天災人禍成我國海纜障礙新威脅，數發部：加強「斷纜不斷網」韌性架構

來源：https://www.ithome.com.tw/news/174892

臺灣四面環海，連接國內外的海纜已成為我國重要的國家關鍵基礎建設(CI)之一。數發部今天(4/7)公布2025年我國海纜受損分析報告，指出臺灣面臨的資安風險不只來自駭客，還包括海上對海底電纜的「實體攻擊」。

根據該報告分析，近4年臺灣海纜事故中，臺灣近岸(24海浬內)平均每年發生7至8起海纜障礙事件，其中因「船錨勾損」的平均占比達38.3%，平均每3起海纜障礙事件，就有超過1起源於船舶下錨。

如果從2025年發生的7起近岸障礙事件來看，3起為「船錨勾損」，占比升至42.9%，且有2起肇因為外籍「權宜輪」（FOC）非法下錨，已形成我國海纜安全的新威脅。外籍權宜輪非法下錨的案例，顯示海纜正面臨灰色地帶行為與人為干擾的新型態威脅，讓關鍵通訊基礎設施暴露在低技術門檻、高影響性的實體攻擊風險下。

下圖統計資料顯示，去年發生的7起24海浬內近岸海纜障礙事件中(來源：數發部)，除了1起為蕊線劣化的自然因素之外，其餘6起都和人為有關，造成障礙原因包括船錨勾損、漁撈作業及疑似外力破壞。

至於24海浬以外的遠海海纜損害原因，2025年共發生25起遠海海纜障事件，障礙的原因多和地震引發的海底滑坡有關，例如去年底臺灣東部海域發生強震，同時造成SJC2、PLCN、EAC1、FNAL、RNAL及EAC2等6條重要國際海纜短期內相繼發生障礙。

目前臺灣的周邊共有15條國際、10條國內海纜，已全數列為我國的關鍵基礎設施。一旦發生斷纜或異常故障事件，不僅可能使得網路變慢，還可能影響跨境資料傳輸、雲端服務、金融交易，甚至是政府機關的運作。

數發部指出，在地震頻繁的環境下，遠海海纜承受天然災害風險，例如近期東部海域地震曾同時影響多條國際海纜，就突顯出單一路徑設計的脆弱性。海纜受損這類「高衝擊、低頻率」事件，已成為現代資安治理中棘手的韌性挑戰。

面對人為破壞與天災雙重夾擊，防護思維正從過去被動修復轉向預防的「韌性優先」。

數發部表示，具體作法包括強化多路由備援，包括鼓勵業者投資新建海纜，同時加強對海纜的物理防護、深埋設計，並且提升對海纜的監測與預警能力，以及建立跨國維修與調度機制，降低單點故障帶來的風險。另外，還有引進衛星通訊星系，透過衛星通訊作為備援通訊。

同時，也透過強化船舶識別系統（AIS）監管與司法追訴，提高破壞成本，尤其是過去幾起事件和越界抽砂的船隻有關，由於抽砂導致海纜受損，因此需要加強取締與重罰，防止非法抽砂行為，確保海床與海纜基礎持續穩定。

數發部已將海纜保護納入更廣義的資安防禦體系。對於關鍵基礎通訊設施的防護思維，已不再只是防止斷纜，而是在即使發生中斷，仍確保網路能持續運作，即「斷纜不斷網」的通訊韌性。

'

讓開發者更能掌控AI代理，Android Studio新增Agent技能與權限管理機制

來源：https://www.ithome.com.tw/news/174888

Google釋出Android Studio Panda 3穩定版，其更新重點在於AI Agent的可控性，新增Agent Skills機制與更細緻的權限管理功能，讓開發者能依據團隊需求調整AI代理的行為，並控制其可存取的檔案、指令與網路權限。

Agent Skills是這次改版其中一個核心功能，開發者可在專案根目錄建立.skills資料夾，並在其中放置SKILL.md檔案，透過名稱與描述定義專屬工作流程。這些技能檔案可讓AI Agent遵循特定的程式開發規範或內部函式庫使用方式，例如建立符合組織標準的程式碼審查流程，或提供內部自建函式庫的使用說明。技能建立後，Agent可在適當時機自動使用，開發者也可在對話中輸入@加上技能名稱手動觸發。該機制支援Gemini，以及整合至Android Studio代理框架的遠端第三方LLM。

Google指出，Agent Skills的設計目的是大幅降低日常提示詞的撰寫門檻，讓開發者不必每次都從頭描述需求細節，而是將團隊的最佳實踐編寫成可重複使用的技能檔案。開發者甚至可以直接請Agent協助建立新技能，由AI引導完成設定流程。

另一項重點功能是Agent Mode的權限管理機制，當Agent需要讀取檔案、執行shell指令或存取網路時，系統會明確要求開發者授權。由於要避免頻繁的授權提示，所導致的「核准疲勞」，Android Studio提供總是允許（Always Allow）規則，讓開發者對信任的操作設定永久授權，高層級的權限授予也會自動涵蓋相關的子工具。不過，涉及敏感檔案的操作，例如存取SSH金鑰，無論先前的授權設定為何，一律需要開發者手動核准。

對於安全需求更高的場景，Android Studio另外提供可選的沙箱（Sandbox）模式，讓Agent在嚴格隔離的環境中執行操作，限縮其可觸及的系統資源範圍。

除了AI相關功能，Panda 3也改進車用應用開發能力，新版內建Empty Car App Library App範本，涵蓋Android Auto與Android Automotive OS所需的基礎程式碼架構，開發者建立新專案時可直接選用該範本，節省過去手動處理複雜建置設定的步驟。

'

【資安日報】4月7日，Claude Code資料外洩事故成駭客散布惡意軟體的新誘餌

來源：https://www.ithome.com.tw/news/174890

Claude Code程式碼外洩引發GitHub供應鏈攻擊風險，駭客散布惡意程式鎖定開發者

3月底AI程式開發工具Claude Code驚傳NPM儲存庫的Java程式來源映射檔（Source Map File）被公開，引起許多開發人員下載及流傳，Anthropic坦承確實有內部原始碼外流的情況，是人為疏失造成。值得留意的是，駭客也看上開發人員好奇的心理，假借提供相關檔案的名義，散布惡意程式。

資安廠商Zscaler指出，他們發現有人打著Claude Code leak的名號，於GitHub散布特定的ZIP壓縮檔，表明是利用Anthropic近期外流的原始碼，編譯具備特定企業級功能、無訊息限制的Claude Code，然而若是開發人員依照指示操作，電腦就有可能被植入竊資軟體Vidar，以及代理伺服器工具GhostSocks。

Fortinet緊急修補已遭利用的FortiClient EMS零時差漏洞

4月4日資安公司Fortinet發布公告，指出旗下的端點管理平臺FortiClient EMS存在資安漏洞CVE-2026-35616，未通過身分驗證的攻擊者可使用特製的請求，執行未經授權的程式碼或命令，影響7.4.5至7.4.6版FortiClient EMS，CVSS風險評為9.1分（滿分10分），屬重大等級風險，該公司特別提及，已掌握漏洞遭到利用的情況，他們在即將推出的7.4.7版發布之前，特別針對7.4.5與7.4.6版用戶提供熱修補程式，呼籲用戶應儘速依照指引套用。

由於Fortinet公告的時間點在週末，企業組織往往難以及時採取行動與套用修補程式，數日後CVE-2026-35616威脅態勢出現加劇的現象。弱點管理平臺廠商Tenable於4月6日發布部落格文章提出警告，他們看到有人公布概念驗證（PoC）程式碼，不過該公司尚未驗證是否有效。

駭客濫用React2Shell從事自動化攻擊，企圖從網頁應用程式搜刮各式憑證

去年12月React開發工程團隊揭露重大漏洞CVE-2025-55182（React2Shell），此為遠端程式碼執行（RCE）漏洞，出現在伺服器元件（React Server Components），CVSS風險評分達到滿分10分，很快就有中國與北韓國家級駭客、勒索軟體、殭屍網路將其用於實際攻擊，如今傳出有人用於大規模搜刮應用系統的憑證。

思科旗下的威脅情報團隊Talos指出，他們發現名為UAT-10608的駭客團體鎖定網頁應用程式下手，從事大規模挖掘憑證的活動，鎖定存在React2Shell的Next.js應用程式，試圖透過漏洞取得初期的存取管道，然後利用自動化指令碼從多種應用程式大規模擷取憑證、SSH金鑰、雲端憑證，以及環境機敏資訊，並傳送憑證至C2伺服器，全球至少有766臺主機遭到入侵，這些伺服器遍布多個地區與雲端服務供應商。

Axios供應鏈攻擊事故調查出現新進展，北韓駭客透過Slack、Teams竊得憑證而得逞

3月底受到廣泛採用的HTTP用戶端程式庫Axios遭遇供應鏈攻擊，北韓駭客UNC1069（也被稱為Sapphire Sleet、Stardust Chollima、BlueNoroff）挾持知名維護者Jason Saayman的NPM憑證而得逞，後續該名開發人員透露，因遭遇社交工程攻擊而被騙走上述資料。

Jason Saayman起初於3月31日的資安公告透露，Axios的維護團隊成員大約在兩週前遭遇社交工程攻擊。事隔數日，他於該公告留言說明駭客如何攻擊。這些駭客偽裝成某家公司的創辦人，並冒用他的肖像及相關資料，然後邀請Saayman存取特定的Slack工作空間（Workspace），該工作空間設置公司的品牌商標，駭客在頻道裡張貼了LinkedIn文章，Saayman因而降低警覺，誤以為這些貼文由實際企業的帳號發布。

F5 BIG-IP遠端執行程式碼重大漏洞已被利用，凸顯網路邊緣裝置漏洞風險

F5近日更新BIG-IP重大漏洞CVE-2025-53521的安全公告，確認此漏洞可用於遠端程式碼執行，且已出現實際攻擊行為，建議用戶盡速修補。資安業者Eclypsium近日也發布報告指出，這個漏洞顯示網路邊緣裝置（Network Edge Device）正成為攻擊者目標。

CVE-2025-53521是去年10月揭露的F5 BIG-IP APM元件漏洞，最初歸類為阻斷服務（DoS）問題，但後續分析證實其可用於遠端執行任意程式碼攻擊，F5於今年3月29日更新安全公告，將其CVSS v4.0嚴重性評分從8.7上調為9.3，並指出此漏洞已被攻擊者利用，建議用戶立即檢視設備並修補漏洞。

駭客積極嘗試利用Oracle WebLogic遠端執行程式碼重大漏洞，攻擊活動急遽升溫

資安媒體Cyber Security News與gbhackers近日指出，今年1月揭露的Oracle WebLogic Server重大漏洞CVE‑2026‑21962，正被攻擊者積極嘗試利用，另外攻擊者也嘗試透過幾個舊的WebLogic Server漏洞發起攻擊，顯示這個平臺正成為攻擊焦點，用戶應立即修補，以降低風險。

這次被攻擊者針對的CVE‑2026‑21962，主要存在於WebLogic Server代理程式外掛，是CVSS嚴重性評分10分的重大漏洞，允許未經身分驗證的遠端攻擊者透過HTTP存取受影響服務，可能導致遠端執行任意程式碼。發現這次攻擊跡象的是資安公司CloudSEK，其研究人員指出，當GitHub上有人發布偵測與利用此漏洞的程式碼後，他們利用蜜罐（Honeypot）模擬WebLogic Server進行監控；結果顯示，從1月22日起，針對該漏洞的掃描與惡意攻擊流量出現急遽增長的趨勢。

CISA警告Citrix NetScaler重大漏洞已被用於攻擊，要求盡速修補

美國網路安全與基礎設施安全局（CISA）近日警告，3月下旬揭露的重大漏洞CVE-2026-3055已被實際利用，未修補此弱點的Citrix NetScaler設備風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各機構儘速修補。

CVE‑2026‑3055屬於記憶體越界讀取（Out‑of‑Bounds Read）類型弱點，CVSS嚴重性評分達9.3，攻擊者可在特定SAML身分提供者（Identity Provider，IdP）設定下， 繞過驗證、直接讀取記憶體存放的敏感資料。受影響的產品涵蓋應用程式傳遞控制器NetScaler ADC，以及SSL VPN遠端存取設備NetScaler Gateway， 解決辦法是升級系統軟體至Citrix建議的版本。

駭客冒充烏克蘭資安防護機構，企圖散布惡意軟體Agewheeze

CERT-UA提出警告，名為UAC-0255的駭客組織於3月26日至27日，冒充CERT-UA的名義傳送受密碼保護的ZIP壓縮檔，針對政府機關、醫療中心、資安公司、教育機構、金融機構，以及軟體公司等，引誘收信人依照指示安裝特定軟體，然而若是照做，電腦就會被名為Agewheeze的多功能遠端控制軟體接管。

值得留意的是，駭客組織Cyber Serp聲稱這起事故就是他們所為。根據資安新聞網站The Hacker News報導，3月28日Cyber Serp（他們也自稱是Cyber Sickle）宣稱向100萬個ukr[.]net信箱寄送釣魚信，導致超過20萬臺裝置被入侵。該組織強調，他們未對一般民眾發動攻擊。

微軟驚傳透過LinkedIn大規模監控用戶身分

代表LinkedIn企業用戶的組織FairLinked進行名為BrowserGate的研究，指控微軟旗下的LinkedIn網站未經用戶同意，暗中在用戶瀏覽器下載監控上網行蹤的程式。藉由公布調查結果，FairLinked希望蒐集相關證據，並募資以便發動法律行動，來阻止「數位史上最大企業間諜與資料外洩醜聞」。

根據調查結果發現，每當用戶瀏覽linkedin.com，嵌入網頁上的JavaScript程式會掃描瀏覽器，檢查其安裝的Chrome擴充程式，目的是為了探知用戶的種族、宗教、政治傾向，將掃描結果送回LinkedIn伺服器，而且，只要瀏覽器載入linkedin.com，每次都會進行掃描。值得留意的是，微軟掃描的擴充程式超過6千個，涵蓋與LinkedIn有關的生產力或內容製作工具、LinkedIn競爭對手的應用程式、求職者工具、資安工具與VPN軟體，甚至有宗教及政治相關應用，以及自閉症等認知功能障礙有關的工具。

振樺電公告資安事件，部分系統遭入侵

工業電腦製造廠振樺電子（8114）於4月2日，於股市公開資訊觀測站發布重大訊息，指出公司資訊系統遭受網路攻擊，部分系統受到影響，已立即啟動資安應變機制。針對影響程度，振樺電初步評估，本次資安事件對營運尚無重大影響，亦未發現有客戶資料外洩情形，詳細情況有待進一步調查確認。

健喬資訊系統異常，啟動資安應變機制並強化防護

製藥廠健喬信元醫藥生技（4114）於4月7日發布重大訊息，指出公司資訊系統發生異常，已立即啟動資安應變機制並展開調查。根據目前初步評估，健喬認為，本次事件對公司營運尚無重大影響。

其他資安威脅

◆歐盟針對資料外洩事故公布調查結果，駭客從Trivy供應鏈攻擊取得相關憑證

◆中國駭客透過資安漏洞迅速於受害組織植入勒索軟體Medusa

◆駭客聲稱從Adobe竊得大量敏感資料，疑滲透業務流程委外公司員工而得逞

◆Progress修補檔案協作與共享系統ShareFile漏洞，攻擊者可將漏洞串連外洩資料

◆駭客冒充資安公司Palo Alto Networks的人才招募團隊，鎖定高階主管從事社交工程攻擊

近期資安日報

【4月2日】手機門號語音信箱預設密碼成Line帳號盜用新破口

【4月1日】熱門NPM套件Axios遭北韓駭客供應鏈攻擊

【3月31日】駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料

'