iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 28篇
近 24 小時: 29篇
近 7 天: 135篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 135 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「linux」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

Python後門ViperTunnel被用於勒索軟體DragonForce活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年活動頻頻的勒索軟體DragonForce，<strong><a href="https://www.ithome.com.tw/news/168799">傳出對多家英國零售公司發動攻擊</a></strong>，後續在臺灣<strong><a href="https://www.ithome.com.tw/news/173247">也有企業疑似受害</a></strong>。在最近一起攻擊行動當中，駭客使用新的後門程式來隱匿行蹤，引起資安公司的注意。</p> <p>資安公司InfoGuard<strong><a href="https://labs.infoguard.ch/posts/slithering_through_the_noise">在最近一起DragonForce攻擊行動裡</a></strong>，發現不尋常的現象：其中一個工作排程任務竟在無命令列參數的條件下執行，由於在正常的Windows環境，未下達指令碼的路徑或參數相當少見，該公司起初推測攻擊者使用DLL側載手法，不過進一步調查後發現並非如此，攻擊者濫用Python的自動匯入功能，讓惡意程式碼在電腦啟動時自動執行。</p> <p>駭客使用的惡意程式，是以Python為基礎打造的後門程式ViperTunnel，駭客將其偽裝成系統檔案b5yogiiy3c.dll，不過本質上是以系統程式庫形成建立的Python指令碼，為了避免他人識破，駭客採用3種演算法與壓縮機制進行處理，此後門程式採用SOCKS5隧道建立通訊。根據調查結果，攻擊者的身分是EvilCorp旗下的UNC2165。</p> <p>InfoGuard也提及駭客還會搭配另一個惡意程式ShadowCoil，此為Python打造的竊資軟體，可針對以Chromium為基礎的瀏覽器竊取使用者憑證，後來也支援對Firefox發動攻擊。</p> <p>針對這起事故的調查結果，代表使用ViperTunnel的駭客正在轉型，而兩款惡意程式在混淆手法上出現顯著的技術程度差異，代表開發團隊可能不同。值得留意的是，ShadowCoil近期加入了Linux除錯器檢查機制，顯示駭客可能朝向跨平臺發展。再者，這些惡意程式的基礎設施不採用8000部等常見的通訊連接埠，並搭配偽造的標頭來妨礙偵察，使得攻擊來源更加難以解析。</p> </div></div></div>
4/16 17:04作者周峻佑https://www.ithome.com.tw/news/175119
樹莓派OS新版改變預設行為，sudo指令需輸入密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>樹莓派（Raspberry Pi）釋出作業系統<a href="https://www.raspberrypi.com/news/a-security-update-for-raspberry-pi-os/">Raspberry Pi OS 6.2版本</a>，這是自去年推出的Trixie版本第二次更新，本次版本最受關注的調整在於新安裝系統預設停用無密碼sudo，使用者執行具有管理者權限的指令時，需先輸入當前帳號的密碼。其目的在於封堵一般使用者帳號可直接取得管理者權限的安全缺口。</p> <p>官方強調，此次預設行為變更不會影響既有安裝的升級行為，升級後的系統雖然Control Centre中會出現Admin Password開關，但無密碼sudo仍維持啟用狀態，除非使用者自行關閉。</p> <p>在Linux系統中，一般使用者若需執行管理者層級的操作，通常會在指令前加上sudo作為前綴，讓系統以管理者身分執行該動作。Raspberry Pi OS過去為了便於操作，長期將一般帳號設定為無需輸入密碼即可使用sudo，但此設計也意味著任何能存取該裝置的人，都可從一般帳號直接進行管理者動作，其中包含潛在的惡意操作。</p> <p>從6.2版起，新安裝系統中的一般帳號執行sudo時，終端機會立即出現密碼輸入提示，輸入正確密碼後指令才會繼續執行，輸入錯誤則會被拒絕。桌面環境中涉及管理者權限的操作，例如Control Centre中的部分設定項目，也會跳出對話框要求輸入密碼。官方表示，輸入一次密碼後，5分鐘內的後續sudo操作不會再次詢問，降低重複輸入造成的操作負擔。</p> <p>對於不希望每次被詢問密碼的使用者，Raspberry Pi OS保留了切換選項。桌面版使用者可開啟Control Centre，於System分頁切換Admin Password開關，關閉後系統將還原為過去的無密碼sudo行為。不含桌面環境的Raspberry Pi OS Lite版使用者，則可透過raspi-config工具的System選單調整相同設定。</p> <p>在公告留言區，有使用者抱怨此舉增加操作不便，可能影響無頭（Headless）裝置與自動化腳本等既有使用情境，也有人認為應在映像檔製作或安裝流程中提供切換選項。官方表示，面對網路攻擊威脅日益升高，此類調整可能造成部分習慣原有操作方式的使用者不便，但仍選擇更動預設設定，以提升系統的基本安全性。</p> </div></div></div>
4/16 15:52作者李建興https://www.ithome.com.tw/news/175109
中國駭客APT41使用惡意程式搜刮雲端憑證，範圍涵蓋AWS、GCP、Azure、阿里雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年初，國安局點名<strong><a href="https://www.ithome.com.tw/news/173172">多組中國國家級駭客組織鎖定臺灣9大關鍵基礎設施發動攻擊</a></strong>，其中一組就是惡名昭彰的APT41（Winnti），近日有資安公司指出，這些駭客滲透雲端環境多年，範圍涵蓋4大公有雲環境。</p> <p><strong><a href="https://intel.breakglass.tech/post/apt41-winnti-elf-cloud-credential-harvester-alibaba-typosquat">資安公司Breakglass指出</a></strong>，他們發現APT41近期打造的ELF後門程式，鎖定建置在AWS、GCP、Azure、阿里雲的Linux雲端工作負載，該後門程式使用郵件通訊協定SMTP常用的25埠建立C2通訊，收集雲端服務供應商的憑證與中繼資料，然後將竊得資料傳送到3個冒充阿里巴巴的網域，這些主機架設於阿里雲新加坡的基礎設施。值得留意的是，尚無VirusTotal納入的防毒引擎將後門程式視為有害，再加上駭客導入的C2交握驗證機制，使得Shodan、Censys等物聯網搜尋引擎難以識別受害的工作負載。</p> <p>究竟此後門會收集哪些資料？首先，駭客會從AWS查詢身分識別與存取管理（IAM）的角色憑證，接著，他們從GCP的中繼資料伺服器挖掘服務帳號的權杖（Token），並讀取應用程式的預設憑證。</p> <p>針對Azure的部分，駭客會查詢實體中繼資料服務（Instance Metadata Service，IMDS）端點的內容，取得代管的身分識別權杖並讀取設定檔；至於阿里雲，他們會查詢Elastic Compute Service（ECS）的中繼資料，搜刮資源存取管理（Resource Access Management，RAM）的角色憑證，以及命令列介面（CLI）的組態。</p> <p>上述所有竊得的憑證，後門程式都會搭配寫死的（hardcoded）AES-256金鑰進行加密處理，再外傳到攻擊者控制的網域。</p> <p>值得留意的是，這次駭客不再使用HTTPS進行C2通訊，而是刻意採用SMTP常見的連接埠。Breakglass指出，原因可能是雲端環境通常會提供電子郵件服務，因此25埠的流量往往會被視為正常，再加上許多資安工具不會深入檢查SMTP流量，以及各家雲端服務廠商對於25埠出口流量過濾做法不一致，使得相關活動難以被察覺。</p> <p>Breakglass提及C2伺服器實作選擇性交握機制，只有初始的EHLO字串包含來自用戶端提供的有效權杖，才會進行連線，否則就會傳送標準的SMTP橫幅（SMTP Banner）以及表達傳遞成功的狀態訊息220之後關閉連線。這代表物聯網搜尋引擎只會偵測到普通的SMTP伺服器，自動威脅情報平臺不會將IP位址標記為有問題。</p> <p>APT41打造Linux惡意程式並非首例，最早可追溯到6年前的<strong><a href="https://www.ithome.com.tw/news/143239">Pwnlnx</a></strong>，後續他們於2023年打造具雲端識別能力的KeyPlug，<strong><a href="https://www.ithome.com.tw/news/163086">隔年又改進迴避偵測的能力</a></strong>，並首度具備雲端中繼資料收集的能力。由此看來，該組織致力讓Linux版後門成為雲端原生的惡意程式，從早期的基本反向Shell，已經發展成具備專屬的雲端憑證收集工具。</p> </div></div></div>
4/15 13:34作者周峻佑https://www.ithome.com.tw/news/175083
紅帽支援RHEL執行SQL Server 2025整合Azure管理延伸模組，強化授權彈性與可視性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.redhat.com/en/blog/red-hat-enterprise-linux-now-supported-microsoft-sql-server-azure-vms-sql-iaas-agent-extension" target="_blank">紅帽（Red Hat）與微軟宣布</a>，企業可在Azure虛擬機器上，於Red Hat Enterprise Linux（RHEL）環境執行SQL Server 2025，並整合SQL IaaS Agent延伸模組，以強化授權管理與監控資訊的可視性。</p> <p>在此架構下，企業於RHEL環境部署SQL Server後，可透過SQL IaaS Agent延伸模組進行註冊，並在Azure中建立對應的SQL虛擬機器資源。該資源與原本的虛擬機器分開管理，可協助呈現授權使用的類型，提供訂閱層級的追蹤能力，以及相關監控資訊。</p> <p>在授權模式方面，該延伸模組支援三種選項，包括隨用隨付（Pay-as-you-go），將SQL Server授權費用納入Azure虛擬機器計費；Azure Hybrid Benefit（Azure混合權益），允許企業沿用既有SQL Server授權；以及災難復原（Disaster Recovery）授權，用於Azure中的高可用性與災難復原備援節點，企業可依需求選擇適用的授權模式。</p> <p>在操作上，使用者需透過Azure CLI或Azure PowerShell，將Azure訂閱註冊至Microsoft.SqlVirtualMachine資源提供者，以完成SQL IaaS Agent延伸模組的初始設定。後續管理作業包括授權調整，則可透過Azure入口網站進行。</p> <p>紅帽表示，隨著SQL Server 2025支援部署於RHEL 10，企業可在Linux平臺上執行關鍵資料庫工作負載。RHEL提供容器原生架構、強化安全機制與自動化管理能力，並支援混合雲、邊緣運算與AI導向環境。</p> </div></div></div>
4/14 06:00作者王珮瑤https://www.ithome.com.tw/news/175028
【資安週報】0407~0410，Claude Mythos預覽版的自主漏洞發現能力，直逼頂尖人類駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="123" data-start="0">【資安新聞編輯室報告】在清明連假後的資安新聞中，最受產業矚目的消息之一，是Anthropic發布的Claude Mythos Preview。這款專為安全研究開發的模型，已展現出能自主發現並利用數千個零時差漏洞的驚人能力。這是利用AI解決資安漏洞問題的新里程碑，自<a href="https://www.ithome.com.tw/news/171723">DARPA的AIxCC計畫</a>證明可行性後，Claude Mythos正式將此願景推向大規模實際應用，並且是攻擊概念程式都能一手包辦。</p> <p data-end="123" data-start="0">此外，汰除簡訊OTP已逐漸從倡議轉向政府層級的金融監管行動，尤其是印度、阿拉伯聯合大公國自4月起開始禁用OTP的措施格外引發關注。另一方面，後量子密碼學（PQC）的消息不斷，隨著業界預期量子運算能力在2026年將有明顯進展，因此認為PQC遷移腳步也需加快，更多科技大廠目標於2029年完成。</p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 政策法規、技術趨勢、產業脈動 </span></strong></span><br /> </h1> <h3><strong>☼ Claude Mythos預覽版問世</strong></h3> <p>發表此技術成果的<a href="http://www.ithome.com.tw/news/174898">Anthropic表示，為了防止這樣的技術落入危險份子手中，已啟動全球資安防禦計畫<strong>Project Glasswing</strong></a>，讓10多家科技與金融業者與40多個關鍵CI組織優先使用Mythos Preview，提前展開大規模漏洞掃描與修補。</p> <p>我們認為未來的觀察重點在於「AI雙面刃效應」：正面效益在於其能彌補資安人力的缺口，並顯著提升潛在漏洞修補的效率，而且數家科技大廠已經有所行動；隱憂則是未來攻擊者同樣能利用此技術發動攻勢，這對尚未強化產品安全的業者與企業而言，將面臨極大的挑戰。</p> <p>同一時間，還有其他用AI找漏洞的影響浮現，像是HackerOne最近決定暫停網際網路漏洞懸賞計畫（IBB），這也使得仰賴其漏洞獎金的<a href="https://www.ithome.com.tw/news/174996">Node.js宣布不再提供抓漏獎金</a>。原因在於，目前的漏洞修復能力，並未隨漏洞發現能力的躍升而同步演進，還有先前AI生成的漏洞通報浮濫，維護者花更多實踐驗證，有效提交數量卻從15%降至5%。或許，未來若有更多模型能力能與Claude Mythos Preview齊頭並進，整體概況可能又會有所不同。</p> <h3><span style="color: rgb(32, 33, 35); font-family: "PingFang TC", "Microsoft JhengHei", "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 16px;">⊗ </span><strong>全球掀起簡訊OTP禁用潮</strong></h3> <p>隨著簡訊OTP持續被詐騙集團與駭客濫用，全球金融監管趨勢正迎來重大轉折，<a href="https://www.ithome.com.tw/news/174934">要求金融業禁用簡訊OTP的國家越來越多，包括新加坡、馬來西亞，還有印度與阿拉伯聯合大公國（UAE）</a>的限制政策也於2026年4月正式生效。</p> <h3><strong>☆ </strong><strong>Cloudflare將PQC遷移進程提前至2029年</strong></h3> <p>不只<a href="https://www.ithome.com.tw/news/174696">Google將PQC遷移提前至2029年</a>完成，Cloudflare跟進的態勢，顯示更多科技大廠認為我們需要加速PQC遷移。Cloudflare的作法分成<a href="https://www.ithome.com.tw/news/174910">四個階段</a>：2026年確保Cloudflare與來源伺服器間的連線支援ML-DSA；2027年擴大保護範圍至一般訪客連線；2028年整合進Cloudflare One SASE；2029年整合至全產品線。</p> <p>而促使Cloudflare加速行動的關鍵，一是Google宣布大幅改進破解橢圓曲線密碼學P-256的量子演算法，另一個是量子運算新創Oratomic發表的資源估算報告。此外，HPE亦擴展後量子密碼技術應用，<a href="https://www.ithome.com.tw/news/174957">為ProLiant伺服器引進PQC加密技術</a>。</p> <h3><a href="/sites/default/files/images/Screenshot 2026-04-09 at 10_11_22 AM(1).png"><img alt="" src="/sites/default/files/images/Screenshot%202026-04-09%20at%2010_11_22%E2%80%AFAM(1).png" style="width: 260px; float: right;" /></a></h3> <h3><span style="color: rgb(32, 33, 35); font-family: "PingFang TC", "Microsoft JhengHei", "Helvetica Neue", Helvetica, Arial, sans-serif; font-size: 16px;">◈ </span><strong>Google於瀏覽器導入DBSC</strong></h3> <p>即便MFA已廣泛普及，Session Cookie劫持仍是攻擊者繞過身分驗證的終極手段，Google自<a href="https://www.ithome.com.tw/news/162126">2024年測試</a>裝置綁定連線階段憑證（Device Bound Session Credentials，DBSC）技術後，如今終於<a href="https://www.ithome.com.tw/news/174991">導入瀏覽器正式版</a>，並公布推動DBSC標準化的計畫。</p> <h3><strong>♦ Nvidia推出OpenShell執行環境</strong></h3> <p>近期OpenClaw當紅，但也顯示自主AI代理應用缺乏風險管控，<a href="https://www.ithome.com.tw/news/174803">Nvidia趁著此波風潮在GTC大會中推出OpenShell</a>，其核心價值在於提供安全執行環境，結合沙箱、政策強制執行引擎，以及隱私路由器等功能。</p> <p> </p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 最新漏洞威脅 </span></strong></span></h1> <p> </p> <p>在漏洞利用消息方面，這一星期有3項漏洞因為已有駭客鎖定利用須優先關注。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>Fortinet </strong></span><strong style="color: rgb(178, 34, 34);">CVE-2026-35616</strong></h3> <p>●發生零時差漏洞攻擊事件，目標是Fortinet的FortiClient EMS的<a href="https://www.ithome.com.tw/news/174874">CVE-2026-35616</a>，攻擊者身分未知。已被列入KEV。</p> <h3><strong><span style="color: rgb(178, 34, 34);">Citrix CVE-2026-3055</span></strong></h3> <p>●Citrix甫修補NetScaler的重大漏洞<a href="https://www.ithome.com.tw/news/174760">CVE-2026-3055，有威脅情報公司watchTowr與Defused Cyber發現積極偵察活動</a>。已被列入KEV。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>Oracle</strong></span><span style="color: rgb(178, 34, 34);"><strong> CVE-2026-21962</strong></span></h3> <p>●Oracle在今年1月修補WebLogic Server漏洞<a href="https://www.ithome.com.tw/news/174854">CVE-2026-21962，CloudSEK研究人員發現</a>已有鎖定利用跡象。尚未被列入KEV。</p> <p>還有3項尚未有CVE編號的漏洞消息揭露值得留意，其中兩起更是零時差漏洞攻擊事件，已有攻擊者鎖定利用。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>Adobe </strong></span><span style="color: rgb(178, 34, 34);"><strong>PolyShell</strong></span></h3> <p>●<a href="https://www.ithome.com.tw/news/174931">駭客利用PolyShell漏洞大規模入侵Magento電商平臺</a>，手法是用雙連擊（Double-tap）交易資料側錄工具，將竊取信用卡資料的竊資軟體埋藏在SVG圖。目前PolyShell尚未有CVE編號，僅有Adobe安全公告APSB25-94。</p> <h3><strong><span style="color: rgb(178, 34, 34);">Adobe Reader</span></strong></h3> <p>●多位研究人員發現<a href="https://www.ithome.com.tw/news/174963">Acrobat Reader有新的零時差漏洞攻擊事件</a>，並指出攻擊者掌握漏洞的時間至少半年。目前這些漏洞尚未有CVE編號公開。</p> <h3><span style="color:#B22222;"><strong>微軟 BlueHammer</strong></span></h3> <p>●有研究人員疑不滿微軟處理態度，憤而<a href="https://www.ithome.com.tw/news/174916">公布名為BlueHammer的零時差漏洞</a>，資安公司Cyderes指出<a href="https://www.ithome.com.tw/news/174989">該漏洞與內建防毒Microsoft Defender的更新機制有關</a>。</p> <p> </p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 重要威脅態勢 </span></strong></span></h1> <p> </p> <div> <h3><span style="color: rgb(178, 34, 34);"><strong>UAT-10362駭客團體鎖定臺灣NGO與大學發動網釣</strong></span></h3> <p>此攻擊活動因高度針對臺灣而引發資安圈關注，<a href="https://www.ithome.com.tw/news/174935">思科Talos</a><a href="http://www.ithome.com.tw/news/174935">指出</a>駭客部署的工具LucidPawn會偵測正體中文的電腦環境才啟動，目的是散布惡意軟體LucidRook，並會進一步下載Lua有效酬載並執行，而其感染途徑主要使用惡意LNK檔案與EXE檔。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>Axios</strong><strong>供應鏈攻擊事故調查公布</strong></span></h3> <p>這起事件再次反映社交工程手法鎖定開發人員的威脅。<a href="https://www.ithome.com.tw/news/174887">維護者Jason Saayman</a>指出，駭客偽裝某公司創辦人，冒用肖像及相關資料，偽造具品牌商標的Slack工作空間，並在頻道裡張貼LinkedIn文章，之後駭客邀請Saayman加入工作空間，並誤以為貼文由實際企業的帳號發布。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>Claude Code</strong><strong>程式碼外洩後續風險浮現</strong></span></h3> <p>由於這是Anthropic內部人員作業不慎發布，眾多研究人員下載後建立映射或分叉，其留意的重點在於，攻擊者可能在分叉或儲存庫注入惡意程式，或是濫用Claude Code已知或新漏洞。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>2百家企業5千臺的SOHO網路設備鎖定</strong></span></h3> <p>俄羅斯駭客組織APT28鎖定SOHO網路攻擊越發猛烈，我們認為其AiTM中間人網釣手法最需留意，相關揭露顯示：<a href="https://www.ithome.com.tw/news/174913">其手法竄改路由器DNS組態</a>，近期再有<a href="https://www.ithome.com.tw/news/174914">200家企業的SOHO網路設備遭鎖定</a>。<a href="https://www.ithome.com.tw/news/174911">美國司法部、FBI則聯手破壞其AiTM網釣基礎設施</a>，指出其手法會透過解析器提供特定網域名稱的假DNS紀錄，藉此模仿合法的IT系統服務。</p> <h3><span style="color: rgb(178, 34, 34);"><strong>伊朗駭客鎖定PLC攻擊</strong></span></h3> <p>這項消息反映OT安全與關鍵CI風險，更重要是<a href="https://www.ithome.com.tw/news/174965">美國6大機構聯合示警</a>，指出伊朗駭客CyberAv3ngers正尋找能透過網際網路存取的PLC，主要被鎖定設備廠牌包括Rockwell與Allen-Bradley，並提醒自今年3月已有部分受害組織出現營運中斷或財務損失。</p> </div> <p> </p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 數字情報 </span></strong></span></h1> <p> </p> <p><span style="font-size: 24px;"><strong>臺灣海纜障礙事件2025全年</strong></span><span style="font-size: 36px;"><span style="color: rgb(178, 34, 34);"><strong>32起</strong></span></span><span style="font-size: 24px;">，<strong>近岸事件7起中有</strong></span><span style="font-size: 36px;"><span style="color: rgb(178, 34, 34);"><strong>6起</strong></span></span><span style="font-size: 24px;"><strong>是人為</strong></span></p> <p><a href="https://www.ithome.com.tw/news/174892">數發部公布我國海纜受損年度分析報告</a>，指出，1起為蕊線劣化的自然因素，其餘6起都和人為有關，包括船錨勾損、漁撈作業及疑似外力破壞。還有25起遠海海障礙障事件，原因多與地震引發的海底滑坡有關。</p> <p><strong><span style="font-size: 24px;">駭客鎖定企業雲端環境的初始入侵手法大洗牌，語音網釣以</span><span style="font-size: 36px;"><span style="color: rgb(178, 34, 34);">23%</span></span><span style="font-size: 24px;">居冠</span></strong></p> <p>M-Trends 2026報告揭示：<a href="https://www.ithome.com.tw/news/174730">全球有4成企業能在一星期內發現入侵</a>，但2025年出現逆轉訊號，同時指出<a href="https://www.ithome.com.tw/news/174794">語音網釣威脅在2025年竄升</a>，成為初始入侵第二常見途徑，更引人注目的是，駭客鎖定企業雲端環境的初始入侵手法大洗牌，<a href="https://www.ithome.com.tw/news/174796">語音網釣居冠</a>。</p> <p><strong><span style="font-size: 36px;"><span style="color: rgb(178, 34, 34);">逾5成</span></span><span style="font-size: 24px;">企業未自行掌控雲端資料加密金鑰</span></strong></p> <p>Thales發布《<a href="https://www.ithome.com.tw/news/174807">2026年資料威脅報告</a>》指出，逾半數企業未自行掌控雲端資料加密金鑰，而是交由雲端服務商管理，顯示金鑰控管能力不足；而在加密金鑰的管理方式上，僅約三成企業採用自帶金鑰（BYOK）模式，多數仍依賴雲端平臺工具。</p> <p> </p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 專家觀點 </span></strong></span></h1> <p> </p> <p><span style="color: rgb(255, 140, 0);"><span style="font-size: 24px;"><strong>Anthropic專家談Claude Mythos Preview能力</strong></span></span></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/INGOC6-LLv0?si=UtzgnKO7pwvgSi1y&start=220" title="YouTube video player" width="560px"></iframe></div> <p><a href="https://youtu.be/INGOC6-LLv0?si=nwl1OOGDq2Li3rZh&t=220" style="text-align: right;">Anthropic研究科學家Nicholas Carlini</a><span style="text-align: right;">表示，在過去幾週發現的Bug，比我這輩子加起來還要多。例如在OpenBSD中，發現了一個隱藏長達27年的漏洞，僅需向伺服器發送特定封包即可導致系統崩潰；而在 Linux系統中，則發現了多個權限提升漏洞，允許非授權用戶藉由執行特定 Binaries 獲取最高管理權限。</span></p> <p> </p> <p><span style="color: rgb(255, 140, 0);"><span style="font-size: 24px;"><strong>Project Glasswing計畫標誌著網路安全的轉捩點</strong></span></span></p> <p>過去擔任Sophos產品總監，現為Arctic Wolf 的技術與服務總裁的<a href="https://arcticwolf.com/resources/blog/project-glasswing-marks-a-turning-point-for-cybersecurity/">Dan Schiappa指出，Anthropic聯合多家科技巨頭啟動的全球資安防禦計畫Project Glasswing，</a>多年來，AI模型一直在幫助網路攻擊者縮小漏洞發現和利用之間的差距，Mythos的出現標誌著網路威脅的重大變革<font dir="auto" style="box-sizing: border-box; -webkit-tap-highlight-color: transparent; vertical-align: inherit;">。例如，</font>發現新型漏洞的成本，可能降低至僅需一次提示（Prompt）的代價，漏洞發現到被演變為攻擊利用的時間差將持續縮減，資安團隊所需評估與修復的漏洞總量，將會面臨大規模擴張。</p> <p> </p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 重大資安事件 </span></strong></span></h1> <p>上市櫃資安重訊：</p> <p><span style="font-size: 22px;"><strong>工業電腦製造廠<a href="http://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172512&SPOKE_DATE=20260402&COMPANY_ID=8114">振樺電子</a>指出接獲外部情資單位通知，官網及部分網路服務資料疑遭入侵而導致部分資料外洩。</strong></span></p> <p><span style="font-size: 22px;"><strong>航太引擎扣件製造商<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=92327&SPOKE_DATE=20260408&COMPANY_ID=3004">豐達科技</a>表示資訊系統遭受駭客網路攻擊</strong></span></p> <p><span style="font-size: 22px;"><strong>製藥廠<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=64601&SPOKE_DATE=20260407&COMPANY_ID=4114">健喬信元醫藥生技</a>表示資訊系統遭受駭客攻擊</strong></span></p> <p><span style="font-size: 22px;"><strong>近期股價衝上3000元的半導體設備大廠<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=162739&SPOKE_DATE=20260410&COMPANY_ID=3131">弘塑科技</a>表示公司資訊系統遭受勒索病毒攻擊</strong></span></p> <p>國際重要資安事件</p> <p><span style="font-size:22px;"><strong>美國麻州醫療體系<a href="https://www.ithome.com.tw/news/174925">Signature Healthcare遭網路攻擊</a>，導致化療、救護車派送、及藥局運作受到影響。</strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/174924">洛杉磯警局傳出遭駭消息</a>，有勒索軟體組織透過World Leaks網站聲稱竊得其7.7 TB官司資料並公開文件。</strong></span></p> <p> </p> <h1><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(0, 0, 205);"> 資安活動快訊 </span></strong></span></h1> <p> </p> <h3 style="margin: 0px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 4月16日 </span></span></strong> <strong>數位轉型攻略 VIII<a href="https://webinar.ithome.com.tw/session-page/711">【Rearchitect the Future — The Next Wave of Intelligence】</a> Webinar線上研討會</strong><br /> </h3> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 4月23日 </span></span>【<a href="https://o11yday.ithome.com.tw/2026/CFP">Observability Day可觀察性技術日】</a></strong><br /> </h3> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 4月21~23日 </span></span>【<a href="https://www.teeia.org.tw/tw/news/SEMIE187">SEMI E187半導體設備資安合規實踐研討會</a><a href="https://o11yday.ithome.com.tw/2026/CFP">】</a>4/21台中場、4/22高雄場、4/23新竹場</strong><br /> </h3> <h3><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(255, 140, 0);"> 4月25日 </span></span>【<a href="https://www.twcert.org.tw/newepaper/cp-68-10817-1f929-3.html">資安防護實戰-CTF 資安人才培育課程(台南場)</a>】</strong></h3> <p> </p> <p> </p> </div></div></div>
4/13 19:14作者羅正漢https://www.ithome.com.tw/news/175026
【資安日報】4月13日，CPUID網頁被入侵，駭客散布木馬程式STX RAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/175007"><strong style="font-size: 22px;">硬體監控工具開發公司CPUID網頁遭入侵，駭客用來散布惡意軟體STX RAT</strong></a></p> <p>知名的硬體監控工具CPU-Z、HWMonitor的供應商CPUID，傳出網站遭到入侵，駭客藉此散布惡意軟體。最早揭露此事的是資安研究團隊VX-Underground，他們在社群網站X指出，東部時間（EST）4月10日晚間7時（臺灣時間4月11日上午7時）有使用者發現CPUID的網站cpuid.com存在惡意軟體，駭客入侵後，透過偽造的HWMonitor軟體散布惡意程式，目的似乎是竊取瀏覽器憑證等各式資料，因為研究人員在分析的過程發現，惡意軟體會試圖針對Chrome的IElevation COM介面，擷取並解密存放的密碼資料。後續該團隊發現，駭客也對CPU-Z上下其手。</p> <p>對此，CPUID的經營者Doc TB證實此事，他們初步判斷是網站的某個API工具遭駭，攻擊者約從4月9日至10日入侵約6個小時，導致網站隨機顯示惡意連結。不過，經過該公司簽章的原始檔案，未遭到入侵。</p> <p><a href="https://www.ithome.com.tw/news/174998"><strong style="font-size: 22px;">Adobe揭露與修補Acrobat Reader零時差漏洞，建議用戶72小時內完成更新</strong></a></p> <p>上週二Acrobat Reader爆出零時差漏洞的消息，資安漏洞濫用偵測系統EXPMON的創辦人李海飛（Haifei Li）表示，他發現鎖定這套軟體平臺的PDF漏洞濫用攻擊，當中利用Adobe尚未揭露與修補的漏洞，而且在Acrobat Reader的最新版本26.00121367，仍然有效，隔天又有人向其回報新的變種攻擊樣本，並確認該樣本去年底就出現在線上資安檢測服務VirusTotal，顯示此項漏洞濫用威脅已持續4個月以上，引發資安界關注。</p> <p>4月11日Adobe發布預先排定計畫的Acrobat Reader安全性修補公告，揭露漏洞編號為CVE-2026-34621，CVSS嚴重度評分為9.6分，屬於重大漏洞，問題出在對物件原型屬性的修改管理不當，被歸類為原型汙染（Prototype Pollution）類型的弱點，影響的產品包括早於26.001.21367版的Acrobat DC與Acrobat Reader DC，以及早於24.001.30356版的Acrobat 2024。</p> <p><a href="https://www.ithome.com.tw/news/175003"><strong style="font-size: 22px;">網釣平臺Venom活動升溫，駭客用於對高階主管發動攻擊，意圖竊取微軟帳號</strong></a></p> <p><a href="/sites/default/files/images/VENOM-PhaaS-Malicious-Email.jpg" target="_blank"><img alt="" src="/sites/default/files/images/VENOM-PhaaS-Malicious-Email.jpg" style="width: 300px; float: right;" /></a></p> <p>資安公司Abnormal揭露網路釣魚服務平臺（PhaaS）Venom，並指出相關攻擊活動從2025年11月至2026年3月期間升溫，駭客系統性針對全球重要組織的執行長、財務長等高階主管，假借SharePoint檔案共用的通知，並以財務報告的誘餌引誘收信人掃描QR Code。值得留意的是，駭客根據姓名挑選下手目標，有六成是總裁或C級主管，攻擊的範圍橫跨超過20個產業。</p> <p>一旦收信人掃描QR Code，駭客就會先透過假的驗證工具過濾使用者身分，檢查使用者代理字串（User Agent），藉此排除資安公司、無頭瀏覽器、雲端服務供應商、滲透測試工具等。駭客也搭配IP位址即時聲譽檢測工具、蜜罐陷阱（Honeypot），目的是捕捉自動化工具與看不見的網頁元素互動的情形。</p> <p><a href="https://www.ithome.com.tw/news/175006"><strong style="font-size: 22px;">Apache ActiveMQ修補存在13年的高風險漏洞，未更新可能導致遠端程式碼執行</strong></a></p> <p>開源訊息中介軟體ActiveMQ存在高風險漏洞，可能導致遠端執行任意程式碼，根據資安公司Horizon3.ai在4月7日的揭露，此漏洞已存在13年之久，之所以發現，源自該公司研究人員使用Anthropic的AI工具Claude，負責維護ActiveMQ的Apache基金會隨即發布安全公告，並釋出修補程式。</p> <p>這個漏洞編號為CVE-2026-34197，CVSS嚴重性評分達8.8分，問題源自ActiveMQ內建的Jolokia管理API輸入驗證機制不足，攻擊者可透過特定操作，誘使系統載入外部惡意設定檔（Spring XML），進而在系統上執行任意指令。發現與通報這個漏洞的資安公司Horizon3.ai表示，攻擊者需要通過身分驗證才能利用此漏洞，但在ActiveMQ的6.0.0到6.1.1等版本中，由於另一漏洞CVE-2024-32114的存在，將導致攻擊者無須驗證身分即可存取Jolokia API，進而利用CVE-2026-34197發動遠端執行程式碼攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174876"><strong style="font-size: 22px;">OpenSSH發布10.3版修補指令注入漏洞，未更新可能導致執行任意指令攻擊</strong></a></p> <p>Linux常用的開源遠端存取工具OpenSSH，日前發布10.3與10.3p1版，修補包括指令注入、檔案權限處理與憑證驗證在內的多個漏洞，未修補可能導致任意指令執行、提升權限、繞過驗證等問題，建議用戶盡速修補。</p> <p>這次修補的漏洞中，最受矚目的是指令注入（Shell Injection）漏洞CVE-2026-35386，雖然CVSS嚴重性評分只有3.6分，需要特殊的設定與輸入條件才能觸發，但可能導致遠端執行任意程式碼。細部而言，問題出在OpenSSH用戶端對於使用者名稱與輸入字元的處理，存在缺陷，攻擊者可透過特定用戶名稱與設定檔中的特定標記字串，進行指令注入攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174967"><strong style="font-size: 22px;">Apple Intelligence護欄可被繞過，研究人員誘導模型輸出不當內容</strong></a></p> <p>為提升大型語言模型（LLM）的安全性，蘋果Apple Intelligence將模型存放在本地裝置，不過，近期RSA大會（RSA Conference，RSAC）研究人員運用新手法，使其得以繞過蘋果Apple Intelligence護欄進行對模型操弄，使其產出惡意文字。</p> <p>瑞士聯邦政府研究人員及洛桑聯邦理工學院（EPFL）學者結合兩種手法，成功繞過Apple Intelligence護欄。一是名為「神經執行（Neural Exec）」的方法，類似間接式指令注入（indirect prompt injection），輸入人類看來沒有意義的內容，卻能像咒語一樣能控制LLM，攻擊者可以藉此指定想執行的惡意程式碼；第二手法是利用Unicode由右向左覆寫文字的功能，進行字元逆轉攻擊（BiDi Attack）。</p> <p><a href="https://www.ithome.com.tw/news/174959"><strong style="font-size: 22px;">AI出現「暗中違規」行為，研究揭半年近700起事件、5個月暴增近5倍</strong></a></p> <p>英國非營利研究機構長期韌性中心（Centre for Long-Term Resilience）發布最新研究指出，AI系統在真實環境中已出現違反人類指示、甚至規避限制的行為，且相關案例數量正快速增加。研究統計，在2025年10月12日至2026年3月12日期間，共辨識出698起與「scheming」（隱蔽偏離目標的行為）相關的真實事件，單月事件數量在5個月內成長達4.9倍。</p> <p>所謂「scheming」，是指AI同時具備「目標偏離」（misalignment）與「隱蔽性」（covertness），在未被察覺的情況下，執行偏離使用者或開發者原意的行為。研究認為，這類行為可視為AI系統可能出現失控風險的早期徵兆。</p> <p><a href="https://www.ithome.com.tw/news/174996"><strong style="font-size: 22px;">Node.js宣布暫停提供抓漏獎金</strong></a></p> <p>知名漏洞懸賞平臺HackerOne近日宣布，由於AI輔助漏洞挖掘提升覆蓋範圍與發現的速度，使得開源生態圈出現改變：漏洞發現與漏洞修復的平衡被打破了，自3月27日開始，網際網路漏洞懸賞專案（Internet Bug Bounty，IBB）將不再受理新漏洞提交，這樣的情況很快影響到開源專案。</p> <p>Node.js發布公告指出，由於IBB暫停，他們向通報漏洞的人士發出獎賞的資金來源因此中斷，由於Node.js是由自願參與的人士發起的專案，未有專屬預算能供應漏洞懸賞使用，因此在沒有其他外部經濟援助的情況下，他們將暫停為漏洞通報者提供獎勵。</p> <p><a href="https://www.ithome.com.tw/news/174995"><strong style="font-size: 22px;">以資安打造企業永續基石，Fortinet談AI與資安如何打造低碳、可信任的數位轉型</strong></a></p> <p>在企業加速數位轉型與淨零壓力同步升溫的當下，資安不再只是防禦工具，而逐漸成為支撐永續發展的關鍵基礎。Fortinet工控資安產業發展總監陳心怡在2026數位永續高峰中指出，在AI與ESG交會時代，沒有資安，就沒有真正的轉型，企業如果忽略資安，數位與永續轉型發展都可能失去根基。</p> <p>企業若沒有建立完善資安機制，她直言，數位轉型只會停留在表面的優化，難以真正達到長期永續。以能源、電網、交通等關鍵基礎設施為例，資安關係到關鍵基礎設施的營運韌性與社會穩定，為永續治理中不可或缺的一環。\</p> <p><a href="https://www.ithome.com.tw/news/174956"><strong style="font-size: 22px;">中國駭客Silver Fox假借稅務名義從事網釣，將攻擊範圍擴大至南亞多國</strong></a></p> <p><a href="/sites/default/files/images/silverfox-1.png" target="_blank"><img alt="" src="/sites/default/files/images/silverfox-1.png" style="width: 300px; float: right;" /></a></p> <p>曾針對臺灣企業以稅務稽核、雲端電子發票為誘餌從事攻擊的中國駭客組織Silver Fox（也被稱做Void Arachne），近年來攻擊活動頻傳，駭客藉此散布後門程式Winos 4.0（ValleyRAT），不過，最近有資安公司發現，這些駭客的手法出現重大變化。</p> <p>資安公司Sekoia針對Silver Fox進行長期追蹤，指出這些駭客的攻擊行動最早可追溯到2022年，犯案的動機是為了經濟利益，約從2024年開始，Silver Fox逐漸轉向APT型態的活動。他們主要的工具是模組化後門Winos 4.0，有些活動還會搭配Gh0st RAT變種HoldingHands，以及Blackmoon等中國駭客普遍採用的惡意軟體。值得留意的是，Sekoia發現，這些駭客從去年開始，從原本慣用的Winos 4.0轉向合法的遠端監控與管理工具（RMM），後續又改用以Python開發的竊資軟體，他們將該惡意軟體偽裝成WhatsApp的應用程式來魚目混珠。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=162739&SPOKE_DATE=20260410&COMPANY_ID=3131"><strong style="font-size: 22px;">弘塑資訊系統遭勒索軟體攻擊，著手搶救資料</strong></a></p> <p>4月10日半導體濕製程設備製造商弘塑科技（3131）發布資安重訊，指出資訊系統遭遇勒索軟體攻擊，該公司在第一時間偵測到異常情況並進行確認後，隨即啟動資安應變機制，進行係隔離、防護強化，以及資料復原作業。值得留意的是，該公司提及目前仍在持續搶救資料當中，對於事故造成的損失，則有待進一步評估。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/nearly-4-000-us-industrial-devices-exposed-to-iranian-cyberattacks/">美國關鍵基礎設施近4千臺設備遭伊朗駭客攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/04/glassworm-campaign-uses-zig-dropper-to.html">蠕蟲程式GlassWorm透過載入工具Zig滲透IDE</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/04/marimo-rce-flaw-cve-2026-39987.html">Python資料分析工具Marimo重大漏洞遭到利用</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/04/over-1000-exposed-comfyui-instances.html">逾1,000個AI影像生成管理平臺ComfyUI遭到攻擊，駭客用於挖礦、部署殭屍網路</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.welivesecurity.com/en/business-security/cunning-predator-how-silver-fox-preys-japanese-firms-tax-season/">中國駭客Silver Fox針對日本報稅季發動網釣</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174990"><strong>【4月10日】伊朗駭客鎖定美國關鍵基礎設施發動攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174940"><strong>【4月9日】Anthropic全新模型漏洞挖掘能力超群，直逼人類頂尖駭客</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174916"><strong>【4月8日】APT28綁架SOHO路由器設備，將受害者導向AiTM基礎設施</strong></a></p> </div></div></div>
4/13 15:24作者周峻佑https://www.ithome.com.tw/news/175020
微軟Foundry Local正式版發布，支援將本地AI推論整合進應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟<a href="https://devblogs.microsoft.com/foundry/foundry-local-ga/">Foundry Local正式推出</a>，這是一套跨平臺的本地端AI推論方案，讓開發者透過SDK將AI模型直接嵌入應用程式，在使用者的裝置上離線執行推論，不需要雲端連線，也不會產生額外詞元（Token）運算費用。</p> <p>Foundry Local讓開發者可將AI推論能力直接隨應用程式一併發布，開發者安裝SDK後，Foundry Local Core與ONNX Runtime執行檔會在建置階段自動納入應用程式。微軟表示，該方案體積精簡，不會明顯增加安裝包大小，終端使用者也不必另外安裝CLI工具或第三方軟體，即可直接使用AI功能。</p> <p>其支援Windows、macOS與Linux。Windows版整合Windows ML（WinML）進行推論，並透過Windows Update自動取得與硬體相符的執行提供者外掛，以處理驅動程式相容性問題。macOS版則原生支援Apple Silicon，透過Metal提供GPU加速。Foundry Local會自動偵測硬體環境，使用GPU、NPU或CPU執行推論，開發者不需要額外撰寫硬體偵測邏輯。</p> <p>SDK部分，Foundry Local提供Python、JavaScript、C#與Rust四種語言支援，推論API採用OpenAI相容的請求與回應格式，涵蓋聊天完成（Chat Completions）、音訊轉錄及Open Responses API。微軟表示，這讓開發者可以在雲端與本地推論之間順暢切換，而不需要額外架設本地HTTP伺服器，但如果應用場景需要REST呼叫，也可以在初始化時選擇啟用OpenAI相容的HTTP端點。</p> <p>由於Foundry Local整合Foundry Model Catalog，應用程式首次執行時會從目錄下載針對裝置硬體最佳化的模型，後續則從本地快取載入。目前支援的模型系列包括GPT OSS、Qwen、Whisper、Deepseek、Mistral與Phi，同時支援可中斷續傳的下載機制，使用者即使中途關閉應用程式或斷線，下次啟動時可從中斷處繼續下載。</p> <p>在微軟的AI部署架構中，Foundry Local負責裝置端推論，可在手機、筆電與桌機等終端裝置上執行模型，雲端則由Microsoft Foundry提供高階模型、AI代理人與微調服務。至於結合Azure Local的Foundry Local部署選項，目前仍處於預覽階段，主打將這些模型與代理式AI帶到用戶自有的分散式基礎設施。</p> <p>微軟也揭露後續發展方向，包括擴充模型目錄、即時麥克風語音轉錄，更廣泛的NPU與GPU硬體支援，以及改進共享快取機制，讓多個應用程式能共用已下載的模型。Foundry Local的程式碼範例現已公開於GitHub。</p> </div></div></div>
4/13 16:51作者李建興https://www.ithome.com.tw/news/175010
法國計畫將部份公部門Windows電腦改成Linux，使用開源IT軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.numerique.gouv.fr/sinformer/espace-presse/souverainete-numerique-reduction-dependances-extra-europeennes/" target="_blank">法國政府上週宣布</a>，為減少在資訊科技對美國科技公司的依賴，計畫將政府特定部門工作站由Windows改成Linux，也將改用非美國公司開發的數位工具。</p> <p>在法國總理近期發布指示下，跨部會數位總局（DINUM）上週與法國企業總局（DGE）、國家資訊系統安全局（ANSSI）及國家採購總局（DAE）舉行跨部會會議，以確保數位主權。法國政府計畫結合各部會、大型公共營運機構及民間企業資源，推動使用開源碼與互通標準（如Open-Interop、OpenBuro等），減少對非歐洲技術的依賴。</p> <p>這是法國推動數位主權的最新宣布。一月<a href="https://www.ithome.com.tw/news/173633" target="_blank">法國宣布</a>在2027年前，於所有國家機關全面以Visio取代微軟Teams和其他美國視訊工具如、Zoom、GoTo Meeting或Webex等。</p> <p>在此大目標下，DINUM也將於6月協調一項跨部會計畫。每個部會（包括其所屬機構）須在秋季前制定自身計畫，涵蓋工作站、協作工具、防毒系統、人工智慧、資料庫、虛擬化與網路設備，以確保可供國家採購。</p> <p>公務機關工作站方面，DINUM已宣布將淘汰Windows，改用Linux-based工作站。在其他單位中，則有法國國家健保基金（NHF）本月初宣布8萬名員工遷移至法國開發的工具，如即時通訊工具Tchap、視訊會議工具Visio及大檔案傳輸工具FranceTransfert。上個月法國政府也宣布將在2026年底前，將法國健康資料平臺搬移到「可信賴」解決方案。</p> <p>Tchap、Visio和FranceTransfert是<a href="https://beta.gouv.fr/startups/suite-numerique.html" target="_blank">DINUM開發</a>的法國主權生產力套件La Suite的一部份。其他還包含檔案協同平臺Fichiers、語音會議軟體Audioconf、郵件及同步平臺Messagerie＋OpenExchange等。整個平臺架在法國IT業者Dassault子公司Outscale的基礎架構上。到2026年4月，La Suite已有法國政府用戶超過4萬人試用過。</p> <p>不過法國政府並未指定使用哪個發行版Linux，而各部會也可以自由選擇升級方法。</p> <p>法國政府IT遷移行動反映在美國總統川普上任後，尤其是去年強徵關稅，歐洲感到數位自主的重要性。除了法國外，<a href="https://www.theregister.com/2025/10/15/schleswig_holstein_open_source/" target="_blank">德國</a>北部Schleswig-Holstein省也於去年宣布計畫換掉微軟Exchange Server和Outlook，改用Open-Xchange和Mozilla Thunderbird，涉及4萬帳號。</p> </div></div></div>
4/13 08:47作者林妍溱https://www.ithome.com.tw/news/175000
【資安日報】4月10日，伊朗駭客鎖定美國關鍵基礎設施發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174965"><strong style="font-size: 22px;">伊朗駭客CyberAv3ngers鎖定曝露在網路上的可程式化邏輯控制器，滲透美國關鍵基礎設施</strong></a></p> <p>美國的FBI、CISA、NSA、環境保護署（EPA）、能源部（DOE），以及網路作戰司令部的網路國家任務部隊（CNMF）等6大機構發布聯合警告，指出伊朗駭客組織CyberAv3ngers（Storm-0784、Hydro Kitten、UNC5691）正在對美國的關鍵基礎設施（CI）發動攻擊，他們尋找能透過網際網路存取的可程式化邏輯控制器（PLC），這些設備的廠牌包括Rockwell與Allen-Bradley。遭到攻擊的組織，涵蓋政府服務、水資源與廢水處理系統，以及能源產業，自今年3月開始，已有部分受害組織出現營運中斷或財務損失。</p> <p>針對CyberAv3ngers滲透受害組織OT環境的過程，他們通常會利用多個外國IP位址犯案，從網際網路尋找Rockwell與Allen-Bradley製造的PLC設備。這些駭客租用第三方代管基礎設施，部署組態管理軟體，而且，這些設備使用的其中一種組態管理軟體，是Rockwell的Studio 5000 Logix Designer。至於被鎖定的PLC設備，包含CompactLogix與Micro850</p> <p><a href="https://www.ithome.com.tw/news/174976"><strong style="font-size: 22px;">Rockwell未修補的重大漏洞遭鎖定，伊朗駭客CyberAv3ngers用於攻擊可程式化邏輯控制器</strong></a></p> <p>弱點管理解決方案公司Tenable指出，伊朗駭客組織CyberAv3ngers在近期鎖定美國關鍵基礎設施攻擊行動裡，使用已知漏洞CVE-2021-22681滲透Rockwell的PLC裝置，此為憑證保護不夠周延造成的弱點（CWE-522），CISA將其CVSS風險評為滿分10分，非常危險，影響Rockwell旗下多種系統與設備，包括PLC管理軟體RSLogix 5000與Studio 5000 Logix Designer，以及CompactLogix、ControlLogix、GuardLogix、DriveLogix、SoftLogix等控制器設備。CISA於今年3月5日將CVE-2021-22681加入已遭利用的漏洞名冊（KEV），時間點相當吻合。</p> <p>值得留意的是，駭客鎖定此漏洞的原因，很有可能就是Rockwell並未發布修補程式。Tenable提及，Rockwell在公告裡強調，CVE-2021-22681無法直接透過安裝修補程式解決，呼籲用戶應導入國防等級的縱深防禦措施因應。換言之，若是企業組織缺乏相關的資安管控機制，這樣的弱點將會持續存在。</p> <p><a href="https://www.ithome.com.tw/news/174963"><strong style="font-size: 22px;">Acrobat Reader驚傳零時差漏洞，駭客自去年11月就用於針對俄羅斯能源產業</strong></a></p> <p><a href="/sites/default/files/images/Acrobat-10.png" target="_blank"><img alt="" src="/sites/default/files/images/Acrobat-10.png" style="width: 300px; float: right;" /></a></p> <p>研究員Haifei Li於4月7日提出警告，他建置的資安威脅監控系統ExpMon偵測到有問題的PDF檔案，經進一步分析後，判定此漏洞具備收集資料與洩露的能力，攻擊者還能遠端執行任何程式碼（RCE），並進行沙箱逃逸（SBX），當中利用了Acrobat Reader零時差漏洞，此弱點允許攻擊者執行特殊權限的API，影響最新版本的Acrobat Reader。隔天他更新部落格文章內容，指出有人發現新的漏洞利用檔案的變種，值得留意的是，此檔案於去年11月28日就上傳到VirusTotal，代表此零時差漏洞的利用活動已持續長達近半年。</p> <p>另一名資安研究員Giuseppe Massaro（N3mes1s）於4月8日發布完整調查報告，指出他針對兩個利用零時差漏洞的PDF檔案進行分析，結果發現駭客藉此採集受害電腦的系統指紋，將電腦裡的資料傳送到C2伺服器，並下載經AES演算法處理的JavaScript有效酬載並執行。</p> <p><a href="https://www.ithome.com.tw/news/174989"><strong style="font-size: 22px;">Windows零時差漏洞BlueHammer涉及內建防毒軟體更新流程</strong></a></p> <p>資安研究員Chaotic Eclipse於GitHub公布零時差漏洞BlueHammer引起外界高度關注，此弱點可被用於本機權限提升（LPE），原因疑為微軟要求通報者必須提供影片，造成該名研究員不滿而選擇直接公布。有資安公司循線調查，公布更多細節。</p> <p>資安公司Cyderes指出，BlueHammer主要與內建防毒Microsoft Defender的更新機制有關，攻擊者搭配磁碟區陰影複製服務（VSS）使用後，就有機會從低權限提升至NT AUTHORITY\SYSTEM。該公司強調，此漏洞無須利用系統核心錯誤、記憶體損毀等缺陷，攻擊者也不需在Microsoft Defender內部執行程式碼。一旦成功利用BlueHammer，攻擊者可讀取安全帳號管理員（Security Account Manager，SAM）資料庫、解開NTLM密碼雜湊值、接管本機管理員帳號，並啟動系統層級的Shell。若是攻擊者進一步還原密碼雜湊資料，還能避免資安系統的偵測。</p> <p><a href="https://www.ithome.com.tw/news/174964"><strong style="font-size: 22px;">Google發布Chrome 147，修補60個漏洞，含多個重大與高風險漏洞</strong></a></p> <p>Google於4月7日發布Chrome瀏覽器的147版，將Windows與Mac平臺穩定版更新至147.0.7727.55與147.0.7727.56，Linux版本更新至147.0.7727.55，同時也修補多個重大與高風險漏洞。</p> <p>其中最嚴重的是CVE-2026-5858與CVE-2026-5859，皆被歸類為重大漏洞，Google分別給予通報者4萬3千美元獎金。這兩個漏洞有個共通點，都與瀏覽器的機器學習API模組WebML有關，CVE-2026-5858會造成WebML堆積緩衝區溢位（Heap buffer overflow），CVE-2026-5859則會造成WebML發生整數溢位（Integer overflow）。</p> <p><a href="https://www.ithome.com.tw/news/174991"><strong style="font-size: 22px;">為防範惡意程式竊取Cookie，Google於瀏覽器導入DBSC資安機制</strong></a></p> <p><a href="/sites/default/files/images/Screenshot 2026-04-09 at 10_11_22 AM.png" target="_blank"><img alt="" src="/sites/default/files/images/Screenshot%202026-04-09%20at%2010_11_22%E2%80%AFAM.png" style="width: 300px; float: right;" /></a></p> <p>本週Google宣布，他們在近期推出的Windows版本Chrome 146版裡，導入了2024年4月公布的裝置綁定連線階段憑證（Device Bound Session Credentials，DBSC）技術，目的防範惡意程式竊取cookie。該公司表示，他們在即將推出的下個版本（147版）將相關功能提供給macOS用戶。Google並公布推動DBSC標準化的計畫。</p> <p>DBSC涉及裝置金鑰、瀏覽器、硬體業者與產業標準，Google推動DBSC的策略，是先在Chrome落地並結合自身服務擴散，再試圖標準化。</p> <p><a href="https://www.ithome.com.tw/news/174803"><strong style="font-size: 22px;">Nvidia推出OpenShell執行環境，為自主AI代理應用套上安全控制</strong></a></p> <p>在先前的GTC大會中，Nvidia除了發表各式各樣嶄新的AI硬體與軟體功能，擴展AI應用能力，也針對自主AI代理風行所帶來的安全風險，推出稱作OpenShell的安全執行環境，為OpenClaw等自主AI代理應用，提供安全控管功能。</p> <p>OpenShell則藉由結合沙箱（Sandbox）、政策強制執行引擎（Policy Engine），以及隱私路由器（Privacy Router）等功能，提供AI代理的控管能力。藉由沙箱在AI代理與基礎架構之間建立隔離的執行環境，並透過政策引擎與隱私路由器，對AI代理的檔案系統存取、網路連線存取、系統程序控制與API呼叫，執行強制性的權限管制，從而讓AI代理自主運作時，不致踰越管理者預設的安全邊界。</p> <p><a href="https://www.ithome.com.tw/news/174843"><strong style="font-size: 22px;">n8n工作流程自動化平臺修補重大漏洞，未更新可能導致遠端執行任意程式碼攻擊</strong></a></p> <p>工作流程自動化平臺n8n近日發布安全公告，修補2個可能導致遠端執行程式碼的重大漏洞，影響n8n的2.14.x，2.13.x與1.123.x等版本，解決辦法是更新至2.14.1，2.13.3與1.123.27版。</p> <p>第一個漏洞的編號為CVE-2026-33660，CVSS嚴重性評分達9.4分。問題是出在n8n用於處理不同來源資料合併的Merge節點，在「Combine by SQL」模式下使用的AlaSQL沙箱，對SQL指令處理存在缺陷，攻擊者可藉此執行任意程式碼或存取主機檔案。</p> <p><a href="https://www.ithome.com.tw/news/174957"><strong style="font-size: 22px;">HPE擴展後量子密碼技術應用，為ProLiant伺服器引進PQC加密技術</strong></a></p> <p>面對日漸逼近的量子運算威脅，HPE正積極為旗下產品引進後量子密碼學（PQC）技術，近期宣布為ProLiant Compute Gen12伺服器導入PQC技術，以因應量子電腦破解傳統公鑰加密的風險。而在近日的RSA大會上，HPE進一步發表iLO7支援PQC的具體時間，預定於2026年夏季正式推出這項功能。</p> <p>縱觀市面上的伺服器基礎架構廠商，目前我們只看到HPE發布伺服器產品支援PQC的具體架構，以及正式導入時間的訊息，但僅限於最新的ProLiant Compute Gen12伺服器，以及iLO7管理平臺，但更早世代的ProLiant伺服器與iLO平臺的PQC遷移規畫，目前仍不明朗。</p> <p><a href="https://www.ithome.com.tw/news/174860"><strong style="font-size: 22px;">Cloudflare以沙箱外掛架構挑戰WordPress安全痛點，推出CMS開源專案EmDash</strong></a></p> <p>Cloudflare開源內容管理系統EmDash，其完全以TypeScript開發，並且重新設計外掛架構。EmDash每個外掛在獨立的沙箱環境中執行，須事先宣告所需權限，從根本改變WordPress外掛與主程式共享執行環境的安全模型。EmDash採MIT授權，底層基於網頁框架Astro，目前釋出v0.1.0開發者預覽版，可部署至Cloudflare帳戶或任何Node.js伺服器。</p> <p>在部署架構上，EmDash設計為無伺服器優先，可運用Cloudflare Workers的V8 isolate架構，在請求進入時啟動執行環境，無流量時可縮至零，並按CPU運算時間計費。EmDash另內建x402協定支援，讓網站經營者可對內容存取收費，無需額外開發即可向AI代理等自動化客戶端收費。此外也提供MCP伺服器與CLI工具，使AI代理能程式化管理CMS內容，處理搬遷與批次修改等作業。</p> <p><a href="https://www.ithome.com.tw/news/174970"><strong style="font-size: 22px;">歐鐵票券營運商去年資料外洩事件影響30萬人</strong></a></p> <p>經營歐鐵票券（Eurail Pass）的旅遊業者Eurail B.V.，近日向美國政府通報去年的網路攻擊事件，透露有近30萬人個資及旅遊資料外流。</p> <p>上述通報源自公司今年傳出的資安事故，Eurail有數個內部系統遭駭客存取，遭竊的資料包含客戶訂單資訊，如個資和聯絡資訊、國外客戶護照資訊如護照號碼、核發國家及到期日等。此外還有透過DiscoverEU方案外洩的青年客戶資料，包含姓名、出生日期、年齡、護照號碼或相片、電子郵件信箱、住宅地址、居住地、電話號碼、國際銀行帳戶號碼、健康資訊等。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/04/bitter-linked-hack-for-hire-campaign.html">與Bitter有關的駭客團體經營僱傭服務，攻擊中東與北非的新聞記者</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/04/n-korean-hackers-spread-1700-malicious.html">北韓駭客散布1,700個惡意套件，橫跨NPM、PyPI、Go、Rust生態圈</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.rapid7.com/blog/post/tr-new-whitepaper-stealthy-bpfdoor-variants/">後門程式BPFDoor出現變種，導入無狀態C2與ICMP中繼手法隱匿活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-venom-phishing-attacks-steal-senior-executives-microsoft-logins/">網釣平臺Venom活動升溫，駭客用於對高階主管發動攻擊，意圖竊取M365帳號</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-suspends-dev-accounts-for-high-profile-open-source-projects/">微軟無預警停用多個高知名度開源專案的開發者帳號，恐導致維護者無法發布新版軟體修補資安漏洞</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174940"><strong>【4月9日】Anthropic全新模型漏洞挖掘能力超群，直逼人類頂尖駭客</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174916"><strong>【4月8日】APT28綁架SOHO路由器設備，將受害者導向AiTM基礎設施</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174890"><strong>【4月7日】Claude Code資料外洩事故成駭客散布惡意軟體的新誘餌</strong></a></p> </div></div></div>
4/10 15:49作者周峻佑https://www.ithome.com.tw/news/174990
Swift藉Open VSX擴大編輯器支援，官方擴充套件可用於Cursor等編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Apple主導的開放原始碼程式語言Swift官方擴充套件已正式上架<a href="https://www.swift.org/blog/expanding-swift-ide-support/">Open VSX Registry</a>，讓相容VS Code擴充套件機制的編輯器，包括Cursor、VSCodium、AWS Kiro與Google Antigravity，可更直接取得Swift開發支援。這也讓Swift擴充套件透過既有分發機制進入更廣泛的編輯器生態，降低安裝門檻。</p> <p>Open VSX由Eclipse基金會維護，是中立、開源的擴充套件登錄服務，近來成為不少AI開發平臺共用的基礎設施。</p> <p>Swift官方表示，這套擴充套件提供程式碼補全、重構、完整的除錯支援、測試總管與DocC支援，主要支援以Swift Package Manager建置的專案，並可在macOS、Linux與Windows上使用。也就是說，Swift原本已支援的多編輯器開發流程，現在可更直接延伸到更多採用Open VSX的編輯器，不必再手動下載擴充套件安裝檔。</p> <p>Swift過去已可在VS Code、Xcode、Neovim與Emacs等環境中開發，並支援實作Language Server Protocol的編輯器。這次擴大到Open VSX相容環境後，實際上是透過既有擴充套件分發機制，把Swift開發支援帶到更多相容編輯器與新型開發平臺。</p> <p>該更新有助於縮短Swift進入更多新編輯器的距離，不過目前官方說明仍以Swift Package Manager專案為主要支援對象。</p> </div></div></div>
4/10 12:51作者李建興https://www.ithome.com.tw/news/174966
Anthropic發布Claude Mythos Preview，AI資安能力直逼頂尖人類駭客並啟動全球資安防禦計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://red.anthropic.com/2026/mythos-preview/" target="_blank">Anthropic週二（4/7）發表</a>全新前沿模型Claude Mythos Preview，該模型已自主發現數千個橫跨作業系統、瀏覽器及開源軟體的零日漏洞，並同步啟動全球資安防禦計畫<a href="https://www.anthropic.com/glasswing" target="_blank">Project Glasswing</a>，集結十多家科技/金融業者，納入逾40個關鍵基礎設施組織，優先提供模型存取以加速漏洞修補。</p> <p>其實Mythos Preview是款通用型語言模型，雖然各方面都升級了，只是在電腦安全任務上特別出色，它所發現的數千個高嚴重性漏洞中，絕大多數都是零日漏洞，包括一個已於OpenBSD存在27年的漏洞，允許駭客自遠端癱瘓任何連線中的主機；或是一個於FFmpeg中存在16年的漏洞，就算曾經過500萬次的自動化測試都沒有被發現。</p> <p>Anthropic表示，只要使用者指示，Mythos Preview就能在主要作業系統與主流瀏覽器中識別並利用零日漏洞。而且它所建構的漏洞利用程式，並不只是普通的堆疊溢位型攻擊程式，它可寫出串連4個瀏覽器漏洞的JIT堆積噴射，成功逃逸渲染器與作業系統的沙箱；還能自主寫出一個針對FreeBSD的NFS伺服器的遠端程式碼執行漏洞利用程式，讓未經驗證的使用者取得完整的Root權限。</p> <p>此外，就算不是專家，也可以利用Mythos Preview來尋找與利用高階漏洞。Anthropic內部沒有受過正式資安訓練的工程師，曾要求Mythos Preview隔夜尋找遠端程式碼執行漏洞，隔天早上醒來時，就得到一個完整且可用的漏洞利用程式。</p> <p>Anthropic坦承，這些能力在AI模型中出現得非常快。上個月<a href="https://www.ithome.com.tw/news/174279" target="_blank">Anthropic</a>才揭露曾與Mozilla合作，以最新的Claude Opus 4.6找出Firefox 147的22個安全漏洞，當時Anthropic才說Claude發現漏洞的能力遠高於利用漏洞。</p> <p>根據Anthropic的內部評估，Opus 4.6在自主開發漏洞利用程式上的成功率通常接近0%，但Mythos Preview已明顯跨過這個門檻。例如在要求Opus 4.6建立Firefox 147一漏洞的JavaScript攻擊程式時，在數百次的嘗試中它只成功了兩次，當採用Mythos Preview重新測試時，它成功開發出181次可用的攻擊程式，另有29次可控制CPU暫存器。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0408-Claude%20Mythos%20Preview-600.jpg" style="width: 600px;" /></p> <p>Anthropic指出，AI模型的程式能力已達到一個程度，能在發現與利用軟體漏洞方面，超越除最頂尖專家之外的所有人類，由於擔心該能力擴散太快，甚至落入危險份子手中，衝擊經濟、公共及國家安全，因而啟動Project Glasswing，將Mythos Preview優先用於防禦。</p> <p>Project Glasswing集結了AWS、蘋果、Google、微軟、Nvidia、Cisco、CrowdStrike、Palo Alto Networks、JPMorganChase及Linux基金會等科技與金融巨頭，並另外納入負責建構或維護關鍵軟體基礎設施的逾40個組織，讓它們優先存取Mythos Preview，展開大規模的漏洞掃描與修補，以在AI攻擊能力普及前強化整體防禦。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0408-Project%20Glasswing-anthropic-2.jpg" style="width: 600px;" /></p> <p>Project Glasswing合作夥伴將取得Claude Mythos Preview，用於發現與修補其核心系統中的漏洞與弱點，預期工作將包括：本地漏洞檢測、二進位黑箱測試、端點安全強化，以及系統滲透測試等。Anthropic將提供最高1億美元的Mythos Preview使用額度，並額外捐出400萬美元給開源資安組織，涵蓋Alpha-Omega、OpenSSF及Apache軟體基金會。</p> <p>之後Mythos Preview將以每百萬tokens輸入25美元、輸出125美元的價格提供，可透過Claude API、Amazon Bedrock、Google Vertex AI與微軟Foundry使用。</p> <p>Anthropic計畫在90天後發表Project Glasswing成果。</p> </div></div></div>
4/8 10:59作者陳曉莉https://www.ithome.com.tw/news/174898
導入AI持續強化智慧文件處理，凱鈿提供PDF軟體開發套件
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/compdf_sample_convert_to_pdf-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在許多正式場合的文件使用上，PDF已被長期認定為標準檔案格式，企業若不願採用Adobe的解決方案，而傾向導入臺灣本土廠商的產品，最知名的有隸南的PDF文電通（Right PDF）系列，以及凱鈿的KDAN PDF、ComPDF、LynxPDF。</p> <p>在去年8月舉行的<strong><a href="https://egov.ithome.com.tw/2025/index.html">數位政府高峰會</a></strong>，凱鈿行動科技產品暨策略長蘇俊欽介紹的智慧型文件處理解決方案（IDP），軟體開發套件ComPDFKit就是關鍵，可供大型企業或系統整合商，將相關技術整合至用戶現有的應用系統。</p> <p>幾個月後，凱鈿宣布<strong><a href="https://www.kdan.com/zh-tw/blog/about/kdan-new-brand-identity-2025/">啟用全新品牌識別</a></strong>，在他們強調的三大核心價值當中，AI文件處理與PDF技術服務，是由LynxPDF與ComPDF（ComPDFKit）這兩款產品實現，橫跨傳統的PDF文件管理與AI驅動的文件自動化處理等領域，企業可藉此提升文件管理基礎架構的現代化、加快資料處理流程，並且將靜態檔案轉換，成為可供AI學習與理解的數位資產，當中整合光學字元辨識（OCR）、自然語言處理（NLP）、機器學習技術，使文件內容更容易理解，並具備更強大的資料調適能力。</p> <p><a href="/sites/default/files/images/2025-10-www_kdan3.jpg"><img alt="" src="/sites/default/files/images/2025-10-www_kdan3.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/kdan PORTFOLIO.jpg"><img alt="" src="/sites/default/files/images/kdan%20PORTFOLIO.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/KDAN IDP Solutions-2025-11-1.jpg"><img alt="" src="/sites/default/files/images/KDAN%20IDP%20Solutions-2025-11-1.jpg" style="width: 600px;" /></a></p> <p>同時，企業也能透過凱鈿提供的軟體開發套件（SDK）或應用程式介面（API）模組，自由組合各項功能，導入現有工作流程或內部環境，而且，將這些解決方案部署至雲端服務或企業內部環境。</p> <p><a href="/sites/default/files/images/KDAN IDP Solutions-2025-11-3.jpg"><img alt="" src="/sites/default/files/images/KDAN%20IDP%20Solutions-2025-11-3.jpg" style="width: 600px;" /></a></p> <p> </p> <p>在11月底舉行的2025解決方案日，凱鈿行動科技文件應用事業群總經理林夆錡表示，關於如何使文件安全、可用與彼此串聯，LynxPDF透過套裝應用軟體的形式，提供文件前期處理相關的企業級功能，使大量文件能夠被編輯與管理，而且能執行批次轉檔、合併、壓縮，以及加密；若企業本身有內部系統需整合或有能力自行開發軟體，而要調用PDF功能，可採用軟體開發套件形式的ComPDF，能使企業文件獲得更多再利用的機會，將文件的內容轉換成可被系統理解與處理的資料，並與系統串接。</p> <p>基本上，ComPDF包含PDF SDK、Conversion SDK、Generation SDK，支援多種應用方式，分別是：<strong><a href="https://www.compdf.com/web">用於個人端</a></strong>，可支援<strong><a href="https://www.compdf.com/pdf-sdk/changelog-web">網頁</a></strong>、<strong><a href="https://www.compdf.com/pdf-sdk/changelog-windows">Windows</a></strong>、<strong><a href="https://www.compdf.com/pdf-sdk/changelog-android">Android</a></strong>、<strong><a href="https://www.compdf.com/pdf-sdk/changelog-ios">iOS</a></strong>、<strong><a href="https://www.compdf.com/pdf-sdk/changelog-flutter">Flutter</a></strong>、<strong><a href="https://www.compdf.com/pdf-sdk/changelog-react-native">React Native</a></strong>環境的應用程式；<strong><a href="https://www.compdf.com/server">用於伺服器</a></strong>，可支援以<a href="https://www.compdf.com/pdf-sdk/changelog-java">Java</a>、.NET、PHP、Python開發的應用程式；<strong><a href="https://www.compdf.com/self-hosted-deployment">用於企業自建自管系統</a></strong>時，可支援Windows、<strong><a href="https://www.compdf.com/blog/compdfkit-for-linux-1-1-0">Linux</a></strong>、<strong><a href="https://www.compdf.com/blog/compdfkit-for-macos">macOS</a></strong>、雲端應用程式；用於<strong><a href="https://api.compdf.com/">開放API</a></strong>，可支援多種功能，像是PDF的檢視與編輯，PDF轉換至多種檔案與資料格式，其他檔案格式轉換至PDF，圖檔轉換至多種檔案與資料格式，以及智慧型文件處理。</p> <p><a href="/sites/default/files/images/kdan COMPDF-webDemo.jpg"><img alt="" src="/sites/default/files/images/kdan%20COMPDF-webDemo.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/kdan COMPDF-windowsDemo.jpg"><img alt="" src="/sites/default/files/images/kdan%20COMPDF-windowsDemo.jpg" style="width: 600px;" /></a></p> <p>相較於其他PDF處理與轉檔程式庫，凱鈿發布多篇<strong><a href="https://www.compdf.com/blog/pdfjs-alternatives">文章</a><a href="https://www.compdf.com/blog/compare-sdks-for-converting-pdf-to-word">突顯</a></strong>ComPDF的差異。整體而言，ComPDF可為軟體開發者提供哪些PDF處理功能？</p> <p>以標準頁面呈現而言，ComPDF可設置捲動、雙頁呈現、裁切與封面等模式；關於內容導覽，可設置縮圖、大綱、書籤等選項。在多個頁面的處理上，能執行刪除、插入、裁切、搬移、旋轉（Rotate）、置換、交換，以及內容的拆分（Split）、擷取（Extract）、合併。</p> <p>針對註解的處理，ComPDF PDF SDK能協助使用者建立、編輯、移除等類型的操作方式，可涵蓋筆記、連結、文字輸入、線條、方形、圓形、底色（Highlight）、底線、波浪線、刪除線、手寫筆跡、圖章（Stamp）等形式，也能支援註解的外觀呈現調整；在表單欄位的部分，可調整按鈕、核取方塊（CheckBox）、單選按鈕（Radio button）、文字輸入欄位、下拉式選單（ComboBox）、清單方塊（ListBox）與簽名欄位（Signature）。</p> <p><img alt="" src="/sites/default/files/images/ComPDF-02%20iOS-Annotations%20_%20EN.png" style="width: 198px;" /><a href="/sites/default/files/images/ComPDF-04 Android-Document-editor _ EN.png"><img alt="" src="/sites/default/files/images/ComPDF-04%20Android-Document-editor%20_%20EN.png" style="width: 198px;" /></a> <a href="/sites/default/files/images/ComPDF-09 Android-Watermark _ EN.png"><img alt="" src="/sites/default/files/images/ComPDF-09%20Android-Watermark%20_%20EN.png" style="width: 198px;" /></a></p> <p><a href="/sites/default/files/images/ComPDF-06 Windows-Digital-signatures _ EN.png"><img alt="" src="/sites/default/files/images/ComPDF-06%20Windows-Digital-signatures%20_%20EN.png" style="width: 600px;" /></a></p> <p>關於PDF安全性機制，ComPDF支援加解密處理，能設定存取許可與密碼保護。</p> <p><a href="/sites/default/files/images/ComPDF-07 iOS-Security _ EN.png"><img alt="" src="/sites/default/files/images/ComPDF-07%20iOS-Security%20_%20EN.png" style="width: 198px;" /></a></p> <p>在檔案格式轉換上，<strong><a href="https://www.compdf.com/blog/introducing-compdfkit-conversion-sdk">ComPDF Conversion SDK</a></strong>可協助開發者將PDF轉為Office檔案（Word、Excel、PowerPoint）、通用文件檔（HTML、CSV、RTF、TXT），以及圖檔（PNG、JPEG、GIF、BMP、TIFF、TGA），若PDF轉檔過程遇到預先輸入、手寫或列印的文字，可支援OCR處理，以辨識與擷取當中的文字。</p> <p>關於PDF自動產生，<strong><a href="https://www.compdf.com/blog/generation-sdk-release">ComPDF Generation SDK</a></strong>能經由<strong><a href="https://www.compdf.com/guides/generation-sdk/java/overview">HTML範本或API</a></strong>執行整個流程，並且可整合至CRM、ERP、辦公室自動化等企業應用系統，以便大量產生合約、發票，以及統計報表，免去手動處理的負擔，以及文件格式不一致、容易出錯的工作流程。</p> <p>回顧過去，ComPDF從2022年推出之後，持續改版，<strong><a href="https://www.kdan.com/zh-tw/blog/about/compdf-sdk-2025/">去年4月凱鈿揭露</a></strong>近期發展重點：<strong><a href="https://www.compdf.com/blog/pdf-document-processing-with-ai">以AI強化文件轉換能力</a></strong>，獲得<strong><a href="https://www.compdf.com/blog/compdfkit-conversion-sdk-1.9.0">減少處理時間</a></strong>與提高準確度等效益；提供進階的<strong><a href="https://www.compdf.com/blog/document-ai-table-recognition-v1">表格識別</a></strong>與結構化內容萃取技術，可精準擷取複雜的文件表格資料，能避免人工處理造成的錯誤率；具備自動版面分析功能，能辨識文件內容區塊，準確率高達99％；Web SDK也支援線上內容編輯與測量等應用，可協助開發者快速組建專屬的文件處理流程應用。</p> <p><a href="/sites/default/files/images/ComPDF-09 Web-Measurement_EN.png"><img alt="" src="/sites/default/files/images/ComPDF-09%20Web-Measurement_EN.png" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/ComPDF-08 Windows-Measurement _ EN.png"><img alt="" src="/sites/default/files/images/ComPDF-08%20Windows-Measurement%20_%20EN.png" style="width: 600px;" /></a></p> <p>他們預告2025年第二季將推出新的<strong><a href="https://www.compdf.com/blog/pdf-document-processing-with-ai">AI驅動智慧文件處理解決方案</a></strong>，當中將運用大型語言模型與企業級知識庫的整合，提供內部文件的自然語言查詢機制，改善企業整體環境的文件尋找與知識擷取能力。</p> <p>關於使用案例的部分，<strong><a href="https://pdf-reader.kdandoc.com/zh-tw/blog/category/user-story">凱鈿在自家主持的文件應用部落格</a></strong>列出4家公司的用法，在年底舉行的2025解決方案日期間，林夆錡特別說明凱鈿與<strong><a href="https://www.compdf.com/solutions/aviation">國外航空公司</a></strong>合作的例子。</p> <p><a href="/sites/default/files/images/KDAN ComPDFs-2025-11-1.jpg"><img alt="" src="/sites/default/files/images/KDAN%20ComPDFs-2025-11-1.jpg" style="width: 600px;" /></a></p> <p><strong><a href="https://www.compdf.com/blog/simplify-pdf-processing-in-efb-for-airline">機組組員的電子飛行包（EFB）軟體系統</a></strong>，曾導入其他開發工具調用PDF功能，但因為內容呈現引擎的渲染效果不佳，文字搜尋較困難，甚至夜航時無法立即調整背景呈現模式，所以閱讀文件較麻煩，當這家公司應用到凱鈿的開發工具後，內容載入速度明顯提升50%，搜尋更精準，也提供<strong><a href="https://www.compdf.com/guides/pdf-sdk/windows/security/background">深色護眼的模式</a></strong>及離線的處理，確保整個航程是安全的。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">凱鈿ComPDFKit</span></p> <p>●原廠：凱鈿<br /> ●建議售價：廠商未提供<br /> ●支援執行環境：網頁（<a href="https://www.compdf.com/pdf-sdk/changelog-web">Web SDK</a>）<br /> 伺服器（<a href="https://www.compdf.com/pdf-sdk/changelog-java">Java SDK</a>、.NET SDK、C++ SDK、PHP SDK、Python SDK）<br /> 個人電腦（<a href="https://www.compdf.com/pdf-sdk/changelog-windows">Windows SDK</a>、Mac SDK）<br /> 智慧型手機（<a href="https://www.compdf.com/pdf-sdk/changelog-android">Android SDK</a>、<a href="https://www.compdf.com/pdf-sdk/changelog-flutter">Flutter SDK</a>、<a href="https://www.compdf.com/pdf-sdk/changelog-ios">iOS SDK</a>、<a href="https://www.compdf.com/pdf-sdk/changelog-react-native">React Native SDK</a>）<br /> <a href="https://www.compdf.com/api/changelog-compdfkit-api">開放API</a><br /> ●通用功能：註解（支援超過20種），表單（建立、檢視、編輯），文件編輯器（頁面的刪除、插入、取代、旋轉、複製），內容編輯器（文字、圖片、路徑），資安防護（加解密支援AES-128、AES-256、RC4），數位簽章（新增、刪除、驗證），改寫（圖片、文字、向量圖形，移除敏感或私密資訊）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
4/5 15:15作者李宗翰https://www.ithome.com.tw/review/174871
Claude Code程式碼外洩，研究人員揭露開發人員安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic Claude Code外洩引發眾多有興趣的使用者從GitHub等平臺下載測試，但資安廠商<a href="https://www.zscaler.com/blogs/security-research/anthropic-claude-code-leak" target="_blank">Zscaler研究人員警告</a>，可能導致引進惡意程式、引進新漏洞，造成供應鏈攻擊或本地開發環境破壞等後果。</p> <p>Anthropic本週Claude Code程式碼外洩。由於內部人員作業不慎，誤將程式來源映射檔（source map file）指向NPM套件並發布於網上，並指向Claude Code完整未經混淆的TypeScript原始碼壓縮檔（.zip）。這個59.8 MB的.zip為Claude Code套件2.1.88版，內含51.2萬行程式。若經還原可了解Anthropic AI技術細節及未來開發藍圖。訊息公開不久後，已有眾多開發人員從Anthropic的Cloudflare R2 bucket下載、在GitHub建立映射，或是分叉。有些GitHub儲存庫甚至獲得8.4萬顆星及8.2萬次分叉。雖然Anthropic已向數個映射站發出數位千禧年版權法（Digital Millennium Copyright Act,DMCA）通知以阻止散布，但已難以阻止智慧財產外洩。</p> <p>Zscaler指出，在GitHub上散布的數千個儲存庫可能造成的風險之一是供應鏈攻擊；攻擊者可能在分叉或儲存庫注入後門程式、竊資軟體或採礦程式。第二是濫用Claude Code已知或新漏洞。<a href="https://www.ithome.com.tw/news/174267" target="_blank">Claude Code既有漏洞</a>包括CVE-2025-59536、CVE-2026-21852可能被惡意配置檔、hooks、MCP伺服器等武器化。而且攻擊者也可能透過檢視程式碼，製作精準惡意儲存庫或專案檔案，造成任意shell執行或竊取憑證。此外，使用者將未檢視的程式碼下載到工作站上，可能引入不安全的相依性或執行路徑，本週稍早<a href="https://www.ithome.com.tw/news/174813" target="_blank">Axios NPM供應鏈攻擊</a>，攻擊者試圖在Windows、macOS、Linux開發環境植入木馬程式，也是出於類似原因。</p> <p>除了理論推估，Zscaler研究人員也發現了由代號idbzoomh的用戶發布名為「Claude Code leak」的GitHub儲存庫.Zip檔，實則散布竊資程式。這個儲存庫README檔甚至宣稱是經由Claude Code NPM套件.map檔下載並分叉而成，具有「無鎖定」企業功能，也沒有訊息限制。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0403-zscaler-2.png" style="width: 600px;" /></p> <p><a href="https://www.zscaler.com/blogs/security-research/anthropic-claude-code-leak" target="_blank"><span style="color: rgb(105, 105, 105);">Zscaler</span></a></p> <p>這個惡意.Zip檔包含Rust撰寫的dropper ClaudeCode_x64.exe，一旦執行就會載入竊資軟體Vidar 及網路流量代理伺服器工具GhostSocks。Zscaler發現攻擊者在短短13小時內就更新了二次。此外，另一帳號則以「Download ZIP」檔散布同一批惡意程式。此外，三月初另一資安業者Huntress也發現另一個由GitHub散布活動，顯示有心人士正利用使用者對Claude Code外洩程式碼的好奇心發動攻擊。</p> <p>為防止被「木馬化」（trojanized）Claude代理程式形成影子AI執行個體威脅資安，資安廠商建議企業用戶部署零信任架構來減低危險，並部署安全工具防範惡意程式濫用合法Claude代理人漏洞。</p> </div></div></div>
4/3 17:29作者林妍溱https://www.ithome.com.tw/news/174870
Claude Code程式碼外洩，研究人員揭露開發人員安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic Claude Code外洩引發眾多有興趣的使用者從GitHub等平臺下載測試，但資安廠商<a href="https://www.zscaler.com/blogs/security-research/anthropic-claude-code-leak" target="_blank">Zscaler研究人員警告</a>，可能導致引進惡意程式、引進新漏洞，造成供應鏈攻擊或本地開發環境破壞等後果。</p> <p>Anthropic本週Claude Code程式碼外洩。由於內部人員作業不慎，誤將程式來源映射檔（source map file）指向NPM套件並發布於網上，並指向Claude Code完整未經混淆的TypeScript原始碼壓縮檔（.zip）。這個59.8 MB的.zip為Claude Code套件2.1.88版，內含51.2萬行程式。若經還原可了解Anthropic AI技術細節及未來開發藍圖。訊息公開不久後，已有眾多開發人員從Anthropic的Cloudflare R2 bucket下載、在GitHub建立映射，或是分叉。有些GitHub儲存庫甚至獲得8.4萬顆星及8.2萬次分叉。雖然Anthropic已向數個映射站發出數位千禧年版權法（Digital Millennium Copyright Act,DMCA）通知以阻止散布，但已難以阻止智慧財產外洩。</p> <p>Zscaler指出，在GitHub上散布的數千個儲存庫可能造成的風險之一是供應鏈攻擊；攻擊者可能在分叉或儲存庫注入後門程式、竊資軟體或採礦程式。第二是濫用Claude Code已知或新漏洞。<a href="https://www.ithome.com.tw/news/174267" target="_blank">Claude Code既有漏洞</a>包括CVE-2025-59536、CVE-2026-21852可能被惡意配置檔、hooks、MCP伺服器等武器化。而且攻擊者也可能透過檢視程式碼，製作精準惡意儲存庫或專案檔案，造成任意shell執行或竊取憑證。此外，使用者將未檢視的程式碼下載到工作站上，可能引入不安全的相依性或執行路徑，本週稍早<a href="https://www.ithome.com.tw/news/174813" target="_blank">Axios NPM供應鏈攻擊</a>，攻擊者試圖在Windows、macOS、Linux開發環境植入木馬程式，也是出於類似原因。</p> <p>除了理論推估，Zscaler研究人員也發現了由代號idbzoomh的用戶發布名為「Claude Code leak」的GitHub儲存庫.Zip檔，實則散布竊資程式。這個儲存庫README檔甚至宣稱是經由Claude Code NPM套件.map檔下載並分叉而成，具有「無鎖定」企業功能，也沒有訊息限制。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0403-zscaler-2.png" style="width: 600px;" /></p> <p><a href="https://www.zscaler.com/blogs/security-research/anthropic-claude-code-leak" target="_blank"><span style="color:#696969;">Zscaler</span></a></p> <p>這個惡意.Zip檔包含Rust撰寫的dropper ClaudeCode_x64.exe，一旦執行就會載入竊資軟體Vidar 及網路流量代理伺服器工具GhostSocks。Zscaler發現攻擊者在短短13小時內就更新了二次。此外，另一帳號則以「Download ZIP」檔散布同一批惡意程式。此外，三月初另一資安業者Huntress也發現另一個由GitHub散布活動，顯示有心人士正利用使用者對Claude Code外洩程式碼的好奇心發動攻擊。</p> <p>為防止被「木馬化」（trojanized）Claude代理程式形成影子AI執行個體威脅資安，資安廠商建議企業用戶部署零信任架構來減低危險，並部署安全工具防範惡意程式濫用合法Claude代理人漏洞。</p> </div></div></div>
4/3 16:31作者林妍溱https://www.ithome.com.tw/news/174866
【資安日報】4月2日，手機門號語音信箱預設密碼成Line帳號盜用新破口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174834"><strong style="font-size: 22px;">手機門號語音信箱使用預設密碼成Line帳號盜用新破口，電信業者緊急強化語音信箱驗證機制</strong></a></p> <p>近期有不少Line用戶在網路上反映，他們使用的Line帳號無預警遭到強制登出，即使想要重新登入也失敗，經比對帳戶被盜的用戶背景，發現多為台灣大哥大用戶，更有些案例集中在合併前的台灣之星用戶，究其原因可能為用戶使用語音信箱預設密碼，再加上開啟可由外部電話存取的機制，讓攻擊者有機可趁，透過遠端聽取驗證碼語音訊息，進而重設帳號登入資訊。 </p> <p>對此，台灣大哥大宣布啟動多項強化措施。首先，全面取消語音信箱預設密碼，並強制所有用戶在啟用遠端聽取功能之前，必需設定密碼，降低未經授權存取風險。此外，針對從其他裝置啟用語音信箱的行為，導入類似KYC流程的客服驗證機制，以防止非本人操作。</p> <p><a href="https://www.ithome.com.tw/news/174851"><strong style="font-size: 22px;">Google修補今年第4個Chrome零時差漏洞</strong></a></p> <p>3月31日Google發布Chrome更新，其中最受到關注的部分，是修補已遭利用的CVE-2026-5281，此為今年公布的第4個Chrome零時差漏洞，Windows與macOS版用戶應更新為146.0.7680.177/178，Linux版用戶應更新為146.0.7680.177因應。</p> <p>CVE-2026-5281影響Chrome的Dawn元件，此為記憶體釋放後再存取利用（Use After Free）漏洞，可讓遠端攻擊者誘使用戶造訪變造過的HTML網頁，破壞渲染流程而在用戶裝置上執行任意程式碼。4月1日美國主管機關CISA列入已遭利用漏洞（KEV）名單。</p> <p><a href="https://www.ithome.com.tw/news/174841"><strong style="font-size: 22px;">ShinyHunters宣稱竊得思科300萬筆Salesforce資料</strong></a></p> <p><a href="/sites/default/files/images/HEzYDMKWQAETdJP.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HEzYDMKWQAETdJP.jpg" style="width: 300px; float: right;" /></a>日前資安新聞網站Bleeping Computer報導，思科傳出遭遇一起網路攻擊，駭客利用Trivy事故外流的憑證，入侵該公司的內部開發環境，並竊取該公司與其客戶的原始碼。知情人士透露，這起事故至少有兩組人馬參與，現在傳出惡名昭彰的駭客團體ShinyHunters宣稱犯案。</p> <p>資安研究專家Dominic Alvieri發現，近日ShinyHunters將思科列於網站，號稱他們透過Salesforce、Aria，以及AWS帳號等3種管道，從思科的Salesforce竊得超過300萬筆記錄，內容涵蓋個人可識別資料（PII）、GitHub儲存庫、AWS儲存桶，以及其他公司內部資料。資安新聞網站Cybernews認為，這起事故疑似與Trivy供應鏈攻擊有關。</p> <p><a href="https://www.ithome.com.tw/news/174844"><strong style="font-size: 22px;">駭客透過WhatsApp散布惡意軟體，試圖繞過UAC防護機制</strong></a></p> <p><a href="/sites/default/files/images/whatsapp-65.png" target="_blank"><img alt="" src="/sites/default/files/images/whatsapp-65.png" style="width: 300px; float: right;" /></a></p> <p>微軟揭露透過WhatsApp訊息接觸使用者的攻擊活動，駭客藉由傳送惡意Visual Basic Script（VBS）檔案，試圖於受害電腦啟動多階段感染鏈，目的是建立能夠持續存取的管道，並啟動遠端存取的機制。</p> <p>這起事故發生於今年2月下旬，駭客結合社交工程與寄生攻擊（LotL）手法，將正常的Windows公用程式curl.exe與bitsadmin.exe，重新命名為netapi.dll和sc.exe，並試圖融入系統環境的運作。接著，攻擊者從AWS、騰訊雲，以及Backblaze B2等雲端服務擷取有效酬載，最終透過惡意MSI安裝檔維持對系統的控制。</p> <p><a href="https://www.ithome.com.tw/news/174775"><strong style="font-size: 22px;">山寨知名Chrome擴充程式使用「提示盜取」手法竊取企業敏感資訊</strong></a></p> <p>資安公司Expel於2月發現數十個Chrome擴充程式執行提示盜取活動。這些擴充程式看似合法，不過部分冒充知名App，且內含惡意蒐集用戶AI對話內容的功能。例如，有多個是冒充Aitopia開發的Chrome擴充程式，如Chat GPT for Chrome with GPT-5和Claude Sonnet & DeepSeek AI。有的則難以分辨真偽，如Talk to ChatGPT、AI Sidebar with Deepseek、ChatGPT、Claude等。</p> <p>也有部分App疑似遭遇供應鏈攻擊，駭客在後續更新加入惡意功能。例如，Urban VPN Proxy原本是合法工具，也在Chrome及Edge程式市集上架，並曾達到600萬Chrome用戶下載量。但去年12月資安研究人員發現，在一次更新被植入惡意功能，任何安裝此擴充程式的用戶，就會被竊取AI對話內容。</p> <p><a href="https://www.ithome.com.tw/news/174816"><strong style="font-size: 22px;">Vim文字編輯器修補重大漏洞，未更新可能導致遠端執行程式碼</strong></a></p> <p>在開發與系統管理領域均被廣泛使用的文字編輯器Vim，絕大多數類Unix系統均將其列為標準配備，近日維護這個開源軟體專案的團隊發布安全公告，修補可能導致遠端執行任意程式碼的重大漏洞。</p> <p>這個漏洞的編號為CVE-2026-34714，CVSS嚴重性評分達9.2分。問題是因Vim用於管理分頁（tab）功能的tabpanel，未套用必要的安全旗標（flag），導致攻擊者可透過內含%{expr}指令執行字串的特製檔案，一旦用戶被誘使開啟檔案，攻擊者即可藉此獲得Vim使用者的權限，從而執行任意指令。</p> <p><a href="https://www.ithome.com.tw/news/174847"><strong style="font-size: 22px;">AI再度立功，Claude找出Vim與GNU Emacs的資安漏洞</strong></a></p> <p><a href="/sites/default/files/images/a219122f-e67e-46e4-b598-c7c6967fedce-1.jpg" target="_blank"><img alt="" src="/sites/default/files/images/a219122f-e67e-46e4-b598-c7c6967fedce-1.jpg" style="width: 300px; float: right;" /></a></p> <p>3月30日Vim開發工程團隊發布資安公告，修補高風險資安漏洞CVE-2026-34714，該問題從9.1.1391版引入，初步評估CVSS風險為8.2分，後續MITRE上修為9.2分，將其評為重大等級。通報此事的資安研究員透露，他們透過AI找到這個漏洞。</p> <p>資安公司Calif研究員Hung Nguyen透過部落格文章指出，他們找出CVE-2026-34714的過程，借助了Claude的力量，下達在Vim找到漏洞的相關提示，結果AI提供了能用於遠端程式碼執行（RCE）的弱點，攻擊者只要開啟檔案，就能利用。接著，他們也如法炮製，成功透過Claude在另一個文字編輯器GNU Emacs找出RCE漏洞。</p> <p><a href="https://www.ithome.com.tw/news/174830"><strong style="font-size: 22px;">CISA要求聯邦機構限期因應Trivy重大供應鏈事故</strong></a></p> <p>美國網路安全與基礎設施安全局（CISA）近日警告，3月下旬揭露的重大漏洞CVE-2026-33634已被實際利用，未修補此弱點的Trivy掃描工具應用環境風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各單位於4月9日前採取行動。</p> <p>CVE-2026-33634屬於嵌入惡意程式碼類型（Embedded Malicious Code）弱點，CVSS嚴重性等級達9.4分，源自資安公司Aqua Security維護的弱點掃描工具Trivy，在3月下旬遭遇的軟體供應鏈攻擊事件，目前已調查出是駭客組織TeamPCP發動，其手法並非修改Trivy核心程式碼，而是入侵其GitHub Actions流程，藉此散布用於竊取敏感資料的惡意軟體。</p> <p><a href="https://www.ithome.com.tw/news/174822"><strong style="font-size: 22px;">Google Drive勒索軟體偵測服務全面上線，提供企業、教育用戶</strong></a></p> <p>去年九月，Google為Workspace用戶加入Google Drive勒索軟體偵測和檔案復原服務，如今從Beta階段邁向正式推出，該公司本週宣布，這項服務全面上線，並提升偵測能力。</p> <p>這些服務運用AI偵測防範惡意程式，針對Windows、macOS電腦版Google Drive應用程式提供防護。當勒索軟體偵測服務偵測到勒索軟體時，會暫停檔案同步，且向用戶發送通知。管理員則可在管理員（Admin）控制臺安全中心看到警示。用戶和管理員都會收到通知信件。檔案回復服務則是讓使用者在發生勒索軟體加密檔案後，從雲端大量回復未受損的檔案，過去25天內有過異動（如新增或更新）的檔案皆可還原。</p> <p><a href="https://www.ithome.com.tw/news/174796"><strong style="font-size: 22px;">駭客鎖定企業雲端環境的初始入侵手法大洗牌，語音網釣居冠</strong></a></p> <p>隨著企業上雲漸趨普及，雲端環境亦成為駭客攻擊的首要目標之一，根據Google最新發布的M-Trends 2026報告顯示，以全球態勢而言，攻擊者針對雲端環境使用的初始入侵手法，在2025年有顛覆性的變化，最常使用的滲透手段是語音網釣（Vishing），而非以往的電子郵件網釣。</p> <p>從整體排名來看，如今攻擊手法已呈現高度多元化，語音網釣（23％）的比例居於第一，第三方供應鏈入侵（17％）居於第二，其次是憑證竊取（16％）、電子郵件網釣（15％）、內部威脅（14％）、漏洞利用（6％），以及其他（14％）。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=164324&SPOKE_DATE=20260401&COMPANY_ID=2460"><strong style="font-size: 22px;">建通遭網路攻擊，集團部分資訊系統受影響</strong></a></p> <p>電子零組件廠建通（2460）於4月1日發布重大訊息公告，指出該公司及旗下重要子公司部分資訊系統遭受網路攻擊，目前已啟動資安應變與系統復原機制。</p> <p>建通表示，此次事件影響範圍包含集團內部系統，以及重要子公司如蘇州建通光電端子與越南建通電子五金等據點，顯示攻擊可能涉及跨區域營運環境。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fbi-warns-against-using-chinese-mobile-apps-over-to-data-security-risks/">FBI針對中國行動裝置App提出警告，收集的用戶資料恐被用於網路攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/novoice-android-malware-on-google-play-infected-23-million-devices/">安卓惡意軟體NoVoice透過Google Play感染230萬臺裝置</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/apple-expands-ios-18-updates-to-more-iphones-to-block-darksword-attacks/">為防堵DarkSword攻擊，蘋果對於更多iOS 18用戶提供軟體更新</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-crystalrat-malware-adds-rat-stealer-and-prankware-features/">惡意軟體CrystalRAT為駭客提供木馬、竊資軟體，以及惡作劇功能</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-eviltokens-service-fuels-microsoft-device-code-phishing-attacks/">惡意工具包EvilTokens具備裝置碼網釣功能，攻擊者可用於挾持微軟帳號</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174827"><strong>【4月1日】熱門NPM套件Axios遭北韓駭客供應鏈攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174797"><strong>【3月31日】駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174766"><strong>【3月30日】FBI局長私人電子郵件信箱遭伊朗駭客滲透</strong></a></p> </div></div></div>
4/2 14:29作者周峻佑https://www.ithome.com.tw/news/174853
Google修補今年第4個Chrome零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html" target="_blank">Google本週二公布</a>將最新桌機版Chrome瀏覽器Windows/Mac版146.0.7680.177/178及Linux版146.0.7680.177版本釋出到穩定（Stable）通道，修補一個已發生攻擊或出現攻擊程式的漏洞。</p> <p>這個版本是繼<a href="https://www.ithome.com.tw/news/174659" target="_blank">一星期前</a>的146.0.7680.164/ 146.0.7680.165後再釋出更新版。最新Chrome修補了21項安全漏洞，其中包含19項高風險漏洞。值得注意的是，Google提醒CVE-2026-5281已經遭到濫用。</p> <p>CVE-2026-5281影響Chrome/Chromium中的Dawn元件。Dawn為WebGPU API的一部份。漏洞為一使用已釋放記憶體（use after free）漏洞，可讓遠端攻擊者誘使用戶造訪變造過的HTML網頁，破壞渲染流程而在用戶裝置上執行任意程式碼。美國主管機關<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog" target="_blank">CISA已將本漏洞列入</a>已知受濫用漏洞（Known Exploited Vulnerability，KEV）名單。</p> <p>這是今年Google修補的第4個零時差漏洞。由於該漏洞影響Chromium-based瀏覽器元件，因此除了Google Chrome，Microsoft Edge和Opera、Vivaldi也必須儘速升級到最新版本。</p> <p>本版本修補的漏洞分布來看，以GPU/圖形鏈（ANGLE / WebGL / Dawn / Compositing）漏洞最多約佔40%，次多類為媒體處理（WebCodecs / Codecs）。從漏洞類型來看，則以使用已釋放（Use-after-free）類最多，突顯記憶體安全問題的重要性。其他類型包括堆積緩衝區溢位（Heap buffer overflow）、越界讀取（Out-of-bounds read）及整數溢出（Integer overflow），也都是RCE或沙箱繞過（sandbox escape）的前置條件。</p> </div></div></div>
4/2 13:07作者林妍溱https://www.ithome.com.tw/news/174851
【資安日報】4月1日，熱門NPM套件Axios遭北韓駭客供應鏈攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174813"><strong style="font-size: 22px;">NPM套件Axios遭遇供應鏈攻擊，駭客鎖定三大平臺散布RAT木馬</strong></a></p> <p><a href="/sites/default/files/images/69cba78b1ebcdd7e289fae20_mermaid-diagram-2026-03-31-035247.png" target="_blank"><img alt="" src="/sites/default/files/images/69cba78b1ebcdd7e289fae20_mermaid-diagram-2026-03-31-035247.png" style="width: 300px; float: right;" /></a></p> <p>資安公司SafeDep、Socket、StepSecurity，以及Elastic旗下的資安實驗室提出警告，他們於3月30日發現Axios的NPM套件遭到入侵，駭客挾持其中一名知名維護者jasonsaayman的NPM憑證，在繞過GitHub Actions流程的情況下，發布有問題的1.14.1與0.30.4版，若是開發人員不慎下載及安裝，電腦就有可能被植入RAT木馬，無論Windows、macOS或Linux的用戶，都是攻擊者的目標。</p> <p>中國起家的區塊鏈資安公司慢霧（SlowMist）創辦人余弦於社群網站X提出警告，3.28版OpenClaw可能會引入惡意版本的Axios，要用戶儘速檢查，若是使用npm install指令安裝OpenClaw的使用者，就有可能受到影響。他也提到，可能還有其他OpenClaw技能套件（Skill）也依賴Axios而曝險。</p> <p><a href="https://www.ithome.com.tw/news/174826"><strong style="font-size: 22px;">NPM套件Axios供應鏈攻擊事故傳出是北韓駭客所為</strong></a></p> <p>每週下載量破1億次的NPM套件Axios遭遇供應鏈攻擊，多家資安公司紛紛提出警告，Google威脅情報團隊（GTIG）指出，根據他們的比對，攻擊者使用的惡意程式被稱為WaveShaper.V2，是惡意程式WaveShaper的改良版本，GTIG進一步分析攻擊基礎設施加以確認，攻擊者的身分就是他們稱為UNC1069的北韓駭客組織，原因是這些基礎設施與UNC1069過往活動有交集。</p> <p>對於攻擊者UNC1069的來歷，GTIG指出這批人馬大約從2018年開始活動，主要以經濟利益為犯案動機。Google於2月曾揭露這些駭客的最新動態，指出這些駭客開始在發動社交工程攻擊的過程裡，借助AI的力量。</p> <p><a href="https://www.ithome.com.tw/news/174812"><strong style="font-size: 22px;">Claude Code程式碼驚傳外洩，起因是Anthropic內部作業疏失</strong></a></p> <p>Anthropic旗下AI程式開發工具Claude Code，本週被發現有套件檔案在網路上被公開，該公司證實是人為作業疏失所致。代號為Chaofan Shou（@Fried_rice）的人士於3月31日，發現Claude Code NPM儲存庫的Java程式來源映射檔（Source Map File）被公開，並提供下載連結，檔案以ZIP壓縮檔打包，內含2.1.88版Claude Code套件。這則訊息公開不久後，已有眾多開發人員下載檢視。</p> <p>根據科技新聞網站Venturebeat的報導，Anthropic坦承有內部原始碼外流，起因是人為疏失，而非公司系統發生資安事件。推測可能是Anthropic員工釋出2.1.88版到儲存庫的過程，不小心納入來源映射檔。該公司強調，這起事件未暴露或涉及敏感的客戶資料或憑證。</p> <p><a href="https://www.ithome.com.tw/news/174817"><strong style="font-size: 22px;">思科的AWS金鑰、AI解決方案的原始碼驚傳遭竊，導火線源自Trivy事故外流憑證</strong></a></p> <p>3月19日，資安公司Aqua Security經營的開源程式碼掃描工具Trivy遭遇供應鏈攻擊，駭客組織TeamPCP入侵其GitHub Actions流程，並植入竊資軟體，後續這些駭客藉此散布蠕蟲CanisterWorm，滲透KICS、LiteLLM，以及Telnyx等開源專案，如今傳出有大型科技公司也因Trivy事故受害。</p> <p>根據資安新聞網站Bleeping Computer報導，思科近日遭遇一起網路攻擊，駭客利用Trivy事故外流的憑證，入侵該公司的內部開發環境，並竊取該公司與其客戶的原始碼。不願具名的知情人士透露，Cisco Unified Intelligence Center（CUIC）、CSIRT，以及EOC團隊正著手調查此事，並認為起因是來自Trivy事故流出的惡意GitHub Action外掛程式。</p> <p><a href="https://www.ithome.com.tw/news/174820"><strong style="font-size: 22px;">荷蘭財政部遭駭，可能影響國庫銀行網站</strong></a></p> <p>荷蘭財政部近日遭網路攻擊，影響政策部門內部系統，部分網站被迫下線。資安部門於3月19日，發現政策部門「多個主要流程」的系統遭到未經授權存取。荷蘭政府強調，稅務、海關及補助相關部門等對大眾及民間企業提供的服務未受影響，因此不影響民眾報稅。</p> <p>作為預防措施，荷蘭財政部於3月23日關閉部分網站，致使一些公家單位與私人企業的員工受到波及。其中，國庫銀行服務的數位入口網站被暫時關閉，約1,600個公部門員工無法透過數位方式查詢國庫帳戶餘額，亦無法透過該入口網站申請貸款、定存或信貸、調整額度或匯出報表。</p> <p><a href="https://www.ithome.com.tw/news/174814"><strong style="font-size: 22px;">技嘉修補集中管理平臺的任意檔案寫入漏洞</strong></a></p> <p>技嘉本週發布軟體更新，修補Gigabyte Control Center（GCC）可能讓駭客寫入任意檔案的高風險漏洞。此漏洞編號為CVE-2026-4415，屬相對路徑遍歷（Relative Path Traversal）漏洞，起因是GCC處理檔案的輸入驗證不充分，技嘉已經釋出25.12.10.01版修補。</p> <p>在配對功能啟用時，未經驗證的遠端攻擊者可以在作業系統底層寫入任意檔案。本漏洞一旦被濫用，有可能造成任意程式碼執行、提權攻擊或阻斷服務（DoS）攻擊，CVSS風險值評為8.1分，屬於高度風險。</p> <p><a href="https://www.ithome.com.tw/news/174801"><strong style="font-size: 22px;">Google Authenticator通行金鑰的運作架構恐存在安全漏洞</strong></a></p> <p>資安廠商Palo Alto Networks分析Google Authenticator的通行金鑰（Passkey）指出，此系統採取結合雲端、硬體裝置的混合架構，雖然省去硬體金鑰的麻煩，但有可能衍生出讓攻擊者冒充裝置、接管Google帳號以取得Passkey的漏洞。</p> <p>在整個身分驗證流程裡，使用者透過硬體裝置上的生物辨識或PIN碼來通過驗證，但實際的金鑰管理與後續跨裝置使用，是建立在Google帳號的雲端同步機制之上，並非侷限單一裝置。Palo Alto Networks指出此架構存在多個弱點，其中一個是在註冊過程裡，系統會建立安全網域（Security Domain），並產生名為Secure Domain Secret（SDS）的主金鑰，加密所有的通行金鑰，一旦有人取得SDS，就能解密整個帳號的通行金鑰。</p> <p><a href="https://www.ithome.com.tw/news/174804"><strong style="font-size: 22px;">為防範ClickFix社交工程攻擊，蘋果傳出在macOS Tahoe 26.4終端機加入安全機制</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/u3jj5iabc7qg1.png" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/u3jj5iabc7qg1.png" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站Bleeping Computer的報導，有許多用戶發現，蘋果在3月24日發布的macOS Tahoe 26.4加入一項新的警示機制，那就是在使用者想要從瀏覽器複製指令，並貼上終端機（Terminal）執行，電腦會彈出警告訊息，表明當下出現疑似惡意軟體攻擊的行為，已暫時封鎖貼上的內容，系統尚未遭到損害，要求使用者進一步確認是否要貼上。</p> <p>而這個警示視窗描述的內容，主要是提醒用戶注意下列狀況：歹徒通常會透過網站、聊天機器人、應用程式、檔案，或是打電話，引誘使用者將特定的文字內容貼上終端機，藉此傷害電腦或侵犯用戶隱私。根據相關說明，很顯然這個機制就是針對ClickFix而來，因為通常駭客多半會要求macOS用戶將指令貼上終端機。</p> <p><a href="https://www.ithome.com.tw/news/174753"><strong style="font-size: 22px;">OpenAI公布防範濫用的AI抓蟲獎勵方案</strong></a></p> <p>隨著AI快速演進，AI誤用的手法也跟著進步，OpenAI近日公布公開的安全臭蟲獎勵（Safety Bug Bounty）方案，以防止該廠牌系統遭到誤用或濫用而導致重大損害。</p> <p>本方案涵括三大類別臭蟲或問題。首先是代理程式風險，下分三類：首先是第三方提示注入及資料外洩類型，可讓攻擊者劫持代理程式，如AI瀏覽器、ChatGPT代理程式或類似工具，使其執行有害行為、洩露敏感資訊，不過，通報的漏洞必須符合特定條件，首先是利用漏洞的惡意行為可重現的比率需達50%，其次是造成OpenAI產品大規模在OpenAI網站上執行不被允許行為。</p> <p><a href="https://www.ithome.com.tw/news/174825"><strong style="font-size: 22px;">臺馬三號海纜東引段受損，已啟動調度機制支援通訊</strong></a></p> <p>數發部發出公告，3月30日晚間接到中華電信通報，臺馬三號海纜位於馬祖東引外海約2.64公里處發生部分芯線受損。面對突發的海纜障礙事件，中華電信已按標準作業程序啟動訊務調度機制，分流處理通訊流量，確保東引地區對外通訊服務維持正常運作。</p> <p>這次事件是部分芯線受損，並未影響整體通訊服務，現行網路架構具備備援與調度能力。而在事故發生第一時間，中華電信完成訊務切換與流量調整，避免通訊中斷風險，確保當地民生與政府運作不受影響。</p> <p><a href="https://www.ithome.com.tw/news/174794"><strong style="font-size: 22px;">語音網釣威脅在2025年竄升，成為初始入侵第二常見途徑</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖2）M-Trends_Vishing_圖片來源M-Trends.jpg" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89M-Trends_Vishing_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90M-Trends.jpg" style="width: 300px; float: right;" /></a></p> <p>語音網釣（vishing）威脅在2025年顯著升溫，成為全球資安圈高度關注的焦點。近期，Google旗下威脅情資小組GTIG與Mandiant團隊發布最新「M-Trends 2026」報告，當中亦有這方面的觀察，指出語音網釣，已經躍升為全球第二常見的初始入侵攻擊手法，並且公布此威脅的詳細統計數據。</p> <p>在所有可辨識的攻擊途徑中，「語音網釣」快速升溫，已躍升為2025年初始入侵途徑的第2名，比例為11％；而在前一年度報告中，我們甚至尚未見到此類別的明確排名。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/trueconf-zero-day-exploited-in-attacks.html">視訊會議系統TrueConf用戶端程式存在零時差漏洞，已被用於攻擊東南亞政府機關</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/vertex-ai-vulnerability-exposes-google.html">Vertex AI存在資安漏洞，恐導致Google Cloud資料曝險</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://research.checkpoint.com/2026/chatgpt-data-leakage-via-a-hidden-outbound-channel-in-the-code-execution-runtime/">OpenAI修補ChatGPT資料外洩漏洞</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/n8n-critical-rce-vulnerabilities-merge-gsuiteadmin-nodes/">OpenAI Codex的雲端環境存在命令注入漏洞，恐曝露GitHub憑證</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/oracle-weblogic-rce-vulnerability-cve-2026-21962-exploitation/">Oracle修補的WebLogic滿分漏洞傳出已遭到利用</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/n8n-critical-rce-vulnerabilities-merge-gsuiteadmin-nodes/">工作流程自動化平臺n8n存在RCE漏洞，攻擊者恐將工作流程變成後門</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174797"><strong>【3月31日】駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174766"><strong>【3月30日】FBI局長私人電子郵件信箱遭伊朗駭客滲透</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174735"><strong>【3月27日】數發部首度於RSA大會設立臺灣資安館</strong></a></p> </div></div></div>
4/1 14:59作者周峻佑https://www.ithome.com.tw/news/174827
NPM套件Axios供應鏈攻擊事故傳出是北韓駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>每週下載量破1億次的<strong><a href="https://www.ithome.com.tw/news/174813">NPM套件Axios遭遇供應鏈攻擊</a></strong>，多家資安公司紛紛提出警告，假如用戶不慎下載有問題的版本並安裝電腦就會被植入遠端存取木馬（RAT），無論Windows、macOS或Linux的用戶，都是攻擊者的目標，呼籲這些使用者必須立刻採取行動因應。有最新的調查結果指出，這波攻擊來自北韓。</p> <p><strong><a href="https://cloud.google.com/blog/topics/threat-intelligence/north-korea-threat-actor-targets-axios-npm-package">Google威脅情報團隊（GTIG）指出</a></strong>，根據他們的比對，攻擊者使用的惡意程式被稱為WaveShaper.V2，是惡意程式WaveShaper的改良版本，GTIG進一步分析攻擊基礎設施加以確認，攻擊者的身分就是他們稱為UNC1069的北韓駭客組織，原因是這些基礎設施與UNC1069過往活動有交集。</p> <p>在這次針對Axios的供應鏈攻擊當中，GTIG看到UNC1069上傳的1.14.1版UNC1069套件裡，引入了4.2.1版相依套件plain-crypto-js。駭客不僅挾持Axios維護者的帳號發布惡意套件，並將電子郵件信箱竄改成他們控制的Proton免費信箱帳號。攻擊者藉由相依套件掛鉤（Hook），讓後續攻擊流程在背景默默執行，此時NPM會自動執行經混淆處理的JavaScript惡意程式投放工具（Dropper）。</p> <p>駭客的相依套件是傳遞有效酬載的載體，其中的核心元件是SilkBell，啟動後會動態檢查受害電腦執行的作業系統類型，並提供對應的第二階段有效酬載WaveShaper.V2。</p> <p>GTIG指出，WaveShaper.V2具備後門的功能，可收集系統資訊、列出受害電腦的資料夾，並且能根據C2收到的命令列參數，執行其他的有效酬載。雖然3種平臺的後門程式採用PowerShell、C++，以及Python開發，不過它們的Beacon都會透過8000埠建立連線，並以60秒的間隔向C2端點發送訊號，而且，這些Beacon都是經過Base64演算法處理的JSON資料，並使用固定的使用者代理字串（User Agent），將流量偽裝成來自Windows XP執行的IE8瀏覽器。</p> <p>此後門程式也同時具備遠端存取木馬（RAT）的功能，攻擊者能用於偵察，擷取系統遙測資料，並透過多種方法執行指令，其中包含在記憶體注入可攜式執行檔（PE），以及任何的Shell命令。</p> <p>對於攻擊者UNC1069的來歷，GTIG指出這批人馬大約從2018年開始活動，主要以經濟利益為犯案動機。Google<strong><a href="https://www.ithome.com.tw/news/173902">於2月曾揭露這些駭客的最新動態</a></strong>，指出這些駭客開始在發動社交工程攻擊的過程裡，借助AI的力量。</p> </div></div></div>
4/1 14:46作者周峻佑https://www.ithome.com.tw/news/174826
NPM套件Axios遭遇供應鏈攻擊，駭客鎖定三大平臺散布RAT木馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>受到廣泛採用的NPM套件Axios遭遇軟體供應鏈攻擊，引發各界密切關注，甚至傳出OpenClaw用戶也可能受到波及。</p> <p>資安公司<strong><a href="https://safedep.io/axios-npm-supply-chain-compromise/">SafeDep</a></strong>、<strong><a href="https://socket.dev/blog/axios-npm-package-compromised">Socket</a></strong>、<strong><a href="https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan">StepSecurity</a></strong>，以及<strong><a href="https://www.elastic.co/security-labs/axios-one-rat-to-rule-them-all">Elastic旗下的資安實驗室</a></strong>提出警告，他們於3月30日發現Axios的NPM套件遭到入侵，駭客挾持其中一名知名維護者jasonsaayman的NPM憑證，在繞過GitHub Actions流程的情況下，發布有問題的1.14.1與0.30.4版，若是開發人員不慎下載及安裝，電腦就有可能被植入RAT木馬，無論Windows、macOS或Linux的用戶，都是攻擊者的目標。由於此套件每週下載量達到1億次，這樣的事故影響範圍將會非常大。對此，若是不慎安裝上述版本Axios的用戶，必須立刻更換相關密鑰與憑證，並降級為1.14.0或0.30.3版因應。</p> <p>Axios是JavaScript生態系統最普及的HTTP用戶端程式庫，運用範圍涵蓋前端框架、後端服務，以及企業應用程式。而這起大規模供應鏈攻擊事故，很容易讓人想到上週於5大生態圈發動供應鏈攻擊的駭客團體TeamPCP，不過，最早警告此事的Socket表示，目前尚無證據指明是該組織所為。</p> <p>Socket指出，他們看到受影響的Axios套件版本，並未出現在其GitHub儲存庫的標籤。由於Axios開發工程團隊通常會同時發布GitHub標籤與NPM套件，而他們在察覺攻擊活動時，Axios的GitHub儲存庫最新的標籤是v1.14.0，這代表有問題的NPM套件，顯然並非透過標準的發布流程上架。</p> <p>再者，他們也提及事故發生的初期，Axios的維護人員一度無法掌控專案，其中一名維護者在GitHub指出，攻擊者的權限超過他們自己的權限，導致其他維護人員無法註銷遭駭客挾持的帳號。</p> <p>上述資安公司與研究團隊提及，攻擊者並非直接在有問題的Axios版本當中加入惡意程式碼，而是注入另一個相依套件，這是未曾在Axios原始碼出現過的套件，其功能是執行特定的指令碼，並根據開發環境搭載的作業系統類型，投放對應的第二階段有效酬載。值得留意的是，惡意軟體在成功執行後會自我銷燬，並將package.json替換成沒有問題的版本，藉此迴避資安人員的鑑識。</p> <p>針對這起事故發生的過程，攻擊者先在3月30日發布看似正常的相依套件plain-crypto-js，藉此騙過NPM的審查流程，之後再上架含有惡意程式的新版本，並於短時間內同步污染Axios兩個主要版本分支1.x與0.x。Elastic指出，駭客對三大作業系統的有效酬載，都是同一個RAT木馬的實作，其C2通訊協定、指令集、Beacon的通訊頻率，以及偽造的使用者代理字串（User Agent）皆完全相同，差別是Windows、macOS、Linux版惡意程式，攻擊者分別以PowerShell、C++，以及Python打造。</p> <p>值得留意的是，並非只有直接使用Axios的開發者會受影響，若是自行建置OpenClaw的使用者，也可能引入有問題的Axios，導致電腦被植入惡意程式。</p> <p>中國起家的區塊鏈資安公司慢霧（SlowMist）創辦人余弦<strong><a href="https://x.com/evilcos/status/2038875533799481493">於社群網站X提出警告</a></strong>，3.28版OpenClaw可能會引入惡意版本的Axios，要用戶儘速檢查，<strong><a href="https://www.panewslab.com/zh/articles/019d42da-491d-70b7-b00b-b14e59b97f80">若是使用npm install指令安裝OpenClaw的使用者</a></strong>，就有可能受到影響，假如使用者自行從原始碼編譯，由於其中搭配的Axios版本為1.13.5/1.13.6，不受這起事故波及。他也提到，可能還有其他OpenClaw技能套件（Skill）也依賴Axios而曝險。</p> <p>後續余弦<a href="https://x.com/evilcos/status/2038984204734894424">進一步公布技能套件受影響的情形</a>：在1,246個套件當中，有2,672個引入Axios的相依路徑，而這還不包含其他的第三方套件。余弦也提及，OpenClaw開發工程團隊已經強制鎖定Axios相依模組的版本，來因應這起供應鏈攻擊事故。</p> </div></div></div>
4/1 11:20作者周峻佑https://www.ithome.com.tw/news/174813
駭客鎖定企業雲端環境的初始入侵手法大洗牌，語音網釣居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著企業上雲漸趨普及，雲端環境亦成為駭客攻擊的首要目標之一，根據Google最新發布的<strong><a href="https://cloud.google.com/security/resources/m-trends?utm_source=cgc-blog&utm_medium=blog&utm_campaign=FY26-Q1-GLOBAL-STO89-website-dl-dgcsm-mtrends26-162712&utm_content=-&utm_term=-"><span style="color: rgb(105, 105, 105);">M-Trends 2026</span></a></strong>報告顯示，以全球態勢而言，攻擊者針對雲端環境使用的初始入侵手法，在2025年有顛覆性的變化，最常使用的滲透手段是語音網釣（Vishing），而非以往的電子郵件網釣。</p> <h3><strong>語音網釣與第三方供應鏈入侵威脅崛起</strong></h3> <p>根據Mandiant的調查案例，2025年雲端環境的初始感染途徑（Initial Infection Vector）威脅有極大轉變，更顯著的趨勢是：語音網釣與第三方供應鏈入侵已竄升為駭客最主流的攻擊手段，徹底打破了過去由電子郵件網釣主導的局面。</p> <p>從整體排名來看，如今攻擊手法已呈現高度多元化，語音網釣（23％）的比例居於第一，第三方供應鏈入侵（17％）居於第二，其次是憑證竊取（16％）、電子郵件網釣（15％）、內部威脅（14％）、漏洞利用（6％），以及其他（14％）。</p> <p><a href="/sites/default/files/images/（圖2）M-Trends_Cloud初始入侵2025_圖片來源M-Trends(1).jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89M-Trends_Cloud%E5%88%9D%E5%A7%8B%E5%85%A5%E4%BE%B52025_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90M-Trends(1).jpg" style="width: 295px;" /></a><a href="/sites/default/files/images/（圖2）M-Trends_Cloud初始入侵2024_圖片來源M-Trends(1).jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89M-Trends_Cloud%E5%88%9D%E5%A7%8B%E5%85%A5%E4%BE%B52024_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90M-Trends(1).jpg" style="width: 295px;" /></a></p> <h3><strong>初始入侵手法出現結構性轉變，傳統電子郵件網釣銳減</strong></h3> <p>若將此數據與前一年度報告相比，我們更能看出駭客攻擊策略出現根本性的結構轉變。在2024年，雲端初始入侵的排名為：電子郵件網釣（39％）、憑證竊取（35％）、SIM卡交換攻擊（6％）、語音網釣（6％），以及其他（14％）。</p> <p>換言之，短短一年間，電子郵件網釣的佔比從39％驟降至15％，憑證竊取也從35％縮減至16％。取而代之的是語音網釣、第三方供應鏈入侵。這代表駭客可能意識到，隨著企業強化郵件過濾與多因素驗證（MFA）防線，傳統的郵件攻擊效率遞減，轉而採取更具針對性、透過真人即時引導的語音通話來騙取權限。整體呈現多元手法並進的態勢。</p> <h3><strong>兩大駭客族群擅長語音網釣，中國間諜組織手法隱密亦受關注</strong></h3> <p>Mandiant進一步指出，在雲端受駭事件中，高達5成9的事件涉及資料竊取，且有3成4的攻擊具備明確財務動機，包括僱傭詐騙、資料竊取勒索、勒索軟體、支付轉向詐騙及直接盜竊。</p> <p>對於語音網釣的態勢，Mandiant觀察到，多起針對雲端環境的大規模資料勒索事件，被歸因於駭客團體UNC3944（亦被稱為Scattered Spider）與UNC6240（亦被稱為ShinyHunters），兩者皆頻繁以語音網釣作為初始入侵手段。</p> <p>這些駭客組織的手法有何特殊？Mandiant指出，以UNC3944為例，先是透過電話冒充技術支援人員，誘騙員工交出雲端存取權限後，隨即對Azure Portal、M365 郵件及特權帳號管理（PAM）系統廣泛偵察，並擷取敏感資料進行勒索。另一組織UNC6040則展現高度自動化的特質，利用系統原生工具與大量API操作，進行大規模的資料收集與竊取，以此作為勒索籌碼。</p> <p>另要注意的是，Mandiant在此特別點名中國政府支持的間諜組織UNC6201，主要因其攻擊手法相當隱密，顯現出雲端防禦架構中的關鍵盲點。</p> <p>Mandiant在多起調查中發現，UNC6201專門鎖定無法部署端點偵測與回應（EDR）的Linux或BSD網路設備，植入名為BRICKSTORM的後門程式，進而利用擷取到的合法憑證，滲透VMware vCenter伺服器與ESXi主機。</p> <p>後續攻擊行動更為隱密，因其採取離線數據挖掘手法，複製（Clone）多個虛擬機器，在未開機狀態下，從磁碟映像檔中擷取單一登入（SSO）、金鑰庫（Secret Vault）與網域控制站（DC）等敏感資料與憑證，藉此成功規避系統安全偵測。</p> </div></div></div>
3/31 12:55作者羅正漢https://www.ithome.com.tw/news/174796
研究人員指Google Authenticator Passkey運作架構存在安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://unit42.paloaltonetworks.com/passwordless-authentication/" target="_blank">資安廠商Palo Alto分析</a>Google Authenticator的Passkey（通行密鑰）使用雲端、硬體裝置的混合架構，雖然省去硬體金鑰的麻煩，但他們認為卻衍生出可能讓攻擊者冒充裝置、接管Google帳號以取得Passkey的漏洞。</p> <p>Palo Alto旗下的Unit 42安全研究小組指出，Google的Passkey生成及驗證過程是一個跨越Google雲端（Cloud Authenticator、Google Password Manager、密鑰儲存處）、硬體裝置、瀏覽器的混合式架構。利用這個架構，使用者先註冊其裝置，產生公私鑰，以及在macOS、Windows或Linux、ChromeOS裝置間的Google帳號同步Passkey，未來即以裝置無密碼完成驗證及安全登入網站。</p> <p>當用戶在某個網站建立passkey時，網站會先透過WebAuthn API向Chrome發出請求。瀏覽器接手後，不是直接在本地產生金鑰，而是把這個請求轉交給Google的雲端Passkey系統。接著，Google雲端系統會為該網站產生一組公私鑰。然後一方面，它會私鑰加密儲存在用戶Google帳號同步系統，另一方面把「公鑰」回傳給網站保存。這樣網站之後只需要用公鑰驗證使用者是否持有對應的私鑰。</p> <p>簡而言之，整個過程中，使用者透過硬體裝置上的生物辨識或PIN完成一次身份確認，但實際的金鑰管理與後續跨裝置使用，是建立在Google帳號的雲端同步機制之上，而不是完全侷限在單一裝置內。</p> <p>但研究人員指出這架構有多個弱點。第一，在註冊過程中，系統會建立一個「security domain」，並產生一個關鍵的主金鑰SDS（Secure Domain Secret），用來加密所有Passkey，一旦SDS被取得或濫用，而得以解密整個帳號的所有Passkey。其次，新裝置加入帳號的security domain的過程仰賴Google帳號驗證和Google Password Manager PIN，攻擊者可能透過接管Google帳號，再將其裝置註冊，就能取得同步的Passkey。這是研究人員認為最可能發生的情形。</p> <p>第三，研究指出一個元件enclave.ua5v.com（Cloud Authenticator endpoint），該元件負責管理裝置、封裝/解密金鑰及處理簽章請求。但問題是它不在FIDO標準中，也幾乎沒有公開文件，無法驗證其安全機制。最後，雖然系統仍使用TPM來保護裝置金鑰，但整體流程中仍需雲端參與關鍵操作。研究人員指未來可能出現遠端冒充「已註冊裝置」的攻擊，若能模擬合法裝置或操控用戶端到雲端的互動，即使不具備實體裝置或不破解FIDO，也可能取得合法簽章。</p> <p>Palo Alto表示這是負責任研究，並已將研究發現分享給Cyber Threat Alliance成員。不確定Google方面是否已經得知。</p> </div></div></div>
3/31 15:01作者林妍溱https://www.ithome.com.tw/news/174801
駭客TeamPCP對PyPI套件Telnyx發動供應鏈攻擊，透過WAV檔挾帶惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>3月下旬駭客組織<strong><a href="https://www.ithome.com.tw/tags/teampcp">TeamPCP</a></strong>（也被稱做PCPcat、ShellForce、CipherForce）鎖定開發生態圈接連發動供應鏈攻擊，迄今已滲透GitHub Actions、Docker Hub、NPM儲存庫、Open VSX，以及PyPI等5大生態系統，上週他們入侵<strong><a href="https://www.ithome.com.tw/news/174661">Python套件LiteLLM</a></strong>，後續又有套件受害。</p> <p>多家資安公司<strong><a href="https://www.aikido.dev/blog/telnyx-pypi-compromised-teampcp-canisterworm">Aikido</a></strong>、<strong><a href="https://www.endorlabs.com/learn/teampcp-strikes-again-telnyx-compromised-three-days-after-litellm">Endor Labs</a></strong>、<strong><a href="https://research.jfrog.com/post/team-pcp-strikes-again-telnyx-popular-library-hit/">JFrog</a></strong>、<strong><a href="https://ossprey.com/blog/telnyx-pypi-malware-wav/">Ossprey Security</a></strong>、<strong><a href="https://www.ox.security/blog/telnyx-malware-teampcp-strikes-again-following-litellm-compromise/">OX Security</a></strong>、<strong><a href="https://safedep.io/malicious-telnyx-pypi-compromise/">SafeDep</a></strong>、<strong><a href="https://socket.dev/blog/telnyx-python-sdk-compromised">Socket</a></strong>，以及<strong><a href="https://www.stepsecurity.io/blog/teampcp-plants-wav-steganography-credential-stealer-in-telnyx-pypi-package">StepSecurity</a></strong>，針對TeamPCP最新一波攻擊行動提出警告，這些駭客於3月27日攻擊名為Telnyx的PyPI套件，上架有問題的4.87.1與4.87.2版，若是開發人員下載及安裝，開發環境就可能被植入後門或竊資軟體。</p> <p>此PyPI套件是雲端通訊基礎設施（Communications Platform as a Service，CPaaS）廠商Telnyx提供的Python軟體開發套件（SDK），專門針對電信領域設計，可供Python應用程式整合語音、訊息及AI服務，主要特點是提供低延遲AI語音助理工作流程，以及採用Stainless產生類型安全（Type-safe）的架構，最近一個月下載達到67萬次、累計下載超過380萬次。由於開發者廣泛使用，且會接觸API金鑰、電話資料、顧客資訊等敏感資料，經常會部署在後端與雲端環境，一旦遭到入侵，攻擊者就有可能竊取API金鑰、客戶資料、雲端憑證，甚至奪取整個服務的所有權。</p> <p>而對於攻擊者身分的確認，Endor Labs根據惡意版本Telnyx的有效酬載，比對LiteLLM事故的惡意程式，發現兩個酬載使用的RSA-4096公鑰完全相同，再加上攻擊者資料外洩流程的特徵一致，都是採用AES-256-CBC演算法加密處理、RSA OAEP金鑰包裝（Key Wrapping）機制，以及打包資料的檔名為tpcp.tar.gz，因此，他們判定攻擊者就是TeamPCP。</p> <p>Ossprey Security指出，這起事故是一場連鎖供應鏈攻擊的最新一起，原因是Telnyx攻擊的基礎設施與前一起LiteLLM存在交集，而導致LiteLLM事故發生的源頭，就是在Trivy事故當中，該掃描工具的CI/CD管線曝露了LiteLLM權杖（Token）而釀禍。</p> <p>值得留意的是，這起事故同時針對Windows、macOS、Linux三大作業系統，套件內被修改的telnyx/_client.py會於載入時自動執行，根據作業系統啟動對應攻擊鏈，其中，Windows電腦會下載並釋出惡意執行檔，並偽裝為 msbuild.exe寫入啟動資料夾，讓攻擊者能持續於受害電腦活動；在Linux與macOS平臺上，駭客則會下載隱藏於WAV音訊檔中的竊資軟體。</p> <p>Step Security指出，這波攻擊活動與LiteLLM事故最大的不同，在於TeamPCP使用WAV隱寫術（steganography）夾帶有效酬載。Endor Labs進一步提到，這次駭客大幅縮減惡意套件的檔案大小，較上一次減少87%，原因是實際的有效酬載從C2即時擷取，此外，這次他們首度打造專門針對Windows的攻擊手法，過程裡濫用公用程式msbuild.exe，並將其置入啟動資料夾。</p> </div></div></div>
3/30 11:33作者周峻佑https://www.ithome.com.tw/news/174749
強化收集、減量、隱私防護與分層儲存，Cribl打造企業級機器資料處理引擎
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/cribl-main2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>歷經多種技術浪潮的洗禮，現代IT架構越來越複雜，若要做好IT營運與資安，單靠逐一檢視個別系統的事件記錄，已無法滿足即時掌握運作狀態的需求，三十多年前隨著網站應用崛起，陸續出現多種類型的解決方案，早先有HP OpenView、IBM Tivoli、CA Unicenter、BMC Patrol與Remedy，提供IT服務管理（ITSM）；在資安資訊與事件管理系統（SIEM）方面，有ArcSight、RSA enVision與後繼的NetWitness、NetIQ Sentinel；日誌與事件管理的部分，IT人員常用Syslog或rsyslog、Graylog、PRTG、WhatsUp Gold，以及SolarWinds、ManageEngine、GFI等廠商的這類產品。</p> <p>Splunk進入市場後，受到許多企業與組織採用，震撼IT與資安市場，原因在於：提供類似搜尋引擎的簡易檢索，以及運用搜尋處理語言（SPL）實現進階與複雜的查詢；不須預先定義資料綱要（Schema），即可處理所存取到的資料；採用「讀取時定義資料綱要（Schema-on-Read）」的方法，經由輕量化資料轉發器Universal Forwarder將原始資料送入索引器（indexer）；用戶也能透過增添索引器與搜尋頭（search head），建置橫向擴展規模的資料處理架構；提供延伸應用程式市集Splunkbase，企業可選用Splunk或其他廠商開發的Splunk App。</p> <p>後續伴隨雲端服務、DevOps、雲端原生、AI的技術普及，促成應用系統與服務效能的監控與可觀測性掌控需求大增，以及資安營運與威脅偵測的涵蓋範圍持續擴大，多家IT與資安廠商積極強化監控與資料分析處理能力，與Splunk之間形成一定程度的競爭關係。</p> <p>在此同時，由Elasticsearch、Logstash、Kibana（ELK）等開放原始碼軟體組成的技術堆疊，以及基於雲端原生架構的Datadog、Dynatrace、New Relic、Sumo Logic，這幾年有越來越多企業採用，均成為建置系統遙測資料（telemetry）收集與分析方案的重要選項。</p> <p>因應這類產品的蓬勃發展，市場研究分析機構Software Analyst Cyber Research（SACR）<a href="https://softwareanalyst.substack.com/p/market-guide-2025-the-rise-of-security"><strong>在</strong><strong>2025</strong><strong>年上半</strong></a>提出「安全資料管線流程處理平臺（Security Data Pipeline Platform，SDPP）」，列出10家相關廠商，其中又以Cribl最受矚目，因為他們在產品創新與執行力獲得最佳評價，今年初由剛成立的<a href="https://saaspodium.biz/"><strong>拓維雲智資訊（</strong><strong>SaaSPodium</strong><strong>）</strong></a>引進臺灣。</p> <p><a href="/sites/default/files/images/Cribl Telemetry.png"><img alt="" src="/sites/default/files/images/Cribl%20Telemetry.png" style="width: 600px;" /></a></p> <p>Cribl是<a href="https://cribl.io/about-us/"><strong>2018</strong><strong>年成立</strong></a>的新創公司，他們自詡專為IT與資安提供資料引擎（Data Engine）的廠商，主力產品包括：<a href="https://cribl.io/blog/announcing-cribl-logstream-2-0-distributed-management-petabyte-scale/"><strong>2019</strong><strong>年登場的</strong><strong>Cribl Stream</strong></a>，提供遙測資料處理流程（telemetry pipeline）；2022年陸續推出的<a href="https://cribl.io/blog/announcing-cribl-edge-cribl-stream/"><strong>Cribl Edge</strong></a>、<a href="https://cribl.io/news/cribl-announces-general-availability-of-cribl-search-and-expands-observability-innovations/"><strong>Cribl Search</strong></a>，分別提供廠商中立的智慧型資料代理，以及就地搜尋（search-in-place）；2024年發布的<a href="https://cribl.io/news/cribl-ushers-in-a-new-era-of-data-storage-simplicity-with-cribl-lake/"><strong>Cribl Lake</strong></a>，提供快速建置的資料湖。</p> <p><a href="/sites/default/files/images/2024-Cribl Solution Guide.png"><img alt="" src="/sites/default/files/images/2024-Cribl%20Solution%20Guide.png" style="width: 600px;" /></a></p> <p>Cribl成立時間雖然不久，但目前已有多家知名企業採用，根據該公司網站公布的<a href="https://cribl.io/customers/"><strong>代表客戶資訊</strong></a>，服務美國聯邦政府的服務商Accenture Federal Services、線上社群平臺Reddit、資安廠商Sophos、工程與設計軟體廠商Autodesk、商業應用軟體廠商SAP，均在名列其中。</p> <p>Cribl本身的快速發展也相當受矚目，例如入選<a href="https://lsvp.com/cyber60-2025-2026/"><strong>財星雜誌的網路安全</strong><strong>60</strong><strong>強廠商</strong></a>，與1Password、Abnormal、Arcticwolf、Armis、Cato Networks、Huntress並列為2025年度成長三倍的資安公司。2024年度經常收入（ARR）突破<a href="https://cribl.io/news/cribl-surpasses-200m-in-arr-growing-more-than-70-percent-year-over-year/?utm_source=chatgpt.com"><strong>兩</strong><strong>億美元</strong></a>，2025年度更是突破<a href="https://cribl.io/news/cribl-surpasses-usd300-million-in-arr-powering-the-essential-infrastructure/"><strong>3</strong><strong>億美元</strong></a>。</p> <p>關於公司的營運，特別的是，三位創辦人Clint Sharp、Dritan Bitincka、Ledion Bitincka都曾任職於Splunk。不過，Cribl雖然強調與Splunk之間並非競爭關係，但2022年還是挨告，<a href="https://www.techtarget.com/searchitoperations/news/366581997/Splunk-Cribl-lawsuit-yields-mixed-result-for-both-companies"><strong>2024</strong><strong>年判決出爐</strong></a>，兩家公司分別提出說明，<a href="https://www.splunk.com/en_us/blog/bulletins/cribl-litigation-update.html"><strong>Splunk</strong><strong>表示</strong></a>，Cribl故意侵犯Splunk Enterprise版權，而且違反該款軟體的使用授權協議；<a href="https://cribl.io/news/fair-use-wins-court-sides-with-cribl-in-splunks-lawsuit/"><strong>Cribl</strong><strong>則表示</strong></a>，這是創新的勝利，因為法院裁定Cribl為了逆向工程Splunk to Splunk（S2S）協定，以及Cribl的S2S整合Splunk Enterprise的測試與障礙排除，而使用Splunk Enterprise，屬於合法且合理的使用，但他們也不諱言陪審團的另一項裁定：由於Cribl將Splunk Enterprise用於其他用途，違反Splunk一般條款及相關著作權，因此判定Cribl向Splunk支付1美元。後續Splunk與Cribl提出審後動議但被駁回，<a href="https://usaherald.com/splunk-appeals-ruling-after-jury-awards-1-in-copyright-dispute-with-cribl/"><strong>今年</strong><strong>1</strong><strong>月</strong><strong>Splunk</strong><strong>提出上訴</strong></a>。拓維雲智資訊向我們表示，目前雙方已庭外和解。顯然，經過這起風波之後，Cribl未來發展並未受到太大影響，甚至吸引更多人關注這個品牌。</p> <h2><span style="color:#0000FF;"><strong>內建多種功能，能提升資料處理、安全與儲存效率</strong></span></h2> <p>就產品定位而言，Cribl發展的解決方案是用於IT與資安領域的資料引擎，能夠針對公有雲、企業內部或混合雲等IT基礎架構產生的各種狀態遙測資料（telemetry），提供收集、處理、路由（route）、存放、搜尋的能力，同時主打開放、高成本效益等特色，並且支援<a href="https://packs.cribl.io/"><strong>Cribl Packs</strong></a>的套件擴充方式。</p> <p><a href="/sites/default/files/images/Cribl Packs.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Packs.jpg" style="width: 600px;" /></a></p> <p>關於Cribl的市場競爭優勢，看好這家廠商技術的SaaSPodium創辦人葉精良認為，可歸納為三大重點。</p> <p>首先是資料處理最佳化，Cribl可運用過濾（Filtering）、刪除重複資料（Deduplication）、欄位精簡（Field Reduction）、智慧路由（Smart Routing）等方式，分別排除無關與用不到的日誌、合併重複的事件、削除與壓縮（Trim & Compress）日誌架構，以及將大部分資料轉送至低成本的雲端資料湖、僅將核心資料轉送至SIEM系統。</p> <p>第二是內建資安與合規機制，提供隱私保護與資料充實的功能。以前者而言，指企業能在Cribl運用<a href="https://cribl.io/blog/data-masking-with-cribl-logstream/"><strong>資料遮罩（Data Masking）</strong></a>，以及轉換成唯一識別碼（Tokenization）等方式，確保敏感個資在寫入儲存環境之前，就能符合法規要求。後者是指在傳輸過程中，Cribl能夠自動將威脅情報標籤加入資料當中，提升後端分析效率。</p> <p><a href="/sites/default/files/images/Cribl Streams Data Masking-images_ctfassets.png"><img alt="" src="/sites/default/files/images/Cribl%20Streams%20Data%20Masking-images_ctfassets.png" style="width: 600px;" /></a></p> <p>第三是提供<a href="https://cribl.io/demo/data-tiering/"><strong>三層式儲存架構</strong></a>，用戶能在Cribl根據資料存取頻率與速度高低，設置不同的儲存分層。舉例來說，需要密集、即時存取的短期資料與警示通知，Cribl可將這些資料放置在熱儲存層（Hot Tier）；需要兼顧查詢速度與大量分析的中期保存資料，可放在溫儲存層（Warm Tier）；不常使用、為了遵循法規與稽核要求而須長期保存的資料，可放在冷儲存層（Cold Tier），而且可支援「資料回送處理流程（Data Replay）」，隨時可將歷史資料重新送回SIEM調查。</p> <p><a href="/sites/default/files/images/Cribl Streams-Replay-4b2b7462-8557-42f8-b4d6-596bff5f584a.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Streams-Replay-4b2b7462-8557-42f8-b4d6-596bff5f584a.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Cribl Lake-replay-7ba125be-8808-4ddc-b22a-0f064a2b5522.png"><img alt="" src="/sites/default/files/images/Cribl%20Lake-replay-7ba125be-8808-4ddc-b22a-0f064a2b5522.png" style="width: 298px;" /></a></p> <p>若將這些技術特色對應不同產業的需求，葉精良表示，以高科技製造業與半導體產業為例，面對IT、OT與雲端環境的大量資料處理，以及衍生的軟體授權費用，Cribl提供資料的瘦身與分層儲存能力，能降低30%至40％的資料擷取、處理與儲存成本，同時，具備巨量資料的搜尋與圖解能力，提升企業的分析品質；而在金融業方面，由於面臨嚴格的法規遵循要求，需長期保存資料，且對個人隱私保護相當敏感，Cribl能搭配冷儲存層的設置保存7年以上資料，並運用資料遮罩功能確保研發與維運人員處理資料時不觸法。</p> <p>此外，Cribl也標榜廠商中立（vendor-neutral）以及與特定廠商無關（vendor-agnostic），葉精良強調，Cribl打破廠商綁定（vendor lock-in），使企業得以建立中立的資料基礎設施，企業能根據預算與需求，自由決定資料該去哪裡、留多久、怎麼用，不再受到單一分析工具的儲存格式限制。</p> <p><a href="/sites/default/files/images/Crbl roles.png"><img alt="" src="/sites/default/files/images/Crbl%20roles.png" style="width: 600px;" /></a></p> <h2><strong><span style="color:#0000FF;">提供四大產品，囊括大規模機器資料的處理、收集、搜尋，以及儲存需求</span></strong></h2> <p>細部探究Cribl目前提供的資料引擎解決方案組成，首先是<a href="https://docs.cribl.io/stream/about/"><strong>Cribl Stream</strong></a>負責資料處理與分流，可即時接收與傳送事件記錄、儀表資料、應用程式資料、量測數值等眾多類型機器資料，系統內建<a href="https://cribl.io/integrations/"><strong>超過</strong><strong>90</strong><strong>種既有系統的資料來源與目的地整合機制</strong></a>，不會受制於特定廠商的綑綁，而且，能快速將各種機器資料傳遞到企業指定的分析平臺，每秒可處理數十億個事件，存取延遲低於1毫秒，具備PB等級的資料吞吐能力。</p> <p><a href="/sites/default/files/images/Cribl Stream-sources-destinations-june-2025.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Stream-sources-destinations-june-2025.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Cribl Streams-c55c7b29-167b-4dac-9b85-ee1076637ef9.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Streams-c55c7b29-167b-4dac-9b85-ee1076637ef9.jpg" style="width: 298px;" /></a></p> <p><a href="/sites/default/files/images/Cribl Stream-diagram-complex-new-2_7f767535e7.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Stream-diagram-complex-new-2_7f767535e7.jpg" style="width: 600px;" /></a></p> <p>企業也能在Cribl Stream處理資料的過程中，執行多種加值手段，像是：補充上下文脈，使得取自外部的資料內容能夠更豐富；針對敏感欄位的資料，可進行額外的編輯、混淆或加密處理，確保資料的機密性。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/1au3EkgS_Qo?si=KVh4H58NqDDan_IW" title="YouTube video player" width="560px"></iframe></div> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/2GBDCWH4PWc?si=bCt66khOymZaSUBm" title="YouTube video player" width="560px"></iframe></div> <p>因應所需處理資料的龐雜，Cribl Stream也能進行多種減量與過濾作業，以便節省資料分析平臺的軟體授權費用、提升資料處理效能，當中可剔除無關的事件與欄位、套用普遍的轉換機制，以及自動對應至多個資料綱要，提升資料的處理與分析效率，並且能採用動態取樣來過濾事件，或將各種記錄匯聚至量測資料，以便大幅縮減所要處理的資料。若要完整保存資料，企業也能在此將副本複製到低成本的儲存環境或資料湖。</p> <p><a href="/sites/default/files/images/Cribl Streams-1363a025-f2fa-4b43-9b41-02fa6697b1d4.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Streams-1363a025-f2fa-4b43-9b41-02fa6697b1d4.jpg" style="width: 600px;" /></a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/rLn9L2ViMWY?si=IUSq470ri5t42aBc" title="YouTube video player" width="560px"></iframe></div> <p>Cribl平臺之所以能不被特定廠商捆綁的另一個關鍵，在於負責收集資料的<a href="https://docs.cribl.io/edge/about/"><strong>Cribl Edge</strong></a>，它提供代理程式與集中管理大量節點的系統（可部署與管理多達25萬臺節點），協助企業即時收集與處理各種機器資料，涵蓋Linux、Windows、macOS的電腦與伺服器、應用系統、微服務、Kubernetes系統，能藉此將事件記錄、量測資料、應用程式資料，傳送到Cribl Stream或其他資料處理的目的地。就效能而言，Cribl Stream每日可處理20 PB的資料。</p> <p><a href="/sites/default/files/images/Cribl edge-diagram-complex-new.jpg"><img alt="" src="/sites/default/files/images/Cribl%20edge-diagram-complex-new.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/Cribl routes-isometricFlow_8bcf8a3c08.jpg"><img alt="" src="/sites/default/files/images/Cribl%20routes-isometricFlow_8bcf8a3c08.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Cribl Edge eb8f1f8b-49dd-4a4a-8e4e-8205c498e012.png"><img alt="" src="/sites/default/files/images/Cribl%20Edge%20eb8f1f8b-49dd-4a4a-8e4e-8205c498e012.png" style="width: 298px;" /></a></p> <p>在這套資料收集系統中，內建超過60種資料來源與目的地的整合機制，可自動探查與收集主機、容器、應用程式的多種狀態資料，並且運用功能函數與管線流程來處理資料，將資料轉送至各種支援的資料處理目的地。</p> <p><a href="/sites/default/files/images/Cribl Edge quickconnect-basic_c233cf9716.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Edge%20quickconnect-basic_c233cf9716.jpg" style="width: 600px;" /></a></p> <p>以功能而言，Cribl Edge內建超過30種機制，可用於資料的轉換、安全強化、內容充實，也提供超過40種C語言寫成的功能函數，用於更精細的資料處理。而在管線流程方面，企業可透過圖形使用介面進行製作、驗證、障礙排除。</p> <p><a href="/sites/default/files/images/Cribl Edge functions-screen-2511.png"><img alt="" src="/sites/default/files/images/Cribl%20Edge%20functions-screen-2511.png" style="width: 600px;" /></a></p> <p>此外，企業也能以簡化的方式管理大量節點的組態與版本控制，可針對數萬臺列管與獨立節點，集中執行組態管理、監控、軟體升級作業。而在運作架構上，企業可部署支援三大作業系統Edge節點，以及作為控制層的Edge leader系統。</p> <p><a href="/sites/default/files/images/Cribl edge-fleet-management_c74a757fdf.jpg"><img alt="" src="/sites/default/files/images/Cribl%20edge-fleet-management_c74a757fdf.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/Cribl Edge fleet management images_ctfassets.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Edge%20fleet%20management%20images_ctfassets.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Cribl Edge-9320f282-b85a-4d57-a141-a9ce012b8186.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Edge-9320f282-b85a-4d57-a141-a9ce012b8186.jpg" style="width: 298px;" /></a></p> <p>對於終端使用者而言，透過Cribl.Cloud雲端服務提供的<a href="https://docs.cribl.io/search/about/"><strong>Cribl Search</strong></a>，負責供應資料分析功能，可協助企業就地探索資料的價值，藉此即時查詢事件記錄、量測資料（metrics）等各種機器資料，也能針對資料執行匯聚與轉換，以便回答想要提問的問題、觸發警示與呈現儀表板列出的項目，而不需事先將所有資料搬移至特定儲存系統或環境。</p> <p><a href="/sites/default/files/images/Cribl Search-images_ctfassets.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Search-images_ctfassets.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/Cribl Search-images_ctfassets1.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Search-images_ctfassets1.jpg" style="width: 600px;" /></a></p> <p> </p> <p>同時，企業能在此設置自動化搜尋處理，搜尋結果也能以圖解方式呈現，並與他人共享，關於趨勢的異動，也能獲得警示通知。</p> <p><a href="/sites/default/files/images/Cribl Search 58dc46fd-4c49-4a09-9771-ccdbe152a7ca.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Search%2058dc46fd-4c49-4a09-9771-ccdbe152a7ca.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Cribl search-cloud-landing.png"><img alt="" src="/sites/default/files/images/Cribl%20search-cloud-landing.png" style="width: 298px;" /></a></p> <p>此外，企業可將查詢的資料直接納入Cribl Search內建的<a href="https://docs.cribl.io/search/engine-setup/"><strong>資料湖倉引擎</strong></a>（Lakehouse Engines），以便獲得最佳分析效能，或是針對存放在其他位置的資料執行就地的聯合搜尋，而無需進行登錄資料或建立索引的程序。</p> <p>關於可存取的資料來源，Cribl Search<a href="https://docs.cribl.io/search/connect-to-data/#list"><strong>原生支援多種類型</strong></a>，涵蓋資料湖、物件儲存、雲端資料倉儲、資料分析服務與平臺、API端點。企業能夠橫跨大量資料集執行高速搜尋，調查分析各種問題的速度能因此提升10倍。值得注意的是，這套系統導入設計即安全（Secure-by-Design）架構，在資料處於傳輸與靜態存放時，均內建加密機制，能夠保護敏感資料。當企業針對經由串流傳輸的已加密資料進行搜尋時，只要是通過身分認證的使用者，即可搜尋並對加密欄位進行解密，而不會暴露靜態存放的資料內容。</p> <p><a href="/sites/default/files/images/Cribl Search-7aa9be3f-a4c5-4301-9bb3-5d0774ddd8a0.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Search-7aa9be3f-a4c5-4301-9bb3-5d0774ddd8a0.jpg" style="width: 600px;" /></a></p> <p>在Cribl Search執行搜尋作業時，主要是透過Azure Data Explorer採用的<a href="https://learn.microsoft.com/en-us/kusto/query/?view=microsoft-fabric">Kusto查詢語言（Kusto Query Language，KQL）</a>，使用者可在建立搜尋查詢敘述時，透過系統輔助撰寫，Cribl也在此配備AI助理，能將自然語言查詢的語句轉換為KQL語法。當Cribl Search進行查詢時，使用者輸入的KQL查詢語句，會自動轉換成目標位置資料儲存位置的查詢語言，後續將動態啟動多個平行搜尋執行器（parallel search executors），確保搜尋能在最短時間內完成，接著協調與結合來自多個系統的結果串流資料（results streaming）、解析結果，以單一、統一的方式呈現整個結果資料集。就算查詢非結構化的來源資料，Cribl Search也能擷取當中的結構化欄位與數值。</p> <p>被列為Cribl平臺第四大產品的<a href="https://docs.cribl.io/lake/about/"><strong>Cribl Lake</strong></a>負責儲存大量資料，於2024年推出，同樣是以Cribl.Cloud雲端服務提供的全代管解決方案，能以資料湖的形式長期儲存IT與資安的資料，可接收與存放來自Cribl Stream或<a href="https://docs.cribl.io/lake/direct-access/"><strong>Cribl Lake Direct Access</strong></a>的多種資料，以及Cribl.Cloud的內部事件記錄與量測資料，後續可在Cribl Search搜尋或經由Cribl Stream進行重新處理的流程。</p> <p><a href="/sites/default/files/images/Cribl_Lake_Diagram_2025_edit.png"><img alt="" src="/sites/default/files/images/Cribl_Lake_Diagram_2025_edit.png" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/Cribl Lake1.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Lake1.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Cribl Lake2.jpg"><img alt="" src="/sites/default/files/images/Cribl%20Lake2.jpg" style="width: 298px;" /></a></p> <p>關於資料儲存的格式，Cribl Lake預設採用JSON文件形式，也支援開放原始碼欄式資料格式Apache Parquet，此外，<strong><a href="https://cribl.io/blog/from-archive-to-insight-ingest-splunk-ddss-data-directly-into-cribl-lake/">能將Splunk的Dynamic Data Self Storage（DDSS）匯入Cribl Lake</a></strong>。</p> </div></div></div>
3/28 12:47作者李宗翰https://www.ithome.com.tw/review/173988
中國駭客Red Menshen在電信公司植入後門BPFDoor
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國APT駭客滲透全球各地電信公司的網路環境，已有許多資安公司與研究人員揭露相關活動，其中最受到關注的事故，莫過於兩年前<strong><a href="https://www.ithome.com.tw/tags/salt-typhoon">Salt Typhoon</a></strong>入侵多家美國電信公司，後續這些駭客也攻擊<strong><a href="https://www.ithome.com.tw/news/169688">加拿大</a></strong>與<strong><a href="https://www.ithome.com.tw/news/171827">歐洲電信公司</a></strong>，不過，有一組鮮少出現在資安新聞的駭客組織Red Menshen（Earth Bluecrow），最近有新的活動而成為資安圈的焦點。</p> <p>資安公司Rapid7指出，<strong><a href="https://www.rapid7.com/blog/post/tr-bpfdoor-telecom-networks-sleeper-cells-threat-research-report/">他們發現Red Menshen長期滲透全球電信網路</a></strong>，部署後門程式BPFDoor，從事高階的網路間諜活動。由於電信網路是數位世界的中樞神經系統，承載政府通訊，協調重要產業，並維繫數十億人的數位身分，一旦這種網路被入侵，後果將會非常嚴重。雖然相關活動看似獨立的資安事故，然而Rapid7指出，實際上是結構性的攻擊行動，主要目的是在電信基礎設施建立持續存取權限。</p> <p>駭客使用的核心工具為Linux後門程式BPFDoor，其最大特徵在於運作於作業系統核心層（kernel），並濫用Berkeley Packet Filter（BPF）機制直接監控網路封包。與傳統惡意程式不同，BPFDoor僅在接收到特定封包才會啟動，不會開啟監聽埠，也不會建立明顯的C2連線，形成難以偵測的隱藏入口。</p> <p>攻擊者通常先利用VPN、邊緣設備，或公開網路服務的漏洞取得初始存取權限，接著在系統中部署BPFDoor、CrossC2、TinyShell，以及鍵盤側錄程式等作案工具。</p> <p>值得留意的是，Red Menshen使用BPFdoor有前例可循，最早是<strong><a href="https://www.ithome.com.tw/news/150914">研究人員Kevin Beaumont於2021年看到相關活動</a></strong>，去年趨勢科技也發現<strong><a href="https://www.trendmicro.com/de_de/research/25/d/bpfdoor-hidden-controller.html">駭客將其用於針對亞洲與中東地區的攻擊</a></strong>。而這波活動使用的BPFdoor技術已經進化，新版本可將觸發訊號隱藏於HTTPS加密流量，甚至支援SCTP等電信專用通訊協定，使其能潛伏於4G與5G核心網路環境，顯著提升隱蔽性與滲透深度。</p> </div></div></div>
3/27 12:02作者周峻佑https://www.ithome.com.tw/news/174715
【資安日報】3月25日，大型語言模型串接套件LiteLLM慘遭駭客TeamPCP毒手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174661"><strong style="font-size: 22px;">開源大型語言模型串接套件LiteLLM遭遇供應鏈攻擊</strong></a></p> <p>資安公司Endor Labs於3月24日發現，TeamPCP持續擴大其供應鏈攻擊行動，鎖定Python套件LiteLLM，於PyPI發布遭植入後門的惡意版本，影響範圍涵蓋AI應用開發環境。受影響版本為1.82.7與1.82.8，然而，這兩個版本GitHub的原始碼本身沒有惡意內容，這意味著攻擊發生於套件打包或發布階段。由於該套件每月下載量高達9,500萬次，廣泛用於整合多個大型語言模型（LLM）API的代理服務，影響將有可能延伸到企業組織採用的AI服務。</p> <p>兩個遭到竄改的LiteLLM版本，都含有後門檔案proxy_server.py，一旦觸發，惡意程式在載入時即會執行隱藏酬載，並進行三階段攻擊，首先，駭客會搜刮憑證，包括：SSH金鑰、雲端權杖（Token），以及Kubernetes密鑰等。接著，他們在Kubernetes叢集中橫向移動，以及安裝後門程式。竊取的資料會經加密處理，然後回傳至攻擊者控制的伺服器。</p> <p><a href="/sites/default/files/images/69c295e6b9f0a826e70a56f3_2d8fc2f4.png" target="_blank"><img alt="" src="/sites/default/files/images/69c295e6b9f0a826e70a56f3_2d8fc2f4.png" style="width: 580px;" /></a></p> <p><a href="https://www.ithome.com.tw/news/174606"><strong style="font-size: 22px;">大型語言模型開發工具Langflow存在重大漏洞，未經驗證的攻擊者可用於執行任意程式碼</strong></a></p> <p>3月17日圖像化大型語言模型（LLM）開發工具Langflow開發工程團隊發布資安公告，指出此工具存在未經身分驗證的遠端程式碼執行（RCE）漏洞CVE-2026-33017，該漏洞發生的原因在於，特定端點允許任何人在未經身分驗證的狀態下建立公開的工作流程，一旦攻擊者提供選用參數，就可能導致端點使用攻擊者控制的流程資料，而非Langflow資料庫存放的資料。相關的程式碼因此不會通過沙箱處理，並導致未經驗證的遠端程式碼執行，4.0版CVSS風險評為9.3分（滿分10分），影響1.8.1以上版本，開發工程團隊發布1.9.0版修補。</p> <p>通報此事的Amazon資安工程師Aviral Srivastava同日也透過部落格說明細節：該漏洞存在於Langflow處理public flow的功能，攻擊者可透過/api/v1/build_public_tmp/{flow_id}/flow端點，在未登入情況下觸發流程建構機制，並注入惡意程式碼，最終達成遠端程式碼執行。</p> <p><a href="https://www.ithome.com.tw/news/174608"><strong style="font-size: 22px;">Langflow重大漏洞甫公布就遭到利用</strong></a></p> <p>上週Langflow開發工程團隊揭露與修補重大風險漏洞CVE-2026-33017，通報此事的研究人員Aviral Srivastava指出，該漏洞發生的原因與一年前揭露CVE-2025-3248雷同，攻擊者都能在未經身分驗證的情況下遠端執行任意程式碼。由於CVE-2025-3248公布不久後就出現攻擊行動，CVE-2026-33017也有可能成為被利用的對象，果不其然，有資安公司發現，駭客在不到一天的時間裡，就試圖尋找存在弱點的Langflow伺服器。</p> <p>資安公司Sysdig指出，在Langflow於3月17日世界協調時間（UTC）晚間8時發布資安公告後，他們於18日下午4時4分，偵測到第一波嘗試漏洞利用的活動，間隔不到一分鐘，又有另一組人馬加入行列，接著有更多不同來源的端點試圖掃描漏洞，換言之，在漏洞公布約20個小時後，就被用於實際攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174671"><strong style="font-size: 22px;">iPhone漏洞利用工具DarkSword外流至GitHub，數億臺未更新裝置恐曝險</strong></a></p> <p>根據科技新聞網站TechCrunch的報導，iVerify共同創辦人Matthias Frielingsdorf透露，DarkSword近日遭人公開外洩並上傳至GitHub，使原本屬於高階攻擊者使用的工具，可能被一般駭客與網路犯罪分子輕易利用。由於全球有超過25億臺正在運作的iPhone，加上仍有逾三分之一的用戶採用早於iOS 18的版本，根據比例換算，該工具恐能用來攻擊全球數百萬臺iPhone，造成的衝擊絕對不能小覷。</p> <p>此次外流的DarkSword工具主要由HTML與JavaScript組成，攻擊者僅需複製相關程式碼並部署至伺服器，即可快速建立攻擊環境。Frielingsdorf指出，該工具幾乎可直接使用，攻擊者甚至不需要具備深入的iOS漏洞利用技術。</p> <p><a href="https://www.ithome.com.tw/news/174664"><strong style="font-size: 22px;">VS Code自動執行機制遭濫用，北韓駭客企圖部署惡意軟體StoatWaffle</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/StoatWaffle-flow.png" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/StoatWaffle-flow.png" style="width: 300px; float: right;" /></a>日本電信公司NTT旗下資安部門NTT Security Japan揭露，與北韓有關的APT駭客團體WaterPlum，旗下組織Team 8（又稱Moralis或Modilus）於2025年12月開始，導入新型惡意程式StoatWaffle，並透過Visual Studio Code（VS Code）的專案自動執行機制發動攻擊，鎖定與區塊鏈相關的開發環境與人員。</p> <p>StoatWaffle為模組化惡意程式，同時具備竊資軟體（Infostealer）與RAT木馬的功能。其中，竊資功能可擷取瀏覽器儲存的帳密與擴充套件資料，涵蓋Chromium與Firefox等主流瀏覽器；RAT則可執行指令、檔案操作，以及資料上傳等行為，讓攻擊者持續控制受害系統。</p> <p><a href="https://www.ithome.com.tw/news/174650"><strong style="font-size: 22px;">大型AiTM網釣平臺Tycoon 2FA捲土重來，遭執法活動破壞後，僅兩天就回復先前狀態</strong></a></p> <p><a href="/sites/default/files/images/Blog-Tycoon-1.png" target="_blank"><img alt="" src="/sites/default/files/images/Blog-Tycoon-1.png" style="width: 300px; float: right;" /></a></p> <p>3月初歐洲刑警組織（Europol）聯手6國執法機關與11家科技公司及組織，執行跨國執法行動，成功摧毀Tycoon 2FA的全球釣魚即服務（Phishing-as-a-Service，PhaaS）平臺運作，查封超過300個相關網域並試圖瓦解該平臺基礎設施，然而有資安公司發現，駭客的基礎設施很快就恢復運作，相關活動也接近查緝前的水準。</p> <p>資安公司CrowdStrike指出，Tycoon 2FA僅有在3月4日及5日兩天，活動量驟減至執法行動之前的25%，不過，在此之後就回復至先前的運作狀態。對此，CrowdStrike認為，企業還是需要採取持續、深度的防禦策略，來對抗運用這類網釣平臺的攻擊活動。</p> <p><a href="https://www.ithome.com.tw/news/174659"><strong style="font-size: 22px;">Google發布Chrome瀏覽器更新，修補8個高風險漏洞</strong></a></p> <p>Google於3月23日發布Chrome瀏覽器的安全更新，將Windows與macOS平臺穩定版更新至146.0.7680.164與146.0.7680.165，Linux版本更新至146.0.7680.164。這次更新一共修補8個安全漏洞，且全都被列為高風險等級。</p> <p>縱觀Google最新揭露的Chrome漏洞，發生在多媒體與GPU相關元件的比重最高，共有5個，包括音訊處理元件WebAudio的CVE-2026-4673與CVE-2026-4677，3D圖形元件WebGL的CVE-2026-4675，WebGPU及其實作引擎Dawn的CVE-2026-4678與CVE-2026-4676。</p> <p><a href="https://www.ithome.com.tw/news/174637"><strong style="font-size: 22px;">Citrix發布安全更新，修補可能導致NetScaler ADC與Gateway敏感資料外洩的重大漏洞</strong></a></p> <p>Citrix於3月23日發布安全公告，揭露兩個重大漏洞，影響的產品涵蓋應用程式傳遞控制器NetScaler ADC，以及SSL VPN遠端存取設備NetScaler Gateway，提醒企業用戶盡速更新。</p> <p>其中較嚴重的漏洞CVE‑2026‑3055，屬於記憶體越界讀取（Out‑of‑Bounds Read）類型弱點，CVSS嚴重性評分達9.3，攻擊者可在特定SAML身分提供者（Identity Provider，IdP）設定下，繞過驗證直接讀取記憶體中敏感資料。另一漏洞CVE‑2026‑4368屬於競態條件（Race Condition）類型弱點，CVSS嚴重性評分7.7，可能導致不同使用者的連線階段混淆（Session Mixup）。</p> <p><a href="https://www.ithome.com.tw/news/174665"><strong style="font-size: 22px;">戰事蔓延，導致AWS中東地區第二個服務區域陷入中斷</strong></a></p> <p>AWS於3月24日發布公告表示，由於中東地區持續的衝突，巴林的AWS區域已中斷服務。AWS表示正與地方政府密切合作，在復原工作過程進行中，優先保障員工安全。AWS建議在該區域擁有工作負載的用戶遷移到其他AWS區域位置，他們將為用戶的遷移作業提供支援。</p> <p>近期中東戰事爆發對AWS中東地區資料中心的影響，始於3月1日，阿拉伯聯合大公國me-central-1服務區域遭受攻擊而中斷服務，巴林me-south-1服務區域稍後也在3月2日受到攻擊波及，服務運作狀態改為「降級（Degraded）」。在AWS後續的通報中，阿拉伯聯合大公國服務區域的復原雖有進展，但整體仍處於中斷狀態，巴林則維持服務受影響的降級狀態。而AWS最新的公告顯示，巴林服務區域的情況已經惡化，進入中斷狀態。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/189865/cyber-warfare-2/pro-iranian-nasir-security-is-targeting-energy-companies-in-the-gulf.html">伊朗駭客Nasir Security鎖定海灣地區的能源公司從事網路間諜活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/ovhcloud-founder-denies-590tb-data-breach-claims/">駭客聲稱從雲端公司OVHcloud竊得600 TB資料，該公司表示資料並非來自他們的資料庫</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/application-security/github-openclaw-deployer-repo-delivers-trojan">假借提供AI代理OpenClaw的Docker部署套件，駭客企圖利用木馬竊取開發人員資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/ghost-campaign-uses-7-npm-packages-to.html">.NET惡意軟體AOT將程式碼埋藏在黑箱，企圖迴避偵測</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/ai-flaws-in-amazon-bedrock-langsmith.html">Amazon Bedrock、LangSmith、SGLang存在與AI有關的弱點</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174641"><strong>【3月24日】駭客組織TeamPCP對程式碼掃描工具、NPM儲存庫從事供應鏈攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174602"><strong>【3月23日】Oracle發布Identity Manager例外更新引起關注</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174556"><strong>【3月20日】DEVCORE警示企業AI應用莫輕忽網頁防護</strong></a></p> </div></div></div>
3/25 16:39作者周峻佑https://www.ithome.com.tw/news/174673
蠕蟲程式CanisterWorm於NPM儲存庫自我複製
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週末資安公司Aqua Security開發的<strong><a href="https://www.ithome.com.tw/news/174601">漏洞掃描工具Trivy遭遇供應鏈攻擊</a></strong>，在資安研究員Paul McCarty揭露此事後，有多家資安公司參與調查並公布結果，後續傳出駭客已發動新一波活動，散布具備自我散播能力的蠕蟲程式。</p> <p>資安公司Aikido在3月20日<strong><a href="https://www.aikido.dev/blog/teampcp-deploys-worm-npm-trivy-compromise">偵測到大量NPM套件被名為CanisterWorm的蠕蟲入侵</a></strong>，該蠕蟲程式的特別之處，在於駭客採用了區塊鏈智慧合約ICP Canister作為C2情報交換點（Dead-drop），當時已有近50個套件受害。Aikido強調，這起事故距離Trivy攻擊活動不到一天，攻擊者就是駭客團體TeamPCP。</p> <p>這波攻擊的源頭，來自對Trivy的供應鏈入侵。攻擊者竊得CI/CD流程的憑證，取得NPM與其他服務的存取權限，進而將惡意程式散布至開發生態系。這些被感染的套件具備3階段的結構，都是透過Node.js預先安裝載入工具植入Python後門，然後再利用ICP代管的交換點動態傳遞蠕蟲有效酬載。CanisterWorm會透過NPM權杖（Token）解析使用者名稱，找出開發者發布的所有套件與版本，然後藉此發布有效酬載。Aikido提到，攻擊者下手的速度相當快，一分鐘內滲透28個套件。</p> <p>論及CanisterWorm最特別的地方，莫過於濫用ICP Canister，駭客採用Internet Computer的Canister作為C2機制，透過去中心化區塊鏈取得後續惡意程式下載位置，此種設計使攻擊基礎設施難以被關閉或封鎖，攻擊者可隨時更新惡意酬載，並持續控制受感染系統。</p> <p>再者，駭客還會輪替惡意程式的有效酬載，他們透過Canister控制器隨時切換URL，然後將新的二進位檔案推送到受害環境。</p> <p>駭客的後門程式只針對Linux作業系統，而且，他們利用systemd建立持續活動的機制，他們部署使用者層級的服務，一旦受害主機重開機，該服務就會隨之啟動。附帶一提的是，駭客將大部分使用的元件，偽裝成與PostgreSQL有關的檔名，目的是降低開發人員的戒心。</p> </div></div></div>
3/24 14:37作者周峻佑https://www.ithome.com.tw/news/174614
【資安日報】3月23日，Oracle發布Identity Manager例外更新引起關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174596"><strong style="font-size: 22px;">Oracle推送緊急更新，修補Identity Manager重大漏洞</strong></a></p> <p>3月20日Oracle提出警告，身分驗證管理平臺Identity Manager與網路服務管理平臺Web Services Manager當中，存在CVSS評分達到9.8（滿分10分）的重大漏洞CVE-2026-21992，並指出攻擊者一旦成功利用，就能遠端執行任意程式碼（RCE），呼籲用戶應根據資安公告採取因應行動。</p> <p>此漏洞影響上述應用系統的12.2.1.4.0和14.1.2.1.0版，起因是Identity Manager的REST WebServices元件，以及Web Services Manager的Web Services Security元件存在弱點，Oracle並未在公告裡說明細節。根據美國國家漏洞資料庫（NVD）登記的資料，該漏洞相當容易利用，未經身分驗證的攻擊者能透過HTTP連線，對存在漏洞的系統進行網路存取，成功利用漏洞後，將導致系統被挾持。</p> <p><a href="https://www.ithome.com.tw/news/174571"><strong style="font-size: 22px;">執法機構出手打擊Aisuru與Kimwolf等大型殭屍網路</strong></a></p> <p>美國司法部上週四（3月19日）宣布，已聯合德國與加拿大執法機構展開同步行動，針對Aisuru、Kimwolf、JackSkid與Mossad等大型殭屍網路進行打擊，重點鎖定其指揮控制（C2）基礎設施，以削弱其持續發動分散式服務阻斷（DDoS）攻擊的能力。</p> <p>根據司法部說明，這些殭屍網路透過感染數位錄影機、網路攝影機，以及Wi-Fi路由器等物聯網設備，建立起橫跨全球的攻擊網路，累計控制裝置已超過300萬臺，其中數十萬臺位於美國境內。駭客透過這些被劫持的裝置，對全球各地目標發動攻擊，並以網路犯罪即服務的租用模式，將攻擊能力提供給其他駭客使用。</p> <p><a href="https://www.ithome.com.tw/news/174584"><strong style="font-size: 22px;">FBI警示Signal通訊軟體釣魚攻擊與俄羅斯情報機構有關，已入侵數千個帳號</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/260318-2 -L.jpg" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/260318-2%20-L.jpg" style="width: 300px; float: right;" /></a></p> <p>美國聯邦調查局（FBI）近日發布警示，提醒民眾注意攻擊者近期鎖定商用通訊軟體（Commercial Messaging Applications，CMA）發動釣魚攻擊，可能與俄羅斯情報機構（Russian Intelligence Services，RIS）有關，目前攻擊者主要針對加密通訊軟體Signal。FBI表示這次攻擊的目標是政府官員、軍方人員、政治人物與記者等具備高情報價值的個人，顯示其背後存在情報收集目的，並證實此類攻擊已入侵全球數千個帳號。</p> <p>FBI指出，攻擊者並未破解通訊軟體的全程加密機制，而是透過社交工程手法，誘騙使用者提供驗證碼或帳戶資訊，進而接管帳戶。一旦成功入侵，駭客可讀取私人訊息與聯絡人名單，甚至冒充受害者發動釣魚攻擊。FBI指出攻擊者目前主要針對Signal，但相同手法亦可用於其他通訊軟體，呼籲使用者保持警惕，注意潛在的網路釣魚活動。</p> <p><a href="https://www.ithome.com.tw/news/174567"><strong style="font-size: 22px;">蘋果發布安全警告，未更新iPhone恐成攻擊目標，涉及DarkSword攻擊鏈</strong></a></p> <p>蘋果（Apple）於3月中旬發布安全支援文件，提醒仍使用舊版iOS的iPhone用戶應儘速更新作業系統，以防範透過惡意網站發動的攻擊行動。資安研究人員指出，這類攻擊主要鎖定未更新裝置，可能導致通訊資料、帳號密碼與加密資產等敏感資訊外洩。</p> <p>此次警告與近期揭露的DarkSword攻擊活動有關。行動資安業者iVerify指出，攻擊者已透過漏洞利用工具組（Exploit Kit）結合遭入侵網站，對舊版iOS裝置發動水坑式攻擊（Watering Hole Attack），可在短時間內取得裝置控制權，並外傳敏感資料。iVerify估計，全球可能有多達2.7億臺iPhone裝置受影響。</p> <p><a href="https://www.ithome.com.tw/news/174570"><strong style="font-size: 22px;">Google強化Android側載安全機制，導入冷靜期與多重驗證防堵詐騙</strong></a></p> <p><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEis2qzrN3la1xfuFPvwKStg8R76u58AZnJ4OoDwO-87e0lPMQKBvNrK8mCePsc-NztvxPG0dkbvAS0XUllxofkeq0EgQu839z8r_8Bip07wL81sQyxwawTqPc2qMFuHiAIupMi8xLsTpXnDZdrmgccr8RyiD1w51Ruc1UXCPHeOzXjpnA-4QoO0xGMopQk/s16000/Blog Post_Static_v2b.png" target="_blank"><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEis2qzrN3la1xfuFPvwKStg8R76u58AZnJ4OoDwO-87e0lPMQKBvNrK8mCePsc-NztvxPG0dkbvAS0XUllxofkeq0EgQu839z8r_8Bip07wL81sQyxwawTqPc2qMFuHiAIupMi8xLsTpXnDZdrmgccr8RyiD1w51Ruc1UXCPHeOzXjpnA-4QoO0xGMopQk/s16000/Blog%20Post_Static_v2b.png" style="width: 300px; float: right;" /></a>Google透過Android開發者部落格宣布，將針對側載（Sideload）應用程式導入新的進階流程（Advanced Flow），當使用者嘗試安裝來自未驗證開發者的APK檔案時，系統將不再允許直接安裝，而需經過一連串驗證步驟，以降低詐騙與惡意程式風險。</p> <p>依照Google的規畫，該機制預計於2026年8月推出。未來使用者若從非官方來源下載應用，例如透過網站或訊息接收APK檔案，在點擊安裝時將被導入進階流程。首先，系統將要求使用者先啟用開發者模式，才能繼續安裝，以避免在高壓或誤觸情境下被快速繞過安全機制。</p> <p><a href="https://www.ithome.com.tw/news/174589"><strong style="font-size: 22px;">Aura證實資料外洩事件，近90萬筆客戶聯絡資料遭未授權存取</strong></a></p> <p>主攻消費市場的身分防護服務商Aura，近日證實發生資料外洩事件，一名員工遭目標鎖定型的電話釣魚攻擊手法，導致其帳號遭駭，攻擊者利用該員工帳號，在約一小時內存取近90萬筆客戶聯絡資料，主要為姓名、電子郵件與地址等聯絡資訊。Aura立即停用該帳號，並通報執法單位展開調查，同時將通知受影響用戶。</p> <p>Aura表示，外洩資料來自2021年併購一家公司所使用的行銷聯絡資料，影響現有客戶近兩萬名及前客戶近1.5萬名。不過Aura強調，該公司身分防護應用程式使用的資料庫均未受影響，且用戶的社會安全碼、財務與信用資料、帳號密碼等敏感資料均未外洩。</p> <p><a href="https://www.ithome.com.tw/news/174588"><strong style="font-size: 22px;">研究人員藉由AI推理行為降低瀏覽器防護，誘騙Perplexity Comet存取釣魚網頁</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/0323-AI Browsers_AgenticBlabbering_Guardio.png" target="_blank"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/0323-AI%20Browsers_AgenticBlabbering_Guardio.png" style="width: 300px; float: right;" /></a></p> <p>資安業者Guardio研究人員展示，可利用AI瀏覽器Perplexity Comet的運作及防護原理製作更精良的釣魚網站，反讓使用者落入詐騙陷阱。</p> <p>研究人員指出，AI搜尋或瀏覽器雖然有安全上網的策略，但其本質問題Agentic Blabbering（代理式喋喋不休），卻也是其致命缺點。Agentic Blabbering指的是AI系統運作過程，由逐步推理、工具呼叫、截圖、判斷及最後決定「夠安全」點擊組成。研究人員於是「以子之矛、攻子之盾」，利用這套推理機制結合AI模型，生成可繞過其防護邏輯的詐騙訊息與釣魚網站。</p> <p><a href="https://www.ithome.com.tw/news/174514"><strong style="font-size: 22px;">Ubuntu Desktop存在高風險本機權限提升漏洞，可能導致攻擊者接管系統</strong></a></p> <p>維護Linux作業系統Ubuntu的廠商Canonical發布資安公告，用於終端使用者桌面應用的Ubuntu Desktop存在高風險漏洞CVE-2026-3888，CVSS嚴重性評分為7.8。</p> <p>問題出在Linux系統用於管理Snap軟體套件的snapd元件，對Snap私有/tmp目錄中的某些操作出現處理不當的狀況，如果系統用來管理暫存檔案的工具systemd-tmpfiles已啟用自動清理該目錄，闖入本機系統的攻擊者可能利用此漏洞重建目錄，從而提升權限。</p> <p><a href="https://www.ithome.com.tw/news/174591"><strong style="font-size: 22px;">2025圖靈獎頒給量子資訊研究先驅，Charles Bennett與Gilles Brassard共同獲獎</strong></a></p> <p>ACM公布2025圖靈獎（A.M. Turing Award），由IBM Research的Charles H. Bennett與蒙特婁大學的Gilles Brassard共同獲獎，表彰兩人在建立量子資訊科學基礎，以及推進安全通訊與運算上的關鍵角色。圖靈獎被視為電腦科學領域最高榮譽獎項，獎金為100萬美元。</p> <p>ACM這次將圖靈獎頒給Charles Bennett與Gilles Brassard，表彰兩人在量子資訊科學上的基礎研究成果，以及這些工作對密碼學、通訊與計算理論帶來的深遠影響。Charles Bennett長年於IBM研究資訊與物理的關係，Gilles Brassard則在蒙特婁大學從事量子計算、密碼學與量子資訊研究。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fbi-warns-of-handala-hackers-using-telegram-in-malware-attacks/">FBI警告伊朗駭客Handala利用即時通訊軟體Telegram從事惡意軟體攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/cisa-orders-feds-to-patch-darksword-ios-flaws-exploited-attacks/">CISA指出DarkSword利用的iOS漏洞已出現攻擊活動，要求聯邦機構兩週內完成修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/voidstealer-malware-steals-chrome-master-key-via-debugger-trick/">竊資軟體VoidStealer透過除錯模式愚弄用戶，企圖竊取Chrome主金鑰</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/microsoft-azure-monitor-alerts-abused-in-callback-phishing-campaigns/">微軟Azure Monitor警示通知被濫用，駭客發送釣魚郵件要收信人回撥電話</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/police-take-down-373-000-fake-csam-sites-in-operation-alice/">歐洲刑警組織主導執法行動Operation Alice，撤下逾37萬個假的兒童色情素材網站</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174556"><strong>【3月20日】DEVCORE警示企業AI應用莫輕忽網頁防護</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174528"><strong>【3月19日】iOS漏洞利用工具DarkSword鎖定加密貨幣資產</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174492"><strong>【3月18日】新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容</strong></a></p> </div></div></div>
3/23 18:09作者周峻佑https://www.ithome.com.tw/news/174602
【資安日報】3月19日，iOS漏洞利用工具DarkSword鎖定加密貨幣資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174523"><strong style="font-size: 22px;">iOS漏洞攻擊鏈DarkSword鎖定加密錢包，攻擊iPhone從網路間諜活動走向牟取經濟利益</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/darksword-ios-exploit-chain-fig1a_max-2200x2200.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/darksword-ios-exploit-chain-fig1a_max-2200x2200.jpg" style="width: 300px; float: right;" /></a></p> <p>科技公司Google、Lookout，以及iVerify揭露名為DarkSword的iOS漏洞攻擊鏈，該攻擊鎖定iPhone用戶，能在短時間內竊取包含加密錢包在內的大量敏感資料。相較過去多數針對iPhone的攻擊以監控與情報蒐集為主，DarkSword不僅具備完整間諜能力，也明確鎖定加密資產，顯示行動裝置攻擊開始從單純監控延伸至以金錢為導向的變現動機。</p> <p>DarkSword攻擊鏈自2025年11月起即被Google觀測到，並持續出現在不同攻擊行動中；Lookout則在後續分析惡意基礎設施時還原出完整攻擊鏈，並與Google及iVerify共同確認，將此漏洞利用工具命名為DarkSword。</p> <p><a href="https://www.ithome.com.tw/news/174512"><strong style="font-size: 22px;">思科防火牆管理平臺零時差漏洞遭勒索軟體駭客Interlock濫用，最早可追溯至一月底</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PR-post-image.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PR-post-image.jpg" style="width: 300px; float: right;" /></a></p> <p>Amazon威脅情報團隊指出，勒索軟體駭客組織Interlock自1月26日開始，就將CVE-2026-20131用於實際攻擊行動，時間是早於思科公布漏洞的36天前。該公司循線調查，認為Interlock手裡握有許多零時差漏洞，使得攻擊者能在企業組織無法察覺之前進行滲透。Amazon發現Interlock不當配置的基礎設施，並在其中找到該組織犯案的完整工具包，從而得知駭客的多階段攻擊鏈、RAT木馬程式、偵察用的指令碼，以及迴避偵測的技術。</p> <p>究竟Interlock如何將漏洞用於實際攻擊？他們對Secure FMC特定路徑發出HTTP請求，請求內容包含Java程式碼的執行，以及兩個嵌入的網址，其中一個網址用於傳送利用漏洞的組態資料，另一個則是讓受害系統發出HTTP PUT請求，並上傳特定檔案，目的是回傳、確認漏洞成功利用。</p> <p><a href="https://www.ithome.com.tw/news/174513"><strong style="font-size: 22px;">GNU Inetutils的telnetd存在重大漏洞，未通過身分驗證的攻擊者可執行任意程式碼</strong></a></p> <p>資安公司Dream Security發布漏洞公告指出，由GNU專案開發的網路工具軟體套件GNU Inetutils，其中的telnetd（telnet daemon）元件存在重大漏洞CVE-2026-32746，攻擊者無需登入或通過身分驗證，即可透過特製封包觸發遠端程式碼執行（RCE），並取得系統最高權限，CVSS評分高達9.8，屬於重大層級。該公司表示，問題出在telnetd處理LINEMODE SLC（Set Local Characters）協商機制時，未正確檢查緩衝區大小，導致典型的記憶體緩衝區溢位。</p> <p>攻擊者只需透過Telnet連線，在連線初始交握的階段傳送特製SLC資料，即可觸發漏洞。此漏洞的根源在於程式在處理SLC參數時，會持續將資料寫入固定大小的緩衝區，但未檢查是否已達上限。攻擊者可透過大量惡意資料覆寫記憶體，進而實現任意寫入，最終達成遠端程式碼執行。</p> <p><a href="https://www.ithome.com.tw/news/174519"><strong style="font-size: 22px;">研究人員揭露攻擊鏈Claudy Day，攻擊者可透過Google搜尋埋藏惡意指令發動</strong></a></p> <p>資安公司Oasis Security揭露名為Claudy Day的攻擊手法，指出攻擊者可串連3種漏洞，在未使用惡意軟體或釣魚郵件的情況下，直接竊取使用者在Claude上的對話資料。該攻擊鏈結合3項弱點，包括隱藏式提示注入、Files API濫用，以及claude.com網站的開放式重新導向漏洞，形成完整的資料外洩攻擊流程。Oasis Security強調，攻擊者無須使用其他工具或MCP伺服器，也不用進行任何整合的工作，針對開箱即用的Claude.ai連線階段（Session）進行對話內容的竊取。對此，Anthropic在接獲通報後，修補了提示注入問題，其餘兩個弱點仍在進行改善。</p> <p>這項攻擊之所以得逞的其中一個原因，在於使用者看到的提示內容，與實際送入AI模型的內容不同，造成AI系統在使用者不知情的情況下執行惡意指令。</p> <p><a href="https://www.ithome.com.tw/news/174479"><strong style="font-size: 22px;">網頁伺服器軟體Nginx第三方管理介面存在重大漏洞，可能導致資料外洩與系統遭到接管</strong></a></p> <p>針對開源網頁伺服器與反向代理軟體Nginx的第三方圖形管理介面工具Nginx UI，近日揭露可能導致資料外洩的重大漏洞CVE-2026-27944，CVSS嚴重性評分達9.8，這個漏洞會影響Nginx UI 2.3.2以前版本，解決方法是升級到2.3.3以後版本。</p> <p>問題出在Nginx UI的/api/backup端點未設置身分驗證機制，以致未經授權的遠端使用者可下載備份檔案，且系統回應內容中同時包含解密金鑰，讓攻擊者可直接還原加密的備份檔案，藉此取得使用者帳號密碼、使用者憑證、會話Tokens、SSL 金鑰、Nginx 系統配置等敏感資訊，進而入侵並接管系統。</p> <p><a href="https://www.ithome.com.tw/news/174420"><strong style="font-size: 22px;">OpenSSH存在GSSAPI金鑰交換導致服務中斷漏洞</strong></a></p> <p>資安研究人員近日揭露，Linux常用的遠端存取工具OpenSSH，存在與GSSAPI（Generic Security Services Application Program Interface）金鑰交換機制相關的漏洞，漏洞編號為CVE-2026-3497，CVSS嚴重性評分6.9，但影響範圍相當大，可能衝擊大量依賴OpenSSH的服務，建議用戶儘速更新。</p> <p>問題出在部分Linux發行版在OpenSSH套件中，額外加入的 GSSAPI Key Exchange修補程式存在缺陷，可能在處理GSSAPI相關驗證與連線時造成錯誤，遠端攻擊者只要建立特製連線，就可能觸發錯誤並導致SSH程序終止，導致服務中斷。</p> <p><a href="https://www.ithome.com.tw/news/174515"><strong style="font-size: 22px;">北韓駭客Konni透過網釣散布惡意軟體EndRAT，企圖利用即時通訊軟體擴大感染範圍</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/[Figure 1-1] Overall Attack Flow.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%5BFigure%201-1%5D%20Overall%20Attack%20Flow.png" style="width: 300px; float: right;" /></a></p> <p>韓國資安公司Genians指出，Konni近期發動新一波魚叉式釣魚攻擊，誘騙目標下載惡意檔案，一旦入侵成功，便進一步濫用韓國即時通訊平臺KakaoTalk帳號對外擴散攻擊，使受害電腦成為傳播惡意程式的節點。攻擊者首先透過電子郵件寄送與北韓議題相關的誘餌，內含惡意LNK捷徑檔，當受害者開啟後，電腦會下載後續有效酬載，並植入RAT木馬，讓駭客得以長期潛伏並竊取資料。</p> <p>在取得裝置控制權後，駭客會存取受害者已登入的KakaoTalk應用程式，直接向聯絡人發送惡意檔案。由於訊息來自熟識對象，收件者較不易起疑，進而擴大感染範圍。</p> <p><a href="https://www.ithome.com.tw/news/174524"><strong style="font-size: 22px;">微軟公布解決三星電腦無法存取C槽的方法</strong></a></p> <p>上週部分三星桌上型電腦及筆電在安裝微軟二月份安全更新後無法存取C槽，後續微軟證實此事，並指出原因出在三星公用程式Galaxy Connect，對此，微軟3月16日公布解決方法。</p> <p>微軟指出，用戶可移除Galaxy Connect，然後重開機以管理員帳號登入系統，並依照指引修復C槽的存取權限，藉此排除異常。同日微軟發布Windows 11例外更新，修補24H2與25H2版無法顯示連結藍牙裝置的問題。</p> <p><a href="https://www.ithome.com.tw/news/174449"><strong style="font-size: 22px;">縱觀導致資料損毀的多種因素，臺灣企業對硬體故障與人為失誤的擔憂，超越勒索軟體</strong></a></p> <p>導致企業資料損毀的原因，通常包括勒索軟體等外部攻擊，以及儲存設備故障、人為失誤等內部因素。在勒索軟體的肆虐下，外部攻擊長期被視為主要資料損毀風險來源，不過群暉科技（Synology）發布的2026年《台灣企業資料保護大調查》結果顯示，過去一年內，臺灣企業對於人為失誤導致資料損毀的疑慮大幅增加，已略微超過對勒索軟體的顧慮。</p> <p>群暉的報告顯示，相較於2025年，2026年臺灣企業對資安挑戰的威脅來源認知順位，已有明顯變化。 2025年三大資安挑戰的順位，依序是：勒索軟體、硬體故障，以及人為疏失；2026年的排名，則變動為硬體故障、人為疏失、勒索軟體，其中人為疏失的比例更從40%大幅提高至65.6%，顯示企業對勒索軟體的關注相對下降，而對內部操作風險的重視提高，意味企業資料風險正從外部攻擊轉向內部操作失誤。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/cisa-warns-of-zimbra-sharepoint-flaw.html">美國警告Zimbra、SharePoint已知漏洞遭到利用，要求聯邦機構限期修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/ubuntu-cve-2026-3888-bug-lets-attackers.html">ConnectWise修補遠端管理工具ScreenConnect重大漏洞，攻擊者可未經授權存取及權限提升</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/9-critical-ip-kvm-flaws-enable.html">4款平價的KVM裝置存在9項資安漏洞，未經身分驗證的攻擊者有機會取得root權限</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/fancybear-server-leak/">APT28成功入侵烏克蘭、羅馬尼亞、保加利亞等多個歐洲國家的政府機關與軍事單位，竊得逾2,800封電子郵件</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/nordstroms-email-system-abused-to-send-crypto-scams-to-customers/">百貨公司Nordstrom電子郵件系統遭濫用，駭客用於加密貨幣詐騙</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174492"><strong>【3月18日】新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174452"><strong>【3月17日】駭客透過遠端裝置管理平臺抹除Stryker近8萬臺裝置的資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174425"><strong>【3月16日】歐美多國合作圍剿常駐型代理伺服器網路SocksEscort</strong></a></p> </div></div></div>
3/19 15:32作者周峻佑https://www.ithome.com.tw/news/174528
Bun 1.3.11新增Bun.cron，可跨平臺註冊OS層級排程工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JavaScript執行環境Bun發布<a href="https://bun.com/blog/bun-v1.3.11">Bun 1.3.11</a>版本，新增內建的Bun.cron API，可直接在Linux、macOS與Windows上註冊作業系統層級的排程工作，分別對應crontab、launchd與Task Scheduler，讓開發者能用Bun執行環境處理定時工作，並能解析cron排程表示式與移除既有排程。</p> <p>Bun是近年受到JavaScript與TypeScript開發者關注的執行環境，整合程式執行、套件管理、測試與bundler等常用工具。Anthropic已於2025年12月收購Bun，Bun團隊也加入Anthropic，但專案目前仍維持開源與MIT授權，持續以單一工具鏈整合常見開發能力為方向。</p> <p>Bun.cron在排程觸發後，作業系統會啟動指定腳本，再由Bun把排程的時間與規則資訊交給程式處理，讓開發者可在程式中以固定介面接收排程事件。除了可註冊排程工作，Bun也提供排程規則解析功能，用來計算下一個符合條件的執行時間，支援標準五欄位格式、月份與星期名稱，以及年度、每月、每日等常見簡寫。</p> <p>Bun 1.3.11另一項值得注意的更新，是新增Bun.sliceAnsi，該內建函式可依終端機欄寬切割字串，同時保留ANSI控制碼，並正確處理表情符號、結合字元與旗標等複合文字邊界。官方表示，Bun.sliceAnsi可取代slice-ansi與cli-truncate等NPM套件，讓終端機字串切割與截斷功能不再仰賴外部套件。</p> <p>Bun 1.3.11也補強了開發工具與平臺相容性，在Markdown算繪功能上，開發者現在可在自訂清單輸出格式時，直接取得項目順序、巢狀層級，以及是否為有序清單與起始編號等資訊，較容易處理多層清單與編號格式。測試工具bun test則新增可忽略特定目錄或檔案路徑的設定，避免專案在執行測試時，掃描到不需要的測試檔案。</p> <p>此外，Bun也修正macOS上UDP網路通訊相關問題，包括某些Socket選項無法正常運作、尚未先綁定連線資訊就傳送資料時的處理異常，以及錯誤發生時可能出現的資源未釋放情況。Windows ARM64版也調整套件命令的啟動方式，改用原生ARM64版本，減少先前透過x64模擬執行的額外負擔。官方還提到，Linux x64版本的安裝體積再縮小4 MB。</p> </div></div></div>
3/19 13:34作者李建興https://www.ithome.com.tw/news/174521
GNU InetUtils的telnetd存在重大漏洞，未通過身分驗證的攻擊者可執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>由GNU專案開發的網路工具軟體套件GNU Inetutils，其中的telnetd（telnet daemon）元件因1月下旬爆出重大漏洞<strong><a href="https://www.ithome.com.tw/tags/cve-2026-24061">CVE-2026-24061</a></strong>（CVSS評分為9.8），而受到高度關注，由於該軟體套件廣泛用於Linux與Unix系統，加上該漏洞從2015年開始引入至今，影響近11年推出的GNU Inetutils，而且<strong><a href="https://www.ithome.com.tw/news/173556">公布後很快就被利用</a></strong>，因此，一旦telnetd再度出現漏洞，隨即成為資安界的焦點。</p> <p>資安公司Dream Security發布漏洞公告指出，<strong><a href="https://dreamgroup.com/vulnerability-advisory-pre-auth-remote-code-execution-via-buffer-overflow-in-telnetd-linemode-slc-handler/">他們發現telnetd服務存在另一個重大漏洞CVE-2026-32746</a></strong>，攻擊者無需登入或通過身分驗證，即可透過特製封包觸發遠端程式碼執行（RCE），並取得系統最高權限，CVSS評分高達9.8，屬於重大層級。該公司表示，問題出在telnetd處理LINEMODE SLC（Set Local Characters）協商機制時，未正確檢查緩衝區大小，導致典型的記憶體緩衝區溢位。</p> <p>攻擊者只需透過Telnet連線，在連線初始交握的階段傳送特製SLC資料，即可觸發漏洞。此漏洞的根源在於程式在處理SLC參數時，會持續將資料寫入固定大小的緩衝區，但未檢查是否已達上限。攻擊者可透過大量惡意資料覆寫記憶體，進而實現任意寫入，最終達成遠端程式碼執行。</p> <p>此漏洞影響2.7版以前的GNU Inetutils。Dream Security強調，由於漏洞利用門檻極低，且系統會因此完全被入侵，加上目前尚未有修補程式，該公司呼籲，企業應立即停用Telnet服務或限制對外存取，並關注後續修補更新。</p> </div></div></div>
3/19 10:46作者周峻佑https://www.ithome.com.tw/news/174513
Linux核心存在資安漏洞CrackArmor，攻擊者可取得Root權限、繞過容器隔離機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AppArmor是強化Linux安全的重要機制，一旦設計存在缺陷，反而可能成為攻擊者利用的切入點。</p> <p>資安公司Qualys揭露<strong><a href="https://blog.qualys.com/vulnerabilities-threat-research/2026/03/12/crackarmor-critical-apparmor-flaws-enable-local-privilege-escalation-to-root">一組名為CrackArmor的漏洞</a></strong>，指出AppArmor存在多項設計缺陷，攻擊者可藉此在本機環境將權限提升至root，對系統安全構成重大威脅。</p> <p>Qualys表示，這些漏洞主要屬於混淆代理（Confused Deputy）類型的問題，攻擊者可利用AppArmor在處理權限與資源存取時的邏輯缺陷，繞過既有安全限制，進而取得更高權限。CrackArmor是一組多達9個弱點的集合，部分問題可追溯至2017年，顯示這些風險長期潛伏於Linux系統。</p> <p>在攻擊情境上，未具特權的本機使用者可透過操控AppArmor相關的偽檔案或安全設定，影響系統對應用程式的存取控制判斷，最終達到權限提升的目的。值得留意的是，這些漏洞不僅影響一般Linux主機，在容器環境中也可能被利用來突破隔離機制，增加橫向移動與系統入侵的風險。</p> <p>目前Canonical等Linux發行版業者已針對相關漏洞釋出修補更新，呼籲使用者與企業儘速套用，以降低遭攻擊的風險。</p> </div></div></div>
3/18 14:03作者周峻佑https://www.ithome.com.tw/news/174488
【資安日報】3月18日，新型態字型渲染攻擊可騙過AI助理，向使用者顯示惡意內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174481"><strong style="font-size: 22px;">新字型渲染攻擊手法讓AI助理誤以為網頁無害，可誘騙使用者執行惡意指令</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Fonts3.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fonts3.png" style="width: 300px; float: right;" /></a></p> <p>資安公司LayerX揭露名為Poisoned Typeface的新型攻擊手法，攻擊者僅透過在網頁上使用自定字型與CSS樣式表，即可讓ChatGPT、Claude、Gemini等AI助理誤判網頁安全性，進而誘導使用者執行惡意指令，凸顯AI在網頁內容判讀的盲點。LayerX強調，這種攻擊不需利用瀏覽器漏洞，也不需JavaScript或惡意程式，瀏覽器行為亦未出現異常。此攻擊手法利用的問題在於，AI系統錯誤假設DOM內容等於使用者所見內容。</p> <p>這種攻擊的核心，在於渲染層與HTML內容的落差。AI系統通常只分析網頁的DOM文字內容，但瀏覽器實際呈現給使用者的畫面，則會經過字型與CSS渲染處理。一旦攻擊者利用這個差異，可使AI看到的是無害內容，但使用者看到的卻是惡意指令。</p> <p><a href="https://www.ithome.com.tw/news/174450"><strong style="font-size: 22px;">工作流程自動化平臺n8n存在沙箱逃逸與未經驗證的表達式評估漏洞</strong></a></p> <p>資安公司Pillar Security指出，他們在n8n發現兩個重大層級的資安漏洞CVE-2026-27493、CVE-2026-27577，其中又以CVE-2026-27493特別危險，因為只要能透過特定HTML渲染流程存取公開的多步驟表單，就有機會在n8n主機下達任意Shell命令，過程中攻擊者無須通過身分驗證，也不需要使用者互動（零點擊）。該公司強調，攻擊者只需透過瀏覽器輸入特定的表達式，就可觸發CVE-2026-27493。此漏洞的4.0版CVSS風險值為9.5分（滿分10分），非常危險。</p> <p>針對兩個漏洞形成的原因，CVE-2026-27577為n8n的表達式編譯器的沙箱逃逸弱點，原因是Abstract Syntax Tree（AST）的重寫機制（Rewriter）當中，有個狀況未妥善處理，導致出現未轉換的錯誤，使得任何通過身分驗證的表達式，皆可能用來發動遠端程式碼執行（RCE）攻擊，風險值為9.4分。</p> <p><a href="https://www.ithome.com.tw/news/174477"><strong style="font-size: 22px;">勒索軟體LeakNet透過被駭網站及ClickFix網釣接觸受害者，利用Deno開發看似無害的惡意程式載入工具</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Figure2LeakNetsAttackPaths_whhmqo-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure2LeakNetsAttackPaths_whhmqo-1.png" style="width: 300px; float: right;" /></a></p> <p>資安公司ReliaQuest指出，勒索軟體集團LeakNet近期攻擊行動出現明顯升級，攻擊者導入ClickFix社交工程手法與新型Deno惡意程式載入工具，強化初始入侵與後續滲透能力，顯示該組織正加速擴張攻擊規模。</p> <p>根據該公司的觀察，LeakNet過去取得受害組織的初期入侵管道，多仰賴帳密竊取或初始入侵掮客（IAB），但近期已改為直接發動攻擊，透過遭入侵的合法網站，對使用者進行ClickFix誘騙機制。這種手法會偽裝錯誤訊息或驗證提示，誘使使用者手動執行惡意指令，藉此繞過傳統防護機制。</p> <p><a href="https://www.ithome.com.tw/news/174486"><strong style="font-size: 22px;">歐洲資安公司被鎖定，駭客濫用思科與Cloudflare服務發動網釣攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/phishing-email-.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/phishing-email-.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Specops揭露針對歐洲資安公司的複雜釣魚攻擊行動，母公司Outpost24的威脅情報團隊於3月13日發現，有人假借網路設備大廠思科名義從事複雜的網路釣魚活動，其攻擊手法相當複雜，駭客利用多種受到信任的服務，以及遭入侵的基礎設施，來隱藏網釣的意圖，多階段攻擊將受害者導向合法或曾經受到信賴的網域，降低資安系統封鎖的機會。再者，這些駭客也實作基於Cloudflare的圖靈驗證機制，確保只有真實人類才會看到冒牌的登入網頁。</p> <p>當收信人點選釣魚信或附件裡的連結，會經歷多階段重新導向流程，途中會經過合法或已遭入侵的網站，降低資安系統封鎖這些威脅的機會。值得留意的是，此連結位於secure-web.cisco.com，該網域通常用於改寫電子郵件的連結，確保收件人能安全存取外部網址。</p> <p><a href="https://www.ithome.com.tw/news/174475"><strong style="font-size: 22px;">GlassWorm蠕蟲活動持續蔓延，駭客利用竊得的GitHub權杖將惡意軟體推送到Python儲存庫</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/69b5a7cfcdd57770e90e9159_09-how-forcememo-attack-works.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/69b5a7cfcdd57770e90e9159_09-how-forcememo-attack-works.png" style="width: 300px; float: right;" /></a></p> <p>資安公司StepSecurity揭露名為ForceMemo的供應鏈攻擊行動，駭客入侵開發者帳號，已在數百個GitHub上的Python專案植入惡意程式，且攻擊活動仍在持續擴大。這波攻擊最早可追溯至2026年3月8日，攻擊者取得開發者帳號存取權限，對程式庫進行大規模竄改，將惡意程式碼植入多個專案。而這些受害的開發者存在共通點，就是他們的開發環境感染了GlassWorm，攻擊者以此竊得GitHub權杖（Token）而得逞。</p> <p>值得留意的是，駭客並未採用傳統提交方式，而是使用Git的強制推送（Force-push）機制，將惡意程式附加至既有程式碼並覆寫版本記錄。這種作法會保留原本的提交資訊、作者，以及時間，使變更幾乎難以從GitHub介面察覺，大幅提高隱匿性。</p> <p><a href="https://www.ithome.com.tw/news/174484"><strong style="font-size: 22px;">蠕蟲攻擊活動GlassWorm危害規模擴大，橫跨4大平臺、逾430個儲存庫與套件受害</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/four-arms-one-monster-threat-graph.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/four-arms-one-monster-threat-graph.png" style="width: 300px; float: right;" /></a></p> <p>資安社群平臺OpenSourceMalware揭露，GlassWorm供應鏈攻擊行動持續擴大，最新一波攻擊同時鎖定GitHub、NPM、VS Code，以及PyPI等四大開發生態系，顯示GlassWorm已從原本針對Open VSX與VS Code延伸套件市集，擴大為多管齊下的供應鏈攻擊，透過不同套件庫與開發工具同時散布惡意程式，增加影響範圍與感染機率。</p> <p>OpenSourceMalware指出，2026年3月的新一波GlassWorm攻擊已影響超過433個儲存庫、套件，以及延伸套件功能，且部分受害專案屬於具一定知名度的開源專案，若是使用者拉取駭客提交的內容，可能遭到惡意程式感染。研究人員強調，攻擊面不再只是單一開發環境或主機，而是整個供應鏈。</p> <p><a href="https://www.ithome.com.tw/news/174483"><strong style="font-size: 22px;">蘋果首度發布背景安全改進更新，修補iOS、iPadOS、macOS資安漏洞</strong></a></p> <p>3月17日蘋果發布行動裝置與電腦作業系統更新iOS 26.3.1(a)、iPadOS 26.3.1(a)，以及macOS 26.3.1(a)與26.3.2(a)，這是首個被稱作背景安全改進（Background Security Improvement）的軟體更新，目的是解決可能導致用戶連向惡意網站或洩露密碼的同源政策（Same Origin Policy）繞過漏洞CVE-2026-20643。</p> <p>該漏洞影響WebKit排版引擎中的Navigation API，使惡意網頁得以繞過API的同源政策保護機制，引發跨源（cross-origin）存取。攻擊者可能藉此將用戶重新導向至惡意網站，或是在用戶裝置下載程式碼，以讀取用戶Cookie、帳號密碼或私訊，本次更新改進強化了輸入的驗證來緩解弱點。</p> <p><a href="https://www.ithome.com.tw/news/174488"><strong style="font-size: 22px;">Linux核心存在資安漏洞CrackArmor，攻擊者可取得Root權限、繞過容器隔離機制</strong></a></p> <p>資安公司Qualys揭露一組名為CrackArmor的漏洞，指出AppArmor存在多項設計缺陷，攻擊者可藉此在本機環境將權限提升至root，對系統安全構成重大威脅。</p> <p>Qualys表示，這些漏洞主要屬於混淆代理（Confused Deputy）類型的問題，攻擊者可利用AppArmor在處理權限與資源存取時的邏輯缺陷，繞過既有安全限制，進而取得更高權限。CrackArmor是一組多達9個弱點的集合，部分問題可追溯至2017年，顯示這些風險長期潛伏於Linux系統。</p> <p><a href="https://www.ithome.com.tw/news/174480"><strong style="font-size: 22px;">Google、OpenAI、Anthropic、微軟等AI大廠投入1,250萬美元，強化開源軟體安全計畫Alpha-Omega</strong></a></p> <p>Google、微軟、OpenAI與Anthropic等AI模型及平臺大廠與Linux基金會共同宣布，投入開源軟體安全專案Alpha-Omega，以防止AI驅動的安全威脅。透過這專案，Alpha-Omega與開源軟體安全基金會（OpenSSF）可直接和維護單位及其社群合作，快速修補漏洞，並且提供安全工具或整合進現有專案工作流程中，協助改善開源軟體的安全性。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/operation-camelclone-hackers-abuse-public-cloud-global-cyber-espionage/">駭客發動大規模網路間諜活動Operation CamelClone，同時針對多國政府機關與國防實體下手</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/silent-sabotage-backdoored-react-native-packages-target-developers/">React Native套件遭遇供應鏈攻擊，駭客意圖竊取開發環境資料，並從事挖礦</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/jquery-in-ophimcms/">越南內容管理平臺OphimCMS遭遇供應鏈攻擊，駭客透過有問題的套件將用戶重新導向</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/coordinated-wiper-attacks/">伊朗駭客Handala Hack利用遠端桌面連線與NetBird，企圖從事資料破壞攻擊</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174452"><strong>【3月17日】駭客透過遠端裝置管理平臺抹除Stryker近8萬臺裝置的資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174425"><strong>【3月16日】歐美多國合作圍剿常駐型代理伺服器網路SocksEscort</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174389"><strong>【3月13日】蘋果為舊裝置修補遭Coruna利用的資安漏洞</strong></a></p> </div></div></div>
3/18 16:28作者周峻佑https://www.ithome.com.tw/news/174492
Google、OpenAI、Anthropic、微軟等大廠投入1,250萬美元，強化開源軟體安全計畫Alpha-Ome…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google、微軟、OpenAI與Anthropic等AI模型及平臺大廠昨日與Linux基金會<a href="https://www.linuxfoundation.org/press/linux-foundation-announces-12.5-million-in-grant-funding-from-leading-organizations-to-advance-open-source-security" target="_blank">共同宣布</a>，投入開源軟體安全專案Alpha-Omega，以防止AI驅動的安全威脅。</p> <p>隨著AI技術的應用，開源軟體漏洞被發現的速度愈來愈快，層面也愈來愈廣。此外，駭客也開始利用AI尋找漏洞甚至撰寫攻擊程式，使得AI成為攻防端的軍備競賽。這為開源專案維護單位帶來更大挑戰，像是他們面臨排山倒海而來的安全漏洞報告，其中許多是自主系統生成，但這些機構欠缺人力、資金和工具來分類及修補。</p> <p><a href="https://alpha-omega.dev/" target="_blank">Alpha-Omega</a>原本由<a href="https://aws.amazon.com/tw/blogs/opensource/aws-and-others-invest-12-5m-to-defend-the-open-source-ecosystem-from-ai-threats/" target="_blank">Amazon</a>、Citi、Google和微軟支持於2022年成立，以維護關鍵開源軟體安全而成立，年度預算超過700萬美元，提供工具、自動化技術、訓練和其他資源給開源社群，包括Apache軟體基金會、Rust基金會、Python及Eclipse軟體基金會等。</p> <p>最新宣布下，主要雲端平臺及AI開發龍頭包括Google/DeepMind、AWS、微軟/GitHub、OpenAI與Anthropic等AI業者將投入總共1250萬美元作為共同基金，由Alpha-Omega專案與開源軟體安全基金會（OpenSSF）管理，而將安全專案託管在Linux基金會。</p> <p>透過這專案，Alpha-Omega與OpenSSF可直接和維護單位及其社群合作，快速修補漏洞，並且提供安全工具或整合進現有專案工作流程中，協助改善開源軟體的安全性。</p> <p>這項計畫可望紓解一些開源軟體專案疲於維護安全的困境。例如Curl維護單位今年稍早因AI生成的漏洞錯誤通報太多，迫使<a href="https://www.ithome.com.tw/news/173546" target="_blank">維護者終止</a>抓蟲獎勵方案。此外，Alpha-Omega也可能應用大廠們原本已使用中的安全分析工具。例如Google DeepMind內部使用的Big Sleep和CodeMender，以及整合Google威脅情報、OSV漏洞資料庫及Mandiant威脅情報的<a href="https://www.ithome.com.tw/news/168261" target="_blank">Sec-Gemini v1模型</a>，Google已將該模型免費提供給研究社群。</p> </div></div></div>
3/18 11:15作者林妍溱https://www.ithome.com.tw/news/174480
【資安日報】3月16日，歐美多國合作圍剿常駐型代理伺服器網路SocksEscort
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174409"><strong style="font-size: 22px;">常駐型代理伺服器網路SocksEscort橫跨163國、近37萬個節點，歐美執法機關聯手破壞其運作</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SocksEscort-seizure-page.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/SocksEscort-seizure-page.jpg" style="width: 300px; float: right;" /></a></p> <p>3月12日歐洲刑警組織（Europol）與美國加州東區檢察官辦公室宣布，美國、奧地利、法國，以及荷蘭等7國執法機關攜手合作，協同歐洲刑警組織與歐洲司法組織（Eurojust），共同參與執法行動Operation Lightning，於3月11日成功圍剿常駐型代理伺服器（Residential Proxy）服務SocksEscort，此服務橫跨全球163個國家、滲透逾36.9萬臺路由器及物聯網裝置，提供買家逾3.5萬個代理伺服器IP位址，透過這些合法裝置的流量，隱匿攻擊行動。</p> <p>網路罪犯利用SocksEscort隱藏攻擊來源，美國災情慘重，因為攻擊者藉此洗劫美國民眾的銀行帳戶及加密貨幣帳號，導致數百萬美元損失。其中有住在紐約的民眾，被騙走100萬美元的加密貨幣，也有位於賓州的製造業公司，因此損失70萬美元。</p> <p><a href="https://www.ithome.com.tw/news/174419"><strong style="font-size: 22px;">國際刑警組織聯手72國執法機關，移除4.5萬個惡意IP位址、逮捕94人</strong></a></p> <p>3月13日國際刑警組織（Interpol）宣布，他們聯手72個國家與地區的執法單位，於2025年7月18日至2026年1月31日從事執法行動Operation Synergia III，總共撤下45,000個惡意IP位址，這些主機被用於網路釣魚，以及惡意軟體與勒索軟體活動。執法機關總共逮捕94人，另對110人尚在進行調查。</p> <p>國際刑警組織公布本起執法行動的部分成果，其中，他們提及澳門執法機關確認多達33,000個網釣及詐欺的網站，這些網站通常被用於冒充賭博網站，或是銀行、政府機關、支付服務的網站。歹徒通常竊取受害者的個資或信用卡資料來進行詐騙，或是誘使他們透過詐騙網站儲值。</p> <p><a href="https://www.ithome.com.tw/news/174401"><strong style="font-size: 22px;">Google連兩天發布Chrome更新，修補Skia和V8的零時差漏洞</strong></a></p> <p>上週Google接連在3月12日與13日發布公告，修補Chrome兩項資安漏洞CVE-2026-3909與CVE-2026-3910，這些漏洞的影響範圍涵蓋電腦版與安卓版用戶，而且都已出現遭到利用的現象，美國網路安全暨基礎設施安全局（CISA）於3月13日將其加入已遭利用的漏洞名冊（KEV），要求聯邦機構於3月27日前完成修補。Windows、macOS，以及Linux版用戶應儘速升級Chrome至146.0.7680.80版、安卓用戶更新至146.0.76380.119版緩解漏洞。</p> <p>這些漏洞都是由Google威脅分析團隊（TAG）於3月10日發現，其中的CVE-2026-3910涉及V8元件的不當實作，另一個漏洞CVE-2026-3909為Skia元件的記憶體越界寫入弱點，但Google未進一步說明細節。</p> <p><a href="https://www.ithome.com.tw/news/174408"><strong style="font-size: 22px;">Veeam揭露備份軟體8個漏洞，含4個可能導致遠端程式碼執行的重大漏洞</strong></a></p> <p>備份與資料保護軟體廠商Veeam，於3月12日揭露8個漏洞，受影響的產品是備份軟體Veeam Backup & Replication的12與13版，包括4個CVSS嚴重性評分9.9的重大漏洞，並釋出修補。解決辦法是將12版升級到12.3.2.4465版，將13版升級到13.0.1.1071版。</p> <p>這些漏洞中，最嚴重的是CVSS評為9.9分的重大漏洞，包括CVE-2026-21666、CVE-2026-21667、CVE-2026-21669，以及CVE-2026-21708。前3個都會導致經過驗證的網域使用者在備份伺服器上遠端執行程式碼，最後1個漏洞則值得進一步注意，會允許僅具備Backup Viewer角色權限的使用者發起攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174302"><strong style="font-size: 22px;">東亞、南亞地區高價值產業被鎖定，中國駭客CL-UNK-1068從事網路間諜活動長達6年</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-1034-174811-4.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-1034-174811-4.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42，近日揭露新的駭客組織CL-UNK-1068，該團體至少自2020年起，在南亞、東南亞及東亞活動，鎖定航空、能源、政府、執法機關、製藥、科技，以及電信等關鍵基礎設施（CI）產業的相關機構發動攻擊。</p> <p>根據惡意工具來源、設定檔使用的語文，以及長期針對亞洲關鍵基礎設施的攻擊模式，Unit 42判斷該組織可能與中國有關，主要目的是從事網路間諜活動，但也不完全排除帶有其他網路犯罪動機。</p> <p><a href="https://www.ithome.com.tw/news/174403"><strong style="font-size: 22px;">微軟二月例行更新再傳災情，部分三星Windows 11筆電無法存取C槽</strong></a></p> <p>微軟上周公告，部分三星電腦在安裝2月作業系統組建26100.7840（KB5077181）及後續更新後，出現無法存取C槽（C:\）的情形。使用者可能會看到「C:\無法存取—存取被拒絕」的訊息，造成無法存取檔案，以及部分應用程式無法執行，包括Outlook、Office、瀏覽器、系統公用程式，以及快速助手（Quick Assist）。</p> <p>雖然事故爆發時間點和上周3月份安全更新重疊，不過，微軟和三星共同調查發現，這些問題並非出於Windows更新，而是三星自己的Galaxy Connect應用程式。對此，微軟目前正與三星合作開發修補程式，三星也先從Microsoft Store下架Samsung Galaxy Connect，並著手製作新版解決問題。</p> <p><a href="https://www.ithome.com.tw/news/174399"><strong style="font-size: 22px;">無懼多家公有雲業者接連爆發「機瘟」，Akamai連續4年守住平臺服務的可靠度</strong></a></p> <p>全球IT服務與資料中心在2025年大規模當機事件頻傳，令人意外的是，當中不乏許多企業與組織重度依賴的大型公有雲業者，如Cloudflare、AWS、Azure、Google Cloud，這些事件不僅嚴重影響這些服務商的商譽，也促使眾人反思是否過度高估公有雲的可靠度。然而，在一連串大規模服務停擺事故發生期間，仍有大型雲端業者正常運作，而且已建立4年以上未發生重大當機的紀錄，這家廠商正是以提供CDN服務、資安服務與邊緣雲端服務著稱的Akamai。</p> <p><a href="https://www.ithome.com.tw/news/174368"><strong style="font-size: 22px;">川普總統發布美國網路戰略</strong></a></p> <p>美國白宮在獨立250週年即將到來前夕，正式公布《2026年川普總統美國網路戰略》（President Trump’s CYBER STRATEGY for America），這份由總統親自署名並作序的戰略，提出「六大政策支柱」（Six Policy Pillars）作為核心架構，其中列為第一個政策支柱的部分，是形塑對手的行為（Shape Adversary Behavior）。</p> <p>這個部分突顯美國在戰略上採取更為積極、主動的策略。其中，他們將建立誘因來識別並瓦解對手網路，提升國家網路能力，並強調必須在對手入侵網路和系統之前，察覺並擊敗。白宮也強調將動用一切國家力量手段，提高攻擊者侵略的成本，並剷除犯罪基礎設施，切斷其資金來源和避風港。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=160218&SPOKE_DATE=20260315&COMPANY_ID=2442"><strong style="font-size: 22px;">新美齊公告發生資安事件，部分資訊系統遭網路攻擊</strong></a></p> <p>營建公司新美齊（2442）3月13日於公開資訊觀測站發布重大訊息指出，公司部分資訊系統遭到網路攻擊，已啟動相關資安防護與應變措施，目前正持續進行調查與處理。新美齊強調，本次事故對公司營運尚無重大影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/polands-nuclear-research-centre-targeted-by-cyberattack/">波蘭核能研究機構NCBJ傳出IT基礎設施遭網路攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/fake-enterprise-vpn-downloads-used-to-steal-company-credentials/">駭客組織Storm-2561假借提供企業級VPN用戶端軟體，意圖竊取使用者的VPN憑證</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/chinese-hackers-target-southeast-asian.html">中國國家級駭客鎖定東南亞軍隊，散布惡意軟體AppleChris與MemFun</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/rust-based-venon-malware-targets-33.html">Rust惡意軟體Vemon鎖定巴西33家銀行，意圖竊取用戶憑證</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/openclaw-ai-agent-flaws-could-enable.html">中國警告OpenClaw、Claude用戶遭鎖定，駭客假借提供教學文章，誘導用戶執行惡意指令</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174389"><strong>【3月13日】蘋果為舊裝置修補遭Coruna利用的資安漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174365"><strong>【3月12日】Google完成併購Wiz，將整合到Google Cloud事業群</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174339"><strong>【3月11日】微軟發布例行更新，修補已被公開的零時差漏洞</strong></a></p> </div></div></div>
3/16 17:28作者周峻佑https://www.ithome.com.tw/news/174425
Google連兩天發布Chrome更新，修補Skia和V8的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週Google接連在3月12日與13日發布公告，修補Chrome兩項資安漏洞<strong><a href="https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_13.html">CVE-2026-3909</a></strong>與<strong><a href="https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_12.html">CVE-2026-3910</a></strong>，這些漏洞的影響範圍涵蓋電腦版與安卓版用戶，而且都已出現遭到利用的現象，美國網路安全暨基礎設施安全局（CISA）於3月13日<strong><a href="https://www.cisa.gov/news-events/alerts/2026/03/13/cisa-adds-two-known-exploited-vulnerabilities-catalog">將其加入已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構於3月27日前完成修補。Windows、macOS，以及Linux版用戶應儘速升級Chrome至146.0.7680.80版、安卓用戶更新至<strong><a href="https://chromereleases.googleblog.com/2026/03/chrome-for-android-update_13.html">146.0.76380.119版</a></strong>緩解漏洞。</p> <p>這些漏洞都是由Google威脅分析團隊（TAG）於3月10日發現，其中的CVE-2026-3910涉及V8元件的不當實作，另一個漏洞CVE-2026-3909為Skia元件的記憶體越界寫入弱點，但Google未進一步說明細節。</p> <p>根據美國國家漏洞資料庫（NVD）登記的內容，我們可以看到更多資訊：兩個漏洞都能透過特製HTML網頁觸發，CVSS風險評分皆為8.8分。關於漏洞具體造成的資安風險，NVD資料庫註明<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3910">CVE-2026-3910</a></strong>可被攻擊者用於在沙箱環境執行任意程式碼；至於<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3909">CVE-2026-3909</a>，</strong>則可能被用於越界記憶體存取。</p> <p>回顧近期Chrome安全性更新，Google一個月前曾修補另一個零時差漏洞。2月13日該公司發布電腦版Chrome更新145.0.7632.75與145.0.7632.76，<strong><a href="https://www.ithome.com.tw/news/173972">修補已遭利用的CSS元件高風險漏洞CVE-2026-2441</a></strong>，此漏洞發生的原因是記憶體釋放後再存取（Use After Free），<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-2441">風險值評為8.8</a></strong>。</p> </div></div></div>
3/16 10:22作者周峻佑https://www.ithome.com.tw/news/174401
JetBrains發表Air與Junie CLI，擴大代理式程式開發工具布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains同日發布<a href="https://blog.jetbrains.com/air/2026/03/air-launches-as-public-preview-a-new-wave-of-dev-tooling-built-on-26-years-of-experience/">Air代理式開發環境</a>與<a href="https://blog.jetbrains.com/junie/2026/03/junie-cli-the-llm-agnostic-coding-agent-is-now-in-beta/">Junie CLI</a>，擴大代理式程式開發工具鏈，涵蓋多工具、多執行環境與多模型支援。前者是可同時調度多個程式開發代理的新環境，後者則把Junie從JetBrains IDE延伸到終端機、CI/CD流程，以及GitHub、GitLab等外部場景。</p> <p>Air為代理式開發環境，主打可在同一環境中管理多個代理任務並行執行，支援Codex、Claude Agent、Gemini CLI與Junie，且可在本機工作區、Git worktree或Docker容器中執行。JetBrains強調，Air並非要取代既有開發流程或IDE，而是把任務定義、上下文指定、審查與切換流程整合在一起，解決目前不同代理各自分散在不同工具、難以共享情境的問題。</p> <p>相較之下，Junie CLI的角色較像把JetBrains既有代理能力延伸至更廣的工具鏈。Junie CLI是可獨立運作的程式開發代理，可直接在終端機中使用，也能以非互動方式放進CI/CD程序，並介接到GitHub或GitLab流程中。Junie CLI不綁定單一大型語言模型的工具，支援OpenAI、Anthropic、Google與xAI等供應商模型，同時提供BYOK機制，讓開發團隊沿用自有模型金鑰或既有供應商帳號。</p> <p>Air處理的是多代理協作、任務隔離與審查整合，Junie CLI處理的則是單一代理在終端機、版本控制與自動化流程中的延伸使用。官方把Junie描述為從IDE原生AI走向生態系層級AI的一步，而Air則仍以個人開發者生產力為重點，後續將補強團隊協作能力。現階段Air公開預覽版可先在macOS上下載使用，Windows與Linux版本尚待推出。Junie CLI測試版目前可在Linux與Apple Silicon的macOS上運作，Windows版則需透過WSL。</p> </div></div></div>
3/11 18:17作者李建興https://www.ithome.com.tw/news/174340
東亞、南亞地區高價值產業被鎖定，中國駭客CL-UNK-1068從事網路間諜活動長達6年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國駭客組織於世界各地從事網路間諜活動的情況，近期有多組人馬的攻擊行動傳出，然而，有駭客組織活動長達6年才被發現，引起資安公司的注意。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42，<strong><a href="https://unit42.paloaltonetworks.com/cl-unk-1068-targets-critical-sectors/">近日揭露新的駭客組織CL-UNK-1068</a></strong>，該團體至少自2020年起，在南亞、東南亞及東亞活動，鎖定航空、能源、政府、執法機關、製藥、科技，以及電信等關鍵基礎設施（CI）產業的相關機構發動攻擊。</p> <p>根據惡意工具來源、設定檔使用的語文，以及長期針對亞洲關鍵基礎設施的攻擊模式，Unit 42判斷該組織可能與中國有關，主要目的是從事網路間諜活動，但也不完全排除帶有其他網路犯罪動機。</p> <p>在這些駭客發動的攻擊行動中，通常先透過入侵網頁伺服器，取得初期存取權限，並部署多種Web Shell，例如GodZilla與AntSword的變種，以便在受害環境建立持久控制權，並橫向移動至其他主機或資料庫伺服器。</p> <p>在進一步滲透過程中，駭客會利用Python執行檔（如python.exe與pythonw.exe）進行DLL側載，藉此在可信任程序中執行惡意程式，降低被偵測的機率。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-1034-174811-4.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-1034-174811-4.png" style="width: 580px;" /></a></p> <p>為了維持遠端控制並繞過防火牆管制，攻擊者也會部署修改版的Fast Reverse Proxy（FRP）工具建立通訊，並在部分Linux系統安裝名為Xnote的後門程式。</p> <p>在成功入侵受害組織的網路環境後，駭客會透過多種工具進行偵察，收集系統與網路資訊。例如，他們曾使用自製的.NET工具SuperDump進行主機偵察，近期則改用批次檔收集系統環境資訊。</p> <p>此外，攻擊者也開發名為ScanPortPlus的跨平臺掃描工具，用於掃描IP位址、連接埠，以及漏洞，以便在內部網路進行橫向移動。</p> <p>在竊取帳號憑證方面，該組織會使用多種常見工具，包括Mimikatz、LsaRecorder，以及DumpIt與Volatility等記憶體分析工具，藉此取得系統中的密碼或雜湊資料。</p> <p>針對資料外洩的流程，CL-UNK-1068也採取較隱匿的手法，像是他們會先利用WinRAR將資料壓縮，再透過Windows內建的certutil工具將檔案轉為Base64文字，最後利用type指令將內容輸出到Web Shell，藉此複製資料，而非直接上傳檔案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-996268-174811-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-996268-174811-2.png" style="width: 580px;" /></a></p> <p>該組織結合自製惡意程式、開源工具，以及系統內建工具進行寄生攻擊（LOLBins），並同時具備Windows與Linux環境的攻擊能力，使其能在受害網路長期潛伏並竊取敏感資訊。</p> <p>Unit42提醒，企業若在環境中發現Python程式異常載入DLL、未經授權的FRP通訊工具，或不明的偵察批次檔指令碼，應提高警覺並進一步調查，來防範此類網路間諜攻擊。</p> </div></div></div>
3/10 14:58作者周峻佑https://www.ithome.com.tw/news/174302
【資安日報】3月9日，新型態社交工程手法InstallFix被用於攻擊Claude Code用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174283"><strong style="font-size: 22px;">駭客發動InstallFix攻擊，利用冒牌Claude Code安裝指引散布竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/InstallFix-image5-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/InstallFix-image5-1.jpg" style="width: 300px; float: right;" /></a></p> <p>資安公司Push Security揭露名為InstallFix的社交工程攻擊手法，駭客透過偽造熱門開發工具的安裝教學頁面，誘騙使用者複製並執行惡意指令，藉此在受害電腦安裝竊資軟體。駭客建立與合法網站高度相似的安裝說明頁面，鎖定熱門命令列工具（CLI），其中一種是Anthropic推出的程式開發工具Claude Code。這些偽造網站在版面設計、文件導覽，以及品牌元素，幾乎與正牌Anthropic線上說明網站完全一致，主要的差異僅有安裝說明當中的命令，使用者難以辨識真偽。</p> <p>Push Security指出，攻擊者主要利用開發者常見的「curl-to-bash」安裝方式，也就是從網路下載指令碼並直接透過命令列執行的做法（curl https://some.website | bash）。受害者若依照偽造頁面指示複製並執行指令，就會從駭客控制的伺服器下載惡意程式並執行。由於把指令直接從網站貼上終端機執行的作法，大幅降低開發者部署工具的難度，有不少工具提供這種型態的安裝模式，再加上AI工具的普及，越來越多人會接觸過往只有開發者才會使用的工具，使得InstallFix對缺乏資安意識的用戶帶來威脅。</p> <p><a href="https://www.ithome.com.tw/news/174265"><strong style="font-size: 22px;">時代力量3.3萬筆個資外流，官方發聲明指出是CRM系統遭入侵</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/03-04-2026-34.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/03-04-2026-34.png" style="width: 300px; float: right;" /></a></p> <p>臺灣政黨資安防護亮紅燈！國外資安監控網站The Daily Dark Web近日揭露，臺灣政黨「時代力量（New Power Party）」的資料庫疑似遭到入侵，約3.3萬筆個資已在駭客論壇流出。</p> <p>我們於上週五（3月6日）注意到此消息，並於下午3時向時代力量查證。該黨媒體聯絡人鄭意豪於傍晚5時49分回覆證實，該事故確實發生，正持續釐清資料外洩管道。到了晚間8時，時代力量正式發布資安公告，說明其內部CRM（客戶關係管理）系統遭非法入侵。初步清查顯示，受影響資料約33,000筆，外洩欄位包含姓名、電子郵件、電話、居住地址、LINE ID、職業、生日及性別；但不包含身分證字號、銀行帳號、登入密碼或任何信用卡等財務資訊。根據時代力量的資安事故公告，該黨是在同日下午3時接獲支持者反映，其個人資安防護軟體F-Secure警示電子郵件信箱疑似由該黨系統個資外洩，隨後亦接獲媒體詢問是否知悉個資外洩。對此，時代力量立即啟動資安應變機制，全面清查系統存取記錄，並於下午5時確認異常後，正式阻斷受影響的系統連線。</p> <p><a href="https://www.ithome.com.tw/news/174254"><strong style="font-size: 22px;">駭客集團SLH招募女性發動IT服務臺語音釣魚攻擊，每通報酬最高1,000美元</strong></a></p> <p>威脅情報公司Dataminr揭露，網路犯罪集團Scattered LAPSUS$ Hunters（SLH）近期在Telegram平臺發布徵人訊息，徵求女性電訪員協助撥打語音釣魚（Vishing）電話，並提供每通電話500至1,000美元報酬。Dataminr研判，此舉顯示該集團正擴大社交工程攻擊的人力來源，並嘗試透過不同來電身分提高冒充企業IT服務臺（Help Desk）的成功率。</p> <p>Dataminr表示，SLH相關成員宣稱會提供預先撰寫的溝通話術腳本，並要求電訪員假冒IT支援人員或企業員工致電受害者，藉此展開社交工程攻擊。這類攻擊通常鎖定企業IT服務臺或客服支援流程，誘使支援人員協助重設帳號或變更驗證設定，一旦成功，攻擊者便可能取得企業系統的初始存取權。</p> <p><a href="https://www.ithome.com.tw/news/174266"><strong style="font-size: 22px;">供應鏈攻擊鎖定NuGet與NPM套件生態系，竊取憑證與敏感資訊並建立遠端控制能力</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket.png" style="width: 300px; float: right;" /></a></p> <p>開源套件生態系近期接連出現供應鏈攻擊事件。軟體供應鏈安全公司Socket揭露4個惡意NuGet套件，鎖定ASP.NET開發者並竊取帳號與權限資料，企圖操控應用程式授權機制，在系統中建立長期後門。另一方面，資安業者Tenable也發現一款惡意NPM套件，利用開源指揮控制框架Mythic執行系統偵察與資料竊取。</p> <p>Socket指出，攻擊者於2024年8月12日至21日期間，透過帳號hamzazaheer上傳4個惡意NuGet套件，分別為NCryptYo、DOMOAuth2_、IRAOAuth2.0與SimpleWriter_。在研究人員通報後，相關套件已被下架，但移除前下載次數仍累計超過4,500次。除了NuGet事件，Tenable近期也揭露另一個開源套件供應鏈攻擊案例。研究人員發現名為ambar-src的惡意NPM套件，在被移除前下載次數已超過5萬次。該套件於2026年2月13日被上傳至Node.js套件管理平臺NPM，並利用NPM的preinstall指令碼機制，在套件安裝過程中執行惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/174271"><strong style="font-size: 22px;">Meta被揭露AI眼鏡偷錄隱私畫面，引發控告、政府關切</strong></a></p> <p>Meta外包商員工指控，Meta AI眼鏡把使用者從銀行到臥房內的影像都讓不相干的外人看光，引發美國消費者控告以及英國政府關切。事情起因是日前瑞典媒體Svenska Dagbladet（SvD）與Goteborgs-Posten調查報導揭露，Meta AI影片外包審查的內容過於隱私，造成審查作業人員創傷。這些審查員受雇於肯亞一家Meta外包商，他們負責將Meta AI眼鏡拍攝到的影片加以標籤，以便檢查這些智慧眼鏡的AI助理是否能正確和用戶互動。但這些影片包含大量用戶隱私資訊和畫面，令他們感到不舒服。</p> <p>這些審查員表示，AI眼鏡使他們不得已「什麼都看到了」。部分影片是用戶在家中使用到一半放在桌上或使用時配偶進房間更衣，有用戶帶著智慧眼鏡上洗手間、還有人刻意配戴這些眼鏡進行性行為。另有些影片拍攝到信用卡或其他隱私資訊。這些審查員去年向Meta及Meta外包商Sama提出控告。</p> <p><a href="https://www.ithome.com.tw/news/174279"><strong style="font-size: 22px;">Anthropic與Mozilla合作，找出22個Firefox漏洞</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/c3fe844b8a437af0e44027bad81523c88b89b1ab-4584x2580.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/c3fe844b8a437af0e44027bad81523c88b89b1ab-4584x2580.png" style="width: 300px; float: right;" /></a>人工智慧在資安研究領域的應用正快速升溫，其中，AI業者Anthropic近日與開源瀏覽器開發者Mozilla合作，利用AI模型協助分析程式碼，在Firefox中發現22個安全漏洞，其中14個被評定為高嚴重性（high-severity）層級。</p> <p>該研究主要由Anthropic的安全研究團隊進行，研究人員利用其大型語言模型Claude Opus 4.6來分析Firefox程式碼，並在兩周內提交多項漏洞報告。整體而言，研究團隊掃描了約6,000個C++原始碼檔案，向Mozilla提交112份問題報告，Mozilla為其中22個漏洞分配CVE編號，其中有14個為高嚴重性漏洞，另有約90個涉及各種當機案例與程式邏輯錯誤。</p> <p><a href="https://www.ithome.com.tw/news/174267"><strong style="font-size: 22px;">Check Point揭Claude Code漏洞，惡意專案設定檔可觸發RCE並外洩API金鑰</strong></a></p> <p>隨著AI開發工具逐漸整合自動化流程與外部服務，專案設定檔正成為新的供應鏈攻擊入口。資安業者Check Point揭露，Anthropic的程式開發助理Claude Code存在安全漏洞，攻擊者可透過惡意儲存庫（repository）中的專案設定檔觸發遠端程式碼執行（RCE），甚至竊取開發者的Anthropic API金鑰。</p> <p>這些漏洞與Claude Code處理專案設定檔、Hooks機制（可在特定事件發生時自動執行指令），以及Model Context Protocol（MCP）整合流程有關。一旦攻擊者在儲存庫中預先植入惡意設定檔，當開發者在本機開啟該專案時，Claude Code可能在初始化過程中直接執行設定檔中的指令。Anthropic在接獲漏洞通報後已完成修補，並建議使用者將Claude Code更新至2.0.65版或更新版本。</p> <p><a href="https://www.ithome.com.tw/news/174282"><strong style="font-size: 22px;">OpenAI推出AI資安代理人Codex Security，可掃描GitHub程式庫自動找漏洞並提出修補</strong></a></p> <p>OpenAI上週五（3月6日）發表Codex Security，這是一款用於應用程式安全的AI代理人，目前處於研究預覽階段。該工具可自動分析程式碼、找出潛在安全漏洞並提出修補建議。OpenAI強調，Codex Security可理解整個系統脈絡並驗證漏洞，以降低誤報並提高漏洞偵測品質，目標是讓AI能協助完成部分原本需要資安工程師進行的程式碼安全審查工作。</p> <p>Codex Security目前透過Codex Web運作，主要掃描所連接的GitHub程式庫。系統會逐一分析程式碼提交（Commit），建立程式庫的安全脈絡並找出可能的漏洞。目前官方文件僅提到支援GitHub儲存庫，並未宣布支援其他程式碼託管平臺。</p> <p><a href="https://www.ithome.com.tw/news/174264"><strong style="font-size: 22px;">中華資安揭2026年新戰略，布局無人機、船舶、低軌衛星資安服務，並看好AI資安商機與自主研發成長</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_151910.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_151910.jpg" style="width: 300px; float: right;" /></a>隨著中華資安國際於去年由興櫃轉上市，該公司於3月5日舉辦線上法人說明會。我們也藉其公布營運展望之際，深入了解其2026年資安市場的新布局，當中最受矚目的亮點在於，該公司不僅將搶進資安守護AI的新商機，也看好CPS（虛實整合系統）新場域的韌性需求，涵蓋無人機、船舶、低軌衛星的資安服務。</p> <p>在這場法人說明會上，中華資安國際總經理洪進福首度公開該公司的AI資安策略，並表示看好CPS新場域資安服務。具體而言，中華資安國際目前採取兩大策略，包括以AI賦能資安提高競爭力，以及用資安守護AI開創新商機。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/cybercrime-group-in-vietnam/">越南駭客團體O-UNC-036從事大規模註冊詐騙活動，透過假帳號騙取高額簡訊費用</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/cisa-alerts-users-vulnerabilities-impacting-macos-and-ios/">美國CISA警告影響蘋果電腦、行動裝置、穿戴裝置、電視盒的3個資安漏洞已被利用</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/hikvision-multiple-product-vulnerability/">海康威視視訊監控設備存在不當驗證漏洞，可被用於提升權限，CISA列入KEV</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/new-linux-rootkits-leverage-advanced-ebpf-and-io_uring-techniques/">鎖定Linux平臺的Rootkit程式手法出現重大變化，駭客偏好採用eBPF與io_uring隱匿行蹤</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/wordpress-membership-plugin-flaw/">WordPress會員外掛程式存在重大漏洞，未經身分驗證的攻擊者可建立管理員帳號</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174259"><strong>【3月6日】維基百科驚傳遭到蠕蟲攻擊，4千個頁面被破壞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174222"><strong>【3月5日】大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174186"><strong>【3月4日】駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境</strong></a></p> </div></div></div>
3/9 17:44作者周峻佑https://www.ithome.com.tw/news/174286
供應鏈攻擊鎖定NuGet與NPM套件生態系，竊取憑證與敏感資訊並建立遠端控制能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開源套件生態系近期接連出現供應鏈攻擊事件。軟體供應鏈安全公司Socket揭露4個惡意NuGet套件，鎖定ASP.NET開發者並竊取帳號與權限資料，企圖操控應用程式授權機制，在系統中建立長期後門。另一方面，資安業者Tenable也發現一款惡意NPM套件，利用開源指揮控制框架Mythic執行系統偵察與資料竊取。</p> <p><span style="color:#B22222;"><strong>惡意NuGet套件透過相依套件植入後門，操控ASP.NET授權機制</strong></span></p> <p><a href="https://socket.dev/blog/four-malicious-nuget-packages-target-asp-net-developers-with-jit-hooking-and-credential" target="_blank">Socket指出</a>，攻擊者於2024年8月12日至21日期間，透過帳號hamzazaheer上傳4個惡意NuGet套件，分別為NCryptYo、DOMOAuth2_、IRAOAuth2.0與SimpleWriter_。這些套件使用相同的建置環境，很可能出自同一威脅行為者。在研究人員通報後，相關套件已被下架，但移除前下載次數仍累計超過4,500次。</p> <p>在攻擊鏈中，NCryptYo扮演第一階段惡意程式（dropper）的角色。當套件被載入時，程式會透過靜態建構子安裝JIT編譯器掛鉤，解密內嵌的惡意程式碼，並在本地主機7152連接埠建立代理服務，將系統流量轉送至攻擊者控制的命令與控制（C2）伺服器。研究人員也發現，NCryptYo刻意模仿合法套件NCrypto的名稱，並透過多層偽裝提高欺騙效果。例如DLL檔名使用NCrypt.dll，並採用與Microsoft加密API相同的NCrypt命名空間，使開發者在檢視程式碼時更難察覺異常。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket-2.png" style="width: 600px;" /></p> <p>代理服務啟動後，DOMOAuth2_與IRAOAuth2.0會開始蒐集ASP.NET Identity身分驗證與授權相關資料，包括使用者帳號、角色指派與權限對應資訊，並透過本地代理將資料傳送至攻擊者控制的C2伺服器。C2伺服器隨後回傳修改後的授權規則，使攻擊者得以建立長期後門，例如新增管理員帳號、修改存取控制清單，或關閉部分安全檢查機制。</p> <p>另一個惡意套件SimpleWriter_則具備無條件檔案寫入與隱藏處理程序執行能力，並偽裝為PDF轉換工具。Socket安全研究人員Kush Pandya指出，這類攻擊的關鍵在於操控應用程式授權機制。一旦含有惡意相依套件的ASP.NET應用程式被部署到正式環境，攻擊者控制的C2伺服器仍會持續運作，不僅能蒐集權限資料，也能遠端修改授權規則，甚至替自己建立管理員權限。</p> <p>Socket同時指出，該惡意程式具有高度混淆特性。在VirusTotal的72家安全廠商偵測中，僅有1家識別出惡意行為，顯示這類供應鏈攻擊在早期階段往往難以被安全工具偵測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><strong>惡意NPM套件利用開源C2框架Mythic執行系統偵察與資料竊取</strong></span></p> <p>除了NuGet事件，<a href="https://www.tenable.com/blog/cybersecurity-research-faq-new-malicious-npm-package-ambar-src" target="_blank">Tenable近期也揭露</a>另一個開源套件供應鏈攻擊案例。研究人員發現名為ambar-src的惡意NPM套件，在被移除前下載次數已超過5萬次。該套件於2026年2月13日被上傳至Node.js套件管理平臺NPM，並利用NPM的preinstall指令碼機制，在套件安裝過程中執行惡意程式。</p> <p>該套件會依不同作業系統下載對應惡意程式。在Windows環境中，會下載名為msinit.exe的檔案並載入加密shellcode；若是Linux系統，下載bash腳本並取得ELF反向Shell程式；在macOS系統，透過osascript植入Apfell代理程式。其中，osascript是macOS內建的指令列工具，可用來執行AppleScript或JavaScript指令碼，常被用於自動化系統操作。Apfell則是開源指揮控制框架Mythic的一部分，可用於系統偵察、螢幕截圖、瀏覽器資料竊取及系統密碼蒐集等活動。</p> <p>研究指出，ambar-src套件的主要目的在於入侵開發者電腦並建立遠端控制能力，同時蒐集系統與瀏覽器資料，進一步竊取帳號憑證與敏感資訊。蒐集到的資料會被傳送至Yandex Cloud網域，藉此偽裝成正常雲端流量，降低被企業網路防護機制攔截的機率。</p> <p>Tenable並推測，ambar-src可能是先前被揭露的惡意NPM套件eslint-verify-plugin的進階版本。DevSecOps與套件安全廠商<a href="https://research.jfrog.com/post/three-stages-deep-a-malicious-npm-package/" target="_blank">JFrog過去曾發現</a>，eslint-verify-plugin也會植入Mythic代理程式Poseidon與Apfell，鎖定Linux與macOS開發環境，顯示兩者攻擊鏈設計具有高度相似性。</p> <p>研究人員警告，若系統曾安裝ambar-src套件，應視為整個系統已遭入侵。即使移除套件，也無法確保惡意程式已完全清除，因此建議企業進行全面系統檢查並重建受影響環境。</p> </div></div></div>
3/9 10:39作者王珮瑤https://www.ithome.com.tw/news/174266
【資安日報】3月6日，維基百科驚傳遭到蠕蟲攻擊，4千個頁面被破壞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174258"><strong style="font-size: 22px;">維基百科遭自我傳播JavaScript蠕蟲攻擊，數千頁面遭竄改</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/wikimedia-common-script.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/wikimedia-common-script.jpg" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站Bleeping Computer的報導，維基媒體基金會（Wikimedia Foundation，WMF）近日發生資安事件，具備自我傳播能力的JavaScript蠕蟲入侵維基系統，導致部分維基頁面遭到惡意竄改，並修改使用者的指令碼，為防止攻擊擴大，開發工程團隊一度限制部分編輯功能，並緊急回復遭竄改的內容。</p> <p>這起事件最初如何發生？在蠕蟲攻擊事故發生之前，一個存放在俄羅斯維基百科的惡意指令碼被執行，導致維基百科某個全球使用的JavaScript指令碼被植入惡意程式碼。維基媒體基金會的員工疑似在測試使用者指令碼功能的過程，不慎啟動，但究竟是否為測試的過程意外載入，還是該名員工的帳號遭駭造成，目前仍不得而知。統計顯示，攻擊期間約有近4,000個頁面遭到修改，同時約85個使用者指令碼被替換為惡意版本，使惡意程式能持續透過其他使用者瀏覽行為傳播。</p> <p><a href="https://www.ithome.com.tw/news/174230"><strong style="font-size: 22px;">中國駭客UAT-9244鎖定南美電信公司，散布Windows及Linux後門程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" style="width: 300px; float: right;" /></a></p> <p>思科旗下威脅情報團隊Talos揭露名為UAT-9244的中國APT駭客組織，該團體主要鎖定南美洲的電信服務供應商，並在攻擊過程中部署多種新型惡意程式，例如：TernDoor、PeerTime、BruteEntry，以建立長期滲透與監控能力。Talos指出，UAT-9244與過去活躍的駭客團體Famous Sparrow、Tropic Trooper具有高度關聯，但他們無法確認是否與Salt Typhoon有關。</p> <p>根據研究人員的分析，這些惡意程式被設計在受害網路環境建立後門通道、維持長期存取權限，並支援資料竊取或後續橫向移動等行動。Talos指出，這些植入工具的出現，顯示該組織持續強化其攻擊工具庫，以提升在企業與電信網路中的隱匿性與持久性。</p> <p><a href="https://www.ithome.com.tw/news/174232"><strong style="font-size: 22px;">APT28對烏克蘭散布惡意程式BadPaw Loader與MeowMeow</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/jE6QEE63Ly.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/jE6QEE63Ly.jpg" style="width: 300px; float: right;" /></a></p> <p>資安公司ClearSky Cyber Security揭露疑似由俄羅斯發動的網路間諜行動，攻擊目標鎖定烏克蘭組織。駭客透過釣魚郵件散布惡意程式BadPaw與MeowMeow，建立多階段攻擊鏈以滲透受害者系統，並取得遠端控制權。研究人員認為，這起行動很可能是俄羅斯國家級駭客組織APT28所為，因為戰術與其過往行動高度相似。</p> <p>事故如何發生？攻擊行動從釣魚電子郵件開始，郵件內含指向ZIP壓縮檔的連結，並利用烏克蘭常用郵件服務ukr[.]net的寄件地址來增加可信度。受害者點擊後會先觸發追蹤像素，以確認連結是否被開啟，隨後下載惡意壓縮檔。</p> <p><a href="https://www.ithome.com.tw/news/174248"><strong style="font-size: 22px;">伊朗駭客Dust Specter冒充伊拉克外交部，對該國政府官員散布惡意軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/dust-specter-figure-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dust-specter-figure-2.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Zscaler威脅研究團隊ThreatLabz本週發布報告，提到1月他們發現疑似來自伊朗的駭客組織Dust Specter，鎖定伊拉克政府官員發動網路攻擊。駭客透過冒充政府機構名義散布惡意檔案，誘騙目標下載並執行惡意程式，藉此在受害系統建立後門並持續收集敏感資訊。根據攻擊目標、行動模式，以及惡意程式的特徵研判，攻擊者可能來自伊朗。此次攻擊主要鎖定伊拉克政府官員，駭客甚至冒充伊拉克外交部的名義散布惡意文件，提高社交工程成功率。</p> <p>在此次攻擊行動中，Zscaler一共發現4款新的惡意程式，包括SplitDrop、TwinTask、TwinTalk，以及GhostForm。這些工具被用於建立後門、接收指令並執行惡意操作，使駭客能夠長期控制受害裝置。</p> <p><a href="https://www.ithome.com.tw/news/174244"><strong style="font-size: 22px;">搜尋引擎Bing遭濫用，駭客藉由冒牌OpenClaw安裝程式散布惡意軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-BingAI.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-BingAI.png" style="width: 300px; float: right;" /></a></p> <p>威脅情報公司Huntress指出，有人在2月2日至10日，於GitHub儲存庫設置假的OpenClaw安裝程式的專案，一旦使用者下載這些專案提供的安裝程式並執行，電腦就會被植入竊資軟體（Infostealer），或是名為GhostSocks的惡意程式，駭客可藉此透過受害電腦路由網路流量，讓相關資安檢查機制誤以為是一般使用者，從而繞過多因素驗證（MFA）與反詐欺檢測機制。</p> <p>值得留意的是，這波攻擊並未針對特定產業或領域，而是同時針對想要取得OpenClaw的Windows及macOS用戶。Huntress強調，這波攻擊成功的主要原因，在於惡意軟體由GitHub代管，因此，微軟搜尋引擎Bing將這些惡意儲存庫顯示在搜尋結果最前面的項目。</p> <p><a href="https://www.ithome.com.tw/news/174227"><strong style="font-size: 22px;">思科警告SD-WAN系統部分漏洞發生濫用活動</strong></a></p> <p>思科於上周發布資安公告，修補Catalyst SD-WAN Manager五項漏洞，分別是：CVE-2026-20122、CVE-2026-20126、CVE-2026-20128、CVE-2026-20129，以及CVE-2026-20133。本周思科更新公告內容，指出該公司產品安全事件回應小組（PSIRT）得知CVE-2026-20122和CVE-2026-20128發生濫用。</p> <p>值得留意的是，思科2月底甫修補風險值達到滿分的資安漏洞CVE-2026-20127，通報此事的澳洲網路安全中心（ACSC）指出，該漏洞疑似在3年前就被利用。這樣的情況，不禁讓人聯想這些漏洞可能已被串連及利用。</p> <p><a href="https://www.ithome.com.tw/news/174224"><strong style="font-size: 22px;">Google發布Chrome緊急更新，修補10個安全漏洞</strong></a></p> <p>Google於3月3日發布Chrome瀏覽器的安全更新，將Windows與Mac平臺穩定版更新至145.0.7632.159與145.0.7632.160，Linux版本更新至145.0.7632.159。這次更新一共修補10個安全漏洞，其中3個：CVE-2026-3536、CVE-2026-3537、CVE-2026-3538，屬於重大（Critical）等級的漏洞，但CVE-2026-3536最受關注，這是Chrome瀏覽器圖形轉譯元件ANGLE中的整數溢位（integer overflow）漏洞，由研究人員cinzinga於2026年2月18日通報，並獲得33,000美元獎金。</p> <p>第2個重大漏洞CVE-2026-3537，是與PowerVR圖形元件有關的物件生命週期（object lifecycle）議題，由崑崙實驗室（KunLun Lab）研究人員Zhihua Yao於1月8日通報，獲得32,000美元獎金。第3個重大漏洞CVE-2026-3538是Skia圖形引擎中的整數溢位漏洞，由Symeon Paraschoudis於2月17日通報。</p> <p><a href="https://www.ithome.com.tw/news/174228"><strong style="font-size: 22px;">CISA警告TeamT5端點防護系統舊漏洞被用於實際攻擊活動</strong></a></p> <p>2月17日美國網路安全暨基礎設施安全局（CISA）指出，他們已掌握4個資安漏洞被用於實際攻擊活動的情形，將這些弱點列入已遭利用的漏洞名冊（KEV），其中一個是臺灣資安公司杜浦數位安全（TeamT5）端點防護工具的資安漏洞，這樣的現象並不尋常，首先，CISA針對臺灣資安廠商的應用系統弱點提出警告，並不常見，再者，TeamT5特別發布新聞稿說明，表示相關漏洞已在2024年完成修補，目前無客戶使用存在該漏洞的軟體。對此，我們也向TeamT5進行了解，該公司表示，KEV列入的資安漏洞，不代表當下發生漏洞利用攻擊。</p> <p>本次被列入KEV的資安漏洞是CVE-2024-7694，它出現在TeamT5的反勒索軟體系統ThreatSonar Anti-Ransomware，可被攻擊者用於不受限制地上傳任意危險類型的檔案，CVSS風險評為7.2分，屬高風險等級，影響3.4.5版以前的ThreatSonar Anti-Ransomware。CISA要求聯邦機構，必須在3月10日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/174236"><strong style="font-size: 22px;">FBI調查監控系統疑似遭駭事件</strong></a></p> <p>CNN引述消息人士報導，美國聯邦調查局（FBI）近日發現用於管理監聽活動及情報監控搜索令資料的系統網路，發生疑似駭客入侵事件，已經著手調查。FBI和司法部定位為公民自由及國安事件並加以回應。FBI發言人也向媒體證實，已發現網路上的可疑活動並著手處理，該局將援引所有技術能力來回應。不過FBI並未說明偵測到何種活動，也未推測可能的攻擊者身份。</p> <p>這是美國政府最新偵測到的國家駭客攻擊事件。中國、俄羅斯、北韓，以及伊朗駭客，多次被偵測到向美國政府機關及民間企業下手。例如：中國駭客Salt Typhoon滲透了美國主要的電信營運商，藉此建立後門，監控高層政府官員的通訊；美國財政部也在2025年1月發生網路安全事件，多個辦公室網路遭入侵。</p> <p><a href="https://www.ithome.com.tw/news/174229"><strong style="font-size: 22px;">五角大廈首次將美國AI公司列為供應鏈風險，Anthropic成爭議焦點</strong></a></p> <p>華爾街日報、彭博社，以及Politico相繼報導，美國國防部（DoD）已正式通知人工智慧公司Anthropic，認定該公司及其AI產品構成供應鏈風險。此舉可能導致與美國軍方合作的承包商或技術供應商，在與政府相關的系統中不得使用Anthropic所開發的Claude模型。</p> <p>此次衝突的核心在於AI用途限制。Anthropic要求其技術不得用於大規模監控美國公民，或在沒有人工監督下部署完全自主武器系統；國防部則主張，軍方必須能在所有合法用途下使用相關技術，不接受由供應商設定使用紅線。值得注意的是，供應鏈風險過去多用於與美國敵對國家政府相關的企業，Anthropic是首度被列入的美國AI公司。</p> <p><a href="https://www.ithome.com.tw/news/174224"><strong style="font-size: 22px;">Google報告指出2025年零時差漏洞達90起，企業設備成主要攻擊目標</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0306-GTIG-600-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-GTIG-600-1.png" style="width: 300px; float: right;" /></a>Google威脅情報團隊（GTIG）發布《2025 Zero-Days in Review》報告，顯示2025年遭到利用的零時差漏洞，總計達到90個。其中，企業產品漏洞比例創歷史新高，作業系統漏洞成為最常被利用的管道，瀏覽器漏洞則降至多年低點，同時，商業監控供應商（Commercial Surveillance Vendors，CSV）利用零時差漏洞的活動，也首次超過傳統國家級網路間諜組織。</p> <p>2025年共有43個零時差漏洞影響企業軟體與設備，占全部漏洞的48%，這些漏洞多集中在網路與安全設備，例如VPN、防火牆，以及路由器等邊設備。由於這類設備通常位於企業網路入口，一旦被攻破，駭客便能取得整個企業網路的初始存取權。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/pakistan-apt36-indian-govt-networks-ai-vibeware/">巴基斯坦駭客APT36利用AI生成惡意軟體，企圖滲透印度政府的網路環境</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/pleasefix-flaw-hackers-1password-vault-comet-ai-browser/">AI瀏覽器Perplexity Comet存在漏洞PleaseFix，攻擊者可竊取密碼管理工具1Password的保管庫</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/fake-claude-code/">駭客假借提供Claude Code為幌子，透過MSHTA散布竊資軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/fake-linkedin-vcs/">加密貨幣與Web3專家被鎖定，駭客透過假的LinkedIn投資從事ClickFix網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/fake-laravel-packages-on-packagist.html">冒牌Laravel散布跨平臺RAT木馬，鎖定Windows、macOS、Linux用戶而來</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174222"><strong>【3月5日】大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174186"><strong>【3月4日】駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174157"><strong>【3月3日】抗議移民機關執法過當，駭客從美國國土安全部竊取合約資料</strong></a></p> </div></div></div>
3/6 18:26作者周峻佑https://www.ithome.com.tw/news/174259
中國駭客UAT-9244鎖定南美電信公司，散布Windows及Linux後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國駭客駭入電信產業的情況，自2024年Salt Typhoon滲透多家美國電信公司之後受到高度關注，後續有多家資安公司揭露在全球從事網路間諜活動的中國駭客團體，現在又有新的組織出現，再度引發熱議。</p> <p>思科旗下威脅情報團隊Talos揭露<strong><a href="https://blog.talosintelligence.com/uat-9244/">名為UAT-9244的中國APT駭客組織</a></strong>，該團體主要鎖定南美洲的電信服務供應商，並在攻擊過程中部署多種新型惡意程式，例如：TernDoor、PeerTime、BruteEntry，以建立長期滲透與監控能力。Talos指出，UAT-9244與過去活躍的駭客團體Famous Sparrow、Tropic Trooper具有高度關聯，但他們無法確認是否與Salt Typhoon有關。</p> <p>根據研究人員的分析，這些惡意程式被設計在受害網路環境建立後門通道、維持長期存取權限，並支援資料竊取或後續橫向移動等行動。Talos指出，這些植入工具的出現顯示該組織持續強化其攻擊工具庫，以提升在企業與電信網路中的隱匿性與持久性。</p> <p>這些惡意程式當中，TernDoor是FamousSparrow和Earth Estries使用的CrowDoor變種，是一種針對Windows電腦的後門程式，主要功能包括建立C2通訊、透過遠端Shell建立處理程序並執行攻擊者的指令、讀取及寫入檔案、收集系統資訊等，攻擊者會部署特定的驅動程式元件隱匿惡意元件；PeerTime鎖定的目標涵蓋Linux主機、物聯網設備與網路設備，是ELF檔案形式的P2P後門程式，研究人員一共看到兩種不同程式語言開發的版本：一種是C/C++開發，另一種是以Rust打造的新版。</p> <p><a href="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_PeerTime_Installation.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_PeerTime_Installation.jpg" style="width: 580px;" /></a></p> <p>至於BruteEntry，是Go語言打造的暴力破解工具，駭客將其用於掃描Tomcat、PostgresSQL，以及SSH伺服器，目的是建立操作中繼盒（Operational Relay Box，ORB）網路環境。</p> <p><a href="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" style="width: 580px;" /></a></p> </div></div></div>
3/6 12:44作者周峻佑https://www.ithome.com.tw/news/174230
Ivanti Connect Secure遭到惡意軟體Resurge攻擊，駭客採用網路層級手段迴避偵測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年3月美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.ithome.com.tw/news/168184">提出警告</a></strong>，駭客利用名為Resurge的惡意軟體從事攻擊活動，目標是尚未修補重大漏洞CVE-2025-0282的Ivanti Connect Secure（ICS），事隔接近一年，更多真相被揭露，關鍵在於駭客使用相當隱密的手法，使得該惡意程式能長期潛伏於ICS設備而不被察覺。</p> <p>2月26日CISA更新<strong><a href="https://www.cisa.gov/news-events/analysis-reports/ar25-087a">Resurge惡意軟體分析報告內容</a></strong>，指出此惡意程式通常會潛伏在受害的ICS系統，直到攻擊者試圖與ICS裝置建立連線才會活動，CISA研判，Resurge植入受害系統後，會處於休眠狀態，而往往沒有被發現，因此至今仍是嚴重的威脅。</p> <p>Resurge為JPCERT/CC揭露的惡意程式SpawnChimera變種，具備SpawnChimera多種能力，其中一種是會讓ICS主機不斷重開機，然而CISA指出，Resurge具備其他功能，包括：操弄完整性檢查、竄改檔案，以及建立Web Shell並複製到ICS的開機磁碟，而會對受害組織造成更大的威脅。</p> <p>後續CISA從關鍵基礎設施的受害ICS設備取得Resurge檔案，進行分析發現，駭客導入先進的網路層級迴避偵測技術，採用進階密碼技術及偽造的TLS憑證來秘密通訊。</p> <p>此惡意程式檔名為libdsupgrade.so，本身是32位元的Linux共用物件檔，攻擊者將其用於建立C2通訊，不過，該惡意程式同時具備rootkit、bootkit、後門程式、惡意程式投放工具（dropper），以及代理伺服器與隧道的功能。該惡意軟體運作最特別的地方，就是不會直接發送Beacon到C2伺服器，而是等待指定的TLS入站流量才會啟動。</p> <p>Resurge在TLS流量到達ICS網頁伺服器元件前進行檢查，透過CRC32演算法的指紋，識別是否為攻擊者發出的連線，攻擊者也採用偽造的Ivanti憑證，目的是確保互動的對象是Resurge，而非ICS系統的網頁伺服器元件。</p> <p>除了對Resurge運作模式進行解析，CISA也發現SpawnSloth惡意軟體的變種liblogblock.so，用途是竄改ICS的事件記錄檔案；另一個新找到的作案工具是dsmain，用途是讓Resurge能夠解密及竄改ICS的韌體映像檔。</p> </div></div></div>
3/4 16:36作者周峻佑https://www.ithome.com.tw/news/174172
【資安日報】2月26日，中國駭客UNC2814對全球超過60個國家的電信公司及政府機關從事網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174064"><strong style="font-size: 22px;">中國駭客UNC2814從事大規模網路間諜活動，入侵逾50家電信公司及政府機關</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" style="width: 300px; float: right;" /></a></p> <p>Google旗下的威脅情報團隊（GTIG）、Mandiant，以及合作夥伴聯手，破壞中國駭客組織UNC2814的網路間諜活動，這些駭客使用名為Gridtide的後門程式，攻擊範圍橫跨4大洲，涵蓋42個國家，總共滲透53個企業組織，另有超過20個國家也出現疑似感染的跡象。由於這些駭客濫用API呼叫與SaaS應用程式Google Sheets的通訊，作為C2基礎設施，藉此讓惡意流量看似合法，其行蹤也變得更難以捉摸。UNC2814這次行動，不免讓人聯想與Salt Typhoon可能有關，不過Google強調，兩組人馬之間沒有交集，攻擊目標不同，他們採用的戰略、手法，以及流程（TTP）也不同。</p> <p>值得留意的是，根據Google公布的UNC2814影響地區分布圖，明顯涵蓋臺灣，不過，該公司並未透露進一步資訊，無從得知臺灣已有企業組織確認受害，還是出現疑似遭感染Gridtide的跡象。</p> <p><a href="https://www.ithome.com.tw/news/174067"><strong style="font-size: 22px;">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters將其搭配語音網釣活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" style="width: 300px; float: right;" /></a></p> <p>資安新聞網站Bleeping Computer取得知情人士的說法，指出有人針對科技、製造業，以及金融機構，發動結合裝置程式碼釣魚與語音釣魚的攻擊，過程中濫用OAuth 2.0的裝置授權流程，入侵受害組織的Entra帳號。該新聞網站強調，這起事故與過往採用惡意OAuth應用程式的活動不同，駭客運用正常的OAuth用戶端ID與裝置授權流程，引誘受害者上當進行驗證，無須仰賴釣魚網站或是攔截多因素驗證（MFA）碼，就能挾持受害者的帳號。</p> <p>對於攻擊者的身分，知情人士透露ShinyHunters就是幕後黑手，該駭客團體也聲稱是他們所為，不過，Bleeping Computer表示無法確認這些說法的真實性。微軟對於這些傳聞表示不予評論。</p> <p><a href="https://www.ithome.com.tw/news/174074"><strong style="font-size: 22px;">思科修補SD-WAN系統滿分零時差漏洞，駭客在3年前就用於實際攻擊</strong></a></p> <p>2月25日思科揭露資安漏洞CVE-2026-20127，該漏洞存在於Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），未經身分驗證的攻擊者可繞過身分驗證並得到管理員權限，CVSS風險達到10分，相當危險，而且，已有駭客組織UAT-8616將其用於實際攻擊，相關活動可追溯至2023年。</p> <p>去年思科揭露多個危險程度達到最高等級的資安漏洞，然而，這次情況似乎不同，美國網路安全暨基礎設施安全局（CISA）同日發布緊急指令ED 26-03，要求所有聯邦機構盤點思科SD-WAN系統，調查是否出現利用CVE-2026-20127與CVE-2022-20775的入侵跡象，這種不尋常的作法突然出現，也意味著該漏洞造成的資安風險，顯然已經超過其他滿分資安漏洞。CISA也將上述兩個漏洞登錄已遭利用的漏洞名冊（KEV），要求聯邦機構在2月27日完成修補。</p> <p><a href="https://www.ithome.com.tw/news/174059"><strong style="font-size: 22px;">博通修補VMware Aria Operations三項漏洞，高風險命令注入漏洞可導致遠端程式碼執行</strong></a></p> <p>博通（Broadcom）於2月24日發布安全公告VMSA-2026-0001，揭露VMware Aria Operations存在3項資安漏洞，其中CVE-2026-22719為命令注入漏洞，可能導致遠端程式碼執行。官方已釋出修補版本與緩解措施，呼籲企業用戶儘速升級。</p> <p>此次公告涵蓋多項企業核心產品，包括VMware Aria Operations、VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure等。由於Aria Operations多部署於企業IT營運與雲端基礎架構管理核心層級，相關漏洞一旦遭濫用，影響範圍可能涵蓋整體管理平臺。</p> <p><a href="https://www.ithome.com.tw/news/174053"><strong style="font-size: 22px;">Google發布Chrome安全更新，修補恐導致資料外洩與惡意程式碼執行的資安漏洞</strong></a></p> <p>Google於2月23日發布Chrome穩定通道更新，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，Android版則更新至145.0.7632.120，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><a href="https://www.ithome.com.tw/news/174056"><strong style="font-size: 22px;">GitHub Copilot爆RoguePilot提示詞注入弱點，可濫用GITHUB_TOKEN影響CI/CD流程安全</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" style="width: 300px; float: right;" /></a>雲端資安業者Orca Security於今年2月揭露，原始碼託管與協作平臺GitHub旗下AI程式碼助理GitHub Copilot存在一項被命名為RoguePilot的安全弱點。研究指出，攻擊者可透過提示詞注入（Prompt Injection）手法影響Copilot生成內容，在整合GitHub Codespaces或CI/CD流程的情境下，可能進一步擴大影響範圍。</p> <p>根據Orca Security分析，RoguePilot並非傳統程式漏洞，而是源於AI代理與開發平臺整合過程中的信任邊界設計問題。研究人員發現，攻擊者可在儲存庫README、Issue或Pull Request等專案內容中植入惡意指示。由於Copilot在生成程式碼建議時會參考專案上下文，若未明確區分可信與不可信來源，可能在生成建議時受到誤導。</p> <p><a href="https://www.ithome.com.tw/news/173943"><strong style="font-size: 22px;">ICS業者發布2月安全公告，西門子、施耐德電機、Aveva、Moxa揭露重大與高風險漏洞</strong></a></p> <p>工業控制系統（ICS）與營運技術（OT）領域迎來新一波修補更新。西門子（Siemens）、施耐德電機（Schneider Electric）、Aveva、菲尼克斯電氣（Phoenix Contact）與四零四科技（Moxa）陸續發布安全公告，部分漏洞達重大風險等級，恐影響工業防火牆、PLC與資料管理平臺運作。企業應儘速盤點受影響設備並規畫更新時程。</p> <p>其中，西門子在2月安全公告中修補多項重大與高風險漏洞，影響範圍橫跨工程資料管理平臺、工業防火牆設備，以及可程式控制器（PLC）等核心工業系統。</p> <p><a href="https://www.ithome.com.tw/news/174050"><strong style="font-size: 22px;">北韓駭客Lazarus使用勒索軟體Medusa在美國與中東發動攻擊</strong></a></p> <p>賽門鐵克與Carbon Black威脅獵捕團隊指出，北韓駭客組織Lazarus近期開始在攻擊行動裡使用勒索軟體Medusa，持續對美國醫療產業下手，但也在中東地區犯案。這些駭客在發動勒索軟體的過程裡，也使用自行打造的工具，例如：後門程式Comebacker、RAT木馬Blindingcan、瀏覽密碼擷取工具ChromeStealer，以及竊資軟體Infohook等。</p> <p>根據上述調查顯示，北韓駭客組織整體的戰術可能出現重大轉變，更加傾向加入現有的勒索軟體租用服務（Ransomware-as-a-Service，RaaS）團體，並成為附屬組織，而非自行打造相關工具。賽門鐵克與Carbon Black威脅獵捕團隊首席情報分析師Dick O'Brien向資安新聞網站The Hacker News透露，駭客的動機可能基於實務考量，認為租借現成工具的好處遠大於成為附屬組織的費用，而且，像是Medusa或是Qilin這些勒索軟體，都經過充分的考驗，北韓駭客不需陷入開發自有勒索軟體酬載的麻煩。</p> <p><a href="https://www.ithome.com.tw/news/174060"><strong style="font-size: 22px;">真實世界密碼學研討會RWC 2026即將在臺登場，聚焦PQC建構、隱私強化等12大主題</strong></a></p> <p>因應量子破密威脅，近年各國相繼頒布後量子密碼學（PQC）遷移指引，臺灣也不例外，去年5月我國已公布相關指引，帶動國內IT與資安界對此議題的高度關注。值得注意的是，一項國際密碼學年度盛會RWC 2026（Real World Crypto Symposium）即將於3月在臺舉行，議程不僅涵蓋最新的PQC發展態勢，更安排了專門的工作坊，匯聚全球產業專家、學界領袖與標準化機構，共同探討PQC整合與實務挑戰。這場盛會無疑將成為臺灣資安與技術領域不可錯過的全球頂尖會議。</p> <p>從公布的議程內容來看，本屆RWC研討會共畫分12大類主題，PQC僅是其中一環，其他重要議題還包括：安全通訊、驗證與測試、硬體安全、真實世界隱私、登入安全、雲端加密、密碼學與社會、隱私強化技術（PET）、藍牙協定安全、公鑰基礎設施（PKI）及實務安全通道等，呈現當今密碼學領域所關注的最新焦點。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/slh-offers-5001000-per-call-to-recruit.html">駭客團體Scattered Lapsus$ Hunters招募女員工從事語音網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/data-breach-at-fintech-firm-figure-affects-nearly-1-million-accounts/">金融科技公司Figure遭駭，近100萬個帳號資料恐流出</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/malicious-nuget-packages-stole-aspnet.html">惡意NuGet套件恐洩露ASP.NET機密資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/1campaign-platform-helps-malicious-google-ads-evade-detection/">網路犯罪平臺1Campaign讓惡意廣告躲過研究人員檢查</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/paypal-discloses-data-breach-exposing-users-personal-information/">PayPal融資應用程式出錯，客戶資料恐曝露近半年</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/claude-code-flaws-allow-remote-code.html">Claude Code資安漏洞可被用於RCE攻擊、外洩API金鑰</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/solarwinds-patches-4-critical-serv-u.html">SolarWinds修補FTP檔案伺服器Serv-U重大漏洞</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174052"><strong>【2月25日】中國APT駭客以稅務與雲端發票為誘餌，在臺灣散布惡意軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174015"><strong>【2月24日】NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> </div></div></div>
2/26 17:08作者周峻佑https://www.ithome.com.tw/news/174075
Google發布Chrome安全更新，修補3項高風險漏洞，恐導致資料外洩與惡意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_23.html" target="_blank">Google於2月23日發布Chrome穩定通道更新</a>，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_23.html" target="_blank">Android版則更新至145.0.7632.120</a>，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><strong><span style="color:#B22222;">Media元件出現越界讀取漏洞，影音檔案可能成為攻擊載體</span></strong></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3061" target="_blank">CVE-2026-3061</a>屬於越界讀取（Out-of-bounds read）漏洞，影響Chrome的Media元件。所謂越界讀取，是指程式在存取記憶體時讀取到不屬於既定緩衝區範圍的資料。在影音處理情境下，攻擊者可透過特製的影音檔案觸發漏洞，使瀏覽器讀取敏感記憶體內容，增加資訊外洩風險。</p> <p><span style="color:#B22222;"><strong>WebGPU編譯器Tint同時存在越界讀寫問題，恐導致記憶體遭竄改</strong></span></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3062" target="_blank">CVE-2026-3062</a>影響Chrome內建的Tint元件。Tint為WebGPU Shading Language（WGSL）的編譯器，負責將著色器程式碼轉換為底層可執行格式。該漏洞同時涉及越界讀取與越界寫入（Out of bounds read and write）。相較於單純的讀取問題，越界寫入風險更高。攻擊者若能成功利用，可能竄改記憶體內容，導致瀏覽器處理程序崩潰，或改變程式原有執行流程，進一步執行惡意程式碼。</p> <p><strong><span style="color:#B22222;">DevTools實作缺陷削弱隔離防護，可能成為突破沙箱的跳板</span></strong></p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3063" target="_blank">CVE-2026-3063</a>屬於DevTools的不當實作（Inappropriate implementation）問題。DevTools是Chrome內建的開發者工具，用於檢視、除錯與分析網頁內容。若其實作邏輯存在缺陷，可能被攻擊者利用開發者介面作為跳板，削弱原有的沙箱隔離機制，增加突破瀏覽器隔離防護並擴大攻擊面的風險。</p> <p>Google表示，為避免攻擊者在多數用戶完成更新前，透過逆向分析修補內容而進行濫用，目前暫時限制漏洞細節與相關連結的公開範圍。若漏洞涉及尚未完成修補的第三方共用函式庫，也可能延後揭露。</p> <p>截至目前，尚未有公開資訊顯示上述漏洞已出現實際濫用跡象。不過由於皆為高風險等級，企業與一般用戶仍應儘速完成更新。</p> <p>使用者可於Chrome選單進入「關於Google Chrome」頁面檢查更新，下載完成後須重新啟動瀏覽器，修補才會完全生效。建議啟用自動更新機制，以確保能即時套用後續安全修補。</p> </div></div></div>
2/25 19:26作者王珮瑤https://www.ithome.com.tw/news/174053
【資安日報】2月24日，NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174009"><strong style="font-size: 22px;">惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊，竊取加密貨幣金鑰與CI/CD機密，還鎖定AI開發工具</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" style="width: 300px; float: right;" /></a></p> <p>供應鏈安全業者Socket在2026年2月20日發布調查報告，揭露一波仍在擴散中的NPM供應鏈攻擊行動。至少有19個惡意套件被植入蠕蟲程式，不只竊取加密貨幣錢包金鑰與CI/CD環境機密，還會濫用遭竊的NPM與GitHub帳號持續擴散。</p> <p>Socket將這波攻擊命名為SANDWORM_MODE，延續先前名為Shai-Hulud的NPM蠕蟲攻擊手法，但功能更完整、攻擊面也更廣。值得留意的是，攻擊者進一步把目標延伸到AI程式開發工具，透過MCP伺服器注入與提示詞注入機制，直接入侵開發者的工作環境。</p> <p>攻擊者透過兩個NPM發布帳號official334與javaorg，上架19個名稱近似常見工具或函式庫的套件，例如cloude-code、crypto-reader-info、locale-loader-pro、node-native-bridge、secp256等。另外還有4個尚未啟動惡意功能的沉睡套件（Sleeper Packages），研究人員推測可能是後續攻擊使用的預留節點。</p> <p><a href="https://www.ithome.com.tw/news/174014"><strong style="font-size: 22px;">心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料</strong></a></p> <p>專注於行動應用程式安全的德國資安公司Oversecured指出，多款心理健康App存在安全漏洞。該公司表示，心理治療記錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p><a href="https://www.ithome.com.tw/news/173992"><strong style="font-size: 22px;">ShinyHunters疑竊取80萬資料勒索賭城飯店</strong></a></p> <p>勒索軟體ShinyHunters於2月20日宣稱，他們駭入賭城的永利度假村飯店（Wynn Resorts），已竊得80萬筆員工資料，開價22.34個比特幣（約150萬美元）的贖金，換取遭竊資料不被外流。這群駭客要求該飯店在2月23日前聯繫，否則將公開資料，並會伴隨其他「惱人的數位問題的降臨」。</p> <p>駭客也貼出了部分疑似被竊資料的樣本。The Register分析其中檔案，疑為永利飯店員工的個資，包括全名、出生日期、電子郵件信箱、電話號碼、職稱、薪資等。</p> <p><a href="https://www.ithome.com.tw/news/174012"><strong style="font-size: 22px;">駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" style="width: 300px; float: right;" /></a></p> <p>2月6日身分存取安全公司BeyondTrust發布資安公告，指出旗下的遠端支援（Remote Support，RS）系統及特權遠端存取（Privileged Remote Access，PRA）系統當中，存在重大層級的命令注入漏洞CVE-2026-1731，未經授權的攻擊者能藉由傳送特製請求，於曝險的RS或PRA平臺執行作業系統層級命令，CVSS v4.0風險評為9.9分（CVSS v3.1為9.8分），相當危險，且在公布不久出現有人嘗試利用的跡象，究竟駭客如何利用漏洞？有資安公司近日公布新的調查結果。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們已經觀察到廣泛的漏洞利用活動，範圍涵蓋美國、法國、德國、澳洲，以及加拿大等5個國家，受害企業遍及金融服務、法律服務、高科技產業、高等教育機構、批發與零售業，以及醫療保健領域。根據該公司的遙測資料，超過1.6萬個BeyondTrust執行個體（Instance）曝露在CVE-2026-1731的風險，呼籲IT人員要儘速採取行動。</p> <p><a href="https://www.ithome.com.tw/news/174007"><strong style="font-size: 22px;">社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" style="width: 300px; float: right;" /></a></p> <p>微軟威脅情報團隊指出，他們發現有人在ClickFix攻擊活動導入新的迴避偵測手法，若是使用者依照指示執行經混淆處理的指令，電腦就會執行nslookup查詢攻擊者建置的惡意DNS，接著接收下個階段的有效酬載並執行，最終在電腦植入RAT木馬ModeloRAT。微軟指出，這是首度有ClickFix活動結合惡意DNS的情況。</p> <p>對於攻擊者接觸受害者的過程，微軟並未說明，但指出有可能透過網路釣魚、惡意廣告，或是CAPTCHA圖靈驗證等誘餌來達到目的。究竟使用者執行駭客的指令會發生什麼事？具體來說，電腦會執行CMD，對特定的外部DNS伺服器進行查詢，並擷取DNS回應Name:欄位的內容，作為第二階段的PowerShell有效酬載。駭客濫用DNS目的，就是減少對一般網頁請求的依賴，並將惡意活動融入正常的網路流量。</p> <p><a href="https://www.ithome.com.tw/news/173951"><strong style="font-size: 22px;">蘋果iOS 26.3修補「極複雜」零時差漏洞</strong></a></p> <p>蘋果近日公布iOS 26.3、iPadOS 26.3，當中包含30多項安全漏洞的修補，包括一個已發生可用於「極複雜」攻擊的漏洞。</p> <p>最嚴重的是編號CVE-2026-20700，是由Google威脅分析小組（Google Threat Analysis Group）通報的漏洞，位於作業系統動態連結編輯器（Dynamic Link Editor，dyld），其作用是載入應用程式所需的函式庫。該漏洞為記憶體毀損類型，成功觸發可讓具有記憶體寫入能力的應用程式執行任意程式碼。蘋果表示，這漏洞可能已經被用於對舊版iOS裝置的特定個人用戶執行「極複雜的攻擊」。</p> <p><a href="https://www.ithome.com.tw/news/173998"><strong style="font-size: 22px;">Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行</strong></a></p> <p>Google於2月18日發布桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出145.0.7632.109版本，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/174000"><strong style="font-size: 22px;">矽谷3名工程師被控竊取Google處理器商業機密，資料疑流向伊朗</strong></a></p> <p>美國北加州聯邦檢察署表示，3名矽谷工程師遭聯邦大陪審團起訴，被控共謀竊取Google及其他科技公司的商業機密。檢方指稱，被告利用在相關企業負責行動運算處理器領域工作的職務權限，取得機密與敏感資訊後，外流至未授權的第三方平臺與個人裝置，包含把資料複製到彼此任職公司的工作裝置，且有資料在伊朗被存取的情形。</p> <p>3名被告分別為41歲的Samaneh Ghandali、40歲的Mohammadjavad Khosravi，以及32歲的Soroor Ghandali。三人具有親屬關係：Samaneh與Soroor為姊妹，Khosravi則是Samaneh的丈夫。檢方提到，3人均在行動處理器領域任職於知名科技公司。Samaneh與Soroor曾任職於Google，後轉至另一家科技公司，Khosravi則任職於另一家科技公司。三人被控利用職務之便取得機密資訊，涉及處理器安全、密碼學等技術領域的商業機密。</p> <p><a href="https://www.ithome.com.tw/news/173999"><strong style="font-size: 22px;">國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" style="width: 300px; float: right;" /></a></p> <p>國際刑警組織（Interpol）公布最新跨國打詐成果，代號「Red Card 2.0」的非洲聯合執法行動在8週內逮捕651名涉案人士，追回或凍結超過430萬美元（約新臺幣1.3億元）不法資金。執法人員同時查扣2,341項設備，關閉1,442個惡意IP位址、網域與伺服器等網路基礎設施。調查指出，相關詐騙活動涉及逾4,500萬美元財損，已辨識出1,247名受害者，多數來自非洲，也波及其他國家。</p> <p>本次行動自2025年12月8日至2026年1月30日展開，由16個非洲國家執法機關共同參與，包括安哥拉、貝南、喀麥隆、象牙海岸等，並在「非洲打擊網路犯罪聯合行動（African Joint Operation against Cybercrime，AFJOC）」架構下執行。AFJOC為一項由英國外交、國協及發展事務部（Foreign, Commonwealth & Development Office，FCDO）資助的倡議計畫。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/cisa-adds-two-actively-exploited.html">美國警告郵件伺服器Roundcube兩項高風險漏洞已被用於實際攻擊，要求聯邦機構限期修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/apt28-targeted-european-entities-using.html">俄羅斯駭客APT28鎖定歐洲企業組織下手，散布以Webhook為基礎打造的巨集惡意軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/wormable-xmrig-campaign-uses-byovd.html">駭客透過自帶驅動程式攻擊與時間邏輯炸彈，部署可自我擴散的挖礦軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/muddywater-targets-mena-organizations.html">伊朗駭客MuddyWater鎖定中東與北非企業組織，散布惡意程式GhostFetch、CHAR、HTTP_VIP</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> </div></div></div>
2/24 17:41作者周峻佑https://www.ithome.com.tw/news/174015
【資安日報】2月23日，駭客濫用AI對Fortinet防火牆發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173996"><strong style="font-size: 22px;">駭客濫用AI在55個國家入侵逾600個組態配置不當的Fortinet防火牆，企圖發動勒索軟體攻擊</strong></a></p> <p>威脅情報團隊Amazon Threat Intelligence揭露針對Fortinet防火牆設備的大規模攻擊活動，他們發現疑似以財務為動機的俄羅斯駭客，從今年1月11日至2月18日期間，入侵超過600臺FortiGate裝置，範圍橫跨55個國家，過程中濫用多個生成式AI服務。</p> <p>Amazon強調，這起事故與許多針對FortiGate的事故不同，駭客並未利用防火牆的資安漏洞，而是針對曝露的管理連接埠，以及採用弱密碼且未啟用多因素驗證機制的系統組態，發動攻擊，若是得逞，他們就會試圖存取受害組織的AD環境，擷取完整的憑證資料庫，然後對Veeam備份基礎設施下手，疑似意圖從事勒索軟體攻擊。對此，Amazon指出，這起事故突顯小型駭客組織濫用AI服務，能夠達到過往需要大型團隊與較高技術的攻擊能力，呼籲企業組織應強化邊緣設備的憑證管理與資安防護來因應。</p> <p><a href="https://www.ithome.com.tw/news/174001"><strong style="font-size: 22px;">新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 300px; float: right;" /></a></p> <p>資安公司ESET揭露名為PromptSpy的安卓間諜軟體，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。</p> <p>由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://www.ithome.com.tw/news/173989"><strong style="font-size: 22px;">半導體測試設備大廠愛德萬測試遭勒索軟體攻擊，客戶與員工資料恐外洩</strong></a></p> <p>日本半導體自動測試設備銷售商愛德萬測試（Advantest）公告遭遇勒索軟體攻擊，疑似導致資訊外洩。愛德萬測試在2月15日偵測到其IT環境有異常活動。該公司安全部門人員立即啟動回應措施、隔絕受影響的系統，並偕同第三方資安業者協助調查事件。</p> <p>調查顯示公司部分網路遭未授權的第三方人士存取並植入勒索軟體。該公司初步調查顯示，客戶或員工資料遭到存取。愛德萬測試表示會協同外部資安專家進行調查，並直接聯繫受影響人士且提供安全指引。</p> <p><a href="https://www.ithome.com.tw/news/173974"><strong style="font-size: 22px;">日本華盛頓飯店遭勒索軟體竊取資料</strong></a></p> <p>日本華盛頓飯店2月14日發布公告，表明前一天遭到勒索軟體導致公司資料外洩。華盛頓飯店為WHG Hotels（華盛頓飯店及格拉斯麗酒店集團）旗下品牌，隸屬於藤田觀光株式會社（Fujita Kanko Inc.），在日本擁有34家據點。</p> <p>這家日本飯店業者在13日晚上10點左右發現部分伺服器感染勒索軟體。在第一時間切斷網路後，他們已通報主管機關，並與外部專家合作進行調查。這次攻擊事件中，華盛頓飯店出現部分信用卡終端機無法使用的狀況，但該公司表示目前營運尚未受到重大影響。</p> <p><a href="https://www.ithome.com.tw/news/173994"><strong style="font-size: 22px;">駭客冒用公務員帳密入侵FICOBA，法國120萬筆銀行帳戶資料恐外洩</strong></a></p> <p>法國經濟與財政部旗下的公共財政總局（DGFiP）坦承，有人非法存取了國家銀行帳戶登記資料庫（FICOBA）。由於DGFiP負責管理的FICOBA記錄了法國境內所有銀行帳戶的存在與識別資訊，被定位為全國銀行帳戶索引資料庫，因此這起資料外洩事故受到當地高度關注。</p> <p>DGFiP指出，從2026年1月底開始，有駭客冒用具備跨部會資訊交換存取權限之公務員的帳號密碼，得以查閱該資料庫的部分內容；該資料庫記錄所有在法國銀行機構開立的帳戶，包含銀行資訊、帳戶持有人身分，以及住址，部分資料登記了納稅人識別號碼。</p> <p><a href="https://www.ithome.com.tw/news/173956"><strong style="font-size: 22px;">羅馬尼亞國營油管營運商遭Qilin勒索軟體攻擊竊取資料</strong></a></p> <p>羅馬尼亞國營油管營運商（pipeline operator）Conpet近日證實遭到勒索軟體組織Qilin的攻擊，並被竊走資料。這家能源業者已向當局通報，並展開調查，目前無法確認被竊資料的規模。</p> <p>究竟有那些資料外流？Qilin在其資料公開網站宣稱竊得Conpet近1 TB的文件，還貼出16張疑似內部文件的螢幕擷圖，包含財務資訊和護照掃描檔案。資安新聞網站Bleeping Computer報導指出，部分資料包含人員姓名、郵寄地址、身分證字號，以及銀行帳戶，而且，資料時間也很近，其中包含2025年11月的資料。</p> <p><a href="https://www.ithome.com.tw/news/173972"><strong style="font-size: 22px;">Google修補Chrome高風險漏洞CVE-2026-2441，並警告已遭實際利用</strong></a></p> <p>2月13日Google更新Chrome電腦版，修補高風險漏洞CVE-2026-2441，並表示已掌握該漏洞存在實際利用情形，代表未更新的使用者可能暴露在實際攻擊風險之下。該更新版本號為Windows與macOS的145.0.7632.75/76，以及Linux的144.0.7559.75。Google表示更新將在未來數天到數週逐步推送，使用者不一定會在同一天收到更新。</p> <p>本次修補弱點在Chromium專案登記的議題（Issue）編號為483569511，漏洞性質為CSS中的記憶體釋放後再存取使用（Use After Free），由研究人員Shaheen Fazim在2月11日通報。</p> <p><a href="https://www.ithome.com.tw/news/173977"><strong style="font-size: 22px;">BeyondTrust RS與PRA存在命令注入漏洞，CISA列KEV限期修補</strong></a></p> <p>BeyondTrust旗下企業遠端支援產品Remote Support（RS）與Privileged Remote Access（PRA）被揭露存在嚴重的作業系統命令注入漏洞CVE-2026-1731，CVSS評分高達9.9分。攻擊者無需通過身分驗證，也不需要使用者互動，即可對曝露於網際網路的目標設備遠端執行任意指令，美國網路安全暨基礎設施安全局（CISA）於2月13日將其列入已遭利用漏洞（KEV）名單，要求聯邦機構於2月16日完成修補。</p> <p>BeyondTrust提到，2月10日已觀測到該漏洞利用嘗試，且目前所見利用活動主要集中在對外網際網路曝露的自架環境，尤其是未在2月9日前完成修補的系統。研究人員目前刻意保留技術細節以爭取受影響組織的修補時間，但強調利用方式相當直接。</p> <p><a href="https://www.ithome.com.tw/news/173975"><strong style="font-size: 22px;">Dell虛擬機器資料復原軟體出現滿分零日漏洞，疑似中國駭客潛伏利用超過一年</strong></a></p> <p>Mandiant與Google威脅情報小組聯合發布調查報告，揭露虛擬機器復原軟體Dell RecoverPoint for Virtual Machines存在嚴重程度達滿分的零日漏洞CVE-2026-22769，CVSS 3.1評分為10分（滿分10分）。研究人員指出，疑似與中國有關的駭客組織UNC6201，自2024年中起便已開始利用此漏洞，在受害者環境中橫向移動、建立持久性存取，並部署多種惡意程式。</p> <p>關於這項重大弱點，Dell也發布資安漏洞公告DSA-2026-079，說明已接到Mandiant與Google的通報，說明受此漏洞影響的產品資訊與緩解方法。</p> <p><a href="https://www.ithome.com.tw/news/174003"><strong style="font-size: 22px;">圓山大飯店資訊系統被入侵，顧客資料恐遭竊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0221中文版.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0221%E4%B8%AD%E6%96%87%E7%89%88.jpg" style="width: 300px; float: right;" /></a></p> <p>根據國內各家媒體的報導，圓山大飯店於農曆新年期間資訊系統遭到入侵，部分顧客的資料可能遭到竊取及外流。該飯店於2月20日發布公告指出，他們於2月17日上午發現資訊系統異常，疑似遭到駭客入侵，21日再度發聲明證實是網路攻擊，並指出部分系統遭非法存取，部分客戶的資料可能遭竊或外流，實際受影響的範圍，仍有待最終鑑識結果確認。</p> <p>值得留意的是，圓山大飯店最早於2月17日發出防詐騙公告，很可能與本事故有關。他們表示，不會主動要求顧客以銀行轉帳或電匯方式付款，若是接獲可疑通知或是訊息，務必與該飯店聯繫查證。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172423&SPOKE_DATE=20260219&COMPANY_ID=1752"><strong style="font-size: 22px;">製藥公司南光網路系統遭到入侵，內部文件疑外流暗網</strong></a></p> <p>專精學名藥與注射劑藥品製造的上市公司南光（1752），傳出資訊系統在農曆春節期間遭到攻擊。2月19日南光於股市公開觀測站發布資安重訊，他們於2月16日接獲合作廠商通知，發現公司的網路系統疑似遭不明人士入侵，部分內部文件及簽呈資料可能遭竊取，並被流傳於暗網。</p> <p>南光表示，在得知事件後已立即啟動資訊安全應變機制，由資安團隊進行全面檢視與防護作業，包括封鎖系統、關閉VPN連線、掃描弱點及強化資安防護措施，同時盤點可能受影響的資料範圍，並評估實際衝擊程度。根據初步評估，南光表示本事件對公司營運尚無重大影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-entra-accounts-in-device-code-vishing-attacks/">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters從事語音網釣活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-keenadu-backdoor-found-in-android-firmware-google-play-apps/">安卓後門程式Keenadu透過OTA更新與Google Play市集散布，目的是透過受害裝置從事廣告詐欺</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-massiv-android-banking-malware-poses-as-an-iptv-app/">安卓金融木馬Massiv冒充IPTV應用程式散布，駭客企圖以受害者名義開設帳戶洗錢及貸款</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.security.com/threat-intelligence/black-basta-ransomware-byovd">勒索軟體Reynolds內建易受攻擊的驅動程式，企圖癱瘓受害電腦的端點防護機制</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173908"><strong>【2月11日】微軟修補6個已被用於實際攻擊的零時差漏洞</strong></a></p> </div></div></div>
2/23 17:27作者周峻佑https://www.ithome.com.tw/news/174004
Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_18.html" target="_blank">Google於2月18日發布</a>桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_01493306386.html" target="_blank">145.0.7632.109版本</a>，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p>Google表示，在多數使用者完成更新前，將暫時限制漏洞細節公開，以降低遭濫用風險。</p> <p>根據Google公告及美國國家漏洞資料庫（NVD）說明，<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2648" target="_blank">CVE-2026-2648</a>為PDFium中的堆積緩衝區溢位（Heap buffer overflow）漏洞，CVSS風險分數為8.8分，屬於高風險（High）等級。當使用者開啟經特製的PDF檔案時，可能因邊界檢查不足而覆寫堆積記憶體內容，使攻擊者得以在瀏覽器轉譯處理程序內執行任意程式碼。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2649" target="_blank">CVE-2026-2649</a>為V8 JavaScript引擎中的整數溢位（Integer Overflow）問題，同樣被評為高風險（High），CVSS分數為8.8分。攻擊者可透過特製HTML頁面觸發整數處理錯誤，破壞堆積記憶體結構，使惡意程式碼得以在轉譯處理程序中執行。</p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2650" target="_blank">CVE-2026-2650</a>則出現在媒體播放模組，屬於堆積緩衝區溢位（Heap buffer overflow）問題。該漏洞在處理經特製的影音內容或嵌入式媒體資料時，可能導致堆積記憶體遭破壞。Google將其列為中風險（Medium）等級。不過，NVD顯示其CVSS風險分數為8.8分，意即成功利用後可能對資料安全與系統運作造成明顯衝擊。</p> <p>由於瀏覽器屬於高度暴露於網際網路的應用程式，建議使用者與企業儘速完成版本盤點與更新部署，以降低潛在攻擊風險。</p> </div></div></div>
2/23 15:31作者王珮瑤https://www.ithome.com.tw/news/173998
Chrome修補CSS高風險漏洞CVE-2026-2441，Google確認已遭實際利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.html">更新</a>Chrome桌面版穩定版本，修補1項被列為高風險的安全漏洞CVE-2026-2441，官方坦承已掌握該漏洞存在實際利用情形，代表未更新的使用者可能暴露在實際攻擊風險之下。該更新版本號為Windows與macOS的145.0.7632.75/76，以及Linux的144.0.7559.75。Google表示更新將在未來數天到數週逐步推送，使用者不一定會在同一天收到更新。</p> <p>該新版本僅包含1項安全修補，對應的Chromium議題（Issue）編號為483569511，漏洞性質為CSS中的釋放後使用問題，由研究人員Shaheen Fazim在2026年2月11日回報。Google也說明，為了避免在多數使用者完成更新前讓攻擊者取得更多線索，漏洞細節與相關連結暫時維持不公開。</p> <p>從公開資訊來看，CVE-2026-2441為發生在CSS元件的釋放後使用漏洞。<a href="https://nvd.nist.gov/vuln/detail/cve-2026-2441">NVD的描述指出</a>，Google Chrome在145.0.7632.75之前的版本，可能被遠端攻擊者透過特製HTML頁面，在沙箱內執行任意程式碼。對照Google公告的修補版本，Windows與macOS為145.0.7632.75/76，Linux為144.0.7559.75，未更新至對應版本的使用者，需優先完成升級。</p> </div></div></div>
2/17 16:01作者李建興https://www.ithome.com.tw/news/173972
DevOps快報第4期：Chrome開始支援WebMCP，要讓AI代理直接和網頁元件互動，巴西最大銀行打造18000人…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2026/1/1～2/11 精選DevOps與開發新聞：</p> <h3><strong><span style="color:#0000FF;">#網頁應用開發 #AI代理<br /> Chrome即將支援Google和微軟聯手發起的WebMCP，要AI代理更容易操控瀏覽器</span></strong></h3> <p>隨著MCP協定去年初爆紅，Google和微軟也在去年8月聯手發起了一個新的網際網路協定專案WebMCP，這個專案希望提供一套更標準化的做法，讓網站經營者來定義和明確描述，AI代理可以和網站內容的互動位置、互動方式、使用的參數，以及互動後期待的結果。目標是讓AI代理可以更快、更可靠，也更準確地操作網頁，來完成任務。WebMCP目前仍是規格提案而非W3C正式標準。</p> <p>WebMCP提供兩種AI與網站互動的API，第一類是宣告式API，讓網站能直接在HTML表單等既有結構上描述可執行的操作。第二類是命令式API，鎖定較複雜或高度動態的互動流程，允許透過JavaScript執行，貼近真實網站行為的情境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WebMCP.jpg" /></p> <h3><strong><span style="color:#0000FF;">#平臺工程 #雲端轉型<br /> 巴西最大銀行平臺工程解密，18000人開發者平臺架構公開</span></strong></h3> <p>為了支援雲端轉型，伊塔烏聯合銀行也展開了平臺工程的開發變革，要來提高一萬八千名開發人員的生產力，從文化、標準化和平臺等三大面向的策略來推動變革。</p> <p>在標準化策略上，伊塔烏聯合銀行定義了自己的應用程式開發藍圖，涵蓋了整個應用程式開發生命週期，各個階段的標準工具、配套機制和相關標準規格。另外訂定了全公司通用的前端技術架構，後端技術架構和分析技術架構。為了統整和套用上述這些工具和技術架構，伊塔烏聯合銀行打造了一套通用的開發者平臺，專注於5大目標，提升開發者體驗與生產力、加速交付與上市時間、改善安全與合規、增強擴展性與可靠性，以及成本優化。在架構設計上，則可分為三大類控制平面，分別是控制管理器、App控制平面和資料控制平面。</p> <p><span style="color:#0000FF;"><strong>#程式碼規劃 #AI代理開發<br /> CodeRabbit推出AI代理開發的任務計畫師，幫你的AI代理訂定更詳細的開發計畫</strong></span><br /> AI程式碼審查新聞CodeRabbit最近推出了一款AI開發任務計畫師（CodeRabbit Issue Planner），可以用來訂定AI代理的開發計畫，自動生成一系列的開發計畫提示指令，提供給開發者所用的AI開發工具來執行。</p> <p>這款計畫師會利用CodeRabbit原有用來審查程式碼的上下文引擎，建立一個開發計畫，包括了如何完成任務的說明，列出需要修改的相關文件，並將複雜的開發需求，分解成多階段和不同任務，並且會利用過往的事件、PR、企業組織工具（如Notion、Confluence工具中的資訊），來優化上述的開發計畫和任務。最後產生一個可以編輯的結構化開發計畫和可用的提示指令，可以直接放到開發工具中執行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7CodeRabbit.jpeg" /></p> <h3><span style="color:#0000FF;"><strong>#多代理開發 #VS Code<br /> VS Code 1.109持續強化多代理人開發能力，新引入代理工作階段管理與終端機沙箱</strong></span></h3> <p>微軟今年2月發布了VS Code 1.109版，進一步強化了多代理開發體驗，新增更完整的代理工作階段管理機制，讓使用者能在同一介面中啟動與切換本機、背景與雲端代理工作階段，同時強化代理執行終端指令的風險控管，導入終端機沙箱等安全機制。VS Code也強化終端機工具的呈現方式，讓使用者更容易判斷代理準備執行什麼指令與在何處執行。</p> <p>去年12月1.108新增的代理技能Agent Skills，現在也成為正式版功能，可以用來將特定領域的指引與工作流程封裝成可重複使用的技能。企業情境則加入GitHub組織層級的自訂指示，讓同一組織內的Copilot對話更容易套用一致規範。此外也加入Claude Agent預覽支援，並支援MCP Apps，讓伺服器回傳互動式內容時能直接在聊天中呈現。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/VSCode-chat-mermaid.png" /></p> <h3><span style="color: rgb(0, 0, 255);"><strong>#AI代理開發 #擴充套件<br /> Visual Studio Code現在也能管Copilot Studio代理</strong></span></h3> <p>最近微軟正式上線了Copilot Studio for Visual Studio Code擴充程式，讓開發人員可以在熟悉的IDE開發環境中，來開發和管理Copilot Studio代理人（agents）。這個擴充功能，將開發代理人的工作流程帶進Copilot Studio，包括原始碼控制、拉取請求、變更歷史紀錄，以及可重複部署，讓創作者與開發人員，能兼顧治理或開發速度來協同作業。</p> <p>微軟建議有四類開發情境特別適合在IDE中開發AI代理，包括需要管理眾多主題的代理人，且需快速搜尋；需和多人協同並安全變更；想在原始碼中定義代理人及在DevOps管線中同步環境；或是結合IDE和AI助理以加速開發迭代作業。</p> <h3><strong style="color: rgb(0, 0, 255);">#jQuery #網頁開發框架</strong><br /> <strong style="color: rgb(0, 0, 255);">十年來最重要的一次改版，jQuery發布4.0.0，清理多年技術債也新增可信型別</strong></h3> <p>jQuery團隊終於發布jQuery 4.0.0正式版，這是隔了快十年才發布的一次主要版本更新。資安與前端治理關注的更新是支援可信型別（Trusted Types），在啟用內容安全政策（CSP）並要求可信型別強制規則的情境下，透過TrustedHTML包裝的HTML內容較不會因型別不符而被瀏覽器阻擋。另外也移除了對IE 10和更舊版本的支援，並清理了多年累積的舊API與相容性包袱，整體檔案體積也因此縮小。官方團隊預計在jQuery 5.0處理IE 11相關支援問題。</p> <h3><strong><span style="color:#0000FF;">#開發框架 #WebAssembly<br /> .NET 11預覽登場，Zstandard壓縮入列、CoreCLR開始跨進WebAssembly</span></strong></h3> <p>微軟發布.NET 11第一個預覽版，新的主要版本更新範圍涵蓋執行階段（Runtime）、基礎函式庫、SDK與MSBuild，以及ASP.NET Core、Blazor與.NET MAUI等元件。</p> <p>其中較受關注的兩項更新，是在基礎函式庫加入Zstandard壓縮支援，以及讓CoreCLR成為WebAssembly SDK的一個目標，並同步擴充瀏覽器託管CoreCLR的相關能力。 </p> <p>CoreCLR是.NET預設執行階段，負責載入.NET元件與執行C#等語言編譯後的程式，同時處理垃圾回收與執行緒等機制。不過這一版仍屬奠基階段，官方也明確指出目前尚未到可供一般用途使用的成熟度，後續預覽版才會逐步擴大可用範圍與工具鏈整合。</p> <h3><span style="color:#0000FF;"><strong>#AI代理開發<br /> 數百AI代理七天寫出瀏覽器百萬行程式，Cursor靠分工實現以週為單位的協同開發</strong></span></h3> <p>AI程式開發工具Cursor揭露一項長期實驗的成果，在單一專案使用了數百隻AI代理來協作，從頭撰寫一款瀏覽器，連續執行1周可以寫出百萬行程式碼，不過，Cursor也投入數十億以上Token的代價。</p> <p>研究團隊把角色拆成規畫者與執行者，改用工作流水線分工取代扁平結構。規畫者持續逐一走訪程式碼庫並產生任務，必要時可再衍生子規畫者，讓規畫本身也能平行化，執行者則只專注完成被指派任務，完成後推送變更，不必同時兼顧全局協調。每輪迭代結束後，由裁判代理程式判斷是否繼續。不過，研究人員坦言，多代理協調仍是難題，目前雖堪用，但距離最佳化仍有落差。</p> <h3><span style="color:#0000FF;"><strong>#AI代理開發流程 #Copilot<br /> GitHub將代理式工作流程的共通工程問題，打包成一款Copilot SDK</strong></span></h3> <p>從零開始打造代理式工作流程並不容易，在真正開發產品邏輯之前，通常就得先處理一整套共通的工程問題。GitHub進入公布了Copilot SDK技術預覽版，將代理是工作流程所需的基礎能力，做成現成可用的元件。在這個SDK中，GitHub Copilot CLI背後的代理執行迴圈，可以封裝成可程式化介面，方便開發者在自家應用程式中執行多回合任務，並由Copilot負責規畫步驟、呼叫工具、編輯檔案與執行命令。GitHub強調，該SDK沿用Copilot CLI的執行核心，目標是降低團隊自行開發規畫器、工具迴圈與執行環境的負擔。首波支援Node.js與TypeScript、Python、Go與.NET。</p> <h3><strong><span style="color:#0000FF;">#ACP協定支援</span></strong><br /> <strong><span style="color:#0000FF;">GitHub Copilot CLI開始支援ACP協定，要讓第三方開發工具直接串接Copilot代理</span></strong></h3> <p>GitHub Copilot CLI開始支援Agent Client Protocol（ACP），目前是開預覽版。ACP協定可以讓第三方工具、整合開發環境與自動化系統能透過可擴充介面，直接串接Copilot的代理能力。應用實例如，ACP可用於持續整合與持續交付等工作流程，讓自動化系統能在流程中安排代理式的程式開發任務，並透過標準協定啟動、監控與終止工作階段。ACP也將把權限請求與回覆納入協定互動，外部系統可以在關鍵動作前加入核准關卡，來降低未經確認就執行的風險。</p> <h3><strong><span style="color:#0000FF;">#Xcode #AI代理開發<br /> 蘋果IDE開發工具Xcode釋出26.3版，正式支援代理人開發模式</span></strong></h3> <p>在2月初，蘋果推出Xcode 26.3，可以在Xcode中直接使用Anthropic的Claude Agent與OpenAI的Codex，由AI代理人自主完成複雜的程式開發任務，而不再只是回應單一步驟的輔助工具，等於是宣告App開發流程進入由AI主動參與的新階段。</p> <p>去年釋出的Xcode 26，已於IDE中導入對話式的生成式AI助理，支援程式碼產生、除錯與文件撰寫，不過，開發者仍然需要一步步下指令。到了26.3版，最大差異是AI角色，從被動輔助升級為可長時間運作的「程式代理人」，能在理解整個專案架構後，自行拆解任務、跨檔案修改程式、執行建置與測試，並反覆迭代直到完成目標。AI開發代理可探索完整專案結構與中繼資料、查閱蘋果官方開發文件，確保使用最新API與最佳實務；同時也能透過Xcode Previews進行視覺驗證，特別適用於SwiftUI等高度依賴介面呈現的開發場景。</p> <h3><span style="color:#0000FF;"><strong>#桌面版AI開發工具<br /> ChatGPT將內建程式開發Agent獨立，推出桌面版的Codex App</strong></span></h3> <p>OpenAI在2月初推出Codex app for macOS，將原本存在於ChatGPT、CLI與IDE擴充中的Codex，進一步獨立為桌面應用程式，變成可管理多程式代理人的指揮中心。Codex App提供了集中式介面，讓多個代理人以獨立執行緒、依專案分類運作。開發者可在不同任務間快速切換，檢視代理人產生的程式差異、留言回饋，或直接在本地編輯器中進行人工修正。App也內建支援Git worktree，使多名代理人能在同一個程式庫中平行工作，而不影響主分支狀態。</p> <p>透過skills機制，Codex可被賦予特定工具與流程能力，例如讀取Figma設計並轉為前端程式碼、建立與編輯試算表與文件、部署應用程式至雲端服務。OpenAI內部已經有數百個skills，用於評測、訓練監控、文件撰寫與營運分析等工作。</p> <h3><span style="color:#0000FF;"><strong>#企業開發需求 #OpenAI<br /> OpenAI加碼搶攻企業開發市場，推出AI代理開發管理平臺</strong></span></h3> <p>最近OpenAI推出了代理人管理平臺Frontier，讓企業可開發、部署和管理企業營運用的AI代理人。OpenAI Frontier能和企業既有系統串接，不需改換平臺，透過開放標準，可以就地整合AI代理人和現有資料，以及現有使用的應用程式。Frontier可以連結資料倉儲、CRM系統、工單工具和其他內部應用，讓所有AI代理人擁有共同的企業脈絡，來理解企業資料、任務。Frontier可管理本地環境、企業雲端和OpenAI runtime上的代理人，也不需它們改變運作流程。OpenAI也和多家AI開發工具商合作，來協助企業開發代理人。</p> <h3><span style="color:#0000FF;"><strong>#開發文件API<br /> Google推出開發者知識API和MCP伺服器，要讓AI助理直接查詢官方開發文件</strong></span></h3> <p>這套Google新發布的Developer Knowledge API及對應的MCP伺服器，可以查詢firebase.google.com、developer.android.com與docs.cloud.google.com等網站的內容，任何開發文件更新後，24小時內會更新索引，確保AI助理取得的是最新版文件。目前仍是公開預覽，以非結構化Markdown為主，待釋出正式版時，Google計畫新增更結構化的內容，例如可辨識的程式碼範例物件與API參考實體，同時擴大收錄的文件語料，並縮短重新索引的延遲時間。</p> <h3><span style="color:#0000FF;"><strong>#AI程式碼審查工具<br /> AI程式碼審查平臺Qodo推出2.0，改採用多AI代理分工審查的新架構</strong></span></h3> <p>以AI審查程式碼打響名號的Qodo最近推出了2.0版，採用了多AI代理架構，來分工審查程式碼，更強化了多AI代理了解過去審查脈絡的能力。Qodo不再將所有程式碼視為單一的任務，而是改用十多款擅長審查不同程式碼品質的專用AI代理分工處理，像是後端臭蟲、UI問題、runtime失敗、規則衝突、資安風險、效能優化、可用性落差等。還有一個AI代理裁判，用來評估不同專業審查AI代理的結果，由AI代理裁判解決不同AI代理的衝突，或移除重複的建議等。還有一款推薦AI代理，將上下文脈絡擴大到企業的程式碼以外，會參考企業過去的PR歷史紀錄，過去的審查回饋和重複出現的模式，來了解和權衡企業程式碼審查的工程決策。Qodo目前可以支援GitHub、GitLab和Bitbucket平臺。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7Qodo.jpeg" /></p> <h3><span style="color:#0000FF;">#網頁組合語言<br /> WebAssembly執行環境Wasmer 7.0，新增Python的非同步執行能力</span></h3> <p>WebAssembly執行環境Wasmer發布7.0版，開發團隊在其主導的WASI擴充WASIX加入完整動態連結支援，讓更多依賴原生擴充模組的Python套件能在Wasmer上運作。新版也推出實驗性非同步API，可讓Python在Wasmer上補齊完整的非同步能力，並解鎖先前難以運作的生態系套件，例如SQLAlchemy等</p> <h3><span style="color:#0000FF;"><strong>#微型沙盒 #開發安全<br /> JavaScript執行環境Deno推出沙盒功能，用微型VM來隔離不受信任的程式碼</strong></span></h3> <p>越來越多平臺讓使用者透過LLM產生程式碼後立即執行，甚至用API金鑰呼叫外部API或外部LLM，Deno推出沙箱功能，可在Deno Deploy雲端服務上，以Linux microVM隔離執行不受信任程式碼，並透過同一套機制控管對外連線與API金鑰等機密的使用與外洩風險。</p> <p><strong>更多新聞</strong></p> <ul> <li>Linux核心2月初發布6.19版，增加了即時更新用的系統呼叫，控制臺增加新字體來支援高解析度螢幕</li> <li>Node.js在2月初釋出25.6.0版，強化多項非同步Hook的能力</li> <li>分散式版本管理工具Git在2月初釋出2.53.0版，增加多項新功能和錯誤修復，如新增is-needed子指令來判斷維護指令的執行</li> <li>Rust語言1月底釋出1.93版，大幅改善musl的DNS解析器，也移除Rust libc多個老舊的相容性符號。</li> </ul> <p>責任編輯：王宏仁</p> <p> <span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">圖片來源：</span>Google<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">、</span>CodeRabbit<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-size-adjust: none; font-language-override: normal; font-kerning: auto; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-variant-position: normal; font-variant-emoji: normal; font-stretch: normal; line-height: normal; font-family: "PingFang TC";">、微軟、</span>Qodo</p> </div></div></div>
2/13 15:29作者王宏仁https://www.ithome.com.tw/news/173955
【資安日報】2月13日，惡意程式框架VoidLink已被用於攻擊科技與金融產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173948"><strong style="font-size: 22px;">駭客組織UAT-9921將惡意程式框架VoidLink用於實際攻擊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/voidlink_timeline.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/voidlink_timeline.jpg" style="width: 300px; float: right;" /></a></p> <p>思科威脅情報團隊Talos指出，他們追蹤使用VoidLink的新興駭客組織UAT-9921，這些駭客的活動最早可追溯到2019年，而利用VoidLink的活動是從2025年9月才出現，並持續到今年1月。這些駭客的攻擊目標，似乎聚焦於科技產業，但也有金融服務業的公司受害。有別於許多駭客優先針對Windows與macOS開發惡意程式，這些駭客主要的目標，是物聯網裝置與關鍵基礎設施（CI）重度仰賴的Linux作業系統，但他們也已著手製作Windows版惡意框架，該軟體能透過DLL側載加入外掛程式。</p> <p>針對這次調查結果，Talos認為代表惡意程式框架出現重大的發展，而且駭客一共用了3種程式語言：主程式為Zig、外掛程式使用C，後臺採用Go，若非借助AI的力量，單靠規模不大的開發團隊恐怕難以達成。Talos強調，他們追蹤的活動裡，駭客使用的是1.0版VoidLink，Check Point揭露的是正在開發階段的新一代2.0版，因此兩個研究團隊的發現，並不衝突。</p> <p><a href="https://www.ithome.com.tw/news/173945"><strong style="font-size: 22px;">語音電話平臺FreePBX被鎖定，駭客植入Web Shell進行滲透</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/EncystPHP-fig5.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/EncystPHP-fig5.jpeg" style="width: 300px; float: right;" /></a></p> <p>廣受企業採用的網路電話（VoIP）系統，曾經有駭客試圖濫用藉此牟取不法利益，例如：資安公司Check Point在多年前揭露駭客組織INJ3CTOR3的攻擊行動，這些駭客針對Sangoma推出的FreePBX軟體，利用已知漏洞盜打高額國際費率電話獲利，然而，最新的調查發現，駭客將這種系統作為滲透企業的隱匿管道，部署後門程式以便進行後續活動。</p> <p>資安公司Fortinet揭露名為EncystPHP的Web Shell，此後門可讓攻擊者遠端執行任意程式碼（RCE）、部署其他的Web Shell，或是建立持續存取的機制。這起事故發生在去年12月初，駭客組織INJ3CTOR3利用FreePBX資安漏洞CVE-2025-64328，鎖定一家位於巴西的企業組織發動攻擊，該組織的網路環境由專精雲端解決方案、通訊服務，以及IT基礎設施的印度科技公司代管。駭客先取得專門下載EncystPHP的工具，然後利用上述資安漏洞於FreePBX植入EncystPHP。過程中下載工具會先竄改ajax.php與model.php的權限，使其無法讀取、寫入或執行。</p> <p><a href="https://www.ithome.com.tw/news/173928"><strong style="font-size: 22px;">德國警告國家支持的駭客從事釣魚攻擊，目標是歐盟Signal高風險用戶</strong></a></p> <p>德國聯邦憲法保護局（Bundesamt für Verfassungsschutz, BfV）與聯邦資訊安全局（BSI）2月初發布聯合通告（gemeinsame Warnmitteilung），說明近日情報顯示，疑背後有國家資助的攻擊者利用即時通訊軟體Signal發動釣魚攻擊，透過社交工程手法誘使目標用戶點擊惡意連結，藉此竊取帳號控制權或竊取敏感通訊內容，甚至入侵更大的網路環境。</p> <p>德國官方提醒，進階釣魚攻擊通常是針對政治人物、軍方、外交官，以及新聞媒體。駭客可能假冒官方支援部門或自動化聊天機器人，透過App聯繫受害者，或是利用QR Code，誘使用戶帳號連結攻擊者控制的裝置，藉此存取受害者聯絡人名單與近日通訊記錄。</p> <p><a href="https://www.ithome.com.tw/news/173932"><strong style="font-size: 22px;">郵件伺服器平臺SmarterMail開發商驚傳遭駭，駭客企圖植入勒索軟體Warlock</strong></a></p> <p>1月15日軟體開發商SmarterTools發布郵件伺服器SmarterMail更新，修補重大等級的資安漏洞CVE-2026-23760、CVE-2026-24423，後續有IT人員通報郵件伺服器遭到入侵，駭客竄改管理員帳號的密碼，並新增另一個網域及管理員帳號，攻擊活動疑似來自中國。後續資安公司watchTowr與Huntress提出警告，他們發現駭客利用CVE-2026-23760的現象，現在傳出SmarterTools自己也遭到波及。</p> <p>2月3日SmarterTools商務長Derek Curtis指出，他們在1月29日遭到入侵，該公司的網路環境當中，約有30臺以實體主機或虛擬機器（VM）建置的SmarterMail伺服器，其中一臺以虛擬機器架設的郵件伺服器未及時套用更新而遭到入侵，並導致資料外洩。該公司用於品管的實驗室環境受到影響，包含其使用的辦公室與資料中心網路環境。該資料中心也被用於架設被該公司的入口網站，以及透過AD連接的Hosted SmarterTrack網路，不過這些設施並未受到顯著的影響，但為了保險起見，SmarterTools還是透過最近一次的備份，將部分伺服器進行還原。</p> <p><a href="https://www.ithome.com.tw/news/173918"><strong style="font-size: 22px;">Coinbase爆內部人員不當存取用戶資料，客服支援系統畫面外流</strong></a></p> <p>加密貨幣交易所Coinbase證實，去年12月發生約聘人員非法存取內部資料事件，該名人員在職務範圍外查閱約30名用戶資料，事後相關支援系統畫面更在Telegram等管道短暫流傳，引發外界對委外服務與權限控管風險的討論。Coinbase強調，此案與2025年涉及另一家外包商TaskUs的內部威脅事件無關。</p> <p>這起事件之所以擴大，是因自稱「Scattered Lapsus Hunters（SLH）」的威脅組織，曾在Telegram張貼疑似Coinbase客服後臺工具截圖，隨後刪除。截圖顯示，支援控制臺可查閱用戶姓名、電子郵件、電話、出生日期，以及KYC驗證相關資訊與帳戶交易記錄。目前尚無證據顯示駭客是否直接策動內部人員，或從其他來源取得畫面。不過，SLH組織過去曾疑似收買CrowdStrike員工，企圖取得這家資安公司內部資訊。</p> <p><a href="https://www.ithome.com.tw/news/173919"><strong style="font-size: 22px;">CISA警告舊版GitLab漏洞遭攻擊利用，呼籲使用單位儘速完成修補</strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）警告，開源原始碼管理與DevOps平臺GitLab已修補多年的漏洞CVE-2021-39935，近期出現實際濫用跡象，要求聯邦機關限期完成修補，也呼籲所有組織將修補該漏洞列為優先事項，以降低持續進行中的攻擊風險。</p> <p>這項漏洞CVSS v3.1風險分數為7.5分，屬於高風險（High）等級。根據美國國家漏洞資料庫（NVD）說明，CVE-2021-39935屬於伺服器端請求偽造（Server-Side Request Forgery，SSRF）漏洞。攻擊者可藉由濫用CI Lint API，誘使目標伺服器對內部或外部資源發送未預期請求，可能導致敏感資訊外洩或內部服務暴露。</p> <p><a href="https://www.ithome.com.tw/news/173904"><strong style="font-size: 22px;">2月Adobe修補44項漏洞，After Effects等工具逾半數弱點可致任意程式碼執行</strong></a></p> <p>數位創意軟體業者Adobe於2月例行安全更新發布9則資安公告，合計修補44項漏洞，多款Creative Cloud工具均在弱點影響範圍之內。超過半數屬於可導致任意程式碼執行的重大風險漏洞，主要與檔案解析與記憶體處理機制相關。</p> <p>本次受影響產品包括After Effects、Audition、InDesign Desktop、Substance 3D Designer、Substance 3D Stager、Substance 3D Modeler、Bridge、Lightroom Classic與DNG SDK。從Adobe公告內容來看，漏洞類型集中在越界寫入、越界讀取、Use-After-Free與整數溢出等記憶體安全問題。攻擊情境多半涉及使用者開啟特製檔案後，觸發應用程式在本機執行任意程式碼；另有部分漏洞可能導致記憶體資訊曝光或阻斷服務（DoS）。</p> <p><a href="https://www.ithome.com.tw/news/173925"><strong style="font-size: 22px;">英特爾與AMD發布2月安全更新，修補逾80項漏洞，涵蓋Intel TDX技術與Ryzen、EPYC處理器等產品</strong></a></p> <p>晶片大廠英特爾與AMD於本周同步發布2月例行性安全更新，合計修補超過80項資安漏洞，涵蓋處理器微架構、伺服器韌體、管理引擎與繪圖驅動程式等多個面向。其中，英特爾信賴網域擴充技術（Trust Domain Extensions，TDX）的漏洞，以及AMD多款Ryzen與EPYC處理器相關問題，成為本次更新的焦點。</p> <p>英特爾此次共發布18則安全公告，修補超過30項漏洞，其中3則被列為高風險（High）等級，其中最受關注的是影響TDX技術的高風險漏洞，CVE編號為CVE-2025-30513，CVSS風險分數達8.4分；AMD本月發布7則安全公告，合計處理超過50項CVE漏洞，其中一則公告列出14項影響Athlon與Ryzen系列處理器的漏洞，CVE編號橫跨2021年至2025年。若遭利用，可能造成未經授權存取、權限提升、任意程式碼執行、阻斷服務或資訊洩漏等後果。</p> <p><a href="https://www.ithome.com.tw/news/173923"><strong style="font-size: 22px;">OpenClaw存在高風險點擊漏洞，可外洩權杖導致閘道器遭接管</strong></a></p> <p>代理型AI系統OpenClaw專案揭露高風險漏洞，影響NPM套件Clawdbot在控制介面Control UI的連線流程。GitHub資安通報指出，攻擊者可透過精心設計的惡意連結或網站，誘導使用者在瀏覽器載入頁面時，自動連線到攻擊者控制的端點，進一步外洩儲存在瀏覽器內的閘道（Gateway）驗證權杖（Token）。</p> <p>一旦權杖遭竊，攻擊者就可能取得對Gateway API的操作權限，進而接管Gateway，並在Gateway主機上達成程式碼執行。該漏洞已在Clawdbot v2026.1.29修補，受影響版本為Clawdbot v2026.1.28含以前。通報給出CVSS 3.1總分8.8，等級為高風險。對此，OpenClaw開發工程團隊表示，已調整Control UI的行為，將過去載入頁面即自動連線的流程，改為需要使用者在介面中確認新的Gateway URL，避免僅靠外部網址參數就觸發連線與權杖傳送。</p> <p><a href="https://www.ithome.com.tw/news/173946"><strong style="font-size: 22px;">標榜取得最高等級資安檢測標章的智慧社區App存在16項弱點，1萬個社區、300萬用戶恐曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/photooriginal-3102861-uwSMW.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/photooriginal-3102861-uwSMW.jpg" style="width: 300px; float: right;" /></a></p> <p>2月12日消基會最新發布的調查顯示，他們與國家資通安全研究院（資安院）合作，針對宣稱有1萬個社區採用、涵蓋300萬住戶的「智生活（SmaDay）」手機App進行檢測，結果發現，最新的安卓版本竟有多達16個項目未通過，恐讓用戶的個資外洩、相關繳費金流遭到攔截，以及連線階段（Session）被挾持的風險。</p> <p>由於軟體開發公司智生活科技（原名為今網智慧科技）曾送測安卓版4.1.0與iOS版4.2.0，成功通過行動應用App資安檢測，並於去年4月取得最高等級L3的標章。不過，消基會與資安院在去年第一季和今年初兩度檢測應用程式，卻發現有多個項目安全性不足，而未通過測試。對此，消基會認為，這項發現凸顯行動應用程式的資安防禦，偏重上市前的單一時間點審核，缺乏後續的監督機制，呼籲政府應採取行動，建立抽驗與追蹤機制，並提供公開透明的弱點通報機制來因應。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/apple-fixes-zero-day-flaw-used-in-extremely-sophisticated-attacks/">蘋果為旗下行動裝置、個人電腦、穿戴裝置、電視盒發布26.3版作業系統更新，修補已被用於極為複雜攻擊的零時差漏洞</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://cloud.google.com/blog/topics/threat-intelligence/distillation-experimentation-integration-ai-adversarial-use">Google警告中國、北韓、伊朗、俄羅斯駭客濫用Gemini從事網釣及開發惡意程式，並利用蒸餾攻擊從模型竊取智財</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/romanias-oil-pipeline-operator-conpet-confirms-data-stolen-in-attack/">羅馬尼亞石油管線營運商Conpet遭駭，勒索軟體駭客Qilin聲稱是他們所為</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/odido-data-breach-exposes-personal-info-of-62-million-customers/">荷蘭電信公司Odido遭遇網路攻擊，620萬名客戶個資恐外流</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/critical-beyondtrust-rce-flaw-now-exploited-in-attacks-patch-now/">BeyondTrust遠端支援系統存在近滿分重大漏洞，駭客已用於實際攻擊活動</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173908"><strong>【2月11日】微軟修補6個已被用於實際攻擊的零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173884"><strong>【2月10日】網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭</strong></a></p> </div></div></div>
2/13 11:59作者周峻佑https://www.ithome.com.tw/news/173950
駭客組織UAT-9921將惡意程式框架VoidLink用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一個月前，資安公司Check Point揭露<strong><a href="https://www.ithome.com.tw/news/173384">專為雲端環境打造的模組化惡意程式框架VoidLink</a></strong>，並指出開發者慣用簡體中文，<strong><a href="https://www.ithome.com.tw/news/173672">疑似要求AI根據規格取向的開發方法（Spec-Driven Development，SDD）</a></strong>，打造近9萬行程式碼的複雜惡意程式，引起資安界高度關注。最近有新的調查結果出爐，駭客已將此框架用於實際活動。</p> <p>思科威脅情報團隊Talos指出，<strong><a href="https://blog.talosintelligence.com/voidlink/">他們追蹤使用VoidLink的新興駭客組織UAT-9921</a></strong>，這些駭客的活動最早可追溯到2019年，而利用VoidLink的活動是從2025年9月才出現，並持續到今年1月。這些駭客的攻擊目標，似乎聚焦於科技產業，但也有金融服務業的公司受害。有別於許多駭客優先針對Windows與macOS開發惡意程式，這些駭客主要的目標，是物聯網裝置與關鍵基礎設施（CI）重度仰賴的Linux作業系統，但他們也已著手製作Windows版惡意框架，該軟體能透過DLL側載加入外掛程式。</p> <p>針對這次調查結果，Talos認為代表惡意程式框架出現重大的發展，而且駭客一共用了3種程式語言：主程式為Zig、外掛程式使用C，後臺採用Go語言，若非借助AI的力量，對於規模不大的開發團隊恐怕難以達成。Talos強調，他們追蹤的活動裡，駭客使用的是1.0版VoidLink，Check Point揭露的是正在開發階段的新一代2.0版，因此兩個研究團隊的發現，並不衝突。</p> <p><a href="https://s4.itho.me/sites/default/files/images/voidlink_timeline.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/voidlink_timeline.jpg" style="width: 580px;" /></a></p> <p>Talos強調，VoidLink具備「國防承包商等級」的功能，例如，所有的活動可被稽核，並採取以角色為基礎的存取控制（RBAC），其中定義3種不同層級的角色，分別是：超級管理員、操作員，以及檢視者，這樣的做法在一般的惡意程式框架裡，相當罕見。</p> <p>另一個與大多惡意程式不同的地方在於，操作VoidLink的駭客竟能取得部分模組的原始碼與工具，而能在不透過C2的情況下與VoidLink互動，這代表即便是負責實際攻擊行動的駭客，也對於VoidLink的通訊協定相當了解，甚至可能有一定程度的開發能力。</p> <p>值得留意的是，VoidLink不只具備雲端環境的偵測能力，並確認是否在Kubernetes或Docker環境執行，它還具備隱形機制，藉由偵測EDR系統並進行分析，制訂迴避偵測的策略。</p> <p>而對於這些駭客入侵受害組織的管道，Talos指出通常會利用事先取得的憑證，或是透過阿里巴巴開源的分散式框架Apache Dubbo，利用Java序列化漏洞執行程式碼來達到目的，此外，他們也看到駭客似乎利用惡意文件取得入侵管道的跡象。在成功入侵後，UAT-9921部署了VoidLink，並使用SOCKS伺服器與Fscan，尋找新目標及橫向移動。附帶一提的是，這些駭客雖然利用AI打造VoidLink，不過在實際攻擊行動裡，他們並未採用其他搭載AI功能的工具。</p> </div></div></div>
2/13 11:25作者周峻佑https://www.ithome.com.tw/news/173948
郵件伺服器平臺SmarterMail開發商驚傳遭駭，駭客企圖植入勒索軟體Warlock
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>1月15日軟體開發商SmarterTools發布郵件伺服器SmarterMail更新，修補重大等級的資安漏洞CVE-2026-23760、CVE-2026-24423，後續<strong><a href="https://portal.smartertools.com/community/a97681/new-user-on-google_abc_com.aspx?ref=labs.watchtowr.com">有IT人員通報郵件伺服器遭到入侵</a></strong>，駭客竄改管理員帳號的密碼，並新增另一個網域及管理員帳號，攻擊活動疑似來自中國。後續資安公司<strong><a href="https://labs.watchtowr.com/attackers-with-decompilers-strike-again-smartertools-smartermail-wt-2026-0001-auth-bypass/">watchTowr</a></strong>與<strong><a href="https://www.huntress.com/blog/smartermail-account-takeover-leading-to-rce">Huntress</a></strong>提出警告，他們發現駭客利用CVE-2026-23760的現象，現在傳出SmarterTools自己也遭到波及。</p> <p>2月3日<strong><a href="https://portal.smartertools.com/community/a97747/summary-of-smartertools-breach-and-smartermail-cves.aspx">SmarterTools商務長Derek Curtis指出</a></strong>，他們在1月29日遭到入侵，該公司的網路環境當中，約有30臺以實體主機或虛擬機器（VM）建置的SmarterMail伺服器，其中一臺以虛擬機器架設的郵件伺服器未及時套用更新而遭到入侵，並導致資料外洩。該公司用於品管的實驗室環境受到影響，包含其使用的辦公室與資料中心網路環境。該資料中心也被用於架設被該公司的入口網站，以及透過AD連接的Hosted SmarterTrack網路，不過這些設施並未受到顯著的影響，但為了保險起見，SmarterTools還是透過最近一次的備份，將部分伺服器進行還原因應。</p> <p>針對這起事故的受害範圍，約有12臺Windows伺服器遭到入侵，Linux主機未受到影響。而在受害的主機上，大部分的活動已被SentinelOne的端點防護系統攔截，並未造成進一步的災情。該公司的網站、購物車、My Account入口網站，以及其他服務，皆維持運作而不受影響，該公司的應用程式或帳號資料並未遭到入侵。</p> <p>SmarterTools指出，攻擊者的身分是勒索軟體駭客組織Warlock Group，一旦駭客取得存取權限，通常會部署特定檔案，然後等待約一週的時間才進行後續活動。這些駭客會嘗試控制AD並建立新使用者，然後將檔案分散到不同的Windows電腦，並將檔案加密。針對這些駭客的來歷，根據<strong><a href="https://www.halcyon.ai/ransomware-research-reports/threat-intel-report-warlock">資安業者Halcyon的調查指出</a></strong>，Warlock就是中國駭客組織Storm-2603，這組人馬還有另一組外號：CL-CRI-1040。</p> <p>SmarterTools提及這些駭客攻擊的特徵，其中包含駭客會利用數位鑑識工具Velociraptor、遠端管理工具SimpleHelp，以及壓縮軟體WinRAR。由於他們也正在與客戶廣泛合作，因此也掌握部分客戶的SmarterMail出現類似的攻擊行為。</p> <p>值得留意的是，全球尚有超過4千臺SmarterMail伺服器尚未修補CVE-2026-23760，而可能成為駭客攻擊的目標。1月26日Shadowserver基金會指出，<strong><a href="https://bsky.app/profile/shadowserver.bsky.social/post/3mddfwextds26">他們發現約有6千個IP位址曝險</a></strong>；<a href="https://x.com/nekono_naha/status/2015951556336931068">Macnica威脅情報研究員瀬治山豐（Yutaka Sejiyama）指出</a>，約有8,550臺郵件伺服器存在CVE-2026-23760、6,657臺存在任意檔案上傳漏洞CVE-2025-52691，僅有約四分之一完成修補。根據Shadowserver基金會的統計資料，<strong><a href="https://dashboard.shadowserver.org/statistics/combined/tree/?date_range=other_value&day=2026-02-11&source=http_vulnerable&source=http_vulnerable6&tag=cve-2026-23760%2B&data_set=count&scale=log&auto_update=on">2月11日仍有4,289臺未修補CVE-2026-23760</a></strong>，美國約2,700臺最多，其次是馬來西亞、印度、英國，分別有374、154，以及128臺，臺灣有1臺存在漏洞。</p> </div></div></div>
2/12 16:15作者周峻佑https://www.ithome.com.tw/news/173932
駭客設置壓縮軟體7-Zip冒牌網站散播惡意軟體，企圖將使用者電腦變成固定代理伺服器節點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>論及壓縮軟體，不少人會想到開源的7-Zip，然而最近有人架設假網站，並透過YouTube教學影片引誘使用者上當，用戶直到防毒軟體偵測到惡意程式，才驚覺受害。</p> <p>資安公司Malwarebytes發出警告，<strong><a href="https://www.malwarebytes.com/blog/threat-intel/2026/02/fake-7-zip-downloads-are-turning-home-pcs-into-proxy-nodes">近期發現假冒7-Zip壓縮軟體的下載網站正在散布惡意軟體</a></strong>，受害者不知不覺下載、安裝後，電腦會被用來作為固定代理（Residential Proxy）節點，成為駭客網路活動的中繼站。</p> <p>駭客建立外觀與正牌7-Zip類似的網站，引誘用戶下載有問題的安裝程式。值得留意的是，正牌網站是7-zip.org，並非使用常見的.com，而對於一般使用者來說，這次駭客使用的網域是7zip[.]com，再加上透過搜尋引擎與教學影片誘導，讓不少用戶誤以為是正牌7-Zip網站，並下載安裝。<strong><a href="https://www.bleepingcomputer.com/news/security/malicious-7-zip-site-distributes-installer-laced-with-proxy-tool/">資安新聞網站Bleeping Computer指出</a></strong>，他們發現冒牌網站仍持續運作，駭客複製正牌網站的文字，架構也相當接近（編按：與正牌網站仍有些許差異，其中最明顯的部分是冒牌網站多了橫幅圖片）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/7zip-com-site.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/7zip-com-site.jpg" style="width: 580px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/7zip-org-site.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/7zip-org-site.jpg" style="width: 580px;" /></a></p> <blockquote><p>我們將冒牌網站7zip[.]com（上）與正牌7-Zip網站（下）畫面放在一起，可以看到兩者存在明顯差異，但文字部分大致相同，顯示攻擊者並非像大部分駭客直接套用正牌網站的程式碼，而這麼做的原因，我們推測有可能與駭客透過YouTube教學影片引誘使用者上當的作法有關，因為他們會在影片裡置入此網頁內容，藉此誤導使用者。然而，對於一般使用者而言，若只看網站內容，難以察覺到7zip[.]com是假網站，甚至還會因為認定7-zip是廠商供應的軟體，而無法從.com網域名稱判斷網站異常。</p> </blockquote> <p>這起事故的揭露，最早是有人在社群網站Reddit透露他們上當的過程，其中一名組裝電腦的用戶，根據YouTube教學影片從7zip[.]com下載安裝程式，並先後於筆電和新的桌機安裝，然而，安裝的過程並不順利，他反覆遇到32位元及64位元版本的錯誤，最終只好放棄並改用作業系統內建功能。大約過了兩週之後，防毒軟體Microsoft Defender偵測到木馬程式（Trojan:Win32/Malgent!MSR），這名用戶才驚覺下載到有問題的7-Zip安裝程式，電腦已經中毒。</p> <p>究竟假安裝程式執行完成後會發生什麼事？Malwarebytes指出，電腦看似成功安裝了7-Zip，實際上木馬也隨之悄悄植入系統。這類木馬會安裝在Windows系統特定資料夾，並隨著開機自動啟動，同時，駭客也修改防火牆規則，允許外界透過受害者電腦的IP位址連線。</p> <p>Malwarebytes分析惡意安裝程式，指出駭客使用已註銷的錦卓網路公司（Jozeal Network Technology Co., Limited）發布的數位簽章，企圖掩人耳目，此安裝程式確實會部署能正常運作的7-Zip，但也同時在電腦植入有問題的元件，它們是服務管理及更新載入工具Uphero.exe、以Go語言打造的代理伺服器有效酬載hero.exe，以及程式庫hero.dll。該公司也發現駭客建立額外的更新管道，這代表惡意酬載可能運用異於下載安裝程式的方式進行滲透，例如，透過惡意更新的方式植入受害電腦。</p> <p>值得留意的是，這個冒牌7-Zip網站攻擊活動已有許多資安專家關注，紛紛在1月下旬提出警告，不過，當時並未受到外界注意。最早<strong><a href="https://sourceforge.net/p/sevenzip/discussion/45797/thread/119837b16d/">有人1月19日在7-Zip論壇通報</a></strong>，後續22日<strong><a href="https://wizsafe.iij.ad.jp/2026/01/2075/">日本資安公司wizSafe指出</a></strong>，此網站上的x86版本Windows安裝檔案（32位元與64位元）有問題，Windows on Arm、Linux、macOS版本的連結，會連往正牌網站。24日<strong><a href="https://qiita.com/RaichuLab/items/f592cad98b76a0bba150">資安研究團隊RaichuLab</a></strong>與<a href="https://blog.lukeacha.com/2026/01/beware-of-fake-7zip-installer-upstage.html">研究人員Luke Acha</a>公布分析的詳細結果，Luke Acha將此活動命名為upStage Proxy。</p> </div></div></div>
2/12 16:30作者周峻佑https://www.ithome.com.tw/news/173921
郵件伺服器平臺SmarterMail重大漏洞遭到利用，中國駭客Storm-2603企圖植入勒索軟體Warlock
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>軟體開發商SmarterTools於1月15日<strong><a href="https://www.smartertools.com/smartermail/release-notes/current">發布更新</a></strong>，為旗下郵件伺服器SmarterMail修補重大層級漏洞<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-23760">CVE-2026-23760</a></strong>，一週後兩家資安公司<strong><a href="https://labs.watchtowr.com/attackers-with-decompilers-strike-again-smartertools-smartermail-wt-2026-0001-auth-bypass/">watchTowr</a>與<a href="https://www.huntress.com/blog/smartermail-account-takeover-leading-to-rce">Huntress</a></strong>提出警告，有人用於挾持SmarterMail的特權帳號，本週有資安公司揭露最新調查結果，指出中國駭客將其用於勒索軟體攻擊。</p> <p>資安公司ReliaQuest指出，他們發現CVE-2026-23760遭到積極利用的跡象，<strong><a href="https://reliaquest.com/blog/threat-spotlight-storm-2603-exploits-CVE-2026-23760-to-stage-warlock-ransomware/">經過調查，確認是中國駭客組織Storm-2603所為</a></strong>，最終目的是使用勒索軟體Warlock加密檔案。值得留意的是，雖然該漏洞可被用於繞過身分驗證流程，並重設管理員密碼，不過這些駭客並未這麼做，而是在取得存取權限後，串連SmarterMail內建的磁碟掛載功能（Volume Mount），得到完全控制受害系統的能力。得逞後，駭客部署數位鑑識工具Velociraptor，藉此建立長期存取權限，並為後續勒索軟體活動做準備。</p> <p>巧合的是，<a href="https://www.cisa.gov/news-events/alerts/2026/02/05/cisa-adds-two-known-exploited-vulnerabilities-catalog">美國網站安全暨基礎設施安全局（CISA）於2月5日提出警告</a>，SmarterMail另一個資安漏洞<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-24423">CVE-2026-24423</a></strong>已被用於勒索軟體活動，由於探測到該漏洞的時間與Storm-2603活動重疊，但發動攻擊的來源不同，因此ReliaQuest推測，有可能是這些駭客輪換IP位址所為，或是其他團隊的活動。</p> <p>SmarterMail是由SmarterTools開發的郵件伺服器與協作平臺，標榜是成本低廉的Exchange替代方案，且功能齊全，部署較具彈性，企業能使用Windows Server、Linux主機，或是Docker來架設。此套系統臺灣有代理商引進，也有主機代管商或IT服務廠商提供郵件伺服器代管服務，因此相關漏洞利用活動臺灣可能會受到波及。</p> <p>針對漏洞利用活動發生的過程，ReliaQuest指出Storm-2603利用CVE-2026-23760進行滲透，從而控制整個SmarterMail系統，但為了進一步掌握底層的Windows Server，以便讓惡意程式以作業系統層級運作，他們利用SmarterMail內建的磁碟掛載功能，下達惡意指令。此功能顧名思義，用途就是讓管理者掛載網路磁碟，由於SmarterMail信任管理員輸入的內容，不會對相關命令進行檢查，而且，這些指令都會繼承SmarterMail服務取得的高權限，駭客便是看上這點，將其用於發動遠端程式碼（RCE）攻擊。ReliaQuest指出，駭客將API弱點與濫用應用系統內建功能串連，代表他們的手法相當複雜。</p> <p>一旦上述的手法成功，Storm-2603就會透過公用程式msiexec，從雲端開發後端平臺Supabase下載惡意酬載v4.msi。此下載過程仰賴SmarterMail的服務，駭客利用該郵件系統的處理程序MailService.exe生成指令Shell，將上述下載惡意軟體的流量偽裝成一般的常態系統活動。有效酬載最終在受害主機部署Velociraptor充當後門，駭客曾嘗試植入Warlock，但並未得逞。</p> <p>針對這起攻擊活動被利用的漏洞，CVE-2026-23760可被用於身分驗證繞過，該漏洞存在於SmarterMail的密碼重設API，未經身分驗證的攻擊者可藉此挾持管理員帳號，導致該郵件伺服器遭到全面入侵，CVSS v3.1風險評為9.8分、CVSS v4.0為9.3分，為重大等級（Critical）風險。SmarterTools提及，若攻擊者取得SmarterMail管理權限，就有機會透過內建管理功能，以SYSTEM或root的權限，於主機底層執行作業系統命令。</p> <p>另一項CISA提出警告的漏洞CVE-2026-24423，存在於ConnectToHub API，為遠端程式碼執行漏洞，未經授權的攻擊者可將SmarterMail指向惡意HTTP伺服器來利用漏洞，CVSS v3.1風險同樣達到9.8分、CVSS v4.0為9.3分。SmarterTools發布SmarterMail新版build 9511，修補上述兩個漏洞。</p> </div></div></div>
2/12 15:42作者周峻佑https://www.ithome.com.tw/news/173924
今年6月淘汰最後一座機房，百年Levi’s牛仔褲集團十年上雲成功關鍵大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>創立170年的Levi’s牛仔褲集團，很早就開始思考，要不要上雲。從評估、遷移到全面上雲，前後歷時近十年，2026年6月，即將完成最後一座資料中心的搬遷，實現地端機房全面上雲的最後一步。</p> <p>Levi’s集團把150年前礦工的褲子，變成了現在最流行的服飾種類之一，在全球有超過3千家零售據點，一年營收超過了90億美元，三年前更設立了專責推動數位轉型的數位長，要大力擁抱AI。但這家老字號的服飾品牌，早從2017年就展開了IT的現代化工程。</p> <p>2017年當時，他們在全球有五座實體資料中心，兩座位於美國境內，一座在比利時布魯塞爾，亞洲新加坡也有一座規模較小的資料中心，南美洲智利中部的洛斯安第斯（Los Andes）來支援南美洲的業務所需。為了彙整各種業務資訊，Levi’s集團也陸續建置了多達9套的地端ERP系統，而且是不同的廠牌，必須將所有資料全部集中後，才能獲得營運數據。</p> <p>花了一、兩年時間評估，他們決定展開大規模的IT現代化工程，不只要將分散在五座資料中心的多套ERP，整合到單一平臺，還要陸續將資料中心的所有應用系統和服務，全都搬上公雲。從2021年，開始搬遷第一座資料中心上雲，預計在2026年6月，完成最後一座資料中心的搬遷，整個過程，從2017年開始評估、規畫，2021年啟動搬遷工程，到2026年全數上雲，長達十年之久。</p> <p>Levi’s集團原有的五座資料中心，不是那種老舊、難以維護的機房，而是高度自動化和標準化的現代化機房，也有一套簡單好用的資料中心管理工具。IT維運工程師只需要點選幾個按鈕，不用幾分鐘，就能自動配置妥一個運算環境，各種配套的監控機制都預設其中，可以快速交付給AP團隊使用。</p> <p>但是，他們從2017年就開始評估，要不要上雲，他們當時準備升級現有的資料中心，來因應日益增加的需求。 </p> <p>這五座現代化資料中心，仍有不少維運挑戰，IT維運人員要花很多時間來管理資料中心內的軟硬體，像是韌體更新、作業系統更新、維護UPS等，甚至，Levi’s集團在全球上千個辦公據點中，還有小型的邊緣主機，同樣由總部IT團隊來負責。維護人員80%的時間都是用於管理這些邊緣主機。對Levi’s集團的IT來說，這些維護工作沒有幫企業帶來新的業務價值，後來，他們決定先將部分的工作負載上雲。</p> <p>2021年開始，Levi’s集團先從規模最小的新加坡機房開始搬遷，從小規模搬遷工作來練習，這是第一座上雲的資料中心，但是，到了2026年，他們就能全面關閉所有的自建資料中心，原有在地端部署的應用，全面上雲。</p> <p><strong>Levi’s牛仔褲集團原本有5座資料中心，分散美洲和歐亞，從2021年開始陸續上雲，先搬遷新加坡資料中心的應用上雲，預計2026年6月，完成最後搬遷完最後一座。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7%E4%BA%94%E5%A4%A7%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83%E4%BD%8D%E7%BD%AE-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Levis.jpeg" /></p> <h3><span style="color:#0000FF;"><strong>百年牛仔褲品牌成功上雲三大關鍵：不一樣思維、架構標準化、FinOps</strong></span></h3> <p>Levi’s集團企業平臺資深總監Shawn Harris在一場分享中提到，他們可以全面上雲主要有三大關鍵，不一樣的思維、雲端架構標準化，以及從第一天就擁抱FinOps。</p> <p>這位Levi’s集團 IT現代化關鍵推手提到的「不一樣的思維」，指的是他們顛覆了IT部門原有的維運模式，他們原本在地端資料中心的維運方式是高度分工，因此有許多孤島式的維運團隊。以伺服器管理來說，就按照作業系統分成了Linux維運團隊和Windows維運團隊，也有按照用途分工的團隊，如儲存服務團隊、備份服務團隊等。這些團隊各司其職，經常需要互相交接工作，有時，一項工作必須經過多個團隊接手處理，交接之際會出現延遲的情況，前一個團隊已經完成他的階段任務，但下一個接手團隊還在忙於其他工作，無法立即接續處理。</p> <p>後來，Levi’s集團直接設立了一個專門的雲端團隊，一個團隊就能掌握從頭到尾的整套雲端解決方案的能力，不用多個團隊人力協力，一個團隊就可以完成所有工作，由這個團隊採取「自動化優先」策略來管理所有公雲上的資源，再提供給內部AP團隊使用。這是Levi’s集團成功上雲的第一個關鍵。</p> <p>第二個關鍵是雲端架構標準化。Levi’s集團IT訂定了許多不同雲端環境配置的藍圖，可供AP團隊選用，而不用自己設計，也提供了大量自動化腳本程式的範本，讓不同AP團隊都有同樣的雲端資源利用方式。</p> <p>雲端成本控管是第三個成功上雲關鍵，Levi’s集團從上雲的第一天就開始擁抱FinOps（雲端維運財務管理），Levi’s集團上雲之前就非常擔心，每個月會收到驚人的帳單，所以，花了不少時間投入FinOps的導入，來提供公雲成本的可視化和最佳化。其中一項做法就是導入內部公雲成本計價制度。</p> <p>過去，資料中心的成本大多由IT部門負責，凡事業務單位要求要增加備援，擴充頻寬，提高運算能力，新增的軟硬體費用，大都由IT買單。但是，上雲之後改由使用者單位來負擔成本，一項業務系統用了哪些公雲服務，花了多少錢，都會通知業務專案的負責人和付錢的使用者單位，也會讓AP團隊知道自己所用公雲資源的代價。</p> <p>每一個內部單位都要訂出每一年的公雲預算，每個月檢討用量和剩餘可用的預算。IT部門也會主動通知業務單位，告知公雲預算即將用完，需要申請追加才能繼續提供服務。</p> <p>除了上述三大關鍵之外，一開始，Levi’s集團IT只指派一位雲端工程師來負責，後來開始進行搬遷資料中心後發現，傳統的工作負載難以直接轉移搬遷上雲，必須先導入雲原生技術才更容易上雲，因此，開始將更多傳統團隊的人力，轉移到雲端團隊，訓練他們具備新的雲原生技能。另一方面，也盡可能利用現成的公雲服務，讓開發團隊可以多聚焦在自己內部的開發需求，而不是用來開發上公雲需要的機制或工具。</p> <p>還有一樣重要的上雲做法，Levi’s集團有五座資料中心，每一次搬遷時，都會進行大量的規模調整（Right-sizing），找出最適合這套應用系統的工作負載規模。</p> <p>因為過去資料中心的成本由IT團隊負責，導致有許多備用系統、冗餘的運算資源，但這些軟硬體資源，就像是蚊子館一樣，長期沒有使用而閒置。因此，每一座資料中心搬遷之前，先進行規模調整。</p> <p>除了搬遷之前先進行規模調整之外，應用系統上雲之後，還可以進行工作負載規模的優化。因為，Levi’s集團的硬體設備汰換週期是5年，但是，許多CPU經過三、四年，已經越來越跑不動新一代的應用系統，經常得部署更多顆處理器，或是更多臺伺服器才夠用。趁著搬遷上雲，除了調整工作負載的規模，Levi’s集團也會換成公雲上新款CPU的虛擬機器，來減少工作節點的數量，一樣達到規模縮小的作用。</p> <p>一開始上雲時，Levi’s集團先使用少數、熟悉的公雲服務，後來越用越多，現在從運算、虛擬化、網路、身份識別、資料庫、儲存和備份、分析、可觀察性、自動化和遷移管理等，都用了公雲業者提供的各式各樣服務，全都靠一個39人規模的雲端團隊，來負責管理。</p> <h3><span style="color:#0000FF;"><strong>Levi’s雲端架構採軸輻網路（hub-and-spoke）模式來設計，共用的核心系統放在Hub，不同的應用或系統是各自獨立雲端帳號的分支。</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7Levis%E9%9B%B2%E7%AB%AF%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Levis.jpeg" /></p> <p>採用公雲之後，Levi’s集團的雲端基礎架構也有獨到的做法，他們採用了軸輻網路（hub-and-spoke）模式來設計。這個模式有一個中央節點，稱為Hub，另外有許多的周邊節點，稱為分支（Spoke），就像是以前的馬車輪子，有一個車軸，搭配許多輻射狀的輔助分支一樣。</p> <p>因為Levi’s集團業務遍佈全球120國，他們將所有服務搬上公雲時候，採取了零信任架構的設計來確保安全，並且將共用的核心服務和關鍵資源，集中到中央節點的Hub區中，各個不同的應用系統或服務有自己的公雲訂閱帳戶，各自屬於一個個獨立的分支（Spoke），Levi’s集團會限制不同分支之間的橫向流量，不同分支（雲端訂閱帳戶）的AP，預設不能互相溝通，除非獲得授權，來降低風險。所有數據會儲存在靠近顧客的公雲資料中心內，在2021到2026年之間，地端資料中心還沒完全關閉之前，會用ExpressRoute 和 SD-WAN 建立地端機房與公雲業者機房之間的高速網路連線。</p> <p>前面提到，第一天就擁抱FinOps是成功上雲的第三個關鍵，一開始為了盡快導入FinOps，Levi’s集團先採購現成的第三方FinOps工具，不過，一年半以後就不敷使用，Levi’s集團決定自己開發，找來一位有開發能力的FinOps 工程師，打造出自己一套FinOps工具。</p> <h3><span style="color:#0000FF;"><strong>為了讓每一個人用copilot隨時讀取雲端成本數據，Levi’s集團決定用微軟Finops工具套件和Power BI來打造自家Finops工具</strong></span></h3> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7FinOps%E6%B5%81%E7%A8%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Levis.jpeg" /></p> <p>這個自製工具，主要利用了微軟提供的FinOps工具套件來開發。先利用Azure Data Factory的工作流程，來獲取所有的FinOps數據，如雲端用量和費用資訊，並採用FinOps規範FOCUS定義的格式，將所有的用量數據標準化。</p> <p>接著，將這些FinOps數據儲存到Azure Data Lake Storage上，方便支援微軟的數據分析Kusto查詢語言（KQL），最後，透過兩個管道，提供給使用者查詢和分析這些數據，一個是線上版Power BI服務，另一個是有一款對話式的FinOps AI代理，可以提供各種FinOps視覺化儀表板和相關報表，給財務人員、工程師和高階主管參考。</p> <p>Shawn Harris解釋，因為Levi’s集團開放所有員工使用Copilot，為了讓每一個人用copilot隨時讀取自己的雲端成本數據，而不用每個月開會才知道，才決定用微軟Finops工具套件和Power BI來打造自家工具。</p> <p>全面上公雲，帶來不少好處</p> <p>地端資料中心的應用全面搬遷上雲後，Levi’s集團IT部門可以根據業務團隊的需求，更即時地交付各種服務，來提高企業的競爭力。對IT而言，也可以有更好的成本效益控管，減少許多蚊子資源的浪費。</p> <p>尤其，上公雲後所採取的內部公雲成本計價制度，每個單位每一個月都會收到公雲成本的帳單，讓他們更嚴謹的使用這些資源，後來統計，大約因此而退役了23%的老舊系統，也節省了不少成本。</p> <p>「正因為Levi’s集團採取了由上而下的上雲策略，由高層下令各單位配合，才讓這些做法順利實施。」Shawn Harris道出了背後的另一個關鍵。</p> <p> </p> </div></div></div>
2/11 17:15作者王宏仁https://www.ithome.com.tw/news/173907
【資安日報】2月11日，微軟修補6個已被用於實際攻擊的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173893"><strong style="font-size: 22px;">微軟發布2月例行更新，修補6個已被積極利用的零時差漏洞</strong></a></p> <p>2月10日微軟發布本月例行更新（Patch Tuesday），總共修補59個漏洞，較一月的112個明顯減少。不過，這當中有6個已被積極利用的零時差漏洞，用戶需盡快採取修補或緩解的行動。</p> <p>這些漏洞分別是：Windows Shell安全功能繞過漏洞CVE-2026-21510、MSHTML框架安全功能繞過漏洞CVE-2026-21513、Word安全功能繞過漏洞CVE-2026-21514、桌面視窗管理員（Desktop Window Manager，DWM）權限提升（EoP）漏洞CVE-2026-21519、遠端桌面連線管理員（RDCMan）阻斷服務（DoS）漏洞CVE-2026-21525，以及遠端桌面服務權限提升漏洞CVE-2026-21533。這些漏洞的嚴重程度大部分被評為重要（Important，相當於高風險等級的漏洞），僅有CVE-2026-21525為中等風險。</p> <p><a href="https://www.ithome.com.tw/news/173895"><strong style="font-size: 22px;">SAP修補CRM、S/4HANA、NetWeaver重大漏洞</strong></a></p> <p>SAP於2月10日發布本月例行更新（Security Patch Day），總共修補26個資安漏洞，根據危險程度區分，重大漏洞有2個，高風險漏洞有7個，中度風險漏洞有15個，低風險漏洞有2個。而上個月揭露的一個中度風險漏洞，SAP也在今天的資安公告更新相關說明。本次修補的重大漏洞是CVE-2026-0488與CVE-2026-0509，分別影響SAP CRM與S/4HANA，以及NetWeaver Application Server ABAP與ABAP平臺。</p> <p>根據CVSS風險評分，最危險的是達到9.9分的CVE-2026-0488，此為程式碼注入漏洞，通過身分驗證的攻擊者，可在SAP CRM或S/4HANA的指令碼編輯器觸發該項弱點，透過特定通用功能模組呼叫並執行未經授權的重要功能，從而執行任意的SQL描述指令（SQL Statement）。</p> <p><a href="https://www.ithome.com.tw/news/173898"><strong style="font-size: 22px;">Moxa為交換器修補前端授權邏輯造成的資訊洩露漏洞</strong></a></p> <p>臺灣工控設備製造商四零四科技（Moxa）於2月4日發布資安公告，指出旗下的TN-A與TN-G系列的部分型號交換器存在CVE-2024-12297，此為前端授權邏輯造成的資訊洩漏弱點，CVSS v4.0風險評為9.2分（滿分10分），危害程度屬於重大等級（Critical），該公司呼籲用戶應儘速套用新版韌體因應。我們也向四零四科技進一步詢問，該公司表示，目前尚未收到漏洞被利用的訊息。</p> <p>對於漏洞影響的範圍，他們指出TN-4500A與TN-5500A系列的交換器，若是搭配4.1版之前的韌體，就有可能受到影響；TN-G4500與TN-G6500系列交換器，只要採用5.5版之前的韌體，也會存在這項弱點。</p> <p><a href="https://www.ithome.com.tw/news/173900"><strong style="font-size: 22px;">華碩公告商用電腦管理工具Business Manager資安漏洞，呼籲用戶儘速更新</strong></a></p> <p>華碩在2月2日發布資安公告，指出他們提供的商用電腦管理工具Asus Business Manager存在資安弱點CVE-2025-13348，此漏洞源於Secure Delete Driver的存取控制不當，若是遭到利用，攻擊者可在本機繞過安全限制，影響系統完整性，該公司提及，他們在新版當中棄用並完全移除檔案碎紙機（File Shredder）功能來緩解弱點，呼籲用戶儘速套用更新因應。我們也向華碩聯繫，該公司表示此漏洞僅影響商用電腦，其餘消費性電腦不受影響，目前尚未發現或接獲漏洞遭到利用的情形。</p> <p>華碩揭露的這項弱點，若不修補會產生那些危機？他們表示，攻擊者可在本機發送特製的請求，於特定路徑產生任意檔案，CVSS v4.0風險評為8.5分，為高風險等級。華碩呼籲用戶應更新至3.0.37.0以上版本因應。</p> <p><a href="https://www.ithome.com.tw/news/173875"><strong style="font-size: 22px;">群暉修補旗下NAS產品telnetd重大漏洞，呼籲盡速更新避免遭攻擊者取得Root權限</strong></a></p> <p>國產NAS主要廠商之一的群暉（Synology），於1月29日發布旗下NAS 產品DSM作業系統更新，修補一項與telnetd服務相關的重大安全漏洞。</p> <p>根據群暉公告，此次釋出的DSM 7.3.2-86009 Update 1更新版本，修正了一項與 telnetd相關的安全漏洞CVE-2026-24061，但未進一步說明漏洞細節。不過，依據我們稍早報導，CVE-2026-24061為源自Linux平臺常用網路工具套件GNU Inetutils的telnetd服務重大漏洞，CVSS風險評分高達9.8。</p> <p><a href="https://www.ithome.com.tw/news/173717"><strong style="font-size: 22px;">PHPUnit爆高風險漏洞CVE-2026-24765，CI/CD測試流程恐成RCE攻擊入口</strong></a></p> <p>開源PHP單元測試框架PHPUnit存在高風險資安漏洞CVE-2026-24765，CVSS風險分數為7.8分，屬於高風險等級（High）。在特定條件下，若於啟用測試覆蓋率的PHPT測試執行情境中，攻擊者能事先寫入惡意測試覆蓋率資料，便可觸發不安全反序列化，進而執行任意程式碼。</p> <p>PHPUnit維護團隊於1月27日發布安全公告，說明CVE-2026-24765漏洞成因出在PHPUnit於PHPT測試執行過程中，用於清理測試覆蓋率資料的cleanupForCoverage()邏輯。該流程會讀取並反序列化.coverage相關資料檔案，但未對其內容進行完整驗證，導致攻擊者只要能事先在系統中植入惡意序列化物件，就有機會在測試流程執行期間，觸發任意程式碼執行（RCE）。</p> <p><a href="https://www.ithome.com.tw/news/173902"><strong style="font-size: 22px;">北韓駭客UNC1069鎖定加密貨幣產業而來，透過AI社交工程散布後門與竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/unc1069-crypto-ai-fig3a_max-1700x1700.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/unc1069-crypto-ai-fig3a_max-1700x1700.png" style="width: 300px; float: right;" /></a></p> <p>Google威脅情報團隊（GTIG）與資安公司Mandiant著手調查由北韓駭客組織UNC1069發起的攻擊，駭客鎖定加密貨幣及去中心化金融（DeFi）領域的金融科技公司，並且利用已遭外流的Telegram帳號、虛構的Zoom視訊會議、ClickFix網釣手法，以及使用AI生成的影片，進行社交工程攻擊，趁機掌握得以入侵這些企業內部環境的管道，得逞後駭客部署7種惡意軟體，其中包含搜刮及竊取受害者資料的工具，它們是：SilenceLift、DeepBreath，以及ChromePush。GTIG與Mandiant指出，他們發現UNC1069運用AI的方式出現變化，從單純想要藉此提升生產力，轉為在實際攻擊運用AI產生誘餌。</p> <p><a href="https://www.ithome.com.tw/news/173882"><strong style="font-size: 22px;">舊版鑑識軟體元件遭濫用，駭客以此打造能癱瘓EDR運作的工具，從事勒索軟體攻擊活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_40fbaa0b46f946998c4e18e8d2424790.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_40fbaa0b46f946998c4e18e8d2424790.png" style="width: 300px; float: right;" /></a></p> <p>威脅情報公司Huntress針對一起在2月上旬發生的資安事故進行回應，駭客利用外流的SSL VPN憑證存取SonicWall設備，取得受害組織的初期存取管道，得逞後便部署名為EDR殺手（EDR Killer）的工具，癱瘓防毒軟體與EDR的運作，其中利用Guidance Software（現已被OpenText併購）的數位鑑識軟體EnCase的元件來達到目的，企圖發動勒索軟體攻擊，但並未成功。</p> <p>這起事故引起Huntress關注的原因，在於駭客濫用的EnCase核心驅動程式元件EnPortv.sys，儘管該元件具備合法憑證，不過憑證早在2010年就到期，現在已被撤銷。然而，實際上Windows作業系統仍舊會將此憑證正常載入，Huntress指出，問題出在驅動程式簽章強制驗證機制（Driver Signature Enforcement，DSE）的弱點，使得攻擊者有機可乘。</p> <p><a href="https://www.ithome.com.tw/news/173887"><strong style="font-size: 22px;">針對國人及公務員年節赴中旅遊，資安署警告手機使用的7大資安風險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/擷取1(3).JPG" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%961(3).JPG" style="width: 300px; float: right;" /></a></p> <p>農曆年節將近，不少人可能選擇出國渡假，數發部資安署針對國人赴中國旅遊或差勤發布警訊，提訊民眾在中國使用手機應避免7大資安風險，避免資料外洩。國人在假期間規畫出國旅遊，境外連網環境通常有較高的資料被竊或遭到監控的風險，特別是中國以《網路安全法》、《國家安全法》、《數據安全法》、《反間諜法》等法規，對網路通訊實施高強度監控，為高度資安風險地區，提醒國人赴中使用手機應具備資安防護意識，而公務人員應具有更高的資安防護意識，避免公務資料外洩。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/malicious-7-zip-site-distributes-installer-laced-with-proxy-tool/">駭客假借提供壓縮軟體7-Zip，企圖將使用者電腦變成固定代理伺服器節點</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-linux-botnet-sshstalker-uses-old-school-irc-for-c2-comms/">為掩人耳目，Linux殭屍網路SSHStalker利用老舊通訊協定IRC進行通訊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/reynolds-ransomware-embeds-byovd-driver.html">勒索軟體Reynolds內建存在弱點的驅動程式元件，利用自帶驅動程式手法癱瘓EDR系統</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-breach-smartertools-network-using-flaw-in-its-own-software/">郵件伺服器平臺SmarterMail開發商驚傳遭駭，中國駭客Storm-2603植入勒索軟體Warlock</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/bloody-wolf-targets-uzbekistan-russia.html">烏茲別克與俄羅斯遭駭客組織Bloody Wolf鎖定，駭客透過NetSupport RAT從事網釣</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173884"><strong>【2月10日】網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173855"><strong>【2月9日】AI社群平臺Moltbook配置不當，攻擊者恐冒名AI代理寫入資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173824"><strong>【2月6日】中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT</strong></a></p> </div></div></div>
2/11 18:36作者周峻佑https://www.ithome.com.tw/news/173908
微軟再次提醒Windows開機原始憑證將在6月到期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blogs.windows.com/windowsexperience/2026/02/10/refreshing-the-root-of-trust-industry-collaboration-on-secure-boot-certificate-updates/" target="_blank">微軟本周通知</a>15年前核發的初代Windows安全開機（Secure Boot）憑證將在今年6月到期，提醒用戶2011年以前的電腦必須更新憑證，否則可能影響安全開機防護功能。已不再獲得更新的Windows 10 PC將是主要受影響的一群。</p> <p>安全開機是微軟於2011年引進Windows PC和伺服器的功能。它會在Windows載入前啟動，確保只有經過獲得數位簽發的受信任軟體才能執行，防止rootkit等韌體惡意程式在系統開機初期入侵用戶裝置，並躲避安全軟體的偵測。而在15年後，原始的安全開機憑證將在2026年6月底到期。</p> <p>微軟警告，若Windows PC沒有更新憑證，PC和軟體仍然可以持續運作，但是安全性會逐漸下降，功能也會逐漸退化。因為Boot Manager和其他早期啟動元件無法接收未來漏洞修補更新，未來若出現開機惡意程式，這類系統將無法獲得保護。此外，也可能導致相容性問題，因為新版OS、韌體、硬體或依賴安全開機元件或第三方軟體可能無法載入。</p> <p>微軟已在2023年推出了更新版安全開機憑證，並經由二個方式部署到用戶端。<a href="https://support.microsoft.com/en-us/topic/windows-devices-for-home-users-businesses-and-schools-with-microsoft-managed-updates-29bfd847-5855-49f1-bb94-e18497fe2315" target="_blank">微軟於去年就向家用、企業及教育用戶發布版號KB 5062711的每月安全更新</a>，以部署新版憑證。<a href="https://support.microsoft.com/zh-tw/topic/kb5074110-%E8%A8%AD%E5%AE%9A%E5%8B%95%E6%85%8B%E6%9B%B4%E6%96%B0-windows-11-%E7%89%88%E6%9C%AC-24h2-%E8%88%87-25h2-2026-%E5%B9%B4-1-%E6%9C%88-29-%E6%97%A5-7546f577-a103-458b-b910-9e8bca84b10b" target="_blank">今年1月底微軟發出提醒</a>，針對Windows 11 24H2、25H2 PC發布KB5074110更新。</p> <p>其次，微軟也和PC夥伴包括品牌電腦（OEM）及製造商（ODM）合作，在新Windows PC中內建新版安全開機憑證。2024年起出廠的部分PC及2025年出廠幾乎所有新PC、包括Copilot+ PC都包含新憑證，用戶無需再動作。</p> <p>但仍有部分PC會受到安全更新憑證到期影響。在Windows 11或Windows Server端，主要是企業統一管理的PC，有些伺服器或物聯網（IoT）裝置可能有特殊更新流程或是OEM廠商自有韌體。微軟呼籲管理員及早規劃並到OEM支援網頁查看最新版韌體資訊。</p> <p>此事對舊版Windows系統影響最大。例如，Windows 10於2025年底停止支援，將無法透過Windows Update取得新版憑證，更易受影響。</p> <p>因此除少數情況下，例如Secure Boot資料庫異常及其他問題，或是用戶曾關閉安全開機或裝置Linux及雙作業系統，使Windows Update未安裝，大多數消費者和企業、學校PC應該都已安裝新版憑證而無需動作。</p> <p>一般企業或消費Windows 11 PC都會經由每月Windows更新來部署安全開機憑證。<a href="https://www.zdnet.com/article/secure-boot-certificate-updates-2026/" target="_blank">ZDNet報導</a>，針對執行雙（Linux/Windows）OS的PC，微軟會發布適用Linux的憑證。接下來幾個月微軟會透過Windows Security App發布憑證更新狀態，協助企業管理員追蹤憑證更新。</p> </div></div></div>
2/11 11:49作者林妍溱https://www.ithome.com.tw/news/173897
Cloud趨勢雙周報第223期：日本雅虎和LINE私雲大整併最新進展，三大公雲財報反應AI代理新課題，FinOps規範…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><span style="color:#FF0000;"><strong>雲端趨勢重點新聞（2026/1/1～2/8）</strong></span></p> <h3><strong style="color: rgb(0, 0, 255);">#本期焦點 #私雲整併 #AIOps</strong><br /> <strong style="color: rgb(0, 0, 255);">日本雅虎和LINE兩大私雲大整併，未來三年要打造智慧私雲</strong></h3> <p>LINE母公司LYC在2月6日宣布，將日本LINE和日本Yahoo原有兩套私雲環境，整併成了一套新的私雲平臺Flava，並開始將原有所用的雲端服務，陸續轉移到新的平臺中。LYC雲端服務部門成員Young Hee Park也揭露了這個新平臺多項細節。</p> <p>LINE與日本雅虎於2021年合併，組成了LY Corporation（簡稱LYC）。去年5月在年度科技大會中宣布了兩家公司IT基礎架構的5年大整併計畫，預計用五年時間，全面整合日本、韓國、越南、臺灣和泰國的IT資源，來降低成本、強化安全性和豐富開發功能。</p> <p>LYC預計打造一個整合所有IT資源的超大平臺的內部專案名稱為Catalyst One，將包括了私雲、AI、數據、商業服務、DevOps、資安、設計平臺等。私雲平臺就稱為Flava。</p> <p>Line與Yahoo! Japan原本都各有一套自己的私雲環境，當時宣布這項計畫的LYC服務基礎管理事業群總經理冨川修広指出，他們擁有超過50萬臺伺服器，網路流量高達3TBps，處理超過1.2EB海量資料，更有三百多個不同平臺，來支援超過1,700人的DevOps開發團隊。LYC計畫先合併重複功能的服務，再升級資安做法，最後導入各項新技術來完成整併。</p> <p>Young Hee Park表示，開發團隊所用的產品和服務，仍分散在不同的內部平臺上，目前首要任務是提供開發團隊所需的各種開發服務，並且確保可提供一致的開發體驗和共享的基礎架構，他們將這項工作稱為「平臺Flava化」，預計一到兩年可以完成大部分的工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7Flava-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90LYC.jpeg" /></p> <p>Flava最大特色是在雲端平臺層面預設遵循了LYC內部的安全治理要求，像是依據資料安全等級（如預設安全、秘密、最高機密）來區分雲端環境，以隔離方式儲存和處理每一層級的資料。資源配置作業也從過去1、2個月縮短到幾分鐘，只要10個獨立作業流程就能完成。不過，這些流程目前仍需經過審核，運算資源如建立一個VDI帳號的端到端交付時間，依舊要花上兩個月，這是他們接下來要雲端治理要優化的重點。</p> <p>Flava接下來有三大發展方向，第一是支援AIOps（用AI支援IT維運）的工具、發展AI底層技術，升級成智慧雲（Intelligent Cloud）。<br /> 在AIOps工具上， LY集團中，許多團隊都積極運用AI來提高生產力，也需要對應的支援平臺，例如MCP協定伺服器平臺，向量資料庫平臺、AI可觀測性平臺、AI模型管理系統等。Flava平臺計畫要提供一套標準化、符合內部規範的共享雲端平臺。AI底層技術則聚焦網路和儲存服務，像是如何善用資料處理晶片（DPU）或超高速NVMe的儲存系統等技術研發。</p> <p>最後一項目標是要整合AI來發展一朵智慧私雲，要讓不同團隊的工程師，可以用自然語言輸入複雜的開發和配置需求，雲端平臺自動生成可執行的架構方案，也能進行部署和配置。甚至希望可以透過AI來處理大規模資源的漏洞、提供成本優化建議、監控資源利用率、偵測未加密個資等能力。這是Flava未來三年的發展方向。</p> <h3><span style="color:#0000FF;"><strong>#雲端費用管理 #FOCUS #成本分攤<br /> FinOps規範FOCUS最新版重點，要解決成本分攤和公雲契約追蹤難題</strong></span></h3> <p>Linux基金會旗下FinOps組織推動的雲端財務管理維運規範FOCUS在去年底發布了1.3版，新版規範最大特色是解決了三個雲端成本控管時的難題，共享資源的成本分攤、雲端供應商合約承諾的追蹤，以及各種維運資料時效性的驗證難題。</p> <p>新版規範增加了一個「合約承諾」資料集，可以用來記錄合約條款相關資訊，例如契約開始和結束時間，剩餘數量和描述等，方便企業用結構化的方式來追蹤合約的承諾。<br /> 另外，1.3版中，用來將企業內部數據轉換成符合FOCUS規範資料（用於跨雲管理用）的資料產生器，增加了成本分配的欄位，可以用來將工作負載的成本如何分攤到不同用途上，方便企業用來設定共享資源的分攤方式。支援FOCUS規範的供應商，未來也需要在所提供的費用資料，加上時間戳和完整性狀態的標記，例如是否為最終版價格，以利自動對帳工作的執行。</p> <p>主流公雲業者和多家雲端服務商都參與了1.3版規範，包括AWS、Google雲端、微軟、甲骨文OCI、OVH、Databricks、Grafana、阿里雲、華為、騰訊雲等。這些廠商也都支援FOCUS，只是支援版本不一，例如AWS和微軟Azure都支援到1.2版，Google雲端和甲骨文則只有支援1.0。下一個FOCUS 版本將繼續強化對SaaS計費機制的支援，還會增加更多在資料中心和人工智慧各類費用的管理類型。</p> <h3><strong><span style="color:#0000FF;">#全球資料中心支出暴增<br /> Gartner預測：全球IT支出成長率達10.8%，資料中心支出則將暴增31.7%</span></strong></h3> <p>分析機構Gartner在2月3日公布了今年的全球IT支出預測，今年全球IT支出規模將達到6.15兆美元，整體支出規模比2025年增加了10.8%。尤其是AI相關硬體和軟體支出都持續增加，大規模雲端供應商對AI工作負載所需伺服器的投資更是帶動整體IT支出的成長。</p> <p>Gartner更細分出不同IT類別的支出，IT全球資料中心支出今年將達到6,534億美元，比去年增加了31.7%，成長力道次高的是全球軟體支出，今年預估規模達到1.43兆美元，成長率14.7%。金額最高的IT服務類支出則高達1.857兆美元，比去年增加了8.7%。另外一個大宗支出則是通訊服務，達到1.365兆美元，比去年也增加了4.7%，最後一類全球企業的裝置（平板，手機，電腦等）支出，規模則有7,883億美元，比去年增加了6.1%。</p> <p>和去年相比，不論是資料中心或裝置的成長力道，都比去年減弱，Gartner分析時認為，受到記憶體價格上漲的影響，裝置平均價格跟著增加，也削弱了企業汰換設備的幅度，也造成低階設備市場的供應量減少。</p> <h3><span style="color:#0000FF;"><strong>#OpenClaw #超級AI代理<br /> 想玩最夯OpenClaw超級助理，Cloudflare釋出雲端部署版Moltworker專案</strong></span></h3> <p>最近幾個月，開發圈最夯的是超級AI代理OpenClaw（原名ClawdBot)，相關的技能套件超過上千個，雖然也出現了多項因為權限太高而衍生的資安風險，更開始有竊資木馬瞄準AI代理的電腦。Cloudflare是出了一個開源的雲端部署版Moltworker，可以讓開發者在雲端沙盒環境中，部署一套ClawdBot，而不需要實體的硬體設備。</p> <p>Moltworker的入口Worker，負責API路由與代理，並透過Sandbox SDK在隔離環境中啟動容器，執行Moltbot的既有閘道環境與整合項目。為了讓AI代理能執行需要瀏覽器的工作，專案也接上Cloudflare Browser Rendering，提供無頭瀏覽器能力，讓Moltbot可進行網頁操作與截圖等流程。另一方面，考量容器屬短暫執行環境，專案以R2物件儲存提供持久化資料，用於保存對話紀錄與必要的狀態檔案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7Moltworker%E5%B0%88%E6%A1%88-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Cloudflare.jpeg" /></p> <h3><span style="color:#0000FF;"><strong>#政府上公雲 #CloudOne<br /> 美國國防部年初與多家公雲簽署累計超過8億美元的合約</strong></span></h3> <p>美國國防部在1月宣布了與多家公雲業者的新合約金額，用於Cloud One專案的基礎架構需求，限定美國本土境內的指定資料中心，預定2028年12月7日前完成。其中，AWS則獲得5.8億美元的合約，微軟Azure獲得1.7億美元合約、甲骨文則獲得8千8百多萬美元的合約。<br /> Cloud One是美國空軍從2017年開始設立的多雲企業平臺，專門提供美國國防部各種任務的一站式雲端解決方案，從飛機機組人員回報設備狀況，到特種作戰部隊身上戰術裝置的數據傳輸系統等。這個平臺採購了多家工雲的服務，再由美國空軍生命週期管理中心的企業雲端服務部門負責管理。</p> <h3><span style="color:#B22222;"><strong>#Azure單季營收 #AI代理管理<br /> 微軟雲端單季營收達515億美元，去年同期增加26%，接下來瞄準Agent管理與保護新需求</strong></span></h3> <p>微軟在1月28日公布截至2025年12月31日的2026財年第二季財報，單季創下813億美元的營收，年增17%。所有以雲端、訂閱或用量計費方式交付的Microsoft Cloud，該季營收達515億美元，年增26%。該季營收成長幅度最高的是Azure與其他雲端服務，年增39%，不過，比前一季的成長率40%略低；其次為Microsoft 365 Consumer Cloud，年增29%；Microsoft Cloud整體營收年增26%。微軟也揭露，Azure 未來業務契有約45%來自OpenAI，約2,800億美元。這是OpenAI未來幾年承諾要付給微軟的費用。</p> <p>微軟目前優化策略，以「每瓦每美元的Token數」為指標，同時要善用矽晶片、系統和軟體利用率，來降低整體成本。這一季也宣布了7個國家的資料中心投資，來支援當地的主權雲需求。</p> <p>微軟觀察，這一季開始反映出AI的擴散，各行各業對AI開發的需求都大增，也反映到微軟AI開發平臺Foundry出現了許多鉅額用戶，單季支出100萬美元的企業增加了快80％。250家企業，每一家在Foundry上處理的Token數量累計，今年有機會超過1兆個Token。辦公室套件M365 Copilot的付費訂閱人數也達到1,500萬戶數，活躍用戶數比去年同級增加了10倍。而開發助手Github Copilot的付費訂閱數則達到了470萬人，比去年同期增加了75%。</p> <p>微軟執行長Satya在財報電話會議中提到，我們正處於AI擴散的初期，AI代理的普及帶來新的需求類別，企業需要用新的方式部署、管理和保護這些AI代理，這就創造了一個新的IT需求類別。這正是微軟看上的新產業機會。</p> <h3><strong><span style="color:#B22222;">#GCP單季營收 #Gemini用戶破7億<br /> Google雲端單季營收比去年同期暴增48%，Gemini全球用戶數突破7.5億人</span></strong></h3> <p>Google母公司Alphabet則在幾天後的2月4日公布2025年第四季財報，在搜尋廣告、Youtube和雲端業務同步成長的情況下，單季營收達到1,138億美元，比去年同期增加18%。其中，Google服務（Google Services）占了958.6億美元，成長14%，包括搜尋和各種訂閱服務。單看GCP雲端業務，單季營收則有177億美元，比去年同期大幅增加了48%。Alphabet揭露，Gemini全球每月活躍用戶突破了7.5億人，去年第四季就增加約1億人，主要成長助力來自圖片生成模型Nano Banana及Gemini系列產品的進展。不過，這個人數還沒趕上ChatGPT去年底約8億人用戶的規模。</p> <p>在AI服務上，推出才四個月的Gemini Enterprise付費訂戶超過800萬個。而推出才兩個月的Google Antigravity開發平臺每週活躍用戶數超過150萬人。</p> <p>Google正大規模將AI導入到自家產品和平臺中，像是Google搜尋推出AI模式後，人們的搜尋方式正在改變，美國用戶單日AI模式查詢次數翻了一倍，六分之一的AI模式查詢都是非文字內容的查詢，查詢時間是傳統搜尋的三倍，內容也更複雜。</p> <p>Alphabet預計2026年資本支出中約六成，約1050億到1,110億美元，將用於伺服器資產的費用，剩下4成則用於新建資料中心設施和網路的建置。伺服器支出則主要用來部署AI相關基礎設施，包括Google自己研發的TPU和NVIDIA的GPU。這些運算資源將平均分配到GCP和Google內部的工作負載上。</p> <h3><span style="color:#B22222;"><strong>#AWS單季營收 #瞄準AI代理上線管理<br /> AWS單季營收成長率創4年新高，下一步瞄準企業AI代理從部署到上線的安全管理新難題</strong></span></h3> <p>根據Amazon在2月5日公布截至2025年12月31日的第四季財報，該季創下2,134億美元的營收，年成長14%。其中，AWS營收為356億美元，年增24%，是四年多（13季）以來成長幅度最高者。</p> <p>AWS自製晶片Trainium和Graviton的年收入合計超過100億美元，每年成長率超過100%。140萬顆Trainium 2晶片已經全數訂閱完畢，去年底發表的Trainium 3晶片則預估2026年中就會賣光（訂閱），但是下一代晶片Trainium 4則要等到2027年才會開始交付，FP4運算效能是Trainium 3的6倍。用來開發各種AI應用的平臺Amazon Bedrock已有超過10 萬家企業採用，年營收超過了數十億美元，去年第四季的客戶支出比前一季增加了60%。</p> <p>Amazon執行長Andy Jassy在電話會議中強調，AI代理的部署和上線是企業最憂慮的一環，AI代理如何安全地連結到運算、資料工具、記憶體、身份、治理策略、效能監控等，這是一個全新的難題。Amazon則計畫2026年增加2,000億美元投資，大部分用於AWS。</p> <h3><span style="color:#0000FF;"><strong>#電信整合衛星寬頻 #AWS<br /> AT&T與AWS聯手，要將電信服務與衛星寬頻整合</strong></span></h3> <p>美國電信巨頭AT&T日前和AWS、Amazon的衛星服務Leo簽約，要來打通AT&T的電信服務與Amazon的衛星寬頻服務，來支援特定區域的固定寬頻服務之用。為了串接衛星服務，AT&T不只透過光纖連結到AWS的資料中心，也加速將許多本地部署的工作負載，轉移到AWS的整櫃式主機Outposts，來加速工作負載的營運效率。</p> <h3><span style="color:#0000FF;"><strong>#AI代理操作瀏覽器 #側欄功能大改版<br /> Chrome側欄大改版，自動瀏覽將支援Gemini，AI代理能接手多種瀏覽器操作</strong></span></h3> <p>這是Chrome版Gemini的重大更新，Chrome推出新的側邊欄，可以將Gemini 3整合到側邊欄進行多工任務，甚至可以由AI代理自動執行多項自動瀏覽任務。使用者在瀏覽任何分頁時，無需另開視窗或離開當前頁面，即可呼叫Gemini協助彙整資訊、比較不同網站內容，或整理行事曆與行程。</p> <p>原本只有自動填入資料能力的Auto Browse，也開始支援Gemini，可以在側邊欄，要求AI代理，自行開啟與切換分頁、搜尋資訊、填寫線上表單、整理資料，或比對多個選項。系統會即時顯示AI的操作過程，並在需要輸入帳號、使用密碼或進行付款等敏感行為時，主動要求使用者確認。它也能在設定預算下搜尋飯店與航班、管理訂閱服務，或根據圖片辨識商品並加入購物車。不過，Auto Browse目前只提供給AI Pro與Ultra訂戶，仍處於預覽階段，並設有每日使用次數限制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A4%A7Chtome%E8%87%AA%E5%8B%95%E7%80%8F%E8%A6%BDAI-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.jpeg" /></p> <h3><span style="color:#0000FF;"><strong>#大數據分析AI助手 #BigQuey<br /> 分析海量數據不用再自己下SQL，Google推出BigQuery對話式分析</strong></span></h3> <p>Google推出BigQuery對話式分析的預覽版，在BigQuery Studio中，可以自然語言提問，系統會產生並執行SQL，回傳解讀、查詢結果與圖表。用戶也可以將驗證查詢與使用者自訂函式UDF，納入資料代理的知識來源，讓回答更貼近企業既有的計算邏輯提高答案可用性。AI分析結果中，可以提供文字說明、生成的SQL程式碼，以及視覺化的圖表。系統也會呈現產生的SQL與推理依據，並將大量資料的分析結果整理成摘要，供使用者核對與追溯。</p> <p>使用者僅能存取被授權查看的資料，且每次查詢都會留下紀錄以利稽核，企業可以透過IAM角色與權限，來管理對話式分析相關操作，讓自然語言查詢仍落在既有的權限框架內，避免機密外流給沒有授權的人員。</p> <h3><span style="color:#0000FF;"><strong>#瀏覽器AI #整合式Chatbot入口<br /> Firefox從2月底開始導入一站式AI總開關，側欄更可整合多家AI機器人</strong></span></h3> <p>從2月24日釋出的148版桌面版開始，Firefox將提供一站式的AI控制介面，使用者可以在單一介面中管理瀏覽器內所有AI功能，並提供一鍵關閉瀏覽器所有AI功能的總開關。屆時，在設定頁面中可以看到獨立的AI controls區塊，集中管理Firefox目前以及未來加入的生成式AI功能。可管理的功能包括網頁翻譯、PDF文件中的圖片替代文字說明、AI強化的分頁分組建議、連結預覽摘要，以及側邊欄整合的AI聊天機器人功能。該聊天機器人支援多種服務，包含Claude、ChatGPT、微軟Copilot、Google Gemini與Le Chat Mistral等。</p> <h3><span style="color:#0000FF;"><strong>#AI搜尋 #知識圖譜<br /> 老牌搜尋引擎Yahoo進軍AI搜尋，主打10億節點知識圖譜優化的個人化建議</strong></span></h3> <p>搜尋業者Yahoo也加入AI搜尋的競賽，宣布推出AI搜尋引擎Yahoo Scout，先在美國推出Beta版。Yahoo這款搜尋引擎結合了Anthropic和微軟的技術。Anthropic的Claude提供Scout的基礎模型，仰賴其速度、問題理解力、高品質生成內容及安全性來提供用戶可信賴且個人化的答案。另一方面，也用微軟搜尋引擎Bing的Grounding API來抓取開放網路上的內容，以便將這些內容與Claude AI生成的答案整合。Yahoo強調自家特色是，擁有全球5億消費者用戶和連結10億實體的知識圖譜，每年累積消費者事件（consumer event）高達18兆，可以讓AI引擎提供個人化答案和行動建議。</p> <h3><span style="color:#0000FF;"><strong>#憑證安全 #超短有效期<br /> 為了降低私鑰外洩風險，Let's Encrypt推出6天短效憑證上線</strong></span></h3> <p>憑證機構Let's Encrypt正式推出，只有160小時效期的短憑證，大約是六天多，來避免私鑰外洩或遭竊後的暴露時間。Let's Encrypt原本就計畫，未來數年將預設有效期逐步從90天降至45天，目前這次短效期是選用項目，而非預設。Let's Encrypt表示，推動短效憑證的主要理由，是縮短憑證遭濫用時的風險窗口。不過，對仰賴半手動更新憑證的企業而言，六天有效期意味著更密集的維運節奏，也更需要監控與警示，降低憑證過期導致服務中斷的風險，所以，Let's Encrypt也強調短效憑證暫時不會成為預設值。與短效憑證一起上線還有IP位址憑證，讓伺服器可直接對IP位址建立TLS身分驗證，而不僅限於網域名稱，並支援IPv4與IPv6。</p> <p><strong>責任編輯：王宏仁</strong></p> <p><strong>圖片來源：Google，LYC，Cloudflare</strong></p> </div></div></div>
2/10 15:01作者王宏仁https://www.ithome.com.tw/news/173878
針對國家級駭客從事大規模網路間諜活動Shadow Campaigns，臺灣有電力設備供應商一年內兩度遭到入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2月5日資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42，<strong><a href="https://www.ithome.com.tw/news/173867">揭露代號為Shadow Campaigns的大規模攻擊行動</a></strong>，攻擊者的身分是外號為TGR-STA-1030、UNC6619的國家級駭客組織，這些駭客的主要目標是政府機關與關鍵基礎設施（CI），在過去一年入侵37個國家的政府機關與關鍵基礎設施之後，他們在去年11月至12日對包含臺灣在內的155個國家進行廣泛且積極的偵察，值得留意的是，這次Unit 42也特別透露臺灣受到影響的情形。</p> <p>其中發生在臺灣的攻擊活動，TGR-STA-1030曾在2025年初，入侵臺灣電力設備的主要供應商，從而掌握全臺各地發電專案的相關檔案。值得留意的是，這些駭客大約於去年12月中旬，再度存取該廠商的網路環境。</p> <p>雖然Unit 42對於臺灣發生的事故說明並不多，但還有一個國家遭到攻擊的活動，也可能與臺灣有關。他們提及去年10月31日美洲出現大規模偵察活動，駭客鎖定超過200個宏都拉斯政府基礎設施的IP位址而來，由於一個月後該國即將舉辦總統與議員大型選舉，時間點相當巧合。Unit 42認為，這波大規模偵察活動的動機，可能與其中有兩位總統候選人對於恢復臺灣的外交關係，表達開放的態度有關。</p> <p>Unit 42指出，雖然TGR-STA-1030的攻擊與偵察範圍涵蓋全球，但這些駭客特別優先針對包含臺灣在內的南海與泰國灣地區發動攻擊，其中研究人員較常看到駭客掃描印尼、泰國，以及越南政府的基礎設施。這些駭客多半掃描80及443埠來進行偵察工作，自去年11月起，他們也嘗試在部分環境存取22埠，進行SSH連線。這些駭客不只進行廣泛的偵察，Unit 42研判他們已經入侵臺灣、泰國、烏茲別克、越南、韓國、斯里蘭卡，以及沙烏地阿拉伯等15個國家的政府機關與關鍵基礎設施。</p> <p>對於這波大規模網路間諜活動，Unit 42公布了駭客使用的各式作案工具，以及入侵指標（IoC）。其中，他們提及駭客建立C2通訊的工具，從2024年至2025年初，通常會運用Cobalt Strike，不過，現在逐漸轉換至Go語言打造的C2框架VShell。但除此之外，Unit 42也有看到使用Havoc、SparkRat，以及Sliver的情況。</p> <p>再者，TGR-STA-1030為了能進行橫向移動，經常針對網頁伺服器部署Web Shell，包括：Behinder、Neo-reGeorg，以及Godzilla。Unit 42看到駭客利用可公開從GitHub取得的程式碼，對Godzilla進行混淆處理的情況。這些駭客也建立隧道隱匿C2通訊，相關工具有GO Simple Tunnel（GOST）、Fast Reverse Proxy Server（FRPS），以及IOX。此外，駭客使用名為ShadowGuard的後門程式，此為Linux核心Rootkit程式，採用extended Berkeley Packet Filter（eBPF）技術，具備核心層級、處理程序，以及檔案與資料夾隱藏的能力。</p> </div></div></div>
2/10 13:08作者周峻佑https://www.ithome.com.tw/news/173870
中國駭客利用惡意工具包DKnife綁架邊緣裝置，從事對手中間人網釣及派送惡意更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週傳出開源記事本軟體Notepad++遭遇供應鏈攻擊，在該起事故裡面，<strong><a href="https://www.ithome.com.tw/news/173754">中國駭客Lotus Blossom用於在臺灣、日本、中國散布後門程式Chrysalis</a></strong>，並<a href="https://www.ithome.com.tw/news/173781">針對越南、菲律賓、薩爾瓦多，以及澳洲等國</a>從事活動，其散布惡意軟體的管道，就是透過惡意更新，現在有資安團隊指出，他們發現有對手中間人攻擊（AiTM）工具也濫用應用程式更新機制散布惡意軟體，且運作長達7年才被發現。</p> <p>思科威脅情報團隊Talos發現<strong><a href="https://blog.talosintelligence.com/knife-cutting-the-edge/">名為DKnife的惡意程式</a></strong>，此為高階閘道監控與對手中間人攻擊框架，該工具具備深度封包檢測與流量操控能力，能在網路邊緣設備層級攔截、修改合法流量，並用於散播後門程式，Talos研判，其背後的攻擊者，可能來自中國。</p> <p>Talos表示，DKnife是模組化設計的Linux惡意框架，至少由7個嵌入式元件組成，部署位置多半位於網路閘道或關鍵節點。這些模組可協同運作，執行深度封包檢測（DPI）、DNS操控、流量重導，以及惡意檔案注入等行為，使攻擊者能在使用者不察覺的情況下，劫持正常的網路連線。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-components--1-.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-components--1-.jpg" style="width: 580px;" /></a></p> <p>調查發現，DKnife常被用來攔截合法的軟體下載或應用程式更新流程，並在傳輸過程中置換為惡意程式。Talos指出，該框架曾被用來散播多款已知後門，包括ShadowPad、DarkNimbus等惡意程式，顯示其用途已超出單純監控，具備實際入侵與長期滲透能力。此模組化框架的攻擊目標，涵蓋多種裝置，包含電腦、行動裝置，以及物聯網裝置。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-backdoor--1--2.jpg" style="width: 580px;" /></a></p> <p>在目標與語系分析上，Talos發現DKnife的配置內容、程式碼特徵及攻擊行為，明顯鎖定簡體中文使用環境，包含特定的中國在地服務與應用程式。研究團隊因此評估，該行動與熟悉中國語文的駭客組織存在高度關聯。</p> <p>Talos進一步指出，相關基礎設施顯示，DKnife至少自2019年起即持續活動，部分C2伺服器在近期仍可觀察到連線跡象。此外，該框架在技術設計與運作模式上，與過去已揭露的其他攻擊行動存在相似性，不排除由相同駭客組織或合作團隊所維運。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dknife-android--1-.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dknife-android--1-.jpg" style="width: 580px;" /></a></p> <p>這類部署於網路邊緣的AiTM攻擊工具，能有效繞過傳統端點防護與加密機制，對企業與電信網路構成高度風險。Talos呼籲組織強化對路由器、閘道設備，以及網路流量的監控，同時檢查軟體更新與下載來源的完整性，以降低遭到流量劫持與供應鏈攻擊的風險。</p> <p>值得留意的是，Talos提及DKnife與去年4月<strong><a href="https://www.welivesecurity.com/en/eset-research/thewizards-apt-group-slaac-spoofing-adversary-in-the-middle-attacks/">資安公司ESET揭露的另一波對手中間人攻擊活動</a></strong>有關，該公司當時發現名為TheWizards的中國駭客，在利用名為Spellbinder的惡意程式從事對手中間人攻擊之後，藉由適用於IPv6的無狀態位址自動配置（Stateless Address Autoconfiguration，SLAAC）欺騙手法，於受害組織的網路環境橫向移動，最終透過惡意更新部署後門程式WizardNet。Talos發現，Spellbinder也被用於散布DarkNimbus，因此他們推測，很可能兩組人馬共享開發或營運相關資源。</p> </div></div></div>
2/9 15:39作者周峻佑https://www.ithome.com.tw/news/173849