【2026 企業資安大調查】一張圖看2026年一般製造業企業資安風險

來源：https://www.ithome.com.tw/article/175434

一般製造2026年的首要風險和次要風險，雖然和高科技製造業一項，但是一般製造業第一象限高衝擊高風險的項目，卻比高科技製造業還要更多，包括4項系統類風險和6項人員類風險和一項AI類的風險。

一般製造業今年也開始積極跟上生成式AI的浪潮，也願意投資在最新的AI代理應用上，但是一般製造業的AI因應能力沒有跟上來，像是AI負責任框架採用率偏低，AI治理程度也不高。企業資訊長和資安長也因此比高科技製造業更擔心生成式AI災情的發生。

立即下載完整報告【iThome 2026 CIO & CISO大調查】資安策略篇完整報告

一般製造業得特別留意的AI風險是LLM應用夜露敏感資料，這是已經進入第一象限高衝擊高風險的威脅，一般製造業CIO認為自己未來一年至少會遭遇一次。LLM幻覺導致真人誤判的風險，

處於第四象限和第一象限的交接原點附近，這意味著看似發生機率不高衝擊可能也偏低的幻覺影響，隨著一般製造業對LLM應用和依賴越多，可能快速進入了第一線像，成為高衝擊高風險的威脅，企業積極擁抱AI時，也得留意這樣可能的未來威脅。

一般製造業今年也得特別防備的首要風險是「網路釣魚/社交工程手段」，次要風險則包括了「商業郵件詐騙」和「勒索軟體資安事故」，這三項都與高科技製造業的威脅類似，但值得關注的是「LLM應用洩漏敏感資料」今年進入高衝擊發生風險高的第一象限，一般製造業者也必須警戒。

企業資安風險圖製作說明 在iThome 2026年CIO暨CISO大調查中，由企業CIO和CISO自評各威脅項目的兩項指標，一項是該項目對企業帶來的衝擊程度（衝擊極高和衝擊極低），另一項是這個項目未來1年的發生風險（極可能發生與極不可能發生），再換算成不同程度的量化數據來製圖。垂直軸是該威脅項目對企業的衝擊，位置越往上代表衝擊越大，水平軸是企業未來1 年發生該項目的風險，位置越右，代表發生可能性越大。威脅項目的位置圓點，區分成三類，紅點代表系統類風險，綠點代表人員風險，黑點則為AI風險。

問卷執行 自2026年1月1日至1月29日，對臺灣大型企業、iThome歷屆CIO大調查企業、政府機關及大學院校的資訊主管進行線上問卷調查，有效問卷數396份，其中57%填答者為企業資安最高主管。

資料來源：2026年iThome CIO & CISO大調查，2026年3月

'

cPanel重大漏洞出現濫用的概念驗證框架，全球網際網路尚有兩萬多臺伺服器遭駭

來源：https://www.ithome.com.tw/news/175484

供應網站主機代管相關軟體的WebPros，擁有可簡化Linux系統管理的cPanel與WHM（WebHost Manager），在4月28日揭露與修補9.8分重大漏洞CVE-2026-41940，兩天後，美國網路安全和基礎設施安全局（CISA）宣布，將CVE-2026-41940加入已知遭利用漏洞清單（KEV），因為他們觀察到濫用此漏洞的活動變得活躍，5月1日GitHub出現濫用CVE-2026-41940的概念驗證框架cPanelSniper，由資安研究員Yunus Emre Öztaş發布，其簡介對於CVE-2026-41940屬於身分驗證繞過類型的漏洞，提供更清楚的說明：此弱點允許未經身分驗證的遠端攻擊者（不需任何有效憑證），獲取root層級的WHM存取權限，方法是透過授權的HTTP標頭注入CRLF（\r

）換行序列。

5月1日Shadowserver基金會也在社群網站X發文，警示濫用CVE-2026-41940的攻擊持續發生，他們發現4.4萬個IP位址疑似遭駭，而且針對他們設置的蜜罐誘捕陷阱進行掃描、漏洞濫用或暴力破解攻擊。

根據Shadowserver基金會的儀表板顯示，4月30日遭駭的IP位址總數為44,089個，數量前三的國家分別是美國（15,200個）、法國（4,300個）、德國（4,200個），臺灣有71個IP位址遭駭。5月1日遭駭的IP位址總數降至20,771個，數量前三的國家分別是美國（7,400個）、法國（2,200個）、印度（1,200個），臺灣還有13個IP位址遭駭。

'