iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 28篇
近 7 天: 133篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/11 07:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 133 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

2026世界盃倒數一個月，當心鎖定球迷的偽冒FIFA網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>不到一個月後，2026年世界盃足球賽將於美國、加拿大與墨西哥舉行。資安業者<a href="https://www.welivesecurity.com/en/cybersecurity/foul-play-fake-fifa-world-cup-websites-tickets/">ESET近日發出警示</a>，發現多個偽冒FIFA（國際足總）官方網站的釣魚網站，攻擊者透過註冊與官方名稱相近的網域，鎖定正在尋找門票、住宿或官方商品的球迷，藉此騙取個資與信用卡資訊。</p> <p>ESET拉丁美洲區資安研究員Mario Micucci指出，這些攻擊活動並非零星個案，而是有組織的運作。攻擊者註冊了多種變體的偽冒網域，即使部分網站因被檢舉而下架，仍能透過其他備用網域維持詐騙活動運作。</p> <p>例如，攻擊者建立了名為「fifa26.shop」、「26-fifa.com」等網站進行偽裝。此外，ESET也偵測到其他使用「.site」、「.store」與「.shop」等後綴的詐騙網站，這些網址皆刻意包含「fifa」字樣以偽裝其合法性。他們另也提醒民眾，必須留意域名拼寫誤差（<a href="https://www.ithome.com.tw/tags/typosquatting">typosquatting</a>）的伎倆，攻擊者在許多重大賽事前夕都曾使用過。</p> <p>ESET強調，這些偽冒網頁幾乎完整復刻了FIFA官方網站的所有視覺元素，甚至從選單布局到註冊與購票流程都完全一樣，同時也宣稱提供國家隊球衣等官方促銷商品，目的在於建立信任感，進而誘騙球迷在攻擊者控制的網站輸入其個資與信用卡資訊。</p> </div></div></div>
5/26 12:50作者羅正漢https://www.ithome.com.tw/news/176124
AI是否加速Linux漏洞發現受關注，OpenSSF專家稱約三成漏洞通報為重複案例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近期<a href="https://www.ithome.com.tw/news/175481" target="_blank">Copy Fail</a>、<a href="https://www.ithome.com.tw/news/175646" target="_blank">Dirty Frag</a>與<a href="https://www.ithome.com.tw/news/175919" target="_blank">Fragnesia</a>等Linux核心漏洞接連曝光，引發外界關注AI工具是否正在改變漏洞發現與通報速度。</p> <p><a href="https://www.theregister.com/security/2026/05/23/ai-eyes-scanning-for-bugs-create-a-worrisome-linux-security-trend/5244742" target="_blank">The Register</a>在探討AI增加Linux資安通報壓力的報導中，引述Linux核心維護者、開源安全社群與業界人士的看法。Linux創始人Linus Torvalds在北美開源高峰會（Open Source Summit North America）上指出，Linux核心社群過去發現漏洞時，常會私下通知各發行版更新，但不詳細公開漏洞內容。然而，在AI加速漏洞分析之下，核心社群釋出修補後，外部研究人員可能很快就能寫出分析文章，說明修補涉及的漏洞影響。他認為，透過AI工具發現的漏洞，基本上已難以再視為祕密；若仍以私密郵件清單處理，不僅浪費各方時間，也可能使重複通報問題更加嚴重。</p> <p>不過，Linux穩定版核心維護者Greg Kroah-Hartman對漏洞數量是否明顯增加，態度較為保留。他表示，近期案例多半屬於很輕微的問題，而且允許不受信任使用者登入或操作的系統已不如過去常見；從實際修補情況來看，他未明顯感受到漏洞修補量增加。他也指出，Linux社群本來每天都在修補這類問題，只是現在更多人傾向替漏洞命名，並公開漏洞利用程式。</p> <p>開源軟體安全基金會（Open Source Security Foundation，OpenSSF）首席安全架構師Christopher Robinson則從維護者負擔角度提出警訊。他表示，隨著更多人使用AI工具進行漏洞研究，回報的Linux資安漏洞約有30%是重複案例。</p> <p>Red Hat技術長Chris Wright也提醒，資安漏洞本就存在不同嚴重程度，企業不能將所有通報視為同等風險。有些漏洞需要立即處理，有些則屬於較低嚴重性的長尾問題。</p> <p>CloudLinux執行長Igor Seletskiy指出，過去通常每年只會出現一、兩個影響多個Linux發行版及其不同版本線的核心層級本機權限提升（local privilege escalation，LPE）漏洞，但近期一週內就出現兩個類似漏洞。他認為，這類趨勢可能還會持續數月；若情況持續，企業可能面臨更頻繁重新啟動伺服器的維運壓力，甚至需要每週安排重啟作業。</p> <p>從整體漏洞利用趨勢來看，<a href="https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026" target="_blank">Google Cloud旗下Mandiant在M-Trends 2026</a><a href="https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026" target="_blank">報告</a>中指出，2025年平均漏洞利用時間（Time to Exploit，TTE）已降至估計-7天，代表攻擊者利用漏洞的時間點，平均已早於修補程式發布時間。</p> <p>在漏洞利用速度加快的環境下，系統管理員與開發者不能只仰賴事後修補，也需要強化預設安全設定、修補管理與系統隔離。Red Hat技術長<a href="https://www.linkedin.com/posts/chris-wright-b733851_you-know-about-selinux-and-security-controls-activity-7462987258854404096-23G1/">Chris Wright</a>建議，組織可評估將SELinux從寬容模式（permissive）切換到更嚴格的<a href="https://docs.redhat.com/en/documentation/red_hat_enterprise_linux_for_sap_solutions/9/html-single/using_selinux_for_sap_hana/index#:~:text=Red%20Hat%20recommends%20that%20you%20use%20SELinux%20in%20enforcing%20mode%20to%20configure%20your%20RHEL%20systems%20running%20on%20SAP%20HANA.%20This%20document%20describes%20the%20necessary%20configuration%20changes%20that%20you%20must%20make.">強制執行模式（enforcing）</a>。雖然更嚴格的安全控管會增加維運成本，但若等到攻擊造成系統受損後才重新建置容器與伺服器，代價可能更高；相較之下，提前落實安全設定仍是風險較低的作法。</p> </div></div></div>
5/26 13:18作者王珮瑤https://www.ithome.com.tw/news/176125
CDM發明人推AI Defense Matrix，建構AI安全配套框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著生成式AI浪潮席捲全球，企業在導入AI技術的同時，也面臨前所未有的安全挑戰。知名資安專家、網路防禦矩陣（Cyber Defense Matrix，CDM）發明人<a href="https://www.linkedin.com/posts/sounil_ai-defense-matrix-activity-7460298052210339840-Ubp9">Sounil Yu</a>，於5月中旬宣布與資安專家<a href="https://zeltser.com/ai-defense-matrix-intro">Lenny Zeltser</a>攜手合作，發表全新的<a href="https://aidefensematrix.com/">AI防禦矩陣（AI Defense Matrix）</a>。</p> <p>關於推出AI Defense Matrix，目的是協助資安主管識別防禦缺口、確立權責歸屬，並針對AI系統選擇精準的控管措施。同時，對於資安供應商而言，這套框架亦能協助其釐清產品價值定位，並擬定更具策略性的產品發展藍圖。</p> <p>從AI Defense Matrix的設計來看，內容主要是一個6×8的矩陣。橫軸分別是NIST CSF 2.0的六大類別，項目包括：治理、識別、保護、偵測、回應、復原。</p> <p>縱軸則呈現8種需要AI專屬防禦的資產類別。項目分別是AI工作負載平臺（AI-Workload Platforms）、AI協調工具（AI Orchestration Tools）、AI生成程式碼（AI-Generated Code）、AI閘道器與路由器（AI Gateways and Routers）、AI模型（AI Model）、訓練資料（Training Data）、執行時期的AI資料（Runtime AI Data）、AI代理身分（AI Agent Identities）。</p> <p><a href="/sites/default/files/images/（圖1）AI Defense Matrix於2026年5月發表.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89AI%20Defense%20Matrix%E6%96%BC2026%E5%B9%B45%E6%9C%88%E7%99%BC%E8%A1%A8.jpg" style="width: 600px;" /></a></p> <p>Sounil Yu與Lenny Zeltser強調，這套框架的核心意義在於釐清一個關鍵概念：AI防禦矩陣專注於「Security for AI」（為AI建立安全），目的是防護AI系統本身的特有組件。同時建議，資安團隊應檢視矩陣中的每一個單元格（Cell），評估現有的流程與技術，確認該資產在特定功能維度下的需求是否已被這些做法涵蓋。</p> <p>他們亦期許這套新框架能對業界有所助益，並歡迎各方提供建議，讓這個矩陣模型能持續優化，朝更完善的方向發展。</p> <p><a href="/sites/default/files/images/（圖2）AI Defense Matrix於2026年5月發表.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89AI%20Defense%20Matrix%E6%96%BC2026%E5%B9%B45%E6%9C%88%E7%99%BC%E8%A1%A8.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#696969;">Sounil Yu與Lenny Zeltser已經架設</span><a href="https://aidefensematrix.com/"><span style="color:#0000CD;">AI Defense Matrix</span></a><span style="color:#696969;">的專屬網站，說明此框架對齊NIST CSF 2.0，是網路防禦矩陣在「Security for AI」領域的配套框架，由Lenny Zeltser與Sounil Yu共同開發。</span></strong><br /> </p> </div></div></div>
5/26 10:28作者羅正漢https://www.ithome.com.tw/news/176115
教宗Leo XIV首份通諭聚焦AI，警告技術不可凌駕人類
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.vatican.va/content/leo-xiv/en/encyclicals/documents/20260515-magnifica-humanitas.html" target="_blank">Pope Leo XIV周一（5/25）發表上任後首份教宗通諭《Magnifica Humanitas》</a>（《偉大的人性》），將人工智慧（AI）列為核心議題之一，警告技術發展不應凌駕於人類尊嚴與價值之上。他指出，AI帶來的挑戰不僅是技術能力提升，而是人與人關係、權力分配及社會結構可能因此改變，呼籲各界在推動AI發展時，必須以人類為中心。</p> <p>現年70歲的Pope Leo XIV本名Robert Francis Prevost，於2025年當選第267任教宗，成為首位美國出生的教宗。教宗是全球約14億天主教徒的最高領袖，同時也是梵蒂岡國家元首；而通諭則是教宗針對重大社會、政治或道德議題發布的最高層級正式文件，通常被視為天主教會的重要立場宣示。</p> <p>Pope Leo XIV在通諭開頭以「巴別塔」與「尼希米重建城牆」兩個聖經故事，對比AI時代的兩種道路。前者象徵人類以技術追求權力、效率與統一，最後反而導致分裂；後者則象徵人們在破碎中重新合作、傾聽與共同建造。他強調，AI不應成為少數人支配社會的新巴別塔，而應用來修補人與人之間的連結。</p> <p>他進一步警告，若效率、控制或優化成為判斷一切的標準，人可能被簡化成資料、流量、勞動力，以及可被預測與操控的對象，而不再被視為具有尊嚴及自由意志的主體。對他而言，AI真正的問題不在技術能力，而在於人是否逐漸被系統重新定義。</p> <p>儘管如此，Pope Leo XIV並未反對AI發展。他承認AI可改善服務及協助決策，但提醒AI已進入管理、溝通與控制等領域，因此除了效率之外，也應考量環境成本、能源、水資源消耗及資料中心負擔，同時避免將偏見包裝成客觀事實。他並主張AI應具備責任歸屬、透明度、問責機制、法律框架及獨立監督，必要時放慢AI採用速度。</p> <p>此外，他也反對資料、算力與基礎設施集中在少數企業或國家手中，以免形成新的知識、經濟與政治不對稱。他提出「解除AI武裝」概念，反對將AI置於權力競賽邏輯之中，強調AI不應成為支配、排除與傷害人的工具，而應回到服務人的角色。</p> <p>對於技術或AI，Pope Leo XIV認為，技術本身並非惡，但也從來不是中立，因為它帶著設計者、贊助者、監管者或使用者的特質；AI應由人類來決定用途與界線；AI既無身體與經驗，無法感受喜怒哀樂，也不具備良心，更無需替後果承擔道德責任，不應被等同於人類的智慧。</p> <p>整體而言，這份通諭的核心並不是反對AI，而是要求AI發展不能只由速度、效率、利潤與國家競爭決定，而必須接受倫理、法律與公共利益的約束。</p> </div></div></div>
5/26 11:36作者陳曉莉https://www.ithome.com.tw/news/176117
TrapDoor供應鏈攻擊透過NPM、PyPI、Crates散布竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>軟體供應鏈攻擊的活動頻傳，現在駭客更傾向同時對多個開源套件生態系下手。資安公司Socket揭露一起<strong><a href="https://socket.dev/blog/trapdoor-crypto-stealer-npm-pypi-crates">攻擊行動TrapDoor</a></strong>，目標鎖定加密貨幣、去中心化金融（DeFi）、Solana，以及AI社群開發者，駭客於NPM、PyPI、Crates.io滲透34個套件，上傳至少384個惡意套件版本，目的是竊取開發者的機密資料，包括加密貨幣錢包、SSH金鑰、雲端憑證、瀏覽器資料，以及環境變數。</p> <p>惡意套件內含的酬載不僅會搜刮憑證，還會檢查AWS與GitHub權杖（token）是否有效，並試圖透過SSH連線橫向移動，此外，駭客也透過Git掛鉤、shell掛鉤、systemd、cron等方式，以便於受害環境持續活動。</p> <p>Socket最早在PyPI發現這批惡意套件，後續在另外兩個平臺觀察到相關活動，這起事故引起該公司的注意，原因在於這些惡意套件偽裝成通用開發工具，並在多個平臺快速且接連出現。值得留意的是，NPM、PyPI、Crates.io獲報後已下架部分惡意套件，仍有一些尚未移除。</p> <p>這起攻擊活動另一個特別之處，就是惡意程式TrapDoor會鎖定AI工具發動提示注入攻擊，他們利用零寬度Unicode字元植入隱藏指令，誘使AI助理執行安全掃描或相關的工作流程，藉此找到機密資料並外洩。</p> </div></div></div>
5/26 11:37作者周峻佑https://www.ithome.com.tw/news/176113
NIST發布SP 800-172第三版修訂，強化對抗APT韌性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國國家標準與技術研究院（NIST）更新SP 800-172，<a href="https://csrc.nist.gov/pubs/sp/800/172/r3/final">於5月13日發布第三版</a>。這套指南是建立在現行的SP 800-171基礎合規框架之上，專為保護關鍵計畫與高價值資產（HVA）所設計的增強型規範，目的是協助建立抵禦進階持續性威脅（APT）的深層防線。</p> <p>NIST資安工程與風險管理負責人<a href="https://www.linkedin.com/posts/victoriayanpillitteri_enhanced-security-requirements-for-protecting-activity-7460375286249996288-VQAF/">Victoria Yan Pillitteri</a>表示，這次更新持續強化「高價值與敏感資訊」的資安防護要求與評估程序，以應對日益複雜的威脅環境。此外，新版也確保了這些增強型安全要求與SP 800-53（Release 5.2.0）的控制項版本保持高度同步，有效降低企業在跨框架管理時的複雜度。</p> <p>她並強調，無論企業是為了支援CMMC的合規、強化供應鏈韌性、與風險管理框架（RMF）對接，還是致力於資安工程實務的現代化，皆能參考SP 800-172r3，以及配套的評估指南SP 800-172Ar3，以促進企業從被動合規轉向主動韌性。</p> <p><img alt="" src="/sites/default/files/images/2026-05-26_114050.jpg" style="width: 600px;" /></p> </div></div></div>
5/26 11:44作者羅正漢https://www.ithome.com.tw/news/176118
鎖定SonicWall防火牆的掃描活動激增，可能將出現新漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.greynoise.io/blog/sonicwall-scanning-spike-echoes-pattern-preceded-cve-2026-0400" target="_blank">資安業者GreyNoise發現</a>近二周網路上鎖定防火牆業者SonicWall管理介面的掃描活動最高一天將近60萬次，可能是發現新漏洞或零時差漏洞的前兆。</p> <p>業者在今年5月9日到5月18日之間觀察到針對SonicWall SonicOS管理介面的掃描活動出現高峰。其中5月12日，達到597,000次，是SonicOS API Scanner報告90天觀測值最高的一天，是平時次數的將近46倍。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0526-SonicWall-CVE-2026-0400-GreyNoise.png" style="width: 600px;" /></p> <p>這個現象和今年初掃描激增現象頗為相似，而後可能會出現新漏洞。今年初，GreyNoise團隊1月18日、30日及2月14日先後觀察到掃描高峰，10天後就發現了<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-0400" target="_blank">CVE-2026-0400</a>。因此GreyNoise指出，兩周來的掃描次數激增可能是漏洞揭露的前兆。</p> <p>5月中、上旬的掃描中，99%的請求載有同一個瀏覽器使用者代理（User-Agent）字串：Linux x86_64上的Chrome 119。這指紋特徵與今年第一季針對SonicWall設備進行大量掃描時的特徵相同（當時94.5%的流量有此特徵）。這顯示攻擊者使用的工具/腳本沒有改變。</p> <p>觀測到的連線階段（sessions）集中來自兩個國家的網路，分別是荷蘭（56%）及烏克蘭（44%）。此外，流量高度集中於單一自治系統（ASN），光是AS211736就承載了總連線量近一半（約50%），且其IP位址大多數被GreyNoise標示為「可疑」。最後，幾乎所有的掃描行為集中對網路設備的Port 80/ 8080（HTTP協定）進行，顯示為大規模、組織性的掃描活動。</p> <p>資安業者說明，掃描次數升高的漏洞揭露的關係並非絕對。掃描活動上升可能是漏洞前兆、或第1季多波攻擊串的第一波、也可能是不相干的活動。</p> <p>雖然資安業者未咬定一定是駭客濫用漏洞前的偵察活動，但應該相去不遠，因此研究人員提醒SonicWall設備管理員應立即行動。立即行動包括限縮只有管理員才能存取SonicOS管理API和SSL VPN入口網站，避免管理介面的公開曝露。其次，應要求所有SSL VPN帳號啟用多因素驗證（MFA），並且稽核2026年5月1日以後建立的新管理帳號，以及在網路邊緣裝置套用動態IP黑名單。</p> <p>長期建議安全措施，包括時時留意SonicWall產品資安事件回應團隊（PSIRT）發送的安全公告，儘可能在漏洞揭露24小時內修補。此外，應該增加SonicWall裝置的日誌保留期，及增加對外流量的警告。</p> </div></div></div>
5/26 12:02作者林妍溱https://www.ithome.com.tw/news/176119
內容管理系統Ghost的SQL注入漏洞被用於大規模ClickFix網釣攻擊活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>內容管理平臺未及時修補的資安漏洞，有可能讓攻擊者有機可乘。中國資安公司奇安信揭露<strong><a href="https://blog.xlab.qianxin.com/ghost-cms-page-poisoning-cve-2026-26980/">鎖定Ghost平臺的大規模攻擊活動</a></strong>，駭客利用已知漏洞<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-26980">CVE-2026-26980</a></strong>，取得網站的API金鑰，接著透過API大量竄改文章內容，於頁面植入惡意JavaScript載入工具，目的是建置假的Cloudflare人機驗證網頁（FakeCaptcha），進行ClickFix網釣攻擊，引誘瀏覽網頁的使用者在本機執行惡意命令。</p> <p>CVE-2026-26980為SQL注入漏洞，存在於Ghost Content API的slug過濾器，未經授權的攻擊者能任意讀取資料庫內容，CVSS風險評為9.4分（滿分10分），影響3.24.0至6.19.0版的Ghost，<strong><a href="https://github.com/TryGhost/Ghost/releases/tag/v6.19.1">開發團隊於2月17日發布6.19.1版修補</a></strong>，兩天後公布CVE編號。值得留意的是，奇安信於5月7日首度偵測到攻擊活動，不過駭客於開發團隊發布新版之前就開始製作惡意酬載，顯然在該漏洞揭露前駭客已掌握相關資訊，並規畫如何利用。</p> <p>奇安信發現至少兩組人馬對Ghost CMS網站進行投毒，有超過700個網域名稱被污染，其中包含全球許多知名網站，涵蓋大學、區塊鏈、AI、SaaS、資安研究、新聞媒體、金融科技等領域。值得留意的是，研究人員發現兩組駭客團體搶奪部分網站的現象，有的網站一天內被植入不同的惡意程式碼。</p> </div></div></div>
5/26 11:15作者周峻佑https://www.ithome.com.tw/news/176112
微軟推.NET版MCP代理治理套件，控管AI代理工具呼叫風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟推出<strong><a href="https://devblogs.microsoft.com/dotnet/announcing-agent-governance-toolkit-mcp-extensions-for-dotnet/">.NET版MCP代理治理擴充套件公開預覽版</a></strong>，讓開發者可在MCP伺服器中加入工具呼叫控管、回應內容過濾與稽核機制。MCP是讓AI應用程式連接外部工具與資料來源的協定，而該代理治理擴充套件讓開發者在建置MCP伺服器時，就能加入治理機制，控管工具是否能被呼叫、呼叫時是否符合政策，以及工具回傳內容是否安全。</p> <p>在AI代理應用中，工具通常是可被模型呼叫的外部功能，例如查詢資料、執行系統動作或連接企業內部服務。微軟指出，當這些工具開放給代理使用，開發團隊需要處理工具呼叫權限、工具說明中的惡意指令、工具定義變更後的安全性，以及工具回傳內容可能把不安全資訊帶回模型等風險。</p> <p>透過該MCP代理治理擴充套件使用，開發者可指定治理政策檔、預設代理識別與伺服器名稱，套件會透過同一個設定流程加入工具定義檢查、套用身分呼叫政策、回應內容過濾，以及稽核與指標蒐集。</p> <p>治理流程分成伺服器啟動前與工具呼叫時兩個階段，啟動前，套件會先掃描已註冊的工具，要是偵測到不安全的工具，預設會讓伺服器啟動失敗，避免有風險的工具先被暴露給用戶端。微軟列出的偵測類型包括工具投毒、隱藏指令、工具說明注入等，也可協助發現要求權杖、密碼或系統提示詞等敏感資訊的欄位。</p> <p>工具實際被呼叫時，套件會根據治理政策檢查執行條件，不符合政策的呼叫會被中止，並回傳受控錯誤結果。治理判斷可納入已驗證的代理身分，若無法取得身分資訊，則使用預設身分。工具輸出回傳用戶端前，套件也會先檢查內容，遮蔽可能干擾模型指令、洩漏憑證或資料外傳的片段。</p> <p>該套件目前支援.NET 8以上應用程式與官方MCP C#開發套件。微軟提醒，MCP代理治理擴充套件提供的是技術控管能力，但不能單獨保證企業符合法規或內部合規要求，開發者仍需依自身環境驗證資料處理與營運控制。</p> </div></div></div>
5/26 07:49作者李建興https://www.ithome.com.tw/news/176111
GitHub出現大規模自動化活動Megalodon，六小時推送近6千筆惡意提交、5,500個儲存庫受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司<strong><a href="https://www.ox.security/blog/megalodon-cicd-malware-github/">OX Security</a></strong>、<strong><a href="https://safedep.io/megalodon-mass-github-repo-backdooring-ci-workflows/">SafeDep</a></strong>揭露針對GitHub的大規模自動化攻擊Megalodon，攻擊者在5月18日，於5,561個儲存庫提交5,718次惡意內容。這次駭客透過已棄用的帳號與偽造的作者身分，將經Base64編碼處理的bash酬載注入GitHub Actions的工作流程，並將CI機密、雲端憑證、SSH金鑰、OIDC權杖（token），以及原始碼等敏感資料，洩漏到216.126.225[.]129:8443，整個過程僅花了6小時。SafeDep指出，這波攻擊活動使用兩種惡意酬載，一種用於大規模散布，會在每次推送（push）或拉取（pull）請求新增工作流程，目的是將自動化執行的規模擴展到最大；另一種是用於特定攻擊目標，用workflow_dispatch觸發器置換原本的工作流程並重新命名。</p> <p>OX Security<strong><a href="https://www.ox.security/blog/megalodon-cicd-malware-github/">指出</a></strong>，他們確認有超過3,500個儲存庫含有遭植入惡意內容的YAML檔案，且數量仍持續增加。惡意軟體透過偽造的GitHub拉取請求進行散播，每個提交的時間皆完全相同，都是2001年9月17日，並搭配假機器人的身分掩人耳目。</p> </div></div></div>
5/25 20:31作者周峻佑https://www.ithome.com.tw/news/176093
Packagist遭遇供應鏈攻擊，8個套件被感染，駭客意圖透過GitHub散布Linux惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>過往軟體供應鏈攻擊多半針對NPM或PyPI儲存庫而來，如今有人將目標轉移到Packagist。資安公司Socket揭露<strong><a href="https://socket.dev/blog/malicious-postinstall-hook-found-across-700-github-repos">針對Packagist的供應鏈攻擊事故</a></strong>，有8個套件受到影響，這些套件上游的儲存庫遭到竄改，被植入相同的惡意指令碼，其功能是從特定的GitHub網址下載Linux二進位檔案，並於系統背景執行。</p> <p>這些遭到滲透的套件皆屬於透過Composer安裝與管理的套件，不過Socket指出，攻擊者理應惡意程式碼植入composer.json，實際上卻選擇將其植入package.json，顯示攻擊目標鎖定同時採用JavaScript建置工具與PHP程式碼的專案。這種跨生態系統的配置引起他們的注意，原因是開發團隊或資安人員在審核PHP相依性的過程，很可能只留意Composer的中繼資料，忽略套件綁定與生命週期有關的掛鉤（lifecycle hooks）。</p> <p>值得留意的是，Socket進一步在GitHub搜尋攻擊者控制的帳號，結果在17個小時內找到777個檔案，其中有許多來自Node.js儲存庫，不過，該公司尚未確認有多少來自不同的入侵、分叉或是重複的套件，但上述結果可能顯示整起攻擊活動的規模比預期的更大。</p> <p>在所有惡意套件的指令碼當中，具備多種高風險的特徵，像是運用curl並停用TLS憑證的驗證機制，從GitHub下載特定的二進位檔案，將其寫入至特定資料夾，並採用偽裝成SSH處理程序的隱藏檔名。此外，該指令碼還會抑制錯誤輸出，執行特定檔案並於背景運作。Socket表示，儘管他們無法取得位於GitHub的第二階段酬載，但根據第一階段的酬載，就足以認定是惡意行為。</p> </div></div></div>
5/25 20:35作者周峻佑https://www.ithome.com.tw/news/176103
向量資料庫ChromaDB存在嚴重漏洞，未驗證請求可藉惡意模型觸發RCE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者HiddenLayer揭露，開源向量資料庫ChromaDB的Python FastAPI伺服器存在重大漏洞<strong><a href="https://www.hiddenlayer.com/research/chromatoast-served-pre-auth">CVE-2026-45829</a></strong>，攻擊者只要能連到ChromaDB HTTP API，即使未通過身分驗證，也可能透過惡意模型讓伺服器執行攻擊者指定的程式碼。</p> <p>ChromaDB常用於AI應用，主要功能是把文字轉成可供電腦比對的向量資料，讓系統能找出語意相近的內容。資安人員指出，問題發生在ChromaDB Python伺服器建立資料集合的流程。伺服器會先處理使用者指定的文字轉向量模型設定，下載並載入模型後，才檢查請求者是否具有權限，使模型載入流程早於權限檢查。</p> <p>攻擊者可送出建立資料集合的請求，指定由自己控制的Hugging Face模型，並將trust_remote_code設為true，讓伺服器允許載入模型倉庫隨附的Python程式碼。伺服器收到請求後，會先連到Hugging Face下載並載入該模型，之後才進行身分驗證。也就是說，這筆請求從外部看起來可能遭到拒絕，但惡意程式碼已經在伺服器上執行。</p> <p>由於部分模型為了支援特殊架構，會附帶需要執行的程式碼，若伺服器未限制來源，且在驗證前就載入模型，攻擊者便可能把模型倉庫變成入侵入口。研究人員指出，成功利用後，攻擊者可能接觸伺服器程序可讀取的環境變數、應用程式金鑰、掛載的機密資訊以及磁碟上的資料。</p> <p>HiddenLayer在5月18日公開文章時指出，該漏洞自ChromaDB 1.0.0引入，至1.5.8仍未修補。<strong><a href="https://pypi.org/project/chromadb/">PyPI</a></strong>頁面顯示，chromadb 1.5.9於2026年5月5日發布，早於HiddenLayer公開研究，其版本說明未明確列出CVE-2026-45829修補內容，因此若使用1.5.9，應先檢查官方後續安全公告或採取研究人員建議的緩解措施。</p> <p><strong><a href="https://github.com/chroma-core/chroma/issues/6717">GitHub相關回報提到</a></strong>，Chroma有Python與Rust兩種伺服器端實作，預設會使用Rust伺服器，而這項遠端程式碼執行問題主要影響Python後端。研究人員建議使用者優先改採Rust實作的部署方式，若仍使用Python FastAPI伺服器，則應限制ChromaDB連接埠，只允許可信任的用戶端存取。</p> </div></div></div>
5/25 18:27作者李建興https://www.ithome.com.tw/news/176107
AI普及讓詐騙門檻降低！Visa揭示支付威脅新趨勢：犯罪集團轉向攻擊「人」而非破解技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>支付領域的網路威脅出現重大變化，Visa發布<a href="https://corporate.visa.com/en/sites/visa-perspectives/newsroom/visa-spring-2026-biannual-threats-report.html">2026年春季半年度威脅報告</a>（Spring 2026 Biannual Threats Report），指出網路層面的技術防護雖有成效，但罪犯已將矛頭轉向利用AI與社交工程，誘騙使用者自行授權付款。</p> <p>報告中指出，隨著支付安全防禦機制的精進，詐欺交易已顯著受到抑制。例如，裝置Token竊取詐欺（Device-token fraud）的相關案件已年減9.6％；而針對卡號資訊進行暴力猜測的列舉攻擊（enumeration），其造成的損失亦下降16％。這反映Visa風險營運中心（Risk Operations Center）主動攔截可疑交易的防護成效，使得傳統的技術性盜刷變得更加困難。</p> <p>但現今的威脅變化在於，詐騙已成為成長最快的受害類型，在2025年7月至12月間，共偵測到近10億美元的詐騙相關企圖。Visa指出，這代表詐欺不再只是憑證問題，而是行為風險的問題：隨著身分驗證機制的完善，攻擊者轉而說服合法用戶授權非法交易，這也迫使防禦重心必須從「偵測遭竊憑證」，轉向「偵測並瓦解欺騙行為」。</p> <p>對於威脅重心的轉移，Visa首席風險與客戶服務長Paul Fabara指出，雖然技術層面的保護持續進步，但駭客轉向攻擊「人」這個最脆弱的環節，利用AI生成的欺騙內容和緊迫感來攻破心理防線。而要因應這項轉變，有賴於持續改善各種控制措施，並與銀行、商家、政策制定者及更廣泛的支付生態系密切合作。他並強調，韌性的強弱，取決於所有參與者所處的系統。</p> </div></div></div>
5/25 18:44作者羅正漢https://www.ithome.com.tw/news/176108
PHP開發框架Laravel的語言套件遭挾持，駭客植入竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月22日<strong><a href="https://www.aikido.dev/blog/supply-chain-attack-targets-laravel-lang-packages-with-credential-stealer">資安公司Aikido發現</a></strong>，PHP開發框架Laravel的第三方語言套件專案Laravel Lang，其GitHub儲存庫遭到入侵，攻擊者針對三個套件，分別是laravel-lang/lang、laravel-lang/attributes、laravel-lang/http-statuses，發布指向帶有惡意程式碼版本的標籤，並在這些程式碼注入可竊取憑證的程式碼，並藉由composer元件的自動載入功能執行。Aikido強調，由於惡意程式碼未曾提交到Laravel的官方儲存庫，而特別難以察覺，攻擊者建立標籤，並指向他們控制的惡意分叉（fork）當中的提交內容。他們一共看到有233個版本的套件遭到入侵，同時該公司也向Packagist進行通報，Packagist立即移除惡意版本，並暫時下架受影響的套件，以防止災情擴大。</p> <p>資安公司<strong><a href="https://socket.dev/blog/laravel-lang-compromise">Socket</a></strong>、<strong><a href="https://www.stepsecurity.io/blog/laravel-lang-supply-chain-attack">Step Security</a></strong>也著手調查此事，並指出還有一個專案Laravel-Lang/actions也遭遇攻擊。Socket指出，這起事故在Aikido揭露後，截至23日仍持續存在，總計超過700個套件版本存在惡意程式碼，而且，部分版本標籤出現連續發布的現象，發布間隔只有幾秒，由於這種情況在一般的套件維護流程並不常見，再加上所有受影響的儲存庫都由Laravel Lang經營，因此Socket研判，攻擊者可能已經有辦法存取到組織層級的憑證、儲存庫的自動化流程，或是發布套件的基礎設施。</p> <p>對於駭客注入的惡意程式碼，Socket指出，當中利用龐大的正規表達式字典來抓取檔案、資料庫，以及環境變數的內容，藉此搜刮各種API金鑰，範圍涵蓋雲端環境、容器、HashiCorp Vault、CI/CD管道、加密貨幣、瀏覽器、密碼管理工具、即時通訊軟體與FTP程式、檔案與本機組態設定，以及系統資訊和處理程序等。</p> <p>Step Security指出，在上述受影響的套件當中，每個Git標籤都被竄改，目前除了根據2026年5月22日前的提交SHA值來判斷，並無鎖定的安全版本可供使用，換言之，只能根據提交的SHA雜湊值，來確認本機取得的版本是否為惡意版本。該公司指出，即使是幾年前發布的版本，目前也顯示建立時間在不久之前的現象，原因是所有標籤都被攻擊者透過新的提交（commit）強制推送而遭覆蓋籤。其中，laravel-lang/lang是本次攻擊者的主要目標，全部502個標籤都被竄改；laravel-lang/attributes、laravel-lang/actions分別有86個和46個標籤被竄改；最近一個被揭露遭駭的套件laravel-lang/http-statuses，Step Security雖未透露受害版本的數量，但指出從v1.0.0至v3.4.5的所有標籤都受到影響。</p> </div></div></div>
5/25 17:36作者周峻佑https://www.ithome.com.tw/news/176082
數發部今年將與6校合作，結合產業在地問題培養實作型AI人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在AI快速滲透各行各業之下，國內正加速人才培育，從傳統課堂學習走向以產業場域為核心的實作導向人才培育模式。數發部透過推動產業AI人才計畫，透過產學合作與國際雲端資源導入，強化AI應用落地能力，從「做中學」來培育AI跨域人才。</p> <p>該計畫為由資策會執行，串連學界與產業界資源，以及國際的AI與雲端技術導入校園與地方產業場域。去年已串聯臺東大學、雲林科技大學、佛光大學3所學校，媒合50家在地產業，帶動超過590名師生投入AI實作與場域驗證，從畜牧、長照到特色餐飲等議題出發，將產業問題轉化為AI應用題目。</p> <p>今年將進一步擴大至6所學校，包括臺東大學、屏東科技大學、澎湖科技、東華、宜蘭及高雄師範大學，各校鎖定不同的產業領域，包括智慧長者的照護陪伴機器人、智慧農業管理、無人機物流與飛安監測、AI教育助理、智慧檢測、AI校園導覽與模擬面試等場景，推動AI技術進入地方產業與公共服務現場。</p> <p>在人才培育面向上，數產署與AWS合作規劃舉辦2026生成式AI應用黑客松競賽，透過超過200項AI工具資源與實戰工作坊，導入產業命題與跨域協作機制，預計產出50項AI應用雛型，強化青年解題與實作能力。</p> <p>數發部次長侯宜秀指出，AI人才培育已不只是知識傳授，而是必須進入真實場域驗證與應用。透過這項人才培育計畫，學生不僅學習AI工具，更能理解產業痛點，培養專案實作與跨領域整合能力，兼具產業知識與AI能力的「π型跨域人才」。</p> <p>為推動我國的AI發展，數發部先前就提出資金、算力、行銷、人才、資料共五大面向推動計畫，從五大面向建立適合AI產業發展的環境，其中人才方面，透過「AI花園」計畫推動以產業需求為導向的AI人才培育模式，透過校園、企業、國際技術平臺的三方結合，加速AI教育從理論或實驗室向可落地的產業解決方案發展。</p> <p> </p> </div></div></div>
5/25 18:00作者蘇文彬https://www.ithome.com.tw/news/176106
VS Code 1.121內建Mermaid圖表與本機HTML預覽，強化AI代理終端機行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟發布<strong><a href="https://code.visualstudio.com/updates/v1_121">VS Code 1.121</a></strong>，這次更新加入Mermaid圖表預覽與本機HTML檔案預覽，並改善AI代理使用終端機時的顯示、資源清理與安全處理方式。新版也繼續強化Agents Window預覽版，加入遠端代理功能，讓使用者可透過SSH或開發通道（Dev Tunnels）連到自己可存取的遠端機器，監看與控制AI代理工作階段。</p> <p>VS Code 1.121將Mermaid圖表支援納入內建功能，Mermaid是一種用簡單文字語法產生流程圖與架構圖的開源工具，開發者在Markdown預覽、筆記本的Markdown儲存格與聊天內容中，可直接算繪Mermaid圖表，不必另外安裝擴充套件。</p> <p>新版也讓本機HTML檔案可直接在VS Code的整合式瀏覽器中開啟預覽，過去開發者若要在編輯器內快速查看本機HTML頁面，通常需要安裝額外擴充套件，現在則可直接使用內建瀏覽器查看結果。</p> <p>AI代理相關更新則集中在終端機行為，微軟說明，過去命令列工具無法判斷終端機指令是由使用者手動執行，還是由VS Code的AI代理流程啟動，因此可能出現進度動畫、互動提示或過多輸出，影響代理持續執行任務。VS Code 1.121會在AI代理啟動終端機指令時設定專用環境變數，讓命令列工具可辨識這類指令來源，改用較適合機器讀取的輸出格式，並減少可能阻塞流程的提示。</p> <p>針對長時間執行的終端機指令，VS Code現在會在聊天介面顯示指令仍在背景執行，並提供查看按鈕，讓使用者回到對應終端機確認狀態。新版也擴大終端機工具輸出的壓縮範圍，VS Code 1.121會在傳回模型前修整重複內容，讓AI代理更容易取得真正重要的錯誤訊息或執行結果，也可減少不必要的模型處理成本。</p> <p>在安全處理方面，當終端機指令要求輸入密碼、通行片語、PIN碼或驗證碼時，VS Code會讓使用者直接在終端機中輸入，避免這些敏感資訊進入聊天內容。</p> <p>此外，VS Code 1.121也加入遠端AI代理預覽功能。使用者可透過SSH或開發通道連接自己擁有的遠端機器，讓AI代理工作階段在運作，即使本機端暫時中斷連線，遠端代理仍可繼續處理任務。</p> </div></div></div>
5/25 15:31作者李建興https://www.ithome.com.tw/news/176063
【資安日報】5月25日，GitHub內部儲存庫的程式碼外流，確認遭供應鏈攻擊事故波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176070"><strong style="font-size: 22px;">駭客團體TeamPCP兜售GitHub近4千個儲存庫資料，底價為5萬美元</strong></a></p> <p>駭客團體TeamPCP近日聲稱竊得GitHub近4千個內部儲存庫的程式碼，資安新聞網站Bleeping Computer報導指出，該駭客組織以5萬美元底價公開競標，並聲稱只會有一位買家得標，一旦買賣成立，他們就會提供資料並銷毀手上的備份。若無買家出價競標，將直接公布這批檔案。對此，GitHub表示他們著手調查此事，後續公布結果指出，起因是有員工不慎安裝惡意延伸套件，導致這些內部儲存庫遭入侵。</p> <p><a href="https://www.ithome.com.tw/news/176068"><strong style="font-size: 22px;">Nx Console的VS Code延伸套件被植入竊資軟體</strong></a></p> <p><a href="/sites/default/files/images/2026-05-25_152752.jpg"><img alt="" src="/sites/default/files/images/2026-05-25_152752.jpg" style="width: 380px; float: right;" /></a></p> <p>Nx Console的VS Code延伸套件傳出遭遇供應鏈攻擊，資安公司StepSecurity透露，若是開發者不小心安裝惡意套件，該套件就會在開發環境搜刮多種憑證與權杖資料。Nx開發團隊發布資安公告證實此事，並說明事故原因是團隊中一名開發者遭遇TanStack供應鏈攻擊，導致GitHub憑證外流，攻擊者得以冒充開發者的身分執行該團隊GitHub儲存庫的工作流程。該團隊將這起事故登記為CVE-2026-48027，並將危險程度評為重大等級。</p> <p><a href="https://www.ithome.com.tw/news/176069"><strong style="font-size: 22px;">針對內部儲存庫遭駭事故，GitHub證實為受到Nx Console的供應鏈攻擊波及</strong></a></p> <p>關於日前GitHub透露近3,800個內部儲存庫遭駭的消息，GitHub在部落格揭露更多細節，指出該名員工安裝的惡意套件就是18.95.0版Nx Console，該公司是在2日前偵測到這名員工的裝置被入侵，當時他們就移除套件，將端點隔離，然後展開事件回應流程。由於Nx Console事故源於開發者受到TanStack攻擊活動波及，換言之，GitHub此次事故同樣可追溯至TanStack遭受攻擊。</p> <p><a href="https://www.ithome.com.tw/news/176073"><strong style="font-size: 22px;">CISA警示Drupal的SQL注入漏洞已被用於實際攻擊</strong></a></p> <p>日前內容管理系統Drupal開發團隊修補SQL注入漏洞CVE-2026-9082，該團隊不僅破例為已停止支援版本發布更新，並先行預告修補釋出時間，希望網站管理員保留時間盡速更新，以防攻擊者不久後就開發出漏洞利用工具，顯示其嚴重程度。相隔兩日後，美國網路安全暨基礎設施安全局（CISA）掌握遭到利用的跡象，將其加入已遭利用漏洞清單（KEV），顯現攻擊者已鎖定此漏洞發動攻擊。</p> <p><a href="https://www.ithome.com.tw/news/176077"><strong style="font-size: 22px;">cPanel外掛程式LiteSpeed存在滿分漏洞，已有駭客用於以root執行指令碼</strong></a></p> <p>網頁伺服器系統開發商LiteSpeed於5月21日指出，他們提供cPanel用戶的外掛程式存在權限提升漏洞CVE-2026-48172，只要攻擊者取得任意的cPanel使用者帳號，就能藉此以root權限執行任意指令碼，這個外掛程式的2.3至2.4.4版均會受到影響，CVSS v4.0風險達到滿分10分，對此LiteSpeed已發布2.4.5版進行修補。值得留意的是，他們強調漏洞已遭積極利用，呼籲用戶儘速升級新版之餘，也應清查伺服器是否遭到入侵。</p> <p><a href="https://www.ithome.com.tw/news/176071"><strong style="font-size: 22px;">為AI與量子運算做好準備，全面強化資安治理已成當務之急</strong></a></p> <p>2026年的資安面臨多項重大挑戰，絕大多數都與AI有關，量子安全議題也快速升溫，出席2026臺灣資安大會的Palo Alto Networks日本暨亞太地區政策與政府事務副總裁Nicole Quinn認為，攻擊是可以預防的，資安問題是能夠解決的，關鍵在於能否充分運用AI進行防禦，她指出，我們必須掌握三大策略：提升事件偵測與遏制的速度、降低基於身分與AI代理而導致的風險暴露，以及建立涵蓋整個網路環境的運作狀態觀測分析視野，改善雲端服務、端點與第三方系統整合的能見度。</p> <p><a href="https://www.ithome.com.tw/news/176062"><strong style="font-size: 22px;">衛福部發表FHIR Box醫療作業系統，同時說明其資安配置</strong></a></p> <p>衛福部5月20日在國科會第21次委員會議會後記者會中，揭露名為FHIR Box的醫療資料交換作業系統，以解決國內醫院資訊系統（HIS）長年碎片化的痛點，進而推動全國病歷互通、醫療資料標準化，以及AI應用基礎建設。在資安方面，衛福部資訊處表示，目前由計畫團隊定期進行弱點掃描與SBOM軟體成分檢查，並採用OAuth 2.0身分驗證機制，限制不同系統與使用者的資料存取權限，降低資料交換過程中的資安風險。</p> <p><a href="https://www.ithome.com.tw/news/176019"><strong style="font-size: 22px;">我國政府機關7月前完成AI風險評估，一年內建立內控規範</strong></a></p> <p>根據AI基本法施行規畫，各級政府機關必須在今年7月前完成公務使用AI的風險評估，並在1年內建立AI內部控制與管理規範。另外，由數發部研擬的AI風險分類框架及驗證工具，未來會由各目的事業主管機關，針對所轄產業的AI應用風險，訂定管理規範與產業指引，同時完成相關法規調適與修正。國科會前瞻及應用科技處處長蔡妙慈表示，國科會除了負責AI發展綱領統籌，也肩負跨部會推動與追蹤角色，確保AI基本法通過後，不論在法規調適或實際執行上，各部會都能有一致步調。</p> <p><a href="https://www.ithome.com.tw/news/176074"><strong style="font-size: 22px;">CIS專家看Mythos AI風險：漏洞發掘加速考驗企業資安基本功</strong></a></p> <p>關於Claude Mythos、GPT-5.5-Cyber等先進AI模型投入資安研究場景後的變化，美國非營利資安組織網際網路安全中心（CIS）資深副總裁Tony Sager指出，零時差漏洞並不是新問題。Mythos這類AI工具真正改變的，是漏洞被發現與揭露的速度，以及漏洞研究可能涵蓋的技術領域；這將使企業資安團隊面臨更多漏洞通報與更緊迫的應變壓力，但並不代表既有防禦策略已經失效。他並針對企業領導者給出建議，應從資安治理的五項基本問題出發。</p> <p><a href="https://www.ithome.com.tw/news/176040"><strong style="font-size: 22px;">外界擔憂Mythos恐助長網路攻擊，部分資安專家認為風險被高估</strong></a></p> <p>先進AI模型在漏洞挖掘利用的能力已引發全球矚目，但有部分資安專家認為，AI輔助漏洞研究並非新現象，外界擔心Mythos將大幅推升駭客攻擊能力的看法，可能被高估。但許多專家同樣也提醒，提升攻擊方能力是一回事，企業應對是另一回事，企業真正面臨的挑戰，仍是如何驗證、排序並修補大量新發現的弱點。</p> <p><a href="https://www.ithome.com.tw/news/176079"><strong style="font-size: 22px;">舊款SonicWall SSL-VPN設備多因素驗證漏洞未補全，被駭客破解植入後門</strong></a></p> <p><a href="/sites/default/files/images/2026-05-25_153652.jpg"><img alt="" src="/sites/default/files/images/2026-05-25_153652.jpg" style="width: 380px; float: right;" /></a></p> <p>資安業者ReliaQuest發現，部分SonicWall SSL-VPN設備雖已安裝CVE-2024-12802修補更新，但若企業未依安全公告完成額外LDAP設定，仍可能留下MFA繞過風險。ReliaQuest在今年2至3月間發現數起相關攻擊行動，攻擊者以暴力破解SonicWall Gen 6設備的SSL VPN帳號後，繞過MFA而得以VPN存取受害組織內部檔案伺服器，並且整個過程不到30分鐘，比多數SOC手動發送單一警告時間都短。</p> <p><a href="https://www.ithome.com.tw/news/176052"><strong style="font-size: 22px;">駭客濫用微軟IE時代舊工具MSHTA發動無檔案攻擊</strong></a></p> <p><a href="/sites/default/files/images/2026-05-25_153211.jpg"><img alt="" src="/sites/default/files/images/2026-05-25_153211.jpg" style="width: 380px; float: right;" /></a></p> <p>微軟雖已結束IE瀏覽器產品生命週期，但相關舊工具MSHTA仍存在於Windows，並持續遭駭客濫用。資安業者Bitdefender指出，今年以來，針對MSHTA的惡意攻擊活動顯著增加，駭客主要透過兩種方式將惡意HTA散布至受害者電腦。其一是假冒破解軟體，將改名的MSHTA執行檔藏在壓縮包內，第二種是用於ClickFix手法，誘騙受害者開啟Win+R並將預先植入剪貼簿、用以呼叫MSHTA的惡意指令貼上送出。</p> <p><a href="https://www.ithome.com.tw/news/176045"><strong style="font-size: 22px;">Anthropic悄悄修補已存在近半年的Claude Code沙箱漏洞，未公開揭露引發研究人員批評</strong></a></p> <p>資安研究人員Aonan Guan揭露Anthropic旗下AI開發工具Claude Code的網路沙箱（Network Sandbox）機制存在漏洞，恐導致原始碼與憑證洩漏。他在2026年4月透過HackerOne通報時指出，該漏洞影響期長達5個半月；然而，Anthropic以該漏洞已由內部發現並修補為由，將其列為重複案件。研究人員後續分析版本差異，發現4月發布的2.1.90版確實已完成此漏洞的修補，但Anthropic在版本更新說明中並未提及相關安全性問題，引發研究人員批評。</p> <p><a href="https://www.ithome.com.tw/news/176051"><strong style="font-size: 22px;">Google傳出不慎洩露Chrome尚未修補的資安漏洞</strong></a></p> <p>Google於5月20日公布Chromium專案程式碼庫時，意外公開未修補漏洞的概念驗證程式碼（PoC），恐導致Chrome、Edge、Brave、Vivaldi、Arc等瀏覽器用戶曝險。後續資安研究員Lyra Rebane指出，Google公開內容為她4年前通報的漏洞細節，原以為已修補才公開，測試後卻發現問題仍存且可被利用。Google隨後向媒體表示，已獲悉程式碼外洩並著手修復。</p> <p><a href="https://www.ithome.com.tw/news/176078"><strong style="font-size: 22px;">美加聯手逮捕KimWolf殭屍網路23歲管理者</strong></a></p> <p>美國司法部在今年3月已聯手打擊Aisuru、KimWolf、JackSkid與Mossad等大型殭屍網路，如今有後續消息是，加拿大警方已於5月20日在渥太華逮捕涉嫌管理KimWolf殭屍網路的23歲男子Jacob Butler，該嫌涉及以DDoS即服務模式出售殭屍網路的操控權，讓其客戶利用這些受感染設備發動攻擊，受害者包括全球的電腦與伺服器。</p> <p><a href="https://www.ithome.com.tw/news/176043"><strong style="font-size: 22px;">NPM新增套件暫存發布機制，降低惡意版本散布風險</strong></a></p> <p>因應軟體供應鏈攻擊，Node.js套件管理平臺NPM導入套件暫存發布機制，在套件正式公開前加入人工審查關卡，降低自動化發布流程遭濫用的風險，避免攻擊者在入侵CI/CD環境或竊取權杖後，直接將惡意版本發布到NPM登錄庫。此外，套件暫存發布也可搭配NPM既有的可信任發布（trusted publishing）功能。</p> <p><a href="https://www.ithome.com.tw/news/176061"><strong style="font-size: 22px;">Discord全面啟用預設全程加密功能，語音與視訊通話都受專屬DAVE加密協定保護</strong></a></p> <p>Discord宣布，平臺所有語音與視訊通話服務（含私訊、群組通話、語音頻道及Go Live串流）已正式預設啟用全程加密（E2EE）。事實上，Discord自2023年9月即展開相關測試，並於2024年9月推出自行開發且開源的加密協定DAVE（Discord Audio & Video Encryption），如今完成全面部署。不過Discord也說明，全程加密目前僅限語音與視訊，並未規畫擴及文字訊息的溝通。</p> <p><a href="https://www.ithome.com.tw/news/176026"><strong style="font-size: 22px;">Claude託管代理現可連企業內網並在自有環境執行工具</strong></a></p> <p>Anthropic Claude平臺更新，為Claude Managed Agents加入兩項企業導入代理應用所需的基礎能力，包括可連接私有網路MCP伺服器的MCP通道（MCP Tunnels）研究預覽版，以及可在客戶自有環境執行工具與程式碼的自架沙箱（Self-hosted Sandboxes）。該日更新未涉及新模型，重點放在代理的內部系統連線、工具執行位置與資料流向控管。</p> <p><a href="https://www.ithome.com.tw/news/176041"><strong style="font-size: 22px;">微軟新版Edge for Business支援Purview管控機制，可防範影子AI</strong></a></p> <p><a href="/sites/default/files/images/2026-05-25_153531.jpg"><img alt="" src="/sites/default/files/images/2026-05-25_153531.jpg" style="width: 380px; float: right;" /></a></p> <p>微軟新版商務版Edge（Edge for Business）不僅新增及擴增原有的AI功能，同時更深度整合Microsoft Purview，以防範企業內的影子AI（Shadow AI）風險。根據微軟說明，所有Copilot行為都在IT管控及使用者監督下進行，例如，IT管理員可設定Copilot專門的管理政策，也可利用Microsoft Purview為生成的資料加敏感度標籤、紀錄敏感資料的複製/貼上，或限制Copilot存取未授權資料；面臨稽核或法務調查時，也可利用Purview快速搜尋並導出Copilot的歷史對話紀錄。</p> <p><a href="https://www.ithome.com.tw/news/176055"><strong style="font-size: 22px;">1Password整合OpenAI Codex，讓AI代理使用憑證但又不取得秘密值</strong></a></p> <p>為了降低AI代理在開發與部署時的憑證外洩風險，1Password宣布與OpenAI展開深度整合，這項整合的最大亮點在於，當Codex在協助開發者執行程式開發任務時，可透過1Password授權使用必要憑證，但不直接取得密碼、金鑰等秘密值，降低AI程式開發代理操作資料庫、API與部署流程後，將憑證寫進程式碼、檔案或提供給AI的提示詞（prompt）而外洩的風險。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/176053"><strong>【5月22日】微軟修補防毒軟體零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176020"><strong>【5月21日】近兩個月研究人員公布的零時差漏洞已能串成攻擊鏈</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175981"><strong>【5月20日】CISA驚傳暴露AWS GovCloud金鑰與內部系統憑證</strong></a><br /> </p> </div></div></div>
5/25 16:10作者羅正漢https://www.ithome.com.tw/news/176094
法國監管機構調查：資料中心耗電3年暴增38%，大型AI資料中心成能源與碳排新壓力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>法國電子通訊與郵政監管局（Arcep）近日公布第五版數位永續調查報告，持續追蹤法國ICT產業的能源消耗與環境影響。該報告指出，儘管資料中心設備能效持續改善，但整體能源需求仍快速成長，過去3年間資料中心用電量累計增加38%。</p> <p>報告指出，2024年新增啟用的資料中心數量雖然有限，但整體運算能力仍持續大幅提升，反映新建設施規模不斷擴大。若以電力容量觀察，2023年啟用的新資料中心平均容量已達9MW，遠高於既有資料中心平均3MW的規模，而2024年新投入營運的資料中心平均容量更進一步提高至20MW。</p> <p>這項趨勢顯示，隨著AI訓練、大規模雲端服務及高效能運算需求增加，資料中心產業正由傳統機房逐步轉向高密度、大容量的超大型設施，也使得總體能源消耗持續攀升，即使單位運算效率改善，仍無法完全抵銷運算需求成長帶來的能源負擔。</p> <p><span style="color:#B22222;"><strong>能源效率提升仍難抵消AI運算需求，碳排持續增加</strong></span></p> <p>報告指出，資料中心技術持續進步，包括伺服器效能提升、散熱系統優化與能源管理改善，都有助於提高能源使用效率。然而，由於整體運算規模成長速度更快，資料中心的能源消耗與溫室氣體排放量仍呈現上升趨勢。</p> <p>從區域分布來看，法國的資料中心發展高度集中。2024年受調查資料中心中，超過90%的運算能力與能源消耗集中於上法蘭西（Hauts-de-France）、普羅旺斯－蔚藍海岸（Provence-Alpes-Côte d’Azur）及法蘭西島（Île-de-France）三大區域。其中，法蘭西島地區單獨就占受調查資料中心數量的56%，並貢獻超過70%的總運算能力與能源使用量。</p> <p>這種高度集中化現象，也代表電力供應、電網容量與再生能源配置將面臨更大壓力。近年歐洲各國陸續將資料中心納入能源轉型與碳排放管理政策範圍，原因正是大型AI資料中心帶來的用電需求已逐漸成為區域能源規畫的重要變數。</p> <p><strong><span style="color:#B22222;">光纖基礎建設同樣存在隱含碳排與能源成本</span></strong></p> <p>除了資料中心本身，Arcep今年也首次納入光纖纜線供應鏈的環境影響評估。調查顯示，2024年法國市場銷售的光纖纜線在生產過程中總共消耗約170GWh能源，其中大部分為電力，相當於法國固定網路全年耗電量的26%。</p> <p>此外，光纖製造過程亦消耗約6.6萬立方公尺用水，平均每公里光纖約需200公升水資源。若以產品全生命週期計算，2024年銷售光纖纜線的隱含碳排放量（Embodied Emissions）達10.8萬噸二氧化碳當量。</p> <p>報告特別指出，光纖纜線的碳足跡與纖芯數量高度相關。僅有1至4芯的光纖纜線，每公里約產生100公斤CO₂e，而超過288芯的大容量骨幹光纖，每公里碳排放量可達2,500公斤CO₂e，兩者相差超過25倍。</p> <p><strong><span style="color:#B22222;">下一步將納入雲端服務商環境影響調查</span></strong></p> <p>Arcep表示，隨著AI與雲端運算快速成長，現有資料已不足以完整呈現數位產業的環境衝擊。因此，下一版調查將首次納入雲端服務供應商的能源與碳排放數據，希望建立更完整的數位基礎設施環境影響資料庫。</p> <p>這反映出監管機關開始關注焦點從電信網路延伸至雲端平臺與AI基礎設施，隨著大型AI模型訓練與推論需求持續增加，資料中心的能源效率、再生能源採用率、用水管理以及隱含碳排放，逐漸成為數位產業永續發展的重要評估指標。</p> </div></div></div>
5/25 13:25作者蘇文彬https://www.ithome.com.tw/news/176092
秘魯緊急預警訊息系統遭駭，破口是供應商帳號遭入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國家級緊急預警系統是政府傳遞警報的工具，若被不肖分子駭入並用於散布社會恐慌，將帶來動盪。近日秘魯的「緊急早期預警訊息系統」（SISMATE）便發生嚴重資安事故，因供應商帳號遭未經授權存取，導致大量民眾收到虛假預警，引發國際對關鍵CI供應鏈安全的高度關注。</p> <p><strong><a href="https://www.gob.pe/institucion/mtc/noticias/1395042-comunicado">秘魯交通與通訊部（MTC）</a></strong>於5月20日晚間發布聲明，指出當日晚間7時至8時之間，有攻擊者透過系統供應商Consorcio Everbridge的帳號非法存取SISMATE系統，發送虛假地震、海嘯警報，並夾帶與緊急應變無關的內容。</p> <p>根據當地媒體<strong><a href="https://eltiempo.pe/nacional/hackearon-al-sismate-y-envian-falsos-mensajes-de-gran-sismo-con-inminente-tsunami/">El Tiempo報導</a></strong>指出，警報約在晚間7時36分起陸續出現於全國多個城市手機，並帶有SISMATE特有的緊急提示音，許多人因而誤以為是官方災害通報。訊息內容是：「秘魯中部沿海發生8.7級強烈地震，秘魯全海岸面臨即刻海嘯風險。」</p> <p>秘魯民防局（INDECI）亦緊急澄清，SISMATE的設計初衷是針對海嘯、土石流等災害提供快速應變警訊，並不具備預測地震的功能。駭客刻意利用系統特性發送假地震訊息，造成更嚴重的心理衝擊。</p> <p>針對這次事件，MTC表示已要求持續監控、圍堵與調查，並釐清法律責任；同時呼籲民眾保持冷靜，所有緊急資訊應以政府官方管道為準。</p> <p><a href="/sites/default/files/images/（圖1）秘魯緊急預警訊息系統遭駭_INDECI.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%A7%98%E9%AD%AF%E7%B7%8A%E6%80%A5%E9%A0%90%E8%AD%A6%E8%A8%8A%E6%81%AF%E7%B3%BB%E7%B5%B1%E9%81%AD%E9%A7%AD_INDECI.jpg" style="width: 600px;" /></a></p> <p> </p> </div></div></div>
5/25 11:26作者羅正漢https://www.ithome.com.tw/news/176081
CIS推出支援AI與HPC的強化映像檔，協助企業在AWS部署安全雲端環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>企業導入AI工作負載時，對於所採用的雲端基礎架構，不僅須注意是否能充分支援GPU執行個體與分散式運算，也要關切是否能銜接模型訓練、推論與生產環境部署流程，同時維持一致的安全組態。</p> <p>非營利資安組織網際網路安全中心（CIS）指出，許多組織準備的AI執行環境所採用的組態標準不一，甚至等系統部署後才回頭補強安全措施，不僅增加風險，也讓安全與營運團隊更難維持一致的防護狀態。</p> <p>為了降低這類部署風險，<a href="https://www.cisecurity.org/about-us/media/press-release/cis-expands-hardened-images-to-support-ai-and-high-performance-computing" target="_blank">CIS將既有CIS Hardened Images產品線延伸到AI與高效能運算（HPC）場景</a>。CIS Hardened Images是依據CIS Benchmarks建立的預先配置虛擬機器映像檔，可在主要雲端平臺提供預設具備安全組態的作業系統環境。CIS Benchmarks則是CIS制定的安全組態建議，屬於全球認可的IT系統與資料保護最佳實務之一。CIS表示，這類映像檔可協助組織降低組態錯誤風險、簡化法規遵循工作，並加快安全雲端環境的部署。</p> <p>CIS已於AWS Marketplace推出<a href="https://www.cisecurity.org/cis-hardened-images/secure-foundations-for-ai-workloads/scale-secure-ai-cloud-infrastructure" target="_blank">CIS Hardened Images for AI系列產品</a>，目前提供兩款強化映像檔，基礎作業系統涵蓋Amazon Linux 2023與Ubuntu 24.04。其中，CIS Hardened Images for AI Workloads鎖定機器學習、模型訓練與推論任務，CIS Hardened Images for Supercomputing則適用於HPC與分散式運算情境，包括大規模的模擬與平行處理。</p> <p>在應用層面上，這項產品可支援商業與公共部門需求，作為安全雲端基礎。企業可將其用於AI平臺基礎架構、資料處理、詐欺偵測、風險建模，以及正式上線環境中的AI系統，政府與國防組織則可藉此讓AI環境對齊既有安全標準，以及法規遵循要求，例如常作為資安風險管理依據的美國國家標準暨技術研究院（NIST）指引。</p> </div></div></div>
5/25 12:33作者王珮瑤https://www.ithome.com.tw/news/176089
cPanel外掛程式LiteSpeed存在滿分漏洞，已有駭客用於以root執行指令碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>4月底網站主機管理平臺廠商cPanel<strong><a href="https://www.ithome.com.tw/news/175449">修補重大漏洞CVE-2026-41940</a></strong>，後續傳出多起漏洞利用活動，如今用於網路主機管理系統的外掛程式也被發現存在嚴重漏洞，而且已出現實際攻擊。</p> <p>5月21日<strong><a href="https://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/">網頁伺服器系統開發商LiteSpeed指出</a></strong>，他們提供cPanel用戶的外掛程式存在權限提升漏洞CVE-2026-48172，只要攻擊者取得任意的cPanel使用者帳號，就能藉此以root權限執行任意指令碼，這個外掛程式的2.3至2.4.4版均會受到影響，CVSS v4.0風險達到滿分10分，對此LiteSpeed已發布2.4.5版進行修補。值得留意的是，他們強調漏洞已遭積極利用，呼籲用戶應依照指引下達特定指令，以確認伺服器是否遭到入侵，並儘速升級新版以因應風險。若是無法及時套用更新，最好暫時移除，以防範漏洞帶來的風險。</p> <p>該公司表示，專為WHM提供的外掛程式不受影響。不過，LiteSpeed在緩解上述漏洞後，對於cPanel與WHM的外掛程式進行全面資安審查，結果找到潛在的弱點並進行修補，因此，他們後續又發布最新版本的cPanel與WHM外掛程式，版本分別是2.4.7及5.3.1.0。</p> </div></div></div>
5/25 10:55作者周峻佑https://www.ithome.com.tw/news/176077
macOS版Gemini App全球上線，即將增加Gemini Spark、AI語音聽寫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google繼4月發表macOS版Gemini App後，<a href="https://blog.google/innovation-and-ai/products/gemini-app/next-evolution-gemini-app/" target="_blank">上周五公佈</a>將在今年夏天將最新AI功能包括Gemini Spark及更強的語音辨識功能部署給macOS用戶。</p> <p><a href="https://gemini.google/mac/" target="_blank">Google上周已在專屬網頁</a>開放全球Mac電腦用戶下載macOS版Gemini App。安裝後按下通用快速鍵（Option+空格鍵）、選單列、應用程式Dock即能啟動Gemini待命。透過Gemini App中「新增檔案和工具」>「分享視窗」給Gemini，它就能辨識螢幕上的文件和程式碼回答用戶問題。用戶也可以透過Gemini整合的Nano Banana生成圖像或用Veo製作影片。</p> <p><strong>Gemini Spark</strong></p> <p>Google並宣佈增進macOS版Gemini App功能的計畫。Google預計今年夏天將最新的自主代理人Gemini Spark部署給macOS Gemini用戶，讓它協助處理本機檔案、自動化桌機上的工作流程。</p> <p>搜尋自主代理人Gemini Spark是上周I/O大會上的一大亮點。Gemini Spark為24x7運作的AI代理人，可於背景運作為使用者持續執行任務，使用者也能加以訓練成特定目的代理人，像是搜尋價格、匯整郵件和聊天的會議紀錄或在專案啟動前建立文件、寫信給同事。</p> <p>Google上周已將Gemini Spark開放給受信賴的測試員，計畫本周以Beta版部署到美國Google AI Ultra訂閱用戶。</p> <p><strong>Rambler</strong></p> <p>另外，<a href="https://blog.google/innovation-and-ai/products/gemini-app/next-evolution-gemini-app/" target="_blank">Android Show上預覽的語音功能</a>，名為Rambler也會在今年夏天部署給macOS版Gemini App。</p> <p>利用這功能，使用者不必擔心用戶邊說話邊思考時的停頓「嗯」、「啊」、「那個」等贅字破壞AI聽寫成果。用戶可以自然說話，Gemini會利用螢幕的上下文將用戶話語的重點整合成簡潔訊息，其魔法游標（magic pointer）能讓用戶即時改變文字格式設定精準表現說話意圖。Rambler啟用時會清楚顯示，Google強調這些音訊僅用於即時轉錄，不會被儲存或保留。</p> <p>Gemini的多語言模型還使Rambler支援多種語言混用。Rambler能在一則訊息中無縫切換語言，無論是中、英語夾雜，或是混合其他語言，Rambler都能理解語境與細微差別，確保文字聽起來是本人風格。</p> </div></div></div>
5/25 12:00作者林妍溱https://www.ithome.com.tw/news/176086
Gemini 3.5刪除近3萬行程式碼，修改設定，導致用戶系統斷線半小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google上周發表最新版AI模型系列Gemini 3.5，主打開發代理人。不過<a href="https://www.reddit.com/r/Bard/comments/1tisrg1/gemini_35_deleted_28745_lines_broke_production/" target="_blank">開發人員卻自曝</a>慘遭Gemini 3.5刪除將近3萬行程式碼、新增錯誤配置及擅自修改設定，導致營運系統斷線超過半小時。而且Gemini還虛構復原網站的記錄。</p> <p>名為dvrkstar的用戶為一家小公司掌管內部管理入口網站。上周他給了Gemini一份提示，要求它修復在檢查中標示出的8個特定server-action驗證問題。正確變更總共牽涉3個檔案、8項功能，約變更70行程式碼。</p> <p>結果Gemini變更了340個檔案，加入400多行程式碼之外，還刪了他28745行程式。這個AI助理刪了數十個和本專案無關的電子商務範本資產，更刪了和提示不相干的搬移腳本程式，導致整個營運（production）網站出現404的錯誤訊息。Gemini接著開啟第二個commit，編輯firebase.json檔且修改rewriteId，企圖建立Cloud Build來「修復」問題，卻將請求指向一個不存在的服務，反讓整個網站斷線。使用者發現後立即介入，取消Gemini的「修復」，手動回復到之前正常狀態。使用者發現，在Gemini修改Firebase.json檔時，記憶檔（memory.md）顯示過警告，但遭Gemini無視而逕自變更。從出現404訊息到網站全部回復經歷33分鐘。</p> <p>事情還沒完。本事件是人類取消Gemini的動作、著手回滾（roll back）網站才得以復原，但事後Gemini回答用戶「全部完成(all clear)」，稱「網站已完整復原、健康且可由自訂網域存取，Google Cloud Build打造完成，且App Hosting 100%流量導向穩定復原狀態。」它還寫了3個log 檔進repo，來證明自己做過3次驗證（consultation rounds）。當使用者質問它，Gemini才承認，那是它為了滿足驗證（consultation）規則要求而自己想像，實際上並沒有對consultation binary的CLI呼叫，細節都是杜撰的。</p> <p>使用者後來發現，Gemini出錯，不能全怪Google。他分析自己的專案安裝了一個第三方npm套件而誤導了Gemini。該第三方套件名稱刻意模仿Google Antigravity IDE，這第三方規則套件(rule pack)中的規則語氣與優先級設計，對Gemini的強制力壓過了Gemini對警告的遵從。但該套件一些特徵如混合了越南及土耳其文，還存在互相矛盾的指令，顯示可能不具有嚴格設計的安全系統。</p> <p>最後，使用者仍然肯定Gemini承認自己沒有驗證build number、沒確認宣稱「網站已復原」、及自己虛構了3次檢討，而且它也正確自我檢討出自己發生的三種失敗模式。</p> </div></div></div>
5/25 12:09作者林妍溱https://www.ithome.com.tw/news/176087
Underminr濫用共享CDN架構，讓惡意連線偽裝成可信網域流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://support.adamnet.works/t/underminr-information-share-official-release/1584" target="_blank">資安業者ADAMnetworks上周揭露</a>了一個藏匿在內容傳遞網路（Content Delivery Network，CDN）基礎架構中的安全漏洞<a href="https://underminr.ai/" target="_blank">Underminr</a>，宣稱駭客可利用該漏洞繞過安全偵測，估計影響全球約8,800萬個網域。</p> <p>在Underminr漏洞中，惡意程式可讓受害裝置先查詢一個被允許的可信網域A，取得它背後的CDN邊緣IP；但真正連到該IP時，卻在TLS SNI（伺服器名稱指示）與HTTP Host中指定另一個同樣位於該CDN共享邊緣上的惡意網域B。</p> <p>因此，DNS或被動DNS系統看到的是「裝置查詢了可信網域A」，安全系統可能因此放行；但實際連線內容卻可能由攻擊者控制的B回應。這使惡意程式可把C2通訊、資料外洩或代理流量偽裝成正常連線。</p> <p>Underminr看起來跟Domain Fronting很像，但其實採用了不同的手法。早在2015年就被提出的Domain Fronting，是利用CDN邊緣IP在交握時僅檢查SNI，後續轉發流量時仰賴HTTP Host標頭的特性，讓攻擊者可在外層連線中偽裝成受信任網域，實際上卻把流量導向惡意網域；隨後Google、Amazon及微軟等CDN業者全面要求SNI與HTTP Host必須一致，成功阻擋了Domain Fronting。</p> <p>簡單地說，Domain Fronting是SNI寫A，Host寫B，可透過禁止兩者不一致來攔截；而Underminr則是DNS查A，但連線的SNI與Host可都指向B，因而避開了針對Domain Fronting的防線。</p> <p>ADAMnetworks測試全球前500萬個熱門網域，發現約有42%的受測網域可能受到Underminr影響；若將該比例外推至全球網域生態，估計約有8,800萬個網域曝露在相關風險中。</p> <p>網站管理員可透過Underminr網站查詢自身網域是否可能遭濫用。ADAMnetworks也建議網域持有者啟用CDN租戶隔離機制，或將關鍵服務部署於專用IP及專用邊緣容量；企業IT管理員則應同時檢查DNS、SNI與HTTPS Host標頭，並在DNS與SNI層封鎖已知遭濫用網域。</p> </div></div></div>
5/25 12:13作者陳曉莉https://www.ithome.com.tw/news/176088
Anthropic公布Project Glasswing實施一個月成果，Claude Mythos已找出超過三萬個資安…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic在4月7日發表<strong><a href="http://www.ithome.com.tw/news/174898">先進AI模型Claude Mythos Preview</a></strong>，並標榜該模型已自主從作業系統、瀏覽器及開源軟體當中，找出數千個零時差漏洞。對此，該公司決定啟動全球資安防禦計畫Project Glasswing，提供近50個合作夥伴使用Mythos，以加快找出漏洞的速度。在Project Glasswing執行一個月後，Anthropic公布成效。</p> <p>5月22日Anthropic發布<strong><a href="https://www.anthropic.com/research/glasswing-initial-update">部落格文章</a></strong>表示，合作夥伴在參加Project Glasswing之後，總共找到超過一萬個漏洞。其中有幾個合作夥伴認為，找到弱點的比率增加超過10倍。他們舉出Cloudflare為例，該公司在關鍵路徑（critical-path）系統找出2,000個弱點，其中有400個是高風險或重大等級，誤報率低於人類測試者。</p> <p>Mozilla也藉此在Firefox 150版找出並修補271個漏洞，比起先前採用Claude Opus 4.6在Firefox 148版所偵測與修復的漏洞數量，同樣成長超過十倍。其他廠商也有類似情形：Palo Alto Networks在5月例行更新（Patch Wednesday）修補的弱點數量（登記26個CVE編號、75個漏洞），是過往的5倍；微軟表示他們修補的漏洞數量，在未來的一段時間都會持續增加；Oracle找出漏洞也因此加快，<strong><a href="https://www.ithome.com.tw/news/175582">宣布從5月開始、每個月都提供例行安全性更新</a>作為因應</strong>。</p> <p>過去這段期間，Anthropic也利用Mythos掃描超過1千個開源專案，結果他們總共找出23,019個漏洞，其中有6,202個是高風險或重大等級，目前6家資安公司與Anthropic已檢查1,752個高風險或重大漏洞，結果確認有1,587個（90.6%）是有效弱點，1,094個（62.4%）再次認定為高風險或重大漏洞。</p> </div></div></div>
5/25 10:59作者周峻佑https://www.ithome.com.tw/news/176076
美加聯手逮捕KimWolf殭屍網路23歲管理者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.justice.gov/usao-ak/pr/canadian-man-arrested-international-authorities-charged-administrating-kimwolf-ddos" target="_blank">美國司法部上周宣布</a>，加拿大警方已於5月20日在渥太華逮捕涉嫌管理KimWolf殭屍網路的23歲男子Jacob Butler。Butler已遭美方刑事指控，被控協助及教唆他人入侵電腦。</p> <p>KimWolf是個以Android為基礎的惡意程式，主要感染非官方的Android機上盒、網路攝影機及數位相框，估計全球有超過100萬臺裝置感染了KimWolf。有許多研究認為KimWolf是另一殭屍網路Aisuru在Android平臺上的分支，因而經常將它們一起稱為Aisuru-Kimwolf，總計感染數量接近400萬臺主機。<a href="https://www.cloudflare.com/zh-tw/learning/ddos/glossary/aisuru-kimwolf-botnet/" target="_blank">根據Cloudflare的說法</a>，Aisuru-Kimwolf能夠發動足以癱瘓關鍵基礎設施、擊潰傳統雲端DDoS防護解決方案，或是中斷整個國家連線能力的DDoS攻擊。</p> <p><a href="https://www.ithome.com.tw/news/174571" target="_blank">多國執法機構在今年3月</a>已聯手打擊Aisuru、KimWolf、JackSkid與Mossad等大型殭屍網路，主要作法是中斷這些殭屍網路的控制能力，包括查扣多個網域名稱與虛擬伺服器，並切斷殭屍網路與受感染裝置之間的通訊，使其無法再接收攻擊指令。</p> <p>根據調查，KimWolf操作者以DDoS即服務模式出售殭屍網路的操控權，客戶再利用這些受感染設備發動攻擊，受害者包括全球的電腦與伺服器，以及美國國防部資訊網路的IP位址。KimWolf參與了多起攻擊行動，其中一起的攻擊流量接近30Tbps，創下已知DDoS攻擊流量紀錄，並使部分受害者蒙受超過100萬美元損失。該殭屍網路也被控累計發出逾25,000次攻擊指令。</p> <p>美國司法部表示，執法機關是根據IP位址、網路帳戶資料、交易紀錄及通訊紀錄等證據，認定Butler涉入KimWolf殭屍網路的管理活動。</p> <p>Butler目前被控一項「協助及教唆電腦入侵」罪名，若罪名成立，最高可被判處10年監禁。</p> </div></div></div>
5/25 11:05作者陳曉莉https://www.ithome.com.tw/news/176078
舊款SonicWall SSL-VPN設備多因素驗證漏洞未補全，被駭客破解植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者發現知名防火牆業者SonicWall數年前產品多因素驗證（multi-factor authentication，MFA）漏洞，在舊款機種發生修補不完整情形，而讓駭客得以在SonicWall SSL VPN裝置上植入後門及勒索軟體工具。</p> <p><a href="https://reliaquest.com/blog/threat-spotlight-vpn-exploitation-when-patched-doesnt-mean-protected/" target="_blank">ReliaQuest今年2、3月發現數起攻擊行動</a>，判斷為SonicWall SSL VPN裝置CVE-2024-12802首次實際濫用攻擊活動。CVE-2024-12802為2025年初揭露的多因素驗證（MFA）漏洞，出在當它整合Microsoft Active Directory時，會分別處理UPN（User Principal Name）和SAM（Security Account Manager）帳號名稱，導致不同登入方法可獨立設定MFA，而讓攻擊者得以使用另一個帳號名而繞過MFA。這是一個CVSS風險9.1的重大漏洞。</p> <p>在資安業者發現的攻擊中，攻擊者以暴力破解SonicWall Gen 6設備的SSL VPN帳號後，繞過MFA而得以VPN存取受害組織內部檔案伺服器。整個過程不到30分鐘，比多數SOC手動發送單一警告時間都短。之後攻擊者在系統內以複雜手法建立勒索軟體攻擊管道；攻擊者先以共享管理密碼建立遠端桌面協定（RDP）連線，再試圖安裝用於C2伺服器的Cobalt Strike beacon，以及BYOVD（Bring Your Own Vulnerable Driver）手法關閉端點偵測與回應（EDR）。研究人員判斷，這是為了之後要竊取資料或部署勒索軟體。</p> <p><a href="https://www.sonicwall.com/support/notices/ssl-vpn-mfa-bypass-cve-2024-12802/kA1VN0000000RBd0AM" target="_blank">SonicWall早在2025年3月即已釋出韌體更新解決本漏洞</a>。至於何以今年初仍發生攻擊，ReliaQuest說明原因。在Gen 6裝置上，他們相信，單單安裝韌體不足以解決CVE-2024-12802，裝置管理員仍然依據安全公告SNWLID-2025-0001中所提供、手動進行LDAP的額外6項配置。但標準修補程式管理工作流程並沒有驗證這段。所以Gen 6裝置看似修補好，但仍然可被濫用。</p> <p>Gen 7和以後版本設備則沒有這問題，管理員只要完成更新韌體就可確保安全。研究人員提醒，對單單仰賴韌體版本來確認修補完成與否的組織來說，這盲點並不只影響SonicWall。</p> <p>最後，資安廠商建議SonicWall SSL VPN Gen 6用戶應依據廠商安全公告完成修補。此外，根據這波攻擊，他們呼籲用戶利用Windows Defender Application Control（WDAC）等產品防堵已知問題驅動程式，並且檢查VPN帳號及避免共用本地管理員憑證。</p> </div></div></div>
5/25 11:13作者林妍溱https://www.ithome.com.tw/news/176079
CIS專家看Mythos AI風險：漏洞發掘加速考驗企業資安基本功
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/175929" target="_blank">Claude Mythos</a>、<a href="https://www.ithome.com.tw/news/175713" target="_blank">GPT-5.5-Cyber</a>等先進AI模型陸續投入資安研究場景後，外界開始關注AI是否會加快漏洞發掘與通報速度，進而增加企業資安防禦與修補管理壓力。美國非營利資安組織網際網路安全中心（Center for Internet Security，CIS）近日發布文章，分析這類技術對企業防禦工作可能帶來的影響。</p> <p><a href="https://www.cisecurity.org/insights/blog/mythos-ai-what-actually-matters-for-cybersecurity-leaders" target="_blank">CIS資深副總裁Tony Sager指出</a>，零時差漏洞並不是新問題。Mythos這類AI工具真正改變的，是漏洞被發現與揭露的速度，以及漏洞研究可能涵蓋的技術領域；這將使企業資安團隊面臨更多漏洞通報與更緊迫的應變壓力，但並不代表既有防禦策略已經失效。</p> <p>Tony Sager長期投入資安防禦實務與社群推廣，曾主導CIS關鍵安全控制措施（CIS Critical Security Controls，CIS Controls）的發展，推動由社群共同建立並廣泛採用的防禦最佳實務。他也曾擔任美國國土安全部（DHS）與美國網路安全暨基礎設施安全局（CISA）網路安全審查委員會（Cyber Safety Review Board）創始成員；在此之前，他曾於美國國家安全局（NSA）服務34年，也是NSA早期軟體漏洞分析師之一。</p> <p>Sager強調，速度源於準備而非反應，因為組織機構需要以前所未有的速度運作，但速度的實現離不開堅實的基礎，他認為，面對AI可能加快漏洞揭露的趨勢，企業更應重視並落實資安基本功。CIS、雲端安全聯盟（Cloud Security Alliance，CSA）等單位提出的資安指引仍然適用；多數情況下，軟體供應商也會依既有安全更新流程釋出修補程式。即使修補程式尚未推出，若企業已落實良好的網路安全設定、合理網路分段與分層防禦機制，並具備足夠的系統可視性，仍有能力阻擋攻擊或降低攻擊造成的實際影響。</p> <p>Sager也提醒，找到漏洞只是攻擊鏈的一環，攻擊者仍須克服成本、技術門檻與失敗風險，才可能發動有效攻擊。因此，即使零時差漏洞發現數量增加，也不會自動演變成大規模攻擊，更不代表攻擊一定能成功。</p> <p>Sager建議，企業領導者面對Mythos這類AI工具時，應回到資安治理的五項基本問題：釐清最需要保護的資產、確認資安基本功是否落實、建立及早發現問題的能力、明確定義事件發生時的風險判斷與決策權責，並加入可信任的資安社群與夥伴網路，避免單獨面對威脅。</p> <p>從臺灣資安發展脈絡觀察，Sager強調的社群協作與集體防禦，也呼應近年臺灣推動資安聯防與國際情資合作的方向。<a href="https://www.ithome.com.tw/news/170120" target="_blank">iThome先前報導指出</a>，國家資通安全研究院接手維運臺灣電腦網路危機處理暨協調中心（TWCERT/CC）後，將其定位為臺灣公私聯防與國內外資安情資交流的重要樞紐，並透過團體會員機制，協助企業取得第一手情資、加速事件處理。另一方面，<a href="https://www.ithome.com.tw/news/173274" target="_blank">臺灣加入國際資安應變組織FIRST的成員數也持續增加</a>，涵蓋科技製造、網通、金融、服務與資安業者，顯示企業面對跨國資安威脅時，與國際社群接軌已成為重要防禦基礎。</p> <p>整體而言，Sager認為，隨著AI加快資安研究腳步，企業資安防禦的重點仍在於資安體質是否健全、基本功是否落實。對已具備基礎防禦能力的組織來說，這將進一步檢驗相關措施能否在實務中發揮作用；對尚未完成基礎資安建設的企業而言，則必須盡快補強資產盤點、組態管理、漏洞修補管理能力，並參與具公信力的資安應變組織，強化情資交流與協作。</p> </div></div></div>
5/25 08:44作者王珮瑤https://www.ithome.com.tw/news/176074
Meta推出獨立的臉書社團程式Forum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://apps.apple.com/us/app/forum-a-facebook-app/id6758308862" target="_blank">Meta上周悄悄地在蘋果App Store上發布了新的Forum程式</a>，宣稱這是個圍繞著臉書社團而打造的空間，讓使用者可以更深入地進行討論，獲得真實的答案，同時參與使用者所在乎的社群。外界認為Forum衝著Reddit而來，Reddit上周五（5/22）股價下滑5.58%，以141.67美元作收。</p> <p>當使用者以臉書（Facebook）帳戶登入Forum後，可直接帶入社團、個人檔案及活動紀錄；使用者可選擇以暱稱發文，社團仍會同時存在於臉書中，而在Forum分享的內容，也會顯示於臉書社團裡。</p> <p>根據Forum程式的說明，其動態內容將以社團討論為核心，並可透過Ask功能來尋找建議，該功能會整合各個社團中的回覆內容，亦允許使用者加入討論。</p> <p>社團管理員可利用Forum中的AI管理助理來協助管理社團、審核內容，以及維持社團健康。Forum與臉書社團的內容是同步的。</p> <p>目前Forum處於測試階段，尚未支援Android平臺。<a href="https://www.cnbc.com/2026/05/22/reddit-stock-drops-after-meta-launches-forum-app.html" target="_blank">CNBC引用Truist分析師的看法指出</a>，這是Meta試圖與Reddit競爭，爭奪公開論壇市場的舉動，並認為Forum會對Reddit構成新威脅。</p> </div></div></div>
5/25 08:53作者陳曉莉https://www.ithome.com.tw/news/176075
CISA警示Drupal的SQL注入漏洞已被用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週內容管理系統Drupal開發團隊<strong><a href="https://www.ithome.com.tw/news/176009">修補SQL注入漏洞CVE-2026-9082</a></strong>，根據Drupal本身的風險評估結果為20分（滿分25分），被評為最危險的超重大等級（Highly Critical），顯示其威脅程度極高，兩天後美國網路安全暨基礎設施安全局（CISA）掌握遭到利用的跡象，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/22/cisa-adds-one-known-exploited-vulnerability-catalog">將其加入已遭利用漏洞清單（KEV）</a></strong>，要求聯邦機構必須在5月27日前完成修補。</p> <p>此漏洞的CVSS評分現在也出爐，Drupal開發團隊於美國國家漏洞資料庫（NVD）<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-9082">登記的資料指出</a></strong>，他們評估該漏洞的危險程度達到9.8分（滿分10分）。</p> </div></div></div>
5/24 22:24作者周峻佑https://www.ithome.com.tw/news/176073
駭客團體TeamPCP兜售GitHub近4千個儲存庫資料，底價為5萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>根據<strong><a href="https://www.bleepingcomputer.com/news/security/github-investigates-internal-repositories-breach-claimed-by-teampcp/">資安新聞網站Bleeping Computer報導</a></strong>，駭客團體TeamPCP近日聲稱竊得GitHub近4千個內部儲存庫的程式碼，並以5萬美元底價公開競標，並聲稱只會有一位買家得標，一旦買賣成立，他們就會提供資料並銷毀手上的備份。若無買家出價競標，將直接公布這批檔案。</p> <p>對此，GitHub表示他們著手調查此事，<strong><a href="https://www.ithome.com.tw/news/176069">後續公布結果</a></strong>，指出起因是有員工不慎安裝Nx Console的Visual Studio Code（VS Code）延伸套件，導致這些內部儲存庫遭入侵。</p> </div></div></div>
5/24 20:24作者周峻佑https://www.ithome.com.tw/news/176070
TeamPCP滲透資料圖形化程式庫AntV，影響逾600個套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>多家資安公司<strong><a href="https://www.aikido.dev/blog/mini-shai-hulud-antv-npm-supply-chain-attack">Aikido</a></strong>、<strong><a href="https://www.endorlabs.com/learn/mini-shai-hulud-returns-42-malicious-npm-packages-fake-sigstore-badges-in-antv-ecosystem-attack">Endor Labs</a></strong>、<a href="https://socket.dev/blog/antv-packages-compromised"><strong>Socket</strong></a>、<strong><a href="https://www.stepsecurity.io/blog/shai-hulud-here-we-go-again-mass-npm-supply-chain-attack-hits-the-antv-ecosystem">Step Security</a></strong>提出警告，駭客團體於5月19日發起最新一波Mini Shai-Hulud供應鏈攻擊活動，主要目標是阿里巴巴資料圖形化程式庫AntV生態系統套件，由於被入侵的NPM帳號維護的套件每週下載次數達到150萬，因此，受影響的套件數量快速增加，Socket確認駭客滲透323個套件，上架639個惡意套件，並表示這些套件大部分在發布後12分鐘內，就出現惡意活動。</p> <p>關於惡意套件帶來的危險，Step Security指出，這些套件內含經混淆處理的惡意酬載，會讀取記憶體中的GitHub Actions執行程序內容，挖掘其中的CI/CD機密資料，從AWS、GCP、Azure、Kubernetes、HashiCorp Vault、加密貨幣錢包及開發者工具等超過130種管道收集憑證，然後透過兩種機制外流，一種是濫用合法儲存庫的GitHub API作為dead-drop傳輸管道，另一種是偽裝成OpenTelemetry收集器端點的回傳C2伺服器。值得留意的是，惡意酬載還會在受害電腦的Claude Code與VS Code的組態檔案當中，植入後門程式。此外，惡意酬載還具備蠕蟲特質，Aikido統計，駭客濫用竊得的權杖（token）於GitHub建立超過2,700個儲存庫。</p> <p>Endor Labs特別提及，這次的惡意酬載與<strong><a href="https://www.ithome.com.tw/news/175724">TanStack事故</a></strong>雷同，具備完整而且可呼叫的Sigstore身分驗證管線，能透過濫用被入侵的CI環境的OpenID Connect（OIDC）標記，提交給Fulcio和Rekor，產生有效的Sigstore來源憑證，使得惡意套件看起來具有合法簽章，並通過標準的來源驗證檢驗。</p> </div></div></div>
5/24 20:28作者周峻佑https://www.ithome.com.tw/news/176072
為AI與量子運算做好準備，全面強化資安治理已成當務之急
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p style="margin-left:.05pt;">【2026臺灣資安大會直擊】生成式AI的快速發展與普及，固然帶來眾多創新的機會，卻也重新定義當代資安防護的範疇，而在先進AI模型陸續問世的此刻，雖然大幅提升發現與修補漏洞的能力，更是對資安造成前所未有的衝擊，緊接在後的下一波技術趨勢變革，還有量子運算即將崛起，該如何繼續確保資安，也成為整個IT領域的重要議題，Palo Alto Networks日本暨亞太地區政策與政府事務副總裁Nicole Quinn認為，攻擊是可以預防的，資安問題是能夠解決的，關鍵在於能否充分運用AI進行防禦，我們必須掌握三大策略：提升事件偵測與遏制的速度、降低基於身分與AI代理而導致的風險暴露，以及建立涵蓋整個網路環境的運作狀態觀測分析視野，改善雲端服務、端點與第三方系統整合的能見度。如此一來，企業將更能掌握 AI 的運作位置，確認其是否按預期執行任務，並在必要時予以停止。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-13.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-13.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">她相信這是一個契機，因為我們可將2026年定為「防禦者之年」，真正掌握主動權，運用觸手可及的最新技術確保臺灣與全球經濟重心，在對抗網路威脅的戰役佔據上風。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/3-GAU_8441-web.jpg"><img alt="" src="/sites/default/files/images/3-GAU_8441-web.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>AI 擴散速度遠超預期，攻擊威脅的發動已邁入「機器速度」</strong></span></h1> <p style="margin-left:.05pt;">AI普及速度超乎所有人的預期，一年前Palo Alto Networks預估十億人開始與AI互動需要7年，相較之下，讓十億人連上網際網路與使用手機，分別花了23年與16年之久，但現在他們發現AI僅用了3年就達成這個目標，光是 ChatGPT 和 Gemini，全球活躍用戶就已突破十億。</p> <p style="margin-left:.05pt;">Nicole Quinn坦言，因為需要回應各界意見並走完政治程序，政策制定通常需要很長時間，一項政策、法律或法規的制定往往需要3年，但這段期間可能已有十億人與某項技術產生互動，因此，對於政策制定者、政府及企業而言，由於技術的快速普及，審視框架的方式及政府施政的方式正在改變，AI正是如此。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-1.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-1.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">根據多個機構的統計數據顯示，企業正迅速採用AI，目前已有超過83%的企業正在使用AI，而且往往並不知道其實可透過供應鏈或第三方來運用這項技術，而在各行各業的商業應用中，AI正被廣泛運用於提升生產力、節省成本，以及提供更優質的企業公民或客戶體驗。這固然令人振奮，但Nicole Quinn提醒我們必須確保其安全性，</p> <p style="margin-left:.05pt;">大家對於AI保持正面態度之餘，但必須清醒地認識到，正帶來前所未有的挑戰，因為AI驅動的攻擊正帶來新的戰術與工具，並大幅降低攻擊門檻，而且AI攻擊帶來的問題已近在眼前，可歸納為兩大面向：新的戰術與新的攻擊手段。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-2.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-2.jpg" style="width: 400px;" /></a></p> <p style="margin-left:.05pt;">根據Palo Alto Networks的長期觀察，AI正在大幅提升攻擊的速度與規模。若單就勒索軟體與AI的應用而言，過去威脅操作者需9天開發並部署勒索軟體，如今縮短至15分鐘；從初始入侵到資料遭竊的時間，從9天縮短至僅需25分鐘；針對漏洞的攻擊也從9週，縮短至60分鐘內可利用漏洞，此刻當我們都關注先前AI模型的技術突破時，該公司研究團隊Unit 42在幾週前發布的報告指出，這個時間甚至已縮短至僅15分鐘。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-A.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-A.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">這種攻擊速度如果必須透過人工干預來應對，顯然無法跟上。事實上，根據Palo Alto Networks的調查，目前已有73%的企業曾遭遇嚴重的 AI相關資安事件，不僅反映這項技術發展之迅速，也突顯它所帶來的風險。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-3.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-3.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>身分識別、AI 代理人、資安解決方案數量激增，企業須設法提升管理效率與降低複雜度</strong></span></h1> <p style="margin-left:.05pt;">而在資安防護上，Nicole Quinn提到有個過去十多年來就被極力呼籲要被重視的議題：身分，對於AI而言，也是重要的防禦關鍵。她強調Palo Alto Networks將 AI 身分識別置於首要位置，之所以如此，是因為人們將 AI 導入數位環境與數位生態系統時，往往就像處理任何普通程式碼來進行部署。</p> <p style="margin-left:.05pt;">而在數位系統中，每一個人類使用者可能對應多達83個物件，並根據整體政策將使用者的存取限制在允許進入的範圍，對AI的做法卻是允許它去任何地方，這意味著，如果它開始失控或AI運作出現瑕疵導致其思維出現偏差、開始產生幻覺，實際上無法追蹤它在系統中的行蹤。Nicole Quinn表示，當企業採用AI解決方案時，他們會建議賦予系統一個身分識別，讓企業能追蹤其動向，並在必要時加以制止。這不僅需要身分識別，還需要更詳細的資訊。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-4.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-4.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">無論是否擁抱AI，當前企業資安面臨的另一項重大挑戰，在於本身使用的資安解決方案眾多。<a href="https://www.paloaltonetworks.com/company/press/2025/ibm-and-palo-alto-networks-find-platformization-is-key-to-reduce-cybersecurity-complexity"><strong>根據</strong><strong>IBM</strong><strong>和</strong><strong>Palo Alto Networks</strong><strong>的研究顯示</strong></a>，全球企業平均擁有 83 種不同的解決方案，涉及 29 家供應商。這Nicole Quinn認為，這就像擁有一輛由 29 家汽車公司提供的 83 種零件組成的汽車，而身為技師或駕駛的你，卻必須試著理解它究竟如何運作，從本質上來看，IT 及資安團隊面臨的資安解決方案複雜程度，正是應對新技術、特別是推動AI採用與快速部署時，所遭遇的最大挑戰之一，因此，Palo Alto Networks採用名為「平臺化（Platformization）」的新技術。</p> <p style="margin-left:.05pt;">基本上，平臺化意味著我們將所有資訊整合到統一的介面，無論資安營運指揮中心、資安長（CISO）或技術團隊成員——都能透過這個統一的介面，或透過上述三個觀點的其中之一，實際掌握並檢視這一切的複雜性。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-5.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-5.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>正視AI帶來的五大資安風險</strong></span></h1> <p style="margin-left:.05pt;">除了須克服身分與資安產品過多的控管難題，關於使用AI面臨的資安風險，Nicole Quinn認為可歸納為五個關鍵類別。</p> <p style="margin-left:.05pt;">首先是 AI 模型的漏洞，這其實是指模型本身可能遭到操縱或設定錯誤。攻擊者可利用這些漏洞，讓模型執行A而不是B。</p> <p style="margin-left:.05pt;">第二是企業環境存在的「影子 AI（Shadow AI）」，這意味著：如果資安長或技術人員已設定相關程式碼，使用者卻在未經企業授權的狀況下，在系統中使用 ChatGPT、Gemini 或其他大型語言模型。影子 AI已成為現實面臨的問題，Nicole Quinn強調，這絕非單純宣稱：「我們不會使用 AI，因為風險太高」就能解決，因為員工和同事無論如何都會直接這麼做</p> <p style="margin-left:.05pt;">其他三個分別是：敏感資料外洩、AI應用遭濫用，以及失控的AI代理。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-6.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-6.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">事實上，敏感資料外洩是 AI 的本質，因為當前每個人所從事的工作，本質上，都需要巨量資訊與巨量敏感資料，這些對組織而言至關重要，當我們將所有內容都外包給AI處理，這正是可能導致資料外洩的環節。</p> <p style="margin-left:.05pt;">關於AI 遭濫用與失控，Nicole Quinn舉了一個例子說明。當員工請客戶喝一杯咖啡，因為是公事，所以向公司內部AI系統申請費用報銷，AI表示沒問題；後來，它發現員工經常出差，有旅館費用需要報銷，所以它會幫忙支付；接著，它又得知員工有一筆聘請外部顧問的採購單，需花上5萬美元，它以為既然能替這名員工支付咖啡費用，「當然」也能支付該筆採購單。如上所述，AI不僅正在思考與學習，幫員工處理報銷事宜，但實際上它已偏離初衷，因為它可能正在支付員工無權支付的款項，因此，失控的 AI 代理正逐漸成為真正的問題。</p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>需訂定能涵蓋AI應用發展的政策與框架，確保企業資安治理能與時俱進</strong></span></h1> <p style="margin-left:.05pt;">更令人憂心的是，<a href="https://hai.stanford.edu/ai-index/2025-ai-index-report"><strong>根據史丹佛大學人本人工智慧研究中心（</strong><strong>Stanford HAI</strong><strong>）的</strong><strong>2025</strong><strong>年度</strong><strong>AI</strong><strong>索引報告指出</strong></a>，僅有6%的組織真正具備完善的AI策略。不過，從政府、企業或客戶的政策角度來看，大家正逐漸意識到：要推動數位轉型，必須建立信任，Nicole Quinn強調，如果缺乏這種信任，所有公民尤其是普通民眾，便不會真正接受我們希望帶來的技術或解決方案。</p> <p style="margin-left:.05pt;">身為政策制定者，或與董事會、高階主管討論AI安全或安全措施應具備何種樣貌時，具有統一的定義至關重要。首先，這有助於符合國際合規要求，其次，無論領導團隊、合規團隊或風險團隊，這能確保檢視時都能對最終目標達成共識。Nicole Quinn表示，對Palo Alto Networks 而言，AI 安全有非常明確的定義，因為這將運用並涵蓋整個生態系統。與傳統軟體不同，AI 安全必須貫穿開發階段、部署階段，並延伸至使用階段。</p> <p style="margin-left:.05pt;">Nicole Quinn以安全領域常見的比喻突顯當中的差異。在新創公司發展或企業數位轉型的過程中，往往是在飛機已經起飛後，才一邊駕駛一邊組裝飛機（Building the Plane While Flying it）；而在AI 領域，實際上是同時設計、組裝和駕駛飛機。因此，必須確保能真正理解AI本身的自主特性、完整生命週期，以及它與傳統軟體在運作方式和行為表現上的差異，也要重新審視過往保障軟體安全的傳統方法。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-B.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-B.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">事實上，AI早已存在，各國政府對此已關注許久，許多國家都制定了AI相關的方針，Nicole Quinn陸續介紹全球AI治理現況。首先，美國國家標準與技術研究院（NIST）的AI框架已被視為全球標準或全球性框架而被廣泛採用，若企業正考慮制定相關標準，她認為這是非常好的起點；歐盟傾向於建立穩固的立足點，若企業處理失當，將進行嚴厲究責。</p> <p style="margin-left:.05pt;">而在亞太地區中，新加坡堪稱網路安全領域的領導者，也是率先針對基因人工智慧的使用發布指引與建議的國家。因此，企業若正在研究相關政策框架，她強烈建議參考新加坡的經驗。</p> <p style="margin-left:.05pt;">對於Nicole Quinn身處的澳洲而言，為了避免某些關鍵基礎設施停擺而使國家運作陷入困境，目前政府正在修訂<strong><a href="https://www.cisc.gov.au/legislation-regulation-and-compliance/soci-act-2018">《SOCI法案》</a></strong>，確保將AI及其供應鏈納入考量。</p> <p style="margin-left:.05pt;">而對於臺灣，Nicole Quinn肯定政府理解網路安全、經濟安全與國家安全之間的關聯，她看到政府<a href="https://law.nstc.gov.tw/LawContent.aspx?id=GL000592"><strong>制定以</strong><strong>AI</strong><strong>為基礎的法案</strong></a>，當中將「安全設計」視為基本原則。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-7.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-7.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>先進AI模型能力獲得重大突破，帶來顛覆現行資安防護的機會與挑戰</strong></span></h1> <p style="margin-left:.05pt;">在確保安全性必須是「安全即設計」的同時，近期多種先進AI模型（frontier AI models）獲得重大突破，引發資安領域的關切，原因是其具備的強大處理速度與大規模運行能力令人憂心，所需時間已從幾天、幾小時急遽縮短到幾秒。</p> <p style="margin-left:.05pt;">舉例來說，針對堪稱軟體界的基石、發展歷史已近二十年的OpenBSD，是最早期的系統之一，經過非常多代的技術變革，然而，Anthropic今年發表的先進AI模型Claude Mythos Preview卻能在數秒之內，發現當中有資安漏洞。</p> <p style="margin-left:.05pt;">正因 Mythos功能如此強大，Anthropic決定將其獨立為「Glasswing」專案，並未對外公開，Palo Alto Networks是少數幾家受邀參與初期「Glasswing」專案的信賴夥伴。Nicole Quinn表示，為了深入研究 Mythos，公司已投入超過 300 名工程師，花了五到六週實際運用 Mythos來管理自家的系統，同時也學習運用它強化安全防護，並將先進AI 模型納入技術套件，確保用戶都能受到保護。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-8.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-8.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">這些都是Palo Alto Networks將政策付諸實踐的方式，Nicole Quinn強調，當她與臺灣、菲律賓、新加坡政府，或是不同企業的董事會與高階主管們進行對話時，實際上，是在探討「安全 AI即設計（Secure AI by Design）」的框架。基本上，這涉及下列四大層面安全性確保的關鍵要務，包含AI工具、底層的 AI 基礎設施與資料、代理程式，以及 AI 應用程式的建置與部署。</p> <p style="margin-left:.05pt;">一言以蔽之，這套框架正是「看不見的東西，就無法加以防禦（You can't defend what you can't see.）」，而且獲得廣泛採用，並被納入法律框架，作為防範AI風險的手段之一。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-9.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-9.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">她強調重點在於：我們該如何規畫未來路徑。她提出下列四大目標：</p> <p style="margin-left:.05pt;">一、周延的策略：我們必須制定一套全面的策略。</p> <p style="margin-left:.05pt;">二、主動防禦：我們必須配備具備機器人能力的作戰系統（fighting machines with machine），這將為我們提供工具保障，必須建立第一道防線，以緩解特定的 AI 威脅。</p> <p style="margin-left:.05pt;">三、贏得信任：這樣做能建立政府與公司領導人的信任</p> <p style="margin-left:.05pt;">四：替未來做好準備：及早針對新興的資安挑戰，例如後量子密碼學，進行妥善的準備。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-10.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-10.jpg" style="width: 600px;" /></a></p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>防護量子運算引發的資安威脅</strong></span></h1> <p style="margin-left:.05pt;">為了因應量子運算破解現行資料加密保護機制的威脅，兩年前，日本與亞太地區大多數政府的目標都一致：必須在2035年前實現後量子密碼學（PQC）的採用與遷移，現在這個目標已提前至2030年，臺灣政府強烈呼籲現在就必須規畫保障網路安全的方式。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-11.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-11.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">Nicole Quinn認為實現PQC是可能的，然而，令人擔憂的是，國家級組織與犯罪集團已開始展開「先收集再破解加密（Harvest Now, Decrypt Later，HNDL）」的攻擊，為此，Palo Alto Networks的資安研究與事件應變團隊Unit 42追蹤關鍵基礎設施，以及製藥、能源、AI等高風險目標企業，發現惡意組織正潛入其中，盡可能竊取大量資料。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Palo Alto-Cybersec2026-12.jpg"><img alt="" src="/sites/default/files/images/Palo%20Alto-Cybersec2026-12.jpg" style="width: 600px;" /></a></p> <p>該如何形容這類資安威脅，Nicole Quinn表示，這就像歹徒闖入每一家企業，拿走裝有公司最機密與最重要資訊的保險箱，隨後將這個保險箱搬上卡車，開往倉庫存放起來，靜待量子運算普及後的時代再破解手上的已加密資料，屆時便會拿到密鑰來開啟所有保險箱。因此，後量子時代的資料安全確實是必須重新審視的課題。但目前仍有希望，因為我們可採取多種預防措施。</p> </div></div></div>
5/24 19:00作者李宗翰https://www.ithome.com.tw/news/176071
Nx Console的VS Code延伸套件被植入竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月18日Nx Console的Visual Studio Code（VS Code）延伸套件rwl.angular-console傳出遭遇供應鏈攻擊，駭客在VS Code延伸套件市集上架有問題的v18.95.0。<strong><a href="https://www.stepsecurity.io/blog/nx-console-vs-code-extension-compromised">揭露此事的資安公司StepSecurity指出</a></strong>，一旦開發者不慎安裝，他們只要開啟VS Code的任意工作區，此延伸套件就會從特定GitHub儲存庫的提交內容取得經混淆處理的惡意酬載，檔案大小為498 KB。</p> <p>此酬載是多階段憑證竊取工具，主要目的是對供應鏈投毒（supply chain poisoning），其功能是從GitHub、NPM、AWS、HashiCorp Vault、Kubernetes，以及1Password收集權杖及憑證，然後透過HTTPS、GitHub API，以及DNS隧道等3種管道洩露。值得留意的是，對於macOS作業系統的開發環境，駭客還會部署Python後門，並濫用GitHub Search API充當Dead Drop資料交換管道，藉此接收攻擊者的指令。</p> <p>Nx開發團隊<strong><a href="https://github.com/nrwl/nx-console/security/advisories/GHSA-c9j4-9m59-847w">發布資安公告</a></strong>證實此事，並表示他們在VS Code延伸套件市集與Open VSX儲存庫先後發現惡意套件，兩個套件分別在上架後的18分鐘、36分鐘移除。這起事故發生的原因，就是其中一名開發者遭遇TanStack供應鏈攻擊，導致GitHub憑證外流，攻擊者得以冒充開發者的身分執行該團隊GitHub儲存庫的工作流程。該團隊將這起事故登記為CVE-2026-48027，並將危險程度評為重大等級。</p> <p>對於這起事故造成的影響，Nx指出，微軟起初表示安裝惡意套件的數量有28個，Open VSX表示安裝惡意套件的數量是41個，但根據該開發團隊內部分析的結果，Nx認為VS Code用戶約下載並啟動惡意套件約有6千次，此外，也有Cursor用戶受害。</p> </div></div></div>
5/24 16:23作者周峻佑https://www.ithome.com.tw/news/176068
針對內部儲存庫遭駭事故，GitHub證實為受到Nx Console的供應鏈攻擊波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月20日GitHub於社群網站X透露<strong><a href="https://www.ithome.com.tw/news/176006">近3,800個內部儲存庫遭駭</a></strong>，事故發生的源頭，是一名員工不慎安裝有問題的Visual Studio Code（VS Code）延伸套件，所以引發事故。由於駭客團體TeamPCP對TanStack發動攻擊之後，有許多開發團隊遭受波及，很容易讓人聯想這起事故也與TanStack事故有關，如今這樣的推測成真。</p> <p>GitHub同日發布了<strong><a href="https://github.blog/security/investigating-unauthorized-access-to-githubs-internal-repositories/">另一篇部落格文章</a></strong>，指出該名員工安裝的惡意套件就是18.95.0版Nx Console。該公司於5月18日偵測到這名員工的裝置被入侵，當時他們就移除套件，將端點隔離，然後展開事件回應流程。由於<strong><a href="https://www.ithome.com.tw/news/176068">Nx Console事故</a></strong>源於開發者受到TanStack攻擊活動波及，換言之，GitHub此次事故同樣可追溯至TanStack遭受攻擊。</p> <p>針對這起事故可能會造成的影響，GitHub指出，這些內部儲存庫含有來自客戶的資訊，其中一種是支援過程互動內容的摘錄，但是否有資料外流，該公司並未說明，僅表示他們正在持續分析事件記錄、確認身分機密憑證是否已完成輪換，並監控基礎設施是否出現後續活動。</p> </div></div></div>
5/24 16:47作者周峻佑https://www.ithome.com.tw/news/176069
CISA宣布提供研究人員通報漏洞已遭利用的管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月21日美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/news/cisa-enhances-known-exploited-vulnerabilities-catalog-include-new-nomination-form">發布公告</a></strong>，表示為了讓研究人員、供應商，以及產業合作夥伴能更容易通報遭到利用的漏洞，他們推出已遭利用漏洞列表（KEV）的漏洞提報表單（Nomination Form）系統，期望這種新的通報機制能增加CISA快速識別、驗證、共享KEV相關的重要威脅情資。</p> <p>CISA設立KEV的漏洞提報表單平臺的目的，就是鼓勵研究人員進行誠信的資安研究，並促進透明、協調的網路風險修復。研究人員想要透過該系統通報漏洞，必須提供漏洞的CVE編號、遭到利用的證據，以及緩解弱點的明確指引。</p> <p><a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form.png" style="width: 198px;" /></a><a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form2.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form2.png" style="width: 198px;" /></a><a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form3.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form3.png" style="width: 198px;" /></a></p> <p> <a href="/sites/default/files/images/CISA Known Exploited Vulnerability Nomination Form4.png"><img alt="" src="/sites/default/files/images/CISA%20Known%20Exploited%20Vulnerability%20Nomination%20Form4.png" style="width: 198px;" /></a></p> </div></div></div>
5/23 12:32作者周峻佑https://www.ithome.com.tw/news/176065
【資安週報】0518~0522，近期Windows零時差漏洞連環揭露，資安公司警告已能串成攻擊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近期微軟Windows多項零時差漏洞接連曝光，從BlueHammer、RedSun、UnDefend到YellowKey與GreenPlasma，因其能被串聯成完整攻擊鏈，已引發資安業者強烈示警，成為本星期持續關注的重點。此外，駭客組織鎖定思科Catalyst SD-WAN零時差漏洞CVE-2026-20182發動攻擊，同樣備受各界關注。</p> <p>在防禦端，資料領域底層的PQC導入動向成焦點。NVM Express聯盟預計2026年完成規格更新，擴充儲存傳輸協定支援的加密演算法；WD則考量儲存設備生命週期長達五年以上，因此已開始針對硬碟韌體與開機程序導入後量子密碼學，從核心層級建構防禦韌性。</p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color:#696969;"><strong>AI進步加劇漏洞威脅，資安署示警：攻擊成本驟降使威脅無差別化，冷門漏洞與閒置系統成為新破口，企業防禦重心應轉向迅速復原，全球多國政府也抱持警戒，德、日兩國已提升AI防禦至國家與金融監理層級。此外，國內推動AI人才治理指引與資安長跨機關共識，亦成政策焦點，突顯從治理端提升數位韌性已是關鍵配套。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175978" target="_blank">面對AI漏洞風暴！資安署提出三項應對作為，並強調資安實務已從預防被打轉向迅速復原</a></strong></p> <p>面對先進AI模型引發的資安威脅，各國政府高度關切，臺灣數位發展部資通安全署（資安署）揭示即將採取三項應對作為之餘，更是呼籲國內企業與政府機關全面檢視資安策略，並給出三大關鍵提醒：（一）攻擊成本驟降使威脅趨於「無差別化」，上市櫃公司、中小型企業與地方政府機關都可能成為目標；（二）「冷門漏洞」與「閒置系統」可能被AI重新利用，代表原本排在修補清單末端的項目亦可能成為主要攻擊目標；（三）企業應從「預防被打」轉向「迅速復原」。</p> <p><strong><a href="https://www.ithome.com.tw/news/176000" target="_blank">德國聯邦金融監理總署示警AI與量子運算推升金融業網路風險，將對金融機構加強IT重點檢查</a></strong></p> <p>德國聯邦金融監理總署（BaFin）將網路空間風險列為金融業重要風險之一，指出AI與量子運算等技術快速發展，這類風險不只威脅金融機構本身的穩定，也可能影響消費者能否順利取得金融服務。為了強化監理量能，BaFin已擴大金融業資安與科技部門，後續將針對金融業者進行更聚焦的IT查核。BaFin強調，在監理過程中已發現修補管理等問題，將藉由這類查核協助金融業衡量風險並強化韌性。</p> <p><strong><a href="https://www.ithome.com.tw/news/175837" target="_blank">日本啟動內閣層級資安戰略檢討，因應先進AI帶來的新型防禦挑戰</a></strong></p> <p>日本首相高市早苗於5月12日內閣會議中，宣布啟動內閣層級資安戰略檢討，以因應先進AI帶來的防禦挑戰，她指示網路安全擔當大臣松本尚與相關內閣成員採取行動，檢查政府系統是否具備偵測與修補漏洞的能力，並研擬協助關鍵基礎設施營運者強化防禦的措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/175935" target="_blank">數發部發表AI人才認定指引3.0，新增AI治理與協作能力</a></strong></p> <p><img alt="" src="/sites/default/files/images/2026-05-22_172206.jpg" style="width: 380px; float: right;" /></p> <p>現代資安治理與AI治理息息相關，數發部在5月19日發布「AI產業人才認定指引3.0」，就特別將AI治理素養與AI協作開發等能力納入，讓AI人才培育的推動更為健全，並期望建立一套可被企業、人力平臺與教育機構共同採用的能力標準。對於AI治理的重要性，數發部長林宜敬與數產署簡任視察吳嶽森指出，重點在於協助人才建立人工智慧應用風險的框架與意識，他並強調，AI能力已不只是會操作工具，而是如何與AI協作、理解風險，並具備負責任使用AI的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/175998" target="_blank">Meta平臺占今年1至4月詐騙案件高達8成以上，政府要求強化演算法從源頭攔截詐騙訊息</a></strong></p> <p>針對Meta平臺防騙不力的現況，行政院打擊詐欺指揮中心（打詐指揮中心）揭露最新數據，指出近四個月的詐騙案件中，高達8成與Meta旗下平臺有關。<br /> 打詐指揮中心強調，Meta平臺防詐效果甚差，因為許多內容在被檢舉移除後，短時間內又會以完全相同的圖文重複上架，詐騙方可以如此簡單手段繼續進行詐騙，顯見Meta的防詐偵測系統存在嚴重的技術缺口。為此，打詐指揮中心向Meta發出嚴正要求，促其必須調整演算法並升級偵測系統，至少要建立「重複詐騙內容識別機制」、對已知詐騙內容進行即時攔截、降低詐騙內容曝光與擴散速度。</p> <p><strong><a href="https://www.ithome.com.tw/news/176005" target="_blank">資安署擴大資安長共識營規模，首度邀集五院建立資安治理共識</a></strong></p> <p>建立跨機關的資安治理共識已成為國家韌性的關鍵，數位發展部資通安全署近日擴大舉辦「115年度政府機關資安長共識營」，今年最大不同點在於，資安署顯著擴大了參與規模，首度邀請總統府、國安會及立、司、考、監五院資安長共同參與，不僅協助各資安長掌握新興威脅趨勢與防禦思維，也透過與CYBERSEC臺灣資安大會合作，安排實地參訪臺灣資安館及人才培訓專區。綜觀這場共識營的推動，治理端的現況認知對齊仍是核心，擴大跨機關參與規模更是具備重要意義，幫助化解認知落差，掌握一致的技術脈動與政策方向。</p> <p><strong><a href="https://www.ithome.com.tw/news/175916" target="_blank">歐盟《網路韌性法案》今年9月施行，產品安全通報時限成法遵門檻，僅四分之一企業將SBOM驗證納入自動化</a></strong></p> <p>歐盟網路韌性法案（Cyber Resilience Act，CRA）將於2026年9月進入正式施行階段，企業除了盤點產品是否落入規範範圍，也得重新檢視既有產品安全機制，是否足以支撐漏洞調查、限期通報與後續稽核要求。軟體套件與元件管理平臺業者Cloudsmith調查指出，多數企業雖已能產出軟體物料清單（SBOM），但相關管理與治理流程仍未完成自動化，對《網路韌性法》的法遵與供應鏈風險準備仍存在落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/175975" target="_blank">執法行動Operation Ramz查封53臺惡意軟體及網釣伺服器</a></strong></p> <p>國際刑警組織（Interpol）於5月18日宣布，首度在中東及北非地區展開大規模執法行動。在13國執法機關的合作之下，針對網路釣魚與惡意軟體活動進行調查，並瓦解惡意基礎設施，共逮捕201名嫌犯，另確認有382人涉及從事網路犯罪活動，查扣53臺伺服器。趨勢科技、Group-IB、卡巴斯基、Team Cymru，以及Shadowserver基金會也都參與這項行動。</p> <h1><span style="color:#FF8C00;"><strong>AI資安</strong></span></h1> <p><span style="color:#696969;"><strong>臺灣企業在應對AI技術固有風險之餘，</strong></span>若員工於企業網路使用中國AI模型工具，將帶來額外威脅。<span style="color:#696969;"><strong>最新調查顯示全臺逾6萬企業未封鎖中國模型，且中小企業封鎖比例低，成為資安隱憂。此外，AI模型進步正加速漏洞發掘與修補需求，已有調查指出多家軟體供應商CVE揭露數量明顯成長，還有今年首季GitHub私下漏洞通報量更較前一季增加逾4倍，顯示AI正深刻影響漏洞研究生態，迫使企業須強化自動化防禦以應對威脅。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175926" target="_blank">7成大型企業封鎖中國模型，中小企僅27%跟進成隱憂，全臺逾6萬企業未封鎖中國模型</a></strong></p> <p><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1_%E8%87%BA%E7%81%A3%E8%B6%85%E5%A4%A7%E5%9E%8B%E4%BC%81%E6%A5%AD7%E6%88%90%E5%9A%B4%E9%98%B2%E4%B8%AD%E5%9C%8BAI%E5%B7%A5%E5%85%B7%EF%BC%8C%E4%B8%AD%E5%B0%8F%E4%BC%81%E6%A5%AD%E5%83%85%E6%9C%8927%25%EF%BC%8C%E6%81%90%E6%88%90%E4%BE%9B%E6%87%89%E9%8F%88%E8%B3%87%E5%AE%89%E9%9A%B1%E6%86%82_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 380px; float: right;" /></p> <p>【臺灣資安大會直擊】中華電信從電信視角剖析臺灣企業AI輪廓，指出企業規模越龐大，資安管控措施也越趨嚴謹，但中小企業在管控上則有明顯落差。整體而言，更有超過6萬家臺灣企業，因員工私下使用AI工具而形成的影子AI現象，暴露於具備資安爭議的中國AI模型風險之中。這些企業必須認清一件事：這意味著企業本身在應對AI技術的固有風險之餘，更被迫直面地緣政治與特定供應鏈下，中國AI模型帶來的額外威脅，讓企業資安防線承受更為棘手的複合風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175863" target="_blank">AI原生架構快速崛起，32%企業要用AI增強軟體工程</a></strong></p> <p>關於2026年臺灣企業軟體開發策略布局的轉變，代理式AI與DevSecOps成為企業最重視的兩大方向。根據iThome《2026 CIO & CISO大調查》顯示，今年企業開發模式出現明顯變化，其中代理式AI的採用率成長幅度最大，較去年增加15個百分點；其次則是結合安全機制的DevSecOps，採用率由去年的9％提升至16％，增加7個百分點。相較之下，傳統DevOps採用率僅增加1個百分點，成長幅度並不高。</p> <p><strong><a href="https://www.ithome.com.tw/news/175929" target="_blank">Cloudflare測試Claude Mythos，能串聯多個低風險漏洞形成攻擊鏈</a></strong></p> <p>Claude Mythos能力持續受關注，近期Cloudflare揭露參與Project Glasswing計畫的測試結果，指出他們將最新模型導入50個內部程式碼儲存庫後，發現Mythos預覽版最明顯的進步是，可將多個低嚴重性漏洞串聯成完整攻擊鏈，而非只停留在漏洞描述階段，甚至自動撰寫、編譯與執行PoC。Cloudflare強調，企業應從整體系統架構層面調整防禦策略，例如在應用程式前方部署防護機制、降低單一漏洞橫向擴散的能力，並建立可同步部署修補的基礎設施。同時提醒，若因修補時程壓縮而跳過完整回歸測試，反而可能衍生新的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175936" target="_blank">多家軟體供應商2026年以來CVE揭露量攀升，Chrome大增563.2%，AI輔助漏洞發掘影響浮現</a></strong></p> <p>漏洞情資業者VulnCheck發布分析指出，2026年以來，多家軟體供應商的CVE揭露數量明顯增加，其中Google瀏覽器Chrome年增563.2%，VMware、Apache、Mozilla、HPE與F5也都出現顯著成長。該公司認為，這波變化與AI輔助漏洞發掘工具逐漸成熟的趨勢相符，但目前仍屬初步跡象，尚不能將所有成長直接歸因於AI。</p> <p><strong><a href="https://www.ithome.com.tw/news/175980" target="_blank">AI開始進入漏洞研究與通報生態，Mozilla、微軟、GitHub與Curl案例受關注</a></strong></p> <p>AI開始進入漏洞研究與通報生態，漏洞情資業者VulnCheck發布分析指出，除了多家業者2026年以來的CVE揭露量出現變化，Mozilla、微軟等案例受關注。自2月起，Firefox團隊持續使用先進AI模型，尋找並修補瀏覽器中潛藏的安全漏洞。GitHub安全公告資料庫團隊指出，2026年1月至3月，GitHub上面的私下漏洞通報量相較於去年10月至12月增加超過4倍。Chrome的CVE揭露量也暴增逾5倍。</p> <p><strong><a href="https://www.ithome.com.tw/news/175873" target="_blank">AI持續降低自動化網路攻擊門檻，2025惡意機器人活動霸佔全球網際網路流量4成</a></strong></p> <p>根據資安廠商Thales發布的2026年惡意機器人報告，2025年機器人（bots）已主導網際網路，占據網路總流量的一半以上（53％），而有高達40％流量被歸類為惡意機器人。他們在2025年每天封鎖的AI驅動機器人攻擊達到2,500萬次，而在2024年每天緩解這類攻擊次數僅200萬次，暴增至12.5倍，因此他們決定新增自動化流量觀察類別：AI機器人（AI bots），主要原因在於AI與LLM的快速普及，導致機器人開發更容易上手，即使是技術水平較低的人也能做到。</p> <p><strong><a href="https://www.ithome.com.tw/news/175962" target="_blank">IBM擴大AI資安工具布局，參與廣泛使用軟體漏洞識別與修補</a></strong></p> <p>IBM宣布擴大企業資安工具與服務，以因應攻擊者利用先進AI加快偵察、漏洞發現利用等攻擊流程的趨勢，涵蓋運用AI輔助漏洞管理的應用程式風險管理平臺IBM Concert、顧問服務IBM Consulting，以及採多代理架構的資安服務IBM Autonomous Security，另外IBM也參與AI業者Anthropic推動的關鍵軟體基礎架構安全計畫Project Glasswing。</p> <p><strong><a href="https://www.ithome.com.tw/news/175881" target="_blank">Akamai將斥資2.05億美元收購LayerX，強化AI與瀏覽器安全</a></strong></p> <p>瀏覽器安全與AI使用控管技術成焦點！Akamai宣布併購以色列瀏覽器安全新創LayerX Security，主要看重其在輕量級安全擴充功能的部署方式，就可進行Session級深度行為檢測，以及控管影子AI的資料外洩問題，可透過在網頁端即時動態遮蔽員工輸入提示詞中的機密原始碼或個資。</p> <p><strong><a href="https://www.ithome.com.tw/news/175951" target="_blank">Meta MBBRC首度登臺！祭30萬美元獎金鎖定AI代理等安全</a></strong></p> <p>Meta年度Bug Bounty研究者大會（MBBRC）首度在臺舉行！這場盛事匯集來自26國、80多位全球頂尖資安研究人員，其中並有10位臺灣高手同場競技。本屆活動有兩大新重點受矚目，一是開放研究人員針對Ads AI、Messenger、WhatsApp上的Business AI，以及Meta AI的代理框架進行深度檢測；一是首度推出濫用行為專項計畫，針對資料爬取與誠信風險等非傳統漏洞進行嘗試。特別的是，現場Meta與Nvidia宣布合作，將於6月正式啟動GPU Kernel Module Bug Bounty計畫，首度將Nvidia產品與服務納入MBBRC測試範圍。</p> <p><strong><a href="https://www.ithome.com.tw/news/175893" target="_blank">駭客濫用Langflow漏洞與NATS訊息中介系統，竊取AI與雲端環境存取金鑰</a></strong></p> <p>開源AI工作流程平臺Langflow近期爆發新一波攻擊事件，CVE-2026-33017漏洞<a href="https://www.ithome.com.tw/news/174752">在3月就已確認遭利用</a>並呼籲儘速修補，如今再傳攻擊者鎖定未修補用戶攻擊。資安業者Sysdig指出，他們發現新一波攻擊行動，駭客利用此漏洞入侵系統，並竊取AWS與OpenAI等AI服務API金鑰，特別的是，攻擊者在攻擊中使用開源訊息系統NATS，作為持久化控制與資料傳輸通道。</p> <p><strong><a href="https://www.ithome.com.tw/news/175889" target="_blank">OpenClaw存在漏洞攻擊鏈Claw Chain，攻擊者可用於竄改組態並植入後門</a></strong></p> <p>資安公司Cyera近期在開源AI代理整合平臺OpenClaw發現一系列共4個資安漏洞，分別是：CVE-2026-44112、CVE-2026-44113、CVE-2026-44115、CVE-2026-44118，涉及檔案系統隔離、權限提升與資料暴露風險。從個別漏洞的危險程度來看，風險最高的是CVE-2026-44112，CVSS風險評分達到9.6分。Cyera指出此漏洞發生的原因在於，驗證與寫入的工作分開進行，攻擊者可藉由將驗證路徑指向沙箱邊界以外的符號連結來觸發弱點，將寫入操作導向原本預期的檔案系統根目錄以外的地方，從而影響系統的完整性。</p> <p><strong><a href="https://www.ithome.com.tw/news/176024" target="_blank">Nvidia修補Triton推論伺服器多項重大漏洞，若未更新可能導致拒絕服務、資料洩漏或執行任意程式碼等攻擊</a></strong></p> <p>Nvidia修補Triton Inference Server的8項安全漏洞，漏洞類型包括驗證繞過、路徑遍歷、記憶體越界與整數溢位，最嚴重的漏洞CVSS達9.8分，可能導致資料外洩、拒絕服務、權限提升，甚至執行任意程式碼，影響企業AI模型推論與生成式AI部署環境，建議用戶儘速升級至已修補的26.03版。</p> <h1><span style="color:#FF8C00;"><strong>資料安全</strong></span></h1> <p><span style="color:#696969;"><strong>這一星期資料安全焦點在於NVMe協定與WD相繼導入PQC技術，前者推動儲存傳輸協定加密演算法更新，後者強調落實資安須從硬體信任根源（Root of Trust）強化防禦，突顯資料安全防線正聚焦於底層升級。此外，資料保護解決方案也正隨AI時代資安風險而進化。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175970" target="_blank">NVMe協定啟動後量子密碼學規格更新，因應量子運算時代加密威脅</a></strong></p> <p><a href="/sites/default/files/images/2026-05-22_173045.jpg"><img alt="" src="/sites/default/files/images/2026-05-22_173045.jpg" style="width: 380px; float: right;" /></a></p> <p>NVM Express聯盟宣布著手NVMe協定的後量子密碼學（PQC）規格更新，以因應未來量子電腦可能破解現有加密機制的威脅。新版規格將導入NIST PQC演算法、更長金鑰長度與新版加密協定定義，聯盟預計於2026年完成PQC支援並納入NVMe正式標準。</p> <p><strong><a href="https://www.ithome.com.tw/news/175955" target="_blank">因應AI時代資安風險，Dell整合資料保護平臺並擴展威脅偵測能力</a></strong></p> <p>Dell推出全新資料保護平臺PowerProtect One，結合既有PowerProtect Data Manager（PPDM）與PowerProtect Data Domain（PPDD）兩款產品，強化備份、還原管理能力。同時，Dell也將原本應用於Cyber Recovery的CyberSense威脅分析能力，延伸發展為Cyber Detect，並整合至PowerStore與PowerMax主儲存陣列，用於快照複本分析與偵測。</p> <p><strong><a href="https://www.ithome.com.tw/news/175925" target="_blank">WD為硬碟韌體保護導入後量子數位簽章技術，硬碟安全進入抗量子時代</a></strong></p> <p>WD宣布為新一代企業級硬碟Ultrastar DC HC6100 UltraSMR導入後量子密碼學（PQC）技術，為硬碟控制器的安全開機（Secure Boot）與韌體，採用ML-DSA-87後量子數位簽章，並結合傳統RSA-3072簽章構成雙重簽章架構，以兼顧現有相容性與未來抗量子運算威脅需求。</p> <p><strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=200141&SPOKE_DATE=20260511&COMPANY_ID=6865" target="_blank">偉康科技發布資安重訊，說明遭遇網路攻擊</a></strong></p> <p>專注於金融科技與資安解決方案的偉康科技（6865）於5月11日晚間發布資安重訊，透露遭到駭客攻擊的情形。該公司透露事發後已啟動防禦機制因應，對於這起事故可能會造成的影響，該公司初步評估對公司營運無重大影響。罕見的是，偉康特別提及已投保了資安險，有可能會獲得理賠，但金額將根據最終鑑定結果及保單條款而定。</p> <p><strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172008&SPOKE_DATE=20260520&COMPANY_ID=6606" target="_blank">建德工業發布資安重訊，指出資訊系統遭網路攻擊</a></strong></p> <p>5月20日精密工具設備製造商建德工業（6606）於股市公開觀測站發布重大訊息，指出資訊系統疑似遭到網路攻擊，事發當下該公司立即啟動相關防護機制因應。針對這起事故可能造成的影響，該公司根據初步評估，對公司營運無重大影響，目前無個資或機密資料外洩發生的跡象。針對防範未來相關資安事故的做法，建德表示將增加軟硬體設備，以提升資訊安全層級。</p> <p><strong><a href="https://www.ithome.com.tw/news/175914" target="_blank">7-Eleven證實資料被駭，疑外洩加盟店資訊</a></strong></p> <p>7-Eleven近日向美國緬因州檢察長辦公室通報資料外洩，並於5月1日以電子郵件通知受影響人員。根據7-Eleven的通知，2026年4月8日該公司發現一個未經授權的第三方人員存取該公司儲存加盟店文件的部分系統，導致相關資料遭到外洩。7-Eleven調查顯示，駭客存取的資料包括姓名、地址，以及其他未公開的資料類別。目前，該公司官方文件並未揭露受影響總人數。惡名昭彰的駭客組織ShinyHunters聲稱從其Salesforce系統竊取超過60萬筆資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/175928" target="_blank">美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走，影響180萬人</a></strong></p> <p>美國最大市立醫療體系NYC Health + Hospitals 3月在網上公告遭駭，他們表示，在2月間發現非授權人士存取特定系統並且竊走資料。該院已重設所有受影響人士的帳號並導入強化的安全防範。經過調查，存取時間為2025年11月25日到2026年2月11日。該院認為原因是第三方系統廠商發生安全事件，讓攻擊者得以存取網路及系統，並複製走資料。根據美國健康與公共服務部網頁，NYC Health + Hospitals外洩事件影響180萬人。</p> <p><strong><a href="https://www.ithome.com.tw/news/175876" target="_blank">TeamPCP兜售近450個Mistral AI程式碼儲存庫</a></strong></p> <p>法國AI新創公司Mistral AI於5月12日發布資安公告，證實NPM與PyPI套件先後遭到入侵，指出該公司是TanStack供應鏈攻擊事故而受到波及，如今傳出駭客團體TeamPCP於網路犯罪論壇宣稱，他們竊得Mistral AI近5 GB的內部儲存庫與原始碼資料，這些是用於訓練、微調、基準測試、模型交付、實驗推論，以及未來專案的檔案，總計涉及450個儲存庫的內容。</p> <p><strong><a href="https://www.ithome.com.tw/news/175878" target="_blank">Grafana Labs存取權杖外洩導致其GitHub程式碼庫遭竊與勒索</a></strong></p> <p>Grafana Labs揭露近期發現有一個未經授權的團體取得該公司GitHub環境的存取權杖，使攻擊者得以下載該公司的程式碼庫。<a href="https://www.ithome.com.tw/news/176015">該公司後續調查指出</a>，攻擊者入侵其GitHub環境的事故，源於TanStack供應鏈攻擊，當時他們在5月11日偵測到惡意活動，隨即啟動事件應變流程，迅速輪換大量與GitHub工作流程相關權杖，但仍有部分未被更換，使得攻擊者能夠存取他們的GitHub儲存庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/175852" target="_blank">美政府外包商遭解僱員工被控刪除96個政府資料庫，還問AI如何刪除Log</a></strong></p> <p>美國司法部起訴政府IT外包商前員工，指出該嫌因不滿被解僱，竟然濫用職權刪除聯邦政府資料庫。根據檢察官起訴書顯示，在一小時內刪除了約96個由Opexus代管的美國政府資料庫，包含與資訊自由法相關資料及屬於聯邦機構的敏感調查檔案，其中一個資料庫還是屬於美國國土安全部。甚至在刪除資料庫後，該嫌還曾詢問AI，如何刪除作案的Windows Server及SQL Server的系統日誌（log）檔。</p> <p><strong><a href="https://www.ithome.com.tw/news/175907" target="_blank">工業測試設備製造商Fluke資料外洩波及1.85萬人，駭客竊取身分與身障等敏感資訊</a></strong></p> <p>美國工業測試設備製造商Fluke，近日通報一起可追溯至2025年8月的資料外洩事件，約1.85萬人的個資遭駭客存取，該公司已知會受害者，並提供信用監控等緩解措施。勒索軟體組織Clop聲稱此資料外洩事件是他們所為，但Fluke未予以回應。</p> <p><strong><a href="https://www.ithome.com.tw/news/176012" target="_blank">CISA暴露的GitHub儲存庫公開844 MB機密資料</a></strong></p> <p>美國CISA因GitHub儲存庫Private-CISA暴露在網際網路，而有大量機密資料外洩的可能，資安公司GitGuardian先發現此事，19日公布更多調查細節，指出他們一開始是透過例行的GitHub監控察覺此事，發現Private-CISA儲存庫的資料量為844 MB，內含明文密碼、AWS憑證，以及Entra ID的SAML憑證，並且已暴露了約半年。至於這段期間是否有其他人存取這些資料，GitGuardian表示目前尚未發現有駭客早一步存取的跡象。</p> <h1> </h1> <h1><span style="color:#FF8C00;"><strong>端點安全</strong></span></h1> <p><span style="color:#696969;"><strong>這一星期Windows端點安全面臨嚴峻挑戰，多項零時差漏洞連環爆。其中MiniPlasma漏洞被揭露多年前已通報修補，現卻仍處於未修補狀態，還有研究人員警告BlueHammer與YellowKey等五項漏洞已能串連成完整攻擊鏈。此外，還有Linux再傳出DirtyDecrypt漏洞的事件也引發關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175888" target="_blank">Windows存在零時差漏洞MiniPlasma，攻擊者可取得SYSTEM權限</a></strong></p> <p><a href="/sites/default/files/images/2026-05-22_173145.jpg"><img alt="" src="/sites/default/files/images/2026-05-22_173145.jpg" style="width: 380px; float: right;" /></a></p> <p>早在多年前通報的漏洞卻未得到修補！日前資安研究員Chaotic Eclipse公布資安漏洞MiniPlasma，並強調該漏洞並非他首度發現，而是Google Project Zero團隊於2020年9月向微軟通報，該漏洞被登記為CVE-2020-17103，微軟在2020年12月例行安全性更新已發布更新軟體。對於MiniPlasma的出現，Chaotic Eclipse推測可能是修補程式碼在某個時間點被撤回或覆蓋（rollback），但也不排除是微軟根本沒修補，實際原因為何，有待微軟進一步說明。</p> <p><strong><a href="https://www.ithome.com.tw/news/176002" target="_blank">微軟公布BitLocker零時差漏洞YellowKey緩解措施</a></strong></p> <p>關於有研究人員在5月中揭露磁碟加密機制BitLocker的零時差漏洞YellowKey，並形容它幾乎等同於後門，相當危險。後續微軟將YellowKey登記為CVE-2026-45585，並指出利用漏洞存在必要條件，那就是攻擊者需實際接觸目標裝置，才能觸發漏洞並存取經加密處理的資料。目前尚未有修補發布，但已公布緩解措施，包括修改Windows復原環境（WinRE）映像檔、設置BitLocker的PIN碼，而對於磁碟尚未加密的電腦，應設置TPM的PIN碼因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/176004" target="_blank">資安公司警告研究員Chaotic Eclipse公布的零時差漏洞已能串成攻擊鏈</a></strong></p> <p>近期多項Windows系統的5個零時差漏洞陸續被揭露，但更令人擔憂的是，攻擊者已可藉這些漏洞建立完整的攻擊流程。資安公司LevelBlue指出，BlueHammer（CVE-2026-33825）、RedSun、UnDefend、YellowKey（CVE-2026-45585）、GreenPlasma等5個漏洞，涵蓋取得初始存取管道、權限提升、迴避偵測，以及資料竊取等攻擊階段，幾乎已可視為一套完整的攻擊工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/175919" target="_blank">Linux核心再傳新的權限提升漏洞DirtyDecrypt</a></strong></p> <p>根據V12資安團隊透露，他們在5月9日發現名為DirtyDecrypt（或DirtyCBC）的漏洞，此為Copy Fail、Dirty Frag、Fragnesia的變形，他們在通報後收到Linux核心開發團隊回覆，表示這是重複通報的弱點。對此，V12在確認該漏洞已得到修補後，公布了概念驗證程式碼（PoC），並指出此漏洞形成的原因，在於rxgk_decrypt_skb缺少COW保護機制，導致rxgk頁面快取可被寫入。</p> <p><strong><a href="https://www.ithome.com.tw/news/175948" target="_blank">Ivanti修補裝置管理平臺EPM高風險漏洞</a></strong></p> <p>資安廠商Ivanti修補裝置管理平臺Ivanti Endpoint Manager（EPM）3項資安漏洞，分別是CVE-2026-8109、CVE-2026-8110、CVE-2026-8111，其中最危險的是CVE-2026-8111，此為SQL注入漏洞，攻擊者在通過身分驗證的情況下，即可遠端執行程式碼，CVSS風險為8.8分；另一個高風險漏洞是CVE-2026-8110，涉及代理程式不正確的權限分配，攻擊者在本機通過身分驗證後，有可能提升權限，風險評分為7.8。</p> <p><strong><a href="https://www.ithome.com.tw/news/175947" target="_blank">博通修補VMware Fusion高風險漏洞</a></strong></p> <p>執行在macOS電腦的個人端虛擬化軟體VMware Fusion，最近被揭露與修補高風險漏洞，根據5月14日博通（Broadcom）發布的資安公告，VMware Fusion存在權限提升漏洞CVE-2026-41702，此為SETUID二進位檔運作因檢查時間及使用時間不一致（TOCTOU）造成的弱點，攻擊者在取得非管理員使用者權限的情況下，可用來將權限升級為root，CVSS風險評為7.8分，博通已發布26H1版予以修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/175921" target="_blank">Reaper竊資程式混合冒充蘋果、微軟、Google，攻擊macOS用戶並建立後門</a></strong></p> <p>近年來以macOS為目標的竊資程式愈來愈多，SentinelOne最近發現的Reaper為竊資程式SHub Stealer的變種，使用以WeChat和線上協作白板Miro安裝程式為誘餌的手法和前版相似，手法更複雜，竊取目標也更多。值得一提的是，Reaper感染鏈在每個階段都冒充不同大廠。首先，它的惡意程式託管在一個誤植域名（typo-squatted）的假微軟網域，冒充蘋果安全更新執行，之後經由假的Google軟體更新目錄進行持續性（persistent）攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/175883" target="_blank">Dell SupportAssist服務引發Windows BSOD災情</a></strong></p> <p>端點安全仰賴持續的軟體更新，但更新過程中的相容性錯誤可能導致嚴重的服務中斷。有用戶在Dell用戶論壇反映，在5月8日安裝Dell Update 5.5.16.0及其內建的SupportAssist Remediation 5.5.16.0和Dell SupportAssist OS Recovery外掛後，系統每30分鐘出現藍色死亡螢幕（BSOD）後無預警自動重啟的狀態。Dell官方表示已經獲知狀況，正在解決問題。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>網路安全</strong></span></h1> <p><span style="color:#696969;"><strong>鎖定企業網路邊緣的零時差漏洞攻擊仍是本週焦點，思科修補已遭國家級駭客利用的Catalyst SD-WAN漏洞CVE-2026-20182，</strong></span>攻擊者可向存在漏洞的系統發送特製請求，以觸發漏洞。<span style="color:#696969;"><strong>此外，還有攻擊者利用公開PoC持續針對已知漏洞發動攻擊，突顯企業未修補漏洞將使曝險演變為受害。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175836" target="_blank">思科Catalyst SD-WAN遭遇零時差漏洞攻擊【CVE-2026-20182】</a></strong></p> <p><a href="/sites/default/files/images/2026-05-22_173250.jpg"><img alt="" src="/sites/default/files/images/2026-05-22_173250.jpg" style="width: 380px; float: right;" /></a></p> <p>新一起零時差漏洞攻擊引發關注！思科揭露與修補Catalyst SD-WAN控制器漏洞CVE-2026-20182，美國網路安全暨基礎設施安全局（CISA）隨即將其列入已遭利用漏洞名冊（KEV）。該漏洞CVSS風險評為10分，一旦遭利用，攻擊者可向存在漏洞的系統發送特製請求觸發漏洞。後續思科威脅情報團隊<a href="https://www.ithome.com.tw/news/175840">Talos亦公布調查結果</a>，並指出利用該漏洞的駭客組織，就是2月揭露、曾利用另一個漏洞CVE-2026-20127發動攻擊的駭客組織UAT-8616。</p> <p><strong><a href="https://www.ithome.com.tw/news/175845" target="_blank">今年2月修補的思科SD-WAN系統高風險漏洞，已有多組人馬用於實際攻擊</a></strong></p> <p>有駭客利用公開PoC持續攻擊未修補已知漏洞的企業！從今年3月至4月，思科威脅情報團隊Talos掌握一系列駭客團體活動，他們利用今年2月下旬修補的任意檔案覆寫漏洞CVE-2026-20122、權限提升漏洞CVE-2026-20126，以及資訊洩露漏洞CVE-2026-20133（CVSS風險值為7.1、7.8、7.5），攻擊尚未修補的思科SD-WAN系統，Talos一共看到10波攻擊活動共通點是駭客透過公開的概念驗證程式碼（PoC）利用上述漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/175835" target="_blank">思科Catalyst SD-WAN控制器曝重大身分認證繞過漏洞</a></strong></p> <p>思科公告旗下的SD-WAN解決方案存在重大資安漏洞CVE-2026-20182，CVSS風險評為10分，相當危險，受影響產品為Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），涵蓋本地建置的SD-WAN環境與思科代管的雲端版本。令人憂心的是已發現遭到利用的跡象，該公司已發布修正版完成修補，並強調沒有其他解決方法，呼籲用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/175915" target="_blank">Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞</a></strong></p> <p>資安公司Palo Alto Networks揭露與修補防火牆作業系統PAN-OS的高風險漏洞CVE-2026-0265，指出在啟用雲端身分驗證服務（CAS）的情況下，PAN-OS存在身分驗證繞過漏洞，未經身分驗證的攻擊者，經由網路存取就能繞過防火牆的身分驗證控制。受影響設備涵蓋PA系列的實體設備、VM系列的虛擬防火牆，以及防火牆管理平臺Panorama。值得注意的是，Hacktron AI資安研究員<a href="https://www.ithome.com.tw/news/175918">指出該漏洞危險程度恐被低估</a>，而且經過其測試，已成功利用這項漏洞進入多家主要公司的VPN環境。</p> <p><strong><a href="https://www.ithome.com.tw/news/176016" target="_blank">華為路由器疑似零時差漏洞引發DoS攻擊，盧森堡去年通訊中斷逾3小時</a></strong></p> <p>盧森堡國營電信POST Luxembourg去年發生長達3小時的全國性通訊中斷，近日資安媒體The Record報導更多詳情，指出去年年中華為企業路由器一個軟體漏洞遭到攻擊，但事件過後10個月，沒有相關漏洞或事件資訊公開，廠商華為也沒有對其他同一款設備的電信用戶發布警告。如今媒體報導揭露，事發初期以為是DDoS攻擊，調查後發現，該事件是攻擊者利用POST Luxembourg為中繼站，由它將超大規模流量轉送（relay）出去，並非以其為目標。不過這個階段，華為路由器卻未能順利將流量轉送出去，而是發生不知名的故障，導致陷入重啟動循環及停止運作。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>應用程式安全</strong></span></h1> <p><span style="color:#696969;"><strong>應用程式安全威脅頻傳，首要焦點為Exchange Server出現已遭利用的零時差漏洞，微軟緊急發布CVE-2026-42897緩解措施。同時，Nginx一週前修補的CVE-2026-42945漏洞亦傳出遭積極利用；而Mini Shai-Hulud蠕蟲引發大規模NPM與PyPI供應鏈攻擊，其危害亦不容小覷，已傳出OpenAI與Mistral AI受波及的消息。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175877" target="_blank">微軟揭露Exchange Server存在8.1分重大漏洞，並已偵測到漏洞利用活動</a>【CVE-2026-42897】</strong></p> <p><a href="/sites/default/files/images/（圖X）CVE-2026-42897.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89CVE-2026-42897.jpg" style="width: 380px; float: right;" /></a></p> <p>發生零時差漏洞攻擊事件，微軟緊急發布公告說明Exchange Server重大漏洞CVE-2026-42897已遭利用，美國CISA亦將此列入KEV清單。特別要注意的是，目前微軟先公布兩種緩解措施，截稿前尚未釋出修補。受此漏洞影響的產品主要是部署於企業內部環境的Exchange Server 2016、Exchange Server 2019，以及Exchange Server訂閱版（SE），Exchange Online不受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/175882" target="_blank">Nginx重大漏洞已被用於攻擊</a>【CVE-2026-42945】</strong></p> <p>網頁伺服器Nginx在一星期前修補的重大漏洞CVE-2026-42945，後續有研究人員警告已偵測到積極利用的現象。VulnCheck漏洞研究員Patrick Garrity於職場社群網站LinkedIn示警，因為他們在5月16日於蜜罐陷阱首度偵測到CVE-2026-42945被積極利用的跡象。雖然Nginx伺服器必須導入特定的重新寫入組態設定才會受到影響，但由於攻擊者無須通過身分驗證就能利用，再加上全球約有570萬臺伺服器尚未套用新版程式，用戶應儘速採取防範措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/176009" target="_blank">Drupal修補重大SQL注入漏洞，並破例為已停止支援版本發布更新</a></strong></p> <p>內容管理系統Drupal開發團隊本週揭露與修補重大漏洞CVE-2026-9082，目前尚未公布CVSS嚴重度評分，但團隊公布Drupal本身的風險評估結果為20分（滿分25分），被評為最危險的超重大等級（Highly Critical），影響8.9.0以上版本的Drupal，開發團隊呼籲用戶儘速因應。Drupal強調此漏洞只影響採用PostgreSQL的網站，不過他們也對第三方元件Symfony與Twig進行修補，因此對於不受CVE-2026-9082影響的網站，他們呼籲用戶還是要升級新版Drupal。</p> <p><strong><a href="https://www.ithome.com.tw/news/175854" target="_blank">TeamPCP利用蠕蟲Mini Shai-Hulud滲透逾400個NPM與PyPI套件</a></strong></p> <p>多家資安公司指出，本週TanStack的NPM套件、Mistral AI的PyPI套件遭遇供應鏈攻擊，其實是4月底蠕蟲活動Mini Shai-Hulud的延續。<br /> SafeDep強調，這是今年規模最大的程式碼儲存庫攻擊事件，而且範圍同時涵蓋NPM與PyPI。根據Socket的統計，截至5月15日，已累計出現416個惡意套件。Snyk也表示，TanStack的路由器套件系列是駭客最早入侵的管道，隨後蠕蟲透過自我散播的特性，迅速造成大規模感染。</p> <p><strong><a href="https://www.ithome.com.tw/news/175856" target="_blank">OpenAI遭TanStack供應鏈攻擊波及</a></strong></p> <p>OpenAI公告有兩名員工的裝置受到Mini Shai-Hulud供應鏈攻擊影響，不慎安裝遭植入惡意程式碼的TanStack套件，該公司察覺後迅速展開調查，並採取措施保護系統。由於受影響的原始碼儲存庫包含應用程式簽署憑證，為求謹慎OpenAI將輪換憑證，macOS用戶必須因此而更新應用程式，否則等到OpenAI在6月12日完全撤銷現有憑證後，相關應用程式將無法使用，Windows與iOS用戶則不受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/175927" target="_blank">RubyGems遭遇大規模惡意攻擊，暫停開發者註冊新帳號因應</a></strong></p> <p>上週RubyGems儲存庫遭遇大規模攻擊，一度暫停帳號註冊服務作為因應措施，對此事件，Ruby Central開源長Marty Haught提出事故處理說明，他表示RubyGems正在處理垃圾套件活動，先前已暫停新帳號註冊，並限制使用Webhook，後續將改進相關檢測機制。後續RubyGems再透露，用於這起攻擊事故的機器人帳號已遭移除，這段期間攻擊者推送超過500個惡意套件，也全數下架。</p> <p><strong><a href="https://www.ithome.com.tw/news/175931" target="_blank">針對RubyGems遭遇大規模垃圾套件攻擊事故，傳出駭客的目的是洩露英國政府機關網站資料</a></strong></p> <p>關於RubyGems儲存庫發生垃圾套件投放攻擊事故，實際上這起事故源自另一起攻擊活動，駭客將RubyGems充當資料外送的管道。資安公司Socket指出，他們觀察到的攻擊行動GemStuffer，駭客使用超過100個Gem套件，但與許多供應鏈攻擊不同，這些套件主要用途並非對開發人員散布惡意軟體，而是將RubyGems充當資料傳輸的管道。Socket指出這些套件大多未被開發人員下載，其內含的指令碼，會從英國多個地方政府的入口網站擷取頁面，將收集的回應打包成有效的資料封裝，並利用特定API金鑰將這些資料上傳到RubyGems。</p> <p><strong><a href="https://www.ithome.com.tw/news/175977" target="_blank">沙箱函式庫SandboxJS修補CVSS滿分重大漏洞</a></strong></p> <p>開源JavaScript沙箱函式庫SandboxJS近日修補重大漏洞CVE-2026-43898，CVSS評分達10.0滿分，漏洞源自createFunction()隔離機制缺陷，攻擊者可突破沙箱限制，取得主機端Function建構函式，進而在主機端環境執行任意JavaScript程式碼，用戶應儘速升級到已修補的0.9.6版。</p> <p><strong><a href="https://www.ithome.com.tw/news/175938" target="_blank">PostgreSQL資料庫發布更新，修補11項漏洞與60多項程式錯誤</a></strong></p> <p>PostgreSQL資料庫近日同步更新14.x至18.x等所有主要支援版本，修補11項漏洞與60多項程式錯誤，其中包括4項CVSS評分達8.8分的重大漏洞，可能導致執行任意程式碼或覆寫檔案，影響所有主要版本，已在14.23、15.18、16.14、17.10與18.4等新版本完成修補，建議用戶儘速更新，以降低風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175995" target="_blank">GitLab發布安全更新，修補25項資安漏洞</a></strong></p> <p>GitLab近日發布安全更新，修補CE與EE版本共25項漏洞，包含多項涉及跨網站指令碼（XSS）、拒絕服務與存取控制的問題，其中4項XSS漏洞CVSS評分達8.7分，分別源自分析儀表板（Analytics dashboard）、全域搜尋（Global Search）與AI代理功能Duo Agent。GitLab建議採用self-managed部署的用戶儘速更新至已修補的18.11.3、18.10.6與18.9.7等版本。雲端版GitLab.com則已完成更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/175860" target="_blank">Google發布電腦版Chrome 148更新，修補79個資安漏洞</a></strong></p> <p>本週Google發布電腦版Chrome更新148.0.7778.167、148.0.7778.168，總共修補79個漏洞，從嚴重程度來看，有14個是重大等級、37個屬於高風險等級，其餘28個為中度風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/175874" target="_blank">Mozilla推出Firefox 150.0.3，修補多項JavaScript高風險漏洞</a></strong></p> <p>Firefox 150.0.3更新上周釋出，總共修補5個高風險漏洞CVE-2026-8388、CVE-2026-8389、CVE-2026-8390、CVE-2026-8391、CVE-2026-8401。美國CISA指出，最危險的漏洞是CVE-2026-8401，此沙箱逃逸類型的弱點，存在Firefox個人設定檔備份元件，CVSS風險評為9.8分。</p> <p><strong><a href="https://www.ithome.com.tw/news/175965" target="_blank">Mozilla發布Firefox 151更新，修補逾30項資安漏洞</a></strong></p> <p>5月19日Mozilla基金會發布Firefox版本更新，151版修補了31個資安漏洞（高風險漏洞有6個、中度風險12個、低風險13個）。<br /> 上述高風險漏洞當中，有兩個是有關記憶體安全的臭蟲，值得注意的是，美國網路安全暨基礎設施安全局授權資料發布單位（CISA-ADP）對它們的CVSS嚴重度評分，都達到9.8。</p> <p><strong><a href="https://www.ithome.com.tw/news/176013" target="_blank">Hitachi Vantara修補Pentaho資料整合與分析平臺重大漏洞</a></strong></p> <p>Hitachi Vantara修補旗下Pentaho資料整合與分析平臺重大風險漏洞CVE-2025-11159，CVSS達9.1分，可能導致攻擊者執行外部程式碼，進而存取敏感資料或發動遠端程式碼執行攻擊。Hitachi Vantara已於10.2.0.7與11.0.0.0版移除存在漏洞的元件，呼籲企業儘速更新至已修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/175897" target="_blank">臺灣資安廠商DEVCORE奪下Pwn2Own Berlin 2026破解大師殊榮</a></strong></p> <p>在上週舉行的2026年度資安漏洞利用競賽Pwn2Own柏林場，一共找到47個零時差漏洞，主辦單位ZDI共頒發1,298,250美元獎金。臺灣資安公司戴夫寇爾（DEVCORE）在Chrome/Edge + Sandbox Escape，Exchange Server，Microsoft Office 365等項目表現出色，以總分50.5分獲得壓倒性勝利，拿下本次競賽的破解大師（Master of Pwn）殊榮，並贏得505,000美元獎金。</p> <h1><span style="color:#FF8C00;"><strong>身分安全</strong></span></h1> <p><span style="color:#696969;"><strong>驗證機制進化與憑證濫用威脅是本週身分安全焦點，相關消息涵蓋經濟部推動行動工商憑證，以及微軟瓦解惡意簽章平臺Fox Tempest。此外，微軟個人帳號停用簡訊驗證碼，顯現科技大廠正加速擺脫簡訊OTP來驗證風險。另要注意的是，網釣威脅態勢依然嚴峻，兩起揭露指出駭客正持續利用Tycoon 2FA與新型裝置碼釣魚手法。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175909" target="_blank">經濟部推行動工商憑證，讓手機化身「數位大小章」，瞄準企業授權與金融應用</a></strong></p> <p>實體工商憑證卡施行已久，如今經濟部商業發展署新推行動工商憑證，該憑證具備三大功能，包括身分驗證、數位簽章與資料加密。其最大改變是將原本實體卡片與公司大小章，進一步整合進手機裝置中，憑證儲存在手機安全區域，同時結合手機生物辨識，並支援MAS Level 2認證等級，以鞏固其安全性。此外，行動工商憑證也將朝向串接數位憑證皮夾發展，未來甚至延伸至金融場景，畢竟目前金融業大量使用OTP驗證，若能以行動工商憑證取代部分OTP機制，可望降低銀行驗證成本，同時提升交易安全性。</p> <p><strong><a href="https://www.ithome.com.tw/news/176003" target="_blank">微軟個人帳號將開始停用簡訊傳送OTP驗證碼</a></strong></p> <p><a href="/sites/default/files/images/（圖X）Microsoft to stop sending SMS codes for personal accounts.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%96X%EF%BC%89Microsoft%20to%20stop%20sending%20SMS%20codes%20for%20personal%20accounts.jpg" style="width: 380px; float: right;" /></a></p> <p>以簡訊（SMS）為基礎的驗證方式成為詐騙主要來源，微軟希望協助使用者更全面採用無密碼帳號、通行密鑰（passkey）和經驗證的電子郵件信箱，收取雙因素驗證（2FA）驗證碼，藉此降低威脅同時簡化帳號登入作業。為此，微軟宣布Windows 11個人版微軟帳號的驗證及帳號回復，將開始停用以簡訊作為處理這些程序的管道，並將導引用戶以簡易方式加入經過驗證的email帳號及設定通行密鑰。之後登入微軟帳號或是復原帳號，而不再需要用到簡訊，而且手機掉了也可以安全回復帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/175961" target="_blank">微軟修改Edge瀏覽器密碼管理機制，避免開機即載入明文密碼</a></strong></p> <p>微軟宣布調整Microsoft Edge瀏覽器密碼管理機制，未來瀏覽器啟動時，將不再載入所有已儲存密碼到記憶體，而改為僅在使用者需要時才進行處理。這項修改源自研究人員揭露Edge過去會在啟動時預載全部密碼，微軟表示新版機制已先於Edge Canary測試版本提供，後續將透過Edge 148版推送給所有用戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/175974" target="_blank">微軟破獲惡意軟體簽章服務平臺Fox Tempest</a></strong></p> <p>自2025年開始運作的惡意軟體簽章服務（Malware-Signing-as-a-Service，MSaaS）平臺，經營者是以經濟利益為動機的駭客團體Fox Tempest，他們濫用微軟的Artifact Signing系統為惡意程式簽章，藉此偽造應用程式身分，使其能暫時躲過資安系統的偵測，5月19日微軟宣布成功瓦解。根據調查，Fox Tempest偽造超過1千個憑證，並透過數百個Azure租戶來提供相關服務。今年5月微軟在資安公司Resecurity的協助之下，中斷這些駭客的業務，並撤銷超過1千個偽造憑證。</p> <p><strong><a href="https://www.ithome.com.tw/news/175906" target="_blank">Tycoon 2FA被用於裝置驗證碼網釣，駭客搭配Trustifi追蹤器挾持M365帳號</a></strong></p> <p>eSentire發現新一波Tycoon 2FA攻擊，駭客利用合法郵件安全平臺Trustifi規避閘道攔阻，並透過Cloudflare Workers多層轉址，誘騙用戶在微軟裝置登入頁面完成授權。此攻擊特殊之處是，過程不需詢問密碼，而是利用偽裝成官方程式的OAuth客戶端竊取權杖，進而掌控 Exchange Online與OneDrive等服務。</p> <p><strong><a href="https://www.ithome.com.tw/news/175885" target="_blank">新駭客基礎架構出現，加速裝置碼釣魚、竊取Microsoft 365權杖</a></strong></p> <p>Proofpoint發現新型裝置碼釣魚攻擊，新手法改在使用者點擊連結的瞬間動態產生驗證碼，而不像以往先有驗證碼再騙取，藉此規避15分鐘內未輸入即過期的機制。此惡意活動最早從2025年秋天出現，更受關注的是，此手法已整合至EvilTokens 與 Tycoon 等釣魚平臺，並在今年4月衍生出7種變種。攻擊組織TA4903已利用此技術針對M365進行商業電子郵件詐騙（BEC），但也有少部分以Google憑證為目標。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>IoT/OT安全</strong></span></h1> <p><span style="color:#696969;"><strong>關於智慧設備的韌體安全與機器人控制風險，近日就有重大隱患揭露，而且是發生在割草機器人系統。有鑑於未來智慧連網裝置將更為普及，這方面的防禦機制與韌體開發規範更顯重要。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175831" target="_blank">Yarbo割草機器人存在可被遠端控制的重大漏洞，用戶需升級新版韌體</a></strong></p> <p>研究人員揭露Yarbo割草機器人系統韌體存在安全隱患，該品牌所有設備系統均有寫死root密碼的狀況，且預留遠端控制的後門，攻擊者可能藉此從遠端接管設備，甚至同時控制整個機器人群組。Yarbo原廠已更新韌體，並承諾進一步改進安全機制。</p> <p> </p> <h1><span style="color:#FF8C00;"><strong>資安維運</strong></span></h1> <p><span style="color:#696969;"><strong>資安維運管理存在不同層面議題，近期消息顯現跨國資安治理、資安長人力落差的挑戰。專家強調全球資安治理核心在於跨文化協作與認知對齊（Alignment）；調查則顯示全球CISO人力落差高達1比1萬，職責隨AI與法規壓力擴大。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/175847" target="_blank">專家談跨國企業資安治理：真正難的不是技術，而是跨文化協作</a></strong></p> <p>【臺灣資安大會直擊】與不同國家的團隊合作，建立一致的風險認知與協作模式，才是全球資安治理真正困難之處。保瑞藥業全球資安經理Jesse Ku指出，全球資安治理的核心在於「對齊（Alignment）」，<br /> 英文能力只是第一層障礙，真正困難是不同文化背景下對同一句話的不同解讀，華人常用的「No no no」或「Actually」就是一例。還有職場文化差異，臺灣企業通常追求效率與執行速度，歐洲團隊則更看重邏輯辯論與說服過程，而加拿大與澳洲同事則相對重視工作與生活的平衡。因此，當跨國企業持續擴張、併購與整合日益頻繁，資安團隊不只要面對技術威脅，還必須處理語言、文化、組織與管理上的「隱形障礙」。</p> <p><strong><a href="https://www.ithome.com.tw/news/175864" target="_blank">2026年全球資安長人力落差約1比1萬，AI與法規壓力擴大CISO職責</a></strong></p> <p>Sophos與Cybersecurity Ventures合作發布《2026 CISO Report》，顯示AI、勒索軟體、供應鏈攻擊、後量子密碼學轉換與法規壓力，正持續擴大資安長（CISO）的職責範圍，而目前全球CISO估計約有3.5萬名，僅較2023年的3.2萬名小幅增加；但全球營運中的企業約達3.59億家，相當於平均1名CISO需對應約1萬家企業，凸顯資安領導人才缺口依舊明顯。</p> <p><strong><a href="https://www.ithome.com.tw/news/175932" target="_blank">仍有將近3500臺Wazuh主機未修補CVE-2026-30893漏洞，持續暴露於攻擊風險下</a></strong></p> <p><a href="/sites/default/files/images/wazuh_CVE-2026-30893_shadowserver.jpg"><img alt="" src="/sites/default/files/images/wazuh_CVE-2026-30893_shadowserver.jpg" style="width: 380px; float: right;" /></a></p> <p>Wazuh開源資安監控平臺於4月底揭露的重大漏洞CVE-2026-30893，可能導致執行遠端程式碼，並允許攻擊者進行橫向移動與覆寫系統，雖然4.14.4修補版本已釋出，但截至5月17日，仍有約3500臺Wazuh主機未更新，並直接暴露於網路，臺灣亦有19臺受影響，顯示漏洞修補進度嚴重落後。</p> <p><strong><a href="https://www.ithome.com.tw/news/176008" target="_blank">為了推廣Azure Arc混合雲管理架構，微軟開放部分版本Windows Server 2025用戶使用熱修補功能</a></strong></p> <p>微軟正式開放Windows Server 2025用戶透過Azure Arc啟用Hotpatch熱修補功能，讓企業可在多數安全更新時無須重新開機，將伺服器重啟頻率降至每季一次。過去微軟僅限於Azure版本Windows提供熱修補功能，如今則擴展至地端環境，也反映微軟推動Windows Server管理雲端化的方向。</p> <p> </p> <p> </p> <p> </p> </div></div></div>
5/22 18:36作者羅正漢https://www.ithome.com.tw/news/176056
立委質疑Google等商用衛星地圖曝露我國軍事基地影像引發國安疑慮，數發部將與平臺業者協商改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google Map等商用地圖服務使用便利，但卻潛藏國安上的危機。立委林俊憲今天(5/22)召開記者會，質疑高精度商用衛星影像已成為現代戰爭與情報蒐集的重要工具，國內的重要軍事設施，例如佳山基地、樂山雷達站及臺南基地等，至今仍可透過Google Maps、Google Earth及其他公開地圖平臺清楚辨識，甚至遭中國社群媒體大量轉載、標註與分析。他呼籲政府儘速建立管理機制，要求業者遮蔽軍事敏感設施，補上國安漏洞。</p> <p>林俊憲指出，問題不僅在於衛星影像揭露基地位置，更嚴重的是平臺提供歷史影像功能，可透過時間序列分析觀察基地擴建、設施更新及戰備變化情況，已涉及高度敏感的軍事情報蒐集。</p> <p>下圖：Google Maps衛星地圖顯示花蓮佳山基地(下圖來源：林俊憲臉書)：</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-05-22%20%E4%B8%8B%E5%8D%886_52_43.jpeg" style="width: 600px; height: 323px;" /></p> <p>他表示，5年前曾提出相關警告，也曾在立法院總質詢中獲得行政院長的正面回應，但至今政府仍未依法要求業者進行合理遮蔽。</p> <p>相較之下，韓國、法國等國早已針對軍事設施及高精度地圖資料建立明確規範，要求重要設施必須模糊化或限制資料處理方式。</p> <p>韓國過去曾因為Google不願配合遮軍事設施，禁止Google地圖服務完整進入韓國，後來Google妥協後才進入韓國；法國政府則透過法律要求所有商業地圖平臺，包括Google、Apple、微軟全面遮蔽軍事基地。</p> <p>事實上，臺灣已有相關法規限制此問題，例如《要塞堡壘地帶法》規定，未得軍方許可，不得對軍事區域測繪、錄影或製圖，而《測繪法》也規定，對於國家安全、軍事機密之資訊不得任意公開。因此林俊憲認為問題不在無法可管，而是政府長期未落實執行。</p> <p>對此，數發部次長侯宜秀表示，已與國防部完成協調，並於下午邀集Google、Apple及微軟等商業地圖平臺業者開會，建立政府與業者間的緊急聯繫管道，研議軍事敏感設施的遮蔽與模糊化機制。</p> <p>數發部指出，後續也將盤點各類地圖App及第三方圖資服務，並配合法規檢討，建立要求平臺配合的法律基礎。</p> <p>國防部則回應，在相關制度尚未完備前，軍方已透過設施偽裝及資訊管控等措施降低暴露風險，未來也將與數發部及內政部合作，檢討敏感設施保護機制與公開資訊管理措施。</p> </div></div></div>
5/22 18:58作者蘇文彬https://www.ithome.com.tw/news/176064
Google傳出不慎洩露Chrome尚未修補的資安漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google於5月20日公布Chromium專案的程式碼庫當中，傳出意外公開未修補漏洞的概念驗證程式碼（PoC），恐導致Chrome、Edge、Brave、Vivaldi、Arc等瀏覽器的眾多用戶曝險。</p> <p>此概念驗證程式碼濫用了瀏覽器Fetch API，其用途是讓瀏覽器能在背景下載影片和其他大型檔案。攻擊者可以利用此漏洞建立連線，監控瀏覽器的使用情況，甚至將受害電腦作為代理伺服器，藉此存取網站和發動拒絕服務攻擊。</p> <p>值得留意的是，根據<strong><a href="https://www.bleepingcomputer.com/news/security/google-accidentally-exposed-details-of-unfixed-chromium-flaw/">資安新聞網站Bleeping Computer</a></strong>、<strong><a href="https://arstechnica.com/security/2026/05/google-publishes-exploit-code-threatening-millions-of-chromium-users/">科技新聞網站Ars Technica</a></strong>報導，上述揭露的漏洞，實際上，是資安研究員Lyra Rebane在4年前通報的漏洞，並於2022年12月獲得Chromium開發團隊確認。當時Rebane指出該漏洞相當危險，攻擊者很有可能藉此劫持用戶的瀏覽器，並建立殭屍網路，藉此替特定網站製造大量瀏覽次數，而且使用者完全不會發現有人遠端利用自己的電腦執行JavaScript。除此之外，攻擊者還能利用這些瀏覽器發動DDoS攻擊、代理惡意流量，或是將流量重新導向到特定網站。</p> <p>然而當漏洞<strong><a href="https://infosec.exchange/@rebane2001/116606719764376414">被公開</a></strong>之後，Rebane原本以為已經得到修補，但經測試後發現該問題並未完全修補，<strong><a href="https://infosec.exchange/@rebane2001/116606836889483917">迄今仍然可被利用</a></strong>，而且在新版Edge觸發漏洞後，瀏覽器<strong><a href="https://infosec.exchange/@rebane2001/116606888341925759">不再顯示下載選單</a></strong>，若是遭到利用，使用者將難以察覺。雖然後續Google已停止公開存取相關資料，不過傳出已遭到備份。對此，Ars Technica取得Google發出的聲明，該公司表示，已得知程式碼公開的情形並著手修復。</p> </div></div></div>
5/22 14:59作者周峻佑https://www.ithome.com.tw/news/176051
衛福部揭FHIR Box醫療作業系統，目標2027年底完成全臺醫院病歷互通
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="150" data-start="42">衛福部5月20日在國科會第21次委員會議會後記者會中，揭露一套名為FHIR Box的醫療資料交換作業系統，要解決國內醫院資訊系統（HIS）長年碎片化的痛點，進而推動全國病歷互通、醫療資料標準化，以及AI應用基礎建設。</p> <p data-end="263" data-start="152">衛福部資訊處已在2025年底完成長庚、馬偕和中山附醫3大醫學中心的FHIR跨院病歷互通示範；下一階段，也就是今年底前，將推動全臺醫學中心部署FHIR Box，實現跨院病歷互通，2027年底再進一步擴大至全臺區域與地區醫院。</p> <p data-end="365" data-start="265">衛福部次長莊人祥在記者會上指出，FHIR Box就是一個基礎的醫療交換作業系統，政府不會綁定特定廠商規格，而是建立開放式標準架構，讓國內外硬體、軟體與醫療資訊業者，都能在共同底座上發展各種應用與服務。</p> <h2 data-end="414" data-section-id="14onfen" data-start="367"><strong>FHIR Box是一套醫療資料互通OS，內建高效能FHIR伺服器與SMART應用執行環境</strong></h2> <p data-end="528" data-start="416">衛福部資訊處科長游子佳表示，臺灣智慧醫療最大的挑戰，在於醫院各自使用不同的HIS系統、多達40多套，資料格式與編碼缺乏一致性，導致病患跨院看診時，醫師難以掌握完整病史，民眾也常需重複說明病情、重複檢查，甚至自行攜帶病歷光碟。</p> <p data-end="589" data-start="530">面對這個醫療資訊碎片化問題，衛福部並未選擇全面重建醫院HIS，而是採取「不改變既有HIS、以資料中臺實現互通」的策略。</p> <p data-end="677" data-start="591">於是，衛福部資訊處聯手次世代數位醫療平臺計畫執行單位工研院，共同開發FHIR Box。游子佳比喻，FHIR Box就像Chrome作業系統，可在共同底座上部署各種醫療應用。</p> <p data-end="677" data-start="591"><img alt="" src="/sites/default/files/images/IMG_7641.JPG" /></p> <p data-end="761" data-start="679">目前FHIR Box已內建高效能FHIR伺服器、臺灣核心資料群（TWCDI）工具與FHIR轉換器，可將醫院原本不同格式的病歷資料，自動轉換為FHIR等國際標準格式。</p> <p data-end="922" data-start="763">除了FHIR資料轉換與交換功能，FHIR Box也內建SMART on FHIR應用執行環境、臨床決策支援（CDS）服務和CQL規則引擎。未來在醫師開藥、查閱病歷等流程中，可即時觸發AI模型或臨床規則分析，讓FHIR Box不只是病歷交換平臺，也是智慧醫療應用的基礎底座，目標建立可供AI直接運用的標準化醫療資料環境。</p> <p data-end="1047" data-start="924">衛福部資訊處也補充，FHIR Box已整合現有電子病歷交換中心（EEC）機制。未來病患簽署數位同意書後，醫院即可透過FHIR Box向其他醫院調閱FHIR格式病歷資料，再由EEC協助完成資料交換流程，讓跨院病歷調閱不再需要病歷光碟或人工整理資料。</p> <p data-end="1184" data-start="1049">資訊處也提到，FHIR Box內部的FHIR伺服器經軟硬體加速優化，可支援醫學中心近乎即時的病歷資料轉換。經測試，FHIR Box可同時處理醫學中心200筆病歷交換請求，也能支援SMART App與CQL規則執行，每秒可處理超過2,500筆FHIR Resources。</p> <p data-end="1280" data-start="1186">在資安方面，衛福部資訊處表示，目前由計畫團隊定期進行弱點掃描與SBOM軟體成分檢查，並採用OAuth 2.0身分驗證機制，限制不同系統與使用者的資料存取權限，降低資料交換過程中的資安風險。</p> <h2 data-end="1312" data-section-id="13px4hn" data-start="1282"><strong>今年全臺醫學中心先部署，2027年擴大到區域與地區醫院</strong></h2> <p data-end="1367" data-start="1314">今年，衛福部將補助全臺醫學中心部署FHIR Box，推動電子病歷資料互通，同時也將針對中小型醫院展開試辦，並預計在2027年底前，完成全臺區域醫院與地區醫院的FHIR Box部署，實現全臺醫院病歷資料互通。</p> <p data-end="1367" data-start="1314"><img alt="" src="/sites/default/files/images/FHIR%20box%202.JPG" /></p> <p data-end="1450" data-start="1369">莊人祥表示，由於大型醫學中心資料量龐大，所需硬體與系統成本較高，因此目前採部分補助模式推動；未來也將測試較輕量版本FHIR Box，讓區域與地區醫院也能逐步導入。</p> <p data-end="1581" data-start="1506">衛福部資訊處也強調，FHIR Box不是要取代醫院原有資訊系統，也不是排除資服業者，而是由政府先建立共同的標準化基礎環境，協助醫院降低導入新技術門檻。換句話說，醫院可與資服業者或學研團隊合作，開發符合自身需求的臨床照護、行政管理、病人服務或AI應用，並直接部署在FHIR Box上執行，形成智慧醫療應用生態系。</p> <p data-end="1741" data-start="1665">莊人祥也透露，FHIR Box未來還可能影響醫院與健保署等公部門的資料交換方式。他表示，未來不排除透過健保申報獎勵機制，鼓勵醫院以國際標準格式上傳資料。</p> <h2 data-end="1780" data-section-id="wjwlie" data-start="1743"><strong>用AI完成LOINC、RxNorm與SNOMED CT全國標準化</strong></h2> <p data-end="1822" data-start="1782">除了FHIR Box本身，衛福部這次還揭露另一項重點，也就是以AI推動全國醫療語意標準化。</p> <p data-end="1898" data-start="1824">2025年底，衛福部已連同林口長庚、馬偕與中山附醫等3家醫學中心，完成SNOMED CT、LOINC與RxNorm等3大國際醫療編碼的標準轉換示範。</p> <p data-end="2010" data-start="1900">這背後大量仰賴AI輔助，例如針對顆粒度比ICD-10更細緻的SNOMED CT編碼轉換，衛福部委由工研院研發大型語言模型（LLM）自動臨床編碼工具，動員超過30位醫師與50位疾病分類管理師，完成1萬多筆病歷檢驗與校正。</p> <p data-end="2010" data-start="1900"><img alt="" src="/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-05-22%20181343.png" /></p> <p data-end="2105" data-start="2012">LOINC檢驗檢查資料編碼轉換，則透過團隊研發的AI工具，在半年內完成近100%的健保檢驗碼對應；藥品資料部分，則對齊美國藥品編碼標準RxNorm，目前已完成72.33%的健保藥品對應。</p> <p data-end="2147" data-is-last-node="" data-is-only-node="" data-start="2107">衛福部表示，剩餘未被RxNorm納入的臺灣本土藥品，後續將透過延伸編碼方式補足。</p> <p data-end="2147" data-is-last-node="" data-is-only-node="" data-start="2107"> </p> <p></p> </div></div></div>
5/22 18:15作者王若樸https://www.ithome.com.tw/news/176062
【資安日報】5月22日，微軟修補防毒軟體零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176030"><strong style="font-size: 22px;">微軟修補兩個已遭利用的Microsoft Defender零時差漏洞</strong></a></p> <p>5月19日微軟發布資安公告，指出防毒軟體Microsoft Defender存在兩個已遭利用的零時差漏洞，並發布更新修補。第一個漏洞是CVE-2026-41091，此為權限提升漏洞，問題出現在檔案存取之前的連結解析，導致取得授權的攻擊者能夠在本機提升權限，CVSS風險評為7.8分；另一個是阻斷服務（DoS）類型的弱點，被登記為CVE-2026-45498，影響1.1.26030.3008以前版本的防毒軟體元件Microsoft Defender Antimalware Platform，CVSS風險為4.0分。</p> <p><a href="https://www.ithome.com.tw/news/176032"><strong style="font-size: 22px;">CISA將Microsoft Defender零時差漏洞列入KEV</strong></a></p> <p>5月20日美國網路安全暨基礎設施安全局（CISA）發布公告，將7個資安漏洞納入已遭利用的漏洞名冊（KEV），聯邦機構必須在6月3日前完成修補。其中最受到關注的，就是微軟前一天公布的兩項Microsoft Defender零時差漏洞，其中一個是權限提升漏洞CVE-2026-41091，另一個是阻斷服務漏洞CVE-2026-45498。其餘皆為公布超過16年的已知漏洞，這些漏洞是CVE-2008-4250、CVE-2009-1537、CVE-2009-3459、CVE-2010-0249、CVE-2010-0806。</p> <p><a href="https://www.ithome.com.tw/news/176033"><strong style="font-size: 22px;">針對微軟近日修補的Microsoft Defender零時差漏洞，有專家指出已在一個月前就有概念驗證程式碼</strong></a></p> <p>本週微軟修補Microsoft Defender零時差漏洞，並表示已偵測到漏洞遭利用的跡象，從上述漏洞的類型及特徵來看，也令外界聯想到研究員Chaotic Eclipse一個月前公布的零時差漏洞RedSun、UnDefend，隨即有專家證實這樣的推測。微軟最有價值專家（Microsoft MVP）Fabian Bader於社群平臺X指出，CVE-2026-41091與CVE-2026-45498，分別就是Chaotic Eclipse在4月上旬公布概念驗證程式（PoC）的RedSun、UnDefend，這些漏洞在微軟發布公告前就被公開，而且也都遭到利用。</p> <p><a href="https://www.ithome.com.tw/news/176031"><strong style="font-size: 22px;">思科修補Secure Workload滿分API未授權存取漏洞</strong></a></p> <p>思科釋出安全更新，修補雲端零信任安全產品Secure Workload風險值10.0的重大漏洞CVE-2026-20223，該漏洞允許駭客以管理員權限透過API存取網站資源。遠端攻擊者只需對API端點發送變造的存取請求，就能濫用漏洞。成功濫用的攻擊者將可以取得Site Admin的管理員權限，跨租戶讀取敏感資訊，或竄改組態配置。該漏洞影響Secure Workload多個版本，涵括SaaS及本地部署環境，問題僅存在產品內部的REST API，不影響網頁管理介面。</p> <p><a href="https://www.ithome.com.tw/news/176044"><strong style="font-size: 22px;">Linux作業系統存在權限提升漏洞PinTheft，攻擊者可在Arch Linux取得root權限</strong></a></p> <p><a href="/sites/default/files/images/b6833436fb7afc84-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/b6833436fb7afc84-63.jpg" style="width: 300px; float: right;" /></a>本週V12資安團隊於GitHub公布新的Linux核心本機權限提升（LPE）漏洞PinTheft，Linux核心開發團隊收到他們的通報後已完成修補，目前沒有登記CVE編號。此漏洞出現在Reliable Datagram Sockets（RDS）通訊協定，問題源於零複製（zerocopy）傳送路徑。目前僅Arch Linux預設部署相關的RDS核心模組而存在風險，用戶若未使用RDS，最好將其停用；Canonical在部落格文章指出，根據他們的評估，CVSS評分為7.8，為高風險等級的漏洞。</p> <p><a href="https://www.ithome.com.tw/news/176047"><strong style="font-size: 22px;">研究人員揭露存在9年的Linux本機權限提升漏洞CVE-2026-46333</strong></a></p> <p>資安公司Qualys揭露權限提升漏洞CVE-2026-46333，此問題存在於Linux核心的ptrace路徑，可將權限提升至root，或導致洩露憑證，CVSS風險評為7.1分，Linux核心開發團隊已於5月14日完成修補。值得留意的是，此漏洞由2016年11月發布的Linux核心4.10-rc1版引入，因此影響範圍非常廣泛，而且，已有研究人員公布概念驗證（PoC）程式碼。Qualys強調，雖然利用此漏洞之前，需要實際接觸本機，但造成的影響相當嚴重。</p> <p><a href="https://www.ithome.com.tw/news/176037"><strong style="font-size: 22px;">趨勢科技修補端點防護系統Apex One已遭利用的路徑遍歷漏洞</strong></a></p> <p>5月21日趨勢科技發布資安公告指出，端點防護平臺Apex One、Apex One as a Service、Vision One Endpoint Security - Standard Endpoint Protection（SEP）存在一系列的資安漏洞，其中一個漏洞CVE-2026-34926，已出現遭到利用的跡象。該漏洞存在於Apex One伺服器，為資料夾路徑遍歷弱點，已事先通過身分驗證的本機攻擊者可竄改伺服器上的重要資料表，從而在列管的端點電腦注入惡意程式碼，CVSS風險為6.7分。</p> <p><a href="https://www.ithome.com.tw/news/176038"><strong style="font-size: 22px;">CISA將趨勢科技端點防護系統Apex One路徑遍歷漏洞列入KEV</strong></a></p> <p>趨勢科技於5月21日修補端點防護平臺Apex One多項資安漏洞，並指出中度風險的路徑遍歷漏洞CVE-2026-34926已遭到利用，同一天美國網路安全暨基礎設施安全局（CISA）將其列入已遭利用的漏洞名冊（KEV），要求聯邦機構於6月4日以前完成修補。同日，CISA的KEV也列入大型語言模型開發工具Langflow的重大漏洞CVE-2025-34291，此弱點影響1.6.9以前版本的Langflow，攻擊者可用來盜用帳號並遠端執行任意程式碼，CVSS v4.0風險評為9.4分。</p> <p><a href="https://www.ithome.com.tw/news/176024"><strong style="font-size: 22px;">Nvidia修補Triton推論伺服器多項重大漏洞，若未更新可能導致阻斷服務、資料洩漏或執行任意程式碼等攻擊</strong></a></p> <p>Nvidia近日發布資安公告，修補Triton推論伺服器（Inference Server）的8項漏洞，其中包含可能導致執行任意程式碼、阻斷服務，或資料遭竄改、外洩的重大漏洞，建議用戶儘速升級至已修補的26.03版。這次Nvidia修補的8項漏洞中，最嚴重的是CVE-2026-24207，CVSS嚴重性評分達9.8分，攻擊者可藉此繞過身分驗證，進而促成權限提升、阻斷服務、資料竄改、外洩等風險，甚至遠端執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/176018"><strong style="font-size: 22px;">AI推論框架SGLang遭揭3重大漏洞，未驗證攻擊者恐遠端執行程式碼</strong></a></p> <p>資安公司Antiproof揭露開源AI推論框架SGLang存在3項高風險漏洞，可能讓未經驗證的攻擊者在執行SGLang的伺服器遠端執行任意程式碼，或將檔案寫入伺服器程序具有權限存取的位置。卡內基美隆大學電腦網路危機處理暨協調中心（CERT/CC）已發布漏洞通報，將Antiproof的發現歸納為2項遠端程式碼執行漏洞，以及1項路徑遍歷漏洞，並建議使用者在修補程式釋出前，限制相關服務介面的存取。</p> <p><a href="https://www.ithome.com.tw/news/176010"><strong style="font-size: 22px;">Anthropic悄悄修補Claude Code沙箱繞過漏洞，研究人員批評陷用戶於風險中</strong></a></p> <p>Wyze Labs資安研究員Aonan Guan指出，Anthropic在近半年的時間裡，悄悄修補去年10月發現的Claude Code兩個沙箱繞過漏洞，卻未曾以公告或任何方式發出提醒，使廣大開發商及企業用戶暴露於攻擊風險。其中一個被登記為CVE-2025-66479，該公司於去年11月修補，另一個未登記CVE編號的漏洞，則是直到今年4月才完成修補。對此，Guan呼籲用戶應升級Claude Code至2.1.90以上版本，並應檢查連線事件記錄，並輪換憑證因應以降低風險。</p> <p><a href="https://www.ithome.com.tw/news/176039"><strong style="font-size: 22px;">Google發布Chrome 148更新，修補16個資安漏洞</strong></a></p> <p>Google發布Chrome瀏覽器新版本148.0.7778.178與148.0.7778.179，此次改版共修補16個安全性問題，分別是兩個重大漏洞、9個高風險漏洞，以及5個中度風險漏洞。這次Chrome修補的漏洞中，最值得注意的是重大漏洞，首先是CVE-2026-9111，存在於即時通訊元件WebRTC，屬記憶體釋放後再存取使用（Use After Free）問題；另一個是CVE-2026-9110，存在於使用者介面（UI），攻擊者能藉由特製HTML頁面進行介面欺騙（UI spoofing）。</p> <p><a href="https://www.ithome.com.tw/news/176028"><strong style="font-size: 22px;">GraphWorm惡意程式濫用微軟OneDrive作為C2通道，利用雲端服務隱藏攻擊流量</strong></a></p> <p><a href="/sites/default/files/images/webworm-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/webworm-1-63.jpg" style="width: 300px; float: right;" /></a>資安業者ESET近日發布報告指出，與中國有關的駭客組織Webworm，透過新型惡意程式GraphWorm向歐洲政府機構發動攻擊，這款惡意程式利用微軟Graph API存取雲端檔案共享與儲存服務OneDrive空間，作為命令與控制（C2）通道，藉由受信任的雲端服務隱藏惡意流量，提高偵測難度。除了GraphWorm，ESET還發現Webworm採用的另一個新型惡意程式EchoCreep，它將社群通訊平臺Discord作為C2通道。</p> <p><a href="https://www.ithome.com.tw/news/176021"><strong style="font-size: 22px;">新版Gremlin竊資程式以XOR編碼隱藏惡意內容，提高靜態分析難度</strong></a></p> <p><a href="/sites/default/files/images/word-image-328655-180614-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/word-image-328655-180614-1-63.jpg" style="width: 300px; float: right;" /></a>Palo Alto Networks威脅情報團隊Unit 42揭露新版Gremlin竊資軟體，攻擊者已強化隱匿手法，將惡意酬載藏入.NET資源區段，並以XOR編碼遮蔽，使資安工具在不執行程式的情況下，以致於很難從檔案內容找出可疑字串、API呼叫與命令控制伺服器設定。新版加入Discord權杖竊取模組，並具備加密貨幣剪貼簿竄改能力，當使用者複製加密貨幣錢包地址時，惡意程式可能偵測剪貼簿內容，並將地址替換成攻擊者控制的錢包地址。</p> <p><a href="https://www.ithome.com.tw/news/176036"><strong style="font-size: 22px;">執法機關瓦解犯罪VPN服務First VPN，FBI稱至少25個勒索軟體組織曾用於偵察與入侵</strong></a></p> <p>多國執法機關宣布查緝並關閉First VPN，這項VPN服務長期活躍於俄語網路犯罪論壇。歐洲刑警組織（Europol）指出，近年在重大網路犯罪調查中，幾乎都曾出現First VPN的蹤跡；犯罪分子藉此掩飾身分並隱匿攻擊基礎架構，從事勒索軟體攻擊、大規模詐欺、資料竊取與其他重大犯罪活動。美國聯邦調查局（FBI）發布FLASH資安通報指出，First VPN約自2014年開始運作，截至今年4月，仍在約27個國家提供32臺VPN出口節點伺服器（exit node servers）。</p> <p><a href="https://www.ithome.com.tw/news/176019"><strong style="font-size: 22px;">數發部負責AI風險分類框架，將參考歐盟高風險AI標準</strong></a></p> <p>行政院5月21日聽取國科會報告，公布《人工智慧基本法》後續推動時程與部會分工。行政院將設立國家人工智慧戰略特別委員會，由行政院長擔任召集人，政務委員及各部會首長、學者及民間產業代表將擔任委員，由國科會負責統籌AI治理與研擬國家發展綱領，待行政院通過後，數發部近期也將公布AI風險分類框架，未來各部會也須依據AI風險建立產業管理規範與公部門的內控制度。數發部次長侯宜秀表示，目前AI風險分類框架已送交行政院審查，並完成跨部會意見整合，預計在近期就會公告。</p> <p><a href="https://www.ithome.com.tw/news/176022"><strong style="font-size: 22px;">加速政府朝向AI智慧化治理的發展基礎，行政院6月將發布「AI公務人才認定指引」</strong></a></p> <p><a href="/sites/default/files/images/moda-1(6)-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/moda-1(6)-63.jpg" style="width: 300px; float: right;" /></a>為建立臺灣AI人才能力標準與培育體系，行政院5月21日通過由數發部提出的「AI產業人才認定指引3.0」，該指引建立3類AI人才、5大AI能力架構，也因應《人工智慧基本法》與代理式AI的快速發展，新增AI治理素養與AI協作開發能力。同時，政府也預告6月將會發布「AI公務人才認定指引」，將AI人才培育進一步延伸至公部門。行政院長卓榮泰在院會中要求，數發部與人事總處如期完成發布作業，以作為後續政府部門辦理AI人才培育的推動依據。</p> <p><a href="https://www.ithome.com.tw/news/176029"><strong style="font-size: 22px;">SAS CIO揭內部GenAI實戰經驗：AI正在改變漏洞管理節奏</strong></a></p> <p>SAS資訊長Jay Upchurch日前接受專訪時特別提到AI對資安的衝擊。他指出，近期包括Anthropic等業者開始展示AI驅動的漏洞發掘能力，甚至能在存在數十年的老舊系統中找出潛藏漏洞。這意味著，企業漏洞管理流程將被迫進一步AI化。因為，過去漏洞修補往往需要發現漏洞、等待patch、安排更新、測試和再次驗證，但現在，攻擊者可能在AI找到漏洞後幾分鐘內，就發動攻擊。Jay Upchurch坦言，「漏洞管理再也不一樣了。」也因此，SAS開始用AI進行漏洞掃描、安全檢測和弱點管理，要跟上AI發現漏洞的速度。</p> <p><a href="https://www.ithome.com.tw/news/176027"><strong style="font-size: 22px;">新加坡政府公布AI代理沙盒測試結果，評估公共服務應用效益與治理風險</strong></a></p> <p>為了解AI代理能否實際用於公共服務，以及導入前需要處理哪些風險，新加坡網路安全局（Cyber Security Agency of Singapore，CSA）、新加坡政府科技局（Government Technology Agency of Singapore，GovTech Singapore）與新加坡資訊通信媒體發展局（Infocomm Media Development Authority，IMDA）於5月20日共同發布AI Agents Sandbox白皮書，揭露與Google合作的沙盒測試成果。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=162917&SPOKE_DATE=20260521&COMPANY_ID=3131"><strong style="font-size: 22px;">半導體廠弘塑公布勒索軟體攻擊事故調查結果，損失約2,200萬元</strong></a></p> <p>半導體濕製程設備製造商弘塑科技（3131）於5月21日發布資安重訊，指出4月10日資訊系統遭勒索軟體攻擊事故的後續處理情形。該公司表示，當下察覺網路異常立即中斷公司網路對外連結，並借助外部專業團隊復原營運所需資料。本次事故對公司生產及進出貨未造成重大影響，公司商業機密及重要資訊迄今未發現外洩，但這起事故還是造成損失，主要在報廢及修復受影響之軟硬體設施，再加上聘請外部專業團隊及復原資料的費用，估計金額約為2,200萬元。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/176020"><strong>【5月21日】近兩個月研究人員公布的零時差漏洞已能串成攻擊鏈</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175981"><strong>【5月20日】CISA驚傳暴露AWS GovCloud金鑰與內部系統憑證</strong></a></p> <p><a href="https://www.ithome.com.tw/news/175933"><strong>【5月19日】Linux核心再傳Copy Fail新變種漏洞</strong></a></p> </div></div></div>
5/22 15:23作者周峻佑https://www.ithome.com.tw/news/176053
1Password整合OpenAI Codex，讓AI代理使用憑證但又不取得秘密值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://1password.com/blog/1password-trusted-access-layer-for-openai-codex">1Password宣布與OpenAI Codex整合</a></strong>，供Codex在協助開發者執行程式開發任務時，可透過1Password授權使用必要憑證，但不直接取得密碼、金鑰等秘密值，降低AI程式開發代理操作資料庫、API與部署流程後，將憑證寫進程式碼、檔案或輸入給AI的指令而外洩的風險。</p> <p>1Password表示，程式開發代理正在從輔助開發者撰寫程式，走向執行與準備上線工作。當代理需要連接資料庫、呼叫API或處理部署流程時，通常也需要API金鑰、資料庫密碼等憑證。過去開發者常把這些資訊放在環境變數檔、腳本，或直接寫入儲存庫，一旦被AI工具讀到，就可能出現在紀錄、快取或非預期輸出中。</p> <p>1Password推出供Codex使用的MCP伺服器，其用途是讓Codex在特定任務中呼叫1Password管理的環境與憑證存取流程，而不是取得或保管秘密值。1Password表示，存取會在需要時核發，並依任務限制使用範圍，秘密值不會進入Codex的模型上下文。</p> <p>實際運作時，開發者可要求Codex建立應用程式或設定執行環境，Codex會透過本機MCP伺服器與1Password桌面應用程式連接。1Password桌面應用程式負責確認使用者身分、處理授權與控管存取。每當Codex要透過1Password存取相關環境或憑證前，都需要使用者明確核准。</p> <p>Codex可以建立環境、整理變數名稱，並準備應用程式需要的設定，但不會透過MCP通道讀取或回傳真正的秘密值，也不會把秘密值寫入磁碟。應用程式執行時，1Password會把必要變數直接注入被授權的程序，這些資料只在程序需要期間存在於記憶體中。</p> <p>該整合適用於1Password企業與個人帳號用戶，可搭配OpenAI Codex建立由1Password管理的新專案環境，減少手動建立與分享.env檔的需求。1Password也提到，Codex可協助檢查儲存庫中是否已有明文憑證，並把這些內容移入1Password管理，再以參照方式取代原本寫死在程式碼或檔案中的憑證。</p> </div></div></div>
5/22 17:07作者李建興https://www.ithome.com.tw/news/176055
Spotify推出AI音訊生成工具Studio，挑戰Google NotebookLM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://newsroom.spotify.com/2026-05-21/studio-by-spotify-labs-launch/" target="_blank">串流音樂平臺Spotify本週公布Studio桌機版應用程式</a>，可讓使用者將自己工作及生活上的信件、行程或筆記等資訊以AI生成podcast等音訊檔，類似Google NotebookLM。</p> <p>Studio本質上是把Spotify、AI助理、Podcast生成器整合成單一的音訊生成及資料整合平臺。根據Spotify表示，Studio讓用戶以自然語言下指令，整合其公、私資訊，像是新聞網站、電子郵件、行事曆、文件、筆記、音樂目錄等，以AI產生個人化聲音簡報。</p> <p>Studio的應用方式像是生成用戶感興趣主題的新聞摘要、建立個人化播放清單、或將公/私信件、行程、文件、訂房記錄等資訊整理成未來一周的行事簡報。Spotify並稱Studio支援多步驟任務，例如用戶可要求AI助理建立下一趟旅行的行程安排，例如為白天要去的美術館或景點建立導覽、建議晚上用餐的餐廳、並介紹開車時聽的podcast。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0522-spotify-2.jpg" style="width: 600px;" /></p> <p>Studio生成的內容可直接存進Spotify檔案庫中。業者表示，目前Studio以研究預覽版（Research Preview）形式上線，開放20多個市場年滿18歲的用戶，該公司並表示將在接下來幾週陸續推廣。</p> <p>未來Studio存取範圍也預計會擴及更大的Spotify生態系與創作者工具。<a href="https://techcrunch.com/2026/05/21/spotify-debuts-a-new-desktop-app-for-creating-personal-podcasts/" target="_blank">Techcrunch推測</a>，未來Spotify Studio可能也會整合錄音筆記App如Rewind和Cluely等。</p> <p>這可視為Spotify試圖扮演AI音訊匯總平臺的最新一步。<a href="https://techcrunch.com/2026/05/07/spotify-wants-to-become-the-home-for-ai-generated-personal-audio/" target="_blank">兩週前Spotify才公布CLI工具</a>，讓使用者可結合Codex、Anthropic的Claude Code或OpenClaw這類工具尋找資訊，並由Spotify生成podcast並存放到其檔案庫中。</p> </div></div></div>
5/22 14:54作者林妍溱https://www.ithome.com.tw/news/176050
駭客濫用微軟IE時代舊工具MSHTA發動無檔案攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.bitdefender.com/en-us/blog/labs/microsofts-mshta-legacy-malware-windows" target="_blank">資安廠商Bitdefender本週發布研究報告指出</a>，一個內建在Windows系統、原本用於執行HTML應用程式的舊版工具MSHTA，正持續遭到駭客濫用，以散布惡意程式。</p> <p>MSHTA全名為Microsoft HTML Application Host，是1990年代末期微軟為了讓開發者用網頁語法製作桌面程式而推出的工具，用以執行以VBScript或JavaScript撰寫的HTA（HTML Application）應用程式檔案。其底層使用的是Internet Explorer的HTML渲染引擎與腳本執行環境，雖然IE瀏覽器已於2022年退役，但MSHTA仍預設保留於Windows中。微軟保留此類舊工具，主要是為了支援既有工作流程與企業相容性。</p> <p>不過，資安業者Bitdefender發現，今年起MSHTA相關惡意活動明顯增加。由於MSHTA是微軟官方簽署的合法程式，系統對其天生信任，加上它能直接從網路抓取並執行腳本，且部分攻擊鏈可在記憶體中執行，減少磁碟痕跡，使其成為駭客眼中的理想跳板工具。</p> <p>駭客主要透過兩種方式將惡意HTA送進受害者電腦。其一是假冒破解軟體，將改名的MSHTA執行檔藏在壓縮包內，受害者點擊安裝後，程式便偷偷連線至駭客伺服器下載惡意HTA執行。</p> <p>其二是ClickFix手法，攻擊者在Discord等平臺散布假冒reCAPTCHA驗證頁面，誘導受害者按下Win+R開啟執行視窗，再將預先植入剪貼簿、用以呼叫MSHTA的惡意指令貼上送出。全程可能不需下載傳統可執行檔，也增加安全產品偵測難度。</p> <p>駭客透過上述手法散布各種惡意程式，包括專門竊取瀏覽器帳密、加密貨幣資產及登入憑證的LummaStealer與Amatera；專門監控剪貼簿，以於受害者複製加密貨幣錢包地址的瞬間自動替換為駭客的錢包地址的ClipBanker；或者是可植入具備Rootkit能力之後門程式，自2018年活躍至今的PurpleFox。</p> <p>值得注意的是，<a href="https://www.ithome.com.tw/news/159234" target="_top">微軟雖已宣布將於2027年移除VBScript</a>，但此舉對MSHTA的威脅緩解效果有限。由於MSHTA同時支援VBScript與JavaScript，駭客只需將攻擊腳本從VBScript改以JavaScript撰寫，即可繼續透過MSHTA發動攻擊。</p> </div></div></div>
5/22 15:05作者陳曉莉https://www.ithome.com.tw/news/176052
Linux作業系統存在權限提升漏洞PinTheft，攻擊者可在Arch Linux取得root權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週V12資安團隊於GitHub公布新的Linux核心本機權限提升（LPE）漏洞<strong><a href="https://github.com/v12-security/pocs/tree/main/pintheft">PinTheft</a></strong>，Linux核心開發團隊收到他們的通報後已完成修補，目前沒有登記CVE編號。</p> <p>此漏洞出現在Reliable Datagram Sockets（RDS）通訊協定，問題源於零複製（zerocopy）傳送路徑。原本rds_message_zcopy_from_user()會逐一釘選（pin）使用者的頁面，然而只要過程中出現異常，錯誤的路徑會捨棄已釘選的頁面，後續的RDS訊息清理作業又會再次清除這些頁面，因為在零複製通知器被清除後，散列清單條目及其計數器仍保持有效，結果導致只要有零複製訊息發送失敗，就有可能從第一個頁面中竊取一個來引用。V12利用io_uring元件進行概念驗證（PoC），並利用小型ELF酬載覆寫頁面快取內容，使得攻擊者只要執行該SUID二進位檔案，就能取得root shell。</p> <p>關於PinTheft的影響範圍，V12表示，目前只有Arch Linux這個發行版本預設部署相關的RDS核心模組而存在風險，用戶若未使用RDS，最好將其停用；<strong><a href="https://ubuntu.com/blog/pintheft-linux-kernel-vulnerability-mitigation">Canonical在部落格文章指出</a></strong>，此為引用計數造成的錯誤，允許攻擊者以惡意內容汙染頁面快取，根據他們的評估，CVSS評分為7.8，為高風險等級的漏洞，RDS通常運用於高效能運算（HPC）環境，因此影響相對有限，他們確認所有版本的Ubuntu預設配置不受影響，16.04 LTS以前的版本完全不存在PinTheft，Ubuntu 18.04 LTS並搭配Linux核心5.4以上的版本，則透過預設組態進行緩解。</p> <p>Tharros首席漏洞分析師Will Dormann透過<strong><a href="https://infosec.exchange/@wdormann/116602497250448701">社群網站Mastodon指出</a></strong>，該漏洞確實存在，他在Arch Linux以外的發行版也進行測試，結果在Fedora 44系統當中成功利用PinTheft。</p> </div></div></div>
5/22 15:05作者周峻佑https://www.ithome.com.tw/news/176044
研究人員揭露存在9年的Linux本機權限提升漏洞CVE-2026-46333
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Qualys揭露<strong><a href="https://blog.qualys.com/vulnerabilities-threat-research/2026/05/20/cve-2026-46333-local-root-privilege-escalation-and-credential-disclosure-in-the-linux-kernel-ptrace-path">權限提升漏洞CVE-2026-46333</a></strong>，此問題存在於Linux核心的ptrace路徑，可將權限提升至root，或導致洩露憑證，CVSS風險評為7.1分，Linux核心開發團隊已於5月14日完成修補。值得留意的是，此漏洞由2016年11月發布的Linux核心4.10-rc1版引入，因此影響範圍非常廣泛，而且，已有研究人員已公布概念驗證（PoC）程式碼，用戶應儘速套用相關更新。</p> <p>此漏洞的問題根源在於Linux核心_ptrace_may_access()函數中的邏輯缺陷，使得攻擊者在取得一般使用者帳號後，就能讀取與外洩敏感資料，並以root權限執行任何命令。Qualys為此製作了4個漏洞利用程式進行驗證，結果在Debian 13、Ubuntu 24.04與26.04、Fedora 43與44等作業系統成功觸發漏洞。Qualys強調，雖然利用此漏洞需要從實際接觸本機，但造成的影響相當嚴重，因為，因為只要攻擊者能使用一般權限shell，都能以此讀取/etc/shadow檔案、竊取SSH主機私鑰，甚至透過劫持的D-Bus連線，進而以root身分執行任意命令。</p> </div></div></div>
5/22 15:10作者周峻佑https://www.ithome.com.tw/news/176047
趨勢科技修補端點防護系統Apex One已遭利用的路徑遍歷漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月21日趨勢科技<strong><a href="https://success.trendmicro.com/en-US/solution/KA-0023430">發布資安公告</a>指出</strong>，端點防護平臺Apex One、Apex One as a Service、Vision One Endpoint Security - Standard Endpoint Protection（SEP）存在一系列的資安漏洞，其中一個漏洞出現遭到利用的跡象。</p> <p>這個已遭利用的漏洞是CVE-2026-34926，存在於Apex One伺服器，為資料夾路徑遍歷弱點，已事先通過身分驗證的本機攻擊者可竄改伺服器上的重要資料表，從而在列管的端點電腦注入惡意程式碼，CVSS風險為6.7分。趨勢科技強調，該弱點只存在於內部部署（on-premise）版本的Apex One，攻擊者必須能夠存取Apex One主機，並且擁有管理員憑證，才能利用漏洞。</p> <p>其餘本次修補的漏洞，涵蓋CVE-2026-34927、CVE-2026-34928、CVE-2026-34929、CVE-2026-34930、CVE-2026-45206、CVE-2026-45207、CVE-2026-45208，這些弱點存在於端點電腦的代理程式，皆為本機權限提升漏洞，風險值都是7.8分。</p> </div></div></div>
5/22 11:08作者周峻佑https://www.ithome.com.tw/news/176037
CISA將趨勢科技端點防護系統Apex One路徑遍歷漏洞列入KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>趨勢科技於5月21日<strong><a href="https://www.ithome.com.tw/news/176037">修補端點防護平臺Apex One多項資安漏洞</a></strong>，並指出中度風險的路徑遍歷漏洞CVE-2026-34926已遭到利用，同一天美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/21/cisa-adds-two-known-exploited-vulnerabilities-catalog">將其列入已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構於6月4日以前完成修補。</p> <p>同一天CISA也將圖像化大型語言模型開發工具Langflow重大漏洞CVE-2025-34291列入KEV，此弱點影響1.6.9以前版本的Langflow，攻擊者可用來盜用帳號並遠端執行任意程式碼，CVSS v4.0風險評為9.4分、CVSS v3.1為8.8分。</p> </div></div></div>
5/22 11:21作者周峻佑https://www.ithome.com.tw/news/176038
外界擔憂Mythos恐助長大規模網路攻擊，部分資安專家認為風險被高估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic於4月公布Claude Mythos Preview後，外界開始關注這類先進AI模型若被用於攻擊情境，是否可能加速漏洞發現與利用，進而使政府系統、金融服務等關鍵基礎設施面臨更大的防禦壓力。<a href="https://www.ithome.com.tw/news/175837" target="_blank">這項疑慮也引起多國政府與金融監理機關關注</a>。</p> <p>然而，有部分資安專家認為，外界擔心Mythos將大幅推升駭客攻擊能力的看法，可能被高估。</p> <p><a href="https://www.reuters.com/business/fears-unfettered-hacking-spurred-by-anthropics-mythos-ai-model-overstated-2026-05-20/" target="_blank">根據路透社報導</a>，在資安領域內部，許多實務工作者的反應相對審慎，認為取得具備Mythos等級能力的大型語言模型，並不代表惡意人士立刻能執行過去無法做到的攻擊。軟體安全業者Semgrep創辦人暨執行長Isaac Evans表示，資安實務工作者與政策制定者之間存在很大的溝通落差。他認為，Mythos代表真正的技術進展，但目前外界反應還缺乏足夠證據，能說明這些能力如何實際應用到第一線攻防環境。</p> <p>曾在受控環境中使用Mythos的專家指出，這套模型在漏洞發掘能力上確實有明顯提升。不過，部分資安人士認為，問題的核心不只是AI能不能找到更多漏洞，而是企業能否處理隨之而來的大量弱點。</p> <p>一名具備漏洞研究經驗、並取得Mythos早期使用權的人士指出，過去幾個月，甚至幾年來，研究人員已經能用AI找出大量漏洞；真正困難的是在不影響系統穩定性的前提下，驗證漏洞、排定修補優先順序，並完成修補。這名人士也承認，Mythos相較過去模型降低了使用AI找漏洞的門檻，因為它能透過較簡單的提示詞找到更多系統安全問題，而既有模型通常需要更詳細、複雜的指令。</p> <p>網路設備與資安業者Cisco資深副總裁暨安全與信任長Anthony Grieco也指出，Mythos的優勢在於不只可以識別漏洞，還能更快掃描大量程式碼，並協助有經驗的資安人員降低誤判率，讓防禦方把資源放在自身環境最需優先處理的資安風險。他也提到，這套模型的安全限制較過去模型少，讓使用者能下達更明確的指令，進行部分過去模型不允許的活動。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/175722" target="_blank">Google於5月12日宣布</a>，已偵測到首起重大網路犯罪組織使用AI發現先前未知軟體漏洞，並計畫發動大規模利用行動的案例，也進一步升高外界對AI輔助攻擊的關注。不過，曾任美國聯邦調查局（FBI）資深網路安全官員、現任反勒索軟體防護平臺業者Halcyon的Cynthia Kaiser指出，攻擊者即使不使用AI，也已能快速完成攻擊行動；目前多數資安威脅也不是靠AI發動，勒索軟體攻擊甚至能在不到一小時內發生。</p> <p>Mythos目前仍需要大量運算資源與特定基礎架構支撐，因此並非所有組織或個人都能使用。不過，金融服務公司State Street的Nick Adam在范德堡大學（Vanderbilt University）一場座談中指出，這些進入門檻不太可能長期存在；隨著相關技術與部署方式改進，使用這類模型的難度可能很快降低。</p> <p>整體而言，Mythos引發的討論顯示，AI確實正在改變漏洞發掘流程，但資安專家提醒，企業不能只聚焦AI能找到多少漏洞。當漏洞發掘速度加快，後續的驗證、風險排序、修補與系統穩定性控管，反而會成為企業漏洞管理流程能否承受新壓力的關鍵。這也呼應<a href="https://www.ithome.com.tw/news/176000" target="_blank">德國聯邦金融監理總署（BaFin）近期示警的方向</a>：金融機構未來不只要面對弱點發掘與利用速度加快，也必須同步強化修補管理、資安衛生與營運韌性。</p> </div></div></div>
5/22 11:32作者王珮瑤https://www.ithome.com.tw/news/176040
微軟新版Edge for Business加入代理式上網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blogs.windows.com/msedgedev/2026/05/20/new-in-edge-for-business-ai-for-work-safe-from-day-one/" target="_blank">微軟本週公佈新版商務版Edge（Edge for Business）</a>，新增以Copilot為基礎的代理式上網功能，以及跨分頁和YouTube影片的重點摘要功能推向手機版瀏覽器。</p> <p>微軟最新Edge for Business新增及擴增原有的AI功能。其中新增的Copilot代理式上網以限量預覽版（limited preview）提供給企業或教育機構用戶。利用代理式上網，Copilot可為用戶在用戶核准的網站上執行多步驟任務，包括填寫表格、搜尋網站、或從多個分頁擷取資訊，完成整個工作流程，節省使用者大量時間。</p> <p>欲試用這項功能的IT管理員，必須先訂購Microsoft 365 Copilot授權，再於<a href="https://go.microsoft.com/fwlink/?LinkId=2359105" target="_blank">相關網站</a>報名加入限量預覽。</p> <p>新版Edge for Business其他AI功能則全面上線。第一項是集結行事曆、檔案和Copilot提示於集中式工作儀表板（dashboard），其中，聊天和搜尋列整合於一個智慧框格、工作卡片會展現即將來到的會議、Microsoft 365檔案和建議Copilot提示。整合介面可減少用戶在多項工具間切換的麻煩。目前這功能已在桌機及手機版Edge for Business推出。</p> <p>另一項新AI功能是Copilot能跨多分頁推理和YouTube重點摘要，Copilot可分析已開啟的文字和YouTube分頁，如跨分頁對產品規格、廠商文件或不同事物生成比較、重點摘要和深入分析。原本已在桌機版Edge for Business支援，現在推向手機版。</p> <p><span style="color:#B22222;"><strong>Purview管控</strong></span></p> <p>微軟強調所有Copilot行為都在IT管控及使用者監督下進行。Copilot上網時，IT管理員可設定Copilot專門的管理政策決定何時啟動/關閉、執行區域（網站），因此可逐步部署。管理員可利用Microsoft Purview為生成的資料加敏感度標籤、紀錄敏感資料的複製/貼上，或限制Copilot存取未授權資料。使用者可以看到清楚的資料標籤，隨時暫停或終止行動。而Copilot在輸入密碼或信用卡號等敏感行動前，也會停下來等用戶輸入。</p> <p>Edge for Business整合Purview旨在防範影子AI（Shadow AI）。在公司裝置上，Purview會檢查或封鎖敏感提示，以及所有常見的消費者App上傳，將使用者導向Copilot，防止資料外洩。Purview會記錄員工與Copilot的互動（提示詞與回應），包含時間戳記與使用者資訊。當面臨稽核或法務調查時，企業可利用Purview快速搜尋並導出Copilot的歷史對話紀錄，避免「影子AI」帶來的舉證困難。</p> </div></div></div>
5/22 11:46作者林妍溱https://www.ithome.com.tw/news/176041
Flipper公布Flipper One計畫，要打造最開放ARM電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.flipper.net/flipper-one-we-need-your-help/" target="_blank">Flipper Devices週四（5/21）公布新專案Flipper One</a>，目標是打造全球最開放、文件最完整的ARM電腦，完整支援Linux主線核心（Mainline Linux Kernel）。同時強調這並非知名掌上型工具Flipper Zero的後繼產品，而是一個全新的開放Linux平臺。</p> <p>Flipper Devices由Pavel Zhovner等人於2019年創立，主要開發開源硬體與資安工具產品。該公司最知名的產品為Flipper Zero，於2020年透過Kickstarter募資推出，售價199美元，支援NFC、RFID、Sub-1GHz無線電、紅外線與GPIO等功能，可用於測試門禁系統、IoT設備與電子訊號。</p> <p>Flipper Zero後來因可攜式設計與高度擴充能力，在資安研究者、硬體玩家與創客社群間快速走紅，也因外界擔憂其可能被濫用而引發爭議，<a href="https://www.ithome.com.tw/news/156318" target="_blank">甚至曾遭Amazon下架</a>。Flipper迄今已賣出100萬臺Flipper Zero裝置。</p> <p>Flipper宣稱Flipper One是款與Flipper Zero定位完全不同的產品，兩者主要差異在於應用層級。Flipper Zero偏向近距離通訊與裝置訊號分析，例如NFC、RFID、紅外線遙控器與無線感測器等；Flipper One則聚焦IP網路與Linux運算能力，包括Wi-Fi、乙太網路、5G、衛星通訊與本機AI運算等。Flipper甚至以自訂的Layer 0及Layer 1概念區分兩者，解釋前者研究設備如何傳送訊號，後者則研究資料如何在網路中流動。</p> <p>在硬體上，Flipper One採用雙處理器架構，包括負責執行Linux系統的8核心Rockchip RK3576處理器，以及一顆Raspberry Pi RP2350微控制器（Microcontroller Unit，MCU）。其中CPU主要負責Linux、AI與高效能運算，MCU則控制顯示器、按鍵與電源管理，因此即使Linux尚未啟動，裝置仍能維持基本操作。</p> <p>Flipper One內建M.2擴充插槽，使用者可像替電腦加裝配件一樣，額外加入5G網路、更多儲存空間、無線電分析或AI運算能力。亦整合了雙Gigabit Ethernet、Wi-Fi 6E與USB網路，可當成路由器、VPN閘道器或網路分析工具。另計畫支援離線大型語言模型，在沒有網路的狀態下仍能取得設定及操作建議。</p> <p>Flipper One目前仍處於開發階段，尚未公布上市時間與正式售價。不過共同創辦人Pavel Zhovner對外透露，希望未來價格控制在約350美元左右。</p> </div></div></div>
5/22 11:56作者陳曉莉https://www.ithome.com.tw/news/176042
因應軟體供應鏈攻擊，NPM新增套件暫存發布機制，降低惡意版本散布風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2025年下半NPM生態系發生Shai-Hulud 2.0供應鏈攻擊後，<a href="https://github.blog/security/supply-chain-security/strengthening-supply-chain-security-preparing-for-the-next-malware-campaign/" target="_blank">GitHub公告將強化NPM套件發布流程安全性</a>，其中一項措施是套件暫存發布（staged publishing）。這項機制讓維護者可在套件正式公開前，先檢查暫存套件的內容，再決定是否核准發布。目前，<a href="https://github.com/npm/cli/pull/9201" target="_blank">這項功能已合併至NPM CLI專案</a>，新增npm stage相關命令。</p> <p>根據<a href="https://docs.npmjs.com/staged-publishing" target="_blank">NPM官方說明文件</a>，開發者可先透過CI/CD流程將套件送入暫存區，再由維護者檢查暫存套件，並決定是否核准發布。維護者在核准暫存套件並正式發布前，必須通過雙因素驗證（2FA）。要使用套件暫存發布，開發者需採用NPM CLI 11.15.0或更新版本，以及Node.js 22.14.0或更新版本。這項功能適用於已存在於NPM套件登錄庫的套件，不支援全新套件首次發布。</p> <p>此外，套件暫存發布也可搭配NPM既有的可信任發布（trusted publishing）功能。若CI/CD流程透過開放式身分連接協定OpenID Connect（OIDC）進行信任發布，可先將套件送入暫存區，待維護者審查核准後再正式公開。</p> </div></div></div>
5/22 12:16作者王珮瑤https://www.ithome.com.tw/news/176043
微軟修補兩個已遭利用的Microsoft Defender零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月19日微軟發布資安公告，指出防毒軟體Microsoft Defender存在兩個已遭利用的零時差漏洞，並發布更新修補。</p> <p>第一個漏洞是<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091">CVE-2026-41091</a></strong>，此為權限提升漏洞，問題出現在檔案存取之前的連結解析，導致取得授權的攻擊者能夠在本機提升權限存在防毒軟體元件Microsoft Defender Antimalware Platform在4.18.26030.3011以前的版本，微軟發布1.1.26040.8版防毒引擎予以修補，CVSS風險評為7.8分，危險程度被評為重要（Important）等級。在Microsoft Defender之外，System Center Endpoint Protection、System Center 2012 R2 Endpoint Protection、System Center 2012 Endpoint Protection，以及Microsoft Security Essentials也採用相同的防毒引擎而會受到影響。</p> <p>另一個是阻斷服務（DoS）類型的弱點，被登記為<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45498">CVE-2026-45498</a></strong>，影響1.1.26030.3008以前的版本的防毒軟體元件Microsoft Defender Antimalware Platform，微軟發布4.18.26040.7版更新修補此漏洞，CVSS風險為4.0分，危險程度為低風險。值得留意的是，即使用戶停用Microsoft Defender，相關的檔案仍留存在磁碟上，因此漏洞掃描工具仍會顯示存在上述弱點。不過，微軟強調，停用此防毒軟體的電腦不受影響。</p> </div></div></div>
5/22 08:55作者周峻佑https://www.ithome.com.tw/news/176030
CISA將Microsoft Defender零時差漏洞列入KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月20日美國網路安全暨基礎設施安全局（CISA）發布公告，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/20/cisa-adds-seven-known-exploited-vulnerabilities-catalog">將7個資安漏洞納入已遭利用的漏洞名冊（KEV）</a></strong>，聯邦機構必須在6月3日前完成修補。其中最受到關注的，就是微軟<strong><a href="https://www.ithome.com.tw/news/176030">前一天公布</a></strong>的兩項Microsoft Defender零時差漏洞，其中一個是權限提升漏洞CVE-2026-41091，另一個是阻斷服務漏洞CVE-2026-45498。</p> <p>其餘5個漏洞皆為公布超過16年的已知漏洞，這些漏洞是CVE-2008-4250、CVE-2009-1537、CVE-2009-3459、CVE-2010-0249、CVE-2010-0806，影響Windows作業系統、Direct X、Acrobat與Acrobat Reader，以及IE。</p> </div></div></div>
5/22 09:58作者周峻佑https://www.ithome.com.tw/news/176032
針對微軟近日修補的Microsoft Defender零時差漏洞，有專家指出已在一個月前就有概念驗證程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週微軟<strong><a href="https://www.ithome.com.tw/news/176030">修補Microsoft Defender零時差漏洞</a></strong>CVE-2026-41091、CVE-2026-45498，並表示已偵測到漏洞遭利用的跡象，美國網路安全暨基礎設施安全局（CISA）也將其<strong><a href="https://www.ithome.com.tw/news/176032">納入已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構於兩週內完成修補。從上述漏洞的類型及特徵來看，也令外界聯想到研究員Chaotic Eclipse一個月前公布的零時差漏洞<strong><a href="https://www.ithome.com.tw/news/175130">RedSun</a></strong>、<strong><a href="https://www.ithome.com.tw/news/175159">UnDefend</a></strong>，隨即有專家證實這樣的推測。</p> <p>根據<strong><a href="https://www.securityweek.com/microsoft-patches-exploited-undefend-and-redsun-defender-zero-days/">資安新聞網站SecurityWeek報導</a></strong>，微軟最有價值專家（Microsoft MVP）Fabian Bader於<strong><a href="https://x.com/fabian_bader/status/2057198207243804881">社群平臺X指出</a></strong>，近日微軟修補的CVE-2026-41091與CVE-2026-45498，分別就是Chaotic Eclipse在4月上旬公布概念驗證程式（PoC）的RedSun、UnDefend，這些漏洞在微軟發布公告前就被公開，而且也都遭到利用。</p> <p>值得留意的是，Fabian Bader提及微軟同時為Microsoft Defender修補了另一個被評為重大等級的漏洞<strong><a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45584">CVE-2026-45584</a></strong>。此問題為記憶體堆積緩衝區溢位造成，攻擊者若成功利用，即可遠端執行任意程式碼（RCE），CVSS風險值評為8.1。</p> </div></div></div>
5/22 10:06作者周峻佑https://www.ithome.com.tw/news/176033
美國計畫資助量子運算生態並持有股權，IBM成立量子晶圓代工公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.nist.gov/news-events/news/2026/05/department-commerce-announces-letters-intent-9-companies-2-billion" target="_blank">美國商務部（Department of Commerce）週四（5/21）宣布</a>，已依據《晶片與科學法案》（CHIPS and Science Act，CHIPS Act）簽署了9份意向書，準備以20.13億美元投資美國量子生態系統，同時取得它們少數、非控制性的股權。其中，IBM將獲得10億美元的資金，以成立新的量子晶圓代工子公司Anderon，專門生產量子等級的超導晶圓。</p> <p>商務部表示，這筆資金將支持2個量子晶圓代工計畫及7家量子運算公司，目標是加速解決實用級、具容錯能力量子電腦所面臨的關鍵技術挑戰。量子運算被視為攸關國防、先進材料、生物製藥、金融模型與能源系統的重要前沿技術，美國政府希望藉此強化本土量子製造能力與技術韌性。</p> <p>在製造基礎設施方面，GlobalFoundries將獲得3.75億美元，建立安全的美國本土量子晶圓代工能力，支援超導、離子阱、光子、拓撲與矽自旋等多種量子架構。IBM則將以既有的超導量子晶圓製造技術為基礎，成立新的量子晶圓代工子公司。</p> <p><a href="https://newsroom.ibm.com/ibm-and-u-s-department-of-commerce-announce-americas-first-purpose-built-quantum-foundry" target="_blank">IBM表示</a>，這項計畫將由新公司Anderon負責，總部設於紐約州奧爾巴尼，定位為美國首家專門服務量子晶片的純量子晶圓代工業者。除了商務部提出的10億美元CHIPS獎勵資金外，IBM也計畫向Anderon投入10億美元現金，並挹注智慧財產、資產與專業人力。</p> <p>Anderon將以300毫米量子晶圓代工為核心，初期支援超導量子位元與相關電子晶圓製造，未來再擴展至其他量子技術路線。IBM指出，Anderon將服務多家量子硬體業者，目標是在美國建立可擴展量子技術的本土製造能力。</p> <p>另外7家獲選的量子運算公司包括Atom Computing、Diraq、D-Wave、Infleqtion、PsiQuantum、Quantinuum與Rigetti，資金規模從3,800萬美元到1億美元不等。這些公司涵蓋中性原子、矽自旋、超導、光子與離子阱等不同技術路線，將投入量子位元可重現性、錯誤率、低溫系統整合、控制硬體、光子損耗與互連等工程難題。</p> </div></div></div>
5/22 10:35作者陳曉莉https://www.ithome.com.tw/news/176034
執法機關瓦解犯罪VPN服務First VPN，FBI稱至少25個勒索軟體組織曾用於偵察與入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>多國執法機關宣布查緝並關閉First VPN，這項VPN服務長期活躍於俄語網路犯罪論壇。<a href="https://www.europol.europa.eu/media-press/newsroom/news/cybercriminal-vpn-used-ransomware-actors-dismantled-in-global-crackdown" target="_blank">歐洲刑警組織（Europol）指出</a>，近年該組織參與支援的重大網路犯罪調查中，幾乎都曾出現First VPN的蹤跡；犯罪分子藉此掩飾身分並隱匿攻擊基礎架構，從事勒索軟體攻擊、大規模詐欺、資料竊取與其他重大犯罪活動。</p> <p><a href="https://www.ic3.gov/CSA/2026/260521.pdf" target="_blank">美國聯邦調查局（FBI）同步發布FLASH資安通報指出</a>，First VPN約自2014年開始運作，截至2026年4月，仍在約27個國家提供32臺VPN出口節點伺服器（exit node servers）。而且，至少有25個勒索軟體組織曾利用First VPN進行網路偵察與入侵，相關IP位址也曾被用於網路掃描、殭屍網路、阻斷服務攻擊（DoS）、詐騙等惡意活動。</p> <p>FBI也在通報中列出First VPN相關入侵指標（IOCs）與MITRE ATT&CK對應手法，涵蓋代理服務（Proxy）、外部遠端服務（External Remote Services）、有效帳號（Valid Accounts）、網路服務探索（Network Service Discovery）、遠端系統探索（Remote System Discovery）、暴力破解（Brute Force）與網路阻斷服務（Network Denial of Service）。</p> <p>FBI建議企業封鎖並監控已知First VPN基礎架構，強化多因素驗證（MFA），限制遠端管理介面暴露於公開網際網路，並搭配行為分析（Behavioral Analytics）、端點遙測（Endpoint Telemetry）與身分脈絡（Identity Context）交叉比對相關指標，避免僅以IP位址封鎖作為判斷風險的依據。</p> </div></div></div>
5/22 10:52作者王珮瑤https://www.ithome.com.tw/news/176036
思科修補Secure Workload滿分API未授權存取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csw-pnbsa-g8WEnuy" target="_blank">思科本週釋出安全更新</a>，修補雲端零信任安全產品Secure Workload一個風險值10.0、允許駭客以管理員權限透過API存取網站資源的重大漏洞。</p> <p>思科修補的漏洞編號為CVE-2026-20223影響思科雲端工作負載防護暨零信任微分段（microsegmentation）平臺Secure Workload（原名Tetration），位於該產品的REST API，原因出在它對外部存取請求的驗證不足。</p> <p>遠端攻擊者傳送對API端點發送變造的存取請求就能濫用本漏洞。成功濫用CVE-2026-20223的攻擊者將可以Site Admin的管理員權限，跨租戶讀取敏感資訊或變更配置。這項漏洞CVSS風險值達到最高分的10.0。</p> <p>CVE-2026-20223影響思科Secure Workload叢集軟體，包括3.9及以前版本、3.10及4.0版，涵括SaaS及本地部署環境。不過思科強調，漏洞僅存在產品內部的REST API，不影響Web化管理介面。</p> <p>思科已釋出最新版軟體解決漏洞。由於漏洞沒有緩解方法，思科呼籲用戶儘速安裝最新版本，包括Secure Workload 3.10.8.3及4.0.3.17。3.9以前版本已經EoL（end of lifecycle），思科也呼籲用戶升級到支援版本。</p> <p>CVE-2026-20223是思科內部安全測試中發現，目前該公司產品安全事件回應小組（PSIRT）未發現有漏洞公開或被惡意濫用的情形。</p> </div></div></div>
5/22 09:43作者林妍溱https://www.ithome.com.tw/news/176031
Claude託管代理現可連企業內網並在自有環境執行工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic<strong><a href="https://platform.claude.com/docs/en/release-notes/overview">更新</a></strong>Claude平臺，替Claude Managed Agents加入兩項企業導入代理應用所需的基礎能力，包括可連接私有網路MCP伺服器的<strong><a href="https://platform.claude.com/docs/en/agents-and-tools/mcp-tunnels/overview">MCP通道（MCP Tunnels）</a></strong>研究預覽版，以及可在客戶自有環境執行工具與程式碼的<strong><a href="https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes">自架沙箱（Self-hosted Sandboxes）</a></strong>。該日更新未涉及新模型，重點放在代理的內部系統連線、工具執行位置與資料流向控管。</p> <p>MCP（Model Context Protocol）主要用途是讓AI系統透過標準方式連接外部工具與資料來源。Anthropic藉由開放MCP通道，讓Claude可連到企業私有網路中的MCP伺服器，該機制採用僅對外連線方式，企業不必開放外部連入內網的防火牆連接埠，也不需要把內部服務放到公開網際網路。MCP通道目前屬於研究預覽版。</p> <p>另一項更新是自架沙箱。沙箱是讓代理執行工具與程式碼的隔離環境，可降低代理任務影響其他系統的風險。Claude Managed Agents預設在Anthropic管理的雲端容器中執行工具與程式碼，而自架沙箱則保留Anthropic端的代理任務調度，但把工具與程式碼執行移到客戶控制的基礎設施中。</p> <p>Anthropic說明，如此可讓代理使用的程式碼、檔案系統與網路出口留在客戶環境內，適合資料不能離開組織邊界、需要連接非公開內部服務，或必須符合合規與稽核要求的企業。這也讓企業在導入Claude託管代理時，可依自身安全政策決定代理實際執行工作的環境。</p> <p>MCP通道與自架沙箱是兩項獨立功能。前者處理Claude如何連到企業私有網路中的工具，後者處理代理工具與程式碼要在哪裡執行。企業可以單獨使用其中一項，也可以同時搭配，讓AI代理連線與執行環境都更貼近既有內部控管方式。Anthropic也註明，自架沙箱目前尚未支援AWS上的Claude平臺。</p> <p>另外，Claude Managed Agents現在可在進行中的工作階段，更新代理關聯的MCP伺服器與工具設定。當代理工具集與MCP工具輸出超過10萬個詞元（Token）時，系統會自動把完整內容寫入沙箱檔案，只提供模型一段截短預覽與檔案路徑，再由模型視需要讀取完整內容。該功能主要用於較長時間、多工具互動的代理任務。</p> </div></div></div>
5/21 17:54作者李建興https://www.ithome.com.tw/news/176026
新加坡政府公布AI代理沙盒測試結果，評估公共服務應用效益與治理風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了解AI代理能否實際用於公共服務，以及導入前需要處理哪些風險，<a href="https://www.csa.gov.sg/news-events/press-releases/ai-agents--insights-from-the-singapore-government-and-google-sandbox-/" target="_blank">新加坡網路安全局（Cyber Security Agency of Singapore，CSA）</a>、新加坡政府科技局（Government Technology Agency of Singapore，GovTech Singapore）與新加坡資訊通信媒體發展局（Infocomm Media Development Authority，IMDA）<a href="https://www.gstatic.com/marketing-cms/a6/5c/6ac92fa04787bc642a516e20a790/ai-agents-singapore.pdf" target="_blank">於5月20日共同發布AI Agents Sandbox白皮書</a>，揭露<a href="https://blog.google/company-news/inside-google/around-the-globe/google-asia/singapore-government-partnership/" target="_blank">與Google合作</a>的沙盒測試成果。</p> <p>這項AI代理沙盒計畫自2025年8月啟動，測試期約4個月。Google在沙盒環境中開放GovTech Singapore測試團隊試用可操作電腦與瀏覽器的AI代理，觀察這類代理能否在公共服務情境中依照指示瀏覽網站、操作介面並完成多步驟任務。</p> <p>在這次沙盒測試中，新加坡政府與Google根據風險與效益程度，將AI代理應用分成4類：低風險高效益（Advance）、低風險低效益（Adopt）、高風險高效益（Adapt），以及高風險低效益（Avoid）。依此框架，沙盒最後選定3個公共部門場景：政府數位服務品質檢測，屬於可優先推進的Advance類型；聊天機器人上線前AI安全測試，屬於可中期導入的Adopt類型；協助民眾或社工申辦社福服務流程，屬於需要搭配防護措施再測試的Adapt類型，藉此觀察AI代理在不同應用情境中的表現。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0521-singa-600.png" style="width: 530px;" /></p> <p>在政府數位服務品質檢測方面，結果顯示，AI代理能夠協助檢查政府網站回應時間、搜尋功能與頁面完整性，也能辨識測試環境中刻意放入的失效頁面、填充文字（filler text），以及測試環境網址與正式網站網域不一致等問題。</p> <p>在聊天機器人安全測試場景中，AI代理可依照指示，在不同聊天機器人介面傳送測試用提示詞，減少人工重複執行測試的負擔。不過，白皮書也指出，當聊天機器人回應內容較長時，AI代理在記錄結果時仍可能出現不準確或幻覺問題。</p> <p>至於社福服務申辦場景，白皮書將其歸類為高風險、高效益的Adapt類型。測試顯示，AI代理能協助使用者完成申請流程，包括找出缺漏或不一致資訊，並將社工訪談紀錄等非結構化內容整理成表單欄位所需資料。白皮書指出，這類能力未來可延伸至其他複雜表單處理、多來源資訊彙整或行政申請流程，但由於涉及個資與敏感資料，部署時仍須納入人工審查與權限控管機制。</p> <p>白皮書也提醒，AI代理能夠讀取網頁與外部內容，因此必須留意間接提示注入等AI模型安全風險。這類攻擊手法可能透過變造的網頁內容或惡意指令，誘使代理前往未核准網站、揭露敏感資料或執行非預期動作。</p> <p>因此，新加坡政府與Google建議，組織導入AI代理應用時，應採取分層防禦與風險分級監督。高風險任務應設置事前審查機制；低風險且可回復的任務，則可透過日誌與事後稽核控管，避免每個步驟都要求人工確認，反而削弱AI代理原本可帶來的自動化效益。</p> </div></div></div>
5/21 18:04作者王珮瑤https://www.ithome.com.tw/news/176027