iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 31篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

PQC演算法導致封包大小暴增，衝擊MTU與網路架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近年<strong><a href="https://www.ithome.com.tw/news/178224">全球政府與科技大廠相繼公布PQC遷移時程藍圖</a></strong>，突顯這場密碼體系轉換之路已經迫在眉睫，多年來在臺灣持續呼籲各界重視升級PQC演算法標準的臺灣大學數學系兼任助理教授陳君明，近日特別點出技術落地實務上，產業正持續克服的兩大障礙。</p> <p>PQC遷移不只是單純的軟體升級，同時也在要求企業對整個網路架構進行重新規畫與部署。談及PQC演算法對網路架構帶來的衝擊，陳君明歸納出兩個關鍵面向。</p> <p>第一，是封包大小暴增的挑戰。他以ML-DSA-87為例，其數位簽章長度約達4,500位元組，相較傳統橢圓曲線簽章（ECDSA）僅需64位元組，兩者差距懸殊，這種大幅膨脹將對傳輸層的訊框容量與網路緩衝能力造成沉重壓力。</p> <p>第二，則是突破最大傳輸單元（MTU）上限後，可能觸發阻斷服務（DoS）誤判丟棄的風險。陳君明解釋，當封包超過乙太網路標準1,500位元組的MTU時，會迫使封包在跨路由器傳輸過程中進行IP分片；然而，企業防火牆與安全閘道經常將這類分片後的UDP封包誤判為DoS攻擊，進而直接丟棄，導致VPN與TLS交握程序失敗。</p> <p>事實上，PQC演算法的公鑰、密文與數位簽章長度，普遍比傳統RSA或ECC大上許多，我們在多年前就從陳君明等密碼學家得知這方面的變化，如今隨著PQC遷移全面展開，其對網路架構的衝擊也愈發具體，上述議題再度成為實務上的關注重點之一。</p> <p>若需追蹤後續因應方向，我們認為，主要雲端與資安設備商的部署實測，以及網際網路工程任務小組（IETF）在TLS交握、VPN/IKEv2層面的規範與草案進展，都是可持續留意的方向。</p> <p> </p> </div></div></div>
8/18 20:37作者羅正漢https://www.ithome.com.tw/news/178236
衛福部成立國家級認證實驗室，將驗證FHIR Box軟硬體及導入廠商，11月還要啟動全光網試點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>衛福部資訊處處長李建璋今（8月18日）揭露，「<a href="https://medstandard.mohw.gov.tw/digital-health-cert-lab-2026/index.html">國家數位健康互通性與效能認證實驗室</a>」正式成立，要推動FHIR Box相關軟硬體與服務的國家級驗測機制。</p> <p>FHIR Box是一套國家級醫療作業系統，醫院不必汰換原有醫療資訊系統（HIS），就能將FHIR Box加在HIS之上，把資料轉成FHIR標準格式，完成資料驗證、治理和交換，並執行CQL臨床規則、SMART on FHIR App及AI應用。</p> <p>今天成立的實驗室將啟動三大認證機制，首先是軟體認證，驗證與FHIR Box介接的CQL臨床決策支援模組和SMART on FHIR App；第二是硬體認證，測試執行FHIR Box的伺服器能否穩定處理大量病歷，以及承受多人同時存取的負載。第三是全方位解決方案廠商（TSP）認證，評估業者能否替不同層級的醫療院所安裝、串接和維運FHIR Box。</p> <p>這項認證制度是衛福部推動醫療資料標準化的下一步。衛福部資訊處過去2、3年先從資料格式和交換規則著手，接下來要透過認證制度，避免醫院和廠商各自解讀標準，確保最後做出的系統可以互通。李建璋還預告，今年11月預計啟動第一期「醫療國家全光網」原型示範，要先串聯臺北、花蓮及臺南三地醫院節點，來以全光網路連接這3地的FHIR Box。</p> <h2><strong>軟體認證：不只檢查規格，還要放進HIS實際測試</strong></h2> <p>就軟體認證來說，目前鎖定兩大類別，也就是CQL臨床決策支援模組，以及SMART on FHIR應用程式。</p> <p>以CQL臨床決策支援模組來說，分為技術和臨床兩個驗證層次。技術測試會先檢查模組使用的資料，是否符合臺灣核心資料標準、CQL規則能否正確執行，以及能否透過CDS Hooks，在醫師開藥、看診等適當時機觸發提醒。</p> <p>通過技術測試後，模組還要放進實際醫療資訊系統（HIS）、FHIR Box和虛擬病歷環境，測試系統呼叫、AI運算流程及FHIR資料回傳是否正確。衛福部規畫由長庚醫院、三軍總醫院等團隊參與臨床驗證，確認軟體不只符合規格，也能在接近真實的醫療流程中正常執行。</p> <p>SMART on FHIR App也採取類似方式。除了確認能否從HIS內正常啟動，還要檢查OAuth 2.0、OpenID Connect、身分驗證、存取授權、Token更新及TLS加密等機制，避免App取得超出需求的病歷資料。</p> <p>通過技術及臨床驗證後，產品才能取得國家認證標章，為後續進入國家醫療應用程式市集做準備。認證結果、產品版本、測試等級及維護狀態，也將在官網公開。</p> <p><img alt="" src="/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-08-18%20184132.png" /></p> <h2><strong>硬體認證：用大量病歷和多人存取情境壓力測試效能</strong></h2> <p>由於FHIR Box是一套軟硬整合平臺，需要搭配伺服器運作。可是，醫學中心、區域醫院和基層診所的資料量與使用人數差異很大，因此，硬體能否及時處理大量資料，也成為認證重點。</p> <p>硬體認證的做法很直接，實驗室會把完整的FHIR Box作業系統安裝到受測設備上，再用統一的測試流程來檢查效能。</p> <p>衛福部規畫準備10萬筆、25萬筆和50萬筆等不同規模的病例資料，測試設備面對越來越大的資料量時，轉換效率和處理速度是否穩定。同時，實驗室也會模擬大量使用者同時存取FHIR Box，測量系統回應時間、資料交換速度及整體運作效能。</p> <p><img alt="" src="/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202026-08-18%20184254.png" />再來，實驗室也會將測試結果公開，作為第三方客觀、公正的效能評估，讓醫院比較不同設備的效能。不過，速度快不一定適合每一家醫院。比如，醫學中心需要處理較大的資料量，可能適合效能較高的設備；區域醫院和基層院所則可依實際用量和預算，挑選符合需求的產品。</p> <h2><strong>TSP認證：培養能把HIS接上FHIR Box的系統整合商</strong></h2> <p>第三類TSP認證，評估的不是單一產品，而是廠商有沒有能力協助醫院導入FHIR Box。</p> <p>因此，衛福部將檢查廠商過去執行FHIR或智慧醫療專案的經驗、公司規模、服務能力及技術人員資格。李建璋指出，TSP還要能串聯醫院原有HIS與FHIR Box，包括設計硬體架構、完成資料標準化轉換以及整合院內流程。</p> <p>為確保廠商具備這些能力，衛福部資訊處規畫了4大類、共10門100小時的專業學程，來要求業者學習。課程範圍涵蓋硬體安裝、作業系統維運、FHIR資料標準化、SNOMED CT、LOINC、RxNorm、CQL與CDS Hooks、SMART on FHIR、AI治理及大型語言模型病歷編碼等10類，通過後將取得10張認證。</p> <p><img alt="" src="/sites/default/files/images/%E8%AA%B2%E7%A8%8B.JPG" /></p> <p>就實際培訓和認證來說，可分成四個階段。首先是8到16小時的線上課程，再接受線上監考測驗，至少取得80分；接著，學員要到工研院的沙盒環境接受實作訓練，最後參加限時實機測試，現場操作系統安裝、效能調校、資安設定和錯誤排除，至少要取得85分。</p> <p>TSP認證也針對服務的醫院等級，分成三級。第一級是瞄準醫學中心級的業者，評分至少80分，可承接全院FHIR Box建置、核心HIS與影像儲傳系統（PACS）整合、聯邦學習、主權雲及高可用叢集等專案。</p> <p>第二級是鎖定區域／地區醫院級的業者，評分至少65分，可服務區域醫院、地區醫院及中型專科醫院，負責中小型HIS與EMR串接、FHIR Server與TW Core、SMART on FHIR應用導入與基礎臨床AI。</p> <p>第三級是鎖定基層照護級的廠商，評分至少50分，主要服務診所、衛生所、長照機構及健檢中心，可負責標準化快速安裝、MyData醫療資料交換、個人健康管理平臺及基本SMART App對接。</p> <p>不過，認證也不是一次通過就永久有效。技術人員每年要完成16小時持續教育，並新增一項技術資格或通過版本差異測驗。如果TW Core實作指引大幅改版，還必須在180天內完成系統升級，才能維持認證及衛福部官方市集的白名單推薦資格。</p> <h2><strong>李建璋揭下一步：用全光網路串起各地FHIR Box</strong></h2> <p>除了建立認證制度，李建璋還提出更長期的構想：各家醫院先部署有共同標準的FHIR Box，再透過IOWN架構下的全光子網路（APN）連接各地節點，將目前各院資料互不相通的「資訊孤島」，逐步轉為全國一體化的醫療資訊架構。</p> <p>其中，全光子網路主打大頻寬、低延遲及穩定傳輸，可用來交換高解析醫療影像、影片和穿戴裝置資料，也能讓醫院從遠端使用GPU與AI運算資源。</p> <p>可以說，衛福部構想，FHIR Box負責統一資料格式、API和應用介面，全光網路則負責在不同醫院和運算中心間快速傳送大量資料。未來，醫院不一定要各自建置完整AI算力，也可能透過高速網路，把影像送到遠端運算後，再將AI分析結果傳回院內。</p> <p>李建璋預告，衛福部預計今年11月啟動第一期醫療國家全光網試點示範，由衛福部資訊處設計、工研院開發，初步串聯臺北、花蓮及臺南等醫院節點，逐步實現「Nation in a Box」的願景。</p> <p><img alt="" src="/sites/default/files/images/IMG_0065%E5%85%89%E7%B6%B2.JPG" /></p> <p></p> </div></div></div>
8/18 18:47作者王若樸https://www.ithome.com.tw/news/178247
Cursor Origin早期測試擴大開放，可代管程式碼並同步GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cursor開始向付費用戶<strong><a href="https://cursor.com/changelog/origin-code-hosting">開放</a></strong>Origin程式碼代管服務早期測試，讓開發者除了使用Cursor撰寫程式，也能直接在同一平臺建立及保存程式碼儲存庫、審查程式碼變更，或同步既有GitHub專案。Origin也整合Vercel、Depot與Buildkite，可銜接程式部署、自動測試及建置流程。</p> <p>Origin先前已經對外公布，當時僅開放使用者登記候補名單，這次更新主要進展是開始向付費方案逐步開放早期測試，並公布實際可用的程式碼代管及協作功能。企業組織則可由管理員選擇不啟用這項服務。</p> <p>使用者可從Cursor新的程式碼庫分頁建立Origin儲存庫，並透過命令列工具將儲存庫下載到本機，或把既有專案上傳至Origin，也就是說，開發者不必另外使用GitHub等服務，也能直接將程式碼存放在Cursor提供的平臺。</p> <p>既有GitHub使用者則不必搬移原本的儲存庫，連接GitHub帳號並選擇要同步的組織及儲存庫後，Cursor會在Origin建立同步副本，供使用者瀏覽、搜尋及取得程式碼。原始專案仍以GitHub上的版本為準，後續上傳的程式碼也會繼續送到GitHub，使用者並可隨時停止同步。</p> <p>Origin還提供程式碼變更審查功能。開發者提出修改後，可在Cursor查看程式碼提交紀錄、自動檢查結果、修改過的檔案及前後差異，也能直接留言或合併變更。若專案是從GitHub同步而來，兩邊的審查內容則會雙向同步。</p> <p>Cursor同時把AI代理納入流程，使用者瀏覽儲存庫或程式碼變更時，可以直接詢問AI代理相關程式碼問題，也可要求代理修改程式、更新待審查的內容，或將新的程式碼分支上傳至儲存庫。</p> <p>Origin目前也開始提供外部服務整合，連接Vercel後，每個待審查的程式碼變更都能建立預覽環境，讓團隊在正式合併前測試結果，而Depot與Buildkite則可執行原本使用GitHub Actions設定的自動測試及建置工作，Buildkite也支援自家的自動化流程。</p> <p>巧合的是，Origin開始開放早期測試同一天，GitHub在8月17日也發生大規模服務異常，網站、API、GitHub Actions、程式碼變更審查及身分驗證等多項服務一度受到影響，GitHub並調查網站與API錯誤率升高的問題。</p> </div></div></div>
8/18 19:01作者李建興https://www.ithome.com.tw/news/178245
結合SIEM、SOAR、威脅情資與頂尖AI模型，Google持續提升資安營運平臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/secops-2026-04-3-main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="/sites/default/files/images/SecOps-2026-08-A.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-A.jpg" style="width: 298px; float: right;" /></a>在2022年10月，Google Cloud宣布推出<a href="https://cloud.google.com/blog/products/identity-security/introducing-chronicle-security-operations"><strong>雲端資安營運平臺</strong></a>，稱為Chronicle Security Operations（Chronicle SecOps），當中以自家發展的威脅情資分析能力，融合過去陸續加入該公司資安產品陣容的多種技術，包含<a href="https://cloud.google.com/blog/topics/inside-google-cloud/the-security-moonshot-joins-google-cloud"><strong>2019</strong><strong>年併入的</strong><strong>Chronicle</strong></a>，提供安全資訊與事件管理（SIEM）技術；<a href="https://cloud.google.com/blog/products/identity-security/raising-the-bar-in-security-operations"><strong>2022</strong><strong>年</strong><strong>1</strong><strong>月</strong><strong>併</strong><strong>購</strong><strong>的</strong><strong>Siemplify</strong></a>，提供安全調度、自動化與應變（SOAR）技術；至於<a href="https://cloud.google.com/blog/products/identity-security/google-completes-acquisition-of-mandiant"><strong>2022</strong><strong>年</strong><strong>9</strong><strong>月併購的</strong><strong>Mandiant</strong></a>，後續也為這套平臺擴增事故與風險暴露管理，以及威脅情資處理等功能。</p> <p>到了<strong><a href="https://docs.cloud.google.com/chronicle/docs/secops/release-notes#April_25_2024">2024年4月</a></strong>，這套產品改名為Google Security Operations（Google SecOps）。當時Google也開始將其發展的<a href="https://docs.cloud.google.com/chronicle/docs/secops/gemini-chronicle"><strong>生成式</strong><strong>AI</strong><strong>模型</strong><strong>Gemini</strong><strong>加入</strong><strong>SecOps</strong></a>，並持續推出多種輔助功能。</p> <p><a href="/sites/default/files/images/SecOps-2026-04-A.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-A.jpg" style="width: 600px;" /></a></p> <p>經過兩年的發展，Google Cloud在2026年4月底舉行的Next大會，宣布SecOps最新進展，例如，<a href="https://cloud.google.com/blog/products/identity-security/next26-redefining-security-for-the-ai-era-with-google-cloud-and-wiz"><strong>開始提供</strong><strong>3</strong><strong>種</strong><strong>AI</strong><strong>代理</strong></a>，分別是<a href="https://docs.cloud.google.com/chronicle/docs/detection/threat-hunt-agent"><strong>威脅獵捕</strong></a>（<a href="https://security.googlecloudcommunity.com/community-blog-42/announcing-public-preview-of-the-google-security-operations-threat-hunt-agent-8099"><strong>Threat Hunt Agent</strong><strong>，</strong><strong>THA</strong></a>）、威脅偵測工程（<a href="https://www.youtube.com/watch?v=2Pm3YJzy2zo"><strong>Detection Engineering Agent</strong></a>），以及第三方前後文補充（Third-Party Context Agent）；</p> <p><a href="/sites/default/files/images/SecOps-2026-08-8.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-8.jpg" style="width: 298px;" /></a> </p> <p><a href="/sites/default/files/images/SecOps-2026-08-4.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-4.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/SecOps-2026-04-4.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-4.jpg" style="width: 298px;" /></a></p> <p>關於<a href="https://security.googlecloudcommunity.com/news-announcements-9/be-one-step-ahead-with-the-google-secops-alert-triage-and-investigation-agent-now-in-public-preview-6244"><strong>2025</strong><strong>年</strong><strong>11</strong><strong>月推出</strong></a>的警示分類與調查AI代理（Triage and Investigation Agent，TIN），Google Cloud當時宣布已處理超過500萬筆警示，針對典型需要耗費30分鐘的手動分析作業，透過Gemini處理可縮短至60秒；</p> <p><a href="/sites/default/files/images/SecOps-2026-08-6.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-6.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/SecOps-2026-04-2.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-2.jpg" style="width: 298px;" /></a></p> <p><a href="https://security.googlecloudcommunity.com/community-blog-42/google-cloud-remote-mcp-server-for-secops-6559?tid=6559&fid=42"><strong>今年</strong><strong>1</strong><strong>月推出</strong></a>的SecOps支援遠端<a href="file:///D:/Google%20Drive/2025-%E7%94%A2%E5%93%81%E5%BF%AB%E5%A0%B1/2026-08-07-Google%20Cloud%20%E5%9C%A8%E5%8F%B0%E5%95%9F%E7%94%A8%E8%B3%87%E5%AE%89%E7%87%9F%E9%81%8B%E5%B9%B3%E5%8F%B0%E5%8D%94%E5%8A%A9%E7%B5%84%E7%B9%94%E5%BC%B7%E5%8C%96%E6%95%B8%E4%BD%8D%E4%B8%BB%E6%AC%8A/Google%20Cloud%E6%A8%A1%E5%9E%8B%E4%B8%8A%E4%B8%8B%E6%96%87%E5%8D%94%E5%AE%9A%EF%BC%88MCP%EF%BC%89%E4%BC%BA%E6%9C%8D%E5%99%A8"><strong>Google Cloud</strong><strong>模型上下文協定（</strong><strong>MCP</strong><strong>）伺服器</strong></a>，也正式上線提供，用戶可藉此建立自己的資安AI代理；<a href="https://cloud.google.com/blog/products/identity-security/rsac-26-supercharging-agentic-ai-defense-with-frontline-threat-intelligence"><strong>3</strong><strong>月推出</strong></a>的代理式自動化處理（agentic automation），也能為資安團隊提供自動執行應變操作的能力，結合動態、自我調適AI，以及決定性自動化處理（deterministic automation）等技術。</p> <p><a href="/sites/default/files/images/SecOps-2026-04-c.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-c.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/SecOps-2026-08-7.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-7.jpg" style="width: 298px;" /></a></p> <p>5月底，Google Cloud推出主打持續監控與阻擋AI驅動威脅的自動化資安系統，稱為<a href="https://cloud.google.com/blog/products/identity-security/detecting-and-containing-powered-threats-with-google-security-operations-agents"><strong>Google AI Threat Defense</strong></a>，當中提供的代理式資安營運中心（agentic SOC）功能，得力於Google SecOps，用戶可藉此運用網路、身分、應用系統等環境的遙測資料處理，針對當中新出現的異常活動，執行自動偵測、警示分類與調查，以及威脅獵捕等任務，而獲得持續監控的能力，進而在敵對者展開行動之前，及早找出資安威脅。</p> <p>針對頂尖AI模型（frontier AI models）帶來的安全性議題，Google Cloud Security暨Mandiant亞太區及日本首席技術總監Steve Ledzian表示，Google正透過多種方式對此作出回應，透過IT部門採取的首項措施就是近期最新推出的Google AI Threat Defense，它整合Wiz、Google SecOps，以及幾週前推出的<strong><a href="https://cloud.google.com/blog/products/identity-security/find-and-fix-software-vulnerabilities-with-codemender">Code Mender</a></strong>，讓資安人員能透過代理程式更快發現並修補漏洞，速度甚至比攻擊者發現並利用這些漏洞還要快；同週，Google Cloud也推出AI模型Gemini 3.5 Flash Cyber，專為網路安全應用場景，以及Code Mender的使用而進行最佳化。基本上，這些解決方案、產品和功能，都是為了協助客戶跟上AI 驅動的攻擊者所帶來的全新速度。</p> <p><a href="/sites/default/files/images/Google Cloud Security-2026-04.jpg"><img alt="" src="/sites/default/files/images/Google%20Cloud%20Security-2026-04.jpg" style="width: 600px;" /></a></p> <p>而這當中的Google SecOps，可支援Google AI Threat Defense進行威脅的監控、偵測與應變工作。</p> <p><a href="/sites/default/files/images/SecOps-2026-08-10.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-10.jpg" style="width: 600px;" /></a></p> <h3 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>強調整合頂尖的 Gemini 模型，提供代理式AI驅動的資安營運平臺</strong></span></h3> <p style="margin-left:.05pt;">在8月初Google Cloud<a href="https://www.ithome.com.tw/news/178109"><strong>宣布在臺啟用資安營運平臺</strong></a>時，同步說明這套資安解決方案目前的市場競爭優勢。</p> <p style="margin-left:.05pt;">經過多年的發展，結合SIEM與SOAR系統的Google SecOps資安營運平臺，具有三大特色，首先，它由AI和Gemini驅動，因此，在速度、規模或複雜度上，能與利用AI能力的攻擊者匹敵；其次，它是基於情報所打造而成的，Google掌握大量與威脅行為者相關的資訊，具有廣泛的網路威脅情報蒐集與觀測能力，囊括瀏覽器Chrome、電子郵件服務Gmail、行動作業系統Android，以及網路安全顧問服務Mandiant與惡意軟體社群通報平臺VirusTotal的威脅情報，都已融入Google SecOps；第三是具備與融入Google具有的執行規模優勢，可跟上組織數位轉型的步伐。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/2026-08-SecOps-C.jpg"><img alt="" src="/sites/default/files/images/2026-08-SecOps-C.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/SecOps-2026-08-9.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-9.jpg" style="width: 298px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/2-Google Security Product-status.jpg"><img alt="" src="/sites/default/files/images/2-Google%20Security%20Product-status.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">相較於其他廠商的資安解決方案，Google SecOps已能協同多個AI代理運作。以警示處理相關的分類AI代理與調查AI代理而言，Google SecOps能以AI模型Gemini驅動，並透過自動化的方式執行警報傳入後的分析與處理，AI代理不僅提供警示摘要，還彙整其自主執行的調查結果，例如，對於判定威脅活動為真陽性（true positive）的警示，系統不僅以高度信心（high confidence）呈現其判斷的結果，同時完整展示調查的每一個步驟，以及得出這些結論的推理過程；過程中，它能夠逐步判斷應生成哪些查詢規則，並執行這些查詢、收集結果，再將其納入調查考量。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/SecOps-Demo1.jpg"><img alt="" src="/sites/default/files/images/SecOps-Demo1.jpg" style="width: 198px;" /></a> <a href="/sites/default/files/images/SecOps-Demo2.jpg"><img alt="" src="/sites/default/files/images/SecOps-Demo2.jpg" style="width: 198px;" /></a> <a href="/sites/default/files/images/SecOps-Demo3.jpg"><img alt="" src="/sites/default/files/images/SecOps-Demo3.jpg" style="width: 198px;" /></a></p> <p>Steve Ledzian強調，目前已有超過1,200家客戶正在使用這項功能，而且該功能已針對超過900萬筆警示進行分類處理與調查。事實上，過往這些工作向來是SOC最耗費人工與時間的部分，完全由人工進行的調查約需30分鐘，如今不到1分鐘即可完成，而這就是「代理式」功能的威力。</p> <p><a href="/sites/default/files/images/2026-08-SecOps-B.jpg"><img alt="" src="/sites/default/files/images/2026-08-SecOps-B.jpg" style="width: 600px;" /></a></p> <p> <a href="/sites/default/files/images/SecOps 1 minute.jpg"><img alt="" src="/sites/default/files/images/SecOps%201%20minute.jpg" style="width: 600px;" /></a></p> <p>他強調，AI代理實現了更聰明的自動化處理功能，但這並非為了取代資安人員，而是能大幅提升其工作效率，現在SOC分析人員無需從空白的操作與分析頁面起步，而是從檢視已完成的調查報告著手，可節省大量時間，也更能因應運用AI的攻擊者所帶來的種種挑戰。</p> <p><a href="/sites/default/files/images/SecOps-2026-08-1.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-1.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/SecOps-2026-08-3.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-3.jpg" style="width: 298px;" /></a></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><span style="color:#0000FF;">Google Security Operations</span><br /> ●原廠：Google Cloud<br /> ●建議售價：廠商未提供<br /> ●版本區分：<br /> 標準版（基本SIEM與SOAR功能、威脅情資、資料管線流程管理）<br /> 企業版（標準版功能加上UEBA、Google curated detections、整合Gemini）<br /> 企業加值版（企業版功能加上完整存取Google威脅情資、BigQuery UDM資料保存）<br /> ●主要功能：資料蒐集、威脅分析與偵測、警示調查、警示應變、管理與監控</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
8/18 19:15作者李宗翰https://www.ithome.com.tw/review/178171
【資安日報】8月18日，中國駭客號稱能存取警方900支視訊攝影機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/178238#HYA">中國駭客入侵有線電視公司的視訊監控服務平臺</a><br /> ● <a href="https://www.ithome.com.tw/news/178238#Azure">9家大型企業傳出Azure環境存放資料遭到外洩及兜售</a><br /> ● <a href="https://www.ithome.com.tw/news/178238#Metabase">Trezor物流合作業者遭駭導致資料外洩，疑Metabase漏洞攻擊造成</a><br /> ● <a href="https://www.ithome.com.tw/news/178238#Evooo1Bot">殭屍網路Evooo1Bot綁架多個廠牌路由器與工控設備</a> <br /> ● <a href="https://www.ithome.com.tw/news/178238#Brave">Brave強化WebGL與WebGPU的指紋防護能力</a> <a id="HYA" name="HYA"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178199"><span style="font-size: 22px;"><strong>中國駭客號稱能存取警方900支視訊攝影機，實際上是有線電視公司提供的監控服務被入侵</strong></span></a></p> <p>中國駭客交易平臺地下群組「古龍滲透組」近日聲稱，已取得臺灣警察局監控系統的存取權限並兜售，能同時掌握900支視訊攝影機的即時影像畫面，對此警政署清查後，表示系統沒有遭駭。但這些攝影機真的是警方所有嗎？我們根據駭客畫面裡HYA，這些攝影機可能是新永安有線電視公司（https://www.hya.com[.]tw/）所有，對此，我們向新永安進行確認，該公司表示已發布公告說明，他們提供的監控畫面服務於8月14日遭駭，這個網頁為查修、查詢所用，無存放個人資料，這些設備的主要用途，包含監控違法傾倒廢棄物、路口交通安全監控，以及積水與淹水觀測的水情監控等。<a href="https://www.ithome.com.tw/news/178199">詳全文</a> <a id="Azure" name="Azure"></a></p> <p><a href="https://www.ithome.com.tw/news/178203"><span style="font-size: 22px;"><strong>麥當勞、Vodafone等9家大型企業逾360萬筆Azure目錄資料遭兜售，疑與遭竊憑證有關</strong></span></a></p> <p><a href="/sites/default/files/images/mcdonalds2-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/mcdonalds2-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Hudson Rock指出，麥當勞、Vodafone、Tata Consultancy Services（TCS），以及Kyndryl等9家大型企業，傳出其Microsoft Azure環境中的員工目錄資料疑似遭竊。威脅行動者TheHatman近期正在兜售相關資料，研究人員檢視部分資料樣本後認為，這批資料具有相當高的可信度，其中部分記錄還列出具有全域管理員權限的帳號。TheHatman聲稱，9家企業遭兜售的資料合計超過360萬筆，其中麥當勞約有170萬筆員工目錄資料，TCS則約有80萬筆。<a href="https://www.ithome.com.tw/news/178203">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178202"><span style="font-size: 22px;"><strong>紐西蘭指中國紫金山天文臺藉企業合作部署太空設施，恐蒐集具軍事價值情報</strong></span></a></p> <p>紐西蘭安全情報局（NZSIS）今年將外國政府利用紐西蘭太空產業列為新興國安風險，並警告地面太空基礎設施（GBSI）除了可用於追蹤衛星及蒐集科學資料，也可能被用於提升軍事能力及從事情報活動。NZSIS並揭露，中國科學院紫金山天文臺（Purple Mountain Observatory）曾與一家紐西蘭企業合作，企圖在當地部署這類設施。NZSIS與紐西蘭其他政府機構已阻止這項部署行動，而紫金山天文臺過去也曾試圖在該國部署同類設備。<a href="https://www.ithome.com.tw/news/178202">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178216"><span style="font-size: 22px;"><strong>GitHub大規模故障，多項核心服務中斷逾7小時</strong></span></a></p> <p>GitHub發生大規模服務故障，包括API、Git Operations、Actions、Issues、Pages、Pull Requests及Webhooks等多項核心服務皆受影響，網站服務與API流量錯誤率一度達20%，儲存庫封存檔及原始內容下載錯誤率更一度達50%。事故自世界協調時間（UTC）8月17日13時40分（臺北時間8月17日21時40分）開始，至21時15分（臺北時間8月18日5時15分）才完全排除。GitHub目前尚未公布造成此次事故的真正原因，僅表示會在完成調查後揭露詳細分析。<a href="https://www.ithome.com.tw/news/178216">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178215"><span style="font-size: 22px;"><strong>硬體加密貨幣錢包製造商Trezor資料外洩，起因是物流供應商ShipMonk遭駭</strong></span></a></p> <p>8月13日硬體錢包廠商Trezor發布公告，其第三方物流合作業者ShipMonk發生資料外洩事件。ShipMonk於8月10日通知其系統遭未授權存取，初步確認遭存取的資料涉及客戶訂單資訊，包括姓名、電子郵件、電話號碼，以及收貨地址。本起事件影響約1萬3,689名Trezor客戶，其中11,742人遭洩露的資料較多，包括姓名、電子郵件、電話號碼及收貨地址；另有1,947人的資料屬部分外洩，包含姓名、城市及電子郵件，有可能也曝露較舊的訂單資料。<a href="https://www.ithome.com.tw/news/178215">詳全文</a> <a id="Metabase" name="Metabase"></a></p> <p><a href="https://www.ithome.com.tw/news/178217"><span style="font-size: 22px;"><strong>Trezor公告資料外洩，疑為ShipMonk遭遇Metabase漏洞攻擊引起</strong></span></a></p> <p>上週硬體錢包廠商Trezor公告發生資料外洩事故，並指出原因是第三方物流合作業者ShipMonk遭駭造成，但究竟攻擊者如何入侵ShipMonk，根據資安新聞網站Bleeping Computer的報導，ShipMonk近日向受影響客戶寄送電子郵件，內容指出Metabase於8月6日通知ShipMonk，未經授權的第三方利用Metabase的軟體漏洞，存取ShipMonk客戶的帳號與相關資料。根據廠商通報的內容，ShipMonk得知漏洞已獲得修補，並使所有活躍的連線失效，並在外部資訊科技專家的協助下展開全面調查。<a href="https://www.ithome.com.tw/news/178217">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178188"><span style="font-size: 22px;"><strong>遊戲發行商Valve受物流夥伴CEVA遭駭影響，導致歐洲客戶資料外洩</strong></span></a></p> <p>歐洲Steam遊戲平臺硬體客戶近日在Reddit論壇上，貼出收到平臺發行商Valve的資料外洩通知，表示由於其物流合作夥伴CEVA Logistics遭到網路入侵，導致部分Steam客戶資料可能外洩。Valve指出，負責向歐洲客戶運送Steam硬體的CEVA公司，在7月29日至8月1日期間遭到駭客攻擊，Valve於8月7日獲悉部分Steam客戶資料可能因此遭竊，外洩資料包括姓名、地址、電話、電子郵件，以及訂購產品種類與價格。<a href="https://www.ithome.com.tw/news/178217">詳全文</a> <a id="Evooo1Bot" name="Evooo1Bot"></a></p> <p><a href="https://www.ithome.com.tw/news/178213"><span style="font-size: 22px;"><strong>Mirai變種殭屍網路Evooo1Bot綁架路由器與工控設備</strong></span></a></p> <p><a href="/sites/default/files/images/Evooo1Bot-f1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Evooo1Bot-f1-63.jpg" style="width: 300px; float: right;" /></a>8月13日資安公司Fortinet提出警告，他們在追蹤名為Evooo1Bot的殭屍網路，攻擊者以Mirai原始碼為基礎，在DDoS攻擊能力之外整合多種功能，包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組，以及憑證嗅探工具等。再者，Evooo1Bot也把近20個已知漏洞列入攻擊工具庫，鎖定Alcatel、Netgear、三菱電機、D-Link等多個廠牌的網路與工控設備，以及企業應用程式、執行環境元件、容器環境，Fortinet指出，此殭屍網路從今年7月開始活躍，在許多地區展開活動。<a href="https://www.ithome.com.tw/news/178213">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178210"><span style="font-size: 22px;"><strong>勒索軟體Akira以安全模式繞過EDR運作，竊取憑證與檔案進行勒索</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_3c4c15bb59f145ad8a2ab17e1388362f-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_3c4c15bb59f145ad8a2ab17e1388362f-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Huntress揭露最新一起發生在8月初的Akira攻擊活動，與過往該組織的攻擊手法最大的不同，將Windows電腦重新開機，並執行含有網路功能的安全模式（Safe Mode with Networking），意圖在端點防護失效的情況下繼續進行攻擊，植入勒索軟體以加密檔案。由於安全模式下Windows只載入基本的驅動程式與服務，導致電腦安裝的EDR系統Huntress代理程式無法執行，Microsoft Defender偵測到勒索軟體卻無法清除。Huntress指出，這是Akira首度使用安全模式迴避EDR防護的情形。<a href="https://www.ithome.com.tw/news/178210">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178196"><span style="font-size: 22px;"><strong>新型macOS竊資軟體AmnesiaStealer利用ClickFix手法接管瀏覽器工作階段</strong></span></a></p> <p><a href="/sites/default/files/images/jtl-amnesia-fake-github-clickfix-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/jtl-amnesia-fake-github-clickfix-63.jpg" style="width: 300px; float: right;" /></a>資安公司Jamf近日揭露鎖定macOS用戶的新型竊資軟體AmnesiaStealer，主要透過ClickFix社交工程手法散布。攻擊者架設仿冒GitHub的macOS版下載頁面，誘騙使用者複製並貼上終端機指令，藉此安裝偽冒的惡意軟體，感染後可能導致帳號密碼、瀏覽器資訊及其他敏感資料遭竊。Jamf目前未將這款竊資軟體歸因於特定駭客組織，但指出根據其使用的仿冒GitHub頁面，與其他竊資軟體如Atomic（AMOS）、MacSync等相同，顯示這些惡意軟體可能共用相同的誘餌模板。<a href="https://www.ithome.com.tw/news/178196">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178191"><span style="font-size: 22px;"><strong>Android詐騙串連遠端控制與NFC中繼，一通電話可同時申貸盜刷</strong></span></a></p> <p><a href="/sites/default/files/images/figure1-19-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/figure1-19-63.jpg" style="width: 300px; float: right;" /></a>Android金融詐騙出現結合RAT木馬與NFC中繼技術的新攻擊方式，資安公司Group-IB揭露一起詐騙案件，攻擊者先透過電話誘使受害者安裝RAT木馬SpyNote，取得手機操作權限，再遠端裝入NFC中繼惡意程式WindRelay，一邊操作金融應用程式申請貸款，一邊竊取實體支付卡的感應交易資料，進行遠端盜刷。一旦SpyNote取得Android無障礙服務權限，攻擊者便能操控手機，並可從應用程式商店Google Play Store以外的來源安裝WindRelay，不需要受害者再次手動安裝，也不必開啟螢幕分享功能。<a href="https://www.ithome.com.tw/news/178191">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178204"><span style="font-size: 22px;"><strong>AI運算框架Ray重大漏洞遭利用</strong></span></a></p> <p>8月17日美國網路安全與基礎設施安全局（CISA）發布公告，指出用於分散式運算與機器學習工作負載的開源AI運算框架Ray，去年修補的已知漏洞CVE-2025-62593已出現遭到積極利用的證據，CISA將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在8月20日前採取行動。CVE-2025-62593是Ray的程式碼注入漏洞，可導致遠端程式碼執行，問題與Ray Dashboard的瀏覽器來源驗證機制有關，CVSS v4.0風險評分為9.4分。<a href="https://www.ithome.com.tw/news/178204">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178206"><span style="font-size: 22px;"><strong>微軟著手修補防毒軟體零時差漏洞ShieldBreak</strong></span></a></p> <p>上週資安研究員Nightmare Eclipse於微軟發布8月例行更新（Patch Tuesday）之後，公布防毒軟體Microsoft Defender零時差漏洞ShieldBreak，聲稱是微軟修補RoguePlanet（CVE-2026-50656）不完整造成，微軟後續承認該漏洞的存在，並著手處理。8月14日，微軟公告本機權限提升漏洞CVE-2026-69414，指出問題存在於Microsoft Defender的惡意軟體防護引擎Microsoft Malware Protection Engine，CVSS風險評分為7.8分。<a href="https://www.ithome.com.tw/news/178206">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178183"><span style="font-size: 22px;"><strong>紅帽Kubernetes叢集管理產品ACM爆漏洞，受限使用者恐取得整個叢集管理權限</strong></span></a></p> <p>企業級開源軟體業者紅帽（Red Hat）揭露旗下Kubernetes多叢集管理產品Red Hat Advanced Cluster Management for Kubernetes（ACM）存在權限提升漏洞CVE-2026-10090。紅帽將這項漏洞列為重要（Important）風險等級，CVSS風險評分達9.0。攻擊者若已取得ACM中樞叢集特定命名空間的edit權限，可能進一步取得整個叢集的cluster-admin管理權限。該公司指出，這項漏洞只影響仍使用Application Subscription模型的ACM環境。<a href="https://www.ithome.com.tw/news/178183">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178197"><span style="font-size: 22px;"><strong>K8s多叢集管理平臺Rancher修補重大權限提升漏洞</strong></span></a></p> <p>近日SUSE揭露，企業級多叢集Kubernetes管理平臺Rancher，存在重大等級的權限提升漏洞CVE-2026-44945。問題發生在Rancher處理跨叢集身分冒用的權限檢查流程，攻擊者只要已登入Rancher，並能控制至少一個已註冊下游叢集的RBAC，即使Rancher帳號只有預設一般使用者權限，也可能利用跨叢集身分冒用問題，取得Rancher控制層的完整管理權，進而控制所有由Rancher管理的Kubernetes叢集，此漏洞的CVSS 3.1評分為9.1，屬於重大風險。<a href="https://www.ithome.com.tw/news/178197">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178207"><span style="font-size: 22px;"><strong>GitLab修補13個資安漏洞，包含兩個Analytics儀表板高風險漏洞</strong></span></a></p> <p>全球主要DevOps平臺之一的GitLab，近日發布更新，修補社群版（Community Edition）與企業版（Enterprise Edition）13個漏洞，涵蓋Analytics儀表板、CI/CD、API等服務與套件管理等功能，目前尚無這些漏洞遭實際利用或已有公開PoC的資訊。這次GitLab修補的漏洞中，最嚴重的是CVSS 4.0評分同為8.7分的CVE-2026-15217與CVE-2026-15216，兩者都存在於Analytics儀表板，都可能導致跨網站指令碼（XSS）攻擊。<a href="https://www.ithome.com.tw/news/178207">詳全文</a> <a id="Brave" name="Brave"></a></p> <p><a href="https://www.ithome.com.tw/news/178214"><span style="font-size: 22px;"><strong>GPU資訊也能用來追蹤使用者，Brave瀏覽器加強WebGL與WebGPU指紋防護</strong></span></a></p> <p>Brave公開新的GPU指紋防護機制，從1.93版開始，將降低網站透過WebGL與WebGPU元件取得GPU及顯示驅動程式特徵的能力。新機制會隱藏部分可辨識硬體的資訊，並改變WebGL回報的擴充功能清單，降低追蹤業者利用GPU特徵識別使用者的可能性。Brave表示，這些防護預設套用於桌面版與Android版，並從1.93版起分階段推出。新的防護機制也會對擴充功能清單加入隨機變化，使追蹤程式較難長期用來比對同一名使用者。<a href="https://www.ithome.com.tw/news/178214">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178121"><span style="font-size: 22px;"><strong>Mate Security完成3,500萬美元A輪募資，擴展AI代理式資安營運</strong></span></a></p> <p>主打讓AI代理依據企業資安脈絡執行資安營運工作的Mate Security，去年11月完成1,550萬美元種子輪募資並結束隱身階段，近期再完成3,500萬美元A輪募資，使公司累計募資超過5,000萬美元。Mate認為，AI正改變網路攻擊的速度與規模，既有資安營運平臺若只是加入AI功能，仍不足以因應這類變化，需要重新建立以AI為核心的架構，具體作法是為每家企業建立專屬的Security Context Graph，整合企業資安與營運相關資訊，供AI代理建立偵測機制、進行警示分類與事件調查，以及執行威脅獵捕及事件回應。<a href="https://www.ithome.com.tw/news/178121">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178151"><span style="font-size: 22px;"><strong>Barracuda併購Evo Security，強化身分與特權存取管理</strong></span></a></p> <p>郵件資安廠商Barracuda Networks近日宣布，已完成併購身分與存取管理公司Evo Security，藉此進一步強化Barracuda的身分安全與特權存取管理產品布局。Barracuda旗下平臺BarracudaONE原本已具備以使用者身分為基礎的存取控制、Microsoft Entra ID資料的保護，以及偵測憑證遭竊、權限提升與橫向移動等攻擊活動的能力，納入Evo Security技術後，Barracuda可進一步加強使用者身分驗證、特權管理與存取控制。<a href="https://www.ithome.com.tw/news/178151">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178212"><span style="font-size: 22px;"><strong>Fortinet併購Virtue AI，補強AI代理安全與紅隊演練能力</strong></span></a></p> <p>資安廠商Fortinet宣布，完成併購AI資安新創Virtue AI，藉此補強AI代理安全、紅隊演練及持續AI安全驗證等能力，讓既有AI安全布局進一步涵蓋AI代理與相關工具。未來Virtue AI可補強今年稍早推出的AI執行階段安全閘道產品FortiAIGate，讓Fortinet的AI安全防護進一步延伸至AI模型、AI應用程式及代理式AI系統。該公司看好AI資安防護市場，並援引Gartner預測指出，用來保護AI生態系統與AI代理的相關產品與工具市場規模，預估將從2026年的28億美元增至2030年的164億美元。<a href="https://www.ithome.com.tw/news/178212">詳全文</a> </p> </div></div></div>
8/18 16:00作者周峻佑https://www.ithome.com.tw/news/178238
Snowflake GitHub Actions曝命令注入，GitHub議題標題可被用於取得Jira憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Snowflake一個公開GitHub儲存庫的GitHub Actions自動化流程，日前被發現存在命令注入漏洞，外部使用者只要建立含有特製標題的GitHub議題，就可能讓系統執行攻擊者指定的指令，取得Snowflake內部Jira系統使用的登入憑證。漏洞於6月18日隨Snowflake合併GitHub Actions工作流程修改而上線，5天後被自主AI資安代理找出並完成實際驗證，Snowflake在接獲通報當天完成修補。</p> <p>資安業者Wiz於8月17日<strong><a href="https://www.wiz.io/blog/red-agent-snowflake-copilot-cicd-bug">公開</a></strong>事件細節。snowflakedb/snowflake-connector-net儲存庫內有一套串接Jira的GitHub Actions流程，每當有人建立GitHub議題，系統便會自動執行，並透過Jira API在Snowflake內部Jira建立對應問題單。</p> <p>GitHub議題標題的處理方式是造成漏洞的原因，原本做法會先把標題當成資料交給腳本處理，修改後卻直接把使用者輸入的標題插進命令列指令。GitHub在執行自動化流程前會先代入議題標題，因此攻擊者只要在標題加入特定符號，就可能改變原有指令內容，讓系統執行額外命令。</p> <p>而問題之所以進一步擴大，是因為該自動化流程同時能使用連接Jira所需的帳號與API憑證。研究人員完成概念驗證後取得[email protected]帳號使用的Jira憑證，並確認可讀取Snowflake工程、安全合規及漏洞懸賞追蹤等內部專案。</p> <p>研究人員指出，自主AI代理第一次嘗試外傳憑證時因指令語法錯誤而失敗，但代理自行分析錯誤訊息並修改攻擊指令，第二次即成功取得Jira憑證。漏洞從上線到被發現只有5天。</p> <p>引發漏洞的PR #1218於6月18日合併，最終提交紀錄將Copilot Autofix列為共同作者。Wiz說明，Copilot曾參與檢查合併的PR與程式碼變更，但未發現相關問題，目前無法確認造成漏洞的程式碼是否由AI協助產生。</p> <p>Snowflake接獲通報後，同日修改GitHub Actions流程，恢復較安全的外部輸入處理方式，避免議題標題直接進入執行指令。Snowflake表示，調查未發現未經授權存取，而Wiz則指出，稽核紀錄中未發現除其測試外的其他外部存取行為。</p> </div></div></div>
8/18 16:45作者李建興https://www.ithome.com.tw/news/178241
地熱電廠導入5G AI-RAN專網，結合AI提升巡檢效率20%、夏季發電效率增5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI應用、資料中心與高科技製造持續增加用電需求，發展穩定的低碳電力成為國內推動能源轉型的重要課題，其中運用地熱發電是一個重要的低碳電力來源，位於新北市金山的四磺子坪及硫磺子兩座地熱發電廠近期導入5G AI-RAN專網、Edge AI、AIoT與生成式AI維運等技術。地熱電廠導入機器狗智慧巡檢、能源優化分析及生成式AI維運系統，巡檢效率提高逾20%，夏季發電效率提升5%以上，建立國內綠能發電智慧維運管理的應用案例。</p> <p>這項計畫由台灣大哥大與將捷集團旗下結元能源開發合作推動，在國發會「AI+產業智慧共創實證計畫－AI服務大平台整合次世代通訊之生態共創服務計畫」支持之下進行，希望驗證AI結合5G通訊在綠能發電場域的應用成效，建立可複製的智慧能源維運模式。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-fdcb256a-7fff-e2f6-92b7-4a0b2a835b17"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">導入5G AI-RAN專網，AI巡檢、能源管理6項應用落地</span></span></span></span></strong></h2> <p>協助建置5G專網及導入AI應用的台灣大哥大企業服務事業副總經理洪俊隆表示，這次的應用是以AI服務大平臺為核心，共規畫6項AI應用，包括AI安防預警、自動巡檢機器狗、地熱設備與能源優化分析、AIoT智控水霧降溫、機臺AR視覺監測與預警維修、生成式AI維運輔助問答，支撐6項應用的則是2項基礎建設，包括高頻寬、低延遲、多連結的5G專網，以及AI工控戰情與全域安全監控平臺。</p> <p>首先在基礎建設方面，地熱電廠通常位於偏遠山區，周圍人煙稀少，通訊環境有限，因此地熱電廠導入5G AI-RAN專網，以及AI工控戰情與全域安全監控平臺。其中5G專網為電廠建置專用的低延遲、多連結的通訊能力，支援廠區內大量的設備即時回傳資料與邊緣AI運算，管理人員可透過單一監控平臺整合跨場域的監控、決策管理及人員調度。</p> <p>不同於一般的5G專網應用，地熱電廠內導入AI-RAN，運用ISAC技術。洪俊隆指出，這項技術讓基地臺同時具備通訊與高精度定位能力，由AI結合多個基地臺的資訊進行演算，達到3公尺以內的定位誤差。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-08-18%20%E4%B8%8B%E5%8D%883_13_16.jpeg" style="width: 600px; height: 256px;" /></p> <p>接下來則是6項智慧應用，涵蓋AI智慧安防預警、自動巡檢機器狗、地熱設備與能源優化分析、AIoT智慧水霧降溫、AR設備視覺檢測與預警維修，還有生成式AI維運輔助問答。</p> <p>過去電廠仰賴人工巡檢，智慧地熱電廠導入智慧安防，透過電廠內建置的攝影機，可偵測異物入侵。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-08-18%20%E4%B8%8B%E5%8D%882_56_44.jpeg" style="width: 600px; height: 258px;" /></p> <p>另外，還導入巡檢機器狗，可執行自主巡檢與AI讀表，降低人工巡檢的頻率。根據實證成果，AI智慧安防結合機器狗自主巡檢，巡檢完成率超過95%，AI辨識正確率達90%。除了巡檢，透過機器狗身上的攝影機還支援AI讀表功能。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-08-18%20%E4%B8%8B%E5%8D%882_46_37%20(1).jpeg" style="width: 600px; height: 288px;" /></p> <p>機器狗可巡視廠區，並透過機器狗身上的攝影機，結合AI讀表。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-08-18%20%E4%B8%8B%E5%8D%883_19_13.jpeg" style="width: 600px; height: 213px;" /></p> <p>他們也導入生成式AI，將維修SOP、設備圖資及歷史維修紀錄整合為AI知識庫，工程人員在檢修時能夠詢問生成式AI，快速查詢故障排除建議，縮短檢修的時間。</p> <p>另外，電廠也導入AI能源優化分析，搭配AIoT智慧控制水霧降溫，讓冷卻系統在夏季的發電效率提升5%以上；生成式AI維運系統問答成功率則超過99.5%，協助工程人員快速取得維修建議，提升整體維運效率。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-08-18%20%E4%B8%8B%E5%8D%882_45_40.jpeg" style="width: 600px; height: 296px;" /></p> <p>此外，透過AI即時分析設備運轉狀況，也可降低人工巡檢及依賴資深工程師經驗判斷的需求，有助於降低人力不足與知識傳承造成的維運風險。</p> <p>營運地熱電廠的結元能源指出，地熱具有穩定供電、低碳排放等特性，是臺灣發展基載綠電的重要能源之一。智慧維運技術不只是提升電廠營運效率，也有助於向更大規模商業化發展，支撐AI、資料中心及高科技產業持續增加的用電需求。</p> </div></div></div>
8/18 15:30作者蘇文彬https://www.ithome.com.tw/news/178226
Trezor公告資料外洩，疑為ShipMonk遭遇Metabase漏洞攻擊引起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週<strong><a href="https://www.ithome.com.tw/news/178215">硬體錢包廠商Trezor公告發生資料外洩事故</a></strong>，並指出原因是第三方物流合作夥伴ShipMonk遭駭造成，但究竟攻擊者如何入侵ShipMonk，有資安新聞媒體指出，此事很可能是因為第三方分析平臺被攻擊而造成。</p> <p>根據<strong><a href="https://www.bleepingcomputer.com/news/security/trezor-discloses-data-breach-affecting-nearly-14-000-customers/">資安新聞網站Bleeping Computer的報導</a></strong>，他們得知ShipMonk近日向受影響客戶寄送電子郵件，內容指出Metabase於8月6日通知ShipMonk，未經授權的第三方利用Metabase的軟體漏洞，存取ShipMonk客戶的帳號與相關資料。根據廠商通報的內容，ShipMonk得知漏洞已獲得修補，並使所有積極存取的連線失效，並在外部資訊科技專家的協助下展開全面調查。雖然ShipMonk並未透露漏洞為何，但根據該公司通知客戶的內容，我們推測這個遭利用的弱點，可能是Metabase近期修補的<strong><a href="https://www.ithome.com.tw/news/178023">SQL注入漏洞CVE-2026-72898</a></strong>。</p> </div></div></div>
8/18 13:03作者周峻佑https://www.ithome.com.tw/news/178217
OpenAI簽下俄亥俄州8GW AI運算基地，Nvidia投資15億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/openai-joins-ports-pike-project/" target="_blank">OpenAI周一（8/17）宣布</a>，將在美國俄亥俄州派克郡（Pike County）的PORTS-Pike科技園區取得約8GW的AI運算容量，並與SB Energy、Nvidia及美國能源部合作開發。第一批800MW容量預計2028年上線，整體建設期預計持續至2032年。</p> <p>PORTS-Pike位於已除役的朴茨茅斯氣體擴散工廠（Portsmouth Gaseous Diffusion Plant）及周邊土地，橫跨私人與聯邦政府土地，SB Energy正與AEP Ohio、美國能源部及商務部合作，將這座過去的核工業基地重新開發為AI基礎設施園區。</p> <p>OpenAI、SB Energy與Nvidia在計畫中分工不同。SB Energy負責興建、持有及營運資料中心，並與OpenAI簽訂20年租約；OpenAI是園區的主要客戶，將使用全部8GW運算容量；Nvidia則是唯一的AI運算基礎設施供應商，園區將部署其GPU、CPU及網路設備。Nvidia同時為首期4.25GW所需的土地、電力及資料中心建築提供信用支持，並投資SB Energy 15億美元。軟銀則是SB Energy既有投資人，將參與園區所需的電力基礎設施投資。</p> <p>為支撐8GW的AI運算容量，園區規畫至少新建10GW發電容量，SB Energy與軟銀並將透過與當地電力公司AEP Ohio合作，投入至少42億美元興建新的區域電網基礎設施。</p> <p>第一批800MW容量主要利用AEP既有電力設施，後續擴建則需要新建包括天然氣發電在內的電力設施，以及新的輸電線路；相關電網升級及輸電建設成本將由SB Energy負擔，不會轉嫁給當地電力用戶。</p> <p>園區將採用Nvidia DSX AI Factory平臺，整合GPU、CPU及網路設備，並從資料中心設施、硬體到軟體進行整體設計，以提高大型AI叢集的運算效率及可靠性。OpenAI表示，這些運算容量將用於訓練前沿AI模型，並因應ChatGPT等產品持續成長的運算需求；OpenAI也將隨各階段容量完工並開始提供服務後，才依序支付租用費用。</p> <p><a href="https://nvidianews.nvidia.com/news/nvidia-guarantees-sb-energy-s-ports-pike-technology-campus-in-ohio-to-exclusively-host-nvidia-ai-compute" target="_blank">Nvidia執行長黃仁勳表示</a>，AI正逐漸成為各產業的基礎設施，土地、電力及資料中心建築也成為AI時代的重要資源。Nvidia希望建立可長期使用的AI基礎設施，讓OpenAI部署的AI工廠能隨著新一代Nvidia技術持續升級。</p> <p>值得注意的是，Nvidia在提交給<a href="https://www.sec.gov/Archives/edgar/data/1045810/000104581026000069/nvda-20260817.htm" target="_blank">美國證券交易委員會（SEC）的文件</a>中透露，針對首期約4.25GW容量，Nvidia與SB Energy簽署多項剩餘價值擔保，相關付款義務累計上限達1,050億美元；若OpenAI破產或未能支付租金而違約，Nvidia可能必須彌補租約保證最低價值與重新出租或出售資產所得之間的差額。</p> <p>包括<a href="https://www.reuters.com/business/media-telecom/nvidia-invest-15-billion-sb-energy-under-openai-data-center-deal-2026-08-17/" target="_blank">路透社</a>（Reuters）、<a href="https://www.ft.com/content/82a4b183-7201-4789-95b7-e39e81c827bc" target="_blank">金融時報</a>（Financial Times）及<a href="https://www.wsj.com/articles/openai-locks-in-lease-for-huge-data-center-in-ohio-with-backing-from-nvidia-7474bb9c" target="_blank">華爾街日報</a>（The Wall Street Journal）等外媒都關注Nvidia在交易中同時扮演投資人、擔保人及設備供應商的角色，認為這類安排再度引發了AI產業循環融資的疑慮。</p> </div></div></div>
8/18 14:23作者陳曉莉https://www.ithome.com.tw/news/178223
GPU資訊也能用來追蹤使用者，Brave瀏覽器加強WebGL與WebGPU指紋防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Brave<strong><a href="https://brave.com/privacy-updates/38-webgl-webgpu-fingerprinting-protections/">公開</a></strong>新的GPU指紋防護機制，從1.93版開始降低網站透過WebGL與WebGPU取得圖形處理單元（GPU）及顯示驅動程式特徵的能力。新機制會隱藏部分可辨識硬體的資訊，並改變WebGL回報的擴充功能清單，降低追蹤業者利用GPU特徵識別使用者的可能性。Brave表示，這些防護預設套用於桌面版與Android版，並從1.93版起分階段推出。</p> <p>WebGL與WebGPU都能讓網頁使用GPU加速圖形處理，其中WebGPU也可用於GPU運算。不過，網站呼叫相關API時，也可能取得GPU廠商、算繪器（Renderer）、硬體架構及支援功能等資訊。不同GPU與驅動程式組合會呈現不同特徵，加上使用者通常不會頻繁更換顯示硬體，追蹤業者可將相關資料與其他裝置特徵組合，形成較穩定的瀏覽器指紋，即使沒有Cookie也能協助辨識使用者。</p> <p>新版Brave會把WebGL原本可能回報的GPU廠商與算繪器資訊改成統一內容，避免網站直接從字串判斷使用者採用的GPU或驅動程式。WebGPU方面，瀏覽器則不再提供可用來識別硬體的顯示轉接器描述資訊，包括廠商、架構與裝置資料。</p> <p>Brave也調整WebGL支援擴充功能的回報方式。由於網站可透過getSupportedExtensions()取得瀏覽器與GPU支援的擴充功能清單，而不同硬體與驅動程式支援的項目可能有所差異，因此整份清單也可能成為辨識裝置的依據。</p> <p>新的防護機制會對擴充功能清單加入隨機變化，同一套硬體在不同網站、不同瀏覽工作階段或不同儲存環境下，不一定會得到完全相同的結果，使追蹤程式較難將清單轉成固定識別值，再長期用來比對同一名使用者。</p> <p>Brave表示，相關防護過去幾個月已陸續在Nightly與Beta版本推出，官方認為這套方法可降低多數網站發生相容性問題的機會。當特定網站因防護機制而無法正常運作，Brave可針對個別網站調整防護設定，使用者也能關閉圖形相關的指紋防護。Brave後續還計畫對WebGPU支援的擴充功能清單加入隨機化處理。</p> </div></div></div>
8/18 14:28作者李建興https://www.ithome.com.tw/news/178214
Google以1,000萬美元標下破產航空Spirit Airlines企業資料，將用於AI模型訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國廉價航空Spirit Airlines破產清算意外成為AI資料來源。<a href="https://document.epiq11.com/document/getdocumentbycode?docId=4606206&projectCode=SPJ&source=DM" target="_blank">根據周一（8/17）提交的法院文件</a>，Google以1,000萬美元標下Spirit大量去識別化企業資料及自研軟體資產。Google向<a href="https://www.reuters.com/legal/litigation/google-buy-spirit-airlines-business-data-10-million-2026-08-17/" target="_blank">路透社（Reuters）</a>表示，這批資料將用來改善產品及AI模型。</p> <p>Spirit Airlines成立於1983年，總部位於佛羅里達州，是美國主要廉價航空業者之一。該公司近年因持續虧損、成本上升及競爭加劇，2024年11月首度聲請Chapter 11破產保護，2025年3月完成重整，但財務狀況仍未改善，不到半年即再度聲請Chapter 11，並於今年5月停止所有航班、轉入清算程序。</p> <p>Spirit停止營運、進入清算後，開始出售飛機、引擎、機場起降時段及數位資產等剩餘資產。Google參加的是8月14日舉行的「去識別化資料資產（Deidentified Data Assets）」拍賣，主要競爭對手為AI新創Mercor.io。Google最初出價500萬美元，Mercor加入競標後，最後Google將價格提高至1,000萬美元勝出，Mercor則以750萬美元成為備選買家。</p> <p>Google買下的主要是Spirit經過去識別化的內部企業資料及自研軟體，包括約1億封員工電子郵件、5億則Microsoft Teams訊息、1,710萬個OneDrive檔案及2,060萬個SharePoint檔案，另有約3,000萬行程式碼，以及大量財務、航班營運、機組員排班、飛機維修、票價、訂位及交易紀錄等資料。</p> <p>不過，Google並未取得Spirit可識別特定乘客身分的資料，包括乘客個人檔案、Free Spirit會員名單、乘客電子郵件地址、電話號碼及客服通話錄音等，皆不在交易範圍內。</p> <p>Google並向路透社強調，不會取得任何個人資訊，在資料交付Google之前，將由第三方移除其中可識別個人身分的資訊。</p> <p>隨著AI業者開始尋找公開網路以外的訓練資料，能夠反映真實工作流程的企業內部資料價值也跟著水漲船高。<a href="https://www.micro1.ai/forum/turn-existing-workflows-into-revenue-2" target="_blank">AI資料業者Micro1</a>今年便推出企業資料合作計畫，向50家公司支付10萬至200萬美元，取得真實企業工作流程資料，以協助訓練下一代AI模型。</p> </div></div></div>
8/18 14:51作者陳曉莉https://www.ithome.com.tw/news/178227
嵌入式資料庫DuckDB 2.0強化伺服器模式，加入完整觸發器並更換SQL解析器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開源嵌入式分析資料庫DuckDB<strong><a href="https://duckdb.org/2026/08/17/duckdb-20-highlights">公布</a></strong>2.0重大版本預覽，主要更新包括透過Quack實現的伺服器模式轉為穩定、完整支援資料庫觸發器，並更換SQL語法解析器、升級預設儲存格式。DuckDB過去主要直接在應用程式內執行，不必另外架設資料庫伺服器，2.0則進一步支援透過網路提供資料庫服務。</p> <p>DuckDB是一套針對資料分析設計的開源SQL資料庫，設計概念類似SQLite，可直接嵌入Python等應用程式，也能查詢Parquet、CSV、JSON及S3上的資料。2025年Stack Overflow開發者調查中，DuckDB的使用比例由前一年的1.4%增加至3.3%，雖然其使用規模仍不及傳統主流資料庫，但在開發者社群的使用比例持續成長。</p> <p>伺服器模式透過Quack實現，DuckDB今年5月已先行公開Quack遠端通訊機制，目前仍處於預覽階段，預計在2.0轉為穩定功能。使用者可讓一個DuckDB實例透過網路提供資料，再由其他DuckDB連線存取。2.0並新增CONNECT指令，可將查詢工作切換至遠端資料庫執行。</p> <p>CONNECT也不限定連接DuckDB，新版本可把SQL查詢直接交給PostgreSQL或MySQL執行，再將結果傳回，減少為了分析而先把資料表搬到本機的需要。伺服器模式也讓原本多半在單一應用程式內執行的DuckDB，可以支援多個用戶端透過網路存取。</p> <p>DuckDB 2.0也將完整加入資料庫觸發器。觸發器可在資料新增、修改等操作發生前後，自動執行事先設定的工作，例如資料異動時同步留下稽核紀錄。新版本可依每筆資料或每個SQL敘述觸發，也能取得修改前後的資料內容，補上長時間運作資料庫服務常見的資料異動處理需求。</p> <p>新版底層架構也有明顯調整，DuckDB 2.0將換掉源自PostgreSQL的SQL語法解析器，改用自行開發的版本，除了改善錯誤訊息，也允許擴充套件加入新的SQL語法。預設儲存格式同步升級至2.0，大型索引不再需要全部常駐記憶體，而是依使用需求載入，以降低大型資料庫開啟時的記憶體需求。</p> </div></div></div>
8/18 14:54作者李建興https://www.ithome.com.tw/news/178222
Uber攜手Zipline擴大無人機送餐，目標2029年每日配送100萬單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://investor.uber.com/news-events/news/press-release-details/2026/Uber-and-Zipline-Partner-to-Bring-Drone-Delivery-to-Millions-of-Americans/default.aspx" target="_blank">Uber周一（8/17）宣布</a>與無人機配送業者Zipline建立長期合作，將把Zipline的自主無人機配送服務整合至Uber Eats，首批服務預計今年稍晚上線，雙方目標在2029年底前達到每日100萬次配送。</p> <p>Uber早在2019年即於美國聖地牙哥測試Uber Eats無人機送餐，當時由旗下Uber Elevate開發無人機，但並未大規模商用。此次合作則是直接採用Zipline既有的商業配送網路，初期將在達拉斯及休士頓上線，再擴展至數十座美國城市。</p> <p>成立於2014年的Zipline為美國無人機配送業者，2016年率先在盧安達以自主無人機配送血液及醫療物資，之後陸續擴展至其它市場，並從醫療物流跨足餐飲與零售商品配送。目前Zipline在4大洲營運，服務超過5,000家醫療機構，累計完成逾270萬次配送。在美國則已與超過100個餐飲及零售品牌合作，包括Walmart、Chipotle及Little Caesars。</p> <p>Uber Eats用戶可直接透過原本的App下單，符合無人機配送條件的訂單即可選擇由Zipline配送，Zipline將於5至10分鐘內把餐點及日用品送達。Uber也將策略投資Zipline，但雙方並未公布投資金額。</p> <p>Uber表示，這項合作是其建立混合式配送網路的一環。Uber正將真人外送員、人行道配送機器人及無人機整合至同一平臺，依照配送距離、交通、天候及訂單類型，為每筆訂單選擇最適合的配送方式。Zipline則說，由於無人機的飛行速度及服務範圍較不受道路交通限制，可讓合作商家的服務範圍擴大至傳統配送的10倍。</p> <p>現階段美國無人機配送仍處於早期商業化階段。Walmart全美約4,600家門市，目前僅約70家提供這項服務，累計配送近200萬次，預計2027年底增至逾270家；Amazon Prime Air則已進入10個美國市場。隨著Wing、Zipline持續擴張，加上Uber、DoorDash等大型外送平臺加入，美國無人機配送市場正逐漸從區域性服務走向規模化營運。</p> </div></div></div>
8/18 15:17作者陳曉莉https://www.ithome.com.tw/news/178228
Google合併AI工作流自動化新創公司Relay核心團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI工作流（workflow）自動化平臺新創業者Relay隨著核心團隊加入Google，於本周宣布關閉公司、終止產品服務。</p> <p>Relay創辦人暨執行長Jacob Bank昨日<a href="https://www.linkedin.com/feed/update/urn:li:activity:7495092819376656384/" target="_blank">透過個人LinkedIn公告</a>已以產品部門副總裁身分加入Google Chrome部門，而Relay部分成員也將隨同加入團隊。</p> <p>Bank於2021年創立Relay。Relay類似Zapier為線上自動化工具平臺，讓使用者不用寫程式，即可串接Gmail、Slack、Google試算表等多種應用程式，快速完成重複作業。在此之前，他也在Google任職6年，擔任Gmail和Google Calendar的產品開發主管。</p> <p>Bank表示，Chrome是許多使用者日常工作的主要環境，也是連結各種網站與應用程式的開放平臺，因此適合讓使用者與AI代理協作。他透露Chrome團隊已有進一步將AI融入瀏覽器工作流程的計畫，但目前尚未公布具體功能。</p> <p><a href="https://relay.app/" target="_blank">Relay公司官網</a>於7月底即公告，公司不再接受新註冊用戶及免費版升級。本周Relay公告已在8月15日關閉免費用戶服務，預計在9月14日終止付費用戶服務，在此之前允許用戶免費使用，用戶會獲得退款。</p> </div></div></div>
8/18 13:27作者林妍溱https://www.ithome.com.tw/news/178219
Mirai變種殭屍網路Evooo1Bot綁架路由器與工控設備，將其充當代理伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月13日<strong><a href="https://www.fortinet.com/blog/threat-research/multi-functional-linux-botnet-evooo1bot">資安公司Fortinet提出警告</a></strong>，他們在追蹤名為Evooo1Bot的殭屍網路，攻擊者以Mirai原始碼為基礎，在DDoS攻擊能力之外整合多種功能，包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組，以及憑證嗅探工具等。再者，Evooo1Bot將近20個已知漏洞列入武器庫，鎖定Alcatel、Netgear、三菱電機、D-Link等多個廠牌的網路及工控設備，Fortinet指出，此殭屍網路從今年7月開始活躍，在許多地區從事活動。</p> <p>Evooo1Bot鎖定的目標相當廣泛，涵蓋Alcatel OmniPCX企業電話系統、海康威視（Hikvision）IP攝影機、Zyxel防火牆，以及D-Link、Netgear、騰達（Tenda）、Telesquare、TP-Link等廠牌的路由器，此外，該殭屍網路也針對三菱電機的工控設備，以及企業應用程式Atlassian Confluence、WSO2、MOVEit Transfer，並有鎖定Windows版PHP-CGI與容器環境Kubernetes Ingress-Nginx的現象。</p> <p>此殭屍網路也具備多層反分析能力。惡意程式會檢查系統是否存在strace、gdb、Wireshark、tcpdump、Ghidra、IDA等分析工具，同時偵測常見沙箱、虛擬機器及容器環境；通過檢查後，才會連線至使用TCP443埠的C2伺服器，藉此讓通訊流量更容易混入正常HTTPS流量。</p> </div></div></div>
8/18 12:06作者周峻佑https://www.ithome.com.tw/news/178213
硬體加密貨幣錢包製造商Trezor資料外洩，起因是物流供應商ShipMonk遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月13日<strong><a href="https://trezor.io/blog/news/recent-customer-data-exposed-in-shipping-provider-incident">硬體錢包廠商Trezor發布公告</a></strong>，其第三方物流合作夥伴ShipMonk發生資料外洩事件。ShipMonk於8月10日通知其系統遭未授權存取，初步確認遭存取的資料涉及客戶訂單資訊，包括姓名、電子郵件、電話號碼，以及收貨地址。</p> <p>本起事件影響約1萬3,689名Trezor客戶，其中11,742人洩露的資料較多，包括姓名、電子郵件、電話號碼及收貨地址；另有1,947人的資料屬部分外洩，包含姓名、城市及電子郵件，Trezor已個別通知受影響客戶。此次事件主要影響2026年5月10日至8月8日期間，從美國、英國、瑞典、哥倫比亞、巴西、義大利，以及葡萄牙等地訂購Trezor產品的部分客戶。Trezor表示，由於公司要求物流合作夥伴在訂單完成90天後刪除或匿名化資料，因此影響範圍受到限制；然而該公司指出，上述1,947名客戶洩露的資料，雖然不含收貨地址，但有可能也曝露較舊的訂單資料。</p> <p>Trezor強調，此次事件發生於ShipMonk，而非Trezor自身系統，公司的產品、服務及硬體錢包均未受到影響，客戶的錢包備份及加密資產也沒有因這起事件遭到未經授權存取。真正值得注意的是外洩個資可能被攻擊者用於後續社交工程攻擊，例如偽造Trezor電子郵件、電話或信件，甚至冒充銀行、加密貨幣交易所或Trezor客服，誘騙受害者提供敏感資訊。</p> </div></div></div>
8/18 12:56作者周峻佑https://www.ithome.com.tw/news/178215
GitHub大規模故障，多項核心服務中斷逾7小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>GitHub周一（8/17）<a href="https://www.githubstatus.com/incidents/zkxwbgr0cnmx" target="_blank">發生大規模服務故障</a>，包括API、Git Operations、Actions、Issues、Pages、Pull Requests及Webhooks等多項核心服務皆受影響，網站服務與API流量錯誤率一度達20%，儲存庫封存檔及原始內容下載錯誤率更一度達50%。事故自世界協調時間（UTC）8月17日13時40分（臺北時間8月17日21時40分）開始，至21時15分UTC（臺北時間8月18日5時15分）才完全排除，歷時約7小時35分鐘。</p> <p>隨著事故持續，GitHub陸續將Actions、Pull Requests、Issues、API Requests、Webhooks、Pages及Git Operations等服務標示為效能或可用性下降。GitHub Actions是GitHub提供的軟體開發自動化服務，可在程式碼更新後自動執行測試、建置及部署等工作，因此故障除了影響開發者存取及協作程式碼，也可能使軟體開發與發布流程受阻。</p> <p>GitHub在16時36分表示，已找到造成事故的「問題元件」（problematic component）並採取修正措施，主要服務開始恢復；16時59分宣布API Requests、Actions、Git Operations、Issues、Pages、Pull Requests及Webhooks的異常均已獲得緩解。</p> <p>不過故障隨後再度出現，Git Operations及Issues先後發生效能下降，API Requests也再次出現可用性問題。GitHub表示，雖已修正問題元件，但多項服務仍有殘餘影響，後期主要集中於零星的身分驗證失敗。GitHub部分停用驗證權杖重試機制後情況改善，最後剩下部分應用程式零星出現Copilot驗證失敗，直到21時15分才宣布事故完全解決。</p> <p>GitHub目前尚未公布造成此次事故的真正原因，僅表示會在完成調查後揭露詳細分析。</p> <p>這也是GitHub近期再次發生長時間服務事故。<a href="https://www.githubstatus.com/incidents/qcvjkzcs7j74" target="_blank">8月6日</a>GitHub Actions才發生逾9小時故障，當時GitHub在例行更新服務期間發生一連串故障，復原過程又碰上容量及工作分派問題，使服務恢復時間進一步延長。事故高峰時，71%的工作流程發生基礎設施故障，其餘工作流程中也有75%延遲超過5分鐘。</p> <p><a href="https://github.blog/news-insights/company-news/github-availability-report-july-2026/" target="_blank">GitHub事後解釋</a>，雖然多數Actions工作已在Azure執行，但負責連接GitHub主系統與Actions的服務仍完全運行於GitHub自家資料中心，而自家資料中心容量不足也是事故復原緩慢的因素之一。GitHub因此決定加速將Actions相關服務移往Azure，以取得更多容量，提升因應突發負載的能力。</p> </div></div></div>
8/18 12:58作者陳曉莉https://www.ithome.com.tw/news/178216
Google用HEIR推進同態加密AI推論，擴展私密推論應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<strong><a href="https://blog.google/security/how-google-is-making-private-ai-practical-with-homomorphic-encryption/">展示</a></strong>同態加密編譯器HEIR最新進展，可將原本處理未加密資料的預先訓練AI模型，轉換成能直接處理加密輸入的版本。Google同步公布內容推薦、信用卡詐欺偵測、網路異常偵測與語音觸發詞偵測4種應用，讓雲端服務在不必解密或看到使用者原始資料的情況下執行AI推論。</p> <p>同態加密的特點，是資料經過加密後仍可直接進行計算。伺服器收到加密資料後，可以完成運算並回傳同樣經過加密的結果，再由使用者解密。同態加密應用於AI推論並非新概念，過去已有研究透過編譯器讓神經網路處理加密資料。Google此次釋出的成果，是HEIR已能將既有AI模型轉換成可處理加密輸入的版本，並套用在內容推薦、詐欺偵測、網路異常偵測與語音觸發詞等較接近實際服務的工作負載。</p> <p>HEIR是一套開源同態加密編譯工具，Google希望透過編譯器處理模型轉換工作，減少開發者必須具備密碼學專業才能導入同態加密的門檻。對既有AI應用而言，開發者不必為加密推論從頭重寫模型，而是可把原有預先訓練模型轉換成支援加密輸入的版本。</p> <p>此次公布的4個範例涵蓋不同使用情境，內容推薦模型可依加密後的使用者特徵產生推薦結果，信用卡詐欺偵測可分析交易資料，而網路異常偵測則能在不揭露網路封包內容的情況下找出異常行為。語音觸發詞偵測模型則可辨識特定觸發詞，同時降低錄音內容直接暴露給服務端的需求。</p> <p>同態加密目前仍需付出較高的運算成本，Google表示，本次4個範例都經由HEIR編譯，公布的延遲表現以單一CPU執行緒測得。團隊也正與同態加密專用硬體業者合作，計畫後續公布硬體加速後的延遲改善結果。</p> <p>Google自2023年公開HEIR計畫，目前除了持續用於同態加密研究，也提供測試、效能比較及模型轉換用途。本次4個應用的原始程式碼也已公開於Google的GitHub儲存庫。</p> </div></div></div>
8/18 13:01作者李建興https://www.ithome.com.tw/news/178201
SpaceX正式完成AI新創Cursor收購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>馬斯克持有的SpaceX已在上周完成AI程式碼編輯工具新創公司Cursor的收購。</p> <p>Cursor上周<a href="https://cursor.com/blog/joining-spacex" target="_blank">透過官網公告</a>，收購流程已經完成，Cursor已成為SpaceX的一員。4月雙方宣布合作，將共同開發鎖定程式開發與知識工作的AI模型，也啟動600億美元收購流程。<a href="https://www.ithome.com.tw/news/176675" target="_blank">6月SpaceX公告</a>，SpaceX透過全資子公司X67 Inc.合併Cursor母公司Anysphere。交易完成後，Cursor將成為SpaceX的全資子公司。</p> <p>Cursor官方表示，和SpaceX合作，有助於利用全球規模最大的GPU叢集，取得運算資源來打造執行成本更低的AI模型。而SpaceX也持續正在打造所需的運算能力。<a href="https://datacentremagazine.com/news/what-is-behind-spacexs-10gw-ai-data-centre-ambition" target="_blank">媒體報導</a>，SpaceX計畫將自有資料中心的算力由現有的1.4 GW提升到2027年的10GW。</p> <p>上周SpaceXAI已先後發布和Cursor的合作成果，包括<a href="https://www.ithome.com.tw/news/178106" target="_blank">Grok 4.6</a>及使用前代模型的代理人<a href="https://www.ithome.com.tw/news/178074" target="_blank">Grok Bot</a>。</p> </div></div></div>
8/18 13:11作者林妍溱https://www.ithome.com.tw/news/178218
勒索軟體Akira以安全模式癱瘓EDR運作，竊取憑證與檔案進行勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>最近兩到三年引起資安界關注的勒索軟體Akira，<strong><a href="https://www.ithome.com.tw/news/172246">去年底將加密資料的範圍延伸到Nutanix虛擬機器</a></strong>，如今傳出這些駭客又採用新的攻擊手法，再度引起資安公司的注意。</p> <p>威脅情報公司Huntress<strong><a href="https://www.huntress.com/blog/akira-hits-safe-mode-ransomware-rebooting-around-edr">揭露最新一起發生在8月初Akira攻擊活動</a></strong>，與過往該組織的攻擊手法最大的不同，就是將Windows電腦重開機，並執行含有網路功能的安全模式（Safe Mode with Networking），藉此停用EDR及防毒軟體的即時防護，在端點防護失效的情況下繼續進行攻擊。Huntress指出，這是Akira首度使用安全模式迴避EDR防護的情形。</p> <p>駭客於8月4日透過未啟用多因素驗證的SonicWall VPN系統，取得受害組織初始的入侵管道，隨後透過遠端桌面協定（RDP）存取網域控制站，取得AD帳號與電腦名單，收集使用者、群組、裝置，以及其他系統環境資訊，然後進行橫向移動。在完成偵察後，Akira使用WinRAR打包檔案伺服器的資料，透過工具s5cmd將資料上傳至攻擊者控制的Amazon S3儲存空間。</p> <p>接著，他們安裝遠端管理與監控工具AnyDesk，然後將Windows電腦重開機切換為含有網路功能的安全模式，植入勒索軟體以加密檔案。由於安全模式下Windows只載入基本的驅動程式與服務，導致電腦上的EDR系統Huntress代理程式無法執行，Microsoft Defender偵測到勒索軟體卻無法清除。雖然後續勒索軟體因記憶體不足而無法正常啟動，駭客將受害電腦重開機到一般模式後，Microsoft Defender成功清除了勒索軟體，但若是受害電腦具備更多記憶體，或是Akira改良勒索軟體降低其記憶體需求，攻擊者很有可能就會得逞。</p> </div></div></div>
8/18 11:27作者周峻佑https://www.ithome.com.tw/news/178210
Fortinet併購Virtue AI，補強AI代理安全與紅隊演練能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者<a href="https://www.fortinet.com/corporate/about-us/newsroom/press-releases/2026/fortinet-advances-continuous-ai-protection-with-the-acquisition-of-virtue-ai" target="_blank">Fortinet宣布完成併購AI資安新創Virtue AI</a>，藉此補強AI代理安全、紅隊演練及持續AI安全驗證等能力，讓既有AI安全布局進一步涵蓋AI代理與相關工具。</p> <p><a href="https://www.virtueai.com/platform" target="_blank">根據Virtue AI官網</a>，該公司主要提供AI代理、AI模型及AI應用程式安全防護，包括自動化紅隊演練、檢查AI模型輸入與輸出的即時安全防護，以及AI代理執行階段防護。</p> <p>Fortinet表示，Virtue AI可補強今年稍早推出的AI執行階段安全閘道產品FortiAIGate，讓Fortinet的AI安全防護進一步延伸至AI模型、AI應用程式及代理式AI系統。</p> <p>在AI代理安全方面，Virtue AI提供代理式AI系統紅隊演練，可在超過50個沙箱環境及14個高風險領域測試自主式AI代理，模擬提示注入及模型脈絡協定（MCP）相關攻擊。其AI代理執行階段防護功能則可檢查AI代理使用的MCP工具及相關原始碼、監控代理行為，並在惡意工具呼叫執行前加以阻擋。</p> <p>Virtue AI另提供持續AI安全驗證（Continuous AI Validation）功能，可在每次AI模型更新或政策微調後找出新的風險，並產生可供資安與法規遵循複核的驗證資料。</p> <p>Fortinet援引Gartner預測指出，用來保護AI生態系統與AI代理的相關產品與工具市場規模，預估將從2026年的28億美元增至2030年的164億美元。</p> </div></div></div>
8/18 12:07作者王珮瑤https://www.ithome.com.tw/news/178212
微軟著手修補防毒軟體零時差漏洞ShieldBreak
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週資安研究員Nightmare Eclipse於微軟發布8月例行更新（Patch Tuesday）之後，<strong><a href="https://www.ithome.com.tw/news/178101">公布防毒軟體Microsoft Defender零時差漏洞ShieldBreak</a></strong>，聲稱是微軟修補RoguePlanet（CVE-2026-50656）不完整造成，微軟後續承認該漏洞的存在，並著手處理。</p> <p>8月14日，<strong><a href="http://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69414">微軟公告本機權限提升漏洞CVE-2026-69414</a></strong>，指出問題存在於Microsoft Defender的惡意軟體防護引擎Microsoft Malware Protection Engine。該漏洞先前已由Nightmare Eclipse以ShieldBreak之名公開，攻擊者可利用漏洞從低權限帳號提升至SYSTEM層級權限。微軟目前將其風險評為重要（Important），CVSS風險評分為7.8分，並表示正在開發修補程式，完成後將更新安全公告並提供修補方案。</p> <p>ShieldBreak被Nightmare Eclipse描述為RoguePlanet的修補繞過漏洞。研究人員宣稱，微軟針對RoguePlanet所加入的防護並未完全阻止相同攻擊路徑，因此攻擊者仍可能利用Microsoft Defender相關元件取得SYSTEM權限。不過，微軟目前僅確認CVE-2026-69414的存在，並未公開確認該漏洞就是由Nightmare Eclipse所發現。</p> </div></div></div>
8/18 11:02作者周峻佑https://www.ithome.com.tw/news/178206
紅帽Kubernetes叢集管理產品ACM爆漏洞，受限使用者恐取得整個叢集管理權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://access.redhat.com/security/cve/cve-2026-10090" target="_blank">企業級開源軟體業者紅帽（Red Hat）揭露</a>旗下Kubernetes多叢集管理產品Red Hat Advanced Cluster Management for Kubernetes（ACM）存在權限提升漏洞CVE-2026-10090。紅帽將這項漏洞列為重要（Important）風險等級，初步CVSS v3.1風險評分達9.0。攻擊者若已取得ACM中樞叢集特定命名空間的edit權限，可能進一步取得整個叢集的cluster-admin管理權限。</p> <p>這項漏洞只影響仍使用Application Subscription模型的ACM環境，較新的ACM版本已不再採用這套模型，紅帽因此建議使用者改以GitOps Operator／Argo CD管理應用程式。企業管理者也需要確認目前環境是否仍使用Application Subscription模型，而不只是檢查ACM版本。</p> <p>對於仍使用Application Subscription模型的環境，紅帽建議先移除併入Kubernetes edit角色的Application Subscription管理權限，降低漏洞遭利用的風險。</p> <p>這項緩解措施並非一次性處置。紅帽官方CVE頁面目前尚未列出正式修補版本；在正式修正版完成安裝前，若相關ClusterRole被重新建立，管理者需再次套用緩解措施。</p> </div></div></div>
8/18 09:00作者王珮瑤https://www.ithome.com.tw/news/178183
2026年Q2逾1 Tbps DDoS攻擊季增519%，政府部門遭HTTP DDoS攻擊排名升至第9
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2026年第2季流量超過1 Tbps的網路層DDoS攻擊大幅增加。<a href="https://blog.cloudflare.com/ddos-threat-report-2026-h1/" target="_blank">根據網路資安暨內容遞送服務業者Cloudflare統計</a>，2026年上半年共攔下935起這類攻擊，其中第2季達805起，較第1季130起增加519%。</p> <p>Cloudflare在2026年上半年觀測到的主要網路層DDoS攻擊類型，包括DNS洪水攻擊（DNS Flood）與DNS放大攻擊（DNS Amplification）。DNS洪水攻擊會以大量DNS查詢消耗目標服務資源；DNS放大攻擊則利用DNS服務放大回應流量，再將這些流量導向攻擊目標。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0817-CLDAP-cloudflare.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Cloudflare</span></span></p> <p>另一類CLDAP（Connectionless Lightweight Directory Access Protocol）洪水攻擊（CLDAP Flood）在第2季也明顯增加，較第1季增加580%，成為當季第3常見的網路層DDoS攻擊類型。這類攻擊會濫用暴露於公開網路的Active Directory LDAP-over-UDP端點進行反射與流量放大，將大量回應流量導向攻擊目標。</p> <p>Cloudflare依各產業占其緩解HTTP DDoS請求的比例進行排名，媒體、製作與出版產業連續兩季居首，政府部門則從第1季第29名大幅升至第2季第9名。Cloudflare指出，2月底美國與以色列對伊朗展開軍事行動後72小時內，資安研究人員記錄到149起駭客行動主義DDoS攻擊宣稱，涉及110個組織，其中近半數遭鎖定的組織屬政府部門。</p> </div></div></div>
8/18 09:00作者王珮瑤https://www.ithome.com.tw/news/178192
紐西蘭指中國紫金山天文臺藉企業合作部署太空設施，可蒐集具軍事價值情報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>紐西蘭安全情報局（New Zealand Security Intelligence Service，NZSIS）今年<a href="https://www.nzsis.govt.nz/news/nzsis-releases-2026-security-threat-environment-report" target="_blank">將外國政府利用紐西蘭太空產業列為新興國安風險</a>。地面太空基礎設施（Ground Based Space Infrastructure，GBSI）除了可用於追蹤衛星及蒐集科學資料，也可能被用於提升軍事能力及從事情報活動。<a href="https://www.nzsis.govt.nz/our-work/new-zealands-security-threat-environment/security-threat-environment-2026" target="_blank">NZSIS並揭露</a>，中國科學院紫金山天文臺（Purple Mountain Observatory）曾與一家紐西蘭企業合作，企圖在當地部署這類設施。</p> <p>NZSIS研判，與紫金山天文臺合作的紐西蘭企業可能不知道GBSI設備可蒐集具軍事價值情報，以及蒐集到的資料最終由誰接收。NZSIS與紐西蘭其他政府機構已阻止這項部署行動，而紫金山天文臺過去也曾試圖在該國部署同類設備。</p> <p>除了上述太空設施部署案例，NZSIS也發現，中國軍事情報單位近來更常透過專業社群網站與線上求職平臺接觸紐西蘭現任及前任政府官員，尤其是曾接觸機密或敏感資訊的人員。NZSIS表示，雖然有多個國家對紐西蘭從事間諜活動，但中國是目前唯一被該局偵測到大規模進行這類間諜活動的國家。</p> </div></div></div>
8/18 09:00作者王珮瑤https://www.ithome.com.tw/news/178202
麥當勞、Vodafone等9家大型企業逾360萬筆Azure目錄資料遭兜售，疑與遭竊憑證有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>包括麥當勞（McDonald's）、Vodafone、Tata Consultancy Services（TCS）及Kyndryl等9家大型企業，傳出其Microsoft Azure環境中的員工目錄資料疑似遭竊。</p> <p><a href="https://www.infostealers.com/article/massive-azure-exfiltration-campaign-exposes-millions-of-enterprise-records-via-compromised-credentials-mcdonalds-vodafone-kyndryl-others/" target="_blank">資安業者Hudson Rock發現</a>，威脅行動者TheHatman近期正在兜售相關資料。研究人員檢視部分資料樣本後認為，這批資料具有相當高的可信度，其中部分紀錄還列出具有全域管理員（Global Administrator）權限的帳號。Hudson Rock研判，這波事件較可能與因資訊竊取型惡意程式感染而外洩的Azure憑證有關，而非Azure系統性零時差漏洞。TheHatman聲稱，9家企業遭兜售的資料合計超過360萬筆，其中麥當勞約有170萬筆員工目錄資料，TCS則約有80萬筆。</p> <p>根據Hudson Rock檢視的樣本，這批資料包含員工資料、服務帳號及高權限帳號等企業目錄資訊。Hudson Rock也找到與多數涉事企業有關、因資訊竊取型惡意程式感染而外洩的Azure登入憑證，但無法證實TheHatman是否利用這些憑證取得資料。</p> <p>針對這項資料遭竊說法，<a href="https://www.theregister.com/security/2026/08/17/crook-hawks-millions-of-records-allegedly-plundered-from-corporate-azure-tenants/5288305" target="_blank">根據The Register報導</a>，TCS在提交印度證券交易所的聲明中表示，公司已收到威脅情資警示，指稱部分員工資訊可能遭暴露，但截至目前的調查並未發現可信證據顯示，公司系統或客戶環境遭到入侵。相關資料看來已有超過4年歷史，且僅包含基本員工資訊，也沒有跡象顯示客戶資料、客戶系統或TCS營運系統受到影響。</p> </div></div></div>
8/18 09:00作者王珮瑤https://www.ithome.com.tw/news/178203
AI運算框架Ray重大漏洞遭利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月17日<strong><a href="https://www.cisa.gov/news-events/alerts/2026/08/17/cisa-adds-one-known-exploited-vulnerability-catalog">美國網路安全與基礎設施安全局（CISA）發布公告</a></strong>，指出用於分散式運算與機器學習工作負載的開源AI運算框架Ray，去年修補的已知漏洞CVE-2025-62593已出現遭到積極利用的證據，CISA將其列入已遭利用的漏洞名單（KEV），要求聯邦機構<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-62593">必須在8月20日前採取行動</a></strong>。</p> <p>CVE-2025-62593是Ray的程式碼注入漏洞，可導致遠端程式碼執行。<strong><a href="http://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v">根據Ray開發團隊發布的安全公告</a></strong>，漏洞與Ray Dashboard的瀏覽器來源驗證機制有關，攻擊者可利用Firefox或Safari等瀏覽器的DNS重新綁定（DNS Rebinding）行為，繞過相關防護機制。該漏洞的CVSS v4.0風險評分為9.4分，Ray開發團隊已在2025年11月發布2.52.0版修補。</p> <p>Ray原本會根據HTTP請求中的使用者代理字串（User-Agent）是否以「Mozilla」開頭，判斷請求是否來自瀏覽器。然而，使用者代理字串本身可以由使用者修改，無法作為可靠的安全驗證機制。攻擊者若進一步結合DNS重新綁定攻擊，誘騙開發人員造訪惡意網站，即可能繞過相關防護並觸發漏洞。</p> </div></div></div>
8/18 09:28作者周峻佑https://www.ithome.com.tw/news/178204
不動產登記案件增、人力不足! 竹市導入AI協審半年處理逾2千案件，省下逾3萬分鐘工時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著不動產交易需求增加，地政事務所長期面臨案件量增加與審查人力不足的雙重壓力。過去土地登記案件多以紙本送件為主，審查人員需逐項核對身分證、印鑑證明、契約書及完稅資料等文件，在少子化及公務人力補充不易的環境下，如何利用科技提升行政審查效率，成為政府導入AI的重要應用場景。</p> <p>以新竹市地政事務所為例，因竹科帶動的房地產交易需求增加，不動產登記案件量長期居全國單一地政事務所前幾名，以2025年辦理的不動產登記案件就多達16萬4,653筆之多，連續三年稱霸全國單一地政事務所冠軍。</p> <p>若以買賣案件為例，審查人員每個案件需要跨文件核對至少約95個欄位，涉及多份紙本文件，過去主要仰賴承辦人員人工比對。</p> <p>為此，新竹市針對龐大的案件工作量，有限的公務人力招募挑戰，地政處從2024年規畫將AI導入高法律效力、高個資機敏的地政審查場域。</p> <p>為降低大量重複性核對工作，新竹市政府導入「不動產登記案件AI協審系統」，先從買賣登記案件開始應用。案件受理後，系統會將紙本文件數位化，透過OCR辨識文字內容，再通過視覺語言模型（Vision Language Model, VLM），以理解不同格式文件中的欄位資訊，進行跨文件資料的勾稽比對，同時利用影像辨識技術協助印鑑資料分析。</p> <p>在技術架構上，系統導入繁體中文VLM模型，突破傳統固定表單辨識限制，可理解不同紙本文件版面與內容；搭配YOLO物件偵測技術定位印章位置，並分析印鑑特徵，協助審查人員判斷文件一致性。</p> <p>這套系統於2026年1月正式上線應用，初步適用買賣案件，在地政事務所收件之後，先將紙本案件數位化掃描，透過AI與OCR技術深度辨識關鍵欄位，再進行跨文件資料的邏輯勾稽比對、印鑑信心相似度分析，當發異常時向審查人員提出警示進行雙重確認，最後再將資料介接至Web版地政整合資訊系統同步異動資料庫，比對現有登記資料庫權利資料。</p> <p>新竹市長高虹安指出，該系統具備三大技術創新及資安防護，包括首創繁體中文VLM視覺語言模型，打破傳統固定樣板限制，精準理解紙本排版語意，達到秒級比對地籍資料；其次是引進自駕車等級的YOLO物件偵測與GeoSense技術，精準定位印章並微觀分析硃砂與字體特徵，對於印鑑章核對的客觀量化比對機制。</p> <p>事實上，在今年5月新竹市政府發表這套AI協審系統時曾指出，已測試約200件案件，AI辨識率達到85%，印鑑相似度判斷超過90%。</p> <p>另外，基於地政業務涉及高敏感的個資及產權資訊，系統採用地端封閉式內網架構，市府強調申請的案件資料、AI模型運算均不經過雲端傳輸，以降低資料外洩風險。另外，系統也採用Human-in-the-Loop的人機協作模式，由AI負責大量資料整理、比對與異常提示，再由審查人員對法規適用及案件審查最終結果進行判斷。</p> <p>AI協審系統在2026年1月正式上線後，目前已累積判讀超過2,000件實際案件。新竹市表示，每件案件平均可節省15至20分鐘人工核對時間，整體審查效率提升25%至33%。若依2,000件案件及每件節省15至20分鐘估算，估計節省審查人員3萬至4萬分鐘的工作時間。</p> <p>除了提升現階段買賣案件審查效率外，新竹市也規畫擴大AI協審範圍。高虹安表示，目前應用於買賣案件審查，下一階段在2026年導入抵押權設定及抵押權塗銷案件，與買賣案件合計將可望涵蓋近6成的登記案件量，並規畫介接戶役政系統進行身分查核；接下來在2027年將串接財稅系統，協助查核完稅狀態。</p> <p>新竹市政府將AI應用於地政案件審查，克服審查人力有限的挑戰，目前已有其他地方政府前往了解系統運作方式，顯示這套AI協助地政書審的模式具備延伸應用潛力。未來，隨著AI模型與政府資料系統持續整合，類似技術可望應用於更多需要大量文件審查與資料比對的行政流程</p> </div></div></div>
8/17 18:22作者蘇文彬https://www.ithome.com.tw/news/178198
K8s多叢集管理平臺Rancher修補重大權限提升漏洞CVE-2026-44945
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>SUSE揭露企業級多叢集Kubernetes管理平臺Rancher重大權限提升漏洞<a href="https://github.com/rancher/rancher/security/advisories/GHSA-v584-7w32-jwpq">CVE-2026-44945</a>。攻擊者只要已登入Rancher，並能控制至少一個已註冊下游叢集的RBAC，即使Rancher帳號只有預設一般使用者權限，也可能利用跨叢集身分冒用問題，取得Rancher控制層的完整管理權，進而控制所有由Rancher管理的Kubernetes叢集。就嚴重程度而言，此漏洞的CVSS 3.1評分為9.1，屬於重大風險。</p> <p>CVE-2026-44945漏洞發生在Rancher處理跨叢集身分冒用的權限檢查流程，Rancher原本會依HTTP要求網址中的叢集ID，在對應叢集執行Kubernetes的SAR（SubjectAccessReview）權限檢查，但後續實際操作卻會落到Rancher本機管理叢集，造成檢查權限與實際執行操作位於不同叢集，再加上原本的SAR中介層直接使用HTTP中的身分冒用標頭，攻擊者便可能藉此冒用更高權限身分。</p> <p>在一般使用情境中，原本只能使用基本功能的Rancher帳號，可能藉由漏洞跨過原有權限限制，一旦取得Rancher管理權，影響也不只限於單一Kubernetes叢集，還可能擴展至同一套Rancher管理的其他叢集，包括存取其中的機密資料與管理資源。</p> <p>攻擊前提是攻擊者必須先登入Rancher，並能控制至少一個已註冊下游叢集的RBAC，不過官方指出，預設一般使用者本來就能匯入自己的叢集，因此攻擊者甚至可以使用自行建立的測試叢集作為跳板，不需要先取得正式環境叢集的權限，也不需要受害者互動。</p> <p>官方修補方式是調整權限驗證流程，讓SAR權限檢查固定在Rancher本機管理叢集執行，並改從驗證層寫入的請求內容取得已驗證的使用者身分，不再直接信任HTTP中的身分冒用標頭。如此一來，權限判斷與實際操作會回到同一個管理叢集。</p> <p>受影響版本涵蓋Rancher 2.11、2.12、2.13與2.14分支，官方已在2.11.16、2.12.12、2.13.8及<a href="https://documentation.suse.com/cloudnative/rancher-manager/v2.14/en/release-notes/v2.14.4.html#_security_fixes_for_vulnerabilities">2.14.4</a>納入修補。用戶要是無法立即升級，官方建議先限制可註冊下游叢集的使用者，但這只能降低攻擊面，無法完全消除漏洞。</p> </div></div></div>
8/17 18:30作者李建興https://www.ithome.com.tw/news/178197
中國駭客號稱能存取警方900支視訊攝影機，實際上是有線電視公司提供的監控服務被入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>根據<strong><a href="https://www.ftvnews.com.tw/news/detail/2026815S03M1">民視新聞網</a></strong>、<strong><a href="https://www.mirrordaily.news/story/79653">鏡報</a></strong>的報導，中國駭客交易平臺地下群組「古龍滲透組」近日聲稱，已取得臺灣警察局監控系統的存取權限並兜售，能同時掌握900支視訊攝影機的即時影像畫面，為了取信買家，賣家公開一段影片，顯示能監看大量攝影機畫面的能力。由於畫面上攝影機顯示的地名幾乎都在臺南，也讓人懷疑可能受害的就是臺南市警察局，對此警政署清查後，表示系統沒有遭駭，臺南市警察局也沒有遭到攻擊。</p> <p>但這些攝影機真的是警方所有嗎？我們根據駭客畫面裡HYA，這些攝影機可能是新永安有線電視公司（https://www.hya.com[.]tw/）所有，對此，我們向新永安進行確認，該公司表示<strong><a href="https://www.hya.com.tw/index.php/tw/news/news_detail/1037">已發布公告說明</a></strong>，他們提供的監控畫面服務於8月14日遭駭，這個網頁為查修查詢所用，無存放個人資料，這些設備的主要用途，包含監控違法傾倒廢棄物、路口交通安全監控，以及積水與淹水觀測的水情監控等民生與防災用途，系統內部也沒有儲存或串聯民眾個資，不涉及個資外洩。再者，由於受影響系統僅供遠端即時影像觀察，新永安強調，內部無存放歷史檔案或機敏資料。</p> <p><a href="/sites/default/files/images/Bdv1FT3Z1P.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Bdv1FT3Z1P.jpg" style="width: 580px;" /></a></p> <p>從另一方面來看，畫面裡出現的IP位址211.78.27[.]137，<strong><a href="https://whoip.tw/?ip=211.78.27.137">我們透過Who IP服務搜尋</a></strong>，結果顯示此IP位址也是新永安有線電視公司（Hsin Yeong An Cable TV Co., Ltd.）所有。</p> <p><a href="/sites/default/files/images/xIPWyGO90V.png" target="_blank"><img alt="" src="/sites/default/files/images/xIPWyGO90V.png" style="width: 580px;" /></a></p> <p>根據新永安的盤點與全面檢視防火牆設定，本次事件僅涉及環境觀測即時畫面的不當瀏覽，未對公務網路或系統安全造成任何實質損害，該公司已關閉上述查修查詢的網頁，並強調關閉網頁不影響相關監視錄影服務；新永安強調，此網路服務為獨立系統，與公部門網路沒有介接。</p> </div></div></div>
8/17 18:40作者周峻佑https://www.ithome.com.tw/news/178199
【資安日報】8月17日，多家公司傳出遭Clop攻擊而資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/178184#Clop">勒索軟體Clop聲稱入侵殼牌等多家知名企業</a><br /> ● <a href="https://www.ithome.com.tw/news/178184#GeoServer">研究人員公布的GeoServer零時差漏洞傳出遭到利用</a><br /> ● <a href="https://www.ithome.com.tw/news/178184#macOS">macOS螢幕分享漏洞已被用於挖礦攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/178184#Claude">Anthropic Claude發生大規模當機</a> <br /> ● <a href="https://www.ithome.com.tw/news/178184#Cyber">美國首度授權民間公司參與打擊境外網路犯罪集團</a> <a id="Clop" name="Clop"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178174"><span style="font-size: 22px;"><strong>多家公司發生資安事故，勒索軟體Clop聲稱竊得石油巨頭殼牌89 GB資料</strong></span></a></p> <p>根據路透社與資安新聞網站Bleeping Computer的報導，勒索軟體駭客Clop號稱從近50家企業組織竊得大量資料，其中包含殼牌（Shell）、飛利浦、奇異（GE）、Fiserv等。雖然這些企業並未說明如何遭到入侵，不過兩家媒體都認為，Clop很可能是利用PTC產品生命週期管理（PLM）系統Windchill、FlexPLM的重大漏洞CVE-2026-12569而得逞。Clop聲稱，他們從石油公司殼牌竊得89 GB資料，疑似包含工程圖、設施測試報告的掃描檔案、設施照片，以及專案計畫。<a href="https://www.ithome.com.tw/news/178174">詳全文</a> <a id="GeoServer" name="GeoServer"></a></p> <p><a href="https://www.ithome.com.tw/news/178166"><span style="font-size: 22px;"><strong>地理位置資訊伺服器GeoServer零時差漏洞出現遭嘗試利用的跡象</strong></span></a></p> <p><a href="/sites/default/files/images/HPhB7U6acAAroaH-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HPhB7U6acAAroaH-63.jpg" style="width: 300px; float: right;" /></a>8月12日研究人員q1uf3ng在社群網站X指出，他發現地理位置資訊伺服器GeoServer的零時差漏洞，此弱點涉及未經授權的SQL注入，成功利用後攻擊者就能遠端執行任意程式碼。事隔一天，威脅情報公司watchTowr向新聞網站CSO Online透露，上述漏洞公開數小時後，他們就觀察到漏洞利用嘗試活動，已有數百起來自少數IP位址的攻擊。不過，研究人員並未觀察到攻擊者傳遞惡意酬載或是命令，因此上述行動的主要目的，可能是先找出存在弱點的GeoServer伺服器。<a href="https://www.ithome.com.tw/news/178166">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178169"><span style="font-size: 22px;"><strong>針對研究員逕自公開的GeoServer零時差漏洞，OSGeo指出問題發生在GeoTools元件</strong></span></a></p> <p>上週有研究人員公布GeoServer零時差漏洞，後續傳出在公開數個小時後出現嘗試利用的跡象。8月14日OSGeo發布GeoServer更新修補，並說明這是未經驗證的SQL注入類型的問題，發生在PostGIS圖層的jsonArrayContains過濾功能函式，影響搭配PostGIS 12以上版本的GeoTools元件，此問題在修補之前就被公開，目前被登記為GHSA-mqjf-5f49-2fjh列管，此問題會在使用PostGIS儲存資料的GeoServer出現，CVSS風險為9.8分。<a href="https://www.ithome.com.tw/news/178169">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178160"><span style="font-size: 22px;"><strong>甫修補的SAP Commerce Cloud滿分漏洞傳出遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/HPrre_cWUAA6CIU-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HPrre_cWUAA6CIU-63.jpg" style="width: 300px; float: right;" /></a>SAP於8月例行更新（Security Patch Day）當中，修補Commerce Cloud重大漏洞CVE-2026-58231，威脅情報公司Defused Cyber於社群網站X提出警告，他們在蜜罐陷阱裡發現首度嘗試利用CVE-2026-58231的跡象，距離SAP公告及修補僅有3天時間。由於攻擊者可在未經身分驗證的狀態下，利用該弱點遠端執行任意程式碼，在此之前沒有公開的概念驗證程式碼（PoC），也沒有被利用的跡象。對此，SAP發言人向資安新聞網站Bleeping Computer表示，該公司已掌握相關情報並著手調查。<a href="https://www.ithome.com.tw/news/178160">詳全文</a> <a id="macOS" name="macOS"></a></p> <p><a href="https://www.ithome.com.tw/news/178182"><span style="font-size: 22px;"><strong>駭客利用macOS螢幕分享漏洞部署門羅幣挖礦軟體</strong></span></a></p> <p>日前蘋果對macOS發布緊急安全更新，修補螢幕分享功能（Screen Sharing）漏洞CVE-2026-65400，攻擊者可在無有效憑證的情況下通過螢幕共享功能的驗證，CVSS風險為7.1分，如今傳出遭實際利用。8月12日荷蘭網路安全中心（NCSC-NL）更新對於CVE-2026-65400的警告內容，表示他們接獲通報，在多臺可從網際網路存取5900埠的Mac電腦中發現積極利用漏洞的跡象，攻擊者藉此取得系統root權限，並部署門羅幣挖礦工具。<a href="https://www.ithome.com.tw/news/178182">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178150"><span style="font-size: 22px;"><strong>蘋果向110國特定用戶發出傭兵間諜軟體警示</strong></span></a></p> <p>蘋果在8月13日向110個國家的特定使用者發出新一波威脅通知，警告這些使用者可能已遭傭兵間諜軟體（mercenary spyware）個別鎖定為攻擊目標。蘋果除了透過電子郵件寄送警示，並在Apple帳號頁面顯示相關通知，也會直接在iPhone鎖定畫面與「設定」顯示威脅通知。根據Bleeping Computer及TechCrunch報導，蘋果確認8月13日發布的通知涵蓋110個國家，但未公布通知人數、國家、攻擊者身分、間諜軟體，以及漏洞名稱。<a href="https://www.ithome.com.tw/news/178150">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178119"><span style="font-size: 22px;"><strong>Android間諜軟體假冒巴林政府民防警報App散播，於中東衝突期間誘騙民眾下載</strong></span></a></p> <p><a href="/sites/default/files/images/6a5e0e7bfd6094d76e83c073_15a52fd1-63.png" target="_blank"><img alt="" src="/sites/default/files/images/6a5e0e7bfd6094d76e83c073_15a52fd1-63.png" style="width: 300px; float: right;" /></a>以色列資安新創Dream Security揭露假冒政府民防警報App的Android間諜軟體BH Alert，在中東衝突期間，鎖定需要接收民防警報的民眾，於巴林及波斯灣地區散布。攻擊者架設仿冒Google Play頁面，冒充巴林民防及政府機關，並以假評論、下載數等資訊增加可信度，誘騙使用者下載該App。BH Alert採多階段感染鏈，最終目的是在受害者手機上部署遠端存取木馬OctagonPanel，擁有多種C2通道，具備攔截簡訊、收集聯絡人資訊、截取螢幕截圖、竊取憑證、銀行App釣魚Overlay及遠端操控等功能。<a href="https://www.ithome.com.tw/news/178119">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178176"><span style="font-size: 22px;"><strong>全球供應鏈與配銷公司Wesco發生資安事故，駭客組織ExfilSquad聲稱是他們所為</strong></span></a></p> <p><a href="/sites/default/files/images/wesco-exfil-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/wesco-exfil-63.jpg" style="width: 300px; float: right;" /></a>8月7日資安公司Resecurity提出警告，新興駭客組織ExfilSquad近日聲稱入侵13家企業組織，其中一家是全球供應鏈與配銷公司Wesco，他們號稱竊得該公司260萬筆資料。對此，Wesco後續表示已掌握此事並著手調查。根據資安新聞網站Bleeping Computer的報導，Wesco表示已掌握第三方聲稱從其CRM環境竊取資料的情況，該公司已與雲端CRM供應商合作進行處理，初步評估敏感資料沒有遭到曝露的風險。根據網路上公開的資料，該公司很可能使用微軟的Dynamics 365平臺。<a href="https://www.ithome.com.tw/news/178176">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178161"><span style="font-size: 22px;"><strong>美服飾品牌Carhartt資料外洩，ShinyHunters宣稱竊得50 GB員工、客戶資料</strong></span></a></p> <p><a href="/sites/default/files/images/CarhartSHpost-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/CarhartSHpost-63.jpg" style="width: 300px; float: right;" /></a>根據資安新聞網站Cybernews報導，駭客組織ShinyHunters上週在暗網張貼公告，聲稱駭得美國服飾業者Carhartt的公司資訊，勒贖330萬美元，但即使在其降價後，雙方談判仍舊失敗，故ShinyHunters決定公開Carhartt的資料。報導指出，ShinyHunters張貼了下載連結，宣稱提供這家美國服飾業者資料的50 GB壓縮檔。資料外洩事故資訊網站Data Breach指出，這起事故牽涉逾400萬行記錄，ShinyHunters宣稱，這批資料包含數百萬筆顧客和員工個資等敏感資訊，以及客戶忠誠方案資料。<a href="https://www.ithome.com.tw/news/178161">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178175"><span style="font-size: 22px;"><strong>法國國稅局坦承遭駭，恐外洩近70萬筆資料</strong></span></a></p> <p>掌管法國稅務的法國公共財政總局（DGFiP）證實遭到駭客存取系統，共67.8萬名個人及專業人士的部分資料可能遭查閱及擷取。上週三有人在網路上宣稱，已竊得該部門資料庫資訊。DGFiP於兩天後證實，有惡意人士利用DGFiP人員及經過授權的第三方人士之憑證，於6月底及7月存取系統。DGFiP當時偵測到帳號存取活動，已經關閉遭濫用的帳號權限。然而攻擊手段極為隱密且複雜，DGFiP未能及時發現入侵活動已造成資料遭竊。<a href="https://www.ithome.com.tw/news/178175">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178142"><span style="font-size: 22px;"><strong>大型語言模型Kimi K3資安評測作弊，連上GitHub找答案</strong></span></a></p> <p><a href="/sites/default/files/images/kimi-k3-sandbox-egress-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/kimi-k3-sandbox-egress-63.jpg" style="width: 300px; float: right;" /></a>AI資安研究團隊Frontier Security評測大型語言模型Kimi K3的資安能力，發現Kimi K3沒有按照預期方式完成題目，而是主動檢查隔離測試環境的網路連線，甚至直接從GitHub下載官方基準測試儲存庫，從中找到題目答案。由於資安基準測試通常根據模型能否完成任務、取得正確答案計分。Kimi K3雖然取得正確答案，卻沒有真正完成評測原本預期的分析與解題過程。若評測只檢查最終答案，而沒有同步檢視模型執行過的命令、網路連線及下載內容，就可能誤以為模型具備相應的資安能力。<a href="https://www.ithome.com.tw/news/178142">詳全文</a> <a id="Claude" name="Claude"></a></p> <p><a href="https://www.ithome.com.tw/news/178172"><span style="font-size: 22px;"><strong>Anthropic Claude於8月16日發生大當機，AI、API與Claude Code等多項服務均受影響</strong></span></a></p> <p>Anthropic的Claude服務於世界標準時間8月16日（臺灣時間8月17日）發生大規模服務中斷，臺灣時間8月17日凌晨5時58分起陸續出現登入驗證問題，Anthropic於上午6時02分確認發生問題，並表示影響範圍已經擴大，包括Claude.ai、Claude Console、Claude API、Claude Code與Claude Cowork等多項服務均出現效能下降。Anthropic在臺灣時間上午6時22分表示，已部署修復措施並進入監控階段，12分鐘後，於上午6時34分宣布事故已經解決。<a href="https://www.ithome.com.tw/news/178172">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178080"><span style="font-size: 22px;"><strong>頂尖AI模型不到24小時找出Zoom零點擊漏洞，與會者可遠端控制他人裝置</strong></span></a></p> <p>資安業者A Security揭露Zoom註解功能3個重大漏洞CVE-2026-53413、CVE-2026-53414及CVE-2026-53415，攻擊者只要加入同一場Zoom會議，就可能在對方無需操作的情況下，遠端執行程式碼並控制裝置。A Security表示，研究團隊使用一般使用者也能取得的AI模型協助分析Zoom，從發現漏洞到完成可實際利用的攻擊，花費的時間不到24小時，過程使用少於20次提示。Zoom已在公開前發布用戶端修補，並部署伺服器端緩解措施。<a href="https://www.ithome.com.tw/news/178080">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178167"><span style="font-size: 22px;"><strong>SonicWall為已退役GMS平臺修補6個漏洞，含兩個遠端執行程式碼重大漏洞</strong></span></a></p> <p>SonicWall於8月11日公告，修補集中管理平臺Global Management System（GMS）的6個漏洞，包含可遠端執行任意程式碼的重大漏洞。GMS原用於SonicWall設備的集中管理與監控，已於2025年10月退役，由新一代Network Security Manager（NSM）平臺接替，但SonicWall此次仍為GMS提供修補。前述漏洞影響GMS Virtual Appliance與Windows版9.5.1以前版本，SonicWall表示目前沒有證據顯示這些漏洞已遭實際利用。<a href="https://www.ithome.com.tw/news/178167">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178147"><span style="font-size: 22px;"><strong>WordPress漏洞XSS2Shell可讓駭客執行PHP程式碼，逾萬網站遭自動化鎖定</strong></span></a></p> <p>WordPress發布7.0.3安全更新，修補核心程式登入頁面的高風險跨站指令碼漏洞CVE-2026-64638（XSS2Shell）。攻擊者不必事先取得WordPress帳號即可觸發，若再誘使已登入的管理員開啟並操作惡意頁面，便可能利用受害管理員的權限，一路將攻擊擴大至伺服器端PHP程式碼執行。資安廠商Imperva近期並觀察到大量自動化活動，鎖定超過1.1萬個網站，遍及67個國家。網站管理者除了部署更新，也要檢查是否出現異常管理員帳號等情形。<a href="https://www.ithome.com.tw/news/178147">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178163"><span style="font-size: 22px;"><strong>Fortinet修補WAF及網路設備管理平臺漏洞</strong></span></a></p> <p>Fortinet近日發布軟體更新，當中修補網站應用程式防火牆（WAF）FortiWeb、網路安全設備管理平臺FortiManager等產品5項漏洞，包括2項高風險漏洞。最嚴重的漏洞為CVE-2026-26035，源於FortiWeb遠端RADIUS類型管理員驗證機制存在驗證不當問題，讓遠端攻擊者以隨機使用者名稱和密碼登入FortiWeb GUI/CLI，CVSS風險值為8.8。另一個高風險漏洞為CVE-2026-70468，影響FortiManager和FortiManager Cloud，CVSS評分為7.3。<a href="https://www.ithome.com.tw/news/178163">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178102"><span style="font-size: 22px;"><strong>Signal推出自動金鑰驗證，藉金鑰透明度降低中間人攻擊風險</strong></span></a></p> <p>Signal公布自動金鑰驗證功能，導入金鑰透明度（Key Transparency）機制，協助使用者確認聯絡人的公開金鑰沒有被意外或惡意替換，降低攻擊者介入加密通訊的風險。新功能補充既有安全號碼（Safety Number）驗證方式，使用者不必再透過當面掃描QR Code或其他可信管道人工比對金鑰。風險出現在公開金鑰遭替換的情況，一旦Signal的金鑰目錄遭入侵，或具權限的人員惡意修改資料，攻擊者理論上可能把原本屬於收件人的公開金鑰換成自己的金鑰，使訊息在雙方不知情時暴露第三方。<a href="https://www.ithome.com.tw/news/178102">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178149"><span style="font-size: 22px;"><strong>Cribl據報約1億美元併購CardinalOps，以AI偵測工程挑戰傳統SIEM</strong></span></a></p> <p>企業遙測資料平臺業者Cribl宣布併購資安業者CardinalOps，計畫將後者的AI偵測工程技術整合至既有平臺，從遙測資料管理進一步切入威脅偵測與資安營運市場，並強化其傳統安全資訊與事件管理（SIEM）替代方案布局。雙方未公布交易金額，以色列科技媒體CTech引述消息指出，這筆交易規模約為1億美元。Cribl表示，整合CardinalOps後，將在既有遙測資料基礎架構上加入偵測工程能力，提供企業逐步取代傳統SIEM架構的另一種途徑。<a href="https://www.ithome.com.tw/news/178149">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178137"><span style="font-size: 22px;"><strong>雲端安全聯盟揭2026年11大雲端威脅，AI強化攻擊與AI系統遭入侵首度進榜</strong></span></a></p> <p>雲端安全聯盟（CSA）公布2026年雲端運算重大威脅調查，有兩項AI相關風險首度進入前11名，分別為排名第2的AI強化攻擊（AI-Enhanced Attacks），以及排名第6的AI系統遭入侵（AI System Compromise）。身分與存取管理不足（Inadequate Identity and Access Management）由2024年調查的第2名升至榜首，CSA指出，非人類身分（Non-Human Identity，NHI）數量已超過人類使用者，使企業身分治理更加複雜。<a href="https://www.ithome.com.tw/news/178137">詳全文</a> <a id="Cyber" name="Cyber"></a></p> <p><a href="https://www.ithome.com.tw/news/178140"><span style="font-size: 22px;"><strong>美國總統簽署備忘錄，首度授權民間公司可在政府監督下參與打擊境外網路犯罪集團</strong></span></a></p> <p>美國總統川普於8月12日簽署總統備忘錄，建立一項新的網路行動計畫，首度以正式制度授權經審核的美國民間公司，在聯邦政府指揮及監督下，對境外網路犯罪集團執行監控甚至攻擊行動。民間公司可執行兩類任務。第一類是網路監控行動（Cyber Surveillance Operations），可潛入犯罪集團系統祕密蒐集情報；第二類是網路效果行動（Cyber Effects Operations），可進一步操控、干擾、阻斷、降低效能或摧毀資訊系統、網路及相關基礎設施。<a href="https://www.ithome.com.tw/news/178140">詳全文</a></p> </div></div></div>
8/17 15:01作者周峻佑https://www.ithome.com.tw/news/178184
Android詐騙串連遠端控制與NFC中繼，一通電話可同時申貸盜刷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Android金融詐騙出現結合遠端控制木馬與NFC中繼的新攻擊方式，<a href="https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/" target="_blank">資安業者Group-IB揭露一起案件</a>，攻擊者先透過電話誘使受害者安裝遠端控制木馬，取得手機操作權限，再遠端裝入NFC中繼惡意程式，一邊操作金融應用程式申請貸款，一邊竊取實體支付卡的感應交易資料進行遠端盜刷。</p> <p>攻擊使用的NFC中繼惡意程式名為WindRelay，並搭配已知Android遠端控制木馬SpyNote。SpyNote取得Android無障礙服務權限後，攻擊者便能操控手機，並可從官方應用程式商店以外的來源安裝WindRelay，不需要受害者再次手動安裝，也不必開啟螢幕分享。</p> <p>研究人員分析13分鐘的詐騙電話實際案件，攻擊者假冒銀行人員，聲稱受害者的支付卡發生問題，先引導對方安裝SpyNote。惡意程式甚至使用受害者姓名作為顯示名稱，降低對方戒心，在取得手機控制權後，攻擊者自行安裝WindRelay，並操作受害者的金融應用程式申請貸款。</p> <p>接著，攻擊者要求受害者將實體支付卡靠近Android手機，並輸入卡片PIN碼。WindRelay會讓手機充當感應讀卡裝置，讀取支付卡晶片在交易當下產生的驗證資料，隨即透過網路轉送到攻擊者手上的另一臺裝置。攻擊者便能拿該裝置到商店刷卡機或ATM提款機，讓刷卡機或ATM透過中繼連線，與受害者手上的真實支付卡即時完成交易驗證，藉此進行消費或提款。</p> <p>因此，同一通詐騙電話可同時形成兩條取財管道，攻擊者透過遠端控制手機申請貸款，也能利用NFC中繼進行實體卡交易。案例中的受害者結束通話不久後，帳戶便出現實體卡交易，銀行確認與NFC中繼活動有關。</p> <p>Group-IB另找到23個在2025年11月至2026年7月間上傳至VirusTotal的相關WindRelay樣本，涉及捷克、斯洛伐克與斯洛維尼亞，部分樣本會冒充當地機構，或加入受害者姓名等個人化資訊。研究團隊也找到4個用於轉送NFC資料的控制伺服器IP位址，並確認相關樣本與多起詐騙活動相關。</p> </div></div></div>
8/17 16:55作者李建興https://www.ithome.com.tw/news/178191
Apple Maps廣告正式在美加上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>蘋果近日正式<a href="https://ads.apple.com/maps" target="_blank">在美國及加拿大推出Apple Maps廣告</a>，當地商家現在可付費讓廣告出現在「建議地點」（Suggested Places）或相關搜尋結果頂端。<a href="https://www.ithome.com.tw/news/174648" target="_blank">蘋果今年3月首度宣布</a>將在Apple Maps導入廣告，當時即預告會在今年夏天上線。</p> <p>Apple Maps過去原本就能搜尋餐廳、商店等商家，企業也可認領自己的地點，管理照片、營業時間及其它商家資訊；新推出的廣告服務則進一步允許商家付費提高曝光度。</p> <p>該服務有兩大廣告版位，一是可於使用者尚未搜尋時出現在「建議地點」頂端，二為在搜尋特定類型商家後，依相關性出現在搜尋結果頂端。</p> <p>商家可透過Apple Business建立廣告，自行設定預算、圖片、Logo及促銷文字，並可隨時開始或停止廣告活動；既有Apple Ads廣告主及代理商也可透過Apple Ads投放，以取得更多廣告活動管理功能。廣告主無法自行指定廣告出現的版位，系統會依商家類別及使用者搜尋內容自動決定。</p> <p>蘋果表示，美加Apple Maps每月有超過10億次與商家相關的搜尋，而且平均每2次商家搜尋就有1次促成使用者採取行動，包括取得導航路線、分享地點或造訪商家網站。此外，蘋果強調Maps廣告採隱私優先設計，不會將使用者的廣告互動與蘋果帳號連結。</p> <p>Google Maps早已提供商家搜尋廣告及推廣圖釘等廣告形式，這次是蘋果首度於Apple Maps上提供廣告服務，並祭出上線優惠，廣告主每月可獲15%廣告費回饋，最長1年，每月上限1,000美元。</p> </div></div></div>
8/17 15:45作者陳曉莉https://www.ithome.com.tw/news/178187
DeepSeek開源DeepSeek Harness，AI代理執行環境可拆成外掛自由組合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>DeepSeek開源AI代理執行框架<strong><a href="https://deepseek.com/harness/en/">DeepSeek Harness</a></strong>，目前以開發者預覽版提供使用。框架底層採用Cordis外掛（Plugin）系統，從AI模型、工具、技能、工作階段、沙箱、儲存、代理執行迴圈、排程到使用者介面，都能依需求更換或重新組合，開發者不必直接修改DeepSeek Harness原始碼。</p> <p>AI代理除了需要模型負責理解指令與產生回應，也需要一套執行機制，才能操作檔案、呼叫工具或持續處理任務。DeepSeek Harness負責將模型連接到實際工作環境，並管理工具使用、檔案操作、工作階段及沙箱等功能。</p> <p>Cordis是由Cordiverse維護的開源框架，DeepSeek Harness利用其外掛機制管理不同功能的掛載、替換及相依關係。DeepSeek Harness的主要設計，是把原本可能固定在代理框架內的功能拆成外掛，包括連接不同AI模型的元件、可用工具、工作階段紀錄與代理執行方式，都能透過設定替換。開發者若要加入新的模型供應商、工具或執行環境，可新增或更換對應外掛，不必修改整套框架核心。</p> <p>系統也會保存代理執行過程，模型執行時看到的內容與相關事件，包括系統提示、推理內容、工具呼叫與執行結果、子代理排程，以及加入模型上下文的內容，都會寫入只追加、不覆寫的工作階段紀錄。代理工作之後要繼續執行、建立分支、搜尋或重播時，也以同一份紀錄為基礎，方便開發者回頭確認模型當時取得哪些資訊，以及執行過哪些操作。</p> <p>目前DeepSeek Harness提供4種使用模式，標準模式包含檔案編輯、命令列操作、網路搜尋、技能、規畫及子代理等完整功能，而程式模式可讓模型利用TypeScript程式組合多次工具操作，精簡模式則只保留命令列與檔案編輯功能，主要供模型基準測試，以及建立者模式加入執行環境檢視與外掛測試功能，方便開發者建立自己的代理配置。</p> <p>DeepSeek Harness採MIT授權開放原始碼。開發者安裝Node.js後即可啟動網頁介面，也能從GitHub取得原始碼自行建置。官方目前仍將專案列為開發者預覽版，核心外掛與API仍持續調整，後續可能出現不相容的變更。</p> </div></div></div>
8/17 15:48作者李建興https://www.ithome.com.tw/news/178185
駭客利用macOS螢幕分享漏洞部署門羅幣挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月6日<strong><a href="https://www.ithome.com.tw/news/178095">蘋果對macOS發布緊急安全更新</a></strong>，修補螢幕分享功能（Screen Sharing）漏洞CVE-2026-65400，如今傳出有實際利用的情況。</p> <p>8月12日荷蘭網路安全中心（NCSC-NL）<strong><a href="https://advisories.ncsc.nl/2026/ncsc-2026-0280.html">更新對於CVE-2026-65400的警告內容</a></strong>，表示他們接獲通報，多臺能從網際網路存取5900埠Mac電腦裡，發現積極利用漏洞的跡象，攻擊者藉此取得系統root權限，並部署門羅幣挖礦工具。</p> </div></div></div>
8/17 14:31作者周峻佑https://www.ithome.com.tw/news/178182
多家公司發生資安事故，勒索軟體Clop聲稱竊得石油巨頭殼牌89 GB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>6月下旬軟體公司PTC提出警告，產品生命週期管理（PLM）系統Windchill、FlexPLM的重大漏洞CVE-2026-12569<strong><a href="https://www.ithome.com.tw/news/176889">遭到利用</a></strong>，後續勒索軟體威脅情報共享社群Ransom-ISAC、威脅情報公司ReliaQuest進一步指出，<strong><a href="https://www.ithome.com.tw/news/177639">勒索軟體駭客Clop用於向企業組織進行資料勒索</a></strong>，如今已有多家企業遭Clop列入其聲稱的受害名單。</p> <p>根據<strong><a href="https://www.reuters.com/legal/government/philips-shell-targeted-by-hacking-group-2026-08-13/">路透社</a></strong>與<strong><a href="https://www.bleepingcomputer.com/news/security/shell-investigates-potential-incident-after-clop-data-theft-claims/">資安新聞網站Bleeping Computer</a></strong>的報導，Clop近日號稱從近50家企業組織竊得大量資料，其中包含殼牌（Shell）、飛利浦、奇異（GE）、Fiserv等。雖然這些企業並未說明如何遭到入侵，不過兩家媒體都認為，Clop很可能是利用CVE-2026-12569而得逞。Clop聲稱，他們從石油公司殼牌竊得89 GB資料，疑似包含工程圖、設施測試報告的掃描檔案、設施照片，以及專案計畫；駭客也聲稱，他們從飛利浦與奇異竊得備份資料、系統檔案、專案、設計圖、圖表，以及藍圖等資料。</p> <p>針對駭客的宣稱，殼牌發言人表示，正與資安團隊和相關專家合作進行調查；飛利浦發出聲明表示，該公司已識別並遏止針對特定伺服器的網路入侵活動，攻擊者的目的是竊取內部資料，並強調客戶環境不受影響；奇異發言人表示，該公司已得知此事，啟動網路應變程序，正評估潛在問題；美國金融科技與支付服務公司Fiserv表示，根據他們的全面檢視，未發現客戶、銀行、交易或個人資料遭到竊取，營運環境未受到影響。</p> </div></div></div>
8/17 12:21作者周峻佑https://www.ithome.com.tw/news/178174
法國國稅局坦承遭駭，可能外洩近70萬筆資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>掌管法國稅務的法國公共財政總局（Direction générale des Finances publiques，DGFiP）<a href="https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/" target="_blank">上週證實遭到駭客存取系統</a>，共67.8萬名個人及專業人士的部分資料可能遭查閱及擷取。</p> <p>上週三<a href="https://therecord.media/french-tax-authority-dgfip-confirms-data-breach" target="_blank">一名人士在網上宣稱</a>竊得該部門資料庫資訊。DGFiP週五證實有惡意人士利用DGFiP人員及經過授權的第三方人士之憑證，於6月底及7月存取系統。DGFiP當時一偵測到帳號存取活動，已經關閉遭濫用的帳號權限。然而攻擊手段極為隱密且複雜，未能發現入侵活動已造成資料遭竊。</p> <p>這名駭客宣稱駭入了DGFiP內部伺服器，使其得以連上VPN再利用內部工具搜尋個人及企業資訊，並開始外洩直到連線被切斷。他表示取得超過60萬人資料，包括姓名、電子郵件、家庭狀況及稅務資訊。</p> <p>法國稅務部8月12日啟動深入調查證實，在被濫用的帳號存取中斷前，曾被用於調閱678,000名個人及專業人士的特定資料，特別是稅務資訊，如參考稅收入、家庭指數或預扣稅率。被竊的企業資訊則包含公司名稱或企業統一編號（SIREN）等資料。不動產地址及面積的地籍資料亦曾遭調閱。</p> <p>DGFiP已向法國資料保護主管機關CNIL通報。DGFiP表示，個人及專業人士的「官方個人帳戶服務專區」及使用者名稱、密碼等皆未受影響。法國政府表示，本週起將透過電子郵件或郵寄信件直接通知每位受影響的個人及專業人士。</p> </div></div></div>
8/17 12:39作者林妍溱https://www.ithome.com.tw/news/178175
全球供應鏈與配銷公司Wesco發生資安事故，駭客組織ExfilSquad聲稱是他們所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月7日資安公司Resecurity<strong><a href="https://www.resecurity.com/blog/article/exfilsquad-targets-new-victims-shares-data-via-torrents">提出警告</a></strong>，新興駭客組織ExfilSquad近日聲稱入侵13個企業組織，其中一家是全球供應鏈與配銷公司Wesco，他們號稱竊得該公司260萬筆資料。對此，Wesco後續表示已掌握此事並著手調查。</p> <p>根據<strong><a href="https://www.bleepingcomputer.com/news/security/wesco-confirms-security-incident-after-exfilsquad-claims-data-theft/">資安新聞網站Bleeping Computer的報導</a></strong>，Wesco表示已掌握第三方聲稱從其CRM環境竊取資料的情況，該公司已與雲端CRM供應商合作進行處理，初步評估敏感資料沒有遭到曝露的風險。Wesco表示，這起事件很快就被偵測到，隨後的調查當中，未發現IT系統出現勒索軟體或其他惡意軟體的跡象。而對於資料曝露的情況，Wesco指出，支付卡資訊、財務帳號資訊，以及其他敏感的客戶與員工資料，並未曝險。</p> <p>雖然Wesco並未透露其他細節，不過根據網路上公開的資料，該公司很可能使用微軟的Dynamics 365平臺，而對於入侵的管道，資安公司Resecurity與VenariX指出，這些駭客曾針對錯誤配置的微軟Power Pages進行攻擊。</p> </div></div></div>
8/17 12:42作者周峻佑https://www.ithome.com.tw/news/178176
ChatGPT開始記住Mac工作軌跡，Computer History建立跨App記憶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI替macOS版ChatGPT推出<strong><a href="https://learn.chatgpt.com/docs/customization/computer-history">Computer History</a></strong>，可記錄使用者在應用程式與網站中的活動，整理成可搜尋的時間軸與記憶，讓ChatGPT與Codex查找近期工作內容，或接續尚未完成的任務。功能目前提供ChatGPT Pro、Business與Enterprise用戶使用，企業方案須由管理員先開放。</p> <p>Computer History記錄的是使用者操作電腦時產生的互動事件，系統再依據相關活動建立工作脈絡，例如找出近期編輯過的文件，或回顧先前處理過的工作。Computer History記錄的是互動事件，不會擷取螢幕畫面或音訊，因此與Windows 11 Recall主要透過螢幕快照保存使用紀錄的方式不同。</p> <p>使用者必須主動開啟Computer History，並可決定哪些應用程式與網站納入紀錄，也能暫停收集、查看或刪除歷史內容，私密瀏覽分頁不會納入紀錄。Computer History首波僅支援macOS，歐洲經濟區（EEA）、瑞士與英國暫未提供。</p> <p>OpenAI近幾個月逐步擴大ChatGPT與Codex可保存的工作脈絡，ChatGPT原有的記憶功能主要從對話內容整理使用者偏好、目標與持續進行的工作，而OpenAI今年6月進一步調整記憶機制，讓系統自動維護較重要的資訊，並降低過時內容對回應的影響。</p> <p>在電腦操作方面，OpenAI先前也曾於macOS測試Chronicle研究預覽，讓Codex根據近期螢幕內容建立工作記憶。不過Chronicle會定期擷取螢幕內容，OpenAI也曾警告，相關功能可能較快消耗使用額度、提高提示注入風險，而且產生的記憶會以未加密形式儲存在裝置上。GitHub上的OpenAI Codex議題追蹤區也有使用者回報，Chronicle可能在背景持續擷取螢幕，甚至記錄與開發工作無關的私人畫面，而回報者並提出隱私、使用額度及使用者控制等疑慮。</p> <p>Computer History則進一步把來源擴大到跨應用程式與網站的操作活動，讓ChatGPT與Codex能在取得使用者授權後，從過去的電腦使用紀錄取得後續工作所需的脈絡。除了查找先前工作，Computer History也能依據反覆出現的操作方式，協助建立技能或自動化工作流程。</p> </div></div></div>
8/17 12:42作者李建興https://www.ithome.com.tw/news/178173
Dynatrace以9.15億美元併購Arize，整合AI與軟體可觀測性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>企業可觀測性平臺業者<a href="https://www.dynatrace.com/news/press-release/dynatrace-to-acquire-arize/" target="_blank">Dynatrace上週四（8/13）宣布</a>，將以9.15億美元併購AI可觀測性新創Arize，整合AI模型、代理人與傳統軟體系統的可觀測性。該交易預計於今年9月底或10月初完成。</p> <p>Dynatrace成立於2005年，主要提供企業應用程式、雲端及基礎設施的可觀測性服務，透過日誌、指標及追蹤資料找出系統效能及故障問題。Arize成立於2020年，專攻機器學習及生成式AI的可觀測性與評估，可偵測AI幻覺、衡量輸出品質及追蹤AI代理人的執行過程，並釋出開源工具Phoenix。</p> <p>具體而言，Dynatrace主要監控應用程式及基礎設施是否正常運作，Arize則評估AI模型及代理人的行為與輸出是否符合預期。</p> <p>Dynatrace指出，企業通常使用不同工具來監控AI模型與底層軟體，彼此資料並未串連，一旦AI應用出錯，很難立即判斷問題究竟來自模型或代理人的行為，或者是應用程式及基礎設施。併購Arize後，Dynatrace希望整合彼此，從AI的輸入、輸出及代理人執行過程，一路追蹤至支撐AI運作的軟體與基礎設施。</p> <p>Dynatrace執行長Rick McConnell表示，AI正快速進入正式環境，AI可觀測性也因此形成龐大市場機會，並成為Dynatrace發展的重要轉折點。該公司預估，AI可觀測性市場規模至2030年將超過100億美元，併購Arize可強化其AI可觀測性能力、加速產品發展，還能進一步觸及AI開發者社群。</p> <p>根據雙方的協議，Arize兩名共同創辦人Jason Lopatecki及Aparna Dhinakaran會在交易完成後加入Dynatrace，並由Lopatecki繼續領導Arize團隊。</p> </div></div></div>
8/17 12:49作者陳曉莉https://www.ithome.com.tw/news/178177
針對研究員逕自公開的GeoServer零時差漏洞，OSGeo指出問題發生在GeoTools元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週<strong><a href="https://www.ithome.com.tw/news/178166">有研究人員公布地理位置資訊伺服器GeoServer的零時差漏洞</a></strong>，後續傳出在公開數個小時後出現嘗試利用的跡象，攻擊者進行數百次探測行為。8月14日OSGeo發布GeoServer <strong><a href="https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-3-0-1-released.html">3.0.1</a></strong>、<strong><a href="https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-2-28-5-released.html">2.28.5</a></strong>、<strong><a href="https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-2-27-6-released.html">2.27.6</a></strong>版本更新，修補這個漏洞，並說明這是未經驗證的SQL注入類型的問題，發生在PostGIS圖層的jsonArrayContains過濾功能函式，影響搭配PostGIS 12以上版本的GeoTools元件，此問題在修補之前就被公開，目前被登記為<strong><a href="https://github.com/geotools/geotools/security/advisories/GHSA-mqjf-5f49-2fjh">GHSA-mqjf-5f49-2fjh</a></strong>列管，但CVE編號尚待指派。</p> <p>根據GHSA-mqjf-5f49-2fjh公告的內容，此問題會在使用PostGIS儲存資料的GeoServer出現，CVSS風險為9.8分（滿分10分），為重大等級，一旦成功利用，攻擊者就有機會在資料庫執行任意SQL表達式，OSGeo進一步指出，弱點與CVE-2023-25158有關，為單一功能函數jsonArrayContains的回歸問題，但原本的CVE-2023-25158緩解措施無法發揮作用，也沒有其他緩解措施，OSGeo建議用戶更新GeoTools，或升級至包含修補版GeoTools的GeoServer版本。</p> </div></div></div>
8/17 11:36作者周峻佑https://www.ithome.com.tw/news/178169
Qwen開放模型衍生版增至15萬個，為Meta的2.6倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://huggingface.co/blog/state-of-open-models-summer-2026" target="_blank">Hugging Face上周五（8/14）發布</a>夏季開放模型生態觀察報告，指出阿里巴巴Qwen目前已有151,448個衍生模型，遠高於Google的82,506個，還是Meta旗下模型衍生版總數的2.6倍，持續擴大在開放模型開發者生態的優勢。</p> <p>Hugging Face Hub現為全球主要的開放AI模型平臺，自今年起以半年一次的方式發布開放模型生態觀察，分析Hub上的模型發布、下載、按讚及衍生模型等活動。該平臺的公開模型儲存庫已從243萬增至296萬，資料集從71.1萬增至100萬，Spaces也從100萬增至144萬。不過模型使用高度集中，約85.6%的模型累計下載不到200次，僅1.5%的模型儲存庫就占99.2%的下載量。</p> <p>春季報告已發現中國模型在下載量及大型前沿模型的發展上皆已領先美國，夏季則延續此一趨勢，今年中國實驗室每個月所發布的最大開放模型，其參數規模幾乎都超越美國。中國業者的最大模型介於7540億至2.78兆參數之間，相較之下，美國今年前7個月有5個月的最大模型不到1300億參數。中國業者Moonshot、MiniMax、小米及Z.ai幾乎不發布700億參數以下的模型，小米與美團更相繼推出兆級參數模型。</p> <p>不過，若從開放模型的發布數量來看，美國業者仍居領先地位。今年在Hugging Face Hub發布最多新模型的前3名皆為美國業者，其中AMD與Nvidia均發布逾200個模型儲存庫，Liquid AI則以約100個排名第三。Hugging Face認為，AMD與Nvidia積極發布開放模型，反映硬體業者正透過針對自家硬體最佳化的模型，擴大晶片及運算平臺生態。</p> <p>今年以來，Hub上模型家族下載的前10名依序是Qwen（20.45億次）、BAAI（5.19億次）、Google（4.18億次）、OpenAI（3.29億次）、Meta Llama（2.27億次）、DeepSeek（1.86億次）、Nvidia（1.79億次）、微軟（1.47億次）、Z.ai（7,800萬次），以及IBM Granite（5,100萬次）。</p> <p>Hugging Face也公布開放模型的衍生模型數量排行，用來觀察哪些模型最常被開發者作為後續開發的基礎。在衍生模型數量上領先的是Qwen，目前Hub已有151,448個以Qwen為基礎建立的衍生模型，Google以82,506個居次，Qwen的數量為Meta旗下模型總數的2.6倍，若單看Llama系列則是4.7倍。</p> <p>Hugging Face認為，Qwen能形成龐大的衍生模型生態，主要得益於穩定的發布頻率、涵蓋不同尺寸及用途的完整模型家族，以及Apache 2.0等較寬鬆授權。今年前7個月，Hub平均每天新增約180至210個Qwen衍生模型，目前151,448個衍生模型主要來自其他開發者，而非Qwen官方發布，顯示Qwen已逐漸成為開發者微調及部署模型的重要基礎。</p> <p>此外，儘管前沿模型規模持續膨脹，但實際下載量仍以中小型模型為主。Hugging Face將700億參數以上列為大型模型，今年這類模型僅占Hub下載量3%，其餘97%均來自700億參數以下模型。Hugging Face認為，主要原因在於規模較小的模型較能在多數開發者實際擁有的硬體上執行。</p> </div></div></div>
8/17 11:46作者陳曉莉https://www.ithome.com.tw/news/178170
Google允許用戶去除AI生成影音內容的浮水印、開源函式庫Credentio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://x.com/GeminiApp/status/2088277477672255830" target="_blank">Google宣布</a>將讓用戶自行決定以Gemini生成的圖片、影片和音樂移除明顯的浮水印，但仍然保有機器可辨識的數位痕跡。Google同時開源用以開發內容驗證的C++函式庫Credentio。</p> <p>用戶可在「設定」區中關閉「Show watermark（顯示浮水印）」設定，就能為所有Gemini模型生成的圖片、影片和音樂關閉可見的浮水印，但是人眼不可見的SynthID浮水印和C2PA meta仍然會保留嵌入於背景。Google將在未來幾天內部署這項新設定。</p> <p>Google Labs、Gemini AI及AI Studio部門主管<a href="https://x.com/joshwoodward/status/2088259242423968162/" target="_blank">Josh Woodward說明</a>，這措施適用於Nano Banana的圖、Omni的影片及Lyria的音樂，除了法規限制必須保留的國家，像是歐盟。他解釋，這新作法旨在平衡創意控制和安全。由於生成物背景仍然保留SynthID浮水印和C2PA metadata，如果用戶不確定影片、圖片或音樂是否為AI生成，只要問問Gemini或Google Search獲得解答。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0817-Credentio-google.png" style="width: 600px;" /></p> <p>Google同時開源新的<a href="https://developers.googleblog.com/introducing-credentio-open-source-c-library-for-c2pa-content-credentials-from-google/" target="_blank">C++函式庫Credentio</a>，協助開發人員在應用程式中驗證C2PA內容憑證，目前先支援C2PA 2.2及2.4版規格。它是Google和C2PA聯盟（Coalition for Content Provenance and Authenticity）合作設計，是Google近40項C2PA標準產品的底層技術。</p> <p>Credentio提供API可讓驗證作業在App內本地運作，無需把媒體檔案送回雲端伺服器驗證。有了Credentio，可確保驗證過程無傳輸網路需求、即時驗證、以及資料隱私。</p> </div></div></div>
8/17 10:21作者林妍溱https://www.ithome.com.tw/news/178165
地理位置資訊伺服器GeoServer零時差漏洞出現遭嘗試利用的跡象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月12日<strong><a href="https://x.com/q1uf3ng/status/2087490992723407096">研究人員q1uf3ng在社群網站X指出</a></strong>，他發現地理位置資訊伺服器GeoServer的零時差漏洞，此弱點涉及未經授權的SQL注入，成功利用後攻擊者就能遠端執行任意程式碼。事隔一天，威脅情報公司watchTowr<strong><a href="https://www.csoonline.com/article/4209388/attackers-target-zero-day-vulnerability-in-geospatial-data-platform-geoserver.html">向新聞網站CSO Online透露</a></strong>，上述漏洞公開數小時後，他們就觀察到漏洞利用嘗試活動，已有數百起來自少數IP位址的攻擊。不過，研究人員並未觀察到攻擊者傳遞惡意酬載或是命令，因此上述行動的主要目的，可能是先找出存在弱點的GeoServer伺服器。</p> <p>由於針對GeoServer發動攻擊的情況以有前例，watchTowr認為，GeoServer的開發團隊OSGeo很快就會進行修補，而在尚未推出更新程式之後，他們呼籲企業組織應認真因應這個弱點帶來的威脅，並儘可能找出暴露的執行個體（instance）、限制公開存取，並留意OSGeo是否公布的消息。8月14日OSGeo<strong><a href="https://geoserver.org/announcements/vulnerability/2026/08/14/geoserver-3-0-1-released.html">發布GeoServer更新</a></strong>進行修補，並將該漏洞登記為<strong><a href="https://github.com/geotools/geotools/security/advisories/GHSA-mqjf-5f49-2fjh">GHSA-mqjf-5f49-2fjh</a></strong>列管。</p> </div></div></div>
8/17 10:54作者周峻佑https://www.ithome.com.tw/news/178166
Cribl據報約1億美元併購CardinalOps，以AI偵測工程挑戰傳統SIEM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>企業遙測資料平臺業者<a href="https://cribl.io/news/cribl-acquires-cardinalops-to-expand-its-ai-platform-into-security-operations/" target="_blank">Cribl宣布併購</a>資安業者CardinalOps，計畫將後者的AI偵測工程技術整合至既有平臺，從遙測資料管理進一步切入威脅偵測與資安營運市場，並強化其傳統安全資訊與事件管理（SIEM）替代方案布局。雙方未公布交易金額，<a href="https://www.calcalistech.com/ctechnews/article/rk71zhxeml" target="_blank">以色列科技媒體CTech</a>引述消息指出，這筆交易規模約為1億美元。</p> <p>Cribl主要提供企業遙測資料管理技術，可蒐集、處理及傳送日誌、指標與追蹤資料等資訊至SIEM系統、資料湖及其他分析工具。<a href="https://cribl.io/resources/sb/cardinalops-and-cribl/" target="_blank">CardinalOps則</a>聚焦AI偵測工程，可在企業既有SIEM、端點偵測與回應（EDR）及延伸偵測與回應（XDR）工具之上運作，持續檢查威脅偵測涵蓋情況，找出偵測缺口，以及失效或產生過多雜訊的規則。</p> <p>這項併購也讓Cribl進一步挑戰傳統SIEM架構。<a href="https://cribl.io/news/cribl-acquires-cardinalops-to-expand-its-ai-platform-into-security-operations/" target="_blank">Cribl表示</a>，整合CardinalOps後，將在既有遙測資料基礎架構上加入偵測工程能力，提供企業逐步取代傳統SIEM架構的另一種途徑。</p> </div></div></div>
8/17 09:00作者王珮瑤https://www.ithome.com.tw/news/178149
蘋果向110國特定用戶發出傭兵間諜軟體警示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>蘋果（Apple）在8月13日向110個國家的特定使用者<a href="http://support.apple.com/zh-tw/102174" target="_blank">發出新一波威脅通知</a>，警告這些使用者可能已遭傭兵間諜軟體（mercenary spyware）個別鎖定為攻擊目標。蘋果除了透過電子郵件寄送警示，並在Apple帳號頁面顯示相關通知，也會直接在iPhone鎖定畫面與「設定」顯示威脅通知。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0815-Apple%20Threat%20Notifications.png" style="width: 600px;" /></p> <p>根據<a href="https://www.bleepingcomputer.com/news/apple/apple-sends-new-threat-notification-alerts-over-mercenary-spyware-attacks/" target="_blank">Bleeping Computer</a>及<a href="https://techcrunch.com/2026/08/13/if-apple-sends-you-a-push-notification-alerting-you-to-a-spyware-attack-take-it-seriously/" target="_blank">TechCrunch</a>報導，蘋果向兩家媒體確認，8月13日發布的通知涵蓋110個國家。蘋果目前沒有公布收到通知的使用者人數、通知涵蓋的國家名單、攻擊者身分，以及這波攻擊使用的間諜軟體或漏洞，因此現階段無法確認相關攻擊活動是否涉及Pegasus等特定間諜軟體。</p> <p><a href="https://support.apple.com/zh-tw/102174" target="_blank">這類威脅通知</a>是蘋果根據內部威脅情報及調查結果，向可能遭傭兵間諜軟體個別鎖定的使用者發出的安全警示。蘋果說明，這類通知是可信度極高的警示，但為避免攻擊者根據相關資訊調整手法並規避偵測，公司不會公布觸發威脅通知的具體資訊。</p> <p>對於收到威脅通知的使用者，蘋果建議啟用<a data-end="109" data-start="63" href="https://support.apple.com/zh-tw/105120" rel="noopener" target="_new">封閉模式</a>（Lockdown Mode），並尋求專業資安協助。蘋果表示絕大多數人不會成為傭兵間諜軟體的攻擊目標，但仍建議使用者將裝置軟體更新至最新版本、啟用Apple帳號雙因素驗證，並避免開啟陌生寄件者傳來的連結或附件。</p> </div></div></div>
8/17 09:00作者王珮瑤https://www.ithome.com.tw/news/178150
Barracuda併購Evo Security，強化身分與特權存取管理能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.barracuda.com/company/news/2026/barracuda-acquires-evo-security-complete-identity-resilience" target="_blank">資安業者Barracuda Networks宣布</a>完成併購身分與存取管理業者Evo Security，將把Evo Security針對代管服務供應商（MSP）設計的身分與存取管理（IAM）及特權存取管理（PAM）技術整合至BarracudaONE平臺，進一步強化Barracuda的身分安全與特權存取管理產品布局。</p> <p><a data-end="218" data-start="130" href="https://www.evosecurity.com/blog/rethink-identity-access-management/?utm_source=chatgpt.com" rel="noopener" target="_new">Evo Security</a>主要提供專為MSP設計的多租戶身分安全平臺，功能涵蓋多因素驗證（MFA）、單一登入（SSO）、服務臺身分驗證（Help Desk Verification）、遠端使用者撥入驗證服務（RADIUS），以及技術人員與終端使用者的權限提升控管。</p> <p>BarracudaONE原本已具備以使用者身分為基礎的存取控制、Microsoft Entra ID資料的保護，以及偵測憑證遭竊、權限提升與橫向移動等攻擊活動的能力。納入Evo Security技術後，Barracuda可進一步加強使用者身分驗證、特權管理與存取控制。</p> </div></div></div>
8/17 09:00作者王珮瑤https://www.ithome.com.tw/news/178151
Google Cloud公布PQC部署路線圖，2027年優先降低量子破解風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google規畫在2029年前完成後量子密碼學（Post-Quantum Cryptography，PQC）轉型，<a data-end="350" data-start="218" href="https://cloud.google.com/blog/products/identity-security/pqc-in-plaintext-google-clouds-post-quantum-cryptography-roadmap?utm_source=chatgpt.com" rel="noopener" target="_new">近期進一步說明</a>旗下雲端產品與服務的部署順序與時程，預計2027年底前優先降低現有加密資料未來遭量子電腦破解的風險，2028年底前再推進身分、數位簽章與金鑰管理等領域的PQC部署。</p> <p>Google Cloud目前已開始在部分服務導入PQC支援。Google Cloud API端點已提供量子安全金鑰交換，並採混合模式，同時使用現有金鑰交換機制與抗量子密碼演算法ML-KEM；應用程式負載平衡器與代理負載平衡器也可選擇啟用混合式金鑰交換機制。雲端金鑰管理服務Cloud KMS則已正式支援ML-KEM、ML-DSA及SLH-DSA，這些都是美國國家標準暨技術研究院（NIST）納入正式標準的抗量子密碼演算法。</p> <p>在後續規畫上，Google Cloud將優先降低「先儲存、後解密」（Store Now, Decrypt Later，SNDL）風險。Google規畫於2026至2027年間，陸續在Cloud VPN、Cloud Interconnect及資料傳輸相關服務導入PQC支援，降低傳輸資料未來遭量子電腦解密的風險。之後還將把PQC支援擴及數位簽章、數位憑證、身分驗證與存取控制，以及金鑰管理等領域。</p> <p>量子運算對現有密碼機制構成的風險，已不再只是長期技術議題，而是各國政府與企業未來數年內必須處理的資安與合規問題。為因應PQC轉型，Google建議企業開始盤點金鑰、數位憑證等密碼學資產，並測試既有應用程式在使用量子安全API等服務時能否正常運作。</p> </div></div></div>
8/17 09:00作者王珮瑤https://www.ithome.com.tw/news/178152
甫修補的SAP Commerce Cloud滿分漏洞傳出遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>SAP於8月例行更新（Security Patch Day）當中，<strong><a href="https://www.bleepingcomputer.com/news/security/max-severity-sap-commerce-cloud-flaw-now-targeted-in-attacks/">修補Commerce Cloud重大漏洞CVE-2026-58231</a></strong>，由於該漏洞的CVSS評分達到10分滿分，而受到關注。事隔數日，傳出有人嘗試利用這個弱點。</p> <p>威脅情報公司Defused Cyber<strong><a href="https://x.com/DefusedCyber/status/2088240809355153647">於社群網站X提出警告</a></strong>，他們在蜜罐陷阱裡發現首度嘗試利用CVE-2026-58231的跡象，距離SAP公告及修補僅有3天時間。由於攻擊者可在未經身分驗證的狀態下，利用該弱點遠端執行任意程式碼，在此之前沒有公開的概念驗證程式碼（PoC），也沒有被利用的跡象。對此，SAP發言人<strong><a href="https://www.bleepingcomputer.com/news/security/max-severity-sap-commerce-cloud-flaw-now-targeted-in-attacks/">向資安新聞網站Bleeping Computer表示</a></strong>，該公司已掌握相關情報並著手調查。</p> </div></div></div>
8/17 09:24作者周峻佑https://www.ithome.com.tw/news/178160
ShinyHunters宣稱將公開服飾品牌Carhartt 50GB員工、客戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客組織ShinyHunters上周宣稱，在交涉失敗後，將公開服飾業者Carhartt高達約50GB資料，內容包含客戶及員工資料。</p> <p><a href="https://cybernews.com/news/carhartt-data-breach-shinyhunters-millions-customer-records/" target="_blank">Cybernews報導</a>，ShinyHunters上周在暗網上張貼公告，說明駭得Carhartt公司資訊，並勒贖330萬美元，但即使在其降價後，雙方談判仍舊失敗，故ShinyHunters決定公開Carhartt的資料。報導指出，ShinyHunters張貼了下載連結，宣稱指向這家美國服飾業者資料的50GB壓縮檔。</p> <p>Carhartt 為美國未上市服飾業者，成立於1889年，以工作服起家，亦推出休閒系列。全球營收約10億美元。</p> <p>根據資料外洩事件蒐集網站<a href="https://databreach.com/breach/carhartt-2026" target="_blank">Data Breaches</a>，ShinyHunters駭入事件牽涉超過400萬行紀錄。<a href="https://x.com/H4ckmanac/status/2087815969796149378" target="_blank">ShinyHunters稱</a>這筆資料包含數百萬筆顧客和員工個資等敏感資訊，還包含客戶忠誠方案資料及其他公司資訊。</p> <p>不過Carhartt並未證實消息。</p> </div></div></div>
8/17 09:37作者林妍溱https://www.ithome.com.tw/news/178161
Stripe傳以530億美元洽談收購PayPal
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.wsj.com/business/deals/stripe-advent-in-talks-to-buy-paypal-ea6aa2ba" target="_blank">華爾街日報</a>報導，支付平臺巨擘Stripe及私募股權基金Advent International已和PayPal就530億美元收購的提案進入洽談階段。</p> <p>報導指出，Stripe和Advent International於7月首度提出收購，開出每股60.50美元總值約530億美元的提案，但PayPal董事會認為出價過低無法充分反映公司價值而拒絕。但是雙方仍持續洽談。最新報導指，雙方已進展到更深入洽談。</p> <p><a href="https://www.reuters.com/business/finance/stripe-advent-offer-buy-paypal-more-than-53-billion-sources-say-2026-07-15/" target="_blank">路透社</a>報導，若交易成功，Stripe與Advent International將成為PayPal的聯合所有人，雙方預計持有同等比例的股權。此外，與市場先前揣測的拆售（如單獨賣出Braintree或Venmo）不同，買方聯盟目前的規劃是保持PayPal業務結構完整，不進行拆解。</p> <p>這項收購效益著眼於結合Stripe和PayPal個別優勢。根據華爾街日報分析，Stripe強項在企業及開發者端，而PayPal擁有龐大消費者網路，連同旗下的Venmo及Braintree服務，共擁有超過4.39億活躍用戶。報導指出，合併後的新實體每年支付總額達到3.7兆美元，增加對Visa、Mastercard等支付網路的議價能力。</p> <p>不過基於PayPal和Stripe的市場地位，本案一旦成行勢必面臨歐美監管機構介入審查。</p> <p>Stripe和PayPal皆拒絕評論此事。</p> </div></div></div>
8/17 09:46作者林妍溱https://www.ithome.com.tw/news/178162
Fortinet修補上網閘道及網路設備管理平臺漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Fortinet上周發布軟體更新，以修補網路設備平臺FortiWeb、FortiManager等產品5項漏洞，包括2項高風險漏洞。</p> <p><a href="https://fortiguard.fortinet.com/psirt/FG-IR-26-158" target="_blank">最重大漏洞為CVE-2026-26035</a>，源於FortiWeb遠端RADIUS類型管理員驗證機制存在驗證不當問題，讓遠端攻擊者以隨機使用者名稱和密碼登入FortiWeb GUI/CLI。這漏洞影響採取特定非預設設定的FortiWeb環境。CVSS v3風險值為8.8。</p> <p>另一個較高風險漏洞為<a href="https://www.fortiguard.com/psirt" target="_blank">CVE-2026-70468</a>，為利用另類路徑或通道的驗證弱化的漏洞，影響FortiManager和FortiManager Cloud。遠端未經驗證攻擊者可透過特製FGFM請求與特定CLI設定，繞過驗證並冒充FortiManager管理的FortiGate設備。CVSS v3風險值7.3。</p> <p>其他三項漏洞為中度風險漏洞。其一為CVE-2026-49975，也稱為HTTP/2 Bomb，出於Apache HTTP Server mod_http元件因記憶體配置值過大而造成資源耗盡。本漏洞讓攻擊者可傳送惡意HTTP請求造成阻斷服務（Denial of Service，DoS）。漏洞影響FortiPAM、FortiProxy、FortiSwitchManager中的Apache HTTP Server 2.4.17到2.4.67版本，CVSS v3風險值5.8。</p> <p>第二為CVE-2026-71407，為WAD的堆疊式緩衝區溢位（stack buffer overflow）漏洞，影響FortiOS外顯代理伺服器（explicit proxy），可讓能繞過堆疊防護及ASLR（位址空間配置隨機載入）的未驗證攻擊者透過假造的sockets，在WAD處理程序中執行任意程式碼或指令。受影響的外顯代理伺服器需以Kerberos驗證，並啟動SOCKS。本漏洞影響FortiOS，CVSS v3風險值為5.1。</p> <p>最後，CVE-2026-71408為Web介面阻斷服務漏洞，出於FortiOS中的資源配置未設限制或節流機制，可讓未經驗證的攻擊者傳送假造的HTTP請求，在Web介面發動慢速HTTP阻斷服務攻擊。本漏洞CVSS v3風險值5.0。</p> </div></div></div>
8/17 10:06作者林妍溱https://www.ithome.com.tw/news/178163
Cursor Cloud Agents預先備妥開發環境，首次回應最高快3倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI程式開發工具Cursor替<strong><a href="https://cursor.com/docs/cloud-agent/builds#do-builds-cost-extra">Cloud Agents</a></strong>加入預建環境機制<strong><a href="https://cursor.com/blog/builds">Builds</a></strong>，將複製程式碼儲存庫、安裝相依套件等準備工作提前在背景完成，讓AI程式代理啟動後能直接進入已準備好的開發環境。Cursor表示，內部環境啟動速度提高10倍，代理產生首次回應的時間最高加快3倍，並預計8月17日起讓所有新舊環境預設使用Builds。</p> <p>過去Cloud Agent每次啟動，都可能需要重新取得程式碼、安裝相依套件並完成環境設定，在大型且複雜的程式碼庫中，這些準備工作可能耗時數分鐘。Builds改為事先完成準備工作，並將完成後的開發環境保存成可直接啟動的快照，新代理可從已備妥的環境開始工作，不必每次從頭設定。</p> <p>Cursor會定期建立新的Build，取得各程式碼儲存庫預設分支的最新內容，完成安裝後記錄當時的環境設定與程式碼版本。成功建立的Build會成為後續代理預設使用的環境，如果相依套件更新、環境設定或Docker建置發生錯誤，新版本不會取代原本可正常運作的Build。</p> <p>因此，即使最新一次環境準備失敗，Cloud Agents仍可繼續使用上一個成功版本，不必等開發人員先修好環境。管理介面也會保留每次Build的狀態、執行紀錄及對應的程式碼版本，並記錄各次代理工作使用哪一個Build，方便發生問題時回頭比對。</p> <p>Builds保存的是磁碟上的開發環境，不包含正在執行的程式與記憶體內容。可事先完成的相依套件安裝、程式碼產生及編譯工作適合在建立Build時處理，而Docker、資料庫等每次工作階段都需要重新啟動的服務，仍會等到代理開始工作時才執行。</p> <p>若安裝過程需要存取私人套件庫或其他受限資源，Build可使用團隊或環境層級的機密資料，而使用者層級的機密資料則只在代理啟動後加入，不會保存於共用環境快照。Builds已包含在Cloud Agents服務中，不另外收費。</p> </div></div></div>
8/17 09:13作者李建興https://www.ithome.com.tw/news/178148
WordPress漏洞XSS2Shell可讓駭客執行PHP程式碼，逾萬網站遭自動化鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://wordpress.org/news/2026/08/wordpress-7-0-3-release/">WordPress發布7.0.3安全更新</a></strong>，修補核心程式登入頁面的高風險跨站指令碼漏洞<strong><a href="https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-52p2-r8wf-jcrf">CVE-2026-64638</a></strong>。攻擊者不必先取得WordPress帳號即可觸發漏洞，若再誘使已登入的管理員開啟並操作惡意頁面，便可能利用管理員權限一路將攻擊擴大至伺服器端PHP程式碼執行。資安業者近期並觀察到大量自動化活動，鎖超過1.1萬個網站，遍及67個國家。</p> <p>CVE-2026-64638又稱XSS2Shell，發生在WordPress登入流程。當使用不存在的帳號名稱嘗試登入時，WordPress會將輸入內容帶入錯誤訊息，而由於前後兩道HTML過濾機制對異常標記的判讀方式不一致，讓原本應被移除的惡意內容可能留在登入頁面，並被瀏覽器解析成有效HTML元素。</p> <p>不過，單靠這個漏洞攻擊者還不能直接控制伺服器，需要進一步利用WordPress登入頁既有的JavaScript、REST API，以及瀏覽器允許同一網站來源的頁面互相存取的機制，在受害網站的網域下執行攻擊者控制的指令。</p> <p>當受害者當時已用管理員身分登入，攻擊者就可能借用既有登入狀態執行管理操作，包括取得WordPress的應用程式密碼，利用它建立含有惡意JavaScript的頁面，再借用管理員既有登入狀態上傳含有PHP程式碼的外掛，最終在伺服器執行程式碼。因此，CVE-2026-64638完整攻擊鏈仍需要透過社交工程，誘使已登入且具有足夠權限的使用者操作惡意內容，才能從登入頁面的跨站指令碼漏洞進一步擴大到伺服器端。</p> <p>資安廠商Imperva<strong><a href="https://www.imperva.com/blog/imperva-customers-protected-against-xss2shell-cve-2026-64638-in-wordpress-core/">公布</a></strong>的觀測資料顯示，相關活動已鎖定超過1.1萬個網站，累積數十萬個請求，分布於67個國家，呈現大規模自動化特徵。</p> <p>WordPress表示漏洞影響所有版本，使用7.0系列的網站應升級至7.0.3，安全修補也已回補至仍接受安全更新的舊版本，包括6.9.6、6.8.7及6.7.6等版本。網站管理者除了確認正式環境已完成更新，也可檢查是否出現異常管理員帳號、應用程式密碼或外掛安裝紀錄。</p> </div></div></div>
8/16 09:00作者李建興https://www.ithome.com.tw/news/178147
AI代理不是越多越有效率，協作恐出現資源爭用與相互封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic<strong><a href="https://www.anthropic.com/research/multiagent-systems">公開</a></strong>多代理AI系統實驗結果，測試多個AI代理在共用程式碼庫、有限資源及彼此任務衝突時的協作狀況。結果顯示，增加代理數量不一定能提升效率，反而可能出現程式碼衝突、爭搶資源、集體採取相同行動，甚至為完成各自任務而阻止其他代理工作。</p> <p>在軟體漏洞搜尋實驗中，45個代理透過共享討論區協調，檢查15個開源軟體專案。以Mythos Preview為例，協作組找到266個漏洞，獨立平行搜尋則找到21個。不過，協作組使用約2,700萬個詞元（Token），獨立組則使用約650萬個詞元，而且協作組搜尋範圍較廣。若只比較相同核心目錄，兩種方法每找到一個漏洞所需的詞元用量大致相當，而且兩組結果僅有12個漏洞重疊，找到的問題多半不同。</p> <p>軟體開發更容易出現協作瓶頸，研究讓多組代理在12小時內共同製作網頁遊戲。隨著代理數量增加，較早期模型經常同時修改相同檔案，造成大量程式碼合併請求互相衝突，最後無法納入專案。較新的Opus 4.8與Mythos Preview則多半改由代理各自負責不同檔案來避免衝突，只有Sonnet 5能在代理之間程式碼共享程度較高的情況下，仍維持較高的合併比例。</p> <p>使用相同模型的代理，容易做出高度一致的選擇。在Anthropic的開發測試中，30個代理有18個建立名稱完全相同的Git分支。另一個工作排程實驗限制系統可處理的工作量，代理為讓自己的工作先被接受，建立每秒查詢30次的背景行程，一次測試累積約240萬次工作請求，最後只有117個工作獲得接受。</p> <p>任務彼此衝突時，代理間的對抗更加明顯，當要求3個代理把同一套Python後端搬遷到不同程式語言。部分模型發現自己的修改遭其他代理覆寫後，開始終止對方執行中的行程、建立持續終止競爭行程的腳本，甚至撤銷其他帳號的存取權限。</p> <p>部分代理最後能辨識出其他代理其實接到不同指令，之後停止對抗、移除破壞性程式碼並要求人類介入。不過，這種能力並不會隨模型能力提升而穩定增強，較強的模型有時反而能更快封鎖其他代理。</p> </div></div></div>
8/14 18:21作者李建興https://www.ithome.com.tw/news/178146
【城鎮韌性演習】民生物資配售導入智慧物資管理系統，演練數位化調度、建立公私配售機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>面對重大災害或複合式緊急情勢，民生必需品供應不僅需要平時維持安全存量，也需要具備快速掌握需求、調度物資及分流配送的能力。在這次的「2026城鎮韌性演習」裡，經濟部與新北市政府合作，於新北大全聯土城店辦理民生必需品配售演練，其中導入今年建置的「智慧物資管理系統」，驗證從民眾預訂、身分確認到物資領取的數位化流程，並結合地方政府與民間通路建立雙軌配售機制。</p> <p>此次演練也是城鎮韌性演習的一環。總統府指出，過去地方政府辦理的萬安演習與民安演習已整合為城鎮韌性演習，今年並將演習天數由一天增加為兩天，並配合國軍漢光演習同步進行，目的在強化政府、地方與民間面對重大災害或緊急情勢時的應變能力。</p> <p>在城鎮韌性演習中，經濟部與新北市政府、全聯合作演練在重大災害或緊急情勢下，民生必需品從供應、運送到民眾領取的完整作業流程，透過數位工具提升政府掌握需求與物資調度效率，強化整體民生供應韌性。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-8f0a45ad-7fff-79cb-7da1-1739c9b019c0"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">導入</span><span style="font-family: Arial, sans-serif; background-color: transparent; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">智慧物資管理系統</span></span><span><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">，民生物資配售從紙本走向數位化</span></span></span></span></strong></h2> <p>經濟部指出，過去民生必需品配售作業多以人工及紙本方式管理，面對大規模災害時，可能面臨需求掌握不易、資訊彙整速度較慢等挑戰。今年建置「智慧物資管理系統」，將數位工具導入民生物資配售流程。</p> <p>經濟部表示，智慧物資管理系統與過去紙本配售方式最大的差異，在於將物資供應、民眾需求、配售據點及配送等相關資訊進一步整合。讓民眾可以透過數位方式進行預約、分流及領取，降低現場排隊與重複作業。政府則可掌握各地物資需求、供應及配售狀況，作為物資配送、區域間調度及跨縣市協調的資訊基礎。</p> <p>此次演練涵蓋法定民生必需品，包括食米、食用油、食用鹽、嬰兒與較大嬰兒配方食品，以及液化石油氣等。依規定，中央與地方政府平時即需維持安全存量，並建立相關配售作業整備。</p> <p>這次的演練展示民眾透過該系統預訂與領取流程，讓政府能更即時掌握民眾需求，並協助提升物資調度與配售效率。經濟部指出，透過實際演練，驗證系統在不同情境之下的操作流程，並作為後續優化依據。</p> <p>由於全國物資庫存整合、物流調度及跨縣市協調等功能，牽涉不同物資、通路及政府機關間的作業銜接，經濟部強調目前仍透過演練逐步驗證與完善，後續將依實際運作結果持續調整。</p> <p>在實際領取流程中，民眾透過這套系統進行線上預訂，先進行線上身份驗證，可使用健保卡或自然人憑證、行動自然人憑證，接下來填寫需要的物資、指定的領取站，後續收到預訂成功簡訊及取貨提醒簡訊，再到配售站現場驗證身分後領取物資。值得注意的是，這次的演練除了一般民眾，也加入外籍人士領取物資情境。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-08-14%20%E4%B8%8B%E5%8D%885_34_59.jpeg" style="width: 600px; height: 342px;" /></p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-8f0a45ad-7fff-79cb-7da1-1739c9b019c0"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">結合公設與民間賣場，建立雙軌配售機制</span></span></span></span></strong></h2> <p>除了導入數位系統，另一個重點是驗證政府與民間通路合作的雙軌配售模式。</p> <p>經濟部表示，民生物資配售並非單一機關或單一系統即可完成，而是涵蓋物資準備、供應調度、地方配售及民眾領取等多個環節。演練結合新北市政府「公設配售站」，還有民間零售業者的大型賣場「民間賣場配售站」，結合政府的物資管理能力，以及民間業者的既有門市、物流及服務量能，以維持緊急情勢下的民生物資供應。</p> <p><img alt="" src="/sites/default/files/images/473658.jpeg" style="width: 600px; height: 401px;" /></p> <p>總統賴清德也親赴新北市視察，他表示，政府不僅設置公家的配售站，也結合民間賣場配售站，採雙軌方式進行；同時，智慧系統已建置完成，並針對各種可能出現的狀況持續進行演練。</p> <p>經濟部強調與民間通路合作的主要目的，是驗證如何運用既有門市、倉儲及物流量能支援緊急配售，未來將依演練成果、不同物資特性及實際需求，持續評估不同配售管道，強化整體民生物資供應韌性。</p> <p>透過這套雙軌機制，民眾可依實際情勢及需求，透過不同管道取得民生必需品，除了擴大公、私管道配售民生物資之外，也能避免單一配售體系受到災害影響時的供應風險。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-8f0a45ad-7fff-79cb-7da1-1739c9b019c0"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">從物資準備到民眾領取，驗證災時供應鏈韌性</span></span></span></span></strong></h2> <p>經濟部強調，民生韌性並非僅是物資存量充足，更重要的是當災害發生後，能否快速完成需求掌握、物資配送及民眾取得。未來會持續透過城鎮韌性演練檢討作業流程，並依實際結果滾動調整智慧物資管理系統。</p> <p>鑑於緊急物資配售規劃並非單純依賴數位系統，還需考量停電、斷網或行動通訊受限等不同情境，經濟部說明，未來會朝數位與實體並行、多元管道及備援機制方向規劃，以確保不同環境下仍能維持基本配售運作。</p> <p>後續也會持續與農業部、衛福部及地方政府，強化中央、地方與民間通路協作機制，提升重大災害或緊急情勢下民生必需品穩定供應能力。</p> </div></div></div>
8/14 17:07作者蘇文彬https://www.ithome.com.tw/news/178144
【資安週報】0810~0814，疑中國駭客打造AI自主攻擊框架對臺發動攻擊，資安署表示已對此人機結合境外攻擊展開應變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週最受矚目的資安焦點，莫過於中國駭客利用自主AI代理攻擊臺灣政府機關與能源公司的消息揭露。這起事件不僅引發社會高度關注，更顯現出「AI代理能快速動態切換攻擊鏈」的全新態勢已經到來，而且臺灣已實際面臨這樣的攻擊。</p> <p>美國聯邦資安日誌政策改版亦成為IT與資安團隊留意的重點，作法從大量集中保存原始日誌，轉為依任務與資安風險決定蒐集與運用方式，並勾勒日誌分流與SIEM架構方向；新版日誌成熟度模型也可供企業資安團隊對照，檢視日誌蒐集、保存及運用策略。</p> <p>在其他威脅態勢上，國際間，物流業者因網攻導致營運停擺、OT供水設施接連遭駭，以及針對端點、網路與應用程式領域的零時差漏洞攻擊，同樣值得我們警惕與留意。而在防禦動向上，臺灣近期制定「公務出國資通訊設備管理須知」，進一步完善公部門資安管理機制。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週AI資安領域最大事件，無疑是中國駭客以AI代理動態切換攻擊鏈，4天內對臺灣政府發動12波攻擊的消息，數位發展部資通安全署亦證實出現人機混合攻擊模式，並於7月完成調查因應；在防禦面，趨勢科技強調企業從可視性、所有權、可觀測性與治理角度布局；Anthropic則為Claude加入文字浮水印，並在Claude Code導入AI監督AI的自動把關模式，同樣成為本期新聞重要焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178104">中國駭客疑使用AI自主攻擊臺灣政府機關、能源公司，數發部說明攻擊來自境外</a></strong></p> <p><a href="/sites/default/files/images/境外駭客發動AI Agent攻擊政府機關數發部啟動應變聯防強化資安防線.jpg"><img alt="" src="/sites/default/files/images/%E5%A2%83%E5%A4%96%E9%A7%AD%E5%AE%A2%E7%99%BC%E5%8B%95AI%20Agent%E6%94%BB%E6%93%8A%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%20%E6%95%B8%E7%99%BC%E9%83%A8%E5%95%9F%E5%8B%95%E6%87%89%E8%AE%8A%E8%81%AF%E9%98%B2%E5%BC%B7%E5%8C%96%E8%B3%87%E5%AE%89%E9%98%B2%E7%B7%9A.jpg" style="width: 400px; float: right;" /></a></p> <p>根據金融時報報導，以色列AI資安新創Dream Security發現中國駭客建立的AI自主攻擊框架，此消息受全球高度關注的原因之一是臺灣的政府機關遭鎖定。而根據<a href="http://www.ithome.com.tw/news/178112">Dream Security揭露的報告顯示</a>，該自主攻擊框架在7月初的4天內共發動12波攻擊，破解85組政府員工帳密、取得超過2,564筆人員資料，更成功橫向移動進入內部資訊系統，隨後對核能安全委員會及至少7家能源公司下手。對此，<a href="http://www.ithome.com.tw/news/178105">數位發展部資通安全署8月13日回應表示</a>，資安監控單位7月察覺針對政府機關的異常攻擊，已完成調查，受影響單位亦陸續完成處理。<a href="https://www.nics.nat.gov.tw/latest_news/announcements/Latest_Announcement/f1633355-6ee2-40ba-90f1-5e1de65acbf1/">資安院院長也在同日警示</a>，強調AI資安攻擊已經進入新的階段，建議各級機關企業務必做好7項最基本的防禦。</p> <p><strong><a href="https://www.ithome.com.tw/news/178113">自主調整攻擊鏈！中國駭客AI代理以貝氏機率模型動態切換攻擊路徑</a></strong></p> <p>AI代理網攻威脅升級，資安界先前警告的「AI代理動態切換攻擊鏈」威脅已實際發生，以色列資安新創Dream Security向國際媒體《金融時報》披露中國駭客於今年7月透過AI自主攻擊框架，攻擊臺灣政府機關，並指出該AI自主攻擊框架具備雙層機率決策機制，會透過貝氏後驗機率排序（Bayesian prioritization），動態調整平行攻擊鏈的優先順序。Dream Security認為，政府與企業使用的資安產品都應加速朝具備動態推理能力的AI原生架構轉型，以因應未來強度更高的資安攻防。該報告另也揭露此AI自主攻擊框架的6大步驟，並<a href="https://www.ithome.com.tw/news/178116">指出每次攻擊活動最多會同時動用8個子AI代理進行作業</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178013">布局Agentic AI時代防禦！趨勢科技主張從4大關鍵層面出發，聚焦：可視性、所有權、可觀測性與治理</a></strong></p> <p>面對AI資安解決方案不斷推陳出新的局勢，趨勢科技TrendAI於8月美國黑帽大會現場進一步闡釋AI代理時代的防禦策略，揭露其產品設計正朝向解決企業四大核心問題，包含：可視性、所有權、可觀測性與治理。當中亦特別指出「所有權」為新興的產業焦點，企業必須釐清AI Agent責任歸屬，就像企業招聘新員工時會明確規範其職責、工具權限與資料存取範圍一樣，現行的AI Agent仍缺乏這套完整的體系，布局並解決這方面的挑戰也相當重要。</p> <p><strong><a href="https://www.ithome.com.tw/news/177994">Anthropic讓AI監督AI，Claude Code自動模式8月14日成為預設</a></strong></p> <p>鑒於AI代理頻繁詢問用戶容易造成權限審核疲勞的新問題，Anthropic宣布將從8月14日起，針對Claude Code Pro、Max及Team方案新工作階段，將Claude Code的預設運作模式切換為「自動模式（Auto Mode）」，讓AI替使用者把關Claude Code的操作，由AI分類器判斷操作風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178022">OpenAI Daybreak拆成Blue與Red兩級，後者找出逾400項作業系統核心漏洞</a></strong></p> <p>今年5月OpenAI發表合法資安研究存取計畫Daybreak，如今宣布拆分為Blue與Red兩級，Blue提供GPT-5.6 Sol等通用模型，適用於漏洞發掘、程式碼審查及事件應變，需取得額外核准的Daybreak Red則使用資安專用模型GPT-5.6-Cyber，協助資安研究人員找出軟體漏洞、模擬攻擊手法並加速修補。OpenAI另指出，研究人員使用Daybreak Red級別，已在某款熱門作業系統核心找到逾400項可能造成權限提升的漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178044">Claude新模型將加入AI內容標記，文字藏浮水印、檔案附C2PA來源資訊</a></strong></p> <p>Anthropic簽署歐盟AI法案相關透明度行為準則後，公布Claude產生的文字會加入肉眼看不見的浮水印，支援的影像等檔案則附加機器可讀的來源標記。該公司表示，浮水印不影響文字原意與閱讀，複製貼上後仍會跟著保留。不過文字若經大幅改寫、翻譯，或篇幅太短，浮水印可能無法辨識；檔案若經格式轉換、重新儲存或截圖，附加的來源資訊也可能被移除。</p> <p><strong><a href="https://www.ithome.com.tw/news/177957">Meta AI模型在安全測試入侵其他公司系統，起因也是配置錯誤</a></strong></p> <p>繼OpenAI、Anthropic，Meta也傳出AI模型逾越原有限制入侵其他公司系統，根據The Information本週引述消息人士報導，Meta的AI模型在近日測試中，入侵其他公司的系統並修改設定，Meta後續向路透社證實此事，並表示，因合作廠商Irregular的測試環境配置錯誤，使模型意外得以連上網際網路而連上其他公司網域。</p> <p><strong><a href="https://www.ithome.com.tw/node/177976">資安業者揭露Claude分享對話可被Google搜尋，恐導致用戶敏感資訊意外曝光</a></strong></p> <p>資安業者Malwarebytes揭露，Anthropic Claude的部分分享對話可能被Google搜尋引擎找到。問題源自Claude的Share chats功能，使用者建立公開分享連結後，部分內容可能遭搜尋引擎索引。Malwarebytes提醒，AI對話若包含個資或敏感資訊，應避免使用公開分享功能。</p> <p><strong><a href="https://www.ithome.com.tw/news/178015">中國開放權重AI模型安全表現差異大，企業須留意供應鏈風險</a></strong></p> <p>隨著中國開放權重AI模型能力持續提升，企業採用這類模型可能面臨的安全風險，也日益受到關注。應用程式交付與資安業者F5旗下研究團隊分析指出，Qwen3.5、GLM-5.2等中國開放權重AI模型，在抵禦提示注入及越獄攻擊的表現方面，有明顯差異，模型整體效能雖然較高，卻也未必具有更強的攻擊抵禦能力。開放權重模型本身也存在信任與治理方面的問題。研究人員指出，開放權重不等於開放原始碼，使用者即使取得模型權重，仍無法掌握模型的訓練資料與訓練流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178100">AI產業競爭從模型轉向代理執行框架，跨框架權限控管仍缺共通標準</a></strong></p> <p>在Mozilla近期發布的《The State of Open Source AI》報告指出，AI產業的競爭正從模型本身轉向模型之上的AI代理運作層（agentic harness）。隨著開放權重與封閉式AI模型的能力差距縮小、模型推論成本持續下降，模型逐漸成為可替換的基礎元件，而負責協調工具、記憶、沙箱與權限控管的代理執行框架，開始更直接決定AI代理可以取得哪些資訊及執行哪些操作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178025">PortSwigger公開AI自主漏洞研究系統，可探索攻擊新手法找出零時差漏洞</a></strong></p> <p>PortSwigger研究總監James Kettle近日公開一項AI自主漏洞研究系統「HTTP Terminator」，其特色是讓AI自行提出攻擊假設，再由系統自動進行驗證，不僅找出多種新的HTTP請求不同步手法，同時他還發現Apache Traffic Server零時差漏洞CVE-2026-63078。目前他也公開HTTP Terminator原始碼，供企業與資安社群參考與進一步研究。</p> <p><strong><a href="https://www.ithome.com.tw/news/178024">研究人員揭露Gemini AI代理對代理攻擊手法，可竊取敏感資料並竄改GitHub拉取請求</a></strong></p> <p>AI代理走向多代理協作，也帶來新的代理對代理攻擊面。Pillar Security發現Google ADK for Python的低權限AI代理可遭提示注入操控，進而誘使高權限代理執行指令，造成敏感資訊暴露，甚至竄改GitHub拉取請求與程式碼審查流程，目前Google已完成相關問題的修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177951">雲端安全聯盟推動AI重大風險控制措施，規劃實際稽核驗證</a></strong></p> <p>隨著AI系統的自主程度與能力持續提升，企業如何將AI治理原則轉化為可驗證、可稽核的控制措施，也成為新的資安治理課題。非營利資安組織雲端安全聯盟（CSA）於8月5日公布Catastrophic Risk Annex（災難性風險附錄）計畫，將以既有AI控制措施矩陣（AICM）為基礎，針對AI系統重大失效情境，增訂企業可落實、稽核單位可查核的控制措施，並成立Frontier-Ready Cybersecurity資源中心。</p> <p><strong><a href="https://www.ithome.com.tw/news/178034">AI助理Atlassian Rovo存在間接提示注入弱點，攻擊者可用於搜刮Jira和Confluence資料</a></strong></p> <p>Atlassian的AI助理Rovo被發現存在間接提示注入漏洞，由於Rovo能在Atlassian的Jira、Confluence等系統運作，攻擊者可趁機從Atlassian租戶竊取Jira工單、Confluence文件。發現漏洞的AI資安公司PromptArmor於5月通報，Atlassian雖承認漏洞並登記案號列管，但迄今仍未修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178036">趨勢科技公開AI Security Blueprint與Agentic Governance Gateway最新進展，聚焦能見度的提升與自主AI代理的治理</a></strong></p> <p>隨著AI代理時代來臨，相應的資安解決方案也陸續湧現，趨勢科技於8月美國黑帽大會現場，展示Trend Vision One平臺的最新預覽功能——AI安全藍圖（AI Security Blueprint）儀表板，主打全面提升AI環境的能見度，預計9月中下旬正式推出；同時也透露另一項技術新進展「Agentic Governance Gateway」，專為自主代理提供能見度與安全控管，預計今年第四季正式推出。</p> <p><strong><a href="https://www.ithome.com.tw/news/177989">AI代理安全業者Obsidian Security募資8,500萬美元，估值達11億美元</a></strong></p> <p>專注於第三方應用程式非人類身分與AI代理安全的業者Obsidian Security宣布完成8,500萬美元D輪募資，公司估值達11億美元。這筆資金將用於強化AI代理安全相關研發，並進一步拓展大型企業市場。Obsidian Security平臺可協助企業盤點環境中的AI代理，以及這些代理使用的模型上下文協定（MCP）伺服器與大型語言模型（LLM），讓資安團隊掌握AI代理連接第三方應用程式及後端系統的情形。</p> <p><strong><a href="https://www.ithome.com.tw/news/178062">Onyx Security募資1.13億美元，擴大企業AI代理安全布局</a></strong></p> <p>專注於企業AI代理安全的以色列資安業者Onyx Security宣布完成1.13億美元B輪募資。完成本輪募資後，Onyx成立兩年來累計募資達1.53億美元，新資金將用於訓練下一代自有AI模型，並擴大美國及其他國際市場的銷售、業務開發與行銷。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178017">澳洲通訊局警告頂尖AI模型加速漏洞發現與利用，組織應重新檢視資安風險</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178001">AI代理組織與管理平臺Paperclip存在滿分漏洞，攻擊者恐透過惡意代理執行主機指令</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178045">AI助理Atlassian Rovo存在點擊漏洞RovoBlast，藉由在URL嵌入惡意指令竊取應用程式資料</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178080">研究人員以先進AI模型不到24小時找出Zoom零點擊漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177960">Nvidia Dynamo修補重大程式碼執行漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>供水系統安全近來備受關注，特別是美國多州供水設施接連遭網攻，再次突顯OT控制器直接暴露於公開網路的重大風險。如何支援資源有限的小型水務設施，已成各國關鍵基礎設施的共同課題，美國國家鄉村供水協會與DEF CON Franklin成立水資源監控中心，正是資安社群與產業聯手補強資安的一例。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177992">美國多地供水系統遭網攻，研究發現全球逾4千臺Rockwell OT控制器暴露於公開網路</a></strong></p> <p>日前美國多州供水系統接連遭到網路攻擊，網路安全業者Forescout進一步調查發現，全球至少有4,407臺Rockwell Automation／Allen-Bradley控制器直接連上網際網路，其中有2,844臺、約65%位於美國，這些設備均對外開放EtherNet/IP使用的TCP 44818埠。根據Vedere Labs的觀察，目前尚無法確認這波針對美國供水與廢水處理設施的攻擊是否利用特定CVE漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178006">美國水務系統與DEF CON旗下志工團體合作，建立資安監控機制</a></strong></p> <p><a href="/sites/default/files/images/DEF CON 34%2C NRWA and DEF CON Franklin launched the Water Watch Center.jpg"><img alt="" src="/sites/default/files/images/DEF%20CON%2034%2C%20NRWA%20and%20DEF%20CON%20Franklin%20launched%20the%20Water%20Watch%20Center.jpg" style="width: 400px; float: right;" /></a></p> <p>美國國家鄉村供水協會（NRWA）與DEF CON Franklin志工團隊宣布合作，成立水資源監控中心，將直接援助小型水務設施，提升網路防禦、減少資安弱點、識別攻擊活動。目前有5家MDR廠商參與，分別是：Defendify、Legato Security、L1 Secure、Rapid7，以及Sentinel Technologies。</p> <p><strong><a href="https://www.ithome.com.tw/news/178067">傳英海軍無人艇攝影機會傳送訊息回中國</a></strong></p> <p>英國皇家海軍今年3月服役的K3 Scout系列間諜無人艇，在一次例行性安全檢查中，發現這批由Kraken科技集團生產的無人艇所搭載的攝影機，將一種通訊訊息squark傳到一座位於中國的伺服器，引發資安疑慮。英國國防部表示，沒有發現資訊外洩或系統被駭。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color:#696969;"><strong>網路安全領域在漏洞威脅方面有兩大焦點，一是鎖定思科設備的零時差漏洞攻擊威脅，另一是Progress兩個月前修補的已知漏洞被鎖定，突顯邊緣裝置持續成駭客覬覦目標。中國Zbtlink至少20款路由器韌體內建後門的消息亦引發關注，揭露此事的VulnCheck並未事先通報業者，他們之所以這麼做是認為，協調性漏洞披露的前提是業者並非有意為之，刻意植入後門便不適用這套流程。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178061">思科防火牆阻斷服務漏洞遭到積極利用</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-20349】</span></strong></p> <p>8月11日思科揭露高風險阻斷服務（DoS）漏洞CVE-2026-20349，影響採用ASA與FTD系統的思科防火牆設備，CVSS風險為8.6分。值得留意的是，該漏洞已出現遭積極利用的情況，由於沒有其他緩解措施，該公司呼籲用戶儘速修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177993">CISA警告Progress LoadMaster重大漏洞遭到利用</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-8037】</span></strong></p> <p>CISA警告Progress LoadMaster於6月修補的重大漏洞CVE-2026-8037已遭攻擊者實際利用，並將其列入已遭利用漏洞名單（KEV），要求美國聯邦機構在8月10日前完成修補。該漏洞CVSS達9.8分，可讓未經授權的攻擊者執行系統指令。eSentire早在6月底就曾發現攻擊者嘗試利用，用戶應儘速更新LoadMaster。</p> <p><strong><a href="https://www.ithome.com.tw/news/177962">中國Zbtlink路由器內建後門，可遭遠端接管</a></strong></p> <p><a href="/sites/default/files/images/VulnCheck揭露中國Zbtlink路由器內建後門.jpg"><img alt="" src="/sites/default/files/images/VulnCheck%E6%8F%AD%E9%9C%B2%E4%B8%AD%E5%9C%8BZbtlink%E8%B7%AF%E7%94%B1%E5%99%A8%E5%85%A7%E5%BB%BA%E5%BE%8C%E9%96%80.jpg" style="width: 400px; float: right;" /></a></p> <p>Zbtlink為中國深圳市智博通電子旗下品牌，資安業者VulnCheck於8月5日揭露，Zbtlink至少有20款產品的原廠韌體內建後門，路由器開機後會主動連上遠端伺服器，並以系統最高權限執行對方傳回的任何指令。由於連線過程並未驗證伺服器身分，使得駭客只要劫持此一連線，便能冒充原廠伺服器並接管路由器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178012">Spur獲2億美元投資，擴大IP情報與Bot偵測平臺</a></strong></p> <p>IP情報與機器人程式（Bot）偵測業者Spur Intelligence獲得Insight Partners兩億美元投資，資金將投入產品研發、提升情報涵蓋範圍與整合能力，並進一步擴大營運規模。Spur於2017年由兩名前美國戰爭部工程師創立，主要協助企業辨識正常使用者的網路活動，以及透過VPN、常駐代理網路、機器人程式網路等基礎設施隱藏來源的流量。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/177946">Francisco Partners併購法國DNS安全業者EfficientIP</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177954">思科發布Catalyst SD-WAN安全更新，修補3個CVSS 9.9分重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177949">思科發布網路作業系統IOS XE 8月份更新，修補7個高風險漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週發生一起鎖定Windows的零時差漏洞攻擊事件，調查顯示幕後與北韓駭客Lazarus有關；近期接連公開多項微軟漏洞的研究人員Nightmare Eclipse，再次揭露一項影響Microsoft Defender的零時差漏洞ShieldBreak。此外，在本週舉行的USENIX Security 2026大會上，有研究證實部分商用RISC-V處理器可受多種Spectre攻擊，亦引發高度關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178079">北韓駭客Lazarus利用Windows零時差漏洞滲透國防、航太業者</a><font color="#ff0000"> </font><span style="color: rgb(255, 0, 0);">【CVE-2026-68820】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/shattering-the-dream-1-scaled-156.jpg?itok=sppaMoPG"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/shattering-the-dream-1-scaled-156.jpg?itok=sppaMoPG" style="width: 400px; float: right;" /></a></p> <p><a href="https://www.ithome.com.tw/news/178057">微軟8月例行更新公布3個零時差漏洞</a>，其中一個已遭利用的是CVE-2026-68820，通報此事的資安公司Check Point指出，北韓駭客組織Lazarus將其用於發動攻擊，其近期攻擊目標涵蓋全球國防、航太，以及航空產業。根據Check Point的調查，駭客所用的rootkit程式FudModule當中利用CVE-2026-68820，藉此達到提升本機權限的目的。</p> <p><strong><a href="https://www.ithome.com.tw/news/178101">Nightmare Eclipse公開Microsoft Defender新零時差漏洞ShieldBreak</a><font color="#ff0000"> </font><span style="color: rgb(255, 0, 0);">【ShieldBreak】</span></strong></p> <p>屢次槓上微軟的資安研究人員Nightmare Eclipse，昨日發布影響Microsoft Defender的零時差漏洞ShieldBreak，可讓攻擊者從任何帳號取得Windows桌機及伺服器的SYSTEM權限。最新揭露的這個漏洞，與6月份公布的Rogue Planet（CVE-2026-50656，CVSS 7.8）有關。</p> <p><strong><a href="https://www.ithome.com.tw/news/178107">商用RISC-V處理器首度被證實可受多種Spectre攻擊，Linux防護仍有缺口</a></strong></p> <p>部分商用RISC-V處理器存在Spectre攻擊風險，SiFive P550與T-Head玄鐵C910、C920均受影響。德國CISPA與比利時KU Leuven團隊在資安學術研討會USENIX Security 2026公布研究成果，並在C910上完成讀取Linux核心記憶體的攻擊示範，揭露Linux既有防護機制與RISC-V指令集在防範推測執行攻擊上的缺口。</p> <p><strong><a href="https://www.ithome.com.tw/news/178008">開源防毒軟體ClamAV發布1.5.4與1.4.6版，修補8個高風險漏洞</a></strong></p> <p>開源防毒軟體ClamAV發布1.5.4與1.4.6版，修補8個漏洞，涵蓋ZIP、PDF、GPT等檔案格式解析問題，其中最嚴重的CVE-2025-8088 CVSS評分達8.2分。Cisco也同時發布公告，表示前述漏洞會連帶影響Secure Endpoint Connector，Windows版因以較高權限執行ClamAV掃描，影響程度高於macOS與Linux。雖目前尚無遭利用跡象，但其中2個漏洞已有PoC。</p> <p><strong><a href="https://www.ithome.com.tw/news/177988">Linux核心SCTPhantom漏洞隱身18年，可取得最高權限並突破容器隔離</a></strong></p> <p>名為SCTPhantom的漏洞（CVE-2026-64564）被騰訊OS安全團隊揭露。這個存在18年之久，涉及Linux核心SCTP動態位址重新設定功能的漏洞，可造成本機權限提升，並在特定條件下突破容器隔離。相關核心修補程式已於7月24日釋出修補，研究人員於8月8日公開漏洞細節，並示範低權限本機程式可藉此取得最高系統權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178095">Apple緊急修補macOS螢幕分享功能漏洞，若未更新可能導致攻擊者繞過驗證取得root權限</a></strong></p> <p>Apple緊急發布macOS Tahoe、Sequoia與Sonoma更新，修補Screen Sharing漏洞CVE-2026-65400。漏洞可讓網路攻擊者在沒有有效憑證下通過身分驗證，研究人員分析認為可能進一步造成root層級影響與遠端程式碼執行。目前尚無遭實際利用證據，但Huntress與Calif已重現漏洞並公開PoC，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/177959">macOS ClickFix攻擊加入瀏覽器指紋篩選，逾250個網域藉此躲避自動化掃描</a></strong></p> <p>本週微軟揭露近期鎖定macOS的ClickFix攻擊，駭客在惡意網站加入伺服器端的瀏覽器指紋閘道，先辨識訪客使用的裝置與瀏覽環境，再決定是否顯示惡意內容。這波攻擊較早階段會直接把惡意指令放在網頁原始碼中，後來改變作法，先讓網頁執行一小段JavaScript，蒐集瀏覽器、硬體及執行環境資訊，再送回伺服器判斷符合攻擊條件與否。</p> <p><strong><a href="https://www.ithome.com.tw/news/178119">Android間諜軟體假冒巴林政府民防警報App散播，於中東衝突期間誘騙民眾下載</a></strong></p> <p>資安業者Dream Security發現Android間諜軟體OctagonPanel，攻擊者利用中東衝突期間民眾接收防空警報的需求，架設假冒Google Play頁面，冒充巴林民防及政府機關誘騙下載。感染後可監控手機、攔截SMS與OTP、竊取憑證、顯示銀行App釣魚畫面並接受遠端控制。Dream Security從程式線索判斷開發者可能使用俄語，但目前尚無證據可歸因特定組織。</p> <p><strong><a href="https://www.ithome.com.tw/news/178019">ThreatLocker募資1.9億美元，強化零信任與AI安全</a></strong></p> <p>成立於2017年的美國資安業者ThreatLocker，主要提供零信任資安技術，旗下產品採取預設拒絕（deny-by-default）的控管方式，由企業制定允許規則，決定哪些應用程式能夠執行，並限制應用程式與使用者存取系統資源的權限。該公司宣布完成1.9億美元F輪募資，資金將用於強化零信任平臺與AI安全能力，並拓展國際市場。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178070">Google發布ChromeOS長期支援版更新，修補兩個記憶體安全重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>物流業者因遭受網路攻擊導致作業停擺的事件又一起，這次事件發生在國際物流廠商Ceva Logistics的歐洲8座倉儲中心，由於多家零售業因訂單交付受影響而發布事故公告，突顯這場網路攻擊帶來的供應鏈相依風險。此外，美國政府更新資安日誌政策的消息備受重視，焦點尤其落在新版日誌成熟度模型，企業可據此對照自身作法，優先找出日誌管理最需改善之處。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178010">物流服務業者Ceva Logistics被駭，導致貨運延宕並外洩多家企業資料</a></strong></p> <p>7月底國際物流廠商Ceva Logistics發生網路攻擊事件，造成歐洲8座倉儲中心作業停擺，也影響多家歐洲零售業客戶的訂單交付。8月1日Ceva通知客戶，經過初步調查，業者在8月3日進一步通知企業客戶，表明無法排除攻擊事件造成客戶的資料外洩。目前已知有多家荷蘭企業先後證實受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178096">美國聯邦新版資安日誌政策納入日誌成熟度模型，可供企業借鏡</a></strong></p> <p>美國政府更新資安日誌政策，行政管理和預算局（OMB）發布M-26-14備忘錄，提出新版日誌成熟度模型，用來評估聯邦機構各資訊系統的日誌管理成熟度。雲端服務業者AWS近期解析這套日誌成熟度模型。這套評估方式也可供企業資安團隊規畫日誌蒐集、保存及運用策略時參考。</p> <p><strong><a href="https://www.ithome.com.tw/news/178065">Mozilla撤銷Firefox與Thunderbird舊簽章子金鑰，未加密副本曾誤提交至GitHub私庫</a></strong></p> <p>由於Mozilla曾誤將未加密的GPG簽章子金鑰上傳至私有GitHub儲存庫，為防範潛在的資安風險，已撤銷其下負責發行檔簽章的舊子金鑰，但也提醒部分Linux版Firefox使用者需手動更新金鑰，另也表示已加入防範類似情況再次發生的措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178018">N-central身分驗證漏洞遭到積極利用，攻擊者藉此存取受害組織高價值端點</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/assets_3eb6f92aedf74f109c7b4b0897ec39a8_7d275946eae545609200ce396f379b57-156.jpg?itok=0JB7laJH"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/assets_3eb6f92aedf74f109c7b4b0897ec39a8_7d275946eae545609200ce396f379b57-156.jpg?itok=0JB7laJH" style="width: 400px; float: right;" /></a></p> <p>遠端監控與管理平臺N-central的漏洞CVE-2026-18577於上週被美國CISA列入已遭利用漏洞名單（KEV），值得注意的是，當時有兩家資安業者揭露他們偵測到該漏洞利用活動，Huntress確認一個客戶遭入侵，Sophos也偵測到一個客戶遭入侵，攻擊者利用被入侵的N-central伺服器存取高價值終端，如備份伺服器、網域控制器和應用伺服器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178020">中國駭客Storm-1175散布勒索軟體StormEncryptor，疑利用N-central弱點滲透受害組織</a></strong></p> <p>以經濟利益為動機的中國駭客團體Storm-1175，8月初開始部署新型勒索軟體StormEncryptor，此為以C++撰寫的惡意程式，一旦執行，就會將檔案加密，並把檔名加入.encrypted的副檔名，而其入侵受害組織使用的漏洞，微軟推測可能是8月6日就已確認遭到利用的N-central漏洞CVE-2026-18577。</p> <p><strong><a href="https://www.ithome.com.tw/news/178037">勒索軟體Gunra鎖定全球政府與關鍵基礎設施攻擊</a></strong></p> <p>以租用服務（RaaS）形式營運的勒索軟體Gunra，受到美國聯邦調查局（FBI）、網路安全與基礎設施安全局（CISA）、韓國國家警察廳（KNPA）的強烈關注，這些單位發布聯合公告，警告各界注意這項網路威脅。他們呼籲，企業組織應優先修補VPN與遠端桌面連線（RDP）系統等網路設備的已知漏洞、實作網段分割，並導入及測試離線備份措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/177995">網釣駭客團體UNC6671棄用BlackFile名號，改用多個新團體名稱持續犯案</a></strong></p> <p>與ShinyHunters有關的駭客團體UNC6671，原本用BlackFile的名號竊取企業內部資料，並向受害組織勒索，但該組織今年5月宣布BlackFile停止運作，仍持續竊取資料與勒索，Google威脅情報團隊（GTIG）根據遙測與基礎設施的分析，指出這些駭客改用Redact、Pink、Helix和Falcon等多個名號活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178085">俄羅斯駭客Sandworm旗下團體鎖定求職者散布惡意軟體</a></strong></p> <p>俄羅斯國家級駭客Sandworm的附屬組織UAC-0145，5月假冒企業招募流程及工作面試，冒充IT公司，鎖定IT專業人士發動攻擊。根據烏克蘭國家電腦緊急應變團隊（CERT-UA）8日發布警訊，攻擊者先透過求職平臺或社群網站接觸目標，以高薪職缺、技術測驗或線上面試等名義建立信任，要求受害者下載測試程式、專案檔案或執行特定工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178109">Google雲SOC提供臺灣雲端區域落地選項，搶攻亟需符合主權要求的政府與企業市場</a></strong></p> <p>為了展現對臺灣資安市場的重視，Google Cloud近期宣布在臺啟用Security Operations（Google SecOps）雲端服務落地，協助組織強化數位主權，企業現在透過Google Cloud在臺設置的資安營運平臺服務，可以在臺灣儲存並處理所有的安全日誌與分析數據，有助於吸引臺灣半導體產業、關鍵基礎建設、金融與醫療等重要領域的企業與組織採用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178087">台灣大擬砸逾291億元公開收購精誠，拼持股過半深化AI、企業ICT布局</a></strong></p> <p>台灣大哥大宣布將公開收購資服龍頭精誠資訊，最低目標為持股超過50%，這項百億級別的併購案，不僅將大幅補強台灣大哥大的IT系統整合服務實力，更為其企業資安服務布局補上最關鍵的一塊拼圖。畢竟，精誠集團代理廣泛的國際資安業者產品，旗下亦有智慧資安科技、凱信資訊及達友科技。這項布局也將讓台灣大補足資安即戰力，大幅提升與其他電信業者在此領域比拚的本錢。</p> <p><strong><a href="https://www.ithome.com.tw/news/177944">ServiceNow整合Armis、Veza技術，推出六大資安方案</a></strong></p> <p>企業工作流程與IT服務管理平臺業者ServiceNow於8月4日公布Autonomous Security產品組合，涵蓋曝險管理、持續漏洞偵測、網實整合系統安全（CPS）、身分與存取安全、事件應變，以及資安風險與法規遵循共六大領域。Autonomous Security建立在ServiceNow既有的AI平臺之上，可彙整企業環境中的連網資產資訊、身分與存取權限、漏洞資料及資安事件紀錄，並透過既有工作流程進行風險分析與後續處置。</p> <p><strong><a href="https://www.ithome.com.tw/news/177987">Horizon3募資2.5億美元，公司估值逾20億美元</a></strong></p> <p>提供自主滲透測試技術的美國資安業者Horizon3宣布完成2.5億美元E輪募資，估值超過20億美元。資金將用於產品研發與全球市場拓展，包括進軍新加坡、澳洲，並深化歐洲、中東與非洲布局。Horizon3主要提供自主滲透測試平臺NodeZero，可在企業授權下對正式環境進行安全測試，找出錯誤設定、強度不足的登入憑證與身分管理缺口，並模擬攻擊者如何串連多項弱點形成攻擊路徑。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178076">正瀚生技公告部分資訊系統遭網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177983">生技公司逸達公告資訊系統遭受駭客網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178011">N-able再度為N central提供CVE-2026-18577防護強化措施</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>近年許多國家政府人員訪中會改用臨時設備，今年1月英國前首相訪中即為一例。我國數發部資安署亦宣布訂定「公務出國資通訊設備管理須知」，針對出國前、出國期間、返國後這三階段提出各自規範，包括使用臨時配發設備、優先使用國內電信業者漫遊服務、使用臨時通訊帳號等多項規範。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178046">公務出國資通安全不打烊，資安署公布資通訊設備分級管理須知</a></strong></p> <p><a href="/sites/default/files/images/公務出國資通訊設備管理須知簡介_06.jpg"><img alt="" src="/sites/default/files/images/%E5%85%AC%E5%8B%99%E5%87%BA%E5%9C%8B%E8%B3%87%E9%80%9A%E8%A8%8A%E8%A8%AD%E5%82%99%E7%AE%A1%E7%90%86%E9%A0%88%E7%9F%A5%E7%B0%A1%E4%BB%8B_06.jpg" style="width: 400px; float: right;" /></a></p> <p>為了降低風險，資安署訂定「公務出國資通訊設備管理須知」，數位發展部資通安全署<a href="https://www.youtube.com/watch?v=UMLUGGLABMY">表示</a>，訂立規範的目的，就是防止公務人員出國期間機密資料遭竊取、竄改、毀損、滅失或洩漏，以資料保護作為核心考量。這套規範對於企業員工同樣具有參考價值，無論機密資料保護、通訊安全或資通訊設備的管理，皆可依照相同原則降低出國期間的資安風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178060">美國聯邦資安日誌政策改版，強化威脅偵測並納入IoT、OT</a></strong></p> <p>美國行政管理和預算局（OMB）今年5月發布M-26-14備忘錄，正式廢止2021年發布的M-21-31，調整聯邦機構蒐集及保存資安日誌的方式。新政策不再要求機構大量蒐集並長期保存未必具有明確用途的日誌，而是讓聯邦機構依各自任務及資安風險，決定需要蒐集、保存及分析哪些日誌，讓所蒐集的日誌能實際用於發現攻擊活動、追查威脅及調查資安事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178099">開放權重AI成各國強化科技自主新選項</a></strong></p> <p>頂尖開放權重模型與封閉模型的能力差距已縮小至約3%，大中華地區與東亞的開放模型採用率也都達89%。Mozilla近期發布首份開放原始碼AI現況評估報告，從模型能力、開發者採用情況及各國AI政策等面向分析開放權重AI發展，並指出各國也開始把能否自行掌握模型、運算環境與AI基礎設施納入AI戰略考量。報告認為，開放權重模型可降低對外部AI服務的依賴，正成為各國強化科技自主的新選項。</p> <p><strong><a href="https://www.ithome.com.tw/news/177986">土耳其擴大總統府網路管制權，可要求平臺2小時內執行封鎖</a></strong></p> <p>土耳其政府於7月31日正式實施第7590號綜合修正法案，其中受矚目的是網路安全方面，將網域名稱、社群媒體與線上遊戲等監管權，由原屬資訊與通訊技術管理局（BTK）移交至直屬總統府的國家網路安全局。新法授權該局得以國安或公共秩序為由，要求網路業者2小時內執行緊急處置且事後才送法院審查。在此之前，俄羅斯、印度及巴基斯坦等國家也允許行政機關在未事先取得法院批准的情況下，下令封鎖網路內容或服務。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178093">美國擬回溯禁止外國製軍用級無人機、關鍵零組件</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178056">歐盟網路安全局擴大CVE體系，納入北約與AI資安業者AISLE</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週適逢多家IT廠商釋出每月例行安全更新，企業在因應各項修補之餘，有兩項漏洞威脅值得留意：一是駭客鎖定開源商業智慧平臺Metabase發動零時差攻擊，影響層面不小；另一是SharePoint一個月前修補的已知漏洞，近日遭鎖定攻擊。此外，WordPress外掛的資安事故消息不斷，持續引發關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178023">開源商業智慧平臺Metabase修補遭到利用的零時差漏洞</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-72898】</span></strong></p> <p>近期開源商業智慧平臺Metabase面臨未知的零時差漏洞利用，Metabase營運團隊在雲端版本Metabase Cloud發現攻擊活動，隨即封鎖用於攻擊的端點，並迅速識別及修補弱點。這個遭到利用的漏洞，CVE編號是CVE-2026-72898，屬於SQL注入漏洞，CVSS v3.1及4.0的風險評分皆達到滿分10分。</p> <p><strong><a href="http://www.ithome.com.tw/news/178118">兩個SharePoint資安漏洞可被串連，其中7月修補甫公布概念驗證程式碼的SharePoint漏洞已遭利用</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-55040】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/rapid7-sharepoint-timline-156.jpg?itok=oHCCx_0R"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/rapid7-sharepoint-timline-156.jpg?itok=oHCCx_0R" style="width: 400px; float: right;" /></a></p> <p>資安公司Rapid7年初發現<a href="http://www.ithome.com.tw/news/178081">SharePoint未經身分驗證的遠端程式碼執行（RCE）漏洞利用鏈</a>，5月通報微軟並得到確認，微軟7月修補該身分驗證繞過漏洞CVE-2026-55040，並在8月揭露與解決RCE的弱點CVE-2026-63520。值得關注的是，8月11日資安廠商Rapid7公布CVE-2026-55040細節與概念驗證程式碼，隔天，威脅情報公司Defused Cyber在自家設置的SharePoint蜜罐陷阱看到利用CVE-2026-55040的活動，而且對方用了Rapid7公布的程式碼，資安公司Resecurity警告用戶應儘速採取行動因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/178055">微軟發布8月更新，修補421個資安漏洞</a></strong></p> <p>本週微軟發布8月例行更新（Patch Tuesday），總共修補421個該公司登記CVE編號的漏洞，相較於上個月622個減少了三分之一。存在Windows作業系統與辦公室軟體Office的漏洞仍是大宗，分別有236個、98個，SharePoint、開發工具、Azure居次，分別有30個、26個、17個。此外，這次<a href="https://www.ithome.com.tw/news/178103">更新亦修補7個Exchange相關漏洞</a>，並提醒更新後將連帶停用Outlook網頁輕量版<strong>。</strong></p> <p><strong><a href="https://www.ithome.com.tw/news/178021">擁有超過35萬活躍安裝的WordPress外掛開發商BdThemes遭供應鏈攻擊，WordPress暫停相關外掛下載</a></strong></p> <p>WordPress外掛開發商BdThemes遭供應鏈攻擊，攻擊者未修改外掛程式碼，而是入侵上游基礎設施，污染外掛用於取得促銷橫幅的遠端API回應，利用Biggopti元件的XSS漏洞攻擊WordPress管理員。受影響外掛合計超過35萬個活躍安裝，攻擊者可藉此建立惡意管理員帳號、安裝偽裝外掛與Webshell。WordPress.org已暫停相關外掛下載。</p> <p><strong><a href="https://www.ithome.com.tw/news/177990">擁有兩萬安裝量的WordPress外掛ARVE遭植入後門，可能導致攻擊者取得網站管理權限</a></strong></p> <p>Wordfence揭露WordPress影音嵌入外掛ARVE遭植入後門，ARVE 10.8.7版遭植入可繞過身分驗證的後門程式，攻擊者只要送出HTTP請求，即可能取得網站管理員權限。WordPress.org隨後關閉ARVE外掛的下載，該惡意版本尚未透過自動更新推送，用戶仍應檢查版本以確保安全。</p> <p><strong><a href="https://www.ithome.com.tw/news/177979">研究人員揭露駭客入侵Oracle資料庫，並以Oracle為跳板在Windows執行惡意指令的手法</a></strong></p> <p>資安業者Huntress本週揭露近期發現的進階攻擊案例，一家企業對外服務App因為未能檢查輸入內容安全性，導致攻擊者得以發動SQL注入，取得系統控制權。對方利用傳統SQL注入（SQL injection）漏洞結合Oracle資料庫內建Java功能，成功將攻擊工具包khunt寫入資料庫內部，最終取得Windows作業系統SYSTEM權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178009">GitHub Copilot程式碼審查引入分級機制，可依需求提高AI分析強度</a></strong></p> <p>程式碼審查是確保系統安全與品質的關鍵環節之一，但並非每一個Pull Request（PR）都需要相同的審查強度。為此，GitHub Copilot正式推出「輕量（Lite）」與「平衡（Balanced）」兩種審查模式，給予開發者更多彈性，能依據程式碼變更的複雜度與資安風險調配AI資源。不過GitHub文件也提醒，Copilot程式碼審查不能取代人工程式碼審查。</p> <p><strong><a href="https://www.ithome.com.tw/news/177977">Gitea修補CVSS 9.8重大漏洞，攻擊者無須登入即可遠端執行程式碼</a></strong></p> <p>開源Git服務平臺Gitea存在重大漏洞CVE-2026-59774，若未修補，遠端攻擊者不需要登入帳號，只要伺服器上存在可公開存取的儲存庫，就可能藉由文件處理功能讀取伺服器內的檔案，取得內部存取權杖後，甚至可以在系統上執行程式碼。漏洞CVSS 3.1風險評分達9.8分，官方已在Gitea 1.27.1修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178072">SAP修補Commerce Cloud滿分漏洞</a></strong></p> <p>SAP本月例行更新修補28個弱點，其中4個為重大漏洞，影響Commerce Cloud、Manufacturing Integration and Intelligence，以及NetWeaver與ABAP平臺，其中最危險的是CVE-2026-58231，存在Commerce Cloud的Data Hub Adapter元件，CVSS風險值為10分。</p> <p><strong><a href="https://www.ithome.com.tw/news/178071">Adobe發布8月上半更新，呼籲用戶優先處理ColdFusion與Campaign Classic</a></strong></p> <p>本週Adobe發布安全性更新，涵蓋5款產品，最值得留意的地方在於，Adobe將ColdFusion與Campaign Classic修補的優先程度列為等級1，建議用戶最優先更新這些系統。從漏洞的數量來看，ColdFusion修補的漏洞多達15個，其中11個為重大等級，最危險的是達到滿分10分的作業系統命令注入漏洞CVE-2026-48362。</p> <p><strong><a href="https://www.ithome.com.tw/news/178068">2026 Pwnie Awards揭曉！臺灣資安研究員獲最高榮譽「史詩成就獎」，展現純邏輯攻破瀏覽器的頂尖人類工藝</a></strong></p> <p>面對AI掀起的漏洞研究浪潮，臺灣資安實力再度震撼全球！被譽為資安漏洞界奧斯卡的2026 Pwnie Awards，將年度「史詩成就獎（Epic Achievement）」頒給戴夫寇爾（DEVCORE）首席研究員Orange Tsai（蔡政達），表彰他在5月Pwn2Own Berlin大賽中串連4個邏輯漏洞攻破瀏覽器的創舉。這不僅為臺灣資安圈爭光，更證明在AI時代，仍有無法被輕易取代的人類手工技藝。</p> <p><strong><a href="https://www.ithome.com.tw/news/177991">研究人員在DEF CON揭露波蘭公部門網站暴露的資安風險</a></strong></p> <p>波蘭研究人員Robert Kruczek與Kamil Szczurowski檢視該國公部門網站的安全狀況，並於8月舉行的資安大會DEF CON 34公布研究結果。根據TechCrunch報導，相關問題涉及超過1萬個公部門單位、約25萬個網站，涵蓋機場、醫院與政府機關。兩人也將發現的問題透過多個官方管道通報波蘭政府。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178098">執行階段安全業者Oligo募資6,000萬美元，因應AI驅動的漏洞攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178058">Google更新Chrome 151穩定版，修補5個高風險漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177945">Google發布Chrome 151穩定版，修補41個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178073">程式語言Mojo 1.0正式發布，穩定語言介面並強化記憶體安全診斷</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>駭客鎖定Metabase零時差漏洞的攻擊影響擴大，包括工作流程自動化平臺n8n開發團隊在內，已有多家企業組織表示該攻擊已導致資料外洩；CRM平臺Beacon遭網路攻擊的影響同樣廣泛，英國約1,500家慈善機構受波及。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178029">多個Metabase企業用戶傳出資料外洩，原因是遭零時差漏洞攻擊</a></strong></p> <p><a href="/sites/default/files/images/Metabase security incident update_n8n受波及.jpg"><img alt="" src="/sites/default/files/images/Metabase%20security%20incident%20update_n8n%E5%8F%97%E6%B3%A2%E5%8F%8A.jpg" style="width: 400px; float: right;" /></a></p> <p>開源商業智慧平臺Metabase雲端版本Metabase Cloud遭零時差漏洞攻擊活動，有多家企業組織傳出Metabase執行個體因存在漏洞而被入侵，導致資料外洩。目前已知有多個受害者，如筆電廠商Framework Computer、線上表單建置平臺製造商Tally、AI開發平臺Anaconda開發團隊、工作流程自動化平臺n8n開發團隊。</p> <p><strong><a href="https://www.ithome.com.tw/news/177998">CRM平臺Beacon遭入侵，資料庫被外洩，恐波及英國約1,500家慈善機構</a></strong></p> <p>CRM供應商Beacon8月4日發布公告指出，他們遭遇網路攻擊，導致資料庫的備份資料遭未經授權的第三方下載。由於約有1,500家英國慈善機構採用此CRM平臺，存放的資料很有可能因此遭到外洩。Beacon指出，已經找到未經授權存取的根本原因，並修復弱點，重設所有與AWS整合服務及帳號有關的憑證。</p> <p><strong><a href="https://www.ithome.com.tw/news/178077">醫療物流公司久裕復原系統再度遭到攻擊，資料被加密且恐被外洩</a></strong></p> <p>8月10日藥品流通與醫療物流業久裕（4173）於股市公開資訊觀測站發布資安重訊，<a href="https://www.ithome.com.tw/news/178035">公告部分資訊系統遭受網路攻擊</a>，隔日（11日）再度發布重訊說明後續狀況。他們表示，駭客對復原系統再度攻擊，經外部資安公司協助調查，遭加密的資料恐有外洩疑慮，該公司也透露，部分檔案出現無法解密的情形。</p> <p><strong><a href="https://www.ithome.com.tw/news/178063">美國醫療科技業者Unlimited Technology Systems資料外洩，逾380萬人受影響</a></strong></p> <p>提供醫療財務及營收循環管理（Revenue Cycle Management）軟體的美國業者Unlimited Technology Systems發生資料外洩事件，該公司於7月21日向美國衛生及公共服務部（HHS）通報，共有3,803,750人受影響。根據Unlimited Technology Systems提交的資料外洩通知，該公司於2025年10月19日發現其商用資料中心出現未經授權的活動，後續調查認為，在10月5日至10日期間，未經授權的人員可能取得其所服務醫療機構病患的部分個人資料副本。</p> <p><strong><a href="https://www.ithome.com.tw/news/177981">Levi's遭駭入員工電腦，竊走公司資料</a></strong></p> <p>知名服飾品牌業者Levi's向美國證券交易管理委員會（SEC）提交報告，攻擊者利用社交工程手法，而得以存取三名員工的公司電腦，進而藉此存取公司檔案。該公司表示，一經偵測到異常活動就立即啟動事件應變程序，導入事件控制措施，也偕同第三方資安專家啟動調查。目前沒有消費者資訊受影響，公司業務營運也並未發生任何中斷。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週身分安全聚焦語音網釣攻擊與公開金鑰安全，其中駭客鎖定全球大型對沖基金與數家私募股權公司的語音網釣成主要焦點，騙取受害者微軟裝置驗證碼的手法也值得留意；Signal推出自動金鑰驗證亦受關注，聚焦降低公開金鑰遭替換的風險。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177985">美國對沖基金公司遭駭客組織UNC6671鎖定，透過語音網釣試圖得到網路環境的存取權限</a></strong></p> <p>根據多家媒體的報導，駭客近期鎖定全球大型的對沖基金與數家私募股權公司，嘗試撥打電話，引誘員工交出存取權限或其他敏感資訊。其中一家受害公司是對沖基金業者Point72 Asset Management，該公司傳出於8月5日向投資人透露遭到網路攻擊，根據知情人士的說法，Point72強調客戶資訊並未外流。</p> <p><strong><a href="https://www.ithome.com.tw/news/178049">資安業者揭露Kali365鎖定美國企業發動釣魚攻擊，竊取Microsoft 365存取權杖</a></strong></p> <p>資安業者ANY.RUN揭露釣魚工具Kali365鎖定美國企業，利用Microsoft合法的裝置驗證碼（Device Code）登入流程，誘騙受害者輸入攻擊者產生的驗證碼，藉此取得OAuth存取與更新權杖。攻擊者取得權杖後，即使沒有用戶密碼，也能持續存取Microsoft 365郵件、檔案與其他雲端資源。ANY.RUN建議企業監控Device Code與OAuth活動，並強化權杖失效與授權管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178102">Signal推出自動金鑰驗證，藉金鑰透明度降低中間人攻擊風險</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/key-transparency-mitm.png?itok=fpjyvoXr"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/key-transparency-mitm.png?itok=fpjyvoXr" style="width: 400px; float: right;" /></a></p> <p>E2EE通訊仍可能因公開金鑰遭替換，面臨第三方介入風險，為此，Signal近日宣布新增自動金鑰驗證，透過金鑰透明度持續比對帳號與公開金鑰紀錄，並由Cloudflare與Trail of Bits獨立稽核，協助偵測異常變更，減少人工比對安全號碼的需求。</p> <p><strong><a href="https://www.ithome.com.tw/news/177948">Rubrik併購Strata，強化身分系統備援能力</a></strong></p> <p>資料安全及網路韌性業者Rubrik於6月9日宣布，已併購美國身分協調技術業者Strata Identity，並以Strata技術強化旗下Identity Resilience產品組合。Strata既有的Maverics平臺可串接企業採用的多套身分提供者（IdP），包括Microsoft Entra ID、Okta、Oracle Identity Cloud Service及CyberArk Identity等，也能與內部部署的Active Directory整合，協助企業整合分散於不同環境的身分系統。</p> <p> </p> </div></div></div>
8/14 18:16作者羅正漢https://www.ithome.com.tw/news/178145
【資安日報】8月14日，VMware vCenter重大漏洞遭利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/178143#vCenter">APT駭客開始利用VMware vCenter重大漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178143#Lazarus">Windows零時差漏洞遭北韓駭客用於攻擊國防與航太業者</a><br /> ● <a href="https://www.ithome.com.tw/news/178143#Dream">AI框架自主攻擊臺灣政府，竊得逾2,500筆人員資料</a><br /> ● <a href="https://www.ithome.com.tw/news/178143#City-Forum">攻擊行動City-Forum鎖定Salesforce與ServiceNow用戶</a> <br /> ● <a href="https://www.ithome.com.tw/news/178143#Kimwolf">殭屍網路Kimwolf v7利用HTTP/2隱匿DDoS流量</a> <a id="vCenter" name="vCenter"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178130"><span style="font-size: 22px;"><strong>VMware vCenter重大漏洞遭利用，攻擊範圍橫跨47國、361個IP位址</strong></span></a></p> <p><a href="/sites/default/files/images/1_7gXkpWNxHfNA-lN8ExR84w-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/1_7gXkpWNxHfNA-lN8ExR84w-63.jpg" style="width: 300px; float: right;" /></a>7月底博通修補VMware產品5個資安漏洞，其中一個重大等級的CVE-2026-59310，現在傳出遭大規模利用。資安公司Quirso發布部落格文章表示，他們偵測到最新一波鎖定VMware vCenter的漏洞利用活動，根據目前掌握的證據，攻擊者是APT駭客團體，在成功利用CVE-2026-59310之後，便會透過反向SSH維持受害系統的存取管道。受害組織遍布47個國家，共涉及361個IP位址，影響最嚴重的5個國家分別是德國、美國、土耳其、伊朗，以及法國，該公司首度看到漏洞利用活動發生在8月3日。<a href="https://www.ithome.com.tw/news/178130">詳全文</a> <a id="Lazarus" name="Lazarus"></a></p> <p><a href="https://www.ithome.com.tw/news/178079"><span style="font-size: 22px;"><strong>北韓駭客Lazarus利用Windows零時差漏洞滲透國防、航太業者</strong></span></a></p> <p><a href="/sites/default/files/images/shattering-the-dream-1-scaled-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/shattering-the-dream-1-scaled-63.jpg" style="width: 300px; float: right;" /></a>微軟在8月例行更新（Patch Tuesday）當中，修補已遭利用的零時差漏洞CVE-2026-68820，美國網路安全與基礎設施安全局（CISA）也表示已掌握遭積極利用的證據，通報此事的資安公司Check Point發布部落格文章指出，北韓駭客組織Lazarus將其用於攻擊行動，鎖定全球國防、航太，以及航空產業，為了取得受害電腦的系統權限並讓EDR系統停擺，他們從7月初開始，於新版rootkit程式FudModule中利用CVE-2026-68820，藉由此Windows核心驅動程式AFD.sys零時差漏洞達到提升權限的目的。<a href="https://www.ithome.com.tw/news/178079">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178118"><span style="font-size: 22px;"><strong>甫公布概念驗證程式碼的SharePoint漏洞已遭利用</strong></span></a></p> <p><a href="/sites/default/files/images/HPgi9mjXsAAz3s8-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HPgi9mjXsAAz3s8-63.jpg" style="width: 300px; float: right;" /></a>8月11日資安公司Rapid7揭露他們向微軟通報的SharePoint漏洞利用鏈，該攻擊鏈由兩個弱點組成，其中一個是7月修補的身分驗證繞過漏洞CVE-2026-55040，Rapid7在同一天公布了該漏洞的細節與概念驗證程式碼（PoC），然而事隔一天，傳出有人試圖利用漏洞的情形。威脅情報公司Defused Cyber於社群網站X指出，他們在Rapid7公布PoC的隔天，就在SharePoint蜜罐陷阱看到利用CVE-2026-55040的活動，而利用的方式，就是使用Rapid7公布的PoC程式碼。<a href="https://www.ithome.com.tw/news/178118">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178125"><span style="font-size: 22px;"><strong>Adobe Commerce重大漏洞恐被用於挾持顧客帳號</strong></span></a></p> <p>本週Adobe發布8月上半更新，修補電子商務平臺Adobe Commerce與Magento Open Source漏洞，Adobe將其修補的優先程度評為等級2（Priority 2）。這次Adobe一共修補7個漏洞，其中5個是重大等級，根據CVSS評分，最嚴重的是分數為9.1的CVE-2026-71362，資安公司Sansec指出，此漏洞非常危險，他們分析CVE-2026-71362修補程式<span style="font-family: sans-serif, Arial, Verdana, "Trebuchet MS";">的</span>程式碼，指出該漏洞帶來的影響，有可能讓攻擊者挾持電商平臺客戶帳號。<a href="https://www.ithome.com.tw/news/178125">詳全文</a> <a id="Dream" name="Dream"></a></p> <p><a href="https://www.ithome.com.tw/news/178112"><span style="font-size: 22px;"><strong>中國駭客利用AI框架攻擊臺灣政府，4天內竊得逾2,500筆人員資料</strong></span></a></p> <p><a href="/sites/default/files/images/6a745c3fea190d933b884b91_attack_chain_diagram_editable-01-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a745c3fea190d933b884b91_attack_chain_diagram_editable-01-63.jpg" style="width: 300px; float: right;" /></a>8月12日金融時報報導中國駭客使用AI自主攻擊臺灣政府，透露此事的以色列AI資安新創Dream Security也發布部落格文章，公布這起事故發生的過程，以Hermes和OpenClaw為基礎、由多個AI代理組成的自主攻擊框架，從7月1日至4日，對臺灣政府發動12波攻擊，破解85組政府員工帳密、取得超過2,564筆人員資料，更成功橫向移動進入內部資訊系統。這起事故的發現，代表AI驅動的網路攻擊模式有重大突破，正從過去協助駭客撰寫程式、尋找弱點，進化成能夠自行規畫、執行、驗證，甚至修正錯誤的自主攻擊。<a href="https://www.ithome.com.tw/news/178112">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178113"><span style="font-size: 22px;"><strong>自主調整攻擊鏈！中國駭客AI代理以貝氏機率模型動態切換攻擊路徑</strong></span></a></p> <p><a href="/sites/default/files/images/lvOVzWCbFN-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/lvOVzWCbFN-63.jpg" style="width: 300px; float: right;" /></a>根據Dream Security於8月12日發布的報告指出，一夥疑似來自中國的駭客組織，利用Hermes與OpenClaw的開源AI代理框架組合成「自主網攻軍團」，對臺灣政府機關及能源關鍵基礎設施發動驚人的自動化攻擊行動。最引人矚目的是，這套自主AI攻擊框架具備雙層機率決策機制，會透過貝氏後驗機率排序（Bayesian prioritization），動態排序並調整14條平行攻擊鏈的優先順序。這套機制分別在單一漏洞與整體攻擊鏈層級進行評估，展現高度自動化的戰術決策能力。<a href="https://www.ithome.com.tw/news/178113">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178116"><span style="font-size: 22px;"><strong>AI自主攻擊框架派出8個AI駭客，試圖找出不同層面的弱點</strong></span></a></p> <p><a href="/sites/default/files/images/6a745c562d47aa78246d912f_attack_chain_diagram_editable-02-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a745c562d47aa78246d912f_attack_chain_diagram_editable-02-63.jpg" style="width: 300px; float: right;" /></a>中國駭客架設AI自主攻擊框架攻擊臺灣政府，揭露此事的以色列AI資安新創Dream Security指出，這起事故代表AI不再只是具備自主攻擊能力，而是開始能夠同時進行多種任務，該攻擊框架在每次的活動當中，同時最多會使用8個AI代理從事不同的工作，自主破解政府員工憑證，從未認證的API端點竊取數百份人員記錄，發現政府身分認證服務的簽章驗證漏洞，並在政府網路應用程式植入後門以便持續活動。這種同時透過多個AI代理執行不同攻擊的作法，在過往的AI自主攻擊未曾出現。<a href="https://www.ithome.com.tw/news/178116">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178135"><span style="font-size: 22px;"><strong>臺灣政府系統淪AI代理攻擊實戰場，突顯自動化攻擊早已進入下一個時代</strong></span></a></p> <p>資安新創公司Dream Security揭露完全自主的AI攻擊框架，於7月初攻擊臺灣政府4天，此事經金融時報報導成為全球關注的焦點，對此，TeamT5執行長蔡松廷表示，駭客利用AI進行攻擊「已經觀察到很久了」，本質上他們就是把AI代理當成真正的紅隊使用，關鍵在於AI具備兩項傳統紅隊人員難以複製的優勢：首先是速度，AI會將可能存在弱點的地方逐一嘗試；再者是耐力，只要攻擊方使用落地模型，AI就等同有無限的token可以持續嘗試。<a href="https://www.ithome.com.tw/news/178135">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178133"><span style="font-size: 22px;"><strong>中國駭客Jewelbug網路間諜活動與加密貨幣詐騙並行，共用控制平臺與基礎設施</strong></span></a></p> <p><a href="/sites/default/files/images/Fig1-TwoMissions-dark-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Fig1-TwoMissions-dark-63.jpg" style="width: 300px; float: right;" /></a>資安廠商賽門鐵克威脅獵捕團隊揭露中國駭客組織Jewelbug的最新活動，發現該組織一面入侵中東、東南亞與南亞的政府及軍事單位從事間諜活動，一面經營鎖定華語使用者的加密貨幣詐騙，兩邊共用控制平臺、伺服器與受害者資料庫。其中，駭客以AI大量產生假下載網站內容，搭配40多臺內容管理伺服器及自動點擊程式，註冊數百個仿冒OKX與Binance的網域，吸引使用者前往假網站，賽門鐵克找到仿照臺灣政府機關製作的誘餌文件，該公司認為，Jewelbug的目標可能從中東延伸至臺灣。<a href="https://www.ithome.com.tw/news/178133">詳全文</a> <a id="City-Forum" name="City-Forum"></a></p> <p><a href="https://www.ithome.com.tw/news/178136"><span style="font-size: 22px;"><strong>攻擊行動City-Forum鎖定Salesforce與ServiceNow，利用自製工具大規模蒐集公開資料</strong></span></a></p> <p>鎖定Salesforce用戶發動的攻擊行動不時傳出，其中一組最常出現在新聞版面的駭客組織是ShinyHunters，他們曾利用Salesloft Drift、Gainsight等第三方應用程式權杖，竊取Salesforce用戶資料，如今有其他駭客組織以自製工具低調犯案一年半。資安公司Reco揭露長期攻擊行動City-Forum，攻擊者主要的目標，就是Salesforce與ServiceNow用戶。他們透過自行研發的專用工具，大規模搜尋企業因匿名訪客權限配置不當而對外公開的資料。<a href="https://www.ithome.com.tw/news/178136">詳全文</a> <a id="Kimwolf" name="Kimwolf"></a></p> <p><a href="https://www.ithome.com.tw/news/178132"><span style="font-size: 22px;"><strong>殭屍網路Kimwolf v7利用HTTP/2隱匿DDoS流量</strong></span></a></p> <p>殭屍網路Aisuru從2024年出現後不斷發動大規模DDoS攻擊引起注意，背後的駭客後續又經營另一個殭屍網路Kimwolf持續犯案，如今傳出這些駭客打造威力更強大的新版本，引起研究人員提出警告。資安公司Palo Alto Networks指出，經營Aisuru和Kimwolf的駭客團體近期打造Kimwolf最新版本v7，新增HTTP/2應用層攻擊模式以進一步提升DDoS攻擊能力，並重新設計C2架構，使其在面對執法機關查緝及基礎設施查封時，仍具備高度存活能力。<a href="https://www.ithome.com.tw/news/178132">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178138"><span style="font-size: 22px;"><strong>LiteLLM供應鏈攻擊恐波及逾2,500家企業組織</strong></span></a></p> <p>今年3月開源大型語言模型串接套件LiteLLM遭遇供應鏈攻擊，本週資安公司CloudSEK公布最新調查結果，指出這起攻擊可能波及全球超過2,500家企業，以及約43.4萬個CI/CD工作流程，可能受影響的組織涵蓋科技、金融、電信、製造、物流及資安等產業，雖然駭客團體TeamPCP上架的兩個惡意版本LiteLLM，僅在PyPI出現約40分鐘，但已足以讓自動化建置系統、大量CI/CD工作流程，以及開發環境下載並執行惡意程式。<a href="https://www.ithome.com.tw/news/178138">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178117"><span style="font-size: 22px;"><strong>Windows隨插即用存在風險，攻擊者可模擬USB裝置以SYSTEM權限執行程式碼</strong></span></a></p> <p>資安研究人員Alejandro Hernando與Borja Martínez在資安大會DEF CON 34上，公開Plug and Pwn漏洞研究，展示如何偽裝USB裝置，觸發Windows隨插即用（Plug and Play，PnP）安裝流程，讓系統在符合條件時自動取得並安裝對應的廠商套件，再利用其中弱點取得SYSTEM權限。兩名研究人員指出，攻擊者不需要事先取得系統管理員權限，若是利用實體USB裝置從事攻擊，甚至能在沒有使用者登入的情況下完成整個攻擊流程。<a href="https://www.ithome.com.tw/news/178117">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178107"><span style="font-size: 22px;"><strong>商用RISC-V處理器首度被證實存在Spectre威脅，Linux防護仍有缺口</strong></span></a></p> <p>德國CISPA與比利時KU Leuven團隊聯手，在資安學術研討會USENIX Security 2026發表研究，實測SiFive P550與T-Head玄鐵C910、C920等商用RISC-V處理器，確認也會受到多種Spectre攻擊影響。研究人員在C910上完成讀取Linux核心記憶體的攻擊示範，顯示RISC-V進入高效能亂序執行設計後，也面臨與高階x86及Arm處理器相同類型的推測執行安全問題。研究團隊測試13種攻擊情境，其中12種在P550與C910、C920處理器上都能成功。<a href="https://www.ithome.com.tw/news/178107">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178120"><span style="font-size: 22px;"><strong>737款Chrome VPN擴充套件遭揭共用代理網路，274款冒充66個知名品牌</strong></span></a></p> <p><a href="/sites/default/files/images/9427a6acb54333a28d78e75f94cca6e0e2c7c337-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/9427a6acb54333a28d78e75f94cca6e0e2c7c337-63.jpg" style="width: 300px; float: right;" /></a>資安公司Socket揭露大規模Chrome VPN與代理擴充套件活動，共追蹤737款擴充套件，Chrome Web Store顯示的安裝數合計逾7.5萬次，其中274款冒充66個知名VPN及隱私服務品牌。Socket分析取得的擴充套件程式碼後，發現其中絕大多數的套件，會把使用者瀏覽器流量送往相同的SOCKS5代理基礎設施。本次攻擊活動主要鎖定俄語使用者，宣稱可協助存取在俄羅斯遭封鎖的Instagram、ChatGPT與YouTube等服務。Socket蒐集資料時，Google已移除737款中的221款，但仍有516款未遭下架。<a href="https://www.ithome.com.tw/news/178120">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178085"><span style="font-size: 22px;"><strong>俄羅斯駭客Sandworm旗下團體鎖定求職者散布惡意軟體</strong></span></a></p> <p><a href="/sites/default/files/images/UAC-0145-Altas-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/UAC-0145-Altas-63.jpg" style="width: 300px; float: right;" /></a>8月8日烏克蘭國家電腦緊急應變團隊（CERT-UA）發布資安警訊，俄羅斯國家級駭客組織Sandworm（APT44、Seashell Blizzard、UAC-0002）旗下的附屬組織UAC-0145，自今年5月開始採用更進階的社交工程手法，透過假冒企業招募流程及工作面試，冒充ATLAS Business Group等IT公司，鎖定IT專業人士發動攻擊。CERT-UA指出，這類攻擊顯示攻擊者已將社交工程與技術滲透緊密結合，不再只針對政府或關鍵基礎設施，也開始積極利用IT人才的求職活動作為突破口。<a href="https://www.ithome.com.tw/news/177648">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178134"><span style="font-size: 22px;"><strong>F5調整漏洞修補政策，更新放緩為每6週發布一次並暫停定期安全通知</strong></span></a></p> <p>網路安全與應用交付大廠F5於8月13日更新技術公告與部落格，宣布自9月2日起，旗下軟體強化版本（Hardened Release）更新週期調整為每6週發布一次，同時宣布暫停原定隨版本發布的定期安全性通知（Security Notifications）。這項政策變更，已同步公布於F5官方知識庫文章K67091411、K12201527與K000162252中。除更新間隔放緩外，F5將暫停例行的漏洞資訊揭露，除非發生遭積極利用等特殊威脅才會例外公告。<a href="https://www.ithome.com.tw/news/178134">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178122"><span style="font-size: 22px;"><strong>CrowdStrike取得XM Cyber智財，補強曝險管理與攻擊路徑分析</strong></span></a></p> <p>資安公司CrowdStrike宣布將取得XM Cyber超過45項專利與專有原始碼，藉此補強旗下Falcon資安平臺的曝險管理與攻擊路徑分析能力。這項交易也是CrowdStrike與Schwarz Digits擴大合作的一部分。雙方計畫分階段將CrowdStrike Falcon平臺部署至Schwarz Digits旗下、在歐盟境內營運的主權雲STACKIT，讓歐洲企業可透過STACKIT採用Falcon平臺。既有XM Cyber客戶未來也可透過彈性授權方案Falcon Flex採用Falcon平臺，這次交易預計在CrowdStrike 2027會計年度下半年完成。<a href="https://www.ithome.com.tw/news/178122">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178098"><span style="font-size: 22px;"><strong>執行階段安全業者Oligo募資6,000萬美元，因應AI驅動的漏洞攻擊</strong></span></a></p> <p>執行階段安全業者Oligo Security宣布獲得6,000萬美元新資金，使該公司成立以來累計募資達1.4億美元。Oligo表示，公司營收較前一年同期成長300%，估值也較B輪募資時增加一倍以上。Oligo今年也推出Runtime Exploit Blocking功能，可將應用程式的函式呼叫與作業系統層級的系統呼叫相互關聯，藉此辨識可能代表漏洞利用行為的執行模式。企業也可在完成漏洞修補前，先利用這項功能阻擋特定漏洞的利用行為。<a href="https://www.ithome.com.tw/news/178098">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178096"><span style="font-size: 22px;"><strong>美國聯邦新版資安日誌政策納入日誌成熟度模型，可供企業借鏡</strong></span></a></p> <p>美國政府改版資安日誌政策，行政管理和預算局（OMB）發布M-26-14備忘錄，提出新版日誌成熟度模型，用來評估聯邦機構各資訊系統的日誌管理成熟度。雲端服務業者AWS近期解析這套日誌成熟度模型。這套評估方式也可供企業資安團隊規畫日誌蒐集、保存及運用策略時參考。整體來看，M-26-14規範與AWS的分析顯示，日誌管理重點已不只是蒐集多少日誌，更在於這些日誌能否實際支援資安監控、異常活動偵測及事件調查。<a href="https://www.ithome.com.tw/news/178096">詳全文</a></p> </div></div></div>
8/14 16:19作者周峻佑https://www.ithome.com.tw/news/178143
大型語言模型Kimi K3資安評測作弊，連上GitHub找答案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI資安研究團隊Frontier Security評測大型語言模型Kimi K3的資安能力，<strong><a href="https://blog.frontier.security/chinese-model-kimi-k3-breaks-uk-ai-safety-institute-benchmark-evaluations/">發現</a></strong>Kimi K3沒有按照預期方式完成題目，而是主動檢查隔離測試環境的網路連線，甚至直接從GitHub下載官方基準測試儲存庫，從中找到題目答案。</p> <p>研究人員使用隔離式沙箱限制模型活動範圍，同時開放命令列，讓Kimi K3實際操作系統，解答類似資安奪旗競賽的題目。Kimi K3執行任務後先探查網路環境，發現github.com仍能正常連線，接著使用Git下載基準測試儲存庫，再從下載的檔案取得通關答案。</p> <p>Frontier Security後續澄清，測試環境並非可以任意連上網際網路，多數網站都已封鎖。不過，為了讓系統下載及更新軟體套件，網路允許清單仍包含GitHub，使Kimi K3找到原本評測設計沒有預期的解題路徑。</p> <p>問題在於，資安基準測試通常根據模型能否完成任務、取得正確答案計分。Kimi K3雖然取得正確答案，卻沒有真正完成評測原本預期的分析與解題過程。若評測只檢查最終答案，而沒有同步檢視模型執行過的命令、網路連線及下載內容，就可能把找到環境捷徑的結果，誤認為模型具備相應的資安能力。</p> <p>該次測試使用英國AI安全研究所（AISI）開發的Inspect評測框架。雖Frontier Security指出，本次測試環境可以連上GitHub，但<strong><a href="https://inspect.aisi.org.uk/sandboxing.html">目前Inspect官方文件說明</a></strong>，若由Inspect自動產生Docker Compose設定，預設會限制網際網路存取，需要連網時則要另外提供設定。因此目前能確認的是Kimi K3在Frontier Security使用的測試環境中能連上GitHub，尚不能確定Inspect預設環境也有相同的網路設定問題。</p> <p>Kimi K3案例與OpenAI今年7月公布的Hugging Face事件有部分相似之處，兩起事件都顯示模型可能偏離預定解題路徑。當時OpenAI測試模型資安能力時，模型先利用套件快取代理的零時差漏洞突破測試環境限制，再經由權限提升與橫向移動取得對外網路連線，之後進入Hugging Face系統尋找評測答案，而Kimi K3則是利用測試環境原本開放的GitHub連線取得解答。</p> </div></div></div>
8/14 16:23作者李建興https://www.ithome.com.tw/news/178142
中國駭客Jewelbug間諜與加密貨幣詐騙並行，共用控制平臺與伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安廠商Symantec威脅獵捕團隊<strong><a href="https://www.security.com/threat-intelligence/jewelbug-crypto-fraud-espionage">揭露</a></strong>中國駭客組織Jewelbug的最新活動，發現該組織一面入侵中東、東南亞與南亞的政府及軍事單位從事間諜活動，一面經營鎖定華語使用者的加密貨幣詐騙，兩邊共用控制平臺、伺服器與受害者資料庫。</p> <p>整個行動以XG-Web控制平臺為中心，Jewelbug會在Chrome與Firefox安裝偽裝成PDF Viewer的惡意擴充套件，竊取帳密、瀏覽器Cookie等登入狀態資料，以及瀏覽紀錄、剪貼簿內容與畫面。擴充套件還能與Windows上的輔助程式連動，在受害電腦執行駭客下達的命令，使攻擊範圍從瀏覽器延伸到電腦本身。</p> <p>規模最大的一次間諜行動發生在中東，Jewelbug先取得當地政府共用網頁郵件系統的修改權限，再把惡意指令碼加入共用網頁範本，因此一次就能影響超過15個政府機關的郵件系統。政府人員登入信箱後，指令碼會將郵件系統Cookie等登入狀態資料傳給駭客，並向特定Windows使用者顯示假的Adobe Flash更新通知，誘使受害者下載Antino後門程式。</p> <p>Jewelbug的加密貨幣詐騙則利用搜尋排名操弄，把假冒交易所的網站推到較容易被看到的位置。駭客以AI大量產生假下載網站內容，搭配40多臺內容管理伺服器及自動點擊程式，並註冊數百個仿冒OKX與Binance的網域，吸引使用者前往假網站。研究人員也找到仿照臺灣政府機關製作的誘餌文件，Symantec認為這顯示Jewelbug的目標可能延伸至臺灣。</p> <p>調查取得的Jewelbug資料庫，在不到3個月內留下超過100萬筆惡意程式回報紀錄、58萬筆遭竊瀏覽器Cookie、數千組帳密，以及超過2,300封遭竊郵件內容。100萬筆指的是惡意程式連回伺服器的紀錄，並非100萬名受害者。</p> <p>Symantec認為，Jewelbug的加密貨幣詐騙與搜尋排名業務由中國長沙一家公司的法定代表人經營，但該人士與間諜行動操作者之間的確切關係仍未完全確認。</p> </div></div></div>
8/14 14:46作者李建興https://www.ithome.com.tw/news/178133