AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行

來源：https://www.ithome.com.tw/news/175219

開源大型語言模型推論框架SGLang被揭露存在嚴重遠端程式碼執行（RCE）漏洞CVE-2026-5760。攻擊者可製作內含惡意Jinja2模板注入惡意酬載（Payload）的GGUF模型檔，受害者一旦將模型載入SGLang，且有請求進入/v1/rerank端點，攻擊者就可能在目標伺服器上執行任意程式碼。

美國卡內基美隆大學軟體工程研究所旗下的CERT協調中心（CERT/CC）於2026年4月20日公告該漏洞，並將概念驗證公開於GitHub。CERT/CC表示，截至公告發布時，SGLang專案維護者未回應，也未提供修補程式。

SGLang是一套用於部署大型語言模型與多模態模型的開源推論框架，相容OpenAI API規格，支援Qwen、DeepSeek、Mistral與Skywork等主流模型，在開源LLM推論基礎設施領域有一定能見度。

此次漏洞出在SGLang的重新排序（Reranking）功能端點/v1/rerank。該端點在處理相關請求時，會建立Jinja2模板的執行環境，但採用的是未經沙箱限制的設定。這使模型檔中的chat_template在套用時，可能跳脫原有執行限制，在伺服器上執行任意Python程式碼。

攻擊者可先在GGUF格式模型檔的tokenizer.chat_template欄位，植入惡意Jinja2伺服器端模板注入（SSTI）酬載開始，並加入特定觸發內容，引導請求進入含有漏洞的處理流程。受害者要是從HuggingFace等模型平臺下載並載入該惡意模型，只要後續有請求送至/v1/rerank端點，SGLang就可能讀取並套用模型內的chat_template，使惡意酬載在伺服器上執行。攻擊者一旦成功利用此漏洞，便可能取得SGLang服務的執行權限，導致主機遭入侵、橫向移動、資料外洩或阻斷服務（DoS）等風險。

CERT/CC建議，應將_get_jinja_env()函式中的jinja2.Environment()替換為ImmutableSandboxedEnvironment，阻絕任意程式碼執行的可能性。凡是將/v1/rerank端點對外部或不受信任網路開放的SGLang部署，均屬高風險環境，應優先採取緩解措施或評估暫時關閉該端點。

'

【資安日報】4月21日，2025年網路犯罪美國損失逾200億美元

來源：https://www.ithome.com.tw/news/175221

FBI發布2025年網路犯罪報告，指出AI助長詐騙，勒索軟體持續影響關鍵基礎設施

由美國聯邦調查局（FBI）主導的網路犯罪通報中心（IC3）發布2025年網路犯罪投訴報告（IC3 Annual Report），指出全年接獲逾100萬件網路犯罪通報，相關損失達208億美元，較2024年成長26%，再創新高，顯示網路犯罪對企業營運與整體社會的衝擊持續擴大。

值得注意的是，IC3成立近25年來，首次在年度報告中納入AI專章，凸顯AI已從新興技術轉變為影響網路犯罪型態的重要因素。從犯罪型態來看，投資詐騙仍是最大損失來源，金額約86億美元，其次為商務電子郵件詐騙（BEC）與技術支援詐騙（Tech Support scam）。FBI指出，透過網際網路進行的詐騙活動已占整體損失約85%，顯示攻擊者正大量採用社交工程手法，逐漸取代傳統以漏洞入侵為主的攻擊模式。

美國司法部與FBI瓦解俄羅斯軍方駭客DNS劫持網路，阻斷惡意竊取資訊管道

美國司法部與聯邦調查局（FBI）近日宣布，已在法院授權下採取行動，成功阻斷由俄羅斯軍事情報單位控制的DNS劫持網路，該DNS劫持網路由俄羅斯總參謀部情報總局（GRU）所屬單位26165主導，也就是駭客組織APT28。至少從2024年起，GRU人員就利用已知的漏洞，入侵與竊取全球數千臺TP-Link路由器的憑證，隨後篡改其設定，將DNS請求重定向到GRU控制的惡意DNS伺服器，進而發動中間人攻擊，攔截與竊取未加密的密碼、身分驗證權杖、電子郵件與其他敏感資訊。

FBI在資安公司Lumen、微軟、MIT林肯實驗室的技術協助下，依據法院授權，將一系列指令（Command）發送給美國境內受感染的路由器，收集有關俄羅斯GRU人員活動的證據，清除惡意設定並重設DNS，強制這些路由器使用合法的DNS，從而阻擋GRU人員的存取權限。

新加坡示警先進AI模型恐改變漏洞利用節奏，要求銀行與關鍵基礎設施加速補強防線

4月15日，新加坡網路安全局（Cyber Security Agency of Singapore，CSA）發布資安警示，提醒當地企業與關鍵資訊基礎設施營運單位，先進AI模型（Frontier AI Models）已具備大規模分析程式碼與發掘弱點的能力，並可能加快漏洞利用流程，將原本需耗費數月的作業縮短至數小時內完成。

這波警示與美國AI新創Anthropic測試新一代模型Claude Mythos有關。該模型已引發金融業對資安風險的高度關注，並受到美國、英國與加拿大監理機關關切。CSA在公告中將防護建議區分為「立即措施」與「長期強化方向」。前者著重於快速降低曝露風險，包括優先修補對外系統的重大與高風險漏洞、關閉不必要的對外服務與連接埠、盤點並隔離開發與測試環境，以及在管理介面與雲端管理主控臺全面啟用多因素驗證（MFA）。

函式庫protobuf.js爆RCE漏洞，波及gRPC與Firebase套件

JavaScript生態系廣泛使用的Protocol Buffers函式庫protobuf.js，其開發團隊近日揭露嚴重漏洞，CVSS評分9.4。漏洞允許攻擊者透過惡意結構定義（Schema）檔案，在應用程式正常處理訊息時觸發任意程式碼執行。受影響版本為8.0.0，以及7.5.4以下版本，修補版本8.0.1與7.5.5已發布，開發團隊建議立即升級。

要觸發此漏洞，攻擊者需能影響應用程式載入的protobuf定義或描述子，研究人員提到，雖然這聽起來條件有限，但在實務上卻涵蓋多種常見情境。gRPC定義了標準的伺服器反射協定，允許用戶端向伺服器請求Schema定義，若伺服器遭入侵，即可在同一個回應中夾帶惡意型別名稱。

思科修補網路存取控制平臺ISE重大漏洞，未更新可能導致遠端執行任意程式碼攻擊

去年7月資安公司Fortinet揭露殭屍網路RondoDox活動，駭客鎖定的其中一類裝置，是TBK的數位監控系統主機設備DVR-4104、DVR-4216，他們在網路上掃描作業系統命令注入漏洞CVE-2024-3721（CVSS風險6.3分），藉此綁架這些裝置並用於DDoS攻擊，如今傳出有其他人馬加入漏洞利用行列。

Fortinet近日發現殭屍網路Nexcorium，此為Mirai的變種，駭客團體Nexus Team試圖操弄mdb與mdc功能參數，藉由觸發CVE-2024-3721漏洞，而能下載指令碼，然後根據目標裝置的系統架構，啟動殭屍網路病毒的有效酬載。Nexcorium的架構與大部分Mirai變種相似，包括採用XOR編碼的組態配置資料、監控模組，以及DDoS攻擊模組。

思科修補無線基地臺儲存空間異常占用缺陷，用戶須儘速修補確保系統正常更新

儲存空間耗盡，導致無法下載與執行更新程式，是智慧型手機或個人裝置無法更新系統的常見原因之一，但是在企業級網路設備上就相對罕見。不過近日思科（Cisco）的無線基地臺產品就發生這樣的情況，由於IOS XE軟體的缺陷，導致系統日誌占用容量持續異常增長，造成裝置儲存空間耗盡，最終可能使系統無法下載或安裝後續韌體更新。這個問題一舉影響超過230款思科無線基地臺產品，迫使該公司為此發布重大（Critical）產品公告，提醒用戶儘速修補。

無線基地臺這類設備的儲存空間有限，隨著系統運行會逐漸累積日誌、映像檔等資料，若未清理而導致空間耗盡，是常見的使用狀況。但這次思科出現的問題，並非單純系統運行累積造成，而是先前IOS XE軟體17.12.4版函式庫更新帶來的問題所致，系統會在無線基地臺快閃記憶體中產生cnssdaemon.log日誌檔案，且每天會持續增加大約5MB容量，導致快閃記憶體空間逐步消耗，最終系統將因儲存空間不足，而無法下載與更新後續的系統軟體版本，產生安全性風險。

CISA警告Apache ActiveMQ重大漏洞已被用於攻擊，要求儘速修補

美國網路安全與基礎設施安全局（CISA）近日警告，4月初揭露的重大漏洞CVE-2026-34197已被實際利用，未修補此弱點的開源訊息中介軟體Apache ActiveMQ風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各機構儘速修補。

這個ActiveMQ漏洞其實已存在13年之久，但一直沒被發現，直到4月初，才由資安公司Horizon3.ai研究人員在Anthropic AI工具Claude輔助下發現，問題源自ActiveMQ的Jolokia管理API輸入驗證機制不足，可能導致遠端執行程式碼攻擊。

Anthropic MCP協定遭揭存在設計缺陷，MCP伺服器可被誘導執行任意命令

資安公司OX Security指出，由Anthropic主導開發的開放標準MCP（Model Context Protocol）在架構設計上存在系統性風險，攻擊者可藉由其STDIO傳輸介面，在MCP伺服器上執行任意作業系統命令，進而取得敏感資料、API金鑰及對話紀錄，研究團隊已針對受影響的下游專案揭露10個以上高風險與重大等級CVE。Anthropic的回應則將相關行為視為預期設計，未修改協定架構。

研究人員估計波及超過200個開源專案，相關套件累計下載量超過1.5億次，公開暴露的MCP伺服器超過7,000個，潛在受影響實例多達20萬個。研究團隊在6個正式營運平臺上成功執行概念驗證攻擊，受影響的知名專案包括LiteLLM、LangChain及IBM旗下的LangFlow等。

駭客公布McGraw-Hill逾100 GB資料

有駭客組織宣稱，他們從知名教育出版商麥格羅希爾（McGraw-Hill）的Salesforce竊得4,500萬筆紀錄，威脅該出版社若未聯繫，將把資料公布。

Have I Been Pwned發現，超過100 GB的麥格羅希爾資料已被公開，當中包含多個站點的1,350萬筆電子郵件信箱，以及完整度不一的姓名、實體地址和電話等欄位。麥格羅希爾證實Salesforce系統確實遭未經授權存取，且有部分資訊外流，但不包含社會安全碼、財務資訊、學生資料。

新竹物流部分資訊系統遭網攻，服務停擺兩天引起民眾關注

4月17日新竹物流傳出因系統當機造成多項服務中斷，該公司原本承諾當天下午就會陸續恢復，用戶卻發現相關異常延續至18日下午。用戶存取新竹物流的網站，會看到系統緊急修復的公告。有人抱怨出貨與收貨受到影響，也有人取得客服的對話內容，指出該公司雲端伺服器遭到網路攻擊。此外，有媒體報導指出，許多新竹物流的司機因此無法正常配送貨物，只能在營業所待命。

對此，新竹物流在網站上發出公告，指出他們4月17日遭到網路攻擊，該公司也在MOPS公開資訊測站說明此事，並強調根據初步評估，對公司營運無重大影響。新竹物流於20日上午到臺北市刑事警察大隊報案，由科技犯罪偵查隊受理調查。我們也向新竹物流致電進一步詢問，不過至截稿之前未收到回應。

FIDO身分識別觸角擴大，聚焦3大關鍵議題：數位憑證、AI代理、歐盟CRA

想要了解「網路身分識別」的最新發展，FIDO聯盟揭露的技術路線向來是了解相關產業發展的風向球。在今年2月舉行的FIDO巴黎研討會中，數位憑證與代理式AI已躍升為核心議題，歐盟網路韌性法案（CRA）亦是討論焦點。這些動向不僅展現FIDO正擴張其接軌範疇，也預示著身分識別在AI代理時代面臨的全新挑戰。

有哪些全新發展重點？近期參加FIDO巴黎研討會的工業技術研究院資通所副所長黃維中指出，他在今年會議上觀察到3大核心議題：數位憑證、代理式AI，以及歐盟網路韌性法案（CRA）。

其他資安威脅

◆中國版蘋果App Store被駭客上架能竊取加密貨幣錢包的惡意程式

◆勒索軟體Gentlemen透過殭屍網路SystemBC滲透企業組織

◆Seiko美國網站遭竄改，駭客聲稱從該公司後臺竊得客戶敏感資訊

◆安卓惡意軟體NGate濫用行動支付工具竊取付款資訊

◆AI程式碼助理Codex找出攻擊鏈，挖掘三星智慧電視的漏洞以取得root權限

近期資安日報

【4月20日】第三個Microsoft Defender零時差漏洞被揭露

【4月17日】APT41鎖定4大雲端環境搜刮憑證與權杖

【4月16日】17年前的Excel漏洞驚傳遭到利用

'

臺灣港務公司推動智慧港口轉型，以AI與數據強化港口營運韌性

來源：https://www.ithome.com.tw/news/175217

在全球供應鏈重組與淨零轉型壓力下，港口正從傳統基礎設施，轉型為高度數據化驅動的智慧營運場域，掌管國內9大港口的臺灣港務公司資訊處資深副處長林欣緯指出，當前港口面臨的兩大核心挑戰正是AI與ESG，「這些都是必要性的壓力，所以不得不為」。

林欣緯說明，臺灣港務公司管理全臺9個港口，包括基隆港、臺北港、臺中港、安平港、花蓮港、高雄港、蘇澳港7個國際商港，以及布袋港、澎湖港2個國內商港，涵蓋貨櫃、散雜貨與郵輪觀光等多元業務，不僅牽動國內經濟，也直接連結國際供應鏈。舉凡民眾的食、衣、住、行、育、樂，例如身上穿的衣服、上班開的汽車，都和港口有關，突顯港口在國家經濟中的關鍵角色。

然而，港口是國際貿易關鍵節點，牽動供應鏈與經濟發展，港口營運涉及船舶進出、裝卸、報關、運輸與多方業者協作，不僅流程高度複雜，且營運上面對中央、地方、業者與國際業者等多方利害關係人，龐大且複雜的流程，每天大量出入港口的人員、車輛、船舶、貨物、機械，例如郵輪停靠，數千名旅客上下船的出入管理，帶來龐大港務管理壓力，也是驅動港口數位轉型的動力。

上雲提升營運韌性、應對資安攻擊

在港口ESG的E(環境)、S(Social)、G(治理)三個方面，林欣緯列出臺灣港務公司在ESG的相關作為，包括環境永續、社會包容與共榮、公司治理等等。

臺灣港務公司近幾年推動數位轉型，結合ESG永續發展推動雙軸轉型。其中數位轉型部分，推動平臺化與雲端化發展為關鍵之一。平臺化部分，港務公司建置「港站服務網（MTNet）」，以整合資料與流程；近幾年該公司也將原本部署於本地機房的核心系統逐步上雲，其目的是提升營運韌性。港口屬於高度依賴即時資訊的營運場域，一旦系統發生中斷，將直接影響船舶調度、貨物流通與通關效率，「主機不能掛」成為營運韌性的最基本要求。相較於集中在本地機房，雲端架構可提供更高的備援能力與服務穩定性。

另一個原因則是強化對資安攻擊的防護能力。作為關鍵基礎設施的一環，港務系統經常會面臨外部攻擊壓力。林欣緯提到，目前系統每月承受高達上百萬次的DDoS攻擊，透過導入雲端平臺可借助其分散式架構與大型防護機制，有效提升整體防禦能力，減輕內部維運負擔。

另外，上雲也為後續AI與資料應用奠定基礎。由於港口營運涉及龐大且分散的資料來源，包括船舶、貨物、車流、環境與能源等資訊，透過雲端平臺更容易進行整合與擴充。資料正是發展AI應用的關鍵基礎，未來無論是預測分析、自動化決策或跨系統整合，都需要仰賴具備彈性與擴展能力的運算環境。

在智慧港口應用上，港務公司已導入多項數據與AI技術。例如，港區內每天進出的龐大車流管理，他們透過影像辨識與RFID技術，每日處理約3萬筆車輛進出，辨識準確率達99%以上，取代過去人工紙本作業。船舶管理方面，則透過VTS(船舶交通服務系統）整合雷達、感測器與氣象資料，進行航道監控與碰撞預警。

AI推動策略：從工具到文化

在AI推動策略上，港務公司並未採取集中式開發，而是向內部普及。林欣緯強調，我們目標不是讓資訊部門來做AI，而是希望建立「全民AI」，即每個人都能用AI，透過工具與訓練，讓各部門自行發展應用。目前內部已累積近200小時培訓時數，從基層到高階主管皆參與其中。

港務公司也將AI應用於港口營運場景，包括不明船舶偵測、航道的異常預警、氣象、防災與營運分析等，進一步提升預測與決策能力。

特別是每天港口出入的大量船隻，航道監測管理相當重要，例如偵測不明船舶靠近敏感水域、判斷船舶是否偏離航道、偵測違規行為（停留、超速）等等。

不只用AI提升港口營運效率，還能兼顧韌性及環境治理

在實際營運面上，港務公司也將AI導入貨物裝卸流程中。以貨櫃與散雜貨作業為例，透過影像辨識與自動化技術，系統可輔助辨識貨物類型、位置與裝卸狀態，並協助起重機進行更精準的吊掛作業。林欣緯形容貨櫃裝卸「就像夾娃娃」，需要極高精度與穩定度，特別是在處理重量龐大、形態不規則的貨物時，AI可有效降低人為操作風險，提升整體作業效率。

在永續管理方面，港務公司建置環境監測與分析系統，持續蒐集港區空氣品質、水質與噪音等數據，並透過資料分析找出污染熱區與異常來源。這些數據不僅用於日常監控，也能在外界關注環境議題時即時回應。

林欣緯指出，透過長期資料累積與分析，甚至回推污染可能來源，「例如某些區域長期出現異常，就有機會判斷附近是否存在特定污染源」，使港口營運管理單位在面對環保與社會壓力時更具主動性。

此外，面對高耗能的港口營運環境，透過導入智慧能源管理系統，運用數據分析與儲能技術進行用電最佳化。系統可依據用電需求與電價變化進行調度，在電價較低時儲存電力，於尖峰時段釋放使用，達到削峰填谷效果，不僅降低能源成本，也提升供電穩定性。林欣緯強調，穩定的能源供應對港口至關重要，一旦系統因斷電中斷，將直接影響營運與資料完整性，因此透過智慧能源管理，同時兼顧效率與韌性，也是推動ESG的重要一環。

最後，他強調AI與ESG並非對立，而是可以相輔相成，「因為有這些更簡單的做法，讓我們把心力放在對環境更有益的事情上」。他強調，港務公司未來將朝向數據驅動與高韌性營運發展，並以此提升國際競爭力，與全球港口接軌。

'

思科宣布將併購AI觀測平臺Galileo，強化AI代理監控能力

來源：https://www.ithome.com.tw/news/175220

思科為了強化AI管理布局，前兩週宣布將併購AI可觀測性（AI Observability）新創公司Galileo Technologies，強化其在AI代理（AI Agent）監控與管理領域的能力，預計於2026會計年度第四季完成併購程序。

Galileo由Google與Uber AI團隊出身的工程師創立，2021年誕生，專注於AI代理行為的觀測與評估，不僅具備基本效能與事件監控，還能進一步呈現AI幻覺（hallucination）、偏差（bias）等安全性指標。而思科透過併購Galileo，將能擴展既有Splunk平臺針對AI代理監控方面的能力。

思科Splunk部門資深副總裁兼總經理Kamal Hathi表示，Galileo的平臺能在AI代理開發過程中，為多代理系統（Multi-agent systems）提供即時可觀測性與安全防護，將增強思科既有的Splunk Observability產品線，大幅提升Splunk Observability Cloud服務的AI代理監控功能，在整個AI代理開發生命週期（Agent Development Lifecycle，ADLC），提供監控、可觀測性與安全防護措施，橫跨早期開發階段的提示最佳化與模型選擇、後續的評估，以及最終上線使用階段。

'

微軟針對終止支援的舊版Exchange與Skype for Business發布第二階段ESU，延長安全更新至2026年10月

來源：https://www.ithome.com.tw/news/175218

針對已終止支援的Exchange Server 2016/2019與Skype for Business Server 2015/2019，微軟宣布推出第二階段延伸安全更新（ Extended Security Update，ESU）計畫。

微軟表示，上述產品第一階段ESU即將於2026年4月底結束， 但部分客戶反映需要更多時間完成遷移至Exchange訂閱版本 （Exchange Subscription Edition，SE）或轉向Microsoft Teams，因此推出第二階段ESU。

根據官方說明， 第二階段ESU自2026年5月起至10月底為止，為期6個月。 欲參與該計畫的客戶需重新購買ESU合約， 且不會自動延續第一階段授權。未購買第一階段ESU的客戶， 也可直接購買第二階段。

微軟指出，此ESU計畫並不代表延長產品生命週期， 相關伺服器仍屬於終止支援狀態， 除非問題直接涉及ESU期間釋出的安全更新（Security Update，SU），否則無法取得技術支援服務。

在更新提供機制上，微軟說明僅在出現關鍵（Critical） 或重要（Important）等級的安全問題時， 才會釋出安全更新，且未承諾在此期間一定會發布更新內容。 相關更新僅提供給已購買ESU的客戶。

Skype for Business Server 2015與2019的第二階段ESU條件與Exchange Server相同，包括需重新購買授權、更新不保證提供， 以及計畫結束後不再延長。

'

新竹物流部分資訊系統遭網攻，服務停擺兩天引起民眾關注

來源：https://www.ithome.com.tw/news/175216

近年來駭客針對物流公司與運輸公司發動攻擊的情況，不時有事故傳出，這些事故大部分發生在國外，如今有臺灣物流公司因遭遇攻擊而導致服務中斷，引起外界關注。

4月17日新竹物流傳出因系統當機造成多項服務中斷，該公司原本承諾當天下午就會陸續恢復，用戶卻發現相關異常延續至18日下午。用戶存取新竹物流的網站，會看到系統緊急修復的公告。有人抱怨出貨與收貨受到影響，也有人取得客服的對話內容，指出該公司雲端伺服器遭到網路攻擊。此外，有媒體報導指出，許多新竹物流的司機因此無法正常配送貨物，只能在營業所待命。

對此，新竹物流在網站上發出公告，指出他們4月17日遭到網路攻擊，該公司也在MOPS公開資訊測站說明此事，並強調根據初步評估，對公司營運無重大影響。新竹物流於20日上午到臺北市刑事警察大隊報案，由科技犯罪偵查隊受理調查。我們也向新竹物流致電進一步詢問，不過至截稿之前未收到回應。

值得留意的是，新竹物流迄今只有承認這起事故是網路攻擊造成，並未說明事故發生的過程，或是受到影響的規模。值得留意的是，新竹物流僅公開發行股票，並未上市或上櫃，不過，他們還是發布股市重大訊息來證實此事。

'

研究人員揭露Google AI開發工具Antigravity重大漏洞，可能導致繞過沙箱防護遠端執行指令

來源：https://www.ithome.com.tw/news/175215

資安公司Pillar Security研究人員近日發布報告，揭露Google的AI代理開發工具Antigravity存在提示注入（Prompt Injection）弱點，攻擊者可藉此繞過沙箱防護機制，進而從遠端執行惡意指令，此漏洞已向Google通報，並完成修補。

Antigravity是Google用於開發自主AI代理應用的平臺，為確保AI代理運作時的安全，可透過安全模式（Secure Mode）將AI代理隔離在虛擬沙箱環境中，限制AI代理的存取權限。但研究人員發現，Antigravity的檔案搜尋工具「find_by_name」被歸類為「原生」（native）系統工具，因而在安全模式的保護措施生效之前即可呼叫執行。更進一步，「find_by_name」工具的Pattern參數也存在輸入驗證不足的弱點，攻擊者可透過特定提示符號，將檔案搜尋操作轉為執行指令。利用前述弱點，攻擊者可預先部署惡意腳本（script），然後讓AI代理透過合法的檔案搜尋操作，觸發與執行惡意腳本中的指令，導致安全模式的防護失效。

Pillar Security研究人員已於1月6日向Google通報前述漏洞，接著在2月28日完成修復，並向通報者提供獎金，但Google未對此漏洞發布正式安全公告或CVE編號。

'