CISA警告Fortinet FortiClient EMS重大漏洞已被用於攻擊，要求盡速修補

來源：https://www.ithome.com.tw/news/175042

SQL指令輸入缺陷恐導致遠端執行程式碼或指令，資安業者已觀察到濫用跡象，用戶須立即修補

'

媒體封鎖Wayback Machine引爭議，記者連署力挺Internet Archive

來源：https://www.ithome.com.tw/news/175040

《Wired》近日報導，多家主流媒體近期陸續限制網際網路檔案館（Internet Archive）旗下Wayback Machine存取，包括封鎖其網頁爬蟲或降低內容可見性，使部分新聞無法被完整存檔。此舉被視為媒體因應生成式AI發展的防禦措施，令Wayback Machine遭到池魚之殃，同時引發新聞界反彈，逾百名記者已發起連署，公開支持Internet Archive持續保存新聞內容。

Internet Archive成立於1996年，是一個致力於保存網路與數位內容的非營利組織，其最知名服務時光機（Wayback Machine）可定期抓取並保存網站歷史版本，讓使用者查閱過去頁面內容。該工具長期被記者、研究人員與法律實務使用，用於查證資訊、追蹤內容變動，或保存可能遭刪除的公開紀錄。

《Wired》引述Originality AI分析指出，目前已有23家主要新聞網站封鎖Internet Archive的爬蟲程式，也有部分媒體透過限制API或調整介面顯示，降低歷史內容的可存取性。包括The New York Times、USA Today、The Guardian、Financial Times及Reddit等媒體與平臺。

媒體的封鎖原意是阻擋AI業者取用內容，Wayback Machine卻因此誤中流彈，因其保存的大量歷史頁面，同樣可能成為AI模型的訓練來源之一。

由Fight for the Future、Electronic Frontier Foundation與Public Knowledge等數位權利與公共政策團體發起的連署書指出，在實體報紙大量停刊、地方公共圖書館又難以系統性保存數位內容的現實下，新聞史料的守護責任已逐漸落到Internet Archive身上；現在Wayback Machine已為維基百科上近500萬篇新聞文章保存了永久引用連結，讓這些報導不因連結失效或媒體整併而從公共記憶中消失，對於追蹤錯誤資訊或審查行為的數位調查報導而言，更是不可或缺的工具。

此外，Internet Archive從未繞過付費牆或進行不當抓取，而是持續與新聞機構合作，以審慎方式保存內容；應支持Internet Archive的運作，以確保今日的報導能留存給未來的記者、研究者與大眾。

值得觀察的是，推動封鎖Wayback Machine的多為新聞媒體機構本身，但此次公開連署支持Internet Archive的，亦來自同一產業的記者與新聞工作者，凸顯新聞業內部對內容保護與公共保存之間的立場分歧。

'

攻擊者仿冒Claude下載網站散布遠端存取木馬PlugX

來源：https://www.ithome.com.tw/news/175039

人氣愈來愈高的Anthropic Claude也成為攻擊者利用的目標。研究人員發現，攻擊者結合釣魚與進階DLL側載手法，架設冒充Claude官網的惡意網站，藉此散布遠端存取木馬程式PlugX。

資安廠商Malwarebytes研究團隊發現一個假網站冒充Claude Pro版下載網頁。不知情的用戶選擇下載後，它會在用戶電腦下載名為Claude-Pro-windows-x64.zip。該壓縮檔包含MSI安裝檔（installer），會以模仿Anthropic Claude下載路徑儲存到拼錯字的C:\Program Files (x86)\Anthropic\Claude\Cluade\資料夾，且在桌面建立名為Claude AI.lnk的假捷徑。

圖片來源／Malwarebytes

假捷徑指向隱藏在暫存資料夾（SquirrelTemp）裡的Claude.vbs，後者實際上是VBScript Dropper（下載器）。當用戶執行捷徑，會觸發VBScript Dropper執行二部份下載。一是安裝並運行正版Claude應用程式，但作用是煙幕彈。同時間它背景偷偷執行側載，釋放惡意DLL檔案，載入RAT（Remote Access Trojan）程式PlugX。為了迴避偵測，VBS腳本在完成任務後自毀，建立一個新的、乾淨的捷徑（Claude.lnk），直接指向真的claude.exe，同時刪除原本有毒的Claude AI.lnk捷徑。

研究人員指出，這是教科書等級的側載攻擊，Lab52於今年2月解析過利用資安業者G DATA的合法執行檔及改造過的DLL檔載入PlugX木馬。

PlugX過去和中國國家駭客有關，但研究人員相信現在已廣泛流向各種駭客社群。一旦進入用戶系統，可能造成駭客截圖竊取資訊、錄影錄音、鍵盤側錄密碼等等監控行為。

Claude現今人氣直追ChatGPT，每月下載次數接近2.9億。面對結合社交工程與進階隱蔽技術的攻擊，研究人員提供了感染指標（IoC），建議用戶檢查啟動資料夾內是否有以下檔案：NOVUpdate.exe、avk.dll或NOVUpdate.exe.dat。並搜尋拼錯字的資料夾C:\Program Files (x86)\Anthropic\Claude\Cluade\是否存在。如果有幾乎可以確定已感染。此外也可檢查防火牆或Proxy紀錄，看是否有連向IP 8.217.190.58的異常對外連線。

'

Claude Mythos完成多步驟攻擊測試，AI資安能力邁入新階段

來源：https://www.ithome.com.tw/news/175037

英國AI安全研究所（AI Security Institute，AISI）週一（4/13）公布針對Anthropic最新模型Claude Mythos Preview的評測結果，顯示該模型已能在受控環境中自主執行多步驟網路攻擊。在資安搶旗賽（Capture the Flag，CTF）專家級任務中，成功率達73%，並成為首個完整解出32步驟企業攻擊鏈的AI模型。

AISI成立於2023年，隸屬英國科學、創新與科技部，主要負責評估前沿AI模型的潛在風險。此次評測透過CTF與企業攻擊模擬環境，檢驗模型能否自主完成漏洞發現、權限提升與橫向移動等攻擊步驟，以評估其在真實世界中可能帶來的資安威脅。

Claude Mythos Preview則是Anthropic最新發表的通用模型，在資安任務上表現突出，不僅發現了大量零日漏洞，亦能生成漏洞利用程式。由於該能力可能帶來風險，Anthropic已啟動全球資安防禦計畫Project Glasswing，並僅限特定合作夥伴存取該模型，以加速漏洞修補。

根據AISI的測試，在資安搶旗賽（Capture the Flag，CTF）測試中，Claude Mythos Preview在專家級任務中的成功率達73%。這類任務在2025年以前尚無模型能完成，顯示其在高難度漏洞利用能力上已有顯著突破。

在企業攻擊模擬部分，AISI建構名為「The Last Ones」的測試環境，模擬從初始偵察到全面控制系統的32步驟攻擊流程，估計人類專家需約20小時完成。Claude Mythos Preview在10次測試中平均完成22步，並有3次完整走完全部流程，是目前唯一能從頭到尾解出該攻擊鏈的模型。

不過，AISI也指出，該測試環境並未納入真實世界常見的防禦機制，例如即時監控、入侵偵測與事件回應系統，且模型在執行攻擊過程中不會收到警告或中斷，因此結果仍無法完全代表其在實際高防護環境中的表現。

此外，在部分工業控制系統（OT）測試中，Claude Mythos Preview未能完成攻擊流程，主要卡在前段IT環節，顯示其跨環境攻擊能力仍有限。

AISI提醒，隨著模型能力持續提升，未來AI可能被用於自動化漏洞挖掘與攻擊行動，對防護薄弱的企業系統構成風險；建議企業強化基本資安措施，包括定期更新系統、落實存取控制與強化日誌紀錄，同時提前強化防禦能力，以因應AI驅動攻擊能力的快速演進。

'