AWS推出Interconnect託管服務，擴大跨雲與混合雲私有連線

來源：https://www.ithome.com.tw/news/175185

AWS宣布AWS Interconnect正式上線，這是針對企業跨雲與混合雲網路連線情境設計的託管服務，第一個多雲合作廠商為Google Cloud，Microsoft Azure與Oracle Cloud Infrastructure（OCI）預計於2026年稍晚加入。

AWS Interconnect分為多雲（multicloud）與最後一哩連線服務（last mile）兩項功能。AWS Interconnect-multicloud負責AWS VPC與其他雲端平臺VPC之間的私有Layer 3連線，流量經由AWS全球骨幹網路與合作雲端供應商的私有網路傳輸，不通過公共網際網路。AWS Interconnect-last mile則讓企業的分公司、資料中心或遠端據點，透過合作電信業者的既有網路基礎設施建立私有連線至AWS，初期合作業者為Lumen，AT&T與Megaport預計後續加入。

建立連線時，使用者可在AWS Direct Connect主控臺選擇目標雲端供應商或電信業者、來源與目的地區域及頻寬需求，主控臺會產生一組啟用金鑰，使用者在對端完成驗證後，路由可在兩側自動傳播，布建流程可在數分鐘內完成。

AWS表示，AWS Interconnect－multicloud會在AWS與合作雲端供應商在互連設施之間的實體鏈路上，預設啟用IEEE 802.1AE MACsec加密，AWS Interconnect－last mile也預設啟用MACsec加密，無需使用者另行設定。備援方面，每條連線橫跨至少兩個實體機房的多條邏輯鏈路，單一設備或機房故障不會中斷連線。

兩項功能均整合Amazon CloudWatch，每條連線內含Network Synthetic Monitor，可追蹤來回延遲與封包遺失，並提供頻寬使用量指標供容量規劃參考。

AWS Interconnect－last mile支援1 Gbps至100 Gbps頻寬，提供至Direct Connect連接埠的99.99%可用性SLA，頻寬可直接從主控臺調整，無需重新布建。服務自動配置四條備援連線，分散於兩個實體位置，並預設啟用BGP路由設定與Jumbo Frame。

AWS另將AWS Interconnect－multicloud的底層技術規格以Apache 2.0授權公開於GitHub，其他雲端業者可依規格實作，並申請成為其合作夥伴。

AWS Interconnect－multicloud與last mile兩項功能均依用戶所選頻寬等級收取固定時費，按小時比例計算。跨地區對的費率會因區域組合而異，要是搭配AWS Cloud WAN進行全球路由，整體部署成本也會受到跨區流量路徑影響。

目前AWS Interconnect-multicloud已在5組區域配對上線，分別是US East（N. Virginia）至Google Cloud N. Virginia、US West（N. California）至Google Cloud Los Angeles、US West（Oregon）至Google Cloud Oregon、Europe（London）至Google Cloud London，以及Europe（Frankfurt）至Google Cloud Frankfurt。AWS Interconnect-last mile目前僅限US East（N. Virginia），後續將擴展至更多地區。

'

高下載量protobuf.js函式庫爆RCE漏洞，波及gRPC與Firebase套件

來源：https://www.ithome.com.tw/news/175184

JavaScript生態系廣泛使用的Protocol Buffers函式庫protobuf.js揭露嚴重漏洞，CVSS評分9.4。漏洞允許攻擊者透過惡意結構定義（Schema）檔案，在應用程式正常處理訊息時觸發任意程式碼執行。受影響版本為8.0.0，以及7.5.4以下版本，修補版本8.0.1與7.5.5已發布，官方建議立即升級。

protobuf.js是JavaScript環境中，處理Protocol Buffers資料格式的主流函式庫，資安公司Endor Labs研究人員估計，每周protobuf.js在NPM下載量接近5,200萬次，並以傳遞依賴（Transitive Dependency）的形式內嵌於@grpc/proto-loader、Firebase SDK與Google Cloud用戶端函式庫中。

protobuf.js採用動態編譯設計，每次載入Schema時，函式庫會根據訊息型別名稱動態生成JavaScript原始碼，再透過Function()建構子執行，以提升執行效能。研究人員指出該漏洞在於，函式庫在修補前未對型別名稱進行任何過濾或驗證，直接將其拼接至生成的程式碼字串中。Function()的行為本質上與eval()相同，要是型別名稱包含惡意內容，即可在字串中插入並執行任意JavaScript指令。

漏洞不是在載入Schema時觸發，而是應用程式第一次需要該型別建構子時才會觸發，實務上通常發生在首次解碼、編碼或建立該型別訊息時。

要觸發此漏洞，攻擊者需能影響應用程式載入的protobuf定義或描述子，研究人員提到，雖然這聽起來條件有限，但在實務上卻涵蓋多種常見情境。gRPC定義了標準的伺服器反射協定，允許用戶端向伺服器請求Schema定義，若伺服器遭入侵，即可在同一個回應中夾帶惡意型別名稱。此外，企業內部或第三方Schema Registry的存取控制一旦出現缺口，或開發人員在本機載入來源不明的.proto檔案進行除錯，都可能成為攻擊入口。

上游修補僅新增一行程式碼，在型別名稱進入程式碼生成流程前，以正規表達式移除所有非英數字與底線以外字元，切斷惡意內容的注入路徑。

開發人員可執行NPM ls protobufjs指令確認專案中是否存在該套件，包含傳遞依賴，並依使用的版本升級至8.0.1或7.5.5。要是生產環境不需要在執行時期動態編譯Schema，protobuf.js函式庫官方也建議改用pbjs與pbts工具預先生成靜態程式碼，從根本上縮小攻擊面。

'

新加坡示警先進AI模型恐改變漏洞利用節奏，要求銀行與關鍵基礎設施加速補強防線

來源：https://www.ithome.com.tw/news/175189

4月15日，新加坡網路安全局（Cyber Security Agency of Singapore，CSA）發布資安警示，提醒當地企業與關鍵資訊基礎設施營運單位，先進AI模型（Frontier AI Models）已具備大規模分析程式碼與發掘弱點的能力，並可能加快漏洞利用流程，將原本需耗費數月的作業縮短至數小時內完成。

這波警示與美國AI新創Anthropic測試新一代模型Claude Mythos有關。該模型已引發金融業對資安風險的高度關注，並受到美國、英國與加拿大監理機關關切。Anthropic指出，該模型在漏洞分析與程式碼理解方面的能力已有明顯提升，並透過Project Glasswing提供部分企業測試，主要用於防禦用途。

CSA在公告中將防護建議區分為「立即措施」與「長期強化方向」。前者著重於快速降低曝露風險，包括優先修補對外系統的重大與高風險漏洞、關閉不必要的對外服務與連接埠、盤點並隔離開發與測試環境，以及在管理介面與雲端管理主控臺全面啟用多因素驗證（Multi-Factor Authentication，MFA）。CSA指出，這些對外系統與管理介面最容易遭自動化工具掃描，一旦遭入侵，影響範圍可能擴及整體系統。

相較之下，長期強化方向則聚焦於提升整體防禦韌性，例如導入網路分段與縱深防禦（defence-in-depth）架構、持續監控網路流量與使用者行為、縮短漏洞修補與核准流程，以及強化帳號權限控管與供應鏈安全管理。CSA強調，在先進AI可能加速攻擊流程的情況下，企業若缺乏持續修補與監控能力，將更難即時因應威脅變化。

值得注意的是，CSA特別提及應利用AI識別漏洞，呼籲企業應建置自動化處理的AI輔助式弱點偵測系統，以便針對整體IT基礎架構進行持續掃描，以及辨別系統的組態設定不當、強度不足的身分驗證方式，與各種可濫用的弱點，而且，這些工具需能充分因應有AI助力的網路攻擊速度與規模，提供超越傳統手動資安稽核的即時弱點評估能力。

'

美國司法部與FBI瓦解俄羅斯軍方駭客DNS劫持網路，阻斷惡意竊取資訊管道

來源：https://www.ithome.com.tw/news/175186

美國司法部與聯邦調查局（FBI）近日宣布，已在法院授權下採取行動，成功阻斷由俄羅斯軍事情報單位控制的DNS劫持網路。

美國司法部表示，該DNS劫持網路由俄羅斯總參謀部情報總局（GRU）所屬單位26165主導，也就是駭客組織APT28。至少從2024年起，GRU人員就利用已知的漏洞，入侵與竊取全球數千臺TP-Link路由器的憑證，隨後篡改其設定，將DNS請求重定向到GRU控制的惡意DNS伺服器，進而發動中間人攻擊，攔截與竊取未加密的密碼、身分驗證權杖、電子郵件與其他敏感資訊。

為了阻斷俄羅斯GRU人員對受害路由器的控制，FBI在資安公司Lumen、微軟、MIT林肯實驗室的技術協助下，依據法院授權，將一系列指令（Command）發送給美國境內受感染的路由器，收集有關俄羅斯GRU人員活動的證據，清除惡意設定並重設DNS，強制這些路由器使用合法的DNS，從而阻擋GRU人員的存取權限。美國司法部在公告中指出，FBI採取的行動並未影響這些路由器的正常功能，也未收集用戶資料，用戶可透過硬體系統重置（reset）按鈕恢復路由器出廠設定，或是 或是透過管理介面還原設定。

'

台達分享以AI驅動ESG落地，從內部碳定價到能源平臺打造永續成長新引擎

來源：https://www.ithome.com.tw/news/175183

在企業加速導入永續與AI的浪潮下，如何將ESG從管理指標轉化為實際成長動能，成為關鍵課題。台達電近期分享他們從制度設計到AI應用，逐步建立一套以數據與技術驅動的永續實踐模式，可供其他企業推動AI x ESG驅動轉型參考。

台達ESG策劃整合辦公室經理許惠卿指出，永續本身已展現成長潛力，「在我們的研究裡面發現，這幾年整個綠色營收的複合成長率，大概成長12%，很顯著的超過傳統服務」，顯示ESG正逐步成為企業成長的重要來源。

同時，AI也被視為另一股推動力量。她提到，「AI所帶來的紅利，它其實也一直引領著經濟的成長」，不僅帶動產業發展，也在減碳與能源效率上發揮影響力。

內部碳定價制度，建立減費基金投資減碳作為形成正向循環

「創辦人建立台達的一開始，就將環境永續納入我們的DNA」, 在永續落地上，台達相當重視制度設計的重要性，「台達要將永續和企業的經營合而為一」，許惠卿表示，台達遵循國際倡議訂定目標，承諾RE100，不斷超越訂定的目標，「這是台達的淨零成長路徑」。

台達實踐永續的策略，從綠色工廠、綠色建築到運用AI創新應用(如資料中心)等等。

其中，台達在內部推動碳費機制來落實推動減碳的具體行動。「公司全集團內部只要有產生碳排，就會按每噸300元美金計算碳費」，這項內部的碳定價制度甚至高於國內碳費徵收的每噸300元台幣，台達再將內部的碳費資金投入碳費基金，用於投入能資源的管理、再生能源的採用、AI創新相關等減碳投資。

這項設計的核心，在於建立循環機制。她指出，「投入減碳相關投資，造成碳排下降，那你要付的錢就變少」，形成正向的循環，讓各單位在營運與投資決策時，自然而然地朝減碳方向調整。

再生能源與減碳成果已具體呈現

在長期推動下，台達的減碳與能源轉型已有具體成果。許惠卿提到，「台達在減碳的部分，已下降了53.62%」，而在再生能源使用上，「2024年是84%，但2025年已經達到91%，在台灣已經是RE100」。

她強調，這些成果來自於策略與落實執行的成果，建築面、產品面已展現高效、節能的效益。

永續AI的三項應用，從作業到決策全面導入

在數位化方面，台達也將AI用於驅動ESG決策，並依使用情境分為三類，作業型AI、營運型AI、商業型AI。

在作業型AI方面，台達已發展多項AI工具以支援日常工作。許惠卿表示，「台達針對不同的工作使用情境，開發出22種AI的應用情境」，包括法規查詢與內部資料整合，「例如內部散落的法規、資料，利用AI即時的爬找」。

此外，AI也用於提升處理效率，「在部門內只要聽到很花時間，就會想到AI能為我們作什麼，就會有AI團隊協助開發」，她說。

在營運型AI方面，運用AI輔助營運決策。她指出，「台達透過AI讓不同角色，可以做更好的關鍵決策」，從現場人員、廠長到高階主管，可以透過不同報表與儀表板掌握資訊。換言之，AI讓ESG從「報告」變成「即時管理工具」。

至於商業型AI，即可為台達帶來商機的AI應用，可對外輸出變現，例如能源和碳管理平臺。

許惠卿說明，由AI驅動的企業級能源與碳排平臺，可協助企業制定能源與永續KPI，並進行追蹤管理，並透過AI報表與儀表板呈現關鍵指標。

AI優化綠電匹配調度，支撐RE100達標

再生能源有一些不可控特性，台達也透過數據與AI進行精細管理。許惠卿指出，透過平臺「可以幫助用戶掌握電力分配」，並「透過視覺化的方式，可以清楚看到每日的用電匹配量」。

她進一步說明，台達大量採用購電協議，台達目前有將近70到80%是透過PPA購買」，並搭配系統進行調度，運用AI最佳化再生電力的分配，是台達在臺灣達成RE100的重要因素。

整體而言，台達從制度、數據到AI逐步推進。從內部碳定價機制，到AI導入營運決策，再到能源與碳管理平台的發展，形成一套數位永續架構。

隨著AI與能源需求持續攀升，企業如何在成長與減碳之間取得平衡已是重要的課題，台達的淨零策略及實務經驗，可供企業以技術驅動永續轉型的參考路徑。

'

【資安日報】4月20日，第三個Microsoft Defender零時差漏洞被揭露

來源：https://www.ithome.com.tw/news/175180

又有第三個Microsoft Defender零時差漏洞被揭露！連同前面兩個皆已傳出用於攻擊活動

資安研究員Chaotic Eclipse（在GitHub的名稱為Nightmare-Eclipse）因不滿微軟處理獲報漏洞的做法，先是在4月初公開第一個Microsoft Defender零時差漏洞BlueHammer，微軟在14日發布本月例行更新（Patch Tuesday）修補，並登記為CVE-2026-33825列管，該研究員後續又公布新漏洞RedSun，如今傳出他又公布第三個零時差漏洞，且這些漏洞現在已出現利用活動的跡象。

4月17日威脅情報公司Huntress指出，他們發現該名研究員公布的資安漏洞已遭到利用，除了上述已被媒體報導的BlueHammer和RedSun，還有一個叫做UnDefend的新漏洞，也出現攻擊活動。該公司最早於4月10日發現BlueHammer遭到利用，駭客試圖執行FunnyApp.exe觸發漏洞，結果遭到受害電腦的Microsoft Defender攔截與隔離，因而未能成功。

工作流程自動化平臺n8n遭到濫用，駭客從事網釣活動散布有效酬載

思科威脅情報團隊Talos提出警告，他們發現從2025年10月至今年3月，濫用n8n寄送的惡意郵件數量成長686%。駭客濫用n8n的Webhook功能投放惡意郵件，誘使收信人存取需通過圖靈驗證CAPTCHA的釣魚網頁，若是依照指示操作，就會從外部伺服器下載有效酬載，其中包含遠端管理工具（RMM）Datto與ITarian Endpoint Management，駭客將這類工具當作後門來控制受害電腦。

由於整個流程封裝在HTML檔案的JavaScript，瀏覽器會以為下載的內容來自n8n的網域。Talos指出，由於n8n的Webhook會隱藏資料的來源伺服器，攻擊者可傳遞來自不受信任來源的有效酬載，但讓資料看起來像是從受信任網域送出；同時，Webhook能根據觸發事件啟動，服務不同的資料流，因此攻擊者還能根據受害者的使用者代理字串（User Agent），量身打造有效酬載。

Apple帳號變更通知遭濫用，有攻擊者將其用於發送釣魚信件，原廠通知機制反成為攻擊管道

國外資安媒體BleepingComputer近日揭露，Apple帳號變更通知被濫用於發送釣魚信件，在看似正常的原廠通知訊息挾帶釣魚詐騙訊息，攻擊者試圖藉此提高信件可信度，增加通過郵件驗證與過濾機制的機率。

BleepingComputer指出這些信件的目的，在於誘騙收件人誤以為自身帳戶被盜用於購物，誘使他們撥打詐騙者的支援電話，然後再透過電話進一步詐騙。這類詐騙雖然早已有之，但這次發現的新手法，是攻擊者透過Apple郵件基礎設施寄送釣魚訊息。攻擊者透過建立Apple ID，將釣魚信件內容分拆、填入姓名等欄位，並觸發帳號資訊變更通知郵件。由於系統會在通知訊息中自動帶入前述用戶資料，導致惡意訊息將直接出現在郵件本文，成為正常訊息的一部分，並透過Apple郵件基礎設施寄送，因而可通過SPF、DKIM與DMARC等驗證機制。

殭屍網路PowMix鎖定捷克企業與求職者發動攻擊，採用隨機C2通訊匿蹤

思科威脅情報團隊Talos揭露殭屍網路PowMix的攻擊活動，駭客冒充連鎖超市Edeka，利用捷克資料保護法或其他監管框架為誘餌，疑似鎖定捷克企業的人力資源（HR）、法務、員工招募部門從事網路釣魚活動，此外，為了降低使用者警覺，駭客也會搭配薪酬資料與合規參考資料，以提升誘餌檔案的真實感。值得留意的是，也有多個產業的求職者遭到攻擊，涵蓋IT、金融、物流領域。

PowMix最特別的地方，在於採用了隨機的C2連線，由於Beacon並未持續與C2伺服器連線，而難以透過特徵碼進行偵測，而且，該殭屍網路具備遠端更新C2網域的機制，代表攻擊者能輕易更換C2控制來源。

Mirai殭屍網路變種Nexcorium綁架TBK DVR設備

去年7月資安公司Fortinet揭露殭屍網路RondoDox活動，駭客鎖定的其中一類裝置，是TBK的數位監控系統主機設備DVR-4104、DVR-4216，他們在網路上掃描作業系統命令注入漏洞CVE-2024-3721（CVSS風險6.3分），藉此綁架這些裝置並用於DDoS攻擊，如今傳出有其他人馬加入漏洞利用行列。

Fortinet近日發現殭屍網路Nexcorium，此為Mirai的變種，駭客團體Nexus Team試圖操弄mdb與mdc功能參數，藉由觸發CVE-2024-3721漏洞，而能下載指令碼，然後根據目標裝置的系統架構，啟動殭屍網路病毒的有效酬載。Nexcorium的架構與大部分Mirai變種相似，包括採用XOR編碼的組態配置資料、監控模組，以及DDoS攻擊模組。

殭屍網路Condi綁架TP-Link無線路由器，利用已知漏洞進行滲透

2025年6月，美國網路安全暨基礎設施安全局（CISA）表明TP-Link無線路由器漏洞CVE-2023-33538已遭利用，將其列入已遭利用漏洞名冊（KEV），近日有資安公司透露，當時有人嘗試掃描漏洞，企圖植入Mirai殭屍網路變種。

資安公司Palo Alto Networks在CISA發布KEV的期間，偵測到大規模的漏洞利用嘗試，駭客針對特定端點發出GET請求，試圖透過ssid功能參數執行多組命令，從特定IP位址下載ELF二進位檔案，並授予此檔案讀取、寫入，以及執行的權限，然後使用tplink的參數執行二進位檔。根據上述駭客使用的指令，該公司推測是殭屍網路活動。經過進一步分析，此為Mirai的變種Condi。

惡意軟體ZionSiphon企圖滲透以色列水利設施，恐影響水資源處理與海水淡化

資安公司Darktrace揭露針對以色列水處理及海水淡化系統的攻擊行動，駭客打造專為操作科技（OT）環境設計的惡意軟體ZionSiphon，主要的目的是破壞氯氣和壓力控制的能力。此惡意軟體結合了權限升級、透過USB裝置散播、掃描ICS設備等功能。根據駭客指定的IPv4位址範圍，再加上惡意軟體的攻擊目標都與以色列國家水利基礎設施相關，且用Base64編碼的字串隱含攻擊者的意識形態口號，並針對水處理與海水淡化系統進行檢查，這些跡象代表攻擊者的目標非常明確，並非隨機尋找存在弱點的OT環境。

關於ZionSiphon採用的攻擊手法，Darktrace發現駭客試圖利用通訊協定Modbus從事破壞，竄改氯氣與壓力控制相關的檔案，並對於子網路的ICS設備進行掃描，顯然駭客想直接與工業流程相關的控制設備互動，進而造成重大損害。

Docker修補重大漏洞，未更新可能導致攻擊者繞過授權機制

開源容器平臺專案Docker近日發布安全公告，修補AuthZ授權外掛程式（authorization plugin）的重大漏洞CVE-2026-34040，建議用戶盡速修補。

這次修補的漏洞CVE-2026-34040，CVSS嚴重性評分達8.8，問題出在AuthZ授權外掛程式處理機制的設計缺陷，攻擊者可透過特製的API請求，導致授權外掛無法正確檢查操作內容，允許原本應被拒絕的請求通過，進而可能導致未經授權的容器操作，會影響29.3以前的Docker Engine版本，解決方法是更新到29.3.1以後版本，若用戶未使用AuthZ外掛程式則不受影響。

Progress修補ShareFile重大漏洞，未修補可能導致遠端執行程式碼攻擊

軟體廠商Progress近日發布產品資安公告，修補旗下企業檔案傳輸解決方案ShareFile的兩個重大漏洞，分別涉及繞過身分驗證與遠端執行任意程式碼，而且這兩個漏洞可串聯利用，導致攻擊者控制系統。

ShareFile原為Citrix產品，2024年轉手給Progress。這次揭露的兩個漏洞，都是由資安公司watchTowr研究人員發現，第1個漏洞CVE-2026-2699會造成繞過身分驗證問題，CVSS嚴重性評分達9.8分，第2個漏洞CVE-2026-2701則可能導致遠端執行任意程式碼，CVSS嚴重性評分也是9.8分。

漏洞數暴增263%，NIST縮減CVE分析範圍轉向風險優先

美國國家標準暨技術研究院（NIST）宣布，因應CVE漏洞的數量在2020年至2025年間暴增263%，將調整其國家漏洞資料庫（NVD）的運作模式，不再對所有漏洞進行完整分析與評分，改採風險優先機制，僅針對已被利用或關鍵系統相關漏洞進行加值處理，且即日起生效。

具體而言，NIST將不再全面分析所有漏洞，而是優先處理已被美國網路安全暨基礎設施安全局（CISA）列為已知遭利用漏洞清單（KEV）的項目，目標是在一個工作天內完成分析，同時也會優先處理政府與關鍵系統相關漏洞。

全球掀起簡訊OTP禁用潮，印度、UAE金融監管新法4月生效

全球政府禁用簡訊OTP（一次性密碼）的態勢越發顯著，在今年3月舉辦的FIDO臺灣分會活動中，就有電信身分識別專家分享此類議題，太思科技董事長何俊炘針對簡訊OTP議題說明產業對策，在解析eSIM Passkey技術發展之餘，特別指出多國政府正陸續加入禁用OTP的行列。

何俊炘在演說中進一步揭露，這股趨勢正迅速擴散：馬來西亞更早提出分階段推動，現已全面停用簡訊OTP；阿拉伯聯合大公國（UAE）則從2026年3月31日開始全面禁用簡訊OTP，印度亦從4月1日起禁止銀行以簡訊OTP為唯一認證管道，並且要求銀行負擔賠償責任。

其他資安威脅

◆雲端前端開發平臺Vercel遭遇資安事故，駭客聲稱竊得開發環境資料

◆駭客冒充IT與客服人員，透過跨租戶Teams通訊進行社交工程攻擊

◆勒索軟體Payouts King濫用QEMU虛擬機器迴避偵測

◆大型網釣平臺Tycoon 2FA遭執法單位圍勦後活動銳減，駭客轉向其他網釣套件從事攻擊

◆研究人員透過Claude Opus建立Chrome漏洞利用鏈，成功於Mac電腦執行計算機App

近期資安日報

【4月17日】APT41鎖定4大雲端環境搜刮憑證與權杖

【4月16日】17年前的Excel漏洞驚傳遭到利用

【4月15日】微軟、SAP、Adobe發布本月例行更新

'

思科修補無線基地臺儲存空間異常占用缺陷，用戶須盡速修補確保系統正常更新

來源：https://www.ithome.com.tw/news/175172

儲存空間耗盡，導致無法下載與執行更新程式，是智慧型手機或個人裝置無法更新系統的常見原因之一，但是在企業級網路設備上就相對罕見。不過近日思科（Cisco）的無線基地臺產品就發生這樣的情況，由於IOS XE軟體的缺陷， 導致系統日誌占用容量持續異常增長，造成裝置儲存空間耗盡，最終可能使系統無法下載或安裝後續韌體更新。這個問題一舉影響超過230款思科無線基地臺產品，迫使該公司為此發布重大（Critical）產品公告，提醒用戶儘速修補。

無線基地臺這類設備的儲存空間有限，隨著系統運行會逐漸累積日誌、映像檔等資料，若未清理而導致空間耗盡，是常見的使用狀況。但這次思科出現的問題，並非單純系統運行累積造成，而是先前IOS XE軟體17.12.4版函式庫更新帶來的問題所致，系統會在無線基地臺快閃記憶體中產生cnssdaemon.log日誌檔案，且每天會持續增加大約5MB容量，導致快閃記憶體空間逐步消耗，最終系統將因儲存空間不足，而無法下載與更新後續的系統軟體版本，產生安全性風險。

更令人憂心的是，前述問題竟影響兩百多款思科無線基地臺設備，只要曾下載執行IOS XE 17.12.4、17.12.5、17.12.6與17.12.6a版，就可能受此問題影響，解決辦法是避免停留在受影響的4個版本，將系統升級到更新的版本。但用戶要採取修補措施，將面臨兩個問題，一為必須確認無線基地臺的快閃記憶體空間是否足夠，以免更新失敗；二為若用戶環境部署大量無線基地臺，要以手動方式逐一檢視狀態與升級系統，將帶來龐大的作業負擔。針對這兩個問題，思科提供WLANPoller管理工具將可派上用場，這套工具支援Windows與Mac ARM環境部署，可協助用戶自動檢查多臺無線基地臺的儲存空間，以及部署修補程式，簡化用戶盤點與升級大量無線基地臺設備的工作。

'