> <p>駭客主要透過多階段感染鏈散布惡意軟體，其中一條攻擊鏈會利用LNK檔案啟動後續下載流程，並透過DLL挾持載入合法程式，最終植入PlugX後門。值得留意的是，這些駭客先前就曾使用類似手法，例如，2025年12月以此攻擊土耳其軍事單位。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/open-vsx-extension/">惡意Open VSX延伸套件被用於從GitHub下載惡意軟體，散布RAT木馬與竊資軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/iran-linked-botnet/">伊朗駭客架設殭屍網路，透過15個節點的中繼網路發號施令與從事DDoS攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/invisible-ink-critical-9-6-cvss-jspdf-flaw-xss-cve-2026-31938/">PDF程式庫jsPDF存在重大漏洞，攻擊者有機會用來注入惡意指令碼</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/critical-langflow-vulnerabilities-rce-file-write-cve-2026-33017/">AI工作流程框架Langflow存在重大層級的RCE與任意檔案寫入漏洞</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/apple-warns-older-iphones-vulnerable-to.html">蘋果針對iPhone用戶提出警告，指出舊版iOS作業系統容易遭受漏洞利用工具攻擊</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174528"><strong>【3月19日】OS漏洞利用工具DarkSword鎖定加密貨幣資產</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174492"><strong>【3月18日】新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174452"><strong>【3月17日】駭客透過遠端裝置管理平臺抹除Stryker近8萬臺裝置的資料</strong></a></p> </div></div></div>
3/20 16:54作者周峻佑https://www.ithome.com.tw/news/174556
金管會公布「上市櫃公司永續發展路徑圖」最新進展，今年起逾1,600家資本額50億元以下的上市櫃公司應揭露溫室氣體盤查資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為推動2050淨零排放的目標，金管會2022年起推動「上市櫃公司永續發展路徑圖」，按產業特性及實收資本額分三階段推動上市櫃公司從2023年開始在年報及永續報告書中揭露溫室氣體範疇一、二盤查與確信資訊。</p> <p>金管會周四公布「上市櫃公司永續發展路徑圖」最新進展，到去年12月底為止，第一階段企業包括鋼鐵、水泥業以及實收資本額100億元以上的上市櫃公司，約170家已完成個體與合併公司盤查。</p> <p>第二階段企業，包括實收資本額在50億元以上、未達100億元的上市櫃公司，約190家今年起從個體公司應擴大揭露合併子公司的溫室氣體資訊。</p> <p>至於第三階段的企業，實收資本額在50億元以下的上市櫃公司，約有1.654家企業，從今年起開始揭露個體公司的溫室氣體盤查資訊。</p> <p>依照「上市櫃公司永續發展路徑圖」，金管會將全部上市櫃公司，依實收資本額、產業特性分為三階段推動，目標是在2027年完成所有上市櫃公司溫室氣體，2029年完成所有上市櫃公司的溫室氣體確信。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%961(2).jpg" style="width: 600px; height: 321px;" /></p> </div></div></div>
3/20 17:55作者蘇文彬https://www.ithome.com.tw/news/174549
OpenAI收購Astral，AI寫程式邁向開發流程代理人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/openai-to-acquire-astral/" target="_blank">OpenAI週四（3/19）宣布將</a>收購Python開發工具公司Astral，計畫將其開源工具與工程團隊整合至Codex體系，加速AI在軟體開發全流程的能力布局。雙方並未公布交易金額，仍待監管核准。</p> <p>Astral成立於2021年，由Charlie Marsh於美國創立，是近年快速崛起的Python開源工具公司。其核心產品包括uv、Ruff與ty，分別用於套件與環境管理、程式碼檢查與格式化，以及型別檢查，已成為現代Python開發流程的重要基礎設施，並累積數億次下載。</p> <p>Codex則是OpenAI推出的程式開發AI系統，最初以自動生成程式碼為主，現已轉向「開發代理人」定位，目標是參與整個開發流程，包括需求規畫、修改程式碼、執行工具、驗證結果與後續維護。</p> <p>OpenAI表示，Codex今年用戶數與使用量分別成長3倍與5倍，顯示AI正從輔助工具轉向可實際操作開發流程的系統。Astral的工具正位於開發流程核心，整合後可讓AI直接操作開發者日常使用的工具鏈，提升自動化與可靠性。</p> <p>Astral創辦人<a href="https://astral.sh/blog/openai" target="_blank">Charlie Marsh則說</a>，該公司致力於打造能改變Python開發體驗的工具，加入OpenAI與Codex團隊，將有助於在AI與開發工具交會的前沿持續推進；未來仍會持續投入開源，與社群共同發展Python生態系。</p> <p>OpenAI表示，未來Astral團隊將加入OpenAI，成為Codex核心開發力量之一；將會持續維護Astral的開源專案，同時探索與Codex更緊密的整合方式。</p> <p>市場分析認為，單純的生成程式碼已逐漸商品化，使得真正的競爭優勢轉向AI能否實際操作開發工具與流程，而Astral的工具已成為Python開發流程中的關鍵組成之一。</p> </div></div></div>
3/20 18:06作者陳曉莉https://www.ithome.com.tw/news/174558
臺灣IBM發表第一份金融AI治理框架，提出資安治理外的132項在地化AI控制項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>日前臺灣IBM發表了與玉山銀行合作的臺灣第一份金融AI治理框架，結合IBM的治理框架和玉山的實務經驗，完成一套遵循金融現行合規要求的企業級AI治理框架，未來幾個月計畫透過數位金融實務工作圈，推廣給其他金融機構。臺灣IBM早在2年前就展開AI治理框架的在地化工作，要將IBM內部AI治理框架，轉換成可遵循臺灣相關法規要求的版本，去年下旬，進一步和玉山銀行合作，納入第一線金融實務的經驗和需求來調整。</p> <p>玉山銀行是數位金融實務規範工作圈的召集人，這個工作圈的目標之一，就是要建立一套臺灣金融機構的可程式化AI治理框架，包括相關方法論和工具。金管會在2024年6月發布了《金融業運用人工智慧指引》，這些指引大多是原則性的規範，缺乏客觀可量化的評估標準，金融業推動時容易遇到合規舉證的困難，或是不同團隊對相同原則的解讀落差。所以，數位金融實務規範工作圈想要建立一套可以落地執行的AI治理框架，像是不同原則的對應控制措施，量化或質化的評估指標建議等。</p> <p>去年，玉山銀行找上臺灣IBM聯手訂定這套AI治理框架，以IBM的AI治理框架為藍圖，結合玉山推動智慧金融創新應用經驗，完成了這套本土化的金融AI治理框架。</p> <p>臺灣IBM諮詢AI暨數據服務業務主管林桂如指出，這是臺灣第一套金融AI治理框架，要將AI監管的法規指引，轉變成可以落地執行的建議。</p> <p>在這個金融AI治理框架中，提供了一套方法論，針對AI專案的風險量身設計，更貼近AI生命週期流程，提出了AI專案風險管理四大步驟，從評估固有風險、選擇治理控制項、執行治理控制項到評估殘餘風險等步驟。</p> <p>IBM將AI風險分成11種類型，像是公平性、隱私、穩健性、可解釋性的風險類型等，並按照風險程度分成5個等級，包括了禁止使用，高風險、中風險、低風險和無風險，可供企業針對不同風險高度來採取不同強度的控制項手段，而不是一套做法全面套用。</p> <p>這套金融AI治理框架中，IBM整理了132結合實務和監管需求的控制項，林桂如補充，IBM排除企業常見資安標準的控制項，提出了針對AI風險的控制項建議，避免AI風險控管和資安風控做法的重疊。這些控制項可透過金融業常用配套技術實施，目前支援多達96種，企業可以自行選擇。</p> <p>132項AI控制項中，根據實施對象和實施方法，還可以細分成三大類控制項，第一類是與AI治理企業基礎建設相關的企業控制項，來建立AI治理的基礎建設，從企業策略、組織分工、治理流程到變革管理等。這是以企業整體來實施的AI風險對策。</p> <p>另外還有兩類控制項是AI系統層面來看，包括營運控制項和技術控制項，可以適用到AI系統生命週期的各個階段。</p> <p><strong>132項AI控制項可分為三大類，企業控制項、營運控制項和技術控制項。(圖片來源：臺灣IBM)</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E9%87%91%E8%9E%8DAI%E6%B2%BB%E7%90%86%E6%8E%A7%E5%88%B6%E9%A0%85%E5%88%86%E9%A1%9E-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-IBM.jpeg" /></p> <p><strong>每一個控制項，可以對應到不同的風險類型，更能呼應到金管會的六大AI指引原則。(圖片來源：臺灣IBM)</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IBM%E9%87%91%E8%9E%8DAI%E6%B2%BB%E7%90%86%E6%8E%A7%E5%88%B6%E9%A0%85-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-IBM.jpeg" /></strong></p> <p>不過，臺灣《AI 基本法》在去年底正式發布，數位發展部正在制定臺灣的AI風險管理框架，最快3月底才會完成初稿版本。臺灣IBM的金融AI治理框架，還沒有參考到數發部正在訂定的新版框架，不過，林桂如表示，IBM的金融AI治理框架已有參考臺灣經常借鏡的國際AI規範，再加上也有一套持續修正的PDCA流程設計，等到數發部正式公開新版風險管理框架後，IBM也會盡快迭代更新框架。</p> <p> </p> </div></div></div>
3/20 18:11作者王宏仁https://www.ithome.com.tw/news/174559
FBI掃蕩伊朗駭客Handala的網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>3月初，以美國突襲軍事行動導致伊朗一所學校至少175人死亡為由，伊朗駭客Handala進行報復，<strong><a href="https://www.ithome.com.tw/news/174347">對美國醫療科技公司Stryker發動大規模網路攻擊</a></strong>，<strong><a href="https://www.ithome.com.tw/news/174435">滲透裝置管理平臺抹除近8萬臺員工的電腦與行動裝置</a></strong>。現在傳出美國執法機關出手，查封該組織使用的網站。</p> <p>根據資安新聞網站Bleeping Computer報導，<strong><a href="https://www.bleepingcomputer.com/news/security/fbi-seizes-handala-data-leak-site-after-stryker-cyberattack/">美國聯邦調查局（FBI）近日查封駭客組織Handala的網站</a></strong>，這些網站曾被用來發布攻擊訊息與外洩資料，此舉被視為針對近期Stryker資安事件的執法行動。</p> <p>這些網站分別架設於handala-redwanted[.]to與handala-hack[.]to兩個網域，目前若任何人連至這些網站，皆會看到上面顯示FBI的查封公告，指出該網域已依美國法院核發的扣押令接管，原因是這些網站被用於協助或支持惡意網路活動，且疑似與美國境外的國家級駭客活動有關，為避免出現更多受害者，FBI已採取行動。</p> <p>不過，由於FBI並未公開說明此事，因此，該執法機構是否僅接管網域，或已取得相關伺服器及資料，目前不得而知。</p> <p>對此，Handala承認他們的網站遭到扣押，並表示正在建立新的網站，需要更具韌性的基礎設施。</p> </div></div></div>
3/20 12:54作者周峻佑https://www.ithome.com.tw/news/174546
Cursor發布Composer 2模型，強調高階程式開發能力與較低詞元成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI程式開發工具Cursor發布自家模型<a href="https://cursor.com/blog/composer-2">Composer 2</a>，並已在產品中提供使用。該模型主打在維持程式開發能力的同時壓低使用成本，定價為每百萬輸入詞元（Token）0.50美元、每百萬輸出詞元2.50美元。官方還推出另一個較快版本，定價為每百萬輸入詞元1.50美元、每百萬輸出詞元7.50美元，且快速版將成為預設選項。</p> <p>官方公布的CursorBench圖表顯示，Composer 2在較低成本下仍維持61.3分，位置略低於GPT-5.4的high與medium設定，但高於GPT-5.4的low設定，單次任務的中位成本也更低。若與Opus 4.6的high、medium、low三種設定相比，Composer 2則同時位於更高分且較低成本的位置。</p> <p>Composer 2在CursorBench得分61.3，明顯高於Composer 1.5的44.2與Composer 1的38.0，在Terminal-Bench 2.0與SWE-bench Multilingual兩項評測中，Composer 2分別為61.7與73.7，也都高於前兩代。</p> <p>Cursor表示，Composer 2的提升來自新採用的持續預訓練，讓後續強化學習建立在更強的基礎上，之後再針對長任務訓練，使模型能處理需要數百個操作步驟的問題。官方將此類需要連續執行多步驟操作的程式開發工作，稱為長程程式開發任務（Long-horizon Coding Tasks）。</p> <p>當開發者愈來愈常將AI用於程式開發、除錯與推理等工作，詞元成本已成為評估模型時不可忽略的因素。從Cursor這次公布的資料來看，Composer 2的重點除了模型能力提升，也試圖在效能與使用成本之間取得更具吸引力的平衡。</p> <p>不過，這組模型比較結果的測試條件並不完全相同，Cursor指出，Anthropic模型分數採用Claude Code評測執行器，OpenAI模型分數採用Simple Codex評測執行器，Cursor自己的分數則依Terminal-Bench 2.0指定的Harbor評測框架，在預設設定下執行，每組模型與代理組合各測試5次後取平均。因此，這些數據可作為觀察模型表現的參考，但若要直接比較不同模型，仍需考慮代理執行方式與測試條件存在差異。</p> </div></div></div>
3/20 14:35作者李建興https://www.ithome.com.tw/news/174545
微軟評估對Amazon與OpenAI獨家雲端合作採取法律行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ft.com/content/e814f4c3-4fb5-4e2e-90a6-470044436b39?syn-25a6b1a6=1" target="_blank">金融時報報導</a>，微軟考慮提告，以阻止Amazon Web Services（AWS）和OpenAI的AI代理人平臺的獨家合作計畫。</p> <p>上個月<a href="https://openai.com/zh-Hant/index/amazon-partnership/" target="_blank">AWS和OpenAI宣布</a>一項合作計畫。本計畫中，AWS將投資OpenAI 500億美元，且OpenAI將使用其Trainium運算容量以執行Stateful Runtime Environment、Frontier以及其他進階工作負載，OpenAI與Amazon也將合作開發自訂模型，用於支援Amazon的客戶導向應用程式。其中，AWS獲得了Frontier發布的獨家第三方雲端供應商的權利。Frontier為<a href="https://www.ithome.com.tw/news/173797" target="_blank">OpenAI</a>今年初公布的代理人管理平臺，讓企業可開發、部署和管理企業營運用的AI代理人。</p> <p>微軟考慮提告的原因在於，它反對AWS作為Frontier獨家合作供應商的合作事項。微軟認為，AWS上提供Frontier服務可能已違反了微軟和OpenAI合約中的OpenAI模型需經由Azure提供的條款。目前微軟尚未做出最終決定，但已在評估其法律選項，包括是否主張違反合約條款。但消息人士告訴金融時報，如果OpenAI違約，微軟必然會提告。</p> <p><a href="https://www.reuters.com/technology/microsoft-weighs-legal-action-over-50-billion-amazon-openai-cloud-deal-ft-2026-03-18/" target="_blank">路透社</a>引述微軟官方聲明指出，有信心OpenAI理解並且尊重遵守法律義務的重要性。報導指出，雙方在Frontier推出之前曾洽談過並達成共識。</p> <p>在今年二月OpenAI和AWS公布合作後，微軟和OpenAI也在同一年<a href="https://blogs.microsoft.com/blog/2026/02/27/microsoft-and-openai-joint-statement-on-continuing-partnership/" target="_blank">發表</a>共同聲明，指微軟Azure是無狀態OpenAI API的獨家雲端供應商，以便開發人員存取OpenAI模型和智財（IP）。此外，微軟仍然具有OpenAI模型和產品IP的獨家授權和存取權。OpenAI和Amazon的合作也是在和微軟的合作框架下考慮，微軟「很期待看到他們合作的成果」。</p> <p>Amazon和OpenAI都未對此評論。</p> <p>雖然微軟是OpenAI的早期挹注者，但近年彼此都和對方的競爭者尋求合作。隨著OpenAI業務快速擴張，對運算資源的需求激增，公司開始尋求更多元的雲端供應來源，包括AWS。<a href="https://www.ithome.com.tw/news/172340" target="_blank">微軟</a>也於去年11月投資了OpenAI的對手Anthropic 50億美元。</p> </div></div></div>
3/20 14:52作者林妍溱https://www.ithome.com.tw/news/174550
美國與以色列對伊朗發起軍事行動，伊朗駭客發動DDoS攻擊、俄羅斯駭客表態聲援伊朗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>4年前烏克蘭戰爭（俄烏戰爭）開打，<strong><a href="https://www.ithome.com.tw/news/149578">聲援烏克蘭和俄羅斯的駭客組織紛紛表達立場</a></strong>，其中惡名昭彰的勒索軟體Conti宣布支持俄羅斯之後，<strong><a href="https://www.ithome.com.tw/news/149598">內部交談內容疑遭成員公布</a></strong>，也傳出有可能是烏克蘭人士所為，種下該組織後續瓦解的原因。如今美國與以色列對伊朗開戰，網路空間也隨即出現明顯變化，全球駭客主義（hacktivism）活動快速升溫，成為衝突延伸的重要戰場。</p> <p><strong><a href="https://www.intel471.com/blog/israeli-us-strikes-against-iran-triggers-a-surge-in-hacktivist-activity">資安公司Intel471表示</a></strong>，在2月28日衝突爆發後數小時內，多個駭客組織即在地下論壇與社群平臺宣稱發動攻擊，顯示地緣政治事件已直接觸發網路攻擊行動。這些攻擊多以意識形態為導向，並與現實世界衝突相互呼應。</p> <p>在攻擊目標方面，有許多駭客聲援伊朗，主要鎖定美國、以色列，以及波斯灣週邊國家，包括政府機構、軍事單位與企業組織，甚至涵蓋航空、科技與基礎設施等關鍵領域。不過，Intel471提到，這些駭客雖然表態支持伊朗，但也有對伊朗資產發動攻擊的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/d99c25530e8ab079fa64a1aed9001bca82b3f704-1999x1214.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/d99c25530e8ab079fa64a1aed9001bca82b3f704-1999x1214.png" style="width: 580px;" /></a></p> <p>相關行動以低門檻且高曝光的攻擊為主，包括分散式阻斷服務（DDoS）、網站竄改，以及宣稱資料外洩等行為。Intel471指出，許多攻擊屬於宣稱型攻擊，實際影響程度不一，主要目的還是在於宣傳與心理戰。</p> <p>Intel471觀察到親伊朗與伊朗相關的駭客組織迅速投入攻擊行動，將自身定位為報復行動的一部分，並透過Telegram等管道擴散攻擊成果與宣傳訊息，放大影響力。不過特別的是，部分親俄羅斯駭客團體也參與相關行動，顯示不同地緣政治陣營之間的網路合作趨勢逐漸浮現，使攻擊規模與複雜度進一步提升。</p> <p>根據Intel471內部追蹤的DDoS活動資料，從2月27日到3月6日，以色列是受影響最嚴重的地區，其次是科威特和約旦。</p> <p>參與的伊朗駭客組織，包含Handala Hack、WeAreUst、UniT 313、Cyber Islamic Resistance，以及曾攻擊美國水力設施的國家級駭客組織Cyber Av3ngers成員等。其中Handala Hack的攻擊範圍最廣，號稱滲透以色列、約旦、沙烏地阿拉伯多個石油與天然氣企業組織。</p> <p>親俄駭客加入行列，他們大部分針對以色列而來，其中，NoName057(16)對以色列企業組織發動攻擊；Z-Pentest Alliance聲稱完全控制以色列某個水資源管理系統與泵浦。比較特別的是，PalachPro表態協助伊朗駭客攻擊以色列與美國的企業組織。</p> <p>整體而言，這起事件反映出網路攻擊已成為現代衝突的重要延伸手段。除了傳統軍事行動外，各方也透過駭客主義團體進行資訊戰與干擾行動，以達成政治與戰略目的。</p> </div></div></div>
3/20 15:02作者周峻佑https://www.ithome.com.tw/news/174551
中國駭客Camaro Dragon假借中東戰爭誘餌攻擊卡達，散布PlugX與Cobalt Strike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中東政治局勢不斷升溫，2月28日美國與以色列發起史詩狂怒軍事行動（Operation Epic Fury）後，有國家級駭客也趁勢鎖定該區域的國家下手，利用戰爭主題為誘餌散布惡意軟體。</p> <p>資安公司Check Point指出，具中國背景的國家級駭客組織Camaro Dragon，<strong><a href="https://blog.checkpoint.com/research/china-nexus-activity-against-qatar-observed-amid-expanding-regional-tensions/">近期將攻擊焦點轉向卡達</a></strong>，並迅速發動網路間諜行動，顯示地緣政治事件正直接影響網路攻擊態勢。</p> <p>巧合的是，相關攻擊在區域衝突升高後幾乎立即出現。攻擊者利用戰事相關新聞作為誘餌，例如偽裝成巴林美軍基地遭飛彈攻擊的圖片檔案，誘使目標開啟惡意內容，藉此提升社交工程成功率。</p> <p>駭客主要透過多階段感染鏈散布惡意軟體，其中一條攻擊鏈會利用LNK檔案啟動後續下載流程，並透過DLL挾持載入合法程式，最終植入PlugX後門。值得留意的是，這些駭客先前就曾使用類似手法，例如，2025年12月以此攻擊土耳其軍事單位。</p> <p><a href="https://s4.itho.me/sites/default/files/images/china-qatar-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/china-qatar-2.png" style="width: 580px;" /></a></p> <p>另一波攻擊則透過密碼保護的壓縮檔散布，並利用低品質的AI生成內容冒充以色列政府訊息，投遞Rust開發的惡意程式載入工具，最終部署Cobalt Strike工具，作為後續滲透與橫向移動的基礎。</p> <p>關於Camaro Dragon的來歷，Check Point指出與Earth Preta、Mustang Panda等行動存在重疊，相關惡意程式與基礎設施特徵，也與過去行動一致。</p> <p>Check Point表示，這類攻擊顯示駭客能快速因應重大國際事件，並調整誘餌內容以貼近即時情勢，提高攻擊成功率。過去較少成為主要目標的波灣國家，如今也開始受到關注，顯示攻擊策略出現轉變。</p> </div></div></div>
3/20 15:44作者周峻佑https://www.ithome.com.tw/news/174555
Adobe電商平臺存在資安漏洞PolyShell
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在Adobe每月的例行更新裡，電商平臺<strong><a href="https://www.ithome.com.tw/tags/adobe-commerce">Adobe Commerce</a></strong>與<strong><a href="https://www.ithome.com.tw/tags/magento">Magento Open Source</a></strong>（以下簡稱Magento）的相關弱點，經常是該公司呼籲用戶須優先處理的重點項目，現在有資安公司指出，Adobe近期對預覽版本修補的弱點，相關利用方法正在流傳，可能會演變成大規模自動化攻擊。</p> <p>資安公司Sansec近日揭露<strong><a href="https://sansec.io/research/magento-polyshell">名為PolyShell的資安漏洞</a></strong>，攻擊者可濫用Adobe Commerce與Magento的REST API，上傳惡意檔案並植入後門，進而完全控制電商網站。值得留意的是，Adobe目前僅修補預覽版本2.4.9-alpha3，未對正式版本提供相關更新，儘管現在此漏洞沒出現遭利用的跡象，但由於利用的方法已在流傳，接下來可能會出現自動化攻擊，Sansec呼籲網站管理者，必須儘速採取行動因應。</p> <p>PolyShell並非單一漏洞，涉及無限制的檔案上傳、儲存型跨網站指令碼（Stored XSS），以及透過上傳PHP程式碼達到遠端程式碼執行（RCE），有問題的程式碼從Magento 2很早期的版本就被引入。攻擊者利用Magento既有功能觸發PolyShell，通常是濫用產品自訂選項（Custom Options）機制上傳惡意檔案，最終在伺服器執行任意程式碼。</p> <p>這類攻擊的危險之處在於，其行為看似合法操作，容易繞過傳統防護機制。攻擊者可將惡意程式偽裝成正常檔案，例如圖片或附件，在系統未妥善驗證的情況下成功上傳。</p> <p>儘管Adobe已提供了網頁伺服器配置指南，能減少PolyShell帶來的影響，不過，Sansec調查後發現，由於大部分電商網站採用主機代管公司的專屬配置，許多電商平臺上傳資料夾的檔案都暴露在網際網路而有外洩風險，而且，即便網站管理員封鎖檔案的執行，由於上傳的檔案會留存在磁碟裡，未來不論設定變更、伺服器遷移，或是更換網頁伺服器，都有可能因為電商平臺的存取控制不夠周延而持續曝險。</p> </div></div></div>
3/20 11:02作者周峻佑https://www.ithome.com.tw/news/174543