APT28滲透SOHO裝置從事DNS挾持活動，逾200家企業受害

來源：https://www.ithome.com.tw/news/174914

美國近日破壞以路由器組成的殭屍網路，並指出該網路大部分被綁架的設備廠牌是TP-Link，俄羅斯駭客APT28（Sofacy Group、Forest Blizzard、Fancy Bear）透過資安漏洞滲透這些設備，並竄改DNS組態，用於對手中間人攻擊（AiTM）活動。除了電信公司Lumen公布長期追蹤的調查結果，另一家參與執法行動的科技龍頭微軟，也針對這波攻擊揭露相關發現。

微軟指出這波攻擊行動從去年8月開始，APT28與附隨組織Storm-2754，大規模綁架資安防護脆弱的SOHO網路設備，挾持DNS請求來收集特定網路流量。這些駭客還進一步向上游發動攻擊，入侵大型企業組織網路上游（upstream）的邊緣設備，藉由這類較少受到監控與管理的資產，探測企業的內部網路環境。該公司確認有超過200家企業組織、5,000臺消費型裝置受到影響。

對於駭客綁架上述設備的目的，主要與協助俄羅斯當局收集外國情報有關。他們透過DNS挾持活動，針對微軟網路郵件服務Outlook的TLS連線從事對手中間人攻擊。微軟指出，這是他們首度看到APT28利用邊緣設備、DNS挾持等技術來從事網釣的情況。

這些駭客疑似濫用名為dnsmasq的公用程式進行DNS解析與回應，並監聽53埠的DNS查詢內容。而在對手中間人攻擊活動裡，駭客都是針對TLS連線而來，根據目標的不同，大致可區分成兩種，一種是針對M365網域，另一種是鎖定特定政府機關伺服器下手。微軟提及，駭客控制的基礎設施會偽造微軟的網路服務，但通常會向使用者顯示無效的TLS憑證，若是使用者忽略無效的憑證警告，攻擊者就能主動攔截TLS連線底層的流量。

'

量子威脅時程大幅提前，Cloudflare加速後量子搬遷鎖定2029年

來源：https://www.ithome.com.tw/news/174910

Cloudflare宣布，目標在2029年全面達成涵蓋加密與身分驗證的後量子（Post-Quantum）安全。這項決定的背景，是近期量子運算領域接連出現重大突破，使得量子電腦可破解現行密碼機制的時間點（Q-Day），從業界原先普遍預估的2035年後，大幅提前至最快2029到2030年。

促使Cloudflare加速行動的關鍵，是上周發表的兩項研究，Google宣布大幅改進了破解橢圓曲線密碼學P-256的量子演算法，同日，量子運算新創Oratomic發表資源估算報告，指出以中性原子（Neutral Atom）量子電腦破解P-256僅需約1萬個量子位元，遠低於先前預期，其關鍵在於中性原子架構的量子位元連接性優於超導架構，每個邏輯量子位元僅需約3到4個物理量子位元，大幅降低硬體門檻。

Cloudflare強調，隨著Q-Day可能提早，後量子防禦重點正轉向更急迫的身分驗證升級。過去業界優先部署後量子加密，主要是防範攻擊者先截取加密流量，等待未來量子電腦成熟後再解密。Cloudflare自2022年起已在產品中預設導入後量子加密，目前超過65%經Cloudflare處理的人類流量已採後量子加密。不過，身分驗證遭破解的後果更為嚴重，任何未升級的遠端登入金鑰、根憑證或程式碼簽章憑證，都可能成為攻擊者的直接入口，軟體自動更新機制甚至可能成為遠端執行程式碼的管道。

Cloudflare公布的具體時程分為四個階段，2026年中支援Cloudflare到來源伺服器連線的後量子身分驗證（ML-DSA）；2027年中透過Merkle Tree Certificates支援訪客到Cloudflare連線的後量子身分驗證；2028年初Cloudflare One SASE套件全面加入後量子身分驗證；2029年達成全面後量子安全。Cloudflare承諾，所有後量子升級將免費提供給所有方案的用戶。

Cloudflare也對企業提出建議，應將後量子支援納入採購需求，並及早評估關鍵供應商的準備狀態。對政府機關而言，Cloudflare呼籲指定主責機關協調搬遷時程，避免各機關各自為政導致進度分散。

'

APT28從事網釣攻擊活動FrostArmada，藉由路由器DNS組態將受害者導向AiTM基礎設施

來源：https://www.ithome.com.tw/news/174913

美國近日破壞俄羅斯駭客APT28（Sofacy Group、Forest Blizzard、Fancy Bear）架設的殭屍網路，此網路主要由SOHO路由器組成，其中大部分設備的廠牌是TP-Link。駭客藉由這種殭屍網路，將攻擊目標導向對手中間人攻擊（AiTM）的基礎設施，從而挖掘他們的帳密資料、權杖（Token），以及其他敏感資料，參與此次執法活動的電信公司Lumen指出，這是他們近期在追蹤APT28最新一波的攻擊行動。

Lumen旗下的資安實驗室Black Lotus指出，他們追蹤APT28從事名為FrostArmada的攻擊活動，駭客入侵邊緣設備並竄改DNS組態，將與身分驗證有關的流量進行重新導向。駭客這麼做的目的，就是將指定的受害者導向AiTM基礎設施，並在幾乎不需與使用者互動的情況下，收集他們的憑證與權杖。值得留意的是，在去年8月英國網路安全中心（NCSC）公布Authentic Antics攻擊調查結果後，Lumen就看到APT28快速改變戰術，改以入侵路由器與DNS重新導向的手法進行相關攻擊。

關於APT28發動FrostArmada攻擊的時間點，最早從2025年5月開始，不過當時駭客針對的目標有限。FrostArmada的攻擊活動在同年12月達到高峰，當時該公司在超過120個國家當中，偵測到逾1.8萬個IP位址與APT28的基礎設施進行通訊。這波攻擊主要針對外交部與執法部門等政府機關，但也有第三方郵件服務供應商受害。

雖然Lumen提到APT28綁架邊緣裝置，不過他們特別提及，駭客特別偏好TP-Link和MikroTik路由器，而且疑似鎖定網頁管理介面相關的已知漏洞。但除了SOHO與家用路由器，Lumen也看到APT28針對其他曝露在網際網路的設備，其中包含Fortinet等廠牌的企業級防火牆，主要是針對較舊的機種，但駭客也攻擊Nethesis等小廠的防火牆設備。

這些路由器或防火牆設備遭到滲透後，駭客竄改其DNS設定，將其與虛擬專有伺服器（VPS）節點通訊，這些VPS也扮演DNS解析器的角色。

駭客藉由入侵路由器設備，竊取內網工作站電腦的OAuth權杖，由於Lumen並未發現駭客濫用底層身分驗證協定有關的資安漏洞，他們研判是透過對手中間人攻擊達到目的。

'

Google修補Android作業系統重大漏洞，未更新可能導致拒絕服務攻擊

來源：https://www.ithome.com.tw/news/174912

Google近日發布2026年4月Android作業系統安全公告，修補多項漏洞，涵蓋框架層級（Framework），以及Google與恩智浦（NXP）、意法半導體（STMicroelectronics）、Thales等廠商的StrongBox元件，建議用戶盡速更新。

在這次修補的Android漏洞中，Google認定最嚴重的是零互動（zero‑interaction）漏洞CVE‑2026‑0049，存在於核心框架元件，攻擊者可利用這個漏洞，在無需與使用者互動或額外權限的情況下，導致本機系統發生拒絕服務（DoS）的狀況。不過就CVSS嚴重性評分來說，有些廠商給予CVE‑2026‑0049的CVSS v3評分為6.2分，屬於中度風險，並不是這次修補的漏洞中最高的，另一個漏洞CVE-2025-4865，涉及Google、恩智浦、意法半導體與Thales等廠商的StrongBox金鑰安全硬體模組，CVSS v3評分達到9.1分，為重大等級漏洞，Google並未揭露具體細節，推測可能影響硬體金鑰保護機制。

針對前述漏洞，Google建議用戶確認Android裝置的安全性修補程式等級（Security patch level），至少是2026‑04‑05以上版本，確保已包含這些漏洞的修補程式。

'

美國破壞APT28架設的AiTM網釣基礎設施，駭客綁架TP-Link路由器從事DNS挾持活動

來源：https://www.ithome.com.tw/news/174911

4月7日美國司法部（DOJ）與聯邦調查局（FBI）宣布，他們取得了法院授權，於美國境內破壞與俄羅斯聯邦軍隊總參謀部情報總局（GRU）旗下駭客團體APT28（Sofacy Group、Forest Blizzard、Fancy Bear）設置的網路環境，此網路是經由綁架多臺SOHO路由器所組成，駭客將其用於對俄羅斯當局關注的軍情目標，進行惡意DNS挾持活動，範圍涵蓋軍事單位、政府機關，以及關鍵基礎設施。

美國司法部指出，APT28至少從2024年開始，利用已知漏洞竊得全球數千臺TP-Link路由器憑證，然後竄改這些路由器的DNS設定，使其導向GRU控制的惡意DNS解析器。

值得留意的是，駭客後來導入自動過濾機制，攔截特定的DNS請求。他們針對特定的目標，透過解析器提供特定網域名稱的假DNS紀錄，藉此模仿合法的IT系統服務，其中一種是Microsoft Outlook Web Access。而這種利用路由器組成的網路環境，APT28主要將其用於對手中間人攻擊（AiTM），從而解開使用者加密的網路流量，從受害路由器所處的網路環境裡，挖掘裝置上的密碼、身分驗證權杖（Token）、電子郵件，以及其他敏感資料。

根據賓州地方法院的文件，FBI開發一系列指令，發送給美國遭到入侵的路由器，除了收集駭客行為的證據，也重置路由器的DNS組態設定，並防堵駭客初期入侵的管道。不過即便如此，美國司法部還是呼籲所有用戶最好採取行動，汰換已終止支援的機種、套用最新版韌體、檢查DNS解析器的設定，以及設置防火牆規則，來降低路由器遭到滲透的風險。

'

英特爾宣布加入馬斯克的Terafab AI晶片專案

來源：https://www.ithome.com.tw/news/174906

美國晶片設計暨製造商英特爾（Intel）週二（4/7）透過X宣布，將加入由馬斯克（Elon Musk）旗下SpaceX、xAI與特斯拉（Tesla）共同發起的Terafab AI晶片專案。

馬斯克是在2026年3月22日發表Terafab專案，表示該專案的目標是每年生產超過1TW（1000GW）的運算能力，涵蓋邏輯、記憶體與封裝，而且有80%將應用在太空，只有20%會於地球上部署。

根據馬斯克的規畫，Terafab專案將由兩個晶圓廠組成，每個晶圓廠只生產一種晶片設計，以簡化製程並讓晶圓搬運更線性化，以提升效率及產能。而彭博社（Bloomberg）則報導，這兩個晶圓廠將分別生產可應用於汽車與機器人等邊緣運算及推理的晶片，以及專為太空設計、可供SpaceX及xAI使用的高效能晶片。

儘管馬斯克宣布Terafab晶片專案時只提到SpaceX及特斯拉，但Terafab的官網同時列出了SpaceX、特斯拉與xAI。

目前Terafab官網並沒有太多內容，只說該專案整合了邏輯、記憶體與先進封裝技術，也將縮小目前晶片生產及未來需求的差距，並以成為銀河文明為目標。指出美國目前每年需要0.5TW的運算能力，而Terafab的目標是每年生產1TW運算能力，以應用在地球與太空。

英特爾表示，該公司在設計、製造與封裝超高效能晶片的大規模能力，將有助於加速Terafab實現每年1太瓦（terawatt）算力產出的目標，以支援未來AI與機器人技術發展，很榮幸能加入Terafab專案，協助重構矽製造技術。

'

【李建璋觀點】從數位孤島到醫療生態系：台灣 SMART on FHIR 國家級基建的轉型之路

來源：https://www.ithome.com.tw/guest-post/174905

作者：李建璋 ／衛生福利部資訊處技監兼處長

1. 醫療資訊的「基建革命」：重塑智慧醫療的發展藍圖

過去十年，台灣智慧醫療發展的挑戰，並非缺乏先進的 AI 演算法，而是往往過度迷戀於單一亮點 App 的開發，卻忽視了最核心的命題：智慧醫療的成功，並不取決於應用程式本身的優劣，而取決於底層軟體基礎設施（Software Infrastructure）的健全。許多人會問：「台灣身為科技之島，難道還缺乏基礎設施嗎？」答案是：我們不缺電力、不缺光纖，但我們極度缺乏標準化的軟體基礎設施。

目前的醫療體系充斥著「電子病歷碎片化」的結構性問題，這不僅導致病人資訊無法跨院無縫流通，更造成了嚴重的數位不平權。頂尖的 AI 診斷技術往往鎖在醫學中心的深牆內。深層的問題在於「數位不平權」。過往頂尖的 AI 診斷輔助或創新醫療軟體，往往僅能在資源充足的醫學中心開發與運行。中小型醫院受限於技術與經費，難以導入這些新科技，最終導致城鄉、院際之間的醫療品質出現數位落差。

這不是單純購買軟體就能解決的。回顧網際網路的發展，之所以能有如今的應用盛世，關鍵在於 HTTP 與 HTML 協定的標準化。若醫療資訊持續維持封閉格式，每一次介接都像是在重新發明輪胎。解決上述結構性問題的關鍵，在於引入標準化的「作業系統」概念，將醫療資料從封閉孤島轉化為全球通用的 FHIR 協定，作為數位轉型的底層支柱。

2. 下世代電子病歷工程：從技術自主到國家標準

隨著衛福部推動「次世代電子病歷」轉型，台灣正經歷一場從「技術自主」邁向「國家標準」的關鍵工程。這不僅是資訊系統的改版，更是將 台灣核心資料（TW Core Data for Interoperability, TWCDI） 定義為醫療數據的國家標準，讓所有醫療資訊不再各自為政。

透過政府主導的技術開發，我們已成功打造出一套符合國際規範的 FHIR 轉換與介接工具。這套工具的穩定性已在長庚醫院、馬偕醫院、以及中山醫學大學附設醫院等指標性醫療體系中獲得實證。這些醫學中心的成功試辦，證明了標準化介接能大幅降低系統整合的困難度，並提升臨床資料的實用性。

以下是從技術研發到全台醫學中心落地的關鍵進程：

技術自主研發： 完成符合國際規範的 FHIR 數據轉換工具。

指標醫院驗證： 於長庚、馬偕、中山醫等院所驗證臨床穩定性。

全國性標準化： 以 TW Core IG 為軸心，將標準推廣至全台所有醫學中心。

生態系雛形： 吸引產學研界投入，初步匯聚 115 個標準化應用程式。

標準化資料的完成僅是第一步，接下來的核心挑戰在於如何透過這些資料驅動應用端的革命，讓醫療軟體實現真正的隨插即用。

3. SMART on FHIR：醫療系統的「通用插座」與作業系統

若將 FHIR 比作標準化的電力規格，SMART on FHIR 就是醫療系統中的「通用插座」。SMART （Substitutable Medical Applications and Reusable Technologies, SMART )是由美國哈佛大學 Kenneth D.Mandl 教授於 2010 年發明，歷經十年發展，現已成為美國立法強制執行的全國電子病歷應用標準。在過去，若一個 AI 應用要推廣至 10 家醫院，開發者必須面對 10 種不同的資料接口；現在，透過 SMART 標準，醫療 App 能像智慧手機應用程式一樣，在不同的電子病歷系統（EHR）上實現隨插即用（Plug-and-Play）。

這場技術革命的意義，在於將醫療軟體的部署邏輯從「手工對接」轉向「生態規模化」。從開發者的視角而言，SMART 建立了一個低進入門檻（Low barriers to entry）的開放標準生態圈。開發團隊只需基於標準 API 撰寫一次程式碼，應用程式即可運行於各大 EHR 廠商（如 Epic、Cerner 等）系統中。這種 「Write once, run anywhere」 的架構，是驅動醫療數位創新爆發的絕對關鍵。

4. SMART on FHIR技術核心

SMART on FHIR 技術核心如下

身分驗證層（Authentication）： 解決「你是誰」的問題。SMART 在 OAuth 2.0 之上疊加了 OpenID Connect (OIDC) 協定。當醫師或病患啟動 App 時，OIDC 會確認資源擁有者（Resource Owner）的真實身分，核發 ID Token。這確保系統能精準識別操作者，無論是檢視病歷的病患，或是下達醫囑的專科醫師。

解決「你是誰」的問題。SMART 在 OAuth 2.0 之上疊加了 OpenID Connect (OIDC) 協定。當醫師或病患啟動 App 時，OIDC 會確認資源擁有者（Resource Owner）的真實身分，核發 ID Token。這確保系統能精準識別操作者，無論是檢視病歷的病患，或是下達醫囑的專科醫師。 安全授權層（Authorization）： 解決「你能做什麼」的問題。採用 OAuth 2.0 標準，第三方應用程式（Client Application）在取得授權後，從授權伺服器獲得 Access Token。隨後，App 憑此 Token 向 FHIR Server 發起 RESTful API 呼叫。這讓使用者在不洩露 EHR 帳密的前提下，安全地委派特定資料存取權。

5. 隱私守護設計：差異化授權與最小化資料存取

在高度重視隱私的醫療領域，傳統「全有或全無」的資料存取模式已過時。SMART on FHIR 將隱私守護設計（Privacy by Design）深植於架構中，其核心武器便是 SMART Scopes（授權範圍）。SMART Scopes 實踐了最小權限原則（Principle of Least Privilege）。它透過極精細的語法定義邊界，標籤包含三個層次：存取類型（如針對特定病患 patient 或全域 user）、資源類型（如 Immunization 紀錄或 Observation 數值）、以及具體操作（如 read 或 write）。

例如，一款監測血壓的 App 僅會請求 patient/Observation.read 權限。系統與使用者皆能確保該 App 無法越權讀取用藥紀錄（如 patient/MedicationRequest.read），更無法竄改病歷。最新的 SMART v2 規範更針對精細授權（Granular scopes）進行優化，為醫療隱私築起堅不可摧的防線。

6. 無縫融入臨床工作流：IFrame 與前端整合技術

再先進的 AI 工具，如果要求醫師跳出原本的 EHR 介面、額外開啟視窗並重新輸入病患 ID，最終必將被臨床捨棄。深度整合工作流（Workflow Integration）才是系統存活的關鍵。SMART on FHIR 的 UI 整合依賴於 IFrame（內嵌框架） 等技術。當醫師在 EHR 中檢視病患病歷時，可直接從選單啟動 SMART 應用程式（如：生長曲線圖 App）。此時，第三方 Web App 會以 IFrame 形式直接內嵌於 EHR 介面中。系統會在背景將當下的「執行情境（Context）」（如病患 ID 與醫師身分）平滑傳遞給認證伺服器。

對醫師而言，這個 App 的使用體驗與 EHR 原生功能無異，完全不會打斷臨床診斷的節奏。此外，透過 SMART Web Messaging 技術，內嵌 App 能與外層 EHR 即時溝通（如自動導航或寫入醫囑草稿區）。結合 CDS Hooks，我們更能實現在特定臨床事件發生時自動觸發應用程式，達成真正的「緊密 EHR 決策支援整合」。

7. 國家級醫療 App 市集：台灣健康應用程式空間 (THAS)

今天，我們正站在一個歷史性的轉捩點上。台灣正式推出了首個國家級的 SMART on FHIR 應用程式市集——Taiwan Health App Space (THAS)。這不僅僅是一個「軟體商店」，而是一場底層架構的革命。THAS 採用了具備高度語意互通性（Semantic Interoperability）的 HL7 FHIR R4 標準與台灣核心實作指引（TW Core IG），結合 OAuth 2.0 安全授權，讓醫療應用程式能像智慧型手機上的 App 一樣「隨插即用」。目前市集已匯聚 115 個應用程式，展現了極為健康的生態比例：50% 來自產業界，50% 來自醫學中心與研發機構。其內容可歸納為「醫療人工智慧」、「臨床決策支援」、「資料視覺化」與「行政營運效率」四大核心面向：

A. 醫療人工智慧 (Medical AI)：次世代診斷的數位感官

醫療 AI 已從實驗室走向床邊。在 THAS 平台上，AI 不再是獨立運作的黑箱，而是透過 SMART on FHIR 無縫嵌入工作流，成為醫師的「第二雙眼」。

一圖多篩 ：極大化影像價值的「機會性篩檢」 面對肺癌與心血管疾病等沉默殺手，神瑞科技的「DeepLung-CAC 100」平台展示了機會性篩檢（Opportunistic Screening）的威力。系統能在單次低劑量電腦斷層（LDCT）中，同步偵測肺結節與冠狀動脈鈣化風險。透過 FHIR 格式，分析報告能直接回寫至 HIS，將閱片時間從 20 分鐘壓縮至 5 分鐘內。同樣地，三軍總醫院的「AI 胸部 X 光篩檢」能同步辨識急症病灶並預測骨質疏鬆風險（T-score 推估），讓醫師在既有流程中同時掌握急性異常與慢性風險。

：極大化影像價值的「機會性篩檢」 面對肺癌與心血管疾病等沉默殺手，神瑞科技的「DeepLung-CAC 100」平台展示了機會性篩檢（Opportunistic Screening）的威力。系統能在單次低劑量電腦斷層（LDCT）中，同步偵測肺結節與冠狀動脈鈣化風險。透過 FHIR 格式，分析報告能直接回寫至 HIS，將閱片時間從 20 分鐘壓縮至 5 分鐘內。同樣地，三軍總醫院的「AI 胸部 X 光篩檢」能同步辨識急症病灶並預測骨質疏鬆風險（T-score 推估），讓醫師在既有流程中同時掌握急性異常與慢性風險。 深度量化與即時防線：在精準醫療領域，巨明生醫的「肯威比 (CanWellBeing)」僅需 3 秒即可完成腹部 CT 的肌群分割，將肌少症風險轉化為 70 多項 FHIR 結構化指標，輔助化療劑量優化。而在心血管急症中，廣達電腦的「QOCA 心電圖分析」與中國醫藥大學附設醫院的偵測軟體，將防線前推至救護車端，實證顯示能將 Door-to-balloon（到院至氣球擴張） 時間縮短達 14 分鐘，實現無縫搶救。

B. 臨床決策支援 (CDS)：資訊海嘯時代的智慧副駕

現代醫學的複雜度已超越人腦極限，醫師面臨嚴重的認知超載（Cognitive Overload）。真正的 CDS 必須具備「情境感知」能力，而非僅是擾人的警示彈窗。

主動式預判與實證醫學 ：台北榮總的「醫析 (MediPrisma)」採用 Agentic AI 架構，在病歷載入瞬間主動提示潛在風險（如 eGFR 下降趨勢），並整合 RAG（檢索增強生成） 技術確保建議皆附有文獻來源，解決了 AI 的「幻覺」痛點。

：台北榮總的「醫析 (MediPrisma)」採用 Agentic AI 架構，在病歷載入瞬間主動提示潛在風險（如 eGFR 下降趨勢），並整合 RAG（檢索增強生成） 技術確保建議皆附有文獻來源，解決了 AI 的「幻覺」痛點。 與死神賽跑的即時預警：針對敗血症，台北榮總的「SepsisProbe」與基隆長庚的「CHARM」系統利用即時生命徵象與 FHIR 數據，在數秒內產出風險評分，協助急診醫師安全排除低風險病患，避免抗生素濫用與資源浪費。此外，高雄長庚與林口長庚分別在「急性腎損傷預警」與「核醫藥物劑量治理」上，利用規則引擎為用藥安全築起最後一道防線。

C. 資料視覺化 (Data Visualization)：破譯複雜病程的臨床敘事

醫療數據的價值在於解讀。THAS 中的應用正致力於將破碎數據編織成連貫的病人旅程（Patient Journey）。

打造臨床戰情室 ：高雄榮總的「火線指揮官」系統顛覆了傳統列表式病歷，透過時間軸視覺化技術，讓醫師在 30 秒內掌握跨院的檢驗趨勢與用藥變化。微服務公司的「病人就醫歷程平台」則實現了跨裝置的全人照護。

：高雄榮總的「火線指揮官」系統顛覆了傳統列表式病歷，透過時間軸視覺化技術，讓醫師在 30 秒內掌握跨院的檢驗趨勢與用藥變化。微服務公司的「病人就醫歷程平台」則實現了跨裝置的全人照護。 動態趨勢與知識圖譜：萬芳醫院的「VitalFlow ED」監控急診病情的「變化率」而非靜態數值，主動識別惡化風險。中國醫大附醫則將 FHIR 資源轉化為互動式的知識圖譜，讓醫師能「沿著臨床線索」探索複雜的共病與用藥脈絡。

D. 行政與營運效率 (Administrative Efficiency)：終結醫療過勞的解藥

我們必須誠實地面對醫療人員的職業倦怠（Burnout）。THAS 平台正以自動化技術終結低價值的行政勞動。

品管自動化與病摘生成 ：台北長庚引入 CQL（臨床品質語言） 技術，將原本需耗時數週的醫療品質監測（如 ESG、抗生素使用率）轉型為即時監測。新光醫院的「智慧護理系統」提升文書效率達 54%，並達成轉錄零錯誤。台北醫學大學的「One-Click NOTE」則利用 GenAI 讓原本需 40 分鐘的病歷撰寫縮減至 15 分鐘內。

：台北長庚引入 CQL（臨床品質語言） 技術，將原本需耗時數週的醫療品質監測（如 ESG、抗生素使用率）轉型為即時監測。新光醫院的「智慧護理系統」提升文書效率達 54%，並達成轉錄零錯誤。台北醫學大學的「One-Click NOTE」則利用 GenAI 讓原本需 40 分鐘的病歷撰寫縮減至 15 分鐘內。 消滅編碼與申報痛點：台北榮總與昕力資訊分別透過 AI 輔助 ICD-10 編碼，降低退件率。而國軍高雄總醫院的「TWPAS」系統則實現了高額藥物的事前審查自動化，將申請時間從一小時縮短至 10 分鐘，實現「診斷即送件」，讓病患更快獲得救命藥物。

8. 國際視野下的台灣模式：引領全球的數位醫療新戰略

台灣已成為全球第一個由政府主導、採用國際標準打造國家級 SMART 市集的先行者。這項成就讓我們佔據了政策制高點：

打破廠商壟斷： 不同於美國受限於大型 EHR 廠商的封閉生態，台灣的 App 能跨品牌流通。 超越客製化局限： 不同於英國 NHS 的封閉式開發，台灣完全對齊國際 FHIR 標準，具備極強的輸出潛力。 引發國際關注： 泰國 Mahidol University 醫療體系已正式提出合作，證明台灣具備輸出「數位醫療基建」的能力。

9. 結論：啟動數據驅動的醫療新經濟

「軟體基建」是智慧醫療落地的最後一哩路。從 FHIR 標準到 SMART 框架，這些技術已演變為推動數位平權、提升醫療品質的社會引擎。哈佛大學 Kenneth Mandl 教授一路見證了我們的進程，他盛讚：「李處長目前推動的工程將引爆資料驅動的經濟市場。」 我常將 SMART 比喻為醫療數據領域的 WWW（全球資訊網），建立一個通用基盤以打破資訊壟斷。當數據接口統一，「醫療瀏覽器」開始運轉，我們將徹底擺脫數位孤島。我呼籲所有 IT 專業人士與臨床醫師共同投入這個生態系，在標準化的基石上，共同打造造福全球病患的創新應用。

'

研究人員揭露OpenAI Codex指令注入漏洞，攻擊者可藉此取得用戶GitHub存取權杖

來源：https://www.ithome.com.tw/news/174904

資安公司BeyondTrust研究人員近日揭露，OpenAI旗下的程式碼生成工具Codex存在重大指令注入漏洞， 攻擊者可藉此竊取開發者的GitHub存取權杖（Token），進而存取開發者的GitHub程式庫。

研究人員指出，這項漏洞源自Codex在建立任務環境時，未妥善過濾外部輸入，導致GitHub分支名稱（branch name）可被直接帶入Shell指令中執行 。攻擊者可在儲存庫中建立含惡意內容的分支名稱，當Codex處理相關專案時，就有機會觸發指令並洩漏GitHub存取權杖， 進而導致攻擊者存取開發者的程式碼儲存庫。這項漏洞會影響Codex多項功能，包括：ChatGPT網頁整合功能、Codex CLI、Codex SDK，以及Codex IDE Extension套件等。

BeyondTrust研究人員是在2025年12月向OpenAI通報這項問題，而OpenAI則已在2026年2月完成修補。

'

疑不滿微軟處理態度，研究人員憤而公布Windows零時差漏洞BlueHammer

來源：https://www.ithome.com.tw/news/174902

因微軟認定漏洞通報內容未達到需要處理的條件等原因不予處理，引起研究人員不滿的情況再添一樁！近日有人公布名為BlueHammer的資安漏洞，該漏洞可被攻擊者用於本機權限提升（LPE），傳聞可能是微軟要求通報者必須提供影片，導致該名研究員不滿而決定直接公開漏洞，這樣的情況也再度引起外界高度關注。

根據資安新聞網站Bleeping Computer的報導，自稱是Chaotic Eclipse的研究員近日透過部落格表示，他在GitHub公布名為BlueHammer的資安漏洞，並強調不會進一步說明漏洞細節，要「諸位天才」自行解析。這名研究員在GitHub說明網頁提及，概念驗證工具（PoC）存在一些臭蟲，目的是避免有人直接拿來用於實際攻擊，不過，他之後有可能會進行修正。值得留意的是，雖然Chaotic Eclipse並未說明漏洞細節，不過在字裡行間明顯表達了對微軟安全回應中心（MSRC）的不滿。

究竟上述漏洞的真實性與嚴重程度為何？Tharros首席漏洞分析師Will Dormann透過社群網站Mastodon指出，BlueHammer確實是有效漏洞，此零時差漏洞涉及本機權限提升，不過並非每次觸發都能成功。他後續也在留言提到，在不同版本的Windows作業系統，利用BlueHammer的結果也會出現差異：在工作站版本的Windows，攻擊者可將權限提升至SYSTEM層級，而在伺服器版作業系統，則是能得到管理員權限。

Dormann也提到該漏洞被公開的原因，顯然與MSRC的運作流程有關。他指出微軟為了節省預算，將專精技術的專家解僱，只留下僅依流程作業的員工。因此Dormann推測，很可能是研究人員拒絕依照MSRC的通報規定提供影片，而導致該漏洞直接被結案。

他也向Bleeping Computer說明BlueHammer的其他細節，此漏洞同時結合了時間檢查及時間利用不一致（TOCTOU）的條件競爭漏洞，以及本機權限提升漏洞，雖然漏洞利用的難度較高，但能讓攻擊者從本機存取安全帳號管理員（Security Account Manager，SAM）資料庫內容，從而取得本機帳號的密碼雜湊值，進而得到SYSTEM權限，而有機會完全控制受害電腦，甚至能孳生SYSTEM層級的Shell。

針對BlueHammer被公開的情況，微軟發言人4月7日向Bleeping Computer說明，該公司向客戶承諾會調查獲報的資安問題，並儘速更新受影響裝置來保護客戶。他們也支援業者廣泛採用的協調漏洞揭露機制，在公開揭露漏洞前進行詳細的調查與回應。

'

Progress修補ShareFile重大漏洞，未修補可能導致遠端執行程式碼攻擊

來源：https://www.ithome.com.tw/news/174901

【加速生成式AI發展的下一個關鍵力量】向量資料庫與儲存系統的崛起

'

Anthropic發布Claude Mythos Preview，AI資安能力直逼頂尖人類駭客並啟動全球資安防禦計畫

來源：https://www.ithome.com.tw/news/174898

Anthropic週二（4/7）發表全新前沿模型Claude Mythos Preview，該模型已自主發現數千個橫跨作業系統、瀏覽器及開源軟體的零日漏洞，並同步啟動全球資安防禦計畫Project Glasswing，集結十多家科技/金融業者，納入逾40個關鍵基礎設施組織，優先提供模型存取以加速漏洞修補。

其實Mythos Preview是款通用型語言模型，雖然各方面都升級了，只是在電腦安全任務上特別出色，它所發現的數千個高嚴重性漏洞中，絕大多數都是零日漏洞，包括一個已於OpenBSD存在27年的漏洞，允許駭客自遠端癱瘓任何連線中的主機；或是一個於FFmpeg中存在16年的漏洞，就算曾經過500萬次的自動化測試都沒有被發現。

Anthropic表示，只要使用者指示，Mythos Preview就能在主要作業系統與主流瀏覽器中識別並利用零日漏洞。而且它所建構的漏洞利用程式，並不只是普通的堆疊溢位型攻擊程式，它可寫出串連4個瀏覽器漏洞的JIT堆積噴射，成功逃逸渲染器與作業系統的沙箱；還能自主寫出一個針對FreeBSD的NFS伺服器的遠端程式碼執行漏洞利用程式，讓未經驗證的使用者取得完整的Root權限。

此外，就算不是專家，也可以利用Mythos Preview來尋找與利用高階漏洞。Anthropic內部沒有受過正式資安訓練的工程師，曾要求Mythos Preview隔夜尋找遠端程式碼執行漏洞，隔天早上醒來時，就得到一個完整且可用的漏洞利用程式。

Anthropic坦承，這些能力在AI模型中出現得非常快。上個月Anthropic才揭露曾與Mozilla合作，以最新的Claude Opus 4.6找出Firefox 147的22個安全漏洞，當時Anthropic才說Claude發現漏洞的能力遠高於利用漏洞。

根據Anthropic的內部評估，Opus 4.6在自主開發漏洞利用程式上的成功率通常接近0%，但Mythos Preview已明顯跨過這個門檻。例如在要求Opus 4.6建立Firefox 147一漏洞的JavaScript攻擊程式時，在數百次的嘗試中它只成功了兩次，當採用Mythos Preview重新測試時，它成功開發出181次可用的攻擊程式，另有29次可控制CPU暫存器。

Anthropic指出，AI模型的程式能力已達到一個程度，能在發現與利用軟體漏洞方面，超越除最頂尖專家之外的所有人類，由於擔心該能力擴散太快，甚至落入危險份子手中，衝擊經濟、公共及國家安全，因而啟動Project Glasswing，將Mythos Preview優先用於防禦。

Project Glasswing集結了AWS、蘋果、Google、微軟、Nvidia、Cisco、CrowdStrike、Palo Alto Networks、JPMorganChase及Linux基金會等科技與金融巨頭，並另外納入負責建構或維護關鍵軟體基礎設施的逾40個組織，讓它們優先存取Mythos Preview，展開大規模的漏洞掃描與修補，以在AI攻擊能力普及前強化整體防禦。

Project Glasswing合作夥伴將取得Claude Mythos Preview，用於發現與修補其核心系統中的漏洞與弱點，預期工作將包括：本地漏洞檢測、二進位黑箱測試、端點安全強化，以及系統滲透測試等。Anthropic將提供最高1億美元的Mythos Preview使用額度，並額外捐出400萬美元給開源資安組織，涵蓋Alpha-Omega、OpenSSF及Apache軟體基金會。

之後Mythos Preview將以每百萬tokens輸入25美元、輸出125美元的價格提供，可透過Claude API、Amazon Bedrock、Google Vertex AI與微軟Foundry使用。

Anthropic計畫在90天後發表Project Glasswing成果。

'

Storm-1175利用至少16個企業尚未修補的漏洞，於受害組織植入勒索軟體Medusa，最短在一天內就完成加密

來源：https://www.ithome.com.tw/news/174897

為了滲透企業組織的網路環境，其中一種最常見的作法就是針對能從網際網路存取的應用系統，透過已知或未知的漏洞來達到目的，駭客通常還會在企業組織還無法及時修補或實施緩解措施的空窗期，利用這些漏洞來增加成功的機會。

最近微軟揭露中國駭客組織Storm-1175的攻擊活動，就是這種型態的例子。這些以經濟利益為動機的駭客，鎖定曝露在網際網路的系統，將廠商公開的已知漏洞（N-Day）快速打造成武器，在企業組織尚未普遍套用修補程式空窗期從事活動，一旦得逞，駭客就會迅速外洩資料並部署勒索軟體Medusa，大部分攻擊只有短短數天，有些甚至在1天內就完成。值得留意的是，這些駭客雖然主要使用已知漏洞，不過微軟也看到使用零時差漏洞的情況，有些在漏洞公布前一週就用於攻擊行動，再者，這些駭客也會串連多個漏洞，目的是推動入侵之後的活動流程。

在Storm-1175成功入侵受害組織並建立初期的存取管道後，他們就會設置新帳號，接著，部署遠端監控與管理工具（RMM）等多種工具來橫向移動、竊取憑證、竄改端點防護軟體，最終部署勒索軟體。微軟指出，這些駭客最近活動大多針對美國、英國、澳洲，嚴重影響了醫療機構、教育、專業服務，以及金融領域。

微軟指出，Storm-1175從2023年開始，至少利用16個漏洞，這些漏洞影響郵件伺服器Exchange、列印管理系統PaperCut、Ivanti Connect Secure、ConnectWise ScreenConnect、JetBrains TeamCity、SimpleHelp、CrushFTP、GoAnywhere、SmarterMail、BeyondTrust。他們利用漏洞的速度極快，例如，去年4月24日SAP公布NetWeaver漏洞CVE-2025-31324，微軟隔天就看到Storm-1175用於實際攻擊。

另一個微軟提到的現象，是這些駭客濫用的遠端監控與管理工具相當多元，他們至少使用了8種，涵蓋：Atera、Level、N-able、DWAgent、MeshAgent、ConnectWise ScreenConnect、AnyDesk，以及SimpleHelp。

'

CERT-EU證實歐盟執委會網站資料外洩事件與Trivy供應鏈攻擊有關

來源：https://www.ithome.com.tw/news/174895

三月底，歐盟執委會公布一起駭客攻擊事件，疑似有約350GB的內部資料外洩。上週歐盟電腦緊急應變小組CERT-EU證實，此事和開源軟體Trivy遭遇供應鏈攻擊的事件有關。

歐盟官方是在3月24日，發現某個外部組織存取了代管在第三方雲端基礎架構上的Europa.eu網站，導致部份網站資料被竊取，通報CERT-EU啟動調查，並在3月31日通知受影響人員。Bleeping Computer則明確報導，一個駭客組織宣稱藉由歐盟的Amazon Web Services（AWS）數個帳號，竊取了350GB內部資料。

經過近二週調查，CERT-EU發布官方消息，證實此次攻擊是近日爆發TeamPCP所為的Trivy供應鏈攻擊事件的一部份。調查顯示，開源漏洞掃描工具Trivy供應鏈攻擊導致駭客拿到AWS某個API金鑰，並控制和歐盟有關的AWS帳號。同一天駭客試圖呼叫STS（Security Token Service）來啟動憑證掃描及驗證AWS憑證的工具TruffleHog尋找其他憑證。STS是一個生成短效安全憑證的AWS服務。接著他們藉由取得的AWS金鑰，為一位現有使用者增加新的存取鑰以迴避偵測，然後啟動偵察活動。歐盟當時偵測到惡意活動，很快就著手註銷該帳號的權利，防止其他存取活動，最後所有存取金鑰也都關閉或刪除。

歐盟和CERT-EU調查後，高度確信最初的攻擊者是近日廣泛發動Trivy供應鏈攻擊的TeamPCP。理由主要來自兩者發生時間點相近、攻擊標的都是AWS憑證和雲端基礎架構，以及歐盟執委會在那段時間不知情之下，透過軟體更新而用到了有漏洞的Trivy。

TeamPCP竊得的資料涉及託管於第三方雲端基礎架構的歐盟網站上71個客戶，包括42個歐盟機構及至少29個其他歐盟相關實體。然後在3月28日，知名ShinyHunters就在暗網上宣稱握有歐盟資料。他們宣稱竊得郵件伺服器的資料、機密文件、合約以及其他敏感資料。外洩的資料是近91.7 GB壓縮檔，未壓縮時則為340 GB。

目前確認外洩資料型態包括個資，如姓名清單、使用者名稱、電子郵件信等。絕大多數都是來自歐盟執委會網站，但資料所有人分布多個會員國。其他還包括對外通訊相關的51,992份檔案總數達2.22GB。其中大部份是沒什麼內容的自動通訊。然而回彈／退信（bounce-back）通知可能包含原用戶輸入的內容，而造成個資曝光。

'