iThome

Linux核心IPv4 TCP連線漏洞影響廣泛，多家廠商陸續推出修補

Linux核心重大漏洞CVE-2026-98432的CVSS風險評分高達9.8分，此漏洞存在於2016年推出的Linux核心4.4版以後的多個版本，影響範圍涵蓋主流Linux發行版、網路設備、資安產品、虛擬化平臺及雲端服務。隨著Anthropic揭露AI模型Claude已能編寫漏洞利用程式，相關威脅更受關注。目前多家廠商已發布修補更新或緩解措施，部分產品仍在調查或等待上游核心修正，企業應盤點受影響系統，掌握各廠商更新進度

• #AI
• #資安

【資安日報】11月6日，OpenSSH修補長密碼身分驗證繞過漏洞

OpenSSH緊急修補身分驗證繞過漏洞SSHole（CVE-2026-123158）而成為資安界焦點，特別的是，該弱點竟源自OpenSSH、musl、Alpine Linux等專案導入的防護機制

• #資安

OpenSSH發布緊急更新，修補可利用長密碼繞過身分驗證的資安漏洞SSHole

資安研究公司Wakefield揭露OpenSSH存在長達10年的密碼驗證繞過漏洞SSHole（CVE-2026-123158），影響採用musl C函式庫、未啟用PAM的Linux系統。攻擊者只要輸入257至1,024個字元的任意密碼，就可能登入原本未設定密碼的帳號，甚至能在部分Alpine Linux雲端環境取得root權限

• #AI
• #資安
• #Cloud
• #Software
• #Dev

OpenAI發表GPT-6 Cyber，找出Firefox 81個未知高風險漏洞

OpenAI新推出的資安專用AI模型GPT-6 Cyber，在Firefox找出81個先前未知的高風險漏洞，並針對Linux核心948項漏洞開發出可實際運作的提權攻擊程式

• #資安

Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行Linux惡意程式並部署網頁後門

資安業者VulnCheck觀測到攻擊者利用Node-RED重大漏洞CVE-2026-58115，嘗試下載並執行Linux惡意程式，後續還發現部署網頁後門的攻擊手法。由於Node-RED也被應用於工控與OT環境，企業應檢查相關系統的管理介面是否受到適當保護

• #資安

政府機關Linux主機被鎖定，駭客借助AI力量生成惡意程式，意圖竊取郵件與社群平臺帳號

資安公司Palo Alto Networks揭露鎖定政府機關與相關基礎設施的網路間諜活動，駭客團體CL-UNK-1211利用AI輔助生成PHP及Shell惡意程式碼，入侵Linux伺服器後部署Webshell與跨平臺RAT木馬SysGoRAT，進一步竊取帳密、蒐集政府郵件、資料庫內容，以及社群平臺帳號，並透過刪除系統紀錄等方式掩蓋行蹤

• #AI
• #資安
• #Software
• #政府

Linux基金會旗下AAIF新增4項AI代理開源專案，涵蓋沙箱隔離與技能共享

代理型AI基金會（Agentic AI Foundation，AAIF）新增4項開源專案，其中阿里巴巴貢獻的OpenSandbox提供程式碼執行的隔離環境及網路存取控管機制，Anthropic貢獻的Agent Skills則讓不同AI代理共用技能

• #資安

PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆root權限

資安公司Dream Security揭露鎖定Palo Alto Networks防火牆的攻擊活動，中國駭客借助AI的力量，串連PHP重大漏洞PHP2Shell、Linux核心本機權限提升（LPE）漏洞Fragnesia，企圖得到防火牆的root權限，攻擊範圍涵蓋臺灣、日本、韓國、美國

• #AI
• #資安
• #Software
• #Dev
• #政府

Linux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補

駭客可能利用Linux核心TCP漏洞，對具備MPTCP監聽服務的伺服器發動攻擊，無須登入就能取得root權限，Anthropic已完成攻擊驗證，部分Linux發行版仍待修補

• #資安
• #Software

Linux核心、VMware ESX漏洞遭積極利用

美國網路安全與基礎設施安全局（CISA）警告，他們掌握Linux核心漏洞CVE-2026-46300（Fragnesia）、VMware ESX漏洞CVE-2026-41709遭積極利用，將它們加入已遭利用漏洞名單（KEV）

• #資安
• #Software
• #Dev

【資安日報】10月28日，Google Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補

Brotli解壓縮漏洞CVE-2026-111497的影響範圍已擴及Node.js、.NET、PHP及多個Linux發行版，但各平臺修補進度不一。研究人員也證實，該漏洞也可透過圖片解碼等非HTTP資料處理功能觸發

• #資安
• #政策法遵

漏洞懸賞計畫ZDI傳出將尚未修補的Linux核心漏洞公開

漏洞懸賞計畫Zero Day Initiative（ZDI）近日傳出不慎將6個Linux核心漏洞通報資料，發送到公開的Linux核心郵件列表（Linux Kernel Mailing List，LKML）而提前曝光，引起Linux用戶的關注

• #資安
• #Cloud
• #Software
• #Dev

Linux基金會調查揭資料基礎架構風險，資安漏洞居首

Linux基金會公布2026年開放資料基礎架構調查，資安漏洞是受訪者最關注的資料基礎架構風險。組織選擇資料平臺時，除了成本，也重視資安、法規遵循及部署彈性

• #資安

Google Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補

Google Brotli解壓縮元件漏洞CVE-2026-111497的修補範圍從Node.js擴及.NET、PHP及多個Linux發行版，但各平臺修補進度不一。研究人員也證實，漏洞可透過圖片解碼等非HTTP資料處理功能觸發

• #資安

Chrome 156正式推出，修補353個漏洞

本週Google正式推出Chrome 156版，修補逾350個資安漏洞，其中包括Skia、Accessibility、CSS、Paint及WebRTC等元件的重大記憶體安全弱點，Windows、macOS、Linux、Android用戶應儘速升級修補

• #資安
• #Software
• #Dev

Arch Linux軟體市集出現惡意套件，攻擊者藉此散布惡意程式以取得root權限

Arch Linux社群套件庫Arch User Repository（AUR）遭攻擊者植入偽冒套件，假冒熱門套件管理輔助工具yay與paru，並透過惡意安裝腳本，以root權限執行遠端Shell指令

• #資安
• #Software
• #Dev

Linux核心PwnEscape漏洞可突破虛擬機隔離，導致主機記憶體洩漏

Linux核心PwnEscape漏洞來自網路封包檢查碼處理缺陷，攻擊者可能藉此從虛擬機器讀取主機記憶體，研究人員更在測試環境取得主機最高管理權限，Linux核心現已發布修補程式

• #資安
• #Software
• #Dev

Vercel Labs推出tsc-ts，以TypeScript重寫Go版TypeScript 7編譯器

Go版TypeScript 7編譯器tsc-ts不需依賴Node.js，可執行型別檢查、輸出JavaScript及增量建置，開發團隊進行約1.7萬組測試，公布的結果均與Go版編譯器一致，並提供macOS、Linux及Windows套件

• #Dev

Linux核心將取消AI輔助開發標註要求，開發者仍須對程式碼負責

Linux核心開發者認為，現有AI標註難以反映實際使用情況，因此同意移除要求，Linus Torvalds也反對依使用工具判斷開發者能力，但既有程式碼審查與提交責任仍維持不變

• #AI
• #Dev

LineageOS提高新版核心支援門檻，舊核心裝置官方支援止於22.2版

LineageOS 23.2與24.0提高核心功能及編譯要求，而採用Linux 4.4及4.9核心的裝置，官方僅支援至LineageOS 22.2，但仍會每月整合安全修補，直到Google停止發布Android 15安全公告

• #Dev

Python 3.15預設用UTF-8編碼，並新增延遲匯入機制

Python 3.15預設以UTF-8讀寫未指定編碼的文字檔，並新增延遲匯入機制，減少程式啟動負擔，官方測試顯示，在特定Linux環境下，啟用實驗性編譯器的版本效能較未啟用者高7%至8%

• #Dev

Linux後門ClingSTUN利用公開STUN服務，惡意通訊更難辨識

Linux後門ClingSTUN利用已知漏洞入侵暴露於公開網路的IoT及網路設備，感染後還能將設備變成代理節點，替攻擊者轉送流量

• #資安

Linux基金會旗下ELISA納入兩項開源專案，擴大Linux程式碼分析與壓力測試能力

Linux基金會託管的安全關鍵軟體開源社群ELISA，宣布納入Cregit與stress-ng兩項開源專案。Cregit可分析Linux核心程式碼的歷史與演進，stress-ng則提供數百項壓力測試，評估Linux系統行為、可靠性及效能

• #資安

【資安日報】10月6日，Rapid7揭露AVERAT後門程式鎖定臺灣設備，相關惡意程式疑似針對眾至產品所開發

資安業者Rapid7揭露鎖定網路邊緣設備的Linux惡意程式活動，發現6個部署於臺灣設備的AVERAT樣本，另有惡意程式疑似針對ShareTech（眾至資訊）產品所開發，研究人員還發現3臺位於臺灣的設備被用作AVERAT中繼基礎設施

• #AI
• #資安
• #金融

Rapid7揭露AVERAT後門程式鎖定臺灣設備，同時指出相關惡意程式疑似針對眾至產品開發

資安業者Rapid7揭露鎖定網路邊緣設備的Linux惡意程式活動，其中發現6個AVERAT樣本部署於臺灣設備，另有惡意安裝程式疑似針對ShareTech（眾至資訊）產品開發。研究人員還發現臺南、板橋與桃園有3臺分屬NAS、中小企業網路設備及錄影設備受害設備，遭駭後被用作AVERAT中繼基礎設施。

• #資安

Docker Cloud Sandboxes上線，AI代理環境可在本機與雲端雙向搬移

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Docker<strong><a href="https://www.docker.com/blog/introducing-cloud-sandboxes-start-on-your-laptop-finish-in-the-cloud/">推出</a></strong>Cloud Sandboxes雲端沙箱服務，將原本在開發者電腦執行的Docker Sandboxes隔離環境延伸到Docker管理的雲端運算資源。開發者可讓AI程式開發代理在雲端執行大型程式修改、測試等工作，並使用sbx move指令，在本機與雲端之間搬移沙箱環境。</p> <p>AI程式開發代理開始執行需要數小時完成的工作後，開發環境也不一定適合持續綁在開發者電腦，筆電休眠、關機或網路中斷，都可能影響長時間工作。Cloud Sandboxes將運算工作交給Docker管理的雲端資源，開發者可關閉本機連線，之後再回來檢查代理執行結果，也能同時啟動多個獨立沙箱處理不同工作。</p> <p>Cloud Sandboxes維持Docker Sandboxes的隔離方式，每個沙箱使用獨立微型虛擬機，擁有Linux核心、檔案系統、網路環境與Docker背景服務。AI代理可在沙箱內安裝套件、執行指令或啟動容器，無法存取開發者沒有開放的主機資源，開發者掛載進沙箱的專案目錄則可由代理讀寫。</p> <p>本機與雲端之間的搬移不會保留執行中的行程，sbx move會保存沙箱檔案系統，製作成容器映像檔，再於目的端建立新沙箱，因此正在執行的程式與記憶體內容無法一起移動。本機掛載目錄、透過sbx管理的金鑰與網路存取規則也不會跟著搬移，目的端需要使用獨立設定，原本的沙箱則會保留。</p> <p>Cloud Sandboxes提供多種預先設定的AI代理環境，涵蓋Claude Code、Codex、GitHub Copilot、Google Antigravity、OpenCode與Hermes，開發者也能建立自訂環境。沙箱可透過模型情境協定（MCP）連接Jira、Linear、Grafana等外部工具，服務需要的金鑰在發出請求時注入，不直接交給AI代理保存。</p> <p>雲端沙箱採使用量計費，運算時間按秒計算，沙箱暫停期間不計算運算費用，AI模型費用由模型供應商另外收取。Docker提供1至16個虛擬CPU的運算規格，公告價格從每小時0.07美元至1.12美元，單次雲端沙箱工作階段最長可設定24小時。</p> <p>Cloud Sandboxes需要sbx 0.45.1以上版本，目前提供Docker Personal與Pro帳號使用隨用隨付方案，本機Docker Sandboxes維持免費使用，也不需要安裝Docker Desktop。</p> </div></div></div>

【資安週報】0921~0924，首屆「台灣資安日」登場，倡議從實體防災延伸至數位防災

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>適逢中秋連假前夕，本週最受矚目的資安焦點，莫過於中國駭客組織Red Heron近期的一連串攻擊，例如利用Gitea重大漏洞CVE-2026-60004發動攻擊，臺灣、加拿大、美國等多國組織受害，其中臺灣一家工業自動化業者更遭竊取數百個程式碼儲存庫；GreyNoise也揭露另一波利用兆勤（Zyxel）GS1900交換器漏洞CVE-2026-7273的攻擊，疑與Red Heron有關，全球996臺設備遭入侵，臺灣受害數量排名第三。</p> <p>在資安防禦上，9月21日適逢國家防災日，今年也首度有了「台灣資安日」，台灣數位信任協會攜手產官學研共同倡議，希望將既有防災觀念延伸至數位環境，提升全民資安與防詐意識。國際間也有重要制度動向，例如韓國著手改革ISMS-P認證制度，重新檢討資訊安全與個資保護管理體系的認證方式。此外，德國法院近日作出指標性判決，要求Meta為平臺上的冒名詐騙廣告負責。</p> <p>其他重要資安動向還包括，NIST發布製造業供應鏈追溯框架，聚焦強化產品與零組件來源流向追蹤；CISA則首度發布網路誘餌實務指南，協助及早發現已入侵環境的攻擊者。技術面上，微軟警示ASCII走私手法已被用於網路釣魚郵件，促使郵件安全產品強化隱形字元偵測；思科Talos開源CAIRN工具，試圖從AI使用痕跡追蹤新型惡意程式。此外，HTTP QUERY也已成為HTTP新標準，企業應重新檢視既有安全控制是否支援。</p> <p style="margin: 0px;"> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>企業網路設備近期持續遭駭客鎖定，本週更接連出現3起零時差漏洞攻擊，分別鎖定Check Point、F5與Arista設備；此外，兆勤與Check Point甫修補的漏洞，也在一至三天內遭利用，突顯廠商必須更早發現並修補漏洞，企業也得縮短更新部署時間。還要留意的是，國內有機關因設備交接與盤點疏失，未掌握防火牆已進入EOS，最終成為內網破口；TWNIC則提醒企業將網路信任納入資安治理。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179106">與中國駭客Red Heron有關的攻擊者滲透近1,000臺GS1900兆勤交換器，臺灣受害數量排名第3</a><span style="color: rgb(255, 0, 0);">【CVE-2026-7273、CVE-2026-56271、CVE-2023-54391、CVE-2026-54569、CVE-2026-79756】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg?itok=_P34PIOw"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg?itok=_P34PIOw" style="width: 400px; float: right;" /></a></p> <p>美國網路安全與基礎設施安全局（CISA）於9月21日，<a href="http://www.ithome.com.tw/news/179104">將兆勤（Zyxel）GS1900系列交換器資安漏洞CVE-2026-7273列入已遭利用的漏洞名單（KEV）</a>，值得留意的是，同日威脅情報公司GreyNoise揭露大規模利用該漏洞的攻擊活動，攻擊者在8月17日於48個國家發動攻擊，成功入侵全球996臺GS1900交換器並竊取敏感資料，從受害交換器的地理位置分布來看，臺灣受害交換器數量排名第三。GreyNoise並指出，這批攻擊者可能就是不久前Acronis揭露的中國駭客Red Heron，或與其相關的團體。</p> <p>另外值得留意的是，GreyNoise整理該攻擊者自6月至9月初的活動，記錄10波針對不同產品或技術的攻擊，其中仍有4項已遭利用的漏洞尚未被列入CISA KEV清單，包括FlowiseAI的CVE-2026-56271、Nuclio的CVE-2026-79756、SENAITE LIMS的CVE-2026-54569，以及Proxmox VE的CVE-2023-54391。</p> <p><strong><a href="https://www.ithome.com.tw/news/179183">Check Point警告兩個重大漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85102、CVE-2026-93616】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月22日發布警示，內容是出現新的漏洞遭積極利用情況，點名Check Point系統的兩個漏洞：CVE-2026-85102、CVE-2026-93616，根據Check Point發布的警訊，CVE-2026-93616在7月23日出現少數的精準攻擊事件，另一個漏洞CVE-2026-85102則自9月12日開始遭到利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179151">F5揭露及修補已遭利用的BIG-IP APM重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-94127】</span></strong></p> <p>F5揭露BIG-IP元件Access Policy Manager（APM）在特定配置下會受到資安漏洞CVE-2026-94127影響，CVSS嚴重程度評為9.8分。值得留意的是，F5警示已發現漏洞遭到利用，美國網路安全與基礎設施安全局（CISA）將其列入已遭利用的漏洞名單（KEV）。該公司主動通知我們這項公告發布，並表示已依照流程通知客戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/179154">Arista公布SD-WAN集中管理平臺VCO滿分漏洞，並警告已遭利用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-93952】</span></strong></p> <p>9月22日Arista揭露企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大漏洞CVE-2026-93952，遠端攻擊者可用於存取內部特權功能，CVSS嚴重程度評為滿分10分，值得留意的是，Arista表示該弱點由外部研究人員通報，且已遭到積極利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179118">資安署揭機關老舊防火牆遭駭事件，設備交接不全、未掌握EOS成內網破口</a></strong></p> <p>資安署揭露一起機關資安事件，指出攻擊者入侵一臺已超過原廠支援期限的防火牆，不僅取得控制權、竄改最高管理者帳密，更利用該設備進一步連線至機關內部網路。資安署以此案例示警，問題不只是設備老舊，而是業務移轉時設備狀態未完整交接，接手後資產盤點與汰換追蹤也未落實，最終導致已過原廠支援期限（EOS）的設備成為內網入侵破口。</p> <p><strong><a href="https://www.ithome.com.tw/news/179047">TWNIC籲企業將網域納入資安治理，臺灣DNSSEC部署率僅2.47%</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖1）DNSSEC Deployment Report_亞太地區_2026年9月中統計.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89DNSSEC%20Deployment%20Report_%E4%BA%9E%E5%A4%AA%E5%9C%B0%E5%8D%80_2026%E5%B9%B49%E6%9C%88%E4%B8%AD%E7%B5%B1%E8%A8%88.jpg" style="width: 400px; float: right;" /></a></p> <p>隨著釣魚、假冒網站與網域挾持等威脅增加，台灣網路資訊中心（TWNIC）近日呼籲企業將網域、DNS與路由面的數位信任納入資安治理，特別是了解DNSSEC、RPKI及Registry Lock等機制的部署情形。最新統計顯示，在路由層級部署RPKI方面，臺灣ROA覆蓋率達98.06%，ROV過濾率55.98%，但DNSSEC部署率僅2.47%，Registry Lock目前約24個核心域名啟用。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179043">BIND 9修補14個弱點，其中包含可透過DNS-over-HTTPS造成服務中斷的漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179079">Check Point修補安全管理與日誌伺服器重大漏洞，若未更新可能導致攻擊者取得root權限</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>多起事件與身分盜用問題有關，首先是郵件行銷平臺Brevo內部高權限Cloudflare API金鑰遭竊，引發供應鏈攻擊，駭客進而在使用Brevo服務的客戶網站注入惡意程式；另一是義大利地方政府信箱遭盜用，被用於身分冒用與社交工程，攻擊者藉由盜用的合法政府信箱，向金融科技業者索取客戶資料。其他事件還包括WSO2 API管理產品漏洞遭利用，以及友訊網站遭大量帳密嘗試登入。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179005">WSO2重大JWT身分驗證漏洞出現攻擊嘗試，成功利用可能造成帳號接管</a><span style="color: rgb(255, 0, 0);">【CVE-2026-5430】</span></strong></p> <p>企業軟體業者WSO2旗下API管理產品重大（Critical）風險漏洞CVE-2026-5430近期出現實際濫用跡象。根據SecurityWeek報導，資安業者watchTowr於9月13日觀測到相關攻擊嘗試，攻擊者使用偽造JSON Web Token（JWT）發動攻擊。該漏洞CVSS風險分數最高為10.0分，成功利用可能造成未經授權的系統存取，甚至導致管理員帳號遭入侵及帳號完全遭到接管。</p> <p><strong><a href="https://www.ithome.com.tw/news/179189">行銷平臺Brevo高權限Cloudflare API金鑰遭竊，客戶網站被注入ClickFix惡意程式</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/brevo_supply_chain_attack.png?itok=FB4acaN5"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/brevo_supply_chain_attack.png?itok=FB4acaN5" style="width: 400px; float: right;" /></a></p> <p>電子郵件行銷平臺Brevo發生供應鏈攻擊，攻擊者竊取高權限Cloudflare API金鑰後，在網頁內容傳送給訪客的過程中注入惡意JavaScript，連帶影響使用Brevo表單、聊天元件等服務的客戶網站。受影響訪客可能遭遇ClickFix誘騙，已登入WordPress管理後臺的使用者還可能遭安裝惡意外掛，整體影響時間約5個半小時。</p> <p><strong><a href="https://www.ithome.com.tw/news/179169">義大利政府信箱遭盜用，駭客冒充地方政府機關向Revolut索取資料</a></strong></p> <p>英國金融科技業者Revolut近日發生一起客戶資料外洩事件，攻擊者並非直接入侵Revolut系統，而是先盜用義大利政府的認證電子郵件（PEC）帳號，再冒充政府機關向Revolut提出客戶資料調閱要求。義大利政府目前已確認，雷焦卡拉布里亞省長公署的PEC電子郵件信箱遭到入侵，Revolut也確認共有680名客戶的資料被提供給未經授權者。</p> <p><strong><a href="https://www.ithome.com.tw/news/179102">友訊網站遭大量帳密嘗試登入</a></strong></p> <p>網通設備公司友訊（2332）9月18日發布資安重大訊息指出，公司網站監控機制偵測到異常登入記錄，該公司進一步調查後確認，外部攻擊者利用既有登入機制，以大量帳號密碼進行網站登入驗證。友訊發現異常後立即啟動緊急應變機制，同步進行系統登入記錄清查、可疑連線封鎖，以及全站程式碼安全檢視，目前尚未再發現以相同方式進行的異常登入行為，網站服務也維持正常運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/179139">SolarWinds修補ARM高風險漏洞，寫死金鑰恐造成遠端程式碼執行</a></strong></p> <p>網路、系統與IT管理軟體業者SolarWinds揭露旗下存取權限稽核系統Access Rights Manager（ARM）的高風險漏洞CVE-2026-28326，該漏洞CVSS風險分數為8.8分，影響ARM 2026.2及之前所有版本。漏洞源自ARM採用寫死的靜態金鑰，未經身分驗證的攻擊者可能藉此遠端執行程式碼。對此，SolarWinds已在9月17日發布ARM 2026.2.1修補漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178973">英國政府單一登入服務擴大推行通行金鑰，逾2,300萬人可使用</a></strong></p> <p>英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰（Passkey），超過2,300萬名使用者可選擇以通行金鑰登入政府服務，透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰，登入時不必再輸入密碼及安全驗證碼。</p> <p><strong><a href="https://www.ithome.com.tw/node/179044">支援身分聯合服務與Passkey，兆勤網管雲大幅強化登入安全</a></strong></p> <p>兆勤科技（Zyxel Networks）雲端網路管理平臺Nebula近期20.10版上線，支援兆勤Nebula身分聯合服務，能整合第三方身分識別服務，如Microsoft Entra ID；經由Nebula雲端身分驗證伺服器建立的身分憑證，支援通行金鑰（Passkey），為企業與MSP提供無密碼（passwordless）安全登入Nebula的機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/179089">NPM新增僅限暫存發布權杖，為2027年收緊自動發布權限做準備</a></strong></p> <p>NPM開始為2027年收緊自動發布權限預作準備。新增加的「僅限暫存發布（Stage-only）」權限，將自動化送審與正式發布拆開：CI/CD可以先送出新版套件，但最後仍須由維護者人工審查並通過2FA才能正式上架。對目前仍依賴權杖自動發布的團隊來說，這也提供一個在2027年新制上路前的過渡方案。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color:#696969;"><strong>在政策面，歐盟正面臨網路攻擊等混合威脅加劇的挑戰，因而提出建立緊急安全協議的構想；臺灣則在9月21日發起首屆「台灣資安日」，號召全民提倡資安意識。其他制度與規範進展，包括NIST發布製造業供應鏈追溯框架，強化產品來源與完整性驗證；韓國今年則重新檢視認證制度實效，改革ISMS-P制度並強化現場審查與認證後持續管理。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179081">921防災日延伸數位防災，台灣數位信任協會倡議「台灣資安日」提升全民資安意識</a></strong></p> <p>實體要防災，數位世界同樣需要防災。適逢921國家防災日，台灣數位信任協會聯合產官學界發起首屆「台灣資安日」，將實體防災觀念延伸至數位安全領域，力求打破大眾普遍存在的資安「假性自信」。台灣數位信任協會理事長詹婷怡強調，此舉將防線從傳統機房與系統端拉回日常生活，從反詐騙、假訊息識讀、個人隱私保護及數位自主權等面向深化全民素養，促使民眾從旁觀者轉變為數位世界的第一線防衛者。</p> <p><strong><a href="https://www.ithome.com.tw/news/179023">歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</a></strong></p> <p>歐盟執委會主席馮德萊恩9月16日在2026年歐盟國情咨文提出，歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加，因此主張建立緊急安全協議（Emergency Security Protocol），讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時，能共同協調因應措施。依照目前提出的緊急安全協議構想，由一個歐盟成員國啟動後，所有成員國將召開會議，協調歐盟共同因應措施，以遏止事態進一步升高並減輕影響。這項協議的具體啟動條件及執行方式有待歐盟進一步公布。</p> <p><strong><a href="https://www.ithome.com.tw/news/179052">NIST發布IR 8536製造業供應鏈追溯框架，以密碼學機制建立可驗證追溯紀錄</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0922-nist_ir_8536-960.jpg?itok=osbIrfFU"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0922-nist_ir_8536-960.jpg?itok=osbIrfFU" style="width: 400px; float: right;" /></a></p> <p>美國國家標準技術研究所（NIST）旗下國家網路安全卓越中心（NCCoE）於9月9日發布NIST IR 8536正式版。這份文件提出不限定特定技術的製造業供應鏈追溯架構，可銜接各產業既有標準，讓供應鏈上下游交換並驗證產品追溯資訊，協助企業確認產品來源與完整性。</p> <p><strong><a href="https://www.ithome.com.tw/news/179076">韓國ISMS或ISMS-P認證企業近年仍爆資安事故，政府改革認證制度，強化現場審查</a></strong></p> <p>韓國近年多家取得ISMS或ISMS-P認證的企業，接連爆發重大資安與外洩事故，引發外界對認證實效性的質疑。為此，韓國個人資料保護委員會（PIPC）持續推動ISMS-P制度改革，最新提出《個人資料保護法施行令》修正草案，將改善過往偏重書面及特定時間點查核的問題，轉向更持續地檢視企業實際運作狀況，並進一步強化現場驗證、技術審查與認證後的持續管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179085">德國法院要求Meta對臉書及IG上的假廣告負責</a></strong></p> <p>針對社群冒名詐騙廣告，德國法院近日祭出指標性判決。知名財經資訊網站Finanzfluss創辦人不滿Meta長期放任其肖像遭冒用投放假廣告，憤而提告；法蘭克福地方法院9月16日判決Meta敗訴。法院認定Meta透過演算法與競價系統掌握廣告分發的控制力，不得援引《數位服務法》（DSA）免責，除須賠償損失外，未來更必須主動過濾同類侵權廣告。</p> <p><strong><a href="https://www.ithome.com.tw/news/179158">針對CRA開源責任，OpenSSF以3類角色協助開源社群判斷義務</a></strong></p> <p>歐盟CRA陸續進入實施階段，不同開源軟體參與者究竟需要承擔哪些責任，也成為開源社群關注的問題。開源安全基金會（OpenSSF）9月15日推出「Grow CRA Readiness」CRA準備指南，協助開源社群判斷自身義務，依據開源維護者／貢獻者、開源軟體管理者，以及含數位元素產品的製造商，提供對應這3種不同角色的準備路徑與資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/179101">澳洲通訊局提醒企業在推動PQC轉型過程中，不僅需更換演算法，也面臨既有系統改造</a></strong></p> <p>澳洲通訊局（ASD）公布後量子密碼學（PQC）轉型系列第四階段建議，說明這段時期開始進行實際的系統調整。組織需根據先前完成的密碼學資產盤點、風險評估及轉型優先順序，開始規畫並導入抗量子密碼演算法。</p> <p><strong><a href="https://www.ithome.com.tw/news/178983">美國要求金融機構加強防範詐騙，並打擊支援東南亞詐騙中心的犯罪市集Xinbi</a></strong></p> <p>美國財政部金融犯罪執法網（FinCEN）近期要求金融機構提高警覺，加強偵測、辨識及通報與數位資產投資詐騙中心及相關非法所得洗錢活動有關的可疑交易。FinCEN指出，這類詐騙中心多由位於東南亞的跨國犯罪組織經營，背後還有網路犯罪與洗錢服務市集等地下犯罪生態系提供支援。美國政府也對支援東南亞詐騙中心的非法線上市集Xinbi Guarantee展開跨部門執法行動，美國財政部外國資產控制辦公室（OFAC）將其列入制裁名單。司法部查扣相關Telegram頻道及2個Xinbi收款錢包，合計約1,200萬美元。</p> <p><strong><a href="https://www.ithome.com.tw/news/179112">Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</a></strong></p> <p>使用者關閉Google位置記錄後，位置資料仍可能持續被蒐集，愛爾蘭資料保護委員會（DPC）調查發現，Google仍可能透過「網路和應用程式活動」等設定取得使用者位置資訊，且相關說明、法律依據及資料保存方式未符合GDPR要求，因此對Google開罰4.03億歐元，並要求6個月內完成改善。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179072">Google證實Gemini代理人也駭入外部公司網站</a></strong></p> <p>根據華爾街日報與路透社報導，Google Gemini在5月與Irregular合作進行的AI內部測試中，發生代理人逃出沙箱連到外部網站，曾在內部測試時駭入其他3家公司的內部網路，並登入系統，成為Google第一起公開的代理人行為偏差的事件，Google安全程式副總裁Heather Adkins證實此事。</p> <p><strong><a href="https://www.ithome.com.tw/news/179063">研究人員利用Claude開發漏洞利用程式，可操作OpenAI內部程式碼儲存庫</a></strong></p> <p>資安新創Hacktron近期揭露一項針對OpenAI的安全研究，研究人員利用Anthropic Claude協助開發漏洞利用程式，在不到72小時的研究過程中，先發現OpenAI社群論壇使用的圖片處理元件存在安全問題， 該論壇處理使用者上傳的HEIC/HEIF圖片時，所使用的圖片解碼程式庫libheif存在堆積緩衝區溢位漏洞，接著研究人員透過Claude Opus 5開發出漏洞利用程式，進而控制多名OpenAI員工的ChatGPT帳號，最終取得存取OpenAI內部程式碼儲存庫的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/179006">西班牙爆發首起因AI代理人攻擊造成的個資外洩</a></strong></p> <p>西班牙資料保護管理局（AEPD）警示，有第三方行動者部署使用「知名語言模型」（LLM）的AI代理人對一家組織發動攻擊。這個代理人先在通用檔案中搜尋漏洞，之後代理取得系統存取權限後，進一步自主尋找應用程式漏洞，最終修改個人資料並存取發票，但西班牙政府並未說明發動攻擊的代理人源自哪個LLM。</p> <p><strong><a href="https://www.ithome.com.tw/news/179145">企業AI程式開發助手工作階段遭劫持，Shai-Hulud蠕蟲擴散至約百個內部程式碼儲存庫</a></strong></p> <p>Google旗下資安業者Mandiant揭露一起AI程式開發工具相關攻擊事件。攻擊者入侵一家未具名的軟體即服務（SaaS）業者後，劫持開發人員正在使用的AI程式開發助手工作階段。這起攻擊最終讓Shai-Hulud蠕蟲擴散至約100個內部程式碼儲存庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/179020">勿盲目追逐頂尖AI模型，F5亞太技術長籲企業打好雲端原生基礎、聚焦控制與一致性</a></strong></p> <p>企業若要將AI小規模導入轉為正式運作，F5亞太地區、中國和日本首席技術長Mohan Veloo認為，企業須釐清責任歸屬、檢視模型治理及關注執行時期的能見度，因為資安考量也隨之改變，需檢視API與資料控制，並應確保企業專注於一次建好可共享的AI能力，所有企業都需要一個共通的控制層，用以處理模型路由、AI護欄、資料管控、效能評估、遠端監測，以及成本管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179162">Anthropic推出Claude Opus 5.5，AI越界行為減少85%</a></strong></p> <p>Anthropic推出新一代旗艦模型Claude Opus 5.5，在安全性測試中，試圖規避限制邊界的行為相較於Opus 5及Claude Mythos 5.1減少約85%。除此之外，Opus 5.5也改善沙箱逃逸、偏誤推理等行為，典型工作負載成本較Opus 5降低40%，輸出速度提高超過30%。</p> <p><strong><a href="https://www.ithome.com.tw/news/179012">OpenAI建立AI模型失準揭露機制，公布6起最新案例</a></strong></p> <p>面對過去半年發生的6起越界案例，OpenAI不再只是事後在技術報告中零星交代，而是正式建立專門的「模型失準（Misalignment）揭露機制」，並公開這些AI Agent的脫序行為——從擅自搜尋外洩金鑰、跨代理人密謀協作，到掩飾造假與違規外傳檔案。OpenAI表示，已陸續修補環境與工具邊界，並將失準監控擴大至所有訓練樣本，及早防堵模型越權與規避限制等異常行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179042">Hugging Face事件爆發前有跡象！SentinelOne揭露OpenAI代理人的未授權活動細節</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0918-openai-sentinelone-960.jpg?itok=vvNi7M9-" style="width: 400px; float: right;" /></p> <p>Hugging Face遭攻擊事件揭露後，OpenAI調查結果顯示其兩個代理人利用這個線上平臺曝露的帳號憑證寫入檔案和部署代理伺服器(proxy) Spaces，SentinelOne本週公布報告指出，早在5月13日至5月26日，OpenAI的代理人已利用外洩憑證劫持Hugging Face的0Time與Nyx9帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/179125">攻擊手法BragJack透過惡意延伸套件挾持AI瀏覽器</a></strong></p> <p>資安公司Forever Security揭露新型態駭入系統的手法BragJack，攻擊者只需在目標瀏覽器安裝惡意延伸套件，就有機會挾持Chrome、Edge、Perplexity Comet、Opera Neon等瀏覽器，部分情況甚至不需要使用者點擊，相關漏洞目前已登錄為CVE-2026-0628與CVE-2026-55945。</p> <p><strong><a href="https://www.ithome.com.tw/news/179082">OpenAI Codex程式開發代理工具曝雙漏洞，唯讀模式也可越界執行命令</a></strong></p> <p>OpenAI Codex被揭露存在兩項沙箱逃逸漏洞。AI代理平臺業者Accomplish的資安研究人員指出，8月通報後OpenAI已完成修補，如今正式揭露漏洞細節。其中「Heapjack」漏洞能讓攻擊者在最嚴格的唯讀模式下竊取信任權杖，無須經使用者核准即可驅動主機端程式；另一項「Overpatch」漏洞則因權限判斷瑕疵，可突破工作區限制越界寫入惡意指令，兩者皆能讓攻擊者在沙箱外執行任意程式。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178903">Kiteworks併購Bonfy.AI，補強AI代理資料安全控管</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179057">AIUC募資4,000萬美元，安全稽核將從AI代理擴及頂尖AI模型</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179062">Comp AI募資3,400萬美元，從法規遵循自動化延伸至資安與AI代理安全</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179074">CISA將3個Linux核心漏洞列入KEV清單</a><span style="color: rgb(255, 0, 0);">【CVE-2025-39682、CVE-2026-53266、CVE-2025-39964】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月18日接連發布兩份公告，將3個Linux核心漏洞列入已知遭利用漏洞清單（KEV），表示已有證據顯示這些漏洞遭到實際利用，要求聯邦機構在9月21日前完成修補。這3個漏洞分別是CVSS評分9.8分的CVE-2025-39682，CVSS評分8.8分的CVE-2026-53266，以及CVSS評分7.8分的CVE-2025-39964。</p> <p><strong><a href="https://www.ithome.com.tw/news/179011">Google修補已遭利用的Pixel漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58704】</span></strong></p> <p>9月15日Google為旗下Pixel手機系統發布資安更新，套用最新的Android作業系統修補之餘，也修補110個屬於Pixel的資安漏洞，其中有63個為重大等級，46個為高風險等級，值得留意的是，該公司特別提及其中一個漏洞CVE-2026-58704，疑似被用於針對性攻擊，後續<a href="http://www.ithome.com.tw/news/179014">美國CISA也已將該漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/179084">研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</a><span style="color: rgb(255, 0, 0);">【DirtyAH6、TUNderflow、PPPoEject、DiagSpill】</span></strong></p> <p>資安研究人員Asim Manizada揭露Linux核心的4個本機權限提升漏洞DirtyAH6、TUNderflow、PPPoEject及DiagSpill，均可讓低權限使用者取得root權限，CVSS評分皆為7.8。研究人員已於7月通報Linux核心團隊，修補程式陸續納入各主要Kernel分支，並於9月18日公開研究及PoC。</p> <p><strong><a href="https://www.ithome.com.tw/news/179123">Rambus推出支援Caliptra規範的CryptoManager信任根</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/cryptomanager.png?itok=1UlMuGCm" style="width: 400px; float: right;" /></p> <p>Rambus推出支援Caliptra規範的CryptoManager信任根，為資料中心及AI SoC提供硬體安全機制，整合安全開機、裝置身分、金鑰管理、韌體驗證與遠端驗證等功能，並支援傳統及後量子加密演算法，可應用於CPU、GPU、AI加速器、DPU及網路設備等。</p> <p><strong><a href="https://www.ithome.com.tw/news/179025">DDRop攻擊手法利用DDR5寫入漏洞，突破Intel TDX與AMD SEV-SNP機密運算防護</a></strong></p> <p>研究人員揭露DDRop攻擊手法，利用DDR5記憶體介面的設計弱點，攔截並丟棄寫入命令，使機密運算環境讀取過時資料，進而突破Intel TDX與AMD SEV-SNP的記憶體防護。研究團隊已在實際平臺驗證攻擊，但須具備伺服器實體存取與特權軟體執行能力，目前主要緩解方式仍是限制實體存取與強化硬體管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179099">Google推出AndroidX Security State程式庫，企業可掌握裝置實際修補情況</a></strong></p> <p>Android裝置的多個系統元件可分別透過不同機制取得安全更新，因此企業若只查看裝置顯示的安全性修補程式等級（Security Patch Level，SPL），不一定能完整掌握各元件的修補情況。Google近期推出AndroidX旗下Security State及Security State Provider程式庫的穩定版本，讓應用程式能進一步掌握裝置的修補狀態。</p> <p><strong><a href="https://www.ithome.com.tw/news/179013">Windows Server 2022將於10月結束主流支援，安全更新仍持續至2031年</a></strong></p> <p>Windows Server 2022將於10月13日結束主流支援，進入延伸支援，屆時仍可免費取得安全性更新至2031年10月14日，但不再提供新功能及非資安更新，企業可開始規畫升級至Windows Server 2025。</p> <p><strong><a href="https://www.ithome.com.tw/news/179077">群暉修補DSM作業系統8個漏洞，含兩個可能導致服務阻斷攻擊的重大漏洞</a></strong></p> <p>國產儲存設備廠商群暉（Synology）於9月18日發布旗下NAS產品的DSM作業系統更新，修補8個漏洞，包括兩個可能導致服務阻斷、任意讀寫檔案的重大漏洞，影響DSM 7.2.1、7.2.2、7.3與7.4等版本，用戶應依使用版本升級至已完成修補的版本。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179050">Docker沙箱環境存在重大漏洞，攻擊者可趁機讀取及竄改macOS主機檔案</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179045">Parallels Desktop存在漏洞ParaShells，取得本機帳號的攻擊者能以root執行程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179155">Google發布Chrome 154，修補108個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179041">Google發布Chrome 153更新，修補16個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179051">任天堂修補Switch高風險弱點，鄰近的攻擊者可透過QR Code執行程式碼</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179046">CISA發布首份網路誘餌實務指南，協助關鍵基礎設施及早偵測已入侵攻擊者</a></strong></p> <p><a href="/sites/default/files/images/CISA發布首份網路誘餌實務指南.jpg"><img alt="" src="/sites/default/files/images/CISA%E7%99%BC%E5%B8%83%E9%A6%96%E4%BB%BD%E7%B6%B2%E8%B7%AF%E8%AA%98%E9%A4%8C%E5%AF%A6%E5%8B%99%E6%8C%87%E5%8D%97.jpg" style="width: 400px; float: right;" /></a>美國CISA發布「使用網路誘餌強化偵測與應變能力」的指南，說明在主動防禦策略中導入假帳號、假憑證、誘餌檔案及Honeytoken等欺敵策略，有助於關鍵基礎設施及早偵測潛伏在環境中的攻擊者。該指南涵蓋誘餌類型、規畫架構到成效評估的具體做法，並結合MITRE Engage與ATT&amp;CK框架，引導組織對照攻擊者行為與戰術目標，有系統地部署誘敵機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/179091">排除使郵件呈現看似正常的新型內容混淆手法，網擎郵件安全閘道新增隱形字元偵測功能</a></strong></p> <p>9月初微軟發布警示，呼籲各界注意ASCII走私（ASCII Smuggling），因這類手法如今擴展至網路釣魚郵件，兩週後，網擎資訊發布消息，呼應這樣的網路威脅趨勢，並宣布旗下的郵件安全防護系統MailGates支援ASCII走私偵測，透過近期發布的6.2.11.062版軟體，助企業自動辨識並處理信件中的隱形Unicode字元，排除隱形字元造成的內容混淆。</p> <p><strong><a href="https://www.ithome.com.tw/news/179176">思科開源CAIRN工具，透過AI使用痕跡追蹤新型惡意程式</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0923-cisco-cairn-960.jpg?itok=3liiZqVO" style="width: 400px; float: right;" /></p> <p>思科Talos宣布開源AI惡意程式研究工具CAIRN，其特色是採「中繼資料優先」架構，利用VirusTotal的檔案資訊、字串及沙箱行為紀錄，找出疑似AI整合型惡意程式，並透過樣本關聯追蹤惡意程式家族與攻擊活動。CAIRN目前另提供最多24種篩選條件，結合YARA規則、語意分群及關聯圖譜分析；但最終判定仍須經逆向工程驗證。</p> <p><strong><a href="https://www.ithome.com.tw/news/179019">Google提出雲端事故處理建議，即便服務狀態頁面顯示正常，企業仍需自行排查</a></strong></p> <p>企業上雲比例節節高升，雲端服務的運作狀態往往也會影響企業IT運作，近期Google Cloud提出雲端可靠性事故處理建議，提醒企業不能只依賴雲端業者提供的服務狀態資訊，平時就應建立監控與事故應變機制，以便在雲端服務發生異常時自行排查問題並採取應變措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/179039">Cloudflare揭露4波惡意JavaScript攻擊，依環境條件啟動提高偵測難度</a></strong></p> <p>網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動，共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動，發現其中7個酬載未出現在VirusTotal，URLScan也未將8個酬載中的任何一個判定為惡意。這些惡意JavaScript會依不同攻擊活動設定不同的啟動條件，其中一波還會避開企業網路或VPN連線等特定網路環境，並移除New Relic、Hotjar及Microsoft Clarity等網站監控與分析工具的相關指令碼。由於惡意功能不會對所有訪客啟動，掃描時若未觸發攻擊條件，就可能無法發現實際的惡意行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179147">攻擊者利用假冒LastPass驗證器散布竊資程式Rapuncel，濫用微軟簽署驅動程式關閉防毒軟體</a></strong></p> <p>LastPass與Delphos Labs發現GitHub出現假冒LastPass Authenticator的惡意安裝程式，攻擊者利用SEO誘騙Windows使用者下載，再透過DLL側載及微軟簽署的易受攻擊驅動程式關閉防毒與EDR，並部署Rapuncel資訊竊取程式，竊取瀏覽器密碼、加密貨幣錢包及應用程式工作階段等資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178945">駭客濫用Google Docs發動ClickFix攻擊，同時鎖定Windows與macOS</a></strong></p> <p>攻擊者利用Google Docs引導使用者執行ClickFix操作，將Google文件變成惡意程式感染流程的一環。資安業者Huntress近日揭露一起針對資安研究人員的攻擊活動。攻擊者假冒加密貨幣媒體CoinDesk行銷主管，透過X接觸資安研究人員並傳送惡意Google Docs文件；文件會利用Google Apps Script建立側邊欄，先要求使用者輸入所謂的加密金鑰，再顯示解密失敗訊息，引導使用者執行命令或下載所謂的更新程式，進一步在Windows或macOS電腦植入惡意程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/179150">Check Point、F5、Arista應用系統漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85102、CVE-2026-93616、CVE-2026-93952、CVE-2026-94127】</span></strong></p> <p>美國網路安全與基礎設施安全局已遭利用的漏洞名單（KEV）新增4個漏洞，分別是：影響Check Point多個產品的CVE-2026-85102與CVE-2026-93616，以及影響Arista VeloCloud Orchestrator的CVE-2026-93952、以及影響F5 BIG-IP APM的CVE-2026-94127，須在9月25日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/179104"><strong>美國CISA警告兆勤交換器高風險漏洞遭積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-7273】</strong></span></p> <p>美國網路安全與基礎設施安全局（CISA）9月21日更新已遭利用的漏洞名單（KEV），列入兆勤（Zyxel）GS1900交換器高風險漏洞CVE-2026-7273，CVSS嚴重程度評分為8.8，兆勤已於今年6月中旬發布新版韌體修補，聯邦機構需在9月24日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/179034">資安業者揭露北韓駭客組織Lazarus區分六大群組展開攻擊活動</a></strong></p> <p>資安業者Sekoia揭露，過去統稱為Lazarus的北韓駭客活動，可依攻擊手法與任務拆分為6個子群，分別側重網路間諜、金融犯罪、加密貨幣竊盜及假IT人員滲透等活動，目標涵蓋政府、國防、金融、科技與加密貨幣產業。研究顯示北韓已形成分工的網路攻擊能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/179132">印度IT供應商遭後門程式FlatRoof、RoofDeck入侵，疑為北韓駭客Jade Sleet所為</a></strong></p> <p>北韓駭客組織Jade Sleet對DevOps工程師發動攻擊，根據資安公司SentinelOne對印度IT服務廠商遭駭事故的調查，駭客透過假求職面試與武器化Terraform專案誘導開發人員執行惡意程式，然後在其MacBook植入macOS後門程式FlatRoof、RoofDeck，竊取雲端憑證、原始碼及瀏覽器資料，藉此入侵該廠商環境。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179080">北韓駭客組織WaterPlum利用假冒求職感染全球至少3萬臺裝置，竊取千萬美元加密貨幣</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179174">納米比亞國防單位遭入侵，Nam-CSIRT證實與RansomHouse有關</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179073">ShinyHunters駭入勒索軟體Clop網站</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179107">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣，工業自動化業者遭竊數百個程式碼儲存庫</a></strong></p> <p>日前資安公司Acronis揭露Gitea重大漏洞CVE-2026-60004的利用活動，並確認臺灣、加拿大、阿根廷、美國及斯里蘭卡均有組織遭到中國駭客Red Heron入侵，值得關注的是，臺灣不僅是這波攻擊鎖定的重點之一，其中一家工業自動化業者更有數百個程式碼儲存庫遭到竊取，是研究人員發現遭竊資料量最大的受害案例；另一家臺灣工業自動化業者則遭攻擊者自Gitea環境進一步橫向移動至Proxmox虛擬化環境，被研究人員形容為整起行動中滲透最深入的橫向移動案例。</p> <p><a href="https://www.ithome.com.tw/news/179201"><strong>WordPress路徑遍歷漏洞揭露當天即出現嘗試利用活動</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-87902】</strong></span></p> <p>9月22日<a href="https://www.ithome.com.tw/news/179196">WordPress發布的7.1.2版甫修補重大層級的路徑遍歷漏洞</a>，資安公司Patchstack當天就已發現嘗試利用這個漏洞的活動，當時的攻擊流量主要是用於偵察，攻擊者主要目的是確認網站是否存在漏洞；截至9月23日，攻擊流量已較第一波增加逾10倍，並進一步出現寫入PHP檔案及執行命令的攻擊行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179144">工作流程編排平臺Orkes Conductor重大漏洞遭積極利用，一天之內出現近8,000次活動</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58138】</span></strong></p> <p>工作流程編排平臺Orkes Conductor正持續遭遇大規模攻擊，資安廠商Fortinet對此於9月上半月兩度提出警告，例如，9月9日該公司曾表示，其防火牆的防入侵偵測系統（IPS）一週內已封鎖6,696次嘗試利用活動，當天多達1,290次，9月15日再度發布新的警訊，到了9月21日，Fortinet的IPS系統在24小時內已封鎖約7,900次攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179087">新HTTP QUERY方法逐步進入既有Web生態系，SANS ISC提醒安全控制需重新檢視</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_bietfyu_2026nian_6yue_fa_bu_rfc_10008zheng_shi_ding_yi_xin_de_http_queryfang_fa_.jpg?itok=qUGiuHUa"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_bietfyu_2026nian_6yue_fa_bu_rfc_10008zheng_shi_ding_yi_xin_de_http_queryfang_fa_.jpg?itok=qUGiuHUa" style="width: 400px; float: right;" /></a></p> <p>HTTP新方法QUERY今年6月正式納入標準，補足過去GET與POST在複雜查詢情境下的使用落差。不過，SANS網路風暴中心（ISC）提醒，隨著部分Web元件開始支援QUERY，WAF、API Gateway、CSRF防護及快取等既有安全控制，也需要確認是否跟上這項新標準，並能正確處理QUERY，避免既有檢查規則未完整套用，形成新的防護落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/179114">WordPress漏洞Click2Shell可被用於強制安裝佈景主題，若不處理恐被串連導致程式碼執行</a></strong></p> <p>尚未登記CVE編號的資安漏洞Click2Shell是WordPress佈景主題預覽注入弱點，可被串連用於遠端程式碼執行（RCE）攻擊。資安公司Pwn.ai通報該弱點後，WordPress開發團隊於9月17日發布7.1.1版修補，並支付300美元的抓漏獎勵。</p> <p><strong><a href="https://www.ithome.com.tw/news/179167">WordPress存在資安漏洞Comment2Shell，攻擊者可經由匿名留言發動遠端執行程式碼攻擊</a></strong></p> <p>9月17日內容管理平臺WordPress發布7.1.1版，共修補11個資安弱點，其中一個是資安公司Pwn.ai揭露的重大漏洞Click2Shell，另一個引發關注的漏洞，是由資安研究員Rafie Muhammad通報的Comment2Shell（CVE-2026-93485），駭客可藉此透過匿名的特製留言，發動遠端程式碼執行（RCE）攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179086">npm惡意套件避開GitHub安裝指令碼防護，改於執行時期發動攻擊</a></strong></p> <p>Checkmarx揭露10個惡意npm套件，累計獲數百萬次下載，其中indexed-btree偽裝成熱門函式庫，將惡意程式碼藏入套件功能，未使用傳統install-script，因此避開npm v12的安裝指令碼防護，改在應用程式執行特定功能時發動攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179141">Rust熱門套件維護者遭鎖定，假工作邀約搭配視訊通話成駭客入侵管道</a></strong></p> <p>Rust安全應變工作小組與crates.io團隊示警，指出Rust專案成員與熱門套件擁有者近期接連遭到駭客鎖定，成為社交工程攻擊的目標，攻擊者先以工作、專案或合約合作名義接觸，再安排視訊通話，誘使受害者安裝惡意軟體或執行指令，目前尚無法確定6月、8月與9月事件是否屬於同一波攻擊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179163">IBM MQ修補兩個重大漏洞，包含可能導致遠端執行任意程式碼的CVSS滿分漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179153">60萬個網站採用的WordPress行事曆外掛曝兩項重大RCE漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179030">Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179175">Node.js 26.10增強函式呼叫控制，補上PKCS#12憑證解析</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179109">科羅拉多州供水企業遭駭，攻擊者直接干擾OT系統</a></strong></p> <p>美國科羅拉多州兩家私人供水企業8月底遭外國攻擊者入侵，攻擊者修改設備設定、停用遠端存取與警報，並改變抽水週期，所幸未造成供水服務或公共安全問題。這起事件也延續7月以來美國供水及污水處理業者遭攻擊的趨勢，凸顯供水系統OT設備成為駭客攻擊目標。</p> <p><strong><a href="https://www.ithome.com.tw/news/179156">CISA針對西門子SIPLUS與SIMATIC產品漏洞發出ICS公告</a></strong></p> <p>CISA發布ICS安全公告，警告西門子SIPLUS與SIMATIC系列部分產品有資安風險，原因是這些設備可能受到Linux核心Copy Fail漏洞CVE-2026-31431的影響，該漏洞CVSS評分7.8，可能讓本機低權限攻擊者取得root權限，西門子已提供修補版本，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/179122">工控資安公司Dragos買下NetRise與runZero，打造xOT資安平臺</a></strong></p> <p>OT與工業控制系統資安廠商Dragos近期完成對runZero與NetRise的併購，建立延伸營運技術（xOT）資安能力。runZero主要提供曝險管理能力，NetRise可協助找出裝置潛藏的漏洞，讓企業掌握執行於OT裝置的軟體。Dragos將結合兩家公司與6月買下的Phosphorus，建立涵蓋資產盤點、風險識別、軟體分析與修復的xOT資安平臺。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179018">因中東戰事受創的AWS巴林與阿聯資料中心，部分資料確認無法復原</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/aws_uae.png?itok=BhAVSDbt"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/aws_uae.png?itok=BhAVSDbt" style="width: 400px; float: right;" /></a></p> <p>AWS證實，中東戰事造成巴林服務區域的多個可用區受損，部分資料與資源已無法復原；阿拉伯聯合大公國一個可用區也確定無法恢復，但另兩個可用區仍在搶修。事件凸顯即使AWS也有可用性極限，多可用區（Multi-AZ）架構仍無法完全抵禦大範圍災害。</p> <p><strong><a href="https://www.ithome.com.tw/news/178970">CenterPoint Energy證實客戶資料外洩，攻擊者宣稱取得749萬筆紀錄</a></strong></p> <p>在美國4州提供能源服務、客戶數約700萬的公用事業業者CenterPoint Energy證實發生資安事件，未經授權的第三方經由其一套對外系統擷取部分客戶的個人資訊。CenterPoint Energy已找來第三方資安專家調查，並在9月14日向美國證券交易委員會（SEC）提交文件，但目前仍未公布受影響客戶範圍、遭擷取的資料種類及具體攻擊手法，僅表示電力及天然氣服務未受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/179110">資安公司CrowdSec坦承原始碼遭竊，疑與TanStack供應鏈攻擊有關</a></strong></p> <p>資安廠商CrowdSec坦承其使用的GitHub儲存庫5月發生原始碼外洩，涵蓋約300個GitHub儲存庫，當中有超過130個是公開儲存庫，其餘的私有儲存庫內含SaaS主控臺原始碼、部分AWS Cloud執行環境，以及連接器與自動化工具，原因可能與TanStack供應鏈攻擊事故有關。該公司強調，這起事故僅影響內部，無客戶資料、帳密、使用者名稱等個資外流。</p> <p><strong><a href="https://www.ithome.com.tw/news/179103">萬達寵物客戶傳出個資外洩</a></strong></p> <p>9月19日上櫃寵物零售公司萬達寵物（6968）發布資安重大訊息，該公司接獲客戶反映，疑似有第三人取得消費資料並透過電子郵件聯繫，初步研判可能涉及個資外洩，對此該公司已針對相關系統進行資料保存，並著手調查。值得留意的是，萬達寵物曾於7月底發布資安重訊，透露合作廠商資訊系統遭入侵，導致疑似發生部分資料外洩的情形，兩起事故是否有所關連，有待該公司進一步說明。</p> <p><strong><a href="https://www.ithome.com.tw/news/179116">互動教學平臺Mathspace遭駭，逾107萬人個資外洩</a></strong></p> <p>數學教學平臺Mathspace遭駭，逾107萬名澳洲與紐西蘭學生、家長及教職員個資外洩。攻擊者利用未修補的Metabase漏洞入侵內部報表系統，取得姓名、電子郵件及帳號資訊。Mathspace已將受駭系統下線並撤銷相關憑證，但目前尚未發現外洩資料遭公開或濫用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179164">ShinyHunters傳駭入FBI，宣稱竊取探員個資及應徵者資料</a></strong></p> <p>駭客組織ShinyHunters在暗網網站上宣稱駭入美國聯邦調查局（FBI）網站，ShinyHunters聲稱其動機是不滿FBI於5月警告，當局表示ShinyHunters攻擊線上學習管理系統，擾亂教育機構和學生服務、竊取隱私資訊，用以製作精準釣魚內容。ShinyHunters為此要求FBI撤下「不實指控」，並聲稱手上有數TB與FBI探員相關的資訊。後續，<a href="http://www.ithome.com.tw/news/179192">FBI證實已知悉FBIjobs.gov遭未授權活動的相關聲言並展開調查</a>。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179159">MongoDB修補14個漏洞，包含可能導致刪除資料與破壞記憶體的重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179168">兩年前失竊的320萬筆俄國漢堡王客戶資料流入網路</a></strong></p> <p> </p> <p> </p> </div></div></div>

【資安日報】9月23日，ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/179171#FBI">ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#AI">AI程式開發助手遭劫持，Shai-Hulud蠕蟲擴散至約百個程式碼儲存庫</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#Mongo">MongoDB修補14個漏洞，包含可能導致刪除資料的重大漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#GDPR">Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</a><br /> ● <a href="https://www.ithome.com.tw/node/179171#Pass">假LastPass驗證器散布竊資程式，濫用微軟簽署驅動程式關防毒軟體</a> <a id="FBI" name="FBI"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/179164"><span style="font-size: 22px;"><strong>ShinyHunters傳駭入FBI，宣稱竊得探員個資及應徵者資料</strong></span></a></p> <p>駭客組織ShinyHunters在暗網網站上宣稱駭入美國聯邦調查局（FBI）的網站，竊得包含幾乎所有探員及應徵者個資的數TB資料。404 Media首先於9月22日報導這項消息，並自稱取得外流的探員及其配備資訊樣本，包括姓名、地址和電話號碼，且已驗證資料的真實性。稍後TechCrunch也跟進報導，指出ShinyHunters宣稱取得FBI內部幾乎所有探員的資料，並置換FBI招聘入口網站網頁。據報導，ShinyHunters聲稱攻擊並非為了金錢，而是不滿FBI今年5月發布的一份公開警告，指稱ShinyHunters攻擊線上學習管理系統，擾亂教育機構和學生服務、竊取隱私資訊，用以製作精準釣魚內容。ShinyHunters要求FBI撤下前述「不實指控」，但未說明若要求遭拒將採取何種行動。路透社最新報導指出，FBI已公開回應，表示已獲悉涉及FBIjobs.gov網站的未授權活動，目前正在調查。<a href="https://www.ithome.com.tw/news/179164">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179132"><span style="font-size: 22px;"><strong>印度IT供應商遭後門程式FlatRoof、RoofDeck入侵，疑為北韓駭客Jade Sleet所為</strong></span></a></p> <p><a href="/sites/default/files/images/Jade Sleet.png" target="_blank"><img alt="" src="/sites/default/files/images/Jade%20Sleet.png" style="float: right; height: 150px; width: 300px;" /></a> 上週美、日、澳、德發布聯合公告，揭露北韓駭客WaterPlum（Contagious Interview）以假求職活動感染超過3萬臺裝置，攻擊範圍遍及全球逾100個國家。同一天資安公司SentinelOne揭露印度一家IT服務廠商遭駭事故，表示相關攻擊已延伸至加密貨幣領域以外的產業。SentinelOne指出隸屬於Lazarus集團、以經濟利益為動機的北韓駭客組織Jade Sleet（又稱UNC4899、TraderTraitor），透過假求職面試與武器化Terraform專案誘導開發人員執行惡意程式，然後在其MacBook上植入macOS後門程式FlatRoof、RoofDeck，進一步竊取雲端憑證、原始碼及瀏覽器資料，藉此入侵該IT服務廠商的環境。SentinelOne認為，這代表Jade Sleet擴大攻擊範圍，從原本加密貨幣領域延伸到一般的IT與DevOps環境。<a href="https://www.ithome.com.tw/news/179132">詳全文</a> <a id="GDPR" name="GDPR"></a></p> <p><a href="https://www.ithome.com.tw/news/179112"><span style="font-size: 22px;"><strong>Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</strong></span></a></p> <p>愛爾蘭資料保護委員會（Data Protection Commission，DPC）於9月21日宣布，Google處理使用者位置資料的方式違反歐盟《一般資料保護規則》（GDPR），包括資料處理的合法性、公平性、透明度及保存期限等規定，決定對Google開罰4.03億歐元，並要求Google在6個月內改善相關資料處理方式，使其符合GDPR規定。DPC調查認定，Google的位置資料處理方式，違反GDPR的合法性、公平性及透明度原則，Google未能向使用者充分說明不同設定如何控制位置資料，也未清楚交代在各種情況下蒐集位置資料的法律依據，使使用者難以理解Google何時會取得位置資訊，以及這些資料之後將如何被使用。Google的位置資料保存方式也被認為違反GDPR，DPC指出，Google取得的位置資料，保存時間超過原定處理目的所需的期限，不符合GDPR要求個人資料不得保存超過必要時間的「儲存限制」原則。<a href="https://www.ithome.com.tw/news/179112">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179150"><span style="font-size: 22px;"><strong>Check Point、F5、Arista應用系統漏洞遭積極利用</strong></span></a></p> <p>9月22日美國網路安全與基礎設施安全局（CISA）表示，已掌握4個漏洞遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在9月25日前完成修補。這些漏洞是：Check Point憑證驗證不當漏洞CVE-2026-85102、路徑遍歷漏洞CVE-2026-93616，以及Arista VeloCloud Orchestrator輸入驗證不當漏洞CVE-2026-93952、F5 BIG-IP APM記憶體堆積緩衝區溢位漏洞CVE-2026-94127。<a href="https://www.ithome.com.tw/news/179150">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179151"><span style="font-size: 22px;"><strong>F5揭露及修補已遭利用的BIG-IP APM重大漏洞</strong></span></a></p> <p>9月22日F5發布資安公告，指出BIG-IP元件Access Policy Manager（APM）在特定配置下會受到資安漏洞CVE-2026-94127影響，此為記憶體堆積緩衝區溢位類型的弱點，存在於將APM設置為OAuth授權伺服器的模式，當APM的存取政策與OAuth設定檔同時套用於虛擬伺服器時，攻擊者就有機會利用惡意流量遠端執行任意程式碼（RCE），CVSS嚴重程度評為9.8分（CVSS v4.0為9.3分）。值得留意的是，F5警示已發現漏洞遭到利用，美國網路安全與基礎設施安全局（CISA）隨即將此弱點列入已遭利用的漏洞名單（KEV）。<a href="https://www.ithome.com.tw/news/179151">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179154"><span style="font-size: 22px;"><strong>Arista公布SD-WAN集中管理平臺VCO滿分漏洞，並警告已遭利用</strong></span></a></p> <p>9月22日Arista發布資安公告，於企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大漏洞CVE-2026-93952，遠端攻擊者可用於存取內部特權功能，影響VCO及其資料的機密性、完整性與可用性，CVSS嚴重程度評為滿分10分（CVSS v4.0為9.5分），值得留意的是，Arista表示該弱點由外部研究人員通報，且已遭到積極利用，同一天美國網路安全與基礎設施安全局（CISA）也將其列入已遭利用的漏洞名單（KEV），要求聯邦機構緊急在3天內完成修補。<a href="https://www.ithome.com.tw/news/179154">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179144"><span style="font-size: 22px;"><strong>工作流程編排平臺Orkes Conductor重大漏洞遭積極利用，一天之內出現近8,000次活動</strong></span></a></p> <p><a href="/sites/default/files/images/FPDlnx0vD9(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/FPDlnx0vD9(1).jpg" style="width: 300px; float: right;" /></a> 資安公司Fortinet於9月上半兩度提出警告，工作流程編排平臺Orkes Conductor遭遇大規模攻擊，攻擊者向存在弱點的工作流程API提交特製工作流程定義檔案，試圖利用6月修補的資安漏洞CVE-2026-58138，呼籲用戶應儘速採取行動，並將Conductor升級至3.30.2以上版本因應。Fortinet最早於9月9日，指出CVE-2026-58138遭積極利用的現象，該公司防火牆的防入侵偵測系統（IPS）在一週內封鎖6,696次嘗試利用活動，從遭到攻擊的地區來看，大部分受害系統位於德國、香港、印尼、阿拉伯聯合大公國，以及印度。事隔一週，Fortinet再於15日針對CVE-2026-58138利用活動發布新警訊，指出相關活動仍持續進行，近24小時Fortinet的IPS封鎖約7,900次攻擊，香港達到2,400次最嚴重，英國近800次居次，接下來依序是義大利、美國、德國。<a href="https://www.ithome.com.tw/news/179144">詳全文</a> <a id="AI" name="AI"></a></p> <p><a href="https://www.ithome.com.tw/news/179145"><span style="font-size: 22px;"><strong>企業AI程式開發助手工作階段遭劫持，Shai-Hulud蠕蟲擴散至約百個內部程式碼儲存庫</strong></span></a></p> <p>Google旗下資安業者Mandiant揭露一起AI程式開發工具相關攻擊事件。攻擊者入侵一家未具名軟體即服務（SaaS）業者後，劫持開發人員正在使用的AI程式開發助手工作階段，最終讓Shai-Hulud蠕蟲擴散至約100個內部程式碼儲存庫。據Mandiant調查，在遭劫持的工作階段中，AI程式開發助手建議開發人員安裝已遭攻擊者污染的外部軟體套件，開發人員接受建議後，攻擊者繼續利用遭劫持的AI程式開發助手工作階段，透過遭污染的PyPI套件安裝資訊竊取程式，並擷取GitHub OAuth權杖。攻擊者隨後部署可自行擴散的Shai-Hulud蠕蟲，自動竊取內部程式碼儲存庫中的機密資訊，並竊走該公司產品的專有原始碼。攻擊者還污染受害企業官方命名空間內的套件，另一員工之後拉取遭污染的套件版本，造成第二次感染。<a href="https://www.ithome.com.tw/news/179145">詳全文</a> <a id="Pass" name="Pass"></a></p> <p><a href="https://www.ithome.com.tw/news/179147"><span style="font-size: 22px;"><strong>攻擊者利用假冒LastPass驗證器散布竊資程式Rapuncel，濫用微軟簽署驅動程式關閉防毒軟體</strong></span></a></p> <p>密碼管理服務商LastPass與資安威脅情報業者Delphos Labs於8月13日發現假冒LastPass驗證器的駭客組織，並於9月17日公布調查結果，指出攻擊者以同一套基礎設施至少冒用40個軟體品牌，誘騙搜尋相關軟體的Windows使用者下載惡意程式。攻擊者透過SEO讓仿冒GitHub頁面出現在搜尋結果前列，下載連結再重新導向至攻擊者控制的伺服器。受害者下載的假冒LastPass驗證器壓縮檔，內含重新命名的微軟除錯工具，可透過DLL側載手法傳遞惡意程式，並於取得SYSTEM權限後，安裝透過Microsoft Windows Hardware Compatibility Publisher簽章的核心驅動程式，可關閉145種防毒及EDR程式，接著再利用竊資程式Rapuncel竊取瀏覽器密碼、數位錢包、特定文件等資料。​<a href="https://www.ithome.com.tw/news/179147">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179163"><span style="font-size: 22px;"><strong>IBM MQ修補兩個重大漏洞，包含可能導致遠端執行任意程式碼的CVSS滿分漏洞</strong></span></a></p> <p>IBM於9月10日與17日先後發布兩份資安公告，修補訊息中介軟體IBM MQ的兩個重大漏洞CVE-2026-10747與CVE-2026-10858，分別影響IBM MQ Appliance 9.4及10.0部分版本，以及IBM MQ for HPE NonStop的8.1.0到8.1.0.40等版本，其中MQ Appliance應升級至已修補的9.4.0.26、9.4.5.3或10.0.0.5以上版本，MQ for HPE NonStop則應升級至8.1.0.41版，建議用戶立即更新。前述兩個IBM MQ漏洞中，CVE-2026-10747是MQ Appliance處理通訊協定訊息時的堆積緩衝區溢位漏洞，CVSS評分達10.0分，未經身分驗證的攻擊者可藉此造成服務阻斷或執行任意程式碼。<a href="https://www.ithome.com.tw/news/179163">詳全文</a> <a id="Mongo" name="Mongo"></a></p> <p><a href="https://www.ithome.com.tw/news/179159"><span style="font-size: 22px;"><strong>MongoDB修補14個漏洞，包含可能導致刪除資料與破壞記憶體的重大漏洞</strong></span></a></p> <p>資料庫軟體業者MongoDB於9月18日及19日陸續揭露並修補14個資安漏洞，涵蓋Mongoid、MongoDB C Driver及Entity Framework Core Provider等元件，使用者應依所採用元件升級至修補版本。這次MongoDB修補的漏洞中，最嚴重的是兩個CVSS v4.0評分均為9.2分的漏洞，其中CVE-2026-93762存在於Mongoid處理內嵌文件的查詢路徑，因未妥善處理外部提供的欄位名稱，未經身分驗證的攻擊者可能藉此讀取非預期資料或刪除資料；CVE-2026-93393則是Windows版C Driver TLS傳輸層的堆積緩衝區溢位漏洞，遠端端點可在TLS交握完成後觸發記憶體破壞、讀取鄰近堆積資料，或使程序終止。<a href="https://www.ithome.com.tw/news/179159">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179153"><span style="font-size: 22px;"><strong>60萬網站採用的WordPress行事曆外掛曝兩項重大RCE漏洞</strong></span></a></p> <p>資安業者Wordfence揭露WordPress行事曆外掛The Events Calendar兩項重大遠端程式碼執行（RCE）漏洞。兩項漏洞編號為CVE-2026-78006與CVE-2026-78159，風險評分均達9.8分。前者影響6.17.4及之前版本，後者影響6.17.3及之前版本，兩項漏洞的攻擊方式不同，但都從The Events Calendar處理活動頁留言的方式切入，受影響版本的網站若在活動頁開啟留言功能，攻擊者不需登入帳號，也不用等管理員核准留言，就可能在伺服器執行任意命令或接管網站。The Events Calendar開發團隊已釋出修補版本，建議使用者升級至6.17.4.1或更新版本。<a href="https://www.ithome.com.tw/news/179153">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179155"><span style="font-size: 22px;"><strong>Google發布Chrome 154，修補108個漏洞</strong></span></a></p> <p>9月22日Google發布Chrome大改版154，總共修補108個資安漏洞，其中有11個重大等級、25個是高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與Android版用戶應更新至154.0.8037.57以套用相關修補。從弱點類型來看，記憶體釋放後再存取使用（Use After Free）最多，有23個，授權不正確與缺乏授權分別有12個、11個。<a href="https://www.ithome.com.tw/news/179155">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179139"><span style="font-size: 22px;"><strong>SolarWinds修補ARM高風險漏洞，寫死金鑰恐造成遠端程式碼執行</strong></span></a></p> <p>網路、系統與IT管理軟體業者SolarWinds揭露旗下存取權限稽核系統Access Rights Manager（ARM）的高風險漏洞CVE-2026-28326，該漏洞CVSS風險分數為8.8分，影響ARM 2026.2及之前所有版本。漏洞源自ARM採用寫死的靜態金鑰，未經身分驗證的攻擊者可能藉此遠端執行程式碼。對此，SolarWinds已在9月17日發布ARM 2026.2.1修補漏洞。<a href="https://www.ithome.com.tw/news/179139">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179156"><span style="font-size: 22px;"><strong>CISA針對西門子SIPLUS與SIMATIC產品漏洞發出ICS公告</strong></span></a></p> <p>美國網路安全與基礎設施安全局（CISA）於9月22日發布工業控制系統（ICS）安全公告，警告西門子SIPLUS與SIMATIC系列部分產品存在Copy Fail漏洞，建議用戶升級至已修補的版本。西門子已於9月8日發布公告，揭露前述問題並提供修補版本。Copy Fail是今年4月揭露的Linux核心漏洞，編號CVE-2026-31431，CVSS嚴重性評分達7.8分，可能導致本機攻擊者取得root權限，西門子SIPLUS與SIMATIC系列部分產品使用含有受影響Linux Kernel元件的軟體，因此也受到這個漏洞影響。<a href="https://www.ithome.com.tw/news/179156">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179141"><span style="font-size: 22px;"><strong>Rust熱門套件維護者遭鎖定，假工作邀約搭配視訊通話成駭客入侵管道</strong></span></a></p> <p><a href="/sites/default/files/images/fbi_north_korea_hacker(2).png" target="_blank"><img alt="" src="/sites/default/files/images/fbi_north_korea_hacker(2).png" style="width: 300px; float: right;" /></a> Rust官方發出警告，攻擊者持續鎖定Rust專案成員與熱門套件擁有者，先以工作、專案或合約合作名義接觸，再安排視訊通話，誘使受害者安裝惡意軟體或執行指令。攻擊目的是取得開發者裝置或帳號控制權，再利用套件發布權限散布惡意程式。Rust官方觀察到，攻擊者會建立看似正常的公司資料與LinkedIn頁面，再以工作或合作機會接觸開發者。視訊通話開始後，攻擊者可能謊稱電腦缺少音訊編解碼器，要求受害者安裝指定軟體，也可能把指令放入剪貼簿，再誘使受害者執行。Rust建議開發者留意陌生工作與合作邀約，視訊會議應使用熟悉且可信任的服務，並由開發者建立會議連結，crates.io與其他開發服務帳號也應啟用多因素驗證，並檢查是否出現非本人登入紀錄。<a href="https://www.ithome.com.tw/news/179141">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179118"><span style="font-size: 22px;"><strong>資安署揭機關老舊防火牆遭駭事件，設備交接不全、未掌握EOS成內網破口</strong></span></a></p> <p>數位發展部資通安全署（資安署）在本週發布的115年8月資通安全網路月報中，揭露一起因設備交接與後續資產管理未落實，導致已超過原廠支援期限的防火牆仍持續使用，最終遭駭客入侵並成為進入內網的破口。據資安署說明，受害機關在多處設置監視器並建置監視系統，同時在系統前端部署防火牆。不過，近期該機關接獲資安警訊通知，發現可疑的連線行為，調查後確認防火牆遭駭客入侵並取得控制權，攻擊者還進一步利用該設備連線至機關內部網路。經追查後發現，問題源頭是業務移轉過程沒有完整掌握設備狀況，該機關當初辦理業務交接時，僅完成書面文件移交，沒有同步確認防火牆目前使用版本、原廠維護狀態、使用年限及預計汰換時間等資訊。接手單位後續也未確實執行資產盤點，以及持續追蹤設備維護與汰換狀況，因此未察覺這臺防火牆已超過原廠支援期限（EOS），導致設備在無法取得官方安全更新的情況下仍繼續使用，最終因設備存在未修補漏洞而遭駭客入侵，並藉此連線至機關內部網路。<a href="https://www.ithome.com.tw/news/179118">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179158"><span style="font-size: 22px;"><strong>針對CRA開源責任，OpenSSF以三類角色協助開源社群判斷義務</strong></span></a></p> <p><a href="/sites/default/files/images/CRA Readiness.png" target="_blank"><img alt="" src="/sites/default/files/images/CRA%20Readiness.png" style="width: 300px; float: right;" /></a> 歐盟《網路韌性法案》（CRA）陸續進入實施階段，不同開源軟體參與者究竟需要承擔哪些責任，也成為開源社群關注的問題。開源安全基金會（OpenSSF）9月15日推出「Grow CRA Readiness」CRA準備指南，協助開源社群判斷自身義務，依三種角色提供相應的準備路徑與資源。首先是開源維護者／貢獻者，多數參與非商業開源軟體開發的人，並不是承擔CRA製造商責任的角色；第二是開源軟體管理者（Open Source Software Steward），主要指持續支援特定開源軟體開發與維運的組織；第三是生產具有數位元素產品的製造商，則是以自身名稱或商標將軟體或硬體產品推向市場的業者，這類角色承擔的CRA責任最廣，因此相關路徑主要面向產品、工程、資安及法遵團隊，協助尋找CRA準備所需資源。這三類身分並非完全互斥，同一組織可能因不同專案或產品同時扮演不同角色。<a href="https://www.ithome.com.tw/news/179158">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179101"><span style="font-size: 22px;"><strong>澳洲通訊局提醒企業在推動PQC轉型過程中，不僅需更換演算法，也面臨既有系統改造</strong></span></a></p> <p>澳洲通訊局（ASD）公布後量子密碼學（PQC）轉型系列第四階段建議。第四階段開始進行實際的系統調整。組織需根據先前完成的密碼學資產盤點、風險評估及轉型優先順序，開始規畫並導入抗量子密碼演算法。進入實作階段後，企業面臨的不只是更換密碼演算法。ASD指出，企業可能必須更新或修補既有應用程式、裝置及平臺，並調整密碼學函式庫、通訊協定與組態；無法支援抗量子密碼演算法的元件則可能需要更換。若既有產品無法透過升級支援PQC，或供應商沒有明確的PQC支援規畫，企業也可能改用支援PQC的產品。<a href="https://www.ithome.com.tw/news/179101">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179099"><span style="font-size: 22px;"><strong>Google推出AndroidX Security State程式庫，企業可掌握裝置實際修補情況</strong></span></a></p> <p><a href="/sites/default/files/images/0923-androidx-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0923-androidx-960.jpg" style="width: 300px; float: right;" /></a> Android裝置的多個系統元件可分別透過不同機制取得安全更新，因此企業若只查看裝置顯示的安全性修補程式等級（Security Patch Level，SPL），不一定能完整掌握各元件的修補情況。Google近期推出AndroidX旗下Security State及Security State Provider程式庫的穩定版本，讓應用程式能進一步掌握裝置的修補狀態。Security State可分別掌握Android系統、系統模組及核心的安全修補狀態，並比較裝置相關元件目前安裝的安全性修補程式等級，與Android安全公告針對這些元件公布的修補等級，藉此判斷相關元件是否缺少安全修補，甚至可進一步確認裝置是否已修補特定CVE。<a href="https://www.ithome.com.tw/news/179099">詳全文</a></p> </div></div></div>

Google發布Chrome 154，修補108個漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月22日Google發布<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0856730748.html">Chrome大改版154</a></strong>，總共修補108個資安漏洞，其中有11個重大等級、25個高風險等級。Windows與macOS版用戶應更新至154.0.8037.57或154.0.8037.58，Linux與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update_0557044394.html">Android版</a></strong>用戶應更新至154.0.8037.57以套用相關修補。</p> <p>從弱點的類型來看，記憶體釋放後再存取使用（Use After Free）最多，有23個，授權不正確與缺乏授權分別有12個、11個；介面歪曲（UI misrepresentation）問題有12個。</p> </div></div></div>

AWS開源Strands Harness，預組代理最佳化設定降低詞元成本達28%

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS<strong><a href="https://strandsagents.com/blog/introducing-strands-harness/">開源</a></strong>AI代理專案Strands Agents發布Strands Harness，提供一套已預先配置的通用AI代理執行框架，開發者不必自行組合工具、記憶及上下文管理機制即可開始使用。官方使用相同Claude或GPT模型進行六項基準測試，Strands Harness相較Claude Code、Codex等代理框架詞元（Token）成本低28%，測試分數大致相近。</p> <p>AI代理除了模型，還需要軟體來負責工具呼叫、工作狀態與上下文管理，相關軟體層通常稱為Harness。Strands Harness的做法是先提供一套經基準測試的預設配置，涵蓋工具、提示快取、上下文、記憶與工作階段管理。開發者可以直接使用，也能逐項更換設定，不必從Strands Harness SDK自行組合所有元件。</p> <p>Strands Harness把控制上下文用量做成預設機制，也是官方用來解釋成本差異的主要設計。工具執行結果超過約1,500個詞元時會截短內容，上下文視窗使用量超過85%時會摘要較早內容，較大的工具結果可移至檔案保存，提示快取可重用先前內容，節省處理時間與成本。</p> <p>Strands Harness可用於建立程式開發以外的AI代理，框架支援Amazon Bedrock、Anthropic、OpenAI、Google、Ollama及LiteLLM，預設代理具備命令列、檔案與網頁操作、長期記憶、內建輔助代理、工作清單與Skills載入功能。部署環境不限AWS，Strands Harness可部署至支援Linux容器的平臺，包括Modal、Cloudflare Containers、Azure Container Apps、Google Cloud Run、Amazon ECS及Amazon Bedrock AgentCore。</p> <p>Strands也提供命令列介面，開發者可先加入模型、提示內容與工具測試代理，完成原型後再以/export指令輸出Python或TypeScript程式碼。Strands團隊表示，後續將發布與基準測試相關的論文，因此28%的成本差異目前仍屬專案方公布的測試結果。</p> </div></div></div>

【資安日報】9月22日，臺灣工業自動化業者遭中國駭客Red Heron竊取數百個程式碼儲存庫

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/179140#Red">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣工業自動化業者</a><br /> ● <a href="https://www.ithome.com.tw/node/179140#OT">美國科羅拉多州供水企業遭駭，攻擊者直接干擾OT系統運作</a><br /> ● <a href="https://www.ithome.com.tw/node/179140#TW">臺灣數位信任協會倡議「臺灣資安日」提升全民資安意識</a><br /> ● <a href="https://www.ithome.com.tw/node/179140#Math">互動教學平臺Mathspace遭駭，逾107萬人個資外洩</a> <br /> ● <a href="https://www.ithome.com.tw/node/179140#NIST">NIST發布IR 8536製造業供應鏈追溯框架，以密碼學建立可驗證紀錄</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/179104"><span style="font-size: 22px;"><strong>美國CISA警告兆勤交換器高風險漏洞遭積極利用</strong></span></a></p> <p>9月21日美國網路安全與基礎設施安全局（CISA）發布警訊，指出已掌握兆勤（Zyxel）GS1900交換器高風險漏洞CVE-2026-7273遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），聯邦機構需在9月24日前完成修補。CVE-2026-7273為記憶體堆積緩衝區溢位漏洞，位於區域網路（LAN）中的攻擊者可在未通過身分驗證的情況下，藉由發送特製的HTTP請求觸發漏洞，從而執行作業系統指令，CVSS嚴重程度評分為8.8，兆勤已於今年6月中旬發布新版韌體修補。<a href="https://www.ithome.com.tw/news/179104">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179106"><span style="font-size: 22px;"><strong>與中國駭客Red Heron有關的攻擊者滲透近1,000臺GS1900兆勤交換器，臺灣受害數量排名第3</strong></span></a></p> <p><a href="/sites/default/files/images/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg" style="width: 300px; float: right;" /></a>美國網路安全與基礎設施安全局（CISA）於9月21日，將兆勤（Zyxel）GS1900系列交換器資安漏洞CVE-2026-7273列入已遭利用的漏洞名單（KEV），同一天威脅情報公司GreyNoise表示，他們發現首起利用該漏洞的活動。GreyNoise自今年5月7日開始偵測到一連串的攻擊活動，並指出攻擊者的身分，可能就是不久前Acronis揭露的中國駭客Red Heron，或是與其相關的團體。這些駭客先後針對PAN-OS GlobalProtect、UniFi OS、WordPress、Linux核心、Gitea等多款應用系統下手，並在8月17日利用CVE-2026-7273於48個國家發動攻擊，成功入侵996臺GS1900交換器並竊取敏感資料。從受害交換器的地理位置分布來看，義大利和美國最多，分別為133臺與129臺，臺灣受害交換器數量排名第三，有123臺。<a href="https://www.ithome.com.tw/news/179106">詳全文</a> <a id="Red" name="Red"></a></p> <p><a href="https://www.ithome.com.tw/news/179107"><span style="font-size: 22px;"><strong>中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣，工業自動化業者遭竊數百個程式碼儲存庫</strong></span></a></p> <p>日前資安公司Acronis揭露Gitea重大漏洞CVE-2026-60004的利用活動，並確認臺灣、加拿大、阿根廷、美國及斯里蘭卡均有組織遭到中國駭客Red Heron入侵，值得關注的是，臺灣不僅是這波攻擊鎖定的重點之一，其中一家工業自動化業者更被竊取數百個程式碼儲存庫，是這波攻擊中遭竊資料量最大的受害案例。據Acronis調查，駭客從這家臺灣工業自動化業者的單一主機取得數百個程式碼儲存庫，內容涵蓋監控產品、用於工業控制環境的SCADA／HMI工具、IoT平臺整合、網路封包側錄工具、伺服器組態，以及內部企業應用程式等。另一家臺灣工業自動化業者的受害情況顯示，駭客利用Gitea漏洞取得初始存取權限後，還進一步移動至Proxmox虛擬化環境。除上述已確認受害案例外，Acronis也發現攻擊者已建立一份包含477個臺灣Gitea實例的目標清單，並於8月3日從中挑選50個目標發動攻擊。<a href="https://www.ithome.com.tw/news/179107">詳全文</a> <a id="Math" name="Math"></a></p> <p><a href="https://www.ithome.com.tw/news/179116"><span style="font-size: 22px;"><strong>互動教學平臺Mathspace遭駭，逾107萬人個資外洩</strong></span></a></p> <p>澳洲互動式數學教學平臺Mathspace於9月5日揭露資安事件，表示於9月3日確認攻擊者入侵該公司自行架設的Metabase內部報表系統，影響澳洲與紐西蘭共1,079,819名學生、家長或監護人、教師及Mathspace員工。外洩資料包括使用者ID、姓名、使用者名稱、電子郵件、國家、時區、使用者類型，以及最後登入與活動日期等，但未包含學習紀錄、成績、密碼、SSO憑證或API憑證。Mathspace指出，攻擊者是利用Metabase重大漏洞CVE-2026-72898（CVSS評分10.0分）入侵該報表系統，於8月10日取得存取權限，並於8月27日下載報表資料庫資料，前述漏洞的修補程式雖然早在8月6日發布，但Mathspace直到8月29日才更新系統，稍後在9月3日檢視歷史紀錄時才確認遭入侵。<a href="https://www.ithome.com.tw/news/179116">詳全文</a> <a id="OT" name="OT"></a></p> <p><a href="https://www.ithome.com.tw/news/179109"><span style="font-size: 22px;"><strong>美國科羅拉多州供水企業遭駭，攻擊者直接干擾OT系統運作</strong></span></a></p> <p>美國科羅拉多州州長辦公室近日向Denver Post等媒體證實，兩家私人供水企業於8月底遭外國攻擊者入侵，攻擊者修改設備設定、停用遠端存取與警報，並改變抽水週期，但影響時間短暫，未造成供水服務或公共安全問題。兩家遭受攻擊的企業均為小型供水業者，服務對象均不到200人，目前科羅拉多官方尚未確認攻擊者身分。這起事件也延續7月以來美國供水系統遭攻擊的趨勢。聯邦調查局曾於7月底發出警告，全美至少已有7個州的供水及污水處理業者通報相關攻擊事件；CISA也警告，攻擊者正鎖定暴露於網際網路的可程式化邏輯控制器（PLC）等OT設備。​<a href="https://www.ithome.com.tw/news/179109">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179110"><span style="font-size: 22px;"><strong>資安公司CrowdSec坦承原始碼遭竊，疑與TanStack供應鏈攻擊有關</strong></span></a></p> <p>今年5月網頁應用程式框架TanStack遭遇NPM套件供應鏈攻擊，OpenAI、Grafana皆透露受到波及，近日有資安公司坦承，他們的GitHub儲存庫疑似因此發生資料外洩。9月17日資安公司CrowdSec發布部落格文章指出，該公司於16日獲報，他們持有的GitHub儲存庫於5月發生原始碼外洩，涵蓋約300個GitHub儲存庫，其中超過130個是公開儲存庫，用於代管開源軟體的原始碼；其餘的私有儲存庫內含SaaS主控臺原始碼、部分AWS Cloud執行環境，以及連接器與自動化工具。CrowdSec強調，這起事故只影響該公司內部，無客戶資料、帳密、使用者名稱等個資外流，而這些原始碼洩露的途徑，很可能就是TanStack供應鏈攻擊事故，因為該公司剛好在5月曾短暫使用TanStack。<a href="https://www.ithome.com.tw/news/179110">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179102"><span style="font-size: 22px;"><strong>友訊網站遭大量帳密嘗試登入</strong></span></a></p> <p>網通設備公司友訊（2332）於9月18日，在股市公開資訊觀測站發布重大訊息，公司網站監控機制偵測到異常登入記錄，該公司進一步調查後確認，外部攻擊者利用既有登入機制，以大量帳號密碼進行網站登入驗證。友訊發現異常後立即啟動緊急應變機制，同步進行系統登入記錄清查、可疑連線封鎖，以及全站程式碼安全檢視，目前尚未再發現以相同方式進行的異常登入行為，網站服務也維持正常運作。<a href="https://www.ithome.com.tw/news/179102">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179103"><span style="font-size: 22px;"><strong>萬達寵物客戶傳出個資外洩</strong></span></a></p> <p>上櫃寵物零售公司萬達寵物（6968）在9月19日，於股市公開資訊觀測站發布重大訊息表示，該公司接獲客戶反映，疑似有第三人取得消費資料並透過電子郵件聯繫，初步研判可能涉及個資外洩，對此該公司已針對相關系統進行資料保存，並著手調查。<a href="https://www.ithome.com.tw/news/179103">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179114"><span style="font-size: 22px;"><strong>WordPress漏洞Click2Shell可被用於強制安裝佈景主題，若不處理恐被串連導致程式碼執行</strong></span></a></p> <p>資安公司Pwn.ai透露，他們在一個月前向WordPress開發團隊通報資安漏洞Click2Shell（尚未登記CVE編號），此為WordPress佈景主題預覽的注入弱點，可被串連用於遠端程式碼執行（RCE）攻擊。該弱點通報後，WordPress開發團隊於9月17日發布7.1.1版修補。該漏洞源自WordPress佈景主題安裝頁面的參數處理方式，攻擊者可在theme參數加入經特殊設計的字串，WordPress.org Themes API會先將其正規化為合法的主題Slug，但WordPress管理員瀏覽器中的JavaScript卻保留原始字元，並將其直接放入jQuery選擇器。攻擊者因此能操控選擇器，使WordPress的JavaScript自動觸發佈景主題的安裝控制項。​<a href="https://www.ithome.com.tw/news/179114">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179125"><span style="font-size: 22px;"><strong>攻擊手法BragJack透過惡意延伸套件挾持AI瀏覽器代理</strong></span></a></p> <p><a href="/sites/default/files/images/dinner-serving-current_crxu1vrl_w8mhg-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/dinner-serving-current_crxu1vrl_w8mhg-156.jpg" style="width: 300px; float: right;" /></a> AI代理已成為許多主流瀏覽器的標準配備，然而代理不僅能夠讀取網頁內容，還能操作分頁甚至代替使用者執行工作，也形成新的攻擊面。資安公司Forever Security揭露新型態手法BragJack，攻擊者只需在目標瀏覽器安裝惡意延伸套件，就有機會挾持Chrome、Edge、Perplexity Comet、Opera Neon，以及安裝Claude in Chrome的瀏覽器，部分情況甚至不需使用者點擊。對此，5家公司獲報後承認相關弱點；Google、微軟將BragJack登記為CVE-2026-0628與CVE-2026-55945列管。這項攻擊的關鍵之一，是Chromium延伸套件提供的declarativeNetRequest（DNR）功能。DNR原本用於讓延伸套件預先定義如何處理網路請求，但Forever Security發現，攻擊者可以用來修改CSP等安全標頭，並將原本載入的JavaScript資源重新導向至攻擊者控制的程式碼。<a href="https://www.ithome.com.tw/news/179125">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179019"><span style="font-size: 22px;"><strong>Google提出雲端事故處理建議，即便服務狀態頁面顯示正常，企業仍需自行排查</strong></span></a></p> <p><a href="/sites/default/files/images/GCP Framework.png" target="_blank"><img alt="" src="/sites/default/files/images/GCP%20Framework.png" style="width: 300px; float: right;" /></a> 企業上雲比例節節高升，雲端服務的運作狀態往往也會影響企業IT運作，近期Google Cloud提出雲端可靠性事故處理建議，提醒企業平時就應建立監控與事故應變機制，以便在雲端服務發生異常時自行排查問題並採取應變措施。實際發生服務異常時，企業可先查看雲端業者公布的服務狀態資訊，但狀態頁未顯示事故通報，不代表雲端服務本身沒有問題。Google Cloud建議企業同時檢查自身系統的監控與日誌資料。判斷事故影響範圍時，企業還需要確認工作負載部署在哪些區域，以及使用的雲端服務是否相依於其他服務，進一步找出實際受到影響的工作負載。服務恢復後，企業仍需要進行事後檢討，Google Cloud建議採取不究責方式，回顧事故發生及處理過程，找出有效的應變措施與需要改善的環節，再調整事故處理手冊、相關工具及人員訓練，提升後續處理類似事故的能力。<a href="https://www.ithome.com.tw/news/179019">詳全文</a> <a id="NIST" name="NIST"></a></p> <p><a href="https://www.ithome.com.tw/news/179052"><span style="font-size: 22px;"><strong>NIST發布IR 8536製造業供應鏈追溯框架，以密碼學機制建立可驗證追溯紀錄</strong></span></a></p> <p><a href="/sites/default/files/images/0922-nist_ir_8536-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0922-nist_ir_8536-960.jpg" style="width: 300px; float: right;" /></a> 美國國家標準技術研究所（NIST）旗下國家網路安全卓越中心（NCCoE）於9月9日發布NIST IR 8536正式版，提出不限定特定技術的製造業供應鏈追溯架構，可銜接各產業既有標準，讓供應鏈上下游交換並驗證產品追溯資訊，協助企業確認產品來源與完整性。NIST IR 8536將產品在製造、組裝、儲存、出貨及接收等階段的活動記錄下來，形成前後相連的追溯紀錄，並透過嵌入前一筆紀錄密碼學雜湊值的連結，串接這些追溯紀錄，讓供應鏈參與者驗證紀錄之間的關聯與完整性。這些資料不必集中存放，而可由各參與者自行保存。不過，供應鏈追溯愈完整，也可能涉及供應商不願對外公開的營業秘密。NIST因此將選擇性揭露納入設計，供應商可提供產品識別、相關活動的執行組織及時間等追溯所需資訊，敏感內部製造資料則繼續保留在自己的系統。<a href="https://www.ithome.com.tw/news/179052">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179089"><span style="font-size: 22px;"><strong>NPM新增僅限暫存發布權杖，為2027年收緊自動發布權限做準備</strong></span></a></p> <p>GitHub套件管理器NPM的精細度存取權杖，新增僅限暫存發布（Stage-only）權限，讓軟體自動化流程送出套件版本等待審查，但不能直接發布至NPM套件登錄庫。NPM預計2027年1月取消可繞過雙因素驗證（2FA）權杖的直接發布能力，新權限可為目前仍採用權杖自動發布的開發團隊提供過渡方案。GitHub先前已宣布逐步限制能夠繞過2FA的精細度存取權杖，並計畫在2027年1月取消此類權杖直接發布套件版本的能力。NPM建議需要自動發布的開發團隊改用可信任發布機制，透過OpenID Connect（OIDC）驗證自動化工作環境身分，而無法轉換的團隊則可採用暫存發布，保留人工審查與2FA核准步驟。<a href="https://www.ithome.com.tw/news/179089">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179087"><span style="font-size: 22px;"><strong>新HTTP QUERY方法逐步進入既有Web生態系，SANS ISC提醒安全控制需重新檢視</strong></span></a></p> <p>網際網路標準制定組織（IETF）今年6月發布RFC 10008，正式定義新的HTTP「QUERY」方法。不過，SANS網路風暴中心（ISC）近日提醒，由於許多依賴HTTP method進行判斷的既有安全控制，都是在QUERY成為標準方法前設計，因此，WAF、API Gateway、CSRF防護及快取機制都需要重新檢視。若既有規則未將QUERY納入檢查與處理範圍，可能造成部分安全檢查未能完整套用。SANS ISC指出，目前各類Web元件對QUERY已有不同程度的支援，但處理行為並不一致，顯示不同客戶端、伺服器、代理伺服器及框架對QUERY的處理仍有明顯差異，更值得注意的是，既有的安全控制方式可能失效，因此提醒開發者應檢視並更新依賴HTTP method的規則與正規表示式，將QUERY納入既有處理邏輯。<a href="https://www.ithome.com.tw/news/179087">詳全文</a> <a id="TW" name="TW"></a></p> <p><a href="https://www.ithome.com.tw/news/179081"><span style="font-size: 22px;"><strong>臺灣數位信任協會倡議「臺灣資安日」提升全民資安意識</strong></span></a></p> <p><a href="/sites/default/files/images/TWSEC-A(1).png" target="_blank"><img alt="" src="/sites/default/files/images/TWSEC-A(1).png" style="width: 300px; float: right;" /></a> 9月21日為國家防災日，臺灣數位信任協會攜手數位發展部資通安全署、法務部調查局、內政部警政署刑事警察局，以及多家企業與產業組織，共同發起首屆「臺灣資安日」，希望擴大資安意識的普及，讓資安從過去偏重技術防護的議題，延伸為全民共同參與的數位安全行動。台灣數位信任協會理事長詹婷怡表示，資安與防詐已提升至國家安全層級，許多國家也將資安視為維持基礎建設與社會運作韌性的重要一環，而發起「臺灣資安日」活動的目的，就是希望將資安防線從傳統機房與系統防護，延伸至民眾日常生活，從反詐騙、假訊息識讀、個人隱私保護與數位自主權等面向提升全民資安素養，讓民眾從旁觀者轉變為數位世界的第一線防衛者。而選定9月21日作為臺灣資安日，正是希望將國家防災日建立的防災觀念延伸至數位環境，形成「數位防震」意識。<a href="https://www.ithome.com.tw/news/179081">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179091"><span style="font-size: 22px;"><strong>排除使郵件呈現看似正常的新型內容混淆手法，網擎郵件安全閘道新增隱形字元偵測功能</strong></span></a></p> <p>9月初微軟發布警示，呼籲各界注意ASCII走私（ASCII Smuggling）攻擊，也就是攻擊者使用不可見或無法顯示的Unicode字元，將內容隱藏在看似正常的文字中，藉此規避資安系統的偵測。這類手法在去年AI提示注入攻擊就已反覆出現，如今同樣手法被轉用於傳統釣魚郵件，單日高峰可達230萬封。兩週後，網擎資訊發布消息，不僅提醒大家重視與提防相關的攻擊手法，也宣布旗下的郵件安全防護系統MailGates支援ASCII走私偵測，透過近期發布的6.2.11.062版軟體，可協助企業自動辨識並處理信件中的隱形Unicode字元，排除隱形字元造成的內容混淆，提升攔截垃圾信與釣魚郵件的能力。<a href="https://www.ithome.com.tw/news/179091">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179123"><span style="font-size: 22px;"><strong>Rambus推出支援Caliptra規範的CryptoManager信任根</strong></span></a></p> <p><a href="/sites/default/files/images/cryptomanager.png" target="_blank"><img alt="" src="/sites/default/files/images/cryptomanager.png" style="width: 300px; float: right;" /></a> 半導體IP與晶片技術供應商Rambus近日推出支援Caliptra規範的CryptoManager信任根（Root of Trust），可為資料中心及AI SoC提供硬體信任根與安全管理機制。CryptoManager信任根可為SoC提供專用的硬體層級安全防護，整合安全RISC-V處理器、受保護記憶體、金鑰與資料儲存、密碼學加速器及安全介面，搭配專用驅動程式與應用程式，可提供安全開機、韌體驗證與更新、裝置身分管理、遠端驗證及安全通訊等功能，並支援傳統、後量子及區域性密碼學演算法，同時提供側通道與故障注入攻擊防護，以及FIPS 140-3、PSA與SESIP等認證支援。<a href="https://www.ithome.com.tw/news/179123">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179122"><span style="font-size: 22px;"><strong>工控資安公司Dragos買下NetRise與runZero，打造xOT資安平臺</strong></span></a></p> <p>專注於OT與工業控制系統（ICS）資安的Dragos於9月21日宣布，已完成對runZero與NetRise的併購，將兩家公司的技術納入Dragos平臺，進一步建立涵蓋IT、IoT、OT，以及其他可能影響實體流程環境的延伸營運技術（xOT）資安能力。runZero主要提供曝險管理能力，可涵蓋IT、IoT與OT環境，將來自不同來源的資產與風險情報集中至單一視圖，協助防禦團隊掌握環境中的資產及曝險狀況。NetRise則聚焦於OT裝置內部的軟體組成，協助找出裝置中潛藏的漏洞，讓企業掌握實際運行於OT裝置上的軟體。<a href="https://www.ithome.com.tw/news/179122">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179057"><span style="font-size: 22px;"><strong>AIUC募資4,000萬美元，安全稽核將從AI代理擴及頂尖AI模型</strong></span></a></p> <p>AI安全稽核與保險業者Artificial Intelligence Underwriting Company（AIUC）宣布完成4,000萬美元A輪募資，將利用這筆資金把目前針對企業AI代理的安全稽核及標準制定工作擴及頂尖AI模型，同時發展相關保險業務。AIUC目前依據自行制定的AI代理評估標準AIUC-1，針對企業使用的AI代理進行安全與可靠性測試。AIUC表示，測試會依AI代理的實際應用情境調整，涵蓋約5,000種風險與攻擊情境組合，用來檢驗AI代理面對越獄、AI幻覺及資料外洩等情況時，是否出現安全或可靠性問題。目前Cursor、Fin、ElevenLabs、Harvey、KPMG、Lovable及UiPath的AI代理或相關產品已取得AIUC-1認證。<a href="https://www.ithome.com.tw/news/179057">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179062"><span style="font-size: 22px;"><strong>Comp AI募資3,400萬美元，從法規遵循自動化延伸至資安與AI代理安全</strong></span></a></p> <p>法規遵循與資安新創Comp AI宣布完成3,400萬美元A輪募資，準備將業務從既有的法規遵循自動化，進一步擴展至資安監控、安全測試及AI代理安全。目前Comp AI服務的客戶已超過1,000家，主要提供治理、風險與法規遵循（Governance, Risk, and Compliance，GRC）自動化平臺，透過AI協助企業建立法規遵循政策、進行風險評估、蒐集稽核所需證據及評估供應商風險，並持續檢查相關控制措施。<a href="https://www.ithome.com.tw/news/179062">詳全文</a></p> </div></div></div>

中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣，工業自動化業者遭竊數百個程式碼儲存庫

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>日前資安公司Acronis揭露<strong><a href="https://www.ithome.com.tw/news/178932">Gitea重大漏洞CVE-2026-60004的利用活動</a></strong>，並確認臺灣、加拿大、阿根廷、美國及斯里蘭卡均有組織遭到中國駭客Red Heron入侵，值得關注的是，臺灣不僅是這波攻擊鎖定的重點之一，其中有一家工業自動化業者更遭到竊取數百個程式碼儲存庫，是研究人員發現遭竊資料量最大的受害案例。</p> <p>根據<a href="https://www.acronis.com/en/tru/posts/red-heron-exploits-gitea-n-day-flaw-in-multinational-campaign-exposing-new-linux-rootkit/"><strong>Acronis</strong></a>的調查，駭客從這家臺灣工業自動化業者的單一主機取得數百個程式碼儲存庫，內容涵蓋監控產品、用於工業控制環境的SCADA／HMI工具、IoT平臺整合、網路封包側錄工具、伺服器組態，以及內部企業應用程式等。研究人員還發現該主機出現超過130個攻擊工具執行後留下的「poc-*」目錄，由於攻擊程式每次執行都會建立這類目錄，Acronis認為可藉此粗略反映Red Heron曾對該目標發動攻擊的次數。</p> <p>另一家臺灣工業自動化業者的受害情況顯示，駭客利用Gitea漏洞取得初始存取權限後，還進一步擴大入侵範圍，Acronis將此形容為整起攻擊行動最深入的橫向移動案例。Acronis在一臺位於新竹、運行Gitea的Synology NAS發現，Red Heron先利用Gitea漏洞CVE-2026-60004取得遠端程式碼執行權限，之後更取得Proxmox的root帳號登入憑證，進而掌握叢集管理API的完整管理權限。攻擊者隨後將酬載上傳至3個Proxmox節點，並透過Proxmox的vzdump工具啟動虛擬機器備份作業；若備份成功，攻擊者可能取得的不只是Gitea儲存庫中的資料，而是完整的虛擬機器磁碟映像。</p> <p>除了上述已確認的受害案例，Acronis也發現攻擊者已整理一份包含477個臺灣Gitea實例的目標清單，並於8月3日從中挑選50個目標發動攻擊。不過，這波攻擊的資料外傳結果不一，部分目標在傳輸Gitea程式碼儲存庫時因連線逾時而失敗。Acronis並未公布這50個目標中實際成功入侵或竊取資料的確切數量。</p> </div></div></div>

與中國駭客Red Heron有關的攻擊者滲透近1,000臺GS1900兆勤交換器，臺灣受害數量排名第3

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國網路安全與基礎設施安全局（CISA）於9月21日，將兆勤（Zyxel）GS1900系列交換器資安漏洞CVE-2026-7273<strong><a href="https://www.ithome.com.tw/news/179104">列入已遭利用的漏洞名單（KEV）</a></strong>，並要求聯邦機構緊急於3天內完成修補。值得留意的是，<strong><a href="https://www.greynoise.io/blog/open-season-on-kapibala-attacker-steals-government-records-wordpress-exploitation">同一天威脅情報公司GreyNoise表示</a></strong>，他們發現首起利用該漏洞的活動。</p> <p>GreyNoise自今年5月7日開始偵測到一連串的攻擊活動，並指出攻擊者的身分，很有可能就是不久前<strong><a href="https://www.ithome.com.tw/news/178932">Acronis揭露的中國駭客Red Heron</a></strong>，或是與其相關的團體。這些駭客先後針對PAN-OS GlobalProtect、UniFi OS、WordPress、Linux核心、Gitea等多款應用系統下手，其中他們在8月17日，利用CVE-2026-7273於48個國家發動攻擊，成功入侵996臺GS1900交換器並竊取敏感資料，這是首度有人利用該漏洞的攻擊活動。</p> <p>從受害交換器的地理位置分布來看，義大利和美國最多，分別為133臺與129臺，臺灣受害交換器數量排名第三，有123臺。值得留意的是，GreyNoise提及，有超過半數（564臺）交換器維持出廠預設的憑證，而有機會成為攻擊者輕易破解的目標。</p> </div></div></div>

【資安日報】9月21日，Google證實Gemini代理人也駭入外部公司網站

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/179088#Gem">Google證實Gemini代理人也駭入外部公司網站</a><br /> ● <a href="https://www.ithome.com.tw/node/179088#Linux">研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</a><br /> ● <a href="https://www.ithome.com.tw/node/179088#CP">Check Point修補安全管理與日誌伺服器重大提升權限漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/179088#Java">Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</a> <br /> ● <a href="https://www.ithome.com.tw/node/179088#EU">歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</a> <a id="Gem" name="Gem"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/179072"><span style="font-size: 22px;"><strong>Google證實Gemini代理人也駭入外部公司網站</strong></span></a></p> <p>華爾街日報、路透社報導，以Google Gemini為基礎的代理人也曾在內部測試時，駭入其他3家公司的內部網路，並登入系統。報導指出，Google Gemini在5月與Irregular合作的AI內部測試中，發生代理人逃出沙箱連到外部網站，成為Google第一起公開的代理人行為偏差的事件。Google安全程式副總裁Heather Adkins證實此事，解釋Gemini代理人在標準測試評估中，發現公開線上資訊，猜出憑證並成功存取3個網站，Gemini以為這是測試的一部份。 發生此事後，Google已通知三個網站所屬企業，並且和測試合作夥伴Irregular合作變更測試流程。<a href="https://www.ithome.com.tw/news/179072">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179080"><span style="font-size: 22px;"><strong>北韓駭客組織WaterPlum利用假冒求職感染全球至少3萬臺裝置，竊取千萬美元加密貨幣</strong></span></a></p> <p><a href="/sites/default/files/images/fbi_north_korea_hacker.png" target="_blank"><img alt="" src="/sites/default/files/images/fbi_north_korea_hacker.png" style="width: 300px; float: right;" /></a>美國、日本、澳洲及德國政府9月18日發布聯合公告，揭露北韓駭客組織WaterPlum（又稱Contagious Interview）的攻擊活動。該組織的活動是由日本警方與FBI等單位調查後發現，自2025年12月至2026年7月間，至少感染全球100多國3萬臺裝置，主要鎖定網頁設計師、工程師及加密貨幣、區塊鏈與Web3專業人士，並從超過7,000個加密貨幣錢包竊取資金或憑證，至少已將1,071萬美元加密貨幣轉移至北韓。FBI調查指出，WaterPlum假冒AI、加密貨幣與 NFT公司雇主，提供具吸引力的IT相關工作機會，再要求求職者參加線上面試或完成程式測試，藉此散佈含有惡意程式的npm套件。<a href="https://www.ithome.com.tw/news/179080">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179074"><span style="font-size: 22px;"><strong>CISA將3個Linux核心漏洞列入KEV清單</strong></span></a></p> <p>美國網路安全與基礎設施安全局（CISA）9月18日接連發布兩份公告，將3個Linux核心漏洞列入已知遭利用漏洞清單（KEV），表示已有證據顯示這些漏洞遭到實際利用，要求聯邦機構在9月21日前完成修補。這3個漏洞分別是CVSS評分9.8分的CVE-2025-39682，CVSS評分8.8分的CVE-2026-53266，以及CVSS評分7.8分的CVE-2025-39964。<a href="https://www.ithome.com.tw/news/179074">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179039"><span style="font-size: 22px;"><strong>Cloudflare揭露4波惡意JavaScript攻擊，依環境條件啟動提高偵測難度</strong></span></a></p> <p><a href="/sites/default/files/images/0921-cloudflare-960-2.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0921-cloudflare-960-2.jpg" style="width: 300px; float: right;" /></a>網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動，共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動，發現其中7個酬載未出現在VirusTotal，URLScan也未將8個酬載中的任何一個判定為惡意。這些惡意JavaScript會依不同攻擊活動設定相應的啟動條件，例如裝置、時間、地區、瀏覽器狀態或網路環境，只有符合條件才會執行惡意功能。其中一波還會避開企業網路或VPN連線等特定網路環境，並移除New Relic、Hotjar及Microsoft Clarity等網站監控與分析工具的相關指令碼。由於惡意功能不會對所有訪客啟動，掃描時若未觸發攻擊條件，就可能無法發現實際的惡意行為。<a href="https://www.ithome.com.tw/news/179039">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179073"><span style="font-size: 22px;"><strong>駭客組織相互報復活動升溫，ShinyHunters駭入勒索軟體Clop網站</strong></span></a></p> <p>駭客組織之間向來不會將競爭公開化，但BleepingComputer報導，ShinyHunters近日和勒索軟體Clop組織（即Cl0p）升高衝突，置換其網站內容，宣稱取得伺服器資料及私密金鑰，作為遭受威脅的報復。 Clop網站上週五被置換成ShinyHunters常用的logo圖像、公開資訊網站連結，並稱從2019年就已取得Clop系統的root權限。ShinyHunters表示由Grav CMS的漏洞駭入Clop張貼外洩資訊的網站，並上傳給Clop組織的訊息文字檔。文字訊息除了宣稱對此次攻擊負責，也警告對方不要嘗試威脅他們，並且留下自己網站的連結。ShinyHunters向媒體宣稱是他們將Clop網站置換內容，並指出已經取得Clop組織的Grav CMS完整存取權限，且竊得原始程式碼、Grav CMS外掛、Clop網站的私密金鑰、系統日誌和其他資訊。​<a href="https://www.ithome.com.tw/news/179073">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179086"><span style="font-size: 22px;"><strong>npm惡意套件避開GitHub安裝指令碼防護，改於執行時期發動攻擊</strong></span></a></p> <p>資安業者Checkmarx於9月17日揭露新一波npm供應鏈攻擊活動，發現稱作indexed-btree的惡意套件，以及與其相關的9個套件，已累計獲得數百萬次下載。前述套件偽裝成熱門的sorted-btree函式庫，並將惡意程式碼藏在npm套件的BTree.prototype.set方法中，而非傳統的安裝指令碼（install-script），從而避開GitHub在npm v12中的install-script防護機制。前述惡意npm套件均已遭到移除，Checkmarx建議曾安裝這些套件的使用者替換所有憑證，並透過備份重新建立開發環境。<a href="https://www.ithome.com.tw/news/179086">詳全文</a> <a id="Linux" name="Linux"></a></p> <p><a href="https://www.ithome.com.tw/news/179084"><span style="font-size: 22px;"><strong>研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</strong></span></a></p> <p>資安研究人員Asim Manizada於9月18日公布4個Linux核心本機提升權限漏洞，包括：DirtyAH6、TUNderflow 、PPPoEject，以及 DiagSpill，並公開可取得root權限的PoC。Manizada已於7月中旬向Linux核心安全團隊通報這些漏洞，受影響版本涵蓋多個Kernel分支，完整修補程式已納入Linux 5.10.270、5.15.221、6.1.188、6.6.157、6.12.109、6.18.50及7.2.4等版本，用戶應依所用Linux發行版提供的安全更新進行升級。<a href="https://www.ithome.com.tw/news/179084">詳全文</a> <a id="CP" name="CP"></a></p> <p><a href="https://www.ithome.com.tw/news/179079"><span style="font-size: 22px;"><strong>Check Point修補安全管理與日誌伺服器重大漏洞，若未更新可能導致攻擊者取得root權限</strong></span></a></p> <p>Check Point於9月16日修補安全管理伺服器（Security Management Server）及日誌伺服器（Log Server）重大漏洞CVE-2026-91843，可能導致未經身分驗證的遠端攻擊者利用漏洞取得系統root權限，涵蓋的系統版本包括R82.10的Jumbo Hotfix Take 44以下、R82的Take 126以下、R81.20的Take 166以下，以及R82.20所有版本。Check Point已向啟用自動更新的用戶推送LivePatch修補程式，其餘用戶則可依公告指示，依使用版本分別套用LivePatch修補程式。<a href="https://www.ithome.com.tw/news/179079">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179077"><span style="font-size: 22px;"><strong>群暉修補DSM作業系統8個漏洞，含兩個可能導致服務阻斷攻擊的重大漏洞</strong></span></a></p> <p>國產儲存設備廠商群暉（Synology）於9月18日發布旗下NAS產品的DSM作業系統更新，修補8個漏洞，影響DSM 7.2.1、7.2.2、7.3與7.4等版本，用戶應依使用版本分別升級至已完成修補的7.2.1-69057-12、7.2.2-72806-9、7.3.2-86009-4，以及7.4-90075等版本。這次群暉修補的8個DSM漏洞中，最嚴重的是兩個CVSS評分同為9.8分的重大漏洞。分別是CVE-2026-13684與CVE-2026-13639，兩者都可能導致遠端攻擊者讀寫任意檔案或進行服務阻斷攻擊。​<a href="https://www.ithome.com.tw/news/179077">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179082"><span style="font-size: 22px;"><strong>OpenAI Codex程式開發代理工具曝雙漏洞，唯讀模式也可越界執行命令</strong></span></a></p> <p><a href="/sites/default/files/images/jie_tu_2026-09-21_11_00_15(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/jie_tu_2026-09-21_11_00_15%20-%201.jpg" style="width: 300px; float: right; height: 170px;" /></a> AI代理平臺業者Accomplish資安研究人員揭露OpenAI Codex有兩項沙箱逃逸漏洞，分別影響Codex CLI與Codex Desktop。兩項漏洞已於8月修補，其中Heapjack漏洞可在Codex最嚴格的唯讀模式下，讓受限制的程式取得信任權杖，要求沙箱外的主機端程式執行操作，且全程不需使用者核准。Overpatch漏洞則利用Codex修改檔案時的權限判斷缺陷，越過工作區範圍寫入其他位置。研究人員指出，Heapjack已在Codex Desktop 26.818.21641修補，Overpatch在Codex CLI 0.149.0中修補。OpenAI的Codex CLI 0.149.0變更紀錄也列出相關修正，包括防止檔案修改工具apply_patch擴大寫入權限，以及防止Node REPL驗證權杖傳入模型可觸及的子行程。<a href="https://www.ithome.com.tw/news/179082">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179063"><span style="font-size: 22px;"><strong>研究人員利用Claude開發漏洞利用程式，可操作OpenAI內部程式碼儲存庫</strong></span></a></p> <p><a href="/sites/default/files/images/OAI Chain.png" target="_blank"><img alt="" src="/sites/default/files/images/OAI%20Chain.png" style="width: 300px; float: right;" /></a> 資安新創Hacktron近期揭露一項針對OpenAI的安全研究，研究人員利用Anthropic Claude協助開發漏洞利用程式，在不到72小時的研究過程中，先發現OpenAI社群論壇使用的圖片處理元件存在安全問題，該論壇處理使用者上傳的HEIC／HEIF圖片時，所使用的圖片解碼程式庫libheif存在堆積緩衝區溢位漏洞，接著研究人員透過Claude Opus 5開發出漏洞利用程式，進而控制多名OpenAI員工的ChatGPT帳號，最終取得存取OpenAI內部程式碼儲存庫的能力。研究人員已於7月25日透過OpenAI漏洞懸賞計畫通報問題，OpenAI約在收到通報14小時後確認問題已修正，並於9月1日將案件標示為已解決。<a href="https://www.ithome.com.tw/news/179063">詳全文</a> <a id="EU" name="EU"></a></p> <p><a href="https://www.ithome.com.tw/news/179023"><span style="font-size: 22px;"><strong>歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</strong></span></a></p> <p>歐盟執委會主席馮德萊恩（Ursula von der Leyen）9月16日在2026年歐盟國情咨文提出，歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加，因此主張建立緊急安全協議（Emergency Security Protocol），讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時，能共同協調因應措施。依照目前提出的緊急安全協議構想，由一個歐盟成員國啟動後，所有成員國將召開會議，協調歐盟共同因應措施，以遏止事態進一步升高並減輕影響。這項協議的具體啟動條件及執行方式有待歐盟進一步公布。<a href="https://www.ithome.com.tw/news/179023">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178983"><span style="font-size: 22px;"><strong>美國要求金融機構加強防範詐騙，並打擊支援東南亞詐騙中心的犯罪市集</strong></span></a></p> <p><a href="/sites/default/files/images/0916-fincen-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0916-fincen-960.jpg" style="width: 300px; float: right;" /></a> 美國財政部金融犯罪執法網（FinCEN）近期要求金融機構提高警覺，加強偵測、辨識及通報與數位資產投資詐騙中心及相關非法所得洗錢活動有關的可疑交易。FinCEN指出，這類詐騙中心多由位於東南亞的跨國犯罪組織經營，背後還有網路犯罪與洗錢服務市集等地下犯罪生態系提供支援。美國政府也對支援東南亞詐騙中心的非法線上市集Xinbi Guarantee展開跨部門執法行動，美國財政部外國資產控制辦公室（OFAC）將其列入制裁名單。司法部查扣相關Telegram頻道及2個Xinbi收款錢包，合計約1,200萬美元；另尋求限制47個疑似與Xinbi洗錢活動及曾替詐騙者提供服務的商家有關的錢包，上述行動涉及限制的加密貨幣總值超過5,200萬美元。<a href="https://www.ithome.com.tw/news/178983">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179047"><span style="font-size: 22px;"><strong>TWNIC籲企業將網域納入資安治理，臺灣DNSSEC部署率僅2.47%</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_twnicxu_qi_ye_jiang_wang_yu_na_ru_zi_an_zhi_li_dnssec_rpki_registry_lock.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_twnicxu_qi_ye_jiang_wang_yu_na_ru_zi_an_zhi_li_dnssec_rpki_registry_lock.jpg" style="width: 300px; float: right;" /></a> 面對假冒網站、網域挾持等風險，台灣網路資訊中心（TWNIC）呼籲企業將網路信任納入資安治理。最新統計顯示，臺灣在資源公鑰基礎設施（RPKI）應用方面，ROA（路由來源授權）覆蓋率達98.06%，ROV（路由來源驗證）過濾率55.98%，但DNSSEC部署率僅2.47%，至於Registry Lock目前則約24個核心域名啟用，顯示不同網域安全防護機制採用率仍有明顯差距。<a href="https://www.ithome.com.tw/news/179047">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179076"><span style="font-size: 22px;"><strong>因應企業資安事故與個資外洩，韓國改革ISMS-P個資保護認證制度、強化現場審查</strong></span></a></p> <p>隨著各國持續強化個資保護政策及企業資料外洩責任，韓國近期也接連調整相關制度，韓國個人資料保護委員會（PIPC）9月16日再宣布推動資訊安全及個人資料保護管理體系認證（ISMS-P）制度改革，以提升認證實效性，此次《個人資料保護法施行令》修正草案聚焦三大方向：（一）強化現場驗證，未來可同步進行書面與現場審查，並在認證有效期間發生資安事故時，可進一步進行弱點診斷及模擬滲透；（二）調整認證標準，依個人資料處理規模及社會影響程度，差異化適用認證要求；（三）調整認證遭撤銷後的處理方式，當已獲認證的機構因資料洩漏事件而被取消認證，但若能切實分析原因並建立修正措施，將新增1年行政罰鍰緩衝期，讓企業有時間提出防止再發措施並重新取得認證。<a href="https://www.ithome.com.tw/news/179076">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179085"><span style="font-size: 22px;"><strong>德國法院判決Meta需為臉書及IG上的假廣告負責</strong></span></a></p> <p>德國金融資訊網站Finanzfluss及共同創辦人Thomas Kehl，因臉書（Facebook）及IG（Instagram）長期出現冒用其商標與肖像的投資詐騙廣告而控告Meta。法蘭克福地方法院9月16日判決Meta敗訴，要求Meta停止散布相關假廣告並賠償損失。法院認為，Meta不能以《數位服務法》（Digital Services Act，DSA）規定為由，主張自己不知道假廣告存在而免責。 依歐盟法院近期判決，網路服務業者若對平臺上的內容具有控制力，可能必須為相關內容負責，法蘭克福地方法院指出，Meta會透過自動化廣告競價系統決定廣告的排序及顯示時間，並利用演算法控制內容如何出現在使用者動態消息中，因此並非只是被動呈現第三方內容，法院認定Meta對顯示的廣告內容具有控制力，必須停止發布及散布冒用Finanzfluss與Kehl的假廣告，並賠償因此造成的損失。<a href="https://www.ithome.com.tw/news/179085">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179046"><span style="font-size: 22px;"><strong>CISA發布首份網路誘餌實務指南，協助關鍵基礎設施及早偵測已入侵攻擊者</strong></span></a></p> <p>利用假帳號、假憑證、假檔案或蜜罐系統誘使攻擊者留下蹤跡，屬於欺敵技術（Deception Technology）類型的資安應用，這類做法早在幾年前就已出現，至今仍持續被採用。近日美國網路安全暨基礎設施安全局（CISA）進一步發布「使用網路誘餌（Cyber Decoys）強化偵測與應變能力」指南，期望協助關鍵基礎設施（CI）透過部署誘餌資產，更早發現、觀察並阻礙已進入環境中的惡意活動。在指引內容中，CISA從誘餌類型、規畫與部署到後續驗證與調整，都提供具體做法，並引用MITRE Engage與ATT&amp;CK框架，協助組織依攻擊者行為與防禦目標，有系統地規畫、部署及評估網路誘餌。這也讓網路誘餌從單純部署假資產，進一步成為可配合攻擊情境與防禦目標規畫的偵測手段。<a href="https://www.ithome.com.tw/news/179046">詳全文</a> <a id="Java" name="Java"></a></p> <p><a href="https://www.ithome.com.tw/news/179030"><span style="font-size: 22px;"><strong>Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</strong></span></a></p> <p>Oracle於9月15日發布Java 27，這次版本更新包含9項JDK Enhancement Proposal（JEP），涵蓋程式開發、執行效能及安全性等面向，其中後量子密碼學（Post-Quantum Cryptography，PQC）是這次安全性更新的重點之一。JDK先前已陸續支援ML-KEM及ML-DSA等抗量子密碼學演算法，Java 27則透過新增的強化規格JEP 527，進一步讓TLS 1.3支援後量子混合式金鑰建立機制，在建立TLS連線時結合抗量子密碼學演算法與傳統密碼學演算法，以降低未來量子電腦破解現行公開金鑰密碼學機制的風險。根據Oracle說明，多數既有應用程式不需大幅修改程式碼，使用Java TLS堆疊的應用程式可透過更新JDK及調整設定使用這項PQC機制，強化TLS傳輸資料保護所依賴的金鑰建立機制。<a href="https://www.ithome.com.tw/news/179030">詳全文</a></p> <p><a href="https://www.ithome.com.tw/review/179044"><span style="font-size: 22px;"><strong>支援身分聯合服務與Passkey，兆勤網管雲大幅強化登入安全</strong></span></a></p> <p>臺灣網通與資安廠商兆勤科技（Zyxel Networks）的雲端網路管理平臺Nebula Control Center，於9月推出大幅強化登入的最新20.10版。這套平臺可協助家庭、中小企業、代管服務供應商（MSP）等不同類型的用戶，集中管理Zyxel Networks的無線基地臺、網路交換器、資安防火牆、行動寬頻路由器，最新的20.10版鎖定中小企業與代管服務供應商網路管理應用，增設全新的身分識別存取支援，涵蓋Nebula身分聯合服務（NID FS）、通行金鑰（Passkey）等新功能，並開放所有授權計畫用戶使用網路拓樸圖與強化專業版授權的進階功能，以及一鍵更換設備的設定與授權自動轉移機制，藉此簡化網路維運流程、加快問題處理速度，並支撐更多使用者與跨點連線需求。<a href="https://www.ithome.com.tw/review/179044">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179083"><span style="font-size: 22px;"><strong>歐洲AI業者反對放慢AI發展，部分業者批評美國巨頭藉安全鞏固領先地位</strong></span></a></p> <p>Anthropic執行長Dario Amodei日前呼籲業界放慢頂尖AI發展速度，引發美國AI業界對AI安全及發展速度的討論。不過，歐洲多家AI業者反對放慢腳步，認為此舉可能擴大歐美AI技術差距，並鞏固美國大型AI業者的領先地位。路透社訪問多家歐洲AI業者發現，他們擔心在歐洲AI發展仍落後美國之際放慢腳步，反而可能讓目前的技術差距更加難以追趕。法國AI新創Mistral更直指，部分領先業者正利用AI安全疑慮鞏固市場地位，推動有利於自身、卻不利於競爭者的監管措施。德國AI新創Black Forest Labs公共政策主管Ben Brooks也認為，若以監管門檻限制後進業者追趕大型AI實驗室，可能固化目前的技術差距，並抑制頂尖AI創新。德國AI產業協會負責人Daniel Abbou表示，對歐洲企業而言，現在討論是否放慢AI發展沒有意義，「我們首先必須追上技術落差」。<a href="https://www.ithome.com.tw/news/179083">詳全文</a></p> </div></div></div>

【資安日報】9月18日，商周集團宣布主站基礎服務恢復運作

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>資安新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/179059#BusinessWeek">商周集團主站基礎服務恢復運作</a><br /> ● <a href="https://www.ithome.com.tw/news/179059#HuggingFace">Hugging Face事件兩個月前已發生OpenAI代理未經授權活動</a><br /> ● <a href="https://www.ithome.com.tw/news/179059#BIND9">BIND 9修補14個弱點，其中7個為高風險層級</a><br /> ● <a href="https://www.ithome.com.tw/news/179059#Docker">Docker修補macOS版沙箱環境重大漏洞</a> <br /> ● <a href="https://www.ithome.com.tw/news/179059#GoogleDocs">駭客濫用Google Docs發動ClickFix攻擊</a> <a id="BusinessWeek" name="BusinessWeek"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/179056"><span style="font-size: 22px;"><strong>商周集團主站基礎服務恢復運作，旗下網站、互動功能、個人化服務將逐步開放</strong></span></a></p> <p>上週商周集團公告旗下網站遭惡意攻擊，導致線上服務中斷，預計完整修復仍需一定時間。9月16日商周發布新的公告，表示經過技術與資安團隊不斷排查及嚴格檢測，他們的主網站基礎服務正式恢復，提供最新一期雜誌的文章內容，以及9月8日之前所有的免費新聞與付費的雜誌深度報導。不過，由於其他系統仍在進行重建工作，9月9日之後的新文章暫時無法提供閱讀。該集團旗下的商周財富網、良醫健康網、alive生活品味、Smart自學網，以及新財富備忘錄等網站，尚在進行驗證，確認安全無虞後才會陸續上線。<a href="https://www.ithome.com.tw/news/179056">詳全文</a> <a id="HuggingFace" name="HuggingFace"></a></p> <p><a href="https://www.ithome.com.tw/news/179042"><span style="font-size: 22px;"><strong>Hugging Face事件爆發前有跡象！SentinelOne揭露OpenAI代理未經授權活動細節</strong></span></a></p> <p><a href="/sites/default/files/images/agents_at_large_3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/agents_at_large_3-63.jpg" style="width: 300px; float: right;" /></a>7月間OpenAI的AI代理攻擊Hugging Face事件震撼業界，本週資安公司SentinelOne公布最新報告，揭露事件發生前的兩個月，OpenAI的AI代理已經在Hugging Face展開未經授權活動，包括注入程式、建立多重轉發的代理伺服器架構等。SentinelOne利用兩個帳號的公開紀錄比對OpenAI事後分析的時間軸，為事發前夕的情形補上細節。他們發現，早在5月13日至5月26日，即7月重大事件曝光兩個月前，OpenAI的代理已經利用外洩憑證劫持Hugging Face的0Time與Nyx9帳號。<a href="https://www.ithome.com.tw/news/179042">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178970"><span style="font-size: 22px;"><strong>美能源公司CenterPoint Energy客戶資料外洩，攻擊者宣稱竊得749萬筆記錄</strong></span></a></p> <p>在美國4個州提供能源服務、客戶數約700萬的公用事業業者CenterPoint Energy，在9月14日向美國證券交易委員會（SEC）提交8-K表單說明遭遇資安事故，並傳出有客戶打算提出集體訴訟。攻擊者向資安新聞網站Bleeping Computer宣稱，他們利用CenterPoint Energy公開API，逐一查詢數百萬個ID，擷取749萬筆客戶記錄，內容包括姓名、電話、服務及帳單地址、帳號與帳單金額，以及部分社會安全號碼（SSN）。<a href="https://www.ithome.com.tw/news/178970">詳全文</a> <a id="GoogleDocs" name="GoogleDocs"></a></p> <p><a href="https://www.ithome.com.tw/news/178945"><span style="font-size: 22px;"><strong>Google Docs被濫用於ClickFix攻擊，同時鎖定Windows與macOS用戶</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_1f03b5c143a14dd6944db3f3b9cf3d67-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_1f03b5c143a14dd6944db3f3b9cf3d67-63.jpg" style="width: 300px; float: right;" /></a>ClickFix是時下常見的網釣手法之一，現在出現許多變形手法，其中一種是利用Google Docs引導使用者執行ClickFix操作，將Google文件變成惡意程式感染流程的一環。資安公司Huntress近日揭露針對資安研究人員的活動，攻擊者假冒加密貨幣媒體CoinDesk行銷主管，透過X接觸資安研究人員並傳送惡意Google Docs文件；文件會利用Google Apps Script建立側邊欄，先要求使用者輸入所謂的加密金鑰，再顯示解密失敗訊息，引導使用者執行命令或下載更新，進一步在Windows或macOS電腦植入惡意程式。<a href="https://www.ithome.com.tw/news/178945">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179034"><span style="font-size: 22px;"><strong>北韓駭客組織Lazarus活動出現演進，拆分六大群組展開攻擊活動</strong></span></a></p> <p><a href="/sites/default/files/images/6a9e6e9a1b15ad76c78b4827_dprk regime structure-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a9e6e9a1b15ad76c78b4827_dprk%20regime%20structure-63.jpg" style="width: 300px; float: right;" /></a>曾涉及2014年Sony影視入侵、2016年孟加拉銀行遭駭，以及2017年肆虐全球的WannaCry勒索軟體等重大資安事件，而惡名昭彰的北韓駭客團體Lazarus，威脅情報業者Sekoia近日指出，北韓網路攻擊能力長期存在重組與重新分工的情況，攻擊能力分散在不同團隊，Lazarus可以依照攻擊手法、目標及任務區分為6個群組，從網路間諜、金融犯罪到規避國際制裁均有涉及，受害對象遍及政府、國防、金融、科技及加密貨幣等產業，並透過海外IT人員進一步取得企業內部存取權限。<a href="https://www.ithome.com.tw/news/179034">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179041"><span style="font-size: 22px;"><strong>Google發布Chrome 153更新，修補16個資安漏洞</strong></span></a></p> <p>9月17日Google發布Chrome更新，修補16個資安漏洞，其中有2個為重大等級、7個為高風險等級，Windows與macOS用戶應更新為153.0.8010.52或153.0.8010.53版，Linux與Android用戶應更新為153.0.8010.52版以修補相關弱點。其中兩個重大漏洞是CVE-2026-93372、CVE-2026-93374，分別存在於WebGL與Dawn元件。這次改版僅與上次相隔兩天，當時Google修補42個資安漏洞。<a href="https://www.ithome.com.tw/news/179041">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179045"><span style="font-size: 22px;"><strong>Parallels Desktop存在漏洞ParaShells，取得本機帳號的攻擊者能以root執行程式碼</strong></span></a></p> <p><a href="/sites/default/files/images/JF_Diagram_Security-Research-ParaShells-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/JF_Diagram_Security-Research-ParaShells-63.jpg" style="width: 300px; float: right;" /></a>資安公司JFrog指出，Mac虛擬化軟體Parallels Desktop存在本機權限提升漏洞ParaShells，攻擊者只需取得被賦予一般權限的本機使用者帳號，並搭配處理程序prl_disp_service，就有機會以root權限執行程式碼，該弱點被登記為CVE-2026-90894列管，CVSS嚴重程度評分為7.8，Parallels於8月底發布的27.0.0版完成修補，值得留意的是，由於Parallels Desktop 27.0.0版僅支援Apple Silicon處理器的Mac電腦，代表採用Intel處理器的Mac電腦執行相容於該虛擬化平臺的26版與先前版本，恐將持續曝險。<a href="https://www.ithome.com.tw/news/179045">詳全文</a> <a id="Docker" name="Docker"></a></p> <p><a href="https://www.ithome.com.tw/news/179050"><span style="font-size: 22px;"><strong>Docker沙箱環境存在重大漏洞，攻擊者有機會讀取及竄改macOS主機檔案</strong></span></a></p> <p>Docker指出，他們在9月7日推出的Docker Sandboxes安全性更新0.42.0版當中，修補兩個資安漏洞，其中一個被評為重大等級，影響macOS版用戶，若不處理攻擊者有機會透過虛擬機器的環境在主機執行程式碼，甚至能竄改主機檔案。此弱點為CVE-2026-77179，出現在macOS版Docker Sandboxes的virtio-fs主機伺服器元件，使用者在特定路徑重複開啟未連結的檔案，該元件會出錯，並根據符號連結（Symlinks）進行存取，CVSS v4.0嚴重程度評分為9.4。<a href="https://www.ithome.com.tw/news/179050">詳全文</a> <a id="BIND9" name="BIND9"></a></p> <p><a href="https://www.ithome.com.tw/news/179043"><span style="font-size: 22px;"><strong>BIND 9修補14個弱點，其中包含可透過DNS-over-HTTPS造成服務中斷的漏洞</strong></span></a></p> <p>9月16日網際網路系統協會（ISC）發布DNS軟體BIND 9更新，修補14個資安漏洞，其中有7個為高風險等級、7個為中等風險等級。由於沒有替代緩解措施，IT人員應套用9.20.29或9.21.26版因應。這次修補的高風險漏洞，CVSS嚴重程度評分皆為7.5，攻擊者都能遠端利用。儘管這些弱點帶來的影響不同，有的能造成應用程式非預期終止，有些則會耗盡記憶體或系統資源，但最終都有可能造成阻斷服務（DoS）的現象。<a href="https://www.ithome.com.tw/news/179043">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179036"><span style="font-size: 22px;"><strong>Issabel PBX重大漏洞遭積極利用，攻擊者可未經驗證執行任意指令</strong></span></a></p> <p>開源通訊平臺Issabel的Web框架Issabel Framework被揭露存在重大漏洞CVE-2026-89026，可能導致未經身分驗證的遠端攻擊者執行作業系統指令。Issabel是開源電話交換機（PBX）及整合通訊平臺，用於企業電話、語音及其他通訊服務，資安漏洞情報業者VulnCheck在9月15日公告指出，所有早於修補程式碼commit b97dbaf的Issabel Framework版本均受前述漏洞影響，並指出Shadowserver基金會已在9月9日觀察到實際利用。<a href="https://www.ithome.com.tw/news/179036">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179025"><span style="font-size: 22px;"><strong>Intel與AMD機密運算防護可遭突破，DDRop攻擊手法利用記憶體寫入機制弱點</strong></span></a></p> <p>比利時魯汶大學、蘇黎世聯邦理工學院、英國杜倫大學，以及Google研究人員聯手，共同揭露新型硬體攻擊手法DDRop，鎖定採用DDR5 RDIMM記憶體的機密運算伺服器，可突破現有記憶體防護架構，包括Intel TDX與Scalable SGX，以及AMD SEV-SNP等。研究團隊以成本不到200美元的客製化DDR5攔截器（interposer），介入處理器與記憶體模組間的資料傳輸。攻擊者若想要利用漏洞，需滿足必要條件，那就是：攻擊者必須能實際接觸伺服器，並具備操作虛擬機器的能力。<a href="https://www.ithome.com.tw/news/179025">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179051"><span style="font-size: 22px;"><strong>任天堂修補Switch高風險弱點，鄰近的攻擊者可透過QR Code執行程式碼</strong></span></a></p> <p>9月10日日本電視遊樂器大廠任天堂發布資安公告，表示他們推出第一代Switch的系統更新23.0.0版，修補可被用於遠端洩露主機資訊的高風險漏洞CVE-2026-82079，並指出此弱點在Switch執行特定功能的狀態下可被利用，攻擊者甚至有可能執行程式碼，CVSS嚴重程度評為7.0分。有兩種情境會曝險，一種是在相簿執行傳送至手機的功能，另一種則是擴增實境競速遊戲《瑪利歐賽車實況：家庭賽車場》當中，使用遙控車進行遊玩。<a href="https://www.ithome.com.tw/news/179051">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179035"><span style="font-size: 22px;"><strong>微軟9月更新造成Windows 11部分AD網域登入異常，提出暫時因應措施</strong></span></a></p> <p>微軟確認近日推出的9月Windows 11安全性更新，會造成部分加入AD網域的Windows 11電腦，出現登入異常的現象。受影響電腦可能失去與內部部署AD網域之間的安全通道，即便使用有效的網域登入憑證，仍可能無法登入Windows。問題與Machine Identity Isolation功能有關，其功能是利用Credential Guard保護AD電腦帳戶的身分驗證憑證。針對已發生問題的環境，微軟建議透過恢復原先設定Machine Identity Isolation的方式，停用相關功能因應。<a href="https://www.ithome.com.tw/news/179035">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179003"><span style="font-size: 22px;"><strong>CISA與五眼聯盟資安機構更新AD防護指引，新增DCSync偵測方法</strong></span></a></p> <p>美國網路安全暨基礎設施安全局（CISA）與五眼聯盟資安機構發布聯合公告，更新AD入侵偵測與緩解指引，針對企業AD環境常見的入侵手法提出偵測與防護建議，內容涵蓋Active Directory網域服務（AD DS）、Active Directory憑證服務（AD CS）及Active Directory同盟服務（AD FS）。這次更新進一步補強AD入侵活動的偵測方式，新增利用遠端程序呼叫（RPC）事件的稽核來偵測DCSync活動的方法，並將Shadow Credentials納入AD攻擊防護範圍。<a href="https://www.ithome.com.tw/news/179003">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179002"><span style="font-size: 22px;"><strong>NIST發布權杖與身分聲明防護指引，納入AI代理與PQC考量</strong></span></a></p> <p>美國國家標準暨技術研究院（NIST）與網路安全與基礎設施安全局（CISA）合作，完成權杖與身分聲明防護指引NIST IR 8587，近期由NIST正式發布。這份指引主要提供聯邦機關與雲端服務供應商實作建議，聚焦身分權杖、存取權杖及身分聲明遭偽造、竊取及濫用的風險，並提出相關防護措施。這次更新進一步調整簽章金鑰管理建議，將金鑰儲存與實際使用時的防護分開處理，簽章金鑰的使用期限則應依系統風險等級，以及受保護資料與功能的敏感度等因素評估，並持續建議透過自動化機制進行金鑰輪替。<a href="https://www.ithome.com.tw/news/179002">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179020"><span style="font-size: 22px;"><strong>勿盲目追逐頂尖AI模型，F5亞太技術長籲企業打好雲端原生基礎、聚焦控制與一致性</strong></span></a></p> <p>AI導入面臨多種層面的一致性議題考量，因為並非每家企業都會採用單一的AI模型，而且，選擇AI模型時必須非常謹慎。F5亞太地區、中國和日本首席技術長Mohan Veloo呼籲企業反思是否需要使用AI模型？如果確實需要AI模型，為了因應企業本身不同的工作負載、資料分類、風險等級、地理區域、成本，以及最重要的——營運需求，需評估哪一種模型最適合。<a href="https://www.ithome.com.tw/news/179020">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178943"><span style="font-size: 22px;"><strong>微軟發布AI行為準則，要求AI始終接受人類控制</strong></span></a></p> <p>微軟AI（Microsoft AI，MAI）於9月14日發布首版AI《行為準則》（Code of Conduct）草案，要求旗下AI模型始終接受人類控制，不得抗拒人類中斷、修正或關閉，也不得自行擴大任務範圍或設定人類未交付的目標。微軟開放公眾提出意見，為期6週，預計今年稍晚公布修訂版。這份準則建立在微軟人本AI（Humanist AI）理念之上，基本前提是「人比AI重要」，AI應是工具而非人。<a href="https://www.ithome.com.tw/news/178943">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/179004"><span style="font-size: 22px;"><strong>Gartner提出政府科技發展趨勢，聚焦AI代理治理與PQC整備</strong></span></a></p> <p>隨著政府AI應用從試驗階段逐漸走向較大規模部署，AI代理帶來的治理問題日益受到重視，持續變化的資安環境也促使政府調整既有資安策略。市場研究機構Gartner近期提出2026年及未來政府科技發展趨勢，其中提及在資安方面，由於AI發展、地緣政治局勢緊張，以及量子運算興起，正在改變政府面對的資安環境，既有資安策略不能再只依靠定期檢查及法規遵循，而需要隨著威脅變化持續調整。<a href="https://www.ithome.com.tw/news/179004">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178894"><span style="font-size: 22px;"><strong>Anthropic執行長警告AI發展過快</strong></span></a> </p> <p>Anthropic執行長Dario Amodei近日發表長文警告，AI能力進展速度已快到安全措施可能難以跟上，呼籲業界延緩前沿AI發展速度；OpenAI執行長Sam Altman隨後表態支持；xAI共同創辦人暨執行長Elon Musk亦轉發Amodei的文章，說出「Dario是對的」以示支持。有兩個因素促使Amodei提出警告，首先是今年夏天以來AI進展明顯加速；其次則是OpenAI代理人入侵Hugging Face事件（OAI-HF），讓他看到AI代理人失準可能帶來的實際風險。<a href="https://www.ithome.com.tw/news/178894">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179001"><span style="font-size: 22px;"><strong>Exein取得2.7億美元融資，布局實體AI資安與亞太市場</strong></span></a></p> <p>義大利物聯網資安業者Exein宣布，他們成功取得2.7億美元新一輪融資，公司估值達17億美元。本輪由創投業者Headline領投，高盛等機構參與投資。Exein計畫運用這筆資金拓展美國及亞太市場，同時強化機器人、無人機、車輛等實體AI設備的資安技術。Exein今年4月已在臺成立亞太營運中心暨臺北辦公室，目前也在日本成立法人，預計今年第4季擴大日本業務，並規畫最晚於2027年在南韓設立辦公室。美國方面，這筆新資金將用於擴充當地團隊及成立舊金山灣區辦公室。<a href="https://www.ithome.com.tw/news/179001">詳全文</a></p> </div></div></div>

【資安週報】0914~0918，產品資安應變能力強化成焦點，AI安全爭議持續升溫

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回顧2026年9月第三週的資安動態，產品資安合規成為重要焦點。隨著歐盟CRA通報義務正式上路，ENISA宣布CRA單一通報平臺上線，產品漏洞與重大資安事件的通報，已從產業最佳實務進一步成為法規明確要求；在臺灣，資安院則從國內產業發展角度出發，呼籲企業提升PSIRT成熟度，並指出資訊服務業也應及早建立相關機制。</p> <p>AI安全議題也再度升溫。如何兼顧安全護欄、人類控制與發展速度，引發業界不同立場；與此同時，各界也加快提出因應措施，微軟發布AI行為準則，OpenAI揭露先進AI安全新措施。企業防禦與治理架構也持續調整，CSA除了將AI代理納入零信任微分段控管，也發布企業零信任管理指引，建議成立專責辦公室推動長期治理；CISA則在內部威脅指引中納入AI風險。</p> <p>此外，國內外重大資安事件也接連揭露。臺灣方面，晶睿通訊、長榮航空與長榮航太、崴寶精密科技、達爾膚相繼發布資安重訊；海外則有日本政府系統、證件辨識平臺涉及大規模資料外洩或面臨外洩風險，義大利醫療機構也因勒索軟體攻擊導致多項醫療服務中斷近兩週。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>歐盟CRA通報義務自9月11日正式生效，帶動國際產品資安合規成為本週焦點。除了ENISA啟用單一通報平臺並發布中小企業成熟度模型、OpenSSF示警開源專案注意通報規範外，資安院也呼籲臺灣企業須提升PSIRT成熟度，強調不僅硬體製造業，資訊服務業也應及早建立機制，才能提升臺灣整體產品資安應變能力。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178953">歐盟CRA通報義務上路，臺灣企業建置PSIRT升溫，資安院提醒成熟度仍有落差</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖4）TWCERTCC_資通訊產品資安事件企業應變機制手冊_適用對象_iThome整理.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89TWCERTCC_%E8%B3%87%E9%80%9A%E8%A8%8A%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E4%BC%81%E6%A5%AD%E6%87%89%E8%AE%8A%E6%A9%9F%E5%88%B6%E6%89%8B%E5%86%8A_%E9%81%A9%E7%94%A8%E5%B0%8D%E8%B1%A1_iThome%E6%95%B4%E7%90%86.jpg" style="width: 400px; float: right;" /></a></p> <p>歐盟網路韌性法案（Cyber Resilience Act，CRA）的通報義務先行上路，臺灣廠商產品資安應變能力成焦點，資安院指出，國內建置PSIRT的企業雖增加但成熟度須提升，提醒PSIRT並非「有就好」，能否跨部門穩定運作才是合規關鍵，且產品資安已是國際趨勢，資訊服務業亦應積極建立PSIRT機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/178925">歐盟網路韌性法案漏洞通報義務上路，OpenSSF提醒開源專案應做好漏洞協調</a></strong></p> <p>歐盟網路韌性法案（CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，開放原始碼安全基金會（OpenSSF）說明CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護者與CRA定義的開源軟體管理者（open-source software steward）屬於不同角色。一般維護者並不因這項新規直接承擔CRA通報義務；開源軟體管理者的通報義務則視其參與數位元素產品開發等情況而定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178979">歐盟CRA單一通報平臺上線，漏洞與事故通報管道正式啟用</a></strong></p> <p><a href="/sites/default/files/images/CRA SRP(1).png"><img alt="" src="/sites/default/files/images/CRA%20SRP(1).png" style="width: 400px; float: right;" /></a></p> <p>隨著漏洞與重大資安事件通報義務自今年9月11日起率先適用，歐盟網路安全局（ENISA）也在同日宣布，正式啟用CRA單一通報平臺（Single Reporting Platform，SRP），供製造商通報已遭積極利用的產品資安漏洞，以及具有數位元素的產品面臨的重大資安事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178981">資源有限的中小企業如何盤點CRA準備缺口？ENISA推出SME產品資安成熟度評估模型</a></strong></p> <p>面對CRA帶來的資安要求，ENISA在啟用CRA單一通報平臺之際，特別提及今年7月針對資源有限的中小企業所發布的「CRA成熟度評估模型」。該模型藉由提供具體且系統化的檢視工具，協助企業從5大領域（治理與文件、風險管理及安全設計、漏洞與修補管理、產品生命週期管理，以及資安意識與能力）展開全面評估。</p> <p><strong><a href="https://www.ithome.com.tw/news/178891">CSA發布企業零信任管理指引，建議成立專責辦公室推動長期治理</a></strong></p> <p>雲端安全聯盟（CSA）發布《零信任計畫管理指引》（Zero Trust Program Management Guidance），提醒企業零信任不只是導入特定資安技術，而是需要長期協調跨部門工作、資源與既有資安措施。CSA因此提出專責治理架構，要求持續追蹤導入進度與成效。為避免相關工作分散在不同部門，CSA建議成立零信任計畫管理辦公室（ZT PMO），統籌不同事業單位與技術團隊的導入進度、預算及資源配置。</p> <p><strong><a href="https://www.ithome.com.tw/news/178904">美國國安局據傳推動大規模改組，將設五大任務中心強化網路安全與AI能力</a></strong></p> <p>美國國家安全局（NSA）據傳正在推動近10年來規模最大的組織改組，將以中國、網路安全、人工智慧、戰鬥支援及全球情報等五大任務主軸，成立五大任務中心，縮短情報支援軍事作戰的時間。各中心預計最快明年1月達到完整作戰能力，但部分組織歸屬及與美國網路司令部的協作方式仍未確定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178998">澳洲警方逮捕涉及駭客組織TeamPCP的攻擊者，牽連逾千個組織的軟體供應鏈攻擊</a></strong></p> <p>澳洲警方逮捕兩名涉嫌參與駭客組織TeamPCP攻擊活動的男子。警方調查指出，該團體近年透過入侵開源軟體及開發平台，竊取開發人員憑證、驗證資訊與原始碼，相關攻擊疑已波及全球逾1,000個組織，竊取約50萬組憑證及至少300GB資料，兩名嫌犯目前合計面臨14項刑事指控，警方仍在持續調查中。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>個資外洩事件頻傳，各國對資料保護的監管與企業責任也持續加強。臺灣消基會近日藉跨境電商平臺個資外洩案示警，指出平臺權限控管與資安治理漏洞，也凸顯跨境個資監管困境，呼籲政府加速成立個資保護委員會；韓國則進一步修法，針對造成1,000萬人以上個資外洩的重大事件，將最高罰款由營收3%提高至10%，並強化執行長與個資保護長責任。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178878">消基會：酷澎案凸顯跨境個資治理缺口，籲政府加速成立個資保護委員會、跨境平臺將國內用戶資料在境內儲存納入監管</a></strong></p> <p>自2023年12月「個人資料保護委員會籌備處」啟動，如今邁入2026年，其正式掛牌時程成外界焦點。近日消基會重提去年底爆發的酷澎個資外洩事件，強調當涉及20萬國人資料的伺服器設於境外時，在分散式監管架構下，現行法規難以直接查核海外系統，唯有加速個資會的正式運作並補強跨境傳輸規範，才能有效因應跨國數位服務帶來的隱私風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178912">嚴懲超過千萬筆資料外洩的企業，韓國最高將處以公司年營收10%作為罰款</a></strong></p> <p>9月9日韓國資料隱私主管機關個人資訊保護委員會公布個人資訊保護法新措施，9月11日起正式實施，修法主要目的是針對反覆資料外洩實施懲罰性處罰，加強企業執行長與個資保護長的責任，並強制取得ISMS-P認證。修訂後的個人資訊保護法也明定，因有意或防護措施鬆散導致1,000萬人以上個資外洩的企業，最高罰金由現行總營收的3%提高為10%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178924">日本數位廳GSS政府共通環境遭駭，已知VPN漏洞修補前遭利用，24.6萬筆個資恐外洩</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24.6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg?itok=hyBcACqf"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24.6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg?itok=hyBcACqf" style="width: 400px; float: right;" /></a></p> <p>日本數位廳揭露一起涉及政府共通業務環境GSS的資安事件，攻擊者利用VPN漏洞入侵系統，約24.6萬筆政府機關職員及相關業務人員個資可能外洩。數位廳後續發布的Q&amp;A更指出，遭利用的是攻擊前已公開、CVSS風險評分為中級（Medium）的已知漏洞，儘管當時已採取比一般應變速度更快的方式處理，但攻擊者仍搶在修補程式套用前成功入侵。</p> <p><strong><a href="https://www.ithome.com.tw/news/178896">證件辨識平臺IDScan證實外洩1.5億筆駕照資料</a></strong></p> <p>9月1日全球證件辨識平臺業者IDScan證實發生資安事件，導致大量民眾駕照資料外洩。先前媒體報導，外洩資料高達1.5億筆。該公司透過網站公告指出，接獲通知有特定資料遭非授權存取，立即採取措施防護系統，並偕同第三方專業人士調查事件本質及損害幅度。初步調查顯示，駭客可能已存取並竊走儲存於IDScan.net雲端平臺上，客戶帳號下的部分客戶資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178935">勒索軟體The Gentlemen近期接連鎖定醫療產業，Nutex、Veradigm均向SEC揭露資安事件</a></strong></p> <p>醫療產業近期接連遭到勒索軟體組織The Gentlemen鎖定，美國醫療設施營運商Nutex Health與電子健康紀錄（EHR）業者Veradigm在9月初接連被列入其資料外洩網站。值得注意的是，兩家公司也恰好都向美國SEC提交資安事件報告文件，其中Veradigm揭露事件源自一家第三方供應商，攻擊者利用從該供應商竊得的憑證，存取Veradigm的API並下載患者個人資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178922">ShinyHunters聲稱竊取20萬筆佛州駕駛資料，佛州主管單位證實駕照資料庫DAVID遭入侵</a></strong></p> <p>ShinyHunters聲稱入侵佛羅里達州駕駛與車輛資訊資料庫DAVID，竊取逾20萬筆駕駛紀錄，並以知名性犯罪者艾普斯坦（Jeffrey Epstein）在該資料庫中的駕駛資料作為證明。佛州主管單位FLHSMV於9月11日證實資料庫確實遭入侵，表示攻擊者使用的是遭洩露的Plant City警察局帳號，目前尚未確認實際遭竊資料量。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>近半年各家AI模型能力快速提升，也引發更多業者與研究人員討論先進AI的安全護欄、人類控制與發展速度，部分業者與研究人員認為，應適度放慢先進模型的研發與部署；也有業者認為，要求整個產業共同放慢並無必要，若業者無法確定產品的功能、能力或安全性，就應自行延後推出；也有人質疑AI失控論缺乏科學根據，不應成為限制研發速度的理由。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178916">OpenAI揭露前沿AI安全新措施，川普反對AI發展速度減緩</a></strong></p> <p>OpenAI執行長Sam Altman公布最新先進AI安全措施，強調將安全工作進一步往前移。他指出，過去業界多著重模型完成後的部署安全，但隨著AI能力快速攀升，如今應將焦點轉向模型開發與訓練階段。這項表態也呼應了日前Anthropic執行長Dario Amodei的呼籲；然而，美國總統川普則是站在地緣戰略與國家競爭的角度看待此事，他反對因安全疑慮而放慢腳步，認為許多末日風險根本言過其實。</p> <p><strong><a href="https://www.ithome.com.tw/news/178943">微軟發布AI行為準則，要求AI始終接受人類控制</a></strong></p> <p>微軟旗下Microsoft AI團隊最近發布首版《行為準則》草案，核心建立在「人本AI（Humanist AI）」理念之上，要求MAI模型必須始終接受人類控制，不得抗拒中斷、修正或關閉，亦不得自行擴大任務範圍。該草案目前開放全球18歲以上公眾透過線上表單提出意見。</p> <p><strong><a href="https://www.ithome.com.tw/news/178894">Anthropic執行長警告AI發展過快，OpenAI Altman同意應放慢腳步</a></strong></p> <p>AI能力進展速度已快到安全措施可能難以跟上，先前即有許多業界人士示警。如今三大AI業者的執行長接連表態引發高度關注——先是Anthropic執行長Dario Amodei發表長文示警，呼籲業界延緩先進AI發展速度；隨後OpenAI執行長Sam Altman與xAI執行長Elon Musk也相繼表態支持。</p> <p><strong><a href="https://www.ithome.com.tw/news/178985">黃仁勳反對新增AI監管，與Anthropic、OpenAI立場分歧</a></strong></p> <p>針對AI安全疑慮，Nvidia執行長黃仁勳近日接連在公開場合提出看法，指出安全是AI開發的首要工作，但AI終究是人類打造的軟體及運算系統，因此安全問題應能透過工程方法解決。業者若無法確定產品的功能、能力或安全性，就應自行放慢腳步、不應推出，直到有信心產品能被市場接受。他認為這是工程問題，而非法律問題，因此反對新增AI監管。</p> <p><strong><a href="https://www.ithome.com.tw/news/178976">祖克柏談AI安全，各家業者應自行確保模型安全</a></strong></p> <p>面對業界近期爭論是否放慢先進AI發展，Meta執行長祖克柏發文強調，各家AI實驗室都有責任及誘因，依安全需求調整研發步調。Meta自身就曾為了安全及資安問題，將Muse延後數個月推出，但並未要求其他業者也這麼做。他認為，應由企業自律而非要求同業同步降速，此番言論被外界解讀為不支持業界共同放慢腳步。</p> <p><strong><a href="https://www.ithome.com.tw/news/178861">駭客鎖定AI程式開發工具，提示詞注入成供應鏈攻擊手法</a></strong></p> <p>Google威脅情報小組（GTIG）指出，今年第二季觀察到攻擊者運用AI的方式，已從較基礎的提示詞操作，進一步轉向代理式AI工作流程，並利用AI將攻擊流程自動化。這類做法可加快攻擊節奏，壓縮防禦人員的應變時間。GTIG同時發現，攻擊者也愈來愈常直接鎖定企業AI資產，包括專有AI模型、原始碼、API憑證及雲端運算資源，相關攻擊動機涵蓋間諜活動、勒索及竊取運算資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/178864">Anthropic發布AI濫用威脅報告，宣稱7家中國業者蒸餾Claude以訓練自家模型</a></strong></p> <p>Anthropic公布最新AI濫用威脅報告，揭露網路攻擊案例涵蓋：俄羅斯間諜活動、ShinyHunters資料竊取、AI漏洞挖掘與自主攻擊框架、AI供應鏈攻擊，以及鎖定歐洲政治組織的駭客行動；此外，報告中更揭露7家中國AI業者對Claude發動大規模非法蒸餾攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178898">OpenAI代理人遭爆曾在今年5月攻擊RubyGems</a></strong></p> <p>再傳OpenAI內部AI代理發生非預期異常事件，日前揭露OpenAI代理利用公開Wiki交換訊息的資安研究人員，近日再度揭露新案例，指出今年5月有AI代理上傳數百個惡意套件至RubyGems開源套件庫，且研判這些惡意套件正是出自於OpenAI內部開發的AI代理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178954">駭客濫用AI從事網釣，冒充高階主管與ServiceNow向財務人員進行詐騙</a></strong></p> <p>微軟近期觀察到最新一波大規模金融詐騙活動，攻擊者在8月3日至5日透過多個第三方郵件服務帳戶寄出逾100萬封郵件，且大部分寄往美國。基本上，這波釣魚攻擊以企業財務及應付帳款人員為主要目標，冒充目標公司的執行長、財務長或總裁，要求收件者處理一筆接近5萬美元的自動票據交換所（ACH）付款。根據微軟掌握的釣魚郵件特徵，顯示攻擊者可能借助AI製作信件範本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178942">俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6aa184837ce36bd6697d25b5_greynoise-incident-timeline-papercut-mca-timeline-156.jpg?itok=omPtpKUS"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6aa184837ce36bd6697d25b5_greynoise-incident-timeline-papercut-mca-timeline-156.jpg?itok=omPtpKUS" style="width: 400px; float: right;" /></a></p> <p>8月底列印管理軟體廠商PaperCut揭露漏洞CVE-2026-82078、CVE-2026-81578，多次發布系統緊急更新，9月初資安公司Arctic Wolf揭露鎖定歐美學校的攻擊，威脅情報公司GreyNoise也發現用俄語的駭客藉助AI開發與測試惡意程式碼，並利用上述漏洞，攻擊全球各地的PaperCut NG與PaperCut MF系統。</p> <p><strong><a href="https://www.ithome.com.tw/news/178918">AWS評測12款頂尖AI模型，皆能找出漏洞但誤判或漏報率仍高</a></strong></p> <p>雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型能同時達標。</p> <p><strong><a href="https://www.ithome.com.tw/news/178879">Salesforce公布企業AI架構，集中管理自家與第三方AI</a></strong></p> <p>企業軟體與CRM服務業者Salesforce公布Enterprise AI Harness企業AI架構，用來支援企業管理AI代理與模型，提供AI運作所需的企業資料、工作執行、資安及治理能力，也可搭配企業原有的第三方模型、AI代理及系統使用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178986">另一名相信AI可能殺死人類的研究人員自Google離職</a></strong></p> <p>隨著AI能力大幅躍升，安全護欄機制備受各界關注。近日一名研究人員在離開Google DeepMind後表示，已轉投專注於AI安全研究的BlueDot Impact，並憂心AI可能對人類存亡帶來威脅。</p> <p><strong><a href="https://www.ithome.com.tw/news/178845">Cylake募資2.45億美元，軟硬體整合AI資安平臺年底推出Beta版</a></strong></p> <p>近期Cylake宣布完成2.45億美元募資，這家資安新創由Palo Alto Networks創辦人Nir Zuk、SentinelOne共同創辦人Udi Shamir及Wilson Xu共同成立，這次募得資金將用於資安平臺開發與團隊擴充，產品預計2026年底推出Beta版，並於2027年正式推出。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><a href="https://www.ithome.com.tw/news/179024?fbclid=IwY2xjawUZ50twZG9mAWV4dG4DYWVtAjExAHNydGMGYXBwX2lkEDIyMjAzOTE3ODgyMDA4OTIAAR5LGTPDlBSo5r4080XHx6yzCTb0NPmXyfvajIsKh8hlkONFXiAakiKDWaOaFQ_aem_HJPi6HxB8boINkWr-Jh9CA"><strong>思科修補已遭利用的ISE滿分身分驗證繞過漏洞</strong></a><strong><span style="color: rgb(255, 0, 0);">【CVE-2026-76460】</span></strong></p> <p>思科針對身分識別與存取控制服務平臺ISE（Identity Services Engine）發布一系列資安更新，修補多個重大漏洞，其中的CVE-2026-76460特別值得留意，其CVSS嚴重程度評分達到滿分10分，而且已遭到積極利用。目前僅能透過基礎設施存取控制清單（iACLs）避免攻擊者遠端利用來降低風險，該公司呼籲用戶應儘速更新ISE因應。<a href="http://www.ithome.com.tw/news/179017">美國CISA已將此漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178926">思科揭露郵件閘道重大等級的SQL注入漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-76461】</span></strong> </p> <p>思科揭露旗下的郵件安全閘道Cisco Secure Email Gateway存在SQL注入漏洞CVE-2026-76461，若不修補，攻擊者可在不需通過身分驗證的情況下，遠端以root權限在底層作業系統執行任意命令，CVSS評分為9.8分，無論實體設備或虛擬版本都受影響。思科警告該弱點已遭積極利用，由於沒有緩解措施，用戶應儘速套用軟體更新因應。<a href="http://www.ithome.com.tw/news/178927">美國CISA將此漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178876">思科防火牆管理平臺的重大弱點遭國家級駭客利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-20079】</span></strong></p> <p><a href="http://www.ithome.com.tw/news/178849">美國網路安全與基礎設施安全局（CISA）警示</a>，思科防火牆管理平臺Secure Firewall Management Center（FMC）的漏洞CVE-2026-20079遭利用，此漏洞的CVSS嚴重度評分為10分，值得注意的是，同一天思科威脅情報團隊Talos指出，駭客組織UAT-12197、UAT-11823、UAT-11988已將其用於攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178848">CSA提出零信任微分段指引，將AI代理納入微分段控管</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0910-wei_fen_duan_-csa-960.jpg?itok=JbgGzOfp"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0910-wei_fen_duan_-csa-960.jpg?itok=JbgGzOfp" style="width: 400px; float: right;" /></a></p> <p>隨著企業IT環境跨足雲端、營運技術（OT）、IoT及AI代理，傳統依賴IP位址、VLAN及固定網路拓樸的分段方式，愈來愈難因應不同系統之間持續變動的通訊關係。雲端安全聯盟（CSA）今年9月發布《零信任微分段指引》（Zero Trust Microsegmentation Guidance），提出企業可透過微分段落實最低權限通訊，減少不必要的系統可達性，藉此限制攻擊者橫向移動及縮小資安事件影響範圍。</p> <p><strong><a href="https://www.ithome.com.tw/news/178911">Cloudflare擴大來源伺服器PQC部署，後量子連線增至每日450億次</a></strong></p> <p>網路服務業者Cloudflare推出Automatic Key Exchange功能，會主動偵測來源伺服器支援的TLS 1.3金鑰建立方式，再自動選擇適合的演算法；若來源伺服器支援混合式金鑰建立機制X25519MLKEM768，就會優先採用。在目前已完成掃描的來源伺服器中，後量子連線已從每天約250億次增至450億次；在這批已完成掃描的來源伺服器中，需要透過HelloRetryRequest（HRR）重新進行TLS交握的連線比例，也從約52%降至3.7%，p90 TLS交握延遲減少超過150毫秒。</p> <p><strong><a href="https://www.ithome.com.tw/news/178978">VPN服務商Surfshark內部測試伺服器遭駭，未波及用戶資料</a></strong></p> <p>VPN與網路安全服務商Surfshark揭露資安事件，該公司內部測試伺服器因配置錯誤暴露於網際網路，遭攻擊者入侵。攻擊者取得部分系統二進位檔、內部服務配置及建置憑證，另存取一臺隔離VPS。不過該環境與正式服務環境分離，未存放用戶資料，Surfshark表示VPN服務、用戶資料、IP及瀏覽流量均未受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178875">駭客利用已知漏洞入侵F5 BIG-IP APM裝置，部署Linux惡意程式</a></strong></p> <p>存在於F5 BIG-IP元件Access Policy Manager（APM）的重大漏洞CVE-2025-53521，去年10月由F5揭露後，今年上半陸續傳出遭利用的消息，本週資安公司Sophos表示近期發現專門攻擊F5 BIG-IP APM環境的Linux惡意程式，攻擊者入侵F5 BIG-IP系統的管道，就是透過CVE-2025-53521。</p> <p><strong><a href="https://www.ithome.com.tw/news/178928">Shadowserver發現全球260萬臺MikroTik路由器暴露於網路，RouterOS漏洞風險升高，臺灣有近1.9萬臺</a></strong></p> <p>MikroTik路由器的RouterOS作業系統近日傳出多項遭利用漏洞，Shadowserver基金會9月14日掃描發現，全球約260萬個MikroTik設備的IP位址仍暴露於公開網路，臺灣也有近2萬個。MikroTik產品涵蓋家用、企業及網路服務商等環境，大量設備持續暴露也凸顯RouterOS漏洞修補的部署落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/178947">英國議會遭到攻擊的事故與SonicWall SMA1000漏洞利用活動有關</a></strong></p> <p>7月17日英國King's Lynn and West Norfolk自治區議會遭到網路攻擊，9月10日威脅情報公司Hunt.io指出，此事件疑似與專門鎖定SonicWall SSL VPN設備SMA1000、並大規模利用其漏洞CVE-2026-15409的攻擊活動有關，攻擊者利用漏洞得到VPN設備的指令執行權限，擷取組態配置資料，企圖還原LDAP憑證。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178868">Check Point修補重大等級的VPN資安弱點</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178877">Fortinet沙箱系統FortiSandbox存在高風險漏洞，若不處理恐洩露敏感資訊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178909">Palo Alto Networks修補防火牆作業系統XML功能漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178867">Fortinet修補FortiMonitorOnSight、FortiPAM重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178902">Wiz警告3個JFrog Artifactory嚴重漏洞遭積極利用，部分漏洞被串連形成攻擊鏈</a><span style="color: rgb(255, 0, 0);">【CVE-2026-42018、CVE-2026-42016】</span></strong></p> <p>9月初JFrog的軟體供應鏈儲存庫Artifactory的CVE-2026-82329出現遭利用活動，一週後資安公司Wiz確認該產品有3個漏洞遭積極利用，分別是：CVE-2026-42016、CVE-2026-42018，以及前述CVE-2026-82329。攻擊者得以建立管理員帳號、部署惡意Groovy外掛、執行惡意程式碼，以及安裝以Rust打造的後門。後續<a href="http://www.ithome.com.tw/news/178897">美國CISA將兩項新漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178892">GitLab修補CVSS滿分重大漏洞，公開隔天即出現漏洞探測</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85706】</span></strong> </p> <p>GitLab修補CVSS風險分數達10分的重大（Critical）路徑穿越漏洞CVE-2026-85706，未通過身分驗證的遠端攻擊者在特定條件下，可能讀取GitLab伺服器上的任意檔案，並呼籲使用自管GitLab環境的企業儘速更新。值得關注的是，相隔不到一天，威脅情報公司watchTowr表示，已偵測到漏洞探測行為，後續<a href="http://www.ithome.com.tw/news/178897">美國CISA將CVE-2026-85706列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178905">ConnectWise修補ScreenConnect重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-84869】</span></strong> </p> <p>9月3日軟體公司ConnectWise警告遠端監控與管理平臺ScreenConnect存在CVE-2026-84869漏洞，CVSS嚴重程度評分為9.9，呼籲用戶應儘速依照指引緩解。8日該公司發布26.6.5版ScreenConnect更新，由於該問題極有可能被鎖定或已被實際利用，ConnectWise因此將修補優先程度列為第一級，用戶需以最優先的層級採取行動。<a href="http://www.ithome.com.tw/news/178900">後續美國CISA已將此漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178906">ConnectWise公布的ScreenConnect重大漏洞，傳出已於8月下旬被用於攻擊活動</a></strong></p> <p><span style="color: rgb(34, 34, 34); font-family: Arial, Helvetica, sans-serif; font-size: small;">8月底出現一系列涉及ScreenConnect遠端存取軟體的</span><wbr style="color: rgb(34, 34, 34); font-family: Arial, Helvetica, sans-serif; font-size: small;"></wbr><span style="color: rgb(34, 34, 34); font-family: Arial, Helvetica, sans-serif; font-size: small;">可疑活動，</span>根據威脅情報公司Huntress觀察，受害者可能在假冒技術支援或退款表單等情境中，下載並執行惡意ScreenConnect安裝程式，而安裝未經授權或遭竄改ScreenConnect用戶端程式的電腦，會反覆啟動wscript.exe執行4個惡意VBScript檔。</p> <p><strong><a href="https://www.ithome.com.tw/news/178937">Acronis修補cPanel與WHM備份外掛高風險漏洞，警示已遭攻擊者利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-87886】</span></strong></p> <p>Acronis修補Acronis Backup plugin for cPanel &amp; WHM高風險漏洞，並警告漏洞已遭攻擊者實際利用。原廠起初未公布CVE編號、漏洞成因或攻擊細節，僅要求1.9.3版用戶更新至1.9.3 HF3或1.9.4。由於該外掛用於在cPanel與WHM環境管理Acronis備份與復原，用戶應儘速確認版本並完成更新。後續Acronis已公開其漏洞編號為CVE-2026-87886。美國CISA也將此漏洞列入KEV清單。</p> <p><strong><a href="https://www.ithome.com.tw/news/178959">暴露在網際網路的Vite開發伺服器被鎖定，攻擊者試圖竊取雲端憑證與組態設定</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-39364】</span></strong></p> <p>Vite是輔助前端開發與程式碼打包作業的伺服器系統，網路安全與應用交付大廠F5上週末發出警告，指出其在8月觀察到大規模針對Vite的自動化偵察活動，攻擊者鎖定暴露在網際網路的Vite開發伺服器，利用檔案讀取漏洞CVE-2026-39364，嘗試取得雲端憑證、環境設定及基礎架構狀態檔。</p> <p><strong><a href="https://www.ithome.com.tw/news/178932">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/44aaddbef5203249f6955f54ba28a8d4-156.jpg?itok=ZvJ9HKv8"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/44aaddbef5203249f6955f54ba28a8d4-156.jpg?itok=ZvJ9HKv8" style="width: 400px; float: right;" /></a></p> <p>Gitea開發團隊7月底修補重大漏洞CVE-2026-60004，美國網路安全與基礎設施安全局警告該漏洞遭積極利用，本週資安公司Acronis指出，中國駭客Red Heron在上述漏洞公開數日後，打造攻擊框架，能在Gitea註冊帳號、利用漏洞、竊取儲存庫內容，以及移除特定的追蹤記錄，並嘗試植入Linux惡意程式Jitterly、Sixzut。</p> <p><strong><a href="https://www.ithome.com.tw/news/178930">中國駭客UNC3569利用搜狗輸入法漏洞，散布後門程式GrayRabbit</a></strong></p> <p>資安公司Gen Digital在中國駭客UNC3569攻擊的事故調查過程，發現騰訊搜狗輸入法存在重大漏洞CVE-2026-51990，4月通報騰訊，兩週內完成修補。UNC3569透過特製sgbiz:連結將受害者導向攻擊頁面，利用V8漏洞CVE-2021-38003取得程式碼執行能力，再下載7-Zip執行檔、遭竄改的DLL檔，以及經加密處理的惡意酬載。</p> <p><strong><a href="https://www.ithome.com.tw/news/178988">駭客利用資料分析工具Marimo重大漏洞從事攻擊，8秒完成竊取AWS憑證與SSH主機橫向移動</a></strong></p> <p>9月11日資安公司Sysdig揭露針對Python資料分析工具Marimo的攻擊活動，駭客利用4月上旬揭露的重大漏洞CVE-2026-39987，趁機竊取雲端憑證並橫向移動至SSH主機。Sysdig表示，攻擊者並未借助AI力量，而是手動撰寫程式碼及除錯，卻仍能以機器速度完成整個攻擊流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178972">電商平臺WooCommerce外掛重大漏洞被鎖定，攻擊者藉此在WordPress網站上傳後門</a></strong></p> <p>專供電商平臺WooCommerce的付費外掛程式Wholesale Lead Capture，今年2月公布及修補的重大漏洞CVE-2026-27540，9月14日資安廠商Wordfence警告近期出現遭積極利用的現象，自漏洞公開後Wordfence已擋下超過10萬次漏洞利用嘗試，8月底達到高峰，一天內嘗試利用該弱點超過4萬次。</p> <p><strong><a href="https://www.ithome.com.tw/news/178968">LiteSpeed Web Server漏洞恐讓共享主機單一帳號取得root權限</a></strong></p> <p>網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，共享主機（shared-hosting servers）上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。所謂共享主機，是指多個網站共同使用同一臺實體伺服器的資源。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，呼籲使用者升級至6.3.7或後續版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178939">WordPress強化外掛更新安全審查，高風險版本自動阻止散布</a></strong></p> <p>WordPress.org外掛團隊強化自動化安全審查機制，新增高風險版本自動阻擋功能。每次外掛程式提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178908">網站主機管理平臺cPanel存在SQL注入漏洞CVE-2026-67401，擁有郵件相關權限的攻擊者能以root權限執行任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178899">Dell修補ObjectScale物件儲存平臺滿分重大漏洞，未更新可能導致遠端執行程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178971">Google更新Chrome 153穩定版，修補42個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178975">Mozilla發布Firefox 156，修補73個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178917">兩組中國駭客串連Chrome與Windows零時差漏洞，部署後門與竊資軟體</a></strong></p> <p><a href="/sites/default/files/images/Mind the (Patch) Gap Multiple Chinese Threat Actors Chain 0-day Exploits in Chrome Windows_Volexity.jpg"><img alt="" src="/sites/default/files/images/Mind%20the%20(Patch)%20Gap%20Multiple%20Chinese%20Threat%20Actors%20Chain%200-day%20Exploits%20in%20Chrome%20%20Windows_Volexity.jpg" style="width: 400px; float: right;" /></a></p> <p>中國駭客組織UTA0560鎖定非政府組織（NGO）發動網釣活動，根據資安公司Volexity的偵測，釣魚信的連結導向攻擊者基礎設施，觸發包含Chrome漏洞CVE-2026-85046、Windows漏洞CVE-2026-85880的利用鏈，而在郵件遙測資料中，Volexity發現另一組中國駭客也用相同漏洞鏈，但基礎設施、惡意軟體及攻擊目標皆不同。</p> <p><strong><a href="https://www.ithome.com.tw/news/178965">微軟9月Windows更新引發遠端桌面服務異常，發布臨時更新搶修</a></strong></p> <p>微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布臨時更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178934">Apple同步更新macOS三大分支版本，修補逾200個資安漏洞</a></strong></p> <p>Apple於9月14日同步發布macOS Golden Gate 27、Tahoe 26.7與Sequoia 15.8等三個更新版本，包含共通漏洞在內，三份公告合計涉及逾500個修補項目，其中Golden Gate 27涵蓋216個漏洞，Tahoe 26.7與Sequoia 15.8也各自包含157個與158個漏洞，主要涵蓋Kernel、CUPS、SMB與SceneKit等元件。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178915">Google發布9月份Android例行更新，修補200個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178961">Apple發布iOS 27與iPadOS 27，修補126個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178858">CISA更新內部威脅指引，將AI風險納入企業防護</a></strong></p> <p><img alt="" src="/sites/default/files/images/cisa-insider-threat-mitigation-guide-2026_CISA.jpg" style="width: 400px; float: right;" /><span style="color: rgb(29, 28, 29);">美國網路安全與基礎設施安全局（CISA）更新《內部威脅緩解指引》（Insider Threat Mitigation Guide），</span>新增AI、混合與遠距工作等議題，並提出企業建立內部威脅管理機制時，應整合人員通報、資安監控與實體安全的資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178982">泰國大型寬頻網路供應商3BB遭滲透，駭客濫用遠端管理工具MeshCentral控制內部設備</a></strong></p> <p>近期泰國大型寬頻網路公司3BB（Triple T Broadband）傳出遭到網路攻擊鎖定的消息，根據本週威脅情報公司Hunt.io的揭露，他們在網路上找到一個公開資料夾，內含攻擊指令碼、權限提升工具、暴力破解工具、遠端管理工具MeshCentral的代理程式組態，以及遭到入侵的裝置名單，並確認這些檔案都是用來攻擊3BB的工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178921">義大利醫療機構遭INC Ransom攻擊，多項醫療服務中斷近兩週後全面恢復</a></strong></p> <p>醫療產業再度傳出遭勒索軟體攻擊的資安事件，義大利醫療機構Policlinico Triestino於8月底發生系統中斷危機，並於9月中旬證實攻擊與勒索軟體組織INC Ransom有關。由於事件導致部分門診、檢驗、影像診斷及手術服務被迫暫停，近兩週後才全面恢復，此事故也讓外界再次關注醫療機構的資安韌性。</p> <p><a href="https://www.ithome.com.tw/news/179056"><strong>商周集團主站基礎服務恢復運作，旗下網站、互動功能、個人化服務將逐步開放</strong></a></p> <p>上週商周集團網站遭惡意攻擊，導致線上服務中斷，9月16日公告主網站基礎服務正式恢復，不過，其他系統仍在重建，9月9日後的新文章暫時無法提供閱讀。該集團旗下的商周財富網、良醫健康網、alive生活品味、Smart自學網，以及新財富備忘錄等網站，尚在進行驗證，確認安全無虞後才會陸續上線。此外，部分網站互動功能與個人化服務，將在系統穩定後逐步開放。</p> <p><a href="http://www.ithome.com.tw/news/178900"><strong>美國警告ConnectWise ScreenConnect、JFrog Artifactory漏洞遭積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong> 【CVE-2026-84869、CVE-2026-42018、CVE-2026-42016】</strong></span></p> <p>9月11日美國網路安全與基礎設施安全局（CISA）對3個漏洞提出警告，並更新已遭利用的漏洞名單（KEV），分別是ConnectWise ScreenConnect的CVE-2026-84869需優先處理，修補期限是9月14日；JFrog Artifactory的CVE-2026-42016與CVE-2026-42018，修補期限皆為9月25日。</p> <p><a href="https://www.ithome.com.tw/news/179017"><strong>思科ISE、Acronis網頁主機管理平臺備份工具漏洞遭積極利用</strong></a><strong style="color: rgb(255, 0, 0);">【CVE-2026-76460、CVE-2026-87886】</strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月16日發布公告，表示已遭利用漏洞名單（KEV），加入兩個漏洞，分別是：思科身分識別服務引擎（ISE）特權API使用不正確漏洞CVE-2026-76460，以及Acronis網頁主機管理平臺備份工具預設權限不正確漏洞CVE-2026-87886，CISA要求聯邦機構必須在9月19日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178919">漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼</a></strong></p> <p>8月底出現使用漏洞利用工具包BlueMoon的活動，資安公司Proofpoint指出，攻擊目標涵蓋美國、越南、新加坡，以及印尼。最早發現的攻擊出現在美國，APT31鎖定非政府組織、礦業，以及大宗商品交易公司。後續UNK_DoubleCheck針對越南製造公司，UNK_QuietRacket同時針對新加坡及印尼政府、顧問與金融機構。</p> <p><strong><a href="https://www.ithome.com.tw/news/178910">研究人員揭露新型遠端存取木馬E4del、PINHOLE，濫用FTP歡迎畫面文字傳遞惡意指令</a></strong></p> <p>資安業者SOCRadar揭露兩款新型RAT E4del與PINHOLE，攻擊活動至少自7月初開始，攻擊者以西班牙文優惠券等誘餌散布LNK捷徑，利用FTP伺服器歡迎畫面文字傳遞惡意指令。E4del偽裝Discord，可遠端執行命令、擷取螢幕；PINHOLE則濫用Pinterest、SurveyMonkey取得C2資訊，並透過Cloudflare Workers隱匿流量。</p> <p><strong><a href="https://www.ithome.com.tw/news/178869">Cribl取得Radiant Security AI SOC技術，擴大資安營運布局</a></strong></p> <p>企業遙測資料平臺業者Cribl於8月中旬宣布，取得AI資安新創Radiant Security旗下AI原生資安營運中心（SOC）產品的技術資產與智慧財產權，目前正調整相關技術，使其能以應用程式形式執行於Cribl既有遙測資料平臺，並用於自動進行資安警示分類、調查及處置。</p> <p><strong><a href="https://www.ithome.com.tw/news/178889">Brinqa併購PlexTrac，補強曝險管理與攻擊驗證能力</a></strong></p> <p>企業資安曝險管理業者Brinqa於8月19日宣布併購滲透測試與攻擊驗證平臺業者PlexTrac，交易條件並未公布。Brinqa原本主要彙整弱點掃描、雲端及應用程式安全工具發現的資安問題，並依業務影響與威脅情報協助企業決定處理順序；PlexTrac則著重滲透測試、攻擊驗證及測試結果管理。這次併購讓Brinqa補上攻擊驗證與修補後複測能力，企業可確認高風險曝險是否確實能被利用，以及修補措施是否有效。相關驗證結果也會納入Brinqa既有平臺，作為後續風險排序與AI代理分析的依據。</p> <p><strong><a href="https://www.ithome.com.tw/review/178873">新增SIEM基本功能，Cynet年中改版主打多種快速處理特色</a></strong></p> <p>以色列資安業者Cynet今年下半陸續針對SaaS雲端服務平臺推出4.33版與5.0版，聚焦執行速度與處理規模的強化。這次改版新增的多項功能當中，最大亮點是SIEM基礎功能、XDR與ITDR警示的生成式AI解釋功能，以及CyOps事故主動應變功能，可藉此大幅縮短警示的分類處理時間及修復時間。</p> <p><strong><a href="https://www.ithome.com.tw/news/178969">長榮航空、長榮航太網路環境遭到入侵</a></strong></p> <p>9月15日晚間，長榮航空（2618）與長榮航太（2645）接連在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制。長榮航空表示，有不明人士透過惡意IP位址入侵，且取得員工姓名與公務聯絡資訊；長榮航太表示，該公司偵測到部分內部資訊系統遭到攻擊，該公司已隔離受影響設備。</p> <p><strong><a href="https://www.ithome.com.tw/news/178923">崴寶資訊系統遭到入侵，部分資料遭加密鎖定</a></strong></p> <p>9月14日下午，崴寶精密科技發布資安重大訊息指出，公司資訊系統遭到入侵，導致部分系統的資料遭到加密鎖定，該公司隨即啟動資安應變機制，進行網路斷線及系統隔離，同時委請外部資安團隊進駐協助調查與復原。受影響範圍包括公司網路系統、電子郵件系統，以及部分業務營運相關系統，不過未影響工廠生產作業，生產活動均維持正常，目前也尚未發現機密資料或個人資料外洩的跡象。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178893">生技醫療公司達爾膚部分內部資訊系統遭網攻</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178907">OpenJS CNA面臨AI生成漏洞通報增加，將暫停CVE處理近3週</a></strong></p> <p style="margin: 0px;">■<a href="https://www.ithome.com.tw/news/178999"><strong>BengalSEO鎖定Bing搜尋結果，透過SEO投毒散布惡意軟體MayaBot</strong></a></p> <p style="margin: 0px;"> </p> <p style="margin: 0px;"> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178841">ShinyHunters語音網釣鎖定醫療業，SaaS敏感資料恐遭竊</a></strong></p> <p>資料勒索組織ShinyHunters近期對全球醫療產業發動語音網釣攻擊。醫療產業資安資訊分享與分析中心Health-ISAC發布資安警訊，攻擊者近期註冊帶有醫療產業意涵或結合受害企業名稱的仿冒網域，顯示攻擊範圍正擴大至醫療機構營運及特定業務單位。</p> <p><strong><a href="https://www.ithome.com.tw/news/178977">HBO Max的Reddit社群網站帳號遭挾持，用於ClickFix攻擊推送惡意軟體</a></strong></p> <p>近期有攻擊者入侵HBO Max的社群網站Reddit帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。根據資安公司Hudson Rock與Adam Networks聯手調查，該社群網站帳號遭挾持後，兩天內投放108則惡意廣告，推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178989">金融木馬Kremlin偽造瀏覽器完整性檢查，企圖竊取巴西銀行用戶憑證</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/ref9334-156.jpg?itok=yWjFmqdX"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/ref9334-156.jpg?itok=yWjFmqdX" style="width: 400px; float: right;" /></a></p> <p>9月14日資安公司Elastic揭露金融木馬Kremlin的攻擊活動，過程中，駭客使用多階段JavaScript載入工具、自訂C++安裝程式，以及惡意瀏覽器擴充套件，鎖定巴西銀行使用者與金融機構，竊取使用者憑證、連線階段（session）權杖與敏感資料。該公司自去年5月開始追蹤相關活動，迄今已出現7波攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178888">電子郵件行銷服務商Brevo客戶帳號遭入侵，攻擊者利用合法郵件管道寄送網釣信</a></strong></p> <p>電子郵件行銷與CRM服務商Brevo於9月9日發生資安事件，攻擊者取得部分客戶帳號的存取權限，並透過客戶的合法郵件發送管道寄送網釣信。Brevo事後確認，共有138個帳號遭入侵，其中6個被用來寄送網釣信。根據The Record報導，已知受影響業者包括硬體加密貨幣錢包品牌Trezor與BitBox，以及加密貨幣資產追蹤服務CoinTracking。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178834">美國能源部研究AI強化電網資安，網路威脅偵測與定位準確率達95%</a></strong></p> <p><a href="/sites/default/files/images/CESER C2E2 AI.jpg"><img alt="" src="/sites/default/files/images/CESER%20C2E2%20AI.jpg" style="width: 400px; float: right;" /></a></p> <p>美國能源部（DOE）旗下網路安全、能源安全與緊急應變辦公室（CESER）與美國桑迪亞國家實驗室合作，研究如何利用大型語言模型（LLM）及生成式AI協助電網資安分析。這項研究稱為Communications and Cybersecurity for the Energy Edge（C2E2），2024年獲得CESER資助。根據桑迪亞國家實驗室公布的研究說明，過去研究人員必須先蒐集並整理電網的實體量測、資安資訊與系統拓樸等資料，再交由機器學習模型分析。</p> <p><strong><a href="https://www.ithome.com.tw/news/178859">臺灣網路攝影機廠商晶睿傳出遭勒索軟體Everest攻擊</a></strong></p> <p>9月1日勒索軟體Everest聲稱入侵台達電旗下的網路攝影機廠商晶睿通訊（Vivotek），竊取236 GB內部資料，共近9.5萬個檔案，包括網路攝影機與網路錄影機相關韌體、原始程式碼，以及開發、測試與維修資料。台達電資深經理施孟璁表示，台達電與晶睿均無系統受到影響，也沒有敏感資料外洩，研判駭客手上取得的資料，是晶睿公開對外提供的檔案，其中部分是舊資料。</p> <p> </p> </div></div></div>

Google發布Chrome 153更新，修補16個資安漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月17日Google<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0194356994.html">發布Chrome更新</a></strong>，修補16個資安漏洞，其中有2個為重大等級、7個為高風險等級，Windows與macOS用戶應更新為153.0.8010.52或153.0.8010.53版，Linux與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update_01970946217.html">Android</a></strong>用戶應更新為153.0.8010.52版以修補相關弱點。這次改版僅與<strong><a href="https://www.ithome.com.tw/news/178971">上次</a></strong>相隔兩天，當時Google修補42個資安漏洞。</p> <p>這些弱點當中，被評估為重大等級的漏洞登記為CVE-2026-93372與CVE-2026-93374，其中CVE-2026-93372由Google內部發現，影響WebGL元件，為記憶體緩衝區溢位類型的弱點；另一個重大漏洞CVE-2026-93374也與記憶體有關，為記憶體釋放後再存取使用（Use after free）類型弱點，影響Dawn元件。</p> </div></div></div>

【資安日報】9月16日，歐盟CRA通報義務上路，臺灣廠商建置PSIRT升溫，資安院提醒成熟度仍有落差

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178984#CRA">歐盟CRA上路，臺灣廠商建PSIRT升溫，資安院提醒成熟度仍有落差</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#Oracle">Oracle發布9月例行更新，修補672個資安弱點</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#AI">駭客濫用AI從事網釣，冒充高階主管與ServiceNow詐騙財務人員</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#Cut">俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#SMA">英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178969"><span style="font-size: 22px;"><strong>長榮航空、長榮航太網路環境遭到入侵</strong></span></a></p> <p>長榮集團旗下的航空運輸公司長榮航空（2618）與航空設備維修及製造公司長榮航太（2645）於9月15日晚間，在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制因應。長榮航空表示，有不明人士透過惡意IP位址入侵，且取得員工姓名與公務聯絡資訊，評估對公司所有業務不造成影響；長榮航太表示，該公司偵測到部分內部資訊系統遭到攻擊，他們對受影響設備進行隔離，核心資訊系統及營運業務運作正常，未發現客戶或第三方敏感個資外洩。<a href="https://www.ithome.com.tw/news/178969">詳全文</a> <a id="SMA" name="SMA"></a></p> <p><a href="https://www.ithome.com.tw/news/178947"><span style="font-size: 22px;"><strong>英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關</strong></span></a></p> <p>7月14日SonicWall針對VPN設備SMA1000提出警告，部分機種存在CVE-2026-15409、CVE-2026-15410，並指出這些漏洞已遭利用，後續資安公司Rapid7透露相關攻擊活動出現的時間點可能更早，並公布相關細節。9月10日威脅情報公司Hunt.io指出，7月17日英國King's Lynn and West Norfolk自治區議會傳出發生網路攻擊事件，疑似與專門鎖定SMA1000設備並大規模利用CVE-2026-15409的活動有關，攻擊者利用漏洞得到VPN設備的指令執行權限，然後擷取組態資料，企圖還原相關的LDAP憑證，並用於後續攻擊。<a href="https://www.ithome.com.tw/news/178947">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>HBO Max的</strong></span></a><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>Reddit</strong></span></a><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>社群帳號遭挾持，用於ClickFix攻擊推送惡意軟體</strong></span></a></p> <p>資安公司Hudson Rock與Adam Networks聯手調查一起不尋常的ClickFix社交工程攻擊活動，攻擊者入侵了HBO Max的Reddit社群帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。兩家公司指出，該社群帳號遭挾持後，2天內投放了108則惡意廣告，內容包含推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程式，因此其攻擊範圍並非局限於HBO Max用戶。這波活動可能與更廣泛的跨平臺攻擊PasteSwitch有關，其特點是會根據受害者取得的誘餌內容，以及受害電腦的作業系統，提供不同的惡意酬載。<a href="https://www.ithome.com.tw/news/178977">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178978"><span style="font-size: 22px;"><strong>VPN服務商Surfshark內部測試伺服器遭駭，未波及用戶資料</strong></span></a></p> <p>VPN與網路安全服務商Surfshark於9月9日揭露資安事件，該公司內部測試伺服器因配置錯誤暴露於網際網路，遭攻擊者存取，該伺服器屬工程測試環境，與提供Surfshark VPN等服務的正式環境分離，未儲存或處理用戶資料，因此沒有用戶受到影響，也未造成VPN服務、流量或瀏覽活動資訊外洩。Surfshark表示，該公司於8月31日從監控系統發現可疑活動，9月2日確認測試伺服器遭入侵並完成隔離。<a href="https://www.ithome.com.tw/news/178978">詳全文</a> <a id="Cut" name="Cut"></a></p> <p><a href="https://www.ithome.com.tw/news/178942"><span style="font-size: 22px;"><strong>俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</strong></span></a></p> <p>列印管理軟體廠商PaperCut於8月底揭露零時差漏洞CVE-2026-82078、CVE-2026-81578，並多次為PaperCut NG與PaperCut MF系統發布緊急更新，9月初資安公司Arctic Wolf揭露鎖定歐美學校的攻擊活動，近日有新的大規模攻擊活動出現。9月9日威脅情報公司GreyNoise指出，他們發現使用俄語的駭客藉助AI的力量開發與測試惡意程式，並利用前述漏洞攻擊全球各地的PaperCut NG與PaperCut MF系統。攻擊者結合OpenAI程式碼助理Codex與DeepSeek模型，打造數百個AI代理，並搭配能公開取得的攻擊工具，於包含臺灣在內的48個國家發動AI自主攻擊，有395個組織使用的至少440臺PaperCut執行個體（instance）被入侵，攻擊者成功得到其中12個組織的網域管理員權限。<a href="https://www.ithome.com.tw/news/178942">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178972"><span style="font-size: 22px;"><strong>電商平臺WooCommerce外掛重大漏洞被鎖定，攻擊者藉此在WordPress網站植入後門</strong></span></a></p> <p><a href="/sites/default/files/images/blocked-attacks-08-waf-899-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/blocked-attacks-08-waf-899-156.jpg" style="width: 300px; float: right;" /></a>9月14日資安廠商Wordfence警告，專供電商平臺WooCommerce的付費外掛程式Wholesale Lead Capture，於今年2月公布及修補的重大漏洞CVE-2026-27540，近期出現遭到積極利用的現象，自漏洞公開後，Wordfence已擋下超過10萬次漏洞利用攻擊，自6月初開始出現數次大規模活動，並在8月底達到高峰，當時攻擊者一天內嘗試利用該弱點超過4萬次。對此，Wordfence呼籲，網站管理者應升級Wholesale Lead Capture至2.0.3.2以上版本（目前最新為2.0.6版）以獲得保護。<a href="https://www.ithome.com.tw/news/178972">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178959"><span style="font-size: 22px;"><strong>暴露在網路的開發伺服器Vite被鎖定，攻擊者試圖竊取雲端憑證與組態設定</strong></span></a></p> <p>網路安全與應用交付大廠F5於9月11日提出警告，8月出現大規模針對開發工具的自動化偵察活動，攻擊者鎖定暴露在網際網路的開發伺服器Vite，利用檔案讀取漏洞CVE-2026-39364，嘗試取得雲端憑證、環境設定及基礎架構狀態檔。該公司的蜜罐陷阱在當月分析期間記錄807組攻擊、約3.2萬筆原始事件。攻擊者的掃描目標包括.env、.env.local、.env.production等環境設定檔，以及多個使用者目錄下的AWS憑證、Azure存取權杖、AWS設定備份、Terraform狀態檔與無伺服器（Serverless）設定。<a href="https://www.ithome.com.tw/news/178959">詳全文</a> <a id="Oracle" name="Oracle"></a></p> <p><a href="https://www.ithome.com.tw/news/178980"><span style="font-size: 22px;"><strong>Oracle發布9月例行更新，修補672個資安弱點</strong></span></a></p> <p>9月15日Oracle發布關鍵安全修補更新（CSPU），這次Oracle共為旗下17種應用系統修補672個漏洞，其中有104個為重大等級，占15.5%；503個為高風險等級，占74.7%。從受影響的應用系統來看，Oracle E-Business Suite（EBS）有159個漏洞最多，其次是Oracle Fusion Middleware，有153個。​<a href="https://www.ithome.com.tw/news/178980">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178971"><span style="font-size: 22px;"><strong>Google更新Chrome 153穩定版，修補42個資安漏洞</strong></span></a></p> <p>Google於9月15日發布Chrome瀏覽器新版本，在桌面版方面，Windows與Linux平臺穩定版更新至153.0.8010.47，Mac平臺版本更新至153.0.8010.48；在行動裝置版方面，Android版本更新至153.0.8010.47。此次改版共納入42個資安漏洞的修補，含三個重大漏洞與28個高風險等級漏洞。就這次修補涉及的元件來看，漏洞分布相對平均，Core、Extensions、Skia、ServiceWorker等元件各有3個漏洞，Input、V8、Compositing、ANGLE則各有兩個漏洞。就漏洞類型而言，這次修補仍是以記憶體安全問題居多。<a href="https://www.ithome.com.tw/news/178971">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178961"><span style="font-size: 22px;"><strong>Apple發布iOS 27與iPadOS 27，修補126個資安漏洞</strong></span></a></p> <p>除了更新macOS外，Apple在9月14日也同步發布iOS 27與iPadOS 27，修補126個資安漏洞。相較於上個月的iOS與iPadOS更新，這次更新修補的方向明顯不同。就這次漏洞修補涉及的元件來說，與Kernel有關的漏洞最多，共有16個，其次是SceneKit與CoreUI，分別占7個與5個漏洞；至於先前修補中常見的WebKit相關元件，這次則只占4個。而從漏洞類型來看，這次修補是以記憶體安全類型為最大宗。<a href="https://www.ithome.com.tw/news/178961">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178975"><span style="font-size: 22px;"><strong>Mozilla發布Firefox 156，修補73個資安漏洞</strong></span></a></p> <p>Mozilla於9月15日發布Firefox瀏覽器156版，並修補73個漏洞，包含29個高風險漏洞。就漏洞涉及的元件來看，這次Firefox修補最多集中在圖形處理類型，包括Graphics與Graphics: CanvasWebGL在內合計有15個漏洞；次之是Widget: Win32與Networking，各有6個與4個漏洞。在漏洞類型方面，這次Firefox修補最多的，包括邊界條件錯誤（Incorrect boundary conditions）與記憶體已釋放卻仍被使用（UAF），分別有19個與17個漏洞。<a href="https://www.ithome.com.tw/news/178975">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178968"><span style="font-size: 22px;"><strong>LiteSpeed Web Server漏洞恐讓共享主機單一帳號取得root權限</strong></span></a></p> <p>共享主機（shared-hosting servers）上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，指出網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，影響6.3.7之前的版本，共享主機上的惡意低權限網站使用者可能藉此繞過包括CageFS在內的帳號隔離機制，取得伺服器root權限。LiteSpeed於9月11日發布6.3.7版，該版本紀錄列出3項安全性項目，不過未說明其中哪一項安全性項目對應cPanel揭露的權限提升漏洞，因此目前仍無法確認漏洞的具體成因。<a href="https://www.ithome.com.tw/news/178968">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178965"><span style="font-size: 22px;"><strong>微軟9月Windows更新引發遠端桌面服務異常，發布臨時的軟體更新搶修</strong></span></a></p> <p>微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布臨時更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。根據微軟說明，受影響系統的遠端桌面連線可能在數分鐘後失敗，使用者也可能無法登入；部分Windows Server也可能在遠端桌面設定階段停止回應。<a href="https://www.ithome.com.tw/news/178965">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178939"><span style="font-size: 22px;"><strong>WordPress強化外掛更新安全審查，高風險版本自動阻止散布</strong></span></a></p> <p>WordPress.org外掛團隊強化自動化安全審查機制，新增高風險版本自動阻擋功能。每次外掛程式提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。<a href="https://www.ithome.com.tw/news/178939">詳全文</a> <a id="AI" name="AI"></a></p> <p><a href="https://www.ithome.com.tw/news/178954"><span style="font-size: 22px;"><strong>駭客濫用AI從事網釣，冒充高階主管與ServiceNow向財務人員進行詐騙</strong></span></a></p> <p><a href="/sites/default/files/images/ach-38-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ach-38-156.jpg" style="width: 300px; float: right;" /></a>9月10日微軟警告，駭客正借助生成式AI的力量，改善冒名高階主管發信與發票詐騙郵件的製作方式，讓內容更貼近企業內部溝通情境。該公司近期觀察到最新一波大規模金融詐騙活動，攻擊者在8月3日至5日間透過多個第三方郵件服務帳戶寄出逾100萬封郵件，這些信大部分寄往美國。這波攻擊以企業財務及應付帳款人員為主要目標，攻擊者冒充目標公司的執行長、財務長或總裁，要求收件者處理一筆接近5萬美元的自動票據交換所（ACH）付款。郵件不只偽造寄件者顯示名稱、Reply-To名稱及簽名，還加入一封看似由執行長轉寄的郵件串，以及仿冒ServiceNow的年度訂閱發票，要求將款項匯入攻擊者控制的帳戶。<a href="https://www.ithome.com.tw/news/177638">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178925"><span style="font-size: 22px;"><strong>歐盟網路韌性法案漏洞通報義務上路，OpenSSF提醒開源專案做好漏洞協調</strong></span></a></p> <p><a href="/sites/default/files/images/CRA Report(1).png" target="_blank"><img alt="" src="/sites/default/files/images/CRA%20Report(1).png" style="width: 300px; float: right;" /></a> 歐盟網路韌性法案（Cyber Resilience Act，CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，開放原始碼安全基金會（OpenSSF）說明CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護者與CRA定義的開源軟體管理者（open-source software steward）屬於不同角色。一般維護者並不因這項新規直接承擔CRA通報義務；開源軟體管理者的通報義務則視其參與數位元素產品開發等情況而定。OpenSSF建議開源專案先確認是否已有明確的漏洞通報方式，包括建立或更新SECURITY.md檔案、維持有效的資安聯絡資訊；若包含開源軟體管理者或所屬基金會，也應確認對方是否已有漏洞協調機制。<a href="https://www.ithome.com.tw/news/178925">詳全文</a> <a id="CRA" name="CRA"></a></p> <p><a href="https://www.ithome.com.tw/news/178953"><span style="font-size: 22px;"><strong>歐盟CRA通報義務上路，臺灣廠商建置PSIRT升溫，資安院提醒成熟度仍有落差</strong></span></a></p> <p><a href="/sites/default/files/images/（圖4）TWCERTCC_資通訊產品資安事件企業應變機制手冊_適用對象_iThome整理(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89TWCERTCC_%E8%B3%87%E9%80%9A%E8%A8%8A%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E4%BC%81%E6%A5%AD%E6%87%89%E8%AE%8A%E6%A9%9F%E5%88%B6%E6%89%8B%E5%86%8A_%E9%81%A9%E7%94%A8%E5%B0%8D%E8%B1%A1_iThome%E6%95%B4%E7%90%86(1).jpg" style="width: 300px; float: right;" /></a> 歐盟《網路韌性法案》（CRA）第14條所規範的漏洞與資安事件通報義務，於2026年9月11日正式上路，部分義務先行適用。這項規定不僅牽動廠商對外通報資安漏洞的流程，更考驗廠商內部是否具備能持續運作的產品資安事件應變小組（PSIRT）機制。資安院國際合作及資安治理中心經理李婉萍表示，近一兩年來，企業面對的產品資安壓力明顯升高，尤其是直接面對國際市場、國際客戶或品牌商的企業感受最深，在CRA等法規要求與國際產品資安意識提升的帶動下，不僅開始建立或規畫PSIRT機制的企業增加，也有部分原本已有漏洞處理機制的企業，進一步朝制度化方向發展。不過，企業開始建立相關機制，不代表PSIRT已經成熟。資安院並不將PSIRT局限於單一團隊的組織概念，而是更聚焦實際功能與運作機制，包括漏洞受理、分析、修補、更新等流程，以及跨部門的協作能力，評估企業的PSIRT能力，關鍵不在於是否設有名為PSIRT的專責團隊，而在於相關機制是否真正建立，以及實際運作的成熟程度。<a href="https://www.ithome.com.tw/news/178953">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178918"><span style="font-size: 22px;"><strong>AWS評測12款頂尖AI模型，皆能找出漏洞但誤判或漏報率仍高</strong></span></a></p> <p><a href="/sites/default/files/images/0914-ai_benchmark-aws-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0914-ai_benchmark-aws-960.jpg" style="width: 300px; float: right;" /></a> 雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型組態能同時達標。這套基準採用直接判斷與Proof-of-Exploit（PoE）兩種提示方式，除了檢查模型能否辨識漏洞特徵，也納入實際環境已阻斷攻擊路徑的案例，評估模型能否判斷漏洞是否真的可遭利用。以整體準確率來看，Claude Opus 5採用PoE方式時表現最高，準確率為79.3%，誤報率24.9%、漏報率16.8%；其次是GPT-5.4，採用PoE方式時準確率77.7%，誤報率10.1%、漏報率33.6%。<a href="https://www.ithome.com.tw/news/178918">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178916"><span style="font-size: 22px;"><strong>OpenAI揭露前沿AI安全新措施，川普反對因安全疑慮減緩AI發展速度</strong></span></a></p> <p>OpenAI執行長Sam Altman於9月13日揭露新的前沿AI安全措施，將原本主要在模型完成訓練後、部署前進行的安全評估，進一步提前至可能大幅提升模型能力的訓練之前。Altman表示，OpenAI過去的《準備框架》（Preparedness Framework）主要著重模型訓練完成後、部署前的風險評估，現在則將安全工作進一步往前移。對於預期會大幅提升模型能力的強化學習（Reinforcement Learning，RL）訓練，OpenAI將在訓練開始前先建立安全論證（Safety Cases），評估如何確保模型能力提升不會超越既有的對齊與監控措施。不過，美國總統川普同日反對因安全疑慮而降低AI發展速度，強調美國必須維持AI發展領先中國的優勢。<a href="https://www.ithome.com.tw/news/178916">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178976"><span style="font-size: 22px;"><strong>祖克柏談AI安全，指出各業者應自行確保模型安全</strong></span></a></p> <p>Meta執行長祖克柏（Mark Zuckerberg）於9月15日透過X談及AI安全，認為各AI實驗室都有責任及誘因，以確保安全所需的步調來發展AI模型，並應自行採取必要的安全措施。祖克柏以Meta為例指出，該公司曾為了安全及資安問題，將Muse延後數個月推出，但並未要求其他業者也這麼做，而是自行採取必要措施。祖克柏也支持引進獨立評估機構及顧問，認為這是業界最佳實務，旗下超級智慧實驗室（Meta Superintelligence Labs，MSL）已在多個領域採取相關做法，並看好規模更大、更多元的AI評估生態系有助於產業發展。<a href="https://www.ithome.com.tw/news/178976">詳全文</a></p> </div></div></div>

泰國大型寬頻網路供應商3BB遭滲透，駭客濫用遠端管理工具MeshCentral控制內部設備

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月14日<strong><a href="https://hunt.io/blog/thai-broadband-fortigate-sslvpn-meshcentral-intrusion">威脅情報公司Hunt.io指出</a></strong>，他們於今年6月在IP位址92.63.180[.]133:8888發現公開的資料夾，該伺服器架設於泰國主機代管業者Bangmod，其中包含298個檔案、30個子資料夾，檔案大小總共約19 MB，內含攻擊指令碼、權限提升工具、暴力破解工具、遠端管理工具MeshCentral的代理程式組態，以及遭到入侵的裝置名單，該公司進一步調查，確認這些檔案都是用來攻擊泰國大型寬頻網路公司3BB（Triple T Broadband）。</p> <p>針對攻擊事故發生的過程，駭客先針對3BB的FortiGate 60F防火牆設備架設的SSL VPN環境進行偵察，利用多組指令碼比對防火牆作業系統版本，利用CVE-2024-21762得到遠端程式碼執行的能力，並建立初期存取3BB網路環境的管道。接著，攻擊者對銷售人員的內部入口網站進行偵察，此網站採用應用程式框架CodeIgniter打造，部署於F5 BIG-IP負載平衡系統後方，於是攻擊者試圖利用CVE-2021-22986、CVE-2022-1388及CVE-2023-46747等已知漏洞，攻擊BIG-IP系統。Hunt.io看到攻擊工具包還有Linux漏洞PwnKit、Dirty COW的利用工具，以及資料整合（ETL）與商業分析（BI）平臺Pentaho漏洞Ghostcat的利用程式。此外，攻擊者也對至少55個內部IP位址進行SSH密碼噴灑，並嘗試存取FTP、MySQL，以及其他內部服務。</p> <p>為了持續在3BB內部網路環境移動，攻擊者濫用MeshCentral來達到目的，並將受害裝置加入TH-3BB群組，值得留意的是，部分代理程式以root權限運作，代表攻擊者也許能夠持續控制這些受害主機。攻擊者打算從RADIUS資料庫擷取用戶的身分驗證資訊，搜尋SSH私鑰、PHP設定檔及資料庫憑證，並發現一份由Triple T Broadband自身PKI簽發的OpenVPN憑證。</p> </div></div></div>

歐盟網路韌性法案漏洞通報義務上路，OpenSSF提醒開源專案做好漏洞協調

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>歐盟網路韌性法案（Cyber Resilience Act，CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，製造商發現產品存在遭積極利用的漏洞後，須在24小時內提出初步預警，並於72小時內進一步提交通報；若漏洞涉及第三方開源元件，也可能聯繫相關專案釐清影響及取得修補資訊。</p> <p><a href="https://openssf.org/blog/2026/09/11/a-community-guide-to-the-eu-cra-september-11-deadline-for-manufacturers/">開放原始碼安全基金會（OpenSSF）說明</a>CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護者與CRA定義的開源軟體管理者（open-source software steward）屬於不同角色。一般維護者並不因這項新規直接承擔CRA通報義務；開源軟體管理者的通報義務則視其參與數位元素產品開發等情況而定，相關規定自2027年12月11日起適用。</p> <p>OpenSSF建議開源專案先確認是否已有明確的漏洞通報方式，包括建立或更新SECURITY.md檔案、維持有效的資安聯絡資訊；若有開源軟體管理者或所屬基金會，也應確認對方是否已有漏洞協調機制。這些措施可讓使用相關元件的製造商發現漏洞時，更快找到上游專案聯絡窗口並展開後續處理。</p> <p><a href="https://www.enisa.europa.eu/news/the-cra-single-reporting-platform-is-launched">根據歐盟網路安全局（ENISA）公布的資訊</a>，歐盟為CRA建置的單一通報平臺已開始運作，製造商須透過這個平臺提交相關通報。</p> <p>不過，製造商對開源元件的掌握程度仍有改善空間。<a href="https://www.ithome.com.tw/news/176510">Linux基金會與OpenSSF在今年6月發布的調查顯示</a>，僅約3成受訪製造商已針對所有產品建立軟體物料清單（SBOM），定期評估開源元件安全管理實務的比例也僅約3成。CRA通報義務上路後，製造商能否迅速掌握產品使用的開源元件，將影響發現漏洞後確認受影響產品及聯繫上游專案的速度。</p> </div></div></div>

微軟9月Windows更新引發遠端桌面服務異常，發布帶外更新搶修

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟9月發布的Windows安全性更新<a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2#4981msgdesc" target="_blank">造成遠端桌面服務（Remote Desktop Services，RDS）異常</a>，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布帶外更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。</p> <p class="rtecenter"><a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2#4981msgdesc:~:text=Back to top-,Remote Desktop Services might stop responding after Sept. 2026 security update,-Expand table" style="text-align: center;" target="_blank"><img alt="" src="/sites/default/files/images/0915-windows%20rds-600.png" style="width: 500px;" /></a></p> <p>根據微軟說明，受影響系統的遠端桌面連線可能在數分鐘後失敗，使用者也可能無法登入；部分Windows Server也可能在遠端桌面設定階段停止回應。微軟在9月11日將這項異常列為已知問題。</p> <p>除了遠端桌面服務，<a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2#4983msgdesc" target="_blank">9月安全性更新也可能造成</a>部分Linux虛擬機器無法存取Windows主機的共用資料夾，影響使用Host Compute Service（HCS）管理虛擬機器，並透過Plan9共用Windows主機資料夾的應用程式，包括WSL及Claude Cowork；未使用Plan9功能的Hyper-V虛擬機器則不受影響。</p> <p>遠端桌面服務問題影響的Windows用戶端包括Windows 11 26H1、25H2、24H2及23H2，以及Windows 10 22H2、21H2、Enterprise LTSC 2019與Enterprise LTSC 2016；伺服器版本則涵蓋Windows Server 2012、2012 R2、2016、2019、2022及2025。這次帶外更新的取得方式依Windows版本而異，IT管理人員應依所使用的Windows版本確認對應更新及安裝方式。</p> </div></div></div>

【資安日報】9月15日，中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178941#RED">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#Mik">全球260萬臺MikroTik路由器暴露於網路，臺灣有近1.9萬臺</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#GSS">日本數位廳GSS政府共通環境遭駭，24.6萬筆個資恐外洩</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#PQC">Cloudflare擴大來源伺服器PQC部署，後量子連線增至每日450億次</a><br /> ● <a href="https://www.ithome.com.tw/node/178941#Moon">漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼</a> <a id="GSS" name="GSS"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178924"><span style="font-size: 22px;"><strong>日本數位廳GSS政府共通環境遭駭，已知VPN漏洞修補前遭利用，24.6萬筆個資恐外洩</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24_6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_ri_ben_zheng_fu_gsszao_hai_24_6wan_bi_ge_zi_kong_wai_xie_shu_wei_ting_jie_yi_zhi_vpnlou_dong_xiu_bu_qian_zao_li_yong_.jpg" style="width: 300px; float: right;" /></a>日本數位廳9月11日公告，負責提供中央政府機關共通業務環境的Government Solution Service（GSS）發生未經授權存取事件。攻擊者利用VPN設備漏洞侵入系統，約24.6萬筆政府機關職員及相關業務人員的個人資料可能外洩。關於這起事件的發現經過，日本數位廳表示是在6月25日發現有人利用維運人員帳號，大量存取伺服器檔案，因而展開調查。到了7月9日，數位廳確認第三方利用VPN漏洞侵入系統，隨即停用相關帳號，並切斷遭入侵設備與外部的通訊。<a href="https://www.ithome.com.tw/news/178924">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178921"><span style="font-size: 22px;"><strong>義大利醫療機構遭INC Ransom攻擊，多項醫療服務中斷近兩週後全面恢復</strong></span></a></p> <p>醫療產業持續成為勒索軟體攻擊目標，這類事件受到全球高度關注，義大利醫療機構Policlinico Triestino於8月底也面臨這樣的危機，9月10日發布公告證實遭到勒索軟體組織INC Ransom攻擊，導致資訊系統及多項醫療服務發生中斷事故，而且事發近兩週後才全面恢復正常營運。此事最早由義大利媒體Il Piccolo於9月1日揭露，根據當時的報導，Policlinico Triestino的資訊系統自8月31日下午起停止運作，就連電話及電子郵件等通訊服務也都無法使用，並導致多項醫療服務受到影響。經過近兩週的復原工作，Policlinico Triestino於9月10日發布公告，證實這起事件與INC Ransom有關，電話與電子郵件重新開放，患者能藉此聯絡院方與預約，門診、手術及抽血服務也陸續恢復。<a href="https://www.ithome.com.tw/news/178921">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178935"><span style="font-size: 22px;"><strong>勒索軟體The Gentlemen近期接連鎖定醫療產業，Nutex、Veradigm均向SEC揭露資安事件</strong></span></a></p> <p>醫療產業近期接連遭到勒索軟體組織The Gentlemen鎖定，資安新聞網站The Record近日指出，The Gentlemen於8月31日將美國醫療設施營運商Nutex Health列入其資料外洩網站的受害名單，藉此宣稱已駭入該公司內部，相隔4日，又將電子健康紀錄（EHR）業者Veradigm加入受害名單，並聲稱取得約350萬名病患的健康紀錄。值得注意的是，兩家公司也恰好都向美國證券交易委員會（SEC）提交8-K文件而揭露發生資安事件，其中Veradigm揭露事件源自一家第三方供應商，攻擊者利用從該供應商竊得的憑證，存取Veradigm的API並下載患者個人資料。<a href="https://www.ithome.com.tw/news/178935">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178922"><span style="font-size: 22px;"><strong>ShinyHunters聲稱竊取20萬筆佛州駕駛資料，佛州主管單位證實駕照資料庫DAVID遭入侵</strong></span></a></p> <p>駭客組織ShinyHunters於9月8日將佛羅里達州高速公路安全與機動車管理局（FLHSMV）列入其資料外洩網站，聲稱入侵該局的駕駛與車輛資訊資料庫DAVID，並竊取超過20萬筆駕駛紀錄。DAVID是供執法及刑事司法單位查詢駕駛與車輛資訊的平臺，FLHSMV於9月11日證實DAVID資料庫確實遭入侵，但尚未確認ShinyHunters所稱的20萬筆資料是否遭竊，駭客則公開已故知名性犯罪者艾普斯坦（Jeffrey Epstein）在該資料庫中的紀錄截圖作為證明，其中包含地址、社會安全號碼、出生日期、駕照號碼及車輛資訊。<a href="https://www.ithome.com.tw/news/178922">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178923"><span style="font-size: 22px;"><strong>崴寶資訊系統遭到入侵，部分資料遭加密鎖定</strong></span></a></p> <p>電子專業製造服務（EMS）及機構整合解決方案服務商崴寶精密科技（7744）於9月14日下午，在股市公開資訊觀測站發布重大訊息，指出資訊系統遭到入侵，導致部分系統的資料遭到加密鎖定，該公司隨即啟動資安應變機制，進行網路斷線及系統隔離，並由總經理召集資安事件緊急應變小組處理，同時委請外部資安團隊進駐協助調查與復原。​<a href="https://www.ithome.com.tw/news/178923">詳全文</a> <a id="RED" name="RED"></a></p> <p><a href="https://www.ithome.com.tw/news/178932"><span style="font-size: 22px;"><strong>中國駭客Red Heron利用Gitea重大漏洞攻擊包括臺灣在內的多個國家</strong></span></a></p> <p><a href="/sites/default/files/images/44aaddbef5203249f6955f54ba28a8d4-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/44aaddbef5203249f6955f54ba28a8d4-156.jpg" style="width: 300px; float: right;" /></a>Gitea開發團隊於7月底修補重大漏洞CVE-2026-60004，一個月後美國網路安全與基礎設施安全局（CISA）警告該漏洞遭到積極利用，本週資安公司Acronis指出，中國駭客Red Heron在該漏洞公開數日後，將公開的概念驗證程式碼用來打造自動攻擊框架，並用來嘗試在Gitea主機植入Linux惡意程式Jitterly、Sixzut。駭客針對包含臺灣在內的7個國家，掃描1,386個暴露於網際網路的Gitea執行個體，他們使用簡體中文標籤區隔目標組織的類型，涵蓋國防、選舉、能源、航太、電信、政府，以及研究等領域。Acronis確認有臺灣、加拿大、阿根廷、美國、斯里蘭卡的Gitea主機被成功入侵，Red Heron藉此竊取原始碼、搜刮憑證、建立SSH通訊、部署後門，以及橫向移動。<a href="https://www.ithome.com.tw/news/178932">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178902"><span style="font-size: 22px;"><strong>Wiz警告3個JFrog Artifactory重大漏洞遭積極利用，部分漏洞被串連形成攻擊鏈</strong></span></a></p> <p>JFrog旗下的軟體供應鏈儲存庫Artifactory近日成為攻擊者鎖定的目標，9月初威脅情報公司watchTowr發現CVE-2026-82329的利用活動，一週後，資安公司Wiz指出，他們確認有3個高風險與重大漏洞遭積極利用，攻擊者串連這些漏洞而得以繞過身分驗證、提升權限，並取得Artifactory管理權限，然後建立管理員帳號、部署惡意Groovy外掛程式、執行惡意程式碼，以及安裝Rust打造的後門程式，這些漏洞包括：權杖驗證缺陷造成的弱點CVE-2026-42016、內部匿名使用者權杖暴露漏洞CVE-2026-42018，以及前述的CVE-2026-82329。<a href="https://www.ithome.com.tw/news/178902">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178926"><span style="font-size: 22px;"><strong>思科揭露郵件閘道重大等級的SQL注入漏洞</strong></span></a></p> <p>9月14日思科發布資安公告，指出旗下的郵件安全閘道Cisco Secure Email Gateway存在SQL注入漏洞CVE-2026-76461，攻擊者可在不需通過身分驗證的情況下，遠端於作業系統底層以root權限執行任何命令，CVSS嚴重程度評分為9.8分，無論實體設備或虛擬版本都受到影響。值得留意的是，思科警告該弱點已遭積極利用，由於沒有緩解措施，該公司呼籲用戶應儘速套用更新。<a href="https://www.ithome.com.tw/news/178926">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178927"><span style="font-size: 22px;"><strong>CISA將思科郵件閘道SQL注入漏洞列KEV</strong></span></a></p> <p>思科於9月14日為郵件安全閘道Cisco Secure Email Gateway發布更新，修補重大等級的SQL注入漏洞CVE-2026-76461，並警告已出現遭積極利用的現象。同一天美國網路安全與基礎設施安全局（CISA）表示，他們也掌握該弱點遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV）。值得留意的是，CISA要求聯邦機構緊急採取行動，必須在9月17日前完成修補。​<a href="https://www.ithome.com.tw/news/178927">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178934"><span style="font-size: 22px;"><strong>Apple同步更新macOS三大分支版本，修補逾200個資安漏洞</strong></span></a></p> <p>Apple於9月14日同步發布macOS Golden Gate 27、Tahoe 26.7與Sequoia 15.8等三個更新版本，三份公告合計列出逾500個修補項目，扣除共通漏洞後，涉及的獨立漏洞超過200個，其中Golden Gate 27涵蓋216個漏洞，Tahoe 26.7與Sequoia 15.8也各自包含157個與158個漏洞。就漏洞涉及的元件來看，無論哪個版本，漏洞主要集中在Kernel、CUPS、SMB、SceneKit與Disk Images這幾個元件，而就漏洞類型而言，這次macOS的修補仍是以記憶體安全類型為最大宗，涵蓋記憶體損毀、記憶體已釋放卻仍被使用（UAF）、越界讀寫等。<a href="https://www.ithome.com.tw/news/178934">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178915"><span style="font-size: 22px;"><strong>Google發布9月份Android例行更新，修補200個資安漏洞</strong></span></a></p> <p>9月8日Google發布本月Android例行更新（Android Security Bulletin），一口氣修補200個資安漏洞，其中32個為重大等級、148個為高風險等級。該公司透露，這次他們修補最嚴重的問題出現在系統（System）元件，攻擊者無須取得額外的特殊權限，過程裡也不需使用者互動，就能遠端執行任意程式碼（RCE），不過，Google並未公布此問題的漏洞編號。從重大漏洞影響範圍來看，大部分與系統元件有關，有23個，其餘漏洞涉及Android執行環境（runtime）、框架、Linux核心，以及高通的閉源元件。<a href="https://www.ithome.com.tw/news/178915">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178937"><span style="font-size: 22px;"><strong>Acronis修補cPanel與WHM備份外掛高風險漏洞，警示已遭攻擊者利用</strong></span></a></p> <p>資安與資料保護業者Acronis於9月11日發布更新，修補Acronis Backup plugin for cPanel &amp; WHM的高風險漏洞，並警告該漏洞已遭攻擊者實際利用。Acronis未在公告中公布該漏洞的CVE編號、成因或攻擊方式，僅指出受影響的1.9.3以前版本用戶應儘速更新，目前最新版本則是1.9.3 HF3與1.9.4。<a href="https://www.ithome.com.tw/news/178937">詳全文</a> <a id="Mik" name="Mik"></a></p> <p><a href="https://www.ithome.com.tw/news/178928"><span style="font-size: 22px;"><strong>RouterOS漏洞風險升高！Shadowserver發現全球260萬臺MikroTik路由器暴露於網路，臺灣有近1.9萬臺</strong></span></a></p> <p><a href="/sites/default/files/images/mikrotik.png" target="_blank"><img alt="" src="/sites/default/files/images/mikrotik.png" style="width: 300px; float: right;" /></a> 波蘭電腦緊急事件應變團隊CERT Polska於9月5日警告，MikroTik路由器作業系統RouterOS存在多項漏洞，部分已遭攻擊者利用；美國網路安全與基礎設施安全局（CISA）也於9月10日將其中的CVE-2026-67277與CVE-2026-86060列入已遭利用漏洞（KEV）清單。隨後Shadowserver基金會9月14日公布掃描結果，發現全球約260萬臺MikroTik設備的IP位址暴露於公開網路，潛藏遭攻擊的風險。這些暴露的MikroTik設備以巴西最多，約39.9萬臺，其次為印尼23萬臺、美國14.4萬臺、義大利11.4萬臺及印度9.7萬臺，臺灣也有近1.9萬臺。<a href="https://www.ithome.com.tw/news/178928">詳全文</a> <a id="Moon" name="Moon"></a></p> <p><a href="https://www.ithome.com.tw/news/178919"><span style="font-size: 22px;"><strong>漏洞利用套件BlueMoon被用於攻擊美國、越南、新加坡、印尼</strong></span></a></p> <p><a href="/sites/default/files/images/BlueMoon(1).png" target="_blank"><img alt="" src="/sites/default/files/images/BlueMoon(1).png" style="width: 300px; float: right;" /></a> 上週資安公司Proofpoint透露，他們從8月底發現使用漏洞利用工具包BlueMoon的活動，並指出至少有4組中國政府資助的駭客團體用於網路間諜活動。BlueMoon疑為借助AI的力量開發而成，串連Chrome零時差漏洞CVE-2026-85046與CVE-2026-87491，以及Windows零時差漏洞CVE-2026-85880，值得注意的是，該漏洞利用工具已被用於實際攻擊，相關活動出現在4個國家，涵蓋美國、越南、新加坡，以及印尼。最早發現的攻擊活動出現在美國，中國駭客組織APT31於8月28日開始利用BlueMoon攻擊美國非政府組織（NGO）、礦業，以及大宗商品交易公司；另一個中國駭客組織UNK_LateNight同樣在美國發動攻擊，他們自9月2日開始鎖定航太產業，特別是與美國國防工業體系相關的公司。<a href="https://www.ithome.com.tw/news/178919">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178917"><span style="font-size: 22px;"><strong>兩組中國駭客串連Chrome與Windows零時差漏洞，部署後門與竊資軟體</strong></span></a></p> <p>上週資安公司Proofpoint揭露漏洞利用工具包BlueMoon，當時該公司提及開發此工具的網路罪犯利用了Chrome類型混淆漏洞CVE-2026-85046、當時尚未登記CVE編號的沙箱逃逸漏洞，以及Windows權限提升漏洞CVE-2026-85880。有資安公司指出，前述沙箱逃逸漏洞就是Google剛公布的CVE-2026-87491。資安公司Volexity於9月1日開始偵測到兩組中國駭客組織UTA0560與APT31，採用包含CVE-2026-85046等零時差漏洞的多階段利用鏈發動攻擊，但兩者的基礎設施、惡意軟體，以及攻擊目標皆不同。針對這組漏洞利用鏈，攻擊者先利用CVE-2026-85046在V8的沙箱環境裡得到任意讀取與寫入的權限，然後結合涉及WebAssembly的缺陷CVE-2026-87491逃離沙箱，再透過CVE-2026-85880逃離執行在Chrome沙箱的渲染處理程序，將程式碼注入Chrome處理程序，藉此部署指定的惡意酬載。<a href="https://www.ithome.com.tw/news/178917">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178930"><span style="font-size: 22px;"><strong>中國駭客UNC3569利用搜狗輸入法漏洞，散布後門程式GrayRabbit</strong></span></a></p> <p><a href="/sites/default/files/images/grayrabbit1_0-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/grayrabbit1_0-156.jpg" style="width: 300px; float: right;" /></a>資安公司Gen Digital指出，他們在今年4月，向騰訊通報搜狗輸入法（Sogou Input Method）重大等級的遠端程式碼執行（RCE）漏洞CVE-2026-51990（未公布CVSS嚴重程度評分），該漏洞實際上由一系列弱點組成，包含該輸入法專屬通訊協定sgbiz存在未經驗證的命令列參數注入問題、以Chromium Embedded Framework（CEF）為基礎的網頁檢視元件未限制URL範圍，以及採用不具備沙箱執行機制的老舊Chromium瀏覽器排版引擎。值得留意的是，雖然騰訊以切斷攻擊流程的策略修補CVE-2026-51990，但該公司並未更新該輸入法採用的瀏覽器元件，仍沿用2020年推出的Chromium 80，不僅版本老舊，近6年Google修補的已知漏洞都可能被利用，同時該版本瀏覽器排版引擎未啟用沙箱防護機制，代表攻擊者有機會直接執行系統層級的程式碼。<a href="https://www.ithome.com.tw/news/178930">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178907"><span style="font-size: 22px;"><strong>OpenJS CNA面臨AI生成漏洞通報增加，將暫停CVE處理近3週</strong></span></a></p> <p>OpenJS基金會（OpenJS Foundation）旗下CVE編號授權機構（CNA）表示，AI輔助產生的漏洞通報明顯增加，但許多資安漏洞通報仍需人工逐件確認，現有志工人力已難以長期負荷，將於9月17日至10月6日暫停一般資安作業，並於10月7日恢復。期間一般漏洞通報分類與確認、安全公告驗證，以及CVE編號指派與發布等工作都將暫緩處理。這段期間，OpenJS CNA仍會接收漏洞通報，但一般通報將延至10月7日恢復作業後再陸續處理；若涉及已遭實際利用的漏洞，或可能立即造成重大風險的資安問題，團隊仍會優先處理。<a href="https://www.ithome.com.tw/news/178907">詳全文</a> <a id="PQC" name="PQC"></a></p> <p><a href="https://www.ithome.com.tw/news/178911"><span style="font-size: 22px;"><strong>Cloudflare擴大來源伺服器PQC部署，後量子連線增至每日450億次</strong></span></a></p> <p><a href="/sites/default/files/images/0914-pqc-cloudflare-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0914-pqc-cloudflare-960.jpg" style="width: 300px; float: right;" /></a> 網路服務業者Cloudflare推出Automatic Key Exchange功能，會主動偵測來源伺服器支援的TLS 1.3金鑰建立方式，再自動選擇適合的演算法；若來源伺服器支援混合式金鑰建立機制X25519MLKEM768，就會優先採用。在目前已完成掃描的來源伺服器中，後量子連線已從每天約250億次增至450億次；這批已掃描來源中，需要透過HelloRetryRequest（HRR）重新進行TLS交握的連線比例，也從約52%降至3.7%，p90 TLS交握延遲減少超過150毫秒。<a href="https://www.ithome.com.tw/news/178911">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178891"><span style="font-size: 22px;"><strong>CSA發布企業零信任管理指引，建議成立專責辦公室推動長期治理</strong></span></a></p> <p><a href="/sites/default/files/images/0915-csa-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0915-csa-960.jpg" style="width: 300px; float: right;" /></a>雲端安全聯盟（CSA）發布《零信任計畫管理指引》（Zero Trust Program Management Guidance），提醒企業零信任不只是導入特定資安技術，而是需要長期協調跨部門工作、資源與既有資安措施。CSA因此提出專責治理架構，以持續追蹤導入進度與成效。為避免相關工作分散在不同部門，CSA建議成立零信任計畫管理辦公室（Zero Trust Program Management Office，ZT PMO），統籌不同事業單位與技術團隊的導入進度、預算及資源配置。企業也可成立零信任卓越中心（Center of Excellence，CoE），由技術與治理人員共同訂定導入原則與參考架構，減少不同部門各自採用不同作法或重複投入資源。<a href="https://www.ithome.com.tw/news/178891">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178889"><span style="font-size: 22px;"><strong>Brinqa併購PlexTrac，補強曝險管理與攻擊驗證能力</strong></span></a></p> <p><a href="/sites/default/files/images/0913-_brinqa_and_plextrac-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0913-_brinqa_and_plextrac-960.jpg" style="width: 300px; float: right;" /></a> 企業資安曝險管理業者Brinqa於8月19日宣布併購滲透測試與攻擊驗證平臺業者PlexTrac，交易條件並未公布。Brinqa原本主要彙整弱點掃描、雲端及應用程式安全工具發現的資安問題，並依業務影響與威脅情報協助企業決定處理順序；PlexTrac則著重滲透測試、攻擊驗證及測試結果管理。這次併購讓Brinqa補上攻擊驗證與修補後複測能力，企業可確認高風險曝險是否確實可遭利用，以及修補措施是否有效。相關驗證結果也會納入Brinqa既有平臺，作為後續風險排序與AI代理分析的依據，補足持續性威脅曝險管理（CTEM）流程的驗證環節。<a href="https://www.ithome.com.tw/news/178889">詳全文</a></p> </div></div></div>

瑞士政府推主權開源辦公方案，2027年底供約3000名公務員使用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>瑞士聯邦理事會上周<a href="https://www.edoeb.admin.ch/fr/newnsb/EgX1XHIfGtUN">宣布</a>在主權辦公自動化政策下，逐步汰除Microsoft 365，預計2027年底前3000名公務人員改用開源生產力套件openDesk。</p> <p>openDesk是一套由德國數位主權公共中心（ZenDiS）主導開發的開源協作與辦公套件，旨在作為Microsoft 365的替代方案。</p> <p>在宣布導入之前，瑞士政府曾經做過一項<a href="https://www.bk.admin.ch/en/boss-poc-feasibility-study">BOSS feasibility可行性研究</a>，並於本月2日報告給聯邦理事會。這項研究評估導開源公室自動化方案是否能在平時甚至危機情境下支援關鍵業務流程，及安全處理敏感資訊。瑞士政府也評估放棄Microsoft 365的可行性。</p> <p>本月初瑞士聯邦議會接獲報告後，認為雲端方案很適合核心標準流程。</p> <p>為了實際測試放棄Microsoft 365的可行性，瑞士政府將分階段實際測試。在計畫前導測試階段，聯邦政府將建立瑞士本地託管的openDesk平臺，與Microsoft 365並用。瑞士政府預計在2027年底前提供給3000名公務員使用。瑞士政府並未說明第二階段的計畫。</p> <p>在瑞士政府稍早的BOSS feasibility研究中，研究受試者來自瑞士政府單位的172人，針對文件、電子郵件、行事曆、影音會議、聊天、身分及存取管理等主要功能進行可用性測試。結果顯示，瀏覽器為基礎的開源方案在文件處理、檔案儲存、協同功能及電子郵件/行事曆等評分相當高，不過同時間，研究結果也顯示想大規模推廣存在技術、營運和組織障礙。</p> <p>除了瑞士政府外，根據<a href="https://www.openproject.org/blog/digital-sovereignty-government-germany-opendesk/">Open Project</a>網頁，德國邦總理及國際刑事法院也都導入了openDesk。</p> <p>除了生產力軟體，歐洲政府也為實現軟硬體主權，嘗試揚棄美國科技巨擘的產品。例如法國跨部會數位事務總署（Interministerial Directorate for Digital Affairs）將部分Windows PC<a href="https://interoperable-europe.ec.europa.eu/collection/open-source-observatory-osor/news/france-phases-out-proprietary-operating-systems-workstations">換成</a>Linux機器，奧地利經濟部則將1200名公務員使用的雲端平臺轉到歐洲的Nextcloud及本地雲。</p> </div></div></div>

中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣等多個國家

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Gitea開發團隊於7月底修補重大漏洞CVE-2026-60004，一個月後<strong><a href="https://www.ithome.com.tw/news/178438">美國網路安全與基礎設施安全局（CISA）警告該漏洞遭到積極利用</a></strong>，本週有資安公司指出，有駭客組織在概念驗證程式碼（PoC）公開後不久，將其用於實際攻擊。</p> <p><strong><a href="https://www.acronis.com/en/tru/posts/red-heron-exploits-gitea-n-day-flaw-in-multinational-campaign-exposing-new-linux-rootkit/">資安公司Acronis指出</a></strong>，中國駭客Red Heron在上述漏洞公開數日後，將公開的概念驗證程式碼用來打造自動攻擊框架，此框架可在Gitea註冊帳號、利用漏洞、竊取儲存庫，以及移除特定的追蹤記錄，並用來嘗試於Gitea植入Linux惡意程式Jitterly、Sixzut。駭客於包含臺灣在內的7個國家，掃描1,386個暴露於網際網路的Gitea執行個體，維護有477個臺灣系統的資料庫，他們使用簡體中文標籤分類目標組織的類型，涵蓋國防、選舉、能源、航太、電信、政府，以及研究等領域。</p> <p>根據駭客暴露的暫存伺服器資料，Acronis確認有臺灣、加拿大、阿根廷、美國、斯里蘭卡的Gitea主機被成功入侵，Red Heron藉此竊取原始碼、搜刮憑證、建立SSH通訊、部署後門，以及橫向移動。在其中一個臺灣受害組織裡，駭客從Gitea伺服器進行橫向移動，滲透具有3個節點的虛擬化平臺Proxmox叢集，並取得root層級的管理權限。</p> </div></div></div>

Google發布9月份Android例行更新，修補200個資安漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月8日Google發布<strong><a href="https://source.android.com/docs/security/bulletin/2026/2026-09-01">本月Android例行更新（Android Security Bulletin）</a></strong>，一口氣修補200個資安漏洞，其中有32個為重大等級、148個為高風險等級。該公司透露，這次他們修補最嚴重的問題出現在系統（System）元件，攻擊者無須取得額外的特殊權限，過程裡也不需使用者互動，就能遠端執行任意程式碼（RCE），不過，Google並未公布此問題的漏洞編號。</p> <p>從重大漏洞影響範圍來看，大部分與系統元件有關，有23個，其餘漏洞涉及Android執行環境（runtime）、框架、Linux核心，以及高通的閉源元件。從系統元件重大等級漏洞的類型來看，權限提升漏洞有12個居冠，<br /> ，RCE漏洞有8個、阻斷服務（DoS）漏洞有3個。</p> </div></div></div>

【資安日報】9月11日，晶睿傳出遭勒索軟體攻擊

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>資安新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/178882#Vivotek">臺灣網路攝影機廠商晶睿傳出遭勒索軟體Everest攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/178882#FMC">思科防火牆管理平臺弱點遭國家級駭客利用</a><br /> ● <a href="https://www.ithome.com.tw/news/178882#APM">F5 BIG-IP APM已知漏洞被用於部署Linux惡意程式</a><br /> ● <a href="https://www.ithome.com.tw/news/178882#VPN">Check Point修補重大等級的VPN資安弱點</a> <br /> ● <a href="https://www.ithome.com.tw/news/178882#CSA">雲端安全聯盟提出零信任微分段指引</a> <a id="Vivotek" name="Vivotek"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/178859"><span style="font-size: 22px;"><strong>臺灣網路攝影機廠商晶睿傳出遭勒索軟體Everest攻擊</strong></span></a></p> <p><a href="/sites/default/files/images/Ny5bFqYxQm-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Ny5bFqYxQm-63.jpg" style="width: 300px; float: right;" /></a>根據民視新聞網的報導，勒索軟體Everest於9月1日聲稱入侵台達電旗下的網路攝影機廠商晶睿通訊（Vivotek），從中竊取236 GB內部資料，總共近9.5萬個檔案，其中包括網路攝影機與網路錄影機相關韌體、原始程式碼，以及開發、測試與維修資料，這些駭客公開其中一份56頁技術報告的內容。對此，我們向台達電詢問，台達電資深經理施孟璁表示，根據他們的調查，台達電與晶睿未有系統受到影響，也沒有敏感資料外洩。他們研判駭客手上取得的資料，是晶睿公開對外提供的檔案，其中部分是舊資料。<a href="https://www.ithome.com.tw/news/178859">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178851"><span style="font-size: 22px;"><strong>Fortinet設備已知漏洞遭鎖定，攻擊者藉此植入RAT木馬PivotC2</strong></span></a></p> <p><a href="/sites/default/files/images/pivotc2-architecture-diagram-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/pivotc2-architecture-diagram-63.jpg" style="width: 300px; float: right;" /></a>資安公司SOCRadar指出，他們自今年7月偵測到積極利用的攻擊活動，使用俄文的攻擊者鎖定超過3萬個IP位址，利用CVE-2025-25249攻擊Fortinet防火牆設備FortiGate，以及交換器管理平臺FortiSwitchManager，並試圖植入Node.js打造的RAT木馬PivotC2，目前確認有178臺裝置遭到感染，大部分受害裝置位於美國，不過智利、哥倫比亞、英國也有裝置被入侵。攻擊者利用漏洞於FortiGate執行個體建立反向Shell，然後以Node.js執行單行JavaScript命令，最終在受害裝置植入PivotC2。<a href="https://www.ithome.com.tw/news/178851">詳全文</a> <a id="FMC" name="FMC"></a></p> <p><a href="https://www.ithome.com.tw/news/178876"><span style="font-size: 22px;"><strong>思科防火牆管理平臺弱點遭國家級駭客利用</strong></span></a></p> <p>思科威脅情報團隊Talos指出，有國家級駭客團體鎖定防火牆管理平臺Secure Firewall Management Center（FMC），利用已知漏洞CVE-2026-20079和CVE-2026-20316發動攻擊。其中一組駭客是UAT-12197，他們利用CVE-2026-20079部署Web shell、以Java Archive（JAR）為基礎的指令執行工具，並且外洩憑證；另一組人馬是UAT-11823，該團體同時利用CVE-2026-20079和CVE-2026-20316，植入以Netcat為基礎的反向shell與代理伺服器工具，最終部署與俄羅斯駭客Sandworm有關的惡意軟體Cyclops Blink變種。<a href="https://www.ithome.com.tw/news/178876">詳全文</a> <a id="APM" name="APM"></a></p> <p><a href="https://www.ithome.com.tw/news/178875"><span style="font-size: 22px;"><strong>駭客利用已知漏洞入侵F5 BIG-IP APM裝置，部署Linux惡意程式</strong></span></a></p> <p>資安公司Sophos指出，他們近期發現專門攻擊F5 BIG-IP Access Policy Manager（APM）環境的Linux惡意程式，攻擊者入侵F5 BIG-IP系統的方式，就是去年10月揭露的CVE-2025-53521。這款惡意程式針對Apache、libphp、Apache Portable Runtime（APR）模組載入機制，以及BIG-IP APM的Webtop元件、BIG-IP更新流程設計，代表專為F5平臺打造。此惡意程式為攻擊流程的第二階段酬載，另有惡意程式負責突破安全防護機制並為其開路。<a href="https://www.ithome.com.tw/news/178875">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178855"><span style="font-size: 22px;"><strong>北韓冒用身分假求職攻擊擴大，從IT產業延伸至醫療、業務、行銷等領域</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_b0c439bed2e84e8bb4139ed92c704585-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_b0c439bed2e84e8bb4139ed92c704585-63.jpg" style="width: 300px; float: right;" /></a>資安公司Huntress近日揭露，北韓駭客利用假求職手法滲透海外企業的活動，範圍已從原本常見的IT職務，擴大至醫療、業務及行銷等領域。這些北韓人員使用竄改他人照片的身分文件，冒用或偽造他人身分，透過一般徵才管道應徵海外企業職缺，涵蓋遠距與現場職務。這些冒名應徵者成功受聘後，可合法取得企業提供的帳號、設備及內部系統權限，並將工作所得轉回北韓，Huntress今年便已協助確認5名疑似與北韓有關的工作人員，其中包括在澳洲醫療機構任職的3名人員。<a href="https://www.ithome.com.tw/news/178855">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178853"><span style="font-size: 22px;"><strong>伊朗駭客組織加入假求職攻擊活動行列，鎖定軟體工程師散布跨平臺木馬</strong></span></a></p> <p><a href="/sites/default/files/images/noderabbit-pollcat1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/noderabbit-pollcat1-63.jpg" style="width: 300px; float: right;" /></a>資安公司卡巴斯基近日揭露伊朗駭客組織Mirage Kitten新一波攻擊活動，該組織又稱UNC1549、Smoke Sandstorm或Nimbus Manticore，在這波攻擊中冒充大型科技公司的招募人員，鎖定中東及非洲的航太與金融科技產業軟體工程師，透過LinkedIn等求職平臺接觸目標人物，要求應徵者完成限時的程式設計測驗，藉此向應徵者散布託管於Amazon雲端儲存空間，植入遠端存取木馬（RAT）的測驗用專案壓縮檔。卡巴斯基未公布確切受害人數，但已確認在阿富汗、埃及與衣索比亞發現受害者。<a href="https://www.ithome.com.tw/news/178853">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178856"><span style="font-size: 22px;"><strong>越南航班資訊系統APIS資料庫疑似暴露，2.2億筆旅客與機組員記錄曝險</strong></span></a></p> <p><a href="/sites/default/files/images/cluster-overview-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/cluster-overview-63.jpg" style="width: 300px; float: right;" /></a>新加坡新創資安研究團隊Kinryū Labs於9月9日，揭露疑似航班旅客系統資料庫外洩的事件。研究人員於6月3日發現一個存放於越南河內、疑似與航班旅客資訊系統（APIS）相關的Elasticsearch資料庫，該資料庫包含2017年1月至2026年4月的2.2億筆旅客及機組員紀錄，涉及1,008家航空公司及全球多國旅客，其中的資料包括姓名、生日、性別、國籍、護照號碼、航班、起降，以及轉機機場、座位與行李資訊，但這些資料是旅行記錄，而非代表2.2億名不同個人的資料曝露。<a href="https://www.ithome.com.tw/news/178856">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178849"><span style="font-size: 22px;"><strong>Fortinet、Citrix、思科、Chrome漏洞遭積極利用</strong></span></a></p> <p>9月9日美國網路安全與基礎設施安全局（CISA）警告，有4個漏洞遭到積極利用，他們將其加入已遭利用的漏洞名單（KEV），這些漏洞是：Fortinet防火牆與交換器管理平臺記憶體堆積緩衝區溢位漏洞CVE-2025-25249、Citrix NetScaler身分驗證繞過漏洞CVE-2026-19490、Chromium V8越界寫入漏洞CVE-2026-87491，以及思科防火牆管理平臺身分驗證繞過漏洞CVE-2026-20079。<a href="https://www.ithome.com.tw/news/178849">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178872"><span style="font-size: 22px;"><strong>美國警告MikroTik路由器漏洞遭積極利用</strong></span></a></p> <p>上週末波蘭電腦緊急事件應變團隊CERT Polska警告，他們借助AI的力量找出多個MikroTik路由器作業系統RouterOS的資安弱點，並指出其中有部分漏洞自9月2日被用於實際攻擊，呼籲用戶儘速套用MikroTik發布的更新。本週美國網路安全與基礎設施安全局（CISA）警告，RouterOS重要功能缺乏身分驗證的漏洞CVE-2026-67277，以及指令參數的分隔字元處理不當弱點CVE-2026-86060，遭積極利用，聯邦機構必須在9月13日前完成修補。<a href="https://www.ithome.com.tw/news/178872">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178841"><span style="font-size: 22px;"><strong>ShinyHunters語音網釣鎖定醫療業，SaaS敏感資料恐遭竊</strong></span></a></p> <p>醫療產業資安資訊分享與分析中心Health-ISAC發布資安警訊，資料勒索組織ShinyHunters近期對全球醫療產業發動語音網釣攻擊，他們冒充企業內部人員，以語音網釣誘使員工交出帳密，再要求提供多因素驗證（MFA）資料或核准登入通知，取得已通過身分驗證的連線階段。接著攻擊者可從單一登入（SSO）平臺轉往Microsoft 365、SharePoint及Salesforce等相連的SaaS服務，大量竊取敏感資料及內部通訊內容，再利用這些資料勒索受害組織。<a href="https://www.ithome.com.tw/news/178841">詳全文</a> <a id="VPN" name="VPN"></a></p> <p><a href="https://www.ithome.com.tw/news/178868"><span style="font-size: 22px;"><strong>Check Point修補重大等級的VPN資安弱點</strong></span></a></p> <p>資安公司Check Point於9月9日公告修補兩個與VPN有關的重大漏洞，其中的CVE-2026-85102發生在VPN協商（negotiation）過程，未通過身分驗證的攻擊者能將其用於遠端執行任意程式碼（RCE），影響安全閘道設備，以及啟用點對點VPN或遠端存取VPN功能的Check Point Spark防火牆設備；另一個漏洞CVE-2026-85103與VPN憑證ASN.1解碼過程有關，可導致記憶體堆積溢位，同樣能被用於遠端執行任意程式碼，影響安全管理伺服器、安全閘道，以及Check Point Spark防火牆設備。<a href="https://www.ithome.com.tw/news/178868">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178867"><span style="font-size: 22px;"><strong>Fortinet修補FortiMonitor OnSight、FortiPAM重大漏洞</strong></span></a></p> <p>9月8日資安公司Fortinet發布一系列資安更新，修補10個弱點，其中有兩個為重大等級而成為焦點。根據CVSS評分，這當中最嚴重的漏洞是CVE-2026-84390，受影響的產品是SaaS雲端網路與數位體驗監控（DEM）服務的資料採集硬體設備系統FortiMonitor OnSight。此漏洞為特定JWT權杖能用於網頁介面身分驗證的問題，未經身分驗證的攻擊者能利用偽造或已用過的JWT，繞過FortiMonitor OnSight入口網站的身分驗證流程，CVSS評分為9.6。<a href="https://www.ithome.com.tw/news/178867">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178877"><span style="font-size: 22px;"><strong>沙箱系統FortiSandbox存在高風險漏洞，若不處理恐洩露敏感資訊</strong></span></a></p> <p>9月8日資安公司Fortinet修補的沙箱系統FortiSandbox漏洞CVE-2026-26084，問題與存取控制不當有關，原因是特定NAT規則可透過未通過身分驗證的管道控制，未通過身分驗證的攻擊者可透過特製的HTTP請求，存取敏感資訊，CVSS嚴重程度評分為8.9。該漏洞影響企業內部建置的FortiSandbox 4.4與5.0、雲端版FortiSandbox Cloud 5.0，以及FortiSandbox PaaS 5.0。<a href="https://www.ithome.com.tw/news/178877">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178864"><span style="font-size: 22px;"><strong>Anthropic發布AI濫用威脅報告，宣稱7家中國業者蒸餾Claude以訓練自家模型</strong></span></a></p> <p>近日AI龍頭Anthropic公布了AI濫用威脅報告，揭露各界濫用其模型Claude的各種型態，其中直接點名7家中國AI實驗室的非法蒸餾行為，包括阿里巴巴的Qwen、月之暗面（Moonshot）、DeepSeek、智譜（Z.ai）、小米、商湯，以及MiniMax等。今年2月，Anthropic已公開指控多家包括DeepSeek在內中國AI業者以大量的詐欺帳戶來蒸餾Claude能力，然而，即使在被Anthropic發現並封鎖帳戶之後，這些AI業者並未停止攻擊。<a href="https://www.ithome.com.tw/news/178864">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178834"><span style="font-size: 22px;"><strong>美國能源部研究AI強化電網資安，網路威脅偵測與定位準確率達95%</strong></span></a></p> <p>美國能源部（DOE）旗下網路安全、能源安全與緊急應變辦公室（CESER）與美國桑迪亞國家實驗室合作，研究如何利用大型語言模型（LLM）及生成式AI協助電網資安分析。C2E2研究專案則導入LLM及生成式AI，自動完成原本大多需要人工處理的資料工程，再將處理後的資料交由機器學習模型判斷是否存在威脅並找出發生位置。採用這套方法後，原本約需2個月完成的流程可縮短至數小時；CESER指出，偵測及定位網路威脅的準確率達95%。<a href="https://www.ithome.com.tw/news/178834">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178860"><span style="font-size: 22px;"><strong>因應加密勒索攻擊，卓榮泰要求重大駭侵案件納入通報、數發部擔任跨機關資安情資統籌角色</strong></span></a></p> <p>行政院長卓榮泰周四在行政院治安會報中表示，加密勒索事件已影響科技、製造、醫療、零售及旅遊等多元產業，不僅涉及企業營運安全，也攸關產業發展、社會安定，甚至是國家安全。卓榮泰要求數位發展部擔任跨機關資安情資統籌單位，針對民間企業資安防護需求研訂參考指引，並將民間企業發生的重大駭侵或加密勒索案件納入通報義務，建立政府、企業與執法機關間的情資交流與預警機制，提升整體資安防護與應變能力。<a href="https://www.ithome.com.tw/news/178860">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178857"><span style="font-size: 22px;"><strong>臺灣微控制器大廠新唐解析如何因應歐盟網路韌性法案</strong></span></a></p> <p>歐盟《網路韌性法案》（CRA）自9月11日起，率先適用漏洞與重大資安事件通報義務，並將於2027年12月全面適用。隨著法規逐步上路，如何全面因應CRA，也成為電子與半導體供應鏈近期高度關注的議題。以TPM與MCU聞名的新唐科技，在9月9日舉行新品發表活動之際，特別以智慧家庭裝置及工業閘道器的產品架構為例，闡釋MCU、MPU在CRA合規中扮演的角色，並回應業界常見的疑問：為了符合CRA，產品中的MCU是否都必須升級？<a href="https://www.ithome.com.tw/news/178857">詳全文</a> <a id="CSA" name="CSA"></a></p> <p><a href="https://www.ithome.com.tw/news/178848"><span style="font-size: 22px;"><strong>雲端安全聯盟提出零信任微分段指引，將AI代理納入微分段控管</strong></span></a></p> <p>隨著企業IT環境跨足雲端、營運技術（OT）、IoT及AI代理，傳統依賴IP位址、VLAN及固定網路拓樸的分段方式，愈來愈難因應不同系統之間持續變動的通訊關係。雲端安全聯盟（CSA）今年9月發布零信任微分段指引（Zero Trust Microsegmentation Guidance），提出企業可透過微分段落實最低權限通訊，減少不必要的系統可達性，藉此限制攻擊者橫向移動及縮小資安事件影響範圍。<a href="https://www.ithome.com.tw/news/178848">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178845"><span style="font-size: 22px;"><strong>Cylake募資2.45億美元，軟硬體整合AI資安平臺年底推出Beta版</strong></span></a> </p> <p>近期Cylake宣布完成2.45億美元募資，這家資安新創由Palo Alto Networks創辦人Nir Zuk、SentinelOne共同創辦人Udi Shamir及Wilson Xu共同成立，這次募得資金將用於資安平臺開發與團隊擴充，產品預計2026年底推出Beta版，並於2027年正式推出。Cylake鎖定大型企業、政府機構及其他高度監管組織的資安需求，開發結合軟體、硬體與AI的整合式資安平臺，可部署於企業內部或私有雲環境。<a href="https://www.ithome.com.tw/news/178845">詳全文</a></p> <p><a href="https://www.ithome.com.tw/review/178873"><span style="font-size: 22px;"><strong>新增SIEM基本功能，Cynet年中改版主打多種快速處理特色</strong></span></a></p> <p>可同時提供多種威脅偵測與應變系統功能的以色列資安業者Cynet，今年7月發表SaaS雲端服務平臺的4.33版，新增功能聚焦處理規模、執行速度與互通性的強化。關於執行速度的提升，Cynet新增SIEM基礎功能、對XDR與ITDR警示提供生成式AI解釋功能、CyOps事故主動應變功能，可藉此大幅縮短警示的分類處理時間及修復時間。以管理規模而言，Cynet提供兩種集中控管多個站點資安態勢的功能：跨站點儀表板與跨站點組態剖析管理，以及身分威脅偵測與應變系統的群組政策管理、軟體即服務資安態勢管理系統的使用者匯出。<a href="https://www.ithome.com.tw/review/178873">詳全文</a></p> </div></div></div>

【資安週報】0907~0911，歐盟CRA通報義務上路、SEMI E187驗證標章亮相，產品安全進入落地新階段

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>總覽2026年9月第二週的資安新聞焦點，直指AI資安領域的發展動向。微軟本月例行更新一口氣修補974個自家產品漏洞，創下單月新高，突顯防禦端正加速提升漏洞修補效率；另一方面，AI代理自主性與網路攻擊能力持續提升，相關失控風險、越權操作及安全治理議題也同步升溫，這些最新消息反映AI帶來的資安效益與風險正同時放大。</p> <p>國內資安事件方面，中科院採購網異常派送事件的調查反轉——從原先認為是內部自研AI代理測試的權限疏失，到後續改判為委外廠商私設排程管理介面遭入侵釀禍；此外，商周集團與城邦集團旗下網站亦遭惡意攻擊，導致部分服務基於安全考量暫時關閉。</p> <p>在資安產業脈動上，歐盟網路韌性法案（CRA）自9月11日起率先適用漏洞與重大資安事件通報義務，產品安全監管正式進入新階段。臺灣方面，以金融領域而言，虛擬資產監管制度逐步成形，帶動資安業者成立「穩定幣暨虛擬資產安全聯盟」布局新商機；半導體領域則迎來SEMI E187驗證標章亮相，相關資安規範正從標準制定走向實際驗證。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color:#696969;"><strong>AI加速漏洞修補的成效越發顯著，微軟9月修補自家產品漏洞，其數量高達974個，其中Windows作業系統占比最高，對於改善端點安全有正面助益；但同期兩個零時差漏洞已遭實際攻擊利用，顯示攻擊者同樣善用自動化工具加速武器化速度，因此，防禦方如何快速找出更多潛藏未知漏洞，將是近期持續努力的目標。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178797">微軟本月例行更新破紀錄！修補近1,000個自家產品漏洞</a></strong></p> <p><a href="/sites/default/files/images/微軟Security Update Release Summary September 2026_a.jpg"><img alt="" src="/sites/default/files/images/%E5%BE%AE%E8%BB%9FSecurity%20Update%20Release%20Summary%20September%202026_a.jpg" style="width: 400px; float: right;" /></a></p> <p>微軟發布2026年9月例行更新（Patch Tuesday），一共修補974個該公司登記CVE編號的漏洞，相較於上個月421個多出一倍。若再加上25個第三方元件的資安弱點，漏洞總數將達到999個。這次修補的漏洞以Windows作業系統為大宗，有723個；辦公室套件軟體Office、SQL Server居次，分別為111個、62個。此外，本月修補的RCE漏洞數量高達258個。</p> <p><strong><a href="https://www.ithome.com.tw/news/178800">微軟修補Windows更新元件與ALPC的零時差漏洞，並指出已被用於實際攻擊</a><span style="color: rgb(255, 0, 0);">【CVE-2026-81963、CVE-2026-85880】</span></strong></p> <p>本週微軟發布9月例行更新（Patch Tuesday），他們提醒本次修補的漏洞當中，有兩個是零時差漏洞需特別留意，並指出已發現遭到利用的跡象，它們是CVE-2026-81963與CVE-2026-85880，都屬於能用來提升權限的問題，CVSS嚴重程度皆為7.8分、評為重要（Important）等級，攻擊者一旦成功利用，就有機會得到SYSTEM權限。<a href="http://www.ithome.com.tw/news/178814">CISA已將這兩個漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178838">多個中國駭客組織利用漏洞利用工具包BlueMoon，串連Chrome與Windows零時差漏洞從事攻擊</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85046】</span></strong></p> <p><a href="/sites/default/files/images/Once in a BlueMoon_Proofpoint.jpg"><img alt="" src="/sites/default/files/images/Once%20in%20a%20BlueMoon_Proofpoint.jpg" style="width: 400px; float: right;" /></a></p> <p>資安公司Proofpoint發現多個中國駭客組織使用漏洞利用工具包BlueMoon的活動，此工具包串連兩個Chrome零時差漏洞，包含9月3日Google修補的CVE-2026-85046、一個尚未登記CVE編號的漏洞，以及Windows近日修補的零時差漏洞，也就是本週修補的漏洞CVE-2026-85880。<a href="https://www.ithome.com.tw/news/178734">CISA已將該Chrome漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178768">甫修補的N-central資安漏洞疑似遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-86218】</span></strong></p> <p>N-able在9月5日接連發布兩次N-central更新，修補CVE-2026-86206、CVE-2026-86207，以及CVE-2026-86218，威脅情報公司Huntress當天警告這些漏洞疑似都已遭到利用，至於CVE-2026-86218，N-able顧問Jason Murphy表示，有獨立研究員向N-able警示新弱點遭到實際利用。<a href="https://www.ithome.com.tw/news/178814">後續美國CISA也將此漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178837">研究人員Nightmare Eclipse揭露Microsoft Defender零時差漏洞ShieldCrash</a><span style="color: rgb(255, 0, 0);">【ShieldCrash】</span></strong></p> <p>與微軟槓上的資安研究員Nightmare Eclipse（Chaotic Eclipse），再度於微軟發布每月例行更新後，公布新的零時差漏洞ShieldCrash，並指出問題源自微軟未完整修補她一個月前揭露的ShieldBreak（CVE-2026-69414），導致在特定的條件下，攻擊者仍有機會觸發與ShieldBreak相同的問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178696">研究人員Nightmare Eclipse揭露CrowdStrike Falcon權限提升漏洞</a><span style="color: rgb(255, 0, 0);">【FalconFlank】</span></strong></p> <p>資安研究員Nightmare Eclipse曾發表微軟、卡巴斯基、Avast防毒軟體的漏洞，本週公布零時差漏洞FalconFlank，根據其揭露的資料，此問題存在CrowdStrike Falcon中的惡意Office巨集修復機制，攻擊者可藉此提升權限。</p> <p><strong><a href="https://www.ithome.com.tw/news/178735">多倫多大學研究揭露新型攻擊手法GPUThor，可突破Nvidia GPU的ECC防護</a></strong></p> <p>多倫多大學研究人員揭露GPUThor，證實Rowhammer攻擊可突破NVIDIA部分Ampere GPU的ECC防護，在啟用ECC的情況下製造多位元錯誤，進而造成資料毀損、服務阻斷，甚至讓未具特權的CUDA程式取得主機Root權限。NVIDIA建議啟用SYS-ECC與IOMMU/DMA隔離作為緩解措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178782">惡意軟體攻擊鎖定跨國企業的中國分公司，停用Windows更新及竄改系統內建防毒組態</a></strong></p> <p>中國駭客組織Silver Fox近期發動惡意軟體攻擊，根據微軟的調查，攻擊者透過設置冒牌軟體下載網站並冒充受到信任的廠商，引誘想下載Edge瀏覽器、卡巴斯基防毒軟體、遊戲周邊裝置製造商雷蛇、有道辭典、百度網盤、搜狗輸入法等熱門軟體的使用者上鉤，結果也導致企業組織遭到入侵，而這起行動主要的目標，包含使用簡體中文的用戶，以及跨國企業的中國據點使用者。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>繼上週多家AI業者相繼發布最新先進AI模型，AI代理自主性提升、失控風險快速攀升的議題，更成為業界關注焦點。例如，英國研究機構CLTR最新報告指出今年已出現1,664起AI失控事件，部分代理甚至出現規避安全控制、偽造核准並提升自身權限的行為，加上過度代理授權的風險也隨之升高，都顯示企業對AI代理的護欄、權限控管與監控機制，正持續受到高度重視與關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178701">OpenAI發表最危險也最聽話的GPT-6 Astra模型</a></strong></p> <p>OpenAI發表新一代模型GPT-6 Astra，指出其網路安全能力已達準備框架中的Critical最高風險等級，並在ExploitBench漏洞利用測試拿下滿分100%。為防範風險，相關高階能力不會直接以預設配置開放，後續將透過Daybreak計畫推動防禦性應用。此外，在「逾越授權範圍」測試中，前代GPT-5.6 Sol越權機率為48%，而Astra則成功降至0%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178796">AI代理資安怎麼做？AWS與SANS提出異常偵測與事件應變建議</a></strong></p> <p>AI代理開始能自行存取企業資料、呼叫API與外部工具，甚至連續執行多項任務後，企業既有的資安監控與事件處理方式也面臨新的挑戰。過去由資安人員逐一調查警示的流程，可能難以及時掌握代理快速且連續的操作。雲端服務業者AWS與資安教育及研究機構SANS Institute近期提出AI代理安全建議，企業除了要加強異常偵測，也需要管好代理的身分與權限，並依操作可能造成的影響，決定哪些任務可由代理自動執行、哪些需要先由人工確認。</p> <p><strong><a href="https://www.ithome.com.tw/news/178792">Palo Alto Networks揭露攻擊者利用AI代理在10小時內攻破企業網路，竊取root憑證</a></strong></p> <p><a href="/sites/default/files/images/An AI-Assisted Cyber Attack Inside a Unit 42 Investigation.jpg"><img alt="" src="/sites/default/files/images/An%20AI-Assisted%20Cyber%20Attack%20Inside%20a%20Unit%2042%20Investigation.jpg" style="width: 400px; float: right;" /></a></p> <p>Palo Alto Networks Unit 42揭露一起AI代理主導的企業網路入侵，攻擊者利用頂尖AI模型及專用Agentic AI框架，在不到10小時內完成原本估計需兩週的入侵流程，透過AI代理執行偵察、竊取原始碼庫中的憑證、取得root權限並竊取雲端金鑰，甚至進一步濫用受害企業自身的AI運算資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/178706">未有修補程式的Langflow重大漏洞被用於竊取OpenAI與AWS金鑰</a><span style="color: rgb(255, 0, 0);">【CVE-2026-0768】</span></strong></p> <p>7月下旬，圖像化大型語言模型開發工具Langflow傳出已揭露且尚無修補程式的漏洞遭到利用，8月底威脅情報公司VulnCheck偵測到另一已揭露卻無修補程式的漏洞遭利用的活動，該漏洞為CVE-2026-0768，今年初由漏洞懸賞專案Zero Day Initiative（ZDI）揭露，CVSS嚴重度為9.8分，目前仍未有修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178844">Anthropic揪出第4起Claude入侵事件，重新認定前3起為模型偏誤推理</a></strong></p> <p>Anthropic發布關於先進AI模型的對齊評估報告，當中不僅揭露此前還發生第4起Claude入侵真實系統事件，也修正對先前3起事件的判斷，指出Anthropic先前將相關事件視為Operational failures，認為Claude是誤以為真實網路仍屬模擬環境；如今進一步分析後，則認定模型行為反映出「偏誤推理」與「魯莽行為」兩類對齊問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178686">AI失控事件今年逾1,600起，研究揭AI代理偽造核准、提升自身權限</a></strong></p> <p>英國非營利研究機構長期韌性中心（Centre for Long-Term Resilience，CLTR）最新研究指出，今年截至8月9日已辨識1,664起AI失控相關事件。雖然多數事件並未造成重大傷害，但事件嚴重程度正在升高，部分AI代理甚至出現規避既有安全控制的行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/178623">企業AI代理權限控管風險浮現，逾6成曾遇AI代理越界操作</a></strong></p> <p>開放全球應用程式安全計畫（OWASP）在2026年LLM十大安全風險中，將過度代理授權（Excessive Agency）列為第3大風險。IT研究與顧問機構Enterprise Management Associates（EMA）最新調查也顯示，企業在AI代理權限控管能力上存在明顯落差，94%受訪者有信心AI代理取得的權限沒有超出工作所需，但實際落實最小權限原則的企業只有32.7%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178725">OpenAI多個AI代理人被爆連上德文論壇共商解題，且1個多月才被發現</a></strong></p> <p>關於AI私下對話與進行密謀合作的傳言，最近被證實！研究團隊上週發表報告，指出5月11日首次觀測到眾多自稱來自OpenAI的AI代理人，在一個搜尋網頁的評估任務中，連上公開網路上的德文Wiki論壇名為DSEWiki，以3,700個使用者名稱張貼近1.8萬條貼文。他們相信，這起事件和HuggingFace攻擊是兩起不同事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178808">ChatGPT跨帳號隔離遭突破，惡意提示可借用受害者權限存取外部資料</a></strong></p> <p>ChatGPT跨帳號沙箱隔離機制遭突破，資安業者Check Point Research揭露，攻擊者可將惡意指令植入受害者對話，並利用共用內部服務建立隱藏通道，進而借用受害者權限存取對話紀錄、檔案及第三方App資料。該問題源於不同帳號沙箱共用了可修改狀態的內部服務；研究人員完成報告時，相關跨帳號通道已無法使用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178752">解決企業AI導入兩難，中華資安推出自研產品AI Archway，內建市場少見的可逆式脫敏機制</a></strong></p> <p>全面禁用AI恐扼殺生產力並衍生Shadow AI，全面開放又面臨機敏外洩風險，面對此一兩難，中華資安國際7月推出首款自研AI Security方案——AI安檢通道（AI Archway），該方案不僅具備Shadow AI管控能力，更主打市場少見的可逆脫敏機制，可將送往外部AI的敏感資料代碼化並於回傳後自動還原，同時提供可辨識企業專屬機密的AI DLP自定義訓練等功能。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178847">27歲Anthropic研究人員因擔心AI失控宣布辭職</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178839">OpenAI籲美國制定強制AI安全規範，要求頂尖AI業者接受獨立評估</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178730">Upwind傳獲3億美元新融資，估值升至38億美元並擴大AI安全布局</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178726">HiddenLayer獲得1億美元B輪融資，擴大AI代理執行階段安全防護</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178709">Air Security募資5,000萬美元，鎖定AI代理技能與MCP供應鏈風險</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週資安政策法規聚焦三大方向：一是臺灣深化AI與資安治理，數發部正輔導8部會率先盤點AI風險，並研擬AI代理治理架構，行政院也指示將民間重大駭侵事件納入通報，以擴大掌握國內勒索軟體事件；二是全球加速PQC轉型，G7與英澳資安機關相繼提出實務指引，強調密碼學資產盤點、供應鏈整備與轉型優先順序；三是歐盟網路韌性法案（CRA）持續受到電子與半導體供應鏈關注，新唐科技針對MCU／MPU是否需要因應CRA升級進行解析，也成為本週焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178826">數發部與八大部會啟動AI風險盤點，2027年前完成首輪法規調適</a></strong></p> <p><a href="/sites/default/files/images/AI風險管理措施檢核系統_數位發展部.jpg"><img alt="" src="/sites/default/files/images/AI%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86%E6%8E%AA%E6%96%BD%E6%AA%A2%E6%A0%B8%E7%B3%BB%E7%B5%B1_%E6%95%B8%E4%BD%8D%E7%99%BC%E5%B1%95%E9%83%A8.jpg" style="width: 400px; float: right;" /></a></p> <p>配合《AI基本法》，數發部先前已公布風險分類框架、建置AI風險管理檢核系統，數發部次長侯宜秀表示，如今將先期輔導衛福部、金管會等8大重點部會展開4步驟風險盤點與法規調適，力拚2027年中前完成首輪盤點；此外，面對能自主執行任務的AI Agent新趨勢，數發部亦正研擬涵蓋身分認證、授權及責任歸屬等6大面向的治理架構。</p> <p><a href="https://www.ithome.com.tw/news/178860"><strong>因應加密勒索攻擊，卓榮泰要求重大駭侵案件納入通報、數發部擔任跨機關資安情資統籌角色</strong></a></p> <p>臺灣現行資安通報以特定對象為主，為強化民間勒索事件情資交流，行政院長卓榮泰於治安會報指示數位發展部統籌跨機關情資，擴大政府對國內勒索案件的掌握與共享。至於是否修法，以及重大駭侵案件的認定標準、適用對象與通報機制，仍待數發部研議說明。此外，政院也透露已著手修訂「打詐行動綱領3.0版」。</p> <p><a href="https://www.ithome.com.tw/news/178857"><strong>因應CRA該不該升級MCU？新唐以3類產品案例解析，須看終端產品分類、核心功能與晶片安全角色</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖2B）因應CRA，新唐闡釋MCU是否都必須升級.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%89%E5%9B%A0%E6%87%89CRA%EF%BC%8C%E6%96%B0%E5%94%90%E9%97%A1%E9%87%8BMCU%E6%98%AF%E5%90%A6%E9%83%BD%E5%BF%85%E9%A0%88%E5%8D%87%E7%B4%9A.jpg" style="width: 400px; float: right;" /></a></p> <p>歐盟網路韌性法案（CRA）在9月11日起率先適用漏洞與重大資安事件通報義務，並將於2027年12月全面適用。隨著法規逐步上路，如何全面因應CRA，也成為電子與半導體供應鏈近期高度關注的議題。9月9日新唐科技舉行新品發表活動，現場特別針對MCU／MPU是否需要因應CRA升級這個常見問題，以智慧插座、智慧門鎖與工業閘道器3類產品案例進行說明，指出實際評估時，仍要回到終端產品的CRA分類、核心功能，以及MCU／MPU在整體架構中所扮演的安全角色。</p> <p><strong><a href="https://www.ithome.com.tw/news/178742">G7籲政府與企業加快PQC轉型，公共採購也可納入量子安全要求</a></strong></p> <p>全球七大工業國網路安全工作小組（G7 Cybersecurity Working Group）近日提出後量子密碼學（PQC）轉型行動呼籲，認為量子電腦對現有公開金鑰密碼學的威脅，不應再被視為遙遠未來的問題，政府與各類組織都應開始準備轉型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178638">英國NCSC整理PQC轉型實務，供應鏈整備成企業推動關鍵</a></strong></p> <p>英國政府資安機構國家網路安全中心（NCSC）今年7月公布PQC轉型工作坊成果，指出企業推動後量子密碼學（Post-Quantum Cryptography，PQC）轉型，除了盤點內部系統與密碼學資產，也要及早掌握供應商的產品升級進度。如果設備、軟體或服務無法如期支援PQC，即使企業已展開準備，轉型進度仍可能受到影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/178653">澳洲ASD公布PQC轉型框架LATICE第一步，建議企業可先盤點IT、OT密碼學相依關係</a></strong></p> <p>澳洲政府情報與資安機構澳洲通訊局（ASD）今年7月提出企業後量子密碼學（PQC）轉型實務做法，將PQC轉型方法整理為LATICE架構，涵蓋盤點（Locate）、評估（Assess）、排定優先順序（Triage）、執行（Implement），以及溝通（Communicate）與教育訓練（Educate）等階段。ASD指出，企業需要掌握密碼學技術的使用位置、目前採用的非對稱式演算法、金鑰長度與相關參數，以及受到保護的資料與系統；同時也要確認各項密碼學相依關係的系統負責單位、供應商及生命週期限制，才能進一步評估風險並排定PQC轉型順序。</p> <p><strong><a href="https://www.ithome.com.tw/news/178723">企業如何排定PQC轉型優先順序？系統風險、影響與轉型難度都要評估</a></strong></p> <p>哪些系統應優先進行PQC轉型？澳洲政府情報與資安機構澳洲通訊局（ASD）指出，企業完成系統與資料評估後，下一步是依風險、可能造成的影響及轉型可行性，排出各系統的PQC轉型優先順序，而不是一次處理所有系統。影響優先順序的因素包括，系統是否處理敏感或需要長期保護的資料、是否與外部組織或不可信任環境互動，以及是否高度依賴對外使用的密碼學通訊協定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178678">系統PQC轉型如何進行？6項評估重點協助排定優先順序</a></strong></p> <p>澳洲通訊局（ASD）發布第二篇後量子密碼學（PQC）轉型系列文章，說明企業完成密碼學資產盤點後，如何判斷哪些系統應優先進行PQC轉型。ASD列出6項評估重點，包括資料敏感程度、資料的長期保護需求、系統是否支撐關鍵業務功能、系統對傳統非對稱式密碼學的依賴程度、既有軟硬體的升級限制，以及盤點過程發現的既有資安防護缺口，作為後續排定PQC轉型先後順序的依據。</p> <p><strong><a href="https://www.ithome.com.tw/news/178793">Europol盤點新興隱私強化技術，Deepfake偵測與加密運算受關注</a></strong></p> <p>隱私強化技術與AI持續發展，執法機關取得與分析數位證據的方法也必須跟著調整。歐洲刑警組織（Europol）與歐盟執委會聯合研究中心（Joint Research Centre，JRC）近期盤點新興隱私強化技術（Privacy Enhancing Technologies，PETs），其中Deepfake偵測是參與工作坊的專家最關注議題，AI則貫穿多項相關技術發展，加密運算也被視為可能改變未來執法調查方式的重要技術。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178731">美英聯手打擊東南亞詐騙園區，共享情資、分頭調查並協調起訴</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178851">Fortinet設備已知漏洞遭鎖定，攻擊者藉此植入RAT木馬PivotC2</a><span style="color: rgb(255, 0, 0);">【CVE-2025-25249】</span></strong></p> <p>今年1月Fortinet修補的漏洞CVE-2025-25249，影響防火牆FortiGate及交換器管理平臺FortiSwitchManager，9月8日資安公司SOCRadar警示已出現積極利用此漏洞的活動，根據他們觀察，攻擊者鎖定超過3萬個IP位址，試圖在Fortinet這兩種系統植入RAT木馬，目前確認有178臺裝置遭到感染。<a href="http://www.ithome.com.tw/news/178849">美國CISA也在9月9日將此漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178750">Citrix NetScaler重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19490】</span></strong></p> <p>8月下旬Citrix修補重大漏洞CVE-2026-19490，9月4日漏洞威脅情報平臺Previdian指出，9月2日出現漏洞概念驗證程式碼（PoC），於3日、4日，以及7日偵測到相關攻擊，攻擊來源IP位址有8個，並分布在5個國家，臺灣竟也名列其中。比利時國家網路安全協調中心也認同Previdian的發現，呼籲NetScaler用戶儘速修補。<a href="http://www.ithome.com.tw/news/178849">美國CISA也在9月9日將此漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178745">MikroTik路由器遭鎖定，駭客透過SSH進行未經授權存取</a><span style="color: rgb(255, 0, 0);">【CVE-2026-86060、CVE-2026-67277】</span></strong></p> <p>MikroTik路由器作業系統RouterOS存在6個漏洞，9月5日波蘭電腦緊急事件應變團隊CERT Polska警告相關攻擊已出現。9月3日MikroTik發布作業系統更新修補，但其公告令人懷疑漏洞已遭利用，例如RouterOS升級至上述版本後，檢查路由器是否遭入侵，廠商也提醒用戶留意裝置組態設定是否出現未知的指令碼、使用者，或過往未曾出現的組態設定。後續，美國CISA已將這兩項漏洞列入KEV清單。</p> <p><strong><a href="https://www.ithome.com.tw/news/178721">PQC導入TLS前後端落差大，來源伺服器支援率僅1成</a></strong></p> <p><a href="/sites/default/files/images/Origin server post-quantum readiness_Cloudflare Radar.jpg"><img alt="" src="/sites/default/files/images/Origin%20server%20post-quantum%20readiness_Cloudflare%20Radar.jpg" style="width: 400px; float: right;" /></a></p> <p>後量子密碼學（PQC）導入TLS後，前後端部署出現明顯落差。根據網路基礎架構業者Cloudflare的統計，截至9月7日，一般使用者送往其內容傳遞網路（CDN）的HTTPS請求流量中，約7成已採用PQC混合式金鑰建立機制，但客戶來源伺服器支援比例僅約1成，顯示量子安全加密能力可能尚未涵蓋完整傳輸路徑。</p> <p><strong><a href="https://www.ithome.com.tw/news/178691">PQC導入TLS 1.3實測，完整交握的資料量增加幅度為180%、CPU影響有限</a></strong></p> <p>資安業者Red Sift近期實測後量子密碼學（PQC）導入TLS 1.3後的交握效能。結果顯示，以完整TLS交握的資料量而言，比起採用ECDSA-256數位簽章搭配X25519金鑰交換的基準組，採用ECDSA-256數位簽章搭配X25519MLKEM768混合式金鑰建立機制後，增加了180%，但用戶端與伺服器端CPU時間各增加不到0.1毫秒。</p> <p><strong><a href="https://www.ithome.com.tw/news/178767">OpenVPN修補8個漏洞，包含可能導致服務阻斷、執行惡意程式碼的高風險漏洞</a></strong></p> <p>OpenVPN發布2.7.7版修補8個資安漏洞，包含3項高風險漏洞，最嚴重的CVE-2026-84732可讓未經驗證的遠端攻擊者利用特製封包造成VPN服務阻斷；CVE-2026-84226則影響Windows版tapctl工具，可遭本機低權限攻擊者發動二進位植入，OpenVPN用戶應升級至已修補的2.7.7版。</p> <p><strong><a href="https://www.ithome.com.tw/review/178773">內建4G LTE無線通訊模組，眾至推出新款小型多功能防火牆</a></strong></p> <p>2026年3月底，眾至資訊發表新款桌上型UTM設備Edge 300，主打支援無線寬頻網路連線4G LTE，快速部署不受場域限制。這款機型預設提供3個GbE埠，防火牆吞吐量為1.2 Gbps，VPN吞吐量為300 Mbps，同時提供多種資安功能，如防毒、入侵防禦系統、沙箱檢測分析、網站應用程式防火牆（WAF）、多因素與無密碼身分驗證。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178699">思科發布9月IOS XR安全強化更新，修補7個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178840">思科修補Nexus 9000系列交換器重大遠端程式碼執行漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178798">HPE修補ArubaOS-CX網路作業系統34個資安漏洞，包含可導致遠端程式碼執行的重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178827">商周集團公告旗下網站遭到攻擊，網站與系統服務中斷</a></strong></p> <p>9月9日商周集團公告旗下網站遭惡意攻擊，已啟動應變機制，委託第三方專業團隊協助檢視及復原，目前該集團線上服務中斷，紙本雜誌出刊及配送則不受影響。由於商周隸屬城邦媒體控股集團，我們也關切城邦是否受影響，他們表示，集團的網站及線上服務在9月8日遭到攻擊，導致部分網站及線上服務暫時無法使用，他們委請第三方資安機構協助鑑識、確認影響範圍，以及進行系統復原。</p> <p><strong><a href="https://www.ithome.com.tw/news/178736">垃圾郵件業者已大規模套用ASCII走私技巧</a></strong></p> <p>微軟揭露今年上半年發現一項攻擊活動，攻擊者將ASCII走私技巧套用到傳統釣魚郵件，利用不可見Unicode字元拆開郵件中的關鍵字，藉此躲避過濾機制，並濫用合法郵件行銷平臺寄送、每日輪換網域。相關攻擊自2月起快速升溫，單日郵件量最高達237萬封，攻勢持續約三個月才明顯下降。</p> <p><strong><a href="https://www.ithome.com.tw/news/178703">中國駭客Fire Ant將思科IOS XR路由器充當據點，進行情報收集</a></strong></p> <p>與UNC3886有關的中國駭客組織Fire Ant從事長期網路間諜活動，先前專門針對VMware ESXi、vCenter，以及網路設備而來，近日Sygnia警告，這些駭客擴及控制組織內外連線與運作的網路基礎設施層，因為該公司發現Fire Ant入侵思科IOS XR路由器，並將其轉化為能隱密、長期運作，並與其他環境連線的作業平臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178778">後門程式ValleyRAT藉由經簽署的廣告軟體散布</a></strong></p> <p>後門程式ValleyRAT（Winos 4.0）近期又開始活躍，資安廠商卡巴斯基接獲客戶通報，發現一個被歸類為廣告軟體的可疑檔案，但初步分析後發現該檔案會觸發感染鏈並於受害電腦植入ValleyRAT。今年截至目前為止，卡巴斯基偵測到相關惡意軟體活動超過10萬次，受害者大多位在中國與印度，攻擊者可能是長期散布ValleyRAT的中國駭客組織Silver Fox。</p> <p><strong><a href="https://www.ithome.com.tw/news/178849">美國警告Fortinet、Citrix、思科、Chrome漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2025-25249、CVE-2026-19490、CVE-2026-87491、CVE-2026-20079】</span></strong></p> <p>9月9日美國網路安全與基礎設施安全局（CISA）警告，有4個漏洞遭積極利用，分別是：Fortinet防火牆與交換器管理平臺的CVE-2025-25249、Citrix NetScaler的CVE-2026-19490、Chromium漏洞CVE-2026-87491，以及思科防火牆管理平臺漏洞CVE-2026-20079，將其列入已遭利用的漏洞名單（KEV）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178814">美國警告Windows、Magento、N-central漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-75650、CVE-2026-81963、CVE-2026-85880、CVE-2026-86218】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）的已知遭利用漏洞清單（KEV），在9月8日新增4個漏洞，分別是CVE-2026-75650（StyleSmuggler）、CVE-2026-81963、CVE-2026-85880，以及CVE-2026-86218，受到影響的產品有Adobe Commerce與Magento、Windows，以及N-central。</p> <p><strong><a href="https://www.ithome.com.tw/news/178734">CISA將Chrome甫修補漏洞列入KEV清單</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85046】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月4日發布公告，將Google Chrome的漏洞CVE-2026-85046列入已知遭利用漏洞清單（KEV），要求聯邦機構在9月18日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178776">ConnectWise揭露ScreenConnect新漏洞，目前未有修補程式</a><span style="color: rgb(255, 0, 0);">【CVE-2026-84869】</span></strong></p> <p>9月3日軟體公司ConnectWise警示，說明其遠端監控與管理平臺ScreenConnect存在弱點，問題與檔案傳輸行為有關，雲端版本與企業內部建置的版本都受到影響，由於CVE編號仍未公開、修補程式也尚未推出，業者呼籲用戶暫時停用所有使用者連線（Session）群組的特定權限，以降低風險。後續，該公司於9月8日公布該漏洞編號為CVE-2026-84869，並釋出修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178763">N-able一天內發布兩次N-central更新，緊急修補危險程度滿分的重大漏洞</a></strong></p> <p>上週末IT管理與資安解決方案廠商N-able發布N-central更新2026.3 Hotfix 3（2026.3.1.13），修補兩個高風險漏洞，稍晚發布緊急更新版本2026.3 Hotfix 4（2026.3.1.14），修補重大漏洞CVE-2026-86218，CVSS達到滿分10分，相當危險，用戶應立即採取行動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178804">銀行迎戰虛擬資產新業務，資安業者共組「穩定幣暨虛擬資產安全聯盟」，協助打造自主可控數位金融安全</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg?itok=Wbtq7pAp"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg?itok=Wbtq7pAp" style="width: 400px; float: right;" /></a></p> <p>鎖定銀行虛擬資產新業務需求，台灣資訊安全協會宣布成立「穩定幣暨虛擬資產安全聯盟」，首波集結中華資安國際、博士旺創新、凱特納科技與普鴻資訊4家業者，希望整合臺灣產業能量，共同打造具國際競爭力的數位金融安全生態圈。這4家成員各自從不同資安能力切入：從最底層的私鑰與資產保管開始，延伸至HSM硬體加密、區塊鏈應用與銀行系統介接，最後再由SOC進行持續監控與事件應變，協助銀行與VASP業者建立自主可控的數位金融安全防線。</p> <p><strong><a href="https://www.ithome.com.tw/news/178748">疑似北韓駭客將後門植入負載平衡器HAProxy，可攔截流量並讓C2請求避開後端日誌</a></strong></p> <p>資安業者Rapid7發現一種新型Linux攻擊工具包，攻擊者鎖定南韓汽車與媒體產業發動匿蹤攻擊，長期未被資安機制偵測。其特殊之處在於，發現攻擊者使用HAProxy 2.8.12重新編譯出惡意版本，再將Ted後門植入HAProxy負載平衡器，進而在正常轉發流量的同時，能攔截HTTP請求、竊取工作階段Cookie、執行遠端指令並竄改網頁內容。Rapid7指出，相關攻擊活動可能從2025年初就已展開。</p> <p><strong><a href="https://www.ithome.com.tw/news/178811">McAfee揭露冒牌Minecraft網站持續散布惡意軟體WeedHack，C2遭封鎖仍難遏阻攻擊活動</a></strong></p> <p>McAfee揭露，雖然惡意軟體WeedHack原有C2伺服器與控制面板在7月遭到中斷，攻擊者仍透過冒牌Minecraft用戶端網站、SEO投毒、Discord及檔案託管服務持續散播惡意軟體，這些網站甚至仿造合法專案頁面並連結真實GitHub儲存庫來提高可信度，McAfee過去1個月已攔截逾6,300次惡意網站存取。</p> <p><strong><a href="https://www.ithome.com.tw/news/178843">資安業者揭露大型假電商詐騙網路，攻擊者架設11.9萬個網站竊取信用卡資料</a></strong></p> <p>資安新創Nebty揭露大型假電商詐騙網路DoppelCart，發現約11.9萬個相關網域，其中逾10.5萬個仍在運作，冒充4.4萬多個品牌並以大幅折扣吸引消費者，假商店結帳頁會竊取信用卡及個人資料，甚至透過WebSocket即時攔截銀行一次性驗證碼，增加信用卡遭盜刷的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178762">富爾特子公司格帝控股遭勒索軟體攻擊，ERP等系統一度無法運作</a></strong></p> <p>上市公司富爾特（6136）於股市公開資訊觀測站9月7日發布資安重大訊息，公告旗下子公司格帝控股部分伺服器遭勒索病毒攻擊，導致ERP等資訊系統無法正常運作，資安團隊偵測到異常後，立即啟動防禦機制與斷網隔離措施，採取相關資安應變機制，全面檢視資安系統與加強防護。</p> <p><strong><a href="https://www.ithome.com.tw/news/178835">計程車叫車服務業者大車隊子公司遭網路攻擊</a></strong></p> <p>9月9日晚間，上櫃計程車叫車服務公司大車隊（2640）在股市公開資訊觀測站發布資安重大訊息，他們表示，子公司全球商務科技的資訊系統遭受網路攻擊，發現部分資訊系統遭到攻擊後，已立即啟動資安應變機制，仍在調查確認客戶資料是否遭未經授權存取，目前尚無客戶資料遭到下載、複製，或外洩的跡象。經初步評估，此次事件目前尚未對全球商務科技整體營運及財務造成重大影響。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178853">資安業者揭露伊朗駭客組織假求職攻擊活動，鎖定軟體工程師散布跨平臺木馬</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178842">研究人員揭露竊取加密貨幣的ClickFix攻擊活動，濫用Google試算表作為C2管道</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178727">中科院傳出採購網大量派送過期資訊，起因是遭遇外部攻擊</a></strong></p> <p>中科院8月底採購網出現大量派送過期採購資訊的狀況，中科院初步調查認為，可能是當時執行自行開發的AI網路安全偵測代理測試驗證，AI代理分級權限設定不夠完善。9月5日中科院指出此事遭到外部攻擊造成，承攬採購網的程式開發商為了方便管理，在系統內藏有隱蔽的排程管理介面，於本次事故遭到來自境外IP位址破解，觸發特定排程指令，導致系統重新對合作供應商發送詢價案件通知函。</p> <p><strong><a href="https://www.ithome.com.tw/news/178728">電商平臺Magento、Adobe Commerce遭零時差漏洞StyleSmuggler攻擊</a><span style="color: rgb(255, 0, 0);">【StyleSmuggler、CVE-2026-75650】</span></strong></p> <p><a href="/sites/default/files/images/StyleSmuggler_Sansec.jpg"><img alt="" src="/sites/default/files/images/StyleSmuggler_Sansec.jpg" style="width: 400px; float: right;" /></a></p> <p>電商平臺Magento、Adobe Commerce可能存在零時差漏洞StyleSmuggler，根據資安公司Sansec的研究，攻擊者可在未通過身分驗證的狀態下，遠端將惡意程式碼注入電商平臺範本系統，從而迴避防護，藉由付款失敗的郵件，讓Magento執行惡意程式碼。<a href="http://www.ithome.com.tw/news/178807">兩天後Adobe發布緊急更新</a>，修補嚴重程度達到10分的CVE-2026-75650。<a href="https://www.ithome.com.tw/news/178814">後續美國CISA也將此漏洞列入KEV清單</a><strong>。</strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178795">Google推出Chrome 153，修補230個漏洞，其中包含V8零時差漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-87491】</span></strong></p> <p>Google於9月8日發布Chrome 153大改版，此為該公司規畫以兩週為改版週期的第一個版本，這次該公司總共修補230個漏洞，其中有5個為重大等級、41個高風險等級、133個中度風險等級，以及51個低風險等級。值得留意的是，其中一個漏洞CVE-2026-87491已遭到利用。<a href="http://www.ithome.com.tw/news/178849">美國CISA也在9月9日將此漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178687">Google發布Chrome 152更新，修補已遭利用的V8漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85046】</span></strong></p> <p>9月3日Google發布電腦版與Android版Chrome 152更新，總共修補12個資安漏洞，其中10個為高風險等級、2個為中等風險弱點。值得留意的是，Google指出其中的高風險漏洞CVE-2026-85046，已出現遭到實際利用的跡象。此為本週Google發布的第二次Chrome更新，與前一次僅相隔兩天。</p> <p><strong><a href="https://www.ithome.com.tw/news/178820">Adobe發布9月第一次例行更新，呼籲用戶應優先安排修補ColdFusion、Campaign Classic</a></strong></p> <p>9月8日Adobe發布本月上半例行更新，ColdFusion與Campaign Classic的修補優先程度被列為第一級，用戶應優先處理。根據漏洞嚴重程度來看，存在於Campaign Classic的CVE-2026-82004，CVSS評分達到10分，而ColdFusion本次修補的漏洞中，最危險的是CVSS評分為9.9的CVE-2026-48273。</p> <p><strong><a href="https://www.ithome.com.tw/news/178801">SAP發布9月例行更新，修補4個重大漏洞</a></strong></p> <p>SAP的9月例行更新修補19個資安弱點，並更新一則資安公告。從危險程度來看，重大等級與高風險的漏洞各有4個，中度風險的漏洞有10個，低風險的漏洞有1個。根據CVSS評分高低，這次安全性揭露最嚴重的是記憶體中斷漏洞CVE-2026-44756，CVSS評分達到滿分10分。</p> <p><strong><a href="https://www.ithome.com.tw/news/178729">MongoDB修補33個漏洞，包含BI Connector多個高風險漏洞</a></strong></p> <p>MongoDB自8月底起陸續修補33項漏洞，涵蓋BI Connector、ODBC Driver及多種程式語言Driver，其中最嚴重的CVE-2026-81532 CVSS 3.1評分達8.8分，可能導致記憶體破壞、進而執行任意程式碼。MongoDB已提供各產品修補版本，建議用戶儘速升級。</p> <p><strong><a href="https://www.ithome.com.tw/news/178830">新一波Shai-Hulud供應鏈攻擊再起，TanStack Query套件遭植入蠕蟲Trinitite</a></strong></p> <p>JFrog揭露新一波Shai-Hulud供應鏈攻擊，每週下載量逾15萬次的TanStack Query程式碼產生套件@7nohe/openapi-react-query-codegen，遭到新型Mini Shai-Hulud蠕蟲Trinitite感染，惡意程式可竊取GitHub、npm、雲端、Kubernetes等憑證，並利用取得的發布權限繼續感染其他npm套件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178760">開發工具平臺Coder的模組Registry遭劫持，合法網域一度提供能竊密的惡意Terraform模組</a></strong></p> <p>軟體供應鏈攻擊再添一起，開發工具平臺Coder揭露旗下模組Registry遭入侵，發現攻擊者取得Coder在Cloudflare上的基礎設施存取權，並將惡意伺服器IP位址加入registry.coder.com使用的伺服器位址池，導致部分使用者在8月31日透過合法Coder網域下載Terraform模組時，取得遭植入竊密程式的惡意版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178812">WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號</a></strong></p> <p>資安公司Calif揭露首款可透過WeChat通話自我傳播的零點擊蠕蟲WeWorm，指出WeChat通話功能存在零點擊漏洞，攻擊者只要撥打受害者，無須對方接聽或操作手機，即可利用漏洞接管WeChat帳號，並進一步撥打好友，在iOS與Android裝置間形成蠕蟲式傳播。Calif利用AI在7月發現此一漏洞並通報騰訊，騰訊已在8月下旬完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178769">WordPress備份外掛存在SQL注入漏洞，逾500萬網站面臨接管風險</a></strong></p> <p>WordPress熱門備份外掛All-in-One WP Migration and Backup被發現存在高風險二階SQL注入漏洞CVE-2026-19949，攻擊者可透過trackback植入惡意酬載，待管理員執行備份還原時竊取密鑰並植入惡意程式，導致網站遭完全接管。影響逾500萬安裝量，開發商已於8月20日修補，但截至9月初仍有大量網站未更新。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178756">PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178770">Blockstream側鏈Liquid含重大漏洞，遭駭客搬走近4,000枚比特幣</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178755">PaperCut零時差漏洞攻擊鎖定歐美教育機構</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178693">Mozilla推出Firefox 155改版，緩解近30個弱點</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178733">SEMI E187驗證標章亮相，10月將公布第一家認證機構，首波標章產品有望於年底問世</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_semi_e187yan_zheng_biao_zhang_chu_lu_semicon_taiwan_2026_she_ying_luo_zheng_han_.jpg?itok=pUluUYH0"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_semi_e187yan_zheng_biao_zhang_chu_lu_semicon_taiwan_2026_she_ying_luo_zheng_han_.jpg?itok=pUluUYH0" style="width: 400px; float: right;" /></a></p> <p>由臺灣主導制定的半導體設備資安標準SEMI E187，在SEMICON Taiwan 2026舉行驗證標章公告儀式，宣告標準正式從規則制定走向落地驗證。這是繼8月資策會與工研院獲認可為SEMI E187檢測實驗室後的又一關鍵里程碑，預計最快10月台北市電腦公會（TCA）獲認可為驗證機構，年底前可望有首波取得標章的產品正式問世。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178747">JetBrains雲端運算服務Cadence遭駭，攻擊者利用TeamCity重大漏洞得逞</a></strong></p> <p>JetBrains於8月底坦承代管的雲端服務Cadence遭駭，有人利用TeamCity重大漏洞CVE-2026-63077入侵。8月8日至24日攻擊者存取Cadence伺服器，JetBrains將伺服器下線、廢除存取Cadence的權杖並確認2024年Cadence伺服器完整備份遭駭，對方挖掘多名AWS身分識別與存取管理用戶在此服務使用的憑證及機密。</p> <p><strong><a href="https://www.ithome.com.tw/news/178774">美加法院案件管理平臺資料外洩，敏感個資與機密資料恐受影響</a></strong></p> <p>資訊與專業服務業者Thomson Reuters旗下法院案件管理平臺C-Track發生資料外洩，有第三方未經授權取得部分法院檔案。遭取得的資料可能包含姓名、社會安全碼、駕照號碼、出生日期、醫療及健康保險資訊，部分法院的機密資料、經遮蔽或封存的資訊也可能受到影響。根據資安媒體The Record彙整各地法院公告，目前已知事件至少波及美國12州，受影響名單包括俄亥俄州10個地區上訴法院，以及美屬維京群島法院與加拿大安大略省3個法院。</p> <p><strong><a href="https://www.ithome.com.tw/news/178724">1.53億美、加民眾駕照被放上俄國暗網出售，受害者疑似包含FBI官員</a></strong></p> <p>專業資安部落格KrebsOnSecurity揭露俄國地下論壇有人兜售超過1.7億名北美民眾的身分文件，其中包括超過1.53億筆美國及加拿大駕照、1,000萬筆身分證圖片、超過300萬筆旅行文件或其他國際身分證件，以及579,000筆醫療證件（如健保卡）照片。這次外洩資料案的美國受害者還包含其他兩家資安公司研究人員，以及FBI助理局長的駕照。</p> <p><strong><a href="https://www.ithome.com.tw/news/178698">NetApp打造實現安全即設計的產品與技術</a></strong></p> <p><a href="/sites/default/files/images/NetApp.jpg"><img alt="" src="/sites/default/files/images/NetApp.jpg" style="width: 400px; float: right;" /></a></p> <p>因應雲端服務與AI創新浪潮來襲，老牌企業儲存廠商NetApp不僅在資料儲存與資料保護技術與時俱進，在產品內建的資安防護機制，也持續強化，NetApp台灣技術總監許宏俊指出，儲存系統ONTAP提供多管理者驗證、動態授權、多因素身分驗證，可協助企業更安全地使用儲存系統。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178815">BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵</a></strong></p> <p><a href="/sites/default/files/images/BigBear 2_CloudSEK.jpg"><img alt="" src="/sites/default/files/images/BigBear%202_CloudSEK.jpg" style="width: 400px; float: right;" /></a></p> <p>資安業者CloudSEK揭露網釣即服務（PhaaS）平臺BigBear 2.0，攻擊者可透過這套平臺，針對Microsoft 365帳號發動對手中間人攻擊（AiTM）。即使受害者完成多因素驗證（MFA），攻擊者仍可擷取受害者完成驗證後的連線階段cookie，進而接管Microsoft 365帳號。CloudSEK掌握的BigBear 2.0攻擊活動已鎖定40多國的461家組織，資安媒體Bleeping Computer進一步向CloudSEK確認，其中258家組織至少發生過一次成功繞過MFA並入侵帳號的事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/178700">AWS高權限Root使用者遭密碼噴灑，逾150個組織成攻擊目標</a></strong></p> <p>雲端監控與資安業者Datadog旗下安全研究團隊近日揭露，超過150個組織的AWS帳戶中，具有完整帳戶存取權限的Root使用者成為密碼噴灑攻擊目標，目前尚未發現攻擊者成功登入。</p> <p><strong><a href="https://www.ithome.com.tw/news/178758">研究人員揭露NovaCookies網釣平臺，濫用DocuSign通知服務竊取Microsoft 365帳號</a></strong></p> <p>資安業者Island揭露訂閱制AiTM網釣服務平臺NovaCookies，已被用於攻擊美、英、加、德等地數百個組織。該平臺濫用真實DocuSign通知夾帶假檔案連結，引導受害者進入仿冒M365登入頁面，再即時轉送密碼與MFA驗證並竊取Session Cookie，另結合多層反分析機制以迴避偵測。</p> <p><strong><a href="https://www.ithome.com.tw/news/178764">Keycloak存在重大密碼重設漏洞，恐導致攻擊者接管帳號</a></strong></p> <p>開源身分與存取管理伺服器專案Keycloak揭露重大密碼重設漏洞CVE-2026-18963，CVSS嚴重性評分達9.1分，未經身分驗證的遠端攻擊者可繞過Email驗證，直接重設任意使用者密碼並接管帳號，同時也影響Red Hat基於Keycloak的Red Hat Build of Keycloak（RHBK），建議Keycloak與RHBK用戶儘速更新至已修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178806">FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限</a></strong></p> <p>Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據紅帽（Red Hat）公告，攻擊者不需要既有帳號，只要能連線到LDAP服務，就可能在未經身分驗證的情況下取得FreeIPA管理權限。這項漏洞的初步CVSS v3.1風險評分達9.8，列為重大（Critical）風險等級。</p> <p><strong><a href="https://www.ithome.com.tw/news/178805">資安業者揭露逾9,300個外洩AWS金鑰仍可用，其中數百個具備企業帳號完整控制權限</a></strong></p> <p>Truffle Security追蹤與驗證2022年至2026年間公開洩漏的AWS存取金鑰，發現超過9,300個至今仍有效，其中768個企業金鑰具備完整AWS帳戶控制權，包括526個Root金鑰及242個AdministratorAccess金鑰。研究指出，許多金鑰已公開多年卻從未輪替，Hugging Face公開資料集更成為最大洩漏來源。</p> <p><strong><a href="https://www.ithome.com.tw/news/178761">Google擴大Android數位憑證布局，迎接歐盟數位身分錢包部署</a></strong></p> <p>Google近日宣布調整Android數位憑證布局，將2021年成立、原本聚焦安全元件與晶片硬體生態系的Android Ready SE聯盟，擴大為Android數位憑證聯盟（Android Digital Credential Alliance）。新聯盟將合作範圍進一步涵蓋數位身分錢包與政府憑證核發等環節，並透過共同測試與安全評估機制，協助晶片、裝置、數位身分錢包與憑證核發等業者整合相關技術，讓產品與服務更容易符合安全認證及法規要求。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178855">Huntress揭露北韓冒用身分假求職攻擊擴大，從IT延伸至醫療與業務職務</a></strong></p> </div></div></div>

新增SIEM基本功能，Cynet年中改版主打多種快速處理特色

<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/cynet-4.33-cross_site-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>可同時提供多種威脅偵測與應變系統功能的以色列資安業者Cynet，年初我們曾報導去年底更新的<strong><a href="https://www.ithome.com.tw/review/172263">4.30版資安平臺</a></strong>功能，到了今年7月該公司發表SaaS雲端服務平臺的4.33版，新增功能聚焦處理規模、執行速度與互通性這三大層面的強化。</p> <p>Cynet此次改版，對於企業IT與資安團隊，提供自助式主動回應、統一的SIEM，以及更有效率的調查工作流程；對於服務代管業者（MSP）而言，提供專為帳號層級管理而設計的功能，使一名分析人員可保護眾多客戶，同時又不犧牲資安能見度與控制力；對於兩者的共通之處，則在於提供重大改進措施，協助企業與MSP用戶更有效率地利用現有資源，減少互動摩擦與手動操作，將省下的時間投入關鍵業務的發展。</p> <h2><span style="color:#0000FF;"><strong>加快整體的資安威脅偵測與應變速度</strong></span></h2> <p>關於執行速度的提升，Cynet 4.33新增SIEM基礎功能（SIEM Essentials）、CyAI對XDR與ITDR警示提供解釋功能、CyOps事故主動應變功能（Proactive CyOps Incident Response），可藉此大幅縮短警示的分類處理時間（time-to-triage），以及修復時間（time-to-remediation）。</p> <p>之所以能快速處理資安事件，原因在於Cynet重新設計系統的警示體驗，例如，關鍵項目的量測數據顯示項目現在放在頁面頂部，警示的數量、類型、嚴重度分布狀況，以及近期偵測到的活動，都會在用戶開啟頁面時清楚呈現；先前的警示描述區塊改名為警示指標，而且為了能夠更清晰易懂，也重新調整當中的排列架構；新加入的警示解釋欄位為每個警示增添上下文脈絡，分析人員可在深入挖掘事故真相前，藉此理解當中的意義。</p> <p><a href="/sites/default/files/images/Cynet 4_33-Alert-and Investigation-1783943976192-GvM.jpg"><img alt="" src="/sites/default/files/images/Cynet%204_33-Alert-and%20Investigation-1783943976192-GvM.jpg" style="width: 600px;" /></a></p> <p>縱觀此類型功能，以SIEM Essentials最受矚目，Cynet可透過帳戶層級與站點層級的單一導覽網頁介面，提供基本的安全資訊與事件管理系統（SIEM）功能，如監控、調查與用戶自定的XDR政策管理等機制，讓分析人員更方便使用，而非操作多種工具才能達到目的。SIEM Essentials在Cynet稍早推出的4.33版以Beta測試版形式提供，到了<a href="https://help.cynet.com/en/articles/416-release-notes-v5-0-saas"><strong>9</strong><strong>月</strong><strong>9</strong><strong>日釋出的</strong><strong>5.0</strong><strong>版</strong></a><strong>，</strong>宣布正式供應。</p> <p><a href="/sites/default/files/images/Cynet-4_33-SIEM Data.jpg"><img alt="" src="/sites/default/files/images/Cynet-4_33-SIEM%20Data.jpg" style="width: 600px;" /></a></p> <blockquote><p>Cynet原本的事件記錄集中管理系統（CLM）模組是透過Elastic的儀表板呈現，近期改版納入SIEM功能，代理Cynet的漢領國際資安產品技術總監黃漢宙預告，日後除了Cynet已整合的端點、身分、網路、Email、SaaS、Cloud等安全資訊，未來可進一步納入更多不同來源的事件記錄資料，擴大整體的資安能見度與事件關聯分析能力；在此同時，新版Cynet也增加SIEM來源日誌的XDR警示。</p> </blockquote> <p>Cynet在此提供預先定義的入門查詢機制，可加速案件建立後的調查流程；也具備用戶可自定的事件資料表檢視方式，使IT與資安團隊能夠根據自己習慣的工作流程，量身打造分析的操作體驗；同時，藉由整合橫跨多個環境的SIEM資料，改善團隊的資安態勢掌握能力，使資源管理的工作更為簡便。</p> <p>這套模組在Cynet管理主控臺呈現的部分，包含SIEM事件的頁面與自定XDR政策的頁面，系統能基於統一、集中的操作體驗設計，提供SIEM功能，使資安團隊更容易存取、管理與設定SIEM。</p> <p><a href="/sites/default/files/images/Cynet 5_0-SIEM Events-1781164046258-5fM.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-SIEM%20Events-1781164046258-5fM.png" style="width: 298px;" /></a>  <a href="/sites/default/files/images/Cynet 5_0-Custom XDR Rules Page-1778742868139-yMY.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-Custom%20XDR%20Rules%20Page-1778742868139-yMY.png" style="width: 298px;" /></a></p> <p>Cynet強調，SIEM Essentials是專為簡化與營運效率的需求而被開發的功能，可促使資安團隊在不需具備SIEM系統操作專長，也不必操作複雜設定的狀況下，也能快速掌握與調查資安事故的狀況。對應到Cynet的管理主控臺介面，SIEM Essentials會以新加入導覽選單的專屬SIEM區域，透過同時出現在帳戶層級與站點層級的單一位置，統整監控、調查、政策管理流程的操作，以此提高日常營運的順暢度，並且減少系統管理的複雜度。</p> <p>另一項Cynet加速用戶處理資安事件的功能，是針對XDR與ITDR的警示內容，提供以該公司發展的生成式AI技術進行文字說明的功能，對於系統橫跨不同供應商、資料來源、警示類型、資安領域所產生的複雜偵測結果，IT與資安團隊可藉此快速理解，根據重要程度排定優先處理順序，並且縮短調查時間。</p> <p>過程中，CyAI會運用特製且有上下文感知能力的多個AI代理，將原始警示的細部資訊轉譯為清楚、有前後脈絡與高度相關性的解釋敘述，將專屬於不同廠商、活動與領域的知識，套用到每一個案件上，進而產生明確、可採取行動的資安情報，當中會綜合身分、端點、網路、雲端服務、檔案等層面的系統偵測結果，解釋已發生的狀況、被認定為可疑活動的理由、涉及的實體，以及分析人員應該關注的位置。</p> <p><a href="/sites/default/files/images/Cynet-4_33-CyAI.jpg"><img alt="" src="/sites/default/files/images/Cynet-4_33-CyAI.jpg" style="width: 600px;" /></a></p> <blockquote><p>Cynet持續強化自家生成式AI技術CyAI使用體驗，黃漢宙表示，目的是將原本較複雜的警示與技術資訊，轉化為透過自然語言呈現、更容易讓人理解的事件說明，當中將解釋包括警示原因、關聯事件、潛在影響及建議處置，一旦發生資安事件時，管理者可以更快理解整體事件並採取行動。</p> </blockquote> <p>在4.33版中，Cynet的AI生成解釋功能從原本支援的端點資安警示，擴及XDR與ITDR的警示，範圍涵蓋多個廠商、偵測來源，以及警示類型，而且可搭配不同動作來源（action sources）的操作介面專屬區段，提升動作的能見度（action visibility）。具體而言，Cynet管理主控臺設置的「已採取的動作（Actions Taken）」列表，會顯示外部供應商回報的結果或動作，諸如被批准、失敗、遭到阻止或完成，另一個「Cynet動作」則會單獨說明Cynet記錄的修復動作，透過這兩種呈現方式，協助用戶更容易辨別供應商回報的動作，以及Cynet資安系統驅使的應變動作。</p> <p><a href="/sites/default/files/images/Cynet 4_33-CyAI XDR and ITDR Alert Explanations-1781591422119-NXc.jpg"><img alt="" src="/sites/default/files/images/Cynet%204_33-CyAI%20XDR%20and%20ITDR%20Alert%20Explanations-1781591422119-NXc.jpg" style="width: 298px;" /></a>  <a href="/sites/default/files/images/Cynet 5_0-CyAI-1788959668985--Jg.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-CyAI-1788959668985--Jg.png" style="width: 298px;" /></a></p> <p>至於CyOps事故主動應變功能，Cynet 4.33已直接內建在管理主控臺介面，訂閱Elite或All-in-One服務方案的Cynet用戶可直接在此立即啟用24×7的專家應變服務，而不像過去需透過開設工單的方式進行；在CyOps主動採取修復動作設定選項上，用戶現在可排除特定主機或使用者，使CyOps依照用戶定義的政策來運作。</p> <p><a href="/sites/default/files/images/Cynet 4_33-CyOps-1777980156126-kqQ.png"><img alt="" src="/sites/default/files/images/Cynet%204_33-CyOps-1777980156126-kqQ.png" style="width: 600px;" /></a></p> <h2><span style="color:#0000FF;"><strong>賦予單一團隊同時處理多個環境資安態勢的能力</strong></span></h2> <p>以管理規模而言，Cynet提供兩種集中控管多個站點資安態勢的功能：跨站點儀表板（Cross-Site Dashboard）與跨站點組態剖析管理（Cross-Site Profile Management），以及身分威脅偵測與應變系統的群組政策管理（ITDR Policy Management by Group）、軟體即服務資安態勢管理系統的使用者匯出（SSPM User Export），目的是促使單一團隊更能同時服務多個環境，以便在資源有限的情況下，仍可管理不同環境的資安應變需求。</p> <p>以跨站點儀表板為例，Cynet針對管理多個環境的團隊，提供重新設計的資安情報中心，用戶可在此廣泛檢視整個環境的資安態勢，並了解接下來該如何採取行動，當中將所有列管站點的資料匯集至單一帳號層級（single account-level）的介面，不論資安營運中心的分析人員、服務管理員或IT團隊，均可在此操作支援單一帳號層級呈現的指揮中心，因為這個儀表板會顯示每個列管環境的警示狀態、資源使用率與受保護資產的運作狀態，不需要為此切換到另一個頁面檢視，協助快速識別列為高度優先的任務，進而在更短時間介入處理，以簡化日常營運、減少手動工作量，或更直接向客戶展示資安服務的價值與成效。</p> <p><a href="/sites/default/files/images/cynet-v4-33-cross-site-dashboard.jpg"><img alt="" src="/sites/default/files/images/cynet-v4-33-cross-site-dashboard.jpg" style="width: 600px;" /></a></p> <blockquote><p>圖中是Cynet新版針對橫跨多個站點進行管理的新功能，針對資安代管服務業者（MSSP）或代管服務業者（MSP）的多租戶環境，黃漢宙認為，可藉此快速了解整體不同站點的警示事件及狀態，對於企業用戶而言，，如有多點或跨國分公司建立不同站點，亦可透過Cynet跨站儀表板功能加速管理各點的運作狀況。</p> </blockquote> <p>基本上，每個用戶負責管理的環境，若有高風險警示與重大警示，都會立即出現在Cynet的跨站點儀表板；各種資產保護指標，諸如端點、XDR、ITDR、安全資訊與事件管理系統（SIEM）、網頁存取控制、郵件安全、SaaS與其他雲端服務的整合，都能透過這個儀表板的呈現，一目了然，用戶只需以滑鼠點擊一次，即可深入檢視任何想關注的站點狀態。</p> <p>另一個Cynet新增的跨站點組態剖析管理，4.33版預告將逐步推出，最新上線的5.0版也正式提供。</p> <p>此項功能可供帳戶管理員與站點管理員使用，目的是在不同環境套用與系統組態設定相同的原則，管理員能在組織階層的各個層級間，重複使用並管理安全組態，從而減少為每個站點分別重新建立相同設定的需求，有助於企業團隊與服務代管業者落實標準化的安全組態，使分散式環境維持更高的一致性與營運效率。</p> <p>此功能目前適用於Cynet防毒、檔案監控、儲存裝置控制及Windows事件等用途的設定檔，用戶現在可於帳戶層級定義，後續由該帳戶管轄的每個站點能繼承這個設定。 </p> <p>基本上，Cynet的組態類型目前細分為系統（System）、繼承（Inherited）、本身（Local），前兩種組態均以唯讀模式提供，若需使用，可對其進行複製、再予以調整內容，至於最後一種組態，用戶可在其來源站點進行編輯與刪除。透過上述設計，Cynet組態套用的範圍、來源、稽核軌跡都能清楚列出，而且，組態只須經過一次設定，即可強制套用到所有位置，不需逐一針對個別租戶重複建立相同的設定。</p> <p><a href="/sites/default/files/images/Cynet 5_0-Cross-Site Profile Management-1780215735407-Jtc.png"><img alt="" src="/sites/default/files/images/Cynet%205_0-Cross-Site%20Profile%20Management-1780215735407-Jtc.png" style="width: 600px;" /></a></p> <h2><span style="color:#0000FF;"><strong>促使資安防護融入日常營運</strong></span></h2> <p>關於<a href="https://www.cynet.com/integrations/"><strong>系統整合方面</strong></a>，Cynet 4.32與4.33持續強化HaloPSA計費自動化，以及ConnectWise遠端監控與管理平臺（RMM）的整合。前者是面向代管服務商的功能，HaloPSA是專攻這類業者管理客戶、服務、工單、合約、工時與計費需求的專業服務平臺，Cynet可藉由這項新功能替用戶計算每個站點的端點用量，並定期於每個月自動將上述統計資料同步至MSP的HaloPSA訂閱，不需為了每個計費周期而耗費數個小時才能完成相關工作。</p> <p><a href="/sites/default/files/images/Cynet 4_32-HaloPSA-1772956408396-5iE.png"><img alt="" src="/sites/default/files/images/Cynet%204_32-HaloPSA-1772956408396-5iE.png" style="width: 298px;" /></a>  <a href="/sites/default/files/images/Cynet 4_33-HaloPSA-1780819388262-yis.png"><img alt="" src="/sites/default/files/images/Cynet%204_33-HaloPSA-1780819388262-yis.png" style="width: 298px;" /></a></p> <p>至於後者，是指能在ConnectWise的RMM執行Cynet代理程式的部署與監控。MSP可將Cynet管理的多個站點對應到多個客戶的環境，透過ConnectWise自動化工作流程和政策，部署Cynet代理程式，並在無需離開這套RMM系統的狀況下，仍能繼續監控Cynet代理程式的運作與安裝狀態，基於這樣的搭配，MSP可自動偵測列管的裝置是否處於缺乏Cynet防護的狀態，一旦發現這樣的狀況，就會自動將Cynet代理程式部署至這些裝置，可藉此大規模涵蓋每個列管環境，為其提供一致的資安防護。</p> <p> <img alt="" src="/sites/default/files/images/Cynet%204_32-ConnectWise-1772957951041-Q4Y.png" style="width: 298px;" /> <a href="/sites/default/files/images/Cynet 4_33-ConnectWise RMM-1778757598489-cT8.png"><img alt="" src="/sites/default/files/images/Cynet%204_33-ConnectWise%20RMM-1778757598489-cT8.png" style="width: 298px;" /></a></p> <p>針對內部環境建置需求，Cynet在8月也為其提供<a href="https://help.cynet.com/en/articles/410-release-notes-v4-33-on-premises">4.33版</a>，宣布Cynet伺服器可正式支援Windows Server 2025環境的安裝使用，這套作業系統是微軟2024年底推出的產品，也是Windows Server長期維護通路（LTSC）的最新一版。</p> <p>關於SIEM與事件記錄集中管理系統的<strong>支援</strong>上，Cynet 在9月最新推出的SaaS雲端服務平臺，新增10種廠牌相關系統的資料來源。以網路防火牆類型而言，Cynet 5.0新支援Barracuda Firewall、Check Point Spark、Stormshield Firewall、MikroTik；在日誌管理與安全分析類型上，Cynet 5.0新支援FortiAnalyzer；在網路存取控制與身分安全類型上，Cynet 5.0新支援Cisco ISE；在郵件安全閘道器類型上，Cynet 5.0新支援Symantec Messaging Gateway（SMG）、LibraESVA、PreVeil；在其他網路管理平臺，Cynet 5.0新支援Gigasys。</p> <p><a href="/sites/default/files/images/Cynet Integration.png"><img alt="" src="/sites/default/files/images/Cynet%20Integration.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Cynet 4.33與5.0</span><br /> ●原廠：Cynet<br /> ●代理商：漢領國際<br /> ●建議售價：廠商未提供<br /> ●提供的服務版本：Protect、Elite、All-in-One<br /> ●可列管保護的端點作業系統：Windows（XP SP3至11 25H2、Embedded POSReady 7、Server 2003 SP2至2025、Azure Local 22H2）、Linux（Ubuntu 18 LTS至24 LTS、RHEL 8至10.x、SLES 15 SP4至15 SP7等）、macOS（12以上）、iOS 11.0、Android 5.1、Chrome OS<br /> ●Cynet伺服器企業內部建置系統需求：管理100至1000臺端點，硬體為4核心處理器、24 GB記憶體、500 GB硬碟，軟體為Windows Server （2019、2022、2025）、.NET Framework 4.8、IIS</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>

駭客利用已知漏洞入侵F5 BIG-IP APM裝置，部署Linux惡意程式

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年3月<strong><a href="https://www.ithome.com.tw/news/174789">美國網路安全暨基礎設施安全局（CISA）警告</a></strong>，去年10月揭露的重大漏洞CVE-2025-53521已被實際利用，該問題存在於F5 BIG-IP元件Access Policy Manager（APM），CVSS v4.0嚴重性評分達到9.3分，如今傳出新一波漏洞利用活動。</p> <p>資安公司Sophos指出，<a href="https://www.sophos.com/en-us/blog/dissecting-a-php-web-server-rootkit">他們近期發現專門攻擊F5 BIG-IP APM環境的Linux惡意程式</a>，攻擊者入侵F5 BIG-IP系統的方式，就是CVE-2025-53521。這款惡意程式針對Apache、libphp、Apache Portable Runtime（APR）模組載入機制，以及BIG-IP APM的Webtop元件、BIG-IP更新流程設計，代表專為F5平臺打造。根據分析，此惡意程式為攻擊流程的第二階段酬載，另有惡意程式負責感染/usr/sbin/httpd、竄改SELinux組態設定，並濫用BIG-IP升級映像檔以便持續於受害系統活動，最終傳遞前述的第二階段酬載。此惡意程式展示駭客的手段相當專精，採用了自訂的ELF載入手法、功能函式掛鉤，並且對於執行環境的程式碼進行修補，目的是迴避偵測，在此同時，攻擊者仍能透過隱藏的Web shell存取受害環境。</p> </div></div></div>

【資安日報】9月10日，商周集團公告旗下網站遭到攻擊，網站與線上服務中斷

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178846#Week">商周集團公告旗下網站遭到攻擊，網站與線上服務中斷</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#Shop">資安業者揭露大型假電商詐騙網路，11.9萬個假網站竊取信用卡資料</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#Chat">WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#Law">美加法院案件管理平臺資料外洩，敏感個資與機密資料恐受影響</a><br /> ● <a href="https://www.ithome.com.tw/node/178846#npm">新一波Shai-Hulud供應鏈攻擊，TanStack Query套件遭植入蠕蟲</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178815"><span style="font-size: 22px;"><strong>BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵</strong></span></a></p> <p><a href="/sites/default/files/images/BigBear.png" target="_blank"><img alt="" src="/sites/default/files/images/BigBear.png" style="width: 300px; float: right;" /></a>資安業者CloudSEK揭露網釣即服務（PhaaS）平臺BigBear 2.0，攻擊者可透過這套平臺，針對Microsoft 365帳號發動對手中間人攻擊（AiTM）。即使受害者完成多因素驗證（MFA），攻擊者仍可擷取受害者完成驗證後的連線階段cookie，進而接管Microsoft 365帳號。CloudSEK掌握的BigBear 2.0攻擊活動已鎖定40多國的461家組織，資安媒體Bleeping Computer進一步向CloudSEK確認，其中258家組織至少發生過一次成功繞過MFA並入侵帳號的事件。​<a href="https://www.ithome.com.tw/news/178815">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178838"><span style="font-size: 22px;"><strong>多個中國駭客組織利用漏洞利用工具包BlueMoon，串連Chrome與Windows零時差漏洞從事攻擊</strong></span></a></p> <p><a href="/sites/default/files/images/BlueMoon.png" target="_blank"><img alt="" src="/sites/default/files/images/BlueMoon.png" style="width: 300px; float: right;" /></a>9月9日資安公司Proofpoint指出，他們從8月底發現使用漏洞利用工具包BlueMoon的活動，此工具包串連兩個Chrome零時差漏洞，以及一個近日修補的Windows零時差漏洞，而對於攻擊者身分，最早使用此工具包的是TA412、APT31、Violet Typhoon、JungleBamboo等中國駭客組織，後續還有UNK_LateNight等組織。至於BlueMoon利用與串連的漏洞，則包含9月3日修補的Chrome漏洞CVE-2026-85046、尚未登記CVE編號的沙箱逃逸漏洞，以及本週微軟於9月例行更新修補的ALPC漏洞CVE-2026-85880。這些漏洞已在上游Chromium公開原始碼修補，但在攻擊者利用的當下，瀏覽器仍處於尚未修補狀態，因此Proofpoint認為，BlueMoon團隊能根據公開的Chromium修補內容來打造瀏覽器漏洞利用鏈。<a href="https://www.ithome.com.tw/news/178838">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178793"><span style="font-size: 22px;"><strong>Europol盤點新興隱私強化技術，Deepfake偵測與加密運算受關注</strong></span></a></p> <p><a href="/sites/default/files/images/Europol PET.png" target="_blank"><img alt="" src="/sites/default/files/images/Europol%20PET.png" style="width: 300px; float: right;" /></a>隱私強化技術與AI持續發展，執法機關取得與分析數位證據的方法也必須跟著調整。歐洲刑警組織（Europol）與歐盟執委會聯合研究中心（Joint Research Centre，JRC）近期盤點新興隱私強化技術（Privacy Enhancing Technologies，PETs），參與工作坊的專家最關注的議題是Deepfake偵測， AI則貫穿多項相關技術發展，加密運算也被視為可能改變未來執法調查方式的重要技術。全同態加密（FHE）、安全多方計算（SMPC）等加密運算技術，可讓敏感資料不必先解密，就能直接進行處理與分析。<a href="https://www.ithome.com.tw/news/178793">詳全文</a> <a id="Week" name="Week"></a></p> <p><a href="https://www.ithome.com.tw/news/178827"><span style="font-size: 22px;"><strong>商周集團公告旗下網站遭到攻擊，網站與線上服務中斷</strong></span></a></p> <p>9月9日商周集團發布公告指出，旗下網站遭到惡意攻擊，該集團第一時間啟動應變機制，委託第三方專業團隊協助檢視及復原，並表示受影響範圍較大，預計完整修復需要一定的時間。目前該集團線上服務中斷，紙本雜誌出刊及配送則不受影響。由於商周隸屬城邦媒體控股集團，我們也向城邦進行詢問，城邦表示，該集團的網站及線上服務，在9月8日遭到攻擊，導致部分網站及線上服務暫時無法使用，他們已委請第三方資安機構協助鑑識、確認影響範圍，以及進行系統復原。<a href="https://www.ithome.com.tw/news/178827">詳全文</a> <a id="Law" name="Law"></a></p> <p><a href="https://www.ithome.com.tw/news/178774"><span style="font-size: 22px;"><strong>美加法院案件管理平臺資料外洩，敏感個資與機密資料恐受影響</strong></span></a></p> <p>資訊與專業服務業者Thomson Reuters旗下法院案件管理平臺C-Track發生資料外洩，有第三方未經授權取得部分法院檔案。遭取得的資料可能包含姓名、社會安全碼、駕照號碼、出生日期、醫療及健康保險資訊，部分法院的機密資料、經遮蔽或封存的資訊也可能受到影響。Thomson Reuters在今年6月30日發現C-Track出現未經授權的存取活動，調查後確認未經授權的第三方早在3月便取得部分C-Track法院檔案。根據資安媒體The Record彙整各地法院公告，目前已知事件至少波及美國12州，受影響範圍包括俄亥俄州10個地區上訴法院，以及美屬維京群島法院與加拿大安大略省3個法院。<a href="https://www.ithome.com.tw/news/178774">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178835"><span style="font-size: 22px;"><strong>計程車叫車服務業者大車隊子公司遭網路攻擊</strong></span></a></p> <p>上櫃計程車叫車服務公司大車隊（2640）於9月9日晚間，在股市公開資訊觀測站發布重大訊息，子公司全球商務科技的資訊系統遭受網路攻擊，該公司發現部分資訊系統遭到攻擊後，已立即啟動資安應變機制。經初步評估，此次事件目前尚未對全球商務科技整體營運及財務造成重大影響。<a href="https://www.ithome.com.tw/news/178835">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178814"><span style="font-size: 22px;"><strong>CISA警告Windows、Magento、N-central漏洞遭積極利用</strong></span></a></p> <p>9月8日美國網路安全與基礎設施安全局（CISA）提出警告，他們已掌握4個漏洞遭到積極利用的證據。這些漏洞是：Adobe Commerce與Magento特定模板引擎的特殊元素不當處理漏洞CVE-2026-75650（StyleSmuggler）、Windows連結追蹤漏洞CVE-2026-81963、Windows記憶體堆積緩衝區溢位漏洞CVE-2026-85880，以及N-central靜態程式碼注入漏洞CVE-2026-86218。CISA已將上述漏洞列入已遭利用漏洞名單（KEV），並要求聯邦機構在期限內完成修補。<a href="https://www.ithome.com.tw/news/178814">詳全文</a> <a id="Shop" name="Shop"></a></p> <p><a href="https://www.ithome.com.tw/news/178843"><span style="font-size: 22px;"><strong>資安業者揭露大型假電商詐騙網路，攻擊者架設11.9萬個網站竊取信用卡資料</strong></span></a></p> <p>德國資安新創公司Nebty近日揭露代號DoppelCart的大型假電商網路，研究人員從客戶遭遇的假商店案件開始調查，進而發現約11.9萬個相關網域，其中逾10.5萬個目前仍在運作。依Nebty的說法，以網域數量計算，DoppelCart是迄今公開記錄中的最大規模假電商網路，這些網站主要使用.shop網域，冒充逾4.4萬個品牌，使用來自真實商店的商品目錄、描述、品牌及圖片，再以最高65%折扣吸引消費者下單。<a href="https://www.ithome.com.tw/news/178843">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178844"><span style="font-size: 22px;"><strong>Anthropic揪出第4起Claude入侵事件，重新認定前3起為模型偏誤推理</strong></span></a></p> <p><a href="/sites/default/files/images/0910-claude-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0910-claude-960.jpg" style="width: 300px; float: right;" /></a> Anthropic於9月9日發表對齊評估（Alignment Assessment）報告，揭露第4起Claude入侵真實系統事件，並推翻先前對前3起事件「操作失誤」（Operational Failure）的說法，改認定為模型「偏誤推理」（Biased Reasoning）與「魯莽」（Recklessness）所致，同時宣布已與獨立機構METR簽約展開調查。Anthropic是在OpenAI坦承自家模型入侵Hugging Face之後，回溯掃描約14萬筆疑似涉及網路連線的資安測試紀錄，在7月底發現3起意外事件，為整理紀錄以提交給METR時，發現並檢視了當時漏掃的一批紀錄，進而找到第4起事件。新發現的事件與前3起類似，Claude被告知要在無法連網的模擬環境執行奪旗（CTF）測試，實際上卻因環境設定錯誤仍可連上真實網際網路。<a href="https://www.ithome.com.tw/news/178844">詳全文</a> <a id="npm" name="npm"></a></p> <p><a href="https://www.ithome.com.tw/news/178830"><span style="font-size: 22px;"><strong>新一波Shai-Hulud供應鏈攻擊再起，TanStack Query套件遭植入蠕蟲Trinitite</strong></span></a></p> <p>資安業者JFrog揭露新一波Shai-Hulud供應鏈攻擊，研究人員於8月28日發現npm套件@7nohe/openapi-react-query-codegen，遭植入新型Mini Shai-Hulud蠕蟲Trinitite。該套件是一款TanStack Query程式碼產生工具，每週下載量逾15萬次，攻擊者利用該套件專案的發布流程作為入侵起點，該專案的GitHub Actions流程將Pull Request的留言「npm publish」誤判為發布新版本的指令，以致未驗證留言者身分便發布惡意版本，已知有8個正式版本遭感染。<a href="https://www.ithome.com.tw/news/178830">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178842"><span style="font-size: 22px;"><strong>研究人員揭露竊取加密貨幣的ClickFix攻擊活動，濫用Google試算表作為C2管道</strong></span></a></p> <p>為了降低遭到偵測與阻擋的機率，駭客在攻擊活動中藉助合法雲端平臺服務作為C2管道的案例，近來逐漸增加，Cisco資安威脅研究團隊Talos近日揭露的一起ClickFix攻擊事件便是典型。這起以竊取加密貨幣為目的的攻擊活動，攻擊者先透過Telegram、DarkForums及Pastebin等平臺散布假訊息，聲稱加密貨幣服務API存在可從中牟利的漏洞，誘騙受害者將惡意JavaScript貼入Chrome瀏覽器網址列或Tampermonkey外掛，藉此竊取加密貨幣。Talos指出，這起攻擊活動最大特色，是以Google合法服務充當C2管道，攻擊者不需架設傳統C2伺服器，即可傳送及更新惡意程式碼，也增加防禦與追蹤難度。<a href="https://www.ithome.com.tw/news/178842">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178837"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse揭露Microsoft Defender零時差漏洞ShieldCrash</strong></span></a></p> <p>資安研究員Nightmare Eclipse（Chaotic Eclipse）從今年4月開始不斷揭露微軟產品的零時差漏洞，近期她再度於微軟發布每月例行更新（Patch Tuesday）之後，於9月9日公布Microsoft Defender零時差漏洞ShieldCrash，並指出問題源自微軟未完整修補她一個月前揭露的ShieldBreak（CVE-2026-69414），導致在特定條件下，攻擊者仍有機會觸發與ShieldBreak相同的問題。她公布的概念驗證程式（PoC）能以SYSTEM權限讀取電腦任何檔案，所有版本的Windows作業系統都受到影響。<a href="https://www.ithome.com.tw/news/178837">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178840"><span style="font-size: 22px;"><strong>Cisco修補Nexus 9000系列交換器重大遠端程式碼執行漏洞</strong></span></a></p> <p>Cisco修補Nexus 9000系列交換器的重大漏洞CVE-2026-20212，影響搭載Silicon One ASIC的機型，以及這些機型對應的NX-OS 10.x版軟體，Cisco已發布修補版本，建議用戶使用Software Checker確認自身交換器所對應的NX-OS修補版本。若用戶暫時無法更新NX-OS修補版本，也可先行下載Live Protect Shield軟體套件，或是透過基礎設施存取控制清單（iACL）限制連線，以及阻擋TCP 43210、43211埠的連線作為臨時性緩解措施。<a href="https://www.ithome.com.tw/news/178840">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178820"><span style="font-size: 22px;"><strong>Adobe發布9月第一次例行更新，呼籲用戶應優先安排修補ColdFusion、Campaign Classic</strong></span></a></p> <p>9月8日Adobe發布本月上半的例行更新，修補旗下9款應用系統，包含網頁應用程式開發平臺ColdFusion、行銷自動化平臺Campaign Classic，以及電子商務平臺Adobe Commerce和Magento等，值得留意的是，該公司將ColdFusion與Campaign Classic的修補優先程度列為第一級（Priority 1），用戶應優先處理。根據漏洞的CVSS嚴重程度評分，最危險的是Campaign Classic作業系統命令注入漏洞CVE-2026-82004，該問題存在特定作業系統命令使用的特殊元素，攻擊者有機會用於執行任意程式碼，利用過程不需使用者互動，CVSS評分達到滿分10分，Adobe推出7.4.4 build 9402版修補。<a href="https://www.ithome.com.tw/news/178820">詳全文</a> <a id="Chat" name="Chat"></a></p> <p><a href="https://www.ithome.com.tw/news/178812"><span style="font-size: 22px;"><strong>WeChat零點擊蠕蟲利用好友來電擴散，可跨iOS與Android接管帳號</strong></span></a></p> <p>資安廠商Calif揭露WeChat通話功能漏洞WeWorm，攻擊者只要從受害者好友名單中的帳號發起通話，就能在手機響鈴期間觸發漏洞，受害者不必接聽或操作手機。攻擊成功可取得WeChat帳號控制權，再利用受害者帳號撥打好友，形成可跨iOS與Android傳播的零點擊蠕蟲。WeWorm漏洞出現在WeChat處理網路語音通話的程式，攻擊者必須使用受害者好友名單中的帳號撥打電話，來電響起便能發動攻擊。受害者拒接會中止當次攻擊，接聽電話則無法阻止漏洞遭到利用。<a href="https://www.ithome.com.tw/news/178812">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178806"><span style="font-size: 22px;"><strong>FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限</strong></span></a></p> <p>Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據紅帽（Red Hat）公告，攻擊者不需要既有帳號，只要能連線到LDAP服務，就可能在未經身分驗證的情況下取得FreeIPA管理權限。這項漏洞的初步CVSS v3.1風險評分達9.8，列為重大（Critical）風險等級。FreeIPA已在4.13.4版修補CVE-2026-76578，並調整相關存取控制規則。紅帽建議在取得修補套件並完成更新前，先限制LDAP服務只允許可信任主機連線；若環境不需要匿名LDAP連線，也可停用匿名LDAP bind功能。<a href="https://www.ithome.com.tw/news/178806">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178826"><span style="font-size: 22px;"><strong>數發部與八大部會啟動AI風險盤點，2027年前完成首輪法規調適</strong></span></a></p> <p>「人工智慧基本法」在今年1月公布施行後，數發部7月已公布AI風險分類框架，並建置AI風險管理措施檢核系統，將先與衛福部、法務部、經濟部、教育部、金管會、交通部、NCC、勞動部8個重點部會展開輔導，希望今年底完成4步驟盤點，並於2027年6月底前完成各部會第一輪法規調適盤點，配合AI基本法要求兩年內完成相關法規修正及行政措施調整的目標。數發部次長侯宜秀於9月9日表示，風險分類框架的定位並非直接管理AI技術，而是協助各主管機關盤點AI應用、辨識風險，並作為法規調適的基礎，讓不同部會能在一致的治理架構下推動AI應用。<a href="https://www.ithome.com.tw/news/178826">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178839"><span style="font-size: 22px;"><strong>OpenAI籲美國制定強制AI安全規範，要求頂尖AI業者接受獨立評估</strong></span></a></p> <p>頂尖AI模型的自主操作能力持續提升，既有安全控管是否跟得上也成為產業焦點。OpenAI於9月9日呼籲美國建立聯邦層級的強制性AI安全規範，主要適用於開發頂尖AI系統、資源充足的少數業者，要求依模型能力與風險接受安全測試及獨立評估，並強化網路安全防護與重大事件通報。OpenAI指出，目前頂尖AI業者仍大多自行訂定風險管理規則，因此希望透過聯邦規範建立共同安全標準與獨立驗證機制。這類要求不應一體適用於所有AI開發者，而應集中在開發頂尖AI模型的少數業者。若模型能力持續提升，但安全措施無法跟上，OpenAI主張必要時應放慢或停止相關AI系統的開發或部署。<a href="https://www.ithome.com.tw/news/178839">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178796"><span style="font-size: 22px;"><strong>AI代理資安怎麼做？AWS與SANS提出異常偵測與事件應變建議</strong></span></a></p> <p><a href="/sites/default/files/images/SANS Agent Mgm-1.png" target="_blank"><img alt="" src="/sites/default/files/images/SANS%20Agent%20Mgm-1.png" style="width: 300px; float: right;" /></a> 雲端服務業者AWS與資安教育及研究機構SANS Institute近期提出AI代理安全建議，企業除了要加強異常偵測，也需要管好代理的身分與權限，並依操作可能造成的影響，決定哪些任務可由代理自動執行、哪些需要先由人工確認。 首先，企業應讓每個AI代理具有各自的非人類身分（Nonhuman Identity，NHI），並使用短效且存取範圍受限的憑證，避免不同代理共用具有廣泛存取權限的憑證。代理每次提出存取請求時，也都要個別進行身分驗證與權限檢查，確認這次操作仍在授權範圍內。至於哪些操作可以讓AI代理自行完成，則要視可能造成的影響而定。影響較低、且系統高度確信操作屬於正常行為時，可讓代理直接執行。可能造成重大影響的操作，即使目前沒有發現異常，也應先由人工確認。<a href="https://www.ithome.com.tw/news/178796">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178473"><span style="font-size: 22px;"><strong>中國AI業者Z.ai揭曉神祕Ox Alpha模型就是GLM-5.3-Flash，匿名模型測試凸顯資料治理問題</strong></span></a></p> <p>中國AI業者Z.ai 8月26日發布GLM-5.3-Flash，並證實近日在OpenRouter與OpenCode以匿名身分提供的Ox Alpha模型，就是這款新模型發布前的測試版本。測試期間，OpenRouter並未公開實際模型供應商，使用者雖知道資料會交給匿名供應商，卻無法得知對方身分與來源，也凸顯匿名模型在資料用途、處理方與處理地點等資訊揭露上的治理問題。Z.ai表示，匿名測試是為了蒐集實際使用回饋，由OpenRouter將輸入內容轉送給模型供應商處理，其匿名模型計畫的使用條款也明定，不會向使用者揭露供應商身分。不過，OpenRouter對這些資料後續用途的公開說明存在落差，Ox Alpha模型頁面寫明，使用者提示詞與模型回覆會由供應商保留，但不會用於訓練。然而，匿名模型計畫的使用條款則寫明，使用者內容可提供給供應商，用於模型訓練、評估與改進。<a href="https://www.ithome.com.tw/news/178473">詳全文</a></p> </div></div></div>

FreeIPA漏洞鏈可讓未經身分驗證的攻擊者取得管理權限

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Linux身分與存取管理系統FreeIPA近期修補權限提升漏洞CVE-2026-76578。根據<a href="https://access.redhat.com/security/cve/cve-2026-76578" target="_blank">紅帽（Red Hat）公告</a>，攻擊者不需要既有帳號，只要能連線到LDAP服務，就可能在未經身分驗證的情況下取得FreeIPA管理權限。這項漏洞的初步CVSS v3.1風險評分達9.8，列為重大（Critical）風險等級。</p> <p>這條攻擊鏈涉及FreeIPA與389 Directory Server的存取控制弱點。其中，<a href="https://www.freeipa.org/release-notes/4-13-4.html" target="_blank">CVE-2026-76578</a>出現在FreeIPA針對自行管理的一次性密碼（OTP）權杖所設的存取控制規則，這項規則未要求身分驗證，也未限制建立權杖項目時可一併加入哪些其他屬性；389 Directory Server的<a href="https://access.redhat.com/security/cve/cve-2026-76560" target="_blank">CVE-2026-76560</a>則會讓匿名LDAP用戶端有機會繞過原本僅允許特定已驗證使用者操作的存取控制。</p> <p>兩項弱點串聯後，攻擊者可建立由自己控制的Kerberos身分（principal），再將其加入FreeIPA管理員群組，取得管理權限。</p> <p>FreeIPA已在4.13.4版修補CVE-2026-76578，並調整相關存取控制規則。紅帽建議在取得修補套件並完成更新前，先限制LDAP服務只允許可信任主機連線；若環境不需要匿名LDAP連線，也可停用匿名LDAP bind功能。</p> </div></div></div>

【資安日報】9月9日，微軟9月例行更新破紀錄！修補近1,000個自家產品漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178813#MS">微軟9月例行更新破紀錄！修補近1,000個自家產品漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#SAP">SAP發布9月例行更新，修補4個重大漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#Adobe">Adobe修補Magento零時差漏洞StyleSmuggler</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#AWS">逾9,300個外洩AWS金鑰仍可用，其中數百個具企業帳號完整控制權</a><br /> ● <a href="https://www.ithome.com.tw/node/178813#Agent">攻擊者利用AI代理在10小時內攻破企業網路，竊取root憑證</a> <a id="MS" name="MS"></a></p> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178797"><span style="font-size: 22px;"><strong>微軟9月例行更新破紀錄！修補近1,000個自家產品漏洞</strong></span></a></p> <p>9月9日微軟發布本月例行更新（Patch Tuesday），其中最受到關注的部分，就是這次修補的漏洞數量突破以往紀錄，一共修補974個該公司登記CVE編號的漏洞，相較於上個月421個增加超過一倍。若再加上25個第三方元件的資安弱點，漏洞總數將達到999個。這次修補的漏洞以Windows作業系統為大宗，有723個；Office、SQL Server居次，分別為111個、62個。<a href="https://www.ithome.com.tw/news/178797">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178800"><span style="font-size: 22px;"><strong>微軟修補Windows更新元件與ALPC的零時差漏洞，並指出已被用於實際攻擊</strong></span></a></p> <p>本週微軟發布9月例行更新（Patch Tuesday），因修補974個漏洞而受到關注 ，然而該公司提及，有兩個是零時差漏洞需特別留意，並指出他們已發現遭到利用的跡象。這些弱點都屬於能用來提升權限的問題，CVSS嚴重程度皆為7.8分、評為重要（Important）等級，攻擊者一旦成功利用，就有機會得到SYSTEM權限。其中一個是存在於Windows Update Stack元件的CVE-2026-81963；另一個是CVE-2026-85880，存在於Advanced Local Procedure Call（ALPC）元件。<a href="https://www.ithome.com.tw/news/178800">詳全文</a> <a id="Adobe" name="Adobe"></a></p> <p><a href="https://www.ithome.com.tw/news/178807"><span style="font-size: 22px;"><strong>Adobe修補Magento零時差漏洞StyleSmuggler</strong></span></a></p> <p>本週Adobe發布9月例行更新，然而在此之前，該公司緊急修補已遭利用的電商平臺漏洞StyleSmuggler。9月7日Adobe發布Adobe Commerce與Magento Open Source緊急更新，修補CVSS嚴重程度評分達到10分的CVE-2026-75650，並指出該漏洞已遭到利用，該公司將其修補的優先程度列為第一級（Priority 1），呼籲用戶應優先處理。CVE-2026-75650存在於特定模板引擎，起因是特殊元素不當處理，攻擊者有機會用於執行任意程式碼，漏洞利用過程不需使用者互動。<a href="https://www.ithome.com.tw/news/178807">詳全文</a> <a id="AWS" name="AWS"></a></p> <p><a href="https://www.ithome.com.tw/news/178805"><span style="font-size: 22px;"><strong>資安業者揭露逾9,300個外洩AWS金鑰仍可用，其中數百個具備企業帳號完整控制權限</strong></span></a></p> <p><a href="/sites/default/files/images/aws_key.png" target="_blank"><img alt="" src="/sites/default/files/images/aws_key.png" style="width: 300px; float: right;" /></a>資安公司Truffle Security近日發布報告，指出研究人員追蹤與驗證2022年8月至2026年8月間公開洩漏的AWS存取金鑰後，發現超過9,300個至今仍有效。研究人員從Git儲存庫、Git歷史紀錄、Hugging Face資料集、Docker映像檔、套件註冊庫及CI日誌等公開來源，找到64,024個AWS金鑰，對應50,654個AWS帳號。研究人員進一步發現其中具備完整憑證、可進一步驗證的10,616個金鑰，有88%截至8月10日仍有效，數量超過9,300個。前述有效的外洩金鑰中，有768個擁有企業帳號的完整控制權限，其中包括526個AWS root金鑰，以及242個具AdministratorAccess權限的IAM使用者金鑰。<a href="https://www.ithome.com.tw/news/178805">詳全文</a> <a id="SAP" name="SAP"></a></p> <p><a href="https://www.ithome.com.tw/news/178801"><span style="font-size: 22px;"><strong>SAP發布9月例行更新，修補4個重大漏洞</strong></span></a></p> <p>9月8日SAP發布本月例行更新（Security Patch Day），修補19個資安弱點，並更新一則資安公告的內容。從危險程度來看，重大等級與高風險各有4個，中度風險有10個，低風險漏洞1個。根據CVSS嚴重程度評分，最危險的是記憶體中斷漏洞CVE-2026-44756，CVSS評分達到滿分10分，影響Extended Passport（EPP），未通過身分驗證的攻擊者可在特定情境下，利用含有惡意EPP標頭的特製請求觸發漏洞，有可能引起未定義的行為，或是造成程式異常終止。​<a href="https://www.ithome.com.tw/news/178801">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178795"><span style="font-size: 22px;"><strong>Google推出Chrome 153，修補230個漏洞，其中包含V8零時差漏洞</strong></span></a></p> <p>9月8日Google發布Chrome 153大改版，此為該公司規畫以兩週為改版週期的第一個版本，這次該公司總共修補230個漏洞，其中有5個為重大等級、41個高風險等級、133個中度風險等級，以及51個低風險等級。值得留意的是，其中一個漏洞CVE-2026-87491已遭到利用。Windows與macOS版用戶應更新為153.0.8010.36或153.0.8010.37版，Linux與Android用戶應更新為153.0.8010.36版。<a href="https://www.ithome.com.tw/news/178795">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178798"><span style="font-size: 22px;"><strong>HPE修補ArubaOS-CX網路作業系統34個資安漏洞，包含可導致遠端程式碼執行的重大漏洞</strong></span></a></p> <p>HPE於9月2日發布資安公告，修補ArubaOS-CX網路作業系統（AOS-CX）34個漏洞。ArubaOS-CX主要用於Aruba企業級網路交換器，這次修補涵蓋的範圍包括10.18.0001、10.17.1021及更早版本、10.16.1051及更早版本等，影響CX 10000、6000、6300、6400與8400等多款交換器，涉及緩衝區溢位、指令注入、任意檔案寫入、提升權限及執行遠端程式碼等問題，用戶應升級至已修補完成的10.18.1002、10.17.1030、10.16.1060或10.13.1190等版本。<a href="https://www.ithome.com.tw/news/178798">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178776"><span style="font-size: 22px;"><strong>ConnectWise揭露ScreenConnect新漏洞，目前未有修補程式</strong></span></a></p> <p>軟體公司ConnectWise於9月3日警告，他們發現遠端監控與管理平臺ScreenConnect存在弱點，問題與檔案傳輸行為有關，雲端版本與企業內部建置的版本都受到影響，目前該弱點的CVE編號尚在登記中，修補程式也尚未推出，該公司呼籲用戶依照指引緩解，以降低弱點帶來的風險。而ConnectWise提供的緩解措施，則是停用所有使用者的連線（Session）群組的特定權限。<a href="https://www.ithome.com.tw/news/178776">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178808"><span style="font-size: 22px;"><strong>ChatGPT跨帳號隔離遭突破，惡意提示可借用受害者權限存取外部資料</strong></span></a></p> <p><a href="/sites/default/files/images/fireshot_capture_114_-_the_shared_clipboard_inside_the_sandbox_cross-account_data_leakage_-_research_checkpoint_com__0.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fireshot_capture_114_-_the_shared_clipboard_inside_the_sandbox_cross-account_data_leakage_-_research_checkpoint_com__0.jpg" style="width: 300px; float: right;" /></a>資安業者Check Point Research揭露ChatGPT跨帳號資料隔離問題，不同帳號使用的程式碼執行沙箱，可透過共用內部服務交換資料。攻擊者要是先把惡意提示帶入受害者對話，便能利用通道下達隱藏工作，借用受害者ChatGPT可存取的資料與連接App權限。研究人員成功測試讀取受害者Gmail郵件，再把內容送回攻擊者帳號。​<a href="https://www.ithome.com.tw/news/178808">詳全文</a> <a id="Agent" name="Agent"></a></p> <p><a href="https://www.ithome.com.tw/news/178792"><span style="font-size: 22px;"><strong>Palo Alto Networks揭露攻擊者利用AI代理在10小時內攻破企業網路，竊取root憑證</strong></span></a></p> <p><a href="/sites/default/files/images/Unit42 AI Attack.png" target="_blank"><img alt="" src="/sites/default/files/images/Unit42%20AI%20Attack.png" style="width: 300px; float: right;" /></a> Palo Alto Networks研究人員於9月2日揭露一起企業網路入侵事件，發現攻擊者利用頂尖AI模型及專用AI代理框架，在不到10小時內，完成以人力入侵需耗費兩週的流程。研究人員發現，攻擊者並未利用全新零時差漏洞或特殊攻擊技術，而是藉由AI代理大幅提高攻擊鏈的速度。攻擊者首先經由企業公開網頁服務展開入侵，取得初始存取權，再透過不同AI代理分工執行偵察、繪製內部架構圖、搜尋原始碼庫中的憑證及服務密碼，取得管理平臺的管理員憑證與root層級存取權，並進一步竊取CI/CD及雲端AI服務的存取金鑰。<a href="https://www.ithome.com.tw/news/178792">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178779"><span style="font-size: 22px;"><strong>PEEP後門偽裝書籤擴充套件潛伏Chrome與Edge，可跨出瀏覽器執行系統命令</strong></span></a></p> <p><a href="/sites/default/files/images/fireshot_capture_110_-_peep_a_browser_rat_posing_as_a_chrome_extension_-_socradar_io_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fireshot_capture_110_-_peep_a_browser_rat_posing_as_a_chrome_extension_-_socradar_io_.jpg" style="width: 300px; float: right;" /></a> 資安業者SOCRadar揭露一套入侵後控制工具PEEP，會偽裝成Smart Bookmarks書籤擴充套件植入Chrome與Edge，可竊取Cookie、瀏覽紀錄與分頁資料，並透過Chromium原生訊息功能連接主機端程式，操作檔案、查看執行中的程式與系統服務，以及執行系統命令。PEEP本身不提供初始入侵途徑，攻擊者必須先取得管理權限或在主機上執行程式的能力才能部署，因此目前分析未顯示攻擊者是利用Chrome或Edge漏洞植入PEEP。<a href="https://www.ithome.com.tw/news/178779">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178778"><span style="font-size: 22px;"><strong>後門程式ValleyRAT藉由經簽署的廣告軟體散布</strong></span></a></p> <p>卡巴斯基揭露最新一波的後門程式ValleyRAT（Winos 4.0）活動，相關調查源自該公司接獲客戶通報，分析具有特定MD5雜湊值的檔案時，一開始將其歸類於廣告軟體，但初步分析後發現該檔案並非單純的廣告軟體，而會觸發感染鏈並於受害電腦植入ValleyRAT，而且該檔案的廣告功能無法正常運作。今年卡巴斯基共偵測到ValleyRAT與相關惡意軟體活動超過10萬次，至少有1,500名使用者受到影響，他們主要集中在中國與印度，而攻擊者的身分可能就是長期散布ValleyRAT的中國駭客組織Silver Fox。<a href="https://www.ithome.com.tw/news/178778">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178782"><span style="font-size: 22px;"><strong>惡意軟體攻擊鎖定跨國企業的中國分公司，停用Windows更新及竄改系統內建防毒組態</strong></span></a></p> <p>微軟揭露疑為中國駭客組織Silver Fox從事的惡意軟體活動，駭客設置冒牌軟體下載網站並冒充受到信任的廠商，鎖定想要下載熱門軟體的使用者，且導致企業組織遭到入侵，這波攻擊主要的目標，包含了使用簡體中文的用戶，以及跨國企業的中國據點用戶。根據微軟的觀察，目前醫療、製造、遊戲、科技、物流、政府及教育等多個領域均已出現受害組織。Silver Fox假借提供下載的軟體，包含Edge瀏覽器、卡巴斯基防毒軟體、遊戲周邊裝置製造商雷蛇、有道辭典、百度網盤、搜狗輸入法等工具，引誘使用者上當。<a href="https://www.ithome.com.tw/news/178782">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178811"><span style="font-size: 22px;"><strong>McAfee揭露冒牌Minecraft網站持續散布惡意軟體WeedHack，C2遭封鎖仍難遏阻攻擊活動</strong></span></a></p> <p><a href="/sites/default/files/images/WeedHack.png" target="_blank"><img alt="" src="/sites/default/files/images/WeedHack.png" style="width: 300px; float: right;" /></a> 資安業者McAfee近日發布報告，揭露其6月發現的WeedHack惡意軟體攻擊活動，在原有C2管道失效後，仍持續透過假冒Minecraft遊戲用戶端網站散布。WeedHack是以Minecraft玩家為目標的竊資軟體，採惡意軟體即服務（MaaS）方式運作，自2026年1月開始活動以來，McAfee統計有超過11.6萬名玩家遭感染。當McAfee於7月初公開揭露WeedHack的攻擊活動後，該惡意軟體原有C2伺服器及控制面板隨之失效。不過，C2遭封鎖並未終止WeedHack的散布。McAfee後續發現十多個惡意網站仍在散佈WeedHack，攻擊者改以仿冒知名Minecraft用戶端網站，甚至連結至合法GitHub儲存庫，藉此提高可信度，同時還透過SEO操縱搜尋排名，來提高惡意網站接觸玩家的機會。<a href="https://www.ithome.com.tw/news/178811">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178761"><span style="font-size: 22px;"><strong>Google擴大Android數位憑證布局，迎接歐盟數位身分錢包部署</strong></span></a></p> <p>Google近日宣布調整Android數位憑證布局，將2021年成立、原本聚焦安全元件與晶片硬體生態系的Android Ready SE聯盟，擴大為Android數位憑證聯盟（Android Digital Credential Alliance），將合作範圍進一步涵蓋數位身分錢包與政府憑證核發等環節，並透過共同測試與安全評估機制。這項調整正值歐盟數位身分政策進入部署階段。歐盟2024年生效、建立歐洲數位身分架構的新版法規，也就是業界常稱的eIDAS 2.0，要求各會員國在2026年底前至少提供一套歐洲數位身分錢包（European Digital Identity Wallet），讓使用者可透過數位身分錢包證明身分、提供其他數位憑證，並存取公私部門服務。<a href="https://www.ithome.com.tw/news/178761">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178723"><span style="font-size: 22px;"><strong>企業如何排定PQC轉型優先順序？系統風險、影響與轉型難度都要評估</strong></span></a></p> <p>哪些系統應優先進行PQC轉型？澳洲政府情報與資安機構澳洲通訊局（ASD）指出，企業完成系統與資料評估後，下一步是依風險、可能造成的影響及轉型可行性，排出各系統的PQC轉型優先順序，而不是一次處理所有系統。影響優先順序的因素包括，系統是否處理敏感或需要長期保護的資料、是否與外部組織或不可信任環境互動，以及是否高度依賴對外使用的密碼學通訊協定。另一方面，自行開發、與其他系統高度整合、系統汰換或升級週期較長，或密碼學機制調整依賴供應商與相關標準，也可能提高後續轉型難度。<a href="https://www.ithome.com.tw/news/178723">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178804"><span style="font-size: 22px;"><strong>銀行迎戰虛擬資產新業務，資安業者共組「穩定幣暨虛擬資產安全聯盟」，協助打造自主數位金融安全</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_wen_ding_bi_ji_xu_ni_zi_chan_an_quan_lian_meng_.jpg" style="width: 300px; float: right;" /></a> 隨著《虛擬資產服務法》三讀通過並正式公布，台灣虛擬資產監理架構邁入新階段，金融機構如何安全接軌穩定幣與數位資產應用，成為當前產業關注焦點。台灣資訊安全協會昨日（9月8日）宣布成立「穩定幣暨虛擬資產安全聯盟」，首波集結中華資安國際、博士旺創新、凱特納科技與普鴻資訊4家業者，串起金鑰治理、資產保管、鏈上交易安全到SOC監控，期望協助國內VASP建立自主可控、具國際競爭力的數位金融安全生態圈。<a href="https://www.ithome.com.tw/news/178804">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178626"><span style="font-size: 22px;"><strong>數發部AIEC公布國內外通用模型主權AI評測結果，模型不只要懂繁中、社會環境，還要懂臺灣價值觀</strong></span></a></p> <p>數發部9月2日公布AI產品與系統評測中心（AIEC）的最新臺灣主權AI評測結果，依據3項基本評測指標，包括對臺灣使用的繁體中文語言理解能力、對臺灣社會文化理解能力，以及對臺灣價值觀理解能力，分別以最近5年高中學測國文科、社會科、臺灣價值觀來評測國內外188個通用模型表現，結果顯示臺灣本地模型在地化能力優於國外模型。數發部表示，未來將持續擴大AI評測生態系，串聯資料治理、模型訓練、資安及硬體等產業能量，透過第三方評測建立可信任AI。<a href="https://www.ithome.com.tw/news/178626">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178752"><span style="font-size: 22px;"><strong>解決企業AI導入兩難，中華資安推出自研產品AI Archway，內建少見的可逆式脫敏機制</strong></span></a></p> <p>全面禁用AI恐扼殺生產力並衍生Shadow AI，全面開放又面臨機敏外洩風險，面對此一兩難，中華資安國際近日推出首款自研AI Security解決方案——AI安檢通道（AI Archway），為國內企業增添更多本土防護方案選擇，當中更具備市場少見的可逆脫敏機制，能將送往外部AI的敏感資料轉為代碼遮罩，待結果回傳後再自動還原，兼顧資料隱私與使用體驗，並提供辨識企業專屬機密的AI DLP自定義訓練等功能。<a href="https://www.ithome.com.tw/news/178752">詳全文</a></p> <p><a href="https://www.ithome.com.tw/review/178773"><span style="font-size: 22px;"><strong>內建4G LTE無線通訊模組，眾至推出新款小型多功能防火牆</strong></span></a></p> <p>眾至資訊推出支援4G LTE行動寬頻網路的小型防火牆Edge 300，以尺寸更小的機箱，擁有相近於既有HiGuard VI與HiGuard XI系列的網路安全功能與效能，便於快速部署在多種場合的分支據點。這款產品內建3個GbE埠與4G LTE通訊模組，不僅支援IT網路環境，也涵蓋多種工控系統通訊協定，同時提供豐富的商用資安防護功能，涵蓋防毒（可選擇ClamAV或Kaspersky）、入侵防禦系統（IPS）、惡意程式沙箱檢測分析Sandstorm、垃圾郵件過濾，以及網址管控與行動App管控、網站應用程式防火牆（WAF）、多因素身分驗證（MFA）與無密碼（Passwordless）身分驗證。<a href="https://www.ithome.com.tw/review/178773">詳全文</a></p> </div></div></div>

Google推出Chrome 153，修補230個漏洞，其中包含V8零時差漏洞

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>9月8日Google<strong><a href="https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html">發布Chrome 153大改版</a></strong>，此為該公司<strong><a href="https://www.ithome.com.tw/news/174164">規畫以兩週為改版週期</a></strong>的第一個版本，這次該公司總共修補230個漏洞，其中有5個為重大等級、41個高風險等級、133個中度風險等級，以及51個低風險等級。值得留意的是，其中一個漏洞CVE-2026-87491已遭到利用。Windows與macOS版用戶應更新為153.0.8010.36或153.0.8010.37版，Linux與<strong><a href="https://chromereleases.googleblog.com/2026/09/chrome-for-android-update_01729269728.html">Android</a></strong>用戶應更新為153.0.8010.36版因應。</p> <p>CVE-2026-87491存在於JavaScript引擎V8，為記憶體越界寫入類型的弱點，Google將其評為中度風險，雖然相關公告並未進一步說明漏洞造成的影響，但<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-87491">根據Google在美國國家漏洞資料庫（NVD）登記的資料</a></strong>，攻擊者可利用特製的HTML網頁觸發弱點，然後在瀏覽器沙箱執行任何程式碼。值得留意的是，不到一週前Google才修補了另一個<strong><a href="https://www.ithome.com.tw/news/178687">V8零時差漏洞CVE-2026-85046</a></strong>，攻擊者同樣能用於在沙箱環境執行任意程式碼。除了Chrome用戶需儘速更新，對於Edge、Brave、Vivadli等以Chrome為基礎的瀏覽器，用戶也要留意相關公告，並及時套用更新修補。</p> </div></div></div>

【資安日報】9月8日，PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178775#able">N-able一天內發布兩次N-central更新，緊急修補滿分重大漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178775#WPr">WordPress備份外掛存在SQL注入漏洞，逾500萬網站面臨接管風險</a><br /> ● <a href="https://www.ithome.com.tw/node/178775#VPN">OpenVPN修補8個漏洞，包含可能導致服務阻斷的高風險漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178775#PSQL">PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼</a><br /> ● <a href="https://www.ithome.com.tw/node/178775#Net">Citrix NetScaler重大漏洞遭到利用</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178770"><span style="font-size: 22px;"><strong>Blockstream側鏈Liquid含重大漏洞，遭駭客搬走近4,000枚比特幣</strong></span></a></p> <p>根據The Block、Bitcoin Magazine等區塊鏈媒體的報導，Blockstream側鏈Liquid Network9月6日遭到駭客攻擊，駭客藉由Liquid Network核心程式漏洞，盜走約4,000枚比特幣，隨後透過比特幣主鏈的OP_RETURN訊息自稱為白帽駭客，在雙方完成漏洞修復確認後，已歸還絕大部分資金，但仍留下約15%賞金。Liquid Network是Blockstream開發的比特幣側鏈，提供快速交易及隱私功能，使用者需將比特幣鎖定在主鏈錨定地址，才能於側鏈上發行並使用等值的L-BTC。而駭客則是利用Liquid底層開源軟體Elements的程式碼邏輯缺陷，在側鏈上憑空製造出無真實資產支持的4,000枚L-BTC，隨後透過授權交易平臺SideSwap發起跨鏈贖回，由於系統誤判這批代幣為合法資產，自動執行贖回程序，使駭客成功提領主鏈聯盟錢包內的真實比特幣儲備。<a href="https://www.ithome.com.tw/news/178770">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178747"><span style="font-size: 22px;"><strong>JetBrains雲端運算服務Cadence遭駭，攻擊者利用TeamCity重大漏洞得逞</strong></span></a></p> <p>7月底JetBrains修補CI/CD平臺TeamCity重大等級的資安漏洞CVE-2026-63077，然而一個月後卻傳出，該公司採用TeamCity協調工作負載的雲端服務，竟因未修補而遭到攻擊。JetBrains於8月28日發布公告指出，有人利用近期揭露的TeamCity重大漏洞CVE-2026-63077，入侵該公司代管的雲端運算服務Cadence，呼籲用戶應立即撤銷或輪替所有用於該服務的憑證與機密資料，並將所有Cadence專案輸入與輸出的內容，視為疑似遭到入侵的標的。<a href="https://www.ithome.com.tw/news/178747">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178762"><span style="font-size: 22px;"><strong>富爾特子公司格帝控股遭勒索軟體攻擊，ERP等系統一度無法運作</strong></span></a></p> <p>上市公司富爾特（6136）提供數位化平臺服務，業務涵蓋電信流量、影視娛樂、數位影像及物聯網，本週於股市公開資訊觀測站發布重大訊息，9月7日旗下子公司格帝控股部分伺服器遭勒索軟體攻擊，導致ERP等資訊系統無法正常運作，資安團隊偵測到異常後，立即啟動防禦機制與斷網隔離措施，採取相關資安應變機制，全面檢視資安系統與加強防護。<a href="https://www.ithome.com.tw/news/178762">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178760"><span style="font-size: 22px;"><strong>開發工具平臺Coder的模組Registry遭劫持，合法網域一度提供能竊密的惡意Terraform模組</strong></span></a></p> <p>開發工具平臺Coder揭露其模組Registry遭入侵事件，攻擊者取得Coder在Cloudflare上的基礎設施存取權，將未授權IP位址加入registry.coder.com使用的伺服器位址池，使部分使用者在8月31日從合法Coder網域下載到遭植入竊密程式的Terraform模組。惡意程式會尋找環境中的憑證，再傳送到使用仿冒Coder網域名稱的外部伺服器。惡意模組供應時間為8月31日07:35至21:45 UTC，若系統在該時段建立或更新工作區範本、進行範本建置測試，或在停用模組快取的情況下建立工作區，就可能下載遭竄改的模組。Coder無法確認哪些部署曾連上攻擊者伺服器，要求使用者依操作時間與入侵指標自行檢查。<a href="https://www.ithome.com.tw/news/178760">詳全文</a> <a id="Net" name="Net"></a></p> <p><a href="https://www.ithome.com.tw/news/178750"><span style="font-size: 22px;"><strong>Citrix NetScaler重大漏洞遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/Netscaler Exploit.png" target="_blank"><img alt="" src="/sites/default/files/images/Netscaler%20Exploit.png" style="width: 300px; float: right;" /></a>8月下旬Citrix發布NetScaler ADC與NetScaler Gateway更新，修補重大等級的身分驗證繞過漏洞CVE-2026-19490，如今傳出該漏洞遭到利用的現象。9月4日漏洞威脅情報平臺Previdian指出，在9月2日出現漏洞概念驗證程式碼（PoC）之後，他們在隔天偵測到漏洞利用活動，這些攻擊來源IP位址位於澳洲、美國和德國。雖然攻擊者是否成功入侵NetScaler系統，目前仍不得而知，不過可以確定的是攻擊者已打算嘗試利用CVE-2026-19490。後來該公司又於3日、4日與7日偵測到相關攻擊活動，攻擊來源IP位址已從先前警告的3個增為8個，迄今已出現17次嘗試利用活動。​<a href="https://www.ithome.com.tw/news/178750">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178755"><span style="font-size: 22px;"><strong>PaperCut零時差漏洞攻擊鎖定歐美學校</strong></span></a></p> <p>8月底列印管理軟體廠商PaperCut提出警告，PaperCut NG與PaperCut MF系統遭零時差漏洞攻擊，迄今該公司已發布3次緊急更新，如今傳出有人利用該漏洞攻擊特定領域用戶。資安公司Arctic Wolf於9月4日揭露漏洞利用活動，攻擊者鎖定存在漏洞的PaperCut伺服器，取得命令執行能力，並執行偵察與嘗試建立特權帳號。後續攻擊者試圖利用工具挖掘Windows登錄檔存放的憑證、與Metasploit和Meterpreter有關的Java酬載，然後找出受害組織的主機、使用者、處理程序，以及敏感的組態資料。雖然該公司沒有在分析報告透露攻擊者鎖定的目標，不過他們向資安新聞網站The Hacker News透露，這波攻擊的範圍是美國和歐洲，攻擊者針對美國K-12學校與歐洲的主要大學而來。<a href="https://www.ithome.com.tw/news/178755">詳全文</a> <a id="able" name="able"></a></p> <p><a href="https://www.ithome.com.tw/news/178763"><span style="font-size: 22px;"><strong>N-able一天內發布兩次N-central更新，緊急修補危險程度滿分的重大漏洞</strong></span></a></p> <p>IT管理與資安解決方案廠商N-able於9月5日發布N-central更新2026.3 Hotfix 3（2026.3.1.13），修補高風險弱點CVE-2026-86206與CVE-2026-86207，CVSS v4.0嚴重程度評分為6.9與7.7，未經授權的攻擊者有機會用於繞過身分驗證機制，得到N-central完整的存取權限。值得留意的是，該公司在同一天稍晚發布N-central緊急更新版本2026.3 Hotfix 4（2026.3.1.14），目的是修補重大等級的零時差漏洞CVE-2026-86218，攻擊者有機會事先通過身分驗證，然後遠端在N-central伺服器上執行任何程式碼。該公司漏洞登記的資料裡提及，CVE-2026-86218的CVSS v4.0評分達到滿分10分，相當危險，用戶應立即採取行動。<a href="https://www.ithome.com.tw/news/178763">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178768"><span style="font-size: 22px;"><strong>甫修補的N-central資安漏洞疑似遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/N-Central Spray.png" target="_blank"><img alt="" src="/sites/default/files/images/N-Central%20Spray.png" style="width: 300px; float: right;" /></a> 上週末N-able在一天之內發布兩次N-central更新，修補CVE-2026-86206、CVE-2026-86207，以及CVE-2026-86218等漏洞，威脅情報公司Huntress提出警告，這些漏洞疑似都已遭到利用。Huntress於9月4日調查客戶N-central遭到入侵的事故，在分析入侵過程中，成功重建能解釋攻擊活動的漏洞利用鏈，指出CVE-2026-86206、CVE-2026-86207可被串連，Huntress觀察到在建立使用者帳號的過程裡，攻擊者藉由在已知的N-able電子郵件信箱加入.invalid等非預期字串，試圖操弄帳號名稱；再者，攻擊者也嘗試探測具有特定應用系統ID的端點，藉此掌握受害組織的網路環境，以便進行後續活動。<a href="https://www.ithome.com.tw/news/178768">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178745"><span style="font-size: 22px;"><strong>MikroTik路由器遭鎖定，駭客透過SSH進行未經授權存取</strong></span></a></p> <p>9月5日波蘭電腦緊急事件應變團隊CERT Polska警告，他們借助GPT-5.5-cyber和GPT-5.6-sol模型的力量，一共找出並通報6個MikroTik路由器作業系統RouterOS資安弱點，其中有兩個可被串連，只要路由器能透過SSH通訊協定遠端存取，未經身分驗證的攻擊者就有機會完全控制裝置，他們將這組漏洞利用鏈命名為MikroTrick。相關攻擊活動從9月2日出現，受害路由器的事件記錄將會出現特定的SSH存取指令，或是出現名為ops的高權限使用者。<a href="https://www.ithome.com.tw/news/178745">詳全文</a> <a id="PSQL" name="PSQL"></a></p> <p><a href="https://www.ithome.com.tw/news/178756"><span style="font-size: 22px;"><strong>PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼</strong></span></a></p> <p><a href="/sites/default/files/images/fireshot_capture_105_-_postgreshell_the_database_powering_much_of_the_internet_had_an_ope_-_www_cyera__com_ - 複製.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fireshot_capture_105_-_postgreshell_the_database_powering_much_of_the_internet_had_an_ope_-_www_cyera__com_%20-%20%E8%A4%87%E8%A3%BD.jpg" style="width: 300px; float: right;" /></a> 資安業者Cyera公開PostgreSQL漏洞CVE-2026-6471的技術細節，問題可追溯至2014年PostgreSQL 9.4加入的邏輯解碼功能。在已啟用邏輯解碼的PostgreSQL伺服器上，持有REPLICATION複寫權限，但非超級使用者的帳號，可要求PostgreSQL載入指定的程式碼函式庫，以資料庫服務使用的作業系統帳號執行任意程式碼，還能將原有複寫帳號提升成資料庫超級使用者，取得所有資料庫權限，並修改連線控制與啟動設定，建立重新啟動後仍會載入的後門。PostgreSQL維護團隊將CVE-2026-6471嚴重性評為CVSS 7.2，原因之一是攻擊者必須先取得REPLICATION權限，受影響版本為目前仍受支援的PostgreSQL 14至18，修補版本分別為14.24、15.19、16.15、17.11及18.6。<a href="https://www.ithome.com.tw/news/178756">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178766"><span style="font-size: 22px;"><strong>開源HPC排程器Slurm修補多項漏洞，雲端AI與HPC叢集需更新節點</strong></span></a></p> <p>開源叢集管理與工作排程系統Slurm修補多項安全漏洞，SchedMD發布26.05.4、25.11.8與25.05.9，共處理8項漏洞。AWS與Google Cloud也公布雲端HPC叢集的受影響情況與處置方式，AWS確認ParallelCluster 3.16.0及更早版本受同批8項漏洞影響，Google Cloud則針對其中CVE-2026-65107發布Cluster Toolkit資安公告。Slurm常用於HPC與AI運算叢集，把工作分配到不同伺服器並管理執行狀態，其中CVE-2026-65107位於Slurm的sbcast工具，sbcast負責把工作需要的檔案傳送到各個運算節點，而CVE-2026-65107漏洞可能讓共享函式庫在傳送時略過憑證驗證，特製的檔案名稱也可能造成節點上的slurmd服務崩潰。<a href="https://www.ithome.com.tw/news/178766">詳全文</a> <a id="WPr" name="WPr"></a></p> <p><a href="https://www.ithome.com.tw/news/178769"><span style="font-size: 22px;"><strong>WordPress備份外掛存在SQL注入漏洞，逾500萬網站面臨接管風險</strong></span></a></p> <p>資安業者Wordfence於9月1日發布報告，揭露擁有逾500萬安裝量的WordPress備份與搬移外掛All-in-One WP Migration and Backup，存在高風險漏洞CVE-2026-19949，CVSS評分達8.8分，可能導致攻擊者接管網站。這款外掛程式用於WordPress網站的匯出、匯入、備份與遷移，可建立包含網站檔案與資料庫的wpress封存檔，7.109及更早版本都受前述漏洞影響，開發商ServMask已於8月20日發布完成修補的7.110版，建議用戶儘速更新。<a href="https://www.ithome.com.tw/news/178769">詳全文</a> <a id="VPN" name="VPN"></a></p> <p><a href="https://www.ithome.com.tw/news/178767"><span style="font-size: 22px;"><strong>OpenVPN修補8個漏洞，包含可能導致服務阻斷的高風險漏洞</strong></span></a></p> <p>開源VPN軟體OpenVPN近日發布資安公告，修補8個資安漏洞，包含3個高風險漏洞，涵蓋軟體核心可靠性層及Windows相關元件，影響2.6.22、2.7.6與更早版本，用戶應升級至已修補完成的2.7.7版。前述漏洞中，最嚴重的是CVE-2026-84732，CVSS嚴重性評分達8.7分，源自軟體核心可靠性層的TLS逾時處理及封包確認機制，遠端攻擊者可藉由特製封包造成服務阻斷。<a href="https://www.ithome.com.tw/news/178767">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178764"><span style="font-size: 22px;"><strong>Keycloak存在重大密碼重設漏洞，恐導致攻擊者接管帳號</strong></span></a></p> <p>開源身分與存取管理伺服器專案Keycloak近日發布資安公告，揭露涉及身分驗證程序的重大漏洞CVE-2026-18963，CVSS嚴重性評分達9.1分，除了影響Keycloak自身的上游版本外，同時也影響Red Hat Build of Keycloak（RHBK），Keycloak用戶應升級至已修補完成的26.7.2版，RHBK用戶則應視使用的分支版本升級至26.4.15或26.6.6版，若用戶無法立即升級，Red Hat建議暫時停用「Forgot password」功能作為緩解措施。<a href="https://www.ithome.com.tw/news/178764">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178748"><span style="font-size: 22px;"><strong>疑似北韓駭客將後門植入負載平衡器HAProxy，可攔截流量並讓C2請求避開後端日誌</strong></span></a></p> <p><a href="/sites/default/files/images/fireshot_capture_104_-_dprk_apts_ted_backdoor_and_curlrat_target_south_korean_media_and_a_-_www_rapid7__com_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fireshot_capture_104_-_dprk_apts_ted_backdoor_and_curlrat_target_south_korean_media_and_a_-_www_rapid7__com_.jpg" style="width: 300px; float: right;" /></a>資安業者Rapid7揭露一套鎖定南韓媒體與汽車業的Linux攻擊工具，其中Ted後門被直接植入HAProxy負載平衡器，可在正常處理網站流量的同時攔截HTTP連線、竊取登入工作階段Cookie、執行遠端命令，還能修改特定使用者收到的網頁內容。Rapid7研判，攻擊者與北韓進階持續性威脅（APT）組織有關，相關活動可能從2025年初就已展開。攻擊者使用HAProxy 2.8.12重新編譯出惡意版本，把Ted元件放進程式，並利用HAProxy原有的HTTP流量處理機制攔截資料，遭植入後門的HAProxy仍能執行原本的負載平衡工作，因此網站表面上可以維持正常運作。Ted元件可把負載平衡器作為命令與控制（C2）通道，攻擊者連上指定網址後，可透過Ted接收指令、上傳、下載檔案或執行系統命令。<a href="https://www.ithome.com.tw/news/178748">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177634"><span style="font-size: 22px;"><strong>研究人員揭露NovaCookies網釣平臺，濫用DocuSign通知服務竊取Microsoft 365帳號</strong></span></a></p> <p><a href="/sites/default/files/images/novacookies-1.png" target="_blank"><img alt="" src="/sites/default/files/images/novacookies-1.png" style="width: 300px; float: right;" /></a>資安業者Island於8月26日揭露新興AiTM網釣服務平臺NovaCookies，研究人員在2025年底發現該平臺的相關基礎設施，並在2026年5月觀察到其營運規模明顯擴大，且持續活動至今。研究人員指出，該平臺已被用於攻擊美、英、加、德、以色列及阿拉伯聯合大公國等地區的數百個組織，其特色是利用來自電子簽署與數位文件管理服務平臺DocuSign的通知訊息，夾帶偽造的檔案分享連結，誘導受害者點擊連結，再導向仿冒Microsoft 365頁面，藉此竊取受害者登入資訊。Island研判NovaCookies是Sneaky 2FA的變種，但目前沒有證據可將攻擊活動歸因至特定組織。<a href="https://www.ithome.com.tw/news/178758">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178742"><span style="font-size: 22px;"><strong>G7籲政府與企業加快PQC轉型，公共採購也可納入量子安全要求</strong></span></a></p> <p>全球七大工業國網路安全工作小組（G7 Cybersecurity Working Group）近日提出後量子密碼學（PQC）轉型行動呼籲，認為量子電腦對現有公開金鑰密碼學的威脅，不應再被視為遙遠未來的問題，政府與各類組織都應開始準備轉型。這次G7網路安全工作小組進一步從國家政策面推動PQC轉型，提出5項優先工作，包括提升量子風險認知、制定國家PQC轉型策略、推動PQC研究開發、建立政府、產業與學界合作機制，以及將PQC納入既有資安要求。該小組也希望透過政府採購帶動PQC轉型，建議各國把相關要求納入採購條件，促使組織逐步提供支援PQC的產品與服務，同時推進自身營運環境的PQC轉型。<a href="https://www.ithome.com.tw/news/178742">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178721"><span style="font-size: 22px;"><strong>PQC導入TLS前後端落差大，前端流量7成已採用PQC混合式金鑰建立機制</strong></span></a></p> <p><a href="/sites/default/files/images/0907-pqc-cloudflare-600-1(2).png" target="_blank"><img alt="" src="/sites/default/files/images/0907-pqc-cloudflare-600-1(2).png" style="width: 300px; float: right;" /></a> 後量子密碼學（PQC）導入TLS後，前後端部署出現明顯落差。根據網路基礎架構業者Cloudflare的統計，截至9月7日，一般使用者送往其內容傳遞網路（CDN）的HTTPS請求流量中，約7成已採用PQC混合式金鑰建立機制，但客戶來源伺服器支援比例僅約1成，顯示量子安全加密能力可能尚未涵蓋完整傳輸路徑。主流瀏覽器已普遍支援混合式金鑰建立機制，在TLS 1.3連線中結合傳統橢圓曲線Diffie-Hellman（ECDH）與模組格基式金鑰封裝機制（ML-KEM）。問題在於，瀏覽器到CDN的連線即使已採用PQC，CDN連往來源伺服器的後端連線仍可能使用傳統金鑰建立方式。因此，前端連線支援PQC，不代表從使用者到來源伺服器的整段傳輸路徑都具備量子安全加密能力。<a href="https://www.ithome.com.tw/news/178721">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178726"><span style="font-size: 22px;"><strong>HiddenLayer獲得1億美元B輪融資，擴大AI代理執行階段安全防護</strong></span></a></p> <p>AI資安業者HiddenLayer宣布完成1億美元B輪融資，將運用這筆資金持續擴充AI安全平臺，並投入工程、研究及業務拓展。HiddenLayer既有產品涵蓋生成式AI、預測式AI與AI代理，提供資產探索、供應鏈安全、攻擊模擬及執行階段防護等功能。今年則進一步強化AI代理實際執行任務時的安全控管。<a href="https://www.ithome.com.tw/news/178726">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178730"><span style="font-size: 22px;"><strong>Upwind傳獲3億美元新融資，估值升至38億美元並擴大AI安全布局</strong></span></a></p> <p>雲端資安業者Upwind今年1月完成2.5億美元融資後，相隔不到8個月再傳取得約3億美元新資金，估值由約15億美元升至約38億美元。相關消息由CTech、SiliconANGLE等媒體報導，但Upwind目前尚未正式公布此次融資與估值變動。成立於2022年的Upwind主要提供雲端原生應用程式保護平臺（CNAPP），技術重點放在雲端工作負載實際執行期間的安全監控。其平臺會建立雲端工作負載與相關資產之間的關聯，並利用Linux的eBPF技術蒐集工作負載的執行階段資訊，結合實際運作脈絡，協助判斷哪些漏洞與安全問題實際構成風險。<a href="https://www.ithome.com.tw/news/178730">詳全文</a></p> </div></div></div>

Upwind傳獲3億美元新融資，估值升至38億美元並擴大AI安全布局

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>雲端資安業者Upwind今年1月完成2.5億美元融資後，相隔不到8個月再傳取得約3億美元新資金，估值由約15億美元升至約38億美元。<a href="https://www.calcalistech.com/ctechnews/article/0kbwgdw01" target="_blank">相關消息由CTech</a>、<a href="https://siliconangle.com/2026/09/03/upwind-reels-in-300m-for-its-automated-cloud-security-platform/" target="_blank">SiliconANGLE</a>等媒體報導，但Upwind目前尚未正式公布此次融資與估值變動。</p> <p>成立於2022年的Upwind主要提供雲端原生應用程式保護平臺（Cloud-Native Application Protection Platform，CNAPP），技術重點放在雲端工作負載實際執行期間的安全監控。其平臺會建立雲端工作負載與相關資產之間的關聯，並<a href="https://www.upwind.io/feed/how-upwind-uses-ebpf-to-bring-real-time-security-to-cloud-native-environments" target="_blank">利用Linux的eBPF技術</a>蒐集工作負載的執行階段資訊，結合實際運作脈絡，協助判斷哪些漏洞與安全問題實際構成風險。</p> <p>今年Upwind進一步把這套執行階段安全能力延伸到AI環境。<a href="https://www.upwind.io/feed/upwind-ai-security-launch-2026" target="_blank">Upwind AI Security Platform</a>沿用既有雲端安全平臺的執行階段監控架構，整合AI模型、AI代理與非人類身分等資產的即時盤點，以及AI工作負載的執行階段防護與風險驗證，並推出AI Agentic Pack，由多個AI代理分別處理事件調查、問題修復，以及找出並驗證可利用的攻擊路徑，同時協調不同代理執行任務。</p> <p>除了保護AI工作負載，Upwind也開始利用AI代理協助資安維運。<a href="https://www.upwind.io/feed/blue-agent-ai-soc-threat-investigation" target="_blank">今年8月推出Beta版的Blue Agent</a>可針對Upwind彙整的安全事件，自動蒐集並關聯環境中的安全脈絡、分析相關證據及整理調查結果，協助資安維運中心（SOC）人員判斷事件是否構成實際威脅、屬於誤判，或仍需進一步確認。</p> </div></div></div>

疑似北韓駭客將後門植入負載平衡器HAProxy，可攔截流量並讓C2請求避開後端日誌

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Rapid7<strong><a href="https://www.rapid7.com/blog/post/tr-dprk-apts-ted-backdoor-curlrat-target-south-korean-media-automotive-sectors/">揭露</a></strong>一套鎖定南韓媒體與汽車業的Linux攻擊工具，其中Ted後門被直接植入HAProxy負載平衡器，可在正常處理網站流量的同時攔截HTTP連線、竊取登入工作階段Cookie、執行遠端命令，還能修改特定使用者收到的網頁內容。Rapid7研判，攻擊者與北韓進階持續性威脅（APT）組織有關，相關活動可能從2025年初就已展開。</p> <p>攻擊者使用HAProxy 2.8.12重新編譯出惡意版本，把Ted元件直接放進程式，並利用HAProxy原有的HTTP流量處理機制攔截資料，遭植入後門的HAProxy仍能執行原本的負載平衡工作，因此網站表面上可以維持正常運作。Rapid7並未指出攻擊者利用HAProxy漏洞植入Ted，也尚未確認攻擊者最初如何侵入受害系統。</p> <p>Ted可把負載平衡器作為命令與控制（C2）通道，攻擊者連上指定網址後，Ted接收指令，可上傳、下載檔案或執行系統命令。請求由HAProxy攔截，不會送往後端網站伺服器，後端存取紀錄也不會出現攻擊者的C2請求，Ted還會修改HAProxy的連線數與流量統計資料，清除C2操作留下的統計痕跡。</p> <p>除了控制伺服器，Ted也能篩選要攻擊的網站訪客，後門可依來源IP、造訪網址、來源網頁及瀏覽器資訊挑選目標，再修改HAProxy送出的HTTP回應，把惡意內容加入網頁。攻擊者不必修改所有訪客看到的內容，而能只對特定對象下手，同時蒐集登入Cookie等資料。</p> <p>研究人員發現遠端控制程式curlRAT、SSH密碼竊取程式，以及遭竄改的Linux系統服務。curlRAT可執行遠端命令、下載檔案與蒐集系統資訊，SSH元件則可竊取使用者密碼。負責安裝惡意程式的元件還會修改檔案時間，並刪除系統日誌中的部分紀錄，以掩蓋安裝痕跡。</p> <p>之所以研究人員認為攻擊與北韓相關組織有關，是因為部分C2基礎設施與APT37產生關聯，攻擊方式也與北韓駭客過去鎖定南韓組織的活動相似，但現有證據不足以把這波活動歸咎於APT37或Lazarus。Rapid7建議管理人員除了檢查負載平衡器日誌，也應比對網路流量、檢查記憶體中的異常活動，以及確認系統執行檔是否遭到修改。</p> </div></div></div>

PostgreSQL邏輯解碼漏洞藏12年，複寫帳號可載入任意程式碼

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Cyera<strong><a href="https://www.cyera.com/pt-br/research/postgreshell-the-database-powering-much-of-the-internet-had-an-open-door-for-12-years">公開</a></strong>PostgreSQL漏洞CVE-2026-6471的技術細節，問題可追溯至2014年PostgreSQL 9.4加入的邏輯解碼功能。在已啟用邏輯解碼的PostgreSQL伺服器上，持有REPLICATION複寫權限，但非超級使用者的帳號，可要求PostgreSQL載入指定的程式碼函式庫，以資料庫服務使用的作業系統帳號執行任意程式碼。</p> <p>邏輯解碼會把PostgreSQL記錄的資料異動轉成外部工具可讀取的內容，用於資料複寫、變更資料擷取（CDC）與資料移轉。複寫帳號可指定輸出插件，舊版PostgreSQL在邏輯解碼流程中，未限制輸出插件指定的函式庫位置，複寫帳號因此可要求資料庫伺服器載入其他位置的程式碼函式庫。</p> <p>攻擊條件會因作業系統而異，Windows可使用網路共享路徑，讓PostgreSQL經由SMB直接從外部伺服器取得DLL函式庫，如果資料庫伺服器可透過TCP 445埠連至攻擊者控制的SMB伺服器，攻擊者就不必先把惡意檔案寫入目標主機。Linux與macOS要是啟用NFS自動掛載，也可能從網路取得函式庫，而一般Linux、容器與Kubernetes環境則需要先透過其他方式，把惡意函式庫放進PostgreSQL可存取的檔案系統。</p> <p>惡意函式庫載入PostgreSQL後，程式碼會直接在資料庫行程內執行。研究人員展示的攻擊方式還能利用PostgreSQL內部功能，將原有複寫帳號提升成資料庫超級使用者，取得所有資料庫權限，並修改連線控制與啟動設定，建立重新啟動後仍會載入的後門。</p> <p>PostgreSQL官方將CVE-2026-6471評為CVSS 7.2，原因之一是攻擊者必須先取得REPLICATION權限，並非未登入即可直接攻擊。官方列出的受影響版本為目前仍受支援的PostgreSQL 14至18，修補版本分別為14.24、15.19、16.15、17.11及18.6。研究人員依程式碼歷史追溯，認為問題從2014年的PostgreSQL 9.4便已存在。</p> <p>修補後，PostgreSQL會限制邏輯解碼可載入的輸出插件，預設只開放內建插件，使用第三方輸出插件的環境，更新後需要由管理員將信任的插件加入允許清單。PostgreSQL建議受影響版本升級至已修補版本。</p> </div></div></div>

微軟推出Project Zenith，打造開發者專用Windows裝置

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blogs.windows.com/windowsdeveloper/2026/09/04/announcing-project-zenith-the-ready-to-code-windows-experience/">微軟上周五（9/4）發表了Project Zenith</a>，這是一套整合高階硬體與優化軟體配置、專為開發者設計的Windows體驗方案，讓開發者一開機就可以開始撰寫程式碼，外界認為這是微軟為了避免開發者因AI開發需求而流向蘋果Mac平臺，而特別設計的專案。</p> <p>Project Zenith要求裝置配備至少64GB統一記憶體與超過250GB/s的記憶體頻寬，以利本地流暢運行30B+參數的AI模型。首批機種採用AMD Ryzen AI Halo平臺，後續將有更多OEM與晶片夥伴加入。</p> <p>軟體的優化則是奠基於Windows 11，而且預載了許多開發者的常用工具，包括Visual Studio Code、GitHub Copilot及PowerToys等，Windows Terminal與VS Code預設即出現在工作列上。</p> <p>系統設定亦針對Windows 11進行深度調校，檔案總管預設顯示副檔名、隱藏檔案與完整路徑，並關閉開始功能表提示與帳戶通知等可能會造成干擾的功能。Command Palette在搜尋與開始中預設啟用，打造更純粹的開發環境。</p> <p>Project Zenith裝置搭載了Windows 11在2026年新增的WSL容器功能，讓開發者無須安裝Docker等第三方軟體，即可直接在Windows中原生管理Linux容器。亦將受惠於微軟稍早發表的Microsoft Execution Containers（MXC）隔離機制，為執行AI代理程式提供安全基礎。</p> <p>微軟Windows平臺副總裁Logan Iyer表示，Project Zenith的核心目標就是為開發者省去每次拿到新電腦時，都要花上數小時重新配置環境的繁瑣流程，同時設下硬體門檻，以推動AI軟體開發，讓開發者可於本地端執行超過300億參數的大型AI模型，同時減少對雲端計費Token的依賴。</p> <p>儘管立意良善，但外界評論卻很分歧。例如<a href="https://www.thurrott.com/dev/341136/microsoft-announces-project-zenith-for-windows-developers">Thurrott說</a>，開發者都有自己的配置偏好，任何人拿到Project Zenith，也一樣會再花幾小時重新調整成自己習慣的環境，與其東搞西搞，不如把備份工具Windows Backup做好，讓他們更容易隨時套用自己的配置；<a href="https://www.engadget.com/2251018/microsoft-announces-project-zenith-clutter-free-windows-experience/">Engadget則說</a>，在記憶體飆漲的時代，要求64GB記憶體有點令人難以接受，一般獨立開發者也想要更乾淨的Windows體驗。</p> <p>此外，外界還認為微軟這次的舉動與開發者社群的遷移趨勢有關。蘋果憑藉M系列晶片的統一記憶體架構，讓Mac Studio、Mac mini等裝置能高效運行本地AI模型，吸引大量開發者遷移至macOS，微軟希望藉由Project Zenith的高硬體規格與優化配置，為Windows陣營打造能與之抗衡的開發平臺，防止開發者因AI工作負載而流失。</p> </div></div></div>

【資安日報】9月4日，臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>資安新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/178712#PQC">臺灣首款自研密碼學應用晶片出爐，支援3項PQC標準</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#FalconFlank">Nightmare Eclipse揭CrowdStrike Falcon零時差漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#Chrome152">Google修補Chrome已遭利用的V8零時差漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#Langflow">尚未修補Langflow的重大漏洞遭實際利用</a> <br /> ● <a href="https://www.ithome.com.tw/news/178712#CRLF">新型CRLF Desync攻擊手法可竊取HTTPOnly Cookie</a> <a id="PQC" name="PQC"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/178680"><span style="font-size: 22px;"><strong>臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐！匯智攜手工研院共同催生，且已達量產等級</strong></span></a></p> <p><a href="/sites/default/files/images/Crypto-Application-Processor-3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Crypto-Application-Processor-3-63.jpg" style="width: 300px; float: right;" /></a>為了彰顯臺灣技術研發實力，在國際半導體展SEMICON Taiwan 2026大會上，匯智安全科技與工研院SecPaaS平臺共同發表國產後量子晶片最新成果。匯智表示，他們這次推出的產品，是首批結合3項後量子密碼學（PQC）標準，而且是可量產、達到商用等級的安全晶片，此舉展現臺灣在PQC晶片研發與落地應用上的技術能量與產業布局。在此之前，匯智已在2025臺灣資安大會率先展示自主研發的首款後量子密碼學應用處理晶片WAP，2026亮相的新一代WAP有何重要特色？匯智安全科技執行長鄭嘉信表示，新一代WAP進一步將FIPS 205導入晶片端，補齊NIST規範PQC標準的最後一塊拼圖。<a href="https://www.ithome.com.tw/news/178680">詳全文</a> <a id="FalconFlank" name="FalconFlank"></a></p> <p><a href="https://www.ithome.com.tw/news/178696"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse揭露CrowdStrike Falcon權限提升漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/645407178-41c7dbb2-f48c-447e-a9c3-12d0bbc2db92-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/645407178-41c7dbb2-f48c-447e-a9c3-12d0bbc2db92-63.jpg" style="width: 300px; float: right;" /></a>因槓上微軟而多次公布零時差漏洞的資安研究員Nightmare Eclipse，本週公布零時差漏洞FalconFlank，此問題存在CrowdStrike Falcon，攻擊者可透過該EDR系統的惡意Office巨集修復（Microsoft Office File Malicious Macro Removal）機制的濫用，以提升權限。CrowdStrike發言人向資安新聞網站Daily CyberSecurity表示，該公司已著手調查，建議用戶暫時停用相關功能，用戶仍可透過雲端防護機制得到保護。<a href="https://www.ithome.com.tw/news/178696">詳全文</a> <a id="Chrome152" name="Chrome152"></a></p> <p><a href="https://www.ithome.com.tw/news/178687"><span style="font-size: 22px;"><strong>Google發布Chrome 152更新，修補已遭利用的V8漏洞</strong></span></a></p> <p>9月3日Google發布電腦版與Android版Chrome 152更新，總共修補12個資安漏洞，其中10個為高風險等級、2個為中等風險弱點。值得留意的是，Google指出其中的高風險漏洞CVE-2026-85046，已出現遭到實際利用的跡象，Windows與macOS版用戶應儘速升級至152.0.7977.82或152.0.7977.83版，Linux與Android版用戶應升級至152.0.7977.82版因應。此為本週Google發布的第二次Chrome更新，與前一次僅相隔兩天。<a href="https://www.ithome.com.tw/news/178687">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178693"><span style="font-size: 22px;"><strong>Mozilla推出Firefox 155改版，緩解近30個弱點</strong></span></a></p> <p>9月1日Mozilla基金會發布Firefox 155改版，開放部分國家試用AI聊天功能Smart Window，加入網址列顯示封鎖網站追蹤器數量的功能，以及導入多帳號分隔機制容器（Container）排序機制。值得留意的是，該基金會同時修補了29個資安漏洞，其中有13個是高風險等級、7個中等弱點，以及9個低風險弱點，部分問題也在同一天發布的Firefox ESR 153.2、ESR 140.15、ESR 115.40，以及收信軟體Thunderbird 155、ESR 153.2、ESR 140.15修補。<a href="https://www.ithome.com.tw/news/178693">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178699"><span style="font-size: 22px;"><strong>思科發布9月IOS XR安全強化更新，修補7個資安漏洞</strong></span></a></p> <p>9月2日思科針對網路設備平臺IOS XR發布9月份安全強化更新，總共修補7個漏洞，有2個達到重大等級，該公司強調，這些弱點影響所有版本的IOS XR，其中包含了IOS XR7（LNT），由於沒有替代緩解措施，呼籲用戶應套用軟體更新因應。這些漏洞當中，最危險的是評為重大等級的CVE-2026-20274和CVE-2026-20279，CVSS嚴重程度評分皆達到9.8分。其中，CVE-2026-20274源自資源控制不當，CVE-2026-20279則與存取控制不當有關。<a href="https://www.ithome.com.tw/news/178699">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178703"><span style="font-size: 22px;"><strong>中國駭客Fire Ant將思科IOS XR路由器充當據點，進行情報收集</strong></span></a></p> <p><a href="/sites/default/files/images/FireAnt-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/FireAnt-14-63.jpg" style="width: 300px; float: right;" /></a>資安公司Sygnia指出，與UNC3886有關的中國駭客組織Fire Ant從事長期網路間諜活動，原本專門針對VMware虛擬化環境，透過Hypervisor層級的攻擊手法來迴避偵測，近日這些駭客的攻擊手法出現重大變化，他們不再只針對單一系統，而是針對控制網路環境如何在組織內外連線與運作的基礎設施層。駭客從原本占據虛擬機器的監控程式，延伸到受害組織的受信任基礎設施，入侵路由器、身分驗證系統，以及Linux管理主機，以維持秘密存取、收集憑證與流量，然後試圖觸及與其連接的高價值環境。<a href="https://www.ithome.com.tw/news/178703">詳全文</a> <a id="Langflow" name="Langflow"></a></p> <p><a href="https://www.ithome.com.tw/news/178706"><span style="font-size: 22px;"><strong>未有修補程式的Langflow重大漏洞被用於竊取OpenAI與AWS金鑰</strong></span></a></p> <p><a href="/sites/default/files/images/MacSync-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/MacSync-14-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司VulnCheck指出，他們於8月底偵測到CVE-2026-0768遭利用的活動，此為未經身分驗證的遠端程式碼執行（RCE）漏洞，存在於圖像化大型語言模型開發工具Langflow自訂元件編輯器的程式碼驗證工具，CVSS嚴重程度評為9.8分，迄今尚未修補。該公司在超過50個蜜罐陷阱看到嘗試利用活動，攻擊者疑似進行偵察，同時想要收集憑證，主要攻擊目標都在英國，攻擊流量大多來自俄羅斯。根據攻擊者查詢的環境變數，他們打算收集OpenAI API與AWS機密資料。<a href="https://www.ithome.com.tw/news/178706">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178705"><span style="font-size: 22px;"><strong>WordPress外掛Elementor Pro的RCE漏洞公開當天即遭利用</strong></span></a></p> <p><a href="/sites/all/sites/default/files/private/images/elementor-pro-file-upload-howto-wordfence-firewall-63.jpg" target="_blank"><img alt="" src="/sites/all/sites/default/files/private/images/elementor-pro-file-upload-howto-wordfence-firewall-63.jpg" style="width: 300px; float: right;" /></a>WordPress資安業者Wordfence揭露，Elementor Pro外掛重大漏洞CVE-2026-32475已遭攻擊者實際利用。CVE-2026-32475可讓未登入的攻擊者繞過Elementor Pro表單的檔案上傳檢查，將可執行的PHP檔案寫入伺服器，進而遠端執行程式碼，CVSS嚴重程度評為9.8分。值得留意的是，Wordfence自8月19日漏洞公開以來，已攔截超過19萬次漏洞利用嘗試，攻擊從公開當天開始，8月19日至23日最為集中。Elementor已在4.2.2版修補漏洞，仍使用4.2.1或更早版本的網站應儘速更新。<a href="https://www.ithome.com.tw/news/178705">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178657"><span style="font-size: 22px;"><strong>CISA警告SonicWall、JFrog Artifactory、LiteLLM等系統的已知漏洞遭到利用</strong></span></a></p> <p>9月2日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），指出他們掌握7個新漏洞遭到積極利用的證據，這些漏洞是：Sangoma Switchvox的SQL注入漏洞CVE-2026-9586，Kludex Starlette的HTTP請求或回應走私漏洞CVE-2026-48710，Kestra的作業系統指令注入漏洞CVE-2026-49869，BerriAI LiteLLM的不當身分驗證漏洞CVE-2026-59822，JFrog Artifactory的身分驗證繞過漏洞CVE-2026-82329，以及SonicWall SMA1000的伺服器請求偽造漏洞CVE-2026-83548、作業系統指令注入漏洞CVE-2026-83549。<a href="https://www.ithome.com.tw/news/178657">詳全文</a> <a id="CRLF" name="CRLF"></a></p> <p><a href="https://www.ithome.com.tw/news/178684"><span style="font-size: 22px;"><strong>研究人員揭露新型CRLF Desync攻擊手法，可竊取HTTPOnly Cookie並挾持帳號</strong></span></a></p> <p><a href="/sites/default/files/images/2722-article-response-queue-poisoning-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/2722-article-response-queue-poisoning-63.jpg" style="width: 300px; float: right;" /></a>資安公司PortSwigger與TurtleSec公開CRLF-Powered Desync攻擊手法，可將原本被視為低風險的HTTP標頭注入漏洞，升級為請求走私攻擊（request smuggling），可能導致帳號劫持、竊取HTTPOnly Cookie，甚至產生能自我擴散的Desync蠕蟲。這項手法利用開源反向代理伺服器Nginx常見的設定錯誤，可能因解碼CRLF換行字元（Carriage Return Line Feed）而導致攻擊者注入HTTP標頭，使不同使用者的請求與回應錯置，進而取得其他使用者的Cookie與驗證權杖。<a href="https://www.ithome.com.tw/news/178684">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178683"><span style="font-size: 22px;"><strong>背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式碼助理</strong></span></a></p> <p>資安公司Manifold Security揭露AI程式碼助理的資安弱點GitSpawn，影響Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code與Grok Build等7款工具，此問題出在代理會自行使用Git取得專案資訊，卻未排除專案本身的Git設定，攻擊者可藉此讓惡意程式在安全核准前執行，由於相關工作是代理程式本身在背景呼叫Git時觸發，而非AI模型要求執行指令，因此不會進入AI程式碼助理原本用來限制程式操作的沙箱與核准流程。<a href="https://www.ithome.com.tw/news/178683">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178598"><span style="font-size: 22px;"><strong>英國示警全球OT網攻活動升溫</strong></span></a></p> <p>英國國家網路安全中心（NCSC）近日警告，全球多個產業的營運技術（OT）系統面臨的網路攻擊威脅升高，部分事件甚至已干擾實際營運。NCSC特別提醒，OT設備若可直接從網際網路存取，就可能成為目標。組織應檢查可程式化邏輯控制器（PLC）、人機介面（HMI）等設備是否仍對外開放，避免因錯誤組態、既有連線或未納入管理的設備，讓OT系統意外暴露於公開網路。NCSC建議加強進入OT環境的存取管控，並確保工業閘道器、防火牆、路由器與遠端存取設備仍受到原廠支援，以持續套用安全更新。<a href="https://www.ithome.com.tw/news/178598">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178686"><span style="font-size: 22px;"><strong>AI失控事件今年逾1,600起，研究揭AI代理偽造核准、提升自身權限</strong></span></a></p> <p>英國非營利研究機構長期韌性中心（CLTR）最新研究指出，今年截至8月9日已辨識1,664起AI失控相關事件，雖然多數事件並未造成重大傷害，但事件嚴重程度正在升高，部分AI代理甚至出現規避既有安全控制的行為。研究觀察到，有AI代理自行加入偽造的使用者訊息，營造已取得同意的假象；另有案例顯示，AI代理偽造使用者核准訊息，藉此繞過要求人工核准的規則，並繼續執行任務。CLTR也觀察到，部分事件涉及AI代理提升自身權限。<a href="https://www.ithome.com.tw/news/178686">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178623"><span style="font-size: 22px;"><strong>企業AI代理權限控管風險浮現，逾6成曾遇AI代理越界操作</strong></span></a></p> <p>IT研究與顧問機構Enterprise Management Associates（EMA）最新調查顯示，企業在AI代理權限控管能力上存在明顯落差，94%受訪者有信心AI代理取得的權限沒有超出工作所需，但實際落實最小權限原則的企業只有32.7%。在實際部署與使用過程中，65%受訪企業曾遇到AI代理執行超出原定範圍的操作；然而，企業偵測與制止AI代理越界操作的能力，只有32.2%受訪企業能透過自動化機制，在數分鐘內發現並制止相關操作。<a href="https://www.ithome.com.tw/news/178623">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178701"><span style="font-size: 22px;"><strong>OpenAI發表GPT-6 Astra模型</strong></span></a></p> <p>9月3日OpenAI正式發表新一代模型GPT-6 Astra，宣稱這是該公司目前最聰明、與使用者意圖最一致的模型，同時也是首個被評定達到準備框架定義的重大（Critical）網路安全能力門檻的模型。在網路安全上，Astra於ExploitBench測試中拿下滿分100%，並自主發現兩個零時差漏洞，OpenAI表示已將相關漏洞通報給維護方。不過，OpenAI強調，Astra的高階網路安全能力不會直接開放，後續將透過Daybreak計畫逐步擴大防禦性用途。<a href="https://www.ithome.com.tw/news/178701">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178694"><span style="font-size: 22px;"><strong>WebAuthn Level 3成W3C正式標準，補齊Passkey跨關聯網域與憑證管理機制</strong></span></a></p> <p>全球資訊網協會（W3C）將WebAuthn Level 3列為正式標準，接替2021年的Level 2。新版納入Passkey跨關聯網域使用、憑證資訊更新及條件式登入等機制，改善企業同時經營多個網域，以及網站與裝置端Passkey資訊不同步等問題。憑證管理也是Level 3的重點，新版加入訊號介面，讓網站在瀏覽器與驗證器支援時，可以通知某組Passkey已從網站帳號移除、帳號目前接受的憑證清單，或使用者名稱與顯示名稱已經變更。<a href="https://www.ithome.com.tw/news/178694">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178277"><span style="font-size: 22px;"><strong>微軟加速淘汰WMIC，Windows 11 Insider正式移除舊式管理工具</strong></span></a></p> <p>近日微軟釋出Windows 11 Insider Beta預覽版Build 26220.9202，進一步推進WMIC命令列工具淘汰計畫，並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦，但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC，並建議改用較新的PowerShell管理方式替代。微軟2021年已將WMIC列為棄用功能，Windows 11 25H2正式版升級時原本就會移除已安裝的WMIC，但目前仍可透過Windows隨選功能重新安裝。<a href="https://www.ithome.com.tw/news/178277">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178073"><span style="font-size: 22px;"><strong>程式語言Mojo 1.0正式發布，穩定語言介面並強化記憶體安全診斷</strong></span></a></p> <p>Modular正式發布程式語言Mojo 1.0，這款2023年推出的程式語言首度進入1.0正式版本。新版完成一輪語法與型別整理，也加入可診斷部分參照失效問題的能力。記憶體安全是新版改善重點，例如程式向List加入元素後，原先指向List內資料的參照可能失效，若程式仍繼續使用，可能造成難以察覺的錯誤。Mojo現在可辨識部分參照失效情況，提早提醒開發者修改程式。再者，Mojo也更新開發工具，語言伺服器改善穩定性。<a href="https://www.ithome.com.tw/news/178073">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178653"><span style="font-size: 22px;"><strong>澳洲公布PQC轉型框架LATICE第一步，建議企業可先盤點IT、OT密碼學相依關係</strong></span></a> </p> <p>澳洲政府情報與資安機構澳洲通訊局（ASD）今年7月提出企業後量子密碼學（PQC）轉型實務做法，建議企業首先找出目前仍使用傳統非對稱式密碼學的系統，以及其中的密碼學相依關係。ASD提醒，企業不必等到建立完整密碼學物料清單才開始後續準備，可先建立初步的密碼學資產清單，再隨盤點持續補充與更新。與其等到後期才試圖一次完成所有盤點，不如及早建立清單並持續完善，更有助於推進PQC轉型。<a href="https://www.ithome.com.tw/news/178653">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178638"><span style="font-size: 22px;"><strong>英國NCSC整理PQC轉型實務，供應鏈整備成企業推動關鍵</strong></span></a></p> <p>英國政府資安機構國家網路安全中心（NCSC）今年7月公布PQC轉型工作坊成果，指出企業推動後量子密碼學（PQC）轉型，除了盤點內部系統與密碼學資產，也要及早掌握供應商的產品升級進度。如果設備、軟體或服務無法如期支援PQC，即使企業已展開準備，轉型進度仍可能受到影響。NCSC建議企業把PQC需求納入供應商資安評估與採購條件，確認新產品何時支援PQC，以及既有產品日後能否升級。企業也可配合既有設備汰換週期逐步導入PQC。<a href="https://www.ithome.com.tw/news/178638">詳全文</a></p> </div></div></div>

【資安週報】0831~0904，臺灣新創Zeabur爆資料外洩，高權限AWS憑證失守，用戶急需輪替API金鑰與密碼

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回顧2026年9月第一週的資安動態，臺灣雲端平臺Zeabur因高權限AWS憑證外洩遭駭，迫使用戶緊急輪替API金鑰與密碼，事故消息一出便引發相關用戶高度關注，後續影響仍待持續追蹤。此外，本週另有5家上市櫃公司發布資安重訊，其中2家特別指出是ERP系統遭到攻擊，這方面的威脅態勢同樣值得留意。</p> <p>高階資安攻防能力正逐漸成為先進AI模型的共通能力。繼Anthropic在4月公開Mythos Preview的資安能力後，9月初，OpenAI發布GPT-6 Astra，Google也推出Gemini 3.8 Flash Cyber並啟動Fairwind防禦計畫。</p> <p>漏洞威脅態勢方面，多個漏洞首度傳出遭利用的消息，其中又以PaperCut列印管理系統的零時差漏洞攻擊最受矚目，另外SonicWall SMA1000也傳出零時差漏洞遭利用；此外，多起近一兩個月才完成修補的漏洞，同樣被駭客盯上並發動實際攻擊。</p> <p style="margin: 0px;"> </p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週最受矚目的事故焦點，莫過於臺灣雲端平臺Zeabur環境變數外洩事故，不僅部分用戶AI服務額度爆增，暗網更傳出駭客兜售612 GB內部資料，用戶緊急輪替金鑰因應，後續發展仍受各界關注；國際間重大資料外洩事件同樣頻傳，包括柏林政府遭Rhysida勒索軟體攻擊，以及英國曼徹斯特機場集團客戶資料遭竊。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178534">臺灣AI新創Zeabur環境變數外洩，使用者API金鑰恐外流</a></strong></p> <p>臺灣雲端部署平臺Zeabur傳出資料外洩事故，導致部分用戶AI服務額度爆增。該公司8月28日察覺環境變數外洩的事故，若用戶在Zeabur存放OpenAI、Anthropic、OpenRouter等第三方AI服務的API金鑰，或是已收到該公司的通知信，應根據他們提供的指引輪替金鑰，並檢查這些服務的用量與帳單是否出現異狀。</p> <p><strong><a href="https://www.ithome.com.tw/news/178540">駭客聲稱竊得臺灣新創Zeabur內部資料，規模為612 GB</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/hq5d6d8w0aaluc0-156.jpg?itok=nHA3eC6q" style="width: 400px; float: right;" /></p> <p>8月29日暗網威脅情報平臺Dark Web Intelligence指出，有人聲稱臺灣雲端部署平臺Zeabur資料外洩事故與其有關，並聲稱竊得Zeabur原始碼與雲端憑證，以及約612 GB的客戶資料庫。Zeabur同日更新事故調查說明網頁，表示他們已得知此事，根據系統記錄、觀察到的攻擊者活動，以及其他證據，該公司尚未找到攻擊者取得完整資料集的證據。</p> <p><strong><a href="https://www.ithome.com.tw/news/178543">針對環境變數外洩事故，Zeabur表示攻擊者利用外流的高權限AWS憑證而得逞</a></strong></p> <p>8月30日Zeabur初步揭露資安事故調查的結果，當中指出攻擊者得到該公司的內部AWS管理憑證後，用於存取位於東京的共享AWS叢集，得逞後再透過VPN存取該公司的控制臺網路環境，並與主要資料庫連線。隔日該公司補充說明，表示攻擊者使用先前外流的高權限憑證，而遭入侵的AWS叢集，是該公司正在逐步淘汰的邊緣服務。</p> <p><strong><a href="https://www.ithome.com.tw/news/178553">中國駭客利用ownCloud老舊漏洞竊取菲律賓研究機構的核能資料</a></strong></p> <p>威脅情報公司Hunt.io近期發現攻擊者不慎暴露的伺服器，從中得知中國駭客至少對兩個菲律賓企業組織發動網路間諜活動，其中一個受害者是當地的核能研究機構，攻擊者鎖定雲端儲存服務ownCloud的伺服器，利用該系統的CVE-2023-49105漏洞繞過身分驗證，而能在未通過身分驗證的狀態下挖掘WebDAV資料夾的檔案。</p> <p><strong><a href="https://www.ithome.com.tw/news/178526">英國曼徹斯特機場集團（MAG）遭駭，約870萬名客戶資料被竊</a></strong></p> <p>英國大型機場營運業者曼徹斯特機場集團（Manchester Airports Group，MAG）近日遭到網路攻擊。根據The Register報導，MAG估計約有870萬名客戶受到影響。這起事件未影響旗下機場營運、乘客安全及航空安全。MAG於8月27日公布這起資安事件，未經授權的第三方取得部分客戶資料，包括電子郵件地址、電話號碼、車牌號碼及郵遞區號。此事件有後續進展，<a href="http://www.ithome.com.tw/news/178529">資料勒索團體FulcrumSec宣稱發動這起攻擊，並聲稱竊取約86GB資料</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178527">德國柏林政府遭駭證實資料外流，Rhysida宣稱取得5.79 TB資料</a></strong></p> <p>柏林邦政府先前遭到網路攻擊，官方於8月28日公布最新調查結果，證實攻擊者曾提出勒索要求，但政府表示不會接受。調查也確認，8月7日至12日期間曾有資料流出，目前仍無法排除其中包含個人資料或其他非公開資訊。資安媒體The Hacker News發現，勒索軟體組織Rhysida的資料外洩網站於8月28日新增柏林相關紀錄，並聲稱取得5.79 TB、約144萬個檔案，資料涉及12,076人的個人資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178465">資產管理業者Apollo Global資料外洩，社交工程攻擊導致敏感個資遭竊</a></strong></p> <p>管理資產規模超過1兆美元的資產管理業者Apollo Global Management傳出資料外洩，攻擊者透過社交工程手法存取部分雲端平臺，遭竊個資可能包括姓名、出生日期、住家地址及美國社會安全號碼等，目前受影響人數尚未公布。根據路透社報導，攻擊者於今年7月6日至10日期間未經授權存取Apollo部分雲端平臺。Apollo後續展開調查，確認部分人士的個人資料可能因此外洩。Apollo表示，目前沒有發現相關資料遭到公開，也沒有證據顯示遭竊個資已被用於身分竊盜或詐騙。</p> <p><strong><a href="https://www.ithome.com.tw/news/178531">McKesson證實第三方應用遭駭資料外洩，ShinyHunters宣稱竊取2.84億筆紀錄</a></strong></p> <p>日前ShinyHunters資料公開網站宣稱駭入美國大型醫療與藥品配送業者McKesson竊取約2.84億筆資料紀錄，該公司8月28日向美國證券交易委員會提交Form 8-K揭露事故，表明8月25日發現資訊系統發生資安事故，確認第三方應用遭到未經授權存取，並有資料遭竊，McKesson隨即啟動事件應變機制，並延請外部資安專家協助調查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178501">守護原始資料，NetApp活用儲存快照副本技術，助企業因應AI時代下的資料存取風險</a></strong></p> <p>企業建置AI基礎設施日益普遍，加上需持續因應勒索軟體網路攻擊，企業如何提升防護力？長期推廣企業儲存系統與資料保護領域的NetApp台灣技術總監許宏俊認為，維持原始資料的完整性與可靠性，靈活運用快照副本，可兼顧確保存取效能與持續保護的需求，NetApp提供SnapLock、Ransomware Resilience、FlexCache等多種防護技術。</p> <p><strong><a href="https://www.ithome.com.tw/news/178505">NetApp併購JetStream，強化VMware災難復原與雲端遷移能力</a></strong></p> <p>NetApp宣布完成併購VMware災難復原與遷移軟體商JetStream Software，交易金額未公開。JetStream核心業務是針對VMware工作負載的災難復原即服務（DRaaS）產品，NetApp將把相關技術納入資料保護產品組合，擴大既有SnapMirror以外的VMware保護能力，藉此強化在企業災難復原及雲端遷移方面的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178561">信任運算聯盟訂TPM抗量子密碼就緒門檻，企業採購有查核依據</a></strong></p> <p>信任運算聯盟（Trusted Computing Group，TCG）近日針對信賴平臺模組（Trusted Platform Module，TPM）是否符合抗量子密碼就緒要求，訂出明確門檻。TPM必須符合PC Client Platform TPM Profile 1.07（PTP 1.07），才能被認定為PQC-ready。企業採購相關設備時，可據此要求供應商提出符合規格的證明，不必只依產品標示或行銷宣稱判斷。</p> <p><strong><a href="https://www.ithome.com.tw/news/178680">臺灣首款自研並支援3項PQC標準的密碼應用晶片出爐！匯智攜手工研院共同催生，且已達量產等級</a></strong></p> <p>在國際半導體展SEMICON Taiwan 2026上，匯智安全科技與工研院SECPaaS平臺共同發表國產後量子安全晶片最新成果。匯智安全科技表示，新一代WAP密碼應用晶片採傳統密碼與PQC並行的混合模式，同時支援FIPS 203、204及205等三項PQC標準。該晶片不僅針對企業級硬體安全模組（HSM）量身打造，更鎖定嵌入式系統與桌上型運算設備的專業加密需求。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178651">Proofpoint擬併購資料安全業者Varonis</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178656">Nakivo更新Backup &amp; Replication 11，擴展vSphere、Linux與Windows平臺的保護涵蓋範圍</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178535">ShinyHunters公開美國服飾業者Carhartt 1300萬筆資料</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178530">玩具業巨擘孩之寶遭駭，被竊數百人個資</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>AI模型的高階資安能力進展備受矚目，近期三大陣營動作頻頻，OpenAI揭露新模型Astra，Google發布Gemini 3.8 Flash Cyber並啟動Fairwind防禦計畫，Anthropic則發表Claude Fable 5.1與Mythos 5.1；此外，AI自動化攻防演練的發展，以及AI代理網路隔離原則的提倡，同樣成為業界關注焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178616">OpenAI宣布新模型Astra已具備重大網路安全能力</a></strong></p> <p>OpenAI宣布即將推出新一代AI模型Astra，並透露其網路安全能力已達Preparedness Framework定義的Critical層級。在具備適當工具與權限的情況下，Astra可自行找出未知漏洞、開發可用的漏洞利用方法，甚至規畫並執行端到端的網路攻擊策略。OpenAI表示，Astra最高階的資安能力將受到嚴格限制，初期僅供少數測試者使用，之後再透過Daybreak Blue計畫逐步擴大防禦性用途。</p> <p><strong><a href="https://www.ithome.com.tw/news/178615">Anthropic Fable 5.1首度開放抓漏，仍禁止開發攻擊程式</a></strong></p> <p>Anthropic發表新一代旗艦模型Claude Fable 5.1與Mythos 5.1，不僅提升業務流程自動化與基礎能力，也調整資安防護機制，其中Fable 5.1放寬部分資安限制，可協助找出軟體漏洞，但仍限制漏洞利用程式生成等高風險用途，Mythos 5.1則在關閉資安防護的測試中，展現Anthropic歷來模型最強的資安能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178676">Google推出Gemini 3.8 Flash與資安專用版，同步啟動Fairwind防禦計畫</a></strong></p> <p>Google發布Gemini 3.8 Flash與資安強化版Gemini 3.8 Flash Cyber，並強調已將後者用於自家程式碼安全防護，產出的正確漏洞修補程式數量是其他大型商用模型的2.6倍。同時Google宣布正式啟動Fairwind Program，以資格控管方式開放模型，降低遭濫用風險，首批適用的對象，涵蓋政府與國家級資安機關、關鍵基礎設施業者及核心技術平臺業者。</p> <p><strong><a href="https://www.ithome.com.tw/news/178490">OpenAI公布模型自動入侵Hugging Face的事故報告</a></strong></p> <p>針對7月爆發的AI代理入侵事件，OpenAI發布37頁技術報告揭露事故始末，其委託的獨立機構METR與Redwood Research同日亦公布一份91頁的分析報告補充更多技術細節。兩份報告皆指出，這起由研究模型「Internal Model 1」（IM1）發動的攻擊行動，源自於極端的「獎勵作弊（Reward Hacking）」現象，並由未受控的AI代理集體協作所共同導致。</p> <p><strong><a href="https://www.ithome.com.tw/news/178555">Check Point警示四種生成式AI可能導致的大量資料外洩現況</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_genai_risk_july-chatgpt_image-main.jpg?itok=P7Qchap0"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_genai_risk_july-chatgpt_image-main.jpg?itok=P7Qchap0" style="width: 400px; float: right;" /></a></p> <p>資安廠商Check Point列出四大生成式AI資安風險現況，他們發現每個組織的使用者平均採用8個生成式AI工具，每個使用者平均生成95個提示詞，而在經常使用生成式AI的組織中，受到提示輸入AI高風險活動影響的比例高達88%；針對敏感資料外洩的部分，每36個提示就有1個存在敏感資料外洩的高風險，分析所有提示詞後，他們看到當中有22%包含潛在的敏感資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178454">英國NCSC提出AI代理部署建議，要求沙箱隔離並加強持續監控</a></strong></p> <p>英國國家網路安全中心（NCSC）近日提出AI代理資安暫行實務建議，主張AI代理應一律在沙箱環境中執行，並依AI代理的自主程度與組織可接受的風險，採取網路與運算環境隔離、身分與權限控管、持續監控及緊急停止等相應措施。NCSC進一步提出AI代理網路隔離原則，隔離層級越高，可存取的網路範圍就越小。最低層級不限制網路存取，之後依序收緊為只能連線至核准網域、僅能存取AI模型API；最高層級則完全禁止對外連線，並在網路沙箱內採用本地部署的AI模型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178484">企業AI近5成對話以個人帳號進行，影子AI風險升高</a></strong></p> <p>企業員工使用AI處理工作日益普遍，但近半數AI對話恐未納入控管。雲端運算與資安業者Akamai分析企業AI使用情況，根據旗下LayerX觀察的資料，企業員工使用AI服務的對話中，有47.11%使用個人帳號，比例接近一半。這類未受企業管理的AI使用形成影子AI，往往游離在既有的資安、法規遵循與稽核管控之外。員工若將工作資料輸入這類AI服務，企業也更難確認資料存放位置、落實保留與刪除政策，或確保敏感資訊依內部政策與合約要求處理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178610">CrowdStrike SafeMind讓紅藍隊AI反覆攻防，防禦端自動產生偵測規則</a></strong></p> <p>自動化攻防演練持續成為各家資安業者發展焦點，資安業者CrowdStrike近日發表未來將整合至Falcon平臺的SafeMind，當中透過Red Tempest攻擊模型模擬入侵路徑，並由Blue Solano防禦模型根據Falcon蒐集的系統活動資料找出防禦缺口、建立並驗證偵測規則，完成後再交給攻擊端重新測試。</p> <p><strong><a href="https://www.ithome.com.tw/news/178603">Palo Alto Networks併購Console，擴充AI代理資安能力</a></strong></p> <p>資安業者Palo Alto Networks宣布完成併購AI原生平臺Console，並將進一步擴充旗下Cortex資安營運平臺的AI代理能力，讓安全團隊運用AI代理調查資安訊號、排定工作優先順序並採取行動。Console是一套AI原生IT服務管理（IT Service Management，ITSM）平臺，可讓使用者以自然語言建立AI代理工作流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178592">勒索軟體Aurora同時借助Cursor AI與Claude Sonnet的力量，鎖定ESXi環境加密檔案</a></strong></p> <p>勒索軟體Aurora（Aur0ra）今年4月開始積極活動，截至7月超過20家企業組織受害。資安公司CloudSEK與TRM Labs聯手調查後指出，Aurora<strong><a href="https://www.ithome.com.tw/news/178583">濫用AI程式碼工具Cursor從事攻擊活動</a></strong>，並指出攻擊者使用俄語與AI對話；另一家資安公司Gambit Security也揭露調查結果，發現Aurora共借助Cursor與Claude Sonnet這兩種AI工具，在10家企業組織從事手動操作的攻擊活動，過程中，攻擊者尋找VMware ESXi虛擬機器監控程式和vCenter，讀取TLS憑證以取得ESXi簽章，從而在系統部署勒索軟體。</p> <p><strong><a href="https://www.ithome.com.tw/news/178683">背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式代理</a></strong></p> <p>多款AI程式開發代理工具被揭露存在GitSpawn安全漏洞。問題在於Git執行檢查時會讀取專案內的.git/config設定檔，攻擊者可藉由指定外部程式的特定參數製造破口。發現此問題的資安業者Manifold Security指出，該風險影響包含Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code及Grok Build等7款工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178488">Avada WordPress主題修補9.8分RCE漏洞，AI代理2小時完成6段攻擊鏈</a></strong></p> <p>WordPress熱門佈景主題Avada近期修補一項重大RCE漏洞。資安業者Wordfence表示，該漏洞由其開發的AI漏洞研究代理工具「Argus」發現，該AI代理僅耗時約2小時，便成功找出完整攻擊路徑、重現漏洞並製作出PoC。目前研究團隊僅公布攻擊流程概要，尚未揭露完整技術細節，同時呼籲用戶須同時更新Avada與Avada Builder才能完整修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178500">近75%AI擴充套件要求高權限，恐增加資料外洩與連線階段劫持風險</a></strong></p> <p>企業員工使用AI的場景已從網頁版聊天機器人，延伸到瀏覽器擴充套件、AI程式開發助理與AI代理。雲端運算與資安業者Akamai分析企業AI使用風險發現，近75%的AI瀏覽器擴充套件要求高或重大等級的存取權限，部分工具還可接觸瀏覽器中的敏感資料與使用者活動，增加資料外洩與連線階段遭劫持的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178506">OpenAI提出網路集體防禦行動，獲Google、Anthropic及微軟等上百家企業呼應</a></strong></p> <p>呼籲全球共同強化網路防禦機制，OpenAI於8月27日發表一封獲得Google、Anthropic、微軟等上百家組織連署的公開信，當中提出3大集體因應原則：首先，所有組織應將網路防禦列為領導階層的首要任務；其次，資安業者與技術夥伴應持續運用AI強化現有工具並落實防禦系統測試；最後，各國政府應在地方、國家及國際層級協調資安應變作為，並資助資源匱乏的關鍵民生單位。</p> <p><strong><a href="https://www.ithome.com.tw/news/178521">Linux基金會接手TRACE治理，建立AI代理跨環境互通驗證方式</a></strong></p> <p>Linux基金會（The Linux Foundation）於8月25日宣布，將接手TRACE開放規格治理。TRACE可整合AI代理及其他機密工作負載的執行環境、政策及工具使用情況，形成可供查驗的執行紀錄。這項規格由機密運算業者OPAQUE提出，AMD、Intel、微軟、OPAQUE及阿布達比技術創新研究院（Technology Innovation Institute，TII）共同參與開發。</p> <p><strong><a href="https://www.ithome.com.tw/news/178563">應對AI漏洞挑戰，FIRST國際資安應變組織擴大漏洞研討會規模</a></strong></p> <p>當AI打破漏洞修補節奏，如何重新調整應對策略已成產業界迫切需要解決的課題，為了應對此一新態勢，FIRST國際資安應變組織宣布，將原有Vuln4Cast研討會更名為VulnOptiCON 2026，並擴大為連續3日活動，議程主軸也從原本以漏洞預測技術為核心，擴大納入漏洞追蹤、CVE計畫前景，以及AI如何改變漏洞發現及利用等議題，以涵蓋更廣泛的漏洞生態系統主題。今年這場盛會將移師盧森堡，攜手CIRCL共同舉辦。</p> <p><strong><a href="https://www.ithome.com.tw/news/178560">Gartner估2027年AI安全市場規模達48億美元，年增近7成</a></strong></p> <p>研究調查機構Gartner預估，全球AI安全市場規模將從2026年的28.35億美元成長至2027年的47.83億美元，年增68.7%，2028年更將接近77億美元。Gartner指出，企業AI專案除了面臨新興漏洞，第三方與開源軟體的漏洞增加，加上供應鏈攻擊，也使整體安全風險進一步升高。Gartner預測，到2029年，成功攻擊AI代理的事件中，超過半數將涉及存取控制弱點與提示詞注入。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178568">資安新創Corma種子輪募資6,000萬美元，開發資安防禦AI模型</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178502">Nvidia傳以129億美元併購Hugging Face</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178463">Nvidia修補NemoClaw與OpenShell漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178514">蘋果修補私有雲端運算路徑穿越漏洞，可將AI推論遙測資料導向外部伺服器</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178636">微軟開源AI代理自動化框架UFO存在重大漏洞，攻擊者可直接遠端控制Android裝置</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p style="margin: 0px;"><span style="color:#696969;"><strong>PaperCut列印管理監控系統的零時差漏洞攻擊消息，因三度修補與攻擊活動揭露而屢屢登上新聞版面，成為備受矚目的焦點；此外，本週亦有多起漏洞利用事件，顯示攻擊者積極鎖定尚未修補應用程式漏洞的用戶發動攻擊，企業修補時效性面臨嚴峻考驗。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178464">SharePoint攻擊鏈遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-55040、CVE-2026-63520】</span></strong></p> <p>資安公司Rapid7於8月上旬揭露SharePoint攻擊鏈，包含CVE-2026-55040及CVE-2026-63520，本週資安公司VulnCheck公布兩個漏洞如何串連利用，駭客很快就將其用於實際攻擊活動，8月25日威脅情報公司Defused Cyber警告，已於蜜罐陷阱偵測到漏洞鏈利用的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/178550">列印管理系統PaperCut遭遇零時差漏洞攻擊，該公司兩度緊急修補</a><span style="color: rgb(255, 0, 0);">【CVE-2026-82078、CVE-2026-81578】</span></strong></p> <p>8月27日列印管理系統供應商PaperCut揭露零時差漏洞遭積極利用的情況，確認有用戶發生資安事故，並於8月27日、28日發布兩次緊急更新，公布遭利用的漏洞編號為CVE-2026-82078、CVE-2026-81578，呼籲用戶應儘速採取行動因應。值得注意的是，在PaperCut警告前<a href="http://www.ithome.com.tw/news/178566">有兩家威脅情資公司對此零時差漏洞的利用活動示警</a>，Huntress表示觀察到兩起漏洞利用活動，watchTowr也偵測到漏洞利用活動，並完整重現漏洞，也找到額外的身分驗證繞過弱點。美國CISA也在8月31日將<a href="http://www.ithome.com.tw/news/178562">上述兩漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178607">為因應零時差漏洞攻擊活動，PaperCut三度發布緊急修補程式</a></strong></p> <p>9月1日列印管理系統供應商PaperCut更新8月27日的資安公告內容，發布PaperCut NG與PaperCut MF系統緊急修補程式第3版（Emergency Patch Release 3），指出此次更新涵蓋前兩次的所有內容，並解決兩個已發現的問題，同時針對潛在的攻擊鏈加入額外的強化及緩解措施。同日，<a href="http://www.ithome.com.tw/news/178612">該公司共同創辦人暨執行長Chris Dancer揭露事件發現過程</a>，表示最初是一家教育領域的客戶通報PaperCut MF伺服器疑似遭入侵，並再接獲另一客戶通報類似可疑活動，經協助鑑識，進而掌握PaperCut相關的漏洞利用鏈，並重建攻擊過程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178622">全球仍有近200臺PaperCut伺服器尚未修補零時差漏洞</a></strong></p> <p>列印管理軟體廠商PaperCut警示其產品遭到零時差漏洞實際攻擊，該公司三度發布緊急更新，但顯然目前還有用戶無動於衷！根據Shadowserver基金會的調查，截至8月31日，全球仍有近200臺系統尚未修補，其中美國有60臺最多，英國17臺居次，德國、義大利各有11臺，加拿大、荷蘭各有9臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178650">甫修補的JFrog Artifactory身分驗證繞過漏洞已遭濫用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-82329】</span></strong></p> <p>8月28日資安公司JFrog發布軟體供應鏈儲存庫Artifactory更新，修補重大等級身分驗證繞過漏洞CVE-2026-82329，呼籲本地建置的用戶儘速升級7.161.20、7.146.38、7.133.29等新版因應，9月1日威脅情報公司watchTowr警告，他們已看到漏洞利用活動，攻擊者將之用於產生偽裝的管理員權杖（token）。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178652">Sangoma Switchvox重大SQL注入漏洞遭利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-9586】</span></strong></p> <p>威脅情報公司Horizon3.ai於4月向VoIP解決方案廠商Sangoma通報12個Switchvox平臺的弱點，其中最嚴重的是CVE-2026-9586，Sangoma 7月發布8.4.0.2版完成修補。8月30日Horizon3.ai在與其合作的威脅情報公司Defused Cyber的蜜罐陷阱中，首度看到漏洞利用嘗試。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178494">WordPress外掛TranslatePress存在重大漏洞，逾40萬網站恐暴露於遭接管風險</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19632】</span></strong></p> <p>Wordfence揭露WordPress翻譯外掛TranslatePress存在CVSS 9.8重大漏洞CVE-2026-19632，逾40萬個網站受影響。未經身分驗證的攻擊者可藉此漏洞取得管理員密碼重設連結，進而重設密碼並接管網站，3.3.1及以前版本都受影響，Wordfence已觀察到實際攻擊，建議用戶立即更新至已修補完成的3.3.2版。</p> <p><strong><a href="https://www.ithome.com.tw/news/178520">開發框架Next.js修補兩項重大RCE漏洞，Windows部署及AVIF影像最佳化受影響</a></strong></p> <p>開發框架Next.js團隊釋出新版修補兩項重大RCE漏洞，呼籲用戶儘速更新。其中一項為AVIF影像最佳化RCE漏洞（截稿前尚無CVE編號），主因是Next.js採用的影像處理函式庫sharp底層仰賴libheif，因此libheif的安全漏洞也一路影響到Next.js；另一項則是CVE-2026-75604，主要影響特定Windows環境下的檔案路徑處理機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/178609">近2.2萬臺Exchange Server暴露於CVE-2026-62911漏洞的郵箱接管風險，臺灣也有250臺</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/exchange_cve-2026-62911_-_s.png?itok=wBjgoAep" style="width: 400px; float: right;" /></p> <p>近2.2萬臺Microsoft Exchange Server仍暴露於CVE-2026-62911漏洞。該漏洞可被用於繞過驗證並提升權限，成功攻擊可能接管主機上的所有使用者郵箱。Shadowserver掃描發現21,899臺未修補Exchange Server主機暴露於網際網路，荷蘭NCSC更警告此漏洞的PoC已公開，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178554">全球逾8千個Gitea系統尚未修補重大漏洞CVE-2026-60004</a></strong></p> <p>上週二（8月25日）開源版本控制系統Gitea漏洞CVE-2026-60004傳出遭到積極利用的消息，幾天後Shadowserver基金會警告，全球有8,393個IP位址暴露於CVE-2026-60004的風險，29日曝險的IP位址數量略降為8,202個，而其中仍有59個IP位址位於臺灣。</p> <p><strong><a href="https://www.ithome.com.tw/news/178541">Apache CloudStack修補20個漏洞，包括可能導致跨租戶取得KVM主機Root權限的重大漏洞</a></strong></p> <p>Apache CloudStack發布4.20.3.1與4.22.1.1版，修補20個漏洞，其中CVE-2026-50112與CVE-2026-61397均被列為Critical等級，前者涉及VM範本下載流程，可能讓攻擊者跨租戶在KVM主機以Root權限執行程式碼，用戶應儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178519">Apache發布Tomcat更新，修補11個資安漏洞</a></strong></p> <p>本週Apache基金會揭露Java應用程式伺服器Tomcat存在的11個漏洞，並於8月18日發布更新版本修補這些漏洞，其中4個的嚴重度為重要、1個中風險，其餘為低風險，但美國網路安全與基礎設施安全局授權資料發布單位（CISA-ADP）將其中4個評為重大等級、4個評為高風險等級，無論如何，用戶應儘速套用更新因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/178461">Adobe發布8月第二次例行更新，呼籲用戶優先修補Campaign Classic</a></strong></p> <p>8月25日Adobe修補7款應用系統與元件，最值得留意的是行銷自動化平臺Campaign Classic，該公司將其修補優先程度列為第一級（Priority 1），呼籲用戶應儘速套用新版因應。這次Adobe共修補3個Campaign Classic資安漏洞，其CVSS嚴重程度評分都達到滿分10分，攻擊者都能用於執行任意程式碼，相當危險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178648">Gogs重大路徑穿越漏洞可導致遠端程式碼執行</a></strong></p> <p>輕量化自架Git服務Gogs被揭露一項CVSS滿分的重大遠端程式碼執行漏洞。資安業者Aikido Security近日公開CVE-2026-52813完整攻擊流程，攻擊者可利用組織名稱驗證不完整造成的路徑穿越漏洞，將Git儲存庫建立在原定目錄之外，進一步竄改Git hook並在伺服器執行任意命令。這項漏洞影響Gogs 0.14.3之前版本，Gogs已於6月初發布0.14.3完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178525">ServiceNow修補3項CVSS滿分漏洞，未經身分驗證可遠端執行程式碼</a></strong></p> <p>企業工作流程與雲端平臺業者ServiceNow於8月27日發布安全公告，修補旗下AI平臺ServiceNow AI Platform的3項重大資安漏洞。攻擊者在特定情況下不須通過身分驗證，就能從遠端發動攻擊，3項漏洞的CVSS v4.0風險分數皆達滿分10.0。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178498">OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178654">curl發布8.22.0版，修補10個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178536">cPanel修補重大漏洞，若未更新可能導致攻擊者取得整臺伺服器Root權限</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178522">Veeam修補Veeam ONE監控平臺重大漏洞，若未更新恐導致攻擊者強制服務帳號發起SMB認證</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178601">Google更新Chrome 152穩定版，修補26個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178606">Google發布ChromeOS長期支援版更新，修補28個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178542">CISA揭近兩年CVE數量翻倍，逾4成已知遭利用漏洞涉及長期軟體弱點</a></strong></p> <p>美國網路安全暨基礎設施安全局（CISA）公布2024至2025會計年度漏洞分析結果。近兩年CVE新增數量快速攀升，但實際遭利用的漏洞仍反覆涉及長年存在的軟體弱點，其中41.5%的已知遭利用漏洞（KEV）涉及MITRE長期追蹤的弱點。</p> <p><strong><a href="https://www.ithome.com.tw/news/178548">持續成為遭網攻次數最多的亞洲國家！臺灣7月每週面臨的攻擊次數達到全球的1.84倍</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_jully-chatgpt_image-main.jpg?itok=AolfQ4z5"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_jully-chatgpt_image-main.jpg?itok=AolfQ4z5" style="width: 400px; float: right;" /></a></p> <p>資安廠商Check Point上週發布2026年7月全球資安威脅態勢回顧，指出全球每個組織每週平均遭受2,336次網路攻擊，臺灣遭網攻次數名列亞太地區第一，每個組織每週遭受的攻擊達到4,306次，大幅超越全球平均值。</p> <p><a href="https://www.ithome.com.tw/news/178516"><strong>CISA警告ownCloud、Linux核心、Artifactory漏洞遭到積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2023-49105、CVE-2026-53362、CVE-2026-66384】</strong></span></p> <p>美國網路安全與基礎設施安全局（CISA）將3個漏洞列入已遭利用的漏洞名單（KEV），要求聯邦機構限期採取行動因應，這些漏洞分別是：ownCloud身分驗證不當弱點CVE-2023-49105、Linux核心漏洞CVE-2026-53362，以及JFrog Artifactory受限制的資料夾路徑名稱不當限制漏洞CVE-2026-66384。</p> <p><strong><a href="https://www.ithome.com.tw/news/178460">CISA將紅帽、SQL Server、Linux核心、Citrix NetScaler漏洞列KEV</a><span style="color: rgb(255, 0, 0);">【CVE-2026-8452、CVE-2022-0995、CVE-2021-23758、CVE-2019-1068、CVE-2015-3246、CVE-2015-5287】</span></strong></p> <p>8月26日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），納入6個漏洞，涵蓋紅帽RHEL、微軟SQL Server、Linux、Citrix NetScaler。值得留意的是CVE-2019-1068與CVE-2026-8452，CISA要求須在8月29日前修補，其餘4個漏洞的修補期限是9月9日。</p> <p><strong><a href="https://www.ithome.com.tw/news/178657">CISA警告SonicWall、JFrog Artifactory、LiteLLM等系統的已知漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-59822、CVE-2026-82329、CVE-2026-83548、CVE-2026-83549、CVE-2026-9586、CVE-2026-48710、CVE-2026-49869】</span></strong></p> <p>9月2日美國CISA更新已遭利用的漏洞名單（KEV），加入7個新漏洞，影響的產品包括：AI閘道BerriAI LiteLLM（CVE-2026-59822），軟體供應鏈儲存庫JFrog Artifactory（CVE-2026-82329），SSL VPN閘道器SonicWall SMA1000（CVE-2026-83548、CVE-2026-83549），還有VoIP電話管理平臺Sangoma Switchvox（CVE-2026-9586），非同步伺服器閘道介面（ASGI）網頁框架Kludex Starlette（CVE-2026-48710），資料、AI與基礎架構工作流程的事件驅動調度平臺Kestra（CVE-2026-49869）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178513">CISA公布兩起關鍵基礎設施紅隊演練成果，突顯SOC防禦落差並歸納3大關鍵教訓</a></strong></p> <p>美國CISA發布一份特別的資安公告，總結近期的紅隊演練經驗。其中一家機構的資安維運中心（SOC）在數分鐘內便成功隔離受害主機，而另一家機構的SOC卻始終未能偵測到入侵行動；在這兩起演練案例的鮮明對比下，CISA除了完整揭露兩家機構在偵測與應變上的攻防細節，更從中歸納出3大值得各界借鏡的防禦教訓。</p> <p><strong><a href="https://www.ithome.com.tw/news/178575">德國企業資安調查揭外國情報機構首度成第二大攻擊者類型</a></strong></p> <p>德國資通訊產業協會Bitkom公布最新企業安全調查，外國情報機構對德國企業的威脅快速升高。在曾遭資料竊取、產業間諜或破壞活動影響的企業中，37%表示過去12個月至少有一起事件可歸因於外國情報機構，高於2025年的28%，更較2023年的7%大幅增加，首次成為僅次於組織犯罪集團的第二大攻擊者類型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178545">俄羅斯駭客濫用合法網路服務躲偵測，新後門HookEdge鎖定歐洲政府外交機構</a></strong></p> <p>資安業者Recorded Future揭露一款新型後門HookEdge，該威脅於2025年9月底至2026年4月初被用於網路間諜行動，鎖定羅馬尼亞、西班牙與土耳其的政府、外交及國防製造機構。值得注意的是，HookEdge具備高度匿蹤能力，不自建C2伺服器，而是透過公開網頁服務webhook.site收發指令與竊取資料，更利用本機Microsoft Edge瀏覽器發出外部連線請求，大幅提高防禦機制的偵測與攔截難度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178596">24個惡意NPM套件濫用鏡像架設釣魚網頁，攻擊者可遠端更換轉址目標</a></strong></p> <p>鏡像服務遭濫用，攻擊者先是在惡意npm套件中放入仿冒Cloudflare驗證頁面的HTML檔案，再利用第三方鏡像服務的自動同步機制散布。資安業者OX Security發現24個惡意NPM套件採用此手法，由於部分鏡像網站允許瀏覽器直接開啟套件中的HTML檔案，使仿冒驗證頁面得以呈現在可信任網域下，不僅提高釣魚網頁的可信度，也增加辨識與攔截難度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178663">Rapid7揭露ASTERIX攻擊活動，駭客透過語音網釣結合假錢包竊取加密貨幣</a></strong></p> <p>Rapid7揭露Operation ASTERIX攻擊活動，駭客先從大量電話號碼中篩選加密貨幣服務用戶，再以假冒交易平臺的郵件及語音網釣，誘騙受害者安裝偽冒版Trezor、Ledger或Exodus錢包，竊取恢復詞，並透過Telegram外傳竊取資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178556">電商平臺Shopline花一年半，把看不見的資安做成店家看得到的分數</a></strong></p> <p>電商平臺需守護眾多商家的營運與交易金流，成立於2013年的商線科技（Shopline）揭露自身新做法，將公司內部的治理議題，轉化為商家一登入後臺也能看得見的資訊安全中心，以紅黃綠燈量化資安等級，透過每開啟一項資安功能，分數就會即時變動的方式，引導商家一步步把資安落實到日常經營。自2025年上線一年內，客戶資安處於紅燈「薄弱」的比例自89%驟降至34%、黃燈「尚可」的比例則從11%升至62%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178655">上櫃公司創新服務遭勒索病毒攻擊，導致ERP等資訊系統無法運作</a></strong></p> <p>9月2日晚間股市公開資訊觀測站出現資安重大訊息，上櫃半導體設備廠創新服務（7828）表示，公司偵測到部分伺服器遭到勒索病毒攻擊，察覺異常的第一時間已立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，全面檢視資安系統與加強相關防護。創新服務指出，這起事故造成ERP在內的部分資訊系統無法正常運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178620">半導體矽智財公司乾瞻ERP系統遭加密攻擊，強調研發環境未受波及</a></strong></p> <p>興櫃半導體矽智財公司乾瞻（7898）9月1日晚間發布資安重大訊息，根據該公司於股市公開資訊觀測站揭露內容，該公司的ERP系統遭駭客加密攻擊，資訊安全單位發現ERP出現異常後，經查證確認為加密攻擊，隨即展開全面性檢測、事件調查，以及防護作業，目前該公司仍持續進行影響範圍確認與根因分析。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178599">富驊企業偵測到網路攻擊．緊急啟動應變機制將受影響系統隔離</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178602">偉訓部分資訊系統遭網路安全事件，已隔離受影響系統並啟動調查</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178600">光電廠杭特發布資安重訊，指出資訊系統遭受網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178569">美國槍砲監管機構ATF遭網路入侵，勒索軟體組織Qilin聲稱犯行</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178573">駭客假冒《俠盜獵車手VI》外流遊戲檔案，散布惡意程式</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><a href="https://www.ithome.com.tw/news/178649"><strong>SonicWall修補SMA1000遭積極利用的零時差漏洞</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-83548、CVE-2026-83549】</strong></span></p> <p>SonicWall為SMA1000發布更新，修補零時差漏洞CVE-2026-83548、CVE-2026-83549，並表示已出現漏洞利用活動。其中最危險的是達到10分滿分的CVE-2026-83548，此問題存在於Appliance Work Place介面，為預先身分驗證的伺服器請求偽造（SSRF）弱點，起因是有非預期的替代存取路徑。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178684">研究人員揭露新型CRLF Desync攻擊手法，可竊取HTTPOnly Cookie並挾持帳號</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/crlf.png?itok=MG-vNLly"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/crlf.png?itok=MG-vNLly" style="width: 400px; float: right;" /></a></p> <p>PortSwigger與TurtleSec研究人員近日揭露新型攻擊手法「CRLF-Powered Desync Attacks」，利用反向代理伺服器Nginx常見設定錯誤注入CRLF序列，可竊取HTTPOnly Cookie、劫持帳號，甚至觸發自我擴散的Desync蠕蟲。研究團隊已在電信與支付業者實測中證實可行性，凸顯此類標頭注入問題風險超過預期。</p> <p><strong><a href="https://www.ithome.com.tw/news/178677">橫行23年的Sality殭屍網路遭國際聯手瓦解，P2P協定弱點反成切斷控制突破口</a></strong></p> <p>殭屍網路Sality橫行超過20年，由於依靠P2P架構維持分散式控制，長年難以徹底中斷。如今美國司法部宣布，已攜手跨國執法機關與資安業者，利用Sality節點不驗證身分的P2P協定弱點進行攔截，並同步查扣相關網域，成功切斷攻擊者與超過1.5萬臺受感染裝置的控制管道。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178475">Ubiquiti修補UniFi產品家族22個漏洞，包含3個CVSS滿分重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178559">SonicWall修補NetExtender重大漏洞，若未更新可能導致攻擊者以Root權限寫入任意檔案</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178589">NSA發布ASIC安全最佳實務，歸納18類威脅強化晶片供應鏈防禦</a></strong></p> <p>為強化硬體晶片安全，美國國家安全局（NSA）發布《ASIC最佳實踐威脅目錄》與《ASIC保證等級1最佳實踐》兩份技術報告，當中不僅針對特殊應用積體電路在設計與製造流程中的蓄意威脅，歸納出18項對手破壞ASIC的威脅類別，也同步規畫一套完整的實務指引；首先發布的 ASIC LoA1最佳實踐，即針對設計需求、IT系統、電子設計自動化（EDA）軟體，以及第三方矽智財（3PIP）等關鍵領域，提供防範蓄意風險的具體緩解措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178570">研究人員Nightmare Eclipse公布卡巴斯基、Avast防毒軟體的零時差漏洞</a><span style="color: rgb(255, 0, 0);">【HardBreacher、PrettyPrague】</span></strong></p> <p>屢次槓上微軟的資安研究員Nightmare Eclipse，上週揭露Kaspersky Endpoint Security權限提升漏洞HardBreacher，攻擊者可藉此得到完整權限，本週她再度揭露Avast Antivirus零時差漏洞PrettyPrague，攻擊者可濫用該防毒軟體的沙箱元件，截取SAM資料庫並產生完整的SYSTEM層級Shell。</p> <p><strong><a href="https://www.ithome.com.tw/news/178574">研究人員Nightmare Eclipse公開Nvidia記憶體中斷漏洞</a><span style="color: rgb(255, 0, 0);">【GreenSection】</span></strong></p> <p>資安研究人員Nightmare Eclipse揭露Nvidia元件的零時差漏洞GreenSection，起因是多個Nvidia使用者模式元件共用特定的全域記憶體區段，而且任何人都能完整地讀取或寫入，該區塊存放重要的資料結構，資料有可能在應用程式執行的過程被重複利用，導致出現記憶體越界寫入的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/178577">TerminalFix社交工程攻擊將受害主機變成存取企業內網的跳板</a></strong></p> <p><a href="/sites/default/files/images/TerminalFix campaign deploys a reverse tunnel through multistage intrusion_圖片來源微軟.jpg"><img alt="" src="/sites/default/files/images/TerminalFix%20campaign%20deploys%20a%20reverse%20tunnel%20through%20multistage%20intrusion_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.jpg" style="width: 400px; float: right;" /></a></p> <p>微軟威脅情報團隊揭露名為TerminalFix的新一波ClickFix社交工程攻擊。攻擊者利用遭入侵網站顯示假的Cloudflare Turnstile驗證畫面，誘導使用者複製惡意命令，再貼到Windows Terminal或PowerShell執行。受害主機遭感染後，攻擊者便可透過這臺主機建立反向通道，把它當成進入企業內部網路的跳板。</p> <p><strong><a href="https://www.ithome.com.tw/news/178539">新型惡意軟體GoCaracal現蹤，以太坊智慧合約成C2位址備援</a></strong></p> <p>新型惡意軟體GoCaracal被資安業者Arctic Wolf揭露，該惡意程式具備鍵盤側錄與瀏覽器資料竊取能力，還能藉由以太坊智慧合約取得備用位址維持C2連線，今年6月曾現蹤於委內瑞拉通訊機構資安事件。駭客利用西班牙文金融稅務誘餌與惡意SVG檔案，引誘受害者下載輕量版壓縮檔，待取得權限後，再部署惡意軟體Bandook與完整版GoCaracal以擴大危害。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178468">WatchGuard修補代理程式兩個重大漏洞，若未更新可能導致攻擊者遠端執行任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178557">Android 17強化網路隱私與2G防護，降低網路追蹤與偽基地臺攻擊風險</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178507">美國司法部與FBI破壞中國駭客代理網路，查封QScan與QTRouter平臺</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qtfy.png?itok=-3KwJTiT"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qtfy.png?itok=-3KwJTiT" style="width: 400px; float: right;" /></a></strong></p> <p>美國司法部與FBI宣布破壞中國國家支持駭客組織QTFY使用的QScan與QTRouter平臺，並查封相關網域。QScan可自動掃描、感染全球IoT裝置，再將受駭設備納入QTRouter代理網路，搭配商用代理節點與VPS掩藏攻擊來源。美方表示，此次行動目的在於阻斷QTFY針對美國關鍵基礎設施及政府機關的網路攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178546">Boston Scientific因資安事件導致製造與出貨中斷，新植入心臟節律管理裝置的遠距監測暫無法啟用</a></strong></p> <p>醫療器材大廠波士頓科學（Boston Scientific）揭露一起影響部分資訊系統的資安事件，引發醫療產業高度關注。此事件不僅衝擊客戶訂單處理、產品出貨與製造流程，甚至連心臟節律管理（CRM）裝置的新增遠距監測啟用作業也受到波及。目前該公司正恢復受影響的系統與功能，但全面恢復的確切時程仍未確定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178598">英國NCSC示警全球OT網攻活動升溫</a></strong></p> <p>英國國家網路安全中心（NCSC）近日警告，全球多個產業的營運技術（OT）系統面臨的網路攻擊威脅升高，部分事件甚至已干擾實際營運。NCSC特別提醒，OT設備若可直接從網際網路存取，就可能成為這類攻擊的目標。組織應檢查可程式化邏輯控制器（PLC）、人機介面（HMI）等設備是否仍對外開放，避免因錯誤組態、既有連線或未納入管理的設備，讓OT系統意外暴露於公開網路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178462">英國小型發電設施遭網攻停擺4天，疑與伊朗相關駭客有關</a></strong></p> <p>英國一座小型發電設施今年7月遭到網路攻擊，設施因此停擺4天。英國政府確認這起事故影響小型能源發電設施，但沒有危及整體能源系統；攻擊者身分目前尚未獲官方確認，不過英國媒體報導指出，事件疑似與伊朗相關駭客有關。根據每日電訊報最先揭露的消息，基於安全考量，英國官員沒有公布受害設施名稱及所在地。這起事故已通報英國國家網路安全中心（NCSC），但NCSC目前並未公開事故技術細節。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178613">美國財政部成立金融業PQC工作小組，聚焦供應商整備</a></strong></p> <p>美國財政部成立量子整備工作小組（Quantum-Readiness Task Force），以公私協作方式加速金融產業後量子密碼學（Post-Quantum Cryptography，PQC）轉型。相較美國政府今年6月已針對聯邦政府高價值資產與高影響系統訂出明確PQC轉型期限，這次則進一步把金融機構、金融市場基礎設施及科技供應商納入協作，處理跨機構轉型、系統互通與供應商整備等問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178584">FSB警告AI可能會破壞全球金融穩定</a></strong></p> <p>AI正讓全球金融體系面臨更複雜的風險，金融穩定委員會（FSB）主席Andrew Bailey警告，先進AI模型展現出日益成熟的自主能力與威脅潛力，其中最迫切的疑慮是可能加劇網路風險。他呼籲各國主管機關優先確保AI模型安全且負責任地釋出與部署，金融機構也應強化應變與復原能力，並關注關鍵第三方科技供應商的韌性。</p> <p><strong><a href="https://www.ithome.com.tw/news/178552">AI生成詐騙內容成新威脅，數發部與Meta、Google等四大平臺聯手建立AI源頭阻詐防線</a></strong></p> <p><a href="/sites/default/files/images/「以AI對抗AI詐騙」強化源頭阻詐記者會.jpg"><img alt="" src="/sites/default/files/images/%E3%80%8C%E4%BB%A5AI%E5%B0%8D%E6%8A%97AI%E8%A9%90%E9%A8%99%E3%80%8D%E5%BC%B7%E5%8C%96%E6%BA%90%E9%A0%AD%E9%98%BB%E8%A9%90%E8%A8%98%E8%80%85%E6%9C%83.jpg" style="width: 400px; float: right;" /></a></p> <p>繼上個月數位發展部攜手臺灣三大廣告公協會成立「數位廣告信任聯盟」後，如今再宣布深化與Meta、Google等四大網路廣告平臺合作，依法要求平臺落實廣告主實名驗證及資訊揭露。同時，雙方將建立定期研商與情資交換機制，促使業者將政府通報的詐騙樣態轉化為AI模型訓練與偵測規則，以提升主動辨識能力，推動防詐機制從事後下架轉向事前預防。</p> <p><strong><a href="https://www.ithome.com.tw/news/178509">國際刑警組織領軍掃蕩全球網路金融犯罪行動，逮捕58人並確認263名涉案者</a></strong></p> <p>國際刑警組織（INTERPOL）宣布Jackal IV全球執法行動成果，集結22國、橫跨6大洲，鎖定Black Axe等西非跨國犯罪組織，打擊戀愛、投資及商業電子郵件詐騙與洗錢。行動共逮捕58人、確認263名涉案者，並查扣現金、加密貨幣、房產及凍結銀行帳戶，瓦解犯罪組織的洗錢與網路犯罪基礎設施。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178485">網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號</a></strong></p> <p><a href="/sites/default/files/images/Mirage2FA_any run.jpg"><img alt="" src="/sites/default/files/images/Mirage2FA_any%20run.jpg" style="width: 400px; float: right;" /></a></p> <p>網釣工具包租用服務（PhaaS）Mirage2FA的攻擊活動今年3月開始加劇，攻擊範圍橫跨94個國家，近日雲端沙箱服務廠商Any.Run提出警告，攻擊者將其用於對手中間人攻擊（AiTM），意圖透過竊取帳密資料、單一登入（SSO）憑證，以及通過身分驗證的連線階段（session）cookie，挾持Microsoft 365企業帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/178487">新興網釣套件鎖定遺失蘋果裝置的用戶，企圖透過AI語音網釣等多種手段騙取Apple ID資料，解鎖裝置以便轉售</a></strong></p> <p>網路釣魚即服務（PhaaS）持續進化，威脅情報公司SOCRadar揭露的AnonyMousKIT，專門鎖定遺失iPhone這類蘋果裝置的用戶，透過郵件、簡訊、AI語音網釣等多種管道，誘騙交出Apple ID、密碼及雙因素驗證碼，藉此協助竊得裝置的犯罪集團解除Activation Lock，讓遭竊的裝置解鎖，重新具備轉售價值。</p> <p><strong><a href="https://www.ithome.com.tw/news/178659">Dropbox傳出遭駭，5千個帳號外洩</a></strong></p> <p>8月31日雲端檔案共享平臺Dropbox通知約5千名用戶，警示其帳號8月4日至21日出現未經授權的存取，有少於三分之一的用戶檔案遭駭客存取。被入侵的帳號皆未啟用雙因素驗證（2FA），並與聯想ID（Lenovo ID）連結，對此Dropbox已終止所有透過聯想ID存取Dropbox的連線（session），並解除聯想ID與Dropbox帳號的所有連結。</p> <p><strong><a href="https://www.ithome.com.tw/news/178549">Kubernetes 1.37強化工作負載身分安全，Pod憑證升為穩定版</a></strong></p> <p>雲端原生運算平臺Kubernetes正式發布Kubernetes 1.37，其中Pod憑證（Pod Certificates）與叢集信任套件（Cluster Trust Bundles）同時升為穩定版（Stable）。新機制讓Pod可透過Kubernetes取得X.509憑證，並由Kubelet處理私密金鑰與憑證生命週期，提供服務帳號JWT（Service Account JWT）之外的工作負載身分驗證方式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178471">WhatsApp強化兩階段驗證機制</a></strong></p> <p>即時通訊軟體WhatsApp近期提升多種帳號安全防護機制，針對兩階段驗證的部分，主要是改變驗證碼的複雜程度，升級為同時具有英文字母、數字，以及特殊字元的字串，避免原本的6位數字容易被猜到的情況；陌生來電的部分，該公司提供Android使用者額外防護，在他們接到不在通訊錄名單的人士來電時，螢幕會顯示更多資訊，提供進一步判斷是否應該接聽的依據。</p> <p> </p> </div></div></div>