iThome

俄羅斯駭客APT29發動大規模水坑式攻擊，竊取iOS與Android裝置帳密及資料

資安公司Sekoia揭露，俄羅斯駭客組織APT29發動大規模水坑攻擊，透過入侵合法網站、偽冒知名網站及供應鏈攻擊等管道，將惡意JavaScript植入網頁，再利用已知漏洞攻擊iOS與Android裝置，竊取瀏覽器Cookie、Wi-Fi密碼，以及手機內的通訊錄、帳號與個人資料

• #資安
• #Software
• #Dev

【資安日報】11月4日，XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5

Google揭露XCPE殭屍網路事件後，TrendAI依據今年6月至10月的觀測資料公布各地感染規模，全球逾147萬臺設備受感染、遍布170多個國家，臺灣約有8.8萬臺

• #AI
• #資安
• #政策法遵
• #金融

11月Android例行安全更新修補216個漏洞

Google近日發布11月份Android例行安全性更新，修補216個資安漏洞，其中119個存在於安卓核心元件，97個為第三方元件弱點

• #資安
• #Software
• #Dev

XCPE殭屍網路控制逾130萬臺機上盒，Google指控Android裝置製造商刻意預載後門

Google指控裝置製造商Videostrong刻意在韌體預載後門，向犯罪合作夥伴販售存取權限，讓受感染裝置被用於廣告詐欺及常駐代理網路服務。Google已禁止該公司製造及銷售經Google認證的Android裝置

• #資安

Chrome 156正式推出，修補353個漏洞

本週Google正式推出Chrome 156版，修補逾350個資安漏洞，其中包括Skia、Accessibility、CSS、Paint及WebRTC等元件的重大記憶體安全弱點，Windows、macOS、Linux、Android用戶應儘速升級修補

• #資安
• #Software
• #Dev

Anthropic警告AI會自我複製，並藉IoT散布

Anthropic研究發現，15臺低價Android機上盒已能共同執行大型AI模型，能力較強的AI也在模擬測試中，成功將模型複製到其他裝置並啟動

• #資安

Google讓一般人用AI自製Android App，並直接安裝到手機

使用者可透過Google AI Studio，以自然語言描述需求來製作個人App，並透過Google Play直接安裝到手機，不必申請開發者帳號或公開上架

• #AI

LineageOS提高新版核心支援門檻，舊核心裝置官方支援止於22.2版

LineageOS 23.2與24.0提高核心功能及編譯要求，而採用Linux 4.4及4.9核心的裝置，官方僅支援至LineageOS 22.2，但仍會每月整合安全修補，直到Google停止發布Android 15安全公告

• #Dev

Google發布10月Android例行更新，修補近30個漏洞

本週Google針對Android作業系統發布10月例行更新，針對該平臺的框架、系統，以及Google Play等元件修補28個弱點，其中有8個為重大等級

• #資安
• #Software
• #Dev

Google發布Chrome 155，修補近250個資安漏洞

本週Google針對電腦版與Android版用戶，推出Chrome 155大改版，總共修補247個資安漏洞，其中有4個重大等級、53個為高風險等級

• #資安
• #Cloud
• #Software
• #Dev

【資安週報】0921~0924，首屆「台灣資安日」登場，倡議從實體防災延伸至數位防災

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>適逢中秋連假前夕，本週最受矚目的資安焦點，莫過於中國駭客組織Red Heron近期的一連串攻擊，例如利用Gitea重大漏洞CVE-2026-60004發動攻擊，臺灣、加拿大、美國等多國組織受害，其中臺灣一家工業自動化業者更遭竊取數百個程式碼儲存庫；GreyNoise也揭露另一波利用兆勤（Zyxel）GS1900交換器漏洞CVE-2026-7273的攻擊，疑與Red Heron有關，全球996臺設備遭入侵，臺灣受害數量排名第三。</p> <p>在資安防禦上，9月21日適逢國家防災日，今年也首度有了「台灣資安日」，台灣數位信任協會攜手產官學研共同倡議，希望將既有防災觀念延伸至數位環境，提升全民資安與防詐意識。國際間也有重要制度動向，例如韓國著手改革ISMS-P認證制度，重新檢討資訊安全與個資保護管理體系的認證方式。此外，德國法院近日作出指標性判決，要求Meta為平臺上的冒名詐騙廣告負責。</p> <p>其他重要資安動向還包括，NIST發布製造業供應鏈追溯框架，聚焦強化產品與零組件來源流向追蹤；CISA則首度發布網路誘餌實務指南，協助及早發現已入侵環境的攻擊者。技術面上，微軟警示ASCII走私手法已被用於網路釣魚郵件，促使郵件安全產品強化隱形字元偵測；思科Talos開源CAIRN工具，試圖從AI使用痕跡追蹤新型惡意程式。此外，HTTP QUERY也已成為HTTP新標準，企業應重新檢視既有安全控制是否支援。</p> <p style="margin: 0px;"> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>企業網路設備近期持續遭駭客鎖定，本週更接連出現3起零時差漏洞攻擊，分別鎖定Check Point、F5與Arista設備；此外，兆勤與Check Point甫修補的漏洞，也在一至三天內遭利用，突顯廠商必須更早發現並修補漏洞，企業也得縮短更新部署時間。還要留意的是，國內有機關因設備交接與盤點疏失，未掌握防火牆已進入EOS，最終成為內網破口；TWNIC則提醒企業將網路信任納入資安治理。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179106">與中國駭客Red Heron有關的攻擊者滲透近1,000臺GS1900兆勤交換器，臺灣受害數量排名第3</a><span style="color: rgb(255, 0, 0);">【CVE-2026-7273、CVE-2026-56271、CVE-2023-54391、CVE-2026-54569、CVE-2026-79756】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg?itok=_P34PIOw"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg?itok=_P34PIOw" style="width: 400px; float: right;" /></a></p> <p>美國網路安全與基礎設施安全局（CISA）於9月21日，<a href="http://www.ithome.com.tw/news/179104">將兆勤（Zyxel）GS1900系列交換器資安漏洞CVE-2026-7273列入已遭利用的漏洞名單（KEV）</a>，值得留意的是，同日威脅情報公司GreyNoise揭露大規模利用該漏洞的攻擊活動，攻擊者在8月17日於48個國家發動攻擊，成功入侵全球996臺GS1900交換器並竊取敏感資料，從受害交換器的地理位置分布來看，臺灣受害交換器數量排名第三。GreyNoise並指出，這批攻擊者可能就是不久前Acronis揭露的中國駭客Red Heron，或與其相關的團體。</p> <p>另外值得留意的是，GreyNoise整理該攻擊者自6月至9月初的活動，記錄10波針對不同產品或技術的攻擊，其中仍有4項已遭利用的漏洞尚未被列入CISA KEV清單，包括FlowiseAI的CVE-2026-56271、Nuclio的CVE-2026-79756、SENAITE LIMS的CVE-2026-54569，以及Proxmox VE的CVE-2023-54391。</p> <p><strong><a href="https://www.ithome.com.tw/news/179183">Check Point警告兩個重大漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85102、CVE-2026-93616】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月22日發布警示，內容是出現新的漏洞遭積極利用情況，點名Check Point系統的兩個漏洞：CVE-2026-85102、CVE-2026-93616，根據Check Point發布的警訊，CVE-2026-93616在7月23日出現少數的精準攻擊事件，另一個漏洞CVE-2026-85102則自9月12日開始遭到利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179151">F5揭露及修補已遭利用的BIG-IP APM重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-94127】</span></strong></p> <p>F5揭露BIG-IP元件Access Policy Manager（APM）在特定配置下會受到資安漏洞CVE-2026-94127影響，CVSS嚴重程度評為9.8分。值得留意的是，F5警示已發現漏洞遭到利用，美國網路安全與基礎設施安全局（CISA）將其列入已遭利用的漏洞名單（KEV）。該公司主動通知我們這項公告發布，並表示已依照流程通知客戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/179154">Arista公布SD-WAN集中管理平臺VCO滿分漏洞，並警告已遭利用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-93952】</span></strong></p> <p>9月22日Arista揭露企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大漏洞CVE-2026-93952，遠端攻擊者可用於存取內部特權功能，CVSS嚴重程度評為滿分10分，值得留意的是，Arista表示該弱點由外部研究人員通報，且已遭到積極利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179118">資安署揭機關老舊防火牆遭駭事件，設備交接不全、未掌握EOS成內網破口</a></strong></p> <p>資安署揭露一起機關資安事件，指出攻擊者入侵一臺已超過原廠支援期限的防火牆，不僅取得控制權、竄改最高管理者帳密，更利用該設備進一步連線至機關內部網路。資安署以此案例示警，問題不只是設備老舊，而是業務移轉時設備狀態未完整交接，接手後資產盤點與汰換追蹤也未落實，最終導致已過原廠支援期限（EOS）的設備成為內網入侵破口。</p> <p><strong><a href="https://www.ithome.com.tw/news/179047">TWNIC籲企業將網域納入資安治理，臺灣DNSSEC部署率僅2.47%</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖1）DNSSEC Deployment Report_亞太地區_2026年9月中統計.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89DNSSEC%20Deployment%20Report_%E4%BA%9E%E5%A4%AA%E5%9C%B0%E5%8D%80_2026%E5%B9%B49%E6%9C%88%E4%B8%AD%E7%B5%B1%E8%A8%88.jpg" style="width: 400px; float: right;" /></a></p> <p>隨著釣魚、假冒網站與網域挾持等威脅增加，台灣網路資訊中心（TWNIC）近日呼籲企業將網域、DNS與路由面的數位信任納入資安治理，特別是了解DNSSEC、RPKI及Registry Lock等機制的部署情形。最新統計顯示，在路由層級部署RPKI方面，臺灣ROA覆蓋率達98.06%，ROV過濾率55.98%，但DNSSEC部署率僅2.47%，Registry Lock目前約24個核心域名啟用。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179043">BIND 9修補14個弱點，其中包含可透過DNS-over-HTTPS造成服務中斷的漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179079">Check Point修補安全管理與日誌伺服器重大漏洞，若未更新可能導致攻擊者取得root權限</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>多起事件與身分盜用問題有關，首先是郵件行銷平臺Brevo內部高權限Cloudflare API金鑰遭竊，引發供應鏈攻擊，駭客進而在使用Brevo服務的客戶網站注入惡意程式；另一是義大利地方政府信箱遭盜用，被用於身分冒用與社交工程，攻擊者藉由盜用的合法政府信箱，向金融科技業者索取客戶資料。其他事件還包括WSO2 API管理產品漏洞遭利用，以及友訊網站遭大量帳密嘗試登入。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179005">WSO2重大JWT身分驗證漏洞出現攻擊嘗試，成功利用可能造成帳號接管</a><span style="color: rgb(255, 0, 0);">【CVE-2026-5430】</span></strong></p> <p>企業軟體業者WSO2旗下API管理產品重大（Critical）風險漏洞CVE-2026-5430近期出現實際濫用跡象。根據SecurityWeek報導，資安業者watchTowr於9月13日觀測到相關攻擊嘗試，攻擊者使用偽造JSON Web Token（JWT）發動攻擊。該漏洞CVSS風險分數最高為10.0分，成功利用可能造成未經授權的系統存取，甚至導致管理員帳號遭入侵及帳號完全遭到接管。</p> <p><strong><a href="https://www.ithome.com.tw/news/179189">行銷平臺Brevo高權限Cloudflare API金鑰遭竊，客戶網站被注入ClickFix惡意程式</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/brevo_supply_chain_attack.png?itok=FB4acaN5"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/brevo_supply_chain_attack.png?itok=FB4acaN5" style="width: 400px; float: right;" /></a></p> <p>電子郵件行銷平臺Brevo發生供應鏈攻擊，攻擊者竊取高權限Cloudflare API金鑰後，在網頁內容傳送給訪客的過程中注入惡意JavaScript，連帶影響使用Brevo表單、聊天元件等服務的客戶網站。受影響訪客可能遭遇ClickFix誘騙，已登入WordPress管理後臺的使用者還可能遭安裝惡意外掛，整體影響時間約5個半小時。</p> <p><strong><a href="https://www.ithome.com.tw/news/179169">義大利政府信箱遭盜用，駭客冒充地方政府機關向Revolut索取資料</a></strong></p> <p>英國金融科技業者Revolut近日發生一起客戶資料外洩事件，攻擊者並非直接入侵Revolut系統，而是先盜用義大利政府的認證電子郵件（PEC）帳號，再冒充政府機關向Revolut提出客戶資料調閱要求。義大利政府目前已確認，雷焦卡拉布里亞省長公署的PEC電子郵件信箱遭到入侵，Revolut也確認共有680名客戶的資料被提供給未經授權者。</p> <p><strong><a href="https://www.ithome.com.tw/news/179102">友訊網站遭大量帳密嘗試登入</a></strong></p> <p>網通設備公司友訊（2332）9月18日發布資安重大訊息指出，公司網站監控機制偵測到異常登入記錄，該公司進一步調查後確認，外部攻擊者利用既有登入機制，以大量帳號密碼進行網站登入驗證。友訊發現異常後立即啟動緊急應變機制，同步進行系統登入記錄清查、可疑連線封鎖，以及全站程式碼安全檢視，目前尚未再發現以相同方式進行的異常登入行為，網站服務也維持正常運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/179139">SolarWinds修補ARM高風險漏洞，寫死金鑰恐造成遠端程式碼執行</a></strong></p> <p>網路、系統與IT管理軟體業者SolarWinds揭露旗下存取權限稽核系統Access Rights Manager（ARM）的高風險漏洞CVE-2026-28326，該漏洞CVSS風險分數為8.8分，影響ARM 2026.2及之前所有版本。漏洞源自ARM採用寫死的靜態金鑰，未經身分驗證的攻擊者可能藉此遠端執行程式碼。對此，SolarWinds已在9月17日發布ARM 2026.2.1修補漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178973">英國政府單一登入服務擴大推行通行金鑰，逾2,300萬人可使用</a></strong></p> <p>英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰（Passkey），超過2,300萬名使用者可選擇以通行金鑰登入政府服務，透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰，登入時不必再輸入密碼及安全驗證碼。</p> <p><strong><a href="https://www.ithome.com.tw/node/179044">支援身分聯合服務與Passkey，兆勤網管雲大幅強化登入安全</a></strong></p> <p>兆勤科技（Zyxel Networks）雲端網路管理平臺Nebula近期20.10版上線，支援兆勤Nebula身分聯合服務，能整合第三方身分識別服務，如Microsoft Entra ID；經由Nebula雲端身分驗證伺服器建立的身分憑證，支援通行金鑰（Passkey），為企業與MSP提供無密碼（passwordless）安全登入Nebula的機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/179089">NPM新增僅限暫存發布權杖，為2027年收緊自動發布權限做準備</a></strong></p> <p>NPM開始為2027年收緊自動發布權限預作準備。新增加的「僅限暫存發布（Stage-only）」權限，將自動化送審與正式發布拆開：CI/CD可以先送出新版套件，但最後仍須由維護者人工審查並通過2FA才能正式上架。對目前仍依賴權杖自動發布的團隊來說，這也提供一個在2027年新制上路前的過渡方案。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color:#696969;"><strong>在政策面，歐盟正面臨網路攻擊等混合威脅加劇的挑戰，因而提出建立緊急安全協議的構想；臺灣則在9月21日發起首屆「台灣資安日」，號召全民提倡資安意識。其他制度與規範進展，包括NIST發布製造業供應鏈追溯框架，強化產品來源與完整性驗證；韓國今年則重新檢視認證制度實效，改革ISMS-P制度並強化現場審查與認證後持續管理。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179081">921防災日延伸數位防災，台灣數位信任協會倡議「台灣資安日」提升全民資安意識</a></strong></p> <p>實體要防災，數位世界同樣需要防災。適逢921國家防災日，台灣數位信任協會聯合產官學界發起首屆「台灣資安日」，將實體防災觀念延伸至數位安全領域，力求打破大眾普遍存在的資安「假性自信」。台灣數位信任協會理事長詹婷怡強調，此舉將防線從傳統機房與系統端拉回日常生活，從反詐騙、假訊息識讀、個人隱私保護及數位自主權等面向深化全民素養，促使民眾從旁觀者轉變為數位世界的第一線防衛者。</p> <p><strong><a href="https://www.ithome.com.tw/news/179023">歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</a></strong></p> <p>歐盟執委會主席馮德萊恩9月16日在2026年歐盟國情咨文提出，歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加，因此主張建立緊急安全協議（Emergency Security Protocol），讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時，能共同協調因應措施。依照目前提出的緊急安全協議構想，由一個歐盟成員國啟動後，所有成員國將召開會議，協調歐盟共同因應措施，以遏止事態進一步升高並減輕影響。這項協議的具體啟動條件及執行方式有待歐盟進一步公布。</p> <p><strong><a href="https://www.ithome.com.tw/news/179052">NIST發布IR 8536製造業供應鏈追溯框架，以密碼學機制建立可驗證追溯紀錄</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0922-nist_ir_8536-960.jpg?itok=osbIrfFU"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0922-nist_ir_8536-960.jpg?itok=osbIrfFU" style="width: 400px; float: right;" /></a></p> <p>美國國家標準技術研究所（NIST）旗下國家網路安全卓越中心（NCCoE）於9月9日發布NIST IR 8536正式版。這份文件提出不限定特定技術的製造業供應鏈追溯架構，可銜接各產業既有標準，讓供應鏈上下游交換並驗證產品追溯資訊，協助企業確認產品來源與完整性。</p> <p><strong><a href="https://www.ithome.com.tw/news/179076">韓國ISMS或ISMS-P認證企業近年仍爆資安事故，政府改革認證制度，強化現場審查</a></strong></p> <p>韓國近年多家取得ISMS或ISMS-P認證的企業，接連爆發重大資安與外洩事故，引發外界對認證實效性的質疑。為此，韓國個人資料保護委員會（PIPC）持續推動ISMS-P制度改革，最新提出《個人資料保護法施行令》修正草案，將改善過往偏重書面及特定時間點查核的問題，轉向更持續地檢視企業實際運作狀況，並進一步強化現場驗證、技術審查與認證後的持續管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179085">德國法院要求Meta對臉書及IG上的假廣告負責</a></strong></p> <p>針對社群冒名詐騙廣告，德國法院近日祭出指標性判決。知名財經資訊網站Finanzfluss創辦人不滿Meta長期放任其肖像遭冒用投放假廣告，憤而提告；法蘭克福地方法院9月16日判決Meta敗訴。法院認定Meta透過演算法與競價系統掌握廣告分發的控制力，不得援引《數位服務法》（DSA）免責，除須賠償損失外，未來更必須主動過濾同類侵權廣告。</p> <p><strong><a href="https://www.ithome.com.tw/news/179158">針對CRA開源責任，OpenSSF以3類角色協助開源社群判斷義務</a></strong></p> <p>歐盟CRA陸續進入實施階段，不同開源軟體參與者究竟需要承擔哪些責任，也成為開源社群關注的問題。開源安全基金會（OpenSSF）9月15日推出「Grow CRA Readiness」CRA準備指南，協助開源社群判斷自身義務，依據開源維護者／貢獻者、開源軟體管理者，以及含數位元素產品的製造商，提供對應這3種不同角色的準備路徑與資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/179101">澳洲通訊局提醒企業在推動PQC轉型過程中，不僅需更換演算法，也面臨既有系統改造</a></strong></p> <p>澳洲通訊局（ASD）公布後量子密碼學（PQC）轉型系列第四階段建議，說明這段時期開始進行實際的系統調整。組織需根據先前完成的密碼學資產盤點、風險評估及轉型優先順序，開始規畫並導入抗量子密碼演算法。</p> <p><strong><a href="https://www.ithome.com.tw/news/178983">美國要求金融機構加強防範詐騙，並打擊支援東南亞詐騙中心的犯罪市集Xinbi</a></strong></p> <p>美國財政部金融犯罪執法網（FinCEN）近期要求金融機構提高警覺，加強偵測、辨識及通報與數位資產投資詐騙中心及相關非法所得洗錢活動有關的可疑交易。FinCEN指出，這類詐騙中心多由位於東南亞的跨國犯罪組織經營，背後還有網路犯罪與洗錢服務市集等地下犯罪生態系提供支援。美國政府也對支援東南亞詐騙中心的非法線上市集Xinbi Guarantee展開跨部門執法行動，美國財政部外國資產控制辦公室（OFAC）將其列入制裁名單。司法部查扣相關Telegram頻道及2個Xinbi收款錢包，合計約1,200萬美元。</p> <p><strong><a href="https://www.ithome.com.tw/news/179112">Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</a></strong></p> <p>使用者關閉Google位置記錄後，位置資料仍可能持續被蒐集，愛爾蘭資料保護委員會（DPC）調查發現，Google仍可能透過「網路和應用程式活動」等設定取得使用者位置資訊，且相關說明、法律依據及資料保存方式未符合GDPR要求，因此對Google開罰4.03億歐元，並要求6個月內完成改善。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179072">Google證實Gemini代理人也駭入外部公司網站</a></strong></p> <p>根據華爾街日報與路透社報導，Google Gemini在5月與Irregular合作進行的AI內部測試中，發生代理人逃出沙箱連到外部網站，曾在內部測試時駭入其他3家公司的內部網路，並登入系統，成為Google第一起公開的代理人行為偏差的事件，Google安全程式副總裁Heather Adkins證實此事。</p> <p><strong><a href="https://www.ithome.com.tw/news/179063">研究人員利用Claude開發漏洞利用程式，可操作OpenAI內部程式碼儲存庫</a></strong></p> <p>資安新創Hacktron近期揭露一項針對OpenAI的安全研究，研究人員利用Anthropic Claude協助開發漏洞利用程式，在不到72小時的研究過程中，先發現OpenAI社群論壇使用的圖片處理元件存在安全問題， 該論壇處理使用者上傳的HEIC/HEIF圖片時，所使用的圖片解碼程式庫libheif存在堆積緩衝區溢位漏洞，接著研究人員透過Claude Opus 5開發出漏洞利用程式，進而控制多名OpenAI員工的ChatGPT帳號，最終取得存取OpenAI內部程式碼儲存庫的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/179006">西班牙爆發首起因AI代理人攻擊造成的個資外洩</a></strong></p> <p>西班牙資料保護管理局（AEPD）警示，有第三方行動者部署使用「知名語言模型」（LLM）的AI代理人對一家組織發動攻擊。這個代理人先在通用檔案中搜尋漏洞，之後代理取得系統存取權限後，進一步自主尋找應用程式漏洞，最終修改個人資料並存取發票，但西班牙政府並未說明發動攻擊的代理人源自哪個LLM。</p> <p><strong><a href="https://www.ithome.com.tw/news/179145">企業AI程式開發助手工作階段遭劫持，Shai-Hulud蠕蟲擴散至約百個內部程式碼儲存庫</a></strong></p> <p>Google旗下資安業者Mandiant揭露一起AI程式開發工具相關攻擊事件。攻擊者入侵一家未具名的軟體即服務（SaaS）業者後，劫持開發人員正在使用的AI程式開發助手工作階段。這起攻擊最終讓Shai-Hulud蠕蟲擴散至約100個內部程式碼儲存庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/179020">勿盲目追逐頂尖AI模型，F5亞太技術長籲企業打好雲端原生基礎、聚焦控制與一致性</a></strong></p> <p>企業若要將AI小規模導入轉為正式運作，F5亞太地區、中國和日本首席技術長Mohan Veloo認為，企業須釐清責任歸屬、檢視模型治理及關注執行時期的能見度，因為資安考量也隨之改變，需檢視API與資料控制，並應確保企業專注於一次建好可共享的AI能力，所有企業都需要一個共通的控制層，用以處理模型路由、AI護欄、資料管控、效能評估、遠端監測，以及成本管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179162">Anthropic推出Claude Opus 5.5，AI越界行為減少85%</a></strong></p> <p>Anthropic推出新一代旗艦模型Claude Opus 5.5，在安全性測試中，試圖規避限制邊界的行為相較於Opus 5及Claude Mythos 5.1減少約85%。除此之外，Opus 5.5也改善沙箱逃逸、偏誤推理等行為，典型工作負載成本較Opus 5降低40%，輸出速度提高超過30%。</p> <p><strong><a href="https://www.ithome.com.tw/news/179012">OpenAI建立AI模型失準揭露機制，公布6起最新案例</a></strong></p> <p>面對過去半年發生的6起越界案例，OpenAI不再只是事後在技術報告中零星交代，而是正式建立專門的「模型失準（Misalignment）揭露機制」，並公開這些AI Agent的脫序行為——從擅自搜尋外洩金鑰、跨代理人密謀協作，到掩飾造假與違規外傳檔案。OpenAI表示，已陸續修補環境與工具邊界，並將失準監控擴大至所有訓練樣本，及早防堵模型越權與規避限制等異常行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179042">Hugging Face事件爆發前有跡象！SentinelOne揭露OpenAI代理人的未授權活動細節</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0918-openai-sentinelone-960.jpg?itok=vvNi7M9-" style="width: 400px; float: right;" /></p> <p>Hugging Face遭攻擊事件揭露後，OpenAI調查結果顯示其兩個代理人利用這個線上平臺曝露的帳號憑證寫入檔案和部署代理伺服器(proxy) Spaces，SentinelOne本週公布報告指出，早在5月13日至5月26日，OpenAI的代理人已利用外洩憑證劫持Hugging Face的0Time與Nyx9帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/179125">攻擊手法BragJack透過惡意延伸套件挾持AI瀏覽器</a></strong></p> <p>資安公司Forever Security揭露新型態駭入系統的手法BragJack，攻擊者只需在目標瀏覽器安裝惡意延伸套件，就有機會挾持Chrome、Edge、Perplexity Comet、Opera Neon等瀏覽器，部分情況甚至不需要使用者點擊，相關漏洞目前已登錄為CVE-2026-0628與CVE-2026-55945。</p> <p><strong><a href="https://www.ithome.com.tw/news/179082">OpenAI Codex程式開發代理工具曝雙漏洞，唯讀模式也可越界執行命令</a></strong></p> <p>OpenAI Codex被揭露存在兩項沙箱逃逸漏洞。AI代理平臺業者Accomplish的資安研究人員指出，8月通報後OpenAI已完成修補，如今正式揭露漏洞細節。其中「Heapjack」漏洞能讓攻擊者在最嚴格的唯讀模式下竊取信任權杖，無須經使用者核准即可驅動主機端程式；另一項「Overpatch」漏洞則因權限判斷瑕疵，可突破工作區限制越界寫入惡意指令，兩者皆能讓攻擊者在沙箱外執行任意程式。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178903">Kiteworks併購Bonfy.AI，補強AI代理資料安全控管</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179057">AIUC募資4,000萬美元，安全稽核將從AI代理擴及頂尖AI模型</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179062">Comp AI募資3,400萬美元，從法規遵循自動化延伸至資安與AI代理安全</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179074">CISA將3個Linux核心漏洞列入KEV清單</a><span style="color: rgb(255, 0, 0);">【CVE-2025-39682、CVE-2026-53266、CVE-2025-39964】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月18日接連發布兩份公告，將3個Linux核心漏洞列入已知遭利用漏洞清單（KEV），表示已有證據顯示這些漏洞遭到實際利用，要求聯邦機構在9月21日前完成修補。這3個漏洞分別是CVSS評分9.8分的CVE-2025-39682，CVSS評分8.8分的CVE-2026-53266，以及CVSS評分7.8分的CVE-2025-39964。</p> <p><strong><a href="https://www.ithome.com.tw/news/179011">Google修補已遭利用的Pixel漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58704】</span></strong></p> <p>9月15日Google為旗下Pixel手機系統發布資安更新，套用最新的Android作業系統修補之餘，也修補110個屬於Pixel的資安漏洞，其中有63個為重大等級，46個為高風險等級，值得留意的是，該公司特別提及其中一個漏洞CVE-2026-58704，疑似被用於針對性攻擊，後續<a href="http://www.ithome.com.tw/news/179014">美國CISA也已將該漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/179084">研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</a><span style="color: rgb(255, 0, 0);">【DirtyAH6、TUNderflow、PPPoEject、DiagSpill】</span></strong></p> <p>資安研究人員Asim Manizada揭露Linux核心的4個本機權限提升漏洞DirtyAH6、TUNderflow、PPPoEject及DiagSpill，均可讓低權限使用者取得root權限，CVSS評分皆為7.8。研究人員已於7月通報Linux核心團隊，修補程式陸續納入各主要Kernel分支，並於9月18日公開研究及PoC。</p> <p><strong><a href="https://www.ithome.com.tw/news/179123">Rambus推出支援Caliptra規範的CryptoManager信任根</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/cryptomanager.png?itok=1UlMuGCm" style="width: 400px; float: right;" /></p> <p>Rambus推出支援Caliptra規範的CryptoManager信任根，為資料中心及AI SoC提供硬體安全機制，整合安全開機、裝置身分、金鑰管理、韌體驗證與遠端驗證等功能，並支援傳統及後量子加密演算法，可應用於CPU、GPU、AI加速器、DPU及網路設備等。</p> <p><strong><a href="https://www.ithome.com.tw/news/179025">DDRop攻擊手法利用DDR5寫入漏洞，突破Intel TDX與AMD SEV-SNP機密運算防護</a></strong></p> <p>研究人員揭露DDRop攻擊手法，利用DDR5記憶體介面的設計弱點，攔截並丟棄寫入命令，使機密運算環境讀取過時資料，進而突破Intel TDX與AMD SEV-SNP的記憶體防護。研究團隊已在實際平臺驗證攻擊，但須具備伺服器實體存取與特權軟體執行能力，目前主要緩解方式仍是限制實體存取與強化硬體管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179099">Google推出AndroidX Security State程式庫，企業可掌握裝置實際修補情況</a></strong></p> <p>Android裝置的多個系統元件可分別透過不同機制取得安全更新，因此企業若只查看裝置顯示的安全性修補程式等級（Security Patch Level，SPL），不一定能完整掌握各元件的修補情況。Google近期推出AndroidX旗下Security State及Security State Provider程式庫的穩定版本，讓應用程式能進一步掌握裝置的修補狀態。</p> <p><strong><a href="https://www.ithome.com.tw/news/179013">Windows Server 2022將於10月結束主流支援，安全更新仍持續至2031年</a></strong></p> <p>Windows Server 2022將於10月13日結束主流支援，進入延伸支援，屆時仍可免費取得安全性更新至2031年10月14日，但不再提供新功能及非資安更新，企業可開始規畫升級至Windows Server 2025。</p> <p><strong><a href="https://www.ithome.com.tw/news/179077">群暉修補DSM作業系統8個漏洞，含兩個可能導致服務阻斷攻擊的重大漏洞</a></strong></p> <p>國產儲存設備廠商群暉（Synology）於9月18日發布旗下NAS產品的DSM作業系統更新，修補8個漏洞，包括兩個可能導致服務阻斷、任意讀寫檔案的重大漏洞，影響DSM 7.2.1、7.2.2、7.3與7.4等版本，用戶應依使用版本升級至已完成修補的版本。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179050">Docker沙箱環境存在重大漏洞，攻擊者可趁機讀取及竄改macOS主機檔案</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179045">Parallels Desktop存在漏洞ParaShells，取得本機帳號的攻擊者能以root執行程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179155">Google發布Chrome 154，修補108個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179041">Google發布Chrome 153更新，修補16個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179051">任天堂修補Switch高風險弱點，鄰近的攻擊者可透過QR Code執行程式碼</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179046">CISA發布首份網路誘餌實務指南，協助關鍵基礎設施及早偵測已入侵攻擊者</a></strong></p> <p><a href="/sites/default/files/images/CISA發布首份網路誘餌實務指南.jpg"><img alt="" src="/sites/default/files/images/CISA%E7%99%BC%E5%B8%83%E9%A6%96%E4%BB%BD%E7%B6%B2%E8%B7%AF%E8%AA%98%E9%A4%8C%E5%AF%A6%E5%8B%99%E6%8C%87%E5%8D%97.jpg" style="width: 400px; float: right;" /></a>美國CISA發布「使用網路誘餌強化偵測與應變能力」的指南，說明在主動防禦策略中導入假帳號、假憑證、誘餌檔案及Honeytoken等欺敵策略，有助於關鍵基礎設施及早偵測潛伏在環境中的攻擊者。該指南涵蓋誘餌類型、規畫架構到成效評估的具體做法，並結合MITRE Engage與ATT&amp;CK框架，引導組織對照攻擊者行為與戰術目標，有系統地部署誘敵機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/179091">排除使郵件呈現看似正常的新型內容混淆手法，網擎郵件安全閘道新增隱形字元偵測功能</a></strong></p> <p>9月初微軟發布警示，呼籲各界注意ASCII走私（ASCII Smuggling），因這類手法如今擴展至網路釣魚郵件，兩週後，網擎資訊發布消息，呼應這樣的網路威脅趨勢，並宣布旗下的郵件安全防護系統MailGates支援ASCII走私偵測，透過近期發布的6.2.11.062版軟體，助企業自動辨識並處理信件中的隱形Unicode字元，排除隱形字元造成的內容混淆。</p> <p><strong><a href="https://www.ithome.com.tw/news/179176">思科開源CAIRN工具，透過AI使用痕跡追蹤新型惡意程式</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0923-cisco-cairn-960.jpg?itok=3liiZqVO" style="width: 400px; float: right;" /></p> <p>思科Talos宣布開源AI惡意程式研究工具CAIRN，其特色是採「中繼資料優先」架構，利用VirusTotal的檔案資訊、字串及沙箱行為紀錄，找出疑似AI整合型惡意程式，並透過樣本關聯追蹤惡意程式家族與攻擊活動。CAIRN目前另提供最多24種篩選條件，結合YARA規則、語意分群及關聯圖譜分析；但最終判定仍須經逆向工程驗證。</p> <p><strong><a href="https://www.ithome.com.tw/news/179019">Google提出雲端事故處理建議，即便服務狀態頁面顯示正常，企業仍需自行排查</a></strong></p> <p>企業上雲比例節節高升，雲端服務的運作狀態往往也會影響企業IT運作，近期Google Cloud提出雲端可靠性事故處理建議，提醒企業不能只依賴雲端業者提供的服務狀態資訊，平時就應建立監控與事故應變機制，以便在雲端服務發生異常時自行排查問題並採取應變措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/179039">Cloudflare揭露4波惡意JavaScript攻擊，依環境條件啟動提高偵測難度</a></strong></p> <p>網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動，共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動，發現其中7個酬載未出現在VirusTotal，URLScan也未將8個酬載中的任何一個判定為惡意。這些惡意JavaScript會依不同攻擊活動設定不同的啟動條件，其中一波還會避開企業網路或VPN連線等特定網路環境，並移除New Relic、Hotjar及Microsoft Clarity等網站監控與分析工具的相關指令碼。由於惡意功能不會對所有訪客啟動，掃描時若未觸發攻擊條件，就可能無法發現實際的惡意行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179147">攻擊者利用假冒LastPass驗證器散布竊資程式Rapuncel，濫用微軟簽署驅動程式關閉防毒軟體</a></strong></p> <p>LastPass與Delphos Labs發現GitHub出現假冒LastPass Authenticator的惡意安裝程式，攻擊者利用SEO誘騙Windows使用者下載，再透過DLL側載及微軟簽署的易受攻擊驅動程式關閉防毒與EDR，並部署Rapuncel資訊竊取程式，竊取瀏覽器密碼、加密貨幣錢包及應用程式工作階段等資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178945">駭客濫用Google Docs發動ClickFix攻擊，同時鎖定Windows與macOS</a></strong></p> <p>攻擊者利用Google Docs引導使用者執行ClickFix操作，將Google文件變成惡意程式感染流程的一環。資安業者Huntress近日揭露一起針對資安研究人員的攻擊活動。攻擊者假冒加密貨幣媒體CoinDesk行銷主管，透過X接觸資安研究人員並傳送惡意Google Docs文件；文件會利用Google Apps Script建立側邊欄，先要求使用者輸入所謂的加密金鑰，再顯示解密失敗訊息，引導使用者執行命令或下載所謂的更新程式，進一步在Windows或macOS電腦植入惡意程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/179150">Check Point、F5、Arista應用系統漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85102、CVE-2026-93616、CVE-2026-93952、CVE-2026-94127】</span></strong></p> <p>美國網路安全與基礎設施安全局已遭利用的漏洞名單（KEV）新增4個漏洞，分別是：影響Check Point多個產品的CVE-2026-85102與CVE-2026-93616，以及影響Arista VeloCloud Orchestrator的CVE-2026-93952、以及影響F5 BIG-IP APM的CVE-2026-94127，須在9月25日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/179104"><strong>美國CISA警告兆勤交換器高風險漏洞遭積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-7273】</strong></span></p> <p>美國網路安全與基礎設施安全局（CISA）9月21日更新已遭利用的漏洞名單（KEV），列入兆勤（Zyxel）GS1900交換器高風險漏洞CVE-2026-7273，CVSS嚴重程度評分為8.8，兆勤已於今年6月中旬發布新版韌體修補，聯邦機構需在9月24日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/179034">資安業者揭露北韓駭客組織Lazarus區分六大群組展開攻擊活動</a></strong></p> <p>資安業者Sekoia揭露，過去統稱為Lazarus的北韓駭客活動，可依攻擊手法與任務拆分為6個子群，分別側重網路間諜、金融犯罪、加密貨幣竊盜及假IT人員滲透等活動，目標涵蓋政府、國防、金融、科技與加密貨幣產業。研究顯示北韓已形成分工的網路攻擊能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/179132">印度IT供應商遭後門程式FlatRoof、RoofDeck入侵，疑為北韓駭客Jade Sleet所為</a></strong></p> <p>北韓駭客組織Jade Sleet對DevOps工程師發動攻擊，根據資安公司SentinelOne對印度IT服務廠商遭駭事故的調查，駭客透過假求職面試與武器化Terraform專案誘導開發人員執行惡意程式，然後在其MacBook植入macOS後門程式FlatRoof、RoofDeck，竊取雲端憑證、原始碼及瀏覽器資料，藉此入侵該廠商環境。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179080">北韓駭客組織WaterPlum利用假冒求職感染全球至少3萬臺裝置，竊取千萬美元加密貨幣</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179174">納米比亞國防單位遭入侵，Nam-CSIRT證實與RansomHouse有關</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179073">ShinyHunters駭入勒索軟體Clop網站</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179107">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣，工業自動化業者遭竊數百個程式碼儲存庫</a></strong></p> <p>日前資安公司Acronis揭露Gitea重大漏洞CVE-2026-60004的利用活動，並確認臺灣、加拿大、阿根廷、美國及斯里蘭卡均有組織遭到中國駭客Red Heron入侵，值得關注的是，臺灣不僅是這波攻擊鎖定的重點之一，其中一家工業自動化業者更有數百個程式碼儲存庫遭到竊取，是研究人員發現遭竊資料量最大的受害案例；另一家臺灣工業自動化業者則遭攻擊者自Gitea環境進一步橫向移動至Proxmox虛擬化環境，被研究人員形容為整起行動中滲透最深入的橫向移動案例。</p> <p><a href="https://www.ithome.com.tw/news/179201"><strong>WordPress路徑遍歷漏洞揭露當天即出現嘗試利用活動</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-87902】</strong></span></p> <p>9月22日<a href="https://www.ithome.com.tw/news/179196">WordPress發布的7.1.2版甫修補重大層級的路徑遍歷漏洞</a>，資安公司Patchstack當天就已發現嘗試利用這個漏洞的活動，當時的攻擊流量主要是用於偵察，攻擊者主要目的是確認網站是否存在漏洞；截至9月23日，攻擊流量已較第一波增加逾10倍，並進一步出現寫入PHP檔案及執行命令的攻擊行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179144">工作流程編排平臺Orkes Conductor重大漏洞遭積極利用，一天之內出現近8,000次活動</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58138】</span></strong></p> <p>工作流程編排平臺Orkes Conductor正持續遭遇大規模攻擊，資安廠商Fortinet對此於9月上半月兩度提出警告，例如，9月9日該公司曾表示，其防火牆的防入侵偵測系統（IPS）一週內已封鎖6,696次嘗試利用活動，當天多達1,290次，9月15日再度發布新的警訊，到了9月21日，Fortinet的IPS系統在24小時內已封鎖約7,900次攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179087">新HTTP QUERY方法逐步進入既有Web生態系，SANS ISC提醒安全控制需重新檢視</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_bietfyu_2026nian_6yue_fa_bu_rfc_10008zheng_shi_ding_yi_xin_de_http_queryfang_fa_.jpg?itok=qUGiuHUa"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_bietfyu_2026nian_6yue_fa_bu_rfc_10008zheng_shi_ding_yi_xin_de_http_queryfang_fa_.jpg?itok=qUGiuHUa" style="width: 400px; float: right;" /></a></p> <p>HTTP新方法QUERY今年6月正式納入標準，補足過去GET與POST在複雜查詢情境下的使用落差。不過，SANS網路風暴中心（ISC）提醒，隨著部分Web元件開始支援QUERY，WAF、API Gateway、CSRF防護及快取等既有安全控制，也需要確認是否跟上這項新標準，並能正確處理QUERY，避免既有檢查規則未完整套用，形成新的防護落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/179114">WordPress漏洞Click2Shell可被用於強制安裝佈景主題，若不處理恐被串連導致程式碼執行</a></strong></p> <p>尚未登記CVE編號的資安漏洞Click2Shell是WordPress佈景主題預覽注入弱點，可被串連用於遠端程式碼執行（RCE）攻擊。資安公司Pwn.ai通報該弱點後，WordPress開發團隊於9月17日發布7.1.1版修補，並支付300美元的抓漏獎勵。</p> <p><strong><a href="https://www.ithome.com.tw/news/179167">WordPress存在資安漏洞Comment2Shell，攻擊者可經由匿名留言發動遠端執行程式碼攻擊</a></strong></p> <p>9月17日內容管理平臺WordPress發布7.1.1版，共修補11個資安弱點，其中一個是資安公司Pwn.ai揭露的重大漏洞Click2Shell，另一個引發關注的漏洞，是由資安研究員Rafie Muhammad通報的Comment2Shell（CVE-2026-93485），駭客可藉此透過匿名的特製留言，發動遠端程式碼執行（RCE）攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179086">npm惡意套件避開GitHub安裝指令碼防護，改於執行時期發動攻擊</a></strong></p> <p>Checkmarx揭露10個惡意npm套件，累計獲數百萬次下載，其中indexed-btree偽裝成熱門函式庫，將惡意程式碼藏入套件功能，未使用傳統install-script，因此避開npm v12的安裝指令碼防護，改在應用程式執行特定功能時發動攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179141">Rust熱門套件維護者遭鎖定，假工作邀約搭配視訊通話成駭客入侵管道</a></strong></p> <p>Rust安全應變工作小組與crates.io團隊示警，指出Rust專案成員與熱門套件擁有者近期接連遭到駭客鎖定，成為社交工程攻擊的目標，攻擊者先以工作、專案或合約合作名義接觸，再安排視訊通話，誘使受害者安裝惡意軟體或執行指令，目前尚無法確定6月、8月與9月事件是否屬於同一波攻擊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179163">IBM MQ修補兩個重大漏洞，包含可能導致遠端執行任意程式碼的CVSS滿分漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179153">60萬個網站採用的WordPress行事曆外掛曝兩項重大RCE漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179030">Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179175">Node.js 26.10增強函式呼叫控制，補上PKCS#12憑證解析</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179109">科羅拉多州供水企業遭駭，攻擊者直接干擾OT系統</a></strong></p> <p>美國科羅拉多州兩家私人供水企業8月底遭外國攻擊者入侵，攻擊者修改設備設定、停用遠端存取與警報，並改變抽水週期，所幸未造成供水服務或公共安全問題。這起事件也延續7月以來美國供水及污水處理業者遭攻擊的趨勢，凸顯供水系統OT設備成為駭客攻擊目標。</p> <p><strong><a href="https://www.ithome.com.tw/news/179156">CISA針對西門子SIPLUS與SIMATIC產品漏洞發出ICS公告</a></strong></p> <p>CISA發布ICS安全公告，警告西門子SIPLUS與SIMATIC系列部分產品有資安風險，原因是這些設備可能受到Linux核心Copy Fail漏洞CVE-2026-31431的影響，該漏洞CVSS評分7.8，可能讓本機低權限攻擊者取得root權限，西門子已提供修補版本，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/179122">工控資安公司Dragos買下NetRise與runZero，打造xOT資安平臺</a></strong></p> <p>OT與工業控制系統資安廠商Dragos近期完成對runZero與NetRise的併購，建立延伸營運技術（xOT）資安能力。runZero主要提供曝險管理能力，NetRise可協助找出裝置潛藏的漏洞，讓企業掌握執行於OT裝置的軟體。Dragos將結合兩家公司與6月買下的Phosphorus，建立涵蓋資產盤點、風險識別、軟體分析與修復的xOT資安平臺。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179018">因中東戰事受創的AWS巴林與阿聯資料中心，部分資料確認無法復原</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/aws_uae.png?itok=BhAVSDbt"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/aws_uae.png?itok=BhAVSDbt" style="width: 400px; float: right;" /></a></p> <p>AWS證實，中東戰事造成巴林服務區域的多個可用區受損，部分資料與資源已無法復原；阿拉伯聯合大公國一個可用區也確定無法恢復，但另兩個可用區仍在搶修。事件凸顯即使AWS也有可用性極限，多可用區（Multi-AZ）架構仍無法完全抵禦大範圍災害。</p> <p><strong><a href="https://www.ithome.com.tw/news/178970">CenterPoint Energy證實客戶資料外洩，攻擊者宣稱取得749萬筆紀錄</a></strong></p> <p>在美國4州提供能源服務、客戶數約700萬的公用事業業者CenterPoint Energy證實發生資安事件，未經授權的第三方經由其一套對外系統擷取部分客戶的個人資訊。CenterPoint Energy已找來第三方資安專家調查，並在9月14日向美國證券交易委員會（SEC）提交文件，但目前仍未公布受影響客戶範圍、遭擷取的資料種類及具體攻擊手法，僅表示電力及天然氣服務未受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/179110">資安公司CrowdSec坦承原始碼遭竊，疑與TanStack供應鏈攻擊有關</a></strong></p> <p>資安廠商CrowdSec坦承其使用的GitHub儲存庫5月發生原始碼外洩，涵蓋約300個GitHub儲存庫，當中有超過130個是公開儲存庫，其餘的私有儲存庫內含SaaS主控臺原始碼、部分AWS Cloud執行環境，以及連接器與自動化工具，原因可能與TanStack供應鏈攻擊事故有關。該公司強調，這起事故僅影響內部，無客戶資料、帳密、使用者名稱等個資外流。</p> <p><strong><a href="https://www.ithome.com.tw/news/179103">萬達寵物客戶傳出個資外洩</a></strong></p> <p>9月19日上櫃寵物零售公司萬達寵物（6968）發布資安重大訊息，該公司接獲客戶反映，疑似有第三人取得消費資料並透過電子郵件聯繫，初步研判可能涉及個資外洩，對此該公司已針對相關系統進行資料保存，並著手調查。值得留意的是，萬達寵物曾於7月底發布資安重訊，透露合作廠商資訊系統遭入侵，導致疑似發生部分資料外洩的情形，兩起事故是否有所關連，有待該公司進一步說明。</p> <p><strong><a href="https://www.ithome.com.tw/news/179116">互動教學平臺Mathspace遭駭，逾107萬人個資外洩</a></strong></p> <p>數學教學平臺Mathspace遭駭，逾107萬名澳洲與紐西蘭學生、家長及教職員個資外洩。攻擊者利用未修補的Metabase漏洞入侵內部報表系統，取得姓名、電子郵件及帳號資訊。Mathspace已將受駭系統下線並撤銷相關憑證，但目前尚未發現外洩資料遭公開或濫用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179164">ShinyHunters傳駭入FBI，宣稱竊取探員個資及應徵者資料</a></strong></p> <p>駭客組織ShinyHunters在暗網網站上宣稱駭入美國聯邦調查局（FBI）網站，ShinyHunters聲稱其動機是不滿FBI於5月警告，當局表示ShinyHunters攻擊線上學習管理系統，擾亂教育機構和學生服務、竊取隱私資訊，用以製作精準釣魚內容。ShinyHunters為此要求FBI撤下「不實指控」，並聲稱手上有數TB與FBI探員相關的資訊。後續，<a href="http://www.ithome.com.tw/news/179192">FBI證實已知悉FBIjobs.gov遭未授權活動的相關聲言並展開調查</a>。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179159">MongoDB修補14個漏洞，包含可能導致刪除資料與破壞記憶體的重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179168">兩年前失竊的320萬筆俄國漢堡王客戶資料流入網路</a></strong></p> <p> </p> <p> </p> </div></div></div>

英國擴大Google搜尋監管，ChatGPT、Perplexity有望成為預設選項

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英國競爭與市場管理局（Competition and Markets Authority，CMA）周三（9/23）<a href="https://www.gov.uk/government/news/cma-strengthens-proposals-allowing-people-choice-over-their-search-service">公布強化版Google搜尋監管提案</a>，擬要求Google在Android手機及Chrome瀏覽器提供預設搜尋服務選擇畫面，並納入符合條件的AI助理，讓使用者未來有機會選擇ChatGPT、Perplexity等AI服務，取代傳統搜尋引擎作為預設搜尋入口。</p> <p>繼<a href="https://www.ithome.com.tw/news/178567" target="_blank">歐盟將ChatGPT納入《數位服務法》</a>（Digital Services Act，DSA）的搜尋引擎監管範疇後，英國也進一步把AI助理納入搜尋市場的競爭架構。CMA今年1月原已提議要求Google在Android及Chrome提供預設搜尋服務選擇畫面，讓使用者自行選擇搜尋引擎；隨著ChatGPT、Perplexity等AI服務日益普及，CMA這次進一步將AI助理納入選擇範圍。</p> <p>根據新提案，Google必須在使用者首次使用Android手機或開啟Chrome瀏覽器時，提供預設搜尋服務選擇畫面，之後每年還須重新詢問使用者。AI助理須符合相關技術及安全要求才能列入選項，而所有入選的搜尋服務都必須公平、正確地標示出版商內容來源，讓使用者能辨識資訊出處並前往原始內容。</p> <p>CMA執行長Sarah Cardell表示，民眾搜尋資訊的方式正在改變，新興服務為創新與競爭帶來機會。CMA已聽取出版商、搜尋服務業者及消費者團體的意見，並因應AI助理日益普及的趨勢調整提案，確保使用者能自行選擇所需的搜尋服務。</p> <p>目前該措施仍處於諮詢階段，CMA將徵詢各界意見至10月9日，預計今年底作出最終決定。</p> </div></div></div>

Meta預覽AI裝置Muse Charm

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Meta創辦人暨執行長祖克柏（Mark Zuckerberg）周三（9/23）在一年一度的<a href="https://www.meta.com/zh-tw/connect/#watch">Meta Connect技術發表大會上展示了（影片53分處）全新的AI裝置Muse Charm</a>，它看起來就像是一個由錶面與掛繩組成的鑰匙圈，可與使用者即時語音交流，預計會在今年12月的聖誕購物季發售。</p> <p>祖克柏表示，Meta在Muse Charm上整合了完整的<a href="https://www.ithome.com.tw/news/178809">Muse體驗</a>，包括即時語音及虛擬角色系統；使用者只要觸碰裝置角落的指紋感測器，就能開始與之對話，不必解鎖手機或開啟App。</p> <p>他說，Meta在Muse Charm上使用了大量技術，對於沒有配戴AI眼鏡的人來說，Muse Charm將是與Muse交談，以及讓Muse了解周遭環境最快的方式。儘管Meta只製造了少量的原型機，但使用體驗已讓團隊感到非常開心。</p> <p><a href="https://www.bloomberg.com/news/articles/2026-09-23/meta-debuts-a-dedicated-palm-sized-muse-charm-device-to-use-ai-on-the-go">根據彭博社的報導</a>，Muse Charm約AirPods充電盒大小，配備約2吋OLED觸控螢幕、前後攝影機、麥克風、喇叭及USB-C充電埠，並內建5G數據機。螢幕可顯示Muse的虛擬角色，使用者能自定角色外觀、服裝及聲音。裝置可放入口袋或掛在鑰匙圈上，並透過iPhone或Android上的Muse App進行設定與同步，售價可能跟智慧手錶差不多。</p> <p>祖克柏並未公布Muse Charm的規格或售價，表示還沒確定最終外殼材質或內部元件配置，但希望趕在今年12月購物旺季前出貨。</p> </div></div></div>

【資安日報】9月23日，ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/179171#FBI">ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#AI">AI程式開發助手遭劫持，Shai-Hulud蠕蟲擴散至約百個程式碼儲存庫</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#Mongo">MongoDB修補14個漏洞，包含可能導致刪除資料的重大漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#GDPR">Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#Pass">假LastPass驗證器散布竊資程式，濫用微軟簽署驅動程式關防毒軟體</a> <a id="FBI" name="FBI"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/179164"><span style="font-size: 22px;"><strong>ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料</strong></span></a></p> <p>駭客組織ShinyHunters在暗網網站上宣稱駭入美國聯邦調查局（FBI）的網站，竊得包含幾乎所有探員及應徵者個資的數TB資料。404 Media首先於9月22日報導這項消息，並自稱取得外流的探員及其配備資訊樣本，包括姓名、地址和電話號碼，且已驗證資料的真實性。稍後TechCrunch也跟進報導，指出ShinyHunters宣稱取得FBI內部幾乎所有探員的資料，並置換FBI招聘入口網站網頁。據報導，ShinyHunters聲稱攻擊並非為了金錢，而是不滿FBI今年5月發布的一份公開警告，指稱ShinyHunters攻擊線上學習管理系統，擾亂教育機構和學生服務、竊取隱私資訊，用以製作精準釣魚內容。ShinyHunters要求FBI撤下前述「不實指控」，但未說明若要求遭拒將採取何種行動。路透社最新報導指出，FBI已公開回應，表示已獲悉涉及FBIjobs.gov網站的未授權活動，目前正在調查。<a href="https://www.ithome.com.tw/news/179164">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179132"><span style="font-size: 22px;"><strong>印度IT供應商遭後門程式FlatRoof、RoofDeck入侵，疑為北韓駭客Jade Sleet所為</strong></span></a></p> <p><a href="/sites/default/files/images/Jade Sleet.png" target="_blank"><img alt="" src="/sites/default/files/images/Jade%20Sleet.png" style="float: right; height: 150px; width: 300px;" /></a> 上週美、日、澳、德發布聯合公告，揭露北韓駭客WaterPlum（Contagious Interview）以假求職活動感染超過3萬臺裝置，攻擊範圍遍及全球逾100個國家。同一天資安公司SentinelOne揭露印度一家IT服務廠商遭駭事故，表示相關攻擊已延伸至加密貨幣領域以外的產業。SentinelOne指出隸屬於Lazarus集團、以經濟利益為動機的北韓駭客組織Jade Sleet（又稱UNC4899、TraderTraitor），透過假求職面試與武器化Terraform專案誘導開發人員執行惡意程式，然後在其MacBook上植入macOS後門程式FlatRoof、RoofDeck，進一步竊取雲端憑證、原始碼及瀏覽器資料，藉此入侵該IT服務廠商的環境。SentinelOne認為，這代表Jade Sleet擴大攻擊範圍，從原本加密貨幣領域延伸到一般的IT與DevOps環境。<a href="https://www.ithome.com.tw/news/179132">詳全文</a> <a id="GDPR" name="GDPR"></a></p> <p><a href="https://www.ithome.com.tw/news/179112"><span style="font-size: 22px;"><strong>Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</strong></span></a></p> <p>愛爾蘭資料保護委員會（Data Protection Commission，DPC）於9月21日宣布，Google處理使用者位置資料的方式違反歐盟《一般資料保護規則》（GDPR），包括資料處理的合法性、公平性、透明度及保存期限等規定，決定對Google開罰4.03億歐元，並要求Google在6個月內改善相關資料處理方式，使其符合GDPR規定。DPC調查認定，Google的位置資料處理方式，違反GDPR的合法性、公平性及透明度原則，Google未能向使用者充分說明不同設定如何控制位置資料，也未清楚交代在各種情況下蒐集位置資料的法律依據，使使用者難以理解Google何時會取得位置資訊，以及這些資料之後將如何被使用。Google的位置資料保存方式也被認為違反GDPR，DPC指出，Google取得的位置資料，保存時間超過原定處理目的所需的期限，不符合GDPR要求個人資料不得保存超過必要時間的「儲存限制」原則。<a href="https://www.ithome.com.tw/news/179112">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179150"><span style="font-size: 22px;"><strong>Check Point、F5、Arista應用系統漏洞遭積極利用</strong></span></a></p> <p>9月22日美國網路安全與基礎設施安全局（CISA）表示，已掌握4個漏洞遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在9月25日前完成修補。這些漏洞是：Check Point憑證驗證不當漏洞CVE-2026-85102、路徑遍歷漏洞CVE-2026-93616，以及Arista VeloCloud Orchestrator輸入驗證不當漏洞CVE-2026-93952、F5 BIG-IP APM記憶體堆積緩衝區溢位漏洞CVE-2026-94127。<a href="https://www.ithome.com.tw/news/179150">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179151"><span style="font-size: 22px;"><strong>F5揭露及修補已遭利用的BIG-IP APM重大漏洞</strong></span></a></p> <p>9月22日F5發布資安公告，指出BIG-IP元件Access Policy Manager（APM）在特定配置下會受到資安漏洞CVE-2026-94127影響，此為記憶體堆積緩衝區溢位類型的弱點，存在於將APM設置為OAuth授權伺服器的模式，當APM的存取政策與OAuth設定檔同時套用於虛擬伺服器時，攻擊者就有機會利用惡意流量遠端執行任意程式碼（RCE），CVSS嚴重程度評為9.8分（CVSS v4.0為9.3分）。值得留意的是，F5警示已發現漏洞遭到利用，美國網路安全與基礎設施安全局（CISA）隨即將此弱點列入已遭利用的漏洞名單（KEV）。<a href="https://www.ithome.com.tw/news/179151">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179154"><span style="font-size: 22px;"><strong>Arista公布SD-WAN集中管理平臺VCO滿分漏洞，並警告已遭利用</strong></span></a></p> <p>9月22日Arista發布資安公告，於企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大漏洞CVE-2026-93952，遠端攻擊者可用於存取內部特權功能，影響VCO及其資料的機密性、完整性與可用性，CVSS嚴重程度評為滿分10分（CVSS v4.0為9.5分），值得留意的是，Arista表示該弱點由外部研究人員通報，且已遭到積極利用，同一天美國網路安全與基礎設施安全局（CISA）也將其列入已遭利用的漏洞名單（KEV），要求聯邦機構緊急在3天內完成修補。<a href="https://www.ithome.com.tw/news/179154">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179144"><span style="font-size: 22px;"><strong>工作流程編排平臺Orkes Conductor重大漏洞遭積極利用，一天之內出現近8,000次活動</strong></span></a></p> <p><a href="/sites/default/files/images/FPDlnx0vD9(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/FPDlnx0vD9(1).jpg" style="width: 300px; float: right;" /></a> 資安公司Fortinet於9月上半兩度提出警告，工作流程編排平臺Orkes Conductor遭遇大規模攻擊，攻擊者向存在弱點的工作流程API提交特製工作流程定義檔案，試圖利用6月修補的資安漏洞CVE-2026-58138，呼籲用戶應儘速採取行動，並將Conductor升級至3.30.2以上版本因應。Fortinet最早於9月9日，指出CVE-2026-58138遭積極利用的現象，該公司防火牆的防入侵偵測系統（IPS）在一週內封鎖6,696次嘗試利用活動，從遭到攻擊的地區來看，大部分受害系統位於德國、香港、印尼、阿拉伯聯合大公國，以及印度。事隔一週，Fortinet再於15日針對CVE-2026-58138利用活動發布新警訊，指出相關活動仍持續進行，近24小時Fortinet的IPS封鎖約7,900次攻擊，香港達到2,400次最嚴重，英國近800次居次，接下來依序是義大利、美國、德國。<a href="https://www.ithome.com.tw/news/179144">詳全文</a> <a id="AI" name="AI"></a></p> <p><a href="https://www.ithome.com.tw/news/179145"><span style="font-size: 22px;"><strong>企業AI程式開發助手工作階段遭劫持，Shai-Hulud蠕蟲擴散至約百個內部程式碼儲存庫</strong></span></a></p> <p>Google旗下資安業者Mandiant揭露一起AI程式開發工具相關攻擊事件。攻擊者入侵一家未具名軟體即服務（SaaS）業者後，劫持開發人員正在使用的AI程式開發助手工作階段，最終讓Shai-Hulud蠕蟲擴散至約100個內部程式碼儲存庫。據Mandiant調查，在遭劫持的工作階段中，AI程式開發助手建議開發人員安裝已遭攻擊者污染的外部軟體套件，開發人員接受建議後，攻擊者繼續利用遭劫持的AI程式開發助手工作階段，透過遭污染的PyPI套件安裝資訊竊取程式，並擷取GitHub OAuth權杖。攻擊者隨後部署可自行擴散的Shai-Hulud蠕蟲，自動竊取內部程式碼儲存庫中的機密資訊，並竊走該公司產品的專有原始碼。攻擊者還污染受害企業官方命名空間內的套件，另一員工之後拉取遭污染的套件版本，造成第二次感染。<a href="https://www.ithome.com.tw/news/179145">詳全文</a> <a id="Pass" name="Pass"></a></p> <p><a href="https://www.ithome.com.tw/news/179147"><span style="font-size: 22px;"><strong>攻擊者利用假冒LastPass驗證器散布竊資程式Rapuncel，濫用微軟簽署驅動程式關閉防毒軟體</strong></span></a></p> <p>密碼管理服務商LastPass與資安威脅情報業者Delphos Labs於8月13日發現假冒LastPass驗證器的駭客組織，並於9月17日公布調查結果，指出攻擊者以同一套基礎設施至少冒用40個軟體品牌，誘騙搜尋相關軟體的Windows使用者下載惡意程式。攻擊者透過SEO讓仿冒GitHub頁面出現在搜尋結果前列，下載連結再重新導向至攻擊者控制的伺服器。受害者下載的假冒LastPass驗證器壓縮檔，內含重新命名的微軟除錯工具，可透過DLL側載手法傳遞惡意程式，並於取得SYSTEM權限後，安裝透過Microsoft Windows Hardware Compatibility Publisher簽章的核心驅動程式，可關閉145種防毒及EDR程式，接著再利用竊資程式Rapuncel竊取瀏覽器密碼、數位錢包、特定文件等資料。​<a href="https://www.ithome.com.tw/news/179147">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179163"><span style="font-size: 22px;"><strong>IBM MQ修補兩個重大漏洞，包含可能導致遠端執行任意程式碼的CVSS滿分漏洞</strong></span></a></p> <p>IBM於9月10日與17日先後發布兩份資安公告，修補訊息中介軟體IBM MQ的兩個重大漏洞CVE-2026-10747與CVE-2026-10858，分別影響IBM MQ Appliance 9.4及10.0部分版本，以及IBM MQ for HPE NonStop的8.1.0到8.1.0.40等版本，其中MQ Appliance應升級至已修補的9.4.0.26、9.4.5.3或10.0.0.5以上版本，MQ for HPE NonStop則應升級至8.1.0.41版，建議用戶立即更新。前述兩個IBM MQ漏洞中，CVE-2026-10747是MQ Appliance處理通訊協定訊息時的堆積緩衝區溢位漏洞，CVSS評分達10.0分，未經身分驗證的攻擊者可藉此造成服務阻斷或執行任意程式碼。<a href="https://www.ithome.com.tw/news/179163">詳全文</a> <a id="Mongo" name="Mongo"></a></p> <p><a href="https://www.ithome.com.tw/news/179159"><span style="font-size: 22px;"><strong>MongoDB修補14個漏洞，包含可能導致刪除資料與破壞記憶體的重大漏洞</strong></span></a></p> <p>資料庫軟體業者MongoDB於9月18日及19日陸續揭露並修補14個資安漏洞，涵蓋Mongoid、MongoDB C Driver及Entity Framework Core Provider等元件，使用者應依所採用元件升級至修補版本。這次MongoDB修補的漏洞中，最嚴重的是兩個CVSS v4.0評分均為9.2分的漏洞，其中CVE-2026-93762存在於Mongoid處理內嵌文件的查詢路徑，因未妥善處理外部提供的欄位名稱，未經身分驗證的攻擊者可能藉此讀取非預期資料或刪除資料；CVE-2026-93393則是Windows版C Driver TLS傳輸層的堆積緩衝區溢位漏洞，遠端端點可在TLS交握完成後觸發記憶體破壞、讀取鄰近堆積資料，或使程序終止。<a href="https://www.ithome.com.tw/news/179159">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179153"><span style="font-size: 22px;"><strong>60萬網站採用的WordPress行事曆外掛曝兩項重大RCE漏洞</strong></span></a></p> <p>資安業者Wordfence揭露WordPress行事曆外掛The Events Calendar兩項重大遠端程式碼執行（RCE）漏洞。兩項漏洞編號為CVE-2026-78006與CVE-2026-78159，風險評分均達9.8分。前者影響6.17.4及之前版本，後者影響6.17.3及之前版本，兩項漏洞的攻擊方式不同，但都從The Events Calendar處理活動頁留言的方式切入，受影響版本的網站若在活動頁開啟留言功能，攻擊者不需登入帳號，也不用等管理員核准留言，就可能在伺服器執行任意命令或接管網站。The Events Calendar開發團隊已釋出修補版本，建議使用者升級至6.17.4.1或更新版本。<a href="https://www.ithome.com.tw/news/179153">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179155"><span style="font-size: 22px;"><strong>Google發布Chrome 154，修補108個漏洞</strong></span></a></p> <p>9月22日Google發布Chrome大改版154，總共修補108個資安漏洞，其中有11個重大等級、25個是高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與Android版用戶應更新至154.0.8037.57以套用相關修補。從弱點類型來看，記憶體釋放後再存取使用（Use After Free）最多，有23個，授權不正確與缺乏授權分別有12個、11個。<a href="https://www.ithome.com.tw/news/179155">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179139"><span style="font-size: 22px;"><strong>SolarWinds修補ARM高風險漏洞，寫死金鑰恐造成遠端程式碼執行</strong></span></a></p> <p>網路、系統與IT管理軟體業者SolarWinds揭露旗下存取權限稽核系統Access Rights Manager（ARM）的高風險漏洞CVE-2026-28326，該漏洞CVSS風險分數為8.8分，影響ARM 2026.2及之前所有版本。漏洞源自ARM採用寫死的靜態金鑰，未經身分驗證的攻擊者可能藉此遠端執行程式碼。對此，SolarWinds已在9月17日發布ARM 2026.2.1修補漏洞。<a href="https://www.ithome.com.tw/news/179139">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179156"><span style="font-size: 22px;"><strong>CISA針對西門子SIPLUS與SIMATIC產品漏洞發出ICS公告</strong></span></a></p> <p>美國網路安全與基礎設施安全局（CISA）於9月22日發布工業控制系統（ICS）安全公告，警告西門子SIPLUS與SIMATIC系列部分產品存在Copy Fail漏洞，建議用戶升級至已修補的版本。西門子已於9月8日發布公告，揭露前述問題並提供修補版本。Copy Fail是今年4月揭露的Linux核心漏洞，編號CVE-2026-31431，CVSS嚴重性評分達7.8分，可能導致本機攻擊者取得root權限，西門子SIPLUS與SIMATIC系列部分產品使用含有受影響Linux Kernel元件的軟體，因此也受到這個漏洞影響。<a href="https://www.ithome.com.tw/news/179156">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179141"><span style="font-size: 22px;"><strong>Rust熱門套件維護者遭鎖定，假工作邀約搭配視訊通話成駭客入侵管道</strong></span></a></p> <p><a href="/sites/default/files/images/fbi_north_korea_hacker(2).png" target="_blank"><img alt="" src="/sites/default/files/images/fbi_north_korea_hacker(2).png" style="width: 300px; float: right;" /></a> Rust官方發出警告，攻擊者持續鎖定Rust專案成員與熱門套件擁有者，先以工作、專案或合約合作名義接觸，再安排視訊通話，誘使受害者安裝惡意軟體或執行指令。攻擊目的是取得開發者裝置或帳號控制權，再利用套件發布權限散布惡意程式。Rust官方觀察到，攻擊者會建立看似正常的公司資料與LinkedIn頁面，再以工作或合作機會接觸開發者。視訊通話開始後，攻擊者可能謊稱電腦缺少音訊編解碼器，要求受害者安裝指定軟體，也可能把指令放入剪貼簿，再誘使受害者執行。Rust建議開發者留意陌生工作與合作邀約，視訊會議應使用熟悉且可信任的服務，並由開發者建立會議連結，crates.io與其他開發服務帳號也應啟用多因素驗證，並檢查是否出現非本人登入紀錄。<a href="https://www.ithome.com.tw/news/179141">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179118"><span style="font-size: 22px;"><strong>資安署揭機關老舊防火牆遭駭事件，設備交接不全、未掌握EOS成內網破口</strong></span></a></p> <p>數位發展部資通安全署（資安署）在本週發布的115年8月資通安全網路月報中，揭露一起因設備交接與後續資產管理未落實，導致已超過原廠支援期限的防火牆仍持續使用，最終遭駭客入侵並成為進入內網的破口。據資安署說明，受害機關在多處設置監視器並建置監視系統，同時在系統前端部署防火牆。不過，近期該機關接獲資安警訊通知，發現可疑的連線行為，調查後確認防火牆遭駭客入侵並取得控制權，攻擊者還進一步利用該設備連線至機關內部網路。經追查後發現，問題源頭是業務移轉過程沒有完整掌握設備狀況，該機關當初辦理業務交接時，僅完成書面文件移交，沒有同步確認防火牆目前使用版本、原廠維護狀態、使用年限及預計汰換時間等資訊。接手單位後續也未確實執行資產盤點，以及持續追蹤設備維護與汰換狀況，因此未察覺這臺防火牆已超過原廠支援期限（EOS），導致設備在無法取得官方安全更新的情況下仍繼續使用，最終因設備存在未修補漏洞而遭駭客入侵，並藉此連線至機關內部網路。<a href="https://www.ithome.com.tw/news/179118">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179158"><span style="font-size: 22px;"><strong>針對CRA開源責任，OpenSSF以三類角色協助開源社群判斷義務</strong></span></a></p> <p><a href="/sites/default/files/images/CRA Readiness.png" target="_blank"><img alt="" src="/sites/default/files/images/CRA%20Readiness.png" style="width: 300px; float: right;" /></a> 歐盟《網路韌性法案》（CRA）陸續進入實施階段，不同開源軟體參與者究竟需要承擔哪些責任，也成為開源社群關注的問題。開源安全基金會（OpenSSF）9月15日推出「Grow CRA Readiness」CRA準備指南，協助開源社群判斷自身義務，依三種角色提供相應的準備路徑與資源。首先是開源維護者／貢獻者，多數參與非商業開源軟體開發的人，並不是承擔CRA製造商責任的角色；第二是開源軟體管理者（Open Source Software Steward），主要指持續支援特定開源軟體開發與維運的組織；第三是生產具有數位元素產品的製造商，則是以自身名稱或商標將軟體或硬體產品推向市場的業者，這類角色承擔的CRA責任最廣，因此相關路徑主要面向產品、工程、資安及法遵團隊，協助尋找CRA準備所需資源。這三類身分並非完全互斥，同一組織可能因不同專案或產品同時扮演不同角色。<a href="https://www.ithome.com.tw/news/179158">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179101"><span style="font-size: 22px;"><strong>澳洲通訊局提醒企業在推動PQC轉型過程中，不僅需更換演算法，也面臨既有系統改造</strong></span></a></p> <p>澳洲通訊局（ASD）公布後量子密碼學（PQC）轉型系列第四階段建議。第四階段開始進行實際的系統調整。組織需根據先前完成的密碼學資產盤點、風險評估及轉型優先順序，開始規畫並導入抗量子密碼演算法。進入實作階段後，企業面臨的不只是更換密碼演算法。ASD指出，企業可能必須更新或修補既有應用程式、裝置及平臺，並調整密碼學函式庫、通訊協定與組態；無法支援抗量子密碼演算法的元件則可能需要更換。若既有產品無法透過升級支援PQC，或供應商沒有明確的PQC支援規畫，企業也可能改用支援PQC的產品。<a href="https://www.ithome.com.tw/news/179101">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179099"><span style="font-size: 22px;"><strong>Google推出AndroidX Security State程式庫，企業可掌握裝置實際修補情況</strong></span></a></p> <p><a href="/sites/default/files/images/0923-androidx-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0923-androidx-960.jpg" style="width: 300px; float: right;" /></a> Android裝置的多個系統元件可分別透過不同機制取得安全更新，因此企業若只查看裝置顯示的安全性修補程式等級（Security Patch Level，SPL），不一定能完整掌握各元件的修補情況。Google近期推出AndroidX旗下Security State及Security State Provider程式庫的穩定版本，讓應用程式能進一步掌握裝置的修補狀態。Security State可分別掌握Android系統、系統模組及核心的安全修補狀態，並比較裝置相關元件目前安裝的安全性修補程式等級，與Android安全公告針對這些元件公布的修補等級，藉此判斷相關元件是否缺少安全修補，甚至可進一步確認裝置是否已修補特定CVE。<a href="https://www.ithome.com.tw/news/179099">詳全文</a></p> </div></div></div>

Google發布Chrome 154，修補108個漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月22日Google發布<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0856730748.html">Chrome大改版154</a></strong>，總共修補108個資安漏洞，其中有11個重大等級、25個高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update_0557044394.html">Android版</a></strong>用戶應更新至154.0.8037.57以套用相關修補。</p> <p>從弱點的類型來看，記憶體釋放後再存取使用（Use After Free）最多，有23個，授權不正確與缺乏授權分別有12個、11個；介面歪曲（UI misrepresentation）問題有12個。</p> </div></div></div>

Google推出AndroidX Security State程式庫，企業可掌握裝置實際修補情況

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Android裝置的不同系統元件可透過不同機制取得安全更新，因此企業若只查看裝置顯示的安全性修補程式等級（Security Patch Level，SPL），不一定能完整掌握各元件的修補情況。<a href="http://android-developers.googleblog.com/2026/09/introducing-androidx-security-state-libraries.html" target="_blank">Google近期推出</a>AndroidX旗下Security State及Security State Provider程式庫的穩定版本，讓應用程式能進一步掌握裝置的修補狀態。</p> <p><a href="http://developer.android.com/jetpack/androidx/releases/security" target="_blank">Security State</a>可分別掌握Android系統、系統模組及核心的安全修補狀態，並比較裝置相關元件目前安裝的安全性修補程式等級，與Android安全公告針對這些元件公布的修補等級，藉此判斷相關元件是否缺少安全修補，甚至可進一步確認裝置是否已修補特定CVE。</p> <p>這項能力也讓企業能依據裝置的安全修補狀態管控資料存取，例如先檢查裝置各元件的修補情況，再決定是否允許使用者存取敏感資料。對銀行等安全要求較高的應用情境，則可在進行付款等敏感操作前，進一步確認裝置是否已修補重要漏洞。</p> <p>不過，Security State能否掌握裝置目前可安裝的安全更新，仍取決於裝置上的更新用戶端是否提供相關資訊。Security State Provider則提供標準化機制，讓OTA用戶端等更新機制提供裝置可取得的安全更新資訊。目前Google Play系統更新已支援這項功能，Google也正與裝置製造商合作，讓更多裝置支援這項能力。</p> </div></div></div>

Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://dataprotection.ie/en/news-media/latest-news/data-protection-commission-fines-google-eu403-million-following-inquiry-googles-processing-location">愛爾蘭資料保護委員會（Data Protection Commission，DPC）周一（9/21）宣布</a>，Google處理使用者位置資料的方式違反歐盟《一般資料保護規則》（GDPR），包括資料處理的合法性、公平性、透明度及保存期限等規定，決定對Google開罰4.03億歐元，並要求Google在6個月內改善相關資料處理方式，使其符合GDPR規定。</p> <p>這起爭議始於2018年。當時歐洲多個消費者組織質疑Google的位置追蹤機制，認為Google將位置資料的蒐集及控制分散在不同設定中，使用者難以了解自己的位置資料何時被蒐集、如何使用，以及如何真正停止Google追蹤位置，相關申訴後來促使DPC展開調查。</p> <p>問題在於，Google並非只透過「位置記錄」（Location History）蒐集位置資料。使用者即使關閉這項功能，Google仍可能透過另一項預設開啟的「網路和應用程式活動」（Web &amp; App Activity），在使用Google搜尋、地圖等服務時蒐集及儲存位置資訊。因此，使用者若想阻止Google保存相關位置資料，還必須另外關閉「網路和應用程式活動」。</p> <p>DPC調查認定，Google上述位置資料處理方式違反GDPR的合法性、公平性及透明度原則。Google未能向使用者充分說明不同設定如何控制位置資料，也未清楚交代在各種情況下蒐集位置資料的法律依據，使使用者難以理解Google何時會取得位置資訊，以及這些資料之後將如何被使用。</p> <p>除了上述兩項設定外，DPC也調查Android裝置的「位置精確度」（Location Accuracy）功能。這項功能會利用Wi-Fi、行動網路等訊號協助Android裝置判斷位置，即使使用者沒有登入Google帳號也能運作。DPC認定，Google無法證明這項功能符合GDPR要求，違反當責義務，也未充分說明如何處理使用者的位置資料。</p> <p>Google的位置資料保存方式也被認為違反GDPR，DPC指出，Google透過「網路和應用程式活動」及「位置記錄」取得的位置資料，保存時間超過原定處理目的所需的期限，不符合GDPR要求個人資料不得保存超過必要時間的「儲存限制」原則。</p> <p>針對上述違規，DPC共對Google開罰4.03億歐元，並要求Google在6個月內將相關位置資料處理方式改善至符合GDPR規定。</p> <p><a href="https://www.reuters.com/business/media-telecom/irish-regulator-fines-google-403-million-over-location-data-processing-2026-09-21/">Google向路透社（Reuters）表示</a>，這次裁罰針對的是已經更新的歷史政策，自2019年起已大幅調整位置資料處理方式，包括讓使用者設定自動刪除個人資料、將Google地圖時間軸資料直接儲存在使用者裝置，以及讓使用者管理位置等資料如何用於廣告。此外，現今使用者透過Google搜尋時，系統保存的是推估的大致區域，而非裝置的精確位置。</p> <p>Google過去也曾因類似的位置資料處理問題在美國遭到調查，<a href="https://www.ithome.com.tw/news/154200">並在2022年與美國40州以3.915億美元達成和解</a>。</p> </div></div></div>

Google開放Googlebook筆電預購，主打和Android手機緊密協作

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google周一（9/21）連同5家品牌業者<a href="https://blog.google/products-and-platforms/devices/googlebook/pre-order-googlebook/">宣布</a>整合Gemini Intelligence的筆電品牌Googlebook，同時也揭曉作業系統Googlebook OS。</p> <p>Googlebook是在今年5月公布，主打提供個人化AI使用體驗的高階筆電。首批開放預購的包括Acer、ASUS、Dell、HP及Lenovo等主要品牌業者。每臺Googlebook都搭載頂規Intel、Qualcomm處理器，NPU在45 TOPS以上，提供鋁合金、鎂合金及碳纖維外裝，重僅1.3公斤、500 nits峰值反應式2.8K OLED、玻璃觸覺回饋觸控板及背光式鍵盤，而且具備高續航力，每次充飽電可使用最高14小時。</p> <p>此外，Google也在外部重新加上Glowbar，它會在開機時亮起，並以燈光效果顯示電池電量，在使用者與Gemini互動時也會呈現動態效果。Googlebook另設有可一鍵搜尋的G Key，以及位於Quick Insert鍵旁的Rambler功能，後者可將多語言口述內容整理成結構化文字。</p> <p>Googlebook現在於<a href="https://googlebook.google/">Google Store</a>、Best Buy等零售通路開放預購，899美元起跳。每臺Googlebook提供12個月Google AI Pro，包括5TB雲端硬碟和Gemini Advanced工具、YouTube Premium 3個月、Adobe Photoshop等軟體工具。此外還享有最長10年的Googlebook OS功能及安全更新。</p> <p>新筆電預定10月4日在美國、10月5日起在英國、加拿大、愛爾蘭、法國、德國及澳洲在實體通路上架。</p> <p>Google也同時公布了Googlebook底層OS正式名稱Googlebook OS。5月公布時，Google僅描述它是以Android為基礎融合ChromeOS的瀏覽器優勢，內部工程代號為Aluminium OS。</p> <p>Google特別強調Googlebook和Android手機的緊密協同能力。因為Googlebook OS是以共享Android底層開發，因而能和Android手機無縫整合。在用戶設定電腦時，一旦登入Google帳號，Android手機上的設定、儲存的密碼、Wi-Fi網路和訊息都會在全程加密連線下隨著用戶轉移，方便用戶輕鬆在筆電及手機之間轉換。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0922-googlebook-600-1.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Google</span></span></p> <p>例如使用者可先在Android手機的BandLab開始音樂創作專案，再從Googlebook工作列接續處理。Googlebook的Files應用程式則可直接查看、搜尋及開啟Android手機上的檔案與相片。Googlebook的Cast My Apps服務讓用戶在筆電上操作Android App。</p> <p>Googlebook並重申Gemini Intelligence個人化AI體驗，包括Magic Pointer（魔術指標）允許用戶在螢幕上快速搖晃游標，召喚Gemini處理當前畫面上的內容，例如整理混亂的行事曆或翻譯螢幕上的文字。Create My Widget（自訂小工具），讓用戶利用自然語言描述需求，自動生成個人化的桌面小工具。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0922-googlebook-600-2.png" style="width: 546px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源/Google</span></p> <p>最後，Googlebook OS具備和ChromeOS相同的安全架構，並以Google Titan硬體信任根(root of trust)、深度防禦架構及裝置端惡意程式防護，以及Level 5安全認證的pKVM虛擬機器監控程式，支援開發工具執行、程式庫安全、與執行自主代理人。</p> </div></div></div>

【資安日報】9月18日，商周集團宣布主站基礎服務恢復運作

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>資安新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/179059#BusinessWeek">商周集團主站基礎服務恢復運作</a><br /> ● <a href="https://www.ithome.com.tw/news/179059#HuggingFace">Hugging Face事件兩個月前已發生OpenAI代理未經授權活動</a><br /> ● <a href="https://www.ithome.com.tw/news/179059#BIND9">BIND 9修補14個弱點，其中7個為高風險層級</a><br /> ● <a href="https://www.ithome.com.tw/news/179059#Docker">Docker修補macOS版沙箱環境重大漏洞</a> <br /> ● <a href="https://www.ithome.com.tw/news/179059#GoogleDocs">駭客濫用Google Docs發動ClickFix攻擊</a> <a id="BusinessWeek" name="BusinessWeek"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/179056"><span style="font-size: 22px;"><strong>商周集團主站基礎服務恢復運作，旗下網站、互動功能、個人化服務將逐步開放</strong></span></a></p> <p>上週商周集團公告旗下網站遭惡意攻擊，導致線上服務中斷，預計完整修復仍需一定時間。9月16日商周發布新的公告，表示經過技術與資安團隊不斷排查及嚴格檢測，他們的主網站基礎服務正式恢復，提供最新一期雜誌的文章內容，以及9月8日之前所有的免費新聞與付費的雜誌深度報導。不過，由於其他系統仍在進行重建工作，9月9日之後的新文章暫時無法提供閱讀。該集團旗下的商周財富網、良醫健康網、alive生活品味、Smart自學網，以及新財富備忘錄等網站，尚在進行驗證，確認安全無虞後才會陸續上線。<a href="https://www.ithome.com.tw/news/179056">詳全文</a> <a id="HuggingFace" name="HuggingFace"></a></p> <p><a href="https://www.ithome.com.tw/news/179042"><span style="font-size: 22px;"><strong>Hugging Face事件爆發前有跡象！SentinelOne揭露OpenAI代理未經授權活動細節</strong></span></a></p> <p><a href="/sites/default/files/images/agents_at_large_3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/agents_at_large_3-63.jpg" style="width: 300px; float: right;" /></a>7月間OpenAI的AI代理攻擊Hugging Face事件震撼業界，本週資安公司SentinelOne公布最新報告，揭露事件發生前的兩個月，OpenAI的AI代理已經在Hugging Face展開未經授權活動，包括注入程式、建立多重轉發的代理伺服器架構等。SentinelOne利用兩個帳號的公開紀錄比對OpenAI事後分析的時間軸，為事發前夕的情形補上細節。他們發現，早在5月13日至5月26日，即7月重大事件曝光兩個月前，OpenAI的代理已經利用外洩憑證劫持Hugging Face的0Time與Nyx9帳號。<a href="https://www.ithome.com.tw/news/179042">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178970"><span style="font-size: 22px;"><strong>美能源公司CenterPoint Energy客戶資料外洩，攻擊者宣稱竊得749萬筆記錄</strong></span></a></p> <p>在美國4個州提供能源服務、客戶數約700萬的公用事業業者CenterPoint Energy，在9月14日向美國證券交易委員會（SEC）提交8-K表單說明遭遇資安事故，並傳出有客戶打算提出集體訴訟。攻擊者向資安新聞網站Bleeping Computer宣稱，他們利用CenterPoint Energy公開API，逐一查詢數百萬個ID，擷取749萬筆客戶記錄，內容包括姓名、電話、服務及帳單地址、帳號與帳單金額，以及部分社會安全號碼（SSN）。<a href="https://www.ithome.com.tw/news/178970">詳全文</a> <a id="GoogleDocs" name="GoogleDocs"></a></p> <p><a href="https://www.ithome.com.tw/news/178945"><span style="font-size: 22px;"><strong>Google Docs被濫用於ClickFix攻擊，同時鎖定Windows與macOS用戶</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_1f03b5c143a14dd6944db3f3b9cf3d67-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_1f03b5c143a14dd6944db3f3b9cf3d67-63.jpg" style="width: 300px; float: right;" /></a>ClickFix是時下常見的網釣手法之一，現在出現許多變形手法，其中一種是利用Google Docs引導使用者執行ClickFix操作，將Google文件變成惡意程式感染流程的一環。資安公司Huntress近日揭露針對資安研究人員的活動，攻擊者假冒加密貨幣媒體CoinDesk行銷主管，透過X接觸資安研究人員並傳送惡意Google Docs文件；文件會利用Google Apps Script建立側邊欄，先要求使用者輸入所謂的加密金鑰，再顯示解密失敗訊息，引導使用者執行命令或下載更新，進一步在Windows或macOS電腦植入惡意程式。<a href="https://www.ithome.com.tw/news/178945">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179034"><span style="font-size: 22px;"><strong>北韓駭客組織Lazarus活動出現演進，拆分六大群組展開攻擊活動</strong></span></a></p> <p><a href="/sites/default/files/images/6a9e6e9a1b15ad76c78b4827_dprk regime structure-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a9e6e9a1b15ad76c78b4827_dprk%20regime%20structure-63.jpg" style="width: 300px; float: right;" /></a>曾涉及2014年Sony影視入侵、2016年孟加拉銀行遭駭，以及2017年肆虐全球的WannaCry勒索軟體等重大資安事件，而惡名昭彰的北韓駭客團體Lazarus，威脅情報業者Sekoia近日指出，北韓網路攻擊能力長期存在重組與重新分工的情況，攻擊能力分散在不同團隊，Lazarus可以依照攻擊手法、目標及任務區分為6個群組，從網路間諜、金融犯罪到規避國際制裁均有涉及，受害對象遍及政府、國防、金融、科技及加密貨幣等產業，並透過海外IT人員進一步取得企業內部存取權限。<a href="https://www.ithome.com.tw/news/179034">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179041"><span style="font-size: 22px;"><strong>Google發布Chrome 153更新，修補16個資安漏洞</strong></span></a></p> <p>9月17日Google發布Chrome更新，修補16個資安漏洞，其中有2個為重大等級、7個為高風險等級，Windows與macOS用戶應更新為153.0.8010.52或153.0.8010.53版，Linux與Android用戶應更新為153.0.8010.52版以修補相關弱點。其中兩個重大漏洞是CVE-2026-93372、CVE-2026-93374，分別存在於WebGL與Dawn元件。這次改版僅與上次相隔兩天，當時Google修補42個資安漏洞。<a href="https://www.ithome.com.tw/news/179041">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179045"><span style="font-size: 22px;"><strong>Parallels Desktop存在漏洞ParaShells，取得本機帳號的攻擊者能以root執行程式碼</strong></span></a></p> <p><a href="/sites/default/files/images/JF_Diagram_Security-Research-ParaShells-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/JF_Diagram_Security-Research-ParaShells-63.jpg" style="width: 300px; float: right;" /></a>資安公司JFrog指出，Mac虛擬化軟體Parallels Desktop存在本機權限提升漏洞ParaShells，攻擊者只需取得被賦予一般權限的本機使用者帳號，並搭配處理程序prl_disp_service，就有機會以root權限執行程式碼，該弱點被登記為CVE-2026-90894列管，CVSS嚴重程度評分為7.8，Parallels於8月底發布的27.0.0版完成修補，值得留意的是，由於Parallels Desktop 27.0.0版僅支援Apple Silicon處理器的Mac電腦，代表採用Intel處理器的Mac電腦執行相容於該虛擬化平臺的26版與先前版本，恐將持續曝險。<a href="https://www.ithome.com.tw/news/179045">詳全文</a> <a id="Docker" name="Docker"></a></p> <p><a href="https://www.ithome.com.tw/news/179050"><span style="font-size: 22px;"><strong>Docker沙箱環境存在重大漏洞，攻擊者有機會讀取及竄改macOS主機檔案</strong></span></a></p> <p>Docker指出，他們在9月7日推出的Docker Sandboxes安全性更新0.42.0版當中，修補兩個資安漏洞，其中一個被評為重大等級，影響macOS版用戶，若不處理攻擊者有機會透過虛擬機器的環境在主機執行程式碼，甚至能竄改主機檔案。此弱點為CVE-2026-77179，出現在macOS版Docker Sandboxes的virtio-fs主機伺服器元件，使用者在特定路徑重複開啟未連結的檔案，該元件會出錯，並根據符號連結（Symlinks）進行存取，CVSS v4.0嚴重程度評分為9.4。<a href="https://www.ithome.com.tw/news/179050">詳全文</a> <a id="BIND9" name="BIND9"></a></p> <p><a href="https://www.ithome.com.tw/news/179043"><span style="font-size: 22px;"><strong>BIND 9修補14個弱點，其中包含可透過DNS-over-HTTPS造成服務中斷的漏洞</strong></span></a></p> <p>9月16日網際網路系統協會（ISC）發布DNS軟體BIND 9更新，修補14個資安漏洞，其中有7個為高風險等級、7個為中等風險等級。由於沒有替代緩解措施，IT人員應套用9.20.29或9.21.26版因應。這次修補的高風險漏洞，CVSS嚴重程度評分皆為7.5，攻擊者都能遠端利用。儘管這些弱點帶來的影響不同，有的能造成應用程式非預期終止，有些則會耗盡記憶體或系統資源，但最終都有可能造成阻斷服務（DoS）的現象。<a href="https://www.ithome.com.tw/news/179043">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179036"><span style="font-size: 22px;"><strong>Issabel PBX重大漏洞遭積極利用，攻擊者可未經驗證執行任意指令</strong></span></a></p> <p>開源通訊平臺Issabel的Web框架Issabel Framework被揭露存在重大漏洞CVE-2026-89026，可能導致未經身分驗證的遠端攻擊者執行作業系統指令。Issabel是開源電話交換機（PBX）及整合通訊平臺，用於企業電話、語音及其他通訊服務，資安漏洞情報業者VulnCheck在9月15日公告指出，所有早於修補程式碼commit b97dbaf的Issabel Framework版本均受前述漏洞影響，並指出Shadowserver基金會已在9月9日觀察到實際利用。<a href="https://www.ithome.com.tw/news/179036">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179025"><span style="font-size: 22px;"><strong>Intel與AMD機密運算防護可遭突破，DDRop攻擊手法利用記憶體寫入機制弱點</strong></span></a></p> <p>比利時魯汶大學、蘇黎世聯邦理工學院、英國杜倫大學，以及Google研究人員聯手，共同揭露新型硬體攻擊手法DDRop，鎖定採用DDR5 RDIMM記憶體的機密運算伺服器，可突破現有記憶體防護架構，包括Intel TDX與Scalable SGX，以及AMD SEV-SNP等。研究團隊以成本不到200美元的客製化DDR5攔截器（interposer），介入處理器與記憶體模組間的資料傳輸。攻擊者若想要利用漏洞，需滿足必要條件，那就是：攻擊者必須能實際接觸伺服器，並具備操作虛擬機器的能力。<a href="https://www.ithome.com.tw/news/179025">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179051"><span style="font-size: 22px;"><strong>任天堂修補Switch高風險弱點，鄰近的攻擊者可透過QR Code執行程式碼</strong></span></a></p> <p>9月10日日本電視遊樂器大廠任天堂發布資安公告，表示他們推出第一代Switch的系統更新23.0.0版，修補可被用於遠端洩露主機資訊的高風險漏洞CVE-2026-82079，並指出此弱點在Switch執行特定功能的狀態下可被利用，攻擊者甚至有可能執行程式碼，CVSS嚴重程度評為7.0分。有兩種情境會曝險，一種是在相簿執行傳送至手機的功能，另一種則是擴增實境競速遊戲《瑪利歐賽車實況：家庭賽車場》當中，使用遙控車進行遊玩。<a href="https://www.ithome.com.tw/news/179051">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179035"><span style="font-size: 22px;"><strong>微軟9月更新造成Windows 11部分AD網域登入異常，提出暫時因應措施</strong></span></a></p> <p>微軟確認近日推出的9月Windows 11安全性更新，會造成部分加入AD網域的Windows 11電腦，出現登入異常的現象。受影響電腦可能失去與內部部署AD網域之間的安全通道，即便使用有效的網域登入憑證，仍可能無法登入Windows。問題與Machine Identity Isolation功能有關，其功能是利用Credential Guard保護AD電腦帳戶的身分驗證憑證。針對已發生問題的環境，微軟建議透過恢復原先設定Machine Identity Isolation的方式，停用相關功能因應。<a href="https://www.ithome.com.tw/news/179035">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179003"><span style="font-size: 22px;"><strong>CISA與五眼聯盟資安機構更新AD防護指引，新增DCSync偵測方法</strong></span></a></p> <p>美國網路安全暨基礎設施安全局（CISA）與五眼聯盟資安機構發布聯合公告，更新AD入侵偵測與緩解指引，針對企業AD環境常見的入侵手法提出偵測與防護建議，內容涵蓋Active Directory網域服務（AD DS）、Active Directory憑證服務（AD CS）及Active Directory同盟服務（AD FS）。這次更新進一步補強AD入侵活動的偵測方式，新增利用遠端程序呼叫（RPC）事件的稽核來偵測DCSync活動的方法，並將Shadow Credentials納入AD攻擊防護範圍。<a href="https://www.ithome.com.tw/news/179003">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179002"><span style="font-size: 22px;"><strong>NIST發布權杖與身分聲明防護指引，納入AI代理與PQC考量</strong></span></a></p> <p>美國國家標準暨技術研究院（NIST）與網路安全與基礎設施安全局（CISA）合作，完成權杖與身分聲明防護指引NIST IR 8587，近期由NIST正式發布。這份指引主要提供聯邦機關與雲端服務供應商實作建議，聚焦身分權杖、存取權杖及身分聲明遭偽造、竊取及濫用的風險，並提出相關防護措施。這次更新進一步調整簽章金鑰管理建議，將金鑰儲存與實際使用時的防護分開處理，簽章金鑰的使用期限則應依系統風險等級，以及受保護資料與功能的敏感度等因素評估，並持續建議透過自動化機制進行金鑰輪替。<a href="https://www.ithome.com.tw/news/179002">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179020"><span style="font-size: 22px;"><strong>勿盲目追逐頂尖AI模型，F5亞太技術長籲企業打好雲端原生基礎、聚焦控制與一致性</strong></span></a></p> <p>AI導入面臨多種層面的一致性議題考量，因為並非每家企業都會採用單一的AI模型，而且，選擇AI模型時必須非常謹慎。F5亞太地區、中國和日本首席技術長Mohan Veloo呼籲企業反思是否需要使用AI模型？如果確實需要AI模型，為了因應企業本身不同的工作負載、資料分類、風險等級、地理區域、成本，以及最重要的——營運需求，需評估哪一種模型最適合。<a href="https://www.ithome.com.tw/news/179020">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178943"><span style="font-size: 22px;"><strong>微軟發布AI行為準則，要求AI始終接受人類控制</strong></span></a></p> <p>微軟AI（Microsoft AI，MAI）於9月14日發布首版AI《行為準則》（Code of Conduct）草案，要求旗下AI模型始終接受人類控制，不得抗拒人類中斷、修正或關閉，也不得自行擴大任務範圍或設定人類未交付的目標。微軟開放公眾提出意見，為期6週，預計今年稍晚公布修訂版。這份準則建立在微軟人本AI（Humanist AI）理念之上，基本前提是「人比AI重要」，AI應是工具而非人。<a href="https://www.ithome.com.tw/news/178943">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179004"><span style="font-size: 22px;"><strong>Gartner提出政府科技發展趨勢，聚焦AI代理治理與PQC整備</strong></span></a></p> <p>隨著政府AI應用從試驗階段逐漸走向較大規模部署，AI代理帶來的治理問題日益受到重視，持續變化的資安環境也促使政府調整既有資安策略。市場研究機構Gartner近期提出2026年及未來政府科技發展趨勢，其中提及在資安方面，由於AI發展、地緣政治局勢緊張，以及量子運算興起，正在改變政府面對的資安環境，既有資安策略不能再只依靠定期檢查及法規遵循，而需要隨著威脅變化持續調整。<a href="https://www.ithome.com.tw/news/179004">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178894"><span style="font-size: 22px;"><strong>Anthropic執行長警告AI發展過快</strong></span></a> </p> <p>Anthropic執行長Dario Amodei近日發表長文警告，AI能力進展速度已快到安全措施可能難以跟上，呼籲業界延緩前沿AI發展速度；OpenAI執行長Sam Altman隨後表態支持；xAI共同創辦人暨執行長Elon Musk亦轉發Amodei的文章，說出「Dario是對的」以示支持。有兩個因素促使Amodei提出警告，首先是今年夏天以來AI進展明顯加速；其次則是OpenAI代理人入侵Hugging Face事件（OAI-HF），讓他看到AI代理人失準可能帶來的實際風險。<a href="https://www.ithome.com.tw/news/178894">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179001"><span style="font-size: 22px;"><strong>Exein取得2.7億美元融資，布局實體AI資安與亞太市場</strong></span></a></p> <p>義大利物聯網資安業者Exein宣布，他們成功取得2.7億美元新一輪融資，公司估值達17億美元。本輪由創投業者Headline領投，高盛等機構參與投資。Exein計畫運用這筆資金拓展美國及亞太市場，同時強化機器人、無人機、車輛等實體AI設備的資安技術。Exein今年4月已在臺成立亞太營運中心暨臺北辦公室，目前也在日本成立法人，預計今年第4季擴大日本業務，並規畫最晚於2027年在南韓設立辦公室。美國方面，這筆新資金將用於擴充當地團隊及成立舊金山灣區辦公室。<a href="https://www.ithome.com.tw/news/179001">詳全文</a></p> </div></div></div>

【資安週報】0914~0918，產品資安應變能力強化成焦點，AI安全爭議持續升溫

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回顧2026年9月第三週的資安動態，產品資安合規成為重要焦點。隨著歐盟CRA通報義務正式上路，ENISA宣布CRA單一通報平臺上線，產品漏洞與重大資安事件的通報，已從產業最佳實務進一步成為法規明確要求；在臺灣，資安院則從國內產業發展角度出發，呼籲企業提升PSIRT成熟度，並指出資訊服務業也應及早建立相關機制。</p> <p>AI安全議題也再度升溫。如何兼顧安全護欄、人類控制與發展速度，引發業界不同立場；與此同時，各界也加快提出因應措施，微軟發布AI行為準則，OpenAI揭露先進AI安全新措施。企業防禦與治理架構也持續調整，CSA除了將AI代理納入零信任微分段控管，也發布企業零信任管理指引，建議成立專責辦公室推動長期治理；CISA則在內部威脅指引中納入AI風險。</p> <p>此外，國內外重大資安事件也接連揭露。臺灣方面，晶睿通訊、長榮航空與長榮航太、崴寶精密科技、達爾膚相繼發布資安重訊；海外則有日本政府系統、證件辨識平臺涉及大規模資料外洩或面臨外洩風險，義大利醫療機構也因勒索軟體攻擊導致多項醫療服務中斷近兩週。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>歐盟CRA通報義務自9月11日正式生效，帶動國際產品資安合規成為本週焦點。除了ENISA啟用單一通報平臺並發布中小企業成熟度模型、OpenSSF示警開源專案注意通報規範外，資安院也呼籲臺灣企業須提升PSIRT成熟度，強調不僅硬體製造業，資訊服務業也應及早建立機制，才能提升臺灣整體產品資安應變能力。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178953">歐盟CRA通報義務上路，臺灣企業建置PSIRT升溫，資安院提醒成熟度仍有落差</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖4）TWCERTCC_資通訊產品資安事件企業應變機制手冊_適用對象_iThome整理.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89TWCERTCC_%E8%B3%87%E9%80%9A%E8%A8%8A%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E4%BC%81%E6%A5%AD%E6%87%89%E8%AE%8A%E6%A9%9F%E5%88%B6%E6%89%8B%E5%86%8A_%E9%81%A9%E7%94%A8%E5%B0%8D%E8%B1%A1_iThome%E6%95%B4%E7%90%86.jpg" style="width: 400px; float: right;" /></a></p> <p>歐盟網路韌性法案（Cyber Resilience Act，CRA）的通報義務先行上路，臺灣廠商產品資安應變能力成焦點，資安院指出，國內建置PSIRT的企業雖增加但成熟度須提升，提醒PSIRT並非「有就好」，能否跨部門穩定運作才是合規關鍵，且產品資安已是國際趨勢，資訊服務業亦應積極建立PSIRT機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/178925">歐盟網路韌性法案漏洞通報義務上路，OpenSSF提醒開源專案應做好漏洞協調</a></strong></p> <p>歐盟網路韌性法案（CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，開放原始碼安全基金會（OpenSSF）說明CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護者與CRA定義的開源軟體管理者（open-source software steward）屬於不同角色。一般維護者並不因這項新規直接承擔CRA通報義務；開源軟體管理者的通報義務則視其參與數位元素產品開發等情況而定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178979">歐盟CRA單一通報平臺上線，漏洞與事故通報管道正式啟用</a></strong></p> <p><a href="/sites/default/files/images/CRA SRP(1).png"><img alt="" src="/sites/default/files/images/CRA%20SRP(1).png" style="width: 400px; float: right;" /></a></p> <p>隨著漏洞與重大資安事件通報義務自今年9月11日起率先適用，歐盟網路安全局（ENISA）也在同日宣布，正式啟用CRA單一通報平臺（Single Reporting Platform，SRP），供製造商通報已遭積極利用的產品資安漏洞，以及具有數位元素的產品面臨的重大資安事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178981">資源有限的中小企業如何盤點CRA準備缺口？ENISA推出SME產品資安成熟度評估模型</a></strong></p> <p>面對CRA帶來的資安要求，ENISA在啟用CRA單一通報平臺之際，特別提及今年7月針對資源有限的中小企業所發布的「CRA成熟度評估模型」。該模型藉由提供具體且系統化的檢視工具，協助企業從5大領域（治理與文件、風險管理及安全設計、漏洞與修補管理、產品生命週期管理，以及資安意識與能力）展開全面評估。</p> <p><strong><a href="https://www.ithome.com.tw/news/178891">CSA發布企業零信任管理指引，建議成立專責辦公室推動長期治理</a></strong></p> <p>雲端安全聯盟（CSA）發布《零信任計畫管理指引》（Zero Trust Program Management Guidance），提醒企業零信任不只是導入特定資安技術，而是需要長期協調跨部門工作、資源與既有資安措施。CSA因此提出專責治理架構，要求持續追蹤導入進度與成效。為避免相關工作分散在不同部門，CSA建議成立零信任計畫管理辦公室（ZT PMO），統籌不同事業單位與技術團隊的導入進度、預算及資源配置。</p> <p><strong><a href="https://www.ithome.com.tw/news/178904">美國國安局據傳推動大規模改組，將設五大任務中心強化網路安全與AI能力</a></strong></p> <p>美國國家安全局（NSA）據傳正在推動近10年來規模最大的組織改組，將以中國、網路安全、人工智慧、戰鬥支援及全球情報等五大任務主軸，成立五大任務中心，縮短情報支援軍事作戰的時間。各中心預計最快明年1月達到完整作戰能力，但部分組織歸屬及與美國網路司令部的協作方式仍未確定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178998">澳洲警方逮捕涉及駭客組織TeamPCP的攻擊者，牽連逾千個組織的軟體供應鏈攻擊</a></strong></p> <p>澳洲警方逮捕兩名涉嫌參與駭客組織TeamPCP攻擊活動的男子。警方調查指出，該團體近年透過入侵開源軟體及開發平台，竊取開發人員憑證、驗證資訊與原始碼，相關攻擊疑已波及全球逾1,000個組織，竊取約50萬組憑證及至少300GB資料，兩名嫌犯目前合計面臨14項刑事指控，警方仍在持續調查中。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>個資外洩事件頻傳，各國對資料保護的監管與企業責任也持續加強。臺灣消基會近日藉跨境電商平臺個資外洩案示警，指出平臺權限控管與資安治理漏洞，也凸顯跨境個資監管困境，呼籲政府加速成立個資保護委員會；韓國則進一步修法，針對造成1,000萬人以上個資外洩的重大事件，將最高罰款由營收3%提高至10%，並強化執行長與個資保護長責任。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178878">消基會：酷澎案凸顯跨境個資治理缺口，籲政府加速成立個資保護委員會、跨境平臺將國內用戶資料在境內儲存納入監管</a></strong></p> <p>自2023年12月「個人資料保護委員會籌備處」啟動，如今邁入2026年，其正式掛牌時程成外界焦點。近日消基會重提去年底爆發的酷澎個資外洩事件，強調當涉及20萬國人資料的伺服器設於境外時，在分散式監管架構下，現行法規難以直接查核海外系統，唯有加速個資會的正式運作並補強跨境傳輸規範，才能有效因應跨國數位服務帶來的隱私風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178912">嚴懲超過千萬筆資料外洩的企業，韓國最高將處以公司年營收10%作為罰款</a></strong></p> <p>9月9日韓國資料隱私主管機關個人資訊保護委員會公布個人資訊保護法新措施，9月11日起正式實施，修法主要目的是針對反覆資料外洩實施懲罰性處罰，加強企業執行長與個資保護長的責任，並強制取得ISMS-P認證。修訂後的個人資訊保護法也明定，因有意或防護措施鬆散導致1,000萬人以上個資外洩的企業，最高罰金由現行總營收的3%提高為10%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178924">日本數位廳GSS政府共通環境遭駭，已知VPN漏洞修補前遭利用，24.6萬筆個資恐外洩</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24.6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg?itok=hyBcACqf"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24.6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg?itok=hyBcACqf" style="width: 400px; float: right;" /></a></p> <p>日本數位廳揭露一起涉及政府共通業務環境GSS的資安事件，攻擊者利用VPN漏洞入侵系統，約24.6萬筆政府機關職員及相關業務人員個資可能外洩。數位廳後續發布的Q&amp;A更指出，遭利用的是攻擊前已公開、CVSS風險評分為中級（Medium）的已知漏洞，儘管當時已採取比一般應變速度更快的方式處理，但攻擊者仍搶在修補程式套用前成功入侵。</p> <p><strong><a href="https://www.ithome.com.tw/news/178896">證件辨識平臺IDScan證實外洩1.5億筆駕照資料</a></strong></p> <p>9月1日全球證件辨識平臺業者IDScan證實發生資安事件，導致大量民眾駕照資料外洩。先前媒體報導，外洩資料高達1.5億筆。該公司透過網站公告指出，接獲通知有特定資料遭非授權存取，立即採取措施防護系統，並偕同第三方專業人士調查事件本質及損害幅度。初步調查顯示，駭客可能已存取並竊走儲存於IDScan.net雲端平臺上，客戶帳號下的部分客戶資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178935">勒索軟體The Gentlemen近期接連鎖定醫療產業，Nutex、Veradigm均向SEC揭露資安事件</a></strong></p> <p>醫療產業近期接連遭到勒索軟體組織The Gentlemen鎖定，美國醫療設施營運商Nutex Health與電子健康紀錄（EHR）業者Veradigm在9月初接連被列入其資料外洩網站。值得注意的是，兩家公司也恰好都向美國SEC提交資安事件報告文件，其中Veradigm揭露事件源自一家第三方供應商，攻擊者利用從該供應商竊得的憑證，存取Veradigm的API並下載患者個人資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178922">ShinyHunters聲稱竊取20萬筆佛州駕駛資料，佛州主管單位證實駕照資料庫DAVID遭入侵</a></strong></p> <p>ShinyHunters聲稱入侵佛羅里達州駕駛與車輛資訊資料庫DAVID，竊取逾20萬筆駕駛紀錄，並以知名性犯罪者艾普斯坦（Jeffrey Epstein）在該資料庫中的駕駛資料作為證明。佛州主管單位FLHSMV於9月11日證實資料庫確實遭入侵，表示攻擊者使用的是遭洩露的Plant City警察局帳號，目前尚未確認實際遭竊資料量。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>近半年各家AI模型能力快速提升，也引發更多業者與研究人員討論先進AI的安全護欄、人類控制與發展速度，部分業者與研究人員認為，應適度放慢先進模型的研發與部署；也有業者認為，要求整個產業共同放慢並無必要，若業者無法確定產品的功能、能力或安全性，就應自行延後推出；也有人質疑AI失控論缺乏科學根據，不應成為限制研發速度的理由。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178916">OpenAI揭露前沿AI安全新措施，川普反對AI發展速度減緩</a></strong></p> <p>OpenAI執行長Sam Altman公布最新先進AI安全措施，強調將安全工作進一步往前移。他指出，過去業界多著重模型完成後的部署安全，但隨著AI能力快速攀升，如今應將焦點轉向模型開發與訓練階段。這項表態也呼應了日前Anthropic執行長Dario Amodei的呼籲；然而，美國總統川普則是站在地緣戰略與國家競爭的角度看待此事，他反對因安全疑慮而放慢腳步，認為許多末日風險根本言過其實。</p> <p><strong><a href="https://www.ithome.com.tw/news/178943">微軟發布AI行為準則，要求AI始終接受人類控制</a></strong></p> <p>微軟旗下Microsoft AI團隊最近發布首版《行為準則》草案，核心建立在「人本AI（Humanist AI）」理念之上，要求MAI模型必須始終接受人類控制，不得抗拒中斷、修正或關閉，亦不得自行擴大任務範圍。該草案目前開放全球18歲以上公眾透過線上表單提出意見。</p> <p><strong><a href="https://www.ithome.com.tw/news/178894">Anthropic執行長警告AI發展過快，OpenAI Altman同意應放慢腳步</a></strong></p> <p>AI能力進展速度已快到安全措施可能難以跟上，先前即有許多業界人士示警。如今三大AI業者的執行長接連表態引發高度關注——先是Anthropic執行長Dario Amodei發表長文示警，呼籲業界延緩先進AI發展速度；隨後OpenAI執行長Sam Altman與xAI執行長Elon Musk也相繼表態支持。</p> <p><strong><a href="https://www.ithome.com.tw/news/178985">黃仁勳反對新增AI監管，與Anthropic、OpenAI立場分歧</a></strong></p> <p>針對AI安全疑慮，Nvidia執行長黃仁勳近日接連在公開場合提出看法，指出安全是AI開發的首要工作，但AI終究是人類打造的軟體及運算系統，因此安全問題應能透過工程方法解決。業者若無法確定產品的功能、能力或安全性，就應自行放慢腳步、不應推出，直到有信心產品能被市場接受。他認為這是工程問題，而非法律問題，因此反對新增AI監管。</p> <p><strong><a href="https://www.ithome.com.tw/news/178976">祖克柏談AI安全，各家業者應自行確保模型安全</a></strong></p> <p>面對業界近期爭論是否放慢先進AI發展，Meta執行長祖克柏發文強調，各家AI實驗室都有責任及誘因，依安全需求調整研發步調。Meta自身就曾為了安全及資安問題，將Muse延後數個月推出，但並未要求其他業者也這麼做。他認為，應由企業自律而非要求同業同步降速，此番言論被外界解讀為不支持業界共同放慢腳步。</p> <p><strong><a href="https://www.ithome.com.tw/news/178861">駭客鎖定AI程式開發工具，提示詞注入成供應鏈攻擊手法</a></strong></p> <p>Google威脅情報小組（GTIG）指出，今年第二季觀察到攻擊者運用AI的方式，已從較基礎的提示詞操作，進一步轉向代理式AI工作流程，並利用AI將攻擊流程自動化。這類做法可加快攻擊節奏，壓縮防禦人員的應變時間。GTIG同時發現，攻擊者也愈來愈常直接鎖定企業AI資產，包括專有AI模型、原始碼、API憑證及雲端運算資源，相關攻擊動機涵蓋間諜活動、勒索及竊取運算資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/178864">Anthropic發布AI濫用威脅報告，宣稱7家中國業者蒸餾Claude以訓練自家模型</a></strong></p> <p>Anthropic公布最新AI濫用威脅報告，揭露網路攻擊案例涵蓋：俄羅斯間諜活動、ShinyHunters資料竊取、AI漏洞挖掘與自主攻擊框架、AI供應鏈攻擊，以及鎖定歐洲政治組織的駭客行動；此外，報告中更揭露7家中國AI業者對Claude發動大規模非法蒸餾攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178898">OpenAI代理人遭爆曾在今年5月攻擊RubyGems</a></strong></p> <p>再傳OpenAI內部AI代理發生非預期異常事件，日前揭露OpenAI代理利用公開Wiki交換訊息的資安研究人員，近日再度揭露新案例，指出今年5月有AI代理上傳數百個惡意套件至RubyGems開源套件庫，且研判這些惡意套件正是出自於OpenAI內部開發的AI代理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178954">駭客濫用AI從事網釣，冒充高階主管與ServiceNow向財務人員進行詐騙</a></strong></p> <p>微軟近期觀察到最新一波大規模金融詐騙活動，攻擊者在8月3日至5日透過多個第三方郵件服務帳戶寄出逾100萬封郵件，且大部分寄往美國。基本上，這波釣魚攻擊以企業財務及應付帳款人員為主要目標，冒充目標公司的執行長、財務長或總裁，要求收件者處理一筆接近5萬美元的自動票據交換所（ACH）付款。根據微軟掌握的釣魚郵件特徵，顯示攻擊者可能借助AI製作信件範本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178942">俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6aa184837ce36bd6697d25b5_greynoise-incident-timeline-papercut-mca-timeline-156.jpg?itok=omPtpKUS"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6aa184837ce36bd6697d25b5_greynoise-incident-timeline-papercut-mca-timeline-156.jpg?itok=omPtpKUS" style="width: 400px; float: right;" /></a></p> <p>8月底列印管理軟體廠商PaperCut揭露漏洞CVE-2026-82078、CVE-2026-81578，多次發布系統緊急更新，9月初資安公司Arctic Wolf揭露鎖定歐美學校的攻擊，威脅情報公司GreyNoise也發現用俄語的駭客藉助AI開發與測試惡意程式碼，並利用上述漏洞，攻擊全球各地的PaperCut NG與PaperCut MF系統。</p> <p><strong><a href="https://www.ithome.com.tw/news/178918">AWS評測12款頂尖AI模型，皆能找出漏洞但誤判或漏報率仍高</a></strong></p> <p>雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型能同時達標。</p> <p><strong><a href="https://www.ithome.com.tw/news/178879">Salesforce公布企業AI架構，集中管理自家與第三方AI</a></strong></p> <p>企業軟體與CRM服務業者Salesforce公布Enterprise AI Harness企業AI架構，用來支援企業管理AI代理與模型，提供AI運作所需的企業資料、工作執行、資安及治理能力，也可搭配企業原有的第三方模型、AI代理及系統使用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178986">另一名相信AI可能殺死人類的研究人員自Google離職</a></strong></p> <p>隨著AI能力大幅躍升，安全護欄機制備受各界關注。近日一名研究人員在離開Google DeepMind後表示，已轉投專注於AI安全研究的BlueDot Impact，並憂心AI可能對人類存亡帶來威脅。</p> <p><strong><a href="https://www.ithome.com.tw/news/178845">Cylake募資2.45億美元，軟硬體整合AI資安平臺年底推出Beta版</a></strong></p> <p>近期Cylake宣布完成2.45億美元募資，這家資安新創由Palo Alto Networks創辦人Nir Zuk、SentinelOne共同創辦人Udi Shamir及Wilson Xu共同成立，這次募得資金將用於資安平臺開發與團隊擴充，產品預計2026年底推出Beta版，並於2027年正式推出。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><a href="https://www.ithome.com.tw/news/179024?fbclid=IwY2xjawUZ50twZG9mAWV4dG4DYWVtAjExAHNydGMGYXBwX2lkEDIyMjAzOTE3ODgyMDA4OTIAAR5LGTPDlBSo5r4080XHx6yzCTb0NPmXyfvajIsKh8hlkONFXiAakiKDWaOaFQ_aem_HJPi6HxB8boINkWr-Jh9CA"><strong>思科修補已遭利用的ISE滿分身分驗證繞過漏洞</strong></a><strong><span style="color: rgb(255, 0, 0);">【CVE-2026-76460】</span></strong></p> <p>思科針對身分識別與存取控制服務平臺ISE（Identity Services Engine）發布一系列資安更新，修補多個重大漏洞，其中的CVE-2026-76460特別值得留意，其CVSS嚴重程度評分達到滿分10分，而且已遭到積極利用。目前僅能透過基礎設施存取控制清單（iACLs）避免攻擊者遠端利用來降低風險，該公司呼籲用戶應儘速更新ISE因應。<a href="http://www.ithome.com.tw/news/179017">美國CISA已將此漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178926">思科揭露郵件閘道重大等級的SQL注入漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-76461】</span></strong> </p> <p>思科揭露旗下的郵件安全閘道Cisco Secure Email Gateway存在SQL注入漏洞CVE-2026-76461，若不修補，攻擊者可在不需通過身分驗證的情況下，遠端以root權限在底層作業系統執行任意命令，CVSS評分為9.8分，無論實體設備或虛擬版本都受影響。思科警告該弱點已遭積極利用，由於沒有緩解措施，用戶應儘速套用軟體更新因應。<a href="http://www.ithome.com.tw/news/178927">美國CISA將此漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178876">思科防火牆管理平臺的重大弱點遭國家級駭客利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-20079】</span></strong></p> <p><a href="http://www.ithome.com.tw/news/178849">美國網路安全與基礎設施安全局（CISA）警示</a>，思科防火牆管理平臺Secure Firewall Management Center（FMC）的漏洞CVE-2026-20079遭利用，此漏洞的CVSS嚴重度評分為10分，值得注意的是，同一天思科威脅情報團隊Talos指出，駭客組織UAT-12197、UAT-11823、UAT-11988已將其用於攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178848">CSA提出零信任微分段指引，將AI代理納入微分段控管</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0910-wei_fen_duan_-csa-960.jpg?itok=JbgGzOfp"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0910-wei_fen_duan_-csa-960.jpg?itok=JbgGzOfp" style="width: 400px; float: right;" /></a></p> <p>隨著企業IT環境跨足雲端、營運技術（OT）、IoT及AI代理，傳統依賴IP位址、VLAN及固定網路拓樸的分段方式，愈來愈難因應不同系統之間持續變動的通訊關係。雲端安全聯盟（CSA）今年9月發布《零信任微分段指引》（Zero Trust Microsegmentation Guidance），提出企業可透過微分段落實最低權限通訊，減少不必要的系統可達性，藉此限制攻擊者橫向移動及縮小資安事件影響範圍。</p> <p><strong><a href="https://www.ithome.com.tw/news/178911">Cloudflare擴大來源伺服器PQC部署，後量子連線增至每日450億次</a></strong></p> <p>網路服務業者Cloudflare推出Automatic Key Exchange功能，會主動偵測來源伺服器支援的TLS 1.3金鑰建立方式，再自動選擇適合的演算法；若來源伺服器支援混合式金鑰建立機制X25519MLKEM768，就會優先採用。在目前已完成掃描的來源伺服器中，後量子連線已從每天約250億次增至450億次；在這批已完成掃描的來源伺服器中，需要透過HelloRetryRequest（HRR）重新進行TLS交握的連線比例，也從約52%降至3.7%，p90 TLS交握延遲減少超過150毫秒。</p> <p><strong><a href="https://www.ithome.com.tw/news/178978">VPN服務商Surfshark內部測試伺服器遭駭，未波及用戶資料</a></strong></p> <p>VPN與網路安全服務商Surfshark揭露資安事件，該公司內部測試伺服器因配置錯誤暴露於網際網路，遭攻擊者入侵。攻擊者取得部分系統二進位檔、內部服務配置及建置憑證，另存取一臺隔離VPS。不過該環境與正式服務環境分離，未存放用戶資料，Surfshark表示VPN服務、用戶資料、IP及瀏覽流量均未受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178875">駭客利用已知漏洞入侵F5 BIG-IP APM裝置，部署Linux惡意程式</a></strong></p> <p>存在於F5 BIG-IP元件Access Policy Manager（APM）的重大漏洞CVE-2025-53521，去年10月由F5揭露後，今年上半陸續傳出遭利用的消息，本週資安公司Sophos表示近期發現專門攻擊F5 BIG-IP APM環境的Linux惡意程式，攻擊者入侵F5 BIG-IP系統的管道，就是透過CVE-2025-53521。</p> <p><strong><a href="https://www.ithome.com.tw/news/178928">Shadowserver發現全球260萬臺MikroTik路由器暴露於網路，RouterOS漏洞風險升高，臺灣有近1.9萬臺</a></strong></p> <p>MikroTik路由器的RouterOS作業系統近日傳出多項遭利用漏洞，Shadowserver基金會9月14日掃描發現，全球約260萬個MikroTik設備的IP位址仍暴露於公開網路，臺灣也有近2萬個。MikroTik產品涵蓋家用、企業及網路服務商等環境，大量設備持續暴露也凸顯RouterOS漏洞修補的部署落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/178947">英國議會遭到攻擊的事故與SonicWall SMA1000漏洞利用活動有關</a></strong></p> <p>7月17日英國King's Lynn and West Norfolk自治區議會遭到網路攻擊，9月10日威脅情報公司Hunt.io指出，此事件疑似與專門鎖定SonicWall SSL VPN設備SMA1000、並大規模利用其漏洞CVE-2026-15409的攻擊活動有關，攻擊者利用漏洞得到VPN設備的指令執行權限，擷取組態配置資料，企圖還原LDAP憑證。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178868">Check Point修補重大等級的VPN資安弱點</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178877">Fortinet沙箱系統FortiSandbox存在高風險漏洞，若不處理恐洩露敏感資訊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178909">Palo Alto Networks修補防火牆作業系統XML功能漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178867">Fortinet修補FortiMonitorOnSight、FortiPAM重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178902">Wiz警告3個JFrog Artifactory嚴重漏洞遭積極利用，部分漏洞被串連形成攻擊鏈</a><span style="color: rgb(255, 0, 0);">【CVE-2026-42018、CVE-2026-42016】</span></strong></p> <p>9月初JFrog的軟體供應鏈儲存庫Artifactory的CVE-2026-82329出現遭利用活動，一週後資安公司Wiz確認該產品有3個漏洞遭積極利用，分別是：CVE-2026-42016、CVE-2026-42018，以及前述CVE-2026-82329。攻擊者得以建立管理員帳號、部署惡意Groovy外掛、執行惡意程式碼，以及安裝以Rust打造的後門。後續<a href="http://www.ithome.com.tw/news/178897">美國CISA將兩項新漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178892">GitLab修補CVSS滿分重大漏洞，公開隔天即出現漏洞探測</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85706】</span></strong> </p> <p>GitLab修補CVSS風險分數達10分的重大（Critical）路徑穿越漏洞CVE-2026-85706，未通過身分驗證的遠端攻擊者在特定條件下，可能讀取GitLab伺服器上的任意檔案，並呼籲使用自管GitLab環境的企業儘速更新。值得關注的是，相隔不到一天，威脅情報公司watchTowr表示，已偵測到漏洞探測行為，後續<a href="http://www.ithome.com.tw/news/178897">美國CISA將CVE-2026-85706列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178905">ConnectWise修補ScreenConnect重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-84869】</span></strong> </p> <p>9月3日軟體公司ConnectWise警告遠端監控與管理平臺ScreenConnect存在CVE-2026-84869漏洞，CVSS嚴重程度評分為9.9，呼籲用戶應儘速依照指引緩解。8日該公司發布26.6.5版ScreenConnect更新，由於該問題極有可能被鎖定或已被實際利用，ConnectWise因此將修補優先程度列為第一級，用戶需以最優先的層級採取行動。<a href="http://www.ithome.com.tw/news/178900">後續美國CISA已將此漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178906">ConnectWise公布的ScreenConnect重大漏洞，傳出已於8月下旬被用於攻擊活動</a></strong></p> <p><span style="color: rgb(34, 34, 34); font-family: Arial, Helvetica, sans-serif; font-size: small;">8月底出現一系列涉及ScreenConnect遠端存取軟體的</span><wbr style="color: rgb(34, 34, 34); font-family: Arial, Helvetica, sans-serif; font-size: small;"></wbr><span style="color: rgb(34, 34, 34); font-family: Arial, Helvetica, sans-serif; font-size: small;">可疑活動，</span>根據威脅情報公司Huntress觀察，受害者可能在假冒技術支援或退款表單等情境中，下載並執行惡意ScreenConnect安裝程式，而安裝未經授權或遭竄改ScreenConnect用戶端程式的電腦，會反覆啟動wscript.exe執行4個惡意VBScript檔。</p> <p><strong><a href="https://www.ithome.com.tw/news/178937">Acronis修補cPanel與WHM備份外掛高風險漏洞，警示已遭攻擊者利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-87886】</span></strong></p> <p>Acronis修補Acronis Backup plugin for cPanel &amp; WHM高風險漏洞，並警告漏洞已遭攻擊者實際利用。原廠起初未公布CVE編號、漏洞成因或攻擊細節，僅要求1.9.3版用戶更新至1.9.3 HF3或1.9.4。由於該外掛用於在cPanel與WHM環境管理Acronis備份與復原，用戶應儘速確認版本並完成更新。後續Acronis已公開其漏洞編號為CVE-2026-87886。美國CISA也將此漏洞列入KEV清單。</p> <p><strong><a href="https://www.ithome.com.tw/news/178959">暴露在網際網路的Vite開發伺服器被鎖定，攻擊者試圖竊取雲端憑證與組態設定</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-39364】</span></strong></p> <p>Vite是輔助前端開發與程式碼打包作業的伺服器系統，網路安全與應用交付大廠F5上週末發出警告，指出其在8月觀察到大規模針對Vite的自動化偵察活動，攻擊者鎖定暴露在網際網路的Vite開發伺服器，利用檔案讀取漏洞CVE-2026-39364，嘗試取得雲端憑證、環境設定及基礎架構狀態檔。</p> <p><strong><a href="https://www.ithome.com.tw/news/178932">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/44aaddbef5203249f6955f54ba28a8d4-156.jpg?itok=ZvJ9HKv8"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/44aaddbef5203249f6955f54ba28a8d4-156.jpg?itok=ZvJ9HKv8" style="width: 400px; float: right;" /></a></p> <p>Gitea開發團隊7月底修補重大漏洞CVE-2026-60004，美國網路安全與基礎設施安全局警告該漏洞遭積極利用，本週資安公司Acronis指出，中國駭客Red Heron在上述漏洞公開數日後，打造攻擊框架，能在Gitea註冊帳號、利用漏洞、竊取儲存庫內容，以及移除特定的追蹤記錄，並嘗試植入Linux惡意程式Jitterly、Sixzut。</p> <p><strong><a href="https://www.ithome.com.tw/news/178930">中國駭客UNC3569利用搜狗輸入法漏洞，散布後門程式GrayRabbit</a></strong></p> <p>資安公司Gen Digital在中國駭客UNC3569攻擊的事故調查過程，發現騰訊搜狗輸入法存在重大漏洞CVE-2026-51990，4月通報騰訊，兩週內完成修補。UNC3569透過特製sgbiz:連結將受害者導向攻擊頁面，利用V8漏洞CVE-2021-38003取得程式碼執行能力，再下載7-Zip執行檔、遭竄改的DLL檔，以及經加密處理的惡意酬載。</p> <p><strong><a href="https://www.ithome.com.tw/news/178988">駭客利用資料分析工具Marimo重大漏洞從事攻擊，8秒完成竊取AWS憑證與SSH主機橫向移動</a></strong></p> <p>9月11日資安公司Sysdig揭露針對Python資料分析工具Marimo的攻擊活動，駭客利用4月上旬揭露的重大漏洞CVE-2026-39987，趁機竊取雲端憑證並橫向移動至SSH主機。Sysdig表示，攻擊者並未借助AI力量，而是手動撰寫程式碼及除錯，卻仍能以機器速度完成整個攻擊流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178972">電商平臺WooCommerce外掛重大漏洞被鎖定，攻擊者藉此在WordPress網站上傳後門</a></strong></p> <p>專供電商平臺WooCommerce的付費外掛程式Wholesale Lead Capture，今年2月公布及修補的重大漏洞CVE-2026-27540，9月14日資安廠商Wordfence警告近期出現遭積極利用的現象，自漏洞公開後Wordfence已擋下超過10萬次漏洞利用嘗試，8月底達到高峰，一天內嘗試利用該弱點超過4萬次。</p> <p><strong><a href="https://www.ithome.com.tw/news/178968">LiteSpeed Web Server漏洞恐讓共享主機單一帳號取得root權限</a></strong></p> <p>網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，共享主機（shared-hosting servers）上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。所謂共享主機，是指多個網站共同使用同一臺實體伺服器的資源。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，呼籲使用者升級至6.3.7或後續版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178939">WordPress強化外掛更新安全審查，高風險版本自動阻止散布</a></strong></p> <p>WordPress.org外掛團隊強化自動化安全審查機制，新增高風險版本自動阻擋功能。每次外掛程式提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178908">網站主機管理平臺cPanel存在SQL注入漏洞CVE-2026-67401，擁有郵件相關權限的攻擊者能以root權限執行任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178899">Dell修補ObjectScale物件儲存平臺滿分重大漏洞，未更新可能導致遠端執行程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178971">Google更新Chrome 153穩定版，修補42個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178975">Mozilla發布Firefox 156，修補73個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178917">兩組中國駭客串連Chrome與Windows零時差漏洞，部署後門與竊資軟體</a></strong></p> <p><a href="/sites/default/files/images/Mind the (Patch) Gap Multiple Chinese Threat Actors Chain 0-day Exploits in Chrome Windows_Volexity.jpg"><img alt="" src="/sites/default/files/images/Mind%20the%20(Patch)%20Gap%20Multiple%20Chinese%20Threat%20Actors%20Chain%200-day%20Exploits%20in%20Chrome%20%20Windows_Volexity.jpg" style="width: 400px; float: right;" /></a></p> <p>中國駭客組織UTA0560鎖定非政府組織（NGO）發動網釣活動，根據資安公司Volexity的偵測，釣魚信的連結導向攻擊者基礎設施，觸發包含Chrome漏洞CVE-2026-85046、Windows漏洞CVE-2026-85880的利用鏈，而在郵件遙測資料中，Volexity發現另一組中國駭客也用相同漏洞鏈，但基礎設施、惡意軟體及攻擊目標皆不同。</p> <p><strong><a href="https://www.ithome.com.tw/news/178965">微軟9月Windows更新引發遠端桌面服務異常，發布臨時更新搶修</a></strong></p> <p>微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布臨時更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178934">Apple同步更新macOS三大分支版本，修補逾200個資安漏洞</a></strong></p> <p>Apple於9月14日同步發布macOS Golden Gate 27、Tahoe 26.7與Sequoia 15.8等三個更新版本，包含共通漏洞在內，三份公告合計涉及逾500個修補項目，其中Golden Gate 27涵蓋216個漏洞，Tahoe 26.7與Sequoia 15.8也各自包含157個與158個漏洞，主要涵蓋Kernel、CUPS、SMB與SceneKit等元件。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178915">Google發布9月份Android例行更新，修補200個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178961">Apple發布iOS 27與iPadOS 27，修補126個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178858">CISA更新內部威脅指引，將AI風險納入企業防護</a></strong></p> <p><img alt="" src="/sites/default/files/images/cisa-insider-threat-mitigation-guide-2026_CISA.jpg" style="width: 400px; float: right;" /><span style="color: rgb(29, 28, 29);">美國網路安全與基礎設施安全局（CISA）更新《內部威脅緩解指引》（Insider Threat Mitigation Guide），</span>新增AI、混合與遠距工作等議題，並提出企業建立內部威脅管理機制時，應整合人員通報、資安監控與實體安全的資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178982">泰國大型寬頻網路供應商3BB遭滲透，駭客濫用遠端管理工具MeshCentral控制內部設備</a></strong></p> <p>近期泰國大型寬頻網路公司3BB（Triple T Broadband）傳出遭到網路攻擊鎖定的消息，根據本週威脅情報公司Hunt.io的揭露，他們在網路上找到一個公開資料夾，內含攻擊指令碼、權限提升工具、暴力破解工具、遠端管理工具MeshCentral的代理程式組態，以及遭到入侵的裝置名單，並確認這些檔案都是用來攻擊3BB的工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178921">義大利醫療機構遭INC Ransom攻擊，多項醫療服務中斷近兩週後全面恢復</a></strong></p> <p>醫療產業再度傳出遭勒索軟體攻擊的資安事件，義大利醫療機構Policlinico Triestino於8月底發生系統中斷危機，並於9月中旬證實攻擊與勒索軟體組織INC Ransom有關。由於事件導致部分門診、檢驗、影像診斷及手術服務被迫暫停，近兩週後才全面恢復，此事故也讓外界再次關注醫療機構的資安韌性。</p> <p><a href="https://www.ithome.com.tw/news/179056"><strong>商周集團主站基礎服務恢復運作，旗下網站、互動功能、個人化服務將逐步開放</strong></a></p> <p>上週商周集團網站遭惡意攻擊，導致線上服務中斷，9月16日公告主網站基礎服務正式恢復，不過，其他系統仍在重建，9月9日後的新文章暫時無法提供閱讀。該集團旗下的商周財富網、良醫健康網、alive生活品味、Smart自學網，以及新財富備忘錄等網站，尚在進行驗證，確認安全無虞後才會陸續上線。此外，部分網站互動功能與個人化服務，將在系統穩定後逐步開放。</p> <p><a href="http://www.ithome.com.tw/news/178900"><strong>美國警告ConnectWise ScreenConnect、JFrog Artifactory漏洞遭積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong> 【CVE-2026-84869、CVE-2026-42018、CVE-2026-42016】</strong></span></p> <p>9月11日美國網路安全與基礎設施安全局（CISA）對3個漏洞提出警告，並更新已遭利用的漏洞名單（KEV），分別是ConnectWise ScreenConnect的CVE-2026-84869需優先處理，修補期限是9月14日；JFrog Artifactory的CVE-2026-42016與CVE-2026-42018，修補期限皆為9月25日。</p> <p><a href="https://www.ithome.com.tw/news/179017"><strong>思科ISE、Acronis網頁主機管理平臺備份工具漏洞遭積極利用</strong></a><strong style="color: rgb(255, 0, 0);">【CVE-2026-76460、CVE-2026-87886】</strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月16日發布公告，表示已遭利用漏洞名單（KEV），加入兩個漏洞，分別是：思科身分識別服務引擎（ISE）特權API使用不正確漏洞CVE-2026-76460，以及Acronis網頁主機管理平臺備份工具預設權限不正確漏洞CVE-2026-87886，CISA要求聯邦機構必須在9月19日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178919">漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼</a></strong></p> <p>8月底出現使用漏洞利用工具包BlueMoon的活動，資安公司Proofpoint指出，攻擊目標涵蓋美國、越南、新加坡，以及印尼。最早發現的攻擊出現在美國，APT31鎖定非政府組織、礦業，以及大宗商品交易公司。後續UNK_DoubleCheck針對越南製造公司，UNK_QuietRacket同時針對新加坡及印尼政府、顧問與金融機構。</p> <p><strong><a href="https://www.ithome.com.tw/news/178910">研究人員揭露新型遠端存取木馬E4del、PINHOLE，濫用FTP歡迎畫面文字傳遞惡意指令</a></strong></p> <p>資安業者SOCRadar揭露兩款新型RAT E4del與PINHOLE，攻擊活動至少自7月初開始，攻擊者以西班牙文優惠券等誘餌散布LNK捷徑，利用FTP伺服器歡迎畫面文字傳遞惡意指令。E4del偽裝Discord，可遠端執行命令、擷取螢幕；PINHOLE則濫用Pinterest、SurveyMonkey取得C2資訊，並透過Cloudflare Workers隱匿流量。</p> <p><strong><a href="https://www.ithome.com.tw/news/178869">Cribl取得Radiant Security AI SOC技術，擴大資安營運布局</a></strong></p> <p>企業遙測資料平臺業者Cribl於8月中旬宣布，取得AI資安新創Radiant Security旗下AI原生資安營運中心（SOC）產品的技術資產與智慧財產權，目前正調整相關技術，使其能以應用程式形式執行於Cribl既有遙測資料平臺，並用於自動進行資安警示分類、調查及處置。</p> <p><strong><a href="https://www.ithome.com.tw/news/178889">Brinqa併購PlexTrac，補強曝險管理與攻擊驗證能力</a></strong></p> <p>企業資安曝險管理業者Brinqa於8月19日宣布併購滲透測試與攻擊驗證平臺業者PlexTrac，交易條件並未公布。Brinqa原本主要彙整弱點掃描、雲端及應用程式安全工具發現的資安問題，並依業務影響與威脅情報協助企業決定處理順序；PlexTrac則著重滲透測試、攻擊驗證及測試結果管理。這次併購讓Brinqa補上攻擊驗證與修補後複測能力，企業可確認高風險曝險是否確實能被利用，以及修補措施是否有效。相關驗證結果也會納入Brinqa既有平臺，作為後續風險排序與AI代理分析的依據。</p> <p><strong><a href="https://www.ithome.com.tw/review/178873">新增SIEM基本功能，Cynet年中改版主打多種快速處理特色</a></strong></p> <p>以色列資安業者Cynet今年下半陸續針對SaaS雲端服務平臺推出4.33版與5.0版，聚焦執行速度與處理規模的強化。這次改版新增的多項功能當中，最大亮點是SIEM基礎功能、XDR與ITDR警示的生成式AI解釋功能，以及CyOps事故主動應變功能，可藉此大幅縮短警示的分類處理時間及修復時間。</p> <p><strong><a href="https://www.ithome.com.tw/news/178969">長榮航空、長榮航太網路環境遭到入侵</a></strong></p> <p>9月15日晚間，長榮航空（2618）與長榮航太（2645）接連在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制。長榮航空表示，有不明人士透過惡意IP位址入侵，且取得員工姓名與公務聯絡資訊；長榮航太表示，該公司偵測到部分內部資訊系統遭到攻擊，該公司已隔離受影響設備。</p> <p><strong><a href="https://www.ithome.com.tw/news/178923">崴寶資訊系統遭到入侵，部分資料遭加密鎖定</a></strong></p> <p>9月14日下午，崴寶精密科技發布資安重大訊息指出，公司資訊系統遭到入侵，導致部分系統的資料遭到加密鎖定，該公司隨即啟動資安應變機制，進行網路斷線及系統隔離，同時委請外部資安團隊進駐協助調查與復原。受影響範圍包括公司網路系統、電子郵件系統，以及部分業務營運相關系統，不過未影響工廠生產作業，生產活動均維持正常，目前也尚未發現機密資料或個人資料外洩的跡象。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178893">生技醫療公司達爾膚部分內部資訊系統遭網攻</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178907">OpenJS CNA面臨AI生成漏洞通報增加，將暫停CVE處理近3週</a></strong></p> <p style="margin: 0px;">■<a href="https://www.ithome.com.tw/news/178999"><strong>BengalSEO鎖定Bing搜尋結果，透過SEO投毒散布惡意軟體MayaBot</strong></a></p> <p style="margin: 0px;"> </p> <p style="margin: 0px;"> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178841">ShinyHunters語音網釣鎖定醫療業，SaaS敏感資料恐遭竊</a></strong></p> <p>資料勒索組織ShinyHunters近期對全球醫療產業發動語音網釣攻擊。醫療產業資安資訊分享與分析中心Health-ISAC發布資安警訊，攻擊者近期註冊帶有醫療產業意涵或結合受害企業名稱的仿冒網域，顯示攻擊範圍正擴大至醫療機構營運及特定業務單位。</p> <p><strong><a href="https://www.ithome.com.tw/news/178977">HBO Max的Reddit社群網站帳號遭挾持，用於ClickFix攻擊推送惡意軟體</a></strong></p> <p>近期有攻擊者入侵HBO Max的社群網站Reddit帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。根據資安公司Hudson Rock與Adam Networks聯手調查，該社群網站帳號遭挾持後，兩天內投放108則惡意廣告，推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178989">金融木馬Kremlin偽造瀏覽器完整性檢查，企圖竊取巴西銀行用戶憑證</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/ref9334-156.jpg?itok=yWjFmqdX"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/ref9334-156.jpg?itok=yWjFmqdX" style="width: 400px; float: right;" /></a></p> <p>9月14日資安公司Elastic揭露金融木馬Kremlin的攻擊活動，過程中，駭客使用多階段JavaScript載入工具、自訂C++安裝程式，以及惡意瀏覽器擴充套件，鎖定巴西銀行使用者與金融機構，竊取使用者憑證、連線階段（session）權杖與敏感資料。該公司自去年5月開始追蹤相關活動，迄今已出現7波攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178888">電子郵件行銷服務商Brevo客戶帳號遭入侵，攻擊者利用合法郵件管道寄送網釣信</a></strong></p> <p>電子郵件行銷與CRM服務商Brevo於9月9日發生資安事件，攻擊者取得部分客戶帳號的存取權限，並透過客戶的合法郵件發送管道寄送網釣信。Brevo事後確認，共有138個帳號遭入侵，其中6個被用來寄送網釣信。根據The Record報導，已知受影響業者包括硬體加密貨幣錢包品牌Trezor與BitBox，以及加密貨幣資產追蹤服務CoinTracking。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178834">美國能源部研究AI強化電網資安，網路威脅偵測與定位準確率達95%</a></strong></p> <p><a href="/sites/default/files/images/CESER C2E2 AI.jpg"><img alt="" src="/sites/default/files/images/CESER%20C2E2%20AI.jpg" style="width: 400px; float: right;" /></a></p> <p>美國能源部（DOE）旗下網路安全、能源安全與緊急應變辦公室（CESER）與美國桑迪亞國家實驗室合作，研究如何利用大型語言模型（LLM）及生成式AI協助電網資安分析。這項研究稱為Communications and Cybersecurity for the Energy Edge（C2E2），2024年獲得CESER資助。根據桑迪亞國家實驗室公布的研究說明，過去研究人員必須先蒐集並整理電網的實體量測、資安資訊與系統拓樸等資料，再交由機器學習模型分析。</p> <p><strong><a href="https://www.ithome.com.tw/news/178859">臺灣網路攝影機廠商晶睿傳出遭勒索軟體Everest攻擊</a></strong></p> <p>9月1日勒索軟體Everest聲稱入侵台達電旗下的網路攝影機廠商晶睿通訊（Vivotek），竊取236 GB內部資料，共近9.5萬個檔案，包括網路攝影機與網路錄影機相關韌體、原始程式碼，以及開發、測試與維修資料。台達電資深經理施孟璁表示，台達電與晶睿均無系統受到影響，也沒有敏感資料外洩，研判駭客手上取得的資料，是晶睿公開對外提供的檔案，其中部分是舊資料。</p> <p> </p> </div></div></div>

Google發布Chrome 153更新，修補16個資安漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月17日Google<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0194356994.html">發布Chrome更新</a></strong>，修補16個資安漏洞，其中有2個為重大等級、7個為高風險等級，Windows與macOS用戶應更新為153.0.8010.52或153.0.8010.53版，Linux與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update_01970946217.html">Android</a></strong>用戶應更新為153.0.8010.52版以修補相關弱點。這次改版僅與<strong><a href="https://www.ithome.com.tw/news/178971">上次</a></strong>相隔兩天，當時Google修補42個資安漏洞。</p> <p>這些弱點當中，被評估為重大等級的漏洞登記為CVE-2026-93372與CVE-2026-93374，其中CVE-2026-93372由Google內部發現，影響WebGL元件，為記憶體緩衝區溢位類型的弱點；另一個重大漏洞CVE-2026-93374也與記憶體有關，為記憶體釋放後再存取使用（Use after free）類型弱點，影響Dawn元件。</p> </div></div></div>

【資安日報】9月17日，歐盟CRA單一通報平臺上線，漏洞與事故通報管道正式啟用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/179028#CRA">歐盟CRA單一通報平臺上線，漏洞與事故通報管道正式啟用</a><br /> ● <a href="https://www.ithome.com.tw/node/179028#ISE">思科ISE、Acronis網頁主機管理平臺備份工具漏洞遭積極利用</a><br /> ● <a href="https://www.ithome.com.tw/node/179028#Mari">駭客利用資料分析工具Marimo重大漏洞，8秒竊取憑證與橫向移動</a><br /> ● <a href="https://www.ithome.com.tw/node/179028#WSO2">WSO2重大JWT身分驗證漏洞出現攻擊嘗試，可能造成帳號接管</a><br /> ● <a href="https://www.ithome.com.tw/node/179028#Team">澳洲警方逮捕涉駭客組織TeamPCP嫌犯，牽連眾多供應鏈攻擊案件</a> <a id="CRA" name="CRA"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178979"><span style="font-size: 22px;"><strong>歐盟CRA單一通報平臺上線，漏洞與事故通報管道正式啟用</strong></span></a></p> <p><a href="/sites/default/files/images/CRA SRP.png" target="_blank"><img alt="" src="/sites/default/files/images/CRA%20SRP.png" style="width: 300px; float: right;" /></a> 歐盟《網路韌性法案》（Cyber Resilience Act，CRA）開始進入實際執行階段。隨著漏洞與重大資安事件通報義務自今年9月11日起率先適用，歐盟網路安全局（ENISA）也在同日宣布，正式啟用CRA單一通報平臺（Single Reporting Platform，SRP），供製造商通報已遭積極利用的產品資安漏洞，以及具有數位元素的產品面臨的重大資安事件。目前SRP為初期營運版本，未來幾個月將根據營運經驗與使用者需求，持續改進並擴充功能。關於SRP帶來的效益，ENISA指出，製造商可透過單一平臺完成通報，不必分別通報多個國家主管機關。<a href="https://www.ithome.com.tw/news/178979">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178981"><span style="font-size: 22px;"><strong>資源有限的中小企業如何盤點CRA準備缺口？ENISA推出SME成熟度評估模型</strong></span></a></p> <p>歐盟《網路韌性法案》（CRA）通報義務上路之際，歐盟網路安全局（ENISA）也於9月11日宣布啟用CRA單一通報平臺（SRP），相關機制的實施，也使企業如何逐步因應CRA要求，受到更多關注。ENISA在此次公告中也特別提到，兩個月前已發布「中小企業網路韌性成熟度評估模型」（SME Cyber Resilience Maturity Assessment Model），讓中小企業能以較具體且有系統的方式，自行檢視產品資安實務的成熟度，找出需要改善之處。這套模型從5大領域進行評估，包括：治理與文件、風險管理及安全設計、漏洞與修補管理、產品生命週期管理，以及資安意識與能力，共涵蓋25項評估準則，每項準則再依企業實際落實程度，給予1至5級的成熟度評分。最後，評估結果將形成3種整體成熟度輪廓，分別是：基礎（Basic）、中階（Intermediate）及進階（Advanced），讓企業了解目前所處階段及後續改善方向。<a href="https://www.ithome.com.tw/news/178981">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178982"><span style="font-size: 22px;"><strong>泰國大型寬頻網路供應商3BB疑似遭滲透，駭客濫用遠端管理工具MeshCentral控制內部設備</strong></span></a></p> <p>9月14日威脅情報公司Hunt.io指出，該公司於今年6月在IP位址92.63.180[.]133:8888發現公開的資料夾，該伺服器由泰國主機代管業者Bangmod架設，其中包含298個檔案、30個子資料夾，檔案大小總共約19 MB，內含攻擊指令碼、權限提升工具、暴力破解工具、遠端管理工具MeshCentral的代理程式組態，以及遭到入侵的裝置名單，該公司進一步調查，確認這些檔案都是用來攻擊泰國大型寬頻網路公司3BB（Triple T Broadband），駭客為了能持續存取該公司內部環境，濫用遠端管理工具MeshCentral建置存取管道。<a href="https://www.ithome.com.tw/news/178982">詳全文</a> <a id="Team" name="Team"></a></p> <p><a href="https://www.ithome.com.tw/news/178998"><span style="font-size: 22px;"><strong>澳洲警方逮捕涉及駭客組織TeamPCP嫌犯，牽連逾千個組織的軟體供應鏈攻擊</strong></span></a></p> <p>澳洲聯邦警察（AFP）公布，西澳兩名男子涉嫌參與駭客組織TeamPCP相關網路攻擊而遭逮捕並起訴。TeamPCP近年多次入侵開源軟體與開發平臺，植入惡意程式，竊取開發人員憑證、驗證資訊及原始碼，攻擊曾波及Trivy、LiteLLM、Telnyx、SAP及TanStack等軟體套件。澳洲聯邦警察、美國聯邦調查局（FBI）及西澳警方估計，相關攻擊可能已影響全球逾1,000個組織，竊取約50萬組憑證及至少300GB資料。澳洲警方表示，這項調查今年4月展開，並在8月26日逮捕涉嫌犯案的21歲及23歲男子，並扣押電子設備等證物。<a href="https://www.ithome.com.tw/news/178998">詳全文</a> <a id="ISE" name="ISE"></a></p> <p><a href="https://www.ithome.com.tw/news/179017"><span style="font-size: 22px;"><strong>思科ISE、Acronis網頁主機管理平臺備份工具漏洞遭積極利用</strong></span></a></p> <p>9月16日美國網路安全與基礎設施安全局（CISA）發布公告，表示他們已掌握兩個漏洞遭到積極利用的證據，這些弱點是：思科身分識別服務引擎（ISE）特權API使用不正確漏洞CVE-2026-76460，以及Acronis網頁主機管理平臺備份工具預設權限不正確漏洞CVE-2026-87886。CISA將這些漏洞加入已遭利用漏洞名單（KEV），並要求聯邦機構必須在9月19日前完成修補。<a href="https://www.ithome.com.tw/news/179017">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179024"><span style="font-size: 22px;"><strong>思科修補已遭利用的ISE滿分身分驗證繞過漏洞</strong></span></a></p> <p>9月16日思科發布一系列資安更新，針對身分識別與存取控制服務平臺ISE（Identity Services Engine）修補多個重大等級的資安漏洞，其中一個漏洞的修補特別值得留意，不僅其CVSS嚴重程度評分達到滿分10分，而且已遭到積極利用。由於沒有其他替代解決方法，僅能透過基礎設施存取控制清單（iACLs）降低攻擊者遠端利用的風險，該公司呼籲用戶應儘速更新ISE因應。這個漏洞是CVE-2026-76460，存在於ISE的API，攻擊者可在未經身分驗證的情況下，遠端利用該漏洞以繞過身分驗證流程。<a href="https://www.ithome.com.tw/news/179024">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179016"><span style="font-size: 22px;"><strong>Acronis揭露cPanel和Plesk備份外掛漏洞</strong></span></a></p> <p>上週Acronis發布資安公告，指出Acronis Backup plugin for cPanel &amp; WHM一個高風險漏洞遭到積極利用，用戶應儘速更新至1.9.3 HF3與1.9.4版，除此之外該公司並未進一步說明細節。本週Acronis發布新公告說明，該漏洞源自於不安全的檔案權限，可被用於本機權限提升（LPE），CVSS嚴重程度評分為7.8，已登記為CVE-2026-87886列管。該公司表示，他們已掌握鎖定有限數量的目標式攻擊活動，對採用該外掛程式的cPanel與WHM平臺下手。Acronis提及相同的弱點還影響他們為另一網頁主機管理平臺Plesk打造的備份外掛，用戶應將Acronis Backup extension for Plesk升級到1.8.11以上的版本。​<a href="https://www.ithome.com.tw/news/179016">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179014"><span style="font-size: 22px;"><strong>CISA將Google Pixel零時差漏洞列入KEV</strong></span></a></p> <p>Google於9月15日發布Pixel手機系統本月例行更新，修補數據機元件零時差漏洞CVE-2026-58704，隔天美國網路安全與基礎設施安全局（CISA）也表示，他們已掌握該漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在9月19日前完成修補。​<a href="https://www.ithome.com.tw/news/179014">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179011"><span style="font-size: 22px;"><strong>Google修補已遭利用的Pixel漏洞</strong></span></a></p> <p>9月15日Google為旗下Pixel手機系統發布資安更新，為這些設備套用最新的Android作業系統修補（資安修補層級為2026-09-05）之餘，也修補110個專屬於Pixel的資安漏洞，其中有63個為重大等級，46個為高風險等級，值得留意的是，該公司特別提及其中一個漏洞CVE-2026-58704，疑似被用於針對性的目標攻擊，Google僅透露CVE-2026-58704為高風險等級的權限提升漏洞（EoP），發生在數據機元件。<a href="https://www.ithome.com.tw/news/179011">詳全文</a> <a id="Mari" name="Mari"></a></p> <p><a href="https://www.ithome.com.tw/news/178988"><span style="font-size: 22px;"><strong>駭客利用資料分析工具Marimo重大漏洞從事攻擊，8秒完成竊取AWS憑證與SSH主機橫向移動</strong></span></a></p> <p>Python資料分析工具Marimo自今年4月上旬揭露重大漏洞CVE-2026-39987，近幾個月發生多起借助AI力量的漏洞利用活動，在短時間完成人類難以單靠手動操作的行為，不過仍有攻擊者採取手動操作的方式，並搭配自製工具達到機器攻擊的速度。9月11日資安公司Sysdig揭露新一波針對Marimo的攻擊活動，駭客利用CVE-2026-39987，在未經身分驗證的狀態下從WebSocket終端機得到互動式Shell，然後竊取雲端憑證並橫向移動至SSH主機，而這起活動引起Sysdig關注的地方在於，攻擊者並未使用公開攻擊工具或大型語言模型生成程式碼，而是在入侵過程中手工撰寫Python工具及除錯，照樣以機器執行的速度完成整個攻擊流程，從取得憑證、讀取SSH私鑰到完成堡壘主機身分驗證，整個過程僅花費8秒。<a href="https://www.ithome.com.tw/news/178988">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178989"><span style="font-size: 22px;"><strong>金融木馬Kremlin偽造瀏覽器完整性檢查，企圖竊取巴西銀行用戶憑證</strong></span></a></p> <p><a href="/sites/default/files/images/ref9334-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ref9334-156.jpg" style="width: 300px; float: right;" /></a> 資安公司Elastic揭露金融木馬Kremlin的攻擊活動，駭客使用多階段JavaScript載入工具、自訂C++安裝程式，以及惡意瀏覽器擴充套件，鎖定巴西銀行使用者與金融機構，竊取使用者憑證、連線階段（session）權杖與敏感資料。該公司自去年5月開始追蹤相關活動，迄今已出現7波攻擊。攻擊流程通常從網路釣魚活動開始，駭客使用偽裝成銀行文件、發票或公司文件的JavaScript檔案，引誘使用者開啟，接著惡意程式載入器會檢查沙箱環境，再下載Node.js執行後續攻擊工具。第二階段透過Windows排程工作讓惡意工具持續運作，並從以太坊智慧合約取得C2端點與其他模組位置，最終於受害電腦植入Kremlin。<a href="https://www.ithome.com.tw/news/178989">詳全文</a> <a id="WSO2" name="WSO2"></a></p> <p><a href="https://www.ithome.com.tw/news/179005"><span style="font-size: 22px;"><strong>WSO2重大JWT身分驗證漏洞出現攻擊嘗試，成功利用可能造成帳號接管</strong></span></a></p> <p><a href="/sites/default/files/images/WSO2.png" target="_blank"><img alt="" src="/sites/default/files/images/WSO2.png" style="width: 300px; float: right;" /></a> 企業軟體業者WSO2旗下API管理產品重大（Critical）風險漏洞CVE-2026-5430近期出現實際濫用跡象。根據SecurityWeek報導，資安業者watchTowr於9月13日觀測到相關攻擊嘗試，攻擊者使用偽造JSON Web Token（JWT）發動攻擊。該漏洞CVSS風險分數最高為10.0分，成功利用可能造成未經授權的系統存取，甚至導致管理員帳號遭入侵及帳號完全遭到接管。<a href="https://www.ithome.com.tw/news/179005">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178999"><span style="font-size: 22px;"><strong>BengalSEO鎖定Bing搜尋結果，透過SEO投毒散布惡意軟體MayaBot</strong></span></a></p> <p><a href="/sites/default/files/images/dfir(1).png" target="_blank"><img alt="" src="/sites/default/files/images/dfir(1).png" style="width: 300px; float: right;" /></a> 資安威脅情報業者DFIR Report今年3月發現一波針對Microsoft Bing的SEO投毒活動，將這波攻擊命名為BengalSEO，研判攻擊活動幕後涉及WeConnect Solutions及Garage2Global等兩家自稱提供網站、SEO等服務的IT廠商，相關人士至少自2015年起便在印度拉賈斯坦邦（Rajasthan）活動，近年則利用SEO技術讓假網站出現在搜尋結果前列，誘騙使用者下載軟體或聯絡詐騙客服。DFIR指出，BengalSEO攻擊活動自2022年開始使用自行開發的惡意程式MayaBot。當受害者點擊假網站後，會經由重新導向網域再進入惡意網頁下載ZIP檔，並藉由ZIP檔內含偽裝成執行檔的JavaScript檔案啟動MayaBot。<a href="https://www.ithome.com.tw/news/178999">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178973"><span style="font-size: 22px;"><strong>英國政府單一登入服務擴大推行通行金鑰，逾2,300萬人可使用</strong></span></a></p> <p><a href="/sites/default/files/images/high_level_user_flows_6f5815e7a0.png" target="_blank"><img alt="" src="/sites/default/files/images/high_level_user_flows_6f5815e7a0.png" style="width: 300px; float: right;" /></a>英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰（Passkey），超過2,300萬名使用者可選擇以通行金鑰登入政府服務，透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰，登入時不必再輸入密碼及安全驗證碼。GOV.UK One Login是英國政府用來整合線上公共服務登入的單一帳號機制，目前已涵蓋超過200項政府服務。隨著更多政府服務陸續導入GOV.UK One Login，該系統最終將取代包括Government Gateway在內的其他政府服務登入方式。英國政府也強調，用來解鎖通行金鑰的生物辨識資料，不會分享給GOV.UK One Login或透過該系統存取的政府服務。<a href="https://www.ithome.com.tw/news/178973">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179013"><span style="font-size: 22px;"><strong>Windows Server 2022將於10月結束主流支援，安全更新仍持續至2031年</strong></span></a></p> <p>微軟宣布Windows Server 2022將於10月13日結束主流支援（Mainstream Support），當月的安全更新也將是最後一次主流支援更新，此後將進入延伸支援（Extended Support），但仍會免費提供每月安全性更新，持續至2031年10月14日，因此現有用戶暫不會因主流支援結束而失去漏洞修補。當Windows Server 2022進入延伸支援後，微軟將不再提供新功能，也不再接受產品設計與功能變更要求；非資安更新（Non-security updates）及相關技術支援則轉為付費服務。<a href="https://www.ithome.com.tw/news/179013">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178903"><span style="font-size: 22px;"><strong>Kiteworks併購Bonfy.AI，補強AI代理資料安全控管</strong></span></a></p> <p>企業資料安全業者Kiteworks於9月8日宣布併購AI資料安全業者Bonfy.AI，將Bonfy.AI即時辨識敏感資料及執行安全政策的技術納入既有資料安全平臺，強化企業在AI助理與AI代理存取或傳輸敏感資料時的安全控管。Bonfy.AI的技術會在資料傳送或交換時辨識內容，並綜合傳送者、接收者、雙方關係、傳輸管道及使用目的等資訊，判斷這次傳輸是否符合企業政策。完成整合後，Kiteworks可將這套判斷機制用於電子郵件、檔案分享、SaaS應用程式、資料儲存庫及AI代理等情境，在資料送出前決定是否允許傳輸。<a href="https://www.ithome.com.tw/news/178903">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179018"><span style="font-size: 22px;"><strong>因中東戰事受創的AWS巴林與阿聯資料中心，部分資料確認無法復原</strong></span></a></p> <p>9月15日AWS在Health Dashboard更新中公告，AWS的巴林與阿拉伯聯合大公國基礎設施今年3月因中東戰事受創，其中部分資料與資源已確認無法復原。在巴林方面，巴林me-south-1服務區域（Region）的mes1-az2可用區（Availability Zone，AZ）於3月受損後，便已建議客戶遷移，但另一個AZ於4月受損，導致整個服務區域無法使用。AWS評估後確認，巴林受損範圍跨越多個AZ，已超過多可用區（Multi-AZ）服務架構的設計承受能力，無法復原僅保存於該服務區的資料與資源。在阿拉伯聯合大公國方面，me-central-1服務區域的三個AZ中，mec1-az2已確定無法復原，但另外兩個AZ（mec1-az1 與mec1-az3）仍在持續搶修中。<a href="https://www.ithome.com.tw/news/179018">詳全文</a> <a id="Team" name="Team"></a></p> <p><a href="https://www.ithome.com.tw/news/179006"><span style="font-size: 22px;"><strong>西班牙爆發首起因AI代理人攻擊造成的個資外洩</strong></span></a></p> <p>西班牙政府本週公告，首次接獲通報企業遭到知名LLM的AI代理人攻擊，導致個人資料外洩。西班牙資料保護管理局（AEPD）副局長Francisco Pérez Bes說明，有第三方行動者部署了使用「知名語言模型」（LLM）的AI代理人對一家組織發動攻擊。這個代理人先在通用檔案中搜尋漏洞且成功存取。一進入系統，這個代理人即自主搜尋與存取應用程式中的漏洞，最後修改了個人資料及存取發票。<a href="https://www.ithome.com.tw/news/179006">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179012"><span style="font-size: 22px;"><strong>OpenAI建立AI模型失準揭露機制，公布6起最新案例</strong></span></a></p> <p>OpenAI於9月16日宣布建立新的AI模型失準（Misalignment）揭露機制，將系統性追蹤、調查及公開AI偏離人類意圖或規範的行為，並公布過去6個月所發現的6起最新案例，包括模型試圖隱瞞錯誤、擅自使用外洩API金鑰，以及未經授權上傳檔案等。根據新機制，任何OpenAI員工都可提出模型失準案例，由安全及對齊團隊調查事件經過、是否影響第三方及是否應公開，再依複雜程度分為可直接揭露（Ready for Disclosure）、小型調查（Minor Investigation）及大型調查（Larger Investigation，又稱Slow Track）3類，其中涉及第三方或相對複雜情況的事件將進入大型調查程序。<a href="https://www.ithome.com.tw/news/179012">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178985"><span style="font-size: 22px;"><strong>黃仁勳反對新增AI法律監管，指出安全是AI開發首要工作，應透過工程解決 </strong></span></a></p> <p>Nvidia執行長黃仁勳9月15日在Salesforce Dreamforce大會上表示，AI安全是工程問題，而非法律問題，反對美國為AI制定新的法律及監管措施，認為現有市場力量已能促使業者自行把關產品安全，與近期主張加強AI監管的Anthropic及OpenAI立場不同。黃仁勳表示，安全是AI開發的首要工作，但AI終究是人類打造的軟體及運算系統，因此安全問題應能透過工程方法解決。業者若無法確定產品的功能、能力或安全性，就不應推出，而應自行放慢腳步，直到有信心產品能被市場接受。他強調，市場力量已經存在，「我們不需要任何新的法律，也不需要新的監管」，快速創新與產品安全並非二選一；若業者發現公司失去控制或產品可能不安全，就應自行暫停並解決問題。<a href="https://www.ithome.com.tw/news/178985">詳全文</a></p> </div></div></div>

Google修補已遭利用的Pixel漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月15日Google<strong><a href="https://source.android.com/docs/security/bulletin/pixel/2026/2026-09-01">為旗下Pixel裝置發布資安更新</a></strong>，為這些設備套用<strong><a href="https://www.ithome.com.tw/news/178915">最新的Android作業系統修補</a></strong>（資安修補層級為2026-09-05）之餘，也修補110個屬於Pixel的資安漏洞，其中有63個為重大等級，46個為高風險等級，值得留意的是，該公司特別提及其中一個漏洞CVE-2026-58704，疑似出現被用於針對性的有限目標攻擊。</p> <p>在資安公告裡，Google僅有透露CVE-2026-58704為高風險等級的權限提升漏洞（EoP），發生在數據機元件，但根據他們<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-58704">在美國國家漏洞資料庫（NVD）登記的資料</a></strong>，此為程式碼邏輯錯誤造成能繞過行動網路數據機特定權限的弱點，攻擊者利用的過程無需額外的執行權限，也不需要使用者互動，CISA-ADP評估其CVSS嚴重程度評分為8.8分。</p> </div></div></div>

【資安日報】9月16日，歐盟CRA通報義務上路，臺灣廠商建置PSIRT升溫，資安院提醒成熟度仍有落差

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178984#CRA">歐盟CRA上路，臺灣廠商建PSIRT升溫，資安院提醒成熟度仍有落差</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#Oracle">Oracle發布9月例行更新，修補672個資安弱點</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#AI">駭客濫用AI從事網釣，冒充高階主管與ServiceNow詐騙財務人員</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#Cut">俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#SMA">英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178969"><span style="font-size: 22px;"><strong>長榮航空、長榮航太網路環境遭到入侵</strong></span></a></p> <p>長榮集團旗下的航空運輸公司長榮航空（2618）與航空設備維修及製造公司長榮航太（2645）於9月15日晚間，在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制因應。長榮航空表示，有不明人士透過惡意IP位址入侵，且取得員工姓名與公務聯絡資訊，評估對公司所有業務不造成影響；長榮航太表示，該公司偵測到部分內部資訊系統遭到攻擊，他們對受影響設備進行隔離，核心資訊系統及營運業務運作正常，未發現客戶或第三方敏感個資外洩。<a href="https://www.ithome.com.tw/news/178969">詳全文</a> <a id="SMA" name="SMA"></a></p> <p><a href="https://www.ithome.com.tw/news/178947"><span style="font-size: 22px;"><strong>英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關</strong></span></a></p> <p>7月14日SonicWall針對VPN設備SMA1000提出警告，部分機種存在CVE-2026-15409、CVE-2026-15410，並指出這些漏洞已遭利用，後續資安公司Rapid7透露相關攻擊活動出現的時間點可能更早，並公布相關細節。9月10日威脅情報公司Hunt.io指出，7月17日英國King's Lynn and West Norfolk自治區議會傳出發生網路攻擊事件，疑似與專門鎖定SMA1000設備並大規模利用CVE-2026-15409的活動有關，攻擊者利用漏洞得到VPN設備的指令執行權限，然後擷取組態資料，企圖還原相關的LDAP憑證，並用於後續攻擊。<a href="https://www.ithome.com.tw/news/178947">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>HBO Max的</strong></span></a><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>Reddit</strong></span></a><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>社群帳號遭挾持，用於ClickFix攻擊推送惡意軟體</strong></span></a></p> <p>資安公司Hudson Rock與Adam Networks聯手調查一起不尋常的ClickFix社交工程攻擊活動，攻擊者入侵了HBO Max的Reddit社群帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。兩家公司指出，該社群帳號遭挾持後，2天內投放了108則惡意廣告，內容包含推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程式，因此其攻擊範圍並非局限於HBO Max用戶。這波活動可能與更廣泛的跨平臺攻擊PasteSwitch有關，其特點是會根據受害者取得的誘餌內容，以及受害電腦的作業系統，提供不同的惡意酬載。<a href="https://www.ithome.com.tw/news/178977">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178978"><span style="font-size: 22px;"><strong>VPN服務商Surfshark內部測試伺服器遭駭，未波及用戶資料</strong></span></a></p> <p>VPN與網路安全服務商Surfshark於9月9日揭露資安事件，該公司內部測試伺服器因配置錯誤暴露於網際網路，遭攻擊者存取，該伺服器屬工程測試環境，與提供Surfshark VPN等服務的正式環境分離，未儲存或處理用戶資料，因此沒有用戶受到影響，也未造成VPN服務、流量或瀏覽活動資訊外洩。Surfshark表示，該公司於8月31日從監控系統發現可疑活動，9月2日確認測試伺服器遭入侵並完成隔離。<a href="https://www.ithome.com.tw/news/178978">詳全文</a> <a id="Cut" name="Cut"></a></p> <p><a href="https://www.ithome.com.tw/news/178942"><span style="font-size: 22px;"><strong>俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</strong></span></a></p> <p>列印管理軟體廠商PaperCut於8月底揭露零時差漏洞CVE-2026-82078、CVE-2026-81578，並多次為PaperCut NG與PaperCut MF系統發布緊急更新，9月初資安公司Arctic Wolf揭露鎖定歐美學校的攻擊活動，近日有新的大規模攻擊活動出現。9月9日威脅情報公司GreyNoise指出，他們發現使用俄語的駭客藉助AI的力量開發與測試惡意程式，並利用前述漏洞攻擊全球各地的PaperCut NG與PaperCut MF系統。攻擊者結合OpenAI程式碼助理Codex與DeepSeek模型，打造數百個AI代理，並搭配能公開取得的攻擊工具，於包含臺灣在內的48個國家發動AI自主攻擊，有395個組織使用的至少440臺PaperCut執行個體（instance）被入侵，攻擊者成功得到其中12個組織的網域管理員權限。<a href="https://www.ithome.com.tw/news/178942">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178972"><span style="font-size: 22px;"><strong>電商平臺WooCommerce外掛重大漏洞被鎖定，攻擊者藉此在WordPress網站植入後門</strong></span></a></p> <p><a href="/sites/default/files/images/blocked-attacks-08-waf-899-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/blocked-attacks-08-waf-899-156.jpg" style="width: 300px; float: right;" /></a>9月14日資安廠商Wordfence警告，專供電商平臺WooCommerce的付費外掛程式Wholesale Lead Capture，於今年2月公布及修補的重大漏洞CVE-2026-27540，近期出現遭到積極利用的現象，自漏洞公開後，Wordfence已擋下超過10萬次漏洞利用攻擊，自6月初開始出現數次大規模活動，並在8月底達到高峰，當時攻擊者一天內嘗試利用該弱點超過4萬次。對此，Wordfence呼籲，網站管理者應升級Wholesale Lead Capture至2.0.3.2以上版本（目前最新為2.0.6版）以獲得保護。<a href="https://www.ithome.com.tw/news/178972">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178959"><span style="font-size: 22px;"><strong>暴露在網路的開發伺服器Vite被鎖定，攻擊者試圖竊取雲端憑證與組態設定</strong></span></a></p> <p>網路安全與應用交付大廠F5於9月11日提出警告，8月出現大規模針對開發工具的自動化偵察活動，攻擊者鎖定暴露在網際網路的開發伺服器Vite，利用檔案讀取漏洞CVE-2026-39364，嘗試取得雲端憑證、環境設定及基礎架構狀態檔。該公司的蜜罐陷阱在當月分析期間記錄807組攻擊、約3.2萬筆原始事件。攻擊者的掃描目標包括.env、.env.local、.env.production等環境設定檔，以及多個使用者目錄下的AWS憑證、Azure存取權杖、AWS設定備份、Terraform狀態檔與無伺服器（Serverless）設定。<a href="https://www.ithome.com.tw/news/178959">詳全文</a> <a id="Oracle" name="Oracle"></a></p> <p><a href="https://www.ithome.com.tw/news/178980"><span style="font-size: 22px;"><strong>Oracle發布9月例行更新，修補672個資安弱點</strong></span></a></p> <p>9月15日Oracle發布關鍵安全修補更新（CSPU），這次Oracle共為旗下17種應用系統修補672個漏洞，其中有104個為重大等級，占15.5%；503個為高風險等級，占74.7%。從受影響的應用系統來看，Oracle E-Business Suite（EBS）有159個漏洞最多，其次是Oracle Fusion Middleware，有153個。​<a href="https://www.ithome.com.tw/news/178980">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178971"><span style="font-size: 22px;"><strong>Google更新Chrome 153穩定版，修補42個資安漏洞</strong></span></a></p> <p>Google於9月15日發布Chrome瀏覽器新版本，在桌面版方面，Windows與Linux平臺穩定版更新至153.0.8010.47，Mac平臺版本更新至153.0.8010.48；在行動裝置版方面，Android版本更新至153.0.8010.47。此次改版共納入42個資安漏洞的修補，含三個重大漏洞與28個高風險等級漏洞。就這次修補涉及的元件來看，漏洞分布相對平均，Core、Extensions、Skia、ServiceWorker等元件各有3個漏洞，Input、V8、Compositing、ANGLE則各有兩個漏洞。就漏洞類型而言，這次修補仍是以記憶體安全問題居多。<a href="https://www.ithome.com.tw/news/178971">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178961"><span style="font-size: 22px;"><strong>Apple發布iOS 27與iPadOS 27，修補126個資安漏洞</strong></span></a></p> <p>除了更新macOS外，Apple在9月14日也同步發布iOS 27與iPadOS 27，修補126個資安漏洞。相較於上個月的iOS與iPadOS更新，這次更新修補的方向明顯不同。就這次漏洞修補涉及的元件來說，與Kernel有關的漏洞最多，共有16個，其次是SceneKit與CoreUI，分別占7個與5個漏洞；至於先前修補中常見的WebKit相關元件，這次則只占4個。而從漏洞類型來看，這次修補是以記憶體安全類型為最大宗。<a href="https://www.ithome.com.tw/news/178961">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178975"><span style="font-size: 22px;"><strong>Mozilla發布Firefox 156，修補73個資安漏洞</strong></span></a></p> <p>Mozilla於9月15日發布Firefox瀏覽器156版，並修補73個漏洞，包含29個高風險漏洞。就漏洞涉及的元件來看，這次Firefox修補最多集中在圖形處理類型，包括Graphics與Graphics: CanvasWebGL在內合計有15個漏洞；次之是Widget: Win32與Networking，各有6個與4個漏洞。在漏洞類型方面，這次Firefox修補最多的，包括邊界條件錯誤（Incorrect boundary conditions）與記憶體已釋放卻仍被使用（UAF），分別有19個與17個漏洞。<a href="https://www.ithome.com.tw/news/178975">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178968"><span style="font-size: 22px;"><strong>LiteSpeed Web Server漏洞恐讓共享主機單一帳號取得root權限</strong></span></a></p> <p>共享主機（shared-hosting servers）上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，指出網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，影響6.3.7之前的版本，共享主機上的惡意低權限網站使用者可能藉此繞過包括CageFS在內的帳號隔離機制，取得伺服器root權限。LiteSpeed於9月11日發布6.3.7版，該版本紀錄列出3項安全性項目，不過未說明其中哪一項安全性項目對應cPanel揭露的權限提升漏洞，因此目前仍無法確認漏洞的具體成因。<a href="https://www.ithome.com.tw/news/178968">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178965"><span style="font-size: 22px;"><strong>微軟9月Windows更新引發遠端桌面服務異常，發布臨時的軟體更新搶修</strong></span></a></p> <p>微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布臨時更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。根據微軟說明，受影響系統的遠端桌面連線可能在數分鐘後失敗，使用者也可能無法登入；部分Windows Server也可能在遠端桌面設定階段停止回應。<a href="https://www.ithome.com.tw/news/178965">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178939"><span style="font-size: 22px;"><strong>WordPress強化外掛更新安全審查，高風險版本自動阻止散布</strong></span></a></p> <p>WordPress.org外掛團隊強化自動化安全審查機制，新增高風險版本自動阻擋功能。每次外掛程式提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。<a href="https://www.ithome.com.tw/news/178939">詳全文</a> <a id="AI" name="AI"></a></p> <p><a href="https://www.ithome.com.tw/news/178954"><span style="font-size: 22px;"><strong>駭客濫用AI從事網釣，冒充高階主管與ServiceNow向財務人員進行詐騙</strong></span></a></p> <p><a href="/sites/default/files/images/ach-38-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ach-38-156.jpg" style="width: 300px; float: right;" /></a>9月10日微軟警告，駭客正借助生成式AI的力量，改善冒名高階主管發信與發票詐騙郵件的製作方式，讓內容更貼近企業內部溝通情境。該公司近期觀察到最新一波大規模金融詐騙活動，攻擊者在8月3日至5日間透過多個第三方郵件服務帳戶寄出逾100萬封郵件，這些信大部分寄往美國。這波攻擊以企業財務及應付帳款人員為主要目標，攻擊者冒充目標公司的執行長、財務長或總裁，要求收件者處理一筆接近5萬美元的自動票據交換所（ACH）付款。郵件不只偽造寄件者顯示名稱、Reply-To名稱及簽名，還加入一封看似由執行長轉寄的郵件串，以及仿冒ServiceNow的年度訂閱發票，要求將款項匯入攻擊者控制的帳戶。<a href="https://www.ithome.com.tw/news/177638">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178925"><span style="font-size: 22px;"><strong>歐盟網路韌性法案漏洞通報義務上路，OpenSSF提醒開源專案做好漏洞協調</strong></span></a></p> <p><a href="/sites/default/files/images/CRA Report(1).png" target="_blank"><img alt="" src="/sites/default/files/images/CRA%20Report(1).png" style="width: 300px; float: right;" /></a> 歐盟網路韌性法案（Cyber Resilience Act，CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，開放原始碼安全基金會（OpenSSF）說明CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護者與CRA定義的開源軟體管理者（open-source software steward）屬於不同角色。一般維護者並不因這項新規直接承擔CRA通報義務；開源軟體管理者的通報義務則視其參與數位元素產品開發等情況而定。OpenSSF建議開源專案先確認是否已有明確的漏洞通報方式，包括建立或更新SECURITY.md檔案、維持有效的資安聯絡資訊；若包含開源軟體管理者或所屬基金會，也應確認對方是否已有漏洞協調機制。<a href="https://www.ithome.com.tw/news/178925">詳全文</a> <a id="CRA" name="CRA"></a></p> <p><a href="https://www.ithome.com.tw/news/178953"><span style="font-size: 22px;"><strong>歐盟CRA通報義務上路，臺灣廠商建置PSIRT升溫，資安院提醒成熟度仍有落差</strong></span></a></p> <p><a href="/sites/default/files/images/（圖4）TWCERTCC_資通訊產品資安事件企業應變機制手冊_適用對象_iThome整理(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89TWCERTCC_%E8%B3%87%E9%80%9A%E8%A8%8A%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E4%BC%81%E6%A5%AD%E6%87%89%E8%AE%8A%E6%A9%9F%E5%88%B6%E6%89%8B%E5%86%8A_%E9%81%A9%E7%94%A8%E5%B0%8D%E8%B1%A1_iThome%E6%95%B4%E7%90%86(1).jpg" style="width: 300px; float: right;" /></a> 歐盟《網路韌性法案》（CRA）第14條所規範的漏洞與資安事件通報義務，於2026年9月11日正式上路，部分義務先行適用。這項規定不僅牽動廠商對外通報資安漏洞的流程，更考驗廠商內部是否具備能持續運作的產品資安事件應變小組（PSIRT）機制。資安院國際合作及資安治理中心經理李婉萍表示，近一兩年來，企業面對的產品資安壓力明顯升高，尤其是直接面對國際市場、國際客戶或品牌商的企業感受最深，在CRA等法規要求與國際產品資安意識提升的帶動下，不僅開始建立或規畫PSIRT機制的企業增加，也有部分原本已有漏洞處理機制的企業，進一步朝制度化方向發展。不過，企業開始建立相關機制，不代表PSIRT已經成熟。資安院並不將PSIRT局限於單一團隊的組織概念，而是更聚焦實際功能與運作機制，包括漏洞受理、分析、修補、更新等流程，以及跨部門的協作能力，評估企業的PSIRT能力，關鍵不在於是否設有名為PSIRT的專責團隊，而在於相關機制是否真正建立，以及實際運作的成熟程度。<a href="https://www.ithome.com.tw/news/178953">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178918"><span style="font-size: 22px;"><strong>AWS評測12款頂尖AI模型，皆能找出漏洞但誤判或漏報率仍高</strong></span></a></p> <p><a href="/sites/default/files/images/0914-ai_benchmark-aws-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0914-ai_benchmark-aws-960.jpg" style="width: 300px; float: right;" /></a> 雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型組態能同時達標。這套基準採用直接判斷與Proof-of-Exploit（PoE）兩種提示方式，除了檢查模型能否辨識漏洞特徵，也納入實際環境已阻斷攻擊路徑的案例，評估模型能否判斷漏洞是否真的可遭利用。以整體準確率來看，Claude Opus 5採用PoE方式時表現最高，準確率為79.3%，誤報率24.9%、漏報率16.8%；其次是GPT-5.4，採用PoE方式時準確率77.7%，誤報率10.1%、漏報率33.6%。<a href="https://www.ithome.com.tw/news/178918">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178916"><span style="font-size: 22px;"><strong>OpenAI揭露前沿AI安全新措施，川普反對因安全疑慮減緩AI發展速度</strong></span></a></p> <p>OpenAI執行長Sam Altman於9月13日揭露新的前沿AI安全措施，將原本主要在模型完成訓練後、部署前進行的安全評估，進一步提前至可能大幅提升模型能力的訓練之前。Altman表示，OpenAI過去的《準備框架》（Preparedness Framework）主要著重模型訓練完成後、部署前的風險評估，現在則將安全工作進一步往前移。對於預期會大幅提升模型能力的強化學習（Reinforcement Learning，RL）訓練，OpenAI將在訓練開始前先建立安全論證（Safety Cases），評估如何確保模型能力提升不會超越既有的對齊與監控措施。不過，美國總統川普同日反對因安全疑慮而降低AI發展速度，強調美國必須維持AI發展領先中國的優勢。<a href="https://www.ithome.com.tw/news/178916">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178976"><span style="font-size: 22px;"><strong>祖克柏談AI安全，指出各業者應自行確保模型安全</strong></span></a></p> <p>Meta執行長祖克柏（Mark Zuckerberg）於9月15日透過X談及AI安全，認為各AI實驗室都有責任及誘因，以確保安全所需的步調來發展AI模型，並應自行採取必要的安全措施。祖克柏以Meta為例指出，該公司曾為了安全及資安問題，將Muse延後數個月推出，但並未要求其他業者也這麼做，而是自行採取必要措施。祖克柏也支持引進獨立評估機構及顧問，認為這是業界最佳實務，旗下超級智慧實驗室（Meta Superintelligence Labs，MSL）已在多個領域採取相關做法，並看好規模更大、更多元的AI評估生態系有助於產業發展。<a href="https://www.ithome.com.tw/news/178976">詳全文</a></p> </div></div></div>

【資安日報】9月15日，中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178941#RED">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#Mik">全球260萬臺MikroTik路由器暴露於網路，臺灣有近1.9萬臺</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#GSS">日本數位廳GSS政府共通環境遭駭，24.6萬筆個資恐外洩</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#PQC">Cloudflare擴大來源伺服器PQC部署，後量子連線增至每日450億次</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#Moon">漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼</a> <a id="GSS" name="GSS"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178924"><span style="font-size: 22px;"><strong>日本數位廳GSS政府共通環境遭駭，已知VPN漏洞修補前遭利用，24.6萬筆個資恐外洩</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24_6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24_6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg" style="width: 300px; float: right;" /></a>日本數位廳9月11日公告，負責提供中央政府機關共通業務環境的Government Solution Service（GSS）發生未經授權存取事件。攻擊者利用VPN設備漏洞侵入系統，約24.6萬筆政府機關職員及相關業務人員的個人資料可能外洩。關於這起事件的發現經過，日本數位廳表示是在6月25日發現有人利用維運人員帳號，大量存取伺服器檔案，因而展開調查。到了7月9日，數位廳確認第三方利用VPN漏洞侵入系統，隨即停用相關帳號，並切斷遭入侵設備與外部的通訊。<a href="https://www.ithome.com.tw/news/178924">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178921"><span style="font-size: 22px;"><strong>義大利醫療機構遭INC Ransom攻擊，多項醫療服務中斷近兩週後全面恢復</strong></span></a></p> <p>醫療產業持續成為勒索軟體攻擊目標，這類事件受到全球高度關注，義大利醫療機構Policlinico Triestino於8月底也面臨這樣的危機，9月10日發布公告證實遭到勒索軟體組織INC Ransom攻擊，導致資訊系統及多項醫療服務發生中斷事故，而且事發近兩週後才全面恢復正常營運。此事最早由義大利媒體Il Piccolo於9月1日揭露，根據當時的報導，Policlinico Triestino的資訊系統自8月31日下午起停止運作，就連電話及電子郵件等通訊服務也都無法使用，並導致多項醫療服務受到影響。經過近兩週的復原工作，Policlinico Triestino於9月10日發布公告，證實這起事件與INC Ransom有關，電話與電子郵件重新開放，患者能藉此聯絡院方與預約，門診、手術及抽血服務也陸續恢復。<a href="https://www.ithome.com.tw/news/178921">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178935"><span style="font-size: 22px;"><strong>勒索軟體The Gentlemen近期接連鎖定醫療產業，Nutex、Veradigm均向SEC揭露資安事件</strong></span></a></p> <p>醫療產業近期接連遭到勒索軟體組織The Gentlemen鎖定，資安新聞網站The Record近日指出，The Gentlemen於8月31日將美國醫療設施營運商Nutex Health列入其資料外洩網站的受害名單，藉此宣稱已駭入該公司內部，相隔4日，又將電子健康紀錄（EHR）業者Veradigm加入受害名單，並聲稱取得約350萬名病患的健康紀錄。值得注意的是，兩家公司也恰好都向美國證券交易委員會（SEC）提交8-K文件而揭露發生資安事件，其中Veradigm揭露事件源自一家第三方供應商，攻擊者利用從該供應商竊得的憑證，存取Veradigm的API並下載患者個人資料。<a href="https://www.ithome.com.tw/news/178935">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178922"><span style="font-size: 22px;"><strong>ShinyHunters聲稱竊取20萬筆佛州駕駛資料，佛州主管單位證實駕照資料庫DAVID遭入侵</strong></span></a></p> <p>駭客組織ShinyHunters於9月8日將佛羅里達州高速公路安全與機動車管理局（FLHSMV）列入其資料外洩網站，聲稱入侵該局的駕駛與車輛資訊資料庫DAVID，並竊取超過20萬筆駕駛紀錄。DAVID是供執法及刑事司法單位查詢駕駛與車輛資訊的平臺，FLHSMV於9月11日證實DAVID資料庫確實遭入侵，但尚未確認ShinyHunters所稱的20萬筆資料是否遭竊，駭客則公開已故知名性犯罪者艾普斯坦（Jeffrey Epstein）在該資料庫中的紀錄截圖作為證明，其中包含地址、社會安全號碼、出生日期、駕照號碼及車輛資訊。<a href="https://www.ithome.com.tw/news/178922">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178923"><span style="font-size: 22px;"><strong>崴寶資訊系統遭到入侵，部分資料遭加密鎖定</strong></span></a></p> <p>電子專業製造服務（EMS）及機構整合解決方案服務商崴寶精密科技（7744）於9月14日下午，在股市公開資訊觀測站發布重大訊息，指出資訊系統遭到入侵，導致部分系統的資料遭到加密鎖定，該公司隨即啟動資安應變機制，進行網路斷線及系統隔離，並由總經理召集資安事件緊急應變小組處理，同時委請外部資安團隊進駐協助調查與復原。​<a href="https://www.ithome.com.tw/news/178923">詳全文</a> <a id="RED" name="RED"></a></p> <p><a href="https://www.ithome.com.tw/news/178932"><span style="font-size: 22px;"><strong>中國駭客Red Heron利用Gitea重大漏洞攻擊包括臺灣在內的多個國家</strong></span></a></p> <p><a href="/sites/default/files/images/44aaddbef5203249f6955f54ba28a8d4-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/44aaddbef5203249f6955f54ba28a8d4-156.jpg" style="width: 300px; float: right;" /></a>Gitea開發團隊於7月底修補重大漏洞CVE-2026-60004，一個月後美國網路安全與基礎設施安全局（CISA）警告該漏洞遭到積極利用，本週資安公司Acronis指出，中國駭客Red Heron在該漏洞公開數日後，將公開的概念驗證程式碼用來打造自動攻擊框架，並用來嘗試在Gitea主機植入Linux惡意程式Jitterly、Sixzut。駭客針對包含臺灣在內的7個國家，掃描1,386個暴露於網際網路的Gitea執行個體，他們使用簡體中文標籤區隔目標組織的類型，涵蓋國防、選舉、能源、航太、電信、政府，以及研究等領域。Acronis確認有臺灣、加拿大、阿根廷、美國、斯里蘭卡的Gitea主機被成功入侵，Red Heron藉此竊取原始碼、搜刮憑證、建立SSH通訊、部署後門，以及橫向移動。<a href="https://www.ithome.com.tw/news/178932">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178902"><span style="font-size: 22px;"><strong>Wiz警告3個JFrog Artifactory重大漏洞遭積極利用，部分漏洞被串連形成攻擊鏈</strong></span></a></p> <p>JFrog旗下的軟體供應鏈儲存庫Artifactory近日成為攻擊者鎖定的目標，9月初威脅情報公司watchTowr發現CVE-2026-82329的利用活動，一週後，資安公司Wiz指出，他們確認有3個高風險與重大漏洞遭積極利用，攻擊者串連這些漏洞而得以繞過身分驗證、提升權限，並取得Artifactory管理權限，然後建立管理員帳號、部署惡意Groovy外掛程式、執行惡意程式碼，以及安裝Rust打造的後門程式，這些漏洞包括：權杖驗證缺陷造成的弱點CVE-2026-42016、內部匿名使用者權杖暴露漏洞CVE-2026-42018，以及前述的CVE-2026-82329。<a href="https://www.ithome.com.tw/news/178902">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178926"><span style="font-size: 22px;"><strong>思科揭露郵件閘道重大等級的SQL注入漏洞</strong></span></a></p> <p>9月14日思科發布資安公告，指出旗下的郵件安全閘道Cisco Secure Email Gateway存在SQL注入漏洞CVE-2026-76461，攻擊者可在不需通過身分驗證的情況下，遠端於作業系統底層以root權限執行任何命令，CVSS嚴重程度評分為9.8分，無論實體設備或虛擬版本都受到影響。值得留意的是，思科警告該弱點已遭積極利用，由於沒有緩解措施，該公司呼籲用戶應儘速套用更新。<a href="https://www.ithome.com.tw/news/178926">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178927"><span style="font-size: 22px;"><strong>CISA將思科郵件閘道SQL注入漏洞列KEV</strong></span></a></p> <p>思科於9月14日為郵件安全閘道Cisco Secure Email Gateway發布更新，修補重大等級的SQL注入漏洞CVE-2026-76461，並警告已出現遭積極利用的現象。同一天美國網路安全與基礎設施安全局（CISA）表示，他們也掌握該弱點遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV）。值得留意的是，CISA要求聯邦機構緊急採取行動，必須在9月17日前完成修補。​<a href="https://www.ithome.com.tw/news/178927">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178934"><span style="font-size: 22px;"><strong>Apple同步更新macOS三大分支版本，修補逾200個資安漏洞</strong></span></a></p> <p>Apple於9月14日同步發布macOS Golden Gate 27、Tahoe 26.7與Sequoia 15.8等三個更新版本，三份公告合計列出逾500個修補項目，扣除共通漏洞後，涉及的獨立漏洞超過200個，其中Golden Gate 27涵蓋216個漏洞，Tahoe 26.7與Sequoia 15.8也各自包含157個與158個漏洞。就漏洞涉及的元件來看，無論哪個版本，漏洞主要集中在Kernel、CUPS、SMB、SceneKit與Disk Images這幾個元件，而就漏洞類型而言，這次macOS的修補仍是以記憶體安全類型為最大宗，涵蓋記憶體損毀、記憶體已釋放卻仍被使用（UAF）、越界讀寫等。<a href="https://www.ithome.com.tw/news/178934">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178915"><span style="font-size: 22px;"><strong>Google發布9月份Android例行更新，修補200個資安漏洞</strong></span></a></p> <p>9月8日Google發布本月Android例行更新（Android Security Bulletin），一口氣修補200個資安漏洞，其中32個為重大等級、148個為高風險等級。該公司透露，這次他們修補最嚴重的問題出現在系統（System）元件，攻擊者無須取得額外的特殊權限，過程裡也不需使用者互動，就能遠端執行任意程式碼（RCE），不過，Google並未公布此問題的漏洞編號。從重大漏洞影響範圍來看，大部分與系統元件有關，有23個，其餘漏洞涉及Android執行環境（runtime）、框架、Linux核心，以及高通的閉源元件。<a href="https://www.ithome.com.tw/news/178915">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178937"><span style="font-size: 22px;"><strong>Acronis修補cPanel與WHM備份外掛高風險漏洞，警示已遭攻擊者利用</strong></span></a></p> <p>資安與資料保護業者Acronis於9月11日發布更新，修補Acronis Backup plugin for cPanel &amp; WHM的高風險漏洞，並警告該漏洞已遭攻擊者實際利用。Acronis未在公告中公布該漏洞的CVE編號、成因或攻擊方式，僅指出受影響的1.9.3以前版本用戶應儘速更新，目前最新版本則是1.9.3 HF3與1.9.4。<a href="https://www.ithome.com.tw/news/178937">詳全文</a> <a id="Mik" name="Mik"></a></p> <p><a href="https://www.ithome.com.tw/news/178928"><span style="font-size: 22px;"><strong>RouterOS漏洞風險升高！Shadowserver發現全球260萬臺MikroTik路由器暴露於網路，臺灣有近1.9萬臺</strong></span></a></p> <p><a href="/sites/default/files/images/mikrotik.png" target="_blank"><img alt="" src="/sites/default/files/images/mikrotik.png" style="width: 300px; float: right;" /></a> 波蘭電腦緊急事件應變團隊CERT Polska於9月5日警告，MikroTik路由器作業系統RouterOS存在多項漏洞，部分已遭攻擊者利用；美國網路安全與基礎設施安全局（CISA）也於9月10日將其中的CVE-2026-67277與CVE-2026-86060列入已遭利用漏洞（KEV）清單。隨後Shadowserver基金會9月14日公布掃描結果，發現全球約260萬臺MikroTik設備的IP位址暴露於公開網路，潛藏遭攻擊的風險。這些暴露的MikroTik設備以巴西最多，約39.9萬臺，其次為印尼23萬臺、美國14.4萬臺、義大利11.4萬臺及印度9.7萬臺，臺灣也有近1.9萬臺。<a href="https://www.ithome.com.tw/news/178928">詳全文</a> <a id="Moon" name="Moon"></a></p> <p><a href="https://www.ithome.com.tw/news/178919"><span style="font-size: 22px;"><strong>漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼</strong></span></a></p> <p><a href="/sites/default/files/images/BlueMoon(1).png" target="_blank"><img alt="" src="/sites/default/files/images/BlueMoon(1).png" style="width: 300px; float: right;" /></a> 上週資安公司Proofpoint透露，他們從8月底發現使用漏洞利用工具包BlueMoon的活動，並指出至少有4組中國政府資助的駭客團體用於網路間諜活動。BlueMoon疑為借助AI的力量開發而成，串連Chrome零時差漏洞CVE-2026-85046與CVE-2026-87491，以及Windows零時差漏洞CVE-2026-85880，值得注意的是，該漏洞利用工具已被用於實際攻擊，相關活動出現在4個國家，涵蓋美國、越南、新加坡，以及印尼。最早發現的攻擊活動出現在美國，中國駭客組織APT31於8月28日開始利用BlueMoon攻擊美國非政府組織（NGO）、礦業，以及大宗商品交易公司；另一個中國駭客組織UNK_LateNight同樣在美國發動攻擊，他們自9月2日開始鎖定航太產業，特別是與美國國防工業體系相關的公司。<a href="https://www.ithome.com.tw/news/178919">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178917"><span style="font-size: 22px;"><strong>兩組中國駭客串連Chrome與Windows零時差漏洞，部署後門與竊資軟體</strong></span></a></p> <p>上週資安公司Proofpoint揭露漏洞利用工具包BlueMoon，當時該公司提及開發此工具的網路罪犯利用了Chrome類型混淆漏洞CVE-2026-85046、當時尚未登記CVE編號的沙箱逃逸漏洞，以及Windows權限提升漏洞CVE-2026-85880。有資安公司指出，前述沙箱逃逸漏洞就是Google剛公布的CVE-2026-87491。資安公司Volexity於9月1日開始偵測到兩組中國駭客組織UTA0560與APT31，採用包含CVE-2026-85046等零時差漏洞的多階段利用鏈發動攻擊，但兩者的基礎設施、惡意軟體，以及攻擊目標皆不同。針對這組漏洞利用鏈，攻擊者先利用CVE-2026-85046在V8的沙箱環境裡得到任意讀取與寫入的權限，然後結合涉及WebAssembly的缺陷CVE-2026-87491逃離沙箱，再透過CVE-2026-85880逃離執行在Chrome沙箱的渲染處理程序，將程式碼注入Chrome處理程序，藉此部署指定的惡意酬載。<a href="https://www.ithome.com.tw/news/178917">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178930"><span style="font-size: 22px;"><strong>中國駭客UNC3569利用搜狗輸入法漏洞，散布後門程式GrayRabbit</strong></span></a></p> <p><a href="/sites/default/files/images/grayrabbit1_0-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/grayrabbit1_0-156.jpg" style="width: 300px; float: right;" /></a>資安公司Gen Digital指出，他們在今年4月，向騰訊通報搜狗輸入法（Sogou Input Method）重大等級的遠端程式碼執行（RCE）漏洞CVE-2026-51990（未公布CVSS嚴重程度評分），該漏洞實際上由一系列弱點組成，包含該輸入法專屬通訊協定sgbiz存在未經驗證的命令列參數注入問題、以Chromium Embedded Framework（CEF）為基礎的網頁檢視元件未限制URL範圍，以及採用不具備沙箱執行機制的老舊Chromium瀏覽器排版引擎。值得留意的是，雖然騰訊以切斷攻擊流程的策略修補CVE-2026-51990，但該公司並未更新該輸入法採用的瀏覽器元件，仍沿用2020年推出的Chromium 80，不僅版本老舊，近6年Google修補的已知漏洞都可能被利用，同時該版本瀏覽器排版引擎未啟用沙箱防護機制，代表攻擊者有機會直接執行系統層級的程式碼。<a href="https://www.ithome.com.tw/news/178930">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178907"><span style="font-size: 22px;"><strong>OpenJS CNA面臨AI生成漏洞通報增加，將暫停CVE處理近3週</strong></span></a></p> <p>OpenJS基金會（OpenJS Foundation）旗下CVE編號授權機構（CNA）表示，AI輔助產生的漏洞通報明顯增加，但許多資安漏洞通報仍需人工逐件確認，現有志工人力已難以長期負荷，將於9月17日至10月6日暫停一般資安作業，並於10月7日恢復。期間一般漏洞通報分類與確認、安全公告驗證，以及CVE編號指派與發布等工作都將暫緩處理。這段期間，OpenJS CNA仍會接收漏洞通報，但一般通報將延至10月7日恢復作業後再陸續處理；若涉及已遭實際利用的漏洞，或可能立即造成重大風險的資安問題，團隊仍會優先處理。<a href="https://www.ithome.com.tw/news/178907">詳全文</a> <a id="PQC" name="PQC"></a></p> <p><a href="https://www.ithome.com.tw/news/178911"><span style="font-size: 22px;"><strong>Cloudflare擴大來源伺服器PQC部署，後量子連線增至每日450億次</strong></span></a></p> <p><a href="/sites/default/files/images/0914-pqc-cloudflare-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0914-pqc-cloudflare-960.jpg" style="width: 300px; float: right;" /></a> 網路服務業者Cloudflare推出Automatic Key Exchange功能，會主動偵測來源伺服器支援的TLS 1.3金鑰建立方式，再自動選擇適合的演算法；若來源伺服器支援混合式金鑰建立機制X25519MLKEM768，就會優先採用。在目前已完成掃描的來源伺服器中，後量子連線已從每天約250億次增至450億次；這批已掃描來源中，需要透過HelloRetryRequest（HRR）重新進行TLS交握的連線比例，也從約52%降至3.7%，p90 TLS交握延遲減少超過150毫秒。<a href="https://www.ithome.com.tw/news/178911">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178891"><span style="font-size: 22px;"><strong>CSA發布企業零信任管理指引，建議成立專責辦公室推動長期治理</strong></span></a></p> <p><a href="/sites/default/files/images/0915-csa-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0915-csa-960.jpg" style="width: 300px; float: right;" /></a>雲端安全聯盟（CSA）發布《零信任計畫管理指引》（Zero Trust Program Management Guidance），提醒企業零信任不只是導入特定資安技術，而是需要長期協調跨部門工作、資源與既有資安措施。CSA因此提出專責治理架構，以持續追蹤導入進度與成效。為避免相關工作分散在不同部門，CSA建議成立零信任計畫管理辦公室（Zero Trust Program Management Office，ZT PMO），統籌不同事業單位與技術團隊的導入進度、預算及資源配置。企業也可成立零信任卓越中心（Center of Excellence，CoE），由技術與治理人員共同訂定導入原則與參考架構，減少不同部門各自採用不同作法或重複投入資源。<a href="https://www.ithome.com.tw/news/178891">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178889"><span style="font-size: 22px;"><strong>Brinqa併購PlexTrac，補強曝險管理與攻擊驗證能力</strong></span></a></p> <p><a href="/sites/default/files/images/0913-_brinqa_and_plextrac-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0913-_brinqa_and_plextrac-960.jpg" style="width: 300px; float: right;" /></a> 企業資安曝險管理業者Brinqa於8月19日宣布併購滲透測試與攻擊驗證平臺業者PlexTrac，交易條件並未公布。Brinqa原本主要彙整弱點掃描、雲端及應用程式安全工具發現的資安問題，並依業務影響與威脅情報協助企業決定處理順序；PlexTrac則著重滲透測試、攻擊驗證及測試結果管理。這次併購讓Brinqa補上攻擊驗證與修補後複測能力，企業可確認高風險曝險是否確實可遭利用，以及修補措施是否有效。相關驗證結果也會納入Brinqa既有平臺，作為後續風險排序與AI代理分析的依據，補足持續性威脅曝險管理（CTEM）流程的驗證環節。<a href="https://www.ithome.com.tw/news/178889">詳全文</a></p> </div></div></div>

Google發布9月份Android例行更新，修補200個資安漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月8日Google發布<strong><a href="https://source.android.com/docs/security/bulletin/2026/2026-09-01">本月Android例行更新（Android Security Bulletin）</a></strong>，一口氣修補200個資安漏洞，其中有32個為重大等級、148個為高風險等級。該公司透露，這次他們修補最嚴重的問題出現在系統（System）元件，攻擊者無須取得額外的特殊權限，過程裡也不需使用者互動，就能遠端執行任意程式碼（RCE），不過，Google並未公布此問題的漏洞編號。</p> <p>從重大漏洞影響範圍來看，大部分與系統元件有關，有23個，其餘漏洞涉及Android執行環境（runtime）、框架、Linux核心，以及高通的閉源元件。從系統元件重大等級漏洞的類型來看，權限提升漏洞有12個居冠，<br /> ，RCE漏洞有8個、阻斷服務（DoS）漏洞有3個。</p> </div></div></div>

【資安週報】0907~0911，歐盟CRA通報義務上路、SEMI E187驗證標章亮相，產品安全進入落地新階段

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>總覽2026年9月第二週的資安新聞焦點，直指AI資安領域的發展動向。微軟本月例行更新一口氣修補974個自家產品漏洞，創下單月新高，突顯防禦端正加速提升漏洞修補效率；另一方面，AI代理自主性與網路攻擊能力持續提升，相關失控風險、越權操作及安全治理議題也同步升溫，這些最新消息反映AI帶來的資安效益與風險正同時放大。</p> <p>國內資安事件方面，中科院採購網異常派送事件的調查反轉——從原先認為是內部自研AI代理測試的權限疏失，到後續改判為委外廠商私設排程管理介面遭入侵釀禍；此外，商周集團與城邦集團旗下網站亦遭惡意攻擊，導致部分服務基於安全考量暫時關閉。</p> <p>在資安產業脈動上，歐盟網路韌性法案（CRA）自9月11日起率先適用漏洞與重大資安事件通報義務，產品安全監管正式進入新階段。臺灣方面，以金融領域而言，虛擬資產監管制度逐步成形，帶動資安業者成立「穩定幣暨虛擬資產安全聯盟」布局新商機；半導體領域則迎來SEMI E187驗證標章亮相，相關資安規範正從標準制定走向實際驗證。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color:#696969;"><strong>AI加速漏洞修補的成效越發顯著，微軟9月修補自家產品漏洞，其數量高達974個，其中Windows作業系統占比最高，對於改善端點安全有正面助益；但同期兩個零時差漏洞已遭實際攻擊利用，顯示攻擊者同樣善用自動化工具加速武器化速度，因此，防禦方如何快速找出更多潛藏未知漏洞，將是近期持續努力的目標。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178797">微軟本月例行更新破紀錄！修補近1,000個自家產品漏洞</a></strong></p> <p><a href="/sites/default/files/images/微軟Security Update Release Summary September 2026_a.jpg"><img alt="" src="/sites/default/files/images/%E5%BE%AE%E8%BB%9FSecurity%20Update%20Release%20Summary%20September%202026_a.jpg" style="width: 400px; float: right;" /></a></p> <p>微軟發布2026年9月例行更新（Patch Tuesday），一共修補974個該公司登記CVE編號的漏洞，相較於上個月421個多出一倍。若再加上25個第三方元件的資安弱點，漏洞總數將達到999個。這次修補的漏洞以Windows作業系統為大宗，有723個；辦公室套件軟體Office、SQL Server居次，分別為111個、62個。此外，本月修補的RCE漏洞數量高達258個。</p> <p><strong><a href="https://www.ithome.com.tw/news/178800">微軟修補Windows更新元件與ALPC的零時差漏洞，並指出已被用於實際攻擊</a><span style="color: rgb(255, 0, 0);">【CVE-2026-81963、CVE-2026-85880】</span></strong></p> <p>本週微軟發布9月例行更新（Patch Tuesday），他們提醒本次修補的漏洞當中，有兩個是零時差漏洞需特別留意，並指出已發現遭到利用的跡象，它們是CVE-2026-81963與CVE-2026-85880，都屬於能用來提升權限的問題，CVSS嚴重程度皆為7.8分、評為重要（Important）等級，攻擊者一旦成功利用，就有機會得到SYSTEM權限。<a href="http://www.ithome.com.tw/news/178814">CISA已將這兩個漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178838">多個中國駭客組織利用漏洞利用工具包BlueMoon，串連Chrome與Windows零時差漏洞從事攻擊</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85046】</span></strong></p> <p><a href="/sites/default/files/images/Once in a BlueMoon_Proofpoint.jpg"><img alt="" src="/sites/default/files/images/Once%20in%20a%20BlueMoon_Proofpoint.jpg" style="width: 400px; float: right;" /></a></p> <p>資安公司Proofpoint發現多個中國駭客組織使用漏洞利用工具包BlueMoon的活動，此工具包串連兩個Chrome零時差漏洞，包含9月3日Google修補的CVE-2026-85046、一個尚未登記CVE編號的漏洞，以及Windows近日修補的零時差漏洞，也就是本週修補的漏洞CVE-2026-85880。<a href="https://www.ithome.com.tw/news/178734">CISA已將該Chrome漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178768">甫修補的N-central資安漏洞疑似遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-86218】</span></strong></p> <p>N-able在9月5日接連發布兩次N-central更新，修補CVE-2026-86206、CVE-2026-86207，以及CVE-2026-86218，威脅情報公司Huntress當天警告這些漏洞疑似都已遭到利用，至於CVE-2026-86218，N-able顧問Jason Murphy表示，有獨立研究員向N-able警示新弱點遭到實際利用。<a href="https://www.ithome.com.tw/news/178814">後續美國CISA也將此漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178837">研究人員Nightmare Eclipse揭露Microsoft Defender零時差漏洞ShieldCrash</a><span style="color: rgb(255, 0, 0);">【ShieldCrash】</span></strong></p> <p>與微軟槓上的資安研究員Nightmare Eclipse（Chaotic Eclipse），再度於微軟發布每月例行更新後，公布新的零時差漏洞ShieldCrash，並指出問題源自微軟未完整修補她一個月前揭露的ShieldBreak（CVE-2026-69414），導致在特定的條件下，攻擊者仍有機會觸發與ShieldBreak相同的問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178696">研究人員Nightmare Eclipse揭露CrowdStrike Falcon權限提升漏洞</a><span style="color: rgb(255, 0, 0);">【FalconFlank】</span></strong></p> <p>資安研究員Nightmare Eclipse曾發表微軟、卡巴斯基、Avast防毒軟體的漏洞，本週公布零時差漏洞FalconFlank，根據其揭露的資料，此問題存在CrowdStrike Falcon中的惡意Office巨集修復機制，攻擊者可藉此提升權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178735">多倫多大學研究揭露新型攻擊手法GPUThor，可突破Nvidia GPU的ECC防護</a></strong></p> <p>多倫多大學研究人員揭露GPUThor，證實Rowhammer攻擊可突破NVIDIA部分Ampere GPU的ECC防護，在啟用ECC的情況下製造多位元錯誤，進而造成資料毀損、服務阻斷，甚至讓未具特權的CUDA程式取得主機Root權限。NVIDIA建議啟用SYS-ECC與IOMMU/DMA隔離作為緩解措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178782">惡意軟體攻擊鎖定跨國企業的中國分公司，停用Windows更新及竄改系統內建防毒組態</a></strong></p> <p>中國駭客組織Silver Fox近期發動惡意軟體攻擊，根據微軟的調查，攻擊者透過設置冒牌軟體下載網站並冒充受到信任的廠商，引誘想下載Edge瀏覽器、卡巴斯基防毒軟體、遊戲周邊裝置製造商雷蛇、有道辭典、百度網盤、搜狗輸入法等熱門軟體的使用者上鉤，結果也導致企業組織遭到入侵，而這起行動主要的目標，包含使用簡體中文的用戶，以及跨國企業的中國據點使用者。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>繼上週多家AI業者相繼發布最新先進AI模型，AI代理自主性提升、失控風險快速攀升的議題，更成為業界關注焦點。例如，英國研究機構CLTR最新報告指出今年已出現1,664起AI失控事件，部分代理甚至出現規避安全控制、偽造核准並提升自身權限的行為，加上過度代理授權的風險也隨之升高，都顯示企業對AI代理的護欄、權限控管與監控機制，正持續受到高度重視與關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178701">OpenAI發表最危險也最聽話的GPT-6 Astra模型</a></strong></p> <p>OpenAI發表新一代模型GPT-6 Astra，指出其網路安全能力已達準備框架中的Critical最高風險等級，並在ExploitBench漏洞利用測試拿下滿分100%。為防範風險，相關高階能力不會直接以預設配置開放，後續將透過Daybreak計畫推動防禦性應用。此外，在「逾越授權範圍」測試中，前代GPT-5.6 Sol越權機率為48%，而Astra則成功降至0%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178796">AI代理資安怎麼做？AWS與SANS提出異常偵測與事件應變建議</a></strong></p> <p>AI代理開始能自行存取企業資料、呼叫API與外部工具，甚至連續執行多項任務後，企業既有的資安監控與事件處理方式也面臨新的挑戰。過去由資安人員逐一調查警示的流程，可能難以及時掌握代理快速且連續的操作。雲端服務業者AWS與資安教育及研究機構SANS Institute近期提出AI代理安全建議，企業除了要加強異常偵測，也需要管好代理的身分與權限，並依操作可能造成的影響，決定哪些任務可由代理自動執行、哪些需要先由人工確認。</p> <p><strong><a href="https://www.ithome.com.tw/news/178792">Palo Alto Networks揭露攻擊者利用AI代理在10小時內攻破企業網路，竊取root憑證</a></strong></p> <p><a href="/sites/default/files/images/An AI-Assisted Cyber Attack Inside a Unit 42 Investigation.jpg"><img alt="" src="/sites/default/files/images/An%20AI-Assisted%20Cyber%20Attack%20Inside%20a%20Unit%2042%20Investigation.jpg" style="width: 400px; float: right;" /></a></p> <p>Palo Alto Networks Unit 42揭露一起AI代理主導的企業網路入侵，攻擊者利用頂尖AI模型及專用Agentic AI框架，在不到10小時內完成原本估計需兩週的入侵流程，透過AI代理執行偵察、竊取原始碼庫中的憑證、取得root權限並竊取雲端金鑰，甚至進一步濫用受害企業自身的AI運算資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/178706">未有修補程式的Langflow重大漏洞被用於竊取OpenAI與AWS金鑰</a><span style="color: rgb(255, 0, 0);">【CVE-2026-0768】</span></strong></p> <p>7月下旬，圖像化大型語言模型開發工具Langflow傳出已揭露且尚無修補程式的漏洞遭到利用，8月底威脅情報公司VulnCheck偵測到另一已揭露卻無修補程式的漏洞遭利用的活動，該漏洞為CVE-2026-0768，今年初由漏洞懸賞專案Zero Day Initiative（ZDI）揭露，CVSS嚴重度為9.8分，目前仍未有修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178844">Anthropic揪出第4起Claude入侵事件，重新認定前3起為模型偏誤推理</a></strong></p> <p>Anthropic發布關於先進AI模型的對齊評估報告，當中不僅揭露此前還發生第4起Claude入侵真實系統事件，也修正對先前3起事件的判斷，指出Anthropic先前將相關事件視為Operational failures，認為Claude是誤以為真實網路仍屬模擬環境；如今進一步分析後，則認定模型行為反映出「偏誤推理」與「魯莽行為」兩類對齊問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178686">AI失控事件今年逾1,600起，研究揭AI代理偽造核准、提升自身權限</a></strong></p> <p>英國非營利研究機構長期韌性中心（Centre for Long-Term Resilience，CLTR）最新研究指出，今年截至8月9日已辨識1,664起AI失控相關事件。雖然多數事件並未造成重大傷害，但事件嚴重程度正在升高，部分AI代理甚至出現規避既有安全控制的行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/178623">企業AI代理權限控管風險浮現，逾6成曾遇AI代理越界操作</a></strong></p> <p>開放全球應用程式安全計畫（OWASP）在2026年LLM十大安全風險中，將過度代理授權（Excessive Agency）列為第3大風險。IT研究與顧問機構Enterprise Management Associates（EMA）最新調查也顯示，企業在AI代理權限控管能力上存在明顯落差，94%受訪者有信心AI代理取得的權限沒有超出工作所需，但實際落實最小權限原則的企業只有32.7%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178725">OpenAI多個AI代理人被爆連上德文論壇共商解題，且1個多月才被發現</a></strong></p> <p>關於AI私下對話與進行密謀合作的傳言，最近被證實！研究團隊上週發表報告，指出5月11日首次觀測到眾多自稱來自OpenAI的AI代理人，在一個搜尋網頁的評估任務中，連上公開網路上的德文Wiki論壇名為DSEWiki，以3,700個使用者名稱張貼近1.8萬條貼文。他們相信，這起事件和HuggingFace攻擊是兩起不同事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178808">ChatGPT跨帳號隔離遭突破，惡意提示可借用受害者權限存取外部資料</a></strong></p> <p>ChatGPT跨帳號沙箱隔離機制遭突破，資安業者Check Point Research揭露，攻擊者可將惡意指令植入受害者對話，並利用共用內部服務建立隱藏通道，進而借用受害者權限存取對話紀錄、檔案及第三方App資料。該問題源於不同帳號沙箱共用了可修改狀態的內部服務；研究人員完成報告時，相關跨帳號通道已無法使用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178752">解決企業AI導入兩難，中華資安推出自研產品AI Archway，內建市場少見的可逆式脫敏機制</a></strong></p> <p>全面禁用AI恐扼殺生產力並衍生Shadow AI，全面開放又面臨機敏外洩風險，面對此一兩難，中華資安國際7月推出首款自研AI Security方案——AI安檢通道（AI Archway），該方案不僅具備Shadow AI管控能力，更主打市場少見的可逆脫敏機制，可將送往外部AI的敏感資料代碼化並於回傳後自動還原，同時提供可辨識企業專屬機密的AI DLP自定義訓練等功能。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178847">27歲Anthropic研究人員因擔心AI失控宣布辭職</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178839">OpenAI籲美國制定強制AI安全規範，要求頂尖AI業者接受獨立評估</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178730">Upwind傳獲3億美元新融資，估值升至38億美元並擴大AI安全布局</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178726">HiddenLayer獲得1億美元B輪融資，擴大AI代理執行階段安全防護</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178709">Air Security募資5,000萬美元，鎖定AI代理技能與MCP供應鏈風險</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週資安政策法規聚焦三大方向：一是臺灣深化AI與資安治理，數發部正輔導8部會率先盤點AI風險，並研擬AI代理治理架構，行政院也指示將民間重大駭侵事件納入通報，以擴大掌握國內勒索軟體事件；二是全球加速PQC轉型，G7與英澳資安機關相繼提出實務指引，強調密碼學資產盤點、供應鏈整備與轉型優先順序；三是歐盟網路韌性法案（CRA）持續受到電子與半導體供應鏈關注，新唐科技針對MCU／MPU是否需要因應CRA升級進行解析，也成為本週焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178826">數發部與八大部會啟動AI風險盤點，2027年前完成首輪法規調適</a></strong></p> <p><a href="/sites/default/files/images/AI風險管理措施檢核系統_數位發展部.jpg"><img alt="" src="/sites/default/files/images/AI%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86%E6%8E%AA%E6%96%BD%E6%AA%A2%E6%A0%B8%E7%B3%BB%E7%B5%B1_%E6%95%B8%E4%BD%8D%E7%99%BC%E5%B1%95%E9%83%A8.jpg" style="width: 400px; float: right;" /></a></p> <p>配合《AI基本法》，數發部先前已公布風險分類框架、建置AI風險管理檢核系統，數發部次長侯宜秀表示，如今將先期輔導衛福部、金管會等8大重點部會展開4步驟風險盤點與法規調適，力拚2027年中前完成首輪盤點；此外，面對能自主執行任務的AI Agent新趨勢，數發部亦正研擬涵蓋身分認證、授權及責任歸屬等6大面向的治理架構。</p> <p><a href="https://www.ithome.com.tw/news/178860"><strong>因應加密勒索攻擊，卓榮泰要求重大駭侵案件納入通報、數發部擔任跨機關資安情資統籌角色</strong></a></p> <p>臺灣現行資安通報以特定對象為主，為強化民間勒索事件情資交流，行政院長卓榮泰於治安會報指示數位發展部統籌跨機關情資，擴大政府對國內勒索案件的掌握與共享。至於是否修法，以及重大駭侵案件的認定標準、適用對象與通報機制，仍待數發部研議說明。此外，政院也透露已著手修訂「打詐行動綱領3.0版」。</p> <p><a href="https://www.ithome.com.tw/news/178857"><strong>因應CRA該不該升級MCU？新唐以3類產品案例解析，須看終端產品分類、核心功能與晶片安全角色</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖2B）因應CRA，新唐闡釋MCU是否都必須升級.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%89%E5%9B%A0%E6%87%89CRA%EF%BC%8C%E6%96%B0%E5%94%90%E9%97%A1%E9%87%8BMCU%E6%98%AF%E5%90%A6%E9%83%BD%E5%BF%85%E9%A0%88%E5%8D%87%E7%B4%9A.jpg" style="width: 400px; float: right;" /></a></p> <p>歐盟網路韌性法案（CRA）在9月11日起率先適用漏洞與重大資安事件通報義務，並將於2027年12月全面適用。隨著法規逐步上路，如何全面因應CRA，也成為電子與半導體供應鏈近期高度關注的議題。9月9日新唐科技舉行新品發表活動，現場特別針對MCU／MPU是否需要因應CRA升級這個常見問題，以智慧插座、智慧門鎖與工業閘道器3類產品案例進行說明，指出實際評估時，仍要回到終端產品的CRA分類、核心功能，以及MCU／MPU在整體架構中所扮演的安全角色。</p> <p><strong><a href="https://www.ithome.com.tw/news/178742">G7籲政府與企業加快PQC轉型，公共採購也可納入量子安全要求</a></strong></p> <p>全球七大工業國網路安全工作小組（G7 Cybersecurity Working Group）近日提出後量子密碼學（PQC）轉型行動呼籲，認為量子電腦對現有公開金鑰密碼學的威脅，不應再被視為遙遠未來的問題，政府與各類組織都應開始準備轉型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178638">英國NCSC整理PQC轉型實務，供應鏈整備成企業推動關鍵</a></strong></p> <p>英國政府資安機構國家網路安全中心（NCSC）今年7月公布PQC轉型工作坊成果，指出企業推動後量子密碼學（Post-Quantum Cryptography，PQC）轉型，除了盤點內部系統與密碼學資產，也要及早掌握供應商的產品升級進度。如果設備、軟體或服務無法如期支援PQC，即使企業已展開準備，轉型進度仍可能受到影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178653">澳洲ASD公布PQC轉型框架LATICE第一步，建議企業可先盤點IT、OT密碼學相依關係</a></strong></p> <p>澳洲政府情報與資安機構澳洲通訊局（ASD）今年7月提出企業後量子密碼學（PQC）轉型實務做法，將PQC轉型方法整理為LATICE架構，涵蓋盤點（Locate）、評估（Assess）、排定優先順序（Triage）、執行（Implement），以及溝通（Communicate）與教育訓練（Educate）等階段。ASD指出，企業需要掌握密碼學技術的使用位置、目前採用的非對稱式演算法、金鑰長度與相關參數，以及受到保護的資料與系統；同時也要確認各項密碼學相依關係的系統負責單位、供應商及生命週期限制，才能進一步評估風險並排定PQC轉型順序。</p> <p><strong><a href="https://www.ithome.com.tw/news/178723">企業如何排定PQC轉型優先順序？系統風險、影響與轉型難度都要評估</a></strong></p> <p>哪些系統應優先進行PQC轉型？澳洲政府情報與資安機構澳洲通訊局（ASD）指出，企業完成系統與資料評估後，下一步是依風險、可能造成的影響及轉型可行性，排出各系統的PQC轉型優先順序，而不是一次處理所有系統。影響優先順序的因素包括，系統是否處理敏感或需要長期保護的資料、是否與外部組織或不可信任環境互動，以及是否高度依賴對外使用的密碼學通訊協定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178678">系統PQC轉型如何進行？6項評估重點協助排定優先順序</a></strong></p> <p>澳洲通訊局（ASD）發布第二篇後量子密碼學（PQC）轉型系列文章，說明企業完成密碼學資產盤點後，如何判斷哪些系統應優先進行PQC轉型。ASD列出6項評估重點，包括資料敏感程度、資料的長期保護需求、系統是否支撐關鍵業務功能、系統對傳統非對稱式密碼學的依賴程度、既有軟硬體的升級限制，以及盤點過程發現的既有資安防護缺口，作為後續排定PQC轉型先後順序的依據。</p> <p><strong><a href="https://www.ithome.com.tw/news/178793">Europol盤點新興隱私強化技術，Deepfake偵測與加密運算受關注</a></strong></p> <p>隱私強化技術與AI持續發展，執法機關取得與分析數位證據的方法也必須跟著調整。歐洲刑警組織（Europol）與歐盟執委會聯合研究中心（Joint Research Centre，JRC）近期盤點新興隱私強化技術（Privacy Enhancing Technologies，PETs），其中Deepfake偵測是參與工作坊的專家最關注議題，AI則貫穿多項相關技術發展，加密運算也被視為可能改變未來執法調查方式的重要技術。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178731">美英聯手打擊東南亞詐騙園區，共享情資、分頭調查並協調起訴</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178851">Fortinet設備已知漏洞遭鎖定，攻擊者藉此植入RAT木馬PivotC2</a><span style="color: rgb(255, 0, 0);">【CVE-2025-25249】</span></strong></p> <p>今年1月Fortinet修補的漏洞CVE-2025-25249，影響防火牆FortiGate及交換器管理平臺FortiSwitchManager，9月8日資安公司SOCRadar警示已出現積極利用此漏洞的活動，根據他們觀察，攻擊者鎖定超過3萬個IP位址，試圖在Fortinet這兩種系統植入RAT木馬，目前確認有178臺裝置遭到感染。<a href="http://www.ithome.com.tw/news/178849">美國CISA也在9月9日將此漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178750">Citrix NetScaler重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19490】</span></strong></p> <p>8月下旬Citrix修補重大漏洞CVE-2026-19490，9月4日漏洞威脅情報平臺Previdian指出，9月2日出現漏洞概念驗證程式碼（PoC），於3日、4日，以及7日偵測到相關攻擊，攻擊來源IP位址有8個，並分布在5個國家，臺灣竟也名列其中。比利時國家網路安全協調中心也認同Previdian的發現，呼籲NetScaler用戶儘速修補。<a href="http://www.ithome.com.tw/news/178849">美國CISA也在9月9日將此漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178745">MikroTik路由器遭鎖定，駭客透過SSH進行未經授權存取</a><span style="color: rgb(255, 0, 0);">【CVE-2026-86060、CVE-2026-67277】</span></strong></p> <p>MikroTik路由器作業系統RouterOS存在6個漏洞，9月5日波蘭電腦緊急事件應變團隊CERT Polska警告相關攻擊已出現。9月3日MikroTik發布作業系統更新修補，但其公告令人懷疑漏洞已遭利用，例如RouterOS升級至上述版本後，檢查路由器是否遭入侵，廠商也提醒用戶留意裝置組態設定是否出現未知的指令碼、使用者，或過往未曾出現的組態設定。後續，美國CISA已將這兩項漏洞列入KEV清單。</p> <p><strong><a href="https://www.ithome.com.tw/news/178721">PQC導入TLS前後端落差大，來源伺服器支援率僅1成</a></strong></p> <p><a href="/sites/default/files/images/Origin server post-quantum readiness_Cloudflare Radar.jpg"><img alt="" src="/sites/default/files/images/Origin%20server%20post-quantum%20readiness_Cloudflare%20Radar.jpg" style="width: 400px; float: right;" /></a></p> <p>後量子密碼學（PQC）導入TLS後，前後端部署出現明顯落差。根據網路基礎架構業者Cloudflare的統計，截至9月7日，一般使用者送往其內容傳遞網路（CDN）的HTTPS請求流量中，約7成已採用PQC混合式金鑰建立機制，但客戶來源伺服器支援比例僅約1成，顯示量子安全加密能力可能尚未涵蓋完整傳輸路徑。</p> <p><strong><a href="https://www.ithome.com.tw/news/178691">PQC導入TLS 1.3實測，完整交握的資料量增加幅度為180%、CPU影響有限</a></strong></p> <p>資安業者Red Sift近期實測後量子密碼學（PQC）導入TLS 1.3後的交握效能。結果顯示，以完整TLS交握的資料量而言，比起採用ECDSA-256數位簽章搭配X25519金鑰交換的基準組，採用ECDSA-256數位簽章搭配X25519MLKEM768混合式金鑰建立機制後，增加了180%，但用戶端與伺服器端CPU時間各增加不到0.1毫秒。</p> <p><strong><a href="https://www.ithome.com.tw/news/178767">OpenVPN修補8個漏洞，包含可能導致服務阻斷、執行惡意程式碼的高風險漏洞</a></strong></p> <p>OpenVPN發布2.7.7版修補8個資安漏洞，包含3項高風險漏洞，最嚴重的CVE-2026-84732可讓未經驗證的遠端攻擊者利用特製封包造成VPN服務阻斷；CVE-2026-84226則影響Windows版tapctl工具，可遭本機低權限攻擊者發動二進位植入，OpenVPN用戶應升級至已修補的2.7.7版。</p> <p><strong><a href="https://www.ithome.com.tw/review/178773">內建4G LTE無線通訊模組，眾至推出新款小型多功能防火牆</a></strong></p> <p>2026年3月底，眾至資訊發表新款桌上型UTM設備Edge 300，主打支援無線寬頻網路連線4G LTE，快速部署不受場域限制。這款機型預設提供3個GbE埠，防火牆吞吐量為1.2 Gbps，VPN吞吐量為300 Mbps，同時提供多種資安功能，如防毒、入侵防禦系統、沙箱檢測分析、網站應用程式防火牆（WAF）、多因素與無密碼身分驗證。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178699">思科發布9月IOS XR安全強化更新，修補7個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178840">思科修補Nexus 9000系列交換器重大遠端程式碼執行漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178798">HPE修補ArubaOS-CX網路作業系統34個資安漏洞，包含可導致遠端程式碼執行的重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178827">商周集團公告旗下網站遭到攻擊，網站與系統服務中斷</a></strong></p> <p>9月9日商周集團公告旗下網站遭惡意攻擊，已啟動應變機制，委託第三方專業團隊協助檢視及復原，目前該集團線上服務中斷，紙本雜誌出刊及配送則不受影響。由於商周隸屬城邦媒體控股集團，我們也關切城邦是否受影響，他們表示，集團的網站及線上服務在9月8日遭到攻擊，導致部分網站及線上服務暫時無法使用，他們委請第三方資安機構協助鑑識、確認影響範圍，以及進行系統復原。</p> <p><strong><a href="https://www.ithome.com.tw/news/178736">垃圾郵件業者已大規模套用ASCII走私技巧</a></strong></p> <p>微軟揭露今年上半年發現一項攻擊活動，攻擊者將ASCII走私技巧套用到傳統釣魚郵件，利用不可見Unicode字元拆開郵件中的關鍵字，藉此躲避過濾機制，並濫用合法郵件行銷平臺寄送、每日輪換網域。相關攻擊自2月起快速升溫，單日郵件量最高達237萬封，攻勢持續約三個月才明顯下降。</p> <p><strong><a href="https://www.ithome.com.tw/news/178703">中國駭客Fire Ant將思科IOS XR路由器充當據點，進行情報收集</a></strong></p> <p>與UNC3886有關的中國駭客組織Fire Ant從事長期網路間諜活動，先前專門針對VMware ESXi、vCenter，以及網路設備而來，近日Sygnia警告，這些駭客擴及控制組織內外連線與運作的網路基礎設施層，因為該公司發現Fire Ant入侵思科IOS XR路由器，並將其轉化為能隱密、長期運作，並與其他環境連線的作業平臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178778">後門程式ValleyRAT藉由經簽署的廣告軟體散布</a></strong></p> <p>後門程式ValleyRAT（Winos 4.0）近期又開始活躍，資安廠商卡巴斯基接獲客戶通報，發現一個被歸類為廣告軟體的可疑檔案，但初步分析後發現該檔案會觸發感染鏈並於受害電腦植入ValleyRAT。今年截至目前為止，卡巴斯基偵測到相關惡意軟體活動超過10萬次，受害者大多位在中國與印度，攻擊者可能是長期散布ValleyRAT的中國駭客組織Silver Fox。</p> <p><strong><a href="https://www.ithome.com.tw/news/178849">美國警告Fortinet、Citrix、思科、Chrome漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2025-25249、CVE-2026-19490、CVE-2026-87491、CVE-2026-20079】</span></strong></p> <p>9月9日美國網路安全與基礎設施安全局（CISA）警告，有4個漏洞遭積極利用，分別是：Fortinet防火牆與交換器管理平臺的CVE-2025-25249、Citrix NetScaler的CVE-2026-19490、Chromium漏洞CVE-2026-87491，以及思科防火牆管理平臺漏洞CVE-2026-20079，將其列入已遭利用的漏洞名單（KEV）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178814">美國警告Windows、Magento、N-central漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-75650、CVE-2026-81963、CVE-2026-85880、CVE-2026-86218】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）的已知遭利用漏洞清單（KEV），在9月8日新增4個漏洞，分別是CVE-2026-75650（StyleSmuggler）、CVE-2026-81963、CVE-2026-85880，以及CVE-2026-86218，受到影響的產品有Adobe Commerce與Magento、Windows，以及N-central。</p> <p><strong><a href="https://www.ithome.com.tw/news/178734">CISA將Chrome甫修補漏洞列入KEV清單</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85046】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月4日發布公告，將Google Chrome的漏洞CVE-2026-85046列入已知遭利用漏洞清單（KEV），要求聯邦機構在9月18日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178776">ConnectWise揭露ScreenConnect新漏洞，目前未有修補程式</a><span style="color: rgb(255, 0, 0);">【CVE-2026-84869】</span></strong></p> <p>9月3日軟體公司ConnectWise警示，說明其遠端監控與管理平臺ScreenConnect存在弱點，問題與檔案傳輸行為有關，雲端版本與企業內部建置的版本都受到影響，由於CVE編號仍未公開、修補程式也尚未推出，業者呼籲用戶暫時停用所有使用者連線（Session）群組的特定權限，以降低風險。後續，該公司於9月8日公布該漏洞編號為CVE-2026-84869，並釋出修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178763">N-able一天內發布兩次N-central更新，緊急修補危險程度滿分的重大漏洞</a></strong></p> <p>上週末IT管理與資安解決方案廠商N-able發布N-central更新2026.3 Hotfix 3（2026.3.1.13），修補兩個高風險漏洞，稍晚發布緊急更新版本2026.3 Hotfix 4（2026.3.1.14），修補重大漏洞CVE-2026-86218，CVSS達到滿分10分，相當危險，用戶應立即採取行動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178804">銀行迎戰虛擬資產新業務，資安業者共組「穩定幣暨虛擬資產安全聯盟」，協助打造自主可控數位金融安全</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg?itok=Wbtq7pAp"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg?itok=Wbtq7pAp" style="width: 400px; float: right;" /></a></p> <p>鎖定銀行虛擬資產新業務需求，台灣資訊安全協會宣布成立「穩定幣暨虛擬資產安全聯盟」，首波集結中華資安國際、博士旺創新、凱特納科技與普鴻資訊4家業者，希望整合臺灣產業能量，共同打造具國際競爭力的數位金融安全生態圈。這4家成員各自從不同資安能力切入：從最底層的私鑰與資產保管開始，延伸至HSM硬體加密、區塊鏈應用與銀行系統介接，最後再由SOC進行持續監控與事件應變，協助銀行與VASP業者建立自主可控的數位金融安全防線。</p> <p><strong><a href="https://www.ithome.com.tw/news/178748">疑似北韓駭客將後門植入負載平衡器HAProxy，可攔截流量並讓C2請求避開後端日誌</a></strong></p> <p>資安業者Rapid7發現一種新型Linux攻擊工具包，攻擊者鎖定南韓汽車與媒體產業發動匿蹤攻擊，長期未被資安機制偵測。其特殊之處在於，發現攻擊者使用HAProxy 2.8.12重新編譯出惡意版本，再將Ted後門植入HAProxy負載平衡器，進而在正常轉發流量的同時，能攔截HTTP請求、竊取工作階段Cookie、執行遠端指令並竄改網頁內容。Rapid7指出，相關攻擊活動可能從2025年初就已展開。</p> <p><strong><a href="https://www.ithome.com.tw/news/178811">McAfee揭露冒牌Minecraft網站持續散布惡意軟體WeedHack，C2遭封鎖仍難遏阻攻擊活動</a></strong></p> <p>McAfee揭露，雖然惡意軟體WeedHack原有C2伺服器與控制面板在7月遭到中斷，攻擊者仍透過冒牌Minecraft用戶端網站、SEO投毒、Discord及檔案託管服務持續散播惡意軟體，這些網站甚至仿造合法專案頁面並連結真實GitHub儲存庫來提高可信度，McAfee過去1個月已攔截逾6,300次惡意網站存取。</p> <p><strong><a href="https://www.ithome.com.tw/news/178843">資安業者揭露大型假電商詐騙網路，攻擊者架設11.9萬個網站竊取信用卡資料</a></strong></p> <p>資安新創Nebty揭露大型假電商詐騙網路DoppelCart，發現約11.9萬個相關網域，其中逾10.5萬個仍在運作，冒充4.4萬多個品牌並以大幅折扣吸引消費者，假商店結帳頁會竊取信用卡及個人資料，甚至透過WebSocket即時攔截銀行一次性驗證碼，增加信用卡遭盜刷的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178762">富爾特子公司格帝控股遭勒索軟體攻擊，ERP等系統一度無法運作</a></strong></p> <p>上市公司富爾特（6136）於股市公開資訊觀測站9月7日發布資安重大訊息，公告旗下子公司格帝控股部分伺服器遭勒索病毒攻擊，導致ERP等資訊系統無法正常運作，資安團隊偵測到異常後，立即啟動防禦機制與斷網隔離措施，採取相關資安應變機制，全面檢視資安系統與加強防護。</p> <p><strong><a href="https://www.ithome.com.tw/news/178835">計程車叫車服務業者大車隊子公司遭網路攻擊</a></strong></p> <p>9月9日晚間，上櫃計程車叫車服務公司大車隊（2640）在股市公開資訊觀測站發布資安重大訊息，他們表示，子公司全球商務科技的資訊系統遭受網路攻擊，發現部分資訊系統遭到攻擊後，已立即啟動資安應變機制，仍在調查確認客戶資料是否遭未經授權存取，目前尚無客戶資料遭到下載、複製，或外洩的跡象。經初步評估，此次事件目前尚未對全球商務科技整體營運及財務造成重大影響。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178853">資安業者揭露伊朗駭客組織假求職攻擊活動，鎖定軟體工程師散布跨平臺木馬</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178842">研究人員揭露竊取加密貨幣的ClickFix攻擊活動，濫用Google試算表作為C2管道</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178727">中科院傳出採購網大量派送過期資訊，起因是遭遇外部攻擊</a></strong></p> <p>中科院8月底採購網出現大量派送過期採購資訊的狀況，中科院初步調查認為，可能是當時執行自行開發的AI網路安全偵測代理測試驗證，AI代理分級權限設定不夠完善。9月5日中科院指出此事遭到外部攻擊造成，承攬採購網的程式開發商為了方便管理，在系統內藏有隱蔽的排程管理介面，於本次事故遭到來自境外IP位址破解，觸發特定排程指令，導致系統重新對合作供應商發送詢價案件通知函。</p> <p><strong><a href="https://www.ithome.com.tw/news/178728">電商平臺Magento、Adobe Commerce遭零時差漏洞StyleSmuggler攻擊</a><span style="color: rgb(255, 0, 0);">【StyleSmuggler、CVE-2026-75650】</span></strong></p> <p><a href="/sites/default/files/images/StyleSmuggler_Sansec.jpg"><img alt="" src="/sites/default/files/images/StyleSmuggler_Sansec.jpg" style="width: 400px; float: right;" /></a></p> <p>電商平臺Magento、Adobe Commerce可能存在零時差漏洞StyleSmuggler，根據資安公司Sansec的研究，攻擊者可在未通過身分驗證的狀態下，遠端將惡意程式碼注入電商平臺範本系統，從而迴避防護，藉由付款失敗的郵件，讓Magento執行惡意程式碼。<a href="http://www.ithome.com.tw/news/178807">兩天後Adobe發布緊急更新</a>，修補嚴重程度達到10分的CVE-2026-75650。<a href="https://www.ithome.com.tw/news/178814">後續美國CISA也將此漏洞列入KEV清單</a><strong>。</strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178795">Google推出Chrome 153，修補230個漏洞，其中包含V8零時差漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-87491】</span></strong></p> <p>Google於9月8日發布Chrome 153大改版，此為該公司規畫以兩週為改版週期的第一個版本，這次該公司總共修補230個漏洞，其中有5個為重大等級、41個高風險等級、133個中度風險等級，以及51個低風險等級。值得留意的是，其中一個漏洞CVE-2026-87491已遭到利用。<a href="http://www.ithome.com.tw/news/178849">美國CISA也在9月9日將此漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178687">Google發布Chrome 152更新，修補已遭利用的V8漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85046】</span></strong></p> <p>9月3日Google發布電腦版與Android版Chrome 152更新，總共修補12個資安漏洞，其中10個為高風險等級、2個為中等風險弱點。值得留意的是，Google指出其中的高風險漏洞CVE-2026-85046，已出現遭到實際利用的跡象。此為本週Google發布的第二次Chrome更新，與前一次僅相隔兩天。</p> <p><strong><a href="https://www.ithome.com.tw/news/178820">Adobe發布9月第一次例行更新，呼籲用戶應優先安排修補ColdFusion、Campaign Classic</a></strong></p> <p>9月8日Adobe發布本月上半例行更新，ColdFusion與Campaign Classic的修補優先程度被列為第一級，用戶應優先處理。根據漏洞嚴重程度來看，存在於Campaign Classic的CVE-2026-82004，CVSS評分達到10分，而ColdFusion本次修補的漏洞中，最危險的是CVSS評分為9.9的CVE-2026-48273。</p> <p><strong><a href="https://www.ithome.com.tw/news/178801">SAP發布9月例行更新，修補4個重大漏洞</a></strong></p> <p>SAP的9月例行更新修補19個資安弱點，並更新一則資安公告。從危險程度來看，重大等級與高風險的漏洞各有4個，中度風險的漏洞有10個，低風險的漏洞有1個。根據CVSS評分高低，這次安全性揭露最嚴重的是記憶體中斷漏洞CVE-2026-44756，CVSS評分達到滿分10分。</p> <p><strong><a href="https://www.ithome.com.tw/news/178729">MongoDB修補33個漏洞，包含BI Connector多個高風險漏洞</a></strong></p> <p>MongoDB自8月底起陸續修補33項漏洞，涵蓋BI Connector、ODBC Driver及多種程式語言Driver，其中最嚴重的CVE-2026-81532 CVSS 3.1評分達8.8分，可能導致記憶體破壞、進而執行任意程式碼。MongoDB已提供各產品修補版本，建議用戶儘速升級。</p> <p><strong><a href="https://www.ithome.com.tw/news/178830">新一波Shai-Hulud供應鏈攻擊再起，TanStack Query套件遭植入蠕蟲Trinitite</a></strong></p> <p>JFrog揭露新一波Shai-Hulud供應鏈攻擊，每週下載量逾15萬次的TanStack Query程式碼產生套件@7nohe/openapi-react-query-codegen，遭到新型Mini Shai-Hulud蠕蟲Trinitite感染，惡意程式可竊取GitHub、npm、雲端、Kubernetes等憑證，並利用取得的發布權限繼續感染其他npm套件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178760">開發工具平臺Coder的模組Registry遭劫持，合法網域一度提供能竊密的惡意Terraform模組</a></strong></p> <p>軟體供應鏈攻擊再添一起，開發工具平臺Coder揭露旗下模組Registry遭入侵，發現攻擊者取得Coder在Cloudflare上的基礎設施存取權，並將惡意伺服器IP位址加入registry.coder.com使用的伺服器位址池，導致部分使用者在8月31日透過合法Coder網域下載Terraform模組時，取得遭植入竊密程式的惡意版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178812">WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號</a></strong></p> <p>資安公司Calif揭露首款可透過WeChat通話自我傳播的零點擊蠕蟲WeWorm，指出WeChat通話功能存在零點擊漏洞，攻擊者只要撥打受害者，無須對方接聽或操作手機，即可利用漏洞接管WeChat帳號，並進一步撥打好友，在iOS與Android裝置間形成蠕蟲式傳播。Calif利用AI在7月發現此一漏洞並通報騰訊，騰訊已在8月下旬完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178769">WordPress備份外掛存在SQL注入漏洞，逾500萬網站面臨接管風險</a></strong></p> <p>WordPress熱門備份外掛All-in-One WP Migration and Backup被發現存在高風險二階SQL注入漏洞CVE-2026-19949，攻擊者可透過trackback植入惡意酬載，待管理員執行備份還原時竊取密鑰並植入惡意程式，導致網站遭完全接管。影響逾500萬安裝量，開發商已於8月20日修補，但截至9月初仍有大量網站未更新。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178756">PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178770">Blockstream側鏈Liquid含重大漏洞，遭駭客搬走近4,000枚比特幣</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178755">PaperCut零時差漏洞攻擊鎖定歐美教育機構</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178693">Mozilla推出Firefox 155改版，緩解近30個弱點</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178733">SEMI E187驗證標章亮相，10月將公布第一家認證機構，首波標章產品有望於年底問世</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_semi_e187yan_zheng_biao_zhang_chu_lu_semicon_taiwan_2026_she_ying_luo_zheng_han_.jpg?itok=pUluUYH0"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_semi_e187yan_zheng_biao_zhang_chu_lu_semicon_taiwan_2026_she_ying_luo_zheng_han_.jpg?itok=pUluUYH0" style="width: 400px; float: right;" /></a></p> <p>由臺灣主導制定的半導體設備資安標準SEMI E187，在SEMICON Taiwan 2026舉行驗證標章公告儀式，宣告標準正式從規則制定走向落地驗證。這是繼8月資策會與工研院獲認可為SEMI E187檢測實驗室後的又一關鍵里程碑，預計最快10月台北市電腦公會（TCA）獲認可為驗證機構，年底前可望有首波取得標章的產品正式問世。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178747">JetBrains雲端運算服務Cadence遭駭，攻擊者利用TeamCity重大漏洞得逞</a></strong></p> <p>JetBrains於8月底坦承代管的雲端服務Cadence遭駭，有人利用TeamCity重大漏洞CVE-2026-63077入侵。8月8日至24日攻擊者存取Cadence伺服器，JetBrains將伺服器下線、廢除存取Cadence的權杖並確認2024年Cadence伺服器完整備份遭駭，對方挖掘多名AWS身分識別與存取管理用戶在此服務使用的憑證及機密。</p> <p><strong><a href="https://www.ithome.com.tw/news/178774">美加法院案件管理平臺資料外洩，敏感個資與機密資料恐受影響</a></strong></p> <p>資訊與專業服務業者Thomson Reuters旗下法院案件管理平臺C-Track發生資料外洩，有第三方未經授權取得部分法院檔案。遭取得的資料可能包含姓名、社會安全碼、駕照號碼、出生日期、醫療及健康保險資訊，部分法院的機密資料、經遮蔽或封存的資訊也可能受到影響。根據資安媒體The Record彙整各地法院公告，目前已知事件至少波及美國12州，受影響名單包括俄亥俄州10個地區上訴法院，以及美屬維京群島法院與加拿大安大略省3個法院。</p> <p><strong><a href="https://www.ithome.com.tw/news/178724">1.53億美、加民眾駕照被放上俄國暗網出售，受害者疑似包含FBI官員</a></strong></p> <p>專業資安部落格KrebsOnSecurity揭露俄國地下論壇有人兜售超過1.7億名北美民眾的身分文件，其中包括超過1.53億筆美國及加拿大駕照、1,000萬筆身分證圖片、超過300萬筆旅行文件或其他國際身分證件，以及579,000筆醫療證件（如健保卡）照片。這次外洩資料案的美國受害者還包含其他兩家資安公司研究人員，以及FBI助理局長的駕照。</p> <p><strong><a href="https://www.ithome.com.tw/news/178698">NetApp打造實現安全即設計的產品與技術</a></strong></p> <p><a href="/sites/default/files/images/NetApp.jpg"><img alt="" src="/sites/default/files/images/NetApp.jpg" style="width: 400px; float: right;" /></a></p> <p>因應雲端服務與AI創新浪潮來襲，老牌企業儲存廠商NetApp不僅在資料儲存與資料保護技術與時俱進，在產品內建的資安防護機制，也持續強化，NetApp台灣技術總監許宏俊指出，儲存系統ONTAP提供多管理者驗證、動態授權、多因素身分驗證，可協助企業更安全地使用儲存系統。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178815">BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵</a></strong></p> <p><a href="/sites/default/files/images/BigBear 2_CloudSEK.jpg"><img alt="" src="/sites/default/files/images/BigBear%202_CloudSEK.jpg" style="width: 400px; float: right;" /></a></p> <p>資安業者CloudSEK揭露網釣即服務（PhaaS）平臺BigBear 2.0，攻擊者可透過這套平臺，針對Microsoft 365帳號發動對手中間人攻擊（AiTM）。即使受害者完成多因素驗證（MFA），攻擊者仍可擷取受害者完成驗證後的連線階段cookie，進而接管Microsoft 365帳號。CloudSEK掌握的BigBear 2.0攻擊活動已鎖定40多國的461家組織，資安媒體Bleeping Computer進一步向CloudSEK確認，其中258家組織至少發生過一次成功繞過MFA並入侵帳號的事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178700">AWS高權限Root使用者遭密碼噴灑，逾150個組織成攻擊目標</a></strong></p> <p>雲端監控與資安業者Datadog旗下安全研究團隊近日揭露，超過150個組織的AWS帳戶中，具有完整帳戶存取權限的Root使用者成為密碼噴灑攻擊目標，目前尚未發現攻擊者成功登入。</p> <p><strong><a href="https://www.ithome.com.tw/news/178758">研究人員揭露NovaCookies網釣平臺，濫用DocuSign通知服務竊取Microsoft 365帳號</a></strong></p> <p>資安業者Island揭露訂閱制AiTM網釣服務平臺NovaCookies，已被用於攻擊美、英、加、德等地數百個組織。該平臺濫用真實DocuSign通知夾帶假檔案連結，引導受害者進入仿冒M365登入頁面，再即時轉送密碼與MFA驗證並竊取Session Cookie，另結合多層反分析機制以迴避偵測。</p> <p><strong><a href="https://www.ithome.com.tw/news/178764">Keycloak存在重大密碼重設漏洞，恐導致攻擊者接管帳號</a></strong></p> <p>開源身分與存取管理伺服器專案Keycloak揭露重大密碼重設漏洞CVE-2026-18963，CVSS嚴重性評分達9.1分，未經身分驗證的遠端攻擊者可繞過Email驗證，直接重設任意使用者密碼並接管帳號，同時也影響Red Hat基於Keycloak的Red Hat Build of Keycloak（RHBK），建議Keycloak與RHBK用戶儘速更新至已修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178806">FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限</a></strong></p> <p>Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據紅帽（Red Hat）公告，攻擊者不需要既有帳號，只要能連線到LDAP服務，就可能在未經身分驗證的情況下取得FreeIPA管理權限。這項漏洞的初步CVSS v3.1風險評分達9.8，列為重大（Critical）風險等級。</p> <p><strong><a href="https://www.ithome.com.tw/news/178805">資安業者揭露逾9,300個外洩AWS金鑰仍可用，其中數百個具備企業帳號完整控制權限</a></strong></p> <p>Truffle Security追蹤與驗證2022年至2026年間公開洩漏的AWS存取金鑰，發現超過9,300個至今仍有效，其中768個企業金鑰具備完整AWS帳戶控制權，包括526個Root金鑰及242個AdministratorAccess金鑰。研究指出，許多金鑰已公開多年卻從未輪替，Hugging Face公開資料集更成為最大洩漏來源。</p> <p><strong><a href="https://www.ithome.com.tw/news/178761">Google擴大Android數位憑證布局，迎接歐盟數位身分錢包部署</a></strong></p> <p>Google近日宣布調整Android數位憑證布局，將2021年成立、原本聚焦安全元件與晶片硬體生態系的Android Ready SE聯盟，擴大為Android數位憑證聯盟（Android Digital Credential Alliance）。新聯盟將合作範圍進一步涵蓋數位身分錢包與政府憑證核發等環節，並透過共同測試與安全評估機制，協助晶片、裝置、數位身分錢包與憑證核發等業者整合相關技術，讓產品與服務更容易符合安全認證及法規要求。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178855">Huntress揭露北韓冒用身分假求職攻擊擴大，從IT延伸至醫療與業務職務</a></strong></p> </div></div></div>

新增SIEM基本功能，Cynet年中改版主打多種快速處理特色

<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/cynet-4.33-cross_site-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>可同時提供多種威脅偵測與應變系統功能的以色列資安業者Cynet，年初我們曾報導去年底更新的<strong><a href="https://www.ithome.com.tw/review/172263">4.30版資安平臺</a></strong>功能，到了今年7月該公司發表SaaS雲端服務平臺的4.33版，新增功能聚焦處理規模、執行速度與互通性這三大層面的強化。</p> <p>Cynet此次改版，對於企業IT與資安團隊，提供自助式主動回應、統一的SIEM，以及更有效率的調查工作流程；對於服務代管業者（MSP）而言，提供專為帳號層級管理而設計的功能，使一名分析人員可保護眾多客戶，同時又不犧牲資安能見度與控制力；對於兩者的共通之處，則在於提供重大改進措施，協助企業與MSP用戶更有效率地利用現有資源，減少互動摩擦與手動操作，將省下的時間投入關鍵業務的發展。</p> <h2><span style="color:#0000FF;"><strong>加快整體的資安威脅偵測與應變速度</strong></span></h2> <p>關於執行速度的提升，Cynet 4.33新增SIEM基礎功能（SIEM Essentials）、CyAI對XDR與ITDR警示提供解釋功能、CyOps事故主動應變功能（Proactive CyOps Incident Response），可藉此大幅縮短警示的分類處理時間（time-to-triage），以及修復時間（time-to-remediation）。</p> <p>之所以能快速處理資安事件，原因在於Cynet重新設計系統的警示體驗，例如，關鍵項目的量測數據顯示項目現在放在頁面頂部，警示的數量、類型、嚴重度分布狀況，以及近期偵測到的活動，都會在用戶開啟頁面時清楚呈現；先前的警示描述區塊改名為警示指標，而且為了能夠更清晰易懂，也重新調整當中的排列架構；新加入的警示解釋欄位為每個警示增添上下文脈絡，分析人員可在深入挖掘事故真相前，藉此理解當中的意義。</p> <p><a href="/sites/default/files/images/Cynet 4_33-Alert-and Investigation-1783943976192-GvM.jpg"><img alt="" src="/sites/default/files/images/Cynet%204_33-Alert-and%20Investigation-1783943976192-GvM.jpg" style="width: 600px;" /></a></p> <p>縱觀此類型功能，以SIEM Essentials最受矚目，Cynet可透過帳戶層級與站點層級的單一導覽網頁介面，提供基本的安全資訊與事件管理系統（SIEM）功能，如監控、調查與用戶自定的XDR政策管理等機制，讓分析人員更方便使用，而非操作多種工具才能達到目的。SIEM Essentials在Cynet稍早推出的4.33版以Beta測試版形式提供，到了<a href="https://help.cynet.com/en/articles/416-release-notes-v5-0-saas"><strong>9</strong><strong>月</strong><strong>9</strong><strong>日釋出的</strong><strong>5.0</strong><strong>版</strong></a><strong>，</strong>宣布正式供應。</p> <p><a href="/sites/default/files/images/Cynet-4_33-SIEM Data.jpg"><img alt="" src="/sites/default/files/images/Cynet-4_33-SIEM%20Data.jpg" style="width: 600px;" /></a></p> <blockquote><p>Cynet原本的事件記錄集中管理系統（CLM）模組是透過Elastic的儀表板呈現，近期改版納入SIEM功能，代理Cynet的漢領國際資安產品技術總監黃漢宙預告，日後除了Cynet已整合的端點、身分、網路、Email、SaaS、Cloud等安全資訊，未來可進一步納入更多不同來源的事件記錄資料，擴大整體的資安能見度與事件關聯分析能力；在此同時，新版Cynet也增加SIEM來源日誌的XDR警示。</p> </blockquote> <p>Cynet在此提供預先定義的入門查詢機制，可加速案件建立後的調查流程；也具備用戶可自定的事件資料表檢視方式，使IT與資安團隊能夠根據自己習慣的工作流程，量身打造分析的操作體驗；同時，藉由整合橫跨多個環境的SIEM資料，改善團隊的資安態勢掌握能力，使資源管理的工作更為簡便。</p> <p>這套模組在Cynet管理主控臺呈現的部分，包含SIEM事件的頁面與自定XDR政策的頁面，系統能基於統一、集中的操作體驗設計，提供SIEM功能，使資安團隊更容易存取、管理與設定SIEM。</p> <p><a href="/sites/default/files/images/Cynet 5_0-SIEM Events-1781164046258-5fM.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-SIEM%20Events-1781164046258-5fM.png" style="width: 298px;" /></a>  <a href="/sites/default/files/images/Cynet 5_0-Custom XDR Rules Page-1778742868139-yMY.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-Custom%20XDR%20Rules%20Page-1778742868139-yMY.png" style="width: 298px;" /></a></p> <p>Cynet強調，SIEM Essentials是專為簡化與營運效率的需求而被開發的功能，可促使資安團隊在不需具備SIEM系統操作專長，也不必操作複雜設定的狀況下，也能快速掌握與調查資安事故的狀況。對應到Cynet的管理主控臺介面，SIEM Essentials會以新加入導覽選單的專屬SIEM區域，透過同時出現在帳戶層級與站點層級的單一位置，統整監控、調查、政策管理流程的操作，以此提高日常營運的順暢度，並且減少系統管理的複雜度。</p> <p>另一項Cynet加速用戶處理資安事件的功能，是針對XDR與ITDR的警示內容，提供以該公司發展的生成式AI技術進行文字說明的功能，對於系統橫跨不同供應商、資料來源、警示類型、資安領域所產生的複雜偵測結果，IT與資安團隊可藉此快速理解，根據重要程度排定優先處理順序，並且縮短調查時間。</p> <p>過程中，CyAI會運用特製且有上下文感知能力的多個AI代理，將原始警示的細部資訊轉譯為清楚、有前後脈絡與高度相關性的解釋敘述，將專屬於不同廠商、活動與領域的知識，套用到每一個案件上，進而產生明確、可採取行動的資安情報，當中會綜合身分、端點、網路、雲端服務、檔案等層面的系統偵測結果，解釋已發生的狀況、被認定為可疑活動的理由、涉及的實體，以及分析人員應該關注的位置。</p> <p><a href="/sites/default/files/images/Cynet-4_33-CyAI.jpg"><img alt="" src="/sites/default/files/images/Cynet-4_33-CyAI.jpg" style="width: 600px;" /></a></p> <blockquote><p>Cynet持續強化自家生成式AI技術CyAI使用體驗，黃漢宙表示，目的是將原本較複雜的警示與技術資訊，轉化為透過自然語言呈現、更容易讓人理解的事件說明，當中將解釋包括警示原因、關聯事件、潛在影響及建議處置，一旦發生資安事件時，管理者可以更快理解整體事件並採取行動。</p> </blockquote> <p>在4.33版中，Cynet的AI生成解釋功能從原本支援的端點資安警示，擴及XDR與ITDR的警示，範圍涵蓋多個廠商、偵測來源，以及警示類型，而且可搭配不同動作來源（action sources）的操作介面專屬區段，提升動作的能見度（action visibility）。具體而言，Cynet管理主控臺設置的「已採取的動作（Actions Taken）」列表，會顯示外部供應商回報的結果或動作，諸如被批准、失敗、遭到阻止或完成，另一個「Cynet動作」則會單獨說明Cynet記錄的修復動作，透過這兩種呈現方式，協助用戶更容易辨別供應商回報的動作，以及Cynet資安系統驅使的應變動作。</p> <p><a href="/sites/default/files/images/Cynet 4_33-CyAI XDR and ITDR Alert Explanations-1781591422119-NXc.jpg"><img alt="" src="/sites/default/files/images/Cynet%204_33-CyAI%20XDR%20and%20ITDR%20Alert%20Explanations-1781591422119-NXc.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/Cynet 5_0-CyAI-1788959668985--Jg.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-CyAI-1788959668985--Jg.png" style="width: 298px;" /></a></p> <p>至於CyOps事故主動應變功能，Cynet 4.33已直接內建在管理主控臺介面，訂閱Elite或All-in-One服務方案的Cynet用戶可直接在此立即啟用24×7的專家應變服務，而不像過去需透過開設工單的方式進行；在CyOps主動採取修復動作設定選項上，用戶現在可排除特定主機或使用者，使CyOps依照用戶定義的政策來運作。</p> <p><a href="/sites/default/files/images/Cynet 4_33-CyOps-1777980156126-kqQ.png"><img alt="" src="/sites/default/files/images/Cynet%204_33-CyOps-1777980156126-kqQ.png" style="width: 600px;" /></a></p> <h2><span style="color:#0000FF;"><strong>賦予單一團隊同時處理多個環境資安態勢的能力</strong></span></h2> <p>以管理規模而言，Cynet提供兩種集中控管多個站點資安態勢的功能：跨站點儀表板（Cross-Site Dashboard）與跨站點組態剖析管理（Cross-Site Profile Management），以及身分威脅偵測與應變系統的群組政策管理（ITDR Policy Management by Group）、軟體即服務資安態勢管理系統的使用者匯出（SSPM User Export），目的是促使單一團隊更能同時服務多個環境，以便在資源有限的情況下，仍可管理不同環境的資安應變需求。</p> <p>以跨站點儀表板為例，Cynet針對管理多個環境的團隊，提供重新設計的資安情報中心，用戶可在此廣泛檢視整個環境的資安態勢，並了解接下來該如何採取行動，當中將所有列管站點的資料匯集至單一帳號層級（single account-level）的介面，不論資安營運中心的分析人員、服務管理員或IT團隊，均可在此操作支援單一帳號層級呈現的指揮中心，因為這個儀表板會顯示每個列管環境的警示狀態、資源使用率與受保護資產的運作狀態，不需要為此切換到另一個頁面檢視，協助快速識別列為高度優先的任務，進而在更短時間介入處理，以簡化日常營運、減少手動工作量，或更直接向客戶展示資安服務的價值與成效。</p> <p><a href="/sites/default/files/images/cynet-v4-33-cross-site-dashboard.jpg"><img alt="" src="/sites/default/files/images/cynet-v4-33-cross-site-dashboard.jpg" style="width: 600px;" /></a></p> <blockquote><p>圖中是Cynet新版針對橫跨多個站點進行管理的新功能，針對資安代管服務業者（MSSP）或代管服務業者（MSP）的多租戶環境，黃漢宙認為，可藉此快速了解整體不同站點的警示事件及狀態，對於企業用戶而言，，如有多點或跨國分公司建立不同站點，亦可透過Cynet跨站儀表板功能加速管理各點的運作狀況。</p> </blockquote> <p>基本上，每個用戶負責管理的環境，若有高風險警示與重大警示，都會立即出現在Cynet的跨站點儀表板；各種資產保護指標，諸如端點、XDR、ITDR、安全資訊與事件管理系統（SIEM）、網頁存取控制、郵件安全、SaaS與其他雲端服務的整合，都能透過這個儀表板的呈現，一目了然，用戶只需以滑鼠點擊一次，即可深入檢視任何想關注的站點狀態。</p> <p>另一個Cynet新增的跨站點組態剖析管理，4.33版預告將逐步推出，最新上線的5.0版也正式提供。</p> <p>此項功能可供帳戶管理員與站點管理員使用，目的是在不同環境套用與系統組態設定相同的原則，管理員能在組織階層的各個層級間，重複使用並管理安全組態，從而減少為每個站點分別重新建立相同設定的需求，有助於企業團隊與服務代管業者落實標準化的安全組態，使分散式環境維持更高的一致性與營運效率。</p> <p>此功能目前適用於Cynet防毒、檔案監控、儲存裝置控制及Windows事件等用途的設定檔，用戶現在可於帳戶層級定義，後續由該帳戶管轄的每個站點能繼承這個設定。 </p> <p>基本上，Cynet的組態類型目前細分為系統（System）、繼承（Inherited）、本身（Local），前兩種組態均以唯讀模式提供，若需使用，可對其進行複製、再予以調整內容，至於最後一種組態，用戶可在其來源站點進行編輯與刪除。透過上述設計，Cynet組態套用的範圍、來源、稽核軌跡都能清楚列出，而且，組態只須經過一次設定，即可強制套用到所有位置，不需逐一針對個別租戶重複建立相同的設定。</p> <p><a href="/sites/default/files/images/Cynet 5_0-Cross-Site Profile Management-1780215735407-Jtc.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-Cross-Site%20Profile%20Management-1780215735407-Jtc.png" style="width: 600px;" /></a></p> <h2><span style="color:#0000FF;"><strong>促使資安防護融入日常營運</strong></span></h2> <p>關於<a href="https://www.cynet.com/integrations/"><strong>系統整合方面</strong></a>，Cynet 4.32與4.33持續強化HaloPSA計費自動化，以及ConnectWise遠端監控與管理平臺（RMM）的整合。前者是面向代管服務商的功能，HaloPSA是專攻這類業者管理客戶、服務、工單、合約、工時與計費需求的專業服務平臺，Cynet可藉由這項新功能替用戶計算每個站點的端點用量，並定期於每個月自動將上述統計資料同步至MSP的HaloPSA訂閱，不需為了每個計費周期而耗費數個小時才能完成相關工作。</p> <p><a href="/sites/default/files/images/Cynet 4_32-HaloPSA-1772956408396-5iE.png"><img alt="" src="/sites/default/files/images/Cynet%204_32-HaloPSA-1772956408396-5iE.png" style="width: 298px;" /></a>  <a href="/sites/default/files/images/Cynet 4_33-HaloPSA-1780819388262-yis.png"><img alt="" src="/sites/default/files/images/Cynet%204_33-HaloPSA-1780819388262-yis.png" style="width: 298px;" /></a></p> <p>至於後者，是指能在ConnectWise的RMM執行Cynet代理程式的部署與監控。MSP可將Cynet管理的多個站點對應到多個客戶的環境，透過ConnectWise自動化工作流程和政策，部署Cynet代理程式，並在無需離開這套RMM系統的狀況下，仍能繼續監控Cynet代理程式的運作與安裝狀態，基於這樣的搭配，MSP可自動偵測列管的裝置是否處於缺乏Cynet防護的狀態，一旦發現這樣的狀況，就會自動將Cynet代理程式部署至這些裝置，可藉此大規模涵蓋每個列管環境，為其提供一致的資安防護。</p> <p> <img alt="" src="/sites/default/files/images/Cynet%204_32-ConnectWise-1772957951041-Q4Y.png" style="width: 298px;" /> <a href="/sites/default/files/images/Cynet 4_33-ConnectWise RMM-1778757598489-cT8.png"><img alt="" src="/sites/default/files/images/Cynet%204_33-ConnectWise%20RMM-1778757598489-cT8.png" style="width: 298px;" /></a></p> <p>針對內部環境建置需求，Cynet在8月也為其提供<a href="https://help.cynet.com/en/articles/410-release-notes-v4-33-on-premises">4.33版</a>，宣布Cynet伺服器可正式支援Windows Server 2025環境的安裝使用，這套作業系統是微軟2024年底推出的產品，也是Windows Server長期維護通路（LTSC）的最新一版。</p> <p>關於SIEM與事件記錄集中管理系統的<strong>支援</strong>上，Cynet 在9月最新推出的SaaS雲端服務平臺，新增10種廠牌相關系統的資料來源。以網路防火牆類型而言，Cynet 5.0新支援Barracuda Firewall、Check Point Spark、Stormshield Firewall、MikroTik；在日誌管理與安全分析類型上，Cynet 5.0新支援FortiAnalyzer；在網路存取控制與身分安全類型上，Cynet 5.0新支援Cisco ISE；在郵件安全閘道器類型上，Cynet 5.0新支援Symantec Messaging Gateway（SMG）、LibraESVA、PreVeil；在其他網路管理平臺，Cynet 5.0新支援Gigasys。</p> <p><a href="/sites/default/files/images/Cynet Integration.png"><img alt="" src="/sites/default/files/images/Cynet%20Integration.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Cynet 4.33與5.0</span><br /> ●原廠：Cynet<br /> ●代理商：漢領國際<br /> ●建議售價：廠商未提供<br /> ●提供的服務版本：Protect、Elite、All-in-One<br /> ●可列管保護的端點作業系統：Windows（XP SP3至11 25H2、Embedded POSReady 7、Server 2003 SP2至2025、Azure Local 22H2）、Linux（Ubuntu 18 LTS至24 LTS、RHEL 8至10.x、SLES 15 SP4至15 SP7等）、macOS（12以上）、iOS 11.0、Android 5.1、Chrome OS<br /> ●Cynet伺服器企業內部建置系統需求：管理100至1000臺端點，硬體為4核心處理器、24 GB記憶體、500 GB硬碟，軟體為Windows Server （2019、2022、2025）、.NET Framework 4.8、IIS</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>

【資安日報】9月10日，商周集團公告旗下網站遭到攻擊，網站與線上服務中斷

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178846#Week">商周集團公告旗下網站遭到攻擊，網站與線上服務中斷</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#Shop">資安業者揭露大型假電商詐騙網路，11.9萬個假網站竊取信用卡資料</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#Chat">WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#Law">美加法院案件管理平臺資料外洩，敏感個資與機密資料恐受影響</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#npm">新一波Shai-Hulud供應鏈攻擊，TanStack Query套件遭植入蠕蟲</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178815"><span style="font-size: 22px;"><strong>BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵</strong></span></a></p> <p><a href="/sites/default/files/images/BigBear.png" target="_blank"><img alt="" src="/sites/default/files/images/BigBear.png" style="width: 300px; float: right;" /></a>資安業者CloudSEK揭露網釣即服務（PhaaS）平臺BigBear 2.0，攻擊者可透過這套平臺，針對Microsoft 365帳號發動對手中間人攻擊（AiTM）。即使受害者完成多因素驗證（MFA），攻擊者仍可擷取受害者完成驗證後的連線階段cookie，進而接管Microsoft 365帳號。CloudSEK掌握的BigBear 2.0攻擊活動已鎖定40多國的461家組織，資安媒體Bleeping Computer進一步向CloudSEK確認，其中258家組織至少發生過一次成功繞過MFA並入侵帳號的事件。​<a href="https://www.ithome.com.tw/news/178815">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178838"><span style="font-size: 22px;"><strong>多個中國駭客組織利用漏洞利用工具包BlueMoon，串連Chrome與Windows零時差漏洞從事攻擊</strong></span></a></p> <p><a href="/sites/default/files/images/BlueMoon.png" target="_blank"><img alt="" src="/sites/default/files/images/BlueMoon.png" style="width: 300px; float: right;" /></a>9月9日資安公司Proofpoint指出，他們從8月底發現使用漏洞利用工具包BlueMoon的活動，此工具包串連兩個Chrome零時差漏洞，以及一個近日修補的Windows零時差漏洞，而對於攻擊者身分，最早使用此工具包的是TA412、APT31、Violet Typhoon、JungleBamboo等中國駭客組織，後續還有UNK_LateNight等組織。至於BlueMoon利用與串連的漏洞，則包含9月3日修補的Chrome漏洞CVE-2026-85046、尚未登記CVE編號的沙箱逃逸漏洞，以及本週微軟於9月例行更新修補的ALPC漏洞CVE-2026-85880。這些漏洞已在上游Chromium公開原始碼修補，但在攻擊者利用的當下，瀏覽器仍處於尚未修補狀態，因此Proofpoint認為，BlueMoon團隊能根據公開的Chromium修補內容來打造瀏覽器漏洞利用鏈。<a href="https://www.ithome.com.tw/news/178838">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178793"><span style="font-size: 22px;"><strong>Europol盤點新興隱私強化技術，Deepfake偵測與加密運算受關注</strong></span></a></p> <p><a href="/sites/default/files/images/Europol PET.png" target="_blank"><img alt="" src="/sites/default/files/images/Europol%20PET.png" style="width: 300px; float: right;" /></a>隱私強化技術與AI持續發展，執法機關取得與分析數位證據的方法也必須跟著調整。歐洲刑警組織（Europol）與歐盟執委會聯合研究中心（Joint Research Centre，JRC）近期盤點新興隱私強化技術（Privacy Enhancing Technologies，PETs），參與工作坊的專家最關注的議題是Deepfake偵測， AI則貫穿多項相關技術發展，加密運算也被視為可能改變未來執法調查方式的重要技術。全同態加密（FHE）、安全多方計算（SMPC）等加密運算技術，可讓敏感資料不必先解密，就能直接進行處理與分析。<a href="https://www.ithome.com.tw/news/178793">詳全文</a> <a id="Week" name="Week"></a></p> <p><a href="https://www.ithome.com.tw/news/178827"><span style="font-size: 22px;"><strong>商周集團公告旗下網站遭到攻擊，網站與線上服務中斷</strong></span></a></p> <p>9月9日商周集團發布公告指出，旗下網站遭到惡意攻擊，該集團第一時間啟動應變機制，委託第三方專業團隊協助檢視及復原，並表示受影響範圍較大，預計完整修復需要一定的時間。目前該集團線上服務中斷，紙本雜誌出刊及配送則不受影響。由於商周隸屬城邦媒體控股集團，我們也向城邦進行詢問，城邦表示，該集團的網站及線上服務，在9月8日遭到攻擊，導致部分網站及線上服務暫時無法使用，他們已委請第三方資安機構協助鑑識、確認影響範圍，以及進行系統復原。<a href="https://www.ithome.com.tw/news/178827">詳全文</a> <a id="Law" name="Law"></a></p> <p><a href="https://www.ithome.com.tw/news/178774"><span style="font-size: 22px;"><strong>美加法院案件管理平臺資料外洩，敏感個資與機密資料恐受影響</strong></span></a></p> <p>資訊與專業服務業者Thomson Reuters旗下法院案件管理平臺C-Track發生資料外洩，有第三方未經授權取得部分法院檔案。遭取得的資料可能包含姓名、社會安全碼、駕照號碼、出生日期、醫療及健康保險資訊，部分法院的機密資料、經遮蔽或封存的資訊也可能受到影響。Thomson Reuters在今年6月30日發現C-Track出現未經授權的存取活動，調查後確認未經授權的第三方早在3月便取得部分C-Track法院檔案。根據資安媒體The Record彙整各地法院公告，目前已知事件至少波及美國12州，受影響範圍包括俄亥俄州10個地區上訴法院，以及美屬維京群島法院與加拿大安大略省3個法院。<a href="https://www.ithome.com.tw/news/178774">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178835"><span style="font-size: 22px;"><strong>計程車叫車服務業者大車隊子公司遭網路攻擊</strong></span></a></p> <p>上櫃計程車叫車服務公司大車隊（2640）於9月9日晚間，在股市公開資訊觀測站發布重大訊息，子公司全球商務科技的資訊系統遭受網路攻擊，該公司發現部分資訊系統遭到攻擊後，已立即啟動資安應變機制。經初步評估，此次事件目前尚未對全球商務科技整體營運及財務造成重大影響。<a href="https://www.ithome.com.tw/news/178835">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178814"><span style="font-size: 22px;"><strong>CISA警告Windows、Magento、N-central漏洞遭積極利用</strong></span></a></p> <p>9月8日美國網路安全與基礎設施安全局（CISA）提出警告，他們已掌握4個漏洞遭到積極利用的證據。這些漏洞是：Adobe Commerce與Magento特定模板引擎的特殊元素不當處理漏洞CVE-2026-75650（StyleSmuggler）、Windows連結追蹤漏洞CVE-2026-81963、Windows記憶體堆積緩衝區溢位漏洞CVE-2026-85880，以及N-central靜態程式碼注入漏洞CVE-2026-86218。CISA已將上述漏洞列入已遭利用漏洞名單（KEV），並要求聯邦機構在期限內完成修補。<a href="https://www.ithome.com.tw/news/178814">詳全文</a> <a id="Shop" name="Shop"></a></p> <p><a href="https://www.ithome.com.tw/news/178843"><span style="font-size: 22px;"><strong>資安業者揭露大型假電商詐騙網路，攻擊者架設11.9萬個網站竊取信用卡資料</strong></span></a></p> <p>德國資安新創公司Nebty近日揭露代號DoppelCart的大型假電商網路，研究人員從客戶遭遇的假商店案件開始調查，進而發現約11.9萬個相關網域，其中逾10.5萬個目前仍在運作。依Nebty的說法，以網域數量計算，DoppelCart是迄今公開記錄中的最大規模假電商網路，這些網站主要使用.shop網域，冒充逾4.4萬個品牌，使用來自真實商店的商品目錄、描述、品牌及圖片，再以最高65%折扣吸引消費者下單。<a href="https://www.ithome.com.tw/news/178843">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178844"><span style="font-size: 22px;"><strong>Anthropic揪出第4起Claude入侵事件，重新認定前3起為模型偏誤推理</strong></span></a></p> <p><a href="/sites/default/files/images/0910-claude-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0910-claude-960.jpg" style="width: 300px; float: right;" /></a> Anthropic於9月9日發表對齊評估（Alignment Assessment）報告，揭露第4起Claude入侵真實系統事件，並推翻先前對前3起事件「操作失誤」（Operational Failure）的說法，改認定為模型「偏誤推理」（Biased Reasoning）與「魯莽」（Recklessness）所致，同時宣布已與獨立機構METR簽約展開調查。Anthropic是在OpenAI坦承自家模型入侵Hugging Face之後，回溯掃描約14萬筆疑似涉及網路連線的資安測試紀錄，在7月底發現3起意外事件，為整理紀錄以提交給METR時，發現並檢視了當時漏掃的一批紀錄，進而找到第4起事件。新發現的事件與前3起類似，Claude被告知要在無法連網的模擬環境執行奪旗（CTF）測試，實際上卻因環境設定錯誤仍可連上真實網際網路。<a href="https://www.ithome.com.tw/news/178844">詳全文</a> <a id="npm" name="npm"></a></p> <p><a href="https://www.ithome.com.tw/news/178830"><span style="font-size: 22px;"><strong>新一波Shai-Hulud供應鏈攻擊再起，TanStack Query套件遭植入蠕蟲Trinitite</strong></span></a></p> <p>資安業者JFrog揭露新一波Shai-Hulud供應鏈攻擊，研究人員於8月28日發現npm套件@7nohe/openapi-react-query-codegen，遭植入新型Mini Shai-Hulud蠕蟲Trinitite。該套件是一款TanStack Query程式碼產生工具，每週下載量逾15萬次，攻擊者利用該套件專案的發布流程作為入侵起點，該專案的GitHub Actions流程將Pull Request的留言「npm publish」誤判為發布新版本的指令，以致未驗證留言者身分便發布惡意版本，已知有8個正式版本遭感染。<a href="https://www.ithome.com.tw/news/178830">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178842"><span style="font-size: 22px;"><strong>研究人員揭露竊取加密貨幣的ClickFix攻擊活動，濫用Google試算表作為C2管道</strong></span></a></p> <p>為了降低遭到偵測與阻擋的機率，駭客在攻擊活動中藉助合法雲端平臺服務作為C2管道的案例，近來逐漸增加，Cisco資安威脅研究團隊Talos近日揭露的一起ClickFix攻擊事件便是典型。這起以竊取加密貨幣為目的的攻擊活動，攻擊者先透過Telegram、DarkForums及Pastebin等平臺散布假訊息，聲稱加密貨幣服務API存在可從中牟利的漏洞，誘騙受害者將惡意JavaScript貼入Chrome瀏覽器網址列或Tampermonkey外掛，藉此竊取加密貨幣。Talos指出，這起攻擊活動最大特色，是以Google合法服務充當C2管道，攻擊者不需架設傳統C2伺服器，即可傳送及更新惡意程式碼，也增加防禦與追蹤難度。<a href="https://www.ithome.com.tw/news/178842">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178837"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse揭露Microsoft Defender零時差漏洞ShieldCrash</strong></span></a></p> <p>資安研究員Nightmare Eclipse（Chaotic Eclipse）從今年4月開始不斷揭露微軟產品的零時差漏洞，近期她再度於微軟發布每月例行更新（Patch Tuesday）之後，於9月9日公布Microsoft Defender零時差漏洞ShieldCrash，並指出問題源自微軟未完整修補她一個月前揭露的ShieldBreak（CVE-2026-69414），導致在特定條件下，攻擊者仍有機會觸發與ShieldBreak相同的問題。她公布的概念驗證程式（PoC）能以SYSTEM權限讀取電腦任何檔案，所有版本的Windows作業系統都受到影響。<a href="https://www.ithome.com.tw/news/178837">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178840"><span style="font-size: 22px;"><strong>Cisco修補Nexus 9000系列交換器重大遠端程式碼執行漏洞</strong></span></a></p> <p>Cisco修補Nexus 9000系列交換器的重大漏洞CVE-2026-20212，影響搭載Silicon One ASIC的機型，以及這些機型對應的NX-OS 10.x版軟體，Cisco已發布修補版本，建議用戶使用Software Checker確認自身交換器所對應的NX-OS修補版本。若用戶暫時無法更新NX-OS修補版本，也可先行下載Live Protect Shield軟體套件，或是透過基礎設施存取控制清單（iACL）限制連線，以及阻擋TCP 43210、43211埠的連線作為臨時性緩解措施。<a href="https://www.ithome.com.tw/news/178840">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178820"><span style="font-size: 22px;"><strong>Adobe發布9月第一次例行更新，呼籲用戶應優先安排修補ColdFusion、Campaign Classic</strong></span></a></p> <p>9月8日Adobe發布本月上半的例行更新，修補旗下9款應用系統，包含網頁應用程式開發平臺ColdFusion、行銷自動化平臺Campaign Classic，以及電子商務平臺Adobe Commerce和Magento等，值得留意的是，該公司將ColdFusion與Campaign Classic的修補優先程度列為第一級（Priority 1），用戶應優先處理。根據漏洞的CVSS嚴重程度評分，最危險的是Campaign Classic作業系統命令注入漏洞CVE-2026-82004，該問題存在特定作業系統命令使用的特殊元素，攻擊者有機會用於執行任意程式碼，利用過程不需使用者互動，CVSS評分達到滿分10分，Adobe推出7.4.4 build 9402版修補。<a href="https://www.ithome.com.tw/news/178820">詳全文</a> <a id="Chat" name="Chat"></a></p> <p><a href="https://www.ithome.com.tw/news/178812"><span style="font-size: 22px;"><strong>WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號</strong></span></a></p> <p>資安廠商Calif揭露WeChat通話功能漏洞WeWorm，攻擊者只要從受害者好友名單中的帳號發起通話，就能在手機響鈴期間觸發漏洞，受害者不必接聽或操作手機。攻擊成功可取得WeChat帳號控制權，再利用受害者帳號撥打好友，形成可跨iOS與Android傳播的零點擊蠕蟲。WeWorm漏洞出現在WeChat處理網路語音通話的程式，攻擊者必須使用受害者好友名單中的帳號撥打電話，來電響起便能發動攻擊。受害者拒接會中止當次攻擊，接聽電話則無法阻止漏洞遭到利用。<a href="https://www.ithome.com.tw/news/178812">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178806"><span style="font-size: 22px;"><strong>FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限</strong></span></a></p> <p>Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據紅帽（Red Hat）公告，攻擊者不需要既有帳號，只要能連線到LDAP服務，就可能在未經身分驗證的情況下取得FreeIPA管理權限。這項漏洞的初步CVSS v3.1風險評分達9.8，列為重大（Critical）風險等級。FreeIPA已在4.13.4版修補CVE-2026-76578，並調整相關存取控制規則。紅帽建議在取得修補套件並完成更新前，先限制LDAP服務只允許可信任主機連線；若環境不需要匿名LDAP連線，也可停用匿名LDAP bind功能。<a href="https://www.ithome.com.tw/news/178806">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178826"><span style="font-size: 22px;"><strong>數發部與八大部會啟動AI風險盤點，2027年前完成首輪法規調適</strong></span></a></p> <p>「人工智慧基本法」在今年1月公布施行後，數發部7月已公布AI風險分類框架，並建置AI風險管理措施檢核系統，將先與衛福部、法務部、經濟部、教育部、金管會、交通部、NCC、勞動部8個重點部會展開輔導，希望今年底完成4步驟盤點，並於2027年6月底前完成各部會第一輪法規調適盤點，配合AI基本法要求兩年內完成相關法規修正及行政措施調整的目標。數發部次長侯宜秀於9月9日表示，風險分類框架的定位並非直接管理AI技術，而是協助各主管機關盤點AI應用、辨識風險，並作為法規調適的基礎，讓不同部會能在一致的治理架構下推動AI應用。<a href="https://www.ithome.com.tw/news/178826">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178839"><span style="font-size: 22px;"><strong>OpenAI籲美國制定強制AI安全規範，要求頂尖AI業者接受獨立評估</strong></span></a></p> <p>頂尖AI模型的自主操作能力持續提升，既有安全控管是否跟得上也成為產業焦點。OpenAI於9月9日呼籲美國建立聯邦層級的強制性AI安全規範，主要適用於開發頂尖AI系統、資源充足的少數業者，要求依模型能力與風險接受安全測試及獨立評估，並強化網路安全防護與重大事件通報。OpenAI指出，目前頂尖AI業者仍大多自行訂定風險管理規則，因此希望透過聯邦規範建立共同安全標準與獨立驗證機制。這類要求不應一體適用於所有AI開發者，而應集中在開發頂尖AI模型的少數業者。若模型能力持續提升，但安全措施無法跟上，OpenAI主張必要時應放慢或停止相關AI系統的開發或部署。<a href="https://www.ithome.com.tw/news/178839">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178796"><span style="font-size: 22px;"><strong>AI代理資安怎麼做？AWS與SANS提出異常偵測與事件應變建議</strong></span></a></p> <p><a href="/sites/default/files/images/SANS Agent Mgm-1.png" target="_blank"><img alt="" src="/sites/default/files/images/SANS%20Agent%20Mgm-1.png" style="width: 300px; float: right;" /></a> 雲端服務業者AWS與資安教育及研究機構SANS Institute近期提出AI代理安全建議，企業除了要加強異常偵測，也需要管好代理的身分與權限，並依操作可能造成的影響，決定哪些任務可由代理自動執行、哪些需要先由人工確認。 首先，企業應讓每個AI代理具有各自的非人類身分（Nonhuman Identity，NHI），並使用短效且存取範圍受限的憑證，避免不同代理共用具有廣泛存取權限的憑證。代理每次提出存取請求時，也都要個別進行身分驗證與權限檢查，確認這次操作仍在授權範圍內。至於哪些操作可以讓AI代理自行完成，則要視可能造成的影響而定。影響較低、且系統高度確信操作屬於正常行為時，可讓代理直接執行。可能造成重大影響的操作，即使目前沒有發現異常，也應先由人工確認。<a href="https://www.ithome.com.tw/news/178796">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178473"><span style="font-size: 22px;"><strong>中國AI業者Z.ai揭曉神祕Ox Alpha模型就是GLM-5.3-Flash，匿名模型測試凸顯資料治理問題</strong></span></a></p> <p>中國AI業者Z.ai 8月26日發布GLM-5.3-Flash，並證實近日在OpenRouter與OpenCode以匿名身分提供的Ox Alpha模型，就是這款新模型發布前的測試版本。測試期間，OpenRouter並未公開實際模型供應商，使用者雖知道資料會交給匿名供應商，卻無法得知對方身分與來源，也凸顯匿名模型在資料用途、處理方與處理地點等資訊揭露上的治理問題。Z.ai表示，匿名測試是為了蒐集實際使用回饋，由OpenRouter將輸入內容轉送給模型供應商處理，其匿名模型計畫的使用條款也明定，不會向使用者揭露供應商身分。不過，OpenRouter對這些資料後續用途的公開說明存在落差，Ox Alpha模型頁面寫明，使用者提示詞與模型回覆會由供應商保留，但不會用於訓練。然而，匿名模型計畫的使用條款則寫明，使用者內容可提供給供應商，用於模型訓練、評估與改進。<a href="https://www.ithome.com.tw/news/178473">詳全文</a></p> </div></div></div>

【資安日報】9月9日，微軟9月例行更新破紀錄！修補近1,000個自家產品漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178813#MS">微軟9月例行更新破紀錄！修補近1,000個自家產品漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#SAP">SAP發布9月例行更新，修補4個重大漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#Adobe">Adobe修補Magento零時差漏洞StyleSmuggler</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#AWS">逾9,300個外洩AWS金鑰仍可用，其中數百個具企業帳號完整控制權</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#Agent">攻擊者利用AI代理在10小時內攻破企業網路，竊取root憑證</a> <a id="MS" name="MS"></a></p> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178797"><span style="font-size: 22px;"><strong>微軟9月例行更新破紀錄！修補近1,000個自家產品漏洞</strong></span></a></p> <p>9月9日微軟發布本月例行更新（Patch Tuesday），其中最受到關注的部分，就是這次修補的漏洞數量突破以往紀錄，一共修補974個該公司登記CVE編號的漏洞，相較於上個月421個增加超過一倍。若再加上25個第三方元件的資安弱點，漏洞總數將達到999個。這次修補的漏洞以Windows作業系統為大宗，有723個；Office、SQL Server居次，分別為111個、62個。<a href="https://www.ithome.com.tw/news/178797">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178800"><span style="font-size: 22px;"><strong>微軟修補Windows更新元件與ALPC的零時差漏洞，並指出已被用於實際攻擊</strong></span></a></p> <p>本週微軟發布9月例行更新（Patch Tuesday），因修補974個漏洞而受到關注 ，然而該公司提及，有兩個是零時差漏洞需特別留意，並指出他們已發現遭到利用的跡象。這些弱點都屬於能用來提升權限的問題，CVSS嚴重程度皆為7.8分、評為重要（Important）等級，攻擊者一旦成功利用，就有機會得到SYSTEM權限。其中一個是存在於Windows Update Stack元件的CVE-2026-81963；另一個是CVE-2026-85880，存在於Advanced Local Procedure Call（ALPC）元件。<a href="https://www.ithome.com.tw/news/178800">詳全文</a> <a id="Adobe" name="Adobe"></a></p> <p><a href="https://www.ithome.com.tw/news/178807"><span style="font-size: 22px;"><strong>Adobe修補Magento零時差漏洞StyleSmuggler</strong></span></a></p> <p>本週Adobe發布9月例行更新，然而在此之前，該公司緊急修補已遭利用的電商平臺漏洞StyleSmuggler。9月7日Adobe發布Adobe Commerce與Magento Open Source緊急更新，修補CVSS嚴重程度評分達到10分的CVE-2026-75650，並指出該漏洞已遭到利用，該公司將其修補的優先程度列為第一級（Priority 1），呼籲用戶應優先處理。CVE-2026-75650存在於特定模板引擎，起因是特殊元素不當處理，攻擊者有機會用於執行任意程式碼，漏洞利用過程不需使用者互動。<a href="https://www.ithome.com.tw/news/178807">詳全文</a> <a id="AWS" name="AWS"></a></p> <p><a href="https://www.ithome.com.tw/news/178805"><span style="font-size: 22px;"><strong>資安業者揭露逾9,300個外洩AWS金鑰仍可用，其中數百個具備企業帳號完整控制權限</strong></span></a></p> <p><a href="/sites/default/files/images/aws_key.png" target="_blank"><img alt="" src="/sites/default/files/images/aws_key.png" style="width: 300px; float: right;" /></a>資安公司Truffle Security近日發布報告，指出研究人員追蹤與驗證2022年8月至2026年8月間公開洩漏的AWS存取金鑰後，發現超過9,300個至今仍有效。研究人員從Git儲存庫、Git歷史紀錄、Hugging Face資料集、Docker映像檔、套件註冊庫及CI日誌等公開來源，找到64,024個AWS金鑰，對應50,654個AWS帳號。研究人員進一步發現其中具備完整憑證、可進一步驗證的10,616個金鑰，有88%截至8月10日仍有效，數量超過9,300個。前述有效的外洩金鑰中，有768個擁有企業帳號的完整控制權限，其中包括526個AWS root金鑰，以及242個具AdministratorAccess權限的IAM使用者金鑰。<a href="https://www.ithome.com.tw/news/178805">詳全文</a> <a id="SAP" name="SAP"></a></p> <p><a href="https://www.ithome.com.tw/news/178801"><span style="font-size: 22px;"><strong>SAP發布9月例行更新，修補4個重大漏洞</strong></span></a></p> <p>9月8日SAP發布本月例行更新（Security Patch Day），修補19個資安弱點，並更新一則資安公告的內容。從危險程度來看，重大等級與高風險各有4個，中度風險有10個，低風險漏洞1個。根據CVSS嚴重程度評分，最危險的是記憶體中斷漏洞CVE-2026-44756，CVSS評分達到滿分10分，影響Extended Passport（EPP），未通過身分驗證的攻擊者可在特定情境下，利用含有惡意EPP標頭的特製請求觸發漏洞，有可能引起未定義的行為，或是造成程式異常終止。​<a href="https://www.ithome.com.tw/news/178801">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178795"><span style="font-size: 22px;"><strong>Google推出Chrome 153，修補230個漏洞，其中包含V8零時差漏洞</strong></span></a></p> <p>9月8日Google發布Chrome 153大改版，此為該公司規畫以兩週為改版週期的第一個版本，這次該公司總共修補230個漏洞，其中有5個為重大等級、41個高風險等級、133個中度風險等級，以及51個低風險等級。值得留意的是，其中一個漏洞CVE-2026-87491已遭到利用。Windows與macOS版用戶應更新為153.0.8010.36或153.0.8010.37版，Linux與Android用戶應更新為153.0.8010.36版。<a href="https://www.ithome.com.tw/news/178795">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178798"><span style="font-size: 22px;"><strong>HPE修補ArubaOS-CX網路作業系統34個資安漏洞，包含可導致遠端程式碼執行的重大漏洞</strong></span></a></p> <p>HPE於9月2日發布資安公告，修補ArubaOS-CX網路作業系統（AOS-CX）34個漏洞。ArubaOS-CX主要用於Aruba企業級網路交換器，這次修補涵蓋的範圍包括10.18.0001、10.17.1021及更早版本、10.16.1051及更早版本等，影響CX 10000、6000、6300、6400與8400等多款交換器，涉及緩衝區溢位、指令注入、任意檔案寫入、提升權限及執行遠端程式碼等問題，用戶應升級至已修補完成的10.18.1002、10.17.1030、10.16.1060或10.13.1190等版本。<a href="https://www.ithome.com.tw/news/178798">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178776"><span style="font-size: 22px;"><strong>ConnectWise揭露ScreenConnect新漏洞，目前未有修補程式</strong></span></a></p> <p>軟體公司ConnectWise於9月3日警告，他們發現遠端監控與管理平臺ScreenConnect存在弱點，問題與檔案傳輸行為有關，雲端版本與企業內部建置的版本都受到影響，目前該弱點的CVE編號尚在登記中，修補程式也尚未推出，該公司呼籲用戶依照指引緩解，以降低弱點帶來的風險。而ConnectWise提供的緩解措施，則是停用所有使用者的連線（Session）群組的特定權限。<a href="https://www.ithome.com.tw/news/178776">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178808"><span style="font-size: 22px;"><strong>ChatGPT跨帳號隔離遭突破，惡意提示可借用受害者權限存取外部資料</strong></span></a></p> <p><a href="/sites/default/files/images/fireshot_capture_114_-_the_shared_clipboard_inside_the_sandbox_cross-account_data_leakage_-_research_checkpoint_com__0.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fireshot_capture_114_-_the_shared_clipboard_inside_the_sandbox_cross-account_data_leakage_-_research_checkpoint_com__0.jpg" style="width: 300px; float: right;" /></a>資安業者Check Point Research揭露ChatGPT跨帳號資料隔離問題，不同帳號使用的程式碼執行沙箱，可透過共用內部服務交換資料。攻擊者要是先把惡意提示帶入受害者對話，便能利用通道下達隱藏工作，借用受害者ChatGPT可存取的資料與連接App權限。研究人員成功測試讀取受害者Gmail郵件，再把內容送回攻擊者帳號。​<a href="https://www.ithome.com.tw/news/178808">詳全文</a> <a id="Agent" name="Agent"></a></p> <p><a href="https://www.ithome.com.tw/news/178792"><span style="font-size: 22px;"><strong>Palo Alto Networks揭露攻擊者利用AI代理在10小時內攻破企業網路，竊取root憑證</strong></span></a></p> <p><a href="/sites/default/files/images/Unit42 AI Attack.png" target="_blank"><img alt="" src="/sites/default/files/images/Unit42%20AI%20Attack.png" style="width: 300px; float: right;" /></a> Palo Alto Networks研究人員於9月2日揭露一起企業網路入侵事件，發現攻擊者利用頂尖AI模型及專用AI代理框架，在不到10小時內，完成以人力入侵需耗費兩週的流程。研究人員發現，攻擊者並未利用全新零時差漏洞或特殊攻擊技術，而是藉由AI代理大幅提高攻擊鏈的速度。攻擊者首先經由企業公開網頁服務展開入侵，取得初始存取權，再透過不同AI代理分工執行偵察、繪製內部架構圖、搜尋原始碼庫中的憑證及服務密碼，取得管理平臺的管理員憑證與root層級存取權，並進一步竊取CI/CD及雲端AI服務的存取金鑰。<a href="https://www.ithome.com.tw/news/178792">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178779"><span style="font-size: 22px;"><strong>PEEP後門偽裝書籤擴充套件潛伏Chrome與Edge，可跨出瀏覽器執行系統命令</strong></span></a></p> <p><a href="/sites/default/files/images/fireshot_capture_110_-_peep_a_browser_rat_posing_as_a_chrome_extension_-_socradar_io_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fireshot_capture_110_-_peep_a_browser_rat_posing_as_a_chrome_extension_-_socradar_io_.jpg" style="width: 300px; float: right;" /></a> 資安業者SOCRadar揭露一套入侵後控制工具PEEP，會偽裝成Smart Bookmarks書籤擴充套件植入Chrome與Edge，可竊取Cookie、瀏覽紀錄與分頁資料，並透過Chromium原生訊息功能連接主機端程式，操作檔案、查看執行中的程式與系統服務，以及執行系統命令。PEEP本身不提供初始入侵途徑，攻擊者必須先取得管理權限或在主機上執行程式的能力才能部署，因此目前分析未顯示攻擊者是利用Chrome或Edge漏洞植入PEEP。<a href="https://www.ithome.com.tw/news/178779">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178778"><span style="font-size: 22px;"><strong>後門程式ValleyRAT藉由經簽署的廣告軟體散布</strong></span></a></p> <p>卡巴斯基揭露最新一波的後門程式ValleyRAT（Winos 4.0）活動，相關調查源自該公司接獲客戶通報，分析具有特定MD5雜湊值的檔案時，一開始將其歸類於廣告軟體，但初步分析後發現該檔案並非單純的廣告軟體，而會觸發感染鏈並於受害電腦植入ValleyRAT，而且該檔案的廣告功能無法正常運作。今年卡巴斯基共偵測到ValleyRAT與相關惡意軟體活動超過10萬次，至少有1,500名使用者受到影響，他們主要集中在中國與印度，而攻擊者的身分可能就是長期散布ValleyRAT的中國駭客組織Silver Fox。<a href="https://www.ithome.com.tw/news/178778">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178782"><span style="font-size: 22px;"><strong>惡意軟體攻擊鎖定跨國企業的中國分公司，停用Windows更新及竄改系統內建防毒組態</strong></span></a></p> <p>微軟揭露疑為中國駭客組織Silver Fox從事的惡意軟體活動，駭客設置冒牌軟體下載網站並冒充受到信任的廠商，鎖定想要下載熱門軟體的使用者，且導致企業組織遭到入侵，這波攻擊主要的目標，包含了使用簡體中文的用戶，以及跨國企業的中國據點用戶。根據微軟的觀察，目前醫療、製造、遊戲、科技、物流、政府及教育等多個領域均已出現受害組織。Silver Fox假借提供下載的軟體，包含Edge瀏覽器、卡巴斯基防毒軟體、遊戲周邊裝置製造商雷蛇、有道辭典、百度網盤、搜狗輸入法等工具，引誘使用者上當。<a href="https://www.ithome.com.tw/news/178782">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178811"><span style="font-size: 22px;"><strong>McAfee揭露冒牌Minecraft網站持續散布惡意軟體WeedHack，C2遭封鎖仍難遏阻攻擊活動</strong></span></a></p> <p><a href="/sites/default/files/images/WeedHack.png" target="_blank"><img alt="" src="/sites/default/files/images/WeedHack.png" style="width: 300px; float: right;" /></a> 資安業者McAfee近日發布報告，揭露其6月發現的WeedHack惡意軟體攻擊活動，在原有C2管道失效後，仍持續透過假冒Minecraft遊戲用戶端網站散布。WeedHack是以Minecraft玩家為目標的竊資軟體，採惡意軟體即服務（MaaS）方式運作，自2026年1月開始活動以來，McAfee統計有超過11.6萬名玩家遭感染。當McAfee於7月初公開揭露WeedHack的攻擊活動後，該惡意軟體原有C2伺服器及控制面板隨之失效。不過，C2遭封鎖並未終止WeedHack的散布。McAfee後續發現十多個惡意網站仍在散佈WeedHack，攻擊者改以仿冒知名Minecraft用戶端網站，甚至連結至合法GitHub儲存庫，藉此提高可信度，同時還透過SEO操縱搜尋排名，來提高惡意網站接觸玩家的機會。<a href="https://www.ithome.com.tw/news/178811">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178761"><span style="font-size: 22px;"><strong>Google擴大Android數位憑證布局，迎接歐盟數位身分錢包部署</strong></span></a></p> <p>Google近日宣布調整Android數位憑證布局，將2021年成立、原本聚焦安全元件與晶片硬體生態系的Android Ready SE聯盟，擴大為Android數位憑證聯盟（Android Digital Credential Alliance），將合作範圍進一步涵蓋數位身分錢包與政府憑證核發等環節，並透過共同測試與安全評估機制。這項調整正值歐盟數位身分政策進入部署階段。歐盟2024年生效、建立歐洲數位身分架構的新版法規，也就是業界常稱的eIDAS 2.0，要求各會員國在2026年底前至少提供一套歐洲數位身分錢包（European Digital Identity Wallet），讓使用者可透過數位身分錢包證明身分、提供其他數位憑證，並存取公私部門服務。<a href="https://www.ithome.com.tw/news/178761">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178723"><span style="font-size: 22px;"><strong>企業如何排定PQC轉型優先順序？系統風險、影響與轉型難度都要評估</strong></span></a></p> <p>哪些系統應優先進行PQC轉型？澳洲政府情報與資安機構澳洲通訊局（ASD）指出，企業完成系統與資料評估後，下一步是依風險、可能造成的影響及轉型可行性，排出各系統的PQC轉型優先順序，而不是一次處理所有系統。影響優先順序的因素包括，系統是否處理敏感或需要長期保護的資料、是否與外部組織或不可信任環境互動，以及是否高度依賴對外使用的密碼學通訊協定。另一方面，自行開發、與其他系統高度整合、系統汰換或升級週期較長，或密碼學機制調整依賴供應商與相關標準，也可能提高後續轉型難度。<a href="https://www.ithome.com.tw/news/178723">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178804"><span style="font-size: 22px;"><strong>銀行迎戰虛擬資產新業務，資安業者共組「穩定幣暨虛擬資產安全聯盟」，協助打造自主數位金融安全</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg" style="width: 300px; float: right;" /></a> 隨著《虛擬資產服務法》三讀通過並正式公布，台灣虛擬資產監理架構邁入新階段，金融機構如何安全接軌穩定幣與數位資產應用，成為當前產業關注焦點。台灣資訊安全協會昨日（9月8日）宣布成立「穩定幣暨虛擬資產安全聯盟」，首波集結中華資安國際、博士旺創新、凱特納科技與普鴻資訊4家業者，串起金鑰治理、資產保管、鏈上交易安全到SOC監控，期望協助國內VASP建立自主可控、具國際競爭力的數位金融安全生態圈。<a href="https://www.ithome.com.tw/news/178804">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178626"><span style="font-size: 22px;"><strong>數發部AIEC公布國內外通用模型主權AI評測結果，模型不只要懂繁中、社會環境，還要懂臺灣價值觀</strong></span></a></p> <p>數發部9月2日公布AI產品與系統評測中心（AIEC）的最新臺灣主權AI評測結果，依據3項基本評測指標，包括對臺灣使用的繁體中文語言理解能力、對臺灣社會文化理解能力，以及對臺灣價值觀理解能力，分別以最近5年高中學測國文科、社會科、臺灣價值觀來評測國內外188個通用模型表現，結果顯示臺灣本地模型在地化能力優於國外模型。數發部表示，未來將持續擴大AI評測生態系，串聯資料治理、模型訓練、資安及硬體等產業能量，透過第三方評測建立可信任AI。<a href="https://www.ithome.com.tw/news/178626">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178752"><span style="font-size: 22px;"><strong>解決企業AI導入兩難，中華資安推出自研產品AI Archway，內建少見的可逆式脫敏機制</strong></span></a></p> <p>全面禁用AI恐扼殺生產力並衍生Shadow AI，全面開放又面臨機敏外洩風險，面對此一兩難，中華資安國際近日推出首款自研AI Security解決方案——AI安檢通道（AI Archway），為國內企業增添更多本土防護方案選擇，當中更具備市場少見的可逆脫敏機制，能將送往外部AI的敏感資料轉為代碼遮罩，待結果回傳後再自動還原，兼顧資料隱私與使用體驗，並提供辨識企業專屬機密的AI DLP自定義訓練等功能。<a href="https://www.ithome.com.tw/news/178752">詳全文</a></p> <p><a href="https://www.ithome.com.tw/review/178773"><span style="font-size: 22px;"><strong>內建4G LTE無線通訊模組，眾至推出新款小型多功能防火牆</strong></span></a></p> <p>眾至資訊推出支援4G LTE行動寬頻網路的小型防火牆Edge 300，以尺寸更小的機箱，擁有相近於既有HiGuard VI與HiGuard XI系列的網路安全功能與效能，便於快速部署在多種場合的分支據點。這款產品內建3個GbE埠與4G LTE通訊模組，不僅支援IT網路環境，也涵蓋多種工控系統通訊協定，同時提供豐富的商用資安防護功能，涵蓋防毒（可選擇ClamAV或Kaspersky）、入侵防禦系統（IPS）、惡意程式沙箱檢測分析Sandstorm、垃圾郵件過濾，以及網址管控與行動App管控、網站應用程式防火牆（WAF）、多因素身分驗證（MFA）與無密碼（Passwordless）身分驗證。<a href="https://www.ithome.com.tw/review/178773">詳全文</a></p> </div></div></div>

WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安廠商Calif<strong><a href="https://calif.io/research/weworm">揭露</a></strong>WeChat通話功能漏洞WeWorm，攻擊者只要從受害者好友名單中的帳號發起通話，就能在手機響鈴期間觸發漏洞，受害者不必接聽或操作手機。攻擊成功可取得WeChat帳號控制權，再利用受害者帳號撥打好友，形成可跨iOS與Android傳播的零點擊蠕蟲。</p> <p>WeWorm漏洞出現在WeChat處理網路語音通話的程式，攻擊者必須使用受害者好友名單中的帳號撥打電話，來電響起便能發動攻擊。受害者拒接會中止當次攻擊，接聽電話則無法阻止漏洞遭到利用。</p> <p>帳號遭接管後，攻擊者可以讀取與傳送訊息、撥打電話，並使用受害者身分操作WeChat。好友關係也成為蠕蟲擴散管道，遭接管帳號能直接撥打好友，再對下一個帳號發動相同攻擊。</p> <p>研究人員以三支手機展示WeWorm，Pixel 10a先撥打iPhone 17e，iPhone在響鈴期間遭接管，再由iPhone撥打另一支Pixel 10a。第二支Pixel隨後遭到接管，完成Android、iOS之間的連續傳播。</p> <p>WeWorm展示的是WeChat帳號控制權，不等於完整控制手機。攻擊者若要取得整支裝置的控制權，還需搭配Android或iOS其他漏洞。Calif尚未公開WeChat記憶體損毀漏洞的技術細節，完整分析預計在後續研討會發表。</p> <p>研究人員表示，在AI協助下約兩天完成首個遠端程式碼執行攻擊，再花一周完成WeWorm展示。</p> <p>騰訊8月21日發布WeChat Android版8.0.77與iOS版8.0.76，研究人員8月28日確認伺服器端措施已讓研究團隊使用的攻擊方式對所有使用者失效，騰訊9月4日確認漏洞可被用於遠端執行命令。</p> </div></div></div>

Meta推出個人AI助理Muse

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Meta周二（9/8）發表專為大眾打造的<a href="https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/">個人AI助理Muse</a>。不同於傳統僅能回答問題的聊天機器人，Muse具備實際執行任務的能力，能協助用戶處理日常事務、分擔專案工作，並將長期目標轉化為具體行動計畫。</p> <p>Muse奠基在Muse Spark模型上。每位使用者在雲端擁有專屬的Muse Secure VM，裡面存放代理程式、個人資料與連接憑證；同時存在一個獨立的Sentinel代理於系統層面監督Muse對外執行的動作，只有在取得用戶同意或授權後才會執行。</p> <p>依照Meta的說法，Muse可協助用戶發送郵件、預訂旅程、進行購物，甚至管理跨步驟的長期計畫。官方範例涵蓋將Instagram食譜轉換為購物清單、記錄飲食限制，並協助制定長期生活規劃。而對於高風險行為，系統會需要更嚴格的用戶確認流程。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0909-muse-600-1.png" style="width: 479px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源/Meta</span></span></p> <p>在安全及隱私上，Muse除了透過Sentinel代理進行網路存取審核、確保Muse無法直接窺探密碼與信用卡號之外，用戶亦可隨時調整應用程式授權、清除記憶，並選擇退出AI模型訓練。Meta預計於今年稍晚推出「Muse Confidential VM」，提供全加密的資料保護。</p> <p>目前Meta先行於美國市場推出Muse服務，支援iOS、Android及網頁版，使用者可藉由新的Muse程式或透過WhatsApp與之互動，也有免費及付費訂閱版。Meta也計畫將Muse擴展到AI眼鏡上。</p> </div></div></div>

Google推出Chrome 153，修補230個漏洞，其中包含V8零時差漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月8日Google<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html">發布Chrome 153大改版</a></strong>，此為該公司<strong><a href="https://www.ithome.com.tw/news/174164">規畫以兩週為改版週期</a></strong>的第一個版本，這次該公司總共修補230個漏洞，其中有5個為重大等級、41個高風險等級、133個中度風險等級，以及51個低風險等級。值得留意的是，其中一個漏洞CVE-2026-87491已遭到利用。Windows與macOS版用戶應更新為153.0.8010.36或153.0.8010.37版，Linux與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update_01729269728.html">Android</a></strong>用戶應更新為153.0.8010.36版因應。</p> <p>CVE-2026-87491存在於JavaScript引擎V8，為記憶體越界寫入類型的弱點，Google將其評為中度風險，雖然相關公告並未進一步說明漏洞造成的影響，但<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-87491">根據Google在美國國家漏洞資料庫（NVD）登記的資料</a></strong>，攻擊者可利用特製的HTML網頁觸發弱點，然後在瀏覽器沙箱執行任何程式碼。值得留意的是，不到一週前Google才修補了另一個<strong><a href="https://www.ithome.com.tw/news/178687">V8零時差漏洞CVE-2026-85046</a></strong>，攻擊者同樣能用於在沙箱環境執行任意程式碼。除了Chrome用戶需儘速更新，對於Edge、Brave、Vivadli等以Chrome為基礎的瀏覽器，用戶也要留意相關公告，並及時套用更新修補。</p> </div></div></div>

Google擴大Android數位憑證布局，迎接歐盟數位身分錢包部署

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/security/android-strongbox-and-open-standards-digital-credentials/" target="_blank">Google近日宣布調整Android數位憑證布局</a>，將2021年成立、原本聚焦安全元件與晶片硬體生態系的Android Ready SE聯盟，擴大為Android數位憑證聯盟（Android Digital Credential Alliance）。</p> <p>新聯盟將合作範圍進一步涵蓋數位身分錢包與政府憑證核發等環節，並透過共同測試與安全評估機制，協助晶片、裝置、數位身分錢包與憑證核發等業者整合相關技術，讓產品與服務更容易符合安全認證及法規要求。</p> <p>這項調整正值歐盟數位身分政策進入部署階段。<a href="https://digital-strategy.ec.europa.eu/en/policies/eudi-regulation" target="_blank">歐盟2024年生效、建立歐洲數位身分架構的新版法規</a>，也就是業界常稱的eIDAS 2.0，要求各會員國在2026年底前至少提供一套<a href="https://commission.europa.eu/topics/digital-economy-and-society/european-digital-identity_en" target="_blank">歐洲數位身分錢包（European Digital Identity Wallet）</a>，讓使用者可透過數位身分錢包證明身分、提供其他數位憑證，並存取公私部門服務。</p> <p>隨著數位身分錢包逐步落地，數位憑證私密金鑰的安全也成為Google這次布局的重點。在支援StrongBox的Android裝置上，私密金鑰可保存在與主要處理器實體隔離的安全元件內，並透過StrongBox內產生的金鑰對，將數位憑證與特定裝置綁定。使用者使用數位憑證前還需完成身分驗證，避免他人在未經授權的情況下出示相關憑證。</p> </div></div></div>

JetBrains加強Kotlin工具鏈，可發布多平臺函式庫並建置Wasm應用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains<strong><a href="https://blog.jetbrains.com/kotlin/2026/09/kotlin-toolchain-0-12-multiplatform-library-publishing-wasm-apps-and-more/">釋出</a></strong>建置工具Kotlin Toolchain 0.12，新增Kotlin多平臺函式庫發布能力，涵蓋JVM、Android、iOS與WebAssembly（Wasm），並預覽Wasm網頁應用建置功能。開發者可使用相同的工具設定函式庫支援的平臺，再產生各平臺需要的版本。</p> <p>從Kotlin Toolchain 0.11開始提供函式庫發布功能，但只支援JVM，而0.12把範圍擴大到Kotlin多平臺專案，發布時會一併產生共用程式介面、各平臺使用的函式庫檔案、原始碼，以及讓建置工具辨識平臺版本的資訊。使用函式庫的專案不必自行挑選檔案，建置工具可依目標平臺取得對應版本。</p> <p>新版也處理Kotlin呼叫C語言函式庫所需的串接內容，開發者發布多平臺函式庫後，使用者不必再自行建立相同的C語言介接設定。不過，Compose Multiplatform函式庫使用的圖片、字型等資源，目前還不能隨函式庫一起發布。</p> <p>Wasm網頁應用支援目前為預覽功能，Kotlin Toolchain 0.12可直接建置並執行Wasm網頁應用，也能使用自訂的index.html與其他網頁資源，要是專案採用的Kotlin多平臺函式庫還需要其他npm套件，工具鏈也會一併取得，不必由開發者逐項加入。</p> <p>Compose Multiplatform跨平臺UI框架也獲得開發工具更新，開發者可從命令列啟用Compose Hot Reload，在應用程式執行期間載入介面修改。新版也能啟動MCP伺服器，讓AI代理與透過Compose Hot Reload執行的應用互動，包括重新載入、重新啟動、取得視窗畫面，以及讀取介面元件結構。</p> <p>Kotlin Toolchain搭配IntelliJ IDEA 2026.2.1以上版本後，可使用Compose預覽與更多Android開發工具，iOS專案也能在執行設定中選擇裝置、Xcode選項，以及除錯或正式版建置模式。Kotlin Toolchain 0.12同時要求以JDK 17以上版本編譯程式碼，最低Kotlin編譯器版本提高至2.2.20。</p> </div></div></div>

【資安日報】9月4日，臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>資安新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/178712#PQC">臺灣首款自研密碼學應用晶片出爐，支援3項PQC標準</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#FalconFlank">Nightmare Eclipse揭CrowdStrike Falcon零時差漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#Chrome152">Google修補Chrome已遭利用的V8零時差漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#Langflow">尚未修補Langflow的重大漏洞遭實際利用</a> <br /> ● <a href="https://www.ithome.com.tw/news/178712#CRLF">新型CRLF Desync攻擊手法可竊取HTTPOnly Cookie</a> <a id="PQC" name="PQC"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/178680"><span style="font-size: 22px;"><strong>臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐！匯智攜手工研院共同催生，且已達量產等級</strong></span></a></p> <p><a href="/sites/default/files/images/Crypto-Application-Processor-3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Crypto-Application-Processor-3-63.jpg" style="width: 300px; float: right;" /></a>為了彰顯臺灣技術研發實力，在國際半導體展SEMICON Taiwan 2026大會上，匯智安全科技與工研院SecPaaS平臺共同發表國產後量子晶片最新成果。匯智表示，他們這次推出的產品，是首批結合3項後量子密碼學（PQC）標準，而且是可量產、達到商用等級的安全晶片，此舉展現臺灣在PQC晶片研發與落地應用上的技術能量與產業布局。在此之前，匯智已在2025臺灣資安大會率先展示自主研發的首款後量子密碼學應用處理晶片WAP，2026亮相的新一代WAP有何重要特色？匯智安全科技執行長鄭嘉信表示，新一代WAP進一步將FIPS 205導入晶片端，補齊NIST規範PQC標準的最後一塊拼圖。<a href="https://www.ithome.com.tw/news/178680">詳全文</a> <a id="FalconFlank" name="FalconFlank"></a></p> <p><a href="https://www.ithome.com.tw/news/178696"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse揭露CrowdStrike Falcon權限提升漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/645407178-41c7dbb2-f48c-447e-a9c3-12d0bbc2db92-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/645407178-41c7dbb2-f48c-447e-a9c3-12d0bbc2db92-63.jpg" style="width: 300px; float: right;" /></a>因槓上微軟而多次公布零時差漏洞的資安研究員Nightmare Eclipse，本週公布零時差漏洞FalconFlank，此問題存在CrowdStrike Falcon，攻擊者可透過該EDR系統的惡意Office巨集修復（Microsoft Office File Malicious Macro Removal）機制的濫用，以提升權限。CrowdStrike發言人向資安新聞網站Daily CyberSecurity表示，該公司已著手調查，建議用戶暫時停用相關功能，用戶仍可透過雲端防護機制得到保護。<a href="https://www.ithome.com.tw/news/178696">詳全文</a> <a id="Chrome152" name="Chrome152"></a></p> <p><a href="https://www.ithome.com.tw/news/178687"><span style="font-size: 22px;"><strong>Google發布Chrome 152更新，修補已遭利用的V8漏洞</strong></span></a></p> <p>9月3日Google發布電腦版與Android版Chrome 152更新，總共修補12個資安漏洞，其中10個為高風險等級、2個為中等風險弱點。值得留意的是，Google指出其中的高風險漏洞CVE-2026-85046，已出現遭到實際利用的跡象，Windows與macOS版用戶應儘速升級至152.0.7977.82或152.0.7977.83版，Linux與Android版用戶應升級至152.0.7977.82版因應。此為本週Google發布的第二次Chrome更新，與前一次僅相隔兩天。<a href="https://www.ithome.com.tw/news/178687">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178693"><span style="font-size: 22px;"><strong>Mozilla推出Firefox 155改版，緩解近30個弱點</strong></span></a></p> <p>9月1日Mozilla基金會發布Firefox 155改版，開放部分國家試用AI聊天功能Smart Window，加入網址列顯示封鎖網站追蹤器數量的功能，以及導入多帳號分隔機制容器（Container）排序機制。值得留意的是，該基金會同時修補了29個資安漏洞，其中有13個是高風險等級、7個中等弱點，以及9個低風險弱點，部分問題也在同一天發布的Firefox ESR 153.2、ESR 140.15、ESR 115.40，以及收信軟體Thunderbird 155、ESR 153.2、ESR 140.15修補。<a href="https://www.ithome.com.tw/news/178693">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178699"><span style="font-size: 22px;"><strong>思科發布9月IOS XR安全強化更新，修補7個資安漏洞</strong></span></a></p> <p>9月2日思科針對網路設備平臺IOS XR發布9月份安全強化更新，總共修補7個漏洞，有2個達到重大等級，該公司強調，這些弱點影響所有版本的IOS XR，其中包含了IOS XR7（LNT），由於沒有替代緩解措施，呼籲用戶應套用軟體更新因應。這些漏洞當中，最危險的是評為重大等級的CVE-2026-20274和CVE-2026-20279，CVSS嚴重程度評分皆達到9.8分。其中，CVE-2026-20274源自資源控制不當，CVE-2026-20279則與存取控制不當有關。<a href="https://www.ithome.com.tw/news/178699">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178703"><span style="font-size: 22px;"><strong>中國駭客Fire Ant將思科IOS XR路由器充當據點，進行情報收集</strong></span></a></p> <p><a href="/sites/default/files/images/FireAnt-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/FireAnt-14-63.jpg" style="width: 300px; float: right;" /></a>資安公司Sygnia指出，與UNC3886有關的中國駭客組織Fire Ant從事長期網路間諜活動，原本專門針對VMware虛擬化環境，透過Hypervisor層級的攻擊手法來迴避偵測，近日這些駭客的攻擊手法出現重大變化，他們不再只針對單一系統，而是針對控制網路環境如何在組織內外連線與運作的基礎設施層。駭客從原本占據虛擬機器的監控程式，延伸到受害組織的受信任基礎設施，入侵路由器、身分驗證系統，以及Linux管理主機，以維持秘密存取、收集憑證與流量，然後試圖觸及與其連接的高價值環境。<a href="https://www.ithome.com.tw/news/178703">詳全文</a> <a id="Langflow" name="Langflow"></a></p> <p><a href="https://www.ithome.com.tw/news/178706"><span style="font-size: 22px;"><strong>未有修補程式的Langflow重大漏洞被用於竊取OpenAI與AWS金鑰</strong></span></a></p> <p><a href="/sites/default/files/images/MacSync-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/MacSync-14-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司VulnCheck指出，他們於8月底偵測到CVE-2026-0768遭利用的活動，此為未經身分驗證的遠端程式碼執行（RCE）漏洞，存在於圖像化大型語言模型開發工具Langflow自訂元件編輯器的程式碼驗證工具，CVSS嚴重程度評為9.8分，迄今尚未修補。該公司在超過50個蜜罐陷阱看到嘗試利用活動，攻擊者疑似進行偵察，同時想要收集憑證，主要攻擊目標都在英國，攻擊流量大多來自俄羅斯。根據攻擊者查詢的環境變數，他們打算收集OpenAI API與AWS機密資料。<a href="https://www.ithome.com.tw/news/178706">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178705"><span style="font-size: 22px;"><strong>WordPress外掛Elementor Pro的RCE漏洞公開當天即遭利用</strong></span></a></p> <p><a href="/sites/all/sites/default/files/private/images/elementor-pro-file-upload-howto-wordfence-firewall-63.jpg" target="_blank"><img alt="" src="/sites/all/sites/default/files/private/images/elementor-pro-file-upload-howto-wordfence-firewall-63.jpg" style="width: 300px; float: right;" /></a>WordPress資安業者Wordfence揭露，Elementor Pro外掛重大漏洞CVE-2026-32475已遭攻擊者實際利用。CVE-2026-32475可讓未登入的攻擊者繞過Elementor Pro表單的檔案上傳檢查，將可執行的PHP檔案寫入伺服器，進而遠端執行程式碼，CVSS嚴重程度評為9.8分。值得留意的是，Wordfence自8月19日漏洞公開以來，已攔截超過19萬次漏洞利用嘗試，攻擊從公開當天開始，8月19日至23日最為集中。Elementor已在4.2.2版修補漏洞，仍使用4.2.1或更早版本的網站應儘速更新。<a href="https://www.ithome.com.tw/news/178705">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178657"><span style="font-size: 22px;"><strong>CISA警告SonicWall、JFrog Artifactory、LiteLLM等系統的已知漏洞遭到利用</strong></span></a></p> <p>9月2日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），指出他們掌握7個新漏洞遭到積極利用的證據，這些漏洞是：Sangoma Switchvox的SQL注入漏洞CVE-2026-9586，Kludex Starlette的HTTP請求或回應走私漏洞CVE-2026-48710，Kestra的作業系統指令注入漏洞CVE-2026-49869，BerriAI LiteLLM的不當身分驗證漏洞CVE-2026-59822，JFrog Artifactory的身分驗證繞過漏洞CVE-2026-82329，以及SonicWall SMA1000的伺服器請求偽造漏洞CVE-2026-83548、作業系統指令注入漏洞CVE-2026-83549。<a href="https://www.ithome.com.tw/news/178657">詳全文</a> <a id="CRLF" name="CRLF"></a></p> <p><a href="https://www.ithome.com.tw/news/178684"><span style="font-size: 22px;"><strong>研究人員揭露新型CRLF Desync攻擊手法，可竊取HTTPOnly Cookie並挾持帳號</strong></span></a></p> <p><a href="/sites/default/files/images/2722-article-response-queue-poisoning-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/2722-article-response-queue-poisoning-63.jpg" style="width: 300px; float: right;" /></a>資安公司PortSwigger與TurtleSec公開CRLF-Powered Desync攻擊手法，可將原本被視為低風險的HTTP標頭注入漏洞，升級為請求走私攻擊（request smuggling），可能導致帳號劫持、竊取HTTPOnly Cookie，甚至產生能自我擴散的Desync蠕蟲。這項手法利用開源反向代理伺服器Nginx常見的設定錯誤，可能因解碼CRLF換行字元（Carriage Return Line Feed）而導致攻擊者注入HTTP標頭，使不同使用者的請求與回應錯置，進而取得其他使用者的Cookie與驗證權杖。<a href="https://www.ithome.com.tw/news/178684">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178683"><span style="font-size: 22px;"><strong>背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式碼助理</strong></span></a></p> <p>資安公司Manifold Security揭露AI程式碼助理的資安弱點GitSpawn，影響Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code與Grok Build等7款工具，此問題出在代理會自行使用Git取得專案資訊，卻未排除專案本身的Git設定，攻擊者可藉此讓惡意程式在安全核准前執行，由於相關工作是代理程式本身在背景呼叫Git時觸發，而非AI模型要求執行指令，因此不會進入AI程式碼助理原本用來限制程式操作的沙箱與核准流程。<a href="https://www.ithome.com.tw/news/178683">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178598"><span style="font-size: 22px;"><strong>英國示警全球OT網攻活動升溫</strong></span></a></p> <p>英國國家網路安全中心（NCSC）近日警告，全球多個產業的營運技術（OT）系統面臨的網路攻擊威脅升高，部分事件甚至已干擾實際營運。NCSC特別提醒，OT設備若可直接從網際網路存取，就可能成為目標。組織應檢查可程式化邏輯控制器（PLC）、人機介面（HMI）等設備是否仍對外開放，避免因錯誤組態、既有連線或未納入管理的設備，讓OT系統意外暴露於公開網路。NCSC建議加強進入OT環境的存取管控，並確保工業閘道器、防火牆、路由器與遠端存取設備仍受到原廠支援，以持續套用安全更新。<a href="https://www.ithome.com.tw/news/178598">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178686"><span style="font-size: 22px;"><strong>AI失控事件今年逾1,600起，研究揭AI代理偽造核准、提升自身權限</strong></span></a></p> <p>英國非營利研究機構長期韌性中心（CLTR）最新研究指出，今年截至8月9日已辨識1,664起AI失控相關事件，雖然多數事件並未造成重大傷害，但事件嚴重程度正在升高，部分AI代理甚至出現規避既有安全控制的行為。研究觀察到，有AI代理自行加入偽造的使用者訊息，營造已取得同意的假象；另有案例顯示，AI代理偽造使用者核准訊息，藉此繞過要求人工核准的規則，並繼續執行任務。CLTR也觀察到，部分事件涉及AI代理提升自身權限。<a href="https://www.ithome.com.tw/news/178686">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178623"><span style="font-size: 22px;"><strong>企業AI代理權限控管風險浮現，逾6成曾遇AI代理越界操作</strong></span></a></p> <p>IT研究與顧問機構Enterprise Management Associates（EMA）最新調查顯示，企業在AI代理權限控管能力上存在明顯落差，94%受訪者有信心AI代理取得的權限沒有超出工作所需，但實際落實最小權限原則的企業只有32.7%。在實際部署與使用過程中，65%受訪企業曾遇到AI代理執行超出原定範圍的操作；然而，企業偵測與制止AI代理越界操作的能力，只有32.2%受訪企業能透過自動化機制，在數分鐘內發現並制止相關操作。<a href="https://www.ithome.com.tw/news/178623">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178701"><span style="font-size: 22px;"><strong>OpenAI發表GPT-6 Astra模型</strong></span></a></p> <p>9月3日OpenAI正式發表新一代模型GPT-6 Astra，宣稱這是該公司目前最聰明、與使用者意圖最一致的模型，同時也是首個被評定達到準備框架定義的重大（Critical）網路安全能力門檻的模型。在網路安全上，Astra於ExploitBench測試中拿下滿分100%，並自主發現兩個零時差漏洞，OpenAI表示已將相關漏洞通報給維護方。不過，OpenAI強調，Astra的高階網路安全能力不會直接開放，後續將透過Daybreak計畫逐步擴大防禦性用途。<a href="https://www.ithome.com.tw/news/178701">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178694"><span style="font-size: 22px;"><strong>WebAuthn Level 3成W3C正式標準，補齊Passkey跨關聯網域與憑證管理機制</strong></span></a></p> <p>全球資訊網協會（W3C）將WebAuthn Level 3列為正式標準，接替2021年的Level 2。新版納入Passkey跨關聯網域使用、憑證資訊更新及條件式登入等機制，改善企業同時經營多個網域，以及網站與裝置端Passkey資訊不同步等問題。憑證管理也是Level 3的重點，新版加入訊號介面，讓網站在瀏覽器與驗證器支援時，可以通知某組Passkey已從網站帳號移除、帳號目前接受的憑證清單，或使用者名稱與顯示名稱已經變更。<a href="https://www.ithome.com.tw/news/178694">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178277"><span style="font-size: 22px;"><strong>微軟加速淘汰WMIC，Windows 11 Insider正式移除舊式管理工具</strong></span></a></p> <p>近日微軟釋出Windows 11 Insider Beta預覽版Build 26220.9202，進一步推進WMIC命令列工具淘汰計畫，並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦，但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC，並建議改用較新的PowerShell管理方式替代。微軟2021年已將WMIC列為棄用功能，Windows 11 25H2正式版升級時原本就會移除已安裝的WMIC，但目前仍可透過Windows隨選功能重新安裝。<a href="https://www.ithome.com.tw/news/178277">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178073"><span style="font-size: 22px;"><strong>程式語言Mojo 1.0正式發布，穩定語言介面並強化記憶體安全診斷</strong></span></a></p> <p>Modular正式發布程式語言Mojo 1.0，這款2023年推出的程式語言首度進入1.0正式版本。新版完成一輪語法與型別整理，也加入可診斷部分參照失效問題的能力。記憶體安全是新版改善重點，例如程式向List加入元素後，原先指向List內資料的參照可能失效，若程式仍繼續使用，可能造成難以察覺的錯誤。Mojo現在可辨識部分參照失效情況，提早提醒開發者修改程式。再者，Mojo也更新開發工具，語言伺服器改善穩定性。<a href="https://www.ithome.com.tw/news/178073">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178653"><span style="font-size: 22px;"><strong>澳洲公布PQC轉型框架LATICE第一步，建議企業可先盤點IT、OT密碼學相依關係</strong></span></a> </p> <p>澳洲政府情報與資安機構澳洲通訊局（ASD）今年7月提出企業後量子密碼學（PQC）轉型實務做法，建議企業首先找出目前仍使用傳統非對稱式密碼學的系統，以及其中的密碼學相依關係。ASD提醒，企業不必等到建立完整密碼學物料清單才開始後續準備，可先建立初步的密碼學資產清單，再隨盤點持續補充與更新。與其等到後期才試圖一次完成所有盤點，不如及早建立清單並持續完善，更有助於推進PQC轉型。<a href="https://www.ithome.com.tw/news/178653">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178638"><span style="font-size: 22px;"><strong>英國NCSC整理PQC轉型實務，供應鏈整備成企業推動關鍵</strong></span></a></p> <p>英國政府資安機構國家網路安全中心（NCSC）今年7月公布PQC轉型工作坊成果，指出企業推動後量子密碼學（PQC）轉型，除了盤點內部系統與密碼學資產，也要及早掌握供應商的產品升級進度。如果設備、軟體或服務無法如期支援PQC，即使企業已展開準備，轉型進度仍可能受到影響。NCSC建議企業把PQC需求納入供應商資安評估與採購條件，確認新產品何時支援PQC，以及既有產品日後能否升級。企業也可配合既有設備汰換週期逐步導入PQC。<a href="https://www.ithome.com.tw/news/178638">詳全文</a></p> </div></div></div>

【資安週報】0831~0904，臺灣新創Zeabur爆資料外洩，高權限AWS憑證失守，用戶急需輪替API金鑰與密碼

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回顧2026年9月第一週的資安動態，臺灣雲端平臺Zeabur因高權限AWS憑證外洩遭駭，迫使用戶緊急輪替API金鑰與密碼，事故消息一出便引發相關用戶高度關注，後續影響仍待持續追蹤。此外，本週另有5家上市櫃公司發布資安重訊，其中2家特別指出是ERP系統遭到攻擊，這方面的威脅態勢同樣值得留意。</p> <p>高階資安攻防能力正逐漸成為先進AI模型的共通能力。繼Anthropic在4月公開Mythos Preview的資安能力後，9月初，OpenAI發布GPT-6 Astra，Google也推出Gemini 3.8 Flash Cyber並啟動Fairwind防禦計畫。</p> <p>漏洞威脅態勢方面，多個漏洞首度傳出遭利用的消息，其中又以PaperCut列印管理系統的零時差漏洞攻擊最受矚目，另外SonicWall SMA1000也傳出零時差漏洞遭利用；此外，多起近一兩個月才完成修補的漏洞，同樣被駭客盯上並發動實際攻擊。</p> <p style="margin: 0px;"> </p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週最受矚目的事故焦點，莫過於臺灣雲端平臺Zeabur環境變數外洩事故，不僅部分用戶AI服務額度爆增，暗網更傳出駭客兜售612 GB內部資料，用戶緊急輪替金鑰因應，後續發展仍受各界關注；國際間重大資料外洩事件同樣頻傳，包括柏林政府遭Rhysida勒索軟體攻擊，以及英國曼徹斯特機場集團客戶資料遭竊。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178534">臺灣AI新創Zeabur環境變數外洩，使用者API金鑰恐外流</a></strong></p> <p>臺灣雲端部署平臺Zeabur傳出資料外洩事故，導致部分用戶AI服務額度爆增。該公司8月28日察覺環境變數外洩的事故，若用戶在Zeabur存放OpenAI、Anthropic、OpenRouter等第三方AI服務的API金鑰，或是已收到該公司的通知信，應根據他們提供的指引輪替金鑰，並檢查這些服務的用量與帳單是否出現異狀。</p> <p><strong><a href="https://www.ithome.com.tw/news/178540">駭客聲稱竊得臺灣新創Zeabur內部資料，規模為612 GB</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/hq5d6d8w0aaluc0-156.jpg?itok=nHA3eC6q" style="width: 400px; float: right;" /></p> <p>8月29日暗網威脅情報平臺Dark Web Intelligence指出，有人聲稱臺灣雲端部署平臺Zeabur資料外洩事故與其有關，並聲稱竊得Zeabur原始碼與雲端憑證，以及約612 GB的客戶資料庫。Zeabur同日更新事故調查說明網頁，表示他們已得知此事，根據系統記錄、觀察到的攻擊者活動，以及其他證據，該公司尚未找到攻擊者取得完整資料集的證據。</p> <p><strong><a href="https://www.ithome.com.tw/news/178543">針對環境變數外洩事故，Zeabur表示攻擊者利用外流的高權限AWS憑證而得逞</a></strong></p> <p>8月30日Zeabur初步揭露資安事故調查的結果，當中指出攻擊者得到該公司的內部AWS管理憑證後，用於存取位於東京的共享AWS叢集，得逞後再透過VPN存取該公司的控制臺網路環境，並與主要資料庫連線。隔日該公司補充說明，表示攻擊者使用先前外流的高權限憑證，而遭入侵的AWS叢集，是該公司正在逐步淘汰的邊緣服務。</p> <p><strong><a href="https://www.ithome.com.tw/news/178553">中國駭客利用ownCloud老舊漏洞竊取菲律賓研究機構的核能資料</a></strong></p> <p>威脅情報公司Hunt.io近期發現攻擊者不慎暴露的伺服器，從中得知中國駭客至少對兩個菲律賓企業組織發動網路間諜活動，其中一個受害者是當地的核能研究機構，攻擊者鎖定雲端儲存服務ownCloud的伺服器，利用該系統的CVE-2023-49105漏洞繞過身分驗證，而能在未通過身分驗證的狀態下挖掘WebDAV資料夾的檔案。</p> <p><strong><a href="https://www.ithome.com.tw/news/178526">英國曼徹斯特機場集團（MAG）遭駭，約870萬名客戶資料被竊</a></strong></p> <p>英國大型機場營運業者曼徹斯特機場集團（Manchester Airports Group，MAG）近日遭到網路攻擊。根據The Register報導，MAG估計約有870萬名客戶受到影響。這起事件未影響旗下機場營運、乘客安全及航空安全。MAG於8月27日公布這起資安事件，未經授權的第三方取得部分客戶資料，包括電子郵件地址、電話號碼、車牌號碼及郵遞區號。此事件有後續進展，<a href="http://www.ithome.com.tw/news/178529">資料勒索團體FulcrumSec宣稱發動這起攻擊，並聲稱竊取約86GB資料</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178527">德國柏林政府遭駭證實資料外流，Rhysida宣稱取得5.79 TB資料</a></strong></p> <p>柏林邦政府先前遭到網路攻擊，官方於8月28日公布最新調查結果，證實攻擊者曾提出勒索要求，但政府表示不會接受。調查也確認，8月7日至12日期間曾有資料流出，目前仍無法排除其中包含個人資料或其他非公開資訊。資安媒體The Hacker News發現，勒索軟體組織Rhysida的資料外洩網站於8月28日新增柏林相關紀錄，並聲稱取得5.79 TB、約144萬個檔案，資料涉及12,076人的個人資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178465">資產管理業者Apollo Global資料外洩，社交工程攻擊導致敏感個資遭竊</a></strong></p> <p>管理資產規模超過1兆美元的資產管理業者Apollo Global Management傳出資料外洩，攻擊者透過社交工程手法存取部分雲端平臺，遭竊個資可能包括姓名、出生日期、住家地址及美國社會安全號碼等，目前受影響人數尚未公布。根據路透社報導，攻擊者於今年7月6日至10日期間未經授權存取Apollo部分雲端平臺。Apollo後續展開調查，確認部分人士的個人資料可能因此外洩。Apollo表示，目前沒有發現相關資料遭到公開，也沒有證據顯示遭竊個資已被用於身分竊盜或詐騙。</p> <p><strong><a href="https://www.ithome.com.tw/news/178531">McKesson證實第三方應用遭駭資料外洩，ShinyHunters宣稱竊取2.84億筆紀錄</a></strong></p> <p>日前ShinyHunters資料公開網站宣稱駭入美國大型醫療與藥品配送業者McKesson竊取約2.84億筆資料紀錄，該公司8月28日向美國證券交易委員會提交Form 8-K揭露事故，表明8月25日發現資訊系統發生資安事故，確認第三方應用遭到未經授權存取，並有資料遭竊，McKesson隨即啟動事件應變機制，並延請外部資安專家協助調查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178501">守護原始資料，NetApp活用儲存快照副本技術，助企業因應AI時代下的資料存取風險</a></strong></p> <p>企業建置AI基礎設施日益普遍，加上需持續因應勒索軟體網路攻擊，企業如何提升防護力？長期推廣企業儲存系統與資料保護領域的NetApp台灣技術總監許宏俊認為，維持原始資料的完整性與可靠性，靈活運用快照副本，可兼顧確保存取效能與持續保護的需求，NetApp提供SnapLock、Ransomware Resilience、FlexCache等多種防護技術。</p> <p><strong><a href="https://www.ithome.com.tw/news/178505">NetApp併購JetStream，強化VMware災難復原與雲端遷移能力</a></strong></p> <p>NetApp宣布完成併購VMware災難復原與遷移軟體商JetStream Software，交易金額未公開。JetStream核心業務是針對VMware工作負載的災難復原即服務（DRaaS）產品，NetApp將把相關技術納入資料保護產品組合，擴大既有SnapMirror以外的VMware保護能力，藉此強化在企業災難復原及雲端遷移方面的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178561">信任運算聯盟訂TPM抗量子密碼就緒門檻，企業採購有查核依據</a></strong></p> <p>信任運算聯盟（Trusted Computing Group，TCG）近日針對信賴平臺模組（Trusted Platform Module，TPM）是否符合抗量子密碼就緒要求，訂出明確門檻。TPM必須符合PC Client Platform TPM Profile 1.07（PTP 1.07），才能被認定為PQC-ready。企業採購相關設備時，可據此要求供應商提出符合規格的證明，不必只依產品標示或行銷宣稱判斷。</p> <p><strong><a href="https://www.ithome.com.tw/news/178680">臺灣首款自研並支援3項PQC標準的密碼應用晶片出爐！匯智攜手工研院共同催生，且已達量產等級</a></strong></p> <p>在國際半導體展SEMICON Taiwan 2026上，匯智安全科技與工研院SECPaaS平臺共同發表國產後量子安全晶片最新成果。匯智安全科技表示，新一代WAP密碼應用晶片採傳統密碼與PQC並行的混合模式，同時支援FIPS 203、204及205等三項PQC標準。該晶片不僅針對企業級硬體安全模組（HSM）量身打造，更鎖定嵌入式系統與桌上型運算設備的專業加密需求。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178651">Proofpoint擬併購資料安全業者Varonis</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178656">Nakivo更新Backup &amp; Replication 11，擴展vSphere、Linux與Windows平臺的保護涵蓋範圍</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178535">ShinyHunters公開美國服飾業者Carhartt 1300萬筆資料</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178530">玩具業巨擘孩之寶遭駭，被竊數百人個資</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>AI模型的高階資安能力進展備受矚目，近期三大陣營動作頻頻，OpenAI揭露新模型Astra，Google發布Gemini 3.8 Flash Cyber並啟動Fairwind防禦計畫，Anthropic則發表Claude Fable 5.1與Mythos 5.1；此外，AI自動化攻防演練的發展，以及AI代理網路隔離原則的提倡，同樣成為業界關注焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178616">OpenAI宣布新模型Astra已具備重大網路安全能力</a></strong></p> <p>OpenAI宣布即將推出新一代AI模型Astra，並透露其網路安全能力已達Preparedness Framework定義的Critical層級。在具備適當工具與權限的情況下，Astra可自行找出未知漏洞、開發可用的漏洞利用方法，甚至規畫並執行端到端的網路攻擊策略。OpenAI表示，Astra最高階的資安能力將受到嚴格限制，初期僅供少數測試者使用，之後再透過Daybreak Blue計畫逐步擴大防禦性用途。</p> <p><strong><a href="https://www.ithome.com.tw/news/178615">Anthropic Fable 5.1首度開放抓漏，仍禁止開發攻擊程式</a></strong></p> <p>Anthropic發表新一代旗艦模型Claude Fable 5.1與Mythos 5.1，不僅提升業務流程自動化與基礎能力，也調整資安防護機制，其中Fable 5.1放寬部分資安限制，可協助找出軟體漏洞，但仍限制漏洞利用程式生成等高風險用途，Mythos 5.1則在關閉資安防護的測試中，展現Anthropic歷來模型最強的資安能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178676">Google推出Gemini 3.8 Flash與資安專用版，同步啟動Fairwind防禦計畫</a></strong></p> <p>Google發布Gemini 3.8 Flash與資安強化版Gemini 3.8 Flash Cyber，並強調已將後者用於自家程式碼安全防護，產出的正確漏洞修補程式數量是其他大型商用模型的2.6倍。同時Google宣布正式啟動Fairwind Program，以資格控管方式開放模型，降低遭濫用風險，首批適用的對象，涵蓋政府與國家級資安機關、關鍵基礎設施業者及核心技術平臺業者。</p> <p><strong><a href="https://www.ithome.com.tw/news/178490">OpenAI公布模型自動入侵Hugging Face的事故報告</a></strong></p> <p>針對7月爆發的AI代理入侵事件，OpenAI發布37頁技術報告揭露事故始末，其委託的獨立機構METR與Redwood Research同日亦公布一份91頁的分析報告補充更多技術細節。兩份報告皆指出，這起由研究模型「Internal Model 1」（IM1）發動的攻擊行動，源自於極端的「獎勵作弊（Reward Hacking）」現象，並由未受控的AI代理集體協作所共同導致。</p> <p><strong><a href="https://www.ithome.com.tw/news/178555">Check Point警示四種生成式AI可能導致的大量資料外洩現況</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_genai_risk_july-chatgpt_image-main.jpg?itok=P7Qchap0"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_genai_risk_july-chatgpt_image-main.jpg?itok=P7Qchap0" style="width: 400px; float: right;" /></a></p> <p>資安廠商Check Point列出四大生成式AI資安風險現況，他們發現每個組織的使用者平均採用8個生成式AI工具，每個使用者平均生成95個提示詞，而在經常使用生成式AI的組織中，受到提示輸入AI高風險活動影響的比例高達88%；針對敏感資料外洩的部分，每36個提示就有1個存在敏感資料外洩的高風險，分析所有提示詞後，他們看到當中有22%包含潛在的敏感資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178454">英國NCSC提出AI代理部署建議，要求沙箱隔離並加強持續監控</a></strong></p> <p>英國國家網路安全中心（NCSC）近日提出AI代理資安暫行實務建議，主張AI代理應一律在沙箱環境中執行，並依AI代理的自主程度與組織可接受的風險，採取網路與運算環境隔離、身分與權限控管、持續監控及緊急停止等相應措施。NCSC進一步提出AI代理網路隔離原則，隔離層級越高，可存取的網路範圍就越小。最低層級不限制網路存取，之後依序收緊為只能連線至核准網域、僅能存取AI模型API；最高層級則完全禁止對外連線，並在網路沙箱內採用本地部署的AI模型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178484">企業AI近5成對話以個人帳號進行，影子AI風險升高</a></strong></p> <p>企業員工使用AI處理工作日益普遍，但近半數AI對話恐未納入控管。雲端運算與資安業者Akamai分析企業AI使用情況，根據旗下LayerX觀察的資料，企業員工使用AI服務的對話中，有47.11%使用個人帳號，比例接近一半。這類未受企業管理的AI使用形成影子AI，往往游離在既有的資安、法規遵循與稽核管控之外。員工若將工作資料輸入這類AI服務，企業也更難確認資料存放位置、落實保留與刪除政策，或確保敏感資訊依內部政策與合約要求處理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178610">CrowdStrike SafeMind讓紅藍隊AI反覆攻防，防禦端自動產生偵測規則</a></strong></p> <p>自動化攻防演練持續成為各家資安業者發展焦點，資安業者CrowdStrike近日發表未來將整合至Falcon平臺的SafeMind，當中透過Red Tempest攻擊模型模擬入侵路徑，並由Blue Solano防禦模型根據Falcon蒐集的系統活動資料找出防禦缺口、建立並驗證偵測規則，完成後再交給攻擊端重新測試。</p> <p><strong><a href="https://www.ithome.com.tw/news/178603">Palo Alto Networks併購Console，擴充AI代理資安能力</a></strong></p> <p>資安業者Palo Alto Networks宣布完成併購AI原生平臺Console，並將進一步擴充旗下Cortex資安營運平臺的AI代理能力，讓安全團隊運用AI代理調查資安訊號、排定工作優先順序並採取行動。Console是一套AI原生IT服務管理（IT Service Management，ITSM）平臺，可讓使用者以自然語言建立AI代理工作流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178592">勒索軟體Aurora同時借助Cursor AI與Claude Sonnet的力量，鎖定ESXi環境加密檔案</a></strong></p> <p>勒索軟體Aurora（Aur0ra）今年4月開始積極活動，截至7月超過20家企業組織受害。資安公司CloudSEK與TRM Labs聯手調查後指出，Aurora<strong><a href="https://www.ithome.com.tw/news/178583">濫用AI程式碼工具Cursor從事攻擊活動</a></strong>，並指出攻擊者使用俄語與AI對話；另一家資安公司Gambit Security也揭露調查結果，發現Aurora共借助Cursor與Claude Sonnet這兩種AI工具，在10家企業組織從事手動操作的攻擊活動，過程中，攻擊者尋找VMware ESXi虛擬機器監控程式和vCenter，讀取TLS憑證以取得ESXi簽章，從而在系統部署勒索軟體。</p> <p><strong><a href="https://www.ithome.com.tw/news/178683">背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式代理</a></strong></p> <p>多款AI程式開發代理工具被揭露存在GitSpawn安全漏洞。問題在於Git執行檢查時會讀取專案內的.git/config設定檔，攻擊者可藉由指定外部程式的特定參數製造破口。發現此問題的資安業者Manifold Security指出，該風險影響包含Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code及Grok Build等7款工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178488">Avada WordPress主題修補9.8分RCE漏洞，AI代理2小時完成6段攻擊鏈</a></strong></p> <p>WordPress熱門佈景主題Avada近期修補一項重大RCE漏洞。資安業者Wordfence表示，該漏洞由其開發的AI漏洞研究代理工具「Argus」發現，該AI代理僅耗時約2小時，便成功找出完整攻擊路徑、重現漏洞並製作出PoC。目前研究團隊僅公布攻擊流程概要，尚未揭露完整技術細節，同時呼籲用戶須同時更新Avada與Avada Builder才能完整修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178500">近75%AI擴充套件要求高權限，恐增加資料外洩與連線階段劫持風險</a></strong></p> <p>企業員工使用AI的場景已從網頁版聊天機器人，延伸到瀏覽器擴充套件、AI程式開發助理與AI代理。雲端運算與資安業者Akamai分析企業AI使用風險發現，近75%的AI瀏覽器擴充套件要求高或重大等級的存取權限，部分工具還可接觸瀏覽器中的敏感資料與使用者活動，增加資料外洩與連線階段遭劫持的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178506">OpenAI提出網路集體防禦行動，獲Google、Anthropic及微軟等上百家企業呼應</a></strong></p> <p>呼籲全球共同強化網路防禦機制，OpenAI於8月27日發表一封獲得Google、Anthropic、微軟等上百家組織連署的公開信，當中提出3大集體因應原則：首先，所有組織應將網路防禦列為領導階層的首要任務；其次，資安業者與技術夥伴應持續運用AI強化現有工具並落實防禦系統測試；最後，各國政府應在地方、國家及國際層級協調資安應變作為，並資助資源匱乏的關鍵民生單位。</p> <p><strong><a href="https://www.ithome.com.tw/news/178521">Linux基金會接手TRACE治理，建立AI代理跨環境互通驗證方式</a></strong></p> <p>Linux基金會（The Linux Foundation）於8月25日宣布，將接手TRACE開放規格治理。TRACE可整合AI代理及其他機密工作負載的執行環境、政策及工具使用情況，形成可供查驗的執行紀錄。這項規格由機密運算業者OPAQUE提出，AMD、Intel、微軟、OPAQUE及阿布達比技術創新研究院（Technology Innovation Institute，TII）共同參與開發。</p> <p><strong><a href="https://www.ithome.com.tw/news/178563">應對AI漏洞挑戰，FIRST國際資安應變組織擴大漏洞研討會規模</a></strong></p> <p>當AI打破漏洞修補節奏，如何重新調整應對策略已成產業界迫切需要解決的課題，為了應對此一新態勢，FIRST國際資安應變組織宣布，將原有Vuln4Cast研討會更名為VulnOptiCON 2026，並擴大為連續3日活動，議程主軸也從原本以漏洞預測技術為核心，擴大納入漏洞追蹤、CVE計畫前景，以及AI如何改變漏洞發現及利用等議題，以涵蓋更廣泛的漏洞生態系統主題。今年這場盛會將移師盧森堡，攜手CIRCL共同舉辦。</p> <p><strong><a href="https://www.ithome.com.tw/news/178560">Gartner估2027年AI安全市場規模達48億美元，年增近7成</a></strong></p> <p>研究調查機構Gartner預估，全球AI安全市場規模將從2026年的28.35億美元成長至2027年的47.83億美元，年增68.7%，2028年更將接近77億美元。Gartner指出，企業AI專案除了面臨新興漏洞，第三方與開源軟體的漏洞增加，加上供應鏈攻擊，也使整體安全風險進一步升高。Gartner預測，到2029年，成功攻擊AI代理的事件中，超過半數將涉及存取控制弱點與提示詞注入。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178568">資安新創Corma種子輪募資6,000萬美元，開發資安防禦AI模型</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178502">Nvidia傳以129億美元併購Hugging Face</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178463">Nvidia修補NemoClaw與OpenShell漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178514">蘋果修補私有雲端運算路徑穿越漏洞，可將AI推論遙測資料導向外部伺服器</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178636">微軟開源AI代理自動化框架UFO存在重大漏洞，攻擊者可直接遠端控制Android裝置</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p style="margin: 0px;"><span style="color:#696969;"><strong>PaperCut列印管理監控系統的零時差漏洞攻擊消息，因三度修補與攻擊活動揭露而屢屢登上新聞版面，成為備受矚目的焦點；此外，本週亦有多起漏洞利用事件，顯示攻擊者積極鎖定尚未修補應用程式漏洞的用戶發動攻擊，企業修補時效性面臨嚴峻考驗。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178464">SharePoint攻擊鏈遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-55040、CVE-2026-63520】</span></strong></p> <p>資安公司Rapid7於8月上旬揭露SharePoint攻擊鏈，包含CVE-2026-55040及CVE-2026-63520，本週資安公司VulnCheck公布兩個漏洞如何串連利用，駭客很快就將其用於實際攻擊活動，8月25日威脅情報公司Defused Cyber警告，已於蜜罐陷阱偵測到漏洞鏈利用的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/178550">列印管理系統PaperCut遭遇零時差漏洞攻擊，該公司兩度緊急修補</a><span style="color: rgb(255, 0, 0);">【CVE-2026-82078、CVE-2026-81578】</span></strong></p> <p>8月27日列印管理系統供應商PaperCut揭露零時差漏洞遭積極利用的情況，確認有用戶發生資安事故，並於8月27日、28日發布兩次緊急更新，公布遭利用的漏洞編號為CVE-2026-82078、CVE-2026-81578，呼籲用戶應儘速採取行動因應。值得注意的是，在PaperCut警告前<a href="http://www.ithome.com.tw/news/178566">有兩家威脅情資公司對此零時差漏洞的利用活動示警</a>，Huntress表示觀察到兩起漏洞利用活動，watchTowr也偵測到漏洞利用活動，並完整重現漏洞，也找到額外的身分驗證繞過弱點。美國CISA也在8月31日將<a href="http://www.ithome.com.tw/news/178562">上述兩漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178607">為因應零時差漏洞攻擊活動，PaperCut三度發布緊急修補程式</a></strong></p> <p>9月1日列印管理系統供應商PaperCut更新8月27日的資安公告內容，發布PaperCut NG與PaperCut MF系統緊急修補程式第3版（Emergency Patch Release 3），指出此次更新涵蓋前兩次的所有內容，並解決兩個已發現的問題，同時針對潛在的攻擊鏈加入額外的強化及緩解措施。同日，<a href="http://www.ithome.com.tw/news/178612">該公司共同創辦人暨執行長Chris Dancer揭露事件發現過程</a>，表示最初是一家教育領域的客戶通報PaperCut MF伺服器疑似遭入侵，並再接獲另一客戶通報類似可疑活動，經協助鑑識，進而掌握PaperCut相關的漏洞利用鏈，並重建攻擊過程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178622">全球仍有近200臺PaperCut伺服器尚未修補零時差漏洞</a></strong></p> <p>列印管理軟體廠商PaperCut警示其產品遭到零時差漏洞實際攻擊，該公司三度發布緊急更新，但顯然目前還有用戶無動於衷！根據Shadowserver基金會的調查，截至8月31日，全球仍有近200臺系統尚未修補，其中美國有60臺最多，英國17臺居次，德國、義大利各有11臺，加拿大、荷蘭各有9臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178650">甫修補的JFrog Artifactory身分驗證繞過漏洞已遭濫用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-82329】</span></strong></p> <p>8月28日資安公司JFrog發布軟體供應鏈儲存庫Artifactory更新，修補重大等級身分驗證繞過漏洞CVE-2026-82329，呼籲本地建置的用戶儘速升級7.161.20、7.146.38、7.133.29等新版因應，9月1日威脅情報公司watchTowr警告，他們已看到漏洞利用活動，攻擊者將之用於產生偽裝的管理員權杖（token）。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178652">Sangoma Switchvox重大SQL注入漏洞遭利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-9586】</span></strong></p> <p>威脅情報公司Horizon3.ai於4月向VoIP解決方案廠商Sangoma通報12個Switchvox平臺的弱點，其中最嚴重的是CVE-2026-9586，Sangoma 7月發布8.4.0.2版完成修補。8月30日Horizon3.ai在與其合作的威脅情報公司Defused Cyber的蜜罐陷阱中，首度看到漏洞利用嘗試。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178494">WordPress外掛TranslatePress存在重大漏洞，逾40萬網站恐暴露於遭接管風險</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19632】</span></strong></p> <p>Wordfence揭露WordPress翻譯外掛TranslatePress存在CVSS 9.8重大漏洞CVE-2026-19632，逾40萬個網站受影響。未經身分驗證的攻擊者可藉此漏洞取得管理員密碼重設連結，進而重設密碼並接管網站，3.3.1及以前版本都受影響，Wordfence已觀察到實際攻擊，建議用戶立即更新至已修補完成的3.3.2版。</p> <p><strong><a href="https://www.ithome.com.tw/news/178520">開發框架Next.js修補兩項重大RCE漏洞，Windows部署及AVIF影像最佳化受影響</a></strong></p> <p>開發框架Next.js團隊釋出新版修補兩項重大RCE漏洞，呼籲用戶儘速更新。其中一項為AVIF影像最佳化RCE漏洞（截稿前尚無CVE編號），主因是Next.js採用的影像處理函式庫sharp底層仰賴libheif，因此libheif的安全漏洞也一路影響到Next.js；另一項則是CVE-2026-75604，主要影響特定Windows環境下的檔案路徑處理機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/178609">近2.2萬臺Exchange Server暴露於CVE-2026-62911漏洞的郵箱接管風險，臺灣也有250臺</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/exchange_cve-2026-62911_-_s.png?itok=wBjgoAep" style="width: 400px; float: right;" /></p> <p>近2.2萬臺Microsoft Exchange Server仍暴露於CVE-2026-62911漏洞。該漏洞可被用於繞過驗證並提升權限，成功攻擊可能接管主機上的所有使用者郵箱。Shadowserver掃描發現21,899臺未修補Exchange Server主機暴露於網際網路，荷蘭NCSC更警告此漏洞的PoC已公開，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178554">全球逾8千個Gitea系統尚未修補重大漏洞CVE-2026-60004</a></strong></p> <p>上週二（8月25日）開源版本控制系統Gitea漏洞CVE-2026-60004傳出遭到積極利用的消息，幾天後Shadowserver基金會警告，全球有8,393個IP位址暴露於CVE-2026-60004的風險，29日曝險的IP位址數量略降為8,202個，而其中仍有59個IP位址位於臺灣。</p> <p><strong><a href="https://www.ithome.com.tw/news/178541">Apache CloudStack修補20個漏洞，包括可能導致跨租戶取得KVM主機Root權限的重大漏洞</a></strong></p> <p>Apache CloudStack發布4.20.3.1與4.22.1.1版，修補20個漏洞，其中CVE-2026-50112與CVE-2026-61397均被列為Critical等級，前者涉及VM範本下載流程，可能讓攻擊者跨租戶在KVM主機以Root權限執行程式碼，用戶應儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178519">Apache發布Tomcat更新，修補11個資安漏洞</a></strong></p> <p>本週Apache基金會揭露Java應用程式伺服器Tomcat存在的11個漏洞，並於8月18日發布更新版本修補這些漏洞，其中4個的嚴重度為重要、1個中風險，其餘為低風險，但美國網路安全與基礎設施安全局授權資料發布單位（CISA-ADP）將其中4個評為重大等級、4個評為高風險等級，無論如何，用戶應儘速套用更新因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/178461">Adobe發布8月第二次例行更新，呼籲用戶優先修補Campaign Classic</a></strong></p> <p>8月25日Adobe修補7款應用系統與元件，最值得留意的是行銷自動化平臺Campaign Classic，該公司將其修補優先程度列為第一級（Priority 1），呼籲用戶應儘速套用新版因應。這次Adobe共修補3個Campaign Classic資安漏洞，其CVSS嚴重程度評分都達到滿分10分，攻擊者都能用於執行任意程式碼，相當危險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178648">Gogs重大路徑穿越漏洞可導致遠端程式碼執行</a></strong></p> <p>輕量化自架Git服務Gogs被揭露一項CVSS滿分的重大遠端程式碼執行漏洞。資安業者Aikido Security近日公開CVE-2026-52813完整攻擊流程，攻擊者可利用組織名稱驗證不完整造成的路徑穿越漏洞，將Git儲存庫建立在原定目錄之外，進一步竄改Git hook並在伺服器執行任意命令。這項漏洞影響Gogs 0.14.3之前版本，Gogs已於6月初發布0.14.3完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178525">ServiceNow修補3項CVSS滿分漏洞，未經身分驗證可遠端執行程式碼</a></strong></p> <p>企業工作流程與雲端平臺業者ServiceNow於8月27日發布安全公告，修補旗下AI平臺ServiceNow AI Platform的3項重大資安漏洞。攻擊者在特定情況下不須通過身分驗證，就能從遠端發動攻擊，3項漏洞的CVSS v4.0風險分數皆達滿分10.0。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178498">OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178654">curl發布8.22.0版，修補10個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178536">cPanel修補重大漏洞，若未更新可能導致攻擊者取得整臺伺服器Root權限</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178522">Veeam修補Veeam ONE監控平臺重大漏洞，若未更新恐導致攻擊者強制服務帳號發起SMB認證</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178601">Google更新Chrome 152穩定版，修補26個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178606">Google發布ChromeOS長期支援版更新，修補28個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178542">CISA揭近兩年CVE數量翻倍，逾4成已知遭利用漏洞涉及長期軟體弱點</a></strong></p> <p>美國網路安全暨基礎設施安全局（CISA）公布2024至2025會計年度漏洞分析結果。近兩年CVE新增數量快速攀升，但實際遭利用的漏洞仍反覆涉及長年存在的軟體弱點，其中41.5%的已知遭利用漏洞（KEV）涉及MITRE長期追蹤的弱點。</p> <p><strong><a href="https://www.ithome.com.tw/news/178548">持續成為遭網攻次數最多的亞洲國家！臺灣7月每週面臨的攻擊次數達到全球的1.84倍</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_jully-chatgpt_image-main.jpg?itok=AolfQ4z5"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_jully-chatgpt_image-main.jpg?itok=AolfQ4z5" style="width: 400px; float: right;" /></a></p> <p>資安廠商Check Point上週發布2026年7月全球資安威脅態勢回顧，指出全球每個組織每週平均遭受2,336次網路攻擊，臺灣遭網攻次數名列亞太地區第一，每個組織每週遭受的攻擊達到4,306次，大幅超越全球平均值。</p> <p><a href="https://www.ithome.com.tw/news/178516"><strong>CISA警告ownCloud、Linux核心、Artifactory漏洞遭到積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2023-49105、CVE-2026-53362、CVE-2026-66384】</strong></span></p> <p>美國網路安全與基礎設施安全局（CISA）將3個漏洞列入已遭利用的漏洞名單（KEV），要求聯邦機構限期採取行動因應，這些漏洞分別是：ownCloud身分驗證不當弱點CVE-2023-49105、Linux核心漏洞CVE-2026-53362，以及JFrog Artifactory受限制的資料夾路徑名稱不當限制漏洞CVE-2026-66384。</p> <p><strong><a href="https://www.ithome.com.tw/news/178460">CISA將紅帽、SQL Server、Linux核心、Citrix NetScaler漏洞列KEV</a><span style="color: rgb(255, 0, 0);">【CVE-2026-8452、CVE-2022-0995、CVE-2021-23758、CVE-2019-1068、CVE-2015-3246、CVE-2015-5287】</span></strong></p> <p>8月26日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），納入6個漏洞，涵蓋紅帽RHEL、微軟SQL Server、Linux、Citrix NetScaler。值得留意的是CVE-2019-1068與CVE-2026-8452，CISA要求須在8月29日前修補，其餘4個漏洞的修補期限是9月9日。</p> <p><strong><a href="https://www.ithome.com.tw/news/178657">CISA警告SonicWall、JFrog Artifactory、LiteLLM等系統的已知漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-59822、CVE-2026-82329、CVE-2026-83548、CVE-2026-83549、CVE-2026-9586、CVE-2026-48710、CVE-2026-49869】</span></strong></p> <p>9月2日美國CISA更新已遭利用的漏洞名單（KEV），加入7個新漏洞，影響的產品包括：AI閘道BerriAI LiteLLM（CVE-2026-59822），軟體供應鏈儲存庫JFrog Artifactory（CVE-2026-82329），SSL VPN閘道器SonicWall SMA1000（CVE-2026-83548、CVE-2026-83549），還有VoIP電話管理平臺Sangoma Switchvox（CVE-2026-9586），非同步伺服器閘道介面（ASGI）網頁框架Kludex Starlette（CVE-2026-48710），資料、AI與基礎架構工作流程的事件驅動調度平臺Kestra（CVE-2026-49869）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178513">CISA公布兩起關鍵基礎設施紅隊演練成果，突顯SOC防禦落差並歸納3大關鍵教訓</a></strong></p> <p>美國CISA發布一份特別的資安公告，總結近期的紅隊演練經驗。其中一家機構的資安維運中心（SOC）在數分鐘內便成功隔離受害主機，而另一家機構的SOC卻始終未能偵測到入侵行動；在這兩起演練案例的鮮明對比下，CISA除了完整揭露兩家機構在偵測與應變上的攻防細節，更從中歸納出3大值得各界借鏡的防禦教訓。</p> <p><strong><a href="https://www.ithome.com.tw/news/178575">德國企業資安調查揭外國情報機構首度成第二大攻擊者類型</a></strong></p> <p>德國資通訊產業協會Bitkom公布最新企業安全調查，外國情報機構對德國企業的威脅快速升高。在曾遭資料竊取、產業間諜或破壞活動影響的企業中，37%表示過去12個月至少有一起事件可歸因於外國情報機構，高於2025年的28%，更較2023年的7%大幅增加，首次成為僅次於組織犯罪集團的第二大攻擊者類型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178545">俄羅斯駭客濫用合法網路服務躲偵測，新後門HookEdge鎖定歐洲政府外交機構</a></strong></p> <p>資安業者Recorded Future揭露一款新型後門HookEdge，該威脅於2025年9月底至2026年4月初被用於網路間諜行動，鎖定羅馬尼亞、西班牙與土耳其的政府、外交及國防製造機構。值得注意的是，HookEdge具備高度匿蹤能力，不自建C2伺服器，而是透過公開網頁服務webhook.site收發指令與竊取資料，更利用本機Microsoft Edge瀏覽器發出外部連線請求，大幅提高防禦機制的偵測與攔截難度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178596">24個惡意NPM套件濫用鏡像架設釣魚網頁，攻擊者可遠端更換轉址目標</a></strong></p> <p>鏡像服務遭濫用，攻擊者先是在惡意npm套件中放入仿冒Cloudflare驗證頁面的HTML檔案，再利用第三方鏡像服務的自動同步機制散布。資安業者OX Security發現24個惡意NPM套件採用此手法，由於部分鏡像網站允許瀏覽器直接開啟套件中的HTML檔案，使仿冒驗證頁面得以呈現在可信任網域下，不僅提高釣魚網頁的可信度，也增加辨識與攔截難度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178663">Rapid7揭露ASTERIX攻擊活動，駭客透過語音網釣結合假錢包竊取加密貨幣</a></strong></p> <p>Rapid7揭露Operation ASTERIX攻擊活動，駭客先從大量電話號碼中篩選加密貨幣服務用戶，再以假冒交易平臺的郵件及語音網釣，誘騙受害者安裝偽冒版Trezor、Ledger或Exodus錢包，竊取恢復詞，並透過Telegram外傳竊取資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178556">電商平臺Shopline花一年半，把看不見的資安做成店家看得到的分數</a></strong></p> <p>電商平臺需守護眾多商家的營運與交易金流，成立於2013年的商線科技（Shopline）揭露自身新做法，將公司內部的治理議題，轉化為商家一登入後臺也能看得見的資訊安全中心，以紅黃綠燈量化資安等級，透過每開啟一項資安功能，分數就會即時變動的方式，引導商家一步步把資安落實到日常經營。自2025年上線一年內，客戶資安處於紅燈「薄弱」的比例自89%驟降至34%、黃燈「尚可」的比例則從11%升至62%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178655">上櫃公司創新服務遭勒索病毒攻擊，導致ERP等資訊系統無法運作</a></strong></p> <p>9月2日晚間股市公開資訊觀測站出現資安重大訊息，上櫃半導體設備廠創新服務（7828）表示，公司偵測到部分伺服器遭到勒索病毒攻擊，察覺異常的第一時間已立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，全面檢視資安系統與加強相關防護。創新服務指出，這起事故造成ERP在內的部分資訊系統無法正常運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178620">半導體矽智財公司乾瞻ERP系統遭加密攻擊，強調研發環境未受波及</a></strong></p> <p>興櫃半導體矽智財公司乾瞻（7898）9月1日晚間發布資安重大訊息，根據該公司於股市公開資訊觀測站揭露內容，該公司的ERP系統遭駭客加密攻擊，資訊安全單位發現ERP出現異常後，經查證確認為加密攻擊，隨即展開全面性檢測、事件調查，以及防護作業，目前該公司仍持續進行影響範圍確認與根因分析。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178599">富驊企業偵測到網路攻擊．緊急啟動應變機制將受影響系統隔離</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178602">偉訓部分資訊系統遭網路安全事件，已隔離受影響系統並啟動調查</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178600">光電廠杭特發布資安重訊，指出資訊系統遭受網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178569">美國槍砲監管機構ATF遭網路入侵，勒索軟體組織Qilin聲稱犯行</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178573">駭客假冒《俠盜獵車手VI》外流遊戲檔案，散布惡意程式</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><a href="https://www.ithome.com.tw/news/178649"><strong>SonicWall修補SMA1000遭積極利用的零時差漏洞</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-83548、CVE-2026-83549】</strong></span></p> <p>SonicWall為SMA1000發布更新，修補零時差漏洞CVE-2026-83548、CVE-2026-83549，並表示已出現漏洞利用活動。其中最危險的是達到10分滿分的CVE-2026-83548，此問題存在於Appliance Work Place介面，為預先身分驗證的伺服器請求偽造（SSRF）弱點，起因是有非預期的替代存取路徑。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178684">研究人員揭露新型CRLF Desync攻擊手法，可竊取HTTPOnly Cookie並挾持帳號</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/crlf.png?itok=MG-vNLly"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/crlf.png?itok=MG-vNLly" style="width: 400px; float: right;" /></a></p> <p>PortSwigger與TurtleSec研究人員近日揭露新型攻擊手法「CRLF-Powered Desync Attacks」，利用反向代理伺服器Nginx常見設定錯誤注入CRLF序列，可竊取HTTPOnly Cookie、劫持帳號，甚至觸發自我擴散的Desync蠕蟲。研究團隊已在電信與支付業者實測中證實可行性，凸顯此類標頭注入問題風險超過預期。</p> <p><strong><a href="https://www.ithome.com.tw/news/178677">橫行23年的Sality殭屍網路遭國際聯手瓦解，P2P協定弱點反成切斷控制突破口</a></strong></p> <p>殭屍網路Sality橫行超過20年，由於依靠P2P架構維持分散式控制，長年難以徹底中斷。如今美國司法部宣布，已攜手跨國執法機關與資安業者，利用Sality節點不驗證身分的P2P協定弱點進行攔截，並同步查扣相關網域，成功切斷攻擊者與超過1.5萬臺受感染裝置的控制管道。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178475">Ubiquiti修補UniFi產品家族22個漏洞，包含3個CVSS滿分重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178559">SonicWall修補NetExtender重大漏洞，若未更新可能導致攻擊者以Root權限寫入任意檔案</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178589">NSA發布ASIC安全最佳實務，歸納18類威脅強化晶片供應鏈防禦</a></strong></p> <p>為強化硬體晶片安全，美國國家安全局（NSA）發布《ASIC最佳實踐威脅目錄》與《ASIC保證等級1最佳實踐》兩份技術報告，當中不僅針對特殊應用積體電路在設計與製造流程中的蓄意威脅，歸納出18項對手破壞ASIC的威脅類別，也同步規畫一套完整的實務指引；首先發布的 ASIC LoA1最佳實踐，即針對設計需求、IT系統、電子設計自動化（EDA）軟體，以及第三方矽智財（3PIP）等關鍵領域，提供防範蓄意風險的具體緩解措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178570">研究人員Nightmare Eclipse公布卡巴斯基、Avast防毒軟體的零時差漏洞</a><span style="color: rgb(255, 0, 0);">【HardBreacher、PrettyPrague】</span></strong></p> <p>屢次槓上微軟的資安研究員Nightmare Eclipse，上週揭露Kaspersky Endpoint Security權限提升漏洞HardBreacher，攻擊者可藉此得到完整權限，本週她再度揭露Avast Antivirus零時差漏洞PrettyPrague，攻擊者可濫用該防毒軟體的沙箱元件，截取SAM資料庫並產生完整的SYSTEM層級Shell。</p> <p><strong><a href="https://www.ithome.com.tw/news/178574">研究人員Nightmare Eclipse公開Nvidia記憶體中斷漏洞</a><span style="color: rgb(255, 0, 0);">【GreenSection】</span></strong></p> <p>資安研究人員Nightmare Eclipse揭露Nvidia元件的零時差漏洞GreenSection，起因是多個Nvidia使用者模式元件共用特定的全域記憶體區段，而且任何人都能完整地讀取或寫入，該區塊存放重要的資料結構，資料有可能在應用程式執行的過程被重複利用，導致出現記憶體越界寫入的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/178577">TerminalFix社交工程攻擊將受害主機變成存取企業內網的跳板</a></strong></p> <p><a href="/sites/default/files/images/TerminalFix campaign deploys a reverse tunnel through multistage intrusion_圖片來源微軟.jpg"><img alt="" src="/sites/default/files/images/TerminalFix%20campaign%20deploys%20a%20reverse%20tunnel%20through%20multistage%20intrusion_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.jpg" style="width: 400px; float: right;" /></a></p> <p>微軟威脅情報團隊揭露名為TerminalFix的新一波ClickFix社交工程攻擊。攻擊者利用遭入侵網站顯示假的Cloudflare Turnstile驗證畫面，誘導使用者複製惡意命令，再貼到Windows Terminal或PowerShell執行。受害主機遭感染後，攻擊者便可透過這臺主機建立反向通道，把它當成進入企業內部網路的跳板。</p> <p><strong><a href="https://www.ithome.com.tw/news/178539">新型惡意軟體GoCaracal現蹤，以太坊智慧合約成C2位址備援</a></strong></p> <p>新型惡意軟體GoCaracal被資安業者Arctic Wolf揭露，該惡意程式具備鍵盤側錄與瀏覽器資料竊取能力，還能藉由以太坊智慧合約取得備用位址維持C2連線，今年6月曾現蹤於委內瑞拉通訊機構資安事件。駭客利用西班牙文金融稅務誘餌與惡意SVG檔案，引誘受害者下載輕量版壓縮檔，待取得權限後，再部署惡意軟體Bandook與完整版GoCaracal以擴大危害。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178468">WatchGuard修補代理程式兩個重大漏洞，若未更新可能導致攻擊者遠端執行任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178557">Android 17強化網路隱私與2G防護，降低網路追蹤與偽基地臺攻擊風險</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178507">美國司法部與FBI破壞中國駭客代理網路，查封QScan與QTRouter平臺</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qtfy.png?itok=-3KwJTiT"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qtfy.png?itok=-3KwJTiT" style="width: 400px; float: right;" /></a></strong></p> <p>美國司法部與FBI宣布破壞中國國家支持駭客組織QTFY使用的QScan與QTRouter平臺，並查封相關網域。QScan可自動掃描、感染全球IoT裝置，再將受駭設備納入QTRouter代理網路，搭配商用代理節點與VPS掩藏攻擊來源。美方表示，此次行動目的在於阻斷QTFY針對美國關鍵基礎設施及政府機關的網路攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178546">Boston Scientific因資安事件導致製造與出貨中斷，新植入心臟節律管理裝置的遠距監測暫無法啟用</a></strong></p> <p>醫療器材大廠波士頓科學（Boston Scientific）揭露一起影響部分資訊系統的資安事件，引發醫療產業高度關注。此事件不僅衝擊客戶訂單處理、產品出貨與製造流程，甚至連心臟節律管理（CRM）裝置的新增遠距監測啟用作業也受到波及。目前該公司正恢復受影響的系統與功能，但全面恢復的確切時程仍未確定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178598">英國NCSC示警全球OT網攻活動升溫</a></strong></p> <p>英國國家網路安全中心（NCSC）近日警告，全球多個產業的營運技術（OT）系統面臨的網路攻擊威脅升高，部分事件甚至已干擾實際營運。NCSC特別提醒，OT設備若可直接從網際網路存取，就可能成為這類攻擊的目標。組織應檢查可程式化邏輯控制器（PLC）、人機介面（HMI）等設備是否仍對外開放，避免因錯誤組態、既有連線或未納入管理的設備，讓OT系統意外暴露於公開網路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178462">英國小型發電設施遭網攻停擺4天，疑與伊朗相關駭客有關</a></strong></p> <p>英國一座小型發電設施今年7月遭到網路攻擊，設施因此停擺4天。英國政府確認這起事故影響小型能源發電設施，但沒有危及整體能源系統；攻擊者身分目前尚未獲官方確認，不過英國媒體報導指出，事件疑似與伊朗相關駭客有關。根據每日電訊報最先揭露的消息，基於安全考量，英國官員沒有公布受害設施名稱及所在地。這起事故已通報英國國家網路安全中心（NCSC），但NCSC目前並未公開事故技術細節。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178613">美國財政部成立金融業PQC工作小組，聚焦供應商整備</a></strong></p> <p>美國財政部成立量子整備工作小組（Quantum-Readiness Task Force），以公私協作方式加速金融產業後量子密碼學（Post-Quantum Cryptography，PQC）轉型。相較美國政府今年6月已針對聯邦政府高價值資產與高影響系統訂出明確PQC轉型期限，這次則進一步把金融機構、金融市場基礎設施及科技供應商納入協作，處理跨機構轉型、系統互通與供應商整備等問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178584">FSB警告AI可能會破壞全球金融穩定</a></strong></p> <p>AI正讓全球金融體系面臨更複雜的風險，金融穩定委員會（FSB）主席Andrew Bailey警告，先進AI模型展現出日益成熟的自主能力與威脅潛力，其中最迫切的疑慮是可能加劇網路風險。他呼籲各國主管機關優先確保AI模型安全且負責任地釋出與部署，金融機構也應強化應變與復原能力，並關注關鍵第三方科技供應商的韌性。</p> <p><strong><a href="https://www.ithome.com.tw/news/178552">AI生成詐騙內容成新威脅，數發部與Meta、Google等四大平臺聯手建立AI源頭阻詐防線</a></strong></p> <p><a href="/sites/default/files/images/「以AI對抗AI詐騙」強化源頭阻詐記者會.jpg"><img alt="" src="/sites/default/files/images/%E3%80%8C%E4%BB%A5AI%E5%B0%8D%E6%8A%97AI%E8%A9%90%E9%A8%99%E3%80%8D%E5%BC%B7%E5%8C%96%E6%BA%90%E9%A0%AD%E9%98%BB%E8%A9%90%E8%A8%98%E8%80%85%E6%9C%83.jpg" style="width: 400px; float: right;" /></a></p> <p>繼上個月數位發展部攜手臺灣三大廣告公協會成立「數位廣告信任聯盟」後，如今再宣布深化與Meta、Google等四大網路廣告平臺合作，依法要求平臺落實廣告主實名驗證及資訊揭露。同時，雙方將建立定期研商與情資交換機制，促使業者將政府通報的詐騙樣態轉化為AI模型訓練與偵測規則，以提升主動辨識能力，推動防詐機制從事後下架轉向事前預防。</p> <p><strong><a href="https://www.ithome.com.tw/news/178509">國際刑警組織領軍掃蕩全球網路金融犯罪行動，逮捕58人並確認263名涉案者</a></strong></p> <p>國際刑警組織（INTERPOL）宣布Jackal IV全球執法行動成果，集結22國、橫跨6大洲，鎖定Black Axe等西非跨國犯罪組織，打擊戀愛、投資及商業電子郵件詐騙與洗錢。行動共逮捕58人、確認263名涉案者，並查扣現金、加密貨幣、房產及凍結銀行帳戶，瓦解犯罪組織的洗錢與網路犯罪基礎設施。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178485">網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號</a></strong></p> <p><a href="/sites/default/files/images/Mirage2FA_any run.jpg"><img alt="" src="/sites/default/files/images/Mirage2FA_any%20run.jpg" style="width: 400px; float: right;" /></a></p> <p>網釣工具包租用服務（PhaaS）Mirage2FA的攻擊活動今年3月開始加劇，攻擊範圍橫跨94個國家，近日雲端沙箱服務廠商Any.Run提出警告，攻擊者將其用於對手中間人攻擊（AiTM），意圖透過竊取帳密資料、單一登入（SSO）憑證，以及通過身分驗證的連線階段（session）cookie，挾持Microsoft 365企業帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/178487">新興網釣套件鎖定遺失蘋果裝置的用戶，企圖透過AI語音網釣等多種手段騙取Apple ID資料，解鎖裝置以便轉售</a></strong></p> <p>網路釣魚即服務（PhaaS）持續進化，威脅情報公司SOCRadar揭露的AnonyMousKIT，專門鎖定遺失iPhone這類蘋果裝置的用戶，透過郵件、簡訊、AI語音網釣等多種管道，誘騙交出Apple ID、密碼及雙因素驗證碼，藉此協助竊得裝置的犯罪集團解除Activation Lock，讓遭竊的裝置解鎖，重新具備轉售價值。</p> <p><strong><a href="https://www.ithome.com.tw/news/178659">Dropbox傳出遭駭，5千個帳號外洩</a></strong></p> <p>8月31日雲端檔案共享平臺Dropbox通知約5千名用戶，警示其帳號8月4日至21日出現未經授權的存取，有少於三分之一的用戶檔案遭駭客存取。被入侵的帳號皆未啟用雙因素驗證（2FA），並與聯想ID（Lenovo ID）連結，對此Dropbox已終止所有透過聯想ID存取Dropbox的連線（session），並解除聯想ID與Dropbox帳號的所有連結。</p> <p><strong><a href="https://www.ithome.com.tw/news/178549">Kubernetes 1.37強化工作負載身分安全，Pod憑證升為穩定版</a></strong></p> <p>雲端原生運算平臺Kubernetes正式發布Kubernetes 1.37，其中Pod憑證（Pod Certificates）與叢集信任套件（Cluster Trust Bundles）同時升為穩定版（Stable）。新機制讓Pod可透過Kubernetes取得X.509憑證，並由Kubelet處理私密金鑰與憑證生命週期，提供服務帳號JWT（Service Account JWT）之外的工作負載身分驗證方式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178471">WhatsApp強化兩階段驗證機制</a></strong></p> <p>即時通訊軟體WhatsApp近期提升多種帳號安全防護機制，針對兩階段驗證的部分，主要是改變驗證碼的複雜程度，升級為同時具有英文字母、數字，以及特殊字元的字串，避免原本的6位數字容易被猜到的情況；陌生來電的部分，該公司提供Android使用者額外防護，在他們接到不在通訊錄名單的人士來電時，螢幕會顯示更多資訊，提供進一步判斷是否應該接聽的依據。</p> <p> </p> </div></div></div>

Google發布Chrome 152更新，修補已遭利用的V8漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月3日Google發布<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html">電腦版</a></strong>與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update.html">Android版</a></strong>Chrome 152更新，總共修補12個資安漏洞，其中10個為高風險等級、2個為中等風險弱點。值得留意的是，Google指出其中的高風險漏洞CVE-2026-85046，已出現遭到實際利用的跡象，Windows與macOS版用戶應儘速升級至152.0.7977.82或152.0.7977.83版，Linux與Android版用戶應升級至152.0.7977.82版因應。此為本週Google發布的第二次Chrome更新，與<strong><a href="https://www.ithome.com.tw/news/178601">前一次</a></strong>僅相隔兩天。</p> <p>CVE-2026-85046存在於JavaScript引擎V8，為類型混淆型態的弱點，雖然Google並未在公告網頁透露其他細節，不過根據他們<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-85046">在美國國家漏洞資料庫（NVD）登記的資料</a></strong>，攻擊者可透過特製的HTML網頁，觸發漏洞並於瀏覽器沙箱遠端執行任意程式碼，CVSS風險評為8.8分。除了Chrome用戶需儘速更新，對於Edge、Brave、Vivadli等以Chrome為基礎的瀏覽器，用戶也要留意相關公告，並及時套用更新修補。</p> </div></div></div>

【資安日報】9月3日，Dropbox傳出遭駭，5千個帳號外洩

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178675#Box">Dropbox傳出遭駭，5千個帳號外洩</a><br /> ● <a href="https://www.ithome.com.tw/node/178675#PQC">美國財政部成立金融業PQC工作小組，聚焦供應商整備</a><br /> ● <a href="https://www.ithome.com.tw/node/178675#Crowd">CrowdStrike SafeMind讓紅藍隊AI反覆攻防，自動產生防禦偵測規則</a><br /> ● <a href="https://www.ithome.com.tw/node/178675#Rapid">Rapid7揭露ASTERIX攻擊活動，結合語音網釣與假錢包竊取加密貨幣</a><br /> ● <a href="https://www.ithome.com.tw/node/178675#curl">curl發布8.22.0版，修補10個資安漏洞</a> <a id="Box" name="Box"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178659"><span style="font-size: 22px;"><strong>Dropbox傳出遭駭，5千個帳號外洩</strong></span></a></p> <p>根據路透社報導，雲端檔案共享平臺Dropbox於8月31日向約5千名用戶發出通知，這些用戶的帳號曾在8月4日至21日期間出現未經授權的存取，其中有不到三分之一的用戶檔案遭到駭客存取。這些被入侵的帳號存在共通點，那就是未啟用雙因素驗證（2FA），並且與聯想ID（Lenovo ID）連結，對此，Dropbox已終止所有透過聯想ID存取Dropbox的連線（session），並已解除聯想ID與Dropbox帳號之間的所有連結，要求用戶透過聯想ID登入帳號前，必須先輸入Dropbox密碼。<a href="https://www.ithome.com.tw/news/178659">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178677"><span style="font-size: 22px;"><strong>23年Sality殭屍網路遭國際聯手瓦解，P2P協定弱點反成切斷控制突破口</strong></span></a></p> <p>美國司法部9月1日宣布，跨國執法機關與資安業者聯手干擾運作超過20年的Sality殭屍網路。該行動除了由美國執法單位查扣相關網域，歐洲多國也對Sality相關網域採取行動，資安廠商CrowdStrike並利用Sality點對點（P2P）通訊協定的弱點，把受感染裝置導向防禦方控制的伺服器，使操作者無法再向全球超過1.5萬臺感染裝置散布新的惡意程式。此次行動切斷Sality操作者對殭屍網路的控制管道，但不會直接移除受害電腦中的惡意程式，受感染裝置目前會轉向防禦方的攔截系統，Shadowserver Foundation再與網路服務供應商及電腦資安事件應變團隊合作，辨識感染來源並通知受害者進行清除。<a href="https://www.ithome.com.tw/news/178677">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178620"><span style="font-size: 22px;"><strong>半導體矽智財公司乾瞻ERP系統遭加密攻擊，強調研發環境未受波及</strong></span></a></p> <p>9月1日晚間興櫃半導體矽智財公司乾瞻（7898）於股市公開資訊觀測站發布資安重訊，表示該公司的ERP系統遭駭客加密攻擊，資訊安全單位發現ERP出現異常後，經查證確認為加密攻擊，隨即展開全面性檢測、事件調查，以及防護作業，目前該公司仍持續進行影響範圍確認與根因分析。至於此次事件造成的影響，乾瞻初步評估對財務、業務及營運均無重大影響。<a href="https://www.ithome.com.tw/news/178620">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178655"><span style="font-size: 22px;"><strong>上櫃公司創新服務遭勒索病毒攻擊，導致ERP等資訊系統無法運作</strong></span></a></p> <p>9月2日晚間上櫃半導體設備廠創新服務（7828）於股市公開資訊觀測站發布資安重訊，該公司偵測到部分伺服器遭到勒索病毒攻擊，察覺異常後，已立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，全面檢視資安系統與加強相關防護。創新服務指出，這起事故造成ERP在內的部分資訊系統無法正常運作。<a href="https://www.ithome.com.tw/news/178655">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178652"><span style="font-size: 22px;"><strong>Sangoma Switchvox重大SQL注入漏洞遭利用</strong></span></a></p> <p>威脅情報公司Horizon3.ai警告，他們在今年4月向VoIP電話管理解決方案廠商Sangoma通報12個Switchvox平臺的弱點，其中最嚴重的是CVE-2026-9586，攻擊者可透過SQL注入手法，於未經身分驗證的情況下遠端在Switchvox執行任意程式碼，CVSS v4.0嚴重程度評為9.3分，Sangoma於今年7月發布8.4.0.2版完成修補，如今已出現漏洞利用的跡象。​<a href="https://www.ithome.com.tw/news/178652">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178650"><span style="font-size: 22px;"><strong>甫修補的JFrog Artifactory身分驗證繞過漏洞已遭濫用</strong></span></a></p> <p>8月28日資安公司JFrog發布軟體供應鏈儲存庫Artifactory更新，修補重大等級身分驗證繞過漏洞CVE-2026-82329，呼籲本地建置的用戶儘速升級7.161.20、7.146.38、7.133.29等新版因應。9月1日威脅情報公司watchTowr警告，該公司已觀察到漏洞利用活動 攻擊者藉此產生偽裝的管理員權杖（token），另一科技公司Vercel執行長Guillermo Rauch也提出警告，攻擊者利用CVE-2026-82329不需事先得到授權，過程裡不需要使用者互動，該弱點就像是遠端程式碼執行炸彈（RCE Bomb），攻擊者有可能用來對所有東西植入惡意內容。<a href="https://www.ithome.com.tw/news/178650">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178649"><span style="font-size: 22px;"><strong>SonicWall修補SMA1000遭積極利用的零時差漏洞</strong></span></a></p> <p>9月1日SonicWall發布資安公告，指出SMA1000系列SSL VPN閘道器存在漏洞CVE-2026-83548、CVE-2026-83549，影響6210、7210、8200V等多個型號，該公司發布12.4.3-03526與12.5.0-02952版更新修補，由於沒有緩解措施，加上漏洞已遭到積極利用，該公司呼籲用戶要儘速更新因應。<a href="https://www.ithome.com.tw/news/178649">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178622"><span style="font-size: 22px;"><strong>全球仍有近200臺PaperCut伺服器尚未修補零時差漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/_s7yus3hu5i.jpg" target="_blank"><img alt="" src="/sites/default/files/images/_s7yus3hu5i.jpg" style="width: 300px; float: right;" /></a> 上週列印管理軟體廠商PaperCut警告，零時差漏洞CVE-2026-82078與CVE-2026-81578被用於實際攻擊，該公司三度發布緊急更新因應，然而根據Shadowserver基金會的調查，截至8月31日，全球仍有近200臺尚未修補，其中美國有60臺最多，英國17臺居次，德國、義大利各有11臺，加拿大、荷蘭各有9臺。<a href="https://www.ithome.com.tw/news/178622">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178627"><span style="font-size: 22px;"><strong>PaperCut預告零時差漏洞可能還會有更多修補程式</strong></span></a></p> <p>上週列印管理軟體廠商PaperCut揭露零時差漏洞攻擊事故，該公司不到一週內已三次發布緊急修補程式，對此，該公司共同創辦人暨執行長Chris Dance本週說明，相關決定源自2023年發生的漏洞利用活動的處理經驗，而且他不排除接下來可能還會推出更多的修補程式。 Dance指出，該公司決定只要找到有效的保護措施後，就立即發布相關資訊，並非等到有完美的解決方案才提供給客戶，PaperCut第一次的修補程式是緊急措施，但隨著該公司對事故的掌握越多，後續就會發布更進一步的強化措施。Dance表示，在已出現實際漏洞利用的證據下，他們寧願以最快的速度提供緊急緩解措施，這麼做客戶才有保護自己的選項。​<a href="https://www.ithome.com.tw/news/178627">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178658"><span style="font-size: 22px;"><strong>WatchGuard修補5項重大漏洞，3項可讓未經身分驗證的攻擊者遠端執行程式碼</strong></span></a></p> <p>網路防火牆廠商WatchGuard於8月27日修補多項安全漏洞，其中部分漏洞可讓未經身分驗證的遠端攻擊者在受影響設備上執行任意程式碼，官方呼籲用戶儘速更新。其中3項漏洞CVE-2026-19313、CVE-2026-19315及CVE-2026-19318，皆存在於Fireware OS負責網際網路金鑰交換（Internet Key Exchange，IKE）及IPsec VPN協商的iked處理程序，CVSS v4.0風險分數均為9.3分，屬重大（Critical）風險等級。攻擊者可透過傳送特製網路流量觸發漏洞，造成iked處理程序崩潰，甚至可能遠端執行任意程式碼。<a href="https://www.ithome.com.tw/news/178658">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178636"><span style="font-size: 22px;"><strong>微軟開源AI代理自動化框架UFO存在重大漏洞，攻擊者可直接遠端控制Android裝置</strong></span></a></p> <p>微軟近日針對開源的AI代理自動化框架UFO發布資安公告，揭露其存在重大漏洞CVE-2026-73296，CVSS評分達9.4分。UFO可透過Mobile MCP服務，讓AI代理程式存取及操作連接的Android裝置，前述漏洞影響3.0.7及以前版本，用戶應立即更新至已修補的3.0.8版，若暫時無法更新，則應限制8020及8021埠的網路存取。<a href="https://www.ithome.com.tw/news/178636">詳全文</a> <a id="curl" name="curl"></a></p> <p><a href="https://www.ithome.com.tw/news/178654"><span style="font-size: 22px;"><strong>curl發布8.22.0版，修補10個資安漏洞</strong></span></a></p> <p>開源命令列網路資料傳輸工具curl於9月2日發布8.22.0版，修補10個漏洞，其中9個影響curl與libcurl，另有1個則影響基於libcurl的輕量傳輸工具wcurl，涵蓋驗證繞過、記憶體安全、TLS憑證驗證與Cookie處理等問題。curl或libcurl用戶應升級至8.22.0版，wcurl則應升級至2026.08.30版。<a href="https://www.ithome.com.tw/news/178654">詳全文</a> <a id="Rapid" name="Rapid"></a></p> <p><a href="https://www.ithome.com.tw/news/178663"><span style="font-size: 22px;"><strong>Rapid7揭露ASTERIX攻擊活動，駭客透過語音網釣結合假錢包竊取加密貨幣</strong></span></a></p> <p><a href="/sites/default/files/images/asterix.png" target="_blank"><img alt="" src="/sites/default/files/images/asterix.png" style="width: 300px; float: right;" /></a> 為了更精準鎖定受害對象，當前的駭客往往會先透過篩選機制，找出符合條件的目標，資安業者Rapid7近日揭露的Operation ASTERIX攻擊活動便是典型，其主要鎖定加密貨幣用戶，攻擊者從德國、香港、保加利亞、英國、美國及加拿大等地，收集約88.5萬筆金融科技服務相關電話號碼的資料集，先透過帳戶驗證工具，篩選出可能使用加密貨幣服務的對象，再利用假冒Crypto.com、Binance等加密貨幣交易平臺的郵件與語音訊息，誘騙受害者安裝假錢包或提供恢復詞。<a href="https://www.ithome.com.tw/news/178663">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178648"><span style="font-size: 22px;"><strong>Gogs重大路徑穿越漏洞可導致遠端程式碼執行</strong></span></a></p> <p>輕量化自架Git服務Gogs被揭露一項CVSS滿分的重大遠端程式碼執行漏洞。資安業者Aikido Security近日公開CVE-2026-52813完整攻擊流程，攻擊者可利用組織名稱驗證不完整而造成的路徑穿越漏洞，將Git儲存庫建立在原定目錄之外，進一步竄改Git hook並在伺服器執行任意命令。這項漏洞影響Gogs 0.14.3之前版本，Gogs已於6月初發布0.14.3完成修補。<a href="https://www.ithome.com.tw/news/178648">詳全文</a> <a id="PQC" name="PQC"></a></p> <p><a href="https://www.ithome.com.tw/news/178613"><span style="font-size: 22px;"><strong>美國財政部成立金融業PQC工作小組，聚焦供應商整備</strong></span></a></p> <p><a href="/sites/default/files/images/TPQC.png" target="_blank"><img alt="" src="/sites/default/files/images/TPQC.png" style="width: 300px; float: right;" /></a>美國財政部成立量子整備工作小組（Quantum-Readiness Task Force），以公私協作方式加速金融產業後量子密碼學（Post-Quantum Cryptography，PQC）轉型。相較美國政府今年6月已針對聯邦政府高價值資產與高影響系統訂出明確PQC轉型期限，這次則進一步把金融機構、金融市場基礎設施及科技供應商納入協作，處理跨機構轉型、系統互通與供應商整備等問題。工作小組將從產業協調、第三方與供應商整備，以及數位資產與新興科技風險等方向推動金融業PQC轉型。<a href="https://www.ithome.com.tw/news/178613">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178676"><span style="font-size: 22px;"><strong>Google推出Gemini 3.8 Flash與資安專用版，同步啟動Fairwind防禦計畫</strong></span></a></p> <p><a href="/sites/default/files/images/Gemini 3_8 Flash Cyber.png" target="_blank"><img alt="" src="/sites/default/files/images/Gemini%203_8%20Flash%20Cyber.png" style="width: 300px; float: right;" /></a>Google週三（9月2日）發布新一代模型Gemini 3.8 Flash與其資安強化版Gemini 3.8 Flash Cyber，同時宣布啟動限量開放的資安防禦計畫Fairwind Program，讓政府與企業夥伴優先取得自動找漏洞及自動修補的模型能力。Gemini 3.8 Flash屬於通用型工作模型，至於Gemini 3.8 Flash Cyber則是資安專用版本，鎖定漏洞挖掘與自動修補。Google表示，在業界標準基準測試CyberGym中，該模型自主漏洞挖掘表現超越前一代3.5 Flash Cyber及規模更大的前沿模型。Google已將Gemini 3.8 Flash Cyber應用於自家產品的防護上，並透過Fairwind Program讓Gemini 3.8 Flash Cyber成為CodeMender的引擎，由CodeMender負責掃描程式碼、呼叫模型找出並驗證漏洞，於數分鐘內產出可直接部署的修補程式，取代過去動輒數週的人工流程。<a href="https://www.ithome.com.tw/news/178676">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178616"><span style="font-size: 22px;"><strong>OpenAI宣布新模型Astra已具備重大網路安全能力</strong></span></a></p> <p><a href="/sites/default/files/images/Astra.png" target="_blank"><img alt="" src="/sites/default/files/images/Astra.png" style="width: 300px; float: right;" /></a>OpenAI週二（9月1日）宣布，即將推出的新一代AI模型Astra已達該公司《準備框架》（Preparedness Framework）中所定義的「重大」（Critical）網路安全能力閾值。這是OpenAI首次有模型被評定為這一最高風險等級。Astra在各種測試展現出顯著超越前代模型的能力。例如在評估AI模型網路安全攻防能力的ExploitBench中，Astra獲得了滿分100%，此外，Astra也自主發現並串聯利用了兩個零時差漏洞。OpenAI表示，Astra最先進的網路安全功能將受到嚴格限制，不會全面開放。根據該公司規畫，Astra很快就會推出，但高階網路安全能力初期僅供少數測試者使用，後續再透過Daybreak Blue計畫逐步擴大防禦性用途。<a href="https://www.ithome.com.tw/news/178616">詳全文</a> <a id="Crowd" name="Crowd"></a></p> <p><a href="https://www.ithome.com.tw/news/178610"><span style="font-size: 22px;"><strong>CrowdStrike SafeMind讓紅藍隊AI反覆攻防，防禦端自動產生偵測規則</strong></span></a></p> <p><a href="/sites/default/files/images/SafeMind.png" target="_blank"><img alt="" src="/sites/default/files/images/SafeMind.png" style="width: 300px; float: right;" /></a> CrowdStrike發表資安AI系統SafeMind，推出Red Tempest攻擊模型與Blue Solano防禦模型，讓AI代理反覆進行攻防測試。攻擊模型先尋找可利用的攻擊路徑，防禦模型再根據Falcon蒐集的系統活動資料找出防禦缺口、建立並驗證偵測規則，完成後再交給攻擊端重新測試。SafeMind由CrowdStrike新成立的Cyber Superintelligence Lab開發，Red Tempest負責模擬進階攻擊情境，Blue Solano則分析攻擊留下的活動紀錄並建立防禦措施。CrowdStrike內部評測顯示，SafeMind相較受測的主流大型AI模型與開源模型，偵測率提高29%，從偵測到修復的整體流程快6倍，偵測與修復成本降低99%。<a href="https://www.ithome.com.tw/news/178610">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178656"><span style="font-size: 22px;"><strong>Nakivo更新Backup &amp; Replication 11，擴展vSphere、Linux與Windows平臺保護涵蓋範圍</strong></span></a></p> <p>資料保護軟體廠商Nakivo繼上半年發布Backup &amp; Replication 11.2與11.2.1版之後，近日又推出最新11.2.2版，進一步擴展對於虛擬化平臺與作業系統的備份保護支援。Nakivo為11.2.2版新增支援VMware vSphere 9.1，以及多種實體主機作業系統，包括Debian 13，Ubuntu 25.10與26.04 LTS，SLES 16，RHEL 10、還有Windows 10 IoT與Windows 11 26H1。<a href="https://www.ithome.com.tw/news/178656">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178651"><span style="font-size: 22px;"><strong>Proofpoint擬併購資料安全業者Varonis</strong></span></a></p> <p>私募股權業者Thoma Bravo旗下資安業者Proofpoint傳出正在洽談併購資料安全業者Varonis Systems。Proofpoint主要提供大型企業電子郵件安全及威脅防護服務，若這項交易完成，可望將Varonis的資料分類與使用者行為分析等能力納入既有產品布局，進一步強化企業敏感資料保護及存取控管能力。<a href="https://www.ithome.com.tw/news/178651">詳全文</a></p> </div></div></div>

【資安日報】9月2日，近2.2萬臺Exchange Server暴露於漏洞導致的接管風險，臺灣也有250臺

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178617#Exchange">近2.2萬臺Exchange Server暴露於漏洞導致的接管風險</a><br /> ● <a href="https://www.ithome.com.tw/node/178617#Paper">為因應零時差漏洞攻擊活動，PaperCut三度發布緊急修補程式</a><br /> ● <a href="https://www.ithome.com.tw/node/178617#Terminal">TerminalFix社交工程攻擊將受害主機變成存取企業內網的跳板</a><br /> ● <a href="https://www.ithome.com.tw/node/178617#Aurora">勒索軟體Aurora借助Cursor AI與Claude Sonnet，鎖定ESXi環境加密</a><br /> ● <a href="https://www.ithome.com.tw/node/178617#TPM">信任運算聯盟訂TPM抗量子密碼就緒門檻，企業採購有查核依據</a> <a id="Paper" name="Paper"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178607"><span style="font-size: 22px;"><strong>為因應零時差漏洞攻擊活動，PaperCut三度發布緊急修補程式</strong></span></a></p> <p>上週列印管理系統供應商PaperCut警告，旗下的PaperCut NG與PaperCut MF系統存在零時差漏洞CVE-2026-82078、CVE-2026-81578，並在兩天內兩度發布緊急修補程式，隨後有多家資安公司揭露相關攻擊活動，美國網路安全與基礎設施安全局（CISA）也表示掌握漏洞遭積極利用的情況。如今PaperCut再度發布更新，並呼籲用戶儘速套用。<a href="https://www.ithome.com.tw/news/178607">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178612"><span style="font-size: 22px;"><strong>PaperCut揭露零時差漏洞發現過程，透露攻擊鏈涉及列印管理系統鮮少使用的功能</strong></span></a></p> <p>列印管理系統供應商PaperCut於8月27日，揭露鎖定旗下PaperCut NG與PaperCut MF系統的零時差漏洞攻擊，迄今已三次發布緊急修補程式，並表明之後還會發布完整版更新軟體。這種做法極為罕見，該公司共同創辦人暨執行長Chris Dance本週進一步說明，指出該公司選擇在找到有效保護措施後就立即發布，並非等到有完美的解決方案才提供給客戶，源自2023年處理漏洞的經驗，儘快將緩解措施交給客戶，避免形成大規模漏洞利用。PaperCut表示攻擊者進行複雜的多階段漏洞利用鏈，並在攻擊鏈中濫用鮮少使用的PaperCut功能，該功能的用途是從外部資料庫查詢卡片編號，同時結合資料庫驅動的行為、任意檔案寫入及載入Java類別的能力，而能達到執行惡意酬載的目的。<a href="https://www.ithome.com.tw/news/178612">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178599"><span style="font-size: 22px;"><strong>富驊企業偵測到網路攻擊．緊急啟動應變機制將受影響系統隔離</strong></span></a></p> <p>電腦及周邊設備商富驊企業（5465）於8月30日晚間，在股市公開資訊觀測站發布資安重訊指出，他們偵測到部分資訊系統遭網路攻擊，當偵測到異常後立即啟動資安應變機制，迅速將受影響系統隔離，並採取風險控管措施，同時對全公司資訊系統進行盤點及持續監控，委託外部資安廠商協助系統復原、事件調查，以及相關強化作業。<a href="https://www.ithome.com.tw/news/178599">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178600"><span style="font-size: 22px;"><strong>光電廠杭特遭網路攻擊</strong></span></a></p> <p>上櫃光電廠杭特（3297）在8月31日晚間於股市公開資訊觀測站發布資安重訊，公司資訊系統遭受網路攻擊，已啟動資訊安全防禦機制，並委請外部資安技術公司及專家協助處理。不過，此次攻擊的入侵途徑、遭影響的資訊系統，以及是否有資料遭到未授權存取或外洩，杭特目前並未在公告中進一步說明。<a href="https://www.ithome.com.tw/news/178600">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178602"><span style="font-size: 22px;"><strong>偉訓部分資訊系統遭網路安全事件，已隔離受影響系統並啟動調查</strong></span></a></p> <p>上市電子零組件廠偉訓（3032）於8月30日晚間，在股市公開資訊觀測站發布資安重訊，表示已偵測到部分資訊系統遭受網路安全事件，在發現異常後立即啟動資安應變機制，隔離受影響的資訊系統並進行風險控管，同時委請外部專業資安廠商協助系統復原及事件調查。​<a href="https://www.ithome.com.tw/news/178602">詳全文</a> <a id="Exchange" name="Exchange"></a></p> <p><a href="https://www.ithome.com.tw/news/178609"><span style="font-size: 22px;"><strong>近2.2萬臺Exchange Server暴露於漏洞導致的接管風險，臺灣也有250臺</strong></span></a></p> <p><a href="/sites/default/files/images/exchange_cve-2026-62911_-_s.png" target="_blank"><img alt="" src="/sites/default/files/images/exchange_cve-2026-62911_-_s.png" style="width: 300px; float: right;" /></a>微軟在8月份例行更新修補的Exchange Server高風險漏洞CVE-2026-62911，近日引發關注，該漏洞的CVSS評分達8.0分，屬於權限提升問題，可能導致攻擊者接管受害主機上的所有使用者郵箱。荷蘭國家網路安全中心（NCSC-NL）在8月28日警告，此漏洞的PoC已在網路公開，建議用戶儘速安裝更新，若無法升級，則應限制僅供內部存取。資安監測組織Shadowserver基金會於8月31日發布針對CVE-2026-62911漏洞的掃描結果，發現仍有21,899臺Exchange Server主機暴露於網際網路，且仍未修補此漏洞。<a href="https://www.ithome.com.tw/news/178609">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178601"><span style="font-size: 22px;"><strong>Google更新Chrome 152穩定版，修補26個資安漏洞</strong></span></a></p> <p>Google於9月1日發布Chrome瀏覽器新版本，在桌面版方面，Windows與Linux平臺穩定版更新至152.0.7977.75，Mac平臺版本更新至152.0.7977.76；在行動裝置版方面，Android版本更新至152.0.7977.75，iOS平臺則更新至153.0.8010.24。此次更新共納入26個資安漏洞的修補，含兩個重大等級與9個高風險等級漏洞，主要涵蓋FileSystem、TabStrip、FullScreen等元件，以記憶體安全與授權機制問題為主。<a href="https://www.ithome.com.tw/news/178601">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178606"><span style="font-size: 22px;"><strong>Google發布ChromeOS長期支援版更新，修補28個資安漏洞</strong></span></a></p> <p>ChromeOS作業系統長期支援版LTS-144的更新144.0.7559.261，於8月27日上線，並納入28個資安漏洞的修補，其中有26個漏洞被評為高風險，另兩個漏洞為中度風險，主要涵蓋Extensions、Input、UI與FileSystem等元件，以記憶體安全與驗證問題居多。<a href="https://www.ithome.com.tw/news/178606">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178596"><span style="font-size: 22px;"><strong>24個惡意NPM套件濫用鏡像架設網路釣魚頁面，攻擊者可遠端更換轉址目標</strong></span></a></p> <p>資安業者OX Security發現24個惡意NPM套件，攻擊者把仿冒Cloudflare的驗證頁面放進NPM套件，再利用第三方鏡像服務自動同步套件的機制，讓網頁出現在正常的鏡像網站網域下，並將開啟頁面的使用者導向其他網站。後期版本還能從遠端取得轉址網址，攻擊者不必重新發布套件，就能隨時更換使用者最後前往的網站，可進一步用於ClickFix或其他釣魚攻擊。​<a href="https://www.ithome.com.tw/news/178596">詳全文</a> <a id="Terminal" name="Terminal"></a></p> <p><a href="https://www.ithome.com.tw/news/178577"><span style="font-size: 22px;"><strong>TerminalFix社交工程攻擊將受害主機變成存取企業內網的跳板</strong></span></a></p> <p><a href="/sites/default/files/images/TerminalFix.png" target="_blank"><img alt="" src="/sites/default/files/images/TerminalFix.png" style="width: 300px; float: right;" /></a> 微軟威脅情報團隊揭露名為TerminalFix的新一波ClickFix社交工程攻擊。攻擊者利用遭入侵網站顯示假的Cloudflare Turnstile驗證畫面，誘導使用者複製惡意命令，再貼到Windows Terminal或PowerShell執行。受害主機遭感染後，攻擊者便可透過這臺主機建立反向通道，把它當成進入企業內部網路的跳板。與早期ClickFix變形攻擊多半只投遞單一竊資軟體不同，TerminalFix採取多階段感染流程，除了載入後續惡意程式，也會偵察企業Active Directory環境與內部伺服器，尋找可進一步存取的內部系統。<a href="https://www.ithome.com.tw/news/178577">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178583"><span style="font-size: 22px;"><strong>勒索軟體Aurora濫用Cursor AI從事攻擊活動</strong></span></a></p> <p><a href="/sites/default/files/images/Auroa - 1.png" target="_blank"><img alt="" src="/sites/default/files/images/Auroa%20-%201.png" style="width: 300px; float: right;" /></a> 資安公司CloudSEK與TRM Labs聯手，揭露勒索軟體Aurora（Aur0ra）的攻擊活動，他們根據駭客錯誤配置的伺服器，發現攻擊工具、AI輔助的攻擊規畫，以及與受害者對贖金進行談判的介面。該組織從今年4月開始積極活動，截至7月已有9個國家、超過20家企業與組織受害，駭客取得其中17家網域層級的互動存取權限，有4家被列入Aurora的資料外洩網站。該組織最引起研究人員注意的地方，在於他們使用AI程式碼助手Cursor規畫攻擊行動，使用俄語與AI對話，並排除獨立國家國協（CIS）地區與國家。<a href="https://www.ithome.com.tw/news/178583">詳全文</a> <a id="Aurora" name="Aurora"></a></p> <p><a href="https://www.ithome.com.tw/news/178592"><span style="font-size: 22px;"><strong>勒索軟體Aurora同時借助Cursor AI與Claude Sonnet的力量，鎖定ESXi環境加密檔案</strong></span></a></p> <p><a href="/sites/default/files/images/Auroa Cursor - 1.png" target="_blank"><img alt="" src="/sites/default/files/images/Auroa%20Cursor%20-%201.png" style="width: 300px; float: right;" /></a> 勒索軟體Aurora（Aur0ra）從今年4月開始積極活動，資安公司CloudSEK透露攻擊者使用AI程式碼助手Cursor規畫攻擊行動，另一家資安公司也發現駭客暴露的基礎設施並著手調查，發現駭客不只濫用Cursor，也借助Claude Sonnet來從事活動。資安公司Gambit Security指出，Aurora從今年4月8日至5月21日，借助上述兩種AI工具，在10家企業組織從事手動操作的攻擊活動。攻擊者先透過自製的NetExec LDAP模組，在受害組織的網路環境尋找VMware ESXi虛擬機器監控程式和vCenter伺服器，在這些系統上部署勒索軟體，加密虛擬機器（VM），然後在SSH橫幅（banner）寫入勒索訊息。<a href="https://www.ithome.com.tw/news/178592">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178555"><span style="font-size: 22px;"><strong>Check Point警示四種生成式AI可能導致的大量資料外洩現況，印證其已成為企業日常顧慮的資安風險</strong></span></a></p> <p><a href="/sites/default/files/images/chect_point_genai_risk_july-chatgpt_image-main.jpg" target="_blank"><img alt="" src="/sites/default/files/images/chect_point_genai_risk_july-chatgpt_image-main.jpg" style="width: 300px; float: right;" /></a> 回顧2026年7月全球資安威脅發展趨勢，資安廠商Check Point對生成式AI資安風險提出警示，根據該公司觀察，生成式AI風險逐漸成為企業日常營運的議題，並特別點出四大生成式AI風險現況。首先，在企業網路發出的眾多提示詞句中，每36個就有1個存在敏感資料外洩的高風險；第二，在經常使用生成式AI的組織中，受到提示輸入AI高風險活動影響的比例高達88%；第三，在所有提示詞中，有22%包含潛在的敏感資訊；第四，7月期間，每個組織的使用者平均採用8個生成式AI工具，每個使用者平均生成95個提示詞。<a href="https://www.ithome.com.tw/news/178555">詳全文</a> <a id="TPM" name="TPM"></a></p> <p><a href="https://www.ithome.com.tw/news/178561"><span style="font-size: 22px;"><strong>信任運算聯盟訂TPM抗量子密碼就緒門檻，企業採購有查核依據</strong></span></a></p> <p>信任運算聯盟（Trusted Computing Group，TCG）近日針對信賴平臺模組（Trusted Platform Module，TPM）是否符合抗量子密碼就緒要求，訂出明確門檻。TPM必須符合PC Client Platform TPM Profile 1.07（PTP 1.07），才能被認定為PQC-ready。企業採購相關設備時，可據此要求供應商提出符合規格的證明，不必只依產品標示或行銷宣稱判斷。TCG指出，符合PTP 1.07的產品可稱為「TCG PQC-ready TPM」；尚未符合，但可透過安全升級達到要求的產品，則列為「TCG PQC-upgradable TPM」。<a href="https://www.ithome.com.tw/news/178561">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178589"><span style="font-size: 22px;"><strong>NSA發布ASIC安全最佳實務，歸納18類威脅強化晶片供應鏈防禦</strong></span></a></p> <p>硬體供應鏈安全已成各國政府關注焦點，美國國家安全局（NSA）近年更是強化半導體晶片層面的布局，該單位於8月25日發布兩份技術報告：ASIC最佳實踐威脅目錄《ASIC Best Practices Threat Catalog》，以及ASIC保證等級1最佳實踐《ASIC LoA1 Best Practices》，主要針對特殊應用積體電路（ASIC）設計與製造流程可能遭遇的蓄意威脅，也提出對應的風險緩解措施，突顯美國政府將供應鏈安全需求，持續延伸到客製化晶片層級。<a href="https://www.ithome.com.tw/news/178589">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178575"><span style="font-size: 22px;"><strong>德國企業資安調查揭外國情報機構首度成第二大攻擊者類型</strong></span></a></p> <p><a href="/sites/default/files/images/Germen.png" target="_blank"><img alt="" src="/sites/default/files/images/Germen.png" style="width: 300px; float: right;" /></a>德國資通訊產業協會Bitkom公布最新企業安全調查，外國情報機構對德國企業的威脅快速升高。在曾遭資料竊取、產業間諜或破壞活動影響的企業中，37%表示過去12個月至少有一起事件可歸因於外國情報機構，高於2025年的28%，更較2023年的7%大幅增加，首次成為僅次於組織犯罪集團的第二大攻擊者類型。從攻擊來源國來看，中國與俄羅斯仍居前兩位。<a href="https://www.ithome.com.tw/news/178575">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178552"><span style="font-size: 22px;"><strong>AI生成詐騙內容成新威脅，四大平臺公布阻詐成果，金融詐騙廣告較高峰下降99%</strong></span></a></p> <p>數發部8月31日宣布將深化與四大網路廣告平臺業者（Meta、Google、LINE、TikTok）的合作，由政府提供最新詐騙樣態，協助平臺將其轉化為AI模型訓練資料及偵測規則，以AI對抗AI詐騙，從事後處理走向事前預防，在民眾接觸詐騙廣告前就主動攔阻。四大平臺也公布各自防詐成果，Meta表示，自2024年3月至2026年7月中旬，在臺灣已主動移除1,090萬則詐騙廣告，今年截至7月中旬停用超過4萬個詐騙廣告帳號；Google則揭露該公司於2025年全球移除或攔截共83億則違規廣告、停權2,490萬個違規帳號，AI攔截率超過99%。LINE則自2024年11月至2026年7月已處置14萬餘個涉詐帳號；TikTok則於2025年第4季至2026年第1季移除4萬餘則詐騙廣告，並處分784個廣告主。數發部指出，在政府通報及平臺主動攔阻機制下，金融投資詐騙廣告數量已較2024年高峰下降99%，冒充身分詐騙廣告也下降98%，顯示源頭治理已產生明顯成效。<a href="https://www.ithome.com.tw/news/178552">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178615"><span style="font-size: 22px;"><strong>Anthropic Fable 5.1首度開放抓漏，仍禁止開發攻擊程式</strong></span></a></p> <p>Anthropic週二（9月1日）發表新一代旗艦模型Claude Fable 5.1與Mythos 5.1。在提升性能與優化成本之外，Anthropic首度對一般使用者放寬安全護欄，開放Fable 5.1用於發掘軟體漏洞。Fable與Mythos採用完全相同的基礎模型，核心差異在於安全防護等級，Mythos僅提供給特定機構使用，Fable則面向所有一般用戶，兩者皆支援100萬token上下文，單次輸出上限達12.8萬token。兩者的安全功能因定位不同而分道揚鑣，Fable 5.1首度開放用於發現原始碼中的軟體漏洞，讓開發者與研究人員能藉助AI找出程式碼中的弱點，網路安全誤報也同步減少約60%。不過Anthropic畫下明確紅線，Fable 5.1雖然可以發現漏洞，但依然嚴禁用於開發攻擊程式、執行滲透測試或進行二進位漏洞掃描。<a href="https://www.ithome.com.tw/news/178615">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178603"><span style="font-size: 22px;"><strong>Palo Alto Networks併購Console，擴充AI代理資安能力</strong></span></a></p> <p>資安業者Palo Alto Networks宣布完成併購AI原生平臺Console，並將進一步擴充旗下Cortex資安營運平臺的AI代理能力，讓安全團隊運用AI代理調查資安訊號、排定工作優先順序並採取行動。Console是一套AI原生IT服務管理（IT Service Management，ITSM）平臺，可讓使用者以自然語言建立AI代理工作流程。<a href="https://www.ithome.com.tw/news/178603">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178568"><span style="font-size: 22px;"><strong>資安新創Corma種子輪募資6,000萬美元，開發資安防禦AI模型</strong></span></a></p> <p>主打資安防禦AI模型的新創公司Corma宣布完成6,000萬美元種子輪募資，並同步結束隱身階段，公開旗下首款AI基礎模型，讓AI代理與資安團隊共同處理企業環境中的威脅偵測與防禦工作。Corma成立於2025年，在以色列特拉維夫與美國舊金山設有據點。Corma針對資安防禦需求打造這款AI基礎模型，可分析日誌、系統事件、組態與安全遙測資料。<a href="https://www.ithome.com.tw/news/178568">詳全文</a></p> </div></div></div>

Android Studio Quail 4預載23個代理技能，強化建置、效能診斷與跨裝置開發自動化

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<strong><a href="https://android-developers.googleblog.com/2026/09/leverage-gemma-4-android-studio-quail.html">釋出</a></strong>整合式開發環境（IDE）Android Studio Quail 4穩定版，該工具直接預載23個由Android團隊整理的代理技能，AI代理收到開發指令後，會依工作內容自動找出適合的技能並套用。新版也整合Gemma 4本機模型，可在沒有網路連線的情況下處理跨多個檔案的修改，程式碼不必傳送到雲端。</p> <p>Android Studio先前已支援代理技能機制，開發者可以自行加入特定工作的操作指引，最新Quail 4版本則把Android團隊整理的23個技能直接放進IDE，涵蓋Android Gradle Plugin 9升級、Android Profiler效能分析、Navigation3導覽框架升級，以及不同螢幕尺寸的介面調整等常見工作。</p> <p>開發者在代理模式輸入指令後，Android Studio會分析工作內容，比對各技能的用途說明，在需要時自動載入相關技能，不必事先指定。開發團隊仍可自行建立技能，要是使用Android Studio以外的命令列AI工具，也能透過Android CLI安裝Google提供的Android技能。</p> <p>Quail 4把Gemma 4本機執行功能放入穩定版，開發者可直接在Android Studio選擇並下載模型，IDE會處理模型檔案的下載、驗證及更新，再由內建的輕量推論引擎直接在電腦上執行，不必另外設定第三方本機AI工具。</p> <p>Gemma 4具備讓AI代理呼叫工具的能力，因此可由AI代理規畫並執行跨多個檔案的程式碼重構，完全在本機執行時，原始碼不會離開使用者電腦，也不受雲端AI服務的使用額度限制。Google表示，最小的Gemma 4模型可在12GB記憶體的電腦執行，32GB以上記憶體會有較佳使用體驗。</p> <p>新版也改善同時執行多個AI工作的操作介面，最近對話面板會顯示各項工作的執行、等待回覆及完成狀態，AI回覆中的類別、函式與檔案路徑可直接點選開啟。多步驟修改完成後，變更內容也會集中顯示在變更摘要頁籤，方便開發者確認後再套用。</p> </div></div></div>

【資安日報】9月1日，AI生成詐騙內容成新威脅，數發部與Meta、Google等四大平臺聯手建立源頭阻詐防線

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178579#AI">AI生成詐騙內容成新威脅，數發部與四大平臺聯手建立源頭阻詐防線</a><br /> ● <a href="https://www.ithome.com.tw/node/178579#TW">臺灣成網攻最頻繁亞洲國家，7月每週遭遇攻擊次數達全球1.84倍</a><br /> ● <a href="https://www.ithome.com.tw/node/178579#MS">Microsoft 365驗證異常擴大，Exchange Online等多項服務受影響</a><br /> ● <a href="https://www.ithome.com.tw/node/178579#CISA">CISA警告PaperCut零時差漏洞遭到積極利用</a><br /> ● <a href="https://www.ithome.com.tw/node/178579#Nvi">研究人員Nightmare Eclipse公開Nvidia記憶體中斷漏洞</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178546"><span style="font-size: 22px;"><strong>醫材業者Boston Scientific因資安事件導致製造與出貨中斷，新植入心臟節律管理裝置的遠距監測暫無法啟用</strong></span></a></p> <p>醫療器材業者波士頓科學（Boston Scientific）於8月26日在官網發布資安事件公告，這起事件已造成該公司部分內部業務流程中斷，甚至新增心臟節律管理（Cardiac Rhythm Management，CRM）裝置時的遠距監測啟用作業，亦受到波及。Boston Scientific是在8月25日發現影響部分資訊系統的資安事件，波及部分作業系統與企業應用的存取，導致客戶訂單處理與出貨，以及產品製造受影響。根據後續公布的調查進度指出，未經授權活動僅限於部分地端系統，雲端系統與應用未受影響。目前調查工作仍在進行，該公司正恢復受影響功能與系統存取，完整恢復時程目前尚未確定。<a href="https://www.ithome.com.tw/news/178546">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178569"><span style="font-size: 22px;"><strong>美國槍砲監管機構ATF遭網路入侵，勒索軟體組織Qilin聲稱犯行</strong></span></a></p> <p>美國菸酒槍砲及爆炸物管理局（Bureau of Alcohol, Tobacco, Firearms and Explosives，ATF）8月26日發布公告，證實發生重大資安事件，一套獨立系統遭到入侵，ATF在發現事件後立即終止其與受影響環境的連線，並展開事件應變，同時與美國司法部合作展開調查。ATF指出，遭入侵的系統為獨立運作，目前沒有跡象顯示此次事件波及ATF企業網路、電子槍械申請系統（eForms）或其他系統。在ATF公告遭到入侵的同日，勒索軟體組織Qilin將ATF列入其暗網資料外洩網站，但未說明是否已竊取ATF資料或提出贖金要求，ATF方面也未確認入侵事件與Qilin有關。<a href="https://www.ithome.com.tw/news/178569">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178550"><span style="font-size: 22px;"><strong>列印管理系統PaperCut遭遇零時差漏洞攻擊，該公司兩度緊急修補</strong></span></a></p> <p>8月27日列印管理系統供應商PaperCut提出警告，該公司正著手調查影響PaperCut NG與PaperCut MF的零時差漏洞遭積極利用的情況，並確認有用戶發生資安事故，對此，該公司發布緊急修補程式，並呼籲將PaperCut NG/MF暴露於網際網路的用戶，應利用防火牆規則或網路存取控制系統（NAC），限縮能夠存取的受信任IP位址。PaperCut也提供入侵指標（IoC），供IT人員確認列印管理系統是否遭到入侵。PaperCut也公布遭利用的漏洞編號CVE-2026-82078、CVE-2026-81578， 其CVSS v4.0嚴重程度分別為9.4分與8.8分。<a href="https://www.ithome.com.tw/news/178550">詳全文</a> <a id="CISA" name="CISA"></a></p> <p><a href="https://www.ithome.com.tw/news/178562"><span style="font-size: 22px;"><strong>CISA警告PaperCut零時差漏洞遭到積極利用</strong></span></a></p> <p>上週列印管理系統供應商PaperCut提出警告，旗下的PaperCut NG與PaperCut MF系統存在零時差漏洞CVE-2026-82078、CVE-2026-81578，且已有客戶遭到攻擊，本週美國要求政府機關著手修補。8月31日美國網路安全與基礎設施安全局（CISA）警告，他們已掌握上述漏洞遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），聯邦機構需在9月14日前完成修補。<a href="https://www.ithome.com.tw/news/178562">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178566"><span style="font-size: 22px;"><strong>PaperCut零時差漏洞疑似被用於竊取資料</strong></span></a></p> <p>列印管理系統供應商PaperCut於8月27日警告，有人利用零時差漏洞攻擊PaperCut NG與PaperCut MF用戶，這些弱點後來被登記為CVE-2026-82078、CVE-2026-81578，這段期間多家資安公司陸續揭露漏洞遭到利用的情形，較早揭露的是威脅情報公司Huntress，他們在PaperCut提出警告之前，已觀察到兩起漏洞利用活動，其中一起發生在8月26日，另一起事故發生在27日。另一家威脅情報公司watchTowr也偵測到漏洞利用活動，並表示他們不僅完整重現漏洞，並找到額外的身分驗證繞過弱點。威脅情報公司Defused Cyber也跟進此事，表示在8月29日於蜜罐陷阱偵測到漏洞利用活動。<a href="https://www.ithome.com.tw/news/178566">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178554"><span style="font-size: 22px;"><strong>全球逾8千個Gitea系統仍未修補重大漏洞CVE-2026-60004</strong></span></a></p> <p><a href="/sites/default/files/images/_poikqa05y9.jpg" target="_blank"><img alt="" src="/sites/default/files/images/_poikqa05y9.jpg" style="width: 300px; float: right;" /></a> 美國網路安全與基礎設施安全局（CISA）於8月25日警告，開源版本控制系統Gitea漏洞CVE-2026-60004遭到積極利用，要求聯邦機構必須在3天內完成修補，然而，有資安機構警告，全球仍有逾8,000臺Gitea主機尚未修補，而有可能成為攻擊者的目標。Shadowserver基金會指出，他們在8月27日進行掃描，發現全球有8,393個IP位址暴露於CVE-2026-60004的風險，值得留意的是，雖然到了29日，存在暴露風險的IP位址數量降為8,202個，其中有59個IP位址位於臺灣。<a href="https://www.ithome.com.tw/news/178554">詳全文</a> <a id="MS" name="MS"></a></p> <p><a href="https://www.ithome.com.tw/news/178571"><span style="font-size: 22px;"><strong>Microsoft 365驗證異常擴大，Exchange Online郵件與Teams等多項服務受影響</strong></span></a></p> <p>微軟於臺灣時間9月1日凌晨開始調查Exchange Online異常，隨後確認問題波及多項Microsoft 365服務。Exchange Online受影響最明顯，使用者可能遇到郵件收發延遲或失敗、登入錯誤、信箱搜尋異常及管理功能無法正常操作，微軟初步將問題指向用於處理使用者身分驗證的核心設定，事故也波及Microsoft Teams、OneDrive for Business、SharePoint Online、Microsoft Purview及Microsoft Defender XDR等服務。<a href="https://www.ithome.com.tw/news/178571">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177622"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse公布卡巴斯基與Avast防毒軟體的零時差漏洞</strong></span></a></p> <p>屢次槓上微軟的資安研究人員Nightmare Eclipse（Chaotic Eclipse），在8月上旬公布Microsoft Defender零時差漏洞ShieldBreak之後，最近將研究對象轉向其他廠牌的防毒軟體。根據資安新聞網站SecurityWeek報導，上週該名研究員公布卡巴斯基企業版端點防護系統Kaspersky Endpoint Security權限提升漏洞HardBreacher，一旦漏洞利用成功，攻擊者就有機會得到完整的權限。本週該名研究員公布另一個零時差漏洞PrettyPrague，並指出該問題出現在Gen Digital旗下的Avast Antivirus，她提供的概念驗證程式碼可濫用該防毒軟體的沙箱元件，截取SAM資料庫並產生完整的SYSTEM層級Shell。<a href="https://www.ithome.com.tw/news/177622">詳全文</a> <a id="Nvi" name="Nvi"></a></p> <p><a href="https://www.ithome.com.tw/news/178574"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse公開Nvidia記憶體中斷漏洞GreenSection</strong></span></a></p> <p>從今年4月開始多次公布微軟零時差漏洞的資安研究人員Nightmare Eclipse（Chaotic Eclipse），近期開始針對其他廠牌的系統挖掘零時差漏洞，並在本週揭露存在於Nvidia元件的零時差漏洞。該漏洞被命名為GreenSection，起因是多個Nvidia使用者模式元件共用特定的全域記憶體區段，而且任何人都能完整地讀取或寫入，同時，由於該區塊存放重要的資料結構，資料可能在應用程式執行過程被重複利用，導致記憶體越界寫入現象，雖然該弱點無法讓攻擊者直接取得系統權限，但可輕易跨使用者利用，甚至破壞dwm.exe處理程序。​<a href="https://www.ithome.com.tw/news/178574">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178559"><span style="font-size: 22px;"><strong>SonicWall修補NetExtender重大漏洞，若未更新可能導致攻擊者以root權限寫入任意檔案</strong></span></a></p> <p>SonicWall於8月26日發布資安公告，修補VPN用戶端軟體NetExtender Linux Client兩個漏洞，包含可能導致攻擊者寫入任意檔案的重大漏洞，10.3.5及以前版本均受影響，用戶應升級至已修補的10.3.6以上版本。前述漏洞中，較嚴重的是CVE-2026-66152，CVSS評分達8.8分，問題源自NetExtender Linux Client處理軟體封裝檔時存在路徑遍歷問題，可能讓攻擊者以root權限寫入任意檔案。<a href="https://www.ithome.com.tw/news/178559">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178553"><span style="font-size: 22px;"><strong>中國駭客利用ownCloud漏洞竊取菲律賓研究機構的核能資料</strong></span></a></p> <p>上週美國網路安全與基礎設施安全局（CISA）指出，ownCloud資安漏洞CVE-2023-49105遭到積極利用，在此之前有資安公司表示，他們發現該漏洞疑似被用於網路間諜活動。威脅情報公司Hunt.io指出，他們於8月13日發現攻擊者不慎暴露的伺服器，內含自製的漏洞利用指令碼、竊得的檔案、事件記錄資料，以及攻擊工具，從而發現中國駭客至少對兩個菲律賓企業組織發動網路間諜活動，其中一個是當地的核能研究機構，攻擊者鎖定ownCloud伺服器，利用CVE-2023-49105繞過身分驗證，而能直接存取WebDAV資料夾的檔案。<a href="https://www.ithome.com.tw/news/178553">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178573"><span style="font-size: 22px;"><strong>駭客假冒《俠盜獵車手VI》外流遊戲檔案，散布惡意程式</strong></span></a></p> <p>遊戲《俠盜獵車手VI》（GTA VI）於近期傳出檔案外流消息後，駭客隨即利用玩家期待心理，藉由假冒的遊戲外流檔案散布惡意軟體。這起事件的起因，是一位代號CyberLeek的爆料者於8月中旬陸續外洩該遊戲的影片與地圖，隨後網路上開始流傳號稱GTA VI完整遊戲內容的113GB ISO檔案。據Tom's Hardware於8月23日報導，研究人員分析流傳的GTA VI ISO檔案後，發現檔案內容幾乎全由零值資料填充，另夾帶約50KB的惡意程式。<a href="https://www.ithome.com.tw/news/178573">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178542"><span style="font-size: 22px;"><strong>CISA揭近兩年CVE數量翻倍，逾4成已知遭利用漏洞涉及長期軟體弱點</strong></span></a></p> <p><a href="/sites/default/files/images/CISA CVE(1).png" target="_blank"><img alt="" src="/sites/default/files/images/CISA%20CVE(1).png" style="width: 300px; float: right;" /></a> 美國網路安全暨基礎設施安全局（CISA）公布2024至2025會計年度漏洞分析結果。近兩年CVE新增數量快速攀升，但實際遭利用的漏洞仍反覆涉及長年存在的軟體弱點，其中41.5%的已知遭利用漏洞（KEV）涉及MITRE長期追蹤的弱點。統計顯示，CVE紀錄從2024年度的14,234筆增至2025年度的30,517筆，數量增加超過一倍。進一步觀察KEV，這兩年度的漏洞主要集中在6種軟體弱點，包括SQL注入、輸入驗證不當、路徑遍歷、命令注入、程式碼注入，以及關鍵功能缺少身分驗證。<a href="https://www.ithome.com.tw/news/178542">詳全文</a> <a id="TW" name="TW"></a></p> <p><a href="https://www.ithome.com.tw/news/178548"><span style="font-size: 22px;"><strong>持續成為遭網攻次數最多的亞洲國家！臺灣7月每週面臨的攻擊次數達到全球的1.84倍</strong></span></a></p> <p><a href="/sites/default/files/images/chect_point_jully-chatgpt_image-main.jpg" target="_blank"><img alt="" src="/sites/default/files/images/chect_point_jully-chatgpt_image-main.jpg" style="width: 300px; float: right;" /></a> 資安廠商Check Point上週發布2026年7月全球資安威脅態勢回顧，指出全球每個組織每週平均遭受2,336次網路攻擊，較6月增加3%，對比去年同期增加16%；就全球各地區而言，拉丁美洲位居第一，平均每週遭受3,561次攻擊，相較去年同期增加19%，第二是亞太地區，平均為3,316次，第三是非洲，平均攻擊次數較去年同期減少5%，以攻擊次數年成長率來看，歐洲為18%，北美則是9%。單就國家而言，7月期間臺灣每個組織每週遭受的攻擊達到4,306次，為全球平均的1.84倍，名列亞太地區第一。<a href="https://www.ithome.com.tw/news/178548">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178560"><span style="font-size: 22px;"><strong>Gartner估2027年AI安全市場規模達48億美元，年增近7成</strong></span></a></p> <p><a href="/sites/default/files/images/0901-gartner-960-3.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0901-gartner-960-3.jpg" style="width: 300px; float: right;" /></a>研究調查機構Gartner預估，全球AI安全市場規模將從2026年的28.35億美元成長至2027年的47.83億美元，年增68.7%，2028年更將接近77億美元。Gartner指出，企業AI專案除了面臨新興漏洞，第三方與開源軟體的漏洞增加，加上供應鏈攻擊，也使整體安全風險進一步升高。Gartner預測，到2029年，成功攻擊AI代理（AI Agent）的事件中，超過半數將涉及存取控制弱點與提示詞注入（Prompt Injection）。<a href="https://www.ithome.com.tw/news/178560">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178549"><span style="font-size: 22px;"><strong>Kubernetes 1.37強化工作負載身分安全，Pod憑證升為穩定版</strong></span></a></p> <p>雲端原生運算平臺Kubernetes正式發布Kubernetes 1.37，其中Pod憑證（Pod Certificates）與叢集信任套件（Cluster Trust Bundles）同時升為穩定版（Stable）。新機制讓Pod可透過Kubernetes取得X.509憑證，並由Kubelet處理私密金鑰與憑證生命週期，提供服務帳號JWT（Service Account JWT）之外的工作負載身分驗證方式。Kubernetes 1.37也將Manifest式准入控制（Manifest-based Admission Control）升為Beta，可讓管理者從本機靜態檔案載入准入Webhook與CEL政策。<a href="https://www.ithome.com.tw/news/178549">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178557"><span style="font-size: 22px;"><strong>Android 17強化網路隱私與2G防護，降低網路追蹤與偽基地臺攻擊風險</strong></span></a></p> <p><a href="/sites/default/files/images/Android 17.png" target="_blank"><img alt="" src="/sites/default/files/images/Android%2017.png" style="width: 300px; float: right;" /></a> Google公布Android 17新一波網路隱私與連線安全措施，重點防範網路追蹤、App未經授權存取區域網路，以及偽基地臺攻擊等風險。新版系統導入ECH（Encrypted Client Hello）支援，當App所使用的網路函式庫與遠端伺服器均支援ECH時，可加密TLS建立連線時可能暴露的伺服器名稱資訊，減少網路業者或其他中介者辨識使用者連線網域的機會。Android 17也進一步限制App存取區域網路。以Android 17為目標版本的App，必須先取得使用者授權，才能掃描或連線同一網路內的智慧電視、攝影機等設備。行動網路方面，Android 17也強化2G防護，參與這項機制的電信業者可替用戶預設關閉2G。<a href="https://www.ithome.com.tw/news/178557">詳全文</a> <a id="AI" name="AI"></a></p> <p><a href="https://www.ithome.com.tw/news/178552"><span style="font-size: 22px;"><strong>AI生成詐騙內容成新威脅，數發部與Meta、Google等四大平臺聯手建立AI源頭阻詐防線</strong></span></a></p> <p><a href="/sites/default/files/images/jie_tu_2026-08-31_xia_wu_3_56_53.png" target="_blank"><img alt="" src="/sites/default/files/images/jie_tu_2026-08-31_xia_wu_3_56_53.png" style="width: 300px; float: right;" /></a>數發部8月31日宣布將深化與Meta 、Google、Line、TikTok等四大平臺業者合作，由政府提供最新詐騙樣態，協助平臺將其轉化為AI模型訓練資料及偵測規則。依據「詐欺犯罪危害防制條例」，四大網路廣告平臺依法須建立詐欺風險評估、防制計畫、廣告主實名制及廣告資訊揭露制度。數發部長林宜敬表示，除依法要求平臺業者落實廣告主實名驗證及資訊揭露外，更建立定期研商與情資交換機制，利用詐騙樣態進行AI模型訓練，把已知的詐騙案例轉化為防禦能量，以AI對抗AI詐騙，讓防護機制從事後處理走向事前預防，在民眾接觸到詐騙前就先主動攔阻。<a href="https://www.ithome.com.tw/news/178552">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178563"><span style="font-size: 22px;"><strong>應對AI漏洞挑戰，FIRST國際資安應變組織擴大漏洞研討會規模</strong></span></a></p> <p>當AI打破漏洞修補節奏，過往資安團隊尚有餘裕應對的漏洞修補時程，如今正被大幅壓縮，如何在漏洞被發現或遭AI加速利用之前重新調整應對策略，已成為產業界迫切需要解決的課題，最近FIRST國際資安應變組織宣布，將於9月23日至25日召開VulnOptiCON 2026，將原本的Vuln4Cast研討會更名並擴大舉辦，不僅將會期拉長為3日，議程主軸也從原本以漏洞預測技術為核心，擴大納入漏洞追蹤、CVE計畫前景，以及AI如何改變漏洞發現及利用等議題，以涵蓋更廣泛的漏洞生態系統主題。<a href="https://www.ithome.com.tw/news/178563">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178567"><span style="font-size: 22px;"><strong>ChatGPT、Reddit及Roblox被納入歐盟《數位服務法》規範</strong></span></a></p> <p>歐盟執委會（European Commission，EC）週一（8月31日）宣布，將ChatGPT納入《數位服務法》（Digital Services Act，DSA）超大型線上搜尋引擎（Very Large Online Search Engine，VLOSE）名單，Reddit與Roblox則被列為超大型線上平臺（Very Large Online Platform，VLOP），即日起適用DSA最嚴格規範，須於四個月內、即2027年1月前完成合規。《數位服務法》是歐盟自2024年起逐步生效的網路治理框架，凡在歐盟每月平均活躍用戶達4500萬人（約占總人口一成）的平臺或搜尋引擎，即被列為「Very Large」，必須承擔更高的透明度與風險控管責任，包括系統性風險評估、第三方獨立稽核，及開放研究人員存取資料等。目前DSA規範的對象已達到28個，臉書、Instagram、TikTok、維基百科、蘋果App Store、Amazon及WhatsApp也在其中。<a href="https://www.ithome.com.tw/news/178567">詳全文</a></p> </div></div></div>

Android 17強化網路隱私與2G防護，降低網路追蹤與偽基地臺攻擊風險

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="597" data-start="340">Google<a data-end="446" data-start="346" href="https://blog.google/security/new-android-network-security-protections/?utm_source=chatgpt.com" rel="noopener" target="_blank">公布Android 17新一波網路隱私與連線安全措施</a>，重點防範網路追蹤、App未經授權存取區域網路，以及偽基地臺攻擊等風險。新版系統導入ECH（Encrypted Client Hello）支援，在App使用的網路函式庫與遠端伺服器均支援ECH時，可加密TLS建立連線時可能暴露的伺服器名稱資訊，減少網路業者或其他中介者辨識使用者連線網域的機會。</p> <p data-end="848" data-start="599">Android 17也進一步限制App存取區域網路。<a data-end="716" data-start="625" href="https://developer.android.com/about/versions/17/behavior-changes-17?utm_source=chatgpt.com" rel="noopener" target="_blank">以Android 17為目標版本的App</a>，必須先取得使用者授權，才能掃描或連線同一網路內的智慧電視、攝影機等設備。這類App也會預設採用憑證透明度（Certificate Transparency，CT）機制，要求相關TLS憑證記錄於公開日誌，以利查驗異常或偽造憑證，降低相關攻擊未被察覺的風險。</p> <p data-end="987" data-start="850">行動網路方面，Android 17也強化2G防護，參與這項機制的電信業者可替用戶預設關閉2G。Google指出，偽基地臺可迫使原本連上LTE或5G的手機改連安全性較低的2G網路，藉此繞過現有垃圾訊息與詐騙過濾機制，再投遞網路釣魚簡訊。預設停用2G有助於防範這類攻擊。</p> </div></div></div>

【資安週報】0824~0828，再傳中國駭客組織APT24入侵臺灣廣告行銷業者，導致國內知名新聞和小說網站遭供應鏈攻擊

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週最受矚目的資安焦點，莫過於中國駭客組織APT24持續入侵臺灣數位行銷業者，進而對採用其廣告聯播的臺灣新聞、小說網站發動供應鏈攻擊，並針對造訪網站的特定使用者蒐集瀏覽器指紋、投放惡意程式BadAudio；資安院示警政府網站轉寄好友功能遭濫用的消息也備受關注。這些事件的曝光提醒企業與機關，即使是第三方合作廣告服務或既有網站功能，也可能被有心人士當作攻擊媒介，必須在事件發現後儘速因應，才能避免危害擴大。</p> <p>在重大威脅情資與防禦趨勢方面，TLS憑證治理與AI攻防節奏轉變皆引發廣泛關注；波蘭能源設施受駭事件的後續調查，首度揭露攻擊者利用Private APN橫向移動滲透OT網路，更為關鍵基礎設施通訊配置敲響警鐘；PQC遷移亦有新焦點浮上檯面，AWS並提出應先從工作負載層級釐清系統相依性，再規畫升級順序的具體建議。</p> <p>此外，數發部推動政府AI風險評估、預告10月公布AI內控範本供機關參考，以及全球首座半導體資安標準SEMI E187檢測實驗室啟用等重大進展，也成為本期資安週報的關注重點。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong style="color: rgb(105, 105, 105);">繼去年11月Google揭露中國駭客APT24入侵臺灣數位行銷業者後，最近再有資安公司Gen Digital警告新一波攻勢出現，相關業者需盡速清查，後續發展亦值得持續觀察；攻擊者利用機關網站「文章轉寄／分享」功能及官方網域信譽發送釣魚信的狀況，也提醒資訊或委外單位開發功能時，應考量轉寄信件以政府網域寄出後可能帶來的風險。此外，本週漏洞利用消息同樣密集，需要企業儘速確認修補狀況。</strong></p> <p><a href="https://www.ithome.com.tw/news/178472"><strong>中國駭客APT24入侵臺灣數位行銷業者從事供應鏈攻擊，散布惡意程式BadAudio</strong></a></p> <p><a href="/sites/default/files/images/2026-08-27_164310.jpg"><img alt="" src="/sites/default/files/images/2026-08-27_164310.jpg" style="width: 400px; float: right;" /></a></p> <p>旗下擁有多個防毒軟體品牌的資安公司Gen Digital警告，近期發現中國駭客組織APT24入侵臺灣廣告供應鏈，目的是在知名新聞和小說網站上傳惡意程式碼、收集瀏覽網站的使用者指紋資料，並透過Beacon通訊回傳，最終對特定Windows用戶投放惡意酬載BadAudio。已知至少有兩個受害網站：太報（TaiSounds）與小說狂人（CZBooks）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178358">政府網站轉寄好友功能遭濫用，導致攻擊者可藉gov.tw網域寄送釣魚信</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_zi_an_yuan_zi_an_zhou_bao_-di_56qi_gong_ji_zhe_li_yong_ji_guan_wang_zhan_ji_you_gong_neng_ji_guan_fang_wang_yu_xin_yu_fa_song_diao_yu_xin_.jpg?itok=u7NAAMK7"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_zi_an_yuan_zi_an_zhou_bao_-di_56qi_gong_ji_zhe_li_yong_ji_guan_wang_zhan_ji_you_gong_neng_ji_guan_fang_wang_yu_xin_yu_fa_song_diao_yu_xin_.jpg?itok=u7NAAMK7" style="width: 400px; float: right;" /></a></p> <p>資安院發布第56期《資安週報》，當中示警有攻擊者利用機關網站「文章轉寄／分享」功能及官方網域信譽發送釣魚信。資安院強調，若郵件直接由公務伺服器或.gov.tw網域寄出，便能輕易通過SPF、DKIM與DMARC等驗證機制，將影響民眾資訊安全與政府公信力，因此針對網站服務提供者提出5項強化建議，包括限制使用者可輸入的內容與調整郵件呈現方式等，若無業務需求應關閉或停用網站的文章轉寄與分享功能。</p> <p><strong><a href="https://www.ithome.com.tw/news/178319">甫修補的GitLab重大GraphQL漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19478】</span></strong></p> <p>8月17日GitLab開發團隊發布更新，修補GraphQL弱點CVE-2026-19478、CVE-2026-19650，8月19日資安公司watchTowr表明在蜜罐陷阱偵測到CVE-2026-19478利用嘗試活動，呼籲GitLab用戶若未修補此漏洞，可在網路事件記錄尋找含有@gl_introduced字串的請求，確認是否遭探測或嘗試利用漏洞。後續<a href="http://www.ithome.com.tw/news/178324">漏洞管理服務平臺Mondoo警告</a>，由於CVE-2026-19478可被用於偽造合併記錄，攻擊者可能藉此繞過程式碼審查機制，讓惡意變更看似已由開發團隊信任的人員完成審查並核准，進而助長供應鏈攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178349">Node.js沙箱isolated-vm重大漏洞可突破隔離，沙箱內程式碼可劫持宿主控制流程</a><span style="color: rgb(255, 0, 0);">【GHSA-864f-rcv7-6rh4】</span></strong></p> <p>Node.js沙箱函式庫isolated-vm被揭露存在重大沙箱逃逸漏洞GHSA-864f-rcv7-6rh4，CVE編號尚未公開，官方修補已經釋出，研究團隊呼籲所有受影響用戶與產品應儘速升級至已修補的7.0.1版或6.2.0版。這項漏洞風險在於其跨邊界資料複製機制出現型態混淆缺陷，讓沙箱內的未受信任程式碼得以突破V8 Isolate隔離邊界，破壞應用程式記憶體，進而劫持控制流程，甚至引發遠端執行任意程式碼（RCE）的嚴重威脅。</p> <p><strong><a href="https://www.ithome.com.tw/news/178438">美國警告開源版本控制系統Gitea重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-60004】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）本週宣布，將開源版本控制系統Gitea的重大漏洞CVE-2026-60004列入已遭利用漏洞名單（KEV），聯邦機構須在8月28日前完成修補。CVE-2026-60004的CVSS嚴重程度評分為9.8分，影響Gitea 1.17至1.27.0版。7月底Gitea發布1.27.1版，已修補此漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178329">Zimbra遠端程式碼執行漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-73570】</span></strong></p> <p>波蘭電腦緊急應變團隊CERT Polska警告，郵件伺服器系統Zimbra於7月修補的漏洞CVE-2026-73570出現遭到利用的情況，且攻擊活動仍持續進行，用戶應儘速更新Zimbra，並檢查特定事件記錄，以及近一個月使用者在指定資料夾建立的檔案內容，確認是否遭入侵。<a href="http://www.ithome.com.tw/news/178378">美國CISA已將其加入已遭利用的漏洞名單（KEV）</a>。後續經Shadowserver基金會與CERT Polska調查，偵測到274臺被入侵的Zimbra伺服器，其中臺灣有2臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178422">美國警告Oracle WebLogic Server、HTTP Server重大漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-21962】</span></strong></p> <p>Oracle今年1月揭露及修補的10分漏洞CVE-2026-21962，影響產品涵蓋Oracle WebLogic Server的代理伺服器外掛元件，以及Oracle HTTP Server。本週美國網路安全與基礎設施安全局（CISA）宣布將其列入已遭利用的漏洞名單（KEV），並要求聯邦機構於8月27日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178443">CI/CD平臺TeamCity重大漏洞被用於攻擊澳洲組織</a><span style="color: rgb(255, 0, 0);">【CVE-2026-63077】</span></strong></p> <p>8月24日澳洲網路安全中心（ACSC）發布漏洞遭積極利用的警示，攻擊者的目標是未修補CVE-2026-63077漏洞的CI/CD平臺TeamCity系統，7月底開發工具供應商JetBrains發布漏洞修補，8月初美國網路安全與基礎設施安全局（CISA）警告漏洞出現遭到利用的活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178337">美國警告視訊會議系統TrueConf漏洞遭到積極利用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-72529、CVE-2026-72530】</span></strong></p> <p>視訊會議系統TrueConf的兩個資安漏洞CVE-2026-72529、CVE-2026-72530（CVSS嚴重性評分為9.8、9.0分），遭到積極利用，美國網路安全與基礎設施安全局（CISA）本週將它們列入已遭利用的漏洞名單（KEV），要求聯邦機構儘速修補，CVE-2026-72529的處理期限為8月23日，另一個漏洞的期限是9月3日。</p> <p><strong><a href="https://www.ithome.com.tw/news/178381">APT駭客組織Head Mare將TrueConf漏洞用於攻擊參與視訊會議的人士，散布惡意軟體PhantomCore與PhantomGraph</a></strong></p> <p>近期美國CISA將視訊會議系統TrueConf重大資安漏洞列入KEV。事實上，資安公司卡巴斯基上上週就發現相關活動，他們觀察到APT駭客組織Head Mare侵入尚未修補漏洞的TrueConf伺服器，藉此得到受害組織的初期入侵管道，然後於網路環境部署多階段惡意程式，建立長期存取能力，為後續橫向移動與竊取資料鋪路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178405">WordPress外掛Elementor Pro存在遠端執行程式碼重大漏洞，影響逾1000萬網站</a></strong></p> <p>資安研究人員揭露WordPress外掛Elementor Pro存在重大漏洞CVE-2026-32475，未認證攻擊者可利用表單模組檔案上傳欄位的檔案驗證缺陷，繞過副檔名限制上傳惡意PHP檔案，進而在網站伺服器執行任意程式碼。漏洞CVSS評分達9.0至9.8分，影響4.2.1及以前版本，開發商Elementor已發布4.2.2修補，建議用戶立即更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178342">WordPress外掛W3 Total Cache傳出CVSS滿分漏洞，逾90萬網站受影響</a></strong></p> <p>WordPress熱門快取外掛W3 Total Cache被發現存在CVSS滿分的重大路徑穿越漏洞CVE-2026-18051，未經驗證攻擊者可任意寫入伺服器檔案並覆蓋.htaccess設定檔，破壞網站運作與安全防護，用戶應儘速更新至已修補的2.10.5版。</p> <p><strong><a href="https://www.ithome.com.tw/news/178407">MongoDB修補32個漏洞，包括BI Connector ODBC Driver的遠端執行程式碼重大漏洞</a></strong></p> <p>MongoDB近日發布資安更新，修補MongoDB Server、BI Connector ODBC Driver、Atlas SQL ODBC Driver及Schema Builder CLI等產品共32個漏洞，其中BI Connector ODBC Driver的CVE-2026-19001最為嚴重，CVSS v4達9.5分，可能因緩衝區越界寫入導致記憶體破壞及任意程式碼執行，用戶應依產品版本儘速升級至修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178384">Rust套件ArrayRef遭遇供應鏈攻擊，透過相依的編譯指令碼載入惡意酬載</a></strong></p> <p>Rust套件ArrayRef遭遇供應鏈攻擊，攻擊者於套件儲存庫Crate上架有問題的0.3.10版，一旦開發者不慎安裝，會被植入惡意套件proc-macro1，ArrayRef開發團隊經營的另外兩個套件internment、append-only-vec，也受到影響。對此，Rust官方已清除有問題的版本，並下架對應的相依惡意套件，封鎖惡意開發者帳號。資安公司Wiz則指出，<a href="http://www.ithome.com.tw/news/178387">背後主使是被稱為BlueNoroff的北韓駭客組織</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178428">惡意框架RedC2 4.0鎖定Linux開發者，駭客透過惡意NPM套件植入後門</a></strong></p> <p>近期趨勢科技發現偽裝成小型應用程式的惡意NPM套件，這些套件雖然具備宣稱的工作行事曆、日期計算工具等功能，但都挾帶ELF二進位檔；一旦載入套件中的特定模組，就會以背景處理程序執行ELF檔，於受害電腦植入惡意酬載RedShell。值得注意的是，RedShell是6月C2框架RedC2 4.0版發布時，新增的Linux惡意程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178395">研究人員揭露Docker存在CopyEscape高風險漏洞，攻擊者可透過惡意容器覆寫主機檔案</a></strong></p> <p>Imperva揭露Docker存在CopyEscape漏洞CVE-2026-17106，攻擊者可利用惡意容器與檔案複製流程中的路徑處理問題，突破既有寫入路徑限制，在主機任意寫入檔案，進而還可能執行惡意指令或取得Root權限。Docker已推出Engine與CLI 29.7.2版、Docker Desktop 4.86.0等修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178351">Canonical研究自動將大型C程式碼庫轉成Rust，結合LLM與程式驗證降低遷移風險</a></strong></p> <p>為推動更多系統軟體具備記憶體安全（Memory Safety），產業需要更有效的方法來降低遷移成本與風險，為此，Canonical研究如何自動將大型C程式碼庫轉成Rust，結合LLM與程式驗證以降低遷移風險。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178330">Apache HttpComponents Client存在可讓攻擊者偽造伺服器回應的重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178373">Atlassian發布8月更新，修補旗下產品逾80個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178448">Google發布Chrome 152穩定版，修補327個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178332">Google兩天內二度更新Chrome 151，再修補7個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color:#696969;"><strong>本週身分安全領域聚焦TLS憑證治理議題。有資安業者指出，隨著公開信任憑證效期持續縮短，傳統人工管理模式屆時將難以為繼，企業必須加速落實憑證盤點、到期監控，以及續發與網域驗證流程的自動化，此外，後量子密碼（PQC）與FIPS 140-2轉型時限同步逼近，這些新變化在交錯影響之下，將使公鑰基礎架構（PKI）的調整與管理壓力進一步增加。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178453">WordPress單一登入外掛miniOrange重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-61979】</span></strong></p> <p><a href="/sites/default/files/images/WordPress外掛SAML Single Sign On_Exploited_Patchstack.jpg"><img alt="" src="/sites/default/files/images/WordPress%E5%A4%96%E6%8E%9BSAML%20Single%20Sign%20On_Exploited_Patchstack.jpg" style="width: 400px; float: right;" /></a></p> <p>WordPress外掛SAML Single Sign On – SSO Login被發現兩個資安漏洞，CVSS嚴重度均為9.8分，根據資安公司Patchstack揭露，這些漏洞都允許未經身分驗證的攻擊者偽造SAML授權，以網站任意使用者的身分存取，開發這套外掛的印度IAM廠商miniOrange於7月完成修補。值得留意的是，上述弱點已被用於實際攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178374">公開TLS憑證2027年縮至100天，企業續發與網域驗證自動化壓力升高</a></strong></p> <p>公開信任TLS憑證最長效期持續縮短，目前已降至200天，2027年將進一步縮至100天，2029年再降至47天。這項變化將提高企業憑證續發與網域驗證頻率。應用交付與資安業者F5認為，真正的轉折點在2027年的100天階段，屆時人工或半人工管理方式將更難維持。隨著TLS憑證效期與DCV結果沿用期限持續縮短，企業也須加強憑證盤點、到期監控，以及續發與網域驗證流程的自動化。</p> <p><strong><a href="https://www.ithome.com.tw/news/178356">TLS憑證效期縮短、FIPS 140-2驗證轉換與PQC期限逼近，企業PKI須同步調整</a></strong></p> <p>企業公開金鑰基礎建設（Public Key Infrastructure，PKI）正同時受到後量子密碼學（Post-Quantum Cryptography，PQC）轉型、TLS憑證效期縮短與FIPS密碼學模組驗證制度變化影響。雖然這些時程的適用對象與影響範圍不同，應用交付與資安業者F5指出，幾項變化彼此交錯，企業須同步檢視後續PKI工作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178359">微軟修補Entra ID滿分漏洞</a></strong></p> <p>8月20日微軟修補遠端程式碼執行（RCE）漏洞CVE-2026-69836，其CVSS嚴重程度評分達到滿分10分，受影響的產品是雲端身分識別與存取管理（IAM）解決方案Entra ID（Azure AD）。後續該漏洞受到不少關注，原因在於微軟起初在公告透露該漏洞已遭利用，外界因而認為影響將相當廣泛。不過微軟於21日改口表示，此漏洞並未遭實際利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178328">Citrix修補NetScaler重大等級的身分驗證繞過漏洞</a></strong></p> <p>Citrix修補NetScaler ADC與NetScaler Gateway漏洞CVE-2026-19489、CVE-2026-19490，資安公司Rapid7警告，遠端未經身分驗證的攻擊者可利用CVE-2026-19490，不需提升權限，亦無須與使用者互動。目前該漏洞尚未出現遭利用跡象，但由於Citrix系統是駭客常針對的高價值目標，企業應優先修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178350">研究人員揭露NASA地面控制軟體AIT-GUI重大漏洞，可能導致未經身分認證攻擊者對太空船發送指令</a></strong></p> <p>Cycode研究人員於8月18日揭露NASA/JPL地面操作主控臺AIT-GUI存在一系列重大漏洞（追蹤編號GHSA-p9r8-2q67-fp86），CVSS嚴重性評分達9.4分，未經身分驗證的攻擊者可對太空船與科學儀器發送任意指令、執行腳本與指令序列。其問題源自缺少身分驗證與CSRF防護，已於2.5.2版修補。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color:#696969;"><strong>由臺灣主導的半導體資安標準SEMI E187，發展動向持續受到全球關注，從多年前的標準討論與制度建立，到去年正式啟動第三方認驗證合作，如今全球首座SEMI E187資安檢測實驗室正式啟用，市場接下來的關注焦點，將是首款正式通過認證的半導體設備何時出現。另要注意，首度曝光的Private APN橫向移動入侵OT網路手法，更揭露工控環境配置的可能盲點，為關鍵基礎設施敲響警鐘。</strong></span></p> <p><a href="https://www.ithome.com.tw/news/178382"><strong>建立半導體資安標準認驗證制度有新進展，資策會啟用全球首座SEMI E187資安檢測實驗室</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/960-zi_ce_hui_e187shi_yan_shi_qi_yong_huang_yan_fen_she_.jpg?itok=hsZ-0Ahe"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/960-zi_ce_hui_e187shi_yan_shi_qi_yong_huang_yan_fen_she_.jpg?itok=hsZ-0Ahe" style="width: 400px; float: right;" /></a></p> <p>資策會8月20日<a href="http://www.ithome.com.tw/news/178323">啟用</a>全球首座SEMI E187資安檢測實驗室，顯現半導體設備資安標準自2022年正式發布以來，終於從書面的共同規範，進一步走向可由第三方實際執行的驗證制度。SEMI E187實驗室目前已接受志聖工業與台達委託進行設備檢測查核，進入實機驗證階段。資策會未來將協助三甲、SGS等其他實驗室導入SEMI E187檢測能量，累積不同設備類型及應用場域的實測案例。隨著未來更多認可實驗室出爐，接下來要讓更多設備商通過實驗室測試取得驗證。而更大挑戰是把這套制度發展成完整的產業生態系，並隨著臺灣半導體供應鏈走向世界。</p> <p><strong><a href="https://www.ithome.com.tw/news/178393">波蘭CERT再揭去年底能源設施遭攻擊細節，首見攻擊者利用Private APN橫向移動入侵OT網路的手法</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_cert_polska_illustrative_diagram_of_the_attack_against_the_chp_plant_leveraging_a_private_apn.jpg?itok=An1vWFzl"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_cert_polska_illustrative_diagram_of_the_attack_against_the_chp_plant_leveraging_a_private_apn.jpg?itok=An1vWFzl" style="width: 400px; float: right;" /></a></p> <p>針對去年12月波蘭能源設施遭大規模攻擊事件，CERT Polska於8月公布新的後續調查結果，揭露他們在還原攻擊途徑時，首度發現有攻擊者利用私有APN橫向移動至OT網路的攻擊路徑，並指出錯誤配置讓APN內裝置可彼此連線的狀況，在波蘭及其他國家並不少見，呼籲全球採用這類架構的組織重新檢視相關安全配置。</p> <p><strong><a href="https://www.ithome.com.tw/news/178391">安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙</a></strong></p> <p>資安公司卡巴斯基6月發現型態有別於以往的安卓惡意軟體，能在受害者完全不知情的情況下，直接滲透目標裝置。根據調查，攻擊者為駭客團體MoYu Group，透過車載資訊系統中國廠商兜風（DoFun）開發的安卓車載系統韌體更新機制散布惡意程式，目的是將受害裝置用於廣告詐欺，或是將加入非法代理伺服器殭屍網路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178441">恩智浦推出MCX A5 MCU，為工業與IoT邊緣裝置導入PQC防護</a></strong></p> <p>恩智浦推出MCX A5系列MCU，鎖定工業與IoT邊緣裝置，除整合10BASE-T1S乙太網路外，更導入PQC後量子密碼學支援，並提供PQC硬體信任根、安全開機、韌體更新及裝置認證等功能，讓資安防護下沉至工業設備端，因應長期連線與後量子時代的安全需求。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178458">數發部將建立政府AI風險評估機制，未來政府大型AI服務上線前擬納入風險審查、10月公布機關AI內控範本</a></strong></p> <p><a href="/sites/default/files/images/數位政府高峰會2026.jpg"><img alt="" src="/sites/default/files/images/%E6%95%B8%E4%BD%8D%E6%94%BF%E5%BA%9C%E9%AB%98%E5%B3%B0%E6%9C%832026.jpg" style="width: 400px; float: right;" /></a></p> <p>政府AI應用已從試驗階段逐步進入制度化管理，繼7月發布AI風險分類框架後，數發部數位政府司長王誠明於今日（8月26日）數位政府高峰會表示，後續將建立標準化的AI風險評估與內控制度，讓各機關在導入生成式AI及AI代理（AI Agent）等新技術時，可有一致的治理流程可循，從實際應用情境出發，再依風險高低決定應採取的管理措施。數發部預計10月提供內控範本，以協助各機關於明年1月前完成內部規範的訂定。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178369">Anthropic釋出Mythos 5資安能力，企業版可直接掃碼修漏洞</a></strong></p> <p>Anthropic宣布將Claude Mythos 5的資安防禦能力擴大提供給企業客戶與資安夥伴，最直接的產品變動是，程式碼掃描工具Claude Security即日起可選用Mythos 5執行，不僅大幅提升偵測精準度，亦能自動生成修補建議與修補程式。同時，該公司成立Defender Advantage Fund（0xDAF），為開源維護者、非營利資安組織及前線防禦者提供免費API額度與資金贊助。</p> <p><strong><a href="https://www.ithome.com.tw/news/178406">OpenAI、Anthropic AI代理評估事故凸顯AI系統隔離與治理風險</a></strong></p> <p>網路安全業者Forescout近期分析OpenAI與Anthropic的兩起AI資安能力評估事故，認為共同問題不只在於AI代理出現非預期行為，更在於測試操作指令雖已劃定執行範圍，底層基礎設施卻未以技術控制真正限制AI代理可接觸的系統、身分與工具。Forescout據此提出「Assume Autonomy」思維，主張企業設計AI代理安全控制時，不應試圖預測其可能採取的每一項行動，而應預先假設AI代理可能做出非預期行為、透過原先未預期的路徑完成任務，甚至以人工監督機制來不及可靠介入的速度執行操作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178429">切斷攻擊鏈的傳統防禦難再奏效，企業應具備自動化識別、偵測、獵捕與應變的能力，以奪回資安主導權</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_trendai_ai-driven_exploitation_has_broken_the_cyber_kill_chain_tom_kellermann_she_ying_luo_zheng_han_.jpg?itok=0nv3zoay"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_trendai_ai-driven_exploitation_has_broken_the_cyber_kill_chain_tom_kellermann_she_ying_luo_zheng_han_.jpg?itok=0nv3zoay" style="width: 400px; float: right;" /></a></p> <p>傳統網路攻擊鏈（Cyber Kill Chain）預設是線性推進模式，防禦者切斷其中一環即可中止行動，但在AI時代，這樣的防禦邏輯已然失效。趨勢科技TrendAI安全與威脅研究副總裁Tom Kellermann在8月初美國黑帽大會警告，AI攻防節奏已經轉變，企業必須改採可持續自動化的入侵壓制，藉由自動化繪製環境中的攻擊路徑、部署Agentic XDR、持續進行威脅獵捕，以及部署虛擬修補等防護，來應對攻擊者以AI驅動、不斷自我修正的攻擊循環。</p> <p><strong><a href="https://www.ithome.com.tw/news/178368">中國駭客UAT-10147鎖定易受攻擊伺服器，透過AI打造的工具從事攻擊</a></strong></p> <p>以經濟利益為動機的中國駭客組織UAT-10147，於全球發起大規模攻擊行動，主要針對Windows與Linux網頁伺服器，利用公開的資安漏洞，大規模取得受害組織的初期存取權限，從事搜尋引擎最佳化（SEO）詐欺與資料竊取等多種網路犯罪活動，思科威脅情報團隊Talos警示，駭客已將AI工具運用並整合在各個攻擊的環節。</p> <p><strong><a href="https://www.ithome.com.tw/news/178423">OWASP 2026年LLM十大風險首納事故資料，AI代理過度授權升至第3名</a></strong></p> <p>開放全球應用程式安全計畫（OWASP）旗下GenAI Security Project公布2026年大型語言模型（LLM）應用程式十大安全風險，OWASP指出，新版首次將數千起實際事故納入排名依據。隨著AI代理逐漸取得更多工具與系統操作能力，過度代理授權（Excessive Agency）從2025版第6名升至第3名，也是今年榜單中最重要的排名變化；專家投票與事故資料也都顯示，AI代理應用已是事故影響較為突出的應用情境。</p> <p><strong><a href="https://www.ithome.com.tw/news/178436">Gartner示警AI可從既有資料推論敏感個人資訊，成隱私管理新風險</a></strong></p> <p>商業與科技研究機構Gartner預測，到了2029年，多數隱私事件將不再源自個人識別資訊直接曝光，而是AI根據既有資料產生的個人資訊推論所引發的風險。即使資料本身看似無害，或已經過匿名化、彙整處理，AI仍可能綜合其中線索，推論出健康狀況、行為模式等敏感個人資訊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178446">AI資安業者Alice募資1.4億美元，AI業務兩年成長逾500%</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178425">阿拉巴馬州向OpenAI發傳票，正式調查Hugging Face入侵事件</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178361">659家Stripe商家API金鑰外洩，35GB客戶與付款資料遭公開</a></strong></p> <p>資料交易論壇8月18日出現一批資料集，當中包含支付平臺Stripe的659個商家帳號，以及從這些帳號取得約35GB的客戶與付款資料，共17,654個檔案。客戶資料有688,363筆。受害商家分布42國，包括美國212家、英國81家、法國57家，其他還有加拿大38家、巴西30家和澳洲27家。</p> <p><strong><a href="https://www.ithome.com.tw/news/178355">CSA提出PQC金鑰管理轉型路線，企業須防互通失敗與密碼學降級風險</a></strong></p> <p><a href="/sites/default/files/images/Post-Quantum Cryptography Key Management_Continuous Validation Lifecycle_圖片來源CSA.jpg"><img alt="" src="/sites/default/files/images/Post-Quantum%20Cryptography%20Key%20Management_Continuous%20Validation%20Lifecycle_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90CSA.jpg" style="width: 400px; float: right;" /></a></p> <p>非營利雲端資安組織雲端安全聯盟（CSA）發布後量子密碼學（PQC）金鑰管理指引，聚焦企業在雲端與混合環境導入PQC時，既有金鑰管理機制、公開金鑰基礎建設（PKI）與相關網路協定面臨的技術及營運問題。企業推動PQC轉型，不只要替換RSA、橢圓曲線密碼學（ECC）等傳統公開金鑰密碼演算法，既有金鑰管理機制與IT架構也要配合調整。隨著PQC標準陸續到位，企業下一步重點已轉向實際部署，還須處理效能、互通性與密碼學降級等問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178362">石油精煉公司Delek US傳遭駭客組織Helix攻擊，竊取SharePoint資料</a></strong></p> <p>石油精煉業者Delek US遭勒索軟體Helix恐嚇，勒索軟體Helix 8月19日宣稱竊取Delek US SharePoint資料。當時駭客宣稱將在12小時內解鎖敏感層級最低的Tier 1資料，再依序公開Tier 2、較高層級Tier 3及最敏感層級的Tier 4資料。根據資安業者HudsonRock調查，10名員工與46名用戶受到攻擊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178360">香港4所大學院校因Canvas事件外洩15萬個資</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178427">Microsoft Defender內建驅動程式元件BTR.sys可被濫用，攻擊者能繞過EDR竄改檔案與登錄檔</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qhx6jjp7mq-image5-156.jpg?itok=uAPY1_5Z"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qhx6jjp7mq-image5-156.jpg?itok=uAPY1_5Z" style="width: 400px; float: right;" /></a></p> <p>資安公司Check Point近期揭露新崛起的攻擊手法BTR Reforged，駭客能在不需利用軟體漏洞、也不必匯入外部驅動程式的情況下，於Windows電腦任意竄改核心層級的檔案與登錄檔。關鍵在於，攻擊者可將Microsoft Defender內建的Boot-Time Removal（BTR）驅動程式BTR.sys當作武器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178372">多款Electron工具功能正常卻暗藏惡意架構，可追加腳本並擷取桌面</a></strong></p> <p>資安業者G DATA示警，近期出現一波惡意攻擊行動，攻擊者將Projextor惡意軟體暗藏在多款以Electron打造的Windows工具中，假借PDF轉檔、文件處理及食譜規劃等合法應用對外散布，這些應用程式表面上功能皆能正常運作，但背景卻會暗中執行惡意行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/178394">Android銀行木馬ToxicPanda 2.0擴大攻擊，瞄準349款金融應用</a></strong></p> <p>行動資安業者Zimperium示警，新版Android銀行木馬ToxicPanda 2.0威脅能力明顯提升，可針對349款銀行、金融、電子錢包與加密貨幣App仿冒登入或交易畫面，新增針對逾140款銀行及加密貨幣App的PIN碼竊取機制。此外，該木馬還會自動啟用ADB無線偵錯並取得shell使用者權限，甚至仿冒Android鎖定畫面，竊取PIN碼、圖形解鎖及密碼等裝置解鎖憑證。</p> <p><strong><a href="https://www.ithome.com.tw/news/178345">Android惡意軟體Manic讓感染手機接力傳送資料，斷開網際網路仍可能外洩</a></strong></p> <p>新型Android惡意軟體Manic具備罕見中繼外洩手法。資安業者ThreatFabric發現，該惡意程式竊取資訊後，若裝置無法直接連上C2，將會尋找附近其他已感染手機，並透過Wi-Fi Direct、傳統藍牙RFCOMM或低功耗藍牙GATT連線傳送加密資料；找到能上網的感染裝置後，再將竊得資料送往C2。</p> <p><strong><a href="https://www.ithome.com.tw/news/178459">研究人員揭露77個可疑Firefox延伸套件，其中40個確認具竊取錢包機密功能</a></strong></p> <p>資安業者Socket揭露77個彼此相關的可疑Firefox延伸套件，其中40個確認具有惡意功能，偽裝成OKX、Rabby Wallet等Web3工具，企圖竊取恢復詞、私鑰、錢包金鑰資料，以及帳號與剪貼簿內容，其中部分套件早期曾偽裝成體育賽事比分資訊工具，後續再轉為錢包竊取程式，相關活動至少自3月持續至今。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178336">思科發布工作負載安全平臺Secure Workload更新，修補CVE-2026-20315、CVE-2026-20317這2個滿分漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178344">BeyondTrust修補EPM高風險漏洞，未更新可能導致攻擊者提升權限並執行任意程式碼</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178437">挪威政府數位服務遭DDoS攻擊，部分服務受影響超過一天</a></strong></p> <p>挪威政府數位服務近日遭到DDoS攻擊，挪威數位化管理局（Digdir）表示，目前沒有跡象顯示這波攻擊導致系統遭入侵或個人資料外洩。這波攻擊於8月24日凌晨開始，目標是Digdir IT服務供應商Vivicta的基礎設施，導致包括ID-porten在內的多項政府數位服務受到影響。ID-porten是挪威民眾登入數千項政府服務的數位身分驗證入口，有超過450萬名使用者。截至8月25日，Digdir表示整體服務已趨於穩定，但部分數位服務仍有運作異常。</p> <p><strong><a href="https://www.ithome.com.tw/news/178432">Calix家用路由器UPnP漏洞可從外網修改轉送規則，目前仍無修補程式</a><span style="color: rgb(255, 0, 0);">【CVE-2026-7550】</span></strong></p> <p><a href="/sites/default/files/images/CERTCC針對Calix家用路由器發布示警.jpg"><img alt="" src="/sites/default/files/images/CERTCC%E9%87%9D%E5%B0%8DCalix%E5%AE%B6%E7%94%A8%E8%B7%AF%E7%94%B1%E5%99%A8%E7%99%BC%E5%B8%83%E7%A4%BA%E8%AD%A6.jpg" style="width: 400px; float: right;" /></a></p> <p>CERT/CC針對Calix家用路由器發布示警，指出其存在重大漏洞CVE-2026-7550，設備竟將UPnP服務開放在對外網路介面的TCP 5000連接埠，且未要求任何身分驗證，導致攻擊者可直接從網際網路連線並新增轉送規則，使網路攝影機、NAS及其他物聯網裝置暴露於外網；目前官方尚未釋出可用修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178334">思科修補網路自動化與協同管理平臺Crosswork滿分重大漏洞</a></strong></p> <p>思科釋出網路自動化與協同管理平臺Crosswork的安全強化更新，修補4個重大漏洞，值得留意的是，其中3個弱點的CVSS評分皆達到滿分10分，另一個也達9.9分，由於沒有其他緩解措施，思科呼籲用戶應儘速更新至7.2.1-SP版。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178326">PQC轉型不能只盤點TLS憑證，企業還要掌握完整密碼學資產</a></strong></p> <p>企業因應後量子密碼學（PQC）轉型時，第一步不是直接更換演算法，而是先掌握現有密碼學資產。應用交付與資安業者F5近期在一篇探討公開金鑰基礎建設（PKI）的技術文章中指出，憑證有效期限縮短、PQC轉型與FIPS驗證相關期限雖然涉及不同工作，但都必須先完成密碼學資產盤點。企業需要釐清憑證與演算法部署在哪些系統，以及FIPS實際驗證邊界涵蓋哪些元件或設備，才能進一步更新憑證、替換演算法或確認驗證狀態。</p> <p><strong><a href="https://www.ithome.com.tw/news/178314">企業PQC轉型不一定要先全面盤點密碼學資產，分類工作負載後再規畫升級</a></strong></p> <p>雲端服務業者AWS近期提出企業後量子密碼學（Post-Quantum Cryptography，PQC）轉型建議。除非所在地法規明確要求，AWS不建議企業一開始就全面盤點所有密碼學資產，而是先從工作負載層級釐清系統相依關係，依PQC升級責任與供應商支援時程分成3類，再安排後續升級、替換與採購順序。</p> <p><strong><a href="https://www.ithome.com.tw/news/178392">開源紅隊框架RAVEN整合Elasticsearch與Kibana攻擊鏈，可竊取資料並建立持久化存取</a></strong></p> <p><a href="/sites/default/files/images/raven_mind_map_karlvbiron.jpg"><img alt="" src="/sites/default/files/images/raven_mind_map_karlvbiron.jpg" style="width: 400px; float: right;" /></a></p> <p>開源攻擊測試框架RAVEN是由資安業者LevelBlue旗下SpiderLabs釋出，其特色在於整合針對Elasticsearch與Kibana環境的偵察、漏洞偵測與利用功能，並可進一步匯出資料及建立持久化存取途徑。研究人員指出，RAVEN是為授權安全測試而設計，可協助紅隊與滲透測試人員評估Elasticsearch部署環境的安全狀況。</p> <p><strong><a href="https://www.ithome.com.tw/news/178431">研究人員揭露針對中亞政府的SilkParasite網路間諜活動，散布5種新型RAT</a></strong></p> <p>資安業者Bitdefender揭露SilkParasite網路間諜活動，至少自2025年10月起鎖定中亞政府機關發動釣魚攻擊，並具備疑似中國關聯特徵，攻擊者透過魚叉式釣魚郵件散布惡意Office文件，利用DLL側載植入RAT，共發現7個RAT家族，其中5種為首次發現，並透過Google Drive等合法服務作為C2通道，執行遠端命令及竊取資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178456">中國駭客鎖定緬甸政府與IT產業，發動網路間諜活動Operation QuicSilver</a></strong></p> <p>自今年4月開始，中國駭客疑似利用Virtual Hard Disk（VHD）虛擬硬碟檔案散布惡意程式，鎖定緬甸政府及IT產業，攻擊者以緬甸文撰寫的政府活動邀請函作為誘餌，最終部署自行開發的Go語言後門QUICAgent，取得受害電腦的遠端控制能力。發現這起網路間諜活動的資安公司Seqrite將其命名為Operation QuicSilver。</p> <p><strong><a href="https://www.ithome.com.tw/news/178452">駭客團體ShinyHunters宣稱入侵資安公司ReliaQuest，該公司表示應用程式與系統未遭存取</a></strong></p> <p>資安公司ReliaQuest公告上週遭遇社交工程攻擊，但無其他應用程式或系統遭到存取，攻擊者並未接觸顧客資料，並未遭到勒索軟體攻擊。根據資安新聞網站Bleeping Computer報導，上述聲明可能與近期駭客團體ShinyHunters將ReliaQuest加入資料外洩網站有關，該團體聲稱，他們成功入侵了ReliaQuest，並公開部分資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178379">HITCON 2026登場，AI代理攻防成主軸，ICS工控挑戰、迷你藍隊演練等活動同樣吸睛</a></strong></p> <p>臺灣年度資安社群盛會HITCON 2026於8月21、22日連續兩日展開，吸引上千名與會者熱烈參與。今年大會共安排33場演講，涵蓋純人工駭客思維、純AI挖掘漏洞經驗分享等多元主題，並結合熱門PQC趨勢；現場更首度推出ICS工控資安挑戰賽，以及適合學生體驗的微型企業藍隊攻防演練，還有Badge、CTF、社群攤位、工作坊等更多互動體驗，吸引年輕世代投入資安領域並深化技術實力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178371">駭客組織Ransom Busters號稱能協助勒索軟體受害者復原，並從勒索集團刪除竊得資料</a></strong></p> <p>資安公司GuidePoint協助企業處理多起攻擊時，發現有受害組織收到來自Ransom Busters LTD的郵件，表明願意協助受害者復原，且信件都在事故未曝光前寄送。GuidePoint進一步調查認為，Ransom Busters可能不是第三方救援組織，而是勒索軟體租用服務（RaaS）旗下的攻擊者或附屬成員，藉此對受害組織二次勒索。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178357">貿聯部分資訊系統遭網路攻擊，已啟動資安應變及隔離措施</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178364">Splunk發布8月份更新，修補逾150個漏洞</a></strong></p> <p> </p> </div></div></div>

Google Play新制明年上路，優化記憶體與自動登入成Android程式強制標配

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>受AI資料中心快速擴張引發全球記憶體晶片供應緊張影響，<a href="https://android-developers.googleblog.com/2026/08/app-quality-memory-optimization-secure-onboarding.html" target="_blank">Google周三（8/26）宣布</a>對Android應用程式提出兩項新品質要求，分別鎖定記憶體優化與裝置轉移時的登入體驗，將於2027年陸續生效。未達標的App可能面臨Google Play能見度下降甚至發布權限受限。</p> <p><a href="https://support.google.com/googleplay/android-developer/answer/17492799" target="_blank">在記憶體優化上</a>，Google指出硬體供應限制正衝擊用戶體驗，因此針對三大領域建立新門檻，自2027年2月起強制實施。一是動態記憶體使用量，它會追蹤App的私有資料儲存所占用的主動與壓縮記憶體，以8GB裝置為例，App前景不得超過2.25GB，背景不得超過1.5GB。</p> <p>其次是點陣圖記憶體，評估App圖片的記憶體消耗，不得在背景或快取狀態下長時間持有，所有裝置上限為背景200MB、快取400MB。第三是DEX程式碼優化，App Bundle必須使用R8等壓縮工具，達到至少25%的優化與混淆覆蓋率，以加快啟動速度、降低應用程式無回應發生率。</p> <p>在裝置遷移自動登入上，Google推出「Zero-Tap Sign-In」零觸碰登入標準，準備解決Android用戶換機時必須重新手動輸入帳密的痛點。新規定要求所有支援登入的App，必須整合Restore Credentials API，當用戶更換裝置時自動恢復登入狀態，無需額外點擊或重新輸入帳密。</p> <p><a href="https://android-dot-devsite-v2-prod.appspot.com/identity/sign-in/restore-credentials#1" target="_blank">其技術原理</a>是App在登入時產生一組加密恢復金鑰，安全儲存並隨備份遷移，新裝置安裝完成後系統將金鑰傳遞給App，於背景自動完成登入。此一規定將從2027年4月起強制實施，遊戲暫時豁免，Google會在明年另行公布專屬遊戲的解決方案。</p> <p>為協助開發者提前因應，Google已於Play Console推出多項新工具，開發者可透過Android Vitals監控記憶體使用量，並按百分位與RAM級別深入分析。</p> </div></div></div>

WhatsApp強化兩階段驗證機制

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月25日<strong><a href="https://about.fb.com/news/2026/08/new-account-security-features-for-whatsapp/">即時通訊軟體WhatsApp宣布</a></strong>，他們強化了帳號安全防護機制，包含調整兩階段驗證，以及對於未知來電者提供額外資訊。其中，針對兩階段驗證的部分，主要是改變驗證碼的複雜程度，升級為同時具有英文字母、數字，以及特殊字元的字串，避免原本的6位數字容易被猜到的情況。</p> <p>另一個變化是對於陌生來電的部分，該公司提供Android使用者額外防護，在他們接到不在通訊錄名單的人士來電，螢幕會顯示更多資訊，提供進一步判斷是否應該接聽的依據，像是對方是否在不同的國家，或是與用戶的聯絡人群組是否有所關連等。</p> </div></div></div>

【資安日報】8月25日，安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178421#And">安卓車載系統遭惡意軟體攻擊，用於非法代理伺服器及廣告詐騙</a><br /> ● <a href="https://www.ithome.com.tw/node/178421#E187">資策會成立SEMI E187實驗室，提供便利業者的遊測服務模式 </a><br /> ● <a href="https://www.ithome.com.tw/node/178421#CAI">中國駭客UAT-10147鎖定易受攻擊伺服器，透過AI打造攻擊工具</a><br /> ● <a href="https://www.ithome.com.tw/node/178421#WEP">WordPress外掛Elementor Pro重大漏洞影響逾1000萬個網站</a><br /> ● <a href="https://www.ithome.com.tw/node/178421#CERT">波蘭CERT揭去年能源設施遭攻擊細節，首見橫向移動入侵OT網路 </a> </p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178384"><span style="font-size: 22px;"><strong>Rust套件ArrayRef遭遇供應鏈攻擊，透過相依套件的編譯指令碼載入惡意酬載</strong></span></a></p> <p>8月20日Rust維護團隊發布部落格文章，表示他們接獲資安公司Nextron Systems通報，Rust套件ArrayRef遭遇供應鏈攻擊，攻擊者於套件儲存庫Crates上架有問題的0.3.10版，一旦開發人員不慎安裝，開發環境就會根據相依性載入惡意套件proc-macro1。ArrayRef開發團隊經營的另外兩個套件internment、append-only-vec也同樣受到影響，Rust也採取相同的行動，清除有問題的版本，並下架對應的相依惡意套件，封鎖惡意開發者的帳號。<a href="https://www.ithome.com.tw/news/178384">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178387"><span style="font-size: 22px;"><strong>Rust套件ArrayRef供應鏈攻擊疑為北韓駭客BlueNoroff所為</strong></span></a></p> <p><a href="/sites/default/files/images/1787238673-screenshot-2026-08-20-at-17-08-59-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/1787238673-screenshot-2026-08-20-at-17-08-59-156.jpg" style="width: 300px; float: right;" /></a>上週Rust套件ArrayRef遭遇供應鏈攻擊，連帶開發團隊經營的另外兩個套件也無法倖免，資安公司Wiz指出，這起攻擊背後主使是被稱為BlueNoroff、UNC1069、Sapphire Sleet的北韓駭客組織。Wiz指出，他們根據攻擊者使用的基礎設施，發現與近期軟體套件供應鏈攻擊有關，其中一個是C2端點的特徵，IP位址曾在AI應用程式框架Mastra的NPM套件攻擊事故裡使用，當時微軟就指出該活動是Sapphire Sleet所為；另一個證據是C2的IP位址，曾在Axios供應鏈攻擊出現，當時Google威脅情報團隊（GTIG）與Mandiant認定攻擊者的身分是UNC1069。<a href="https://www.ithome.com.tw/news/178387">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178386"><span style="font-size: 22px;"><strong>中國迷你電腦品牌GEEKOM舊版驅動套件遭判定含Asruex木馬，涉及6款AMD機種</strong></span></a></p> <p>中國迷你電腦品牌GEEKOM證實，舊版官方支援頁曾提供一個遭多個安全掃描服務判定為惡意程式的網路卡驅動程式安裝檔，其中部分掃描結果將其辨識為Asruex木馬。該套件適用於A7、A8、AE7、AE8、AX7 Pro及AX8 Pro等6款AMD迷你電腦。原廠已下架相關檔案，並強調問題只涉及使用者自行下載的驅動程式套件，出廠預載的Windows系統不受影響。GEEKOM表示，存放檔案的舊支援頁已由新版系統取代，無法從官網正常導覽進入，但頁面與下載網址仍被搜尋引擎收錄。公司檢查目前支援頁後未發現相同異常，已移除相關問題頁面與檔案，並將加強檔案管理及審查流程。<a href="https://www.ithome.com.tw/news/178386">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178357"><span style="font-size: 22px;"><strong>貿聯部分資訊系統遭網路攻擊，已啟動資安應變及隔離措施</strong></span></a></p> <p>連接線束解決方案與高速傳輸系統廠貿聯（3665）8月24日清晨於股市公開資訊觀測站公告，8月21日偵測到部分資訊系統遭受網路攻擊，發現異常後已立即啟動資安應變機制，並隔離受影響的資訊系統，同時展開全面清查與復原作業。貿聯根據初步評估表示，此次網路安全事件對公司整體營運及財務沒有重大影響。<a href="https://www.ithome.com.tw/news/178357">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178378"><span style="font-size: 22px;"><strong>CISA將Zimbra命令注入漏洞列入KEV</strong></span></a></p> <p>波蘭電腦緊急應變團隊CERT Polska於8月17日警告，郵件伺服器系統Zimbra漏洞CVE-2026-73570遭到利用，且攻擊活動仍持續進行，後續美國網路安全與基礎設施安全局（CISA）於21日表示，他們已掌握被積極利用的情況，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在24日前完成修補。​<a href="https://www.ithome.com.tw/news/178378">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178407"><span style="font-size: 22px;"><strong>MongoDB修補32個漏洞，包括BI Connector ODBC Driver的遠端執行程式碼重大漏洞</strong></span></a></p> <p>資料庫軟體業者MongoDB於近日發布資安更新，修補旗下MongoDB Server、BI Connector ODBC Driver、Atlas SQL ODBC Driver及Schema Builder CLI等產品共32個漏洞，涵蓋記憶體破壞、驗證及輸入處理等問題，其中以CVE-2026-19001最為嚴重，CVSS v4評分達9.5分，可能因緩衝區越界寫入導致記憶體破壞及任意程式碼執行，用戶應依產品版本儘速升級至修補版本。<a href="https://www.ithome.com.tw/news/178407">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178373"><span style="font-size: 22px;"><strong>Atlassian發布8月分更新，修補旗下產品逾80個漏洞</strong></span></a></p> <p>企業軟體與協作平臺業者Atlassian於8月18日發布資安公告，修補Bamboo、Bitbucket、Confluence、Crowd、Fisheye/Crucible與Jira等軟體超過80個漏洞，涵蓋軟體開發、專案管理、知識協作、原始碼管理及身分管理等用途。這次Atlassian修補的漏洞中，包括7個重大漏洞，全都是第三方軟體套件所導致，以CVSS評分來看，最嚴重的是Jira企業專案管理平臺的CVE-2026-4800，為lodash套件帶來的遠端執行程式碼問題，CVSS評分達9.8分。<a href="https://www.ithome.com.tw/news/178373">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178344"><span style="font-size: 22px;"><strong>BeyondTrust修補EPM高風險漏洞，未更新可能導致攻擊者提升權限並執行任意程式碼</strong></span></a></p> <p>資安業者BeyondTrust於8月17日發布資安公告，修補端點權限管理產品Endpoint Privilege Management（EPM）Windows版兩個高風險漏洞，包括涉及記憶體越界存取問題的CVE-2026-40144，以及涉及存取控制不足的CVE-2026-40145，用戶應升級至已修補完成的26.1.2版。<a href="https://www.ithome.com.tw/news/178344">詳全文</a> <a id="And" name="And"></a></p> <p><a href="https://www.ithome.com.tw/news/178391"><span style="font-size: 22px;"><strong>安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙</strong></span></a></p> <p><a href="/sites/default/files/images/head-unit-malware1-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/head-unit-malware1-156.jpg" style="width: 300px; float: right;" /></a>資安公司卡巴斯基指出，他們在今年6月發現新的安卓惡意軟體，但與其他針對該作業系統的惡意程式最大的不同，在於駭客並未將其偽裝成合法的應用程式，而且，該惡意軟體也沒有一般的使用者圖形介面，對此，該公司研判，此惡意程式是在受害者完全不知情的情況下，直接滲透目標裝置。在進一步調查後，此惡意程式透過特定廠商的車載資訊系統韌體更新機制散布，目的是將受害裝置用於廣告詐騙，或是將其加入非法代理伺服器殭屍網路。卡巴斯基指出，這是首次出現專門針對車載系統的安卓惡意程式。​<a href="https://www.ithome.com.tw/news/178391">詳全文</a> <a id="WEP" name="WEP"></a></p> <p><a href="https://www.ithome.com.tw/news/178405"><span style="font-size: 22px;"><strong>WordPress外掛Elementor Pro存在遠端執行程式碼重大漏洞，影響逾1000萬個網站</strong></span></a></p> <p>資安研究機構Patchstack與Wordfence近日分別獨立揭露，WordPress外掛程式Elementor Pro存在可導致遠端執行程式碼的重大漏洞，這款外掛用於建立網站版面與各類互動內容，WordPress外掛市集顯示其活躍安裝量超過1000萬（Wordfence記載該外掛活躍安裝量則為600萬），4.2.1及以前版本均受前述漏洞影響，開發商Elementor已發布修補完成的4.2.2版。<a href="https://www.ithome.com.tw/news/178405">詳全文</a> <a id="CERT" name="CERT"></a></p> <p><a href="https://www.ithome.com.tw/news/178393"><span style="font-size: 22px;"><strong>波蘭CERT再揭去年底能源設施遭攻擊細節，首見利用Private APN橫向移動入侵OT網路</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_cert_polska_illustrative_diagram_of_the_attack_against_the_chp_plant_leveraging_a_private_apn.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_cert_polska_illustrative_diagram_of_the_attack_against_the_chp_plant_leveraging_a_private_apn.jpg" style="width: 300px; float: right;" /></a> 波蘭電腦緊急應變團隊（CERT Polska）近期針對去年12月底波蘭電網遭大規模攻擊事件發布後續調查報告，當中特別指出該小組首度在實際網路攻擊中，觀察到攻擊者透過私有APN（Private APN）取得OT網路存取權限的案例，並提醒採用這類通訊架構的組織重新檢視相關安全配置。波蘭電腦緊急應變團隊發現，攻擊者是利用配電系統營運商（DSO）管理的私有APN作為橫向移動路徑，從遭入侵的風力發電場網路環境，進一步滲透至另一座熱電共生廠的OT網路。<a href="https://www.ithome.com.tw/news/178393">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178371"><span style="font-size: 22px;"><strong>駭客組織Ransom Busters號稱能協助勒索軟體受害者復原，並從勒索集團刪除竊得資料</strong></span></a></p> <p>資安公司GuidePoint指出，他們在協助回應DragonForce、Settra、Anubis等勒索軟體多起攻擊事故的過程，發現有受害組織收到來自Ransom Busters LTD的電子郵件，表明願意協助受害者從勒索軟體攻擊中恢復，然而不尋常的是，這些信件都在事故未曝光之前寄送。雖然資安公司也會聯繫受害組織，詢問是否需要相關協助，但通常是在事故公開後才會這麼做。GuidePoint進一步調查認為，Ransom Busters很可能根本不是第三方救援組織，而是勒索軟體租用服務（RaaS）旗下的攻擊者或附屬成員，藉此對受害組織進行二次勒索。<a href="https://www.ithome.com.tw/news/178371">詳全文</a> <a id="CAI" name="CAI"></a></p> <p><a href="https://www.ithome.com.tw/news/178368"><span style="font-size: 22px;"><strong>中國駭客UAT-10147鎖定易受攻擊伺服器，透過AI打造的工具從事攻擊</strong></span></a></p> <p><a href="/sites/default/files/images/uat-10147-2-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/uat-10147-2-156.jpg" style="width: 300px; float: right;" /></a> 思科威脅情報團隊Talos指出，他們發現以經濟利益為動機的中國駭客組織UAT-10147，於全球發起大規模攻擊行動，主要針對Windows與Linux網頁伺服器，利用公開的資安漏洞，取得受害組織的初期存取權限，從事搜尋引擎最佳化（SEO）詐欺與資料竊取等多種網路犯罪活動，其中最值得注意的地方，在於駭客將AI工具運用並整合在各個攻擊的環節，涵蓋漏洞利用、偵察、惡意程式開發、驗證，以及維持在受害環境活動的攻擊流程。從攻擊的目標來看，主要受害伺服器位於巴西、玻利維亞、中國、加拿大，以及越南；從受害組織的類型來看，涵蓋政府機關、大學、媒體、科技，以及遊戲產業。<a href="https://www.ithome.com.tw/news/178368">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178381"><span style="font-size: 22px;"><strong>APT駭客組織Head Mare將TrueConf漏洞用於攻擊參與視訊會議的人士，散布惡意軟體PhantomCore與PhantomGraph</strong></span></a></p> <p>上週美國CISA警告視訊會議系統TrueConf重大資安漏洞CVE-2026-72529、CVE-2026-72530遭積極利用，在此之前資安公司卡巴斯基發現，APT駭客組織Head Mare鎖定尚未修補的TrueConf伺服器，藉此得到受害組織的初期入侵管道，然後於網路環境部署多階段惡意程式，建立長期存取能力。相關攻擊活動發生在7月，Head Mare先透過TCP 4307埠存取TrueConf伺服器，呼叫功能函式觸發CVE-2026-72529，另結合另一個漏洞CVE-2026-72530，能夠以NT AUTHORITY\SYSTEM權限取得執行任意程式碼的能力，將特定檔案替換成Web Shell，接著進一步將TrueConf用戶端程式置換為帶有後門程式PhantomCore的版本，同時載入另一個後門PhantomGraph。<a href="https://www.ithome.com.tw/news/178381">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178394"><span style="font-size: 22px;"><strong>Android銀行木馬ToxicPanda 2.0擴大攻擊，瞄準349款金融應用</strong></span></a></p> <p><a href="/sites/default/files/images/Toxic.png" target="_blank"><img alt="" src="/sites/default/files/images/Toxic.png" style="width: 300px; float: right;" /></a>行動資安業者Zimperium發現新版Android銀行木馬ToxicPanda 2.0，攻擊者可透過167種遠端指令控制受感染手機，並針對分布在16國的349款銀行、金融、電子錢包及加密貨幣應用，顯示仿冒登入或交易畫面，竊取帳密與個人識別碼（PIN）。惡意程式還能偽造Android鎖定畫面，取得手機解鎖PIN碼、圖形或密碼。ToxicPanda於2024年首次被揭露，當時已控制超過1,500臺Android裝置，受害情況主要集中在義大利、葡萄牙、西班牙及拉丁美洲。早期版本部分指令尚未具備實際功能，而新版已補上多項遠端控制與資料竊取能力。<a href="https://www.ithome.com.tw/news/178394">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178374"><span style="font-size: 22px;"><strong>公開TLS憑證2027年縮至100天，企業續發與網域驗證自動化壓力升高</strong></span></a></p> <p>公開信任TLS憑證最長效期持續縮短，目前已降至200天，2027年將進一步縮至100天，2029年再降至47天。這項變化將提高企業憑證續發與網域驗證頻率。應用交付與資安業者F5認為，真正的轉折點在2027年的100天階段，屆時人工或半人工管理方式將更難維持。以1,000張公開TLS憑證為例，到了2027年的100天效期階段，每張憑證一年約需輪替4次，人工或半人工流程的維運負擔將明顯增加。到了2029年的47天階段，1,000張憑證每年可能需要進行近8,000次憑證輪替作業。<a href="https://www.ithome.com.tw/news/178374">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178314"><span style="font-size: 22px;"><strong>企業PQC轉型不一定要先全面盤點密碼學資產，分類工作負載後再規畫升級</strong></span></a></p> <p>雲端服務業者AWS近期提出企業後量子密碼學（Post-Quantum Cryptography，PQC）轉型建議。除非所在地法規明確要求，AWS不建議企業一開始就全面盤點所有密碼學資產，而是先從工作負載層級釐清系統相依關係，依PQC升級責任與供應商支援時程分成3類，再安排後續升級、替換與採購順序。第一類是可由供應商完成PQC升級的工作負載，例如雲端代管服務、軟體即服務（SaaS）；若工作負載雖由供應商管理，但無法在期限前完成PQC升級，則屬於第二類；第三類是由企業自行管理密碼學能力的工作負載，企業需要自行完成PQC升級，或評估將相關密碼學能力改由雲端服務供應商管理。<a href="https://www.ithome.com.tw/news/178314">詳全文</a> <a id="E187" name="E187"></a></p> <p><a href="https://www.ithome.com.tw/news/178382"><span style="font-size: 22px;"><strong>資策會成立SEMI E187實驗室，提供便利半導體業者驗證的遊測服務模式 </strong></span></a></p> <p><a href="/sites/default/files/images/E187 Lab.png" target="_blank"><img alt="" src="/sites/default/files/images/E187%20Lab.png" style="width: 300px; float: right;" /></a> 資策會日前宣布，正式啟用全球首座具備SEMI E187半導體設備資安檢測能力的實驗室。這項成果的重要性，不只在於多了一座可執行檢測的實驗室，而是意味著由SEMI Taiwan旗下Fab and Equipment Information Security Task Force自2019年開始推動、並於2022年正式發布的半導體設備資安標準，進一步走向可由第三方實際執行的驗證制度。SEMI E187實驗室的運作方式，與一般人想像的傳統實驗室有所不同。由於半導體設備往往體積龐大、價格昂貴，而且搬運本身就可能伴隨風險，並不適合要求設備商把完整設備送到實驗室接受檢測。吳東杰表示，因此，資策會採取「遊測服務」模式，由專業檢測人員直接前往設備商所在地，針對實際設備與生產環境進行現場查核。<a href="https://www.ithome.com.tw/news/178382">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178258"><span style="font-size: 22px;"><strong>幫助企業獲取自身ASM情資，韓國KISA推動客製化攻擊面威脅通知服務</strong></span></a></p> <p>面對不斷出現的大量網路威脅資訊，企業往往難以從中找出與自身環境直接相關的風險，韓國網路安全振興院（KISA）在情資分享面提出新解法。KISA宣布將與其主管機關科學技術資訊通信部合作，試辦「攻擊面客製化威脅通知服務」（공격표면 맞춤형 위협 알림 서비스），讓原先加入C-TAS威脅情資共享系統的企業，也能依據自身暴露的攻擊面，獲得曝險識別的關鍵資訊。<a href="https://www.ithome.com.tw/news/178258">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178279"><span style="font-size: 22px;"><strong>Cohesity Data Cloud新增五項威脅偵測功能，擴大備份資料防護能力</strong></span></a></p> <p>資料保護與管理業者Cohesity近日宣布，最新Cohesity Data Cloud版本新增五項威脅防護功能，強化對備份資料的威脅偵測能力。Cohesity Data Cloud是整合資料保護、安全與管理的企業資料平臺，支援SaaS、自行管理及公有雲部署，透過新增的威脅防護功能，可提供更精準的威脅偵測，並擴展偵測能力涵蓋範圍。<a href="https://www.ithome.com.tw/news/178279">詳全文</a></p> </div></div></div>

Android銀行木馬ToxicPanda 2.0擴大攻擊，瞄準349款金融應用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>行動資安業者Zimperium發現新版Android銀行木馬<strong><a href="https://zimperium.com/blog/the-toxicpanda-never-sleeps-toxicpanda-2.0-prepares-its-next-strike-on-mobile">ToxicPanda 2.0</a></strong>，攻擊者可透過167種遠端指令控制受感染手機，並針對分布在16國的349款銀行、金融、電子錢包及加密貨幣應用，顯示仿冒登入或交易畫面，竊取帳密與個人識別碼（PIN）。惡意程式還能偽造Android鎖定畫面，取得手機解鎖PIN碼、圖形或密碼。</p> <p>ToxicPanda於2024年首次被揭露，當時已控制超過1,500臺Android裝置，受害情況主要集中在義大利、葡萄牙、西班牙及拉丁美洲。早期版本部分指令尚未具備實際功能，而新版已補上多項遠端控制與資料竊取能力。</p> <p>感染流程由負責安裝的第一階段程式開始，惡意程式顯示網頁形式的假安裝畫面，誘使使用者授予VPN權限，藉此阻斷Google Play及Google Play Services的網路通訊，再從安裝檔內解開並安裝真正的惡意程式。接著，ToxicPanda會要求使用者開啟Android無障礙服務，藉此讀取畫面內容並代替使用者點選按鈕。</p> <p>完成安裝後，ToxicPanda 2.0會盤點手機內的應用程式，將應用程式的套件名稱與圖示傳送至命令與控制伺服器。當受害者開啟目標金融應用，惡意程式就會下載外觀相似的假網頁，覆蓋原本的登入或交易畫面，攔截使用者輸入的帳密與PIN碼。</p> <p>除了針對349款金融應用準備仿冒畫面，ToxicPanda 2.0另有一套鎖定超過140款銀行及加密貨幣應用的PIN碼竊取機制。惡意程式可在畫面上放置看不見的透明介面，攔截使用者的觸控操作，並可依照攻擊者下達的指令更換監控目標。</p> <p>ToxicPanda 2.0也會利用無障礙服務，自動連點系統設定中的版本號碼開啟開發人員選項，再啟用Android偵錯橋接器（ADB）的無線偵錯功能，還會讀取手機顯示的6位數配對碼並自行完成連線，之後便能透過ADB取得shell使用者權限，以較高權限執行命令、替自己授予權限及調整系統設定。</p> <p>其他功能包括顯示假系統更新畫面遮住背景操作、自動調整不同手機品牌的權限與電池最佳化設定，以及維持惡意程式持續執行，研究團隊也發現部分樣本透過AWS託管的儲存空間散布。</p> </div></div></div>

安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司卡巴斯基指出，<strong><a href="https://securelist.com/android-head-unit-malware/121106/">他們在今年6月發現新的安卓惡意軟體</a></strong>，但與其他針對該作業系統的惡意程式最大的不同，在於駭客並未將其偽裝成合法的應用程式，而且，該惡意軟體也沒有一般的使用者圖形介面，對此，該公司研判，此惡意程式是在受害者完全不知情的情況下，直接滲透目標裝置。在進一步調查後，此惡意程式透過特定廠商的車載資訊系統韌體更新機制散布，目的是將受害裝置用於廣告詐欺，或是將加入非法代理伺服器殭屍網路。卡巴斯基指出，這是首度出現專門針對車載系統的安卓惡意程式。</p> <p>針對攻擊者的身分，卡巴斯基指出是被稱為MoYu Group的駭客團體，他們與殭屍網路BadBox有關。駭客針對中國車載系統開發廠商兜風（DoFun）開發的安卓車機，由於這類裝置通常提供車內多媒體、導航及操作車輛功能，有些裝置可安裝SIM卡或是具備連網能力，儘管這些裝置通常不會存放高價值資料，卻能被用於長時間連網的物聯網裝置，建立殭屍網路。</p> <p>這波活動攻擊者濫用車載主機的合法應用程式TWCore，此軟體的主要功能是收集資料與軟體更新，在執行軟體更新的過程，攻擊者透過installNotExists參數推送惡意程式投放工具JarService，接著該工具會下載惡意程式載入工具，然後向C2回傳裝置資訊，C2藉此判斷、提供下個階段的惡意酬載。此惡意酬載同時具備點擊器（Clicker）及反向代理程式的功能。</p> </div></div></div>

【資安週報】0817~0821，Google Cloud公布PQC部署路線圖，2027年底前優先防堵「先竊取後解密」量…

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週PQC遷移動向成為最大焦點之一，Google Cloud公布PQC遷移藍圖，將優先保護VPN與傳輸通道，2027年底前化解現有加密資料未來遭量子電腦解密風險，隔年再推進至身分、數位簽章與金鑰管理。</p> <p>在國內資安威脅方面，中國駭客入侵有線電視監控服務，卻聲稱駭入警方監視器的消息，也加劇社會大眾的恐慌情緒；此外，資安署亦公布機關網站的嚴重資安事件案例，示警公務機關網站因密碼重設與OTP驗證機制失效，而面臨的威脅風險。</p> <p>而在其他威脅態勢上，不僅XSS2Shell漏洞威脅備受關注，駭客利用漏洞發動的攻擊更是接連不斷，範疇橫跨網路、端點、應用程式及AI等多個層面；再加上端點安全領域接連揭露多項新型攻擊手法，在在突顯出當前整體威脅環境的嚴峻與多變。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color:#696969;"><strong>本週資料安全領域最受關注的消息，是Google Cloud公布PQC遷移藍圖，他們表示，2027年底前優先防範「先儲存、後解密（SNDL，亦稱為HNDL）」的風險；此外，國際間資料外洩事件頻傳，波蘭電子病歷平臺、法國國稅局、日本資料中心業者等相繼遭駭，還有勒索軟體集團Clop危害不容輕忽，最近該組織又聲稱從殼牌、飛利浦等近50家企業竊得大量資料。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178152">Google Cloud公布PQC部署路線圖，2027年優先降低量子破解風險</a></strong></p> <p><a href="/sites/default/files/images/Google Cloud公布PQC部署路線圖.jpg"><img alt="" src="/sites/default/files/images/Google%20Cloud%E5%85%AC%E5%B8%83PQC%E9%83%A8%E7%BD%B2%E8%B7%AF%E7%B7%9A%E5%9C%96.jpg" style="width: 400px; float: right;" /></a></p> <p>Google規畫在2029年前完成後量子密碼學（Post-Quantum Cryptography，PQC）轉型，近期進一步說明旗下雲端產品與服務的部署順序與時程，預計2027年底前優先降低現有加密資料未來遭量子電腦破解的風險，2028年底前再推進身分、數位簽章與金鑰管理等領域的PQC部署。</p> <p><strong><a href="https://www.ithome.com.tw/news/178224">臺灣PQC專家解析2026全球政府、科技大廠、半導體最新因應態勢</a></strong></p> <p>後量子密碼學（PQC）的遷移日益緊迫，自2026年上半以來，全球不斷有相關動態登上新聞版面，美商星維董事長陳君明近日剖析上半年格局變化：多國政府已將密碼遷移與CBOM列為強制法規，全球正面臨HNDL與TNFL威脅，加上PQC遷移在網路架構與晶片設計層面的落地挑戰。他呼籲，企業也應及早布局密碼敏捷性。</p> <p><strong><a href="https://www.ithome.com.tw/news/178310">波蘭電子病歷軟體商MyDr遭駭，近1,900萬人資料恐外洩，逾1.2萬醫療機構可能受影響</a></strong></p> <p>波蘭醫療軟體商MyDr營運的雲端電子病歷平臺遭入侵，攻擊者最晚於8月6日入侵其系統，可能導致近1,900萬人及逾1.2萬家醫療機構的病患個資、預約與處方等資料外洩。波蘭數位事務部與e-Health中心已介入應變，MyDr公司表示事件調查已進入最後階段，調查完成後將通知受影響客戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/178175">法國國稅局坦承遭駭，可能外洩近70萬筆資料</a></strong></p> <p>掌管法國稅務的法國公共財政總局（DGFiP）遭到駭客存取系統，共67.8萬名個人及專業人士的部分資料，可能遭查閱及擷取。上週五DGFiP證實有惡意人士利用DGFiP人員及經過授權的第三方人士之憑證，於6月底及7月存取系統。DGFiP當時偵測到帳號存取活動，已關閉遭濫用的帳號權限，但攻擊手段極為隱密且複雜，未能發現入侵活動已造成資料遭竊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178174">多家公司發生資安事故，勒索軟體Clop聲稱竊得石油巨頭殼牌89GB資料</a></strong></p> <p>Clop號稱從近50家企業組織竊得大量資料，包含殼牌（Shell）、飛利浦、奇異（GE）、Fiserv，外界認為，Clop可能利用CVE-2026-12569而得逞。Clop聲稱，從殼牌竊得89GB資料，疑似包含工程圖、設施測試報告的掃描檔案、設施照片，以及專案計畫；他們也從飛利浦與奇異竊得備份資料、系統檔案、專案、設計圖、圖表，以及藍圖等資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178296">勒索軟體集團Clop疑專為Windchill開發客製化網頁Shell來竊取資料</a><span style="color: rgb(255, 0, 0);">【CVE-2026-12569】</span></strong></p> <p>產品生命周期管理軟體廠商PTC於6月警告Windchill與FlexPLM重大漏洞CVE-2026-12569出現攻擊，勒索軟體集團Clop在8月宣布因此受害的名單，包括殼牌、飛利浦、醫療量測儀業者Mindray、POS軟體商Toast及臺灣大立光等近50家企業。資安廠商ReliaQuest分析，勒索軟體集團Clop疑利用重大漏洞CVE-2026-12569入侵。</p> <p><strong><a href="https://www.ithome.com.tw/news/178301">日本雲端與資料中心業者Sakura Internet遭入侵，恐影響逾136萬會員帳號資料</a></strong></p> <p>日本雲端與主機服務商Sakura Internet遭遇網路入侵，該公司調查發現銷售管理系統遭非授權存取，可能影響136萬個帳戶，其中30個帳戶的雜湊密碼也可能受影響，但該公司目前尚未確認資料是否已遭外洩。</p> <p><strong><a href="https://www.ithome.com.tw/news/178273">德國柏林邦政府網路遭駭，疑利用行政部門IT弱點發動攻擊</a></strong></p> <p>德國柏林邦政府於8月17日公告資安事故，數位鑑識調查發現柏林邦政府網路（Landesnetz Berlin）遭到入侵；柏林政府向德國公共廣播機構rbb確認，初步研判這是一起駭客攻擊。基於安全考量，涉及這起事件的兩個行政部門已自8月14日起與邦政府網路隔離，柏林邦刑事警察局與檢方已展開調查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178215">硬體加密貨幣錢包製造商Trezor資料外洩，起因是物流供應商ShipMonk遭駭</a></strong></p> <p>硬體錢包廠商Trezor第三方物流合作夥伴ShipMonk發生資料外洩事件，8月10日ShipMonk通知其使用的系統遭未授權存取，初步確認遭存取的資料涉及客戶訂單資訊，包括姓名、電子郵件、電話號碼及收貨地址。此次事件主要影響5月10日至8月8日期間，從美國、英國、瑞典、哥倫比亞、巴西、義大利，以及葡萄牙等地訂購Trezor產品的部分客戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/178279">Cohesity Data Cloud新增五項威脅偵測功能，擴大備份資料防護能力</a></strong></p> <p>Cohesity為Data Cloud新增五項威脅防護功能，包括快照威脅標記、可提早發現隱蔽式加密攻擊的熵值異常偵測，以及Microsoft 365增量威脅掃描，並將Rapid Threat Hunting擴大至自行管理部署環境，同時為Azure VMware Solution與Google Cloud VM提供多種威脅掃描方式。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178161">ShinyHunters宣稱將公開服飾品牌Carhartt 50GB員工、客戶資料</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178176">全球供應鏈與配銷公司Wesco發生資安事故，新興駭客組織ExfilSquad聲稱是他們所為</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178260">全球物流業者CEVA被駭事件影響擴大，英、德Pokémon Center資料外洩、取消訂單</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178188">遊戲發行商Valve受物流夥伴CEVA遭駭波及，導致歐洲客戶資料外洩</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178217">Trezor公告資料外洩，疑為ShipMonk遭遇Metabase漏洞攻擊引起</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>工控與連網設備安全警訊升高，近期出現針對西門子S7系列PLC設備的攻擊事件，以及工控儀表板系統FUXA遭利用的漏洞跡象。此外，中國駭客聲稱能存取臺灣警方900支攝影機的消息也備受關注，經追查後，其實是有線電視業者提供的監控服務遭入侵。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178286">新一波針對工控環境的攻擊鎖定西門子S7系統PLC裝置，駭客透過AI加速打造作案工具</a></strong></p> <p>近期出現鎖定西門子S7系列PLC設備的攻擊，美國網路安全與基礎設施安全局（CISA）發布警示指出，駭客利用Censys、ZoomEye等網路設備掃描服務，找尋暴露於網際網路，且使用過時軟體或防護較差的PLC設備，然後借助AI的力量，快速開發漏洞利用程式碼，以及Python指令碼，並偽裝成監控工具對該廠牌PLC進行偵察，並取得PLC的讀寫存取權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178297">工控儀表板系統FUXA路徑遍歷漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-25895】</span></strong></p> <p>用來管理SCADA與OT環境的儀表板系統FUXA，存在CVE-2026-25895漏洞，開發團隊今年1月推出1.2.10版修補，但威脅情報公司VulnCheck設置的蜜罐陷阱，近期偵測到針對CVE-2026-25895的活動。目前的攻擊來自單一IP位址，但沒有傳遞惡意酬載，VulnCheck認為攻擊者的目的可能是偵察。</p> <p><strong><a href="https://www.ithome.com.tw/news/178199">中國駭客號稱能存取警方900支視訊攝影機，實際上是有線電視公司提供的監控服務被入侵</a></strong></p> <p><a href="/sites/default/files/images/新永安.jpg"><img alt="" src="/sites/default/files/images/%E6%96%B0%E6%B0%B8%E5%AE%89.jpg" style="width: 400px; float: right;" /></a></p> <p>中國駭客交易平臺地下群組「古龍滲透組」聲稱，掌握900支視訊攝影機的即時影像畫面，影片顯示攝影機的地名幾乎都在臺南，對此警政署清查後，表示系統沒有遭駭，臺南市警察局也沒有遭到攻擊。我們根據駭客畫面裡面標示的HYA，推測攝影機可能是新永安有線電視所有，該公司表示已發布公告說明提供的監控畫面服務於8月14日遭駭，網頁為查修查詢所用，無存放個人資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178213">Mirai變種殭屍網路Evooo1Bot綁架路由器與工控設備，將其充當代理伺服器</a></strong></p> <p>名為Evooo1Bot的殭屍網路成形，攻擊者以Mirai原始碼為基礎，在DDoS攻擊能力之外整合多種功能，包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組，以及憑證嗅探工具等。並把近20個已知漏洞列入武器庫，鎖定多個廠牌的網路及工控設備，資安廠商Fortinet指出，此殭屍網路從今年7月開始活躍，在許多地區從事活動。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178244">西門子修補工業IoT閘道器滿分重大漏洞CVE-2026-58115，並建議若無法更新，應移除Node-RED或強化其安全設定</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178186">TP-Link修補Aginet網路產品線5個漏洞，包含可繞過驗證取得設備控制權的高風險漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>資安署揭露一起機關重大資安事件，與網站密碼重設及OTP驗證機制失效有關，突顯驗證資訊暴露於前端、後端未妥善確認密碼重設流程及使用者身分等問題；數字科技也揭露攻擊者企圖透過登入機制弱點，繞過旗下591網站驗證程序，兩案皆值得企業引以為戒。國際間則有麥當勞、Vodafone等9家大型企業逾360萬筆Azure目錄資料外洩並遭兜售，疑與遭竊憑證有關。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178303">資安署揭機關網站驗證機制失效資安事件，密碼重設與OTP驗證遭繞過</a></strong></p> <p><a href="/sites/default/files/images/資安署對網站驗證機制失效問題示警.jpg"><img alt="" src="/sites/default/files/images/%E8%B3%87%E5%AE%89%E7%BD%B2%E5%B0%8D%E7%B6%B2%E7%AB%99%E9%A9%97%E8%AD%89%E6%A9%9F%E5%88%B6%E5%A4%B1%E6%95%88%E5%95%8F%E9%A1%8C%E7%A4%BA%E8%AD%A6.jpg" style="width: 400px; float: right;" /></a></p> <p>資安署發布最新一期資通安全網路月報，當中揭露機關網站驗證機制失效導致的嚴重資安事件，指出發現機關網站密碼重設與一次性密碼（OTP）驗證機制失效的狀況，有攻擊者成功繞過「雙重驗證」修改密碼，資安署特別以兩個案例來說明，並指出驗證資訊暴露於前端，後端未妥善確認密碼重設流程及使用者身分的問題，同時提出三項強化建議。</p> <p><a href="https://www.ithome.com.tw/news/178340"><strong>數字科技旗下591網站遭駭客繞過登入機制，已完成漏洞修補與密鑰輪替</strong></a></p> <p>數字科技（5287）於8月20日晚間發布資安重訊，指出旗下網站591出現異常登入行為，經調查確認外部攻擊者利用登入機制弱點，繞過正常驗證程序進行未經授權登入，並表示該公司已完成漏洞修補並阻斷異常存取。</p> <p><strong><a href="https://www.ithome.com.tw/news/178203">麥當勞、Vodafone等9家大型企業逾360萬筆Azure目錄資料遭兜售，疑與遭竊憑證有關</a></strong></p> <p>資安業者Hudson Rock發現，威脅行動者TheHatman近期正在兜售相關資料，包括麥當勞（McDonald's）、Vodafone、Tata Consultancy Services（TCS）及Kyndryl等9家大型企業，其Microsoft Azure環境中的員工目錄資料疑似遭竊。根據Hudson Rock檢視的樣本，這批資料包含員工資料、服務帳號及高權限帳號等企業目錄資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178214">GPU資訊也能用來追蹤使用者，Brave瀏覽器加強WebGL與WebGPU指紋防護</a></strong></p> <p>Brave公開新的GPU指紋防護機制，指出網站在追蹤使用者行為時，可從WebGL與WebGPU取得GPU廠商、硬體架構及支援功能等特徵，建立較穩定的瀏覽器指紋，對此，Brave如今提出防範之道，從1.93版開始，Brave瀏覽器桌面版與Android版會隱藏部分可辨識硬體的資訊，並改變WebGL回報的擴充功能清單，以降低追蹤業者利用GPU特徵識別使用者的可能性。</p> <p><strong><a href="https://www.ithome.com.tw/news/178151">Barracuda併購Evo Security，強化身分與特權存取管理能力</a></strong></p> <p>資安業者Barracuda Networks宣布完成併購身分與存取管理業者Evo Security，BarracudaONE平臺預計整合Evo Security的部分，主要是針對代管服務供應商（MSP）設計的身分與存取管理（IAM）及特權存取管理（PAM）技術，進一步強化Barracuda的身分安全與特權存取管理產品布局。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>為反制日益猖獗的境外網路威脅，單靠政府力量已顯不足，美國政府首度授權經審核的民間企業，可在聯邦監督下對危害美國的境外網路犯罪組織執行監控甚至攻擊行動，這也標誌公私協防架構出現重大轉折；此外，韓國KISA嘗試推出客製化攻擊面威脅通知服務，協助缺乏資源自建ASM能力的中小企業掌握自身曝險狀況，此舉突顯攻擊面管理已成各企業必備的重要防禦基礎。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178140">美國首度可授權民間公司，參與打擊境外網路犯罪集團</a></strong></p> <p>美國政府正式授權經審核的民間企業可在聯邦政府指揮及監督下，對境外犯罪組織展開打擊。依照新簽署的備忘錄內容，民間公司可執行兩類任務，一種是網路監控行動，可潛入犯罪集團系統祕密蒐集情報，一種是網路效果行動（Cyber Effects Operations），可針對境外網路犯罪者進一步發動干擾甚至摧毀系統等網路行動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178115">美國資安日誌政策轉向，聚焦威脅偵測、事件調查與成本控管</a></strong></p> <p><a href="/sites/default/files/images/Wiz M-26-14 Analyze.jpg"><img alt="" src="/sites/default/files/images/Wiz%20M-26-14%20Analyze.jpg" style="width: 400px; float: right;" /></a></p> <p>美國行政管理和預算局（OMB）今年5月發布M-26-14備忘錄，調整美國聯邦機構的資安日誌政策，讓各機構依任務需求與資安風險，決定日誌蒐集、管理及保存的優先順序。M-26-14要求聯邦機構優先運用日誌支援持續事件監控（CEM），以及威脅獵捕、調查、回應與鑑識（THIRF），政策重心從大量保存日誌，轉向依風險決定日誌蒐集與保存優先順序，讓這些資料能實際支援威脅偵測與資安事件調查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178258">幫助企業獲取自身ASM情資，韓國KISA推動客製化攻擊面威脅通知服務</a></strong></p> <p>為了幫助企業掌握與自身環境直接相關的曝險，韓國網路安全振興院（KISA）在情資分享面提出新解法，將原有C-TAS威脅情資資料庫與攻擊面管理（ASM）技術結合，依企業登錄的IP位址、網域、軟體等資產，即時推送專屬威脅情資。這項計畫將與其主管機關科學技術資訊通信部合作，以協助中小企業精準掌握曝險狀況。</p> <p><strong><a href="https://www.ithome.com.tw/news/178202">紐西蘭指中國紫金山天文臺藉企業合作部署太空設施，可蒐集具軍事價值情報</a></strong></p> <p>紐西蘭安全情報局（New Zealand Security Intelligence Service，NZSIS）今年將外國政府利用紐西蘭太空產業列為新興國安風險。地面太空基礎設施（GBSI）除了可用於追蹤衛星及蒐集科學資料，也可能被用於提升軍事能力及從事情報活動。NZSIS並揭露，中國科學院紫金山天文臺（Purple Mountain Observatory）曾與一家紐西蘭企業合作，企圖在當地部署這類設施。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>網路層威脅以漏洞利用與DDoS態勢最受矚目，涵蓋英國NHS警告Citrix NetScaler漏洞遭利用，以及Cloudflare指出1Tbps DDoS攻擊季增5倍的狀況。此外，PQC演算法對封包大小、MTU的實務挑戰，也成為企業與設備業者調整網路架構時的關注重點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178253">英國警告Citrix NetScaler高風險漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-8452】</span></strong></p> <p>NetScaler漏洞CVE-2026-8452威脅升溫，資安公司watchTowr上週公布漏洞細節與概念驗證程式，英國國民保健署（NHS）英格蘭國家網路安全營運中心在蜜罐陷阱開始偵測到嘗試利用的跡象，8月17日NHS更新公告，指出在接獲漏洞遭積極利用的相關報告後，將CVE-2026-8452的威脅嚴重程度提升至高風險等級。</p> <p><strong><a href="https://www.ithome.com.tw/news/178251">針對6月Citrix修補的NetScaler阻斷服務漏洞，研究人員發布PoC與偵測工具</a></strong></p> <p>Citrix在6月底修補NetScaler的漏洞，其中CVSS評為8.8分的CVE-2026-8452，被認為可能導致NetScaler出現服務中斷（DoS）。資安公司watchTowr於8月14日指出，該漏洞可被用於未經身分驗證的遠端程式碼執行（RCE）攻擊，並發布概念驗證程式碼（PoC）與偵測工具，呼籲IT人員以此進行檢查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178192">2026年Q2逾1Tbps DDoS攻擊季增519%，政府部門遭HTTP DDoS攻擊排名升至第9</a></strong></p> <p>2026年第2季流量超過1Tbps的網路層DDoS攻擊大幅增加。根據網路資安暨內容遞送服務業者Cloudflare統計，2026年上半年共攔下935起這類攻擊，其中第2季達805起，較第1季130起增加519%。Cloudflare依各產業占其緩解HTTP DDoS請求的比例進行排名，媒體、製作與出版產業連續兩季居首，政府部門則從第1季第29名大幅升至第2季第9名。</p> <p><strong><a href="https://www.ithome.com.tw/news/178236">PQC實務挑戰：演算法長度提升導致封包大小暴增，衝擊MTU與網路架構</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_pqcfeng_bao_da_xiao_zeng_jia_zheng_chong_ji_mtuyu_wang_lu_jia_gou_she_ying_luo_zheng_han_.jpg?itok=cTVXmHFO"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_pqcfeng_bao_da_xiao_zeng_jia_zheng_chong_ji_mtuyu_wang_lu_jia_gou_she_ying_luo_zheng_han_.jpg?itok=cTVXmHFO" style="width: 400px; float: right;" /></a></p> <p>PQC演算法的公鑰、密文與數位簽章長度，普遍比傳統RSA或ECC大上許多，這點多年前已經不斷強調，如今隨著PQC遷移腳步推進，其對網路架構的衝擊也愈發具體，其導致的封包大小暴增的挑戰、突破最大傳輸單元（MTU）上限後，可能因遭誤判為阻斷服務（DoS）攻擊而面臨被丟棄的風險，再度成為實務上的關注重點。</p> <p><strong><a href="https://www.ithome.com.tw/news/178132">殭屍網路Kimwolf v7利用HTTP/2隱匿DDoS流量</a></strong></p> <p>經營Aisuru和Kimwolf的駭客團體近期打造最新版本Kimwolf v7，進一步提升DDoS攻擊能力，並強化C2架構，使其在面對執法機關查緝及基礎設施查封時，仍具備高度存活能力。根據資安公司Palo Alto Networks的分析，當中最重要的變化，是新增HTTP/2應用層DDoS攻擊模式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178167">SonicWall為已退役的GMS平臺修補6個漏洞，含兩個遠端執行程式碼重大漏洞</a></strong></p> <p>SonicWall 8月11日修補GMS平臺6項漏洞，其中CVE-2026-66147與CVE-2026-66145分別達CVSS 9.4及9.1，可讓未經驗證的遠端攻擊者執行任意程式碼。值得注意的是，GMS早在2025年10月已正式退役，SonicWall此次仍罕見提供安全更新。受影響的9.5.1-SP1及更早版本用戶，應儘速升級至9.5.2以上版本。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178163">Fortinet修補WAF及網路設備管理平臺5項漏洞，其中風險最高是CVE-2026-26035</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178266">瑞士加密通訊應用Threema遭大規模DDoS攻擊中斷服務</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週端點威脅有多項攻擊新手法值得關注，不僅發現勒索軟體Akira首度以安全模式繞過EDR的攻擊活動，也出現串連RAT與NFC中繼的新型Android金融詐騙手法；還有資安業者揭露自帶EDR（Bring Your Own EDR）的攻擊手法。此外，處理器層級的漏洞揭露、安全更新與攻擊手法研究，同樣屢屢登上新聞版面，成為本週重要焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178210">勒索軟體Akira以安全模式繞過EDR運作，竊取憑證與檔案進行勒索</a></strong></p> <p>惡名昭彰的勒索軟體Akira，8月初展開最新一波攻擊，根據威脅情報公司Huntress的調查，相較於過往該組織的攻擊手法，此次行動設法遠端操控受害者Windows電腦，後續執行重開機進入含有網路功能的安全模式，藉此在端點防護失效的情況下，植入勒索軟體。Huntress指出，這是Akira首度使用安全模式迴避EDR防護的情形。</p> <p><strong><a href="https://www.ithome.com.tw/news/178312">Akamai揭露自帶EDR攻擊手法，利用EDR當武器執行惡意程式碼</a></strong></p> <p>資安廠商Akamai揭露新型攻擊手法，藉此示範攻擊者濫用已獲系統信任、且擁有高權限的EDR元件，後續透過EDR的防護能力攻擊電腦，甚至將端點防護軟體變成木馬。Akamai以SentinelOne的EDR代理程式進行研究，從而成功在受害電腦執行任意程式碼。SentinelOne獲報後更新代理程式，以防堵相關威脅。</p> <p><strong><a href="https://www.ithome.com.tw/news/178191">Android詐騙串連遠端控制與NFC中繼，一通電話可同時申貸盜刷</a></strong></p> <p><a href="/sites/default/files/images/WindRelay.jpg"><img alt="" src="/sites/default/files/images/WindRelay.jpg" style="width: 400px; float: right;" /></a></p> <p>出現串連RAT與NFC中繼的新型Android金融詐騙方式，資安業者Group-IB揭露這項攻擊手法，指出攻擊者假冒銀行人員，聲稱受害者的支付卡發生問題，先引導對方安裝已知Android遠端控制木馬SpyNote，再控制受害者手機安裝名為WindRelay的NFC中繼惡意程式，並操作受害者的金融應用程式申請貸款，同時攻擊者要求受害者將實體支付卡靠近Android手機，並輸入卡片PIN碼，進而藉由手機讀取並即時轉發NFC卡片訊號，完成非法盜刷與金流移轉。</p> <p><strong><a href="https://www.ithome.com.tw/news/178182">駭客利用macOS螢幕分享漏洞部署門羅幣挖礦軟體</a><span style="color: rgb(255, 0, 0);">【CVE-2026-65400】</span></strong></p> <p>8月12日荷蘭網路安全中心（NCSC-NL）接獲通報，發現積極利用作業系統macOS螢幕分享功能（Screen Sharing）漏洞CVE-2026-65400的跡象，遭濫用的裝置是多臺可從網際網路存取5900埠的Mac電腦，攻擊者藉此取得系統root權限，並部署門羅幣挖礦工具。<a href="https://www.ithome.com.tw/news/178276">美國CISA也已將其列入已遭利用漏洞名單（KEV</a>）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178311">MacSync竊資軟體輪替C2增加網域封鎖難度，竊取鑰匙圈與雲端憑證後分段送出</a></strong></p> <p>鎖定macOS裝置的竊資軟體MacSync Stealer在攻擊技術上有新變化，微軟資安研究團隊指出，近來其攻擊行動頻繁更換C2網域與攻擊設施，將使傳統單靠封鎖已知惡意網域的防禦效果失效。微軟研究團隊建議，改採行為偵測，例如終端機操作後的異常下載、存取憑證與大量外傳，並結合端點與網路活動共同監控，避免攻擊者更換C2網域後，原有封鎖規則就失去追蹤能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178196">資安業者揭露新型macOS竊資軟體AmnesiaStealer，利用ClickFix手法接管瀏覽器工作階段</a></strong></p> <p>Jamf Threat Labs發現新型Rust開發macOS竊資軟體AmnesiaStealer，透過仿冒GitHub下載頁面及ClickFix手法，誘騙使用者將惡意指令貼入Terminal，可竊取Keychain、Safari瀏覽器、Apple Notes與Telegram資料，還能載入額外模組，從而遠端操控Chromium瀏覽器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178150">蘋果向110國特定用戶發出傭兵間諜軟體警示</a></strong></p> <p>蘋果（Apple）在8月13日向110個國家的特定使用者發出新一波威脅通知，警告這些使用者可能已遭傭兵間諜軟體（mercenary spyware）個別鎖定為攻擊目標。蘋果除了透過電子郵件寄送警示，並在Apple帳號頁面顯示相關通知，也會直接在iPhone鎖定畫面與「設定」顯示威脅通知。</p> <p><strong><a href="https://www.ithome.com.tw/news/178206">微軟著手修補防毒軟體零時差漏洞ShieldBreak</a><span style="color: rgb(255, 0, 0);">【ShieldBreak】</span></strong></p> <p>資安研究員Nightmare Eclipse公布防毒軟體Microsoft Defender零時差漏洞ShieldBreak，聲稱是微軟修補RoguePlanet（CVE-2026-50656）不完整造成，後續微軟公告本機權限提升漏洞CVE-2026-69414，並表示正在開發修補程式，完成後將更新安全公告並提供修補方案。</p> <p><strong><a href="https://www.ithome.com.tw/news/178225">研究人員揭露Unisoc手機SoC的數據機韌體漏洞，攻擊者可透過VoLTE視訊通話取得Android核心權限</a></strong></p> <p>SSD Secure Disclosure揭露Unisoc（紫光展銳）的數據機韌體重大漏洞，攻擊者可透過VoLTE視訊通話攻擊T606、T612與T7250等SoC晶片，從數據機程式碼執行一路取得Android核心權限。漏洞源自數據機與核心記憶體缺乏硬體隔離，研究人員已公開完整PoC，但Unisoc目前尚未提供修補程式或緩解措施。</p> <p><a href="https://www.ithome.com.tw/news/178237"><strong>晶片服役長達20年，PQC遷移牽動晶片PPA設計競賽</strong></a></p> <p>PQC遷移浪潮也深刻牽動半導體產業。由於晶片硬體服役週期長達10到20年，若現在未導入PQC防護，未來將形成難以彌補的資安空窗期。事實上，產業已在積極因應——從在處理器內嵌入PQC硬體加速單元、科技巨頭共同推動開源晶片安全信任根（RoT）計畫Caliptra，到強化側通道防禦能力等發展方向，都突顯硬體層級的PQC實踐已成晶片設計焦點。</p> <p><strong><a href="https://www.ithome.com.tw/news/178200">研究人員揭露新型中斷注入攻擊手法，可繞過Intel與AMD處理器的Spectre v2防禦</a></strong></p> <p>MIT CSAIL研究人員發現新型中斷注入攻擊手法，可利用Spectre v2防禦機制清除分支預測狀態後的短暫空檔，重新污染處理器預測機制。研究團隊已在多個Intel、AMD處理器觀察到相關現象，並於AMD Zen 2、Linux環境成功讀取核心記憶體資料，AMD已發布Linux修補措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178250">英特爾發布8月安全更新，Xeon、TDX等產品出現多項高風險漏洞</a></strong></p> <p>英特爾（Intel）於8月11日集中發布多項產品安全公告，共有42則新公告，涵蓋72項漏洞。其中多項高風險漏洞影響Xeon處理器、機密運算技術Trust Domain Extensions（TDX）、企業遠端管理技術Active Management Technology（AMT），以及無線網路軟體PROSet/Wireless WiFi等產品。</p> <p><strong><a href="https://www.ithome.com.tw/news/178252">AMD發布8月安全公告，Vitis高風險漏洞涉及私鑰曝光與任意程式碼執行</a></strong></p> <p>晶片業者AMD於8月11日發布多則產品安全公告，其中FPGA與Adaptive SoC開發環境Vitis一次揭露5項高風險漏洞，可能造成密碼學私鑰曝光、權限提升或任意程式碼執行；處理器調校工具AMD Ryzen Master與功耗估算工具Power Design Manager（PDM）也有高風險漏洞，可能被本機攻擊者利用來提升權限並執行任意程式碼。</p> <p><strong><a href="https://www.ithome.com.tw/news/178230">Ivanti修補EPM管理平臺3個高風險漏洞，未更新可能導致憑證外洩、代理程式當機等問題</a></strong></p> <p>Ivanti於8月11日修補Endpoint Manager（EPM）管理平臺3個高風險漏洞，其中最嚴重的CVE-2026-18129，CVSS評分達8.1，攻擊者可透過中間人攻擊攔截外部SQL資料庫連線，竊取資料庫憑證；其他漏洞可造成EPM Agent服務當機。2024 SU6及更早版本都受前述漏洞影響，用戶應升級至已修補的2024 SU7版。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178246">Apple發布iOS 26.6.1與iPadOS 26.6.1，修補29個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178265">Apple發布macOS Tahoe 26.6.2，修補28個漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週漏洞攻擊威脅持續升溫，其中WordPress插件XSS2Shell漏洞遭大量自動化攻擊鎖定，成為近期焦點；此外，GeoServer、SAP Commerce Cloud與VMware vCenter等應用系統的漏洞攻擊消息，同樣需要盡速因應。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178147">WordPress漏洞XSS2Shell可讓駭客執行PHP程式碼，逾萬網站遭自動化鎖定</a></strong><strong><span style="color: rgb(255, 0, 0);">【XSS2Shell、CVE-2026-64638】</span></strong></p> <p><a href="/sites/default/files/images/XSS2Shell.jpg"><img alt="" src="/sites/default/files/images/XSS2Shell.jpg" style="width: 400px; float: right;" /></a></p> <p>WordPress於8月6日發布7.0.3安全更新，修補一項核心漏洞CVE-2026-64638，所有版本均受影響，呼籲用戶盡速更新。值得注意的是，這個被資安業者pwn.ai通報並命名的XSS2Shell漏洞，已有另一家資安廠商Imperva發布警示，指出觀察到大量自動化攻擊活動，全球有67國、超過1.1萬個網站被鎖定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178166">地理位置資訊伺服器GeoServer零時差漏洞出現遭嘗試利用的跡象</a><span style="color: rgb(255, 0, 0);">【CVE-2026-76904】</span></strong></p> <p>8月12日研究人員q1uf3ng在社群網站X揭露地理位置資訊伺服器GeoServer存在零時差漏洞。數小時後，威脅情報公司watchTowr觀察到漏洞利用嘗試活動。<a href="http://www.ithome.com.tw/news/178169">8月14日OSGeo發布GeoServer更新進行修補</a>，說明問題發生在GeoTools元件，並將該漏洞登記為GHSA-mqjf-5f49-2fjh列管，呼籲用戶應儘速升級。後續，此漏洞的CVE編號（<a href="https://github.com/geotools/geotools/security/advisories/GHSA-mqjf-5f49-2fjh">CVE-2026-76904</a>）已對外公開。</p> <p><strong><a href="https://www.ithome.com.tw/news/178160">甫修補的SAP Commerce Cloud滿分漏洞傳出遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58231】</span></strong></p> <p>SAP上週修補Commerce Cloud重大漏洞CVE-2026-58231，三天後，威脅情報公司Defused Cyber在蜜罐陷阱裡發現首度嘗試利用CVE-2026-58231的跡象。在此之前沒有公開的概念驗證程式碼（PoC），也沒有被利用的跡象。對此，SAP表示，已掌握相關情報並著手調查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178130">VMware vCenter重大漏洞遭利用，攻擊範圍橫跨47國、361個IP位址</a><span style="color: rgb(255, 0, 0);">【CVE-2026-59310】</span></strong></p> <p>根據資安公司Quirso的觀察，出現最新一波鎖定VMware vCenter的漏洞利用活動，遭利用的漏洞是7月底修補的9.8分的CVE-2026-59310，受害組織遍布47個國家，共有361個IP位址，有5個國家的受害者最多，分別是德國、美國、土耳其、伊朗，以及法國。首度看到漏洞利用活動發生在8月3日，大部分的攻擊集中在8月3日至5日。<a href="http://www.ithome.com.tw/news/178276">美國CISA也已將其列入已遭利用漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178271">Oracle發布2026年8月關鍵安全修補更新，共修補925個漏洞，含多個CVSS滿分重大漏洞</a></strong></p> <p>Oracle於8月18日發布2026年8月份關鍵安全修補更新（Critical Security Patch Update，CSPU），包含943項更新程式與925個漏洞，相較今年6月份上一次CSPU的245項更新程式，修補規模一口氣增加近4倍。8月份CSPU一共涵蓋23個產品家族，其中含有151個重大等級漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178275">WordPress外掛Forminator存在任意檔案上傳漏洞，逾60萬個網站受影響</a></strong></p> <p>WordPress表單外掛Forminator存在重大的任意檔案上傳漏洞CVE-2026-15748，未認證攻擊者可在特定表單配置下繞過檔案類型驗證，上傳惡意PHP檔案，進一步達成遠端程式碼執行並完全控制網站。此漏洞影響1.56.1及以前版本，開發商已在7月31日推出1.56.2修補，用戶應立即更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178183">紅帽Kubernetes叢集管理產品ACM爆漏洞，受限使用者恐取得整個叢集管理權限</a></strong></p> <p>企業級開源軟體業者紅帽（Red Hat）揭露旗下Kubernetes多叢集管理產品Red Hat Advanced Cluster Management for Kubernetes（ACM）存在權限提升漏洞CVE-2026-10090。紅帽將這項漏洞列為重要（Important）風險等級，初步CVSS v3.1風險評分達9.0。攻擊者若已取得ACM中樞叢集特定命名空間的edit權限，可能進一步取得整個叢集的cluster-admin管理權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178298">NPM與RubyGems出現56個仿冒套件，Windows竊密程式鎖定瀏覽器與錢包資料</a></strong></p> <p>新一波軟體供應鏈攻擊鎖定NPM與RubyGems而來，攻擊者在這兩大平臺投放至少56個惡意套件，並刻意使用與熱門套件相近的名稱，引誘開發者誤裝中招，揭露此惡意活動的開源惡意程式研究網站OpenSourceMalware指出，這些惡意套件中所暗藏的惡意程式，會在Windows電腦執行竊資軟體，蒐集瀏覽器密碼、登入狀態、支付卡與加密貨幣錢包等敏感資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178300">近2,000個WordPress網站遭濫用，駭客從事StopAndProtect惡意軟體攻擊行動</a></strong></p> <p>今年5月資安公司Check Point注意到勒索軟體StopAndProtect家族崛起，攻擊者在最新一波行動中，濫用近兩千個WordPress網站充當基礎設施，用於散布惡意軟體、控制受害電腦，以及存放竊得的檔案、螢幕截圖，還有惡意軟體活動的記錄資料。Check Point表示，這是針對多個地區的大規模活動，大部分的受害IP位址位於美國、俄羅斯，以及印度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178136">攻擊行動City-Forum鎖定Salesforce與ServiceNow，利用自製工具大規模蒐集公開資料</a></strong></p> <p>Salesforce與ServiceNow用戶小心！近期資安公司Reco揭露長期攻擊行動City-Forum，攻擊者主要的目標就是這兩個平臺。值得留意的是，攻擊者透過自行研發的專用工具，大規模搜尋企業因匿名訪客（Guest User）權限配置不當而對外公開的資料，藉此持續蒐集資訊，而非利用零時差漏洞或透過遭竊取的帳號密碼進行活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178120">737款Chrome VPN擴充套件遭揭共用代理網路，274款冒充66個知名品牌</a></strong></p> <p>假VPN與代理擴充套件橫行，資安業者Socket研究人員追查一波大規模惡意活動，共追蹤737款Chrome VPN與代理擴充套件，發現其中520款會修改Chrome的代理設定，還會將瀏覽流量導向同一套SOCKS5代理基礎設施，另也發現274款刻意冒充66個知名品牌。雖然Google已將其中221款下架，但仍有516款持續在架上，這些套件累積安裝次數超過5.8萬次。</p> <p>​<strong><a href="https://www.ithome.com.tw/news/178207">GitLab修補13個資安漏洞，包含兩個Analytics儀表板高風險漏洞</a></strong></p> <p>GitLab於8月12日發布19.2.2、19.1.4與19.0.6等更新版本，修補13個資安漏洞，其中包含6個高風險漏洞，最嚴重的兩個漏洞CVE-2026-15217與CVE-2026-15216，CVSS評分均為8.7分，屬Analytics Dashboards跨網站指令碼（XSS）問題，雲端版本已完成更新，自行管理GitLab的用戶應儘速更新。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178211">WordPress外掛User Profile Builder存在重大漏洞CVE-2026-15826，逾4萬網站暴露於管理帳號遭接管風險</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178125">針對Adobe Commerce重大漏洞CVE-2026-71362，資安業者示警未修補恐被用於挾持顧客帳號</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178254">GitLab發布緊急更新，修補重大等級的GraphQL漏洞CVE-2026-19478、CVE-2026-19650</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178197">K8s多叢集管理平臺Rancher修補重大權限提升漏洞CVE-2026-44945</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178239">Dell修補Virtual Storage Integrator兩個重大漏洞CVE-2026-67261、CVE-2026-54489，影響VMware環境中的Dell儲存設備管理功能</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178249">WordPress修補高風險RCE漏洞CVE-2026-65640，作者權限帳號可藉偽裝圖片的惡意檔案執行程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178255">Google發布Chrome 151更新，修補15個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178261">Mozilla發布Firefox 154，修補58個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178291">Apple發布Safari 26.6.1，修補21個漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>MLflow、Ray等AI工程平臺漏洞已遭大規模掃描與利用，是企業首要關注的重要消息，而微軟Copilot個人版漏洞的揭露，也躍為本週熱門瀏覽議題之一。在AI風險議題的揭露上，Anthropic示警「AI心智病毒」可在多代理間自我傳播的潛在風險，OpenAI也坦言需額外投入20%推論算力強化高風險行為偵測。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178259">甫公布的AI工程平臺MLflow伺服器請求偽造漏洞傳出遭到利用，攻擊者意圖竊取雲端憑證與機密資料</a><span style="color: rgb(255, 0, 0);">【CVE-2026-64849】</span></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/_t9l2qq7ukf.jpg?itok=wGFbBOSc" style="width: 400px; float: right;" /></p> <p>管理機器學習與AI開發生命週期的MLflow，存在伺服器請求偽造（SSRF）漏洞CVE-2026-64849，7月底發布的3.15.0版已修補，但該漏洞8月17日公開數小時後，watchTowr在蜜罐陷阱偵測到大規模掃描，攻擊者掃描暴露的MLflow部署，並鎖定雲端執行個體，企圖藉此接觸中繼資料（metadata）服務，洩露雲端憑證與機密資料。<a href="https://www.ithome.com.tw/news/178282">美國CISA也已將其列入已遭利用漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178204">AI運算框架Ray重大漏洞遭利用</a><span style="color: rgb(255, 0, 0);">【CVE-2025-62593】</span></strong></p> <p>用於分散式運算與機器學習工作負載的開源AI運算框架Ray，去年修補的9.4分漏洞CVE-2025-62593，最近傳出遭利用的消息！8月17日美國網路安全與基礎設施安全局（CISA）發布公告，指出，CVE-2025-62593已出現遭到積極利用的證據，CISA將其列入已遭利用的漏洞名單（KEV）並要求限期修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178142">大型語言模型Kimi K3資安評測作弊，連上GitHub找答案</a></strong></p> <p>AI不受控、突破限制的狀況又添一例。AI資安團隊Frontier Security在評測大型語言模型Kimi K3時發現，該模型並未依循常規解題，而是自主探查網路環境，發現可連線至GitHub後，便利用Git下載基準測試儲存庫，直接從中取得通關答案。研究人員亦解釋，測試環境已限制連網，但系統下載及更新有網路允許清單，因而被Kimi K3趁隙利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178201">Google用HEIR推進同態加密AI推論，擴展私密推論應用</a></strong></p> <p>同態加密（FHE）技術有新應用突破。Google近日展示同態加密編譯器HEIR的新進展，能將原本處理未加密資料的預訓練AI模型，轉換為直接處理加密輸入的版本，並公布4大應用案例，涵蓋內容推薦、信用卡詐欺偵測、網路異常偵測與語音觸發詞偵測。此技術將讓雲端服務無需解密即可執行AI推論，而Google團隊目前也正與專用硬體業者合作，針對延遲以硬體加速改善。</p> <p><strong><a href="https://www.ithome.com.tw/news/178262">OpenAI以20%的額外算力來監控模型以防堵高風險行為</a></strong></p> <p>AI模型資安能力提升速度超出預期，OpenAI揭露需進一步強化模型監控、對齊及安全措施，指出他們目前AI監控系統約需增加20%的推論算力，以偵測未經授權存取、資料竊取、破壞及規避安全措施等高風險行為。新機制採分階段過濾與深度調查；一旦偵測到可能觸及關鍵安全防線，跨團隊須在30分鐘內確認是否為誤報，否則將立即暫停運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178272">微軟Copilot個人版漏洞可由特製連結觸發，Gmail與雲端資料恐外洩</a></strong></p> <p>資安業者Varonis揭露微軟Copilot個人版漏洞CoSnitch（CVE-2026-24301），攻擊者只要利用一個特製網址，並誘使已登入的受害者點擊連結，將可讓受害者電腦上的Copilot自動執行指令，讀取Gmail、Google Drive與Google Calendar等已連接服務資料並外傳。Varonis表示，這項漏洞是在去年12月向微軟通報，微軟在8月中已經修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178248">開放權重AI模型能力逼近封閉模型，抵禦攻擊表現未同步提升</a></strong></p> <p>開放權重AI模型正快速縮小與頂尖封閉模型的能力差距。網路應用與資安業者F5旗下研究團隊F5 Labs指出，根據AI研究機構Epoch AI分析，自2026年1月以來，最強開放權重模型的能力平均落後頂尖封閉模型約4個月；不過F5的AI安全評測顯示，部分開放權重模型雖躋身能力排名前段，在抵禦提示注入與越獄攻擊的評測中卻排名後段。</p> <p><strong><a href="https://www.ithome.com.tw/news/178263">AI心智病毒可在代理間自我傳播，Anthropic研究揭露多代理AI新風險</a></strong></p> <p>Anthropic針對AI心智病毒（mind virus）示警，指出這與傳統電腦病毒不同，也不完全等同提示注入。在Anthropic的實驗中發現，特定想法、目標或指令可以形成AI心智病毒（mind virus），AI代理可能主動接受特定指令並傳給其他代理，甚至將內容寫入設定檔持續影響後續行為，儘管研究顯示風險目前有限，但新的傳播與持久化風險已成多代理AI系統必須留意的焦點之一。</p> <p><strong><a href="https://www.ithome.com.tw/news/178137">雲端安全聯盟揭2026年11大雲端威脅，AI強化攻擊與AI系統遭入侵首度進榜</a></strong></p> <p>雲端安全聯盟（CSA）公布2026年雲端運算重大威脅調查，有兩項AI相關風險首度進入前11名，分別為排名第2的AI強化攻擊（AI-Enhanced Attacks），以及排名第6的AI系統遭入侵（AI System Compromise）。今年雲端威脅排名也出現明顯變化。身分與存取管理不足（Inadequate Identity and Access Management）由2024年調查的第2名升至榜首，CSA指出，非人類身分（NHI）數量已超過人類使用者，使企業身分治理更加複雜。</p> <p><strong><a href="https://www.ithome.com.tw/news/178138">今年3月LiteLLM供應鏈攻擊恐波及全球逾2,500家企業組織</a></strong></p> <p>知名的開源大型語言模型串接套件LiteLLM今年3月遭遇供應鏈攻擊，本週資安公司CloudSEK公布最新調查結果，指出影響全球超過2,500家企業，其中包含Nvidia、三星、思科、西門子、ServiceNow、Deloitte、Vodafone、FedEx、Thales等大型企業，以及約43.4萬個CI/CD工作流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178212">Fortinet併購Virtue AI，補強AI代理安全與紅隊演練能力</a></strong></p> <p>資安業者Fortinet宣布完成併購AI資安新創Virtue AI，藉此補強AI代理安全、紅隊演練及持續AI安全驗證等能力，讓既有AI安全布局進一步涵蓋AI代理與相關工具。Virtue AI主要提供AI代理、AI模型及AI應用程式安全防護，包括自動化紅隊演練、檢查AI模型輸入與輸出的即時安全防護，以及AI代理執行階段防護。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178168">Zenity募資1.25億美元，擴大AI代理安全布局</a></strong></p> <p>■<a href="https://www.ithome.com.tw/news/178121"><strong>Mate Security完成3,500萬美元A輪募資，擴展AI代理式資安營運</strong></a></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178172">Anthropic Claude於8月16日發生大當機，API與Claude Code等多項服務均受影響</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>勒索軟體集團Medusa危害持續加劇，累計已攻擊逾500家企業，近一年更新增200多家受害者，促使美國CISA更新防範指引，納入最新觀察到的TTP及入侵指標（IoC），協助企業強化防禦。此外，漏洞攻擊威脅同樣嚴峻，CISA近日將Windows、macOS、SharePoint、VMware vCenter等4項漏洞列入已知遭利用漏洞清單（KEV）。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178285">勒索軟體Medusa已攻擊逾500個關鍵基礎設施相關機構</a></strong></p> <p><a href="/sites/default/files/images/StopRansomware_Medusa Ransomware.jpg"><img alt="" src="/sites/default/files/images/StopRansomware_Medusa%20Ransomware.jpg" style="width: 400px; float: right;" /></a></p> <p>根據美國網路安全與基礎設施安全局（CISA）8月18日更新的警示公告內容，從2021年6月至今年4月，勒索軟體Medusa已攻擊超過500家與關鍵基礎設施有關的企業組織，涵蓋醫療、教育、法律、保險、科技，以及製造業。這份聯合警告去年3月發布時，受害組織約為300家。</p> <p><strong><a href="https://www.ithome.com.tw/news/178133">中國駭客Jewelbug間諜與加密貨幣詐騙並行，共用控制平臺與伺服器</a></strong></p> <p>中國駭客組織Jewelbug的最新活動被資安廠商Symantec威脅獵捕團隊揭露，指出發現該組織一面入侵中東、東南亞與南亞的政府及軍事單位從事間諜活動，一面經營鎖定華語使用者的加密貨幣詐騙，兩邊共用控制平臺、伺服器與受害者資料庫。而最大行動曾一次影響中東逾15個政府機關郵件系統，並竊取大量瀏覽器Cookie與帳密。</p> <p><strong><a href="https://www.ithome.com.tw/news/178276">CISA警告4個已知漏洞遭利用，Windows、macOS、SharePoint、VMware vCenter用戶應儘速處理</a><span style="color: rgb(255, 0, 0);">【CVE-2026-59310、CVE-2026-65400、CVE-2026-33824、CVE-2026-55040】</span></strong></p> <p>8月18日美國網路安全與基礎設施安全局（CISA）將4個漏洞加入已遭利用的漏洞名單（KEV），雖然CISA未透露這些弱點遭利用情況，但已有資安機構與廠商公布相關發現，其中兩個是本週新消息：資安公司Quirso偵測到<a href="https://www.ithome.com.tw/news/178130">APT駭客團體利用CVE-2026-59310攻擊vCenter的活動</a>；<a href="https://www.ithome.com.tw/news/178182">荷蘭網路安全中心（NCSC-NL）指出</a>蘋果緊急修補的CVE-2026-65400被攻擊者利用部署挖礦軟體，還有兩個是前幾週已有資安業者揭露，包括<a href="https://www.ithome.com.tw/news/177832">Palo Alto Networks指出</a>，CVE-2026-33824被中國駭客用於攻擊IKE VPN端點；以及Defused Cyber表示，在CVE-2026-55040<a href="https://www.ithome.com.tw/news/178081">概念驗證程式碼（PoC）公布</a>後，已<a href="https://www.ithome.com.tw/news/178118">偵測到試圖利用漏洞活動</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178289">CISA修補網路流量分析工具Malcolm的6個漏洞，未更新可能導致低權限使用者執行任意程式碼</a></strong></p> <p>CISA近日發布資安公告，指出網路流量分析工具套件Malcolm存在6個漏洞，涉及檔案上傳、路徑穿越、資源耗盡與存取控制等問題。其中最嚴重的CVE-2026-55676可能導致低權限使用者可上傳PHP檔案並執行任意程式碼，CVSS達8.8分，CISA建議用戶升級至已完成修補的Malcolm 26.08.0。</p> <p><a href="https://www.ithome.com.tw/news/178339"><strong>光纖元件廠上詮資訊系統遭駭客攻擊，部分主機與電腦中毒</strong></a></p> <p>光纖元件廠商上詮（3363）於8月19日發布資安重大訊息，說明公司的資訊系統遭受駭客網路攻擊，部分主機與電腦遭到病毒攻擊，已立即啟動資安防禦機制及備援作業，並與外部資訊技術專業人員合作處理，根據初步調查的結果，這起事故對公司本身營運無重大影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178284">2026年第2季高風險漏洞揭露量倍增，免驗證遠端利用漏洞同步增加</a></strong></p> <p>資安業者Rapid7發布2026年第2季漏洞趨勢分析，期間揭露的高風險及重大風險漏洞達8,539項，是去年同期4,268項的2倍；然而，同期確認遭利用並列入美國網路安全暨基礎設施安全局（CISA）已知遭利用漏洞（Known Exploited Vulnerabilities，KEV）清單的漏洞為40項，低於去年同期45項。換言之，高風險及重大風險漏洞揭露量快速增加，但確認遭利用的漏洞並未同步成長。</p> <p><strong><a href="https://www.ithome.com.tw/news/178134">F5調整漏洞修補政策，更新放緩為每6週發布一次並暫停定期安全通知</a></strong></p> <p>頂尖AI快速發展大幅提升網路攻擊者的能力，加上先前嘗試的每月更新，為企業IT帶來過重的測試與部署負擔。8月13日網路安全與應用交付大廠F5，宣布自9月2日起，旗下軟體強化版本（Hardened Release）更新週期調整為每6週發布一次，同時暫停原定隨版本發布的定期安全性通知。</p> <p><strong><a href="https://www.ithome.com.tw/news/178122">CrowdStrike取得XM Cyber智財，補強曝險管理與攻擊路徑分析</a></strong></p> <p>資安業者CrowdStrike將取得XM Cyber超過45項專利與專有原始碼，藉此補強旗下Falcon資安平臺的曝險管理與攻擊路徑分析能力。XM Cyber目前隸屬德國Schwarz集團旗下IT與數位事業Schwarz Digits，主要提供攻擊路徑視覺化與攻擊模擬，協助企業找出攻擊者可能用來接近重要資產的途徑。這次交易不涉及XM Cyber的營收與客戶，XM Cyber仍將獨立營運並支援既有客戶，同時取得CrowdStrike的相關智慧財產授權，雙方未公布交易金額。</p> <p><strong><a href="https://www.ithome.com.tw/review/178171">Google持續擴展雲端SOC，統合SIEM、SOAR、情資與頂尖AI</a></strong></p> <p>經過多年發展，Google Cloud經營的雲端SOC服務平臺SecOps，陸續透過公司併購引進SOAR與更多威脅情資強化能力，近幾年來更將本身發展的生成式AI模型Gemini融入其中，這個月適逢Google Cloud宣布SecOps提供臺灣雲端區域就地設置的選項，該公司也趁此機會介紹這套雲端資安營運平臺的最新進展，以及主打功能特色。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178278">發現新型Python惡意植入框架TWINLOOT，濫用SharePoint與Teams藏匿指揮控制，還能竊密與橫向移動</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178149">Cribl據報約1億美元併購CardinalOps，以AI偵測工程挑戰傳統SIEM</a></strong></p> <p> </p> </div></div></div>

【資安日報】8月21日，全球首座SEMI E187資安檢測實驗室在臺啟用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>本日新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/178348#E187">全球首座SEMI E187資安檢測實驗室正式啟用</a><br /> ● <a href="https://www.ithome.com.tw/news/178348#GitLab">GitLab重大GraphQL漏洞恐將被用於軟體供應鏈攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/178348#MyDr">波蘭電子病歷軟體商MyDr遭駭</a><br /> ● <a href="https://www.ithome.com.tw/news/178348#OTP">資安署揭機關網站驗證機制失效資安事件</a> <br /> ● <a href="https://www.ithome.com.tw/news/178348#NetScaler">Citrix修補NetScaler重大等級的身分驗證繞過漏洞</a> <a id="E187" name="E187"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/178323"><span style="font-size: 22px;"><strong>全球首座SEMI E187資安檢測實驗室在臺啟用，為半導體設備做好資安把關工作</strong></span></a></p> <p><a href="/sites/default/files/images/e187_lab-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/e187_lab-63.jpg" style="width: 300px; float: right;" /></a>資策會8月20日正式啟用全球首座SEMI E187資安檢測實驗室，將半導體設備資安標準與認驗證制度轉化為實際檢測能力。數發部長林宜敬表示，SEMI E187由數發部、SEMI及台積電共同推動，可降低半導體供應鏈資安風險，協助設備商爭取訂單及拓展海外市場，同時減少臺灣廠商對歐美檢測機構的依賴；資策會董事長黃仲銘則指出，這座實驗室的啟用，代表臺灣從資安標準的遵循者，進一步成為制度建立者與把關者。SEMI全球行銷長暨臺灣區總裁曹世綸表示，這座實驗室也可為國際半導體產業提供標準導入與實務驗證的示範模式。<a href="https://www.ithome.com.tw/news/178323">詳全文</a> <a id="Medusa" name="Medusa"></a></p> <p><a href="https://www.ithome.com.tw/news/178319"><span style="font-size: 22px;"><strong>甫修補的GitLab重大GraphQL漏洞遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/FtosYmhsN5-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/FtosYmhsN5-63.jpg" style="width: 300px; float: right;" /></a>8月17日GitLab開發團隊發布更新，修補GraphQL弱點CVE-2026-19478、CVE-2026-19650，其中重大等級的CVE-2026-19478，傳出已遭利用。資安公司watchTowr首席資安研究員Jake Knott透露，19日該公司已經在蜜罐陷阱偵測到CVE-2026-19478利用嘗試活動，呼籲GitLab用戶假如尚未修補，應該在網路事件記錄尋找含有@gl_introduced字串的請求，並確認是否有遭到探測或嘗試利用漏洞的跡象。該公司警告，此弱點造成的風險，超過GitLab公告裡提及的能竄改或刪除公開專案及使用者資料。<a href="https://www.ithome.com.tw/news/178319">詳全文</a> <a id="GitLab" name="GitLab"></a></p> <p><a href="https://www.ithome.com.tw/news/178324"><span style="font-size: 22px;"><strong>GitLab重大GraphQL漏洞恐將被用於軟體供應鏈攻擊</strong></span></a></p> <p>本週GitLab緊急修補GraphQL元件重大漏洞CVE-2026-19478，漏洞管理服務平臺Mondoo警告，由於該弱點可被用於偽造合併記錄，攻擊者可能藉此繞過軟體開發流程中的程式碼審查機制，進而助長供應鏈攻擊。Mondoo指出，近期多起軟體供應鏈蠕蟲活動中，攻擊者必須設法繞過程式碼審查流程，原因是偽造可信開發人員的核准通常相當困難。然而，若利用CVE-2026-19478，就可能讓惡意變更看起來像是已經由開發團隊信任的人員完成審查並核准。<a href="https://www.ithome.com.tw/news/178324">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178329"><span style="font-size: 22px;"><strong>Zimbra遠端程式碼執行漏洞遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/bO1JqaznXU-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/bO1JqaznXU-63.jpg" style="width: 300px; float: right;" /></a>波蘭電腦緊急應變團隊CERT Polska於8月17日提出警告，他們已掌握郵件伺服器系統Zimbra已知漏洞CVE-2026-73570遭到利用的情況，且攻擊活動仍在持續進行。對此，他們呼籲用戶應儘速更新Zimbra，並檢查特定事件記錄，以及最近一個月使用者在指定資料夾裡建立的檔案內容，來確認是否遭到入侵。CVE-2026-73570為遠端程式碼執行（RCE）漏洞，存在於安裝選用套件zimbra-snmp並啟用SNMP通知的Zimbra系統，Zimbra開發團隊於7月發布10.1.20版修補。<a href="https://www.ithome.com.tw/news/178329">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178337"><span style="font-size: 22px;"><strong>美國警告視訊會議系統TrueConf漏洞遭到積極利用</strong></span></a></p> <p>8月20日美國網路安全與基礎設施安全局（CISA）指出，他們已掌握視訊會議系統TrueConf資安漏洞CVE-2026-72529、CVE-2026-72530（CVSS嚴重性評分為9.8、9.0分）遭到積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），要求聯邦機構必須儘速修補，其中CVE-2026-72529的處理期限為8月23日，另一個漏洞的期限是9月3日。這些漏洞涉及重要功能缺乏身分驗證，以及程式碼注入，軟體開發商已於今年6月發布更新修補。<a href="https://www.ithome.com.tw/news/178337">詳全文</a> <a id="MyDr" name="MyDr"></a></p> <p><a href="https://www.ithome.com.tw/news/178310"><span style="font-size: 22px;"><strong>波蘭電子病歷軟體商MyDr遭駭，近1,900萬人資料恐外洩，逾1.2萬醫療機構可能受影響</strong></span></a></p> <p><a href="/sites/default/files/images/jUSAkBfxLD-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/jUSAkBfxLD-63.jpg" style="width: 300px; float: right;" /></a>波蘭政府正調查針對醫療軟體商MyDr的網路攻擊，此事件可能導致近1,900萬人及逾1.2萬家醫療機構資料外洩。MyDr是波蘭主要的電子病歷系統（EDM）供應商，其MyDr EDM是供醫療機構使用的雲端醫療資訊平臺，整合電子健康記錄、預約掛號、處方、轉診與遠距醫療等功能，約有1.2萬家醫療機構使用，並與波蘭政府的全國電子健康平臺P1連結。波蘭數位事務部表示，攻擊者可能存取MyDr系統截至2024年4月的歷史資料，涉及基層醫療服務業者的處方、預約、指定藥物與醫師文件等敏感資訊。<a href="https://www.ithome.com.tw/news/178310">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178311"><span style="font-size: 22px;"><strong>竊資軟體MacSync輪替C2增加網域封鎖難度，竊取鑰匙圈與雲端憑證後分段送出</strong></span></a></p> <p><a href="/sites/default/files/images/MacSync-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/MacSync-14-63.jpg" style="width: 300px; float: right;" /></a>微軟揭露竊資軟體MacSync Stealer最新攻擊活動，從端點與網路的活動裡，找出超過30個相關網域。MacSync會持續更換用於下載惡意酬載、C2通訊及資料傳送的網域與其他攻擊基礎設施，使單靠封鎖惡意網域及比對既有入侵指標的防禦方式效果降低。惡意程式進入系統後，會蒐集裝置與使用者資訊，並檢查是否安裝加密貨幣錢包相關軟體，竊取目標包括macOS鑰匙圈、瀏覽器帳號密碼、Cookie與登入工作階段資料，也會搜尋SSH金鑰、AWS雲端服務憑證、Kubernetes組態、Apple Notes。<a href="https://www.ithome.com.tw/news/178311">詳全文</a> <a id="OTP" name="OTP"></a></p> <p><a href="https://www.ithome.com.tw/news/178303"><span style="font-size: 22px;"><strong>資安署揭機關網站驗證機制失效資安事件，密碼重設與OTP驗證遭繞過</strong></span></a></p> <p><a href="/sites/default/files/images/lp4lk41t_xoz-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/lp4lk41t_xoz-63.jpg" style="width: 300px; float: right;" /></a>數位發展部資通安全署資通安全網路月報每期內容當中，都會回顧政府機關網站最近遭遇的資安重大事件，而在本週發布的115年7月月報檢討的狀況，是近期發現的機關網站密碼重設與動態密碼（OTP）驗證機制失效事件，結果導致攻擊者得以繞過雙重驗證、修改密碼，甚至有管理帳號因此被非法登入的情形。資安署特別以兩個案例來說明，雖然手法不同，但共同問題在於驗證資訊暴露於前端，或後端未妥善確認密碼重設流程及使用者身分，因而使各項驗證措施遭逐一繞過。<a href="https://www.ithome.com.tw/news/178303">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178339"><span style="font-size: 22px;"><strong>光纖元件廠上詮資訊系統遭駭客攻擊，部分主機與電腦中毒</strong></span></a></p> <p>光纖元件廠商上詮（3363）在8月19日晚間，於股市資訊公開觀測站發布重大訊息，指出該公司的資訊系統遭受駭客網路攻擊，部分主機與電腦遭到病毒攻擊。對於事件的後續因應，上詮表示已立即啟動資安防禦機制及備援作業，並與外部資訊技術專業人員合作處理，根據初步調查的結果，上詮評估本起事故對公司營運無重大影響。<a href="https://www.ithome.com.tw/news/178339">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178340"><span style="font-size: 22px;"><strong>數字科技旗下591網站遭駭客繞過登入機制，已完成漏洞修補與密鑰輪替</strong></span></a></p> <p>數字科技（5287）於8月20日晚間，在股市公開觀測站發布資安重訊，揭露網站遭異常存取的資安事件。該公司發現旗下591網站出現登入行為異常，經調查確認外部攻擊者利用登入機制弱點，繞過正常驗證程序進行未經授權登入。數字科技啟動資安緊急應變機制，目前完成漏洞修補、阻斷異常存取路徑及密鑰輪替，並進行全站程式碼安全檢視。根據初步評估，數字科技認為，這起事故對公司營運無重大影響。<a href="https://www.ithome.com.tw/news/178340">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178332"><span style="font-size: 22px;"><strong>Google兩天內二度更新Chrome 151，再修補7個資安漏洞</strong></span></a></p> <p>Google才於8月18日發布Chrome 151更新，短短兩天後又於8月20日再次推出修補版本，將Windows與macOS平臺穩定版更新至151.0.7922.173與151.0.7922.174，Linux版本更新至151.0.7922.173，同時Android版也更新為151.0.7922.173。此次Chrome改版共修補7個資安漏洞，其中最值得關注的，是被列為重大等級的CVE-2026-76017，Google公告中僅說明這是遠端桌面元件Chromoting的記憶體已釋放卻仍被使用（UAF）問題。<a href="https://www.ithome.com.tw/news/178332">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178291"><span style="font-size: 22px;"><strong>蘋果發布Safari 26.6.1，修補21個漏洞</strong></span></a></p> <p>繼8月17日發布iOS與iPadOS，以及macOS Tahoe的更新後，蘋果緊接著又於8月18日，為macOS Sonoma與Sequoia用戶發布Safari瀏覽器26.6.1版，修補21個漏洞。Safari這次修補的漏洞全部都是針對WebKit元件，從漏洞類型來看，則是以記憶體安全類型為主，例如記憶體損毀（Memory Corruption）問題有5個，記憶體已釋放卻仍被使用（UAF）問題有2個，加上記憶體越界存取等問題，上述記憶體安全問題合計占漏洞總數將近一半。<a href="https://www.ithome.com.tw/news/178291">詳全文</a> <a id="NetScaler" name="NetScaler"></a></p> <p><a href="https://www.ithome.com.tw/news/178328"><span style="font-size: 22px;"><strong>Citrix修補NetScaler重大等級的身分驗證繞過漏洞</strong></span></a></p> <p>8月19日Citrix發布資安公告，釋出NetScaler ADC與NetScaler Gateway更新版本，修補CVE-2026-19489、CVE-2026-19490兩個漏洞。其中CVE-2026-19490的CVSS v4.0嚴重性評分達9.3分，屬重大等級，為身分驗證繞過漏洞，可讓攻擊者透過替代路徑繞過正常的身分驗證機制。資安公司Rapid7提出警告，指出CVE-2026-19490可由遠端、未經身分驗證的攻擊者利用，而且不需要提升權限，也不需要與使用者互動。<a href="https://www.ithome.com.tw/news/178328">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178334"><span style="font-size: 22px;"><strong>思科修補網路自動化與協同管理平臺Crosswork滿分重大漏洞</strong></span></a></p> <p>8月19日思科發布資安公告，釋出網路自動化與協同管理平臺Crosswork安全強化更新，修補重大漏洞CVE-2026-20030、CVE-2026-20357、CVE-2026-20358，以及CVE-2026-20359，值得留意的是，這些漏洞非常危險，CVE-2026-20359的CVSS嚴重性評分為9.9，其餘3個弱點評分達到滿分10分，影響7.2.1以前的所有版本，無論是Data Gateway、Network Controller、Planning元件都會受影響，由於沒有其他緩解措施，用戶應儘速更新至7.2.1-SP版。<a href="https://www.ithome.com.tw/news/178334">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178336"><span style="font-size: 22px;"><strong>思科發布工作負載安全平臺Secure Workload更新，修補2個滿分漏洞</strong></span></a></p> <p>8月19日思科針對網路自動化與協同管理平臺Crosswork發布更新，修補滿分與近滿分的重大漏洞，同一天該公司也更新工作負載安全平臺Secure Workload，公布與修補多個資安漏洞，影響4.0與3.10以前的所有版本。其中的CVE-2026-20315與CVE-2026-20317特別危險，其CVSS嚴重程度評分達到滿分10分；另外兩個重大等級的弱點是CVE-2026-20231、CVE-2026-20318，CVSS評分為9.9、9.6，用戶應儘速套用3.10.9.1或4.0.4.16以上版本因應。<a href="https://www.ithome.com.tw/news/178336">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178330"><span style="font-size: 22px;"><strong>Apache HttpComponents Client存在可讓攻擊者偽造伺服器回應的重大漏洞</strong></span></a></p> <p>開源Java程式庫Apache HttpComponents Client（HttpClient）存在重大漏洞CVE-2026-71290，攻擊者可藉此以有效憑證偽造伺服器回應，若是先發動中間人攻擊（MitM）、攔截並修改用戶端與伺服器之間通訊，攻擊者還能濫用屬於其他網域的有效憑證，藉此冒充目標伺服器並向用戶端傳送回應，CVSS風險值高達9.1分，Apache HttpComponents專案已於8月10日發布5.6.4版修復問題，經典版HttpClient不受此問題影響。<a href="https://www.ithome.com.tw/news/178330">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178289"><span style="font-size: 22px;"><strong>CISA修補網路流量分析工具平臺Malcolm的6個漏洞，未更新可能導致低權限使用者執行任意程式碼</strong></span></a></p> <p>美國網路安全與基礎設施安全局（CISA）於8月18日發布工控系統（ICS）資安公告，指出其與愛達荷國家實驗室（INL）共同開發的開源網路流量分析與監控平臺Malcolm存在6個漏洞，涉及資源耗盡、路徑穿越、危險檔案上傳與存取控制等問題，分別影響26.06.1、26.07.0與26.07.1以前的版本，CISA建議用戶升級至26.08.0版修補全部漏洞。這些弱點當中，最嚴重的是CVE-2026-55676，CVSS評分達8.8分，問題源自Malcolm的檔案上傳元件。<a href="https://www.ithome.com.tw/news/178289">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178312"><span style="font-size: 22px;"><strong>Akamai揭露自帶EDR攻擊手法，利用EDR當武器執行惡意程式碼</strong></span></a></p> <p><a href="/sites/default/files/images/bring-your-own-edr-turn-commercial-edr-trojan-horse-updated-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/bring-your-own-edr-turn-commercial-edr-trojan-horse-updated-63.jpg" style="width: 300px; float: right;" /></a>資安公司Akamai於資安大會DEF CON 2026上，公布自帶EDR（Bring Your Own EDR）攻擊手法，指出攻擊者若能濫用已獲系統信任、且擁有高權限的EDR元件，可能反過來利用EDR的防護能力攻擊電腦，甚至將端點防護軟體變成木馬。Akamai以SentinelOne的EDR代理程式進行相關研究，從而成功在受害電腦執行任意程式碼。對此，SentinelOne獲報後推出26.1.1版代理程式，以防堵相關威脅。該公司認為，自帶EDR攻擊並非單一系統的問題，有機會進一步延伸到其他廠牌系統，值得業界關注。<a href="https://www.ithome.com.tw/news/178312">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178201"><span style="font-size: 22px;"><strong>Google用HEIR推進同態加密AI推論，擴展私密推論應用</strong></span></a> </p> <p>Google展示同態加密編譯器HEIR最新進展，可將原本處理未加密資料的預先訓練AI模型，轉換成能直接處理加密輸入的版本。Google同步公布內容推薦、信用卡詐欺偵測、網路異常偵測與語音觸發詞偵測4種應用，讓雲端服務在不必解密或看到使用者原始資料的情況下執行AI推論。Google此次釋出的成果，是HEIR已能將既有AI模型轉換成可處理加密輸入的版本，並套用在內容推薦、詐欺偵測、網路異常偵測與語音觸發詞等較接近實際服務的工作負載。<a href="https://www.ithome.com.tw/news/178201">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178262"><span style="font-size: 22px;"><strong>OpenAI以20%的額外算力來監控模型以防堵高風險行為</strong></span></a></p> <p>OpenAI於8月18日公布新的頂尖模型安全措施，指出AI監控系統約需增加20%的推論算力，以偵測未經授權存取、資料竊取、破壞及規避安全措施等高風險行為。啟動這波安全措施的原因，正是OpenAI今年7月以ExploitGym測試AI模型的資安能力，模型卻利用零時差漏洞逃脫沙箱，入侵Hugging Face正式環境並取得測試答案。<a href="https://www.ithome.com.tw/news/178262">詳全文</a></p> </div></div></div>

Android惡意軟體Manic讓感染手機接力傳送資料，斷開網際網路仍可能外洩

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者ThreatFabric<strong><a href="https://www.threatfabric.com/blogs/manic-blend-between-banking-malware-and-spyware">揭露</a></strong>新型Android惡意軟體Manic，除了可竊取銀行帳密、驗證碼並遠端控制手機，還能讓受感染裝置彼此轉送資料。當其中一支手機無法直接連上命令與控制（C2）伺服器時，可透過Wi-Fi Direct或藍牙把資料交給附近其他感染手機，再由能上網的裝置代為送出，預設最多可中繼4次。</p> <p>Manic主要鎖定烏克蘭，目前監控169個應用程式套件識別碼，範圍涵蓋銀行、支付服務、加密貨幣錢包與交易所、政府電子身分服務、驗證器、通訊軟體、瀏覽器及電子郵件，也包含俄羅斯及多個歐洲國家的金融服務。</p> <p>手機遭感染並授予Android無障礙服務及通知存取權限後，Manic可記錄密碼、一次性驗證碼、加密貨幣復原詞及其他輸入內容，也能讀取簡訊與通知。攻擊者還可透過WebRTC即時連線觀看手機畫面並遠端操作裝置，同時以黑畫面、假畫面或更新畫面遮住操作過程。</p> <p>Manic竊取個人識別碼（PIN碼）的方式也很特殊，當使用者在目標銀行應用程式輸入數字時，惡意程式會在真正的數字鍵盤上方覆蓋一層可攔截觸控的介面，先記錄點擊位置，再透過無障礙服務在相同位置重現點擊，讓原本的銀行應用程式照常收到輸入。使用者操作不會被中斷，但輸入的PIN碼已被攔截。</p> <p>在資料傳送方面，Manic會先用AES-GCM加密蒐集到的檔案與命令結果，暫存在手機內，要是裝置無法直接連上C2，便尋找附近其他感染手機，可透過Wi-Fi Direct、傳統藍牙RFCOMM或低功耗藍牙GATT連線傳送加密資料，找到能上網的感染裝置後再繼續送往C2。</p> <p>因此，即使受感染手機本身已無法連上網際網路，只要附近仍有其他感染Manic且具備網路連線的手機，資料仍可能經由近距離無線連線送出。ThreatFabric追蹤到的相關基礎設施最早可追溯至2026年2月，Manic之後持續改進，5月底已出現早期植入程式，7月版本又加入更強的反分析檢查、記憶體內載入DEX程式碼，以及誘騙取得手機解鎖資訊等功能。</p> </div></div></div>

【資安日報】8月19日，Citrix NetScaler高風險漏洞遭積極利用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>本日新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/178270#NetScaler">Citrix NetScaler高風險漏洞遭積極利用</a><br /> ● <a href="https://www.ithome.com.tw/news/178270#MLflow">AI工程平臺MLflow甫公布的漏洞被用於竊取雲端憑證與機密</a><br /> ● <a href="https://www.ithome.com.tw/news/178270#Apple">蘋果發布行動裝置與電腦作業系統更新</a><br /> ● <a href="https://www.ithome.com.tw/news/178270#CEVA">部分國家寶可夢中心客戶資料因CEVA資安事故外洩</a> <br /> ● <a href="https://www.ithome.com.tw/news/178270#PQC">臺灣PQC專家解析2026全球政府與科技產業因應態勢</a> <a id="NetScaler" name="NetScaler"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/178253"><span style="font-size: 22px;"><strong>英國警告Citrix NetScaler高風險漏洞遭積極利用</strong></span></a></p> <p><a href="/sites/default/files/images/3whWsG27Vq-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/3whWsG27Vq-63.jpg" style="width: 300px; float: right;" /></a>Citrix於6月底修補NetScaler高風險阻斷服務（DoS）漏洞CVE-2026-8452，上週資安公司watchTowr公布漏洞細節，同日，英國國民保健署（NHS）英格蘭國家網路安全營運中心發布警告，指出在概念驗證程式碼（PoC）公布後，他們在蜜罐陷阱開始偵測到嘗試利用的跡象，並評估接下來幾乎確定會出現進一步的漏洞利用活動。8月17日NHS更新公告內容，指出在接獲漏洞遭積極利用的相關報告後，將CVE-2026-8452的威脅嚴重程度提升至高風險等級，呼籲IT人員儘速套用相關更新。<a href="https://www.ithome.com.tw/news/178253">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178251"><span style="font-size: 22px;"><strong>針對6月Citrix修補的NetScaler阻斷服務漏洞，研究人員警告可被用於遠端執行任意程式碼</strong></span></a></p> <p>6月30日Citrix針對NetScaler ADC、NetScaler Gateway發布更新，修補6個資安漏洞，其中編號為CVE-2026-8452的弱點，該公司指出有可能會導致NetScaler設備出現服務中斷（DoS）的現象。資安公司watchTowr於8月14日公布CVE-2026-8452的詳細分析結果，指出此問題實際上的影響可能比Citrix描述的還要嚴重。攻擊者可透過SAML處理流程觸發堆積記憶體溢位，最終控制NetScaler處理程序，並遠端執行任意程式碼（RCE）。<a href="https://www.ithome.com.tw/news/178251">詳全文</a> <a id="MLflow" name="MLflow"></a></p> <p><a href="https://www.ithome.com.tw/news/178259"><span style="font-size: 22px;"><strong>甫公布的AI工程平臺MLflow伺服器請求偽造漏洞傳出遭到利用，攻擊者意圖竊取雲端憑證與機密資料</strong></span></a></p> <p><a href="/sites/default/files/images/FtosYmhsN5-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/FtosYmhsN5-63.jpg" style="width: 300px; float: right;" /></a>8月18日資安公司watchTowr透過職場社群網站LinkedIn發出警告，管理機器學習與AI開發生命週期的開發平臺MLflow，存在伺服器請求偽造（SSRF）漏洞CVE-2026-64849，此問題開發團隊已在7月底發布的3.15.0版修補，然而在該漏洞的CVE編號於8月17日指派及公開數小時後，watchTowr在蜜罐陷阱偵測到大規模掃描活動，攻擊者掃描暴露的MLflow部署，並鎖定雲端環境中的執行個體（instance），企圖藉此直接接觸雲端中繼資料（metadata）服務，洩露雲端憑證與機密資料。<a href="https://www.ithome.com.tw/news/178259">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178254"><span style="font-size: 22px;"><strong>GitLab發布緊急更新，修補重大等級的GraphQL漏洞</strong></span></a></p> <p>在上週GitLab修補13個資安漏洞後，8月17日開發團隊針對社群版（Community Edition）與企業版（Enterprise Edition）用戶，發布重大修補更新（Critical Patch Release），解決與公布兩個GraphQL弱點CVE-2026-19478、CVE-2026-19650，其中最嚴重的是CVE-2026-19478，為程式碼注入類型的弱點，未經身分驗證的攻擊者可在特定的條件下，透過GraphQL指令遠端修改或刪除公開專案及使用者資料，CVSS風險達到9.4分。<a href="https://www.ithome.com.tw/news/178254">詳全文</a> <a id="Apple" name="Apple"></a></p> <p><a href="https://www.ithome.com.tw/news/178246"><span style="font-size: 22px;"><strong>蘋果發布iOS 26.6.1與iPadOS 26.6.1，修補29個資安漏洞</strong></span></a></p> <p>8月17日蘋果發布iOS 26.6.1與iPadOS 26.6.1，修補29個資安漏洞，涵蓋Audio、ImageIO、GPU、Kernel、Telephony及WebKit等系統元件。就這次漏洞修補涉及的元件來說，數量最多的是WebKit，共有21個，占全部漏洞超過七成，其次為Kernel的3個、ImageIO的2個；而從漏洞類型來看，這次修補是以記憶體安全類型為最大宗，記憶體已釋放卻仍被使用（UAF）問題就占6個，記憶體越界存取與記憶體損毀（Memory Corruption）也各有5個。<a href="https://www.ithome.com.tw/news/178246">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178265"><span style="font-size: 22px;"><strong>蘋果發布macOS Tahoe更新26.6.2版，解決近30個資安漏洞</strong></span></a></p> <p>蘋果在8月17日除了發布iOS與iPadOS的更新外，也同步推出macOS Tahoe最新的26.6.2版，修補28個漏洞，涵蓋Audio、ImageIO、Kernel與WebKit等系統元件。就這次漏洞修補涉及的元件來說，數量最多的是WebKit，共有21個，占全部漏洞75%，其次為Kernel的3個、ImageIO的兩個；而從漏洞類型來看，這次修補是以記憶體安全類型居多，例如記憶體損毀（Memory Corruption）問題有7個，記憶體已釋放卻仍被使用（UAF）問題有6個。<a href="https://www.ithome.com.tw/news/178265">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178255"><span style="font-size: 22px;"><strong>Google發布Chrome 151更新，修補15個資安漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/4fxNHwzDLt-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/4fxNHwzDLt-63.jpg" style="width: 300px; float: right;" /></a>Google發布Chrome瀏覽器新版本，將Windows與macOS平臺穩定版更新至151.0.7922.169與151.0.7922.170，Linux版本更新至151.0.7922.169，同時Android版也更新為151.0.7922.169。此次Chrome改版共納入15個資安漏洞的修補，含2個重大漏洞與13個高風險等級。就涉及的元件來看，這次修補以圖形處理相關元件占比較高，包括WebGL、GPU、ANGLE及Skia等在內一共有5個漏洞，占這次漏洞修補總數的三分之一；其次為JavaScript引擎V8，有3個漏洞。<a href="https://www.ithome.com.tw/news/178255">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178261"><span style="font-size: 22px;"><strong>Mozilla發布Firefox 154，修補58個資安漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/CGDmhnw6oY-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/CGDmhnw6oY-63.jpg" style="width: 300px; float: right;" /></a>Mozilla近日發布Firefox瀏覽器的資安公告，揭露63個漏洞，包含20個高風險漏洞，並提供已修補完成的154版。這次Firefox修補漏洞中，就涉及的元件來看，以圖形與影像處理子系統Graphics相關元件最多，合計有15個，其次為負責處理網頁文件結構與內容互動的DOM相關元件，有6個漏洞，再來是JavaScript相關元件的5個漏洞。在漏洞類型方面，則以權限提升問題最多，共有13個，其次為網站隔離問題與資訊洩漏各7個，記憶體已釋放卻仍被使用（UAF）有6個、繞過安全緩解措施5個。<a href="https://www.ithome.com.tw/news/178261">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178249"><span style="font-size: 22px;"><strong>WordPress修補高風險RCE漏洞，作者權限帳號可藉偽裝圖片的惡意檔案執行程式碼</strong></span></a></p> <p><a href="/sites/default/files/images/S3QTZUpzwM-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/S3QTZUpzwM-63.jpg" style="width: 300px; float: right;" /></a>開源內容管理系統WordPress近日修補核心程式的遠端程式碼執行漏洞CVE-2026-65640，CVSS風險分數為8.8分，屬於高風險等級。攻擊者若具有Author（作者）或更高等級帳號，並在伺服器使用Imagick與Ghostscript的情況下，可上傳經過特製的惡意檔案，進而在伺服器執行任意程式碼。根據資安業者Patchstack分析，攻擊者可將惡意PostScript內容偽裝成PNG圖片上傳，ImageMagick依檔案實際內容辨識為PostScript後，會交由Ghostscript處理，攻擊者便可能藉此執行任意程式碼。<a href="https://www.ithome.com.tw/news/178249">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178211"><span style="font-size: 22px;"><strong>WordPress外掛User Profile Builder存在重大漏洞，逾4萬網站暴露於管理帳號遭接管風險</strong></span></a></p> <p><a href="/sites/default/files/images/PFgo98XQXT-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/PFgo98XQXT-63.jpg" style="width: 300px; float: right;" /></a>資安業者Wordfence於8月14日揭露WordPress外掛User Profile Builder存在重大身分驗證繞過漏洞，該外掛用於建立使用者註冊、登入及個人資料管理功能，目前有超過4萬個網站啟用。Wordfence於7月14日接獲研究人員通報，於隔日驗證前述漏洞，所有3.16.4以前版本都受影響，開發商Cozmoslabs隨即於7月16日發布3.16.5版修補。漏洞編號為CVE-2026-15826，CVSS嚴重性評分達9.8分，源自外掛登入流程的類型混淆（Type Confusion）問題，可能導致攻擊者無需登入即能取得網站管理員權限。<a href="https://www.ithome.com.tw/news/178211">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178241"><span style="font-size: 22px;"><strong>Snowflake的GitHub Actions曝命令注入弱點，GitHub議題標題可被用於取得Jira憑證</strong></span></a></p> <p>資安公司Wiz指出，Snowflake其中一個公開GitHub儲存庫的GitHub Actions自動化流程，日前被發現存在命令注入漏洞，外部使用者只要建立含有特製標題的GitHub議題，就可能讓系統執行攻擊者指定的指令，取得Snowflake內部Jira系統使用的登入憑證。漏洞於6月18日隨Snowflake合併GitHub Actions工作流程修改而上線，5天後被自主AI資安代理找出並完成實際驗證，Snowflake在接獲通報當天完成修補。<a href="https://www.ithome.com.tw/news/178241">詳全文</a> <a id="CEVA" name="CEVA"></a></p> <p><a href="https://www.ithome.com.tw/news/178260"><span style="font-size: 22px;"><strong>全球物流業者CEVA被駭事件影響擴大，英、德Pokémon Center資料外洩、取消訂單</strong></span></a></p> <p>物流巨擘CEVA Logistics本月初被駭事件影響範圍繼續擴大。英國、德國寶可夢中心（Pokémon Center）本週公告用戶資料外洩，且因出貨延宕將被迫取消用戶訂單。近日上述寶可夢中心通知消費者，他們接獲負責其商品物流的CEVA Logistics通知，因今年7月30日遭遇網路攻擊，未經授權人士存取部分客戶資料，也包含英國及德國寶可夢中心的資料。消費者遭到存取的資訊包括姓名、郵遞地址、電話、電子郵件信箱及PokémonCenter.com的訂單內容。<a href="https://www.ithome.com.tw/news/178260">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178266"><span style="font-size: 22px;"><strong>瑞士加密通訊應用Threema遭大規模DDoS攻擊，服務中斷近18小時</strong></span></a></p> <p>瑞士加密通訊應用程式Threema上週公告遭到大規模分散式阻斷服務（DDoS）攻擊，服務不穩近18小時。Threema說明，8月11日Threema及其代管合作夥伴Nine遭遇大規模DDoS攻擊，導致其服務於當地時間晚間7時30分到11時30分之間發生斷線，迫使團隊將服務下線搶修。這起攻擊持續到8月12日早上，致使Threema持續呈現服務不穩狀態，一直到當天中午12時23分才完全恢復所有服務。Threema於14日表示，已新增額外DDoS防護以過濾攻擊流量。<a href="https://www.ithome.com.tw/news/178266">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178239"><span style="font-size: 22px;"><strong>Dell修補Virtual Storage Integrator兩個重大漏洞，影響VMware環境中的Dell儲存設備管理功能</strong></span></a></p> <p>Dell於8月13日發布資安公告，修補Virtual Storage Integrator（VSI）for VMware vSphere Client的兩個重大漏洞。這些VSI漏洞中，較嚴重的是CVE-2026-67261，CVSS評分達9.8分，可能導致未經身分驗證的攻擊者從遠端以root權限，執行底層作業系統任意指令；另一個漏洞CVE-2026-54489的CVSS評分為9.1分，可讓未經身分驗證的攻擊者取得工作階段憑證，進而冒充包括管理員在內的已驗證使用者。<a href="https://www.ithome.com.tw/news/178239">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178244"><span style="font-size: 22px;"><strong>西門子修補工業IoT閘道器滿分重大漏洞，未更新恐導致攻擊者遠端執行任意程式碼</strong></span></a></p> <p>西門子於8月11日發布資安公告，修補SIMATIC IoT2050 Advanced的重大漏洞。IoT2050是用於工業環境的IoT閘道器，可連接工業設備並執行資料處理等應用，其Industrial OS上安裝的物聯網程式開發環境Node-RED，存在涉及HTTP介面身分驗證的漏洞CVE-2026-58115，CVSS風險評分達到10分。西門子建議用戶立即將Node-RED升級至已修補的4.3.4.1以上版本，若無法更新，則應考慮移除Node-RED，或依原廠指南強化存取安全設定，以降低風險。<a href="https://www.ithome.com.tw/news/178244">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178200"><span style="font-size: 22px;"><strong>研究人員揭露新型中斷注入攻擊手法，可繞過Intel與AMD處理器的Spectre v2防禦</strong></span></a></p> <p>麻省理工學院CSAIL研究人員於8月6日公開新型中斷注入（Interrupt Injection）攻擊手法，能繞過Intel與AMD處理器針對分支預測漏洞Spectre v2的防禦機制。研究團隊已於今年2月5日向Intel與AMD通報前述攻擊手法，AMD已對此問題發布資安公告，釋出整合於Linux核心的修補措施。這項手法是針對處理器的分支預測功能，利用Spectre v2防禦機制清除處理器的分支預測狀態後，到處理器使用實際命中的預測結果之前，在這段極短暫的時間窗口內，透過精確控制的硬體中斷污染處理器的預測機制。<a href="https://www.ithome.com.tw/news/178200">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178263"><span style="font-size: 22px;"><strong>AI心智病毒可在代理間自我傳播，Anthropic研究揭露多代理AI新風險</strong></span></a></p> <p>Anthropic發現特定想法、目標或指令可以形成AI心智病毒（mind virus），透過AI代理彼此傳訊自行擴散。受影響的代理不只會改變原本行為，還可能主動說服其他代理接受相同目標，甚至把相關指令寫入可長期保留的設定檔，讓影響在對話內容被清除後繼續存在。AI心智病毒和傳統電腦病毒不同，也不完全等同提示注入。部分攻擊是由系統直接複製惡意提示，該研究觀察到代理接受某個想法後，主動透過一般文字訊息影響其他代理，再由新感染的代理繼續往下傳播。<a href="https://www.ithome.com.tw/news/178263">詳全文</a> <a id="PQC" name="PQC"></a></p> <p><a href="https://www.ithome.com.tw/news/178224"><span style="font-size: 22px;"><strong>臺灣PQC專家解析2026全球政府、科技大廠、半導體最新因應態勢</strong></span></a></p> <p>後量子密碼學（PQC）的遷移日益緊迫，自2026年上半以來，全球不斷有相關動態登上新聞版面，包括多家科技巨頭揭露PQC遷移時程，還有多國政府將此議題列為強制法規約束。近日星維科技（Qinvicta）董事長暨臺灣大學數學系兼任助理教授陳君明在一場晶片安全演說中，闡釋全球PQC遷移政策法規、科技大廠，以及半導體界的最新因應態勢，同時呼籲企業盡速布局密碼敏捷性（Crypto-agility）。<a href="https://www.ithome.com.tw/news/178224">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178192"><span style="font-size: 22px;"><strong>2026年Q2逾1 Tbps DDoS攻擊季增519%，政府部門遭HTTP DDoS攻擊排名升至第9</strong></span></a></p> <p>網路資安暨內容遞送服務業者Cloudflare表示，該公司2026年上半年共攔下935起超過1 Tbps的網路層DDoS攻擊，其中第2季達805起，較第1季130起增加519%。從各產業占其緩解HTTP DDoS活動的比例來看，媒體、製作與出版產業居首，政府部門則從第1季第29名大幅升至第2季第9名。2月底美國與以色列對伊朗展開軍事行動後72小時內，Cloudflare記錄到149起駭客DDoS攻擊宣稱，涉及110個組織，其中近半數遭鎖定的組織屬政府部門。<a href="https://www.ithome.com.tw/news/178192">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/review/178171"><span style="font-size: 22px;"><strong>結合SIEM、SOAR、威脅情資與頂尖AI模型，Google持續提升資安營運平臺</strong></span></a></p> <p>在8月初Google Cloud宣布在臺啟用資安營運平臺，說明這套Cloud SOC三大競爭優勢。首先，它由AI和Gemini驅動，能藉此與利用AI能力的攻擊者匹敵；其次，Google具有廣泛的威脅情報蒐集與觀測能力，已整合Google SecOps；第三是具備與融入Google具有的執行規模優勢，可跟上組織數位轉型的步伐。<a href="https://www.ithome.com.tw/review/178171">詳全文</a></p> </div></div></div>

Gemini in Chrome全面推向美國Android用戶，付費方案加入自動瀏覽功能

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/products-and-platforms/products/chrome/gemini-in-chrome-android-auto-browse/" target="_blank">Google周二（8/18）宣布</a>，Gemini in Chrome全面部署到美國Android裝置。付費Google用戶還多了自動瀏覽（auto-browse）功能。</p> <p>這兩項功能是Google於5月間的The Android Show上展示。Gemini in Chrome是內建於Chrome瀏覽器側邊欄。能使用目前瀏覽器分頁的內容，提供相關的回覆，包括重點摘要、說明內容、搜尋答案，它還能串接Google應用程式，包括行事曆和Keep，免於用戶在不同分頁反覆來回。</p> <p>Gemini in Chrome於4月部署到電腦版，用戶最多可以與Gemini分享10個開啟的分頁。現在，美國Android用戶已能使用這項功能。</p> <p>此外，若Android用戶同時為AI Pro及AI Ultra的訂閱戶，則還能多獲得自動瀏覽（auto browse）能力。這項功能讓用戶要求Gemini自主在網路上執行多步驟工作。用戶必須先授權Gemini，它就會參考個人偏好設定、指令代用戶完成任務。像是產品比較、搜尋折扣商品，以及將商品加入購物車；根據用戶條件搜尋及預訂住宿、訂餐廳、預約服務，或處理其他重複性線上訂單等。</p> <p>Google強調自動瀏覽功能將安全納入設計，底層模型能偵測已知威脅，像是指令注入。它還強化了用戶控制，會在完成某些敏感任務前要求用戶確認。</p> <p>美國用戶可以在Android版Chrome的Gemini或三點選單中啟用這些功能。</p> </div></div></div>

結合SIEM、SOAR、威脅情資與頂尖AI模型，Google持續提升資安營運平臺

<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/secops-2026-04-3-main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="/sites/default/files/images/SecOps-2026-08-A.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-A.jpg" style="width: 298px; float: right;" /></a>在2022年10月，Google Cloud宣布推出<a href="https://cloud.google.com/blog/products/identity-security/introducing-chronicle-security-operations"><strong>雲端資安營運平臺</strong></a>，稱為Chronicle Security Operations（Chronicle SecOps），當中以自家發展的威脅情資分析能力，融合過去陸續加入該公司資安產品陣容的多種技術，包含<a href="https://cloud.google.com/blog/topics/inside-google-cloud/the-security-moonshot-joins-google-cloud"><strong>2019</strong><strong>年併入的</strong><strong>Chronicle</strong></a>，提供安全資訊與事件管理（SIEM）技術；<a href="https://cloud.google.com/blog/products/identity-security/raising-the-bar-in-security-operations"><strong>2022</strong><strong>年</strong><strong>1</strong><strong>月</strong><strong>併</strong><strong>購</strong><strong>的</strong><strong>Siemplify</strong></a>，提供安全調度、自動化與應變（SOAR）技術；至於<a href="https://cloud.google.com/blog/products/identity-security/google-completes-acquisition-of-mandiant"><strong>2022</strong><strong>年</strong><strong>9</strong><strong>月併購的</strong><strong>Mandiant</strong></a>，後續也為這套平臺擴增事故與風險暴露管理，以及威脅情資處理等功能。</p> <p>到了<strong><a href="https://docs.cloud.google.com/chronicle/docs/secops/release-notes#April_25_2024">2024年4月</a></strong>，這套產品改名為Google Security Operations（Google SecOps）。當時Google也開始將其發展的<a href="https://docs.cloud.google.com/chronicle/docs/secops/gemini-chronicle"><strong>生成式</strong><strong>AI</strong><strong>模型</strong><strong>Gemini</strong><strong>加入</strong><strong>SecOps</strong></a>，並持續推出多種輔助功能。</p> <p><a href="/sites/default/files/images/SecOps-2026-04-A.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-A.jpg" style="width: 600px;" /></a></p> <p>經過兩年的發展，Google Cloud在2026年4月底舉行的Next大會，宣布SecOps最新進展，例如，<a href="https://cloud.google.com/blog/products/identity-security/next26-redefining-security-for-the-ai-era-with-google-cloud-and-wiz"><strong>開始提供</strong><strong>3</strong><strong>種</strong><strong>AI</strong><strong>代理</strong></a>，分別是<a href="https://docs.cloud.google.com/chronicle/docs/detection/threat-hunt-agent"><strong>威脅獵捕</strong></a>（<a href="https://security.googlecloudcommunity.com/community-blog-42/announcing-public-preview-of-the-google-security-operations-threat-hunt-agent-8099"><strong>Threat Hunt Agent</strong><strong>，</strong><strong>THA</strong></a>）、威脅偵測工程（<a href="https://www.youtube.com/watch?v=2Pm3YJzy2zo"><strong>Detection Engineering Agent</strong></a>），以及第三方前後文補充（Third-Party Context Agent）；</p> <p><a href="/sites/default/files/images/SecOps-2026-08-8.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-8.jpg" style="width: 298px;" /></a>  </p> <p><a href="/sites/default/files/images/SecOps-2026-08-4.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-4.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/SecOps-2026-04-4.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-4.jpg" style="width: 298px;" /></a></p> <p>關於<a href="https://security.googlecloudcommunity.com/news-announcements-9/be-one-step-ahead-with-the-google-secops-alert-triage-and-investigation-agent-now-in-public-preview-6244"><strong>2025</strong><strong>年</strong><strong>11</strong><strong>月推出</strong></a>的警示分類與調查AI代理（Triage and Investigation Agent，TIN），Google Cloud當時宣布已處理超過500萬筆警示，針對典型需要耗費30分鐘的手動分析作業，透過Gemini處理可縮短至60秒；</p> <p><a href="/sites/default/files/images/SecOps-2026-08-6.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-6.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/SecOps-2026-04-2.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-2.jpg" style="width: 298px;" /></a></p> <p><a href="https://security.googlecloudcommunity.com/community-blog-42/google-cloud-remote-mcp-server-for-secops-6559?tid=6559&amp;fid=42"><strong>今年</strong><strong>1</strong><strong>月推出</strong></a>的SecOps支援遠端<a href="file:///D:/Google%20Drive/2025-%E7%94%A2%E5%93%81%E5%BF%AB%E5%A0%B1/2026-08-07-Google%20Cloud%20%E5%9C%A8%E5%8F%B0%E5%95%9F%E7%94%A8%E8%B3%87%E5%AE%89%E7%87%9F%E9%81%8B%E5%B9%B3%E5%8F%B0%E5%8D%94%E5%8A%A9%E7%B5%84%E7%B9%94%E5%BC%B7%E5%8C%96%E6%95%B8%E4%BD%8D%E4%B8%BB%E6%AC%8A/Google%20Cloud%E6%A8%A1%E5%9E%8B%E4%B8%8A%E4%B8%8B%E6%96%87%E5%8D%94%E5%AE%9A%EF%BC%88MCP%EF%BC%89%E4%BC%BA%E6%9C%8D%E5%99%A8"><strong>Google Cloud</strong><strong>模型上下文協定（</strong><strong>MCP</strong><strong>）伺服器</strong></a>，也正式上線提供，用戶可藉此建立自己的資安AI代理；<a href="https://cloud.google.com/blog/products/identity-security/rsac-26-supercharging-agentic-ai-defense-with-frontline-threat-intelligence"><strong>3</strong><strong>月推出</strong></a>的代理式自動化處理（agentic automation），也能為資安團隊提供自動執行應變操作的能力，結合動態、自我調適AI，以及決定性自動化處理（deterministic automation）等技術。</p> <p><a href="/sites/default/files/images/SecOps-2026-04-c.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-04-c.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/SecOps-2026-08-7.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-7.jpg" style="width: 298px;" /></a></p> <p>5月底，Google Cloud推出主打持續監控與阻擋AI驅動威脅的自動化資安系統，稱為<a href="https://cloud.google.com/blog/products/identity-security/detecting-and-containing-powered-threats-with-google-security-operations-agents"><strong>Google AI Threat Defense</strong></a>，當中提供的代理式資安營運中心（agentic SOC）功能，得力於Google SecOps，用戶可藉此運用網路、身分、應用系統等環境的遙測資料處理，針對當中新出現的異常活動，執行自動偵測、警示分類與調查，以及威脅獵捕等任務，而獲得持續監控的能力，進而在敵對者展開行動之前，及早找出資安威脅。</p> <p>針對頂尖AI模型（frontier AI models）帶來的安全性議題，Google Cloud Security暨Mandiant亞太區及日本首席技術總監Steve Ledzian表示，Google正透過多種方式對此作出回應，透過IT部門採取的首項措施就是近期最新推出的Google AI Threat Defense，它整合Wiz、Google SecOps，以及幾週前推出的<strong><a href="https://cloud.google.com/blog/products/identity-security/find-and-fix-software-vulnerabilities-with-codemender">Code Mender</a></strong>，讓資安人員能透過代理程式更快發現並修補漏洞，速度甚至比攻擊者發現並利用這些漏洞還要快；同週，Google Cloud也推出AI模型Gemini 3.5 Flash Cyber，專為網路安全應用場景，以及Code Mender的使用而進行最佳化。基本上，這些解決方案、產品和功能，都是為了協助客戶跟上AI 驅動的攻擊者所帶來的全新速度。</p> <p><a href="/sites/default/files/images/Google Cloud Security-2026-04.jpg"><img alt="" src="/sites/default/files/images/Google%20Cloud%20Security-2026-04.jpg" style="width: 600px;" /></a></p> <p>而這當中的Google SecOps，可支援Google AI Threat Defense進行威脅的監控、偵測與應變工作。</p> <p><a href="/sites/default/files/images/SecOps-2026-08-10.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-10.jpg" style="width: 600px;" /></a></p> <h3 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>強調整合頂尖的 Gemini 模型，提供代理式AI驅動的資安營運平臺</strong></span></h3> <p style="margin-left:.05pt;">在8月初Google Cloud<a href="https://www.ithome.com.tw/news/178109"><strong>宣布在臺啟用資安營運平臺</strong></a>時，同步說明這套資安解決方案目前的市場競爭優勢。</p> <p style="margin-left:.05pt;">經過多年的發展，結合SIEM與SOAR系統的Google SecOps資安營運平臺，具有三大特色，首先，它由AI和Gemini驅動，因此，在速度、規模或複雜度上，能與利用AI能力的攻擊者匹敵；其次，它是基於情報所打造而成的，Google掌握大量與威脅行為者相關的資訊，具有廣泛的網路威脅情報蒐集與觀測能力，囊括瀏覽器Chrome、電子郵件服務Gmail、行動作業系統Android，以及網路安全顧問服務Mandiant與惡意軟體社群通報平臺VirusTotal的威脅情報，都已融入Google SecOps；第三是具備與融入Google具有的執行規模優勢，可跟上組織數位轉型的步伐。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/2026-08-SecOps-C.jpg"><img alt="" src="/sites/default/files/images/2026-08-SecOps-C.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/SecOps-2026-08-9.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-9.jpg" style="width: 298px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/2-Google Security Product-status.jpg"><img alt="" src="/sites/default/files/images/2-Google%20Security%20Product-status.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">相較於其他廠商的資安解決方案，Google SecOps已能協同多個AI代理運作。以警示處理相關的分類AI代理與調查AI代理而言，Google SecOps能以AI模型Gemini驅動，並透過自動化的方式執行警報傳入後的分析與處理，AI代理不僅提供警示摘要，還彙整其自主執行的調查結果，例如，對於判定威脅活動為真陽性（true positive）的警示，系統不僅以高度信心（high confidence）呈現其判斷的結果，同時完整展示調查的每一個步驟，以及得出這些結論的推理過程；過程中，它能夠逐步判斷應生成哪些查詢規則，並執行這些查詢、收集結果，再將其納入調查考量。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/SecOps-Demo1.jpg"><img alt="" src="/sites/default/files/images/SecOps-Demo1.jpg" style="width: 198px;" /></a>  <a href="/sites/default/files/images/SecOps-Demo2.jpg"><img alt="" src="/sites/default/files/images/SecOps-Demo2.jpg" style="width: 198px;" /></a>  <a href="/sites/default/files/images/SecOps-Demo3.jpg"><img alt="" src="/sites/default/files/images/SecOps-Demo3.jpg" style="width: 198px;" /></a></p> <p>Steve Ledzian強調，目前已有超過1,200家客戶正在使用這項功能，而且該功能已針對超過900萬筆警示進行分類處理與調查。事實上，過往這些工作向來是SOC最耗費人工與時間的部分，完全由人工進行的調查約需30分鐘，如今不到1分鐘即可完成，而這就是「代理式」功能的威力。</p> <p><a href="/sites/default/files/images/2026-08-SecOps-B.jpg"><img alt="" src="/sites/default/files/images/2026-08-SecOps-B.jpg" style="width: 600px;" /></a></p> <p>  <a href="/sites/default/files/images/SecOps 1 minute.jpg"><img alt="" src="/sites/default/files/images/SecOps%201%20minute.jpg" style="width: 600px;" /></a></p> <p>他強調，AI代理實現了更聰明的自動化處理功能，但這並非為了取代資安人員，而是能大幅提升其工作效率，現在SOC分析人員無需從空白的操作與分析頁面起步，而是從檢視已完成的調查報告著手，可節省大量時間，也更能因應運用AI的攻擊者所帶來的種種挑戰。</p> <p><a href="/sites/default/files/images/SecOps-2026-08-1.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-1.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/SecOps-2026-08-3.jpg"><img alt="" src="/sites/default/files/images/SecOps-2026-08-3.jpg" style="width: 298px;" /></a></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><span style="color:#0000FF;">Google Security Operations</span><br /> ●原廠：Google Cloud<br /> ●建議售價：廠商未提供<br /> ●版本區分：<br /> 標準版（基本SIEM與SOAR功能、威脅情資、資料管線流程管理）<br /> 企業版（標準版功能加上UEBA、Google curated detections、整合Gemini）<br /> 企業加值版（企業版功能加上完整存取Google威脅情資、BigQuery UDM資料保存）<br /> ●主要功能：資料蒐集、威脅分析與偵測、警示調查、警示應變、管理與監控</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>

【資安日報】8月18日，中國駭客號稱能存取警方900支視訊攝影機

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/178238#HYA">中國駭客入侵有線電視公司的視訊監控服務平臺</a><br /> ● <a href="https://www.ithome.com.tw/news/178238#Azure">9家大型企業傳出Azure環境存放資料遭到外洩及兜售</a><br /> ● <a href="https://www.ithome.com.tw/news/178238#Metabase">Trezor物流合作業者遭駭導致資料外洩，疑Metabase漏洞攻擊造成</a><br /> ● <a href="https://www.ithome.com.tw/news/178238#Evooo1Bot">殭屍網路Evooo1Bot綁架多個廠牌路由器與工控設備</a> <br /> ● <a href="https://www.ithome.com.tw/news/178238#Brave">Brave強化WebGL與WebGPU的指紋防護能力</a> <a id="HYA" name="HYA"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178199"><span style="font-size: 22px;"><strong>中國駭客號稱能存取警方900支視訊攝影機，實際上是有線電視公司提供的監控服務被入侵</strong></span></a></p> <p>中國駭客交易平臺地下群組「古龍滲透組」近日聲稱，已取得臺灣警察局監控系統的存取權限並兜售，能同時掌握900支視訊攝影機的即時影像畫面，對此警政署清查後，表示系統沒有遭駭。但這些攝影機真的是警方所有嗎？我們根據駭客畫面裡HYA，這些攝影機可能是新永安有線電視公司（https://www.hya.com[.]tw/）所有，對此，我們向新永安進行確認，該公司表示已發布公告說明，他們提供的監控畫面服務於8月14日遭駭，這個網頁為查修、查詢所用，無存放個人資料，這些設備的主要用途，包含監控違法傾倒廢棄物、路口交通安全監控，以及積水與淹水觀測的水情監控等。<a href="https://www.ithome.com.tw/news/178199">詳全文</a> <a id="Azure" name="Azure"></a></p> <p><a href="https://www.ithome.com.tw/news/178203"><span style="font-size: 22px;"><strong>麥當勞、Vodafone等9家大型企業逾360萬筆Azure目錄資料遭兜售，疑與遭竊憑證有關</strong></span></a></p> <p><a href="/sites/default/files/images/mcdonalds2-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/mcdonalds2-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Hudson Rock指出，麥當勞、Vodafone、Tata Consultancy Services（TCS），以及Kyndryl等9家大型企業，傳出其Microsoft Azure環境中的員工目錄資料疑似遭竊。威脅行動者TheHatman近期正在兜售相關資料，研究人員檢視部分資料樣本後認為，這批資料具有相當高的可信度，其中部分記錄還列出具有全域管理員權限的帳號。TheHatman聲稱，9家企業遭兜售的資料合計超過360萬筆，其中麥當勞約有170萬筆員工目錄資料，TCS則約有80萬筆。<a href="https://www.ithome.com.tw/news/178203">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178202"><span style="font-size: 22px;"><strong>紐西蘭指中國紫金山天文臺藉企業合作部署太空設施，恐蒐集具軍事價值情報</strong></span></a></p> <p>紐西蘭安全情報局（NZSIS）今年將外國政府利用紐西蘭太空產業列為新興國安風險，並警告地面太空基礎設施（GBSI）除了可用於追蹤衛星及蒐集科學資料，也可能被用於提升軍事能力及從事情報活動。NZSIS並揭露，中國科學院紫金山天文臺（Purple Mountain Observatory）曾與一家紐西蘭企業合作，企圖在當地部署這類設施。NZSIS與紐西蘭其他政府機構已阻止這項部署行動，而紫金山天文臺過去也曾試圖在該國部署同類設備。<a href="https://www.ithome.com.tw/news/178202">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178216"><span style="font-size: 22px;"><strong>GitHub大規模故障，多項核心服務中斷逾7小時</strong></span></a></p> <p>GitHub發生大規模服務故障，包括API、Git Operations、Actions、Issues、Pages、Pull Requests及Webhooks等多項核心服務皆受影響，網站服務與API流量錯誤率一度達20%，儲存庫封存檔及原始內容下載錯誤率更一度達50%。事故自世界協調時間（UTC）8月17日13時40分（臺北時間8月17日21時40分）開始，至21時15分（臺北時間8月18日5時15分）才完全排除。GitHub目前尚未公布造成此次事故的真正原因，僅表示會在完成調查後揭露詳細分析。<a href="https://www.ithome.com.tw/news/178216">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178215"><span style="font-size: 22px;"><strong>硬體加密貨幣錢包製造商Trezor資料外洩，起因是物流供應商ShipMonk遭駭</strong></span></a></p> <p>8月13日硬體錢包廠商Trezor發布公告，其第三方物流合作業者ShipMonk發生資料外洩事件。ShipMonk於8月10日通知其系統遭未授權存取，初步確認遭存取的資料涉及客戶訂單資訊，包括姓名、電子郵件、電話號碼，以及收貨地址。本起事件影響約1萬3,689名Trezor客戶，其中11,742人遭洩露的資料較多，包括姓名、電子郵件、電話號碼及收貨地址；另有1,947人的資料屬部分外洩，包含姓名、城市及電子郵件，有可能也曝露較舊的訂單資料。<a href="https://www.ithome.com.tw/news/178215">詳全文</a> <a id="Metabase" name="Metabase"></a></p> <p><a href="https://www.ithome.com.tw/news/178217"><span style="font-size: 22px;"><strong>Trezor公告資料外洩，疑為ShipMonk遭遇Metabase漏洞攻擊引起</strong></span></a></p> <p>上週硬體錢包廠商Trezor公告發生資料外洩事故，並指出原因是第三方物流合作業者ShipMonk遭駭造成，但究竟攻擊者如何入侵ShipMonk，根據資安新聞網站Bleeping Computer的報導，ShipMonk近日向受影響客戶寄送電子郵件，內容指出Metabase於8月6日通知ShipMonk，未經授權的第三方利用Metabase的軟體漏洞，存取ShipMonk客戶的帳號與相關資料。根據廠商通報的內容，ShipMonk得知漏洞已獲得修補，並使所有活躍的連線失效，並在外部資訊科技專家的協助下展開全面調查。<a href="https://www.ithome.com.tw/news/178217">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178188"><span style="font-size: 22px;"><strong>遊戲發行商Valve受物流夥伴CEVA遭駭影響，導致歐洲客戶資料外洩</strong></span></a></p> <p>歐洲Steam遊戲平臺硬體客戶近日在Reddit論壇上，貼出收到平臺發行商Valve的資料外洩通知，表示由於其物流合作夥伴CEVA Logistics遭到網路入侵，導致部分Steam客戶資料可能外洩。Valve指出，負責向歐洲客戶運送Steam硬體的CEVA公司，在7月29日至8月1日期間遭到駭客攻擊，Valve於8月7日獲悉部分Steam客戶資料可能因此遭竊，外洩資料包括姓名、地址、電話、電子郵件，以及訂購產品種類與價格。<a href="https://www.ithome.com.tw/news/178217">詳全文</a> <a id="Evooo1Bot" name="Evooo1Bot"></a></p> <p><a href="https://www.ithome.com.tw/news/178213"><span style="font-size: 22px;"><strong>Mirai變種殭屍網路Evooo1Bot綁架路由器與工控設備</strong></span></a></p> <p><a href="/sites/default/files/images/Evooo1Bot-f1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Evooo1Bot-f1-63.jpg" style="width: 300px; float: right;" /></a>8月13日資安公司Fortinet提出警告，他們在追蹤名為Evooo1Bot的殭屍網路，攻擊者以Mirai原始碼為基礎，在DDoS攻擊能力之外整合多種功能，包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組，以及憑證嗅探工具等。再者，Evooo1Bot也把近20個已知漏洞列入攻擊工具庫，鎖定Alcatel、Netgear、三菱電機、D-Link等多個廠牌的網路與工控設備，以及企業應用程式、執行環境元件、容器環境，Fortinet指出，此殭屍網路從今年7月開始活躍，在許多地區展開活動。<a href="https://www.ithome.com.tw/news/178213">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178210"><span style="font-size: 22px;"><strong>勒索軟體Akira以安全模式繞過EDR運作，竊取憑證與檔案進行勒索</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_3c4c15bb59f145ad8a2ab17e1388362f-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_3c4c15bb59f145ad8a2ab17e1388362f-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Huntress揭露最新一起發生在8月初的Akira攻擊活動，與過往該組織的攻擊手法最大的不同，將Windows電腦重新開機，並執行含有網路功能的安全模式（Safe Mode with Networking），意圖在端點防護失效的情況下繼續進行攻擊，植入勒索軟體以加密檔案。由於安全模式下Windows只載入基本的驅動程式與服務，導致電腦安裝的EDR系統Huntress代理程式無法執行，Microsoft Defender偵測到勒索軟體卻無法清除。Huntress指出，這是Akira首度使用安全模式迴避EDR防護的情形。<a href="https://www.ithome.com.tw/news/178210">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178196"><span style="font-size: 22px;"><strong>新型macOS竊資軟體AmnesiaStealer利用ClickFix手法接管瀏覽器工作階段</strong></span></a></p> <p><a href="/sites/default/files/images/jtl-amnesia-fake-github-clickfix-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/jtl-amnesia-fake-github-clickfix-63.jpg" style="width: 300px; float: right;" /></a>資安公司Jamf近日揭露鎖定macOS用戶的新型竊資軟體AmnesiaStealer，主要透過ClickFix社交工程手法散布。攻擊者架設仿冒GitHub的macOS版下載頁面，誘騙使用者複製並貼上終端機指令，藉此安裝偽冒的惡意軟體，感染後可能導致帳號密碼、瀏覽器資訊及其他敏感資料遭竊。Jamf目前未將這款竊資軟體歸因於特定駭客組織，但指出根據其使用的仿冒GitHub頁面，與其他竊資軟體如Atomic（AMOS）、MacSync等相同，顯示這些惡意軟體可能共用相同的誘餌模板。<a href="https://www.ithome.com.tw/news/178196">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178191"><span style="font-size: 22px;"><strong>Android詐騙串連遠端控制與NFC中繼，一通電話可同時申貸盜刷</strong></span></a></p> <p><a href="/sites/default/files/images/figure1-19-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/figure1-19-63.jpg" style="width: 300px; float: right;" /></a>Android金融詐騙出現結合RAT木馬與NFC中繼技術的新攻擊方式，資安公司Group-IB揭露一起詐騙案件，攻擊者先透過電話誘使受害者安裝RAT木馬SpyNote，取得手機操作權限，再遠端裝入NFC中繼惡意程式WindRelay，一邊操作金融應用程式申請貸款，一邊竊取實體支付卡的感應交易資料，進行遠端盜刷。一旦SpyNote取得Android無障礙服務權限，攻擊者便能操控手機，並可從應用程式商店Google Play Store以外的來源安裝WindRelay，不需要受害者再次手動安裝，也不必開啟螢幕分享功能。<a href="https://www.ithome.com.tw/news/178191">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178204"><span style="font-size: 22px;"><strong>AI運算框架Ray重大漏洞遭利用</strong></span></a></p> <p>8月17日美國網路安全與基礎設施安全局（CISA）發布公告，指出用於分散式運算與機器學習工作負載的開源AI運算框架Ray，去年修補的已知漏洞CVE-2025-62593已出現遭到積極利用的證據，CISA將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在8月20日前採取行動。CVE-2025-62593是Ray的程式碼注入漏洞，可導致遠端程式碼執行，問題與Ray Dashboard的瀏覽器來源驗證機制有關，CVSS v4.0風險評分為9.4分。<a href="https://www.ithome.com.tw/news/178204">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178206"><span style="font-size: 22px;"><strong>微軟著手修補防毒軟體零時差漏洞ShieldBreak</strong></span></a></p> <p>上週資安研究員Nightmare Eclipse於微軟發布8月例行更新（Patch Tuesday）之後，公布防毒軟體Microsoft Defender零時差漏洞ShieldBreak，聲稱是微軟修補RoguePlanet（CVE-2026-50656）不完整造成， 微軟後續承認該漏洞的存在，並著手處理。8月14日，微軟公告本機權限提升漏洞CVE-2026-69414，指出問題存在於Microsoft Defender的惡意軟體防護引擎Microsoft Malware Protection Engine，CVSS風險評分為7.8分。<a href="https://www.ithome.com.tw/news/178206">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178183"><span style="font-size: 22px;"><strong>紅帽Kubernetes叢集管理產品ACM爆漏洞，受限使用者恐取得整個叢集管理權限</strong></span></a></p> <p>企業級開源軟體業者紅帽（Red Hat）揭露旗下Kubernetes多叢集管理產品Red Hat Advanced Cluster Management for Kubernetes（ACM）存在權限提升漏洞CVE-2026-10090。紅帽將這項漏洞列為重要（Important）風險等級，CVSS風險評分達9.0。攻擊者若已取得ACM中樞叢集特定命名空間的edit權限，可能進一步取得整個叢集的cluster-admin管理權限。該公司指出，這項漏洞只影響仍使用Application Subscription模型的ACM環境。<a href="https://www.ithome.com.tw/news/178183">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178197"><span style="font-size: 22px;"><strong>K8s多叢集管理平臺Rancher修補重大權限提升漏洞</strong></span></a></p> <p>近日SUSE揭露，企業級多叢集Kubernetes管理平臺Rancher，存在重大等級的權限提升漏洞CVE-2026-44945。問題發生在Rancher處理跨叢集身分冒用的權限檢查流程，攻擊者只要已登入Rancher，並能控制至少一個已註冊下游叢集的RBAC，即使Rancher帳號只有預設一般使用者權限，也可能利用跨叢集身分冒用問題，取得Rancher控制層的完整管理權，進而控制所有由Rancher管理的Kubernetes叢集，此漏洞的CVSS 3.1評分為9.1，屬於重大風險。<a href="https://www.ithome.com.tw/news/178197">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178207"><span style="font-size: 22px;"><strong>GitLab修補13個資安漏洞，包含兩個Analytics儀表板高風險漏洞</strong></span></a></p> <p>全球主要DevOps平臺之一的GitLab，近日發布更新，修補社群版（Community Edition）與企業版（Enterprise Edition）13個漏洞，涵蓋Analytics儀表板、CI/CD、API等服務與套件管理等功能，目前尚無這些漏洞遭實際利用或已有公開PoC的資訊。這次GitLab修補的漏洞中，最嚴重的是CVSS 4.0評分同為8.7分的CVE-2026-15217與CVE-2026-15216，兩者都存在於Analytics儀表板，都可能導致跨網站指令碼（XSS）攻擊。<a href="https://www.ithome.com.tw/news/178207">詳全文</a> <a id="Brave" name="Brave"></a></p> <p><a href="https://www.ithome.com.tw/news/178214"><span style="font-size: 22px;"><strong>GPU資訊也能用來追蹤使用者，Brave瀏覽器加強WebGL與WebGPU指紋防護</strong></span></a></p> <p>Brave公開新的GPU指紋防護機制，從1.93版開始，將降低網站透過WebGL與WebGPU元件取得GPU及顯示驅動程式特徵的能力。新機制會隱藏部分可辨識硬體的資訊，並改變WebGL回報的擴充功能清單，降低追蹤業者利用GPU特徵識別使用者的可能性。Brave表示，這些防護預設套用於桌面版與Android版，並從1.93版起分階段推出。新的防護機制也會對擴充功能清單加入隨機變化，使追蹤程式較難長期用來比對同一名使用者。<a href="https://www.ithome.com.tw/news/178214">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178121"><span style="font-size: 22px;"><strong>Mate Security完成3,500萬美元A輪募資，擴展AI代理式資安營運</strong></span></a></p> <p>主打讓AI代理依據企業資安脈絡執行資安營運工作的Mate Security，去年11月完成1,550萬美元種子輪募資並結束隱身階段，近期再完成3,500萬美元A輪募資，使公司累計募資超過5,000萬美元。Mate認為，AI正改變網路攻擊的速度與規模，既有資安營運平臺若只是加入AI功能，仍不足以因應這類變化，需要重新建立以AI為核心的架構，具體作法是為每家企業建立專屬的Security Context Graph，整合企業資安與營運相關資訊，供AI代理建立偵測機制、進行警示分類與事件調查，以及執行威脅獵捕及事件回應。<a href="https://www.ithome.com.tw/news/178121">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178151"><span style="font-size: 22px;"><strong>Barracuda併購Evo Security，強化身分與特權存取管理</strong></span></a></p> <p>郵件資安廠商Barracuda Networks近日宣布，已完成併購身分與存取管理公司Evo Security，藉此進一步強化Barracuda的身分安全與特權存取管理產品布局。Barracuda旗下平臺BarracudaONE原本已具備以使用者身分為基礎的存取控制、Microsoft Entra ID資料的保護，以及偵測憑證遭竊、權限提升與橫向移動等攻擊活動的能力，納入Evo Security技術後，Barracuda可進一步加強使用者身分驗證、特權管理與存取控制。<a href="https://www.ithome.com.tw/news/178151">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178212"><span style="font-size: 22px;"><strong>Fortinet併購Virtue AI，補強AI代理安全與紅隊演練能力</strong></span></a></p> <p>資安廠商Fortinet宣布，完成併購AI資安新創Virtue AI，藉此補強AI代理安全、紅隊演練及持續AI安全驗證等能力，讓既有AI安全布局進一步涵蓋AI代理與相關工具。未來Virtue AI可補強今年稍早推出的AI執行階段安全閘道產品FortiAIGate，讓Fortinet的AI安全防護進一步延伸至AI模型、AI應用程式及代理式AI系統。該公司看好AI資安防護市場，並援引Gartner預測指出，用來保護AI生態系統與AI代理的相關產品與工具市場規模，預估將從2026年的28億美元增至2030年的164億美元。<a href="https://www.ithome.com.tw/news/178212">詳全文</a> </p> </div></div></div>

GPU資訊也能用來追蹤使用者，Brave瀏覽器加強WebGL與WebGPU指紋防護

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Brave<strong><a href="https://brave.com/privacy-updates/38-webgl-webgpu-fingerprinting-protections/">公開</a></strong>新的GPU指紋防護機制，從1.93版開始降低網站透過WebGL與WebGPU取得圖形處理單元（GPU）及顯示驅動程式特徵的能力。新機制會隱藏部分可辨識硬體的資訊，並改變WebGL回報的擴充功能清單，降低追蹤業者利用GPU特徵識別使用者的可能性。Brave表示，這些防護預設套用於桌面版與Android版，並從1.93版起分階段推出。</p> <p>WebGL與WebGPU都能讓網頁使用GPU加速圖形處理，其中WebGPU也可用於GPU運算。不過，網站呼叫相關API時，也可能取得GPU廠商、算繪器（Renderer）、硬體架構及支援功能等資訊。不同GPU與驅動程式組合會呈現不同特徵，加上使用者通常不會頻繁更換顯示硬體，追蹤業者可將相關資料與其他裝置特徵組合，形成較穩定的瀏覽器指紋，即使沒有Cookie也能協助辨識使用者。</p> <p>新版Brave會把WebGL原本可能回報的GPU廠商與算繪器資訊改成統一內容，避免網站直接從字串判斷使用者採用的GPU或驅動程式。WebGPU方面，瀏覽器則不再提供可用來識別硬體的顯示轉接器描述資訊，包括廠商、架構與裝置資料。</p> <p>Brave也調整WebGL支援擴充功能的回報方式。由於網站可透過getSupportedExtensions()取得瀏覽器與GPU支援的擴充功能清單，而不同硬體與驅動程式支援的項目可能有所差異，因此整份清單也可能成為辨識裝置的依據。</p> <p>新的防護機制會對擴充功能清單加入隨機變化，同一套硬體在不同網站、不同瀏覽工作階段或不同儲存環境下，不一定會得到完全相同的結果，使追蹤程式較難將清單轉成固定識別值，再長期用來比對同一名使用者。</p> <p>Brave表示，相關防護過去幾個月已陸續在Nightly與Beta版本推出，官方認為這套方法可降低多數網站發生相容性問題的機會。當特定網站因防護機制而無法正常運作，Brave可針對個別網站調整防護設定，使用者也能關閉圖形相關的指紋防護。Brave後續還計畫對WebGPU支援的擴充功能清單加入隨機化處理。</p> </div></div></div>

【資安日報】8月17日，多家公司傳出遭Clop攻擊而資料外洩

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/178184#Clop">勒索軟體Clop聲稱入侵殼牌等多家知名企業</a><br /> ● <a href="https://www.ithome.com.tw/news/178184#GeoServer">研究人員公布的GeoServer零時差漏洞傳出遭到利用</a><br /> ● <a href="https://www.ithome.com.tw/news/178184#macOS">macOS螢幕分享漏洞已被用於挖礦攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/178184#Claude">Anthropic Claude發生大規模當機</a> <br /> ● <a href="https://www.ithome.com.tw/news/178184#Cyber">美國首度授權民間公司參與打擊境外網路犯罪集團</a> <a id="Clop" name="Clop"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178174"><span style="font-size: 22px;"><strong>多家公司發生資安事故，勒索軟體Clop聲稱竊得石油巨頭殼牌89 GB資料</strong></span></a></p> <p>根據路透社與資安新聞網站Bleeping Computer的報導，勒索軟體駭客Clop號稱從近50家企業組織竊得大量資料，其中包含殼牌（Shell）、飛利浦、奇異（GE）、Fiserv等。雖然這些企業並未說明如何遭到入侵，不過兩家媒體都認為，Clop很可能是利用PTC產品生命週期管理（PLM）系統Windchill、FlexPLM的重大漏洞CVE-2026-12569而得逞。Clop聲稱，他們從石油公司殼牌竊得89 GB資料，疑似包含工程圖、設施測試報告的掃描檔案、設施照片，以及專案計畫。<a href="https://www.ithome.com.tw/news/178174">詳全文</a> <a id="GeoServer" name="GeoServer"></a></p> <p><a href="https://www.ithome.com.tw/news/178166"><span style="font-size: 22px;"><strong>地理位置資訊伺服器GeoServer零時差漏洞出現遭嘗試利用的跡象</strong></span></a></p> <p><a href="/sites/default/files/images/HPhB7U6acAAroaH-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HPhB7U6acAAroaH-63.jpg" style="width: 300px; float: right;" /></a>8月12日研究人員q1uf3ng在社群網站X指出，他發現地理位置資訊伺服器GeoServer的零時差漏洞，此弱點涉及未經授權的SQL注入，成功利用後攻擊者就能遠端執行任意程式碼。事隔一天，威脅情報公司watchTowr向新聞網站CSO Online透露，上述漏洞公開數小時後，他們就觀察到漏洞利用嘗試活動，已有數百起來自少數IP位址的攻擊。不過，研究人員並未觀察到攻擊者傳遞惡意酬載或是命令，因此上述行動的主要目的，可能是先找出存在弱點的GeoServer伺服器。<a href="https://www.ithome.com.tw/news/178166">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178169"><span style="font-size: 22px;"><strong>針對研究員逕自公開的GeoServer零時差漏洞，OSGeo指出問題發生在GeoTools元件</strong></span></a></p> <p>上週有研究人員公布GeoServer零時差漏洞，後續傳出在公開數個小時後出現嘗試利用的跡象。8月14日OSGeo發布GeoServer更新修補，並說明這是未經驗證的SQL注入類型的問題，發生在PostGIS圖層的jsonArrayContains過濾功能函式，影響搭配PostGIS 12以上版本的GeoTools元件，此問題在修補之前就被公開，目前被登記為GHSA-mqjf-5f49-2fjh列管，此問題會在使用PostGIS儲存資料的GeoServer出現，CVSS風險為9.8分。<a href="https://www.ithome.com.tw/news/178169">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178160"><span style="font-size: 22px;"><strong>甫修補的SAP Commerce Cloud滿分漏洞傳出遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/HPrre_cWUAA6CIU-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HPrre_cWUAA6CIU-63.jpg" style="width: 300px; float: right;" /></a>SAP於8月例行更新（Security Patch Day）當中，修補Commerce Cloud重大漏洞CVE-2026-58231，威脅情報公司Defused Cyber於社群網站X提出警告，他們在蜜罐陷阱裡發現首度嘗試利用CVE-2026-58231的跡象，距離SAP公告及修補僅有3天時間。由於攻擊者可在未經身分驗證的狀態下，利用該弱點遠端執行任意程式碼，在此之前沒有公開的概念驗證程式碼（PoC），也沒有被利用的跡象。對此，SAP發言人向資安新聞網站Bleeping Computer表示，該公司已掌握相關情報並著手調查。<a href="https://www.ithome.com.tw/news/178160">詳全文</a> <a id="macOS" name="macOS"></a></p> <p><a href="https://www.ithome.com.tw/news/178182"><span style="font-size: 22px;"><strong>駭客利用macOS螢幕分享漏洞部署門羅幣挖礦軟體</strong></span></a></p> <p>日前蘋果對macOS發布緊急安全更新，修補螢幕分享功能（Screen Sharing）漏洞CVE-2026-65400，攻擊者可在無有效憑證的情況下通過螢幕共享功能的驗證，CVSS風險為7.1分，如今傳出遭實際利用。8月12日荷蘭網路安全中心（NCSC-NL）更新對於CVE-2026-65400的警告內容，表示他們接獲通報，在多臺可從網際網路存取5900埠的Mac電腦中發現積極利用漏洞的跡象，攻擊者藉此取得系統root權限，並部署門羅幣挖礦工具。<a href="https://www.ithome.com.tw/news/178182">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178150"><span style="font-size: 22px;"><strong>蘋果向110國特定用戶發出傭兵間諜軟體警示</strong></span></a></p> <p>蘋果在8月13日向110個國家的特定使用者發出新一波威脅通知，警告這些使用者可能已遭傭兵間諜軟體（mercenary spyware）個別鎖定為攻擊目標。蘋果除了透過電子郵件寄送警示，並在Apple帳號頁面顯示相關通知，也會直接在iPhone鎖定畫面與「設定」顯示威脅通知。根據Bleeping Computer及TechCrunch報導，蘋果確認8月13日發布的通知涵蓋110個國家，但未公布通知人數、國家、攻擊者身分、間諜軟體，以及漏洞名稱。<a href="https://www.ithome.com.tw/news/178150">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178119"><span style="font-size: 22px;"><strong>Android間諜軟體假冒巴林政府民防警報App散播，於中東衝突期間誘騙民眾下載</strong></span></a></p> <p><a href="/sites/default/files/images/6a5e0e7bfd6094d76e83c073_15a52fd1-63.png" target="_blank"><img alt="" src="/sites/default/files/images/6a5e0e7bfd6094d76e83c073_15a52fd1-63.png" style="width: 300px; float: right;" /></a>以色列資安新創Dream Security揭露假冒政府民防警報App的Android間諜軟體BH Alert，在中東衝突期間，鎖定需要接收民防警報的民眾，於巴林及波斯灣地區散布。攻擊者架設仿冒Google Play頁面，冒充巴林民防及政府機關，並以假評論、下載數等資訊增加可信度，誘騙使用者下載該App。BH Alert採多階段感染鏈，最終目的是在受害者手機上部署遠端存取木馬OctagonPanel，擁有多種C2通道，具備攔截簡訊、收集聯絡人資訊、截取螢幕截圖、竊取憑證、銀行App釣魚Overlay及遠端操控等功能。<a href="https://www.ithome.com.tw/news/178119">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178176"><span style="font-size: 22px;"><strong>全球供應鏈與配銷公司Wesco發生資安事故，駭客組織ExfilSquad聲稱是他們所為</strong></span></a></p> <p><a href="/sites/default/files/images/wesco-exfil-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/wesco-exfil-63.jpg" style="width: 300px; float: right;" /></a>8月7日資安公司Resecurity提出警告，新興駭客組織ExfilSquad近日聲稱入侵13家企業組織，其中一家是全球供應鏈與配銷公司Wesco，他們號稱竊得該公司260萬筆資料。對此，Wesco後續表示已掌握此事並著手調查。根據資安新聞網站Bleeping Computer的報導，Wesco表示已掌握第三方聲稱從其CRM環境竊取資料的情況，該公司已與雲端CRM供應商合作進行處理，初步評估敏感資料沒有遭到曝露的風險。根據網路上公開的資料，該公司很可能使用微軟的Dynamics 365平臺。<a href="https://www.ithome.com.tw/news/178176">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178161"><span style="font-size: 22px;"><strong>美服飾品牌Carhartt資料外洩，ShinyHunters宣稱竊得50 GB員工、客戶資料</strong></span></a></p> <p><a href="/sites/default/files/images/CarhartSHpost-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/CarhartSHpost-63.jpg" style="width: 300px; float: right;" /></a>根據資安新聞網站Cybernews報導，駭客組織ShinyHunters上週在暗網張貼公告，聲稱駭得美國服飾業者Carhartt的公司資訊，勒贖330萬美元，但即使在其降價後，雙方談判仍舊失敗，故ShinyHunters決定公開Carhartt的資料。報導指出，ShinyHunters張貼了下載連結，宣稱提供這家美國服飾業者資料的50 GB壓縮檔。資料外洩事故資訊網站Data Breach指出，這起事故牽涉逾400萬行記錄，ShinyHunters宣稱，這批資料包含數百萬筆顧客和員工個資等敏感資訊，以及客戶忠誠方案資料。<a href="https://www.ithome.com.tw/news/178161">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178175"><span style="font-size: 22px;"><strong>法國國稅局坦承遭駭，恐外洩近70萬筆資料</strong></span></a></p> <p>掌管法國稅務的法國公共財政總局（DGFiP）證實遭到駭客存取系統，共67.8萬名個人及專業人士的部分資料可能遭查閱及擷取。上週三有人在網路上宣稱，已竊得該部門資料庫資訊。DGFiP於兩天後證實，有惡意人士利用DGFiP人員及經過授權的第三方人士之憑證，於6月底及7月存取系統。DGFiP當時偵測到帳號存取活動，已經關閉遭濫用的帳號權限。然而攻擊手段極為隱密且複雜，DGFiP未能及時發現入侵活動已造成資料遭竊。<a href="https://www.ithome.com.tw/news/178175">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178142"><span style="font-size: 22px;"><strong>大型語言模型Kimi K3資安評測作弊，連上GitHub找答案</strong></span></a></p> <p><a href="/sites/default/files/images/kimi-k3-sandbox-egress-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/kimi-k3-sandbox-egress-63.jpg" style="width: 300px; float: right;" /></a>AI資安研究團隊Frontier Security評測大型語言模型Kimi K3的資安能力，發現Kimi K3沒有按照預期方式完成題目，而是主動檢查隔離測試環境的網路連線，甚至直接從GitHub下載官方基準測試儲存庫，從中找到題目答案。由於資安基準測試通常根據模型能否完成任務、取得正確答案計分。Kimi K3雖然取得正確答案，卻沒有真正完成評測原本預期的分析與解題過程。若評測只檢查最終答案，而沒有同步檢視模型執行過的命令、網路連線及下載內容，就可能誤以為模型具備相應的資安能力。<a href="https://www.ithome.com.tw/news/178142">詳全文</a> <a id="Claude" name="Claude"></a></p> <p><a href="https://www.ithome.com.tw/news/178172"><span style="font-size: 22px;"><strong>Anthropic Claude於8月16日發生大當機，AI、API與Claude Code等多項服務均受影響</strong></span></a></p> <p>Anthropic的Claude服務於世界標準時間8月16日（臺灣時間8月17日）發生大規模服務中斷，臺灣時間8月17日凌晨5時58分起陸續出現登入驗證問題，Anthropic於上午6時02分確認發生問題，並表示影響範圍已經擴大，包括Claude.ai、Claude Console、Claude API、Claude Code與Claude Cowork等多項服務均出現效能下降。Anthropic在臺灣時間上午6時22分表示，已部署修復措施並進入監控階段，12分鐘後，於上午6時34分宣布事故已經解決。<a href="https://www.ithome.com.tw/news/178172">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178080"><span style="font-size: 22px;"><strong>頂尖AI模型不到24小時找出Zoom零點擊漏洞，與會者可遠端控制他人裝置</strong></span></a></p> <p>資安業者A Security揭露Zoom註解功能3個重大漏洞CVE-2026-53413、CVE-2026-53414及CVE-2026-53415，攻擊者只要加入同一場Zoom會議，就可能在對方無需操作的情況下，遠端執行程式碼並控制裝置。A Security表示，研究團隊使用一般使用者也能取得的AI模型協助分析Zoom，從發現漏洞到完成可實際利用的攻擊，花費的時間不到24小時，過程使用少於20次提示。Zoom已在公開前發布用戶端修補，並部署伺服器端緩解措施。<a href="https://www.ithome.com.tw/news/178080">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178167"><span style="font-size: 22px;"><strong>SonicWall為已退役GMS平臺修補6個漏洞，含兩個遠端執行程式碼重大漏洞</strong></span></a></p> <p>SonicWall於8月11日公告，修補集中管理平臺Global Management System（GMS）的6個漏洞，包含可遠端執行任意程式碼的重大漏洞。GMS原用於SonicWall設備的集中管理與監控，已於2025年10月退役，由新一代Network Security Manager（NSM）平臺接替，但SonicWall此次仍為GMS提供修補。前述漏洞影響GMS Virtual Appliance與Windows版9.5.1以前版本，SonicWall表示目前沒有證據顯示這些漏洞已遭實際利用。<a href="https://www.ithome.com.tw/news/178167">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178147"><span style="font-size: 22px;"><strong>WordPress漏洞XSS2Shell可讓駭客執行PHP程式碼，逾萬網站遭自動化鎖定</strong></span></a></p> <p>WordPress發布7.0.3安全更新，修補核心程式登入頁面的高風險跨站指令碼漏洞CVE-2026-64638（XSS2Shell）。攻擊者不必事先取得WordPress帳號即可觸發，若再誘使已登入的管理員開啟並操作惡意頁面，便可能利用受害管理員的權限，一路將攻擊擴大至伺服器端PHP程式碼執行。資安廠商Imperva近期並觀察到大量自動化活動，鎖定超過1.1萬個網站，遍及67個國家。網站管理者除了部署更新，也要檢查是否出現異常管理員帳號等情形。<a href="https://www.ithome.com.tw/news/178147">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178163"><span style="font-size: 22px;"><strong>Fortinet修補WAF及網路設備管理平臺漏洞</strong></span></a></p> <p>Fortinet近日發布軟體更新，當中修補網站應用程式防火牆（WAF）FortiWeb、網路安全設備管理平臺FortiManager等產品5項漏洞，包括2項高風險漏洞。最嚴重的漏洞為CVE-2026-26035，源於FortiWeb遠端RADIUS類型管理員驗證機制存在驗證不當問題，讓遠端攻擊者以隨機使用者名稱和密碼登入FortiWeb GUI/CLI，CVSS風險值為8.8。另一個高風險漏洞為CVE-2026-70468，影響FortiManager和FortiManager Cloud，CVSS評分為7.3。<a href="https://www.ithome.com.tw/news/178163">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178102"><span style="font-size: 22px;"><strong>Signal推出自動金鑰驗證，藉金鑰透明度降低中間人攻擊風險</strong></span></a></p> <p>Signal公布自動金鑰驗證功能，導入金鑰透明度（Key Transparency）機制，協助使用者確認聯絡人的公開金鑰沒有被意外或惡意替換，降低攻擊者介入加密通訊的風險。新功能補充既有安全號碼（Safety Number）驗證方式，使用者不必再透過當面掃描QR Code或其他可信管道人工比對金鑰。風險出現在公開金鑰遭替換的情況，一旦Signal的金鑰目錄遭入侵，或具權限的人員惡意修改資料，攻擊者理論上可能把原本屬於收件人的公開金鑰換成自己的金鑰，使訊息在雙方不知情時暴露第三方。<a href="https://www.ithome.com.tw/news/178102">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178149"><span style="font-size: 22px;"><strong>Cribl據報約1億美元併購CardinalOps，以AI偵測工程挑戰傳統SIEM</strong></span></a></p> <p>企業遙測資料平臺業者Cribl宣布併購資安業者CardinalOps，計畫將後者的AI偵測工程技術整合至既有平臺，從遙測資料管理進一步切入威脅偵測與資安營運市場，並強化其傳統安全資訊與事件管理（SIEM）替代方案布局。雙方未公布交易金額，以色列科技媒體CTech引述消息指出，這筆交易規模約為1億美元。Cribl表示，整合CardinalOps後，將在既有遙測資料基礎架構上加入偵測工程能力，提供企業逐步取代傳統SIEM架構的另一種途徑。<a href="https://www.ithome.com.tw/news/178149">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178137"><span style="font-size: 22px;"><strong>雲端安全聯盟揭2026年11大雲端威脅，AI強化攻擊與AI系統遭入侵首度進榜</strong></span></a></p> <p>雲端安全聯盟（CSA）公布2026年雲端運算重大威脅調查，有兩項AI相關風險首度進入前11名，分別為排名第2的AI強化攻擊（AI-Enhanced Attacks），以及排名第6的AI系統遭入侵（AI System Compromise）。身分與存取管理不足（Inadequate Identity and Access Management）由2024年調查的第2名升至榜首，CSA指出，非人類身分（Non-Human Identity，NHI）數量已超過人類使用者，使企業身分治理更加複雜。<a href="https://www.ithome.com.tw/news/178137">詳全文</a> <a id="Cyber" name="Cyber"></a></p> <p><a href="https://www.ithome.com.tw/news/178140"><span style="font-size: 22px;"><strong>美國總統簽署備忘錄，首度授權民間公司可在政府監督下參與打擊境外網路犯罪集團</strong></span></a></p> <p>美國總統川普於8月12日簽署總統備忘錄，建立一項新的網路行動計畫，首度以正式制度授權經審核的美國民間公司，在聯邦政府指揮及監督下，對境外網路犯罪集團執行監控甚至攻擊行動。民間公司可執行兩類任務。第一類是網路監控行動（Cyber Surveillance Operations），可潛入犯罪集團系統祕密蒐集情報；第二類是網路效果行動（Cyber Effects Operations），可進一步操控、干擾、阻斷、降低效能或摧毀資訊系統、網路及相關基礎設施。<a href="https://www.ithome.com.tw/news/178140">詳全文</a></p> </div></div></div>

Android詐騙串連遠端控制與NFC中繼，一通電話可同時申貸盜刷

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Android金融詐騙出現結合遠端控制木馬與NFC中繼的新攻擊方式，<a href="https://www.group-ib.com/blog/windrelay-nfc-spynote-rat-combo-fraud/" target="_blank">資安業者Group-IB揭露一起案件</a>，攻擊者先透過電話誘使受害者安裝遠端控制木馬，取得手機操作權限，再遠端裝入NFC中繼惡意程式，一邊操作金融應用程式申請貸款，一邊竊取實體支付卡的感應交易資料進行遠端盜刷。</p> <p>攻擊使用的NFC中繼惡意程式名為WindRelay，並搭配已知Android遠端控制木馬SpyNote。SpyNote取得Android無障礙服務權限後，攻擊者便能操控手機，並可從官方應用程式商店以外的來源安裝WindRelay，不需要受害者再次手動安裝，也不必開啟螢幕分享。</p> <p>研究人員分析13分鐘的詐騙電話實際案件，攻擊者假冒銀行人員，聲稱受害者的支付卡發生問題，先引導對方安裝SpyNote。惡意程式甚至使用受害者姓名作為顯示名稱，降低對方戒心，在取得手機控制權後，攻擊者自行安裝WindRelay，並操作受害者的金融應用程式申請貸款。</p> <p>接著，攻擊者要求受害者將實體支付卡靠近Android手機，並輸入卡片PIN碼。WindRelay會讓手機充當感應讀卡裝置，讀取支付卡晶片在交易當下產生的驗證資料，隨即透過網路轉送到攻擊者手上的另一臺裝置。攻擊者便能拿該裝置到商店刷卡機或ATM提款機，讓刷卡機或ATM透過中繼連線，與受害者手上的真實支付卡即時完成交易驗證，藉此進行消費或提款。</p> <p>因此，同一通詐騙電話可同時形成兩條取財管道，攻擊者透過遠端控制手機申請貸款，也能利用NFC中繼進行實體卡交易。案例中的受害者結束通話不久後，帳戶便出現實體卡交易，銀行確認與NFC中繼活動有關。</p> <p>Group-IB另找到23個在2025年11月至2026年7月間上傳至VirusTotal的相關WindRelay樣本，涉及捷克、斯洛伐克與斯洛維尼亞，部分樣本會冒充當地機構，或加入受害者姓名等個人化資訊。研究團隊也找到4個用於轉送NFC資料的控制伺服器IP位址，並確認相關樣本與多起詐騙活動相關。</p> </div></div></div>

【資安週報】0810~0814，疑中國駭客打造AI自主攻擊框架對臺發動攻擊，資安署表示已對此人機結合境外攻擊展開應變

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週最受矚目的資安焦點，莫過於中國駭客利用自主AI代理攻擊臺灣政府機關與能源公司的消息揭露。這起事件不僅引發社會高度關注，更顯現出「AI代理能快速動態切換攻擊鏈」的全新態勢已經到來，而且臺灣已實際面臨這樣的攻擊。</p> <p>美國聯邦資安日誌政策改版亦成為IT與資安團隊留意的重點，作法從大量集中保存原始日誌，轉為依任務與資安風險決定蒐集與運用方式，並勾勒日誌分流與SIEM架構方向；新版日誌成熟度模型也可供企業資安團隊對照，檢視日誌蒐集、保存及運用策略。</p> <p>在其他威脅態勢上，國際間，物流業者因網攻導致營運停擺、OT供水設施接連遭駭，以及針對端點、網路與應用程式領域的零時差漏洞攻擊，同樣值得我們警惕與留意。而在防禦動向上，臺灣近期制定「公務出國資通訊設備管理須知」，進一步完善公部門資安管理機制。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週AI資安領域最大事件，無疑是中國駭客以AI代理動態切換攻擊鏈，4天內對臺灣政府發動12波攻擊的消息，數位發展部資通安全署亦證實出現人機混合攻擊模式，並於7月完成調查因應；在防禦面，趨勢科技強調企業從可視性、所有權、可觀測性與治理角度布局；Anthropic則為Claude加入文字浮水印，並在Claude Code導入AI監督AI的自動把關模式，同樣成為本期新聞重要焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178104">中國駭客疑使用AI自主攻擊臺灣政府機關、能源公司，數發部說明攻擊來自境外</a></strong></p> <p><a href="/sites/default/files/images/境外駭客發動AI Agent攻擊政府機關 數發部啟動應變聯防強化資安防線.jpg"><img alt="" src="/sites/default/files/images/%E5%A2%83%E5%A4%96%E9%A7%AD%E5%AE%A2%E7%99%BC%E5%8B%95AI%20Agent%E6%94%BB%E6%93%8A%E6%94%BF%E5%BA%9C%E6%A9%9F%E9%97%9C%20%E6%95%B8%E7%99%BC%E9%83%A8%E5%95%9F%E5%8B%95%E6%87%89%E8%AE%8A%E8%81%AF%E9%98%B2%E5%BC%B7%E5%8C%96%E8%B3%87%E5%AE%89%E9%98%B2%E7%B7%9A.jpg" style="width: 400px; float: right;" /></a></p> <p>根據金融時報報導，以色列AI資安新創Dream Security發現中國駭客建立的AI自主攻擊框架，此消息受全球高度關注的原因之一是臺灣的政府機關遭鎖定。而根據<a href="http://www.ithome.com.tw/news/178112">Dream Security揭露的報告顯示</a>，該自主攻擊框架在7月初的4天內共發動12波攻擊，破解85組政府員工帳密、取得超過2,564筆人員資料，更成功橫向移動進入內部資訊系統，隨後對核能安全委員會及至少7家能源公司下手。對此，<a href="http://www.ithome.com.tw/news/178105">數位發展部資通安全署8月13日回應表示</a>，資安監控單位7月察覺針對政府機關的異常攻擊，已完成調查，受影響單位亦陸續完成處理。<a href="https://www.nics.nat.gov.tw/latest_news/announcements/Latest_Announcement/f1633355-6ee2-40ba-90f1-5e1de65acbf1/">資安院院長也在同日警示</a>，強調AI資安攻擊已經進入新的階段，建議各級機關企業務必做好7項最基本的防禦。</p> <p><strong><a href="https://www.ithome.com.tw/news/178113">自主調整攻擊鏈！中國駭客AI代理以貝氏機率模型動態切換攻擊路徑</a></strong></p> <p>AI代理網攻威脅升級，資安界先前警告的「AI代理動態切換攻擊鏈」威脅已實際發生，以色列資安新創Dream Security向國際媒體《金融時報》披露中國駭客於今年7月透過AI自主攻擊框架，攻擊臺灣政府機關，並指出該AI自主攻擊框架具備雙層機率決策機制，會透過貝氏後驗機率排序（Bayesian prioritization），動態調整平行攻擊鏈的優先順序。Dream Security認為，政府與企業使用的資安產品都應加速朝具備動態推理能力的AI原生架構轉型，以因應未來強度更高的資安攻防。該報告另也揭露此AI自主攻擊框架的6大步驟，並<a href="https://www.ithome.com.tw/news/178116">指出每次攻擊活動最多會同時動用8個子AI代理進行作業</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178013">布局Agentic AI時代防禦！趨勢科技主張從4大關鍵層面出發，聚焦：可視性、所有權、可觀測性與治理</a></strong></p> <p>面對AI資安解決方案不斷推陳出新的局勢，趨勢科技TrendAI於8月美國黑帽大會現場進一步闡釋AI代理時代的防禦策略，揭露其產品設計正朝向解決企業四大核心問題，包含：可視性、所有權、可觀測性與治理。當中亦特別指出「所有權」為新興的產業焦點，企業必須釐清AI Agent責任歸屬，就像企業招聘新員工時會明確規範其職責、工具權限與資料存取範圍一樣，現行的AI Agent仍缺乏這套完整的體系，布局並解決這方面的挑戰也相當重要。</p> <p><strong><a href="https://www.ithome.com.tw/news/177994">Anthropic讓AI監督AI，Claude Code自動模式8月14日成為預設</a></strong></p> <p>鑒於AI代理頻繁詢問用戶容易造成權限審核疲勞的新問題，Anthropic宣布將從8月14日起，針對Claude Code Pro、Max及Team方案新工作階段，將Claude Code的預設運作模式切換為「自動模式（Auto Mode）」，讓AI替使用者把關Claude Code的操作，由AI分類器判斷操作風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178022">OpenAI Daybreak拆成Blue與Red兩級，後者找出逾400項作業系統核心漏洞</a></strong></p> <p>今年5月OpenAI發表合法資安研究存取計畫Daybreak，如今宣布拆分為Blue與Red兩級，Blue提供GPT-5.6 Sol等通用模型，適用於漏洞發掘、程式碼審查及事件應變，需取得額外核准的Daybreak Red則使用資安專用模型GPT-5.6-Cyber，協助資安研究人員找出軟體漏洞、模擬攻擊手法並加速修補。OpenAI另指出，研究人員使用Daybreak Red級別，已在某款熱門作業系統核心找到逾400項可能造成權限提升的漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178044">Claude新模型將加入AI內容標記，文字藏浮水印、檔案附C2PA來源資訊</a></strong></p> <p>Anthropic簽署歐盟AI法案相關透明度行為準則後，公布Claude產生的文字會加入肉眼看不見的浮水印，支援的影像等檔案則附加機器可讀的來源標記。該公司表示，浮水印不影響文字原意與閱讀，複製貼上後仍會跟著保留。不過文字若經大幅改寫、翻譯，或篇幅太短，浮水印可能無法辨識；檔案若經格式轉換、重新儲存或截圖，附加的來源資訊也可能被移除。</p> <p><strong><a href="https://www.ithome.com.tw/news/177957">Meta AI模型在安全測試入侵其他公司系統，起因也是配置錯誤</a></strong></p> <p>繼OpenAI、Anthropic，Meta也傳出AI模型逾越原有限制入侵其他公司系統，根據The Information本週引述消息人士報導，Meta的AI模型在近日測試中，入侵其他公司的系統並修改設定，Meta後續向路透社證實此事，並表示，因合作廠商Irregular的測試環境配置錯誤，使模型意外得以連上網際網路而連上其他公司網域。</p> <p><strong><a href="https://www.ithome.com.tw/node/177976">資安業者揭露Claude分享對話可被Google搜尋，恐導致用戶敏感資訊意外曝光</a></strong></p> <p>資安業者Malwarebytes揭露，Anthropic Claude的部分分享對話可能被Google搜尋引擎找到。問題源自Claude的Share chats功能，使用者建立公開分享連結後，部分內容可能遭搜尋引擎索引。Malwarebytes提醒，AI對話若包含個資或敏感資訊，應避免使用公開分享功能。</p> <p><strong><a href="https://www.ithome.com.tw/news/178015">中國開放權重AI模型安全表現差異大，企業須留意供應鏈風險</a></strong></p> <p>隨著中國開放權重AI模型能力持續提升，企業採用這類模型可能面臨的安全風險，也日益受到關注。應用程式交付與資安業者F5旗下研究團隊分析指出，Qwen3.5、GLM-5.2等中國開放權重AI模型，在抵禦提示注入及越獄攻擊的表現方面，有明顯差異，模型整體效能雖然較高，卻也未必具有更強的攻擊抵禦能力。開放權重模型本身也存在信任與治理方面的問題。研究人員指出，開放權重不等於開放原始碼，使用者即使取得模型權重，仍無法掌握模型的訓練資料與訓練流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178100">AI產業競爭從模型轉向代理執行框架，跨框架權限控管仍缺共通標準</a></strong></p> <p>在Mozilla近期發布的《The State of Open Source AI》報告指出，AI產業的競爭正從模型本身轉向模型之上的AI代理運作層（agentic harness）。隨著開放權重與封閉式AI模型的能力差距縮小、模型推論成本持續下降，模型逐漸成為可替換的基礎元件，而負責協調工具、記憶、沙箱與權限控管的代理執行框架，開始更直接決定AI代理可以取得哪些資訊及執行哪些操作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178025">PortSwigger公開AI自主漏洞研究系統，可探索攻擊新手法找出零時差漏洞</a></strong></p> <p>PortSwigger研究總監James Kettle近日公開一項AI自主漏洞研究系統「HTTP Terminator」，其特色是讓AI自行提出攻擊假設，再由系統自動進行驗證，不僅找出多種新的HTTP請求不同步手法，同時他還發現Apache Traffic Server零時差漏洞CVE-2026-63078。目前他也公開HTTP Terminator原始碼，供企業與資安社群參考與進一步研究。</p> <p><strong><a href="https://www.ithome.com.tw/news/178024">研究人員揭露Gemini AI代理對代理攻擊手法，可竊取敏感資料並竄改GitHub拉取請求</a></strong></p> <p>AI代理走向多代理協作，也帶來新的代理對代理攻擊面。Pillar Security發現Google ADK for Python的低權限AI代理可遭提示注入操控，進而誘使高權限代理執行指令，造成敏感資訊暴露，甚至竄改GitHub拉取請求與程式碼審查流程，目前Google已完成相關問題的修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177951">雲端安全聯盟推動AI重大風險控制措施，規劃實際稽核驗證</a></strong></p> <p>隨著AI系統的自主程度與能力持續提升，企業如何將AI治理原則轉化為可驗證、可稽核的控制措施，也成為新的資安治理課題。非營利資安組織雲端安全聯盟（CSA）於8月5日公布Catastrophic Risk Annex（災難性風險附錄）計畫，將以既有AI控制措施矩陣（AICM）為基礎，針對AI系統重大失效情境，增訂企業可落實、稽核單位可查核的控制措施，並成立Frontier-Ready Cybersecurity資源中心。</p> <p><strong><a href="https://www.ithome.com.tw/news/178034">AI助理Atlassian Rovo存在間接提示注入弱點，攻擊者可用於搜刮Jira和Confluence資料</a></strong></p> <p>Atlassian的AI助理Rovo被發現存在間接提示注入漏洞，由於Rovo能在Atlassian的Jira、Confluence等系統運作，攻擊者可趁機從Atlassian租戶竊取Jira工單、Confluence文件。發現漏洞的AI資安公司PromptArmor於5月通報，Atlassian雖承認漏洞並登記案號列管，但迄今仍未修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178036">趨勢科技公開AI Security Blueprint與Agentic Governance Gateway最新進展，聚焦能見度的提升與自主AI代理的治理</a></strong></p> <p>隨著AI代理時代來臨，相應的資安解決方案也陸續湧現，趨勢科技於8月美國黑帽大會現場，展示Trend Vision One平臺的最新預覽功能——AI安全藍圖（AI Security Blueprint）儀表板，主打全面提升AI環境的能見度，預計9月中下旬正式推出；同時也透露另一項技術新進展「Agentic Governance Gateway」，專為自主代理提供能見度與安全控管，預計今年第四季正式推出。</p> <p><strong><a href="https://www.ithome.com.tw/news/177989">AI代理安全業者Obsidian Security募資8,500萬美元，估值達11億美元</a></strong></p> <p>專注於第三方應用程式非人類身分與AI代理安全的業者Obsidian Security宣布完成8,500萬美元D輪募資，公司估值達11億美元。這筆資金將用於強化AI代理安全相關研發，並進一步拓展大型企業市場。Obsidian Security平臺可協助企業盤點環境中的AI代理，以及這些代理使用的模型上下文協定（MCP）伺服器與大型語言模型（LLM），讓資安團隊掌握AI代理連接第三方應用程式及後端系統的情形。</p> <p><strong><a href="https://www.ithome.com.tw/news/178062">Onyx Security募資1.13億美元，擴大企業AI代理安全布局</a></strong></p> <p>專注於企業AI代理安全的以色列資安業者Onyx Security宣布完成1.13億美元B輪募資。完成本輪募資後，Onyx成立兩年來累計募資達1.53億美元，新資金將用於訓練下一代自有AI模型，並擴大美國及其他國際市場的銷售、業務開發與行銷。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178017">澳洲通訊局警告頂尖AI模型加速漏洞發現與利用，組織應重新檢視資安風險</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178001">AI代理組織與管理平臺Paperclip存在滿分漏洞，攻擊者恐透過惡意代理執行主機指令</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178045">AI助理Atlassian Rovo存在點擊漏洞RovoBlast，藉由在URL嵌入惡意指令竊取應用程式資料</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178080">研究人員以先進AI模型不到24小時找出Zoom零點擊漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177960">Nvidia Dynamo修補重大程式碼執行漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>供水系統安全近來備受關注，特別是美國多州供水設施接連遭網攻，再次突顯OT控制器直接暴露於公開網路的重大風險。如何支援資源有限的小型水務設施，已成各國關鍵基礎設施的共同課題，美國國家鄉村供水協會與DEF CON Franklin成立水資源監控中心，正是資安社群與產業聯手補強資安的一例。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177992">美國多地供水系統遭網攻，研究發現全球逾4千臺Rockwell OT控制器暴露於公開網路</a></strong></p> <p>日前美國多州供水系統接連遭到網路攻擊，網路安全業者Forescout進一步調查發現，全球至少有4,407臺Rockwell Automation／Allen-Bradley控制器直接連上網際網路，其中有2,844臺、約65%位於美國，這些設備均對外開放EtherNet/IP使用的TCP 44818埠。根據Vedere Labs的觀察，目前尚無法確認這波針對美國供水與廢水處理設施的攻擊是否利用特定CVE漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178006">美國水務系統與DEF CON旗下志工團體合作，建立資安監控機制</a></strong></p> <p><a href="/sites/default/files/images/DEF CON 34%2C NRWA and DEF CON Franklin launched the Water Watch Center.jpg"><img alt="" src="/sites/default/files/images/DEF%20CON%2034%2C%20NRWA%20and%20DEF%20CON%20Franklin%20launched%20the%20Water%20Watch%20Center.jpg" style="width: 400px; float: right;" /></a></p> <p>美國國家鄉村供水協會（NRWA）與DEF CON Franklin志工團隊宣布合作，成立水資源監控中心，將直接援助小型水務設施，提升網路防禦、減少資安弱點、識別攻擊活動。目前有5家MDR廠商參與，分別是：Defendify、Legato Security、L1 Secure、Rapid7，以及Sentinel Technologies。</p> <p><strong><a href="https://www.ithome.com.tw/news/178067">傳英海軍無人艇攝影機會傳送訊息回中國</a></strong></p> <p>英國皇家海軍今年3月服役的K3 Scout系列間諜無人艇，在一次例行性安全檢查中，發現這批由Kraken科技集團生產的無人艇所搭載的攝影機，將一種通訊訊息squark傳到一座位於中國的伺服器，引發資安疑慮。英國國防部表示，沒有發現資訊外洩或系統被駭。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color:#696969;"><strong>網路安全領域在漏洞威脅方面有兩大焦點，一是鎖定思科設備的零時差漏洞攻擊威脅，另一是Progress兩個月前修補的已知漏洞被鎖定，突顯邊緣裝置持續成駭客覬覦目標。中國Zbtlink至少20款路由器韌體內建後門的消息亦引發關注，揭露此事的VulnCheck並未事先通報業者，他們之所以這麼做是認為，協調性漏洞披露的前提是業者並非有意為之，刻意植入後門便不適用這套流程。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178061">思科防火牆阻斷服務漏洞遭到積極利用</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-20349】</span></strong></p> <p>8月11日思科揭露高風險阻斷服務（DoS）漏洞CVE-2026-20349，影響採用ASA與FTD系統的思科防火牆設備，CVSS風險為8.6分。值得留意的是，該漏洞已出現遭積極利用的情況，由於沒有其他緩解措施，該公司呼籲用戶儘速修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177993">CISA警告Progress LoadMaster重大漏洞遭到利用</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-8037】</span></strong></p> <p>CISA警告Progress LoadMaster於6月修補的重大漏洞CVE-2026-8037已遭攻擊者實際利用，並將其列入已遭利用漏洞名單（KEV），要求美國聯邦機構在8月10日前完成修補。該漏洞CVSS達9.8分，可讓未經授權的攻擊者執行系統指令。eSentire早在6月底就曾發現攻擊者嘗試利用，用戶應儘速更新LoadMaster。</p> <p><strong><a href="https://www.ithome.com.tw/news/177962">中國Zbtlink路由器內建後門，可遭遠端接管</a></strong></p> <p><a href="/sites/default/files/images/VulnCheck揭露中國Zbtlink路由器內建後門.jpg"><img alt="" src="/sites/default/files/images/VulnCheck%E6%8F%AD%E9%9C%B2%E4%B8%AD%E5%9C%8BZbtlink%E8%B7%AF%E7%94%B1%E5%99%A8%E5%85%A7%E5%BB%BA%E5%BE%8C%E9%96%80.jpg" style="width: 400px; float: right;" /></a></p> <p>Zbtlink為中國深圳市智博通電子旗下品牌，資安業者VulnCheck於8月5日揭露，Zbtlink至少有20款產品的原廠韌體內建後門，路由器開機後會主動連上遠端伺服器，並以系統最高權限執行對方傳回的任何指令。由於連線過程並未驗證伺服器身分，使得駭客只要劫持此一連線，便能冒充原廠伺服器並接管路由器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178012">Spur獲2億美元投資，擴大IP情報與Bot偵測平臺</a></strong></p> <p>IP情報與機器人程式（Bot）偵測業者Spur Intelligence獲得Insight Partners兩億美元投資，資金將投入產品研發、提升情報涵蓋範圍與整合能力，並進一步擴大營運規模。Spur於2017年由兩名前美國戰爭部工程師創立，主要協助企業辨識正常使用者的網路活動，以及透過VPN、常駐代理網路、機器人程式網路等基礎設施隱藏來源的流量。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/177946">Francisco Partners併購法國DNS安全業者EfficientIP</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177954">思科發布Catalyst SD-WAN安全更新，修補3個CVSS 9.9分重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177949">思科發布網路作業系統IOS XE 8月份更新，修補7個高風險漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週發生一起鎖定Windows的零時差漏洞攻擊事件，調查顯示幕後與北韓駭客Lazarus有關；近期接連公開多項微軟漏洞的研究人員Nightmare Eclipse，再次揭露一項影響Microsoft Defender的零時差漏洞ShieldBreak。此外，在本週舉行的USENIX Security 2026大會上，有研究證實部分商用RISC-V處理器可受多種Spectre攻擊，亦引發高度關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178079">北韓駭客Lazarus利用Windows零時差漏洞滲透國防、航太業者</a><font color="#ff0000"> </font><span style="color: rgb(255, 0, 0);">【CVE-2026-68820】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/shattering-the-dream-1-scaled-156.jpg?itok=sppaMoPG"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/shattering-the-dream-1-scaled-156.jpg?itok=sppaMoPG" style="width: 400px; float: right;" /></a></p> <p><a href="https://www.ithome.com.tw/news/178057">微軟8月例行更新公布3個零時差漏洞</a>，其中一個已遭利用的是CVE-2026-68820，通報此事的資安公司Check Point指出，北韓駭客組織Lazarus將其用於發動攻擊，其近期攻擊目標涵蓋全球國防、航太，以及航空產業。根據Check Point的調查，駭客所用的rootkit程式FudModule當中利用CVE-2026-68820，藉此達到提升本機權限的目的。</p> <p><strong><a href="https://www.ithome.com.tw/news/178101">Nightmare Eclipse公開Microsoft Defender新零時差漏洞ShieldBreak</a><font color="#ff0000"> </font><span style="color: rgb(255, 0, 0);">【ShieldBreak】</span></strong></p> <p>屢次槓上微軟的資安研究人員Nightmare Eclipse，昨日發布影響Microsoft Defender的零時差漏洞ShieldBreak，可讓攻擊者從任何帳號取得Windows桌機及伺服器的SYSTEM權限。最新揭露的這個漏洞，與6月份公布的Rogue Planet（CVE-2026-50656，CVSS 7.8）有關。</p> <p><strong><a href="https://www.ithome.com.tw/news/178107">商用RISC-V處理器首度被證實可受多種Spectre攻擊，Linux防護仍有缺口</a></strong></p> <p>部分商用RISC-V處理器存在Spectre攻擊風險，SiFive P550與T-Head玄鐵C910、C920均受影響。德國CISPA與比利時KU Leuven團隊在資安學術研討會USENIX Security 2026公布研究成果，並在C910上完成讀取Linux核心記憶體的攻擊示範，揭露Linux既有防護機制與RISC-V指令集在防範推測執行攻擊上的缺口。</p> <p><strong><a href="https://www.ithome.com.tw/news/178008">開源防毒軟體ClamAV發布1.5.4與1.4.6版，修補8個高風險漏洞</a></strong></p> <p>開源防毒軟體ClamAV發布1.5.4與1.4.6版，修補8個漏洞，涵蓋ZIP、PDF、GPT等檔案格式解析問題，其中最嚴重的CVE-2025-8088 CVSS評分達8.2分。Cisco也同時發布公告，表示前述漏洞會連帶影響Secure Endpoint Connector，Windows版因以較高權限執行ClamAV掃描，影響程度高於macOS與Linux。雖目前尚無遭利用跡象，但其中2個漏洞已有PoC。</p> <p><strong><a href="https://www.ithome.com.tw/news/177988">Linux核心SCTPhantom漏洞隱身18年，可取得最高權限並突破容器隔離</a></strong></p> <p>名為SCTPhantom的漏洞（CVE-2026-64564）被騰訊OS安全團隊揭露。這個存在18年之久，涉及Linux核心SCTP動態位址重新設定功能的漏洞，可造成本機權限提升，並在特定條件下突破容器隔離。相關核心修補程式已於7月24日釋出修補，研究人員於8月8日公開漏洞細節，並示範低權限本機程式可藉此取得最高系統權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178095">Apple緊急修補macOS螢幕分享功能漏洞，若未更新可能導致攻擊者繞過驗證取得root權限</a></strong></p> <p>Apple緊急發布macOS Tahoe、Sequoia與Sonoma更新，修補Screen Sharing漏洞CVE-2026-65400。漏洞可讓網路攻擊者在沒有有效憑證下通過身分驗證，研究人員分析認為可能進一步造成root層級影響與遠端程式碼執行。目前尚無遭實際利用證據，但Huntress與Calif已重現漏洞並公開PoC，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/177959">macOS ClickFix攻擊加入瀏覽器指紋篩選，逾250個網域藉此躲避自動化掃描</a></strong></p> <p>本週微軟揭露近期鎖定macOS的ClickFix攻擊，駭客在惡意網站加入伺服器端的瀏覽器指紋閘道，先辨識訪客使用的裝置與瀏覽環境，再決定是否顯示惡意內容。這波攻擊較早階段會直接把惡意指令放在網頁原始碼中，後來改變作法，先讓網頁執行一小段JavaScript，蒐集瀏覽器、硬體及執行環境資訊，再送回伺服器判斷符合攻擊條件與否。</p> <p><strong><a href="https://www.ithome.com.tw/news/178119">Android間諜軟體假冒巴林政府民防警報App散播，於中東衝突期間誘騙民眾下載</a></strong></p> <p>資安業者Dream Security發現Android間諜軟體OctagonPanel，攻擊者利用中東衝突期間民眾接收防空警報的需求，架設假冒Google Play頁面，冒充巴林民防及政府機關誘騙下載。感染後可監控手機、攔截SMS與OTP、竊取憑證、顯示銀行App釣魚畫面並接受遠端控制。Dream Security從程式線索判斷開發者可能使用俄語，但目前尚無證據可歸因特定組織。</p> <p><strong><a href="https://www.ithome.com.tw/news/178019">ThreatLocker募資1.9億美元，強化零信任與AI安全</a></strong></p> <p>成立於2017年的美國資安業者ThreatLocker，主要提供零信任資安技術，旗下產品採取預設拒絕（deny-by-default）的控管方式，由企業制定允許規則，決定哪些應用程式能夠執行，並限制應用程式與使用者存取系統資源的權限。該公司宣布完成1.9億美元F輪募資，資金將用於強化零信任平臺與AI安全能力，並拓展國際市場。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178070">Google發布ChromeOS長期支援版更新，修補兩個記憶體安全重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>物流業者因遭受網路攻擊導致作業停擺的事件又一起，這次事件發生在國際物流廠商Ceva Logistics的歐洲8座倉儲中心，由於多家零售業因訂單交付受影響而發布事故公告，突顯這場網路攻擊帶來的供應鏈相依風險。此外，美國政府更新資安日誌政策的消息備受重視，焦點尤其落在新版日誌成熟度模型，企業可據此對照自身作法，優先找出日誌管理最需改善之處。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178010">物流服務業者Ceva Logistics被駭，導致貨運延宕並外洩多家企業資料</a></strong></p> <p>7月底國際物流廠商Ceva Logistics發生網路攻擊事件，造成歐洲8座倉儲中心作業停擺，也影響多家歐洲零售業客戶的訂單交付。8月1日Ceva通知客戶，經過初步調查，業者在8月3日進一步通知企業客戶，表明無法排除攻擊事件造成客戶的資料外洩。目前已知有多家荷蘭企業先後證實受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178096">美國聯邦新版資安日誌政策納入日誌成熟度模型，可供企業借鏡</a></strong></p> <p>美國政府更新資安日誌政策，行政管理和預算局（OMB）發布M-26-14備忘錄，提出新版日誌成熟度模型，用來評估聯邦機構各資訊系統的日誌管理成熟度。雲端服務業者AWS近期解析這套日誌成熟度模型。這套評估方式也可供企業資安團隊規畫日誌蒐集、保存及運用策略時參考。</p> <p><strong><a href="https://www.ithome.com.tw/news/178065">Mozilla撤銷Firefox與Thunderbird舊簽章子金鑰，未加密副本曾誤提交至GitHub私庫</a></strong></p> <p>由於Mozilla曾誤將未加密的GPG簽章子金鑰上傳至私有GitHub儲存庫，為防範潛在的資安風險，已撤銷其下負責發行檔簽章的舊子金鑰，但也提醒部分Linux版Firefox使用者需手動更新金鑰，另也表示已加入防範類似情況再次發生的措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178018">N-central身分驗證漏洞遭到積極利用，攻擊者藉此存取受害組織高價值端點</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/assets_3eb6f92aedf74f109c7b4b0897ec39a8_7d275946eae545609200ce396f379b57-156.jpg?itok=0JB7laJH"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/assets_3eb6f92aedf74f109c7b4b0897ec39a8_7d275946eae545609200ce396f379b57-156.jpg?itok=0JB7laJH" style="width: 400px; float: right;" /></a></p> <p>遠端監控與管理平臺N-central的漏洞CVE-2026-18577於上週被美國CISA列入已遭利用漏洞名單（KEV），值得注意的是，當時有兩家資安業者揭露他們偵測到該漏洞利用活動，Huntress確認一個客戶遭入侵，Sophos也偵測到一個客戶遭入侵，攻擊者利用被入侵的N-central伺服器存取高價值終端，如備份伺服器、網域控制器和應用伺服器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178020">中國駭客Storm-1175散布勒索軟體StormEncryptor，疑利用N-central弱點滲透受害組織</a></strong></p> <p>以經濟利益為動機的中國駭客團體Storm-1175，8月初開始部署新型勒索軟體StormEncryptor，此為以C++撰寫的惡意程式，一旦執行，就會將檔案加密，並把檔名加入.encrypted的副檔名，而其入侵受害組織使用的漏洞，微軟推測可能是8月6日就已確認遭到利用的N-central漏洞CVE-2026-18577。</p> <p><strong><a href="https://www.ithome.com.tw/news/178037">勒索軟體Gunra鎖定全球政府與關鍵基礎設施攻擊</a></strong></p> <p>以租用服務（RaaS）形式營運的勒索軟體Gunra，受到美國聯邦調查局（FBI）、網路安全與基礎設施安全局（CISA）、韓國國家警察廳（KNPA）的強烈關注，這些單位發布聯合公告，警告各界注意這項網路威脅。他們呼籲，企業組織應優先修補VPN與遠端桌面連線（RDP）系統等網路設備的已知漏洞、實作網段分割，並導入及測試離線備份措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/177995">網釣駭客團體UNC6671棄用BlackFile名號，改用多個新團體名稱持續犯案</a></strong></p> <p>與ShinyHunters有關的駭客團體UNC6671，原本用BlackFile的名號竊取企業內部資料，並向受害組織勒索，但該組織今年5月宣布BlackFile停止運作，仍持續竊取資料與勒索，Google威脅情報團隊（GTIG）根據遙測與基礎設施的分析，指出這些駭客改用Redact、Pink、Helix和Falcon等多個名號活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178085">俄羅斯駭客Sandworm旗下團體鎖定求職者散布惡意軟體</a></strong></p> <p>俄羅斯國家級駭客Sandworm的附屬組織UAC-0145，5月假冒企業招募流程及工作面試，冒充IT公司，鎖定IT專業人士發動攻擊。根據烏克蘭國家電腦緊急應變團隊（CERT-UA）8日發布警訊，攻擊者先透過求職平臺或社群網站接觸目標，以高薪職缺、技術測驗或線上面試等名義建立信任，要求受害者下載測試程式、專案檔案或執行特定工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178109">Google雲SOC提供臺灣雲端區域落地選項，搶攻亟需符合主權要求的政府與企業市場</a></strong></p> <p>為了展現對臺灣資安市場的重視，Google Cloud近期宣布在臺啟用Security Operations（Google SecOps）雲端服務落地，協助組織強化數位主權，企業現在透過Google Cloud在臺設置的資安營運平臺服務，可以在臺灣儲存並處理所有的安全日誌與分析數據，有助於吸引臺灣半導體產業、關鍵基礎建設、金融與醫療等重要領域的企業與組織採用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178087">台灣大擬砸逾291億元公開收購精誠，拼持股過半深化AI、企業ICT布局</a></strong></p> <p>台灣大哥大宣布將公開收購資服龍頭精誠資訊，最低目標為持股超過50%，這項百億級別的併購案，不僅將大幅補強台灣大哥大的IT系統整合服務實力，更為其企業資安服務布局補上最關鍵的一塊拼圖。畢竟，精誠集團代理廣泛的國際資安業者產品，旗下亦有智慧資安科技、凱信資訊及達友科技。這項布局也將讓台灣大補足資安即戰力，大幅提升與其他電信業者在此領域比拚的本錢。</p> <p><strong><a href="https://www.ithome.com.tw/news/177944">ServiceNow整合Armis、Veza技術，推出六大資安方案</a></strong></p> <p>企業工作流程與IT服務管理平臺業者ServiceNow於8月4日公布Autonomous Security產品組合，涵蓋曝險管理、持續漏洞偵測、網實整合系統安全（CPS）、身分與存取安全、事件應變，以及資安風險與法規遵循共六大領域。Autonomous Security建立在ServiceNow既有的AI平臺之上，可彙整企業環境中的連網資產資訊、身分與存取權限、漏洞資料及資安事件紀錄，並透過既有工作流程進行風險分析與後續處置。</p> <p><strong><a href="https://www.ithome.com.tw/news/177987">Horizon3募資2.5億美元，公司估值逾20億美元</a></strong></p> <p>提供自主滲透測試技術的美國資安業者Horizon3宣布完成2.5億美元E輪募資，估值超過20億美元。資金將用於產品研發與全球市場拓展，包括進軍新加坡、澳洲，並深化歐洲、中東與非洲布局。Horizon3主要提供自主滲透測試平臺NodeZero，可在企業授權下對正式環境進行安全測試，找出錯誤設定、強度不足的登入憑證與身分管理缺口，並模擬攻擊者如何串連多項弱點形成攻擊路徑。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178076">正瀚生技公告部分資訊系統遭網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177983">生技公司逸達公告資訊系統遭受駭客網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178011">N-able再度為N central提供CVE-2026-18577防護強化措施</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>近年許多國家政府人員訪中會改用臨時設備，今年1月英國前首相訪中即為一例。我國數發部資安署亦宣布訂定「公務出國資通訊設備管理須知」，針對出國前、出國期間、返國後這三階段提出各自規範，包括使用臨時配發設備、優先使用國內電信業者漫遊服務、使用臨時通訊帳號等多項規範。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178046">公務出國資通安全不打烊，資安署公布資通訊設備分級管理須知</a></strong></p> <p><a href="/sites/default/files/images/公務出國資通訊設備管理須知簡介_06.jpg"><img alt="" src="/sites/default/files/images/%E5%85%AC%E5%8B%99%E5%87%BA%E5%9C%8B%E8%B3%87%E9%80%9A%E8%A8%8A%E8%A8%AD%E5%82%99%E7%AE%A1%E7%90%86%E9%A0%88%E7%9F%A5%E7%B0%A1%E4%BB%8B_06.jpg" style="width: 400px; float: right;" /></a></p> <p>為了降低風險，資安署訂定「公務出國資通訊設備管理須知」，數位發展部資通安全署<a href="https://www.youtube.com/watch?v=UMLUGGLABMY">表示</a>，訂立規範的目的，就是防止公務人員出國期間機密資料遭竊取、竄改、毀損、滅失或洩漏，以資料保護作為核心考量。這套規範對於企業員工同樣具有參考價值，無論機密資料保護、通訊安全或資通訊設備的管理，皆可依照相同原則降低出國期間的資安風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178060">美國聯邦資安日誌政策改版，強化威脅偵測並納入IoT、OT</a></strong></p> <p>美國行政管理和預算局（OMB）今年5月發布M-26-14備忘錄，正式廢止2021年發布的M-21-31，調整聯邦機構蒐集及保存資安日誌的方式。新政策不再要求機構大量蒐集並長期保存未必具有明確用途的日誌，而是讓聯邦機構依各自任務及資安風險，決定需要蒐集、保存及分析哪些日誌，讓所蒐集的日誌能實際用於發現攻擊活動、追查威脅及調查資安事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178099">開放權重AI成各國強化科技自主新選項</a></strong></p> <p>頂尖開放權重模型與封閉模型的能力差距已縮小至約3%，大中華地區與東亞的開放模型採用率也都達89%。Mozilla近期發布首份開放原始碼AI現況評估報告，從模型能力、開發者採用情況及各國AI政策等面向分析開放權重AI發展，並指出各國也開始把能否自行掌握模型、運算環境與AI基礎設施納入AI戰略考量。報告認為，開放權重模型可降低對外部AI服務的依賴，正成為各國強化科技自主的新選項。</p> <p><strong><a href="https://www.ithome.com.tw/news/177986">土耳其擴大總統府網路管制權，可要求平臺2小時內執行封鎖</a></strong></p> <p>土耳其政府於7月31日正式實施第7590號綜合修正法案，其中受矚目的是網路安全方面，將網域名稱、社群媒體與線上遊戲等監管權，由原屬資訊與通訊技術管理局（BTK）移交至直屬總統府的國家網路安全局。新法授權該局得以國安或公共秩序為由，要求網路業者2小時內執行緊急處置且事後才送法院審查。在此之前，俄羅斯、印度及巴基斯坦等國家也允許行政機關在未事先取得法院批准的情況下，下令封鎖網路內容或服務。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178093">美國擬回溯禁止外國製軍用級無人機、關鍵零組件</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178056">歐盟網路安全局擴大CVE體系，納入北約與AI資安業者AISLE</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週適逢多家IT廠商釋出每月例行安全更新，企業在因應各項修補之餘，有兩項漏洞威脅值得留意：一是駭客鎖定開源商業智慧平臺Metabase發動零時差攻擊，影響層面不小；另一是SharePoint一個月前修補的已知漏洞，近日遭鎖定攻擊。此外，WordPress外掛的資安事故消息不斷，持續引發關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178023">開源商業智慧平臺Metabase修補遭到利用的零時差漏洞</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-72898】</span></strong></p> <p>近期開源商業智慧平臺Metabase面臨未知的零時差漏洞利用，Metabase營運團隊在雲端版本Metabase Cloud發現攻擊活動，隨即封鎖用於攻擊的端點，並迅速識別及修補弱點。這個遭到利用的漏洞，CVE編號是CVE-2026-72898，屬於SQL注入漏洞，CVSS v3.1及4.0的風險評分皆達到滿分10分。</p> <p><strong><a href="http://www.ithome.com.tw/news/178118">兩個SharePoint資安漏洞可被串連，其中7月修補甫公布概念驗證程式碼的SharePoint漏洞已遭利用</a> <span style="color: rgb(255, 0, 0);">【CVE-2026-55040】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/rapid7-sharepoint-timline-156.jpg?itok=oHCCx_0R"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/rapid7-sharepoint-timline-156.jpg?itok=oHCCx_0R" style="width: 400px; float: right;" /></a></p> <p>資安公司Rapid7年初發現<a href="http://www.ithome.com.tw/news/178081">SharePoint未經身分驗證的遠端程式碼執行（RCE）漏洞利用鏈</a>，5月通報微軟並得到確認，微軟7月修補該身分驗證繞過漏洞CVE-2026-55040，並在8月揭露與解決RCE的弱點CVE-2026-63520。值得關注的是，8月11日資安廠商Rapid7公布CVE-2026-55040細節與概念驗證程式碼，隔天，威脅情報公司Defused Cyber在自家設置的SharePoint蜜罐陷阱看到利用CVE-2026-55040的活動，而且對方用了Rapid7公布的程式碼，資安公司Resecurity警告用戶應儘速採取行動因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/178055">微軟發布8月更新，修補421個資安漏洞</a></strong></p> <p>本週微軟發布8月例行更新（Patch Tuesday），總共修補421個該公司登記CVE編號的漏洞，相較於上個月622個減少了三分之一。存在Windows作業系統與辦公室軟體Office的漏洞仍是大宗，分別有236個、98個，SharePoint、開發工具、Azure居次，分別有30個、26個、17個。此外，這次<a href="https://www.ithome.com.tw/news/178103">更新亦修補7個Exchange相關漏洞</a>，並提醒更新後將連帶停用Outlook網頁輕量版<strong>。</strong></p> <p><strong><a href="https://www.ithome.com.tw/news/178021">擁有超過35萬活躍安裝的WordPress外掛開發商BdThemes遭供應鏈攻擊，WordPress暫停相關外掛下載</a></strong></p> <p>WordPress外掛開發商BdThemes遭供應鏈攻擊，攻擊者未修改外掛程式碼，而是入侵上游基礎設施，污染外掛用於取得促銷橫幅的遠端API回應，利用Biggopti元件的XSS漏洞攻擊WordPress管理員。受影響外掛合計超過35萬個活躍安裝，攻擊者可藉此建立惡意管理員帳號、安裝偽裝外掛與Webshell。WordPress.org已暫停相關外掛下載。</p> <p><strong><a href="https://www.ithome.com.tw/news/177990">擁有兩萬安裝量的WordPress外掛ARVE遭植入後門，可能導致攻擊者取得網站管理權限</a></strong></p> <p>Wordfence揭露WordPress影音嵌入外掛ARVE遭植入後門，ARVE 10.8.7版遭植入可繞過身分驗證的後門程式，攻擊者只要送出HTTP請求，即可能取得網站管理員權限。WordPress.org隨後關閉ARVE外掛的下載，該惡意版本尚未透過自動更新推送，用戶仍應檢查版本以確保安全。</p> <p><strong><a href="https://www.ithome.com.tw/news/177979">研究人員揭露駭客入侵Oracle資料庫，並以Oracle為跳板在Windows執行惡意指令的手法</a></strong></p> <p>資安業者Huntress本週揭露近期發現的進階攻擊案例，一家企業對外服務App因為未能檢查輸入內容安全性，導致攻擊者得以發動SQL注入，取得系統控制權。對方利用傳統SQL注入（SQL injection）漏洞結合Oracle資料庫內建Java功能，成功將攻擊工具包khunt寫入資料庫內部，最終取得Windows作業系統SYSTEM權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178009">GitHub Copilot程式碼審查引入分級機制，可依需求提高AI分析強度</a></strong></p> <p>程式碼審查是確保系統安全與品質的關鍵環節之一，但並非每一個Pull Request（PR）都需要相同的審查強度。為此，GitHub Copilot正式推出「輕量（Lite）」與「平衡（Balanced）」兩種審查模式，給予開發者更多彈性，能依據程式碼變更的複雜度與資安風險調配AI資源。不過GitHub文件也提醒，Copilot程式碼審查不能取代人工程式碼審查。</p> <p><strong><a href="https://www.ithome.com.tw/news/177977">Gitea修補CVSS 9.8重大漏洞，攻擊者無須登入即可遠端執行程式碼</a></strong></p> <p>開源Git服務平臺Gitea存在重大漏洞CVE-2026-59774，若未修補，遠端攻擊者不需要登入帳號，只要伺服器上存在可公開存取的儲存庫，就可能藉由文件處理功能讀取伺服器內的檔案，取得內部存取權杖後，甚至可以在系統上執行程式碼。漏洞CVSS 3.1風險評分達9.8分，官方已在Gitea 1.27.1修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178072">SAP修補Commerce Cloud滿分漏洞</a></strong></p> <p>SAP本月例行更新修補28個弱點，其中4個為重大漏洞，影響Commerce Cloud、Manufacturing Integration and Intelligence，以及NetWeaver與ABAP平臺，其中最危險的是CVE-2026-58231，存在Commerce Cloud的Data Hub Adapter元件，CVSS風險值為10分。</p> <p><strong><a href="https://www.ithome.com.tw/news/178071">Adobe發布8月上半更新，呼籲用戶優先處理ColdFusion與Campaign Classic</a></strong></p> <p>本週Adobe發布安全性更新，涵蓋5款產品，最值得留意的地方在於，Adobe將ColdFusion與Campaign Classic修補的優先程度列為等級1，建議用戶最優先更新這些系統。從漏洞的數量來看，ColdFusion修補的漏洞多達15個，其中11個為重大等級，最危險的是達到滿分10分的作業系統命令注入漏洞CVE-2026-48362。</p> <p><strong><a href="https://www.ithome.com.tw/news/178068">2026 Pwnie Awards揭曉！臺灣資安研究員獲最高榮譽「史詩成就獎」，展現純邏輯攻破瀏覽器的頂尖人類工藝</a></strong></p> <p>面對AI掀起的漏洞研究浪潮，臺灣資安實力再度震撼全球！被譽為資安漏洞界奧斯卡的2026 Pwnie Awards，將年度「史詩成就獎（Epic Achievement）」頒給戴夫寇爾（DEVCORE）首席研究員Orange Tsai（蔡政達），表彰他在5月Pwn2Own Berlin大賽中串連4個邏輯漏洞攻破瀏覽器的創舉。這不僅為臺灣資安圈爭光，更證明在AI時代，仍有無法被輕易取代的人類手工技藝。</p> <p><strong><a href="https://www.ithome.com.tw/news/177991">研究人員在DEF CON揭露波蘭公部門網站暴露的資安風險</a></strong></p> <p>波蘭研究人員Robert Kruczek與Kamil Szczurowski檢視該國公部門網站的安全狀況，並於8月舉行的資安大會DEF CON 34公布研究結果。根據TechCrunch報導，相關問題涉及超過1萬個公部門單位、約25萬個網站，涵蓋機場、醫院與政府機關。兩人也將發現的問題透過多個官方管道通報波蘭政府。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178098">執行階段安全業者Oligo募資6,000萬美元，因應AI驅動的漏洞攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178058">Google更新Chrome 151穩定版，修補5個高風險漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/177945">Google發布Chrome 151穩定版，修補41個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178073">程式語言Mojo 1.0正式發布，穩定語言介面並強化記憶體安全診斷</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>駭客鎖定Metabase零時差漏洞的攻擊影響擴大，包括工作流程自動化平臺n8n開發團隊在內，已有多家企業組織表示該攻擊已導致資料外洩；CRM平臺Beacon遭網路攻擊的影響同樣廣泛，英國約1,500家慈善機構受波及。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178029">多個Metabase企業用戶傳出資料外洩，原因是遭零時差漏洞攻擊</a></strong></p> <p><a href="/sites/default/files/images/Metabase security incident update_n8n受波及.jpg"><img alt="" src="/sites/default/files/images/Metabase%20security%20incident%20update_n8n%E5%8F%97%E6%B3%A2%E5%8F%8A.jpg" style="width: 400px; float: right;" /></a></p> <p>開源商業智慧平臺Metabase雲端版本Metabase Cloud遭零時差漏洞攻擊活動，有多家企業組織傳出Metabase執行個體因存在漏洞而被入侵，導致資料外洩。目前已知有多個受害者，如筆電廠商Framework Computer、線上表單建置平臺製造商Tally、AI開發平臺Anaconda開發團隊、工作流程自動化平臺n8n開發團隊。</p> <p><strong><a href="https://www.ithome.com.tw/news/177998">CRM平臺Beacon遭入侵，資料庫被外洩，恐波及英國約1,500家慈善機構</a></strong></p> <p>CRM供應商Beacon8月4日發布公告指出，他們遭遇網路攻擊，導致資料庫的備份資料遭未經授權的第三方下載。由於約有1,500家英國慈善機構採用此CRM平臺，存放的資料很有可能因此遭到外洩。Beacon指出，已經找到未經授權存取的根本原因，並修復弱點，重設所有與AWS整合服務及帳號有關的憑證。</p> <p><strong><a href="https://www.ithome.com.tw/news/178077">醫療物流公司久裕復原系統再度遭到攻擊，資料被加密且恐被外洩</a></strong></p> <p>8月10日藥品流通與醫療物流業久裕（4173）於股市公開資訊觀測站發布資安重訊，<a href="https://www.ithome.com.tw/news/178035">公告部分資訊系統遭受網路攻擊</a>，隔日（11日）再度發布重訊說明後續狀況。他們表示，駭客對復原系統再度攻擊，經外部資安公司協助調查，遭加密的資料恐有外洩疑慮，該公司也透露，部分檔案出現無法解密的情形。</p> <p><strong><a href="https://www.ithome.com.tw/news/178063">美國醫療科技業者Unlimited Technology Systems資料外洩，逾380萬人受影響</a></strong></p> <p>提供醫療財務及營收循環管理（Revenue Cycle Management）軟體的美國業者Unlimited Technology Systems發生資料外洩事件，該公司於7月21日向美國衛生及公共服務部（HHS）通報，共有3,803,750人受影響。根據Unlimited Technology Systems提交的資料外洩通知，該公司於2025年10月19日發現其商用資料中心出現未經授權的活動，後續調查認為，在10月5日至10日期間，未經授權的人員可能取得其所服務醫療機構病患的部分個人資料副本。</p> <p><strong><a href="https://www.ithome.com.tw/news/177981">Levi's遭駭入員工電腦，竊走公司資料</a></strong></p> <p>知名服飾品牌業者Levi's向美國證券交易管理委員會（SEC）提交報告，攻擊者利用社交工程手法，而得以存取三名員工的公司電腦，進而藉此存取公司檔案。該公司表示，一經偵測到異常活動就立即啟動事件應變程序，導入事件控制措施，也偕同第三方資安專家啟動調查。目前沒有消費者資訊受影響，公司業務營運也並未發生任何中斷。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週身分安全聚焦語音網釣攻擊與公開金鑰安全，其中駭客鎖定全球大型對沖基金與數家私募股權公司的語音網釣成主要焦點，騙取受害者微軟裝置驗證碼的手法也值得留意；Signal推出自動金鑰驗證亦受關注，聚焦降低公開金鑰遭替換的風險。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177985">美國對沖基金公司遭駭客組織UNC6671鎖定，透過語音網釣試圖得到網路環境的存取權限</a></strong></p> <p>根據多家媒體的報導，駭客近期鎖定全球大型的對沖基金與數家私募股權公司，嘗試撥打電話，引誘員工交出存取權限或其他敏感資訊。其中一家受害公司是對沖基金業者Point72 Asset Management，該公司傳出於8月5日向投資人透露遭到網路攻擊，根據知情人士的說法，Point72強調客戶資訊並未外流。</p> <p><strong><a href="https://www.ithome.com.tw/news/178049">資安業者揭露Kali365鎖定美國企業發動釣魚攻擊，竊取Microsoft 365存取權杖</a></strong></p> <p>資安業者ANY.RUN揭露釣魚工具Kali365鎖定美國企業，利用Microsoft合法的裝置驗證碼（Device Code）登入流程，誘騙受害者輸入攻擊者產生的驗證碼，藉此取得OAuth存取與更新權杖。攻擊者取得權杖後，即使沒有用戶密碼，也能持續存取Microsoft 365郵件、檔案與其他雲端資源。ANY.RUN建議企業監控Device Code與OAuth活動，並強化權杖失效與授權管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178102">Signal推出自動金鑰驗證，藉金鑰透明度降低中間人攻擊風險</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/key-transparency-mitm.png?itok=fpjyvoXr"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/key-transparency-mitm.png?itok=fpjyvoXr" style="width: 400px; float: right;" /></a></p> <p>E2EE通訊仍可能因公開金鑰遭替換，面臨第三方介入風險，為此，Signal近日宣布新增自動金鑰驗證，透過金鑰透明度持續比對帳號與公開金鑰紀錄，並由Cloudflare與Trail of Bits獨立稽核，協助偵測異常變更，減少人工比對安全號碼的需求。</p> <p><strong><a href="https://www.ithome.com.tw/news/177948">Rubrik併購Strata，強化身分系統備援能力</a></strong></p> <p>資料安全及網路韌性業者Rubrik於6月9日宣布，已併購美國身分協調技術業者Strata Identity，並以Strata技術強化旗下Identity Resilience產品組合。Strata既有的Maverics平臺可串接企業採用的多套身分提供者（IdP），包括Microsoft Entra ID、Okta、Oracle Identity Cloud Service及CyberArk Identity等，也能與內部部署的Active Directory整合，協助企業整合分散於不同環境的身分系統。</p> <p> </p> </div></div></div>