企業檔案傳輸自動化工具MOVEit Automation存在重大漏洞，攻擊者可藉此繞過身分驗證流程

來源：https://www.ithome.com.tw/news/175552

Progress Software發布企業檔案傳輸自動化工具MOVEit Automation安全公告，修補兩項影響企業檔案傳輸自動化流程的漏洞，包括CVE-2026-4670與CVE-2026-5174，前者屬於嚴重等級的認證繞過漏洞，後者則是高風險等級的權限提升漏洞。若遭濫用，攻擊者可能取得未授權存取能力，進一步影響系統管理控制與資料安全。

MOVEit Automation的CVE-2026-4670可能遭利用來繞過身分驗證流程，根據NVD資料，Progress Software作為CNA給出的CVSS 3.1評分為9.8分，攻擊條件包含可透過網路發動、攻擊複雜度低，且不需要既有權限，也不需要使用者互動。

CVE-2026-5174則是輸入驗證不當造成的權限提升漏洞。NVD資料顯示，該漏洞同樣可透過網路利用，攻擊複雜度低也不需要使用者互動，但需要低權限身分作為前提。Progress Software給出的CVSS 3.1評分為7.7分，NIST NVD評分則為8.8分，兩者皆為高風險等級。

CVE-2026-4670影響MOVEit Automation 2025.0.0至2025.0.8、2024.0.0至2024.1.7，以及2024.0.0之前版本，CVE-2026-5174則另涵蓋2025.1分支，包含2025.1.0至2025.1.4、2025.0.0至2025.0.8、2024.0.0至2024.1.7，以及2024.0.0之前版本。

Progress Software已釋出對應修補版本，官方修補版本為MOVEit Automation 2025.1.5、2025.0.9與2024.1.8，官方提醒，修補必須透過完整安裝程式升級到已修補版本，升級期間系統會有停機時間。加拿大網路安全中心也發布通報，建議使用者與管理員檢視Progress公告並套用必要更新。

'

【資安日報】5月5日，2026臺灣資安大會正式登場

來源：https://www.ithome.com.tw/news/175560

從AI攻防到半導體資安標準制定，CYBERSEC 2026揭示臺灣邁向全球資安戰略核心

亞洲最大規模的資安盛會「臺灣資安大會CYBERSEC 2026」，於5月5日至7日假臺北南港展覽館二館舉辦。來自全球數十個國家、超過二萬名資安專家、企業代表與政府官員齊聚臺灣，超過四百家國內外資安品牌同步參展，現場並規畫逾兩百場專業論壇與十五軌平行議程，全面呈現AI時代下的最新資安攻防趨勢。在開幕典禮上，最受矚目的焦點莫過於總統府副秘書長何志偉代表總統賴清德親臨致詞，這是八年以來，首度總統因為執行國是訪問任務而無法親自出席這場年度資安盛會。

美國警告Linux核心高風險漏洞Copy Fail已遭利用

4月30日資安公司Theori揭露Linux核心資安漏洞Copy Fail，此漏洞影響廣泛，可追溯到2017年發布的Linux核心4.14版，並影響所有的Linux發行版，多個發行版的開發團隊已發布相關資安公告。此漏洞可被用於本機權限提升（LPE），登記為CVE-2026-31431列管，Theori透過僅有732個位元組的Python概念驗證程式，於Ubuntu、Amazon Linux、Red Hat Enterprise Linux（RHEL），以及SUSE成功取得root權限，呼籲大家重視此事並儘快採取行動因應。事隔一天，美國網路安全暨基礎設施安全局（CISA）表示已掌握CVE-2026-31431被積極利用的證據，要求聯邦機構限期修補。

微軟警告Copy Fail恐被用於攻擊雲端環境

上週被揭露的Linux核心高風險漏洞Copy Fail（CVE-2026-31431），微軟近日提出警告，大量雲端Linux工作負載及數百萬個Kubernetes叢集，也同樣受到Copy Fail影響。雖然利用漏洞的過程無須使用者互動，但微軟認為此漏洞不會被單獨利用，攻擊者可能會與初始存取管道串連，例如：SSH存取、惡意CI工作執行，或是將容器當作滲透的據點。只要能取得本機使用者身分利用漏洞，就能在含有Copy Fail的Linux核心與加密模組執行程式碼。

針對影響廣泛的Linux核心漏洞Copy Fail，微軟呼籲用戶應立即採取行動因應

微軟針對近日受到高度關注的Linux核心漏洞Copy Fail（CVE-2026-31431）提出警告，駭客很可能將其用於攻擊雲端環境，相當危險應立即處理。對此，該公司也提出了緩解措施，特別提及IT人員應在24小時內採取行動，盤點受影響的系統與版本，並套用緩解措施。這種呼籲要在1天內完成修補的情況，在微軟的相關調查報告裡，極為罕見，突顯微軟認定該漏洞帶來的威脅極為嚴重。

cPanel重大漏洞災情蔓延，資安機構揭露駭客藉此竊取東南亞政府資料

網站主機管理軟體cPanel與WHM（WebHost Manager）的重大漏洞CVE-2026-41940，風險正迅速增加中，資安研究機構Ctrl-Alt-Intel近日發布報告揭露，他們發現有攻擊者利用此漏洞作為入口，針對多個東南亞國家政府系統發起攻擊。攻擊者利用這個漏洞取得初始存取權限後，便橫向移動至其他系統，隨後從這些系統收集資料，然後將受害系統的資料回傳至攻擊者控制的伺服器。

中國駭客鎖定亞洲政府機關與北約國家，利用Exchange與IIS主機弱點進行滲透

趨勢科技近日揭露新的中國駭客組織Shadow-Earth-053，利用可透過網際網路存取的Exchange伺服器，或是IIS網頁伺服器的已知漏洞，企圖植入稱做Godzilla的Webshell，以建立長期存取的管道，然後使用DLL側載手法，載入具有合法簽章的惡意程式ShadowPad。值得留意的是，駭客入侵受害組織最常使用的資安漏洞是ProxyLogon，這代表已公布並修補多年的資安漏洞，由於許多企業組織並未套用微軟提供的更新程式，仍是有效的駭客初始入侵管道。

中國駭客Shadow-Earth-053傳利用React2Shell滲透Linux主機

趨勢科技揭露中國駭客組織Shadow-Earth-053，並指出這些駭客主要透過ProxyLogon等已知漏洞，將Exchange郵件伺服器或IIS網頁伺服器作為初期的入侵管道，偵察AD環境，最終在Windows電腦植入惡意程式ShadowPad，攻擊包含臺灣在內的亞洲國家，且有北約國家遭鎖定的情況。不過值得留意的是，去年12月這些駭客也傳出攻擊Linux伺服器的情況，他們利用React伺服器元件（RSC）重大資安漏洞React2Shell（CVE-2025-55182），部署名為Noodle RAT的ShadowPad變種後門程式。

Tycoon 2FA遭打擊後失去釣魚工具主導地位，但包含其他工具在內的整體攻擊次數反而增加15%

資安廠商Barracuda Networks近日發布報告指出，原本主導釣魚即服務（PhaaS）平臺的Tycoon 2FA，在2026年3月遭到多國執法單位聯手打擊後，駭客轉向使用多種不同平臺，整體釣魚攻擊次數反而從2,000萬次增加到2,300萬次。儘管涉及Tycoon 2FA的攻擊次數已大幅減少，從912萬次大跌到212萬次，但其他釣魚工具迅速搶占Tycoon 2FA留下的空間，Mamba 2FA成為目前偵測到攻擊次數最多的釣魚工具，攻擊次數從786萬次增加到1,510萬次，EvilProxy也從287萬次增加到409萬次，Sneaky 2FA則從68萬次增加到194萬次，顯示Tycoon 2FA遭打擊後，釣魚攻擊生態逐漸分散的趨勢。

Android惡意程式NGate出現新變種，偽裝行動支付工具竊取信用卡資料

資安廠商ESET近日發布報告，揭露Android惡意程式NGate出現新變種，攻擊者透過偽造或植入惡意程式碼的HandyPay行動支付應用程式，竊取用戶的NFC支付資料， 進而盜刷用戶信用卡，甚至從ATM提款。目前發現有兩個傳播途徑，一是透過假冒的巴西彩券網站，以中獎名義誘導用戶連至惡意網頁下載軟體。另一是假冒的Google Play應用程式商店頁面，以信用卡保護軟體Proteção Cartão的名義誘導用戶下載。

數位憑證機構DigiCert客服系統遭受社交工程攻擊， EV程式碼簽章憑證外洩遭撤銷

數位憑證機構DigiCert近日向事件追蹤平臺Mozilla Bugzilla提交報告，表示該公司遭遇社交工程攻擊，攻擊者透過偽裝成螢幕保護程式的惡意檔案，入侵客服支援流程，進而取得EV程式碼簽章（EV Code Signing）憑證相關資訊。依據DigiCert提交的報告，攻擊者在4月2日假冒客戶聯繫客服，並發送偽裝成螢幕截圖的惡意ZIP檔案，內含可執行的.scr檔案，該檔案在Windows環境中被執行後，攻擊者成功入侵一臺客服系統端點設備，該設備隨後被隔離，但該公司直到4月14日才發現另一臺客服設備也遭到入侵。

對抗先進AI模型帶來的資安威脅態勢急速惡化，AI紅隊平臺新創廠商Armadin與兩大資安公司宣布合作

因成立資安公司Mandiant而聞名的Kevin Mandia，去年創辦新的資安公司Armadin專攻AI紅隊演練應用需求，提供AI代理驅動的攻擊型資安平臺（offensive platform），4月30日宣布與CrowdStrike、Palo Alto Networks這兩家資安大廠合作，他們正好是AI模型大廠Anthropic資安計畫Project Glasswing的創始成員，也都參加OpenAI的Trusted Access for Cyber計畫。

Palo Alto Networks買下Portkey，強化AI代理安全布局

美國資安公司Palo Alto Networks於4月30日宣布，計畫買下專門開發AI閘道，以集中管理AI模型及AI代理人的Portkey，預計於今年7月底前完成。雙方並未公布交易細節，但外傳該交易價值1.2至1.4億美元。交易完成後，Portkey將負責檢查AI流量，並在執行階段強制執行安全與治理政策，以識別威脅並保護資料。它也會透過AI身分安全，對每一次代理人互動施加最小權限控制，確保AI工作負載維持安全且符合法規要求。

思科將買下聚焦於非人類身分安全的Astrix Security

思科於5月4日宣布，有意併購專門開發非人類身分（Non-Human Identity，NHI）安全技術的資安新創Astrix Security，以將相關功能整合到思科的安全服務中，強化思科安全平臺對各種身分的掌握能力。雙方並未公布交易細節，但外傳該交易價值4億美元。根據雙方的規畫，思科將在多項安全產品中整合Astrix功能，為每一個代理式身分、非人類身分與AI代理人提供端到端的發現、治理及威脅偵測。

紅帽釋出Tank OS，打造代理式作業系統原型，強化OpenClaw企業部署安全

紅帽（Red Hat）首席軟體工程師、同時也是OpenClaw開源專案維護者的Sally O'Malley發布開源專案Tank OS，透過容器化與無root權限（rootless）架構，強化OpenClaw在企業環境中的部署安全。O'Malley將Tank OS定位為「代理型作業系統（agentic OS）」的概念原型，嘗試在作業系統層建立專為AI代理設計的執行環境，作為代理執行環境的示範實作。

安碁資訊115年第一季獲利較去年同期成長超過20％，揭露近期成長動能

資安服務廠商安碁資訊（ACSI）發布115年第一季合併財報，公開多項營收表現數據：以合併營收而言，達到624,807千元，年增21％；在營業毛利方面，達到234,199千元，年增9％；營業淨利的部分，則為81,695千元，年增22％；在稅後淨利方面，達到68,064千元，年增21%；至於每股盈餘，則是2.27元。他們強調，已連續七年第一季維持雙位數成長。

全球最大網攻演習落幕，41國演練戰時守護電網與軍事系統

全球最大實戰型網路防禦演習Locked Shields 2026已於4月24日落幕。本次演習集結了來自41國、16支隊伍及超過4000名參與者，模擬戰時情境下即時應對大規模網路攻擊，演練如何在電網、防空與軍事系統等關鍵基礎設施遭攻擊時維持正常運作。本次演習虛構名為Berylia的國家，模擬它遭受到某個手段高明的敵對勢力的攻擊，目的是破壞該國的主權機制，為了確保演習的真實性，主辦方與業界合作，導入了真實的硬體設備及工業控制系統，包括功能完整的發電系統、5G網路、衛星、電子投票系統，以及作戰指揮系統等。

五眼聯盟發布AI代理人指引，要求防範權限擴張與自主行動風險

由美國、英國、加拿大、澳洲及紐西蘭等5個英語系國家組成的情報共享聯盟，5月1日共同發布了「謹慎採用代理式AI服務」（Careful Adoption of Agentic Artificial Intelligence Services）指引，提醒各組織在導入代理式AI系統時，應先評估其自主行動能力帶來的資安風險，並建立相應的安全控管。此指引是針對政府、關鍵基礎設施及大型組織所發布，提醒這些企業組織在導入代理式AI之前，必須先評估其資安風險。主要原因之一為代理式AI繼承了大型語言模型原有的風險，例如提示注入、越獄與幻覺。

英國NCSC警告AI將加速技術債利用，籲組織預備弱點修補潮

英國國家網路安全中心（NCSC）呼籲各類組織提前準備弱點修補潮（Vulnerability Patch Wave）。NCSC表示，AI在具備足夠技術能力的人員手中，已展現出大規模且快速利用技術債的能力，預期軟體生態系將出現一波被迫修正技術債的壓力，影響範圍涵蓋開源軟體、商用軟體、專有軟體與SaaS服務。NCSC進一步建議企業調整弱點管理流程，準備更快速、頻繁且大規模地部署安全更新，並把供應鏈納入考量。

【2026 企業資安大調查】一張圖看2026年百億營收企業資安風險

在2026年iThome CIO&CISO大調查中，營收百億的臺灣五百大企業，在第一象限的風險包括了5項人員類風險和6項系統類風險，但人員風險比系統風險的發生機率更高，衝擊也更大。可以說，營收百億企業未來一年主要的資安威脅來自人員的風險，也是優先防備的資安重點。過去的資安資源也大多集中在系統面的防禦，現代資安攻擊焦點轉向人員之後，營收百億企業所遭受的攻擊面反而更大，這也是為何網路釣魚也是百億企業首頁風險的原因。

整合防護端點、網路、郵件、SaaS，Cynet支援雲與地端部署

若要更徹底保護個人電腦、伺服器與行動裝置，許多企業已體認到單靠防毒軟體與網路防火牆是不夠的，為了能夠涵蓋事前與事中偵測，以及事後應變，EDR、XDR、NDR等解決方案在資安市場大行其道，這些解決方案我們統稱為威脅偵測與應變平臺（TDR）。一般而言，各界也會參照MITRE組織舉辦的ATT&CK Evaluations結果來作為評估依據，其中Cynet已連續參加5年，該公司的解決方案在2024及2025年均有相當優異表現。

近期資安日報

【5月4日】Linux系統核心存在長達9年的高風險漏洞Copy Fail

【4月30日】NPM供應鏈攻擊Mini Shai-Hulud鎖定多款SAP套件

【4月29日】LiteLLM重大漏洞公布一天半出現攻擊活動

'

數位憑證機構DigiCert客服系統遭受社交工程攻擊， EV程式碼簽章憑證外洩遭撤銷

來源：https://www.ithome.com.tw/news/175558

數位憑證機構DigiCert近日向事件追蹤平臺Mozilla Bugzilla提交報告，表示該公司遭遇社交工程攻擊，攻擊者透過偽裝成螢幕保護程式的惡意檔案，入侵客服支援流程，進而取得EV程式碼簽章（EV Code Signing）憑證相關資訊。

依據DigiCert提交的報告，攻擊者在4月2日假冒客戶聯繫客服，並發送偽裝成螢幕截圖的惡意ZIP檔案，內含可執行的.scr檔案，該檔案在Windows環境中被執行後，攻擊者成功入侵一臺客服系統端點設備，該設備隨後被隔離，但該公司直到4月14日才發現另一臺客服設備也遭到入侵，攻擊者在這段時間利用客服系統的存取權限，取得該公司尚未發行的EV程式碼簽章憑證初始化碼，並進一步濫用EV簽章憑證，用於散播惡意軟體Zhong Stealer。

DigiCert發現問題後，隨即在4月14日至17日期間撤銷60張受影響的憑證，關閉部分高風險存取功能，同時強化多因素驗證機制，並依Mozilla CA信任機制提交完整初步事故報告，以供後續審查與防護改進。

'

針對影響廣泛的Linux核心漏洞Copy Fail，微軟呼籲用戶應立即採取行動因應

來源：https://www.ithome.com.tw/news/175557

微軟針對近日受到高度關注的Linux核心漏洞Copy Fail（CVE-2026-31431）提出警告，駭客很可能將其用於攻擊雲端環境，相當危險應立即處理。對此，該公司也提出了緩解措施，特別提及IT人員應在24小時內採取行動，盤點受影響的系統與版本，並套用緩解措施。這種呼籲要在1天內完成修補的情況，在微軟的相關調查報告裡，極為罕見，突顯微軟認定該漏洞帶來的威脅極為嚴重。

Copy Fail為本機權限提升（LPE）漏洞，為邏輯錯誤造成的臭蟲，存在Linux系統核心的密碼學範本authencesn，由於不需觸發競態條件的時間空檔（race window）或系統核心層面的偏移（kernel-specific offset），也不需網路存取、系統核心除錯功能、預先安裝指令，就能利用，再加上影響所有採用4.14到7.0-rc版Linux核心的Linux發行版，因此影響範圍極為廣泛。

對於如何減緩Copy Fail帶來的衝擊並進行防護，微軟呼籲IT人員應立即採取行動，找出內部網路環境所有受影響的系統與版本，若是Linux發行版的開發團隊已提供更新套件，就應該取得並套用；假如尚未有相關修補程式，IT人員要停用受影響功能、實施網路隔離，或是存取控制管控，並檢查事件記錄（Log）內容，是否出現有人利用漏洞的跡象。

由於Copy Fail存在於大量Linux系統，微軟也強烈呼籲IT人員採取進一步的措施因應，在套用修補程式或更新元件之餘，也可封鎖AF_ALG的Socket連線建立來降低風險。其次，若是容器出現有問題的遠端程式碼執行（RCE）活動，IT人員就應該視為主機疑似遭到入侵，並強制快速回收節點。

'

思科將買下聚焦於非人類身分安全的Astrix Security

來源：https://www.ithome.com.tw/news/175556

思科（Cisco）週一（5/4）宣布，有意收購專門開發非人類身分（Non-Human Identity，NHI）安全技術的資安新創Astrix Security，以將相關功能整合到思科的安全服務中，強化思科安全平臺對各種身分的掌握能力。雙方並未公布交易細節，但外傳該交易價值4億美元。

Astrix Security是由Alon Jackson與Idan Gour在2021年於以色列所創辦，後來將總部設於美國。主要聚焦於NHI安全，保護API金鑰、服務帳號、OAuth權杖、服務主體、AI代理人等不是由真人直接操作、卻能存取企業系統的身分與憑證。

Astrix Security的服務包括四大類：一是發現與治理，盤點企業內AI代理人的活動，檢查政策與設定問題；二是存取與生命週期管理，控管AI代理人及非人類身分從建立、授權到停用的流程；三是威脅偵測與回應，偵測憑證遭竊或代理人越權行動；四是機密管理，集中管理API金鑰、權杖等機密資料。

Jackson及Gour表示，創立Astrix Security時，NHI安全尚未成為資安領域正式認可的類別；但隨著AI代理人興起，企業愈來愈依賴API金鑰、服務帳號與OAuth權杖等憑證，使這類非人類身分成為新的攻擊面。如今，Astrix已成為安全團隊用來發現、管理與保護代理人及非人類身分的平臺，涵蓋建立、停用、政策執行與即時威脅偵測等流程。

根據雙方的規畫，思科將在多項安全產品中整合Astrix功能，包括身分安全服務Cisco Identity Intelligence、雲端安全存取服務Secure Access、身分驗證與存取控管產品Duo，以及思科於2024年買下的大數據資安公司Splunk，為每一個代理式身分、非人類身分與AI代理人提供端到端的發現、治理及威脅偵測。

'

微軟推出AI代理人管理平臺Agent 365、Windows 365 for Agents

來源：https://www.ithome.com.tw/news/175555

微軟去年11月公布的AI代理人管理平臺Agent 365，本週宣布全面上線，號稱能管理應用、OS及工作流程中的自建及第三方AI代理人，如OpenClaw或Claude Code。微軟並公布專門執行代理人的雲端OS，名為Windows 365 for Agents。

Microsoft Agent 365定位為AI代理的控制平面（control plane），使用企業團隊現有的管理及安全工作流程，來觀測、治理、和確保代理人及代理人間的互動，無需企業重構既有IT架構。

Agent 365管理對象涵括以微軟技術打造的代理人和合作夥伴的第三方AI代理人、影子AI代理人、雲端/SaaS代理人。首先，它能管理企業組織Microsoft Copilot Studio或Microsoft Foundry開發的代理人。至於第三方代理人，微軟本週公布可為Agent 365管理的合作夥伴AI代理人，包括由Genspark、Zensai、Egnyte、Zendesk的代理人以及由Kasisto、Kore及n8n平臺開發的代理人。

Microsoft Agent 365也能管理難以發現的影子AI，像是自有憑證和權限運作的獨立代理人，結合Microsoft Defender和Microsoft Intune，Agent 365允許企業找到並管理本地Windows裝置和雲端上的任何自主代理人。目前它已能管理OpenClaw代理人，很快會擴充到GitHub Copilot CLI及Claude Code代理人。

例如，已經加入Frontier方案的企業管理員可以在Agent 365上檢視公司網路中是否有用OpenClaw、在哪臺裝置上、並用Intune政策封鎖。經由Agent 365登錄（registry），安全管理員就能從Defender和Intune掌握本地代理人清單，採取必要措施。微軟預告，從6月起Defender還會提供每個代理人的週遭元素，例如執行的裝置、它們的MCP伺服器、代理人身份，以及它們能夠存取的雲端資源。

微軟並於上週公布Windows 365 for Agents，這是在Windows 365平臺上打造專門執行代理人的Cloud PC環境，後者本質上是代管在Microsoft Cloud上的虛擬Windows桌面環境。

Windows 365 for Agents讓企業能調用Cloud PC、透過API協同代理人執行階段、並即時監控介入。Windows 365 for Agents也支援Copilot Studio、Microsoft 365 Copilot的任務自動化代理人（Project Opal）及上網自動化，及Agent 365的執行。圖片來源/微軟

'

從AI攻防到半導體資安標準制定，CYBERSEC 2026揭示臺灣邁向全球資安戰略核心

來源：https://www.ithome.com.tw/news/175554

當全球正加速邁入AI全面滲透的時代，數位世界的競爭與衝突，也同步升高到前所未有的層次。從生成式AI協助企業提升效率，到駭客利用AI自動化攻擊、癱瘓關鍵基礎設施，資安早已不只是資訊部門的工作，而是攸關國家治理、民主韌性、產業競爭力與國際信任的新戰場。

在這樣的國際局勢下，亞洲最大規模的資安盛會「臺灣資安大會CYBERSEC 2026」，於5月5日～5月7日假臺北南港展覽館二館舉辦。來自全球數十個國家、超過二萬名資安專家、企業代表與政府官員齊聚臺灣，超過四百家國內外資安品牌同步參展，現場並規畫逾兩百場專業論壇與十五軌平行議程，全面呈現AI時代下的最新資安攻防趨勢。

在開幕典禮上，最受矚目的焦點莫過於總統府副秘書長何志偉代表總統賴清德親臨致詞，這是八年以來，首度總統因為執行國是訪問任務而無法親自出席這場年度資安盛會，然而何志偉在演說中多次強調，總統對於臺灣資安產業發展的支持與信念始終如一，並將資安視為國家戰略的重中之重。

美國在臺協會（AIT）代理處長梁凱雯代表AIT向大會主辦方及臺灣各界合作夥伴致謝，並對現場同時出現多位部長與政務次長表示印象深刻，認為這充分反映了臺灣政府以全政府（whole-of-government）之力推動資安的決心。

臺灣資安大會主席、iThome電腦報總編輯吳其勳指出，今年「臺灣資安大會CYBERSEC 2026」的大會主題「韌性未來」（Resilient Future），就是呼應總統賴清德上任後提出的「全社會防衛韌性」概念，並直言：「韌性不只是少數人的事情，它不只是政府的責任，也不是只有企業才有責任。韌性是整個社會都要共同準備、共同承擔、共同守護的能力。而資安正是全社會韌性裡面非常非常關鍵的數位防線。」

八年來，總統首度因公缺席，副秘書長何志偉代總統宣示「資安就是國安」

何志偉一開場即說明，總統賴清德原訂親臨臺灣資安大會致詞，然而正逢出訪非洲友邦史瓦帝尼回程，雖已抵臺，仍因行程銜接無法趕至現場，因此特別指派他代表出席。他表示，這是八年來第一次總統因為國是訪問而不克親自出席，但強調賴清德總統支持臺灣資安產業發展的決心與信念始終如一，並承諾總統將掌握本屆大會的所有細節與重要成果。

致詞中，何志偉以工程師的角度比喻政治人物的職責，他表示，在場的工程師、資訊界與資安界的朋友們，其實應該是最了解臺灣、也最了解賴總統的人，因為大家的工作本質都在於看到問題、進行除錯（debug），並在繁雜的系統中尋找重點並找出解方。

針對當前嚴峻的國際情勢與科技挑戰，何志偉引述最新產業數據指出，今年臺灣的資安產值已達912億元，正穩健邁向千億規模。然而，臺灣作為全球資安的最前線，威脅的增長速度同樣驚人。他揭露，去年臺灣關鍵基礎設施——涵蓋能源、醫療、通信、交通、金融等各大領域——每天承受高達263萬次的入侵嘗試，是三年前的兩倍以上。

更令人警覺的是，隨著生成式人工智慧技術的突飛猛進，駭客利用AI進行攻擊的效率已達到驚人地步。何志偉引述國際數據指出，生成式AI系統不需睡眠休息，使得系統性突破的速度在過去一年大幅成長65%，甚至在極端情況下，最快只需27秒內即可完成系統入侵。

「這是我們面對的挑戰，但我們從來、從來不怕挑戰，」何志偉語氣堅定地說，「臺灣就是一座全世界在資安最前線的數位堡壘。」他在致詞中明確表示，資安就是國安，更是支撐產業競爭力與守護民主價值最核心的動能，防禦的腳步一秒都不能停歇。

他甚至向國內各界喊話，指出政府總預算多卡關一天，臺灣的資安防線就會多出一天的風險，因此呼籲跨黨派應齊心協力，共同守護臺灣的數位主權。

在政策宣示上，何志偉指出，賴清德總統提出的五大信賴產業與AI新十大建設，均將資安列為重中之重。政府不僅要提升全民資安意識，更要結合臺灣引以為傲的半導體優勢，與SEMI國際半導體產業協會及台積電攜手，共同推動「SEMI E187半導體設備資安標準」。他特別強調：「這是第一個由臺灣主導、推向全球的國際資安認證——臺灣不僅僅是技術的參與者，我們也正成為標準的制定者。」

何志偉最後以「Made in Taiwan」進化為「Made with Taiwan」作為致詞結語，呼籲全球夥伴共同選擇臺灣、站在臺灣這一邊：「我們選擇的不只是先進的製程，更是一份無可取代的信賴。」此語道出臺灣在全球供應鏈重組浪潮中，試圖以資安可信度建立國際合作新典範的深層戰略意涵。

總統府副秘書長何志偉代表賴清德總統蒞臨「臺灣資安大會 Cybersec 2026」致詞，強調臺灣就是前世界最前線的資安數位堡壘。

臺美深化CMMC合作，資安治理正式進入國防供應鏈

在高度互聯的世界中，資安早已不只是IT部門的問題，而是一項影響經濟、基礎建設與民主制度運作的戰略議題。梁凱雯表示，沒有任何國家或經濟體能單獨面對這些挑戰。因此，像「臺灣資安大會CYBERSEC」這樣能夠聚集公私部門領袖的平臺，對全球合作至關重要。

她強調，在當今高度互聯的世界中，資安不再僅僅是一個資訊技術議題，而是一個影響社會各個層面的戰略要務，包括經濟發展、關鍵基礎設施乃至於民主制度的運作，都與數位韌性息息相關。

她在致詞時代表美國政府表示，美國將持續扮演臺灣最可信賴的夥伴，透過世界領先的資安創新、專業知識與深度的合作，協助保護關鍵基礎設施、確保半導體供應鏈的安全，並強化雙方共同數位未來的韌性。

梁凱雯在演說中特別點名AIT與臺灣政府的多項具體合作成果，例如，AIT正積極協助數位發展部推動資安韌性建設，其中包括推廣「網路安全成熟度模型認證（CMMC）」框架的認知，以強化臺灣國防相關生態系統的資安準備程度，並支持國防部的網路韌性目標。

CMMC原本是美國國防部（DoD）針對國防供應鏈建立的資安成熟度驗證制度，如今AIT公開在臺灣推廣，也代表臺灣企業若想進一步進入國際國防供應鏈，未來勢必要符合更高層級的資安要求，這也意味著，資安能力已經從企業附加選項，逐漸變成國際供應鏈的「入場資格」。

此外，梁凱雯也對臺灣近期修訂《個人資料保護法》、強化私部門資料保護責任與提高罰則的舉措表示肯定。她指出，這些政策改革向企業與市場傳達了一個清晰的訊號──資安與資料保護，不應被視為無法直接創造營收的成本中心，而是企業治理與國家韌性的核心要素。她強調，唯有當企業高層與監管機構真正願意投入資源，資安團隊才能獲得足夠支持，建立更完整的防護能力

她最後重申，美國將持續扮演臺灣最可信賴的合作夥伴，繼續攜手，透過世界領先的資安創新技術、專業知識與深度合作，共同保護關鍵基礎設施與半導體供應鏈安全，共同推進一個更安全且具韌性的數位未來。

美國在臺協會AIT代理處長梁凱雯表示，AIT正積極協助數位發展部推廣「網路安全成熟度模型認證（CMMC）」框架的認知，以強化臺灣國防相關生態系統的資安準備程度，並支持國防部的網路韌性目標。

資安已不再只是資安圈的事，是全社會的事

作為大會主席，吳其勳則從社會韌性的角度，重新定義資安的意義。他表示，當今社會的運作每一天都建立在數位資訊系統之上，一旦系統遭受攻擊，受影響的將不再只是單純的硬體或數據，而是會直接衝擊人們的生活、企業的營運，甚至動搖社會整體的信任。

他認為，所謂韌性，不只是政府責任，也不是少數企業的工作，而是整個社會共同準備、共同承擔與共同守護的能力。因此，「資安已經不再是資安圈自己的事，資安是全社會的事。」

面對地緣政治的挑戰，吳其勳提醒，當臺灣越具關鍵地位、越被國際重視與信任，我們守護這份信任的責任就越重。他勉勵所有資安從業者，儘管威脅與攻擊手段會不斷改變，但守護信任的使命絕對不能改變，大家應共同結合國際力量，打造一個更值得信賴的數位未來。

過往，企業往往將資安視為技術部門工作，但在AI、雲端與數位治理全面普及後，資安早已成為影響國家穩定與民主社會運作的重要基礎設施。吳其勳表示：「我們正在進入⼀個資安與AI高度耦合的時代。未來的關鍵不只是防禦能⼒，而是組織在遭受攻擊時，是否仍能持續運作並快速復原。這正是『Resilient Future』所強調的核心。」

吳其勳表示，韌性不再只是資安策略的⼀環，而是企業營運設計的基礎。在AI驅動的威脅環境中，資安能力將直接影響企業競爭力與長期發展。

臺灣資安大會主席、iThome總編輯吳其勳表示，今年大會主題「韌性未來」（Resilient Future），就是呼應總統賴清德上任後提出的「全社會防衛韌性」概念，「資安已經不再是資安圈自己的事，資安是全社會的事。」

AI攻防全面升級，CYBERSEC 2026以五大分軌重構資安新戰場

隨著生成式AI、代理式AI（Agentic AI）與自動化攻防技術快速成熟，AI正以前所未有的速度重塑全球資安版圖。面對攻擊與防禦同步AI化的趨勢，2026年「臺灣資安大會CYBERSEC 2026」也首度將AI安全提升為整體議程核心，並以五大AI分軌架構，系統性描繪AI時代下的新型態資安風險與治理挑戰。

本屆大會規畫的五大AI分軌，包括「AI Defense」、「AI Offense」、「Attacking AI」、「Securing AI」與「AI Governance」，不僅代表AI技術已全面滲透資安領域，也顯示未來資安競爭，將不再只是傳統網路攻防，而是涵蓋資料、模型、演算法、代理AI與治理制度的全方位戰場。

其中，「AI Defense」聚焦如何讓AI成為新世代防禦中樞。從異常行為分析、威脅情資整合，到自動化資安營運（SOC）與即時決策，企業正逐步利用AI提升威脅偵測速度與反應能力，讓資安防禦從被動回應轉向主動預測。近年國際間也開始出現「Agentic SOC」概念，透過具自主行動能力的AI代理系統，自動執行威脅分析、調查與事件處理，對抗愈來愈高速的AI化攻擊。

與此同時，「AI Offense」則從攻擊思維切入，探討AI如何被應用於滲透測試、紅隊演練、弱點探索與攻擊模擬。當AI能自動化搜尋漏洞與生成攻擊路徑，企業防禦思維也必須同步改變，不再只是等待攻擊發生後再修補，而是透過AI主動驗證系統脆弱點，在攻擊發生前完成風險排除。近年已有研究指出，AI代理系統已具備自動化弱點探索與攻擊能力，甚至可能改變現有攻防平衡。

在AI技術快速導入企業與關鍵系統的同時，「Attacking AI」則揭露另一個更深層的問題：AI本身也可能成為攻擊目標。包括模型投毒（Model Poisoning）、提示注入（Prompt Injection）、資料污染、代理AI操控與生成式AI弱點利用等新型態攻擊，正在形成全新的威脅面。尤其在代理式AI（Agentic AI）快速發展下，AI不再只是單一模型，而是結合資料、API、工具鏈與自主決策能力的複合系統，其安全問題也變得更複雜。

因此，「Securing AI」分軌則進一步回到企業實務層面，探討如何從資料安全、模型保護、訓練流程、部署驗證到運行監控，建立完整AI防護機制，推動「Trustworthy AI（可信任AI）」真正落地。相關議程也強調，AI安全已不只是單一產品問題，而是涉及整體AI供應鏈與基礎設施安全的新型態治理工程。

當AI逐漸進入企業核心決策與關鍵基礎設施場域後，「AI Governance」的重要性也快速提升。從歐盟《AI Act》到各國監管框架陸續成形，企業未來除了追求AI創新，更必須兼顧合規、透明度與風險控管。大會相關議程將聚焦企業如何建立AI治理制度，在創新速度與監管要求之間取得平衡。

除了AI議題成為主軸，今年大會也特別強化關鍵基礎設施與工控環境安全，推出「OT Solution Day」，聚焦工控系統（OT）與關鍵基礎設施的資安挑戰。隨著製造業、能源、交通與半導體產線加速數位化，IT與OT融合也同步擴大攻擊面，勒索軟體、供應鏈滲透與橫向移動風險持續升高。相關議程將深入探討零信任架構、供應鏈資安標準在OT場域的落地，以及跨系統防禦策略的實務經驗。

從後量子密碼到6G衛星，臺灣資安館展現自主能量

除了論壇內容外，今年「臺灣資安館」同樣成為現場焦點之一。展區將展示晶片安全、後量子密碼（PQC）、零信任架構、AI資安應用、智慧機器人安全等多項自主研發成果，展現臺灣在半導體與高科技供應鏈中的安全技術能量。

其中，後量子密碼技術尤其受到高度關注。隨著量子運算技術逐步成熟，現行加密演算法未來可能遭到破解，各國也正加速布局下一世代加密標準。臺灣此時積極投入PQC領域，也意味政府與產業界已意識到，未來的資安競爭將進一步延伸至演算法與運算架構層級，而不再只是傳統網路防禦。

此外，大會也設置「AIoT & Hardware Security Zone」，聚焦晶片安全、韌體防護、嵌入式系統、AI機器人與6G衛星通訊安全等議題，並推動「Secure by Design」理念，強調產品應在設計初期即納入資安思維。這也反映全球供應鏈正逐步從過去「事後補漏洞」模式，轉向「設計即安全（Security by Design）」的新世代安全架構。

臺灣資安戰略轉型，從防禦走向全球治理角色

「臺灣資安大會CYBERSEC 2026」所呈現的，早已不是單一資安產業的展覽，更像是臺灣數位資安戰略角色轉型的對外政策宣示。在AI加速改變全球秩序、地緣政治風險持續升高的背景下，臺灣不再只是半導體供應鏈中的製造基地，而是逐漸成為全球民主科技體系中的關鍵節點，而資安，正是這場轉型的核心。

何志偉代表總統致詞時強調，臺灣要從「Made in Taiwan」走向「Made with Taiwan」，背後代表的不只是產業升級，而是一種國際信任結構的重建。

當全球開始重新思考供應鏈安全、數位主權與AI治理時，臺灣正試圖用自身的技術實力與民主價值，強調資安的戰略地位，以及臺灣如何成為全球可信賴數位秩序中的重要支柱。

'

微軟警告Copy Fail恐被用於攻擊雲端環境

來源：https://www.ithome.com.tw/news/175551

上週被揭露的Linux核心高風險漏洞Copy Fail（CVE-2026-31431），由於廣泛影響近9年的Linux核心，且所有的Linux發行版都曝露相關風險，攻擊者可在未經授權的情況下將權限升級為root，因此受到資安界高度關注。微軟近日提出警告，大量雲端Linux工作負載及數百萬個Kubernetes叢集，也同樣受到Copy Fail影響。

微軟指出，根據他們的觀察，目前的Copy Fail漏洞利用主要是進行概念驗證（PoC）測試，大多並非實際攻擊行動，但由於美國網路安全暨基礎設施安全局（CISA）已列入已遭利用的漏洞名冊（KEV），且漏洞的影響範圍極為廣泛，該公司研判，幾天後就會有駭客加入利用的行列。

攻擊者利用Copy Fail存在前提，那就是事先取得非特權使用者的本機存取權限，從而利用此位於Linux核心加密子系統的弱點，對於任何能夠讀取的檔案，破壞其快取資料，其中包括setuid的二進位檔案。攻擊者可藉此導致程式碼執行的過程具備root權限，形同以未經授權的方式將自己升級為root。由於成功利用漏洞能完整將權限提升為root，對於機密性、完整性、可用性產生高度影響，在雲端環境裡，該漏洞有可能被用來突破容器、入侵多個租戶，並在共用環境裡橫向移動，再加上該漏洞只會竄改記憶體內容，且具備跨平臺的通用性，使得Copy Fail在雲端、CI/CD管線，以及Kubernetes環境格外危險。

雖然利用漏洞的過程無須使用者互動，但微軟認為此漏洞不會被單獨利用，攻擊者可能會與初始存取管道串連，例如：SSH存取、惡意CI工作執行，或是將容器當作滲透的據點。只要能取得本機使用者身分利用漏洞，就能在含有Copy Fail的Linux核心與加密模組執行程式碼。值得留意的是，一旦攻擊者成功利用漏洞竄改可讀取的二進位檔案，該檔案就會取得root權限，從而破壞系統權限的邊界。

'