OpenSSL 4.0清理十年技術債，加入後量子密碼與ECH支援

來源：https://www.ithome.com.tw/news/175096

加密函式庫OpenSSL專案正式釋出4.0.0版，這版移除SSLv3協定支援、SSLv2 Client Hello與Engine機制，並新增ECH（Encrypted Client Hello）支援及後量子相關密碼學功能，是一次幅度較大的主要版本更新。

OpenSSL 4.0新版本清除歷史包袱，SSLv3協定的支援被完全移除，該協定自2015年即被標記為棄用，OpenSSL自1.1.0版起便預設關閉SSLv3，此次4.0版則是徹底將其從程式碼中剔除。同樣被移除的還有SSLv2 Client Hello的支援。

另一項影響深遠的改變是完全移除Engine機制。Engine是OpenSSL長期用於對接硬體安全模組（HSM）等外部加密實作的擴充介面，在3.x版本中已逐步被Provider架構取代。 OpenSSL 4.0版正式將no-engine設為唯一選項，OPENSSL_NO_ENGINE巨集為持續啟用狀態，仰賴Engine機制的既有系統必須遷移至Provider架構。

此外，OpenSSL 4.0也移除多個早已標記為棄用的API，包括部分加密、摘要與金鑰相關自訂方法、固定版本的SSL/TLS方法函式，以及ERR_get_state()等函式。部分資料結構與X509相關公開API也調整得更嚴格，仰賴舊介面或直接存取內部成員的程式，在升級時可能需要修改。

OpenSSL 4.0受矚目的新功能，是依循RFC 9849規範實作的ECH支援。ECH可將TLS交握過程中的敏感Client Hello內容加密，包含實際SNI等資訊，降低網路路徑上第三方辨識連線目標的可能性，強化TLS隱私保護。

OpenSSL 4.0還新增多項密碼學功能，涵蓋中國商用密碼演算法、後量子密碼，以及新的雜湊函式等支援，例如RFC 8998相關功能、sm2sig_sm3、curveSM2、curveSM2MLKEM768、ML-DSA-MU與cSHAKE。在TLS層面，4.0版也新增TLS 1.2的FFDHE金鑰交換協商支援。

不過，OpenSSL 4.0並非長期支援版本，官方支援期僅至2027年5月14日，下一個版本OpenSSL 4.1預計於2026年10月釋出。

'

PHP套件管理器Composer爆兩指令注入高風險漏洞，可遠端觸發任意指令執行

來源：https://www.ithome.com.tw/news/175089

PHP生態系受廣泛使用的套件管理工具Composer，官方揭露兩個高嚴重性指令注入漏洞CVE-2026-40261與CVE-2026-40176，均源自Perforce版本控制整合模組在建構Shell指令時未對外部輸入做適當跳脫處理。其中CVSS評分達8.8的CVE-2026-40261，可透過惡意Composer套件儲存庫遠端觸發，且不需要用戶端安裝Perforce即可執行任意指令，形成軟體供應鏈攻擊風險。官方已釋出Composer 2.2.27與2.9.6修補版本。

兩個漏洞的根本成因相似，都是Composer的Perforce驅動程式在組合系統指令時，直接將外部提供的參數嵌入指令字串，未經過濾或跳脫處理，導致攻擊者可藉由在參數中夾帶Shell特殊字元來注入任意指令。

CVE-2026-40261涉及Perforce::syncCodeBase()方法，該方法在同步程式碼時將來源參照直接附加到Shell指令中。由於來源參照屬於套件中繼資料的一部分，任何Composer套件儲存庫都能在提供套件資訊時宣告Perforce為來源類型，並夾帶惡意內容。因此只要開發者從遭入侵或蓄意架設的Composer儲存庫安裝套件，就可能在不知情的情況下觸發指令執行。該漏洞可在以原始碼方式安裝或更新相依套件時被利用，包括使用--prefer-source，或安裝dev前綴版本時的預設行為。

CVE-2026-40176則出現在Perforce::generateP4Command()方法，該方法在產生P4指令時，將使用者提供的Perforce連線參數包括Port、User與Client直接內嵌至指令字串。攻擊者可透過在composer.json中定義惡意的Perforce VCS儲存庫設定來觸發指令注入。不過該漏洞的攻擊面相對受限，因為VCS儲存庫定義僅從專案根目錄的composer.json或Composer全域設定目錄載入，無法透過已安裝的相依套件間接觸發。

兩個漏洞影響Composer 2.0至2.2.26的LTS分支，以及2.3至2.9.5的主線分支，官方已在2.2.27與2.9.6版完成修補。要是開發者暫時無法升級，針對CVE-2026-40261，開發者可改用下載封裝檔的方式安裝套件，避免以原始碼方式取得相依套件，至於CVE-2026-40176，則應避免在來源不明的專案目錄中執行Composer指令。

'

研究人員揭露wolfSSL函式庫重大漏洞，未修補可能導致不安全憑證通過驗證

來源：https://www.ithome.com.tw/news/175098

IoT、車用與嵌入式系統常用的SSL通訊函式庫wolfSSL，近日發布安全公告，修補可能導致驗證失效的重大漏洞，攻擊者可利用偽造憑證通過驗證。開發商wolfSSL公司已於4月8日發布wolfSSL 5.9.1版修補此漏洞，由於wolfSSL函式庫廣泛應用於IoT與嵌入式裝置，此漏洞可能影響大量設備，用戶應儘速完成修補，以降低遭攻擊風險。

wolfSSL是輕量級TLS/SSL函式庫，專為嵌入式系統、IoT設備、工業控制系統、家電、汽車系統等應用平臺而設計，用於提供加密通訊與憑證驗證等用途。這次修補的漏洞編號為CVE-2026-5194，屬於憑證驗證不當（Improper Certificate Validation）類型弱點，CVSS v4.0嚴重性評分達9.3分，問題源自憑證驗證過程中，未正確檢查憑證hash/digest大小與物件識別碼（Object Identifier，OID）等資訊，從而會降低憑證驗證的安全性，導致系統在特定情況下可能接受不安全的憑證。值得注意的是，wolfSSL公司在公告中感謝Anthropic公司研究人員通報此漏洞，讓人聯想到此漏洞的發現，是否又是Anthropic公司AI工具的又一貢獻。

'

凱擘推10G/10G，瞄準企業高頻寬與低延遲需求，另以行動網路作為備援網路

來源：https://www.ithome.com.tw/news/175095

旗下提供120萬家戶寬頻服務的凱擘大寬頻今天(4/15)宣布推出新世代寬頻10G，主打10G等級連網能力，並結合Wi-Fi 7、資安防護與智慧家庭管理功能，宣告臺灣邁入新一波寬頻升級階段。

隨著OTT網路影視服務興起，有線電視業者面臨剪線潮，有線電視用戶數不斷下滑，有線電視產業面臨轉型，凱擘大寬頻致力於提升網路架構，推動OTT及固網寬頻服務，目前該公司的寬頻營收已超過有線電視營收，顯示該公司正向寬頻網路與加值服務前進。

凱擘大寬頻董事長盧榮輝表示，隨著AI應用的快速發展，從資料中心到終端設備的傳輸需求大幅攀升，傳統以影音串流為主的網路使用模式已轉向高度互動、機器對機器（M2M）與AI代理（Agent）運算，頻寬與上下載對稱能力成為關鍵基礎設施。

凱擘過去5年投入逾百億元進行網路升級，與Harmonic合作，導入分散式存取架構（DAA）與DOCSIS 3.1 Ultra版本，作為未來邁向DOCSIS 4.0的基礎，以支援更高頻寬與更低延遲。同時，該公司也透過DAA與FTTH混合架構，依不同建築型態提供彈性部署，針對既有住宅與社區，升級既有的網路設備，在降低大規模施工更動線路下提升網速，針對新建案及商辦大數則導入全光纖網路，提供企業10G(R-OLT)及100G(switch技術)。

因應AI時代需要高速下載及穩定上行能力，以支援影像生成、即時互動與多裝置連網情境，凱擘公布最新的家庭及商用寬頻服務及費率，其中寬頻服務主打下載及上行的雙向高速對稱服務。

家用寬頻方面，300M/300M費率為799元、500M/500M為899元、1G/1G為999元，上述方案搭配Mesh Wi-Fi 6，其中1G/1G相當於提升既有服務的上行頻寬，加量不加價；另外還提供最高3G/1G寬頻，費率為1699元，搭配Wi-Fi 7 AP，並加贈有線電視24個月。

在終端服務上，凱擘同步升級家用網路體驗，標配Wi-Fi 6並提供Wi-Fi 7選項，搭配Mesh架構強化全屋覆蓋與無縫漫遊。此外，與趨勢科技合作導入「網路守護家」，將資安防護機制內建於數據機，主打防詐與惡意流量偵測；並結合單一App進行智慧設備管理，因應AI與IoT裝置數量快速增加的需求。

企業寬頻上網祭出10G/10G雙向對稱

至於企業寬頻方面，提供企業上網固定制，除了300M/300M、500M/500M之外，1G/1G費率為3,900元、3G/3G費率為7,900元、5G/5G為9,900元，最高速率10G/10G，費率為19,900元。

比較特別的是，企業寬頻服務標配行固(行動+固網)備援服務，即凱擘大寬頻的企業寬頻服務標配台灣大哥大的行動網路作為備援網路，主要為FWA固定接取服務，預計將在8月提供，企業也可選擇搭配固網備援(雙路由設計)。

凱擘大寬頻總經理謝明益表示，對於營運據點分布較廣的企業，當固網寬頻服務出現異常，可透過行動網路備援，確保連網通訊的韌性。

在企業市場方面，規畫25G至100G的專線與行固網備援服務，鎖定需要更高速度的企業AI與大量資料傳輸需要。

凱擘預計從4月15日先在臺北市優先推出服務，約5月於新北市試營運，其他地區將採分區方式陸續開放供裝。

展望未來，凱擘認為1G將成為基本頻寬門檻，並提出「B+O（寬頻+OTT）」與「B+B（寬頻備援）」兩大策略，其中的B+O迎合寬頻服務的OTT內容消費趨勢；B+B則是倡議寬頻業者以合作取代過去的單純競爭，透過和寬頻同業互補，提供客戶寬頻網路備援，凱擘呼籲公部門將異質網路公司(同質網路的同業，或異質網路的異業)的備援電路設計放入標案規格，盼帶動私部門對備援電路的重視，強化網路韌性。

相較於凱擘信心滿滿，要將10G推向全區，中華電信的10G寬頻服務儘管技術上可行，但採取針對性供裝策略，主流推廣速率為2G/1G 或1G/1G，針對企業專案提供10G服務。

'

中國技術文件協作平臺ShowDoc存在重大漏洞，已被用於實際攻擊活動

來源：https://www.ithome.com.tw/news/175093

多年前中國技術文件協作平臺ShowDoc修補的資安漏洞CVE-2025-0520，如今傳出有人嘗試利用！資安公司VulnCheck指出，他們在美國建置的蜜罐陷阱看到相關攻擊，駭客試圖部署Webshell，以便進行後續活動

'

CISA在微軟揭露SharePoint漏洞當下即同步納入KEV清單，顯示風險急迫

來源：https://www.ithome.com.tw/news/175088

美國網路安全與基礎設施安全局（CISA）以少見的急迫速度，在微軟於4月14日揭露SharePoint漏洞CVE-2026-32201的同時，便將其納入已知遭利用漏洞清單（KEV），要求各機構立即修補，顯示此漏洞的風險正迅速升高。

這個SharePoint漏洞，是微軟4月例行更新修補的165個漏洞其中之一，屬於輸入驗證不當（Improper Input Validation）類型弱點，攻擊者一旦成功利用此漏洞，將能在未經授權下透過網路執行欺騙操作，會影響SharePoint伺服器訂閱版、SharePoint伺服器2019版與SharePoint Enterprise伺服器2016版，微軟已在更新中提供修補。

值得注意的是，這個CVE-2026-32201漏洞的CVSS嚴重性評分為6.5分，微軟對其危險程度評為重要（Important）等級， 在這次修補的165個漏洞中，只排在中後段，但微軟在公告中提及此漏洞可被利用（Exploited），且已偵測到利用（Exploitation Detected），顯示該漏洞可能在微軟揭露前即已遭實際利用，因而其風險與急迫性明顯高於CVSS評分對應的等級。其他資安業者也有同樣的觀察，例如在Zero Day Initiative網站對微軟4月例行更新的評論與列表中，便將此漏洞放在165個漏洞的首位，超越其他CVSS分數與危險程度更高的漏洞。專精漏洞管理產品的廠商Tenable，在評論微軟4月更新的文章中，也將此漏洞的重要性置於前兩位。 綜合多方看法，或許可以解釋微軟發布漏洞公告時，CISA當天便同步列為需優先修補的漏洞。

'