iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 1篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/7 23:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

媒體關係暫時無法取得，文章仍可正常瀏覽。

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Anthropic公布Project Glasswing實施一個月成果，Claude Mythos已找出超過三萬個資安…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic在4月7日發表<strong><a href="http://www.ithome.com.tw/news/174898">先進AI模型Claude Mythos Preview</a></strong>，並標榜該模型已自主從作業系統、瀏覽器及開源軟體當中，找出數千個零時差漏洞。對此，該公司決定啟動全球資安防禦計畫Project Glasswing，提供近50個合作夥伴使用Mythos，以加快找出漏洞的速度。在Project Glasswing執行一個月後，Anthropic公布成效。</p> <p>5月22日Anthropic發布<strong><a href="https://www.anthropic.com/research/glasswing-initial-update">部落格文章</a></strong>表示，合作夥伴在參加Project Glasswing之後，總共找到超過一萬個漏洞。其中有幾個合作夥伴認為，找到弱點的比率增加超過10倍。他們舉出Cloudflare為例，該公司在關鍵路徑（critical-path）系統找出2,000個弱點，其中有400個是高風險或重大等級，誤報率低於人類測試者。</p> <p>Mozilla也藉此在Firefox 150版找出並修補271個漏洞，比起先前採用Claude Opus 4.6在Firefox 148版所偵測與修復的漏洞數量，同樣成長超過十倍。其他廠商也有類似情形：Palo Alto Networks在5月例行更新（Patch Wednesday）修補的弱點數量（登記26個CVE編號、75個漏洞），是過往的5倍；微軟表示他們修補的漏洞數量，在未來的一段時間都會持續增加；Oracle找出漏洞也因此加快，<strong><a href="https://www.ithome.com.tw/news/175582">宣布從5月開始、每個月都提供例行安全性更新</a>作為因應</strong>。</p> <p>過去這段期間，Anthropic也利用Mythos掃描超過1千個開源專案，結果他們總共找出23,019個漏洞，其中有6,202個是高風險或重大等級，目前6家資安公司與Anthropic已檢查1,752個高風險或重大漏洞，結果確認有1,587個（90.6%）是有效弱點，1,094個（62.4%）再次認定為高風險或重大漏洞。</p> </div></div></div>
5/25 10:59作者周峻佑https://www.ithome.com.tw/news/176076
美加聯手逮捕KimWolf殭屍網路23歲管理者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.justice.gov/usao-ak/pr/canadian-man-arrested-international-authorities-charged-administrating-kimwolf-ddos" target="_blank">美國司法部上周宣布</a>，加拿大警方已於5月20日在渥太華逮捕涉嫌管理KimWolf殭屍網路的23歲男子Jacob Butler。Butler已遭美方刑事指控，被控協助及教唆他人入侵電腦。</p> <p>KimWolf是個以Android為基礎的惡意程式，主要感染非官方的Android機上盒、網路攝影機及數位相框，估計全球有超過100萬臺裝置感染了KimWolf。有許多研究認為KimWolf是另一殭屍網路Aisuru在Android平臺上的分支，因而經常將它們一起稱為Aisuru-Kimwolf，總計感染數量接近400萬臺主機。<a href="https://www.cloudflare.com/zh-tw/learning/ddos/glossary/aisuru-kimwolf-botnet/" target="_blank">根據Cloudflare的說法</a>，Aisuru-Kimwolf能夠發動足以癱瘓關鍵基礎設施、擊潰傳統雲端DDoS防護解決方案，或是中斷整個國家連線能力的DDoS攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174571" target="_blank">多國執法機構在今年3月</a>已聯手打擊Aisuru、KimWolf、JackSkid與Mossad等大型殭屍網路，主要作法是中斷這些殭屍網路的控制能力，包括查扣多個網域名稱與虛擬伺服器，並切斷殭屍網路與受感染裝置之間的通訊，使其無法再接收攻擊指令。</p> <p>根據調查，KimWolf操作者以DDoS即服務模式出售殭屍網路的操控權，客戶再利用這些受感染設備發動攻擊，受害者包括全球的電腦與伺服器，以及美國國防部資訊網路的IP位址。KimWolf參與了多起攻擊行動，其中一起的攻擊流量接近30Tbps，創下已知DDoS攻擊流量紀錄，並使部分受害者蒙受超過100萬美元損失。該殭屍網路也被控累計發出逾25,000次攻擊指令。</p> <p>美國司法部表示，執法機關是根據IP位址、網路帳戶資料、交易紀錄及通訊紀錄等證據，認定Butler涉入KimWolf殭屍網路的管理活動。</p> <p>Butler目前被控一項「協助及教唆電腦入侵」罪名，若罪名成立，最高可被判處10年監禁。</p> </div></div></div>
5/25 11:05作者陳曉莉https://www.ithome.com.tw/news/176078
舊款SonicWall SSL-VPN設備多因素驗證漏洞未補全，被駭客破解植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者發現知名防火牆業者SonicWall數年前產品多因素驗證（multi-factor authentication，MFA）漏洞，在舊款機種發生修補不完整情形，而讓駭客得以在SonicWall SSL VPN裝置上植入後門及勒索軟體工具。</p> <p><a href="https://reliaquest.com/blog/threat-spotlight-vpn-exploitation-when-patched-doesnt-mean-protected/" target="_blank">ReliaQuest今年2、3月發現數起攻擊行動</a>，判斷為SonicWall SSL VPN裝置CVE-2024-12802首次實際濫用攻擊活動。CVE-2024-12802為2025年初揭露的多因素驗證（MFA）漏洞，出在當它整合Microsoft Active Directory時，會分別處理UPN（User Principal Name）和SAM（Security Account Manager）帳號名稱，導致不同登入方法可獨立設定MFA，而讓攻擊者得以使用另一個帳號名而繞過MFA。這是一個CVSS風險9.1的重大漏洞。</p> <p>在資安業者發現的攻擊中，攻擊者以暴力破解SonicWall Gen 6設備的SSL VPN帳號後，繞過MFA而得以VPN存取受害組織內部檔案伺服器。整個過程不到30分鐘，比多數SOC手動發送單一警告時間都短。之後攻擊者在系統內以複雜手法建立勒索軟體攻擊管道；攻擊者先以共享管理密碼建立遠端桌面協定（RDP）連線，再試圖安裝用於C2伺服器的Cobalt Strike beacon，以及BYOVD（Bring Your Own Vulnerable Driver）手法關閉端點偵測與回應（EDR）。研究人員判斷，這是為了之後要竊取資料或部署勒索軟體。</p> <p><a href="https://www.sonicwall.com/support/notices/ssl-vpn-mfa-bypass-cve-2024-12802/kA1VN0000000RBd0AM" target="_blank">SonicWall早在2025年3月即已釋出韌體更新解決本漏洞</a>。至於何以今年初仍發生攻擊，ReliaQuest說明原因。在Gen 6裝置上，他們相信，單單安裝韌體不足以解決CVE-2024-12802，裝置管理員仍然依據安全公告SNWLID-2025-0001中所提供、手動進行LDAP的額外6項配置。但標準修補程式管理工作流程並沒有驗證這段。所以Gen 6裝置看似修補好，但仍然可被濫用。</p> <p>Gen 7和以後版本設備則沒有這問題，管理員只要完成更新韌體就可確保安全。研究人員提醒，對單單仰賴韌體版本來確認修補完成與否的組織來說，這盲點並不只影響SonicWall。</p> <p>最後，資安廠商建議SonicWall SSL VPN Gen 6用戶應依據廠商安全公告完成修補。此外，根據這波攻擊，他們呼籲用戶利用Windows Defender Application Control（WDAC）等產品防堵已知問題驅動程式，並且檢查VPN帳號及避免共用本地管理員憑證。</p> </div></div></div>
5/25 11:13作者林妍溱https://www.ithome.com.tw/news/176079
CIS專家看Mythos AI風險：漏洞發掘加速考驗企業資安基本功
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/175929" target="_blank">Claude Mythos</a>、<a href="https://www.ithome.com.tw/news/175713" target="_blank">GPT-5.5-Cyber</a>等先進AI模型陸續投入資安研究場景後，外界開始關注AI是否會加快漏洞發掘與通報速度，進而增加企業資安防禦與修補管理壓力。美國非營利資安組織網際網路安全中心（Center for Internet Security，CIS）近日發布文章，分析這類技術對企業防禦工作可能帶來的影響。</p> <p><a href="https://www.cisecurity.org/insights/blog/mythos-ai-what-actually-matters-for-cybersecurity-leaders" target="_blank">CIS資深副總裁Tony Sager指出</a>，零時差漏洞並不是新問題。Mythos這類AI工具真正改變的，是漏洞被發現與揭露的速度，以及漏洞研究可能涵蓋的技術領域；這將使企業資安團隊面臨更多漏洞通報與更緊迫的應變壓力，但並不代表既有防禦策略已經失效。</p> <p>Tony Sager長期投入資安防禦實務與社群推廣，曾主導CIS關鍵安全控制措施（CIS Critical Security Controls，CIS Controls）的發展，推動由社群共同建立並廣泛採用的防禦最佳實務。他也曾擔任美國國土安全部（DHS）與美國網路安全暨基礎設施安全局（CISA）網路安全審查委員會（Cyber Safety Review Board）創始成員；在此之前，他曾於美國國家安全局（NSA）服務34年，也是NSA早期軟體漏洞分析師之一。</p> <p>Sager強調，速度源於準備而非反應，因為組織機構需要以前所未有的速度運作，但速度的實現離不開堅實的基礎，他認為，面對AI可能加快漏洞揭露的趨勢，企業更應重視並落實資安基本功。CIS、雲端安全聯盟（Cloud Security Alliance，CSA）等單位提出的資安指引仍然適用；多數情況下，軟體供應商也會依既有安全更新流程釋出修補程式。即使修補程式尚未推出，若企業已落實良好的網路安全設定、合理網路分段與分層防禦機制，並具備足夠的系統可視性，仍有能力阻擋攻擊或降低攻擊造成的實際影響。</p> <p>Sager也提醒，找到漏洞只是攻擊鏈的一環，攻擊者仍須克服成本、技術門檻與失敗風險，才可能發動有效攻擊。因此，即使零時差漏洞發現數量增加，也不會自動演變成大規模攻擊，更不代表攻擊一定能成功。</p> <p>Sager建議，企業領導者面對Mythos這類AI工具時，應回到資安治理的五項基本問題：釐清最需要保護的資產、確認資安基本功是否落實、建立及早發現問題的能力、明確定義事件發生時的風險判斷與決策權責，並加入可信任的資安社群與夥伴網路，避免單獨面對威脅。</p> <p>從臺灣資安發展脈絡觀察，Sager強調的社群協作與集體防禦，也呼應近年臺灣推動資安聯防與國際情資合作的方向。<a href="https://www.ithome.com.tw/news/170120" target="_blank">iThome先前報導指出</a>，國家資通安全研究院接手維運臺灣電腦網路危機處理暨協調中心（TWCERT/CC）後，將其定位為臺灣公私聯防與國內外資安情資交流的重要樞紐，並透過團體會員機制，協助企業取得第一手情資、加速事件處理。另一方面，<a href="https://www.ithome.com.tw/news/173274" target="_blank">臺灣加入國際資安應變組織FIRST的成員數也持續增加</a>，涵蓋科技製造、網通、金融、服務與資安業者，顯示企業面對跨國資安威脅時，與國際社群接軌已成為重要防禦基礎。</p> <p>整體而言，Sager認為，隨著AI加快資安研究腳步，企業資安防禦的重點仍在於資安體質是否健全、基本功是否落實。對已具備基礎防禦能力的組織來說，這將進一步檢驗相關措施能否在實務中發揮作用；對尚未完成基礎資安建設的企業而言，則必須盡快補強資產盤點、組態管理、漏洞修補管理能力，並參與具公信力的資安應變組織，強化情資交流與協作。</p> </div></div></div>
5/25 08:44作者王珮瑤https://www.ithome.com.tw/news/176074
Meta推出獨立的臉書社團程式Forum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://apps.apple.com/us/app/forum-a-facebook-app/id6758308862" target="_blank">Meta上周悄悄地在蘋果App Store上發布了新的Forum程式</a>，宣稱這是個圍繞著臉書社團而打造的空間，讓使用者可以更深入地進行討論，獲得真實的答案，同時參與使用者所在乎的社群。外界認為Forum衝著Reddit而來，Reddit上周五（5/22）股價下滑5.58%，以141.67美元作收。</p> <p>當使用者以臉書（Facebook）帳戶登入Forum後，可直接帶入社團、個人檔案及活動紀錄；使用者可選擇以暱稱發文，社團仍會同時存在於臉書中，而在Forum分享的內容，也會顯示於臉書社團裡。</p> <p>根據Forum程式的說明，其動態內容將以社團討論為核心，並可透過Ask功能來尋找建議，該功能會整合各個社團中的回覆內容，亦允許使用者加入討論。</p> <p>社團管理員可利用Forum中的AI管理助理來協助管理社團、審核內容，以及維持社團健康。Forum與臉書社團的內容是同步的。</p> <p>目前Forum處於測試階段，尚未支援Android平臺。<a href="https://www.cnbc.com/2026/05/22/reddit-stock-drops-after-meta-launches-forum-app.html" target="_blank">CNBC引用Truist分析師的看法指出</a>，這是Meta試圖與Reddit競爭，爭奪公開論壇市場的舉動，並認為Forum會對Reddit構成新威脅。</p> </div></div></div>
5/25 08:53作者陳曉莉https://www.ithome.com.tw/news/176075
CISA警示Drupal的SQL注入漏洞已被用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週內容管理系統Drupal開發團隊<strong><a href="https://www.ithome.com.tw/news/176009">修補SQL注入漏洞CVE-2026-9082</a></strong>，根據Drupal本身的風險評估結果為20分（滿分25分），被評為最危險的超重大等級（Highly Critical），顯示其威脅程度極高，兩天後美國網路安全暨基礎設施安全局（CISA）掌握遭到利用的跡象，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/22/cisa-adds-one-known-exploited-vulnerability-catalog">將其加入已遭利用漏洞清單（KEV）</a></strong>，要求聯邦機構必須在5月27日前完成修補。</p> <p>此漏洞的CVSS評分現在也出爐，Drupal開發團隊於美國國家漏洞資料庫（NVD）<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-9082">登記的資料指出</a></strong>，他們評估該漏洞的危險程度達到9.8分（滿分10分）。</p> </div></div></div>
5/24 22:24作者周峻佑https://www.ithome.com.tw/news/176073
駭客團體TeamPCP兜售GitHub近4千個儲存庫資料，底價為5萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>根據<strong><a href="https://www.bleepingcomputer.com/news/security/github-investigates-internal-repositories-breach-claimed-by-teampcp/">資安新聞網站Bleeping Computer報導</a></strong>，駭客團體TeamPCP近日聲稱竊得GitHub近4千個內部儲存庫的程式碼，並以5萬美元底價公開競標，並聲稱只會有一位買家得標，一旦買賣成立，他們就會提供資料並銷毀手上的備份。若無買家出價競標，將直接公布這批檔案。</p> <p>對此，GitHub表示他們著手調查此事，<strong><a href="https://www.ithome.com.tw/news/176069">後續公布結果</a></strong>，指出起因是有員工不慎安裝Nx Console的Visual Studio Code（VS Code）延伸套件，導致這些內部儲存庫遭入侵。</p> </div></div></div>
5/24 20:24作者周峻佑https://www.ithome.com.tw/news/176070
TeamPCP滲透資料圖形化程式庫AntV，影響逾600個套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>多家資安公司<strong><a href="https://www.aikido.dev/blog/mini-shai-hulud-antv-npm-supply-chain-attack">Aikido</a></strong>、<strong><a href="https://www.endorlabs.com/learn/mini-shai-hulud-returns-42-malicious-npm-packages-fake-sigstore-badges-in-antv-ecosystem-attack">Endor Labs</a></strong>、<a href="https://socket.dev/blog/antv-packages-compromised"><strong>Socket</strong></a>、<strong><a href="https://www.stepsecurity.io/blog/shai-hulud-here-we-go-again-mass-npm-supply-chain-attack-hits-the-antv-ecosystem">Step Security</a></strong>提出警告，駭客團體於5月19日發起最新一波Mini Shai-Hulud供應鏈攻擊活動，主要目標是阿里巴巴資料圖形化程式庫AntV生態系統套件，由於被入侵的NPM帳號維護的套件每週下載次數達到150萬，因此，受影響的套件數量快速增加，Socket確認駭客滲透323個套件，上架639個惡意套件，並表示這些套件大部分在發布後12分鐘內，就出現惡意活動。</p> <p>關於惡意套件帶來的危險，Step Security指出，這些套件內含經混淆處理的惡意酬載，會讀取記憶體中的GitHub Actions執行程序內容，挖掘其中的CI/CD機密資料，從AWS、GCP、Azure、Kubernetes、HashiCorp Vault、加密貨幣錢包及開發者工具等超過130種管道收集憑證，然後透過兩種機制外流，一種是濫用合法儲存庫的GitHub API作為dead-drop傳輸管道，另一種是偽裝成OpenTelemetry收集器端點的回傳C2伺服器。值得留意的是，惡意酬載還會在受害電腦的Claude Code與VS Code的組態檔案當中，植入後門程式。此外，惡意酬載還具備蠕蟲特質，Aikido統計，駭客濫用竊得的權杖（token）於GitHub建立超過2,700個儲存庫。</p> <p>Endor Labs特別提及，這次的惡意酬載與<strong><a href="https://www.ithome.com.tw/news/175724">TanStack事故</a></strong>雷同，具備完整而且可呼叫的Sigstore身分驗證管線，能透過濫用被入侵的CI環境的OpenID Connect（OIDC）標記，提交給Fulcio和Rekor，產生有效的Sigstore來源憑證，使得惡意套件看起來具有合法簽章，並通過標準的來源驗證檢驗。</p> </div></div></div>
5/24 20:28作者周峻佑https://www.ithome.com.tw/news/176072
為AI與量子運算做好準備，全面強化資安治理已成當務之急
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p style="margin-left:.05pt;">【2026臺灣資安大會直擊】生成式AI的快速發展與普及，固然帶來眾多創新的機會，卻也重新定義當代資安防護的範疇，而在先進AI模型陸續問世的此刻，雖然大幅提升發現與修補漏洞的能力，更是對資安造成前所未有的衝擊，緊接在後的下一波技術趨勢變革，還有量子運算即將崛起，該如何繼續確保資安，也成為整個IT領域的重要議題，Palo Alto Networks日本暨亞太地區政策與政府事務副總裁Nicole Quinn認為，攻擊是可以預防的，資安問題是能夠解決的，關鍵在於能否充分運用AI進行防禦，我們必須掌握三大策略：提升事件偵測與遏制的速度、降低基於身分與AI代理而導致的風險暴露，以及建立涵蓋整個網路環境的運作狀態觀測分析視野，改善雲端服務、端點與第三方系統整合的能見度。如此一來，企業將更能掌握 AI 的運作位置，確認其是否按預期執行任務，並在必要時予以停止。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-13.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-13.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">她相信這是一個契機，因為我們可將2026年定為「防禦者之年」，真正掌握主動權，運用觸手可及的最新技術確保臺灣與全球經濟重心，在對抗網路威脅的戰役佔據上風。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/3-GAU_8441-web.jpg"><img alt="" src="/sites/default/files/images/3-GAU_8441-web.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>AI 擴散速度遠超預期，攻擊威脅的發動已邁入「機器速度」</strong></span></h1> <p style="margin-left:.05pt;">AI普及速度超乎所有人的預期，一年前Palo Alto Networks預估十億人開始與AI互動需要7年，相較之下，讓十億人連上網際網路與使用手機，分別花了23年與16年之久，但現在他們發現AI僅用了3年就達成這個目標，光是 ChatGPT 和 Gemini，全球活躍用戶就已突破十億。</p> <p style="margin-left:.05pt;">Nicole Quinn坦言，因為需要回應各界意見並走完政治程序，政策制定通常需要很長時間，一項政策、法律或法規的制定往往需要3年，但這段期間可能已有十億人與某項技術產生互動，因此，對於政策制定者、政府及企業而言，由於技術的快速普及，審視框架的方式及政府施政的方式正在改變，AI正是如此。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-1.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-1.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">根據多個機構的統計數據顯示，企業正迅速採用AI，目前已有超過83%的企業正在使用AI，而且往往並不知道其實可透過供應鏈或第三方來運用這項技術，而在各行各業的商業應用中，AI正被廣泛運用於提升生產力、節省成本，以及提供更優質的企業公民或客戶體驗。這固然令人振奮，但Nicole Quinn提醒我們必須確保其安全性，</p> <p style="margin-left:.05pt;">大家對於AI保持正面態度之餘，但必須清醒地認識到，正帶來前所未有的挑戰，因為AI驅動的攻擊正帶來新的戰術與工具，並大幅降低攻擊門檻，而且AI攻擊帶來的問題已近在眼前，可歸納為兩大面向：新的戰術與新的攻擊手段。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-2.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-2.jpg" style="width: 400px;" /></a></p> <p style="margin-left:.05pt;">根據Palo Alto Networks的長期觀察，AI正在大幅提升攻擊的速度與規模。若單就勒索軟體與AI的應用而言，過去威脅操作者需9天開發並部署勒索軟體，如今縮短至15分鐘；從初始入侵到資料遭竊的時間，從9天縮短至僅需25分鐘；針對漏洞的攻擊也從9週，縮短至60分鐘內可利用漏洞，此刻當我們都關注先前AI模型的技術突破時，該公司研究團隊Unit 42在幾週前發布的報告指出，這個時間甚至已縮短至僅15分鐘。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-A.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-A.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">這種攻擊速度如果必須透過人工干預來應對，顯然無法跟上。事實上，根據Palo Alto Networks的調查，目前已有73%的企業曾遭遇嚴重的 AI相關資安事件，不僅反映這項技術發展之迅速，也突顯它所帶來的風險。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-3.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-3.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>身分識別、AI 代理人、資安解決方案數量激增，企業須設法提升管理效率與降低複雜度</strong></span></h1> <p style="margin-left:.05pt;">而在資安防護上，Nicole Quinn提到有個過去十多年來就被極力呼籲要被重視的議題：身分，對於AI而言，也是重要的防禦關鍵。她強調Palo Alto Networks將 AI 身分識別置於首要位置，之所以如此，是因為人們將 AI 導入數位環境與數位生態系統時，往往就像處理任何普通程式碼來進行部署。</p> <p style="margin-left:.05pt;">而在數位系統中，每一個人類使用者可能對應多達83個物件，並根據整體政策將使用者的存取限制在允許進入的範圍，對AI的做法卻是允許它去任何地方，這意味著，如果它開始失控或AI運作出現瑕疵導致其思維出現偏差、開始產生幻覺，實際上無法追蹤它在系統中的行蹤。Nicole Quinn表示，當企業採用AI解決方案時，他們會建議賦予系統一個身分識別，讓企業能追蹤其動向，並在必要時加以制止。這不僅需要身分識別，還需要更詳細的資訊。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-4.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-4.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">無論是否擁抱AI，當前企業資安面臨的另一項重大挑戰，在於本身使用的資安解決方案眾多。<a href="https://www.paloaltonetworks.com/company/press/2025/ibm-and-palo-alto-networks-find-platformization-is-key-to-reduce-cybersecurity-complexity"><strong>根據</strong><strong>IBM</strong><strong>和</strong><strong>Palo Alto Networks</strong><strong>的研究顯示</strong></a>，全球企業平均擁有 83 種不同的解決方案，涉及 29 家供應商。這Nicole Quinn認為，這就像擁有一輛由 29 家汽車公司提供的 83 種零件組成的汽車，而身為技師或駕駛的你，卻必須試著理解它究竟如何運作，從本質上來看，IT 及資安團隊面臨的資安解決方案複雜程度，正是應對新技術、特別是推動AI採用與快速部署時，所遭遇的最大挑戰之一，因此，Palo Alto Networks採用名為「平臺化（Platformization）」的新技術。</p> <p style="margin-left:.05pt;">基本上，平臺化意味著我們將所有資訊整合到統一的介面，無論資安營運指揮中心、資安長（CISO）或技術團隊成員——都能透過這個統一的介面，或透過上述三個觀點的其中之一，實際掌握並檢視這一切的複雜性。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-5.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-5.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>正視AI帶來的五大資安風險</strong></span></h1> <p style="margin-left:.05pt;">除了須克服身分與資安產品過多的控管難題，關於使用AI面臨的資安風險，Nicole Quinn認為可歸納為五個關鍵類別。</p> <p style="margin-left:.05pt;">首先是 AI 模型的漏洞，這其實是指模型本身可能遭到操縱或設定錯誤。攻擊者可利用這些漏洞，讓模型執行A而不是B。</p> <p style="margin-left:.05pt;">第二是企業環境存在的「影子 AI（Shadow AI）」，這意味著：如果資安長或技術人員已設定相關程式碼，使用者卻在未經企業授權的狀況下，在系統中使用 ChatGPT、Gemini 或其他大型語言模型。影子 AI已成為現實面臨的問題，Nicole Quinn強調，這絕非單純宣稱：「我們不會使用 AI，因為風險太高」就能解決，因為員工和同事無論如何都會直接這麼做</p> <p style="margin-left:.05pt;">其他三個分別是：敏感資料外洩、AI應用遭濫用，以及失控的AI代理。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-6.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-6.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">事實上，敏感資料外洩是 AI 的本質，因為當前每個人所從事的工作，本質上，都需要巨量資訊與巨量敏感資料，這些對組織而言至關重要，當我們將所有內容都外包給AI處理，這正是可能導致資料外洩的環節。</p> <p style="margin-left:.05pt;">關於AI 遭濫用與失控，Nicole Quinn舉了一個例子說明。當員工請客戶喝一杯咖啡，因為是公事，所以向公司內部AI系統申請費用報銷，AI表示沒問題；後來，它發現員工經常出差，有旅館費用需要報銷，所以它會幫忙支付；接著，它又得知員工有一筆聘請外部顧問的採購單，需花上5萬美元，它以為既然能替這名員工支付咖啡費用，「當然」也能支付該筆採購單。如上所述，AI不僅正在思考與學習，幫員工處理報銷事宜，但實際上它已偏離初衷，因為它可能正在支付員工無權支付的款項，因此，失控的 AI 代理正逐漸成為真正的問題。</p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>需訂定能涵蓋AI應用發展的政策與框架，確保企業資安治理能與時俱進</strong></span></h1> <p style="margin-left:.05pt;">更令人憂心的是，<a href="https://hai.stanford.edu/ai-index/2025-ai-index-report"><strong>根據史丹佛大學人本人工智慧研究中心（</strong><strong>Stanford HAI</strong><strong>）的</strong><strong>2025</strong><strong>年度</strong><strong>AI</strong><strong>索引報告指出</strong></a>，僅有6%的組織真正具備完善的AI策略。不過，從政府、企業或客戶的政策角度來看，大家正逐漸意識到：要推動數位轉型，必須建立信任，Nicole Quinn強調，如果缺乏這種信任，所有公民尤其是普通民眾，便不會真正接受我們希望帶來的技術或解決方案。</p> <p style="margin-left:.05pt;">身為政策制定者，或與董事會、高階主管討論AI安全或安全措施應具備何種樣貌時，具有統一的定義至關重要。首先，這有助於符合國際合規要求，其次，無論領導團隊、合規團隊或風險團隊，這能確保檢視時都能對最終目標達成共識。Nicole Quinn表示，對Palo Alto Networks 而言，AI 安全有非常明確的定義，因為這將運用並涵蓋整個生態系統。與傳統軟體不同，AI 安全必須貫穿開發階段、部署階段，並延伸至使用階段。</p> <p style="margin-left:.05pt;">Nicole Quinn以安全領域常見的比喻突顯當中的差異。在新創公司發展或企業數位轉型的過程中，往往是在飛機已經起飛後，才一邊駕駛一邊組裝飛機（Building the Plane While Flying it）；而在AI 領域，實際上是同時設計、組裝和駕駛飛機。因此，必須確保能真正理解AI本身的自主特性、完整生命週期，以及它與傳統軟體在運作方式和行為表現上的差異，也要重新審視過往保障軟體安全的傳統方法。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-B.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-B.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">事實上，AI早已存在，各國政府對此已關注許久，許多國家都制定了AI相關的方針，Nicole Quinn陸續介紹全球AI治理現況。首先，美國國家標準與技術研究院（NIST）的AI框架已被視為全球標準或全球性框架而被廣泛採用，若企業正考慮制定相關標準，她認為這是非常好的起點；歐盟傾向於建立穩固的立足點，若企業處理失當，將進行嚴厲究責。</p> <p style="margin-left:.05pt;">而在亞太地區中，新加坡堪稱網路安全領域的領導者，也是率先針對基因人工智慧的使用發布指引與建議的國家。因此，企業若正在研究相關政策框架，她強烈建議參考新加坡的經驗。</p> <p style="margin-left:.05pt;">對於Nicole Quinn身處的澳洲而言，為了避免某些關鍵基礎設施停擺而使國家運作陷入困境，目前政府正在修訂<strong><a href="https://www.cisc.gov.au/legislation-regulation-and-compliance/soci-act-2018">《SOCI法案》</a></strong>，確保將AI及其供應鏈納入考量。</p> <p style="margin-left:.05pt;">而對於臺灣，Nicole Quinn肯定政府理解網路安全、經濟安全與國家安全之間的關聯，她看到政府<a href="https://law.nstc.gov.tw/LawContent.aspx?id=GL000592"><strong>制定以</strong><strong>AI</strong><strong>為基礎的法案</strong></a>，當中將「安全設計」視為基本原則。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-7.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-7.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>先進AI模型能力獲得重大突破，帶來顛覆現行資安防護的機會與挑戰</strong></span></h1> <p style="margin-left:.05pt;">在確保安全性必須是「安全即設計」的同時，近期多種先進AI模型（frontier AI models）獲得重大突破，引發資安領域的關切，原因是其具備的強大處理速度與大規模運行能力令人憂心，所需時間已從幾天、幾小時急遽縮短到幾秒。</p> <p style="margin-left:.05pt;">舉例來說，針對堪稱軟體界的基石、發展歷史已近二十年的OpenBSD，是最早期的系統之一，經過非常多代的技術變革，然而，Anthropic今年發表的先進AI模型Claude Mythos Preview卻能在數秒之內，發現當中有資安漏洞。</p> <p style="margin-left:.05pt;">正因 Mythos功能如此強大，Anthropic決定將其獨立為「Glasswing」專案，並未對外公開，Palo Alto Networks是少數幾家受邀參與初期「Glasswing」專案的信賴夥伴。Nicole Quinn表示，為了深入研究 Mythos，公司已投入超過 300 名工程師，花了五到六週實際運用 Mythos來管理自家的系統，同時也學習運用它強化安全防護，並將先進AI 模型納入技術套件，確保用戶都能受到保護。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-8.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-8.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">這些都是Palo Alto Networks將政策付諸實踐的方式，Nicole Quinn強調，當她與臺灣、菲律賓、新加坡政府，或是不同企業的董事會與高階主管們進行對話時，實際上，是在探討「安全 AI即設計（Secure AI by Design）」的框架。基本上，這涉及下列四大層面安全性確保的關鍵要務，包含AI工具、底層的 AI 基礎設施與資料、代理程式，以及 AI 應用程式的建置與部署。</p> <p style="margin-left:.05pt;">一言以蔽之，這套框架正是「看不見的東西，就無法加以防禦（You can't defend what you can't see.）」，而且獲得廣泛採用，並被納入法律框架，作為防範AI風險的手段之一。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-9.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-9.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">她強調重點在於：我們該如何規畫未來路徑。她提出下列四大目標：</p> <p style="margin-left:.05pt;">一、周延的策略：我們必須制定一套全面的策略。</p> <p style="margin-left:.05pt;">二、主動防禦：我們必須配備具備機器人能力的作戰系統（fighting machines with machine），這將為我們提供工具保障，必須建立第一道防線，以緩解特定的 AI 威脅。</p> <p style="margin-left:.05pt;">三、贏得信任：這樣做能建立政府與公司領導人的信任</p> <p style="margin-left:.05pt;">四：替未來做好準備：及早針對新興的資安挑戰，例如後量子密碼學，進行妥善的準備。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-10.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-10.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>防護量子運算引發的資安威脅</strong></span></h1> <p style="margin-left:.05pt;">為了因應量子運算破解現行資料加密保護機制的威脅，兩年前，日本與亞太地區大多數政府的目標都一致：必須在2035年前實現後量子密碼學（PQC）的採用與遷移，現在這個目標已提前至2030年，臺灣政府強烈呼籲現在就必須規畫保障網路安全的方式。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-11.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-11.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">Nicole Quinn認為實現PQC是可能的，然而，令人擔憂的是，國家級組織與犯罪集團已開始展開「先收集再破解加密（Harvest Now, Decrypt Later，HNDL）」的攻擊，為此，Palo Alto Networks的資安研究與事件應變團隊Unit 42追蹤關鍵基礎設施，以及製藥、能源、AI等高風險目標企業，發現惡意組織正潛入其中，盡可能竊取大量資料。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-12.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-12.jpg" style="width: 600px;" /></a></p> <p>該如何形容這類資安威脅，Nicole Quinn表示，這就像歹徒闖入每一家企業，拿走裝有公司最機密與最重要資訊的保險箱，隨後將這個保險箱搬上卡車，開往倉庫存放起來，靜待量子運算普及後的時代再破解手上的已加密資料，屆時便會拿到密鑰來開啟所有保險箱。因此，後量子時代的資料安全確實是必須重新審視的課題。但目前仍有希望，因為我們可採取多種預防措施。</p> </div></div></div>
5/24 19:00作者李宗翰https://www.ithome.com.tw/news/176071
Nx Console的VS Code延伸套件被植入竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月18日Nx Console的Visual Studio Code（VS Code）延伸套件rwl.angular-console傳出遭遇供應鏈攻擊，駭客在VS Code延伸套件市集上架有問題的v18.95.0。<strong><a href="https://www.stepsecurity.io/blog/nx-console-vs-code-extension-compromised">揭露此事的資安公司StepSecurity指出</a></strong>，一旦開發者不慎安裝，他們只要開啟VS Code的任意工作區，此延伸套件就會從特定GitHub儲存庫的提交內容取得經混淆處理的惡意酬載，檔案大小為498 KB。</p> <p>此酬載是多階段憑證竊取工具，主要目的是對供應鏈投毒（supply chain poisoning），其功能是從GitHub、NPM、AWS、HashiCorp Vault、Kubernetes，以及1Password收集權杖及憑證，然後透過HTTPS、GitHub API，以及DNS隧道等3種管道洩露。值得留意的是，對於macOS作業系統的開發環境，駭客還會部署Python後門，並濫用GitHub Search API充當Dead Drop資料交換管道，藉此接收攻擊者的指令。</p> <p>Nx開發團隊<strong><a href="https://github.com/nrwl/nx-console/security/advisories/GHSA-c9j4-9m59-847w">發布資安公告</a></strong>證實此事，並表示他們在VS Code延伸套件市集與Open VSX儲存庫先後發現惡意套件，兩個套件分別在上架後的18分鐘、36分鐘移除。這起事故發生的原因，就是其中一名開發者遭遇TanStack供應鏈攻擊，導致GitHub憑證外流，攻擊者得以冒充開發者的身分執行該團隊GitHub儲存庫的工作流程。該團隊將這起事故登記為CVE-2026-48027，並將危險程度評為重大等級。</p> <p>對於這起事故造成的影響，Nx指出，微軟起初表示安裝惡意套件的數量有28個，Open VSX表示安裝惡意套件的數量是41個，但根據該開發團隊內部分析的結果，Nx認為VS Code用戶約下載並啟動惡意套件約有6千次，此外，也有Cursor用戶受害。</p> </div></div></div>
5/24 16:23作者周峻佑https://www.ithome.com.tw/news/176068
針對內部儲存庫遭駭事故，GitHub證實為受到Nx Console的供應鏈攻擊波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月20日GitHub於社群網站X透露<strong><a href="https://www.ithome.com.tw/news/176006">近3,800個內部儲存庫遭駭</a></strong>，事故發生的源頭，是一名員工不慎安裝有問題的Visual Studio Code（VS Code）延伸套件，所以引發事故。由於駭客團體TeamPCP對TanStack發動攻擊之後，有許多開發團隊遭受波及，很容易讓人聯想這起事故也與TanStack事故有關，如今這樣的推測成真。</p> <p>GitHub同日發布了<strong><a href="https://github.blog/security/investigating-unauthorized-access-to-githubs-internal-repositories/">另一篇部落格文章</a></strong>，指出該名員工安裝的惡意套件就是18.95.0版Nx Console。該公司於5月18日偵測到這名員工的裝置被入侵，當時他們就移除套件，將端點隔離，然後展開事件回應流程。由於<strong><a href="https://www.ithome.com.tw/news/176068">Nx Console事故</a></strong>源於開發者受到TanStack攻擊活動波及，換言之，GitHub此次事故同樣可追溯至TanStack遭受攻擊。</p> <p>針對這起事故可能會造成的影響，GitHub指出，這些內部儲存庫含有來自客戶的資訊，其中一種是支援過程互動內容的摘錄，但是否有資料外流，該公司並未說明，僅表示他們正在持續分析事件記錄、確認身分機密憑證是否已完成輪換，並監控基礎設施是否出現後續活動。</p> </div></div></div>
5/24 16:47作者周峻佑https://www.ithome.com.tw/news/176069
CISA宣布提供研究人員通報漏洞已遭利用的管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月21日美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/news/cisa-enhances-known-exploited-vulnerabilities-catalog-include-new-nomination-form">發布公告</a></strong>，表示為了讓研究人員、供應商，以及產業合作夥伴能更容易通報遭到利用的漏洞，他們推出已遭利用漏洞列表（KEV）的漏洞提報表單（Nomination Form）系統，期望這種新的通報機制能增加CISA快速識別、驗證、共享KEV相關的重要威脅情資。</p> <p>CISA設立KEV的漏洞提報表單平臺的目的，就是鼓勵研究人員進行誠信的資安研究，並促進透明、協調的網路風險修復。研究人員想要透過該系統通報漏洞，必須提供漏洞的CVE編號、遭到利用的證據，以及緩解弱點的明確指引。</p> <p><a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form.png" style="width: 198px;" /></a><a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form2.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form2.png" style="width: 198px;" /></a><a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form3.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form3.png" style="width: 198px;" /></a></p> <p> <a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form4.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form4.png" style="width: 198px;" /></a></p> </div></div></div>
5/23 12:32作者周峻佑https://www.ithome.com.tw/news/176065
【資安週報】0518~0522，近期Windows零時差漏洞連環揭露，資安公司警告已能串成攻擊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近期微軟Windows多項零時差漏洞接連曝光，從BlueHammer、RedSun、UnDefend到YellowKey與GreenPlasma，因其能被串聯成完整攻擊鏈，已引發資安業者強烈示警，成為本星期持續關注的重點。此外，駭客組織鎖定思科Catalyst SD-WAN零時差漏洞CVE-2026-20182發動攻擊，同樣備受各界關注。</p> <p>在防禦端，資料領域底層的PQC導入動向成焦點。NVM Express聯盟預計2026年完成規格更新，擴充儲存傳輸協定支援的加密演算法；WD則考量儲存設備生命週期長達五年以上，因此已開始針對硬碟韌體與開機程序導入後量子密碼學，從核心層級建構防禦韌性。</p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color:#696969;"><strong>AI進步加劇漏洞威脅，資安署示警：攻擊成本驟降使威脅無差別化，冷門漏洞與閒置系統成為新破口，企業防禦重心應轉向迅速復原，全球多國政府也抱持警戒，德、日兩國已提升AI防禦至國家與金融監理層級。此外，國內推動AI人才治理指引與資安長跨機關共識，亦成政策焦點，突顯從治理端提升數位韌性已是關鍵配套。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175978" target="_blank">面對AI漏洞風暴！資安署提出三項應對作為，並強調資安實務已從預防被打轉向迅速復原</a></strong></p> <p>面對先進AI模型引發的資安威脅，各國政府高度關切，臺灣數位發展部資通安全署（資安署）揭示即將採取三項應對作為之餘，更是呼籲國內企業與政府機關全面檢視資安策略，並給出三大關鍵提醒：（一）攻擊成本驟降使威脅趨於「無差別化」，上市櫃公司、中小型企業與地方政府機關都可能成為目標；（二）「冷門漏洞」與「閒置系統」可能被AI重新利用，代表原本排在修補清單末端的項目亦可能成為主要攻擊目標；（三）企業應從「預防被打」轉向「迅速復原」。</p> <p><strong><a href="https://www.ithome.com.tw/news/176000" target="_blank">德國聯邦金融監理總署示警AI與量子運算推升金融業網路風險，將對金融機構加強IT重點檢查</a></strong></p> <p>德國聯邦金融監理總署（BaFin）將網路空間風險列為金融業重要風險之一，指出AI與量子運算等技術快速發展，這類風險不只威脅金融機構本身的穩定，也可能影響消費者能否順利取得金融服務。為了強化監理量能，BaFin已擴大金融業資安與科技部門，後續將針對金融業者進行更聚焦的IT查核。BaFin強調，在監理過程中已發現修補管理等問題，將藉由這類查核協助金融業衡量風險並強化韌性。</p> <p><strong><a href="https://www.ithome.com.tw/news/175837" target="_blank">日本啟動內閣層級資安戰略檢討，因應先進AI帶來的新型防禦挑戰</a></strong></p> <p>日本首相高市早苗於5月12日內閣會議中，宣布啟動內閣層級資安戰略檢討，以因應先進AI帶來的防禦挑戰，她指示網路安全擔當大臣松本尚與相關內閣成員採取行動，檢查政府系統是否具備偵測與修補漏洞的能力，並研擬協助關鍵基礎設施營運者強化防禦的措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/175935" target="_blank">數發部發表AI人才認定指引3.0，新增AI治理與協作能力</a></strong></p> <p><img alt="" src="/sites/default/files/images/2026-05-22_172206.jpg" style="width: 380px; float: right;" /></p> <p>現代資安治理與AI治理息息相關，數發部在5月19日發布「AI產業人才認定指引3.0」，就特別將AI治理素養與AI協作開發等能力納入，讓AI人才培育的推動更為健全，並期望建立一套可被企業、人力平臺與教育機構共同採用的能力標準。對於AI治理的重要性，數發部長林宜敬與數產署簡任視察吳嶽森指出，重點在於協助人才建立人工智慧應用風險的框架與意識，他並強調，AI能力已不只是會操作工具，而是如何與AI協作、理解風險，並具備負責任使用AI的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/175998" target="_blank">Meta平臺占今年1至4月詐騙案件高達8成以上，政府要求強化演算法從源頭攔截詐騙訊息</a></strong></p> <p>針對Meta平臺防騙不力的現況，行政院打擊詐欺指揮中心（打詐指揮中心）揭露最新數據，指出近四個月的詐騙案件中，高達8成與Meta旗下平臺有關。<br /> 打詐指揮中心強調，Meta平臺防詐效果甚差，因為許多內容在被檢舉移除後，短時間內又會以完全相同的圖文重複上架，詐騙方可以如此簡單手段繼續進行詐騙，顯見Meta的防詐偵測系統存在嚴重的技術缺口。為此，打詐指揮中心向Meta發出嚴正要求，促其必須調整演算法並升級偵測系統，至少要建立「重複詐騙內容識別機制」、對已知詐騙內容進行即時攔截、降低詐騙內容曝光與擴散速度。</p> <p><strong><a href="https://www.ithome.com.tw/news/176005" target="_blank">資安署擴大資安長共識營規模，首度邀集五院建立資安治理共識</a></strong></p> <p>建立跨機關的資安治理共識已成為國家韌性的關鍵，數位發展部資通安全署近日擴大舉辦「115年度政府機關資安長共識營」，今年最大不同點在於，資安署顯著擴大了參與規模，首度邀請總統府、國安會及立、司、考、監五院資安長共同參與，不僅協助各資安長掌握新興威脅趨勢與防禦思維，也透過與CYBERSEC臺灣資安大會合作，安排實地參訪臺灣資安館及人才培訓專區。綜觀這場共識營的推動，治理端的現況認知對齊仍是核心，擴大跨機關參與規模更是具備重要意義，幫助化解認知落差，掌握一致的技術脈動與政策方向。</p> <p><strong><a href="https://www.ithome.com.tw/news/175916" target="_blank">歐盟《網路韌性法案》今年9月施行，產品安全通報時限成法遵門檻，僅四分之一企業將SBOM驗證納入自動化</a></strong></p> <p>歐盟網路韌性法案（Cyber Resilience Act，CRA）將於2026年9月進入正式施行階段，企業除了盤點產品是否落入規範範圍，也得重新檢視既有產品安全機制，是否足以支撐漏洞調查、限期通報與後續稽核要求。軟體套件與元件管理平臺業者Cloudsmith調查指出，多數企業雖已能產出軟體物料清單（SBOM），但相關管理與治理流程仍未完成自動化，對《網路韌性法》的法遵與供應鏈風險準備仍存在落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/175975" target="_blank">執法行動Operation Ramz查封53臺惡意軟體及網釣伺服器</a></strong></p> <p>國際刑警組織（Interpol）於5月18日宣布，首度在中東及北非地區展開大規模執法行動。在13國執法機關的合作之下，針對網路釣魚與惡意軟體活動進行調查，並瓦解惡意基礎設施，共逮捕201名嫌犯，另確認有382人涉及從事網路犯罪活動，查扣53臺伺服器。趨勢科技、Group-IB、卡巴斯基、Team Cymru，以及Shadowserver基金會也都參與這項行動。</p> <h1><span style="color:#FF8C00;"><strong>AI資安</strong></span></h1> <p><span style="color:#696969;"><strong>臺灣企業在應對AI技術固有風險之餘，</strong></span>若員工於企業網路使用中國AI模型工具，將帶來額外威脅。<span style="color:#696969;"><strong>最新調查顯示全臺逾6萬企業未封鎖中國模型，且中小企業封鎖比例低，成為資安隱憂。此外，AI模型進步正加速漏洞發掘與修補需求，已有調查指出多家軟體供應商CVE揭露數量明顯成長，還有今年首季GitHub私下漏洞通報量更較前一季增加逾4倍，顯示AI正深刻影響漏洞研究生態，迫使企業須強化自動化防禦以應對威脅。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175926" target="_blank">7成大型企業封鎖中國模型，中小企僅27%跟進成隱憂，全臺逾6萬企業未封鎖中國模型</a></strong></p> <p><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1_%E8%87%BA%E7%81%A3%E8%B6%85%E5%A4%A7%E5%9E%8B%E4%BC%81%E6%A5%AD7%E6%88%90%E5%9A%B4%E9%98%B2%E4%B8%AD%E5%9C%8BAI%E5%B7%A5%E5%85%B7%EF%BC%8C%E4%B8%AD%E5%B0%8F%E4%BC%81%E6%A5%AD%E5%83%85%E6%9C%8927%25%EF%BC%8C%E6%81%90%E6%88%90%E4%BE%9B%E6%87%89%E9%8F%88%E8%B3%87%E5%AE%89%E9%9A%B1%E6%86%82_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 380px; float: right;" /></p> <p>【臺灣資安大會直擊】中華電信從電信視角剖析臺灣企業AI輪廓，指出企業規模越龐大，資安管控措施也越趨嚴謹，但中小企業在管控上則有明顯落差。整體而言，更有超過6萬家臺灣企業，因員工私下使用AI工具而形成的影子AI現象，暴露於具備資安爭議的中國AI模型風險之中。這些企業必須認清一件事：這意味著企業本身在應對AI技術的固有風險之餘，更被迫直面地緣政治與特定供應鏈下，中國AI模型帶來的額外威脅，讓企業資安防線承受更為棘手的複合風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175863" target="_blank">AI原生架構快速崛起，32%企業要用AI增強軟體工程</a></strong></p> <p>關於2026年臺灣企業軟體開發策略布局的轉變，代理式AI與DevSecOps成為企業最重視的兩大方向。根據iThome《2026 CIO & CISO大調查》顯示，今年企業開發模式出現明顯變化，其中代理式AI的採用率成長幅度最大，較去年增加15個百分點；其次則是結合安全機制的DevSecOps，採用率由去年的9％提升至16％，增加7個百分點。相較之下，傳統DevOps採用率僅增加1個百分點，成長幅度並不高。</p> <p><strong><a href="https://www.ithome.com.tw/news/175929" target="_blank">Cloudflare測試Claude Mythos，能串聯多個低風險漏洞形成攻擊鏈</a></strong></p> <p>Claude Mythos能力持續受關注，近期Cloudflare揭露參與Project Glasswing計畫的測試結果，指出他們將最新模型導入50個內部程式碼儲存庫後，發現Mythos預覽版最明顯的進步是，可將多個低嚴重性漏洞串聯成完整攻擊鏈，而非只停留在漏洞描述階段，甚至自動撰寫、編譯與執行PoC。Cloudflare強調，企業應從整體系統架構層面調整防禦策略，例如在應用程式前方部署防護機制、降低單一漏洞橫向擴散的能力，並建立可同步部署修補的基礎設施。同時提醒，若因修補時程壓縮而跳過完整回歸測試，反而可能衍生新的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175936" target="_blank">多家軟體供應商2026年以來CVE揭露量攀升，Chrome大增563.2%，AI輔助漏洞發掘影響浮現</a></strong></p> <p>漏洞情資業者VulnCheck發布分析指出，2026年以來，多家軟體供應商的CVE揭露數量明顯增加，其中Google瀏覽器Chrome年增563.2%，VMware、Apache、Mozilla、HPE與F5也都出現顯著成長。該公司認為，這波變化與AI輔助漏洞發掘工具逐漸成熟的趨勢相符，但目前仍屬初步跡象，尚不能將所有成長直接歸因於AI。</p> <p><strong><a href="https://www.ithome.com.tw/news/175980" target="_blank">AI開始進入漏洞研究與通報生態，Mozilla、微軟、GitHub與Curl案例受關注</a></strong></p> <p>AI開始進入漏洞研究與通報生態，漏洞情資業者VulnCheck發布分析指出，除了多家業者2026年以來的CVE揭露量出現變化，Mozilla、微軟等案例受關注。自2月起，Firefox團隊持續使用先進AI模型，尋找並修補瀏覽器中潛藏的安全漏洞。GitHub安全公告資料庫團隊指出，2026年1月至3月，GitHub上面的私下漏洞通報量相較於去年10月至12月增加超過4倍。Chrome的CVE揭露量也暴增逾5倍。</p> <p><strong><a href="https://www.ithome.com.tw/news/175873" target="_blank">AI持續降低自動化網路攻擊門檻，2025惡意機器人活動霸佔全球網際網路流量4成</a></strong></p> <p>根據資安廠商Thales發布的2026年惡意機器人報告，2025年機器人（bots）已主導網際網路，占據網路總流量的一半以上（53％），而有高達40％流量被歸類為惡意機器人。他們在2025年每天封鎖的AI驅動機器人攻擊達到2,500萬次，而在2024年每天緩解這類攻擊次數僅200萬次，暴增至12.5倍，因此他們決定新增自動化流量觀察類別：AI機器人（AI bots），主要原因在於AI與LLM的快速普及，導致機器人開發更容易上手，即使是技術水平較低的人也能做到。</p> <p><strong><a href="https://www.ithome.com.tw/news/175962" target="_blank">IBM擴大AI資安工具布局，參與廣泛使用軟體漏洞識別與修補</a></strong></p> <p>IBM宣布擴大企業資安工具與服務，以因應攻擊者利用先進AI加快偵察、漏洞發現利用等攻擊流程的趨勢，涵蓋運用AI輔助漏洞管理的應用程式風險管理平臺IBM Concert、顧問服務IBM Consulting，以及採多代理架構的資安服務IBM Autonomous Security，另外IBM也參與AI業者Anthropic推動的關鍵軟體基礎架構安全計畫Project Glasswing。</p> <p><strong><a href="https://www.ithome.com.tw/news/175881" target="_blank">Akamai將斥資2.05億美元收購LayerX，強化AI與瀏覽器安全</a></strong></p> <p>瀏覽器安全與AI使用控管技術成焦點！Akamai宣布併購以色列瀏覽器安全新創LayerX Security，主要看重其在輕量級安全擴充功能的部署方式，就可進行Session級深度行為檢測，以及控管影子AI的資料外洩問題，可透過在網頁端即時動態遮蔽員工輸入提示詞中的機密原始碼或個資。</p> <p><strong><a href="https://www.ithome.com.tw/news/175951" target="_blank">Meta MBBRC首度登臺！祭30萬美元獎金鎖定AI代理等安全</a></strong></p> <p>Meta年度Bug Bounty研究者大會（MBBRC）首度在臺舉行！這場盛事匯集來自26國、80多位全球頂尖資安研究人員，其中並有10位臺灣高手同場競技。本屆活動有兩大新重點受矚目，一是開放研究人員針對Ads AI、Messenger、WhatsApp上的Business AI，以及Meta AI的代理框架進行深度檢測；一是首度推出濫用行為專項計畫，針對資料爬取與誠信風險等非傳統漏洞進行嘗試。特別的是，現場Meta與Nvidia宣布合作，將於6月正式啟動GPU Kernel Module Bug Bounty計畫，首度將Nvidia產品與服務納入MBBRC測試範圍。</p> <p><strong><a href="https://www.ithome.com.tw/news/175893" target="_blank">駭客濫用Langflow漏洞與NATS訊息中介系統，竊取AI與雲端環境存取金鑰</a></strong></p> <p>開源AI工作流程平臺Langflow近期爆發新一波攻擊事件，CVE-2026-33017漏洞<a href="https://www.ithome.com.tw/news/174752">在3月就已確認遭利用</a>並呼籲儘速修補，如今再傳攻擊者鎖定未修補用戶攻擊。資安業者Sysdig指出，他們發現新一波攻擊行動，駭客利用此漏洞入侵系統，並竊取AWS與OpenAI等AI服務API金鑰，特別的是，攻擊者在攻擊中使用開源訊息系統NATS，作為持久化控制與資料傳輸通道。</p> <p><strong><a href="https://www.ithome.com.tw/news/175889" target="_blank">OpenClaw存在漏洞攻擊鏈Claw Chain，攻擊者可用於竄改組態並植入後門</a></strong></p> <p>資安公司Cyera近期在開源AI代理整合平臺OpenClaw發現一系列共4個資安漏洞，分別是：CVE-2026-44112、CVE-2026-44113、CVE-2026-44115、CVE-2026-44118，涉及檔案系統隔離、權限提升與資料暴露風險。從個別漏洞的危險程度來看，風險最高的是CVE-2026-44112，CVSS風險評分達到9.6分。Cyera指出此漏洞發生的原因在於，驗證與寫入的工作分開進行，攻擊者可藉由將驗證路徑指向沙箱邊界以外的符號連結來觸發弱點，將寫入操作導向原本預期的檔案系統根目錄以外的地方，從而影響系統的完整性。</p> <p><strong><a href="https://www.ithome.com.tw/news/176024" target="_blank">Nvidia修補Triton推論伺服器多項重大漏洞，若未更新可能導致拒絕服務、資料洩漏或執行任意程式碼等攻擊</a></strong></p> <p>Nvidia修補Triton Inference Server的8項安全漏洞，漏洞類型包括驗證繞過、路徑遍歷、記憶體越界與整數溢位，最嚴重的漏洞CVSS達9.8分，可能導致資料外洩、拒絕服務、權限提升，甚至執行任意程式碼，影響企業AI模型推論與生成式AI部署環境，建議用戶儘速升級至已修補的26.03版。</p> <h1><span style="color:#FF8C00;"><strong>資料安全</strong></span></h1> <p><span style="color:#696969;"><strong>這一星期資料安全焦點在於NVMe協定與WD相繼導入PQC技術，前者推動儲存傳輸協定加密演算法更新，後者強調落實資安須從硬體信任根源（Root of Trust）強化防禦，突顯資料安全防線正聚焦於底層升級。此外，資料保護解決方案也正隨AI時代資安風險而進化。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175970" target="_blank">NVMe協定啟動後量子密碼學規格更新，因應量子運算時代加密威脅</a></strong></p> <p><a href="/sites/default/files/images/2026-05-22_173045.jpg"><img alt="" src="/sites/default/files/images/2026-05-22_173045.jpg" style="width: 380px; float: right;" /></a></p> <p>NVM Express聯盟宣布著手NVMe協定的後量子密碼學（PQC）規格更新，以因應未來量子電腦可能破解現有加密機制的威脅。新版規格將導入NIST PQC演算法、更長金鑰長度與新版加密協定定義，聯盟預計於2026年完成PQC支援並納入NVMe正式標準。</p> <p><strong><a href="https://www.ithome.com.tw/news/175955" target="_blank">因應AI時代資安風險，Dell整合資料保護平臺並擴展威脅偵測能力</a></strong></p> <p>Dell推出全新資料保護平臺PowerProtect One，結合既有PowerProtect Data Manager（PPDM）與PowerProtect Data Domain（PPDD）兩款產品，強化備份、還原管理能力。同時，Dell也將原本應用於Cyber Recovery的CyberSense威脅分析能力，延伸發展為Cyber Detect，並整合至PowerStore與PowerMax主儲存陣列，用於快照複本分析與偵測。</p> <p><strong><a href="https://www.ithome.com.tw/news/175925" target="_blank">WD為硬碟韌體保護導入後量子數位簽章技術，硬碟安全進入抗量子時代</a></strong></p> <p>WD宣布為新一代企業級硬碟Ultrastar DC HC6100 UltraSMR導入後量子密碼學（PQC）技術，為硬碟控制器的安全開機（Secure Boot）與韌體，採用ML-DSA-87後量子數位簽章，並結合傳統RSA-3072簽章構成雙重簽章架構，以兼顧現有相容性與未來抗量子運算威脅需求。</p> <p><strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=200141&SPOKE_DATE=20260511&COMPANY_ID=6865" target="_blank">偉康科技發布資安重訊，說明遭遇網路攻擊</a></strong></p> <p>專注於金融科技與資安解決方案的偉康科技（6865）於5月11日晚間發布資安重訊，透露遭到駭客攻擊的情形。該公司透露事發後已啟動防禦機制因應，對於這起事故可能會造成的影響，該公司初步評估對公司營運無重大影響。罕見的是，偉康特別提及已投保了資安險，有可能會獲得理賠，但金額將根據最終鑑定結果及保單條款而定。</p> <p><strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172008&SPOKE_DATE=20260520&COMPANY_ID=6606" target="_blank">建德工業發布資安重訊，指出資訊系統遭網路攻擊</a></strong></p> <p>5月20日精密工具設備製造商建德工業（6606）於股市公開觀測站發布重大訊息，指出資訊系統疑似遭到網路攻擊，事發當下該公司立即啟動相關防護機制因應。針對這起事故可能造成的影響，該公司根據初步評估，對公司營運無重大影響，目前無個資或機密資料外洩發生的跡象。針對防範未來相關資安事故的做法，建德表示將增加軟硬體設備，以提升資訊安全層級。</p> <p><strong><a href="https://www.ithome.com.tw/news/175914" target="_blank">7-Eleven證實資料被駭，疑外洩加盟店資訊</a></strong></p> <p>7-Eleven近日向美國緬因州檢察長辦公室通報資料外洩，並於5月1日以電子郵件通知受影響人員。根據7-Eleven的通知，2026年4月8日該公司發現一個未經授權的第三方人員存取該公司儲存加盟店文件的部分系統，導致相關資料遭到外洩。7-Eleven調查顯示，駭客存取的資料包括姓名、地址，以及其他未公開的資料類別。目前，該公司官方文件並未揭露受影響總人數。惡名昭彰的駭客組織ShinyHunters聲稱從其Salesforce系統竊取超過60萬筆資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/175928" target="_blank">美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走，影響180萬人</a></strong></p> <p>美國最大市立醫療體系NYC Health + Hospitals 3月在網上公告遭駭，他們表示，在2月間發現非授權人士存取特定系統並且竊走資料。該院已重設所有受影響人士的帳號並導入強化的安全防範。經過調查，存取時間為2025年11月25日到2026年2月11日。該院認為原因是第三方系統廠商發生安全事件，讓攻擊者得以存取網路及系統，並複製走資料。根據美國健康與公共服務部網頁，NYC Health + Hospitals外洩事件影響180萬人。</p> <p><strong><a href="https://www.ithome.com.tw/news/175876" target="_blank">TeamPCP兜售近450個Mistral AI程式碼儲存庫</a></strong></p> <p>法國AI新創公司Mistral AI於5月12日發布資安公告，證實NPM與PyPI套件先後遭到入侵，指出該公司是TanStack供應鏈攻擊事故而受到波及，如今傳出駭客團體TeamPCP於網路犯罪論壇宣稱，他們竊得Mistral AI近5 GB的內部儲存庫與原始碼資料，這些是用於訓練、微調、基準測試、模型交付、實驗推論，以及未來專案的檔案，總計涉及450個儲存庫的內容。</p> <p><strong><a href="https://www.ithome.com.tw/news/175878" target="_blank">Grafana Labs存取權杖外洩導致其GitHub程式碼庫遭竊與勒索</a></strong></p> <p>Grafana Labs揭露近期發現有一個未經授權的團體取得該公司GitHub環境的存取權杖，使攻擊者得以下載該公司的程式碼庫。<a href="https://www.ithome.com.tw/news/176015">該公司後續調查指出</a>，攻擊者入侵其GitHub環境的事故，源於TanStack供應鏈攻擊，當時他們在5月11日偵測到惡意活動，隨即啟動事件應變流程，迅速輪換大量與GitHub工作流程相關權杖，但仍有部分未被更換，使得攻擊者能夠存取他們的GitHub儲存庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/175852" target="_blank">美政府外包商遭解僱員工被控刪除96個政府資料庫，還問AI如何刪除Log</a></strong></p> <p>美國司法部起訴政府IT外包商前員工，指出該嫌因不滿被解僱，竟然濫用職權刪除聯邦政府資料庫。根據檢察官起訴書顯示，在一小時內刪除了約96個由Opexus代管的美國政府資料庫，包含與資訊自由法相關資料及屬於聯邦機構的敏感調查檔案，其中一個資料庫還是屬於美國國土安全部。甚至在刪除資料庫後，該嫌還曾詢問AI，如何刪除作案的Windows Server及SQL Server的系統日誌（log）檔。</p> <p><strong><a href="https://www.ithome.com.tw/news/175907" target="_blank">工業測試設備製造商Fluke資料外洩波及1.85萬人，駭客竊取身分與身障等敏感資訊</a></strong></p> <p>美國工業測試設備製造商Fluke，近日通報一起可追溯至2025年8月的資料外洩事件，約1.85萬人的個資遭駭客存取，該公司已知會受害者，並提供信用監控等緩解措施。勒索軟體組織Clop聲稱此資料外洩事件是他們所為，但Fluke未予以回應。</p> <p><strong><a href="https://www.ithome.com.tw/news/176012" target="_blank">CISA暴露的GitHub儲存庫公開844 MB機密資料</a></strong></p> <p>美國CISA因GitHub儲存庫Private-CISA暴露在網際網路，而有大量機密資料外洩的可能，資安公司GitGuardian先發現此事，19日公布更多調查細節，指出他們一開始是透過例行的GitHub監控察覺此事，發現Private-CISA儲存庫的資料量為844 MB，內含明文密碼、AWS憑證，以及Entra ID的SAML憑證，並且已暴露了約半年。至於這段期間是否有其他人存取這些資料，GitGuardian表示目前尚未發現有駭客早一步存取的跡象。</p> <h1> </h1> <h1><span style="color:#FF8C00;"><strong>端點安全</strong></span></h1> <p><span style="color:#696969;"><strong>這一星期Windows端點安全面臨嚴峻挑戰，多項零時差漏洞連環爆。其中MiniPlasma漏洞被揭露多年前已通報修補，現卻仍處於未修補狀態，還有研究人員警告BlueHammer與YellowKey等五項漏洞已能串連成完整攻擊鏈。此外，還有Linux再傳出DirtyDecrypt漏洞的事件也引發關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175888" target="_blank">Windows存在零時差漏洞MiniPlasma，攻擊者可取得SYSTEM權限</a></strong></p> <p><a href="/sites/default/files/images/2026-05-22_173145.jpg"><img alt="" src="/sites/default/files/images/2026-05-22_173145.jpg" style="width: 380px; float: right;" /></a></p> <p>早在多年前通報的漏洞卻未得到修補！日前資安研究員Chaotic Eclipse公布資安漏洞MiniPlasma，並強調該漏洞並非他首度發現，而是Google Project Zero團隊於2020年9月向微軟通報，該漏洞被登記為CVE-2020-17103，微軟在2020年12月例行安全性更新已發布更新軟體。對於MiniPlasma的出現，Chaotic Eclipse推測可能是修補程式碼在某個時間點被撤回或覆蓋（rollback），但也不排除是微軟根本沒修補，實際原因為何，有待微軟進一步說明。</p> <p><strong><a href="https://www.ithome.com.tw/news/176002" target="_blank">微軟公布BitLocker零時差漏洞YellowKey緩解措施</a></strong></p> <p>關於有研究人員在5月中揭露磁碟加密機制BitLocker的零時差漏洞YellowKey，並形容它幾乎等同於後門，相當危險。後續微軟將YellowKey登記為CVE-2026-45585，並指出利用漏洞存在必要條件，那就是攻擊者需實際接觸目標裝置，才能觸發漏洞並存取經加密處理的資料。目前尚未有修補發布，但已公布緩解措施，包括修改Windows復原環境（WinRE）映像檔、設置BitLocker的PIN碼，而對於磁碟尚未加密的電腦，應設置TPM的PIN碼因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/176004" target="_blank">資安公司警告研究員Chaotic Eclipse公布的零時差漏洞已能串成攻擊鏈</a></strong></p> <p>近期多項Windows系統的5個零時差漏洞陸續被揭露，但更令人擔憂的是，攻擊者已可藉這些漏洞建立完整的攻擊流程。資安公司LevelBlue指出，BlueHammer（CVE-2026-33825）、RedSun、UnDefend、YellowKey（CVE-2026-45585）、GreenPlasma等5個漏洞，涵蓋取得初始存取管道、權限提升、迴避偵測，以及資料竊取等攻擊階段，幾乎已可視為一套完整的攻擊工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/175919" target="_blank">Linux核心再傳新的權限提升漏洞DirtyDecrypt</a></strong></p> <p>根據V12資安團隊透露，他們在5月9日發現名為DirtyDecrypt（或DirtyCBC）的漏洞，此為Copy Fail、Dirty Frag、Fragnesia的變形，他們在通報後收到Linux核心開發團隊回覆，表示這是重複通報的弱點。對此，V12在確認該漏洞已得到修補後，公布了概念驗證程式碼（PoC），並指出此漏洞形成的原因，在於rxgk_decrypt_skb缺少COW保護機制，導致rxgk頁面快取可被寫入。</p> <p><strong><a href="https://www.ithome.com.tw/news/175948" target="_blank">Ivanti修補裝置管理平臺EPM高風險漏洞</a></strong></p> <p>資安廠商Ivanti修補裝置管理平臺Ivanti Endpoint Manager（EPM）3項資安漏洞，分別是CVE-2026-8109、CVE-2026-8110、CVE-2026-8111，其中最危險的是CVE-2026-8111，此為SQL注入漏洞，攻擊者在通過身分驗證的情況下，即可遠端執行程式碼，CVSS風險為8.8分；另一個高風險漏洞是CVE-2026-8110，涉及代理程式不正確的權限分配，攻擊者在本機通過身分驗證後，有可能提升權限，風險評分為7.8。</p> <p><strong><a href="https://www.ithome.com.tw/news/175947" target="_blank">博通修補VMware Fusion高風險漏洞</a></strong></p> <p>執行在macOS電腦的個人端虛擬化軟體VMware Fusion，最近被揭露與修補高風險漏洞，根據5月14日博通（Broadcom）發布的資安公告，VMware Fusion存在權限提升漏洞CVE-2026-41702，此為SETUID二進位檔運作因檢查時間及使用時間不一致（TOCTOU）造成的弱點，攻擊者在取得非管理員使用者權限的情況下，可用來將權限升級為root，CVSS風險評為7.8分，博通已發布26H1版予以修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/175921" target="_blank">Reaper竊資程式混合冒充蘋果、微軟、Google，攻擊macOS用戶並建立後門</a></strong></p> <p>近年來以macOS為目標的竊資程式愈來愈多，SentinelOne最近發現的Reaper為竊資程式SHub Stealer的變種，使用以WeChat和線上協作白板Miro安裝程式為誘餌的手法和前版相似，手法更複雜，竊取目標也更多。值得一提的是，Reaper感染鏈在每個階段都冒充不同大廠。首先，它的惡意程式託管在一個誤植域名（typo-squatted）的假微軟網域，冒充蘋果安全更新執行，之後經由假的Google軟體更新目錄進行持續性（persistent）攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/175883" target="_blank">Dell SupportAssist服務引發Windows BSOD災情</a></strong></p> <p>端點安全仰賴持續的軟體更新，但更新過程中的相容性錯誤可能導致嚴重的服務中斷。有用戶在Dell用戶論壇反映，在5月8日安裝Dell Update 5.5.16.0及其內建的SupportAssist Remediation 5.5.16.0和Dell SupportAssist OS Recovery外掛後，系統每30分鐘出現藍色死亡螢幕（BSOD）後無預警自動重啟的狀態。Dell官方表示已經獲知狀況，正在解決問題。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>網路安全</strong></span></h1> <p><span style="color:#696969;"><strong>鎖定企業網路邊緣的零時差漏洞攻擊仍是本週焦點，思科修補已遭國家級駭客利用的Catalyst SD-WAN漏洞CVE-2026-20182，</strong></span>攻擊者可向存在漏洞的系統發送特製請求，以觸發漏洞。<span style="color:#696969;"><strong>此外，還有攻擊者利用公開PoC持續針對已知漏洞發動攻擊，突顯企業未修補漏洞將使曝險演變為受害。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175836" target="_blank">思科Catalyst SD-WAN遭遇零時差漏洞攻擊【CVE-2026-20182】</a></strong></p> <p><a href="/sites/default/files/images/2026-05-22_173250.jpg"><img alt="" src="/sites/default/files/images/2026-05-22_173250.jpg" style="width: 380px; float: right;" /></a></p> <p>新一起零時差漏洞攻擊引發關注！思科揭露與修補Catalyst SD-WAN控制器漏洞CVE-2026-20182，美國網路安全暨基礎設施安全局（CISA）隨即將其列入已遭利用漏洞名冊（KEV）。該漏洞CVSS風險評為10分，一旦遭利用，攻擊者可向存在漏洞的系統發送特製請求觸發漏洞。後續思科威脅情報團隊<a href="https://www.ithome.com.tw/news/175840">Talos亦公布調查結果</a>，並指出利用該漏洞的駭客組織，就是2月揭露、曾利用另一個漏洞CVE-2026-20127發動攻擊的駭客組織UAT-8616。</p> <p><strong><a href="https://www.ithome.com.tw/news/175845" target="_blank">今年2月修補的思科SD-WAN系統高風險漏洞，已有多組人馬用於實際攻擊</a></strong></p> <p>有駭客利用公開PoC持續攻擊未修補已知漏洞的企業！從今年3月至4月，思科威脅情報團隊Talos掌握一系列駭客團體活動，他們利用今年2月下旬修補的任意檔案覆寫漏洞CVE-2026-20122、權限提升漏洞CVE-2026-20126，以及資訊洩露漏洞CVE-2026-20133（CVSS風險值為7.1、7.8、7.5），攻擊尚未修補的思科SD-WAN系統，Talos一共看到10波攻擊活動共通點是駭客透過公開的概念驗證程式碼（PoC）利用上述漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/175835" target="_blank">思科Catalyst SD-WAN控制器曝重大身分認證繞過漏洞</a></strong></p> <p>思科公告旗下的SD-WAN解決方案存在重大資安漏洞CVE-2026-20182，CVSS風險評為10分，相當危險，受影響產品為Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），涵蓋本地建置的SD-WAN環境與思科代管的雲端版本。令人憂心的是已發現遭到利用的跡象，該公司已發布修正版完成修補，並強調沒有其他解決方法，呼籲用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/175915" target="_blank">Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞</a></strong></p> <p>資安公司Palo Alto Networks揭露與修補防火牆作業系統PAN-OS的高風險漏洞CVE-2026-0265，指出在啟用雲端身分驗證服務（CAS）的情況下，PAN-OS存在身分驗證繞過漏洞，未經身分驗證的攻擊者，經由網路存取就能繞過防火牆的身分驗證控制。受影響設備涵蓋PA系列的實體設備、VM系列的虛擬防火牆，以及防火牆管理平臺Panorama。值得注意的是，Hacktron AI資安研究員<a href="https://www.ithome.com.tw/news/175918">指出該漏洞危險程度恐被低估</a>，而且經過其測試，已成功利用這項漏洞進入多家主要公司的VPN環境。</p> <p><strong><a href="https://www.ithome.com.tw/news/176016" target="_blank">華為路由器疑似零時差漏洞引發DoS攻擊，盧森堡去年通訊中斷逾3小時</a></strong></p> <p>盧森堡國營電信POST Luxembourg去年發生長達3小時的全國性通訊中斷，近日資安媒體The Record報導更多詳情，指出去年年中華為企業路由器一個軟體漏洞遭到攻擊，但事件過後10個月，沒有相關漏洞或事件資訊公開，廠商華為也沒有對其他同一款設備的電信用戶發布警告。如今媒體報導揭露，事發初期以為是DDoS攻擊，調查後發現，該事件是攻擊者利用POST Luxembourg為中繼站，由它將超大規模流量轉送（relay）出去，並非以其為目標。不過這個階段，華為路由器卻未能順利將流量轉送出去，而是發生不知名的故障，導致陷入重啟動循環及停止運作。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>應用程式安全</strong></span></h1> <p><span style="color:#696969;"><strong>應用程式安全威脅頻傳，首要焦點為Exchange Server出現已遭利用的零時差漏洞，微軟緊急發布CVE-2026-42897緩解措施。同時，Nginx一週前修補的CVE-2026-42945漏洞亦傳出遭積極利用；而Mini Shai-Hulud蠕蟲引發大規模NPM與PyPI供應鏈攻擊，其危害亦不容小覷，已傳出OpenAI與Mistral AI受波及的消息。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175877" target="_blank">微軟揭露Exchange Server存在8.1分重大漏洞，並已偵測到漏洞利用活動</a>【CVE-2026-42897】</strong></p> <p><a href="/sites/default/files/images/（圖X）CVE-2026-42897.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89CVE-2026-42897.jpg" style="width: 380px; float: right;" /></a></p> <p>發生零時差漏洞攻擊事件，微軟緊急發布公告說明Exchange Server重大漏洞CVE-2026-42897已遭利用，美國CISA亦將此列入KEV清單。特別要注意的是，目前微軟先公布兩種緩解措施，截稿前尚未釋出修補。受此漏洞影響的產品主要是部署於企業內部環境的Exchange Server 2016、Exchange Server 2019，以及Exchange Server訂閱版（SE），Exchange Online不受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/175882" target="_blank">Nginx重大漏洞已被用於攻擊</a>【CVE-2026-42945】</strong></p> <p>網頁伺服器Nginx在一星期前修補的重大漏洞CVE-2026-42945，後續有研究人員警告已偵測到積極利用的現象。VulnCheck漏洞研究員Patrick Garrity於職場社群網站LinkedIn示警，因為他們在5月16日於蜜罐陷阱首度偵測到CVE-2026-42945被積極利用的跡象。雖然Nginx伺服器必須導入特定的重新寫入組態設定才會受到影響，但由於攻擊者無須通過身分驗證就能利用，再加上全球約有570萬臺伺服器尚未套用新版程式，用戶應儘速採取防範措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/176009" target="_blank">Drupal修補重大SQL注入漏洞，並破例為已停止支援版本發布更新</a></strong></p> <p>內容管理系統Drupal開發團隊本週揭露與修補重大漏洞CVE-2026-9082，目前尚未公布CVSS嚴重度評分，但團隊公布Drupal本身的風險評估結果為20分（滿分25分），被評為最危險的超重大等級（Highly Critical），影響8.9.0以上版本的Drupal，開發團隊呼籲用戶儘速因應。Drupal強調此漏洞只影響採用PostgreSQL的網站，不過他們也對第三方元件Symfony與Twig進行修補，因此對於不受CVE-2026-9082影響的網站，他們呼籲用戶還是要升級新版Drupal。</p> <p><strong><a href="https://www.ithome.com.tw/news/175854" target="_blank">TeamPCP利用蠕蟲Mini Shai-Hulud滲透逾400個NPM與PyPI套件</a></strong></p> <p>多家資安公司指出，本週TanStack的NPM套件、Mistral AI的PyPI套件遭遇供應鏈攻擊，其實是4月底蠕蟲活動Mini Shai-Hulud的延續。<br /> SafeDep強調，這是今年規模最大的程式碼儲存庫攻擊事件，而且範圍同時涵蓋NPM與PyPI。根據Socket的統計，截至5月15日，已累計出現416個惡意套件。Snyk也表示，TanStack的路由器套件系列是駭客最早入侵的管道，隨後蠕蟲透過自我散播的特性，迅速造成大規模感染。</p> <p><strong><a href="https://www.ithome.com.tw/news/175856" target="_blank">OpenAI遭TanStack供應鏈攻擊波及</a></strong></p> <p>OpenAI公告有兩名員工的裝置受到Mini Shai-Hulud供應鏈攻擊影響，不慎安裝遭植入惡意程式碼的TanStack套件，該公司察覺後迅速展開調查，並採取措施保護系統。由於受影響的原始碼儲存庫包含應用程式簽署憑證，為求謹慎OpenAI將輪換憑證，macOS用戶必須因此而更新應用程式，否則等到OpenAI在6月12日完全撤銷現有憑證後，相關應用程式將無法使用，Windows與iOS用戶則不受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/175927" target="_blank">RubyGems遭遇大規模惡意攻擊，暫停開發者註冊新帳號因應</a></strong></p> <p>上週RubyGems儲存庫遭遇大規模攻擊，一度暫停帳號註冊服務作為因應措施，對此事件，Ruby Central開源長Marty Haught提出事故處理說明，他表示RubyGems正在處理垃圾套件活動，先前已暫停新帳號註冊，並限制使用Webhook，後續將改進相關檢測機制。後續RubyGems再透露，用於這起攻擊事故的機器人帳號已遭移除，這段期間攻擊者推送超過500個惡意套件，也全數下架。</p> <p><strong><a href="https://www.ithome.com.tw/news/175931" target="_blank">針對RubyGems遭遇大規模垃圾套件攻擊事故，傳出駭客的目的是洩露英國政府機關網站資料</a></strong></p> <p>關於RubyGems儲存庫發生垃圾套件投放攻擊事故，實際上這起事故源自另一起攻擊活動，駭客將RubyGems充當資料外送的管道。資安公司Socket指出，他們觀察到的攻擊行動GemStuffer，駭客使用超過100個Gem套件，但與許多供應鏈攻擊不同，這些套件主要用途並非對開發人員散布惡意軟體，而是將RubyGems充當資料傳輸的管道。Socket指出這些套件大多未被開發人員下載，其內含的指令碼，會從英國多個地方政府的入口網站擷取頁面，將收集的回應打包成有效的資料封裝，並利用特定API金鑰將這些資料上傳到RubyGems。</p> <p><strong><a href="https://www.ithome.com.tw/news/175977" target="_blank">沙箱函式庫SandboxJS修補CVSS滿分重大漏洞</a></strong></p> <p>開源JavaScript沙箱函式庫SandboxJS近日修補重大漏洞CVE-2026-43898，CVSS評分達10.0滿分，漏洞源自createFunction()隔離機制缺陷，攻擊者可突破沙箱限制，取得主機端Function建構函式，進而在主機端環境執行任意JavaScript程式碼，用戶應儘速升級到已修補的0.9.6版。</p> <p><strong><a href="https://www.ithome.com.tw/news/175938" target="_blank">PostgreSQL資料庫發布更新，修補11項漏洞與60多項程式錯誤</a></strong></p> <p>PostgreSQL資料庫近日同步更新14.x至18.x等所有主要支援版本，修補11項漏洞與60多項程式錯誤，其中包括4項CVSS評分達8.8分的重大漏洞，可能導致執行任意程式碼或覆寫檔案，影響所有主要版本，已在14.23、15.18、16.14、17.10與18.4等新版本完成修補，建議用戶儘速更新，以降低風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175995" target="_blank">GitLab發布安全更新，修補25項資安漏洞</a></strong></p> <p>GitLab近日發布安全更新，修補CE與EE版本共25項漏洞，包含多項涉及跨網站指令碼（XSS）、拒絕服務與存取控制的問題，其中4項XSS漏洞CVSS評分達8.7分，分別源自分析儀表板（Analytics dashboard）、全域搜尋（Global Search）與AI代理功能Duo Agent。GitLab建議採用self-managed部署的用戶儘速更新至已修補的18.11.3、18.10.6與18.9.7等版本。雲端版GitLab.com則已完成更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/175860" target="_blank">Google發布電腦版Chrome 148更新，修補79個資安漏洞</a></strong></p> <p>本週Google發布電腦版Chrome更新148.0.7778.167、148.0.7778.168，總共修補79個漏洞，從嚴重程度來看，有14個是重大等級、37個屬於高風險等級，其餘28個為中度風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175874" target="_blank">Mozilla推出Firefox 150.0.3，修補多項JavaScript高風險漏洞</a></strong></p> <p>Firefox 150.0.3更新上周釋出，總共修補5個高風險漏洞CVE-2026-8388、CVE-2026-8389、CVE-2026-8390、CVE-2026-8391、CVE-2026-8401。美國CISA指出，最危險的漏洞是CVE-2026-8401，此沙箱逃逸類型的弱點，存在Firefox個人設定檔備份元件，CVSS風險評為9.8分。</p> <p><strong><a href="https://www.ithome.com.tw/news/175965" target="_blank">Mozilla發布Firefox 151更新，修補逾30項資安漏洞</a></strong></p> <p>5月19日Mozilla基金會發布Firefox版本更新，151版修補了31個資安漏洞（高風險漏洞有6個、中度風險12個、低風險13個）。<br /> 上述高風險漏洞當中，有兩個是有關記憶體安全的臭蟲，值得注意的是，美國網路安全暨基礎設施安全局授權資料發布單位（CISA-ADP）對它們的CVSS嚴重度評分，都達到9.8。</p> <p><strong><a href="https://www.ithome.com.tw/news/176013" target="_blank">Hitachi Vantara修補Pentaho資料整合與分析平臺重大漏洞</a></strong></p> <p>Hitachi Vantara修補旗下Pentaho資料整合與分析平臺重大風險漏洞CVE-2025-11159，CVSS達9.1分，可能導致攻擊者執行外部程式碼，進而存取敏感資料或發動遠端程式碼執行攻擊。Hitachi Vantara已於10.2.0.7與11.0.0.0版移除存在漏洞的元件，呼籲企業儘速更新至已修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/175897" target="_blank">臺灣資安廠商DEVCORE奪下Pwn2Own Berlin 2026破解大師殊榮</a></strong></p> <p>在上週舉行的2026年度資安漏洞利用競賽Pwn2Own柏林場，一共找到47個零時差漏洞，主辦單位ZDI共頒發1,298,250美元獎金。臺灣資安公司戴夫寇爾（DEVCORE）在Chrome/Edge + Sandbox Escape，Exchange Server，Microsoft Office 365等項目表現出色，以總分50.5分獲得壓倒性勝利，拿下本次競賽的破解大師（Master of Pwn）殊榮，並贏得505,000美元獎金。</p> <h1><span style="color:#FF8C00;"><strong>身分安全</strong></span></h1> <p><span style="color:#696969;"><strong>驗證機制進化與憑證濫用威脅是本週身分安全焦點，相關消息涵蓋經濟部推動行動工商憑證，以及微軟瓦解惡意簽章平臺Fox Tempest。此外，微軟個人帳號停用簡訊驗證碼，顯現科技大廠正加速擺脫簡訊OTP來驗證風險。另要注意的是，網釣威脅態勢依然嚴峻，兩起揭露指出駭客正持續利用Tycoon 2FA與新型裝置碼釣魚手法。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175909" target="_blank">經濟部推行動工商憑證，讓手機化身「數位大小章」，瞄準企業授權與金融應用</a></strong></p> <p>實體工商憑證卡施行已久，如今經濟部商業發展署新推行動工商憑證，該憑證具備三大功能，包括身分驗證、數位簽章與資料加密。其最大改變是將原本實體卡片與公司大小章，進一步整合進手機裝置中，憑證儲存在手機安全區域，同時結合手機生物辨識，並支援MAS Level 2認證等級，以鞏固其安全性。此外，行動工商憑證也將朝向串接數位憑證皮夾發展，未來甚至延伸至金融場景，畢竟目前金融業大量使用OTP驗證，若能以行動工商憑證取代部分OTP機制，可望降低銀行驗證成本，同時提升交易安全性。</p> <p><strong><a href="https://www.ithome.com.tw/news/176003" target="_blank">微軟個人帳號將開始停用簡訊傳送OTP驗證碼</a></strong></p> <p><a href="/sites/default/files/images/（圖X）Microsoft to stop sending SMS codes for personal accounts.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89Microsoft%20to%20stop%20sending%20SMS%20codes%20for%20personal%20accounts.jpg" style="width: 380px; float: right;" /></a></p> <p>以簡訊（SMS）為基礎的驗證方式成為詐騙主要來源，微軟希望協助使用者更全面採用無密碼帳號、通行密鑰（passkey）和經驗證的電子郵件信箱，收取雙因素驗證（2FA）驗證碼，藉此降低威脅同時簡化帳號登入作業。為此，微軟宣布Windows 11個人版微軟帳號的驗證及帳號回復，將開始停用以簡訊作為處理這些程序的管道，並將導引用戶以簡易方式加入經過驗證的email帳號及設定通行密鑰。之後登入微軟帳號或是復原帳號，而不再需要用到簡訊，而且手機掉了也可以安全回復帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/175961" target="_blank">微軟修改Edge瀏覽器密碼管理機制，避免開機即載入明文密碼</a></strong></p> <p>微軟宣布調整Microsoft Edge瀏覽器密碼管理機制，未來瀏覽器啟動時，將不再載入所有已儲存密碼到記憶體，而改為僅在使用者需要時才進行處理。這項修改源自研究人員揭露Edge過去會在啟動時預載全部密碼，微軟表示新版機制已先於Edge Canary測試版本提供，後續將透過Edge 148版推送給所有用戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/175974" target="_blank">微軟破獲惡意軟體簽章服務平臺Fox Tempest</a></strong></p> <p>自2025年開始運作的惡意軟體簽章服務（Malware-Signing-as-a-Service，MSaaS）平臺，經營者是以經濟利益為動機的駭客團體Fox Tempest，他們濫用微軟的Artifact Signing系統為惡意程式簽章，藉此偽造應用程式身分，使其能暫時躲過資安系統的偵測，5月19日微軟宣布成功瓦解。根據調查，Fox Tempest偽造超過1千個憑證，並透過數百個Azure租戶來提供相關服務。今年5月微軟在資安公司Resecurity的協助之下，中斷這些駭客的業務，並撤銷超過1千個偽造憑證。</p> <p><strong><a href="https://www.ithome.com.tw/news/175906" target="_blank">Tycoon 2FA被用於裝置驗證碼網釣，駭客搭配Trustifi追蹤器挾持M365帳號</a></strong></p> <p>eSentire發現新一波Tycoon 2FA攻擊，駭客利用合法郵件安全平臺Trustifi規避閘道攔阻，並透過Cloudflare Workers多層轉址，誘騙用戶在微軟裝置登入頁面完成授權。此攻擊特殊之處是，過程不需詢問密碼，而是利用偽裝成官方程式的OAuth客戶端竊取權杖，進而掌控 Exchange Online與OneDrive等服務。</p> <p><strong><a href="https://www.ithome.com.tw/news/175885" target="_blank">新駭客基礎架構出現，加速裝置碼釣魚、竊取Microsoft 365權杖</a></strong></p> <p>Proofpoint發現新型裝置碼釣魚攻擊，新手法改在使用者點擊連結的瞬間動態產生驗證碼，而不像以往先有驗證碼再騙取，藉此規避15分鐘內未輸入即過期的機制。此惡意活動最早從2025年秋天出現，更受關注的是，此手法已整合至EvilTokens 與 Tycoon 等釣魚平臺，並在今年4月衍生出7種變種。攻擊組織TA4903已利用此技術針對M365進行商業電子郵件詐騙（BEC），但也有少部分以Google憑證為目標。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>IoT/OT安全</strong></span></h1> <p><span style="color:#696969;"><strong>關於智慧設備的韌體安全與機器人控制風險，近日就有重大隱患揭露，而且是發生在割草機器人系統。有鑑於未來智慧連網裝置將更為普及，這方面的防禦機制與韌體開發規範更顯重要。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175831" target="_blank">Yarbo割草機器人存在可被遠端控制的重大漏洞，用戶需升級新版韌體</a></strong></p> <p>研究人員揭露Yarbo割草機器人系統韌體存在安全隱患，該品牌所有設備系統均有寫死root密碼的狀況，且預留遠端控制的後門，攻擊者可能藉此從遠端接管設備，甚至同時控制整個機器人群組。Yarbo原廠已更新韌體，並承諾進一步改進安全機制。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>資安維運</strong></span></h1> <p><span style="color:#696969;"><strong>資安維運管理存在不同層面議題，近期消息顯現跨國資安治理、資安長人力落差的挑戰。專家強調全球資安治理核心在於跨文化協作與認知對齊（Alignment）；調查則顯示全球CISO人力落差高達1比1萬，職責隨AI與法規壓力擴大。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175847" target="_blank">專家談跨國企業資安治理：真正難的不是技術，而是跨文化協作</a></strong></p> <p>【臺灣資安大會直擊】與不同國家的團隊合作，建立一致的風險認知與協作模式，才是全球資安治理真正困難之處。保瑞藥業全球資安經理Jesse Ku指出，全球資安治理的核心在於「對齊（Alignment）」，<br /> 英文能力只是第一層障礙，真正困難是不同文化背景下對同一句話的不同解讀，華人常用的「No no no」或「Actually」就是一例。還有職場文化差異，臺灣企業通常追求效率與執行速度，歐洲團隊則更看重邏輯辯論與說服過程，而加拿大與澳洲同事則相對重視工作與生活的平衡。因此，當跨國企業持續擴張、併購與整合日益頻繁，資安團隊不只要面對技術威脅，還必須處理語言、文化、組織與管理上的「隱形障礙」。</p> <p><strong><a href="https://www.ithome.com.tw/news/175864" target="_blank">2026年全球資安長人力落差約1比1萬，AI與法規壓力擴大CISO職責</a></strong></p> <p>Sophos與Cybersecurity Ventures合作發布《2026 CISO Report》，顯示AI、勒索軟體、供應鏈攻擊、後量子密碼學轉換與法規壓力，正持續擴大資安長（CISO）的職責範圍，而目前全球CISO估計約有3.5萬名，僅較2023年的3.2萬名小幅增加；但全球營運中的企業約達3.59億家，相當於平均1名CISO需對應約1萬家企業，凸顯資安領導人才缺口依舊明顯。</p> <p><strong><a href="https://www.ithome.com.tw/news/175932" target="_blank">仍有將近3500臺Wazuh主機未修補CVE-2026-30893漏洞，持續暴露於攻擊風險下</a></strong></p> <p><a href="/sites/default/files/images/wazuh_CVE-2026-30893_shadowserver.jpg"><img alt="" src="/sites/default/files/images/wazuh_CVE-2026-30893_shadowserver.jpg" style="width: 380px; float: right;" /></a></p> <p>Wazuh開源資安監控平臺於4月底揭露的重大漏洞CVE-2026-30893，可能導致執行遠端程式碼，並允許攻擊者進行橫向移動與覆寫系統，雖然4.14.4修補版本已釋出，但截至5月17日，仍有約3500臺Wazuh主機未更新，並直接暴露於網路，臺灣亦有19臺受影響，顯示漏洞修補進度嚴重落後。</p> <p><strong><a href="https://www.ithome.com.tw/news/176008" target="_blank">為了推廣Azure Arc混合雲管理架構，微軟開放部分版本Windows Server 2025用戶使用熱修補功能</a></strong></p> <p>微軟正式開放Windows Server 2025用戶透過Azure Arc啟用Hotpatch熱修補功能，讓企業可在多數安全更新時無須重新開機，將伺服器重啟頻率降至每季一次。過去微軟僅限於Azure版本Windows提供熱修補功能，如今則擴展至地端環境，也反映微軟推動Windows Server管理雲端化的方向。</p> <p> </p> <p> </p> <p> </p> </div></div></div>
5/22 18:36作者羅正漢https://www.ithome.com.tw/news/176056
立委質疑Google等商用衛星地圖曝露我國軍事基地影像引發國安疑慮，數發部將與平臺業者協商改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google Map等商用地圖服務使用便利，但卻潛藏國安上的危機。立委林俊憲今天(5/22)召開記者會，質疑高精度商用衛星影像已成為現代戰爭與情報蒐集的重要工具，國內的重要軍事設施，例如佳山基地、樂山雷達站及臺南基地等，至今仍可透過Google Maps、Google Earth及其他公開地圖平臺清楚辨識，甚至遭中國社群媒體大量轉載、標註與分析。他呼籲政府儘速建立管理機制，要求業者遮蔽軍事敏感設施，補上國安漏洞。</p> <p>林俊憲指出，問題不僅在於衛星影像揭露基地位置，更嚴重的是平臺提供歷史影像功能，可透過時間序列分析觀察基地擴建、設施更新及戰備變化情況，已涉及高度敏感的軍事情報蒐集。</p> <p>下圖：Google Maps衛星地圖顯示花蓮佳山基地(下圖來源：林俊憲臉書)：</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-05-22%20%E4%B8%8B%E5%8D%886_52_43.jpeg" style="width: 600px; height: 323px;" /></p> <p>他表示，5年前曾提出相關警告，也曾在立法院總質詢中獲得行政院長的正面回應，但至今政府仍未依法要求業者進行合理遮蔽。</p> <p>相較之下，韓國、法國等國早已針對軍事設施及高精度地圖資料建立明確規範，要求重要設施必須模糊化或限制資料處理方式。</p> <p>韓國過去曾因為Google不願配合遮軍事設施，禁止Google地圖服務完整進入韓國，後來Google妥協後才進入韓國；法國政府則透過法律要求所有商業地圖平臺，包括Google、Apple、微軟全面遮蔽軍事基地。</p> <p>事實上，臺灣已有相關法規限制此問題，例如《要塞堡壘地帶法》規定，未得軍方許可，不得對軍事區域測繪、錄影或製圖，而《測繪法》也規定，對於國家安全、軍事機密之資訊不得任意公開。因此林俊憲認為問題不在無法可管，而是政府長期未落實執行。</p> <p>對此，數發部次長侯宜秀表示，已與國防部完成協調，並於下午邀集Google、Apple及微軟等商業地圖平臺業者開會，建立政府與業者間的緊急聯繫管道，研議軍事敏感設施的遮蔽與模糊化機制。</p> <p>數發部指出，後續也將盤點各類地圖App及第三方圖資服務，並配合法規檢討，建立要求平臺配合的法律基礎。</p> <p>國防部則回應，在相關制度尚未完備前，軍方已透過設施偽裝及資訊管控等措施降低暴露風險，未來也將與數發部及內政部合作，檢討敏感設施保護機制與公開資訊管理措施。</p> </div></div></div>
5/22 18:58作者蘇文彬https://www.ithome.com.tw/news/176064
Google傳出不慎洩露Chrome尚未修補的資安漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google於5月20日公布Chromium專案的程式碼庫當中，傳出意外公開未修補漏洞的概念驗證程式碼（PoC），恐導致Chrome、Edge、Brave、Vivaldi、Arc等瀏覽器的眾多用戶曝險。</p> <p>此概念驗證程式碼濫用了瀏覽器Fetch API，其用途是讓瀏覽器能在背景下載影片和其他大型檔案。攻擊者可以利用此漏洞建立連線，監控瀏覽器的使用情況，甚至將受害電腦作為代理伺服器，藉此存取網站和發動拒絕服務攻擊。</p> <p>值得留意的是，根據<strong><a href="https://www.bleepingcomputer.com/news/security/google-accidentally-exposed-details-of-unfixed-chromium-flaw/">資安新聞網站Bleeping Computer</a></strong>、<strong><a href="https://arstechnica.com/security/2026/05/google-publishes-exploit-code-threatening-millions-of-chromium-users/">科技新聞網站Ars Technica</a></strong>報導，上述揭露的漏洞，實際上，是資安研究員Lyra Rebane在4年前通報的漏洞，並於2022年12月獲得Chromium開發團隊確認。當時Rebane指出該漏洞相當危險，攻擊者很有可能藉此劫持用戶的瀏覽器，並建立殭屍網路，藉此替特定網站製造大量瀏覽次數，而且使用者完全不會發現有人遠端利用自己的電腦執行JavaScript。除此之外，攻擊者還能利用這些瀏覽器發動DDoS攻擊、代理惡意流量，或是將流量重新導向到特定網站。</p> <p>然而當漏洞<strong><a href="https://infosec.exchange/@rebane2001/116606719764376414">被公開</a></strong>之後，Rebane原本以為已經得到修補，但經測試後發現該問題並未完全修補，<strong><a href="https://infosec.exchange/@rebane2001/116606836889483917">迄今仍然可被利用</a></strong>，而且在新版Edge觸發漏洞後，瀏覽器<strong><a href="https://infosec.exchange/@rebane2001/116606888341925759">不再顯示下載選單</a></strong>，若是遭到利用，使用者將難以察覺。雖然後續Google已停止公開存取相關資料，不過傳出已遭到備份。對此，Ars Technica取得Google發出的聲明，該公司表示，已得知程式碼公開的情形並著手修復。</p> </div></div></div>
5/22 14:59作者周峻佑https://www.ithome.com.tw/news/176051
衛福部揭FHIR Box醫療作業系統，目標2027年底完成全臺醫院病歷互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="150" data-start="42">衛福部5月20日在國科會第21次委員會議會後記者會中，揭露一套名為FHIR Box的醫療資料交換作業系統，要解決國內醫院資訊系統（HIS）長年碎片化的痛點，進而推動全國病歷互通、醫療資料標準化，以及AI應用基礎建設。</p> <p data-end="263" data-start="152">衛福部資訊處已在2025年底完成長庚、馬偕和中山附醫3大醫學中心的FHIR跨院病歷互通示範；下一階段，也就是今年底前，將推動全臺醫學中心部署FHIR Box，實現跨院病歷互通，2027年底再進一步擴大至全臺區域與地區醫院。</p> <p data-end="365" data-start="265">衛福部次長莊人祥在記者會上指出，FHIR Box就是一個基礎的醫療交換作業系統，政府不會綁定特定廠商規格，而是建立開放式標準架構，讓國內外硬體、軟體與醫療資訊業者，都能在共同底座上發展各種應用與服務。</p> <h2 data-end="414" data-section-id="14onfen" data-start="367"><strong>FHIR Box是一套醫療資料互通OS，內建高效能FHIR伺服器與SMART應用執行環境</strong></h2> <p data-end="528" data-start="416">衛福部資訊處科長游子佳表示，臺灣智慧醫療最大的挑戰，在於醫院各自使用不同的HIS系統、多達40多套，資料格式與編碼缺乏一致性，導致病患跨院看診時，醫師難以掌握完整病史，民眾也常需重複說明病情、重複檢查，甚至自行攜帶病歷光碟。</p> <p data-end="589" data-start="530">面對這個醫療資訊碎片化問題，衛福部並未選擇全面重建醫院HIS，而是採取「不改變既有HIS、以資料中臺實現互通」的策略。</p> <p data-end="677" data-start="591">於是，衛福部資訊處聯手次世代數位醫療平臺計畫執行單位工研院，共同開發FHIR Box。游子佳比喻，FHIR Box就像Chrome作業系統，可在共同底座上部署各種醫療應用。</p> <p data-end="677" data-start="591"><img alt="" src="/sites/default/files/images/IMG_7641.JPG" /></p> <p data-end="761" data-start="679">目前FHIR Box已內建高效能FHIR伺服器、臺灣核心資料群（TWCDI）工具與FHIR轉換器，可將醫院原本不同格式的病歷資料，自動轉換為FHIR等國際標準格式。</p> <p data-end="922" data-start="763">除了FHIR資料轉換與交換功能，FHIR Box也內建SMART on FHIR應用執行環境、臨床決策支援（CDS）服務和CQL規則引擎。未來在醫師開藥、查閱病歷等流程中，可即時觸發AI模型或臨床規則分析，讓FHIR Box不只是病歷交換平臺，也是智慧醫療應用的基礎底座，目標建立可供AI直接運用的標準化醫療資料環境。</p> <p data-end="1047" data-start="924">衛福部資訊處也補充，FHIR Box已整合現有電子病歷交換中心（EEC）機制。未來病患簽署數位同意書後，醫院即可透過FHIR Box向其他醫院調閱FHIR格式病歷資料，再由EEC協助完成資料交換流程，讓跨院病歷調閱不再需要病歷光碟或人工整理資料。</p> <p data-end="1184" data-start="1049">資訊處也提到，FHIR Box內部的FHIR伺服器經軟硬體加速優化，可支援醫學中心近乎即時的病歷資料轉換。經測試，FHIR Box可同時處理醫學中心200筆病歷交換請求，也能支援SMART App與CQL規則執行，每秒可處理超過2,500筆FHIR Resources。</p> <p data-end="1280" data-start="1186">在資安方面，衛福部資訊處表示，目前由計畫團隊定期進行弱點掃描與SBOM軟體成分檢查，並採用OAuth 2.0身分驗證機制，限制不同系統與使用者的資料存取權限，降低資料交換過程中的資安風險。</p> <h2 data-end="1312" data-section-id="13px4hn" data-start="1282"><strong>今年全臺醫學中心先部署，2027年擴大到區域與地區醫院</strong></h2> <p data-end="1367" data-start="1314">今年，衛福部將補助全臺醫學中心部署FHIR Box，推動電子病歷資料互通，同時也將針對中小型醫院展開試辦，並預計在2027年底前，完成全臺區域醫院與地區醫院的FHIR Box部署，實現全臺醫院病歷資料互通。</p> <p data-end="1367" data-start="1314"><img alt="" src="/sites/default/files/images/FHIR%20box%202.JPG" /></p> <p data-end="1450" data-start="1369">莊人祥表示，由於大型醫學中心資料量龐大，所需硬體與系統成本較高，因此目前採部分補助模式推動；未來也將測試較輕量版本FHIR Box，讓區域與地區醫院也能逐步導入。</p> <p data-end="1581" data-start="1506">衛福部資訊處也強調，FHIR Box不是要取代醫院原有資訊系統，也不是排除資服業者，而是由政府先建立共同的標準化基礎環境，協助醫院降低導入新技術門檻。換句話說，醫院可與資服業者或學研團隊合作，開發符合自身需求的臨床照護、行政管理、病人服務或AI應用，並直接部署在FHIR Box上執行，形成智慧醫療應用生態系。</p> <p data-end="1741" data-start="1665">莊人祥也透露，FHIR Box未來還可能影響醫院與健保署等公部門的資料交換方式。他表示，未來不排除透過健保申報獎勵機制，鼓勵醫院以國際標準格式上傳資料。</p> <h2 data-end="1780" data-section-id="wjwlie" data-start="1743"><strong>用AI完成LOINC、RxNorm與SNOMED CT全國標準化</strong></h2> <p data-end="1822" data-start="1782">除了FHIR Box本身，衛福部這次還揭露另一項重點，也就是以AI推動全國醫療語意標準化。</p> <p data-end="1898" data-start="1824">2025年底，衛福部已連同林口長庚、馬偕與中山附醫等3家醫學中心，完成SNOMED CT、LOINC與RxNorm等3大國際醫療編碼的標準轉換示範。</p> <p data-end="2010" data-start="1900">這背後大量仰賴AI輔助，例如針對顆粒度比ICD-10更細緻的SNOMED CT編碼轉換，衛福部委由工研院研發大型語言模型（LLM）自動臨床編碼工具，動員超過30位醫師與50位疾病分類管理師，完成1萬多筆病歷檢驗與校正。</p> <p data-end="2010" data-start="1900"><img alt="" src="/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-05-22%20181343.png" /></p> <p data-end="2105" data-start="2012">LOINC檢驗檢查資料編碼轉換，則透過團隊研發的AI工具，在半年內完成近100%的健保檢驗碼對應；藥品資料部分，則對齊美國藥品編碼標準RxNorm，目前已完成72.33%的健保藥品對應。</p> <p data-end="2147" data-is-last-node="" data-is-only-node="" data-start="2107">衛福部表示，剩餘未被RxNorm納入的臺灣本土藥品，後續將透過延伸編碼方式補足。</p> <p data-end="2147" data-is-last-node="" data-is-only-node="" data-start="2107"> </p> <p></p> </div></div></div>
5/22 18:15作者王若樸https://www.ithome.com.tw/news/176062
【資安日報】5月22日，微軟修補防毒軟體零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176030"><strong style="font-size: 22px;">微軟修補兩個已遭利用的Microsoft Defender零時差漏洞</strong></a></p> <p>5月19日微軟發布資安公告，指出防毒軟體Microsoft Defender存在兩個已遭利用的零時差漏洞，並發布更新修補。第一個漏洞是CVE-2026-41091，此為權限提升漏洞，問題出現在檔案存取之前的連結解析，導致取得授權的攻擊者能夠在本機提升權限，CVSS風險評為7.8分；另一個是阻斷服務（DoS）類型的弱點，被登記為CVE-2026-45498，影響1.1.26030.3008以前版本的防毒軟體元件Microsoft Defender Antimalware Platform，CVSS風險為4.0分。</p> <p><a href="https://www.ithome.com.tw/news/176032"><strong style="font-size: 22px;">CISA將Microsoft Defender零時差漏洞列入KEV</strong></a></p> <p>5月20日美國網路安全暨基礎設施安全局（CISA）發布公告，將7個資安漏洞納入已遭利用的漏洞名冊（KEV），聯邦機構必須在6月3日前完成修補。其中最受到關注的，就是微軟前一天公布的兩項Microsoft Defender零時差漏洞，其中一個是權限提升漏洞CVE-2026-41091，另一個是阻斷服務漏洞CVE-2026-45498。其餘皆為公布超過16年的已知漏洞，這些漏洞是CVE-2008-4250、CVE-2009-1537、CVE-2009-3459、CVE-2010-0249、CVE-2010-0806。</p> <p><a href="https://www.ithome.com.tw/news/176033"><strong style="font-size: 22px;">針對微軟近日修補的Microsoft Defender零時差漏洞，有專家指出已在一個月前就有概念驗證程式碼</strong></a></p> <p>本週微軟修補Microsoft Defender零時差漏洞，並表示已偵測到漏洞遭利用的跡象，從上述漏洞的類型及特徵來看，也令外界聯想到研究員Chaotic Eclipse一個月前公布的零時差漏洞RedSun、UnDefend，隨即有專家證實這樣的推測。微軟最有價值專家（Microsoft MVP）Fabian Bader於社群平臺X指出，CVE-2026-41091與CVE-2026-45498，分別就是Chaotic Eclipse在4月上旬公布概念驗證程式（PoC）的RedSun、UnDefend，這些漏洞在微軟發布公告前就被公開，而且也都遭到利用。</p> <p><a href="https://www.ithome.com.tw/news/176031"><strong style="font-size: 22px;">思科修補Secure Workload滿分API未授權存取漏洞</strong></a></p> <p>思科釋出安全更新，修補雲端零信任安全產品Secure Workload風險值10.0的重大漏洞CVE-2026-20223，該漏洞允許駭客以管理員權限透過API存取網站資源。遠端攻擊者只需對API端點發送變造的存取請求，就能濫用漏洞。成功濫用的攻擊者將可以取得Site Admin的管理員權限，跨租戶讀取敏感資訊，或竄改組態配置。該漏洞影響Secure Workload多個版本，涵括SaaS及本地部署環境，問題僅存在產品內部的REST API，不影響網頁管理介面。</p> <p><a href="https://www.ithome.com.tw/news/176044"><strong style="font-size: 22px;">Linux作業系統存在權限提升漏洞PinTheft，攻擊者可在Arch Linux取得root權限</strong></a></p> <p><a href="/sites/default/files/images/b6833436fb7afc84-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/b6833436fb7afc84-63.jpg" style="width: 300px; float: right;" /></a>本週V12資安團隊於GitHub公布新的Linux核心本機權限提升（LPE）漏洞PinTheft，Linux核心開發團隊收到他們的通報後已完成修補，目前沒有登記CVE編號。此漏洞出現在Reliable Datagram Sockets（RDS）通訊協定，問題源於零複製（zerocopy）傳送路徑。目前僅Arch Linux預設部署相關的RDS核心模組而存在風險，用戶若未使用RDS，最好將其停用；Canonical在部落格文章指出，根據他們的評估，CVSS評分為7.8，為高風險等級的漏洞。</p> <p><a href="https://www.ithome.com.tw/news/176047"><strong style="font-size: 22px;">研究人員揭露存在9年的Linux本機權限提升漏洞CVE-2026-46333</strong></a></p> <p>資安公司Qualys揭露權限提升漏洞CVE-2026-46333，此問題存在於Linux核心的ptrace路徑，可將權限提升至root，或導致洩露憑證，CVSS風險評為7.1分，Linux核心開發團隊已於5月14日完成修補。值得留意的是，此漏洞由2016年11月發布的Linux核心4.10-rc1版引入，因此影響範圍非常廣泛，而且，已有研究人員公布概念驗證（PoC）程式碼。Qualys強調，雖然利用此漏洞之前，需要實際接觸本機，但造成的影響相當嚴重。</p> <p><a href="https://www.ithome.com.tw/news/176037"><strong style="font-size: 22px;">趨勢科技修補端點防護系統Apex One已遭利用的路徑遍歷漏洞</strong></a></p> <p>5月21日趨勢科技發布資安公告指出，端點防護平臺Apex One、Apex One as a Service、Vision One Endpoint Security - Standard Endpoint Protection（SEP）存在一系列的資安漏洞，其中一個漏洞CVE-2026-34926，已出現遭到利用的跡象。該漏洞存在於Apex One伺服器，為資料夾路徑遍歷弱點，已事先通過身分驗證的本機攻擊者可竄改伺服器上的重要資料表，從而在列管的端點電腦注入惡意程式碼，CVSS風險為6.7分。</p> <p><a href="https://www.ithome.com.tw/news/176038"><strong style="font-size: 22px;">CISA將趨勢科技端點防護系統Apex One路徑遍歷漏洞列入KEV</strong></a></p> <p>趨勢科技於5月21日修補端點防護平臺Apex One多項資安漏洞，並指出中度風險的路徑遍歷漏洞CVE-2026-34926已遭到利用，同一天美國網路安全暨基礎設施安全局（CISA）將其列入已遭利用的漏洞名冊（KEV），要求聯邦機構於6月4日以前完成修補。同日，CISA的KEV也列入大型語言模型開發工具Langflow的重大漏洞CVE-2025-34291，此弱點影響1.6.9以前版本的Langflow，攻擊者可用來盜用帳號並遠端執行任意程式碼，CVSS v4.0風險評為9.4分。</p> <p><a href="https://www.ithome.com.tw/news/176024"><strong style="font-size: 22px;">Nvidia修補Triton推論伺服器多項重大漏洞，若未更新可能導致阻斷服務、資料洩漏或執行任意程式碼等攻擊</strong></a></p> <p>Nvidia近日發布資安公告，修補Triton推論伺服器（Inference Server）的8項漏洞，其中包含可能導致執行任意程式碼、阻斷服務，或資料遭竄改、外洩的重大漏洞，建議用戶儘速升級至已修補的26.03版。這次Nvidia修補的8項漏洞中，最嚴重的是CVE-2026-24207，CVSS嚴重性評分達9.8分，攻擊者可藉此繞過身分驗證，進而促成權限提升、阻斷服務、資料竄改、外洩等風險，甚至遠端執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/176018"><strong style="font-size: 22px;">AI推論框架SGLang遭揭3重大漏洞，未驗證攻擊者恐遠端執行程式碼</strong></a></p> <p>資安公司Antiproof揭露開源AI推論框架SGLang存在3項高風險漏洞，可能讓未經驗證的攻擊者在執行SGLang的伺服器遠端執行任意程式碼，或將檔案寫入伺服器程序具有權限存取的位置。卡內基美隆大學電腦網路危機處理暨協調中心（CERT/CC）已發布漏洞通報，將Antiproof的發現歸納為2項遠端程式碼執行漏洞，以及1項路徑遍歷漏洞，並建議使用者在修補程式釋出前，限制相關服務介面的存取。</p> <p><a href="https://www.ithome.com.tw/news/176010"><strong style="font-size: 22px;">Anthropic悄悄修補Claude Code沙箱繞過漏洞，研究人員批評陷用戶於風險中</strong></a></p> <p>Wyze Labs資安研究員Aonan Guan指出，Anthropic在近半年的時間裡，悄悄修補去年10月發現的Claude Code兩個沙箱繞過漏洞，卻未曾以公告或任何方式發出提醒，使廣大開發商及企業用戶暴露於攻擊風險。其中一個被登記為CVE-2025-66479，該公司於去年11月修補，另一個未登記CVE編號的漏洞，則是直到今年4月才完成修補。對此，Guan呼籲用戶應升級Claude Code至2.1.90以上版本，並應檢查連線事件記錄，並輪換憑證因應以降低風險。</p> <p><a href="https://www.ithome.com.tw/news/176039"><strong style="font-size: 22px;">Google發布Chrome 148更新，修補16個資安漏洞</strong></a></p> <p>Google發布Chrome瀏覽器新版本148.0.7778.178與148.0.7778.179，此次改版共修補16個安全性問題，分別是兩個重大漏洞、9個高風險漏洞，以及5個中度風險漏洞。這次Chrome修補的漏洞中，最值得注意的是重大漏洞，首先是CVE-2026-9111，存在於即時通訊元件WebRTC，屬記憶體釋放後再存取使用（Use After Free）問題；另一個是CVE-2026-9110，存在於使用者介面（UI），攻擊者能藉由特製HTML頁面進行介面欺騙（UI spoofing）。</p> <p><a href="https://www.ithome.com.tw/news/176028"><strong style="font-size: 22px;">GraphWorm惡意程式濫用微軟OneDrive作為C2通道，利用雲端服務隱藏攻擊流量</strong></a></p> <p><a href="/sites/default/files/images/webworm-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/webworm-1-63.jpg" style="width: 300px; float: right;" /></a>資安業者ESET近日發布報告指出，與中國有關的駭客組織Webworm，透過新型惡意程式GraphWorm向歐洲政府機構發動攻擊，這款惡意程式利用微軟Graph API存取雲端檔案共享與儲存服務OneDrive空間，作為命令與控制（C2）通道，藉由受信任的雲端服務隱藏惡意流量，提高偵測難度。除了GraphWorm，ESET還發現Webworm採用的另一個新型惡意程式EchoCreep，它將社群通訊平臺Discord作為C2通道。</p> <p><a href="https://www.ithome.com.tw/news/176021"><strong style="font-size: 22px;">新版Gremlin竊資程式以XOR編碼隱藏惡意內容，提高靜態分析難度</strong></a></p> <p><a href="/sites/default/files/images/word-image-328655-180614-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/word-image-328655-180614-1-63.jpg" style="width: 300px; float: right;" /></a>Palo Alto Networks威脅情報團隊Unit 42揭露新版Gremlin竊資軟體，攻擊者已強化隱匿手法，將惡意酬載藏入.NET資源區段，並以XOR編碼遮蔽，使資安工具在不執行程式的情況下，以致於很難從檔案內容找出可疑字串、API呼叫與命令控制伺服器設定。新版加入Discord權杖竊取模組，並具備加密貨幣剪貼簿竄改能力，當使用者複製加密貨幣錢包地址時，惡意程式可能偵測剪貼簿內容，並將地址替換成攻擊者控制的錢包地址。</p> <p><a href="https://www.ithome.com.tw/news/176036"><strong style="font-size: 22px;">執法機關瓦解犯罪VPN服務First VPN，FBI稱至少25個勒索軟體組織曾用於偵察與入侵</strong></a></p> <p>多國執法機關宣布查緝並關閉First VPN，這項VPN服務長期活躍於俄語網路犯罪論壇。歐洲刑警組織（Europol）指出，近年在重大網路犯罪調查中，幾乎都曾出現First VPN的蹤跡；犯罪分子藉此掩飾身分並隱匿攻擊基礎架構，從事勒索軟體攻擊、大規模詐欺、資料竊取與其他重大犯罪活動。美國聯邦調查局（FBI）發布FLASH資安通報指出，First VPN約自2014年開始運作，截至今年4月，仍在約27個國家提供32臺VPN出口節點伺服器（exit node servers）。</p> <p><a href="https://www.ithome.com.tw/news/176019"><strong style="font-size: 22px;">數發部負責AI風險分類框架，將參考歐盟高風險AI標準</strong></a></p> <p>行政院5月21日聽取國科會報告，公布《人工智慧基本法》後續推動時程與部會分工。行政院將設立國家人工智慧戰略特別委員會，由行政院長擔任召集人，政務委員及各部會首長、學者及民間產業代表將擔任委員，由國科會負責統籌AI治理與研擬國家發展綱領，待行政院通過後，數發部近期也將公布AI風險分類框架，未來各部會也須依據AI風險建立產業管理規範與公部門的內控制度。數發部次長侯宜秀表示，目前AI風險分類框架已送交行政院審查，並完成跨部會意見整合，預計在近期就會公告。</p> <p><a href="https://www.ithome.com.tw/news/176022"><strong style="font-size: 22px;">加速政府朝向AI智慧化治理的發展基礎，行政院6月將發布「AI公務人才認定指引」</strong></a></p> <p><a href="/sites/default/files/images/moda-1(6)-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/moda-1(6)-63.jpg" style="width: 300px; float: right;" /></a>為建立臺灣AI人才能力標準與培育體系，行政院5月21日通過由數發部提出的「AI產業人才認定指引3.0」，該指引建立3類AI人才、5大AI能力架構，也因應《人工智慧基本法》與代理式AI的快速發展，新增AI治理素養與AI協作開發能力。同時，政府也預告6月將會發布「AI公務人才認定指引」，將AI人才培育進一步延伸至公部門。行政院長卓榮泰在院會中要求，數發部與人事總處如期完成發布作業，以作為後續政府部門辦理AI人才培育的推動依據。</p> <p><a href="https://www.ithome.com.tw/news/176029"><strong style="font-size: 22px;">SAS CIO揭內部GenAI實戰經驗：AI正在改變漏洞管理節奏</strong></a></p> <p>SAS資訊長Jay Upchurch日前接受專訪時特別提到AI對資安的衝擊。他指出，近期包括Anthropic等業者開始展示AI驅動的漏洞發掘能力，甚至能在存在數十年的老舊系統中找出潛藏漏洞。這意味著，企業漏洞管理流程將被迫進一步AI化。因為，過去漏洞修補往往需要發現漏洞、等待patch、安排更新、測試和再次驗證，但現在，攻擊者可能在AI找到漏洞後幾分鐘內，就發動攻擊。Jay Upchurch坦言，「漏洞管理再也不一樣了。」也因此，SAS開始用AI進行漏洞掃描、安全檢測和弱點管理，要跟上AI發現漏洞的速度。</p> <p><a href="https://www.ithome.com.tw/news/176027"><strong style="font-size: 22px;">新加坡政府公布AI代理沙盒測試結果，評估公共服務應用效益與治理風險</strong></a></p> <p>為了解AI代理能否實際用於公共服務，以及導入前需要處理哪些風險，新加坡網路安全局（Cyber Security Agency of Singapore，CSA）、新加坡政府科技局（Government Technology Agency of Singapore，GovTech Singapore）與新加坡資訊通信媒體發展局（Infocomm Media Development Authority，IMDA）於5月20日共同發布AI Agents Sandbox白皮書，揭露與Google合作的沙盒測試成果。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=162917&SPOKE_DATE=20260521&COMPANY_ID=3131"><strong style="font-size: 22px;">半導體廠弘塑公布勒索軟體攻擊事故調查結果，損失約2,200萬元</strong></a></p> <p>半導體濕製程設備製造商弘塑科技（3131）於5月21日發布資安重訊，指出4月10日資訊系統遭勒索軟體攻擊事故的後續處理情形。該公司表示，當下察覺網路異常立即中斷公司網路對外連結，並借助外部專業團隊復原營運所需資料。本次事故對公司生產及進出貨未造成重大影響，公司商業機密及重要資訊迄今未發現外洩，但這起事故還是造成損失，主要在報廢及修復受影響之軟硬體設施，再加上聘請外部專業團隊及復原資料的費用，估計金額約為2,200萬元。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/176020"><strong>【5月21日】近兩個月研究人員公布的零時差漏洞已能串成攻擊鏈</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175981"><strong>【5月20日】CISA驚傳暴露AWS GovCloud金鑰與內部系統憑證</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175933"><strong>【5月19日】Linux核心再傳Copy Fail新變種漏洞</strong></a></p> </div></div></div>
5/22 15:23作者周峻佑https://www.ithome.com.tw/news/176053
1Password整合OpenAI Codex，讓AI代理使用憑證但又不取得秘密值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://1password.com/blog/1password-trusted-access-layer-for-openai-codex">1Password宣布與OpenAI Codex整合</a></strong>，供Codex在協助開發者執行程式開發任務時，可透過1Password授權使用必要憑證，但不直接取得密碼、金鑰等秘密值，降低AI程式開發代理操作資料庫、API與部署流程後，將憑證寫進程式碼、檔案或輸入給AI的指令而外洩的風險。</p> <p>1Password表示，程式開發代理正在從輔助開發者撰寫程式，走向執行與準備上線工作。當代理需要連接資料庫、呼叫API或處理部署流程時，通常也需要API金鑰、資料庫密碼等憑證。過去開發者常把這些資訊放在環境變數檔、腳本，或直接寫入儲存庫，一旦被AI工具讀到，就可能出現在紀錄、快取或非預期輸出中。</p> <p>1Password推出供Codex使用的MCP伺服器，其用途是讓Codex在特定任務中呼叫1Password管理的環境與憑證存取流程，而不是取得或保管秘密值。1Password表示，存取會在需要時核發，並依任務限制使用範圍，秘密值不會進入Codex的模型上下文。</p> <p>實際運作時，開發者可要求Codex建立應用程式或設定執行環境，Codex會透過本機MCP伺服器與1Password桌面應用程式連接。1Password桌面應用程式負責確認使用者身分、處理授權與控管存取。每當Codex要透過1Password存取相關環境或憑證前，都需要使用者明確核准。</p> <p>Codex可以建立環境、整理變數名稱，並準備應用程式需要的設定，但不會透過MCP通道讀取或回傳真正的秘密值，也不會把秘密值寫入磁碟。應用程式執行時，1Password會把必要變數直接注入被授權的程序，這些資料只在程序需要期間存在於記憶體中。</p> <p>該整合適用於1Password企業與個人帳號用戶，可搭配OpenAI Codex建立由1Password管理的新專案環境，減少手動建立與分享.env檔的需求。1Password也提到，Codex可協助檢查儲存庫中是否已有明文憑證，並把這些內容移入1Password管理，再以參照方式取代原本寫死在程式碼或檔案中的憑證。</p> </div></div></div>
5/22 17:07作者李建興https://www.ithome.com.tw/news/176055
Spotify推出AI音訊生成工具Studio，挑戰Google NotebookLM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://newsroom.spotify.com/2026-05-21/studio-by-spotify-labs-launch/" target="_blank">串流音樂平臺Spotify本週公布Studio桌機版應用程式</a>，可讓使用者將自己工作及生活上的信件、行程或筆記等資訊以AI生成podcast等音訊檔，類似Google NotebookLM。</p> <p>Studio本質上是把Spotify、AI助理、Podcast生成器整合成單一的音訊生成及資料整合平臺。根據Spotify表示，Studio讓用戶以自然語言下指令，整合其公、私資訊，像是新聞網站、電子郵件、行事曆、文件、筆記、音樂目錄等，以AI產生個人化聲音簡報。</p> <p>Studio的應用方式像是生成用戶感興趣主題的新聞摘要、建立個人化播放清單、或將公/私信件、行程、文件、訂房記錄等資訊整理成未來一周的行事簡報。Spotify並稱Studio支援多步驟任務，例如用戶可要求AI助理建立下一趟旅行的行程安排，例如為白天要去的美術館或景點建立導覽、建議晚上用餐的餐廳、並介紹開車時聽的podcast。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0522-spotify-2.jpg" style="width: 600px;" /></p> <p>Studio生成的內容可直接存進Spotify檔案庫中。業者表示，目前Studio以研究預覽版（Research Preview）形式上線，開放20多個市場年滿18歲的用戶，該公司並表示將在接下來幾週陸續推廣。</p> <p>未來Studio存取範圍也預計會擴及更大的Spotify生態系與創作者工具。<a href="https://techcrunch.com/2026/05/21/spotify-debuts-a-new-desktop-app-for-creating-personal-podcasts/" target="_blank">Techcrunch推測</a>，未來Spotify Studio可能也會整合錄音筆記App如Rewind和Cluely等。</p> <p>這可視為Spotify試圖扮演AI音訊匯總平臺的最新一步。<a href="https://techcrunch.com/2026/05/07/spotify-wants-to-become-the-home-for-ai-generated-personal-audio/" target="_blank">兩週前Spotify才公布CLI工具</a>，讓使用者可結合Codex、Anthropic的Claude Code或OpenClaw這類工具尋找資訊，並由Spotify生成podcast並存放到其檔案庫中。</p> </div></div></div>
5/22 14:54作者林妍溱https://www.ithome.com.tw/news/176050
駭客濫用微軟IE時代舊工具MSHTA發動無檔案攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.bitdefender.com/en-us/blog/labs/microsofts-mshta-legacy-malware-windows" target="_blank">資安廠商Bitdefender本週發布研究報告指出</a>，一個內建在Windows系統、原本用於執行HTML應用程式的舊版工具MSHTA，正持續遭到駭客濫用，以散布惡意程式。</p> <p>MSHTA全名為Microsoft HTML Application Host，是1990年代末期微軟為了讓開發者用網頁語法製作桌面程式而推出的工具，用以執行以VBScript或JavaScript撰寫的HTA（HTML Application）應用程式檔案。其底層使用的是Internet Explorer的HTML渲染引擎與腳本執行環境，雖然IE瀏覽器已於2022年退役，但MSHTA仍預設保留於Windows中。微軟保留此類舊工具，主要是為了支援既有工作流程與企業相容性。</p> <p>不過，資安業者Bitdefender發現，今年起MSHTA相關惡意活動明顯增加。由於MSHTA是微軟官方簽署的合法程式，系統對其天生信任，加上它能直接從網路抓取並執行腳本，且部分攻擊鏈可在記憶體中執行，減少磁碟痕跡，使其成為駭客眼中的理想跳板工具。</p> <p>駭客主要透過兩種方式將惡意HTA送進受害者電腦。其一是假冒破解軟體，將改名的MSHTA執行檔藏在壓縮包內，受害者點擊安裝後，程式便偷偷連線至駭客伺服器下載惡意HTA執行。</p> <p>其二是ClickFix手法，攻擊者在Discord等平臺散布假冒reCAPTCHA驗證頁面，誘導受害者按下Win+R開啟執行視窗，再將預先植入剪貼簿、用以呼叫MSHTA的惡意指令貼上送出。全程可能不需下載傳統可執行檔，也增加安全產品偵測難度。</p> <p>駭客透過上述手法散布各種惡意程式，包括專門竊取瀏覽器帳密、加密貨幣資產及登入憑證的LummaStealer與Amatera；專門監控剪貼簿，以於受害者複製加密貨幣錢包地址的瞬間自動替換為駭客的錢包地址的ClipBanker；或者是可植入具備Rootkit能力之後門程式，自2018年活躍至今的PurpleFox。</p> <p>值得注意的是，<a href="https://www.ithome.com.tw/news/159234" target="_top">微軟雖已宣布將於2027年移除VBScript</a>，但此舉對MSHTA的威脅緩解效果有限。由於MSHTA同時支援VBScript與JavaScript，駭客只需將攻擊腳本從VBScript改以JavaScript撰寫，即可繼續透過MSHTA發動攻擊。</p> </div></div></div>
5/22 15:05作者陳曉莉https://www.ithome.com.tw/news/176052
Linux作業系統存在權限提升漏洞PinTheft，攻擊者可在Arch Linux取得root權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週V12資安團隊於GitHub公布新的Linux核心本機權限提升（LPE）漏洞<strong><a href="https://github.com/v12-security/pocs/tree/main/pintheft">PinTheft</a></strong>，Linux核心開發團隊收到他們的通報後已完成修補，目前沒有登記CVE編號。</p> <p>此漏洞出現在Reliable Datagram Sockets（RDS）通訊協定，問題源於零複製（zerocopy）傳送路徑。原本rds_message_zcopy_from_user()會逐一釘選（pin）使用者的頁面，然而只要過程中出現異常，錯誤的路徑會捨棄已釘選的頁面，後續的RDS訊息清理作業又會再次清除這些頁面，因為在零複製通知器被清除後，散列清單條目及其計數器仍保持有效，結果導致只要有零複製訊息發送失敗，就有可能從第一個頁面中竊取一個來引用。V12利用io_uring元件進行概念驗證（PoC），並利用小型ELF酬載覆寫頁面快取內容，使得攻擊者只要執行該SUID二進位檔案，就能取得root shell。</p> <p>關於PinTheft的影響範圍，V12表示，目前只有Arch Linux這個發行版本預設部署相關的RDS核心模組而存在風險，用戶若未使用RDS，最好將其停用；<strong><a href="https://ubuntu.com/blog/pintheft-linux-kernel-vulnerability-mitigation">Canonical在部落格文章指出</a></strong>，此為引用計數造成的錯誤，允許攻擊者以惡意內容汙染頁面快取，根據他們的評估，CVSS評分為7.8，為高風險等級的漏洞，RDS通常運用於高效能運算（HPC）環境，因此影響相對有限，他們確認所有版本的Ubuntu預設配置不受影響，16.04 LTS以前的版本完全不存在PinTheft，Ubuntu 18.04 LTS並搭配Linux核心5.4以上的版本，則透過預設組態進行緩解。</p> <p>Tharros首席漏洞分析師Will Dormann透過<strong><a href="https://infosec.exchange/@wdormann/116602497250448701">社群網站Mastodon指出</a></strong>，該漏洞確實存在，他在Arch Linux以外的發行版也進行測試，結果在Fedora 44系統當中成功利用PinTheft。</p> </div></div></div>
5/22 15:05作者周峻佑https://www.ithome.com.tw/news/176044
研究人員揭露存在9年的Linux本機權限提升漏洞CVE-2026-46333
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Qualys揭露<strong><a href="https://blog.qualys.com/vulnerabilities-threat-research/2026/05/20/cve-2026-46333-local-root-privilege-escalation-and-credential-disclosure-in-the-linux-kernel-ptrace-path">權限提升漏洞CVE-2026-46333</a></strong>，此問題存在於Linux核心的ptrace路徑，可將權限提升至root，或導致洩露憑證，CVSS風險評為7.1分，Linux核心開發團隊已於5月14日完成修補。值得留意的是，此漏洞由2016年11月發布的Linux核心4.10-rc1版引入，因此影響範圍非常廣泛，而且，已有研究人員已公布概念驗證（PoC）程式碼，用戶應儘速套用相關更新。</p> <p>此漏洞的問題根源在於Linux核心_ptrace_may_access()函數中的邏輯缺陷，使得攻擊者在取得一般使用者帳號後，就能讀取與外洩敏感資料，並以root權限執行任何命令。Qualys為此製作了4個漏洞利用程式進行驗證，結果在Debian 13、Ubuntu 24.04與26.04、Fedora 43與44等作業系統成功觸發漏洞。Qualys強調，雖然利用此漏洞需要從實際接觸本機，但造成的影響相當嚴重，因為，因為只要攻擊者能使用一般權限shell，都能以此讀取/etc/shadow檔案、竊取SSH主機私鑰，甚至透過劫持的D-Bus連線，進而以root身分執行任意命令。</p> </div></div></div>
5/22 15:10作者周峻佑https://www.ithome.com.tw/news/176047
趨勢科技修補端點防護系統Apex One已遭利用的路徑遍歷漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月21日趨勢科技<strong><a href="https://success.trendmicro.com/en-US/solution/KA-0023430">發布資安公告</a>指出</strong>，端點防護平臺Apex One、Apex One as a Service、Vision One Endpoint Security - Standard Endpoint Protection（SEP）存在一系列的資安漏洞，其中一個漏洞出現遭到利用的跡象。</p> <p>這個已遭利用的漏洞是CVE-2026-34926，存在於Apex One伺服器，為資料夾路徑遍歷弱點，已事先通過身分驗證的本機攻擊者可竄改伺服器上的重要資料表，從而在列管的端點電腦注入惡意程式碼，CVSS風險為6.7分。趨勢科技強調，該弱點只存在於內部部署（on-premise）版本的Apex One，攻擊者必須能夠存取Apex One主機，並且擁有管理員憑證，才能利用漏洞。</p> <p>其餘本次修補的漏洞，涵蓋CVE-2026-34927、CVE-2026-34928、CVE-2026-34929、CVE-2026-34930、CVE-2026-45206、CVE-2026-45207、CVE-2026-45208，這些弱點存在於端點電腦的代理程式，皆為本機權限提升漏洞，風險值都是7.8分。</p> </div></div></div>
5/22 11:08作者周峻佑https://www.ithome.com.tw/news/176037
CISA將趨勢科技端點防護系統Apex One路徑遍歷漏洞列入KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>趨勢科技於5月21日<strong><a href="https://www.ithome.com.tw/news/176037">修補端點防護平臺Apex One多項資安漏洞</a></strong>，並指出中度風險的路徑遍歷漏洞CVE-2026-34926已遭到利用，同一天美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/21/cisa-adds-two-known-exploited-vulnerabilities-catalog">將其列入已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構於6月4日以前完成修補。</p> <p>同一天CISA也將圖像化大型語言模型開發工具Langflow重大漏洞CVE-2025-34291列入KEV，此弱點影響1.6.9以前版本的Langflow，攻擊者可用來盜用帳號並遠端執行任意程式碼，CVSS v4.0風險評為9.4分、CVSS v3.1為8.8分。</p> </div></div></div>
5/22 11:21作者周峻佑https://www.ithome.com.tw/news/176038
外界擔憂Mythos恐助長大規模網路攻擊，部分資安專家認為風險被高估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic於4月公布Claude Mythos Preview後，外界開始關注這類先進AI模型若被用於攻擊情境，是否可能加速漏洞發現與利用，進而使政府系統、金融服務等關鍵基礎設施面臨更大的防禦壓力。<a href="https://www.ithome.com.tw/news/175837" target="_blank">這項疑慮也引起多國政府與金融監理機關關注</a>。</p> <p>然而，有部分資安專家認為，外界擔心Mythos將大幅推升駭客攻擊能力的看法，可能被高估。</p> <p><a href="https://www.reuters.com/business/fears-unfettered-hacking-spurred-by-anthropics-mythos-ai-model-overstated-2026-05-20/" target="_blank">根據路透社報導</a>，在資安領域內部，許多實務工作者的反應相對審慎，認為取得具備Mythos等級能力的大型語言模型，並不代表惡意人士立刻能執行過去無法做到的攻擊。軟體安全業者Semgrep創辦人暨執行長Isaac Evans表示，資安實務工作者與政策制定者之間存在很大的溝通落差。他認為，Mythos代表真正的技術進展，但目前外界反應還缺乏足夠證據，能說明這些能力如何實際應用到第一線攻防環境。</p> <p>曾在受控環境中使用Mythos的專家指出，這套模型在漏洞發掘能力上確實有明顯提升。不過，部分資安人士認為，問題的核心不只是AI能不能找到更多漏洞，而是企業能否處理隨之而來的大量弱點。</p> <p>一名具備漏洞研究經驗、並取得Mythos早期使用權的人士指出，過去幾個月，甚至幾年來，研究人員已經能用AI找出大量漏洞；真正困難的是在不影響系統穩定性的前提下，驗證漏洞、排定修補優先順序，並完成修補。這名人士也承認，Mythos相較過去模型降低了使用AI找漏洞的門檻，因為它能透過較簡單的提示詞找到更多系統安全問題，而既有模型通常需要更詳細、複雜的指令。</p> <p>網路設備與資安業者Cisco資深副總裁暨安全與信任長Anthony Grieco也指出，Mythos的優勢在於不只可以識別漏洞，還能更快掃描大量程式碼，並協助有經驗的資安人員降低誤判率，讓防禦方把資源放在自身環境最需優先處理的資安風險。他也提到，這套模型的安全限制較過去模型少，讓使用者能下達更明確的指令，進行部分過去模型不允許的活動。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/175722" target="_blank">Google於5月12日宣布</a>，已偵測到首起重大網路犯罪組織使用AI發現先前未知軟體漏洞，並計畫發動大規模利用行動的案例，也進一步升高外界對AI輔助攻擊的關注。不過，曾任美國聯邦調查局（FBI）資深網路安全官員、現任反勒索軟體防護平臺業者Halcyon的Cynthia Kaiser指出，攻擊者即使不使用AI，也已能快速完成攻擊行動；目前多數資安威脅也不是靠AI發動，勒索軟體攻擊甚至能在不到一小時內發生。</p> <p>Mythos目前仍需要大量運算資源與特定基礎架構支撐，因此並非所有組織或個人都能使用。不過，金融服務公司State Street的Nick Adam在范德堡大學（Vanderbilt University）一場座談中指出，這些進入門檻不太可能長期存在；隨著相關技術與部署方式改進，使用這類模型的難度可能很快降低。</p> <p>整體而言，Mythos引發的討論顯示，AI確實正在改變漏洞發掘流程，但資安專家提醒，企業不能只聚焦AI能找到多少漏洞。當漏洞發掘速度加快，後續的驗證、風險排序、修補與系統穩定性控管，反而會成為企業漏洞管理流程能否承受新壓力的關鍵。這也呼應<a href="https://www.ithome.com.tw/news/176000" target="_blank">德國聯邦金融監理總署（BaFin）近期示警的方向</a>：金融機構未來不只要面對弱點發掘與利用速度加快，也必須同步強化修補管理、資安衛生與營運韌性。</p> </div></div></div>
5/22 11:32作者王珮瑤https://www.ithome.com.tw/news/176040
微軟新版Edge for Business加入代理式上網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blogs.windows.com/msedgedev/2026/05/20/new-in-edge-for-business-ai-for-work-safe-from-day-one/" target="_blank">微軟本週公佈新版商務版Edge（Edge for Business）</a>，新增以Copilot為基礎的代理式上網功能，以及跨分頁和YouTube影片的重點摘要功能推向手機版瀏覽器。</p> <p>微軟最新Edge for Business新增及擴增原有的AI功能。其中新增的Copilot代理式上網以限量預覽版（limited preview）提供給企業或教育機構用戶。利用代理式上網，Copilot可為用戶在用戶核准的網站上執行多步驟任務，包括填寫表格、搜尋網站、或從多個分頁擷取資訊，完成整個工作流程，節省使用者大量時間。</p> <p>欲試用這項功能的IT管理員，必須先訂購Microsoft 365 Copilot授權，再於<a href="https://go.microsoft.com/fwlink/?LinkId=2359105" target="_blank">相關網站</a>報名加入限量預覽。</p> <p>新版Edge for Business其他AI功能則全面上線。第一項是集結行事曆、檔案和Copilot提示於集中式工作儀表板（dashboard），其中，聊天和搜尋列整合於一個智慧框格、工作卡片會展現即將來到的會議、Microsoft 365檔案和建議Copilot提示。整合介面可減少用戶在多項工具間切換的麻煩。目前這功能已在桌機及手機版Edge for Business推出。</p> <p>另一項新AI功能是Copilot能跨多分頁推理和YouTube重點摘要，Copilot可分析已開啟的文字和YouTube分頁，如跨分頁對產品規格、廠商文件或不同事物生成比較、重點摘要和深入分析。原本已在桌機版Edge for Business支援，現在推向手機版。</p> <p><span style="color:#B22222;"><strong>Purview管控</strong></span></p> <p>微軟強調所有Copilot行為都在IT管控及使用者監督下進行。Copilot上網時，IT管理員可設定Copilot專門的管理政策決定何時啟動/關閉、執行區域（網站），因此可逐步部署。管理員可利用Microsoft Purview為生成的資料加敏感度標籤、紀錄敏感資料的複製/貼上，或限制Copilot存取未授權資料。使用者可以看到清楚的資料標籤，隨時暫停或終止行動。而Copilot在輸入密碼或信用卡號等敏感行動前，也會停下來等用戶輸入。</p> <p>Edge for Business整合Purview旨在防範影子AI（Shadow AI）。在公司裝置上，Purview會檢查或封鎖敏感提示，以及所有常見的消費者App上傳，將使用者導向Copilot，防止資料外洩。Purview會記錄員工與Copilot的互動（提示詞與回應），包含時間戳記與使用者資訊。當面臨稽核或法務調查時，企業可利用Purview快速搜尋並導出Copilot的歷史對話紀錄，避免「影子AI」帶來的舉證困難。</p> </div></div></div>
5/22 11:46作者林妍溱https://www.ithome.com.tw/news/176041
Flipper公布Flipper One計畫，要打造最開放ARM電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.flipper.net/flipper-one-we-need-your-help/" target="_blank">Flipper Devices週四（5/21）公布新專案Flipper One</a>，目標是打造全球最開放、文件最完整的ARM電腦，完整支援Linux主線核心（Mainline Linux Kernel）。同時強調這並非知名掌上型工具Flipper Zero的後繼產品，而是一個全新的開放Linux平臺。</p> <p>Flipper Devices由Pavel Zhovner等人於2019年創立，主要開發開源硬體與資安工具產品。該公司最知名的產品為Flipper Zero，於2020年透過Kickstarter募資推出，售價199美元，支援NFC、RFID、Sub-1GHz無線電、紅外線與GPIO等功能，可用於測試門禁系統、IoT設備與電子訊號。</p> <p>Flipper Zero後來因可攜式設計與高度擴充能力，在資安研究者、硬體玩家與創客社群間快速走紅，也因外界擔憂其可能被濫用而引發爭議，<a href="https://www.ithome.com.tw/news/156318" target="_blank">甚至曾遭Amazon下架</a>。Flipper迄今已賣出100萬臺Flipper Zero裝置。</p> <p>Flipper宣稱Flipper One是款與Flipper Zero定位完全不同的產品，兩者主要差異在於應用層級。Flipper Zero偏向近距離通訊與裝置訊號分析，例如NFC、RFID、紅外線遙控器與無線感測器等；Flipper One則聚焦IP網路與Linux運算能力，包括Wi-Fi、乙太網路、5G、衛星通訊與本機AI運算等。Flipper甚至以自訂的Layer 0及Layer 1概念區分兩者，解釋前者研究設備如何傳送訊號，後者則研究資料如何在網路中流動。</p> <p>在硬體上，Flipper One採用雙處理器架構，包括負責執行Linux系統的8核心Rockchip RK3576處理器，以及一顆Raspberry Pi RP2350微控制器（Microcontroller Unit，MCU）。其中CPU主要負責Linux、AI與高效能運算，MCU則控制顯示器、按鍵與電源管理，因此即使Linux尚未啟動，裝置仍能維持基本操作。</p> <p>Flipper One內建M.2擴充插槽，使用者可像替電腦加裝配件一樣，額外加入5G網路、更多儲存空間、無線電分析或AI運算能力。亦整合了雙Gigabit Ethernet、Wi-Fi 6E與USB網路，可當成路由器、VPN閘道器或網路分析工具。另計畫支援離線大型語言模型，在沒有網路的狀態下仍能取得設定及操作建議。</p> <p>Flipper One目前仍處於開發階段，尚未公布上市時間與正式售價。不過共同創辦人Pavel Zhovner對外透露，希望未來價格控制在約350美元左右。</p> </div></div></div>
5/22 11:56作者陳曉莉https://www.ithome.com.tw/news/176042
因應軟體供應鏈攻擊，NPM新增套件暫存發布機制，降低惡意版本散布風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2025年下半NPM生態系發生Shai-Hulud 2.0供應鏈攻擊後，<a href="https://github.blog/security/supply-chain-security/strengthening-supply-chain-security-preparing-for-the-next-malware-campaign/" target="_blank">GitHub公告將強化NPM套件發布流程安全性</a>，其中一項措施是套件暫存發布（staged publishing）。這項機制讓維護者可在套件正式公開前，先檢查暫存套件的內容，再決定是否核准發布。目前，<a href="https://github.com/npm/cli/pull/9201" target="_blank">這項功能已合併至NPM CLI專案</a>，新增npm stage相關命令。</p> <p>根據<a href="https://docs.npmjs.com/staged-publishing" target="_blank">NPM官方說明文件</a>，開發者可先透過CI/CD流程將套件送入暫存區，再由維護者檢查暫存套件，並決定是否核准發布。維護者在核准暫存套件並正式發布前，必須通過雙因素驗證（2FA）。要使用套件暫存發布，開發者需採用NPM CLI 11.15.0或更新版本，以及Node.js 22.14.0或更新版本。這項功能適用於已存在於NPM套件登錄庫的套件，不支援全新套件首次發布。</p> <p>此外，套件暫存發布也可搭配NPM既有的可信任發布（trusted publishing）功能。若CI/CD流程透過開放式身分連接協定OpenID Connect（OIDC）進行信任發布，可先將套件送入暫存區，待維護者審查核准後再正式公開。</p> </div></div></div>
5/22 12:16作者王珮瑤https://www.ithome.com.tw/news/176043
微軟修補兩個已遭利用的Microsoft Defender零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月19日微軟發布資安公告，指出防毒軟體Microsoft Defender存在兩個已遭利用的零時差漏洞，並發布更新修補。</p> <p>第一個漏洞是<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091">CVE-2026-41091</a></strong>，此為權限提升漏洞，問題出現在檔案存取之前的連結解析，導致取得授權的攻擊者能夠在本機提升權限存在防毒軟體元件Microsoft Defender Antimalware Platform在4.18.26030.3011以前的版本，微軟發布1.1.26040.8版防毒引擎予以修補，CVSS風險評為7.8分，危險程度被評為重要（Important）等級。在Microsoft Defender之外，System Center Endpoint Protection、System Center 2012 R2 Endpoint Protection、System Center 2012 Endpoint Protection，以及Microsoft Security Essentials也採用相同的防毒引擎而會受到影響。</p> <p>另一個是阻斷服務（DoS）類型的弱點，被登記為<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498">CVE-2026-45498</a></strong>，影響1.1.26030.3008以前的版本的防毒軟體元件Microsoft Defender Antimalware Platform，微軟發布4.18.26040.7版更新修補此漏洞，CVSS風險為4.0分，危險程度為低風險。值得留意的是，即使用戶停用Microsoft Defender，相關的檔案仍留存在磁碟上，因此漏洞掃描工具仍會顯示存在上述弱點。不過，微軟強調，停用此防毒軟體的電腦不受影響。</p> </div></div></div>
5/22 08:55作者周峻佑https://www.ithome.com.tw/news/176030
CISA將Microsoft Defender零時差漏洞列入KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月20日美國網路安全暨基礎設施安全局（CISA）發布公告，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/20/cisa-adds-seven-known-exploited-vulnerabilities-catalog">將7個資安漏洞納入已遭利用的漏洞名冊（KEV）</a></strong>，聯邦機構必須在6月3日前完成修補。其中最受到關注的，就是微軟<strong><a href="https://www.ithome.com.tw/news/176030">前一天公布</a></strong>的兩項Microsoft Defender零時差漏洞，其中一個是權限提升漏洞CVE-2026-41091，另一個是阻斷服務漏洞CVE-2026-45498。</p> <p>其餘5個漏洞皆為公布超過16年的已知漏洞，這些漏洞是CVE-2008-4250、CVE-2009-1537、CVE-2009-3459、CVE-2010-0249、CVE-2010-0806，影響Windows作業系統、Direct X、Acrobat與Acrobat Reader，以及IE。</p> </div></div></div>
5/22 09:58作者周峻佑https://www.ithome.com.tw/news/176032
針對微軟近日修補的Microsoft Defender零時差漏洞，有專家指出已在一個月前就有概念驗證程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週微軟<strong><a href="https://www.ithome.com.tw/news/176030">修補Microsoft Defender零時差漏洞</a></strong>CVE-2026-41091、CVE-2026-45498，並表示已偵測到漏洞遭利用的跡象，美國網路安全暨基礎設施安全局（CISA）也將其<strong><a href="https://www.ithome.com.tw/news/176032">納入已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構於兩週內完成修補。從上述漏洞的類型及特徵來看，也令外界聯想到研究員Chaotic Eclipse一個月前公布的零時差漏洞<strong><a href="https://www.ithome.com.tw/news/175130">RedSun</a></strong>、<strong><a href="https://www.ithome.com.tw/news/175159">UnDefend</a></strong>，隨即有專家證實這樣的推測。</p> <p>根據<strong><a href="https://www.securityweek.com/microsoft-patches-exploited-undefend-and-redsun-defender-zero-days/">資安新聞網站SecurityWeek報導</a></strong>，微軟最有價值專家（Microsoft MVP）Fabian Bader於<strong><a href="https://x.com/fabian_bader/status/2057198207243804881">社群平臺X指出</a></strong>，近日微軟修補的CVE-2026-41091與CVE-2026-45498，分別就是Chaotic Eclipse在4月上旬公布概念驗證程式（PoC）的RedSun、UnDefend，這些漏洞在微軟發布公告前就被公開，而且也都遭到利用。</p> <p>值得留意的是，Fabian Bader提及微軟同時為Microsoft Defender修補了另一個被評為重大等級的漏洞<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45584">CVE-2026-45584</a></strong>。此問題為記憶體堆積緩衝區溢位造成，攻擊者若成功利用，即可遠端執行任意程式碼（RCE），CVSS風險值評為8.1。</p> </div></div></div>
5/22 10:06作者周峻佑https://www.ithome.com.tw/news/176033
美國計畫資助量子運算生態並持有股權，IBM成立量子晶圓代工公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.nist.gov/news-events/news/2026/05/department-commerce-announces-letters-intent-9-companies-2-billion" target="_blank">美國商務部（Department of Commerce）週四（5/21）宣布</a>，已依據《晶片與科學法案》（CHIPS and Science Act，CHIPS Act）簽署了9份意向書，準備以20.13億美元投資美國量子生態系統，同時取得它們少數、非控制性的股權。其中，IBM將獲得10億美元的資金，以成立新的量子晶圓代工子公司Anderon，專門生產量子等級的超導晶圓。</p> <p>商務部表示，這筆資金將支持2個量子晶圓代工計畫及7家量子運算公司，目標是加速解決實用級、具容錯能力量子電腦所面臨的關鍵技術挑戰。量子運算被視為攸關國防、先進材料、生物製藥、金融模型與能源系統的重要前沿技術，美國政府希望藉此強化本土量子製造能力與技術韌性。</p> <p>在製造基礎設施方面，GlobalFoundries將獲得3.75億美元，建立安全的美國本土量子晶圓代工能力，支援超導、離子阱、光子、拓撲與矽自旋等多種量子架構。IBM則將以既有的超導量子晶圓製造技術為基礎，成立新的量子晶圓代工子公司。</p> <p><a href="https://newsroom.ibm.com/ibm-and-u-s-department-of-commerce-announce-americas-first-purpose-built-quantum-foundry" target="_blank">IBM表示</a>，這項計畫將由新公司Anderon負責，總部設於紐約州奧爾巴尼，定位為美國首家專門服務量子晶片的純量子晶圓代工業者。除了商務部提出的10億美元CHIPS獎勵資金外，IBM也計畫向Anderon投入10億美元現金，並挹注智慧財產、資產與專業人力。</p> <p>Anderon將以300毫米量子晶圓代工為核心，初期支援超導量子位元與相關電子晶圓製造，未來再擴展至其他量子技術路線。IBM指出，Anderon將服務多家量子硬體業者，目標是在美國建立可擴展量子技術的本土製造能力。</p> <p>另外7家獲選的量子運算公司包括Atom Computing、Diraq、D-Wave、Infleqtion、PsiQuantum、Quantinuum與Rigetti，資金規模從3,800萬美元到1億美元不等。這些公司涵蓋中性原子、矽自旋、超導、光子與離子阱等不同技術路線，將投入量子位元可重現性、錯誤率、低溫系統整合、控制硬體、光子損耗與互連等工程難題。</p> </div></div></div>
5/22 10:35作者陳曉莉https://www.ithome.com.tw/news/176034
執法機關瓦解犯罪VPN服務First VPN，FBI稱至少25個勒索軟體組織曾用於偵察與入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>多國執法機關宣布查緝並關閉First VPN，這項VPN服務長期活躍於俄語網路犯罪論壇。<a href="https://www.europol.europa.eu/media-press/newsroom/news/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown" target="_blank">歐洲刑警組織（Europol）指出</a>，近年該組織參與支援的重大網路犯罪調查中，幾乎都曾出現First VPN的蹤跡；犯罪分子藉此掩飾身分並隱匿攻擊基礎架構，從事勒索軟體攻擊、大規模詐欺、資料竊取與其他重大犯罪活動。</p> <p><a href="https://www.ic3.gov/CSA/2026/260521.pdf" target="_blank">美國聯邦調查局（FBI）同步發布FLASH資安通報指出</a>，First VPN約自2014年開始運作，截至2026年4月，仍在約27個國家提供32臺VPN出口節點伺服器（exit node servers）。而且，至少有25個勒索軟體組織曾利用First VPN進行網路偵察與入侵，相關IP位址也曾被用於網路掃描、殭屍網路、阻斷服務攻擊（DoS）、詐騙等惡意活動。</p> <p>FBI也在通報中列出First VPN相關入侵指標（IOCs）與MITRE ATT&CK對應手法，涵蓋代理服務（Proxy）、外部遠端服務（External Remote Services）、有效帳號（Valid Accounts）、網路服務探索（Network Service Discovery）、遠端系統探索（Remote System Discovery）、暴力破解（Brute Force）與網路阻斷服務（Network Denial of Service）。</p> <p>FBI建議企業封鎖並監控已知First VPN基礎架構，強化多因素驗證（MFA），限制遠端管理介面暴露於公開網際網路，並搭配行為分析（Behavioral Analytics）、端點遙測（Endpoint Telemetry）與身分脈絡（Identity Context）交叉比對相關指標，避免僅以IP位址封鎖作為判斷風險的依據。</p> </div></div></div>
5/22 10:52作者王珮瑤https://www.ithome.com.tw/news/176036
思科修補Secure Workload滿分API未授權存取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csw-pnbsa-g8WEnuy" target="_blank">思科本週釋出安全更新</a>，修補雲端零信任安全產品Secure Workload一個風險值10.0、允許駭客以管理員權限透過API存取網站資源的重大漏洞。</p> <p>思科修補的漏洞編號為CVE-2026-20223影響思科雲端工作負載防護暨零信任微分段（microsegmentation）平臺Secure Workload（原名Tetration），位於該產品的REST API，原因出在它對外部存取請求的驗證不足。</p> <p>遠端攻擊者傳送對API端點發送變造的存取請求就能濫用本漏洞。成功濫用CVE-2026-20223的攻擊者將可以Site Admin的管理員權限，跨租戶讀取敏感資訊或變更配置。這項漏洞CVSS風險值達到最高分的10.0。</p> <p>CVE-2026-20223影響思科Secure Workload叢集軟體，包括3.9及以前版本、3.10及4.0版，涵括SaaS及本地部署環境。不過思科強調，漏洞僅存在產品內部的REST API，不影響Web化管理介面。</p> <p>思科已釋出最新版軟體解決漏洞。由於漏洞沒有緩解方法，思科呼籲用戶儘速安裝最新版本，包括Secure Workload 3.10.8.3及4.0.3.17。3.9以前版本已經EoL（end of lifecycle），思科也呼籲用戶升級到支援版本。</p> <p>CVE-2026-20223是思科內部安全測試中發現，目前該公司產品安全事件回應小組（PSIRT）未發現有漏洞公開或被惡意濫用的情形。</p> </div></div></div>
5/22 09:43作者林妍溱https://www.ithome.com.tw/news/176031
Claude託管代理現可連企業內網並在自有環境執行工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic<strong><a href="https://platform.claude.com/docs/en/release-notes/overview">更新</a></strong>Claude平臺，替Claude Managed Agents加入兩項企業導入代理應用所需的基礎能力，包括可連接私有網路MCP伺服器的<strong><a href="https://platform.claude.com/docs/en/agents-and-tools/mcp-tunnels/overview">MCP通道（MCP Tunnels）</a></strong>研究預覽版，以及可在客戶自有環境執行工具與程式碼的<strong><a href="https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes">自架沙箱（Self-hosted Sandboxes）</a></strong>。該日更新未涉及新模型，重點放在代理的內部系統連線、工具執行位置與資料流向控管。</p> <p>MCP（Model Context Protocol）主要用途是讓AI系統透過標準方式連接外部工具與資料來源。Anthropic藉由開放MCP通道，讓Claude可連到企業私有網路中的MCP伺服器，該機制採用僅對外連線方式，企業不必開放外部連入內網的防火牆連接埠，也不需要把內部服務放到公開網際網路。MCP通道目前屬於研究預覽版。</p> <p>另一項更新是自架沙箱。沙箱是讓代理執行工具與程式碼的隔離環境，可降低代理任務影響其他系統的風險。Claude Managed Agents預設在Anthropic管理的雲端容器中執行工具與程式碼，而自架沙箱則保留Anthropic端的代理任務調度，但把工具與程式碼執行移到客戶控制的基礎設施中。</p> <p>Anthropic說明，如此可讓代理使用的程式碼、檔案系統與網路出口留在客戶環境內，適合資料不能離開組織邊界、需要連接非公開內部服務，或必須符合合規與稽核要求的企業。這也讓企業在導入Claude託管代理時，可依自身安全政策決定代理實際執行工作的環境。</p> <p>MCP通道與自架沙箱是兩項獨立功能。前者處理Claude如何連到企業私有網路中的工具，後者處理代理工具與程式碼要在哪裡執行。企業可以單獨使用其中一項，也可以同時搭配，讓AI代理連線與執行環境都更貼近既有內部控管方式。Anthropic也註明，自架沙箱目前尚未支援AWS上的Claude平臺。</p> <p>另外，Claude Managed Agents現在可在進行中的工作階段，更新代理關聯的MCP伺服器與工具設定。當代理工具集與MCP工具輸出超過10萬個詞元（Token）時，系統會自動把完整內容寫入沙箱檔案，只提供模型一段截短預覽與檔案路徑，再由模型視需要讀取完整內容。該功能主要用於較長時間、多工具互動的代理任務。</p> </div></div></div>
5/21 17:54作者李建興https://www.ithome.com.tw/news/176026
新加坡政府公布AI代理沙盒測試結果，評估公共服務應用效益與治理風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了解AI代理能否實際用於公共服務，以及導入前需要處理哪些風險，<a href="https://www.csa.gov.sg/news-events/press-releases/ai-agents--insights-from-the-singapore-government-and-google-sandbox-/" target="_blank">新加坡網路安全局（Cyber Security Agency of Singapore，CSA）</a>、新加坡政府科技局（Government Technology Agency of Singapore，GovTech Singapore）與新加坡資訊通信媒體發展局（Infocomm Media Development Authority，IMDA）<a href="https://www.gstatic.com/marketing-cms/a6/5c/6ac92fa04787bc642a516e20a790/ai-agents-singapore.pdf" target="_blank">於5月20日共同發布AI Agents Sandbox白皮書</a>，揭露<a href="https://blog.google/company-news/inside-google/around-the-globe/google-asia/singapore-government-partnership/" target="_blank">與Google合作</a>的沙盒測試成果。</p> <p>這項AI代理沙盒計畫自2025年8月啟動，測試期約4個月。Google在沙盒環境中開放GovTech Singapore測試團隊試用可操作電腦與瀏覽器的AI代理，觀察這類代理能否在公共服務情境中依照指示瀏覽網站、操作介面並完成多步驟任務。</p> <p>在這次沙盒測試中，新加坡政府與Google根據風險與效益程度，將AI代理應用分成4類：低風險高效益（Advance）、低風險低效益（Adopt）、高風險高效益（Adapt），以及高風險低效益（Avoid）。依此框架，沙盒最後選定3個公共部門場景：政府數位服務品質檢測，屬於可優先推進的Advance類型；聊天機器人上線前AI安全測試，屬於可中期導入的Adopt類型；協助民眾或社工申辦社福服務流程，屬於需要搭配防護措施再測試的Adapt類型，藉此觀察AI代理在不同應用情境中的表現。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0521-singa-600.png" style="width: 530px;" /></p> <p>在政府數位服務品質檢測方面，結果顯示，AI代理能夠協助檢查政府網站回應時間、搜尋功能與頁面完整性，也能辨識測試環境中刻意放入的失效頁面、填充文字（filler text），以及測試環境網址與正式網站網域不一致等問題。</p> <p>在聊天機器人安全測試場景中，AI代理可依照指示，在不同聊天機器人介面傳送測試用提示詞，減少人工重複執行測試的負擔。不過，白皮書也指出，當聊天機器人回應內容較長時，AI代理在記錄結果時仍可能出現不準確或幻覺問題。</p> <p>至於社福服務申辦場景，白皮書將其歸類為高風險、高效益的Adapt類型。測試顯示，AI代理能協助使用者完成申請流程，包括找出缺漏或不一致資訊，並將社工訪談紀錄等非結構化內容整理成表單欄位所需資料。白皮書指出，這類能力未來可延伸至其他複雜表單處理、多來源資訊彙整或行政申請流程，但由於涉及個資與敏感資料，部署時仍須納入人工審查與權限控管機制。</p> <p>白皮書也提醒，AI代理能夠讀取網頁與外部內容，因此必須留意間接提示注入等AI模型安全風險。這類攻擊手法可能透過變造的網頁內容或惡意指令，誘使代理前往未核准網站、揭露敏感資料或執行非預期動作。</p> <p>因此，新加坡政府與Google建議，組織導入AI代理應用時，應採取分層防禦與風險分級監督。高風險任務應設置事前審查機制；低風險且可回復的任務，則可透過日誌與事後稽核控管，避免每個步驟都要求人工確認，反而削弱AI代理原本可帶來的自動化效益。</p> </div></div></div>
5/21 18:04作者王珮瑤https://www.ithome.com.tw/news/176027
【資安日報】5月21日，近兩個月研究人員公布的零時差漏洞已能串成攻擊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176004"><strong style="font-size: 22px;">針對研究員Chaotic Eclipse公布的多個零時差漏洞，資安公司警告已能串成攻擊鏈</strong></a></p> <p>研究人員Chaotic Eclipse先後公布多個零時差漏洞，包括BlueHammer（CVE-2026-33825）、RedSun、UnDefend、YellowKey（CVE-2026-45585）、GreenPlasma，目前微軟僅修補BlueHammer，並公布YellowKey的緩解措施，但資安公司LevelBlue指出，Chaotic Eclipse揭露的5個漏洞，涵蓋取得初始存取管道、權限提升、迴避偵測，以及資料竊取等攻擊階段，幾乎已可視為一套完整的攻擊工具。</p> <p><a href="https://www.ithome.com.tw/news/176002"><strong style="font-size: 22px;">微軟公布BitLocker零時差漏洞YellowKey緩解措施</strong></a></p> <p>不滿微軟漏洞通報流程的研究人員Chaotic Eclipse（Nightmare-Eclipse），在微軟發布5月例行安全更新（Patch Tuesday）之後，公布磁碟加密機制BitLocker的零時差漏洞YellowKey，並形容該漏洞幾乎等同於後門，相當危險。5月19日微軟將YellowKey登記為CVE-2026-45585，並指出這是BitLocker安全功能繞過漏洞，該公司提供一系列的緩解措施，包含修改Windows復原環境（WinRE）映像檔、設置BitLocker的PIN碼，以及設置TPM的PIN碼等。</p> <p><a href="https://www.ithome.com.tw/news/176009"><strong style="font-size: 22px;">Drupal修補重大SQL注入資安漏洞，並破例為已停止支援版本發布更新</strong></a></p> <p>5月20日內容管理系統Drupal開發團隊發布資安公告，修補超重大等級（Highly Critical）資安漏洞CVE-2026-9082，此為SQL注入類型的弱點，存在於Drupal Core的特定資料庫抽象API，該API的主要功能是清理資料庫所執行的查詢語句，防範SQL注入攻擊。然而若是利用這項漏洞，攻擊者可在搭配PostgreSQL資料庫的Drupal網站進行SQL注入攻擊，可能造成資訊洩露，甚至讓攻擊者提升權限，或是遠端執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/176012"><strong style="font-size: 22px;">CISA暴露的GitHub儲存庫公開844 MB機密資料</strong></a></p> <p><a href="/sites/default/files/images/58-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/58-63.jpg" style="width: 300px; float: right;" /></a>美國網路安全暨基礎設施安全局（CISA）上週被發現在GitHub不慎公開一個原應設為限制私有的儲存庫Private-CISA，導致大量機密資料暴露，由於內容含有AWS GovCloud政府雲端服務帳號，以及CISA內部系統憑證，相當危險，而可能成為近期美國政府最嚴重的資料外洩事故，此事經知名資安部落格Krebs On Security報導後，引起外界關注，GitGuardian後續公布更多調查細節，指出這批上傳到GitHub的時間點，可追溯至2025年11月，換言之，相關資料已暴露了約半年。</p> <p><a href="https://www.ithome.com.tw/news/176006"><strong style="font-size: 22px;">Mini Shai-Hulud供應鏈攻擊波及GitHub，近3,800個內部儲存庫遭外洩</strong></a></p> <p><a href="/sites/default/files/images/TeamPCP-GitHub-breach-claims-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/TeamPCP-GitHub-breach-claims-63.jpg" style="width: 300px; float: right;" /></a>5月20日GitHub指出，其內部近3,800個原始碼儲存庫遭到未授權存取，起因是一名員工安裝惡意VS Code擴充套件。雖然GitHub並未揭露細節，但外界猜測這是駭客組織TeamPCP針對JavaScript開源工具集TanStack發動供應鏈攻擊的連鎖效應，攻擊沿著開發者工具鏈逐步滲透，最終進入GitHub內部。根據<strong><a href="https://www.bleepingcomputer.com/news/security/github-investigates-internal-repositories-breach-claimed-by-teampcp/">資安新聞網站Bleeping Computer報導</a></strong>，TeamPCP於駭客論壇聲稱從GitHub竊得約4千個內部儲存庫，以底價5萬美元兜售。</p> <p><a href="https://www.ithome.com.tw/news/176015"><strong style="font-size: 22px;">Grafana Labs資安事故調查結果出爐，起因是TanStack事故波及</strong></a></p> <p>開放原始碼IT系統監控與分析平臺業者Grafana Labs上週末透露，有網路犯罪集團未經授權存取GitHub儲存庫，下載程式碼庫的資料，然後向其勒索。事隔3天，該公司公布最新調查結果，指出他們是因為遭到TanStack供應鏈攻擊事故波及，因權杖（token）未及時輪換而釀禍。而對於這起事故的影響範圍，先前該公司的認定主要是原始碼的部分，不過他們現在發現，尚有其他資料遭竊，其中包含部分Grafana Labs人員協作與儲存的內部營運資訊、其他業務細節，以及工作業務聯絡人的姓名和電子郵件信箱。</p> <p><a href="https://www.ithome.com.tw/news/176016"><strong style="font-size: 22px;">華為路由器疑似零時差漏洞引發DoS攻擊，盧森堡去年通訊中斷逾3小時</strong></a></p> <p>資安媒體The Record報導，去年7月，華為企業級路由器軟體漏洞遭到攻擊，引發歐洲國家盧森堡國營電信公司POST Luxembourg的固網、行動電話，以及緊急通訊，全國性通訊中斷超過3小時，該國檢調單位及警方、資安專家團隊調查後發現，這起事故實際上是駭客將電信公司充當中繼站，並轉送巨量流量。值得留意的是，在事件過後10個月，遭到利用的弱點非但沒有漏洞編號、也未被公開揭露或有任何公開資訊，華為也沒有警告其他同款設備的電信用戶。</p> <p><a href="https://www.ithome.com.tw/news/176013"><strong style="font-size: 22px;">Hitachi Vantara修補Pentaho資料整合與分析平臺重大漏洞，未更新可能導致遠端執行程式碼攻擊</strong></a></p> <p>Hitachi Vantara近日發布資安公告，修補旗下Pentaho Data Integration & Analytics產品的第三方元件重大漏洞，建議用戶升級至已修補的10.2.0.7與11.0.0.0以上版本。此漏洞源自Pentaho平臺內含的H2資料庫JDBC驅動程式問題，會在JDBC的資料來源管理者建立新連線時產生漏洞，漏洞編號CVE-2025-11159，CVSS嚴重性達9.1分，可能導致攻擊者藉此執行外部指令碼（external script），而得以存取敏感檔案與執行遠端程式碼。</p> <p><a href="https://www.ithome.com.tw/news/175977"><strong style="font-size: 22px;">沙箱函式庫SandboxJS修補CVSS滿分重大漏洞，未更新可能導致執行任意程式碼</strong></a></p> <p>在5月初，開源JavaScript沙箱函式庫SandboxJS專案發布資安公告，揭露重大漏洞CVE-2026-43898，攻擊者可藉此突破沙箱限制，直接在主機端執行任意JavaScript程式碼。這個漏洞影響0.9.5版以前的SandboxJS，已在0.9.6版中修補，CVSS達到10.0滿分，問題源自SandboxJS提供沙箱內程式使用的createFunction()函式，其隔離機制存在嚴重缺陷，攻擊者可藉由偽造上下文（context）與物件參數，呼叫主機端的Function建構函式，進而突破沙箱隔離。</p> <p><a href="https://www.ithome.com.tw/news/175995"><strong style="font-size: 22px;">GitLab發布安全更新，修補可能導致執行任意JavaScript程式碼、拒絕服務攻擊的多項重大漏洞</strong></a></p> <p>全球主要DevOps開發平臺之一的GitLab，近日發布更新，修補Community Edition（CE）與Enterprise Edition（EE）版的25項漏洞，包含多項重大漏洞，可能導致駭客得以執行任意JavaScript程式碼，或是發動拒絕服務攻擊。GitLab建議採用自行管理（self-managed）版本的用戶儘速升級。這次修補的漏洞中，最嚴重的是CVE-2026-7481、CVE-2026-5297、CVE-2026-6073與CVE-2026-7377等4個，CVSS嚴重性評分均為8.7分。</p> <p><a href="https://www.ithome.com.tw/news/175998"><strong style="font-size: 22px;">Meta平臺占今年1至4月詐騙案件高達8成以上，政府要求強化演算法從源頭攔截詐騙訊息</strong></a></p> <p>行政院打擊詐欺指揮中心（打詐指揮中心）指出，Meta旗下Facebook、Instagram與Threads已成臺灣詐騙主要來源管道，占比超過8成，造成財損超過13億元。政府要求平臺必須從演算法與偵測機制著手，採「源頭阻斷」策略，否則不排除修法加重平臺責任與罰則。2026年1月至4月期間，臺灣涉及Meta所屬社群平臺的詐騙案件數為1.4萬件，占比高達84.31%，包含Facebook、Instagram與Threads等平臺造成的財損占比，更達86.2%，金額約13.6億元。</p> <p><a href="https://www.ithome.com.tw/news/176005"><strong style="font-size: 22px;">資安署擴大資安長共識營規模，首度邀集五院建立資安治理共識</strong></a></p> <p>面對日益嚴峻的資安挑戰，建立跨機關的資安治理共識已成為國家韌性的關鍵。數位發展部資通安全署近日擴大舉辦「115年度政府機關資安長共識營」，今年最大不同點在於，資安署顯著擴大了參與規模，首度邀請總統府、國安會及立、司、考、監五院資安長共同參與，有別於去年活動對象主要聚焦於行政院所屬機關及地方政府。其用意顯然是為了強化國家資安聯防，使防禦體系從原本的行政體系延伸至全政府層次，藉此化解各機關之間的資安認知落差。</p> <p><a href="https://www.ithome.com.tw/news/175935"><strong style="font-size: 22px;">數發部發表AI人才認定指引3.0，新增AI治理與協作能力</strong></a></p> <p>面對生成式AI快速普及與企業導入的需求升溫，數發部發布「AI產業人才認定指引3.0」，進一步擴充AI人才能力架構，新增AI治理素養與AI協作開發等能力項目，並結合大學、民間學習平臺與產業機構，推動AI人才培育生態系。數發部長林宜敬表示，臺灣AI與軟體產業的創新，不應由政府強力主導，而應仰賴民間產業自由競爭。他指出，無論美國或中國，AI產業最終仍是由民間企業帶動，政府更重要的角色是建立適合AI產業發展的環境。</p> <p><a href="https://www.ithome.com.tw/news/176000"><strong style="font-size: 22px;">德國聯邦金融監理總署示警AI與量子運算推升金融業網路風險，將對金融機構加強IT重點檢查</strong></a></p> <p>德國聯邦金融監理總署（BaFin）總裁Mark Branson於5月12日舉行年度記者會，將網路空間風險列為金融業重要風險之一。他指出，這類風險不只威脅金融機構本身的穩定，也可能影響消費者能否順利取得金融服務，因此已成為金融監理必須正視的議題。路透社進一步指出，這項背景與AI業者Anthropic開發的Mythos有關；該模型已引發全球銀行業關注，部分美國銀行已取得存取權，監理機關也正檢視相關資安風險，以及金融機構是否已有足夠準備。</p> <p><a href="https://www.ithome.com.tw/news/175980"><strong style="font-size: 22px;">AI開始進入漏洞研究與通報生態，Mozilla、微軟、GitHub與Curl案例受關注</strong></a></p> <p><a href="/sites/default/files/images/security-bug-fixes-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/security-bug-fixes-1-63.jpg" style="width: 300px; float: right;" /></a>在AI輔助漏洞發掘推升CVE揭露量的跡象浮現後，另一個更值得觀察的問題是，AI究竟如何進入軟體供應商與開源專案的漏洞研究流程。漏洞情資業者VulnCheck於5月14日發布分析指出，除了多家業者2026年以來的CVE揭露量出現變化，Mozilla、微軟、Apache、Curl與Palo Alto Networks等案例也顯示，AI模型已開始被用於漏洞發掘、驗證與修補。GitHub安全公告資料庫團隊的Madison Oliver Ficorilli指出，2026年1月至3月，GitHub上面的私下漏洞通報量相較於去年10月至12月增加超過4倍。</p> <p><a href="https://www.ithome.com.tw/news/175982"><strong style="font-size: 22px;">Gartner預估2026年全球AI支出達2.6兆美元，AI資安支出增加近1倍</strong></a></p> <p>市場研究機構Gartner發布最新全球AI支出預測，2026年全球AI支出將達2.6兆美元，較2025年的1.8兆美元成長47%。從Gartner公布的AI支出分類來看，AI基礎架構規模最大，2025年支出為9,755.8億美元，2026年預估增至1.4兆美元；AI服務支出將從2025年的4,363.5億美元，增加至2026年的5,855.3億美元；AI軟體支出則將從2025年的2,829.0億美元，成長至2026年的4,532.1億美元。其他細項也呈現成長，包括AI資安支出從2025年的259.2億美元，增加至2026年的513.5億美元。</p> <p><a href="https://www.ithome.com.tw/news/175999"><strong style="font-size: 22px;">Confluent強化即時資料串流安全，新增個資防護與安全連線功能</strong></a></p> <p>IBM旗下資料串流業者Confluent擴增多種功能，當中涵蓋個資偵測與遮蔽，以及Azure Private Link私有連線等功能，讓企業在建置即時AI應用時，可降低敏感資料外洩與公開網路連線風險。針對資料隱私防護的部分，Confluent新增內建機器學習函式，可在即時資料處理工具Flink SQL中偵測並遮蔽個人可識別資訊（PII），讓開發者在資料仍處於串流處理流程時，不必另外撰寫客製程式、串接外部服務，或先把資料搬到資料倉儲，就可處理敏感資料。該項PII偵測與遮蔽功能目前在Confluent Intelligence提供早期存取。</p> <p><a href="https://www.ithome.com.tw/news/176008"><strong style="font-size: 22px;">微軟開放Windows Server 2025用戶使用熱修補功能，進一步推廣Azure Arc混合雲管理架構</strong></a></p> <p>微軟近日宣布，正式開放Windows Server 2025用戶透過Azure Arc管理平臺，啟用熱修補（Hotpatch）功能，讓企業可在伺服器系統不需重新啟動的情況下，就能安裝更新程式，減少因此導致服務中斷的頻率與時間。原則上，透過熱修補功能，可將重新開機頻率降為每季一次，可幫助企業資料中心減少系統服務停機時間，並降低系統更新對於VM、叢集、高可用性系統運作的影響。</p> <p><a href="https://www.ithome.com.tw/news/176003"><strong style="font-size: 22px;">微軟個人帳號將開始停用簡訊傳送驗證碼</strong></a></p> <p>根據科技新聞網站Windows Latest報導，微軟將開始停用以簡訊作為Windows 11個人版微軟帳號的驗證及帳號回復機制，要求用戶改用通行密鑰等無密碼驗證方式。該公司在網站上說明，簡訊（SMS）為基礎的驗證方式現在已成為詐騙主要來源，微軟希望協助使用者移轉為無密碼帳號、通行密鑰（passkey）和經驗證的電子郵件信箱收取雙因素驗證（2FA）驗證碼，藉此降低威脅同時簡化帳號登入作業。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172008&SPOKE_DATE=20260520&COMPANY_ID=6606"><strong style="font-size: 22px;">建德工業發布資安重訊，指出資訊系統遭網路攻擊</strong></a></p> <p>5月20日精密工具設備製造商建德工業（6606）於股市公開觀測站發布重大訊息，指出資訊系統疑似遭到網路攻擊，事發當下該公司立即啟動相關防護機制因應。針對這起事故可能造成的影響，該公司根據初步評估，對公司營運無重大影響，目前無個資或機密資料外洩發生的跡象。針對防範未來相關資安事故的做法，建德表示將增加軟硬體設備，以提升資訊安全層級。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/175981"><strong>【5月20日】CISA驚傳暴露AWS GovCloud金鑰與內部系統憑證</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175933"><strong>【5月19日】Linux核心再傳Copy Fail新變種漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175908"><strong>【5月18日】臺灣資安廠商DEVCORE於柏林場Pwn2Own奪冠</strong></a></p> </div></div></div>
5/21 15:15作者周峻佑https://www.ithome.com.tw/news/176020
AI推論框架SGLang遭揭3重大漏洞，未驗證攻擊者恐遠端執行程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Antiproof<strong><a href="https://antiproof.ai/blog/three-rces-in-sglang/">揭露</a></strong>開源AI推論框架SGLang存在3項高風險漏洞，可能讓未經驗證的攻擊者在執行SGLang的伺服器上遠端執行程式碼，或將檔案寫入伺服器程序有權限存取的位置。美國電腦緊急應變團隊協調中心（CERT/CC）已發布<strong><a href="https://kb.cert.org/vuls/id/777338">漏洞通報</a></strong>，將這起事件列為2項遠端程式碼執行漏洞與1項路徑走訪漏洞，並建議使用者在修補程式釋出前，限制相關服務介面的存取。</p> <p>SGLang是一套用來部署與服務大型語言模型、多模態AI模型的開源框架，可讓企業或開發者把模型提供成可被應用程式呼叫的服務。這次被揭露的漏洞編號為CVE-2026-7301、CVE-2026-7302與CVE-2026-7304，Antiproof評估3項漏洞的嚴重程度分數分別為9.8、9.1與9.8。受影響版本包括SGLang v0.5.5及後續版本，CVE-2026-7304則影響v0.4.1.post7及後續版本。</p> <p>CVE-2026-7301出現在SGLang處理多模態生成任務的排程通訊機制，研究人員指出，在相關多模態執行模式啟用，且排程通訊埠可被外部連線的情況下，攻擊者可送出惡意資料，使伺服器在解析資料時執行攻擊者指定的指令。該問題的嚴重性與實際部署方式有關，若相關通訊埠對不受信任網路開放，就可能擴大攻擊面。</p> <p>CVE-2026-7302則與檔案上傳處理有關，SGLang提供相容OpenAI介面的影像與影片處理功能，會接收使用者上傳的檔案。研究人員指出，相關程式未妥善處理使用者提供的檔名，攻擊者可透過特殊檔名離開原本的上傳目錄，把檔案寫入伺服器程序可存取的位置。</p> <p>另一項CVE-2026-7304發生在自訂Logit處理器（Custom Logit Processor）功能，該功能可讓使用者在模型產生文字時加入自訂邏輯，調整候選詞的輸出分數。研究人員解釋，若SGLang啟用這項功能，攻擊者可透過生成請求送入惡意序列化資料，讓伺服器在還原資料時執行程式碼。由於該功能預設未啟用，風險主要落在已依特定模型服務需求開啟相關參數的部署環境。</p> <p>研究人員已將這些漏洞通報給SGLang維護者，並與CERT/CC協調揭露。截至CERT/CC於2026年5月18日發布通報時，官方尚未提供修補程式，CERT/CC也未取得SGLang維護者回應。CERT/CC建議，使用者應避免讓SGLang服務暴露在不受信任的網路環境，並透過網路分段、存取控制與防火牆規則，限制只有受信任的系統能連線到相關服務介面。</p> </div></div></div>
5/21 16:05作者李建興https://www.ithome.com.tw/news/176018
新版Gremlin竊資程式以XOR編碼隱藏惡意內容，提高靜態分析難度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Palo Alto Networks旗下威脅情報團隊Unit 42<strong><a href="https://unit42.paloaltonetworks.com/gremlin-stealer-evolution/">揭露新版Gremlin竊資惡意程式</a></strong>，指出攻擊者已強化隱匿手法，將惡意酬載藏入.NET資源區段，並以XOR編碼遮蔽，使資安工具在不執行程式的情況下，更難從檔案內容直接看出可疑字串、API呼叫與命令控制伺服器設定。</p> <p>Gremlin是一種竊資惡意程式，會從受害電腦蒐集敏感資料，再傳送到攻擊者控制的伺服器。Unit 42指出，該惡意程式鎖定瀏覽器、系統剪貼簿與本機儲存資料，可能竊取信用卡資料、瀏覽器Cookie、工作階段權杖、加密貨幣錢包資料，以及FTP與VPN帳密。</p> <p>新版Gremlin的變化在於，攻擊者進一步隱藏關鍵設定與惡意內容，將其放進.NET資源區段。該區段原本用來存放程式需要的資料，但攻擊者將其用來藏匿惡意內容。研究人員表示，必須先套用單位元組XOR解密，才能還原命令控制伺服器網址與資料外洩路徑。</p> <p>新設計直接提高靜態分析難度，由於安全研究人員原先可不執行可疑檔案，而是檢查檔案內的文字、函式名稱、連線位址與其他特徵，判斷其是否具有惡意行為，不過新版Gremlin刻意遮蔽這些線索，使分析人員更難只靠檔案內容完成初步判讀。</p> <p>另外，新版Gremlin還採分階段載入方式，關鍵功能只有在需要時才會從.NET資源區段解密並載入記憶體。相較於舊版樣本仍保留函式匯出項目與內部符號，新版樣本搭配名稱混淆、字串加密與控制流程混淆，讓分析人員更可能需要在受控環境中實際觀察程式行為。</p> <p>Gremlin在功能面也有強化，研究人員指出，新版加入Discord權杖竊取模組，並具備加密貨幣剪貼簿竄改能力，當使用者複製加密貨幣錢包地址時，惡意程式可能偵測剪貼簿內容，並將地址替換成攻擊者控制的錢包地址。新版Gremlin還具有WebSocket為基礎的工作階段劫持模組，會直接向執行中的Chromium核心瀏覽器程序要求資料，因此Gremlin能嘗試取得仍在使用中的瀏覽器工作階段資料，並繞過部分現代瀏覽器的Cookie保護機制。</p> <p>Gremlin會把竊得的資料打包成ZIP壓縮檔，再上傳到攻擊者控制的新站點，檔名則以受害者公開IP位址作為識別。還有Gremlin樣本使用商業加殼工具與指令虛擬化技術，進一步增加逆向分析門檻。</p> </div></div></div>
5/21 16:13作者李建興https://www.ithome.com.tw/news/176021
政院通過AI產業人才認定指引3.0，6月將發布「AI公務人才認定指引」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為建立臺灣AI人才能力標準與培育體系，行政院今天(5/21)通過由數發部提出的「AI產業人才認定指引3.0」，該指引除建立3類AI人才、5大AI能力架構外，也因應《人工智慧基本法》與代理式AI的快速發展，新增AI治理素養與AI協作開發能力。同時，政府也預告6月將會發布「AI公務人才認定指引」，將AI人才培育進一步延伸至公部門。</p> <p>行政院長卓榮泰表示，面對快速變動的全球科技浪潮，政府希望透過建立跨產業共通的人才指引，引導企業更精準定義AI能力需求，也讓人才掌握清楚的職涯發展方向，進一步強化臺灣整體AI競爭力。</p> <p>數發部提出的AI產業人才認定指引將人才分為「應用」、「開發」與「研究」三類，涵蓋AI素養、工具應用、程式應用、模型訓練及AI服務開發等五大能力。數發部指出，因應今年1月《人工智慧基本法》施行，以及代理式AI工具快速普及，3.0版本新增「AI治理素養」與「AI協作與開發」能力，希望培養人才辨識AI應用風險，以及與AI工具協作與開發的實務能力。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%961(6).jpg" style="width: 752px; height: 398px;" /></p> <p>目前產業界、培訓單位與求職者之間，對AI人才能力的認知仍缺乏一致標準，因此數發部希望透過人才認定指引，建立企業、人才與培訓機構間的共同語言。例如行政人員未來需具備辨識個資風險、審核AI生成內容的能力，而非程式背景人員，也可能透過自然語言工具進行網站或系統開發。</p> <p>目前數發部已與25個AI人才生態系夥伴合作，包括18個訓練單位、4個認證機構與3個平臺。根據統計，今年第一季已有近3,600人次參與AI相關課程。</p> <p>除了產業人才培養外，行政院也同步推動公部門AI能力建設。卓榮泰表示，行政院人事行政總處已與數發部合作規畫「AI公務人才認定指引」，預計今年6月正式發布，未來將作為政府部門推動AI人才培育的重要依據，以提升整體公務人員AI能力。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%96(37).JPG" style="width: 775px; height: 405px;" /></p> <p>行政院已要求各部會共同協作，將既有人才培訓計畫對齊AI人才認定框架，並推薦所屬培訓與認證機構加入數發部AI人才生態系，希望結合公私部門力量，形成從知識、認證到就業的完整人才鏈結，進一步擴大臺灣AI人才培育規模與能量。</p> </div></div></div>
5/21 16:19作者蘇文彬https://www.ithome.com.tw/news/176022
Drupal修補重大SQL注入資安漏洞，並破例為已停止支援版本發布更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月20日內容管理系統Drupal開發團隊<strong><a href="https://www.drupal.org/sa-core-2026-004">發布資安公告</a></strong>，修補資安漏洞CVE-2026-9082，此為SQL注入類型的弱點，存在於Drupal Core的特定資料庫抽象API，該API的主要功能是清理資料庫所執行的查詢語句，防範SQL注入攻擊。然而若是利用這項漏洞，攻擊者可在搭配PostgreSQL資料庫的Drupal網站進行SQL注入攻擊，有可能造成資訊洩露，甚至有可能讓攻擊者提升權限，或是遠端執行任意程式碼，而且，攻擊者只需透過匿名使用者（anonymous user）就能利用，此漏洞目前尚未公布CVSS嚴重度評分，但團隊公布<strong><a href="http://www.drupal.org/drupal-security-team/security-risk-levels-defined">Drupal本身的風險評估</a></strong>結果為20分（滿分25分），被評為最危險的超重大等級（Highly Critical），影響8.9.0以上版本的Drupal，開發團隊呼籲用戶儘速因應。</p> <p>值得留意的是，雖然Drupal強調此漏洞只影響採用PostgreSQL的網站，不過他們也對第三方元件Symfony與Twig進行修補，因此對於不受CVE-2026-9082影響的網站，他們呼籲用戶還是要升級新版Drupal。</p> <p>另一方面，我們可從Drupal開發團隊的下列兩項舉動，看到他們認定CVE-2026-9082極為嚴重。首先，該團隊於上述公告發布的<strong><a href="https://www.drupal.org/psa-2026-05-18">兩天前進行預告</a></strong>，們將在世界協調時間（UTC）5月20日17:00至21:00之間發布更新，希望網站管理員能事先保留時間更新Drupal網站，以防攻擊者不久後就開發出漏洞利用工具，並用於實際攻擊的可能性。另一方面，Drupal破例為已終止支援的11.1、10.4版發布更新，也為更舊的8.9和9.5版提供手動修補程式，除非漏洞特別嚴重，否則開發團隊通常不會這麼做。</p> </div></div></div>
5/21 11:47作者周峻佑https://www.ithome.com.tw/news/176009
CISA暴露的GitHub儲存庫公開844 MB機密資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國網路安全暨基礎設施安全局（CISA）上週被發現在GitHub不慎公開一個原應設為限制私有的儲存庫Private-CISA，導致<strong><a href="https://www.ithome.com.tw/news/175968">大量機密資料暴露</a></strong>，由於內容含有AWS GovCloud政府雲端服務帳號，以及CISA內部系統憑證，相當危險，而可能成為近期美國政府最嚴重的資料外洩事故，此事經知名資安部落格Krebs On Security報導後，引起外界關注，<strong><a href="https://blog.gitguardian.com/how-we-got-a-cisa-github-leak-taken-down-in-26-hours/">GitGuardian後續公布更多調查細節</a></strong>。</p> <p>GitGuardian一開始透過例行的GitHub監控察覺此事，Private-CISA儲存庫的資料量為844 MB，內含明文密碼、AWS憑證，以及Entra ID的SAML憑證，這些資料都屬於CISA，而且部分為有效資料。這批上傳到GitHub的時間點，可追溯至2025年11月，換言之，相關資料已暴露了約半年。至於這段期間是否有其他人存取這些資料，GitGuardian<strong><a href="https://www.theregister.com/security/2026/05/19/americas-top-cyber-defense-agency-left-a-github-repo-open-with-passwords-keys-tokens-and-incredibly-obvious-filenames/5242915">向科技新聞網站The Register透露</a></strong>，目前他們尚未發現有駭客早一步存取的跡象，該儲存庫未出現分叉（fork）的記錄相關檔案似乎也沒有在暗網上流傳，只知道該儲存庫於2026年5月15日美國東部時間下午6點左右下線，CISA發言人對The Register表示，這起事故目前未造成任何敏感資料外洩。</p> <p>針對這起事故處理的過程，GitGuardian最早在5月13日向儲存庫所有者發送9封電子郵件通知此事，然而，兩天內僅收到自動回覆。對此，他們起初在14日通報CERT/CC，接著又尋求資安部落格Krebs On Security的站長Brian Krebs的協助，試圖藉此聯絡CISA，直到中歐時間15日16:00，GitGuardian終於與CISA取得聯繫，上述儲存庫於美東時間15日18:00下線。</p> </div></div></div>
5/21 12:42作者周峻佑https://www.ithome.com.tw/news/176012
Grafana Labs資安事故調查結果出爐，起因是TanStack事故波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週末開放原始碼IT系統監控與分析平臺公司Grafana Labs<strong><a href="https://www.ithome.com.tw/news/175878">於社群平臺透露</a></strong>，有網路犯罪集團未經授權存取GitHub儲存庫，下載程式碼庫的資料，然後向其勒索。事隔3天，該公司公布最新調查結果，指出他們是因為遭到<strong><a href="https://www.ithome.com.tw/news/175724">TanStack供應鏈攻擊事故</a></strong>波及，因不慎未輪換的權杖（token）而釀禍。</p> <p>5月19日Grafana Labs<strong><a href="https://grafana.com/blog/grafana-labs-security-update-latest-on-tanstack-npm-supply-chain-ransomware-incident/">發布部落格文章</a></strong>，指出攻擊者入侵GitHub的事故，源自於TanStack供應鏈攻擊，當時他們在5月11日偵測到惡意活動，隨即啟動事件應變流程，迅速輪換大量GitHub工作流程相關權杖，但有未被更換的部分，使得攻擊者能夠存取他們的GitHub儲存庫。根據後續調查結果，Grafana Labs原本認定未受影響的GitHub工作流程，實際上已遭到入侵。</p> <p>Grafana Labs於5月16日收到勒索信，歹徒要求支付贖金換取遭竊內容不被公開，該公司表明不會低頭付錢，因為支付贖金不僅無法保證資料安全，還會助長網路犯罪。該公司也在收到勒索信之後展開進一步的緩解措施，並稽核從5月11日之後所有的提交內容。</p> <p>而對於這起事故的影響範圍，先前該公司認定主要的影響範圍是原始碼，不過他們現在發現，尚有其他資料遭竊，其中包含部分Grafana Labs協作的內部營運資訊與其他業務細節，以及聯絡窗口的姓名和電子郵件信箱。該公司強調，相關資料並非從正式的生產系統或Grafana Cloud平臺截取，這起事故只有影響GitHub環境，未波及正式的生產系統或Grafana Cloud平臺。</p> </div></div></div>
5/21 14:06作者周峻佑https://www.ithome.com.tw/news/176015
Nvidia財報出爐，首季營收成長85%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-first-quarter-fiscal-2027" target="_blank">Nvidia週三（5/20）公布</a>截至4月26日的2027財年第一季財報，該季營收創下816億美元的新高，比前一年同期成長85%，淨利為583億美元，成長211%，每股盈餘為2.39美元，高於前一年同期的0.76美元。</p> <p>Nvidia自2027會計年度起調整營收揭露架構，分為資料中心（Data Center）及邊緣運算（Edge Computing）兩大類別。其中，資料中心再細分為超大規模（Hyperscale）與ACIE兩個子市場，Hyperscale涵蓋公有雲及全球大型消費網路公司，ACIE指的是AI雲端（AI Clouds）、工業（Industrial）與企業（Enterprise）；邊緣運算則涵蓋代理型AI（Agentic AI）與實體AI（Physical AI）的資料處理裝置，包括個人電腦、遊戲主機、工作站、AI-RAN基地臺、機器人及汽車等。</p> <p>在816億美元的總營收中，資料中心（Data Center）營收達752億美元，成長92%，邊緣運算（Edge Computing）的營收則為64億美元，亦成長29%。</p> <p>Nvidia創辦人暨執行長黃仁勳表示，AI工廠（AI Factory）的建設正在以前所未有的速度加速推進，這也是人類歷史上最大規模的基礎設施擴張；Nvidia正處於這場轉型的核心位置，因為它是唯一能運行於所有雲端、驅動所有前沿及開源模型，並能在AI生成的各個場景中擴展的平臺，從邊緣運算到超大規模資料中心。</p> <p>財報發布當天，Nvidia股價上漲1.3%，以223.47美元作收，盤後則微幅下滑不到1%。</p> </div></div></div>
5/21 14:26作者陳曉莉https://www.ithome.com.tw/news/176017
SpaceX要IPO了，最快6月掛牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>馬斯克（Elon Musk）旗下的太空科技平臺SpaceX週三（5/20）正式啟動首次股票公開發行（Initial Public Offering，IPO）計畫，在提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1181412/000162828026036936/spaceexplorationtechnologi.htm" target="_blank">S-1文件中</a>表示，SpaceX計畫以SPCX為代號，登上那斯達克（Nasdaq）股市。SpaceX尚未公布發行股數與價格，外界則預期SpaceX最快會在6月上市。</p> <p>SpaceX創立於2002年，早期以降低太空運輸成本為目標，陸續完成Falcon1入軌、Dragon補給國際太空站、Falcon9火箭回收與Crew Dragon載人飛行等里程碑，並以Starlink建立低軌衛星網路服務。2026年2月，SpaceX進一步收購馬斯克旗下AI新創xAI，把Grok、X與AI運算業務納入版圖，將自身定位從火箭與衛星公司，擴大成涵蓋太空運輸、全球連網與AI基礎設施的科技平臺，全球員工數超過2.2萬名。</p> <p>目前SpaceX將主要營收分為連網（Starlink衛星網路）、太空服務（Space）及AI。在2024年的營收為140億美元，2025年為187億美元，成長33%。在去年的營收中，Starlink占了114億美元，成長86%，Space占了41億美元，AI則占了32億美元。SpaceX仍在虧損中，在2024年淨損40.6億美元，2025年淨損49.6億美元。</p> <p>SpaceX把AI運算視為下一階段成長重點。S-1文件顯示，該公司預期最快於2028年開始部署軌道資料中心（Orbital Data Centers），並已向美國聯邦通訊委員會（FCC）申請最多100萬顆衛星，計畫打造以衛星組成的太空AI運算網路。SpaceX主張，太空可提供更充足的太陽能與冷卻條件，未來有機會降低AI運算成本。</p> <p>在股權結構上，馬斯克持有8.495億股A類股及55.7億股B類股，由於B類股每股擁有10倍投票權，使其掌握約85%的投票權，上市後仍將維持對公司的高度控制。除了馬斯克之外，並無其它股東持股超過5%。</p> <p>市場認為，SpaceX可能成為今年三大超大型IPO之一，另外兩家潛在上市公司則是OpenAI與Anthropic。若SpaceX率先上市，也將成為市場檢驗AI與太空基礎設施投資熱度的重要指標。</p> </div></div></div>
5/21 14:02作者陳曉莉https://www.ithome.com.tw/news/176014
微軟開源RAMPART，讓代理安全測試CI化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟<strong><a href="https://www.microsoft.com/en-us/security/blog/2026/05/20/introducing-rampart-and-clarity-open-source-tools-to-bring-safety-into-agent-development-workflow/">開源</a></strong>測試AI代理安全性的工具RAMPART，讓工程團隊把資安團隊在模擬攻擊中發現的問題，或實際AI事件中的風險情境，轉成可以反覆執行的自動化測試，並放進持續整合流程，也就是每次程式變更時都能一起檢查，避免修正過的安全問題之後又重新出現。</p> <p>微軟也開源另一項工具Clarity，協助團隊在正式開發前釐清開發假設、可能出錯的情境與重要設計決策。兩項工具處理的階段不同，RAMPART偏向開發中的安全測試，Clarity則偏向開發前的問題釐清與決策紀錄。</p> <p>微軟指出，企業正在部署的AI系統可能存取電子郵件、查詢客戶關係管理系統紀錄、撰寫與執行程式碼，甚至代替使用者在多個系統中採取行動。如此使得AI安全問題不只在於回答是否正確，也包括AI代理是否會讀取到被植入惡意指令的資料、誤用工具，或執行超出預期的動作。</p> <p>RAMPART建立在微軟既有的生成式AI紅隊自動化框架PyRIT之上，但兩者的使用對象與導入時機不同。PyRIT主要協助安全研究人員在系統完成後探索風險，RAMPART則讓工程師在系統還在開發時，就能把安全情境寫成測試。開發團隊可以描述一段代理與系統互動的情境，再檢查最後結果是否符合安全要求。</p> <p>官方說明，RAMPART目前較成熟的測試範圍，是針對跨提示注入攻擊設計測試，也就是攻擊者把指令藏在文件、郵件、客服票證或其他代理會讀取的資料中，使代理在處理內容時被誤導。</p> <p>RAMPART也考量大型語言模型每次回應可能不同的特性。同一項測試可以重複執行多次，再設定通過條件，例如多數執行結果都必須保持安全。其檢查的也不只是AI的文字回應，還包括代理是否呼叫工具、是否對外部系統造成變更，以及行動是否仍在原本允許的範圍內。</p> <p>Clarity則處理更早期的設計問題，可以作為桌面應用程式、網頁介面，或嵌入開發用AI代理中，引導團隊釐清要解決的問題、比較可能方案、分析失敗情境，並記錄做出決策的理由。相關結果會以人類可讀的Markdown文件存入專案目錄，讓團隊在審查程式變更時，也能一起檢視設計假設是否仍然成立。</p> </div></div></div>
5/21 14:03作者李建興https://www.ithome.com.tw/news/176011
華為路由器疑似零時差漏洞引發DoS攻擊，盧森堡去年通訊中斷逾3小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://therecord.media/huawei-zero-day-behind-last-year-luxembourg-telecom-outage" target="_blank">資安媒體The Record報導</a>，去年年中，華為企業路由器一個軟體漏洞遭到攻擊，引發歐洲國家盧森堡涵括固網、行動電話及緊急通訊的全國性通訊中斷超過3小時。</p> <p>而且在事件過後10個月，這項軟體漏洞沒有漏洞編號、也未被公開揭露或有任何公開資訊，廠商華為也沒有對其他同一款設備的電信用戶發佈警告。</p> <p>這場資安事件發生於2025年7月23日。盧森堡國營電信公司POST Luxembourg的固網電話、4G、5G網路全部斷線，數十萬家庭用戶不僅無法通訊，連打電話叫消防、救護車等緊急救護都不可能。</p> <p>通訊部門主管Paul Rausch指出，去年的斷線是對一臺華為網路裝置發動的阻斷服務（Denial of Service，DoS）攻擊。其路由器發生不斷重新啟動。超過3小時後網路恢復，該公司緊急通報中心忽然湧進數百通電話。</p> <p>事件發生時，盧森堡政府描述此事件為「極端進階及複雜的網路攻擊」。一開始他們相信，這是由社會運動駭客或犯罪集團發動分散式阻斷服務攻擊（DDoS）。但該國檢調單位及警方、資安專家團隊調查後發現，該事件是攻擊者利用POST Luxembourg為中繼站，將巨量流量經由它轉送（relay）出去，並非以其為目標。不過這個階段，華為路由器卻未能順利將流量轉送出去，而是發生不知名的故障，導致陷入重啟動循環及停止運作。</p> <p>POST主管說該起事件起於華為之前未知的漏洞，當然也沒有修補程式。但用戶從華為得到的答覆是，沒有任何其他用戶有遇到攻擊，它也沒有現成的解決方案。並有其他多家不願公開身份的電信業者證實發生這樁零時差漏洞攻擊。</p> <p>盧森堡國家防護委員會告訴媒體，當局沒有提出犯罪起訴。此外報導指出，當沒有證據顯示之後又發生類似大規模斷線的攻擊，但是客戶們從未獲得解釋，華為也從未公開承認漏洞。</p> <p>華為路由器的VRP（Versatile Routing Platform）OS曾經被發現二項DoS漏洞，包括<a href="https://nvd.nist.gov/vuln/detail/CVE-2021-22359" target="_blank">CVE-2021-22359</a>和<a href="https://www.huawei.com/cn/psirt/security-advisories/2022/huawei-sa-20220601-01-f75b152f-cn" target="_blank">CVE-2022-29798</a>，皆為CVSS 7.5的安全瑕疵。</p> </div></div></div>
5/21 14:12作者林妍溱https://www.ithome.com.tw/news/176016
Mini Shai-Hulud供應鏈攻擊波及GitHub，近3800個內部儲存庫遭外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://x.com/github/status/2056949168208552080" target="_blank">GitHub週三（5/20）指出</a>，其內部近3,800個原始碼儲存庫遭到未授權存取，起因是一名員工裝置安裝了惡意的VS Code擴充套件。雖然GitHub並未揭露細節，<a href="https://tanstack.com/blog/incident-followup" target="_blank">但外界猜測這是駭客組織TeamPCP針對JavaScript開源工具集TanStack發動供應鏈攻擊的連鎖效應</a>，攻擊沿著開發者工具鏈逐步滲透，最終進入GitHub內部。</p> <p>TeamPCP在5月11日劫持了TanStack的自動化發布流程，在6分鐘內發布了42個Router/Start套件的84個惡意版本，內含Mini Shai-Hulud蠕蟲程式，可用來竊取GitHub Token、AWS金鑰、SSH私鑰、Kubernetes設定及1Password CLI Session等開發者憑證。</p> <p>上述攻擊亦直接影響<a href="https://www.ithome.com.tw/news/175856" target="_blank">OpenAI</a>、<a href="https://docs.mistral.ai/resources/security-advisories" target="_blank">Mistral AI</a>與UiPath，它們皆因安裝了惡意Router/Start套件而遭到入侵。</p> <p>同時，這些惡意的TanStack套件持續於開發者環境中散播。Nx Console開發團隊在週二（5/19）指出，<a href="https://github.com/nrwl/nx-console/security/advisories/GHSA-c9j4-9m59-847w" target="_blank">一名Nx Console貢獻者的機器遭到入侵</a>，其GitHub CLI登入憑證被竊，駭客以此身分觸發Nx Console自動發布流程，於5月19日發布Nx Console 18.95.0惡意版本。</p> <p>該版本在VS Code Marketplace上存在18分鐘，於OpenVSX上存在36分鐘，市集上記錄的下載次數為69筆，但Nx自家分析的惡意版本啟動次數則有6,000次，因VS Code的自動更新機制讓許多用戶在不知情的情況下安裝了惡意版本。</p> <p>儘管外界猜測應為此一惡意的Nx Console版本，但GitHub並未公開證實，僅說已隔離受影響的裝置，移除惡意擴充套件版本，並優先輪替高風險憑證。根據目前的評估，影響範圍只限GitHub內部儲存庫，尚無證據顯示用戶資料遭到波及。</p> <p>TanStack只是TeamPCP最新的Mini Shai-Hulud供應鏈攻擊受害者，自今年3月開始積極活動的TeamPCP已陸續攻陷程式碼弱點掃描工具<a href="https://www.ithome.com.tw/news/174601" target="_blank">Trivy</a>、PyPI套件<a href="https://www.ithome.com.tw/news/174661" target="_blank">LiteLLM</a>、資安掃描工具<a href="https://www.ithome.com.tw/news/175264" target="_blank">Checkmarx KICS</a>，以及<a href="https://www.ithome.com.tw/news/175446" target="_blank">SAP</a>。</p> <p><a href="https://www.upwind.io/feed/shai-hulud-tanstack-supply-chain-worm" target="_blank">資安業者Upwind Security建議</a>，曾安裝受影響套件的開發團隊應立即輪替所有CI/CD憑證與存取Token，並將GitHub Actions固定到特定Commit SHA，定期審查工作流程權限設定，以及監控套件發布紀錄以偵測異常。</p> </div></div></div>
5/21 11:23作者陳曉莉https://www.ithome.com.tw/news/176006
先進AI模型處理長流程文件任務仍不可靠，內容遭改寫更難察覺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著AI代理，以及vibe coding等應用逐漸普及，企業開始嘗試把文件整理、格式轉換、資料拆分與程式開發等知識工作交給大型語言模型（LLM）處理。不過，<a href="https://arxiv.org/abs/2604.15597" target="_blank">微軟研究院（Microsoft Research）發表論文《LLMs Corrupt Your Documents When You Delegate》</a>，指出現階段LLM在長流程委派式工作中，仍難以維持內容的完整性與準確性。</p> <p><a href="https://venturebeat.com/orchestration/frontier-ai-models-dont-just-delete-document-content-they-rewrite-it-and-the-errors-are-nearly-impossible-to-catch" target="_blank">VentureBeat</a>也報導這項研究，指出這類問題凸顯目前圍繞完全自主AI代理的熱潮，仍需要更務實的可靠性檢驗。</p> <p>這項研究關注的是「委派式工作」（delegated work），也就是使用者讓AI代為分析、修改與重組文件。研究團隊指出，這類應用的前提是信任，因為使用者未必有時間或專業能力逐一檢查AI完成的每項修改；若模型在過程中加入未經檢查的錯誤、刪除內容或產生幻覺，這些問題可能會在後續流程中被持續放大。</p> <p>為了測試AI系統是否適合這類工作，研究團隊建立DELEGATE-52基準測試，涵蓋52個專業領域、310個工作環境，包括財務會計、軟體工程、結晶學（Crystallography），以及樂譜記譜等。每個環境都使用真實文件，並設計5到10項複雜編輯任務。研究團隊也在測試環境中加入與主題相關、但完成任務時不需要使用的參考文件，用來觀察模型是否會引用錯誤資料。研究團隊先要求模型依指令修改文件，再要求模型將文件還原，藉此評估模型經過多輪文件修改後，是否仍能維持原始內容的完整性與正確性。</p> <p>研究團隊測試OpenAI、Anthropic、Google、Mistral、xAI與Moonshot等業者的19個模型。結果顯示，從所有受測模型整體來看，在20次連續互動後，文件平均出現50%的內容劣化，也就是原始內容出現缺漏、扭曲或錯誤；即使是Gemini 3.1 Pro、Claude 4.6 Opus與GPT 5.4等表現最佳的先進模型，平均仍會造成約25%的文件內容劣化。其中，整體表現最佳的Gemini 3.1 Pro，也只在52個領域中的11個領域，達到研究團隊定義的委派式工作可用門檻。</p> <p class="rtecenter"><a href="http://arxiv.org/abs/2604.15597" target="_blank"><img alt="" src="/sites/default/files/images/0521-MicrosoftResearch.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源/微軟研究院</span></span></p> <p>研究也指出，模型能否穩定處理委派任務，與文件所屬領域高度相關。在52個測試領域中，廣泛用於程式開發與資料處理的程式語言Python，是唯一有多數模型達到研究團隊對於可用門檻定義的領域。相較之下，模型在自然語言文件，以及較少見的專業文件格式中，較容易出現嚴重錯誤。</p> <p>值得注意的是，文件內容劣化並非大量小錯誤逐步累積，而是少數關鍵失敗造成。研究指出，約80%的總劣化來自少數關鍵錯誤。表現較差的模型失敗時，常見問題是刪除內容；但先進模型更常是改寫、扭曲或產生幻覺內容，文字看似仍在，實際內容卻已偏離原始文件。</p> <p>研究團隊也測試讓模型搭配檔案讀寫與程式碼執行等通用型代理式工具，但結果並未改善表現，反而平均增加6%的內容劣化。研究人員認為，問題不在於工具使用本身，而是通用工具未必能支援不同專業文件所需的精準操作；當模型無法以程式化方式完成修改時，仍可能改以讀取並重寫整份文件的方式處理，進而增加內容被誤刪、改寫或摻入幻覺內容的風險。</p> <p>VentureBeat進一步指出，這項研究對企業常見的檢索增強生成（Retrieval-Augmented Generation，RAG）系統也具有警示意義。若企業RAG系統在多步驟任務中提供過多看似相關、但實際上不該納入判斷的內容，模型可能在後續處理過程中引用錯誤資料，並使錯誤逐步累積。<a href="https://venturebeat.com/orchestration/frontier-ai-models-dont-just-delete-document-content-they-rewrite-it-and-the-errors-are-nearly-impossible-to-catch" target="_blank">VentureBeat引述</a>論文共同作者、微軟研究院資深研究員Philippe Laban的說法指出，RAG流程不應只用單輪檢索基準測試評估，而應放到多步驟工作流程中觀察，才能反映檢索不精準在長流程任務中造成的連鎖影響。</p> <p>對企業與AI系統導入者而言，這項研究凸顯，部署AI代理處理知識工作時，應把工作流程拆成短程、可檢查且透明的任務，並在每個關鍵步驟後進行人工審查。</p> <p>對開發者而言，研究人員也提醒，單純提供AI代理檔案讀寫或程式碼執行等通用工具並不夠，還需要建立特定領域、範圍明確的工具與測試流程。例如，針對帳冊或企業內部文件格式設計專用函式，讓模型能以更受控的方式完成資料計算、項目移動、格式轉換或內容合併。</p> </div></div></div>
5/21 11:29作者王珮瑤https://www.ithome.com.tw/news/176007
Anthropic悄悄修補Claude Code 2個沙箱繞過漏洞，研究人員批評陷用戶於風險中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic Claude Code是許多開發團隊愛用的AI助理工具，<a href="https://oddguan.com/blog/second-time-same-sandbox-anthropic-claude-code-network-allowlist-bypass-data-exfiltration/" target="_blank">但研究人員發現</a>，Anthropic去年10月以來在5個月內悄悄修補了Claude Code兩個沙箱繞過漏洞，卻未曾以公告或任何方式發出提醒，置廣大開發商及企業用戶於攻擊風險中。</p> <p>研究人員說明，Claude Code存在兩項沙箱漏洞，讓攻擊者透過提示詞注入（Prompt Injection）等手段來突破沙箱限制，強迫Claude Code執行惡意程式碼，將敏感資料（如API金鑰、原始碼、環境變數）外傳至外部伺服器。</p> <p>第一個沙箱漏洞是CVE-2025-66479於去年10月爆出。該漏洞位於Anthropic Sandbox Runtime。Sandbox Runtime是輕量沙箱工具，可無需容器在OS層針對任何程序實行檔案系統及網路限制。這漏洞出現於沙箱邏輯中，當用戶的沙箱政策原本未配置任何允許的網域（即禁止所有連線），本漏洞使Sandbox Runtime無法執行網路沙箱，反而允許沙箱中的程式碼得以對外發送網路請求。</p> <p>第二項漏洞為SOCKS5主機名稱空字元注入漏洞（hostname null-byte injection）。使用者政策雖設定「僅允許*.google.com」網域作為白名單，但攻擊者或惡意程式可發送包含空字元（\x00）的偽裝主機名，如attacker-host.com\x00.google.com，來繞過任何白名單限制。第二項漏洞並未給予編號。</p> <p>研究人員指出，從2025年10月20日的正式版Claude Code v2.0.24中，其沙箱元件就同時存在這二項漏洞。2025年11月26日該公司針對CVE-2025-66479釋出v2.0.55版修補（根據<a href="https://nvd.nist.gov/vuln/detail/cve-2025-66479" target="_blank">NIST官方資料庫</a>，Anthropic釋出Claude Code 0.0.16版解決了本漏洞），卻只修補了CVE-2025-66479，使仍存有第二項漏洞的版本部署給用戶。2026年4月Anthropic釋出Claude Code v2.1.90解決第二項漏洞。直到本月，Anthropic才公佈第二項漏洞的存在。</p> <p>研究人員批評Anthropic自始自終保持緘默，讓眾多用戶陷於資安風險。他指出，二個漏洞都是由Anthropic暗中修補，未曾發出Claude Code產品資安公告（Security Advisory）。尤其是第二項漏洞，影響了從去年10月的2.0.24版到最新的2.1.89版5個半月的130多個版本。在整個修補過程中，Anthropic不僅從未發布公告，也沒有變更日誌說明（changelog note），只有v2.1.9發佈通知中輕描淡寫地描述為「內部修正（internal fixes）」。</p> <p>而且第二項漏洞始終未獲得漏洞編號。唯有第一項漏洞CVE-2025-66479留有NIST漏洞資料庫或GitHub Advisory Database紀錄，使得仰賴CVE自動監測系統的企業無從得知風險。此外，公司團隊也不曾主動通知受影響的用戶，5個半月以來，使用白名單的用戶未曾接獲電子郵件警告、Banner或金鑰變更建議。</p> <p>研究人員建議Claude Code用戶升級到2.1.90以後版本。在去年10月20日以後使用白名單的用戶，應檢查SOCKS中介的對外連線日誌（log），並且輪換所有可觸及的憑證。</p> </div></div></div>
5/21 11:54作者林妍溱https://www.ithome.com.tw/news/176010
資安署擴大資安長共識營規模，首度邀集五院建立資安治理共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>面對日益嚴峻的資安挑戰，建立跨機關的資安治理共識已成為國家韌性的關鍵。數位發展部資通安全署近日擴大舉辦「115年度政府機關資安長共識營」，今年最大不同點在於，資安署顯著擴大了參與規模，首度邀請總統府、國安會及立、司、考、監五院資安長共同參與，有別於去年活動對象主要聚焦於行政院所屬機關及地方政府。其用意顯然是為了強化國家資安聯防，使防禦體系從原本的行政體系延伸至全政府層次，藉此化解各機關之間的資安認知落差。</p> <p>回顧當前地緣政治與威脅態勢，數位發展部部長林宜敬直言，臺灣每日遭受超過260萬次網路攻擊，已成為民主自由世界的「頂級」誘捕系統（honeypot），必須具備高標準的資安防護能力。他並分享今年3月參加國際資安展會RSA Conference（RSAC）的觀察指出，AI代理議題已受到全球高度關注，這類工具雖能提升效率，但若賦予過高權限，將帶來新型態的資安破口。</p> <p><a href="/sites/default/files/images/（圖1）政府機關資安長共識營_數位發展部林宜敬部長致詞.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%E8%B3%87%E5%AE%89%E9%95%B7%E5%85%B1%E8%AD%98%E7%87%9F_%E6%95%B8%E4%BD%8D%E7%99%BC%E5%B1%95%E9%83%A8%E6%9E%97%E5%AE%9C%E6%95%AC%E9%83%A8%E9%95%B7%E8%87%B4%E8%A9%9E.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>數位發展部部長林宜敬強調，臺灣身處地緣政治前線，未來面對代理式AI的風險，必須透過政府與民間企業共同協防，才能因應新興科技的挑戰。（圖片來源：數位發展部資通安全署）</strong></span></p> <p>行政院政務委員吳誠文亦強調，資安是國家安全的重要一環，賴清德總統提出的「國家希望工程」國政藍圖中，也將「打造韌性臺灣，維護安全與和平」列為重要目標。隨著《資通安全管理法》修正案已於去年12月1日正式施行，推動跨機關合作與區域聯防，並透過公私協力確保數位主權，已成為政府當前的重要政策方向。</p> <p>為協助資安長掌握新興威脅趨勢與防禦思維，本次共識營亦邀請多位重量級專家解析戰略：國安會諮詢委員李育杰針對2026全球資安威脅提供戰略分析；趨勢科技總經理洪偉淦則從實務面探討AI驅動資安韌性的建議；鴻海研究院執行長李維斌則介紹AI賦能下的轉型與安全策略。</p> <p>在公私協力聯防面向，資安署副署長周智禾於會中進一步解析「全社會資安防禦體系」的建構作法與重點工作；此外，這場共識營透過與CYBERSEC臺灣資安大會合作，安排資安長實地參訪臺灣資安館及人才培訓專區。如此一來，可在協助各機關掌握政策走向的同時，亦能同步瞭解本土資安產業的技術量能與人才培育現況。</p> <p>綜觀這場共識營的推動，除了防禦技術與法制推動，治理端的現況認知對齊仍是核心。此次擴大跨機關參與規模具備重要意義，畢竟，部分公職人員與民意代表若對資安治理觀念的了解不足，可能提出與實務需求存在落差的決策與訴求，這不僅讓資安防禦無法及早邁向正軌，更可能在關鍵時刻造成防禦資源的配置失當。因此，透過共識營讓各部會資安長掌握一致的技術脈動與政策方向，已成為化解認知落差、確保國家級聯防真正落實的重要手段。</p> <p> </p> </div></div></div>
5/21 12:01作者羅正漢https://www.ithome.com.tw/news/176005
微軟公布BitLocker零時差漏洞YellowKey緩解措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>不滿微軟漏洞通報流程的研究人員Chaotic Eclipse（Nightmare-Eclipse），在微軟發布5月例行安全更新（Patch Tuesday）之後，<strong><a href="https://www.ithome.com.tw/news/175782">公布磁碟加密機制BitLocker的零時差漏洞YellowKey</a></strong>，並形容它幾乎等同於後門，相當危險。本週微軟為此漏洞申請CVE編號，並提出緩解措施。</p> <p>5月19日微軟將YellowKey登記為<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45585">CVE-2026-45585</a></strong>，並指出這是BitLocker安全功能繞過漏洞，一旦攻擊者成功利用，就可繞過裝置完整加密（BitLocker Device Encryption）的功能，CVSS風險評為6.8分，評估危險程度為重要（Important）等級，影響範圍涵蓋Windows 11 24H2與25H2，以及針對較新硬體推出的26H1，伺服器版Windows Server 2025也受影響。不過，前提是攻擊者必須實際接觸目標裝置，才能觸發漏洞並存取經加密處理的資料。</p> <p>值得留意的是，微軟並未發布修補程式，而是提供一系列的緩解措施，包括修改Windows復原環境（WinRE）映像檔、設置BitLocker的PIN碼，而對於磁碟尚未加密的電腦，應設置TPM的PIN碼因應。</p> </div></div></div>
5/21 08:30作者周峻佑https://www.ithome.com.tw/news/176002
資安公司警告研究員Chaotic Eclipse公布的零時差漏洞已能串成攻擊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>研究人員Chaotic Eclipse先後公布多個零時差漏洞，包括BlueHammer（CVE-2026-33825）、RedSun、UnDefend、<strong><a href="https://www.ithome.com.tw/news/175782">YellowKey（CVE-2026-45585）、GreenPlasma</a></strong>，目前微軟僅修補BlueHammer，並<strong><a href="http://www.ithome.com.tw/news/176002">公布YellowKey的緩解措施</a></strong>，但有資安公司警告，透過上述漏洞已可建立完整的攻擊流程。</p> <p><strong><a href="https://www.levelblue.com/blogs/spiderlabs-blog/yellowkey-and-greenplasma-two-new-windows-zero-days-unveiled">資安公司LevelBlue指出</a></strong>，Chaotic Eclipse揭露的5個漏洞，涵蓋取得初始存取管道、權限提升、迴避偵測，以及資料竊取等攻擊階段，幾乎已可視為一套完整的攻擊工具。其中，BlueHammer與RedSun提供兩條從標準使用者帳戶取得SYSTEM權限的途徑，UnDefend可癱瘓企業Windows環境部署最廣泛的端點防護機制，YellowKey能繞過最常用的靜態資料加密控制，GreenPlasma則提供另一種權限提升的途徑，雖然Chaotic Eclipse公布的概念驗證程式碼並不完整，但LevelBlue認為，任何具備Windows核心知識的人，皆能利用它們成功提升權限。</p> <p>這些漏洞的概念驗證程式碼都具備共通點，都是直接利用Windows系統本身的合法元件，但不會破壞作業系統。具體來說，這些程式碼會找出受信任元件，然後將攻擊者控制的資料存放在受信任元件未預期的位置。因此，在漏洞利用的過程中，不會造成記憶體損壞，也不會繞過硬體安全機制。</p> <p>LevelBlue提及兩種攻擊場景，其中一種是先透過網路接觸受害者裝置，然後嘗試利用BlueHammer、RedSun、GreenPlasma提升權限，並透過UnDefend使Microsoft Defender失效，以便後續竊取憑證並進行橫向移動；另一種場景是假設攻擊者能實際接觸受害電腦，他們就能利用USB裝置觸發YellowKey，取得完全存取的Shell權限後，可直接竊取磁碟機上的所有資料，若是需要進一步提升權限建立網路連線，或是截取記憶體內的憑證資料，攻擊者可利用RedSun或GreenPlasma將權限提升至SYSTEM，再搭配UnDefend，使防護機制失效，就能讓資料外洩或隧道通訊無聲無息地進行。</p> </div></div></div>
5/21 10:24作者周峻佑https://www.ithome.com.tw/news/176004
Confluent推MCP與Agent Skills，讓AI代理協助管理資料串流作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>IBM旗下資料串流業者Confluent，替即時AI應用的Confluent Intelligence與Confluent Cloud<strong><a href="https://www.confluent.io/press-release/build-and-secure-real-time-ai/">新增</a></strong>全託管MCP（Model Context Protocol）伺服器、Confluent Agent Skills、個資偵測與遮蔽，以及Azure Private Link私有連線等功能，讓企業在建置即時AI應用時，可用AI代理協助管理資料串流作業，並降低敏感資料外洩與公開網路連線風險。</p> <p>Confluent這次在Confluent Cloud推出全託管MCP伺服器，並新增Confluent Agent Skills。開發者可把Confluent MCP作為控制平面，透過自然語言讓AI代理探索、管理與除錯Kafka、連接器、Schema Registry與指標等資源，而Confluent Agent Skills則提供常見Confluent工作流程與最佳實務，讓支援Agent Skills規格的AI代理在執行任務時有較一致的操作依據。</p> <p>資料串流指的是資料一產生就持續送入系統，並在串流過程中即時處理，Confluent這次更新鎖定的是企業AI需要即時取得最新資料，但仍必須控管個資、安全與連線風險的情境。Confluent表示，許多AI專案在正式上線前會遇到資料分散、安全風險，以及開發者必須在不同工具間切換等問題，因此這次功能更新分別補強資料串流操作、資料治理與雲端連線能力。</p> <p>Confluent新增內建機器學習函式，可在即時資料處理工具Flink SQL中偵測並遮蔽個人可識別資訊（PII），讓開發者在資料仍處於串流處理流程時，不必另外撰寫客製程式、串接外部服務，或先把資料搬到資料倉儲，就可處理敏感資料。該項PII偵測與遮蔽功能目前在Confluent Intelligence提供早期存取。</p> <p>Confluent Cloud也已正式支援Azure Private Link，讓Flink作業可透過微軟私有骨幹網路連到Azure OpenAI、Azure SQL與Cosmos DB等Azure服務，避免AI工作負載經由公開網際網路呼叫外部模型或查詢外部資料表。</p> <p>此外，Confluent也提供免費開源dbt配接器（Adapter），讓資料工程團隊可沿用既有dbt指令與專案結構，在Confluent Cloud上定義、測試與部署Flink SQL串流資料管線。Confluent並新增TimesFM早期存取支援，以及Anthropic與Fireworks AI模型支援，開發者可在串流處理流程中使用這些模型，建立需要即時資料輸入的AI應用。</p> </div></div></div>
5/21 09:47作者李建興https://www.ithome.com.tw/news/175999
微軟個人帳號將開始停用簡訊傳送驗證碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://support.microsoft.com/en-us/accounts-billing/manage/microsoft-to-stop-sending-sms-codes-for-personal-accounts" target="_blank">微軟宣布</a>將開始停用以簡訊作為Windows 11上個人版微軟帳號的驗證及帳號回復，要求用戶改用通行密鑰等無密碼驗證方式。</p> <p>不過本週<a href="https://www.windowslatest.com/2026/05/19/microsoft-is-killing-sms-codes-for-microsoft-account-sign-in-aggressively-pushes-passkeys-on-windows-11/" target="_top">Windows Latest</a>先報導此事，微軟也證實即將終止發送SMS驗證碼。雖然微軟很早就開始推動無密碼驗證，但在此之前，微軟仍一直持續在MFA（multi-factor authentication）驗證中支援使用簡訊密碼。</p> <p><a href="https://support.microsoft.com/en-us/accounts-billing/manage/microsoft-to-stop-sending-sms-codes-for-personal-accounts" target="_blank">微軟透過官網說明</a>，簡訊（SMS）為基礎的驗證方式現在已成為詐騙主要來源，微軟希望協助使用者移轉為無密碼帳號、通行密鑰（passkey）和經驗證的電子郵件信箱收取雙因素驗證（2FA）驗證碼，藉此降低威脅同時簡化帳號登入作業。</p> <p>微軟進一步解釋，簡訊傳送驗證碼可能讓用戶遭到釣魚或SIM卡交換（SIM-swap）攻擊。微軟特別推薦使用通行密鑰的好處，包括降低被釣、帳號被盜的風險。此外，使用指紋等生物驗證（或Face ID）或手機PIN碼，或是以蘋果及Google帳號作為單一點擊登入，都比等待簡訊傳送驗證碼更快速。</p> <p>伴隨終止簡訊驗證，微軟將導引用戶以簡易方式加入經過驗證的email帳號及設定通行密鑰。完成後，就可以用以登入微軟帳號或是復原帳號，而不再需要用到簡訊，而且手機掉了也可以安全回復帳號。</p> <p>Google也於2023年鼓勵<a href="https://www.ithome.com.tw/news/159209" target="_blank">用戶使用無密碼驗證</a>登入Google服務，但目前仍允許用戶使用密碼。</p> </div></div></div>
5/21 10:03作者林妍溱https://www.ithome.com.tw/news/176003
AI開始進入漏洞研究與通報生態，Mozilla、微軟、GitHub與Curl案例受關注
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在<a href="https://www.ithome.com.tw/news/175936" target="_blank">AI輔助漏洞發掘推升CVE揭露量的跡象</a>浮現後，另一個更值得觀察的問題是，AI究竟如何進入軟體供應商與開源專案的漏洞研究流程。</p> <p>4月7日，Anthropic宣布Project Glasswing與Claude Mythos Preview後，相關討論開始升溫。Anthropic宣稱，這套模型已在主要作業系統與瀏覽器中找出大量零時差漏洞，但並未公開釋出，而是先交由多家合作夥伴使用。 </p> <p><a href="https://www.vulncheck.com/blog/ai-assisted-vulnerability-discovery" target="_blank">漏洞情資業者VulnCheck於5月14日發布分析</a>指出，除了多家業者2026年以來的CVE揭露量出現變化，Mozilla、微軟、Apache、Curl與Palo Alto Networks等案例也顯示，AI模型已開始被用於漏洞發掘、驗證與修補。</p> <p><span style="color:#B22222;"><strong>GitHub觀察到開源漏洞通報量與CVE申請量同步攀升</strong></span></p> <p class="rtecenter"><a href="http://www.linkedin.com/pulse/everyones-blaming-ai-bad-vulnerability-reports-data-oliver-ficorilli-kvoxc/?trackingId=miFeABHjId5tHsdVftUuaA%3D%3D" target="_blank"><img alt="" src="/sites/default/files/images/0520-vulncheck-github.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;"><a href="http://www.linkedin.com/pulse/everyones-blaming-ai-bad-vulnerability-reports-data-oliver-ficorilli-kvoxc/?trackingId=miFeABHjId5tHsdVftUuaA%3D%3D" target="_blank">圖片來源/GitHub</a></span></span></p> <p>開源生態系是這波變化的重要觀察場域。<a href="https://www.linkedin.com/pulse/everyones-blaming-ai-bad-vulnerability-reports-data-oliver-ficorilli-kvoxc/?trackingId=miFeABHjId5tHsdVftUuaA%3D%3D" target="_blank">GitHub安全公告資料庫團隊的Madison Oliver Ficorilli指出</a>，2026年1月至3月，GitHub上面的私下漏洞通報量相較於去年10月至12月增加<wbr></wbr>超過4倍；同期間，向GitHub的CVE編號授權機構（CVE Numbering Authority，CNA）提出的CVE ID申請，也從約1,100件增加到超過4,000件。不過，這波成長並非集中於單一通報者或專案，沒有任何單一通報者占比超過約3%，也沒有任何單一專案占比超過約7%。她認為，這不是單一人員或工具造成，而是整個開源生態系在漏洞通報方式上出現系統性轉變。</p> <p>值得注意的是，Ficorilli也指出，維護者接受通報的比例僅從約32%小幅降至約27%，代表通報品質承受壓力，但並未全面崩壞；同期間，GitHub的CVE指派率還從約90%提高到約93%。整體來看，這波成長確實帶來更多有效揭露，而不只是雜訊增加。</p> <p><span style="color:#B22222;"><strong>Mozilla將AI納入Firefox漏洞研究與修補流程</strong></span></p> <p class="rtecenter"><a href="https://www.anthropic.com/news/mozilla-firefox-security" target="_blank"><img alt="" src="/sites/default/files/images/0520-vulncheck-firefox.png" style="width: 600px;" /></a></p> <p><a href="http://www.anthropic.com/news/mozilla-firefox-security" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Anthropic</span></span></a></p> <p>瀏覽器開發組織Mozilla是較明確公開說明AI如何用於資安研究與漏洞分析的案例。<a href="https://blog.mozilla.org/en/privacy-security/ai-security-zero-day-vulnerabilities/" target="_blank">Mozilla於4月21日指出</a>，自2月起，Firefox團隊持續使用先進AI模型，尋找並修補瀏覽器中潛藏的安全漏洞。Mozilla先前曾與Anthropic合作，以Opus 4.6掃描Firefox，並在Firefox 148修補22個敏感的安全性錯誤；後續又將Claude Mythos Preview早期版本用於Firefox的初步資安評估，Firefox 150則修補了這次評估找出的271項漏洞。</p> <p>Mozilla指出，模糊測試雖然有效，但部分程式碼較難完整涵蓋；而先進AI模型開始具備透過原始碼推理找出漏洞的能力，因此可補強既有自動化檢測方法的不足。Mozilla也表示，團隊已開始把AI輔助分析整合進內部資安工作流程，用來在攻擊者之前找出並修補漏洞，而相關問題仍由工程師與安全團隊負責驗證及修補。</p> <p><span style="color:#B22222;"><strong>Chrome的CVE揭露量暴增逾5倍，Google示警攻擊者也開始用AI輔助漏洞研究</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0520-vulncheck-chrome.png" style="width: 600px;" /></p> <p><a href="http://www.vulncheck.com/blog/ai-assisted-vulnerability-discovery" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源/VulnCheck</span></span></a></p> <p>Google瀏覽器Chrome的CVE揭露量在2026年以來年增563.2%，是VulnCheck觀察到最明顯的增幅之一，而Google也已確認參與Project Glasswing。雖然目前沒有明確證據顯示，這波揭露量攀升究竟由哪些工具帶動，但VulnCheck推測，這波變化可能與AI輔助漏洞發掘工具逐漸發揮效果有關，可能涉及Anthropic的Mythos與Google自家AI模型。</p> <p>值得注意的是，<a href="https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access" target="_blank">Google威脅情報團隊（Google Threat Intelligence Group，GTIG）5月12</a><a href="https://cloud.google.com/blog/topics/threat-intelligence/ai-vulnerability-exploitation-initial-access" target="_blank">日發布報告指出</a>，攻擊者已開始運用AI從事漏洞研究、漏洞利用與初始入侵。GTIG並表示，他們首度辨識到有威脅行為者使用利用零時差漏洞的工具，且研判攻擊者曾利用AI支援這項漏洞的發現與武器化，原本計畫投入大規模攻擊；此外，與中國及北韓有關的威脅行為者，也已展現出對AI輔助漏洞研究的高度興趣，顯示AI工具帶來的影響，已不只侷限於防禦端。</p> <p><span style="color:#B22222;"><strong>微軟以MDASH驗證AI能否從既有漏洞案例找出相似弱點</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0520-vulncheck-ms.png" style="width: 600px;" /></p> <p><a href="http://www.vulncheck.com/blog/ai-assisted-vulnerability-discovery" target="_blank"><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源/VulnCheck</span></span></a></p> <p>微軟同樣參與Project Glasswing，並公布代號MDASH的多模型代理式AI漏洞發掘系統。<a href="https://www.microsoft.com/en-us/security/blog/2026/05/12/defense-at-ai-speed-microsofts-new-multi-model-agentic-security-system-tops-leading-industry-benchmark/" target="_blank">微軟指出</a>，5月Patch Tuesday涵蓋的Windows網路與驗證堆疊漏洞中，有16個新漏洞是研究人員藉由MDASH找出，其中包括4個重大風險遠端程式碼執行漏洞。</p> <p>微軟也將MDASH套用到尚未修補的Windows元件版本，回溯測試這套系統能否重新找出過去5年已由微軟安全性回應中心（MSRC）確認的漏洞。測試結果顯示，MDASH在通用記錄檔案系統（Common Log File System，CLFS）驅動程式clfs.sys的28個案例中，達到96%召回率。微軟藉此說明，AI不只可用於發掘新漏洞，也可能協助研究人員從既有案例中辨識相似弱點與漏洞模式。</p> <p><span style="color:#B22222;"><strong>Apache ActiveMQ案例顯示AI可協助找出複合型攻擊路徑</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0520-vulncheck-apache.png" style="width: 600px;" /></p> <p><a href="http://www.vulncheck.com/blog/ai-assisted-vulnerability-discovery" target="_blank"><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源/VulnCheck</span></span></a></p> <p>VulnCheck指出，Apache相關專案今年CVE揭露量年增超過170%，顯示開源專案的漏洞通報量也出現明顯變化。開源軟體基金會Apache Software Foundation同時也是Project Glasswing參與者，使其成為觀察AI輔助漏洞發掘如何進入開源專案研究流程的案例之一。</p> <p>此外，<a href="https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/" target="_blank">Horizon3.ai研究人員Naveen Sunkavally在Claude協助下</a>，揭露Apache的開源Java訊息代理軟體ActiveMQ漏洞CVE-2026-34197。這是一起遠端程式碼執行漏洞，攻擊者可透過Jolokia API呼叫管理操作，誘使ActiveMQ broker載入遠端設定檔，進而執行任意作業系統命令。該漏洞後續已出現實際濫用跡象，並被美國網路安全暨基礎設施安全局（CISA）列入已知遭利用漏洞目錄（KEV）。</p> <p>Sunkavally表示，這次研究「約80%由Claude完成，20%由人類整理」。這起案例也顯示，面對牽涉多個元件與管理介面的漏洞，AI已可協助研究人員進行前期分析與驗證。</p> <p><span style="color:#B22222;"><strong>Curl案例提醒AI漏洞分析仍需人類審查</strong></span></p> <p>不過，AI輔助漏洞發掘仍存在誤判與審查問題。廣泛用於命令列資料傳輸與網路連線測試的開源工具Curl，<a href="https://daniel.haxx.se/blog/2026/05/11/mythos-finds-a-curl-vulnerability/" target="_blank">其維護者Daniel Stenberg指出</a>，Mythos最初列出5個「已確認」安全漏洞，但經Curl資安團隊審查後，只有1個最終成立為有效CVE，其餘包括3個誤判，以及1個被判定只是一般程式錯誤。</p> <p>Stenberg也提到，AI模型持續套用在同一套程式碼上，仍可能找出不同錯誤與漏洞；而在Mythos之前，AISLE、Zeropath與OpenAI Codex Security等AI工具，過去8到10個月已促成Curl約200到300項錯誤修正，其中部分也被確認為CVE。對Curl團隊而言，AI審查有助於改善程式碼品質，但仍是作為人類審查的補充，而非直接取代人類判斷。</p> <p><span style="color:#B22222;"><strong>Palo Alto Networks以多模型方法導入漏洞掃描</strong></span></p> <p>網路資安業者Palo Alto Networks說明先進AI模型導入漏洞掃描的情況。<a href="https://www.paloaltonetworks.com/blog/2026/05/defenders-guide-frontier-ai-impact-cybersecurity-may-2026-update/" target="_blank">該公司5月13日指出</a>，自4月7日以Project Glasswing合作夥伴身分測試Anthropic的Claude Mythos後，已在Trusted Access for Cyber計畫下持續使用Anthropic Mythos、Claude Opus 4.7與OpenAI GPT-5.5-Cyber等模型。Palo Alto Networks表示，5月發布的Patch Wednesday安全公告，是該公司首次有多數漏洞發現來自先進AI模型掃描程式碼，公告涵蓋26個CVE、共代表75項問題，高於該公司平常每月通常不到5個CVE的量；該公司也強調，這些漏洞沒有出現實際濫用跡象。</p> <p>Palo Alto Networks指出，AI模型不是單純自動掃描就能得到高可信度結果，仍需要建立AI掃描架構，並搭配上下文、護欄與威脅情報；由於不同模型之間存在差異，該公司也採取多模型方法，以找出更完整的漏洞集合。</p> <p><span style="color:#B22222;"><strong>企業資安團隊需要面對更多漏洞通報與修補排序壓力</strong></span></p> <p>VulnCheck認為，現階段仍不能將所有CVE揭露量增加都歸因於AI。不過，從Mozilla、微軟、Apache、Curl與Palo Alto Networks等案例來看，AI模型已開始被用於漏洞發掘、驗證與修補等工作。對企業資安團隊而言，接下來需要面對的，將是漏洞通報量與待處理清單可能增加，因此更需要持續盤點資產、加快修補與版本更新，並搭配威脅情報，優先處理已出現實際濫用跡象，或高度可能遭到利用的新興威脅。</p> </div></div></div>
5/21 08:58作者王珮瑤https://www.ithome.com.tw/news/175980
紅帽OpenShift AI 3.4強化模型即服務，納入AI推論閘道與token配額控管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著企業AI應用逐漸從概念驗證進入正式環境，模型不再只是單一團隊測試使用，而是可能被多個部門、開發團隊或應用系統共同存取，連帶使模型存取控管、推論端點核准、用量控管與合規所需的用量報告，成為新的管理課題。</p> <p>企業開源解決方案供應商紅帽（Red Hat）近日說明<a href="https://www.redhat.com/en/blog/scaling-enterprise-ai-delivering-models-service-openshift-ai-34" target="_blank">企業AI平臺OpenShift AI 3.4的模型即服務（Models-as-a-Service，MaaS）能力</a>，能夠將AI模型作為內部可共用資源，透過API端點提供給不同團隊使用，減少各團隊自行架設與管理模型所形成的分散治理問題。</p> <p>在OpenShift AI 3.4中，MaaS已列為可用於正式環境的企業功能，並內建AI推論閘道（AI inference gateway），企業不需要額外導入閘道工具，也不必另外管理一套生命週期，可減少模型服務上線後的部署與維運複雜度。這項能力由用於連接、控管與管理應用流量的Red Hat Connectivity Link核心技術堆疊支援，涵蓋政策管理、token配額、速率限制與API金鑰自助服務，並建立在代理伺服器Envoy、API政策管理專案Kuadrant，以及開源服務網格Istio等開放原始碼技術之上。</p> <p>紅帽表示，管理者可透過Kubernetes原生的自定資源定義（Custom Resource Definition，CRD），設定各團隊的速率限制與token用量，降低預算超支的風險。開發者則可自行產生API金鑰，並限定在特定subscription（訂閱）資源範圍內使用。OpenShift AI會透過subscription綁定存取權限與用量規則，API金鑰可在建立時完成綁定，也能即時撤銷。</p> <p>部分功能目前仍處於技術預覽階段，包括整合於OpenShift AI儀表板中的showback功能，可呈現內部成本與用量歸屬，並依模型與subscription群組追蹤token消耗量；企業身分驗證方面，OpenShift AI可透過開源授權服務Authorino控管使用者存取模型服務的權限，並支援採用OpenID Connect身分驗證標準的登入機制，可串接微軟企業身分服務Microsoft Azure AD、身分管理服務Okta，以及開源身分管理系統Keycloak。</p> <p>此外，OpenShift AI 3.4也提供技術預覽階段的外部模型路由能力，可透過相容OpenAI Chat Completions API的/v1/chat/completions端點，將請求導向不同模型來源，包括透過大型語言模型推論框架vLLM執行的本機代管模型，或AWS代管式基礎模型服務Amazon Bedrock、Microsoft Azure OpenAI，以及AI模型業者Anthropic等外部模型服務。</p> <p>對於已在企業內部使用API閘道或第三方代理工具管理AI流量的組織，紅帽表示，企業不必替換既有API閘道或代理工具，仍可將這些工具作為前端流量入口，把模型請求導向OpenShift AI代管的模型端點。該公司也發布第三方AI代理工具LiteLLM與AI閘道服務Portkey AI Gateway兩項參考整合案例，說明第三方代理工具如何連接OpenShift AI代管模型端點，並搭配LlamaStack等框架處理代理式工作流程，以及依團隊管理成本歸屬。</p> </div></div></div>
5/21 06:40作者王珮瑤https://www.ithome.com.tw/news/176001
德國聯邦金融監理總署示警AI與量子運算推升金融業網路風險，將對金融機構加強IT重點檢查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Reden/re_260512_jahrespressekonferenz2026.html" target="_blank">德國聯邦金融監理總署（BaFin）總裁Mark Branson於5月12日舉行年度記者會</a>，將網路空間風險列為金融業重要風險之一。他指出，這類風險不只威脅金融機構本身的穩定，也可能影響消費者能否順利取得金融服務，因此已成為金融監理必須正視的議題。</p> <p>Branson表示，網路威脅正在升高，部分原因在於AI與量子運算（Quantum Computing）等技術快速發展。他在演說中提到，數週前已有業者警告，新一代高效能AI模型可能對網路安全帶來影響。</p> <p><a href="https://www.reuters.com/world/germanys-finance-watchdog-make-targeted-inspections-amid-substantial-ai-risks-2026-05-12/" target="_blank">路透社進一步指出</a>，這項背景與AI業者Anthropic開發的Mythos有關；該模型已引發全球銀行業關注，部分美國銀行已取得存取權，監理機關也正檢視相關資安風險，以及金融機構是否已有足夠準備。路透社也引述資安專家看法指出，Mythos對銀行業及其老舊IT系統構成重大挑戰。</p> <p>BaFin關切的是，新的AI模型可能大幅加快IT系統弱點的發掘與利用速度。Branson指出，這類AI系統能夠在新舊IT系統中快速找出大量弱點，並可能縮短攻擊者利用弱點的時間。對金融機構而言，這代表資安團隊必須重新檢視弱點管理、修補流程與老舊系統曝險情況。</p> <p>BaFin認為，許多受監理企業目前已有良好防護，但現有資安能力未必足以因應接下來的威脅變化。Branson強調，企業必須準備面對更短的弱點修補時程：過去修補管理週期可以用月來計算，但未來可能必須在幾天內完成，甚至縮短至數小時內。這將提高中小企業的維運壓力，但在攻擊速度加快的情況下，縮短修補時程已成為必要的資安投入。</p> <p>不過，修補速度加快也可能帶來系統問題與服務中斷。Branson以<a href="https://www.ithome.com.tw/article/164883" target="_blank">CrowdStrike事故</a>為例指出，資安修補與更新若處理不當，本身也可能成為營運韌性風險。因此，BaFin強調，金融機構在加快弱點修補的同時，也必須符合金融業數位營運韌性法規（Digital Operational Resilience Act，DORA）要求，並維持良好的資安衛生。</p> <p>為了強化監理量能，BaFin已擴大金融業資安與科技部門，後續將針對金融業者進行更聚焦的IT查核。Branson指出，BaFin在監理過程中已發現修補管理等問題，將藉由這類查核協助金融業衡量風險並強化韌性。</p> </div></div></div>
5/21 06:06作者王珮瑤https://www.ithome.com.tw/news/176000
Meta平臺占今年1至4月詐騙案件高達8成以上，政府要求強化演算法從源頭攔截詐騙訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>行政院打擊詐欺指揮中心(簡稱打詐指揮中心)指出，Meta旗下Facebook、Instagram與Threads已成臺灣詐騙主要來源管道，占比超過8成，造成財損超過13億元。政府要求平臺必須從演算法與偵測機制著手，改採「源頭阻斷」策略，否則不排除修法加重平臺責任與罰則。</p> <p>打詐指揮中心今天(5/20)公布最新統計，2026年1月至4月期間，臺灣詐騙案件中，為Meta所屬社群平臺涉及詐騙案件數為1.4萬件，占比高達84.31%，包含Facebook、Instagram與Threads等相關平臺造成的財損占比更達86.2%，金額約13.6億元。</p> <p>該中心指出，社群平臺已成為詐騙集團主要操作場域，特別是原生貼文形式的詐騙內容快速擴散，已嚴重影響民眾財產安全與商家信譽。</p> <p><span style="color:#B22222;"><strong>詐騙手法假電商與低價商品最常見</strong></span></p> <p>從案例手法來看，詐騙內容主要集中在社群貼文與廣告導流，其常見手法，包括假冒政府或農產品名義販售（如蒜頭、芒果等季節性商品）、以iPhone、Switch 2、PS5等熱門商品進行低價促銷詐騙、宣稱「倒店出清」、「新開幕免費送」吸引用戶下單、盜用實體店面街景或圖片提高可信度、在Threads平臺出現大量時事型、季節性商品詐騙內容等等。</p> <p>這類貼文即使被檢舉下架，仍常以相同內容快速重新上架，形成「重複性詐騙內容循環」。</p> <p><span style="color:#B22222;"><strong>政府要求平臺改革演算法，建立重複詐騙內容識別機制</strong></span></p> <p>打詐指揮中心強調，現行作法僅靠事後刪除已不足以應對詐騙擴散，要求Meta必須有以下更積極的作為，特別是許多詐騙貼文在被檢舉移除後，短時間內又以相同圖文重複上架，顯示Meta的偵測系統存在嚴重技術缺口，要求其修改演算法與偵測系統，建立「重複詐騙內容識別機制」、對已知詐騙內容進行即時攔截、降低詐騙內容曝光與擴散速度。</p> <p>另外，鑑於社群平臺為商家與手創工作者的命脈，卻常遭詐騙集團冒名開設假粉專，打詐指揮中心呼籲Meta針對在地小型商業經營者提供更便捷、可信的「身分驗證服務」，例如藍勾標誌或其他明確識別，幫助消費者區分合法業者與詐騙帳號，保障合法業者的生存空間。</p> <p>政府的防詐策略為，防詐重點從「刪除內容」升級為「源頭阻斷與降低傳播」。</p> <p><span style="color:#B22222;"><strong>加強平臺監管及反詐能力，不排除修法重罰</strong></span></p> <p>若平臺持續未改善，政府警告將研議修正《詐欺犯罪危害防制條例》，可能納入「受害者人數」或「詐騙貼文篇數」作為裁罰基準，加重平臺業者的責任，強化平臺在臺營運法律義務。</p> <p>此外，也將支持受害者透過法律途徑向平臺求償，強化平臺對用戶安全的責任壓力。</p> <p>行政院強調，未來將整合內政部、數發部、NCC、金管會與法務部等跨部會資源，強化對數位平臺的監管與反詐能力，同時推動民眾識詐教育。</p> </div></div></div>
5/20 18:50作者蘇文彬https://www.ithome.com.tw/news/175998
【資安日報】5月20日，CISA驚傳暴露AWS GovCloud金鑰與內部系統憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/175968"><strong style="font-size: 22px;">CISA於GitHub暴露AWS GovCloud金鑰、內部系統憑證</strong></a></p> <p><a href="/sites/default/files/images/privatecisa-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/privatecisa-63.jpg" style="width: 300px; float: right;" /></a>根據資安部落格Krebs On Security報導，資安公司GitGuardian發現美國網路安全暨基礎設施安全局（CISA）的公開GitHub儲存庫，存在多個高權限的AWS GovCloud政府雲端服務帳號，以及大量CISA內部系統憑證，由於儲存庫公開的資料透露CISA如何在內部建置、測試及部署軟體，而可能成為近年來美國政府最為嚴重的資料外洩事故，對此，CISA發言人表示，他們已知悉此事並著手調查。此儲存庫被命名為Private-CISA，內容為大量內部CISA與國土安全部（DHS）的憑證與檔案，包括雲端金鑰、權杖（token）、明文密碼、事件記錄，以及其他敏感的CISA資產，疑為承包商維護。</p> <p><a href="https://www.ithome.com.tw/news/175954"><strong style="font-size: 22px;">GitHub內部儲存庫遭未授權存取，官方稱客戶資料未受影響</strong></a></p> <p>GitHub在社群平臺X證實，該公司正在調查內部儲存庫遭未授權存取事件。目前官方尚未公布事件時間、入侵途徑與受影響儲存庫數量，僅表示尚無證據顯示GitHub內部儲存庫以外的客戶資訊受到影響。該起事件與GitHub內部儲存庫的未授權存取有關，GitHub在這則說明中未提及事件發生時間、入侵途徑、受影響的內部儲存庫數量，也未說明是否涉及憑證、存取權限或內部系統設定等資訊，僅表示正密切監控基礎設施是否出現異常活動。</p> <p><a href="https://www.ithome.com.tw/news/175974"><strong style="font-size: 22px;">微軟破獲惡意軟體簽章服務平臺Fox Tempest</strong></a></p> <p><a href="/sites/default/files/images/image-78-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image-78-63.jpg" style="width: 300px; float: right;" /></a>5月19日微軟宣布成功瓦解自2025年開始運作的惡意軟體簽章服務（Malware-Signing-as-a-Service，MSaaS）平臺，經營者是以經濟利益為動機的駭客團體Fox Tempest，他們濫用微軟的Artifact Signing系統為惡意程式簽章，使其能暫時躲過資安系統的偵測。值得留意的是，由於Rhysida、INC、Qilin、Akira等勒索軟體駭客組織都採用Fox Tempest的服務簽署惡意程式，進而成功入侵全球數以千計的電腦，這項瓦解網路犯罪服務的活動，將重創網路犯罪生態。</p> <p><a href="https://www.ithome.com.tw/news/175975"><strong style="font-size: 22px;">執法行動Operation Ramz查封53臺惡意軟體及網釣伺服器</strong></a></p> <p><a href="/sites/default/files/images/77547d076db5-Jordan-photo-3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/77547d076db5-Jordan-photo-3-63.jpg" style="width: 300px; float: right;" /></a>5月18日國際刑警組織（Interpol）宣布，他們在中東及北非13國執法機關的合作之下，於2025年10月至2026年2月28日展開Operation Ramz行動，針對網路釣魚與惡意軟體活動進行調查，並瓦解惡意基礎設施，共逮捕201名嫌犯，另確認有382人涉及從事網路犯罪活動，查扣53臺伺服器，受害者達到3,867人，這也是國際刑警組織首度在中東及北非地區主導的大規模執法行動。</p> <p><a href="https://www.ithome.com.tw/news/175961"><strong style="font-size: 22px;">微軟修改Edge瀏覽器密碼管理機制，避免開機即載入明文密碼</strong></a></p> <p>微軟近日宣布修改Microsoft Edge瀏覽器的密碼管理機制，未來瀏覽器啟動時，將不再將所有已儲存密碼以明文（cleartext）載入記憶體，而是改為僅在用戶需要時再進行處理，以降低由此產生的風險。這項變更源自資安研究人員Tom Jøran Sønstebyseter Rønning早先的揭露，指出Edge啟動時，會將所有儲存密碼以明文形式載入記憶體。相較之下，多數Chromium架構的瀏覽器，通常僅在使用者需要的時候，才會解密與載入特定密碼。</p> <p><a href="https://www.ithome.com.tw/news/175965"><strong style="font-size: 22px;">Mozilla發布Firefox 151更新，修補逾30項資安漏洞</strong></a></p> <p>5月19日Mozilla基金會發布Firefox版本更新，151版強化新分頁Firefox Home的內容呈現方式，並支援用戶在無須關閉視窗的狀態下，清除無痕瀏覽模式（Private Browsing Mode）的連線階段（session）資料，並強化Standard Enhanced Tracking Protection的反追蹤機制，限縮裝置與瀏覽器所能提供的資訊，同時也修補了31個資安漏洞。高風險漏洞有2個是有關記憶體安全的臭蟲，分別被登記為CVE-2026-8973與CVE-2026-8975，值得留意的是，美國網路安全暨基礎設施安全局授權資料發布單位（CISA-ADP）對這兩個漏洞的CVSS嚴重度評分，都達到9.8（滿分10分）。</p> <p><a href="https://www.ithome.com.tw/news/175947"><strong style="font-size: 22px;">博通修補VMware Fusion高風險漏洞</strong></a></p> <p>5月14日博通（Broadcom）發布資安公告，執行在macOS電腦的個人端虛擬化軟體VMware Fusion存在權限提升漏洞CVE-2026-41702，此為SETUID二進位檔運作因檢查時間及使用時間不一致（TOCTOU）造成的弱點，攻擊者在取得非管理員使用者權限的情況下，可用來將權限升級為root，CVSS風險評為7.8分，為高風險等級，影響25H2版的VMware Fusion，博通已發布26H1版予以修補。</p> <p><a href="https://www.ithome.com.tw/news/175948"><strong style="font-size: 22px;">Ivanti修補裝置管理平臺EPM高風險漏洞</strong></a></p> <p>資安廠商Ivanti針對裝置管理平臺Ivanti Endpoint Manager（EPM）發布5月例行安全性更新，這次一共修補3項資安漏洞CVE-2026-8109、CVE-2026-8110、CVE-2026-8111，一旦成功被利用，可能導致洩漏資訊、提升權限，或是遠端執行任意程式碼（RCE），該公司發布2024 SU6版更新予以修補。從危險程度來看，這次修補的漏洞有兩個是高風險等級、一個中度風險等級，其中最危險的是CVE-2026-8111，此為SQL注入漏洞，攻擊者在通過身分驗證的情況下，即可遠端執行程式碼，CVSS風險為8.8分。</p> <p><a href="https://www.ithome.com.tw/news/175938"><strong style="font-size: 22px;">PostgreSQL資料庫發布更新，修補11項漏洞與60多項程式錯誤</strong></a></p> <p>PostgreSQL資料庫全球開發團隊近日發布更新，同步針對所有仍受支援的主要版本提供更新版進行修補，涵蓋14.x、15.x、16.x、17.x與18.x等5個版本，並修補11項漏洞與超過60項程式錯誤。這次PostgreSQL修補的11個漏洞中，最嚴重的是CVE-2026-6637、CVE-2026-6473、CVE-2026-6475與CVE-2026-6477等4個漏洞，CVSS嚴重性評分均為8.8分。</p> <p><a href="https://www.ithome.com.tw/news/175932"><strong style="font-size: 22px;">仍有將近3500臺Wazuh主機未修補執行任意程式碼漏洞，暴露於攻擊風險下，用戶需儘速更新</strong></a></p> <p>4月底揭露的開源資安監控平臺Wazuh重大漏洞CVE-2026-30893，可能導致攻擊者在受害者網路上橫向移動、覆寫系統檔案，以及執行任意程式碼，CVSS嚴重性評分達9.9分，Wazuh專案已釋出4.14.4版修補。但時隔超過兩週時間後，仍有大量Wazuh用戶尚未完成修補。依據資安監測組織Shadowserver基金會的掃描資料，截至5月17日為止，仍有多達3,416臺未修補前述漏洞的Wazuh主機，暴露於網際網路上，其中臺灣有19臺。</p> <p><a href="https://www.ithome.com.tw/news/175956"><strong style="font-size: 22px;">Pwn2Own Berlin 2026爆滿，傳出無法報名的研究員報復性揭露漏洞</strong></a></p> <p>根據資安新聞網站HackRead報導，在5月14日至16日於資安大型會議OffensiveCon舉辦的漏洞挖掘競賽Pwn2Own Berlin 2026，傳出因主辦單位Zero Day Initiative（ZDI）無法再處理更多參賽隊伍報名，提早於5月7日停止受理，這種現象在Pwn2Own舉行19年以來首度出現。由於許多研究人員未能參與，他們選擇報復性公開漏洞資訊（revenge disclosure），將手上的漏洞資訊直接提供給軟體開發者，並將細節在網路上公開。</p> <p><a href="https://www.ithome.com.tw/news/175951"><strong style="font-size: 22px;">Meta MBBRC首度登臺！祭30萬美元獎金鎖定AI代理等安全</strong></a></p> <p>Meta近日於臺北舉辦年度Bug Bounty研究者大會（Meta Bug Bounty Researcher Conference，MBBRC），該場活動首度移師臺灣，於5月6日到5月9日舉行。本屆大會匯集來自26國、80多位全球頂尖資安研究人員，其中包含10位臺灣研究人員，共同進行為期數日的技術研討與漏洞挖掘，參與者若發現漏洞，最遲須在5月29日前提交。Meta現場也祭出重金，針對活動期間發現的漏洞，提供最高30萬美元的獎金。</p> <p><a href="https://www.ithome.com.tw/news/175962"><strong style="font-size: 22px;">IBM擴大AI資安工具布局，參與廣泛使用軟體漏洞識別與修補</strong></a></p> <p>IBM宣布擴大企業資安工具與服務，以因應攻擊者利用先進AI加快偵察、漏洞發現與利用等攻擊流程的趨勢。這次公告涵蓋運用AI輔助漏洞管理的應用程式風險管理平臺IBM Concert、顧問服務IBM Consulting，以及採多代理架構的資安服務IBM Autonomous Security；IBM也參與AI業者Anthropic推動的Project Glasswing，識別與修補廣泛使用軟體的漏洞，並透過協調式揭露、向上游的開放原始碼專案提交修補程式，以及分享最佳實務等方式，將成果回饋給社群。</p> <p><a href="https://www.ithome.com.tw/news/175936"><strong style="font-size: 22px;">多家軟體供應商2026年以來CVE揭露量攀升，Chrome大增563.2%，AI輔助漏洞發掘影響浮現</strong></a></p> <p><a href="/sites/default/files/images/2026-cve-trends-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/2026-cve-trends-63.jpg" style="width: 300px; float: right;" /></a>漏洞情資業者VulnCheck於5月14日發布分析指出，2026年以來，多家軟體供應商的CVE揭露數量明顯增加，其中Google瀏覽器Chrome年增563.2%，VMware、Apache、Mozilla、HPE與F5也都出現顯著成長。該公司認為，這波變化與AI輔助漏洞發掘工具逐漸成熟的趨勢相符，但不能將所有成長直接歸因於AI。至於這波漏洞揭露高峰是否會持續下去，還是只是先進AI模型導入不同程式碼庫後形成的短期現象，仍有待觀察。</p> <p><a href="https://www.ithome.com.tw/news/175978"><strong style="font-size: 22px;">面對AI漏洞風暴！資安署籲企業重視基本功，並強調從「預防被打」轉向「迅速復原」</strong></a></p> <p>面對先進AI模型引發的資安威脅，已成為各國政府高度關切的重點。例如：美、英、加監理機關與銀行高層，陸續傳出對於相關風險的研討，英國國家網路安全中心（NCSC）亦特別提醒企業，必須先完善內部的漏洞管理機制再嘗試使用AI尋找漏洞。如今臺灣數位發展部資通安全署（資安署）亦發布應對作為，強調在AI用於漏洞挖掘與攻擊的能力快速增長態勢下，政府與企業應強化資安基本功，全面強化數位安全韌性。</p> <p><a href="https://www.ithome.com.tw/news/175955"><strong style="font-size: 22px;">因應AI時代資安風險，Dell整合資料保護平臺並擴展威脅偵測能力</strong></a></p> <p>隨著AI工具與AI代理應用快速普及，企業面臨AI驅動攻擊與誤操作風險也同步升高，也讓事故發生後的資料復原能力愈加重要，必須提升復原架構的效率，並確保乾淨可用的複本。針對這方面的需求，Dell在近日舉行的Dell Technologies World大會中，發表新的資料保護平臺PowerProtect One，並為PowerStore與PowerMax等兩大主力儲存產品線，新增Cyber Detect威脅偵測服務。</p> <p><a href="https://www.ithome.com.tw/news/175970"><strong style="font-size: 22px;">NVMe協定啟動後量子密碼學規格更新，因應量子運算時代加密威脅</strong></a></p> <p>負責NVMe儲存協定標準制定的NVM Express聯盟近日表示，正著手更新NVMe協定規格，導入後量子密碼學（PQC）支援，以因應未來量子運算對於現有加密技術的威脅。在日前發表的部落格文章中，NVMe管理介面工作組主席John Geldman說明NVMe協定支援PQC的具體方式與時程，包括採用NIST PQC演算法，還將支援長度更大的金鑰、寬度更大的欄位，以及修訂加密協定的定義，以符合NIST與CNSA 2.0等標準的要求。</p> <p><a href="https://www.ithome.com.tw/news/175976"><strong style="font-size: 22px;">微軟預覽伺服器Linux發行版Azure Linux 4.0，可藉此強化安全性</strong></a></p> <p>微軟本週在北美開源高峰會（Open Source Summit North America）2026上公布執行於Azure VM上的Azure Linux 4.0預覽版，成為該公司首個執行在雲端伺服器版Linux作業系統。微軟指出，藉由精簡套件、供應鏈透明化強化安全性，並使效能指標從主機到容器一致化。好處是可減少法規限制或敏感性工作負載面臨的攻擊面，且Linux發行版由營運Azure雲端服務的同一團隊維護，也有助於縮小兩個環境的安全空窗。微軟表示，在公開環境開發，並且以上游優先（upstream first）原則貢獻，強化Azure Linux安全性有助於生態體系的擴大。</p> <p><a href="https://www.ithome.com.tw/news/175934"><strong style="font-size: 22px;">Redis推出AI代理情境引擎Iris，提供專為資料安全設計的上下文檢索器</strong></a></p> <p>即時資料平臺公司Redis推出Redis Iris，整合5項情境與記憶工具，讓AI代理安全檢索企業資料並保存互動記憶，並透過資料同步、語意快取與搜尋取得更新任務情境。其中新推出、以預覽形式提供的Context Retriever，主要用來讓代理存取結構化企業資料，開發者可先定義資料中的實體、欄位、關係與存取規則，系統再自動產生代理可呼叫的MCP工具。代理執行時會以限定範圍的金鑰驗證身分，只能看到被授權的工具，並透過Redis與Redis Search執行索引查詢，伺服器端也會套用列層級過濾。</p> <p><a href="https://www.ithome.com.tw/news/175966"><strong style="font-size: 22px;">強化臺灣的通訊基礎韌性，遠傳與Amazon Leo合作引進低軌衛星網路服務</strong></a></p> <p>遠傳電信宣布與已和Amazon的旗下低軌衛星網路服務Amazon Leo簽署合作協議，成為其在臺灣的授權經銷商，將高速低軌衛星服務引進臺灣市場，未來將鎖定政府及企業客戶，提供高韌性通訊服務。遠傳總經理井琪表示，低地球軌道（LEO）衛星具備廣覆蓋、低延遲特性，能在山區、海域或極端天候等傳統網路不易涵蓋的環境中提供連線能力，也適合海事、農業與礦業等特殊場域需求。遠傳希望透過導入Amazon Leo，進一步強化臺灣的通訊基礎韌性。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/175933"><strong>【5月19日】Linux核心再傳Copy Fail新變種漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175908"><strong>【5月18日】臺灣資安廠商DEVCORE於柏林場Pwn2Own奪冠</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175857"><strong>【5月15日】思科SD-WAN裝置重大漏洞被用於攻擊行動</strong></a></p> </div></div></div>
5/20 16:31作者周峻佑https://www.ithome.com.tw/news/175981