Linux核心再現本機提權漏洞，發行版修補前攻擊程式已流出

來源：https://www.ithome.com.tw/news/175646

Linux核心再傳本地提權漏洞，資安研究人員Hyunwoo Kim公開名為Dirty Frag的漏洞鏈，指出攻擊者若已能在受影響Linux系統上執行程式，可能由低權限帳號取得Root權限。由於Dirty Frag漏洞影響所有主流Linux環境，且發行版修補與CVE編號申請尚未完成前，已有第三方公開部分漏洞細節與攻擊程式，使研究人員需提前揭露完整資訊。

Dirty Frag屬於本機提權漏洞，攻擊者必須先能在受影響系統上執行程式，無法直接從網際網路遠端入侵。不過，對多人共用主機、開發測試環境、雲端工作負載，以及允許不受信任程式執行的系統而言，風險仍然偏高。研究人員指出，攻擊者可利用Linux核心的頁面快取（Page Cache），改變記憶體中的檔案內容，使系統後續讀取或執行該檔案時，使用遭修改的快取版本。

Dirty Frag的問題發生在Linux核心處理網路資料與加解密資料時，未能正確分辨部分資料其實來自檔案快取。Linux為了提高效能，會把檔案內容暫存在記憶體中，讓程式下次讀取時不必重新從磁碟載入。Dirty Frag漏洞的重點在於，攻擊者可讓原本只應被讀取的檔案快取頁面，被放進核心後續要處理的網路資料中。

當Linux核心處理ESP加密通訊資料時，可能誤以為這些資料只是一般網路資料，可以直接在原本記憶體位置上修改。問題是，這些資料其實仍與檔案快取相連，因此解密過程可能把內容寫回原本的檔案快取。修補方向是讓核心辨識這類共享資料，若後續處理可能改動內容，就先複製一份再處理，避免直接改到原本的檔案快取。

另一條RxRPC路徑也有相近問題，同樣與資料共用有關。RxRPC是Linux核心支援的一種網路通訊機制，Linux核心原本會檢查封包資料是否需要先複製再處理，但這項檢查無法發現部分網路資料其實仍連結至檔案快取，因此當這類資料進入RxRPC處理流程後，解密後的內容可能被寫回原本的檔案快取。修補提案改為在解密前先複製封包資料，讓後續處理只作用在副本上，而不會影響原本的檔案快取。

研究人員指出，Dirty Frag與近期Linux核心漏洞Copy Fail（CVE-2026-31431）同樣牽涉頁面快取寫入，不過，Dirty Frag影響不同核心處理路徑，因此即使系統已採用Copy Fail的緩解方式，也不能直接判定Dirty Frag風險已排除。

'

Cloudflare營收成長34%，宣布裁撤2成員工

來源：https://www.ithome.com.tw/news/175649

網路基礎架構及資安服務業者Cloudflare週四（5/7）公布第一季財報，該季Cloudflare創造6.4億美元的營收，成長34%，隨後宣布要裁撤1,100名員工，約占該公司20%的員工比重。當天Cloudflare的盤後股價下滑了17%，跌至213美元。

Cloudflare成立於2009年，總部位於美國舊金山，由Matthew Prince、Michelle Zatlyn與Lee Holloway共同創辦，主要提供連線雲（Connectivity Cloud）、內容傳遞網路（CDN）、DDoS防護、零信任安全與開發者平臺服務，協助企業保護並加速網站、應用程式與網路連線。Cloudflare於2019年在紐約證交所上市，股票代號為NET。

該季Cloudflare虧損了2,290萬美元，低於2025年同期的3,850萬美元。Cloudflare在全球190個國家擁有約33.2萬個付費客戶，涵蓋科技、健康照護、金融、零售、製造及政府領域。從營收地區分布來看，美國貢獻49%、歐洲中東非洲貢獻28%、亞太貢獻15%；大型客戶則貢獻72%營收，高於去年同期的69%。

Cloudflare同一天宣布將全面擁抱代理式AI優先（Agentic AI-first）的營運模式，將裁撤約1,100名員工，約占該公司全球員工數的20%。

Cloudflare的兩名共同創辦人Matthew Prince與Michelle Zatlyn表示，公司的運作方式已經發生了根本性的變化，過去的3個月裡，Cloudflare在AI方面的使用率增加了超過600%，從工程部門、人力資源、財務到市場部門，公司員工每天都要執行數千個AI代理人操作來完成工作。這意味著他們必須替代理式AI時代重新設計公司架構。

根據估計，此次裁員與重整將產生1.4億至1.5億美元費用，主要包括資遣費、員工福利與相關成本等現金支出，以及股權獎酬既得產生的非現金費用。多數費用將在2026財年第二季認列，整體計畫預計於第三季底前完成。

'

Anthropic Claude Code設計問題，可被MCP劫持竊取OAuth憑證

來源：https://www.ithome.com.tw/news/175647

資安業者Mitiga研究人員發現Anthropic Claude Code存在設計漏洞，可能遭駭客發動MCP劫持（MCP Hijacking）竊走其OAuth憑證，但開發人員可能渾然不覺，並透過供應鏈攻擊擴大下游受害範圍。

這個漏洞出在Claude Code配置機制與擴展架構設計。這涉及Claude Code token的致命特徵，包括不安全儲存（存在~/.claude.json目錄下）、能跨執行階段（sessions）重覆使用，能自動刷新（refresh），且無法追溯token伺服器端來源（看不出token來自攻擊者代理伺服器）。

首先，Claude Code將MCP伺服器的配置和OAuth令牌以明文（Plain Text）形式儲存在本地用戶目錄下的~/.claude.json文件中。攻擊者可發動MCP流量劫持（MCP hijacking）；攻擊者可安裝一個帶有惡意NPM套件，利用postinstall腳本，先從~/.claude.json修改配置，將合法MCP伺服器位址更改為攻擊者控制的代理伺服器（Proxy）位址。二者，修改相關標誌位（flag），系統誤以為用戶已經點擊過「信任該目錄」，繞過Claude Code的安全提示視窗。這個階段是中間人攻擊，對開發人員用戶來說，Claude Code運作完全正常，因此很難察覺已被監控。

一旦配置被竄改，Claude Code的所有MCP通訊都會經過攻擊者的伺服器，包括OAuth令牌（token）等。由於取得了OAuth token，攻擊者便能繞過密碼、也無需再經過多因素驗證。即使開發者手動修改回正確位址或更換token，惡意腳本仍可能在下次執行時將其改回。最後，攻擊者可利用受害者權限，在其GitHub儲存庫中植入惡意程式碼，進而影響更大規模的下游用戶。

不過，Anthropic官方認為這不在其安全修補範圍內，理由是攻擊者必須先獲取用戶本機的執行權限（例如透過npm安裝惡意套件）。但研究人員指出，隨著AI代理型越來越頻繁接觸敏感資料，這種本地權限的邊界逐漸模糊化，用戶應加強監控~/.claude.json的變動以及不尋常的網路流量。

'

Gartner預估2026年全球IT支出達6.31兆美元，AI基礎架構帶動資料中心支出大增

來源：https://www.ithome.com.tw/news/175645

市場研究機構Gartner發布全球IT支出預測，2026年全球IT支出預估將從2025年的5.56兆美元，增加至6.31兆美元，年增13.5%。這波成長主要受到AI基礎架構、先進記憶體、軟體與雲端基礎架構服務需求推動。

在各類別中，資料中心系統是成長最快的項目。Gartner預估，2026年資料中心系統支出將達7,879.9億美元，年增55.8%。IT服務則仍是支出規模最大的類別，2026年預估達1.87兆美元，年增9%。

軟體支出也將持續增加，預估2026年達1.44兆美元，年增15.1%。這項預測也顯示，生成式AI持續推升軟體市場成長，特別是生成式AI模型開發相關支出，預期成長幅度將較前一年增加逾一倍。

裝置支出則預估達8,561.89億美元，年增8.2%。不過，記憶體成本上升推高裝置平均售價，也使部分市場的換機需求受到影響。

相較先前預測，Gartner這次上修全球IT支出成長預估，反映AI基礎架構與生成式AI軟體需求升溫。不過，這波成長並未平均分布在所有IT領域，超大規模雲端業者採購與AI相關軟體支出成長較快，明顯高於傳統IT項目。

'

國安局指出高德地圖存在資安問題，使用者通話及個資會回傳中國

來源：https://www.ithome.com.tw/news/175644

因具備精準顯示紅綠燈倒數秒數等功能，中國導航服務高德地圖在臺灣快速竄紅，但其資料來源與個資蒐集方式引發疑慮，使得我國政府關注此事並進行評估。繼4月下旬數發部根據資通安全管理法要求政府機關禁止使用，近日國家安全局也透露，他們已對高德地圖進行檢測，結果發現多項資安問題。

5月7日立法院外交及國防委員會審查115年度中央政府總預算案，有立委在質詢時關切高德地圖的資安議題，詢問國安局是否對其進行分析。國安局長蔡明彥表示，他們已檢測高德地圖行動裝置應用程式，在15個項目中，有9個存在資安問題。

蔡明彥表示，高德地圖不僅會持續收集使用者的通訊錄、通話內容、即時視訊影音內容，並回傳到中國伺服器，更值得留意的是，即便使用者將應用程式關閉，高德地圖仍持續回傳用戶資料，因此高德地圖存在較高的資安風險。蔡明彥認為，雖然其他外國應用程式也會收集相關資訊，但不像高德地圖會將資訊與第三方共享。

'

美國最大行動式醫療診斷服務商導入AI平臺，96%排程作業不再仰賴人工處理

來源：https://www.ithome.com.tw/news/175643

美國行動式醫療診斷服務供應商TridentCare導入AI代 理，應用於工作排程、路線安排與例外狀況處理， 將排程自動化比率提升至96%，病患等候服務的時間也因此縮短。

TridentCare服務範圍涵蓋美國46個州， 每天派遣數百輛車，提供行動式X光、超音波與實驗室服務， 服務對象包括護理之家、復健中心、矯正機構與其他照護場域。 該公司每年需協調數千名具備專業證照的臨床人員， 完成約540萬次現場診療服務。

根據企業工作流程平臺業者ServiceNow發布的資料， TridentCare選用ServiceNow AI Platform，是為了改善人工排程、報價流程分散、 紙本訂單處理，以及照護流程缺乏能見度等問題。 這項導入涵蓋ServiceNow Field Service Management、Sales CRM與IT Service Management， 並以單一平臺支援從客戶下單到服務交付的流程。

ServiceNow指出， TridentCare在127個市場的人工排程比例， 已從50%降至4.3%，相當於達成96%排程自動化。 調度人員多數情況下可讓系統處理排程與路線安排， 只在需要人為判斷的例外狀況時介入。當服務承諾可能無法達成時， 系統也會自動重新排序技術人員指派優先順序， 使超出服務水準協議（SLA）時限的病患等待時間減少57%。

'

駭客濫用Anthropic與OpenAI的模型攻擊墨西哥水力及排水系統

來源：https://www.ithome.com.tw/news/175633

駭客在攻擊企業組織的IT環境濫用AI已是常態，如今傳出有人將AI用於滲透關鍵基礎設施。

工控資安公司Dragos指出，他們協助另一家資安公司Gambit Security調查墨西哥多個政府機關遭遇大規模入侵的事故，結果發現駭客竟利用AI從受害組織的IT環境，成功滲透關鍵基礎設施的OT環境。Gambit Security於今年2月發現，墨西哥政府機構2025年12月開始遭遇攻擊，其中有大量證據顯示，攻擊者使用Anthropic Claude與OpenAI GPT模型的情況，Dragos留意到針對城市供水與排水的公營事業的攻擊，在這波事故中，駭客成功滲透該公司的企業IT環境之後，試圖入侵相關的OT環境。根據調查的結果，這些駭客以Claude為主力，用來找出OT環境與關鍵基礎設施之間的關連，評估攻擊目標的重要性，並尋找可能從IT網路滲透OT環境的途徑。

Dragos分析逾350個駭客使用的工具，這些大部分是AI生成的指令碼，用於從事攻擊。其中，駭客運用Claude進行提示與回應互動、入侵規畫，以及攻擊工具的開發與部署；OpenAI的GPT模型則被用於資料分析，負責處理收集到的檔案，並產出使用西班牙文描述的結構性資料。

'

FDA升級內部AI工具Elsa，串接資料整合平臺強化查詢功能

來源：https://www.ithome.com.tw/news/175639

美國食品藥物管理局（FDA）公布新版AI工具Elsa 4.0，並完成跨部門資料平臺整併。FDA將原本分散於各中心、 超過40套申請與送件相關的資料來源、系統與入口網站， 整合至名為HALO（Harmonized AI & Lifecycle Operations for Data）的新平臺。

FDA首席AI長Jeremy Walsh指出，Elsa過去主要仰賴員工手動提供資料； 目前FDA已開始將HALO與Elsa串接， 讓員工不必在每次對話中上傳文件，就能透過AI工具查詢資料、 建立工作流程與進行分析。

新版Elsa 4.0新增多項功能，包括自定AI代理、文件生成、 定量資料分析與視覺化、建立圖表、 透過安全網頁存取功能進行網頁搜尋、語音轉文字， 以及將掃描文件與影像轉成可搜尋文字（OCR）等功能， 也強化從大型文件儲存庫尋找關鍵資訊的搜尋能力。

在安全控管方面，FDA表示，Elsa建置於符合FedRAMP High安全等級的Google Cloud Platform（GCP）環境， 不會使用員工輸入資料或受監管業者提交資料進行模型訓練， 以保護FDA處理的敏感研究與資料。

根據FDA說明，內部人員也會參與Elsa工作流程各階段， 由領域專家檢查輸入內容、分析處理流程與輸出結果， 降低AI導入監管作業可能產生的風險。

'

Mozilla發布Firefox 150.0.2，修補3項高風險漏洞

來源：https://www.ithome.com.tw/news/175638

5月7日Mozilla基金會發布Firefox 150.0.2，一共修補3項高風險資安漏洞，分別為CVE-2026-8090、CVE-2026-8092、CVE-2026-8093，這些弱點皆與記憶體有關，其中的CVE-2026-8090為記憶體釋放後再存取使用（Use After Free），存在於DOM: Networking元件。另外兩個弱點CVE-2026-8092與CVE-2026-8093，皆為影響記憶體安全性的程式臭蟲，攻擊者有機會用來執行任何程式碼。

關於漏洞嚴重程度的區分，美國國家漏洞資料庫（NVD）將CVE-2026-8090與CVE-2026-8093的CVSS風險，評為7.3分與7.5分，但漏洞管理廠商Tenable有不同看法，他們認為CVE-2026-8092屬重大層級風險，將此漏洞的嚴重性評為9.8分。

值得留意的是，CVE-2026-8090與CVE-2026-8092同時影響長期支援版本（ESR），為此Mozilla也發布Firefox ESR 140.10.2與115.35.2修補。

'

駭客架設假Claude網站散布惡意軟體Beagle

來源：https://www.ithome.com.tw/news/175637

上個月資安公司Malwarebytes揭露冒牌Claude網站的攻擊行動，駭客藉此散布遠端存取木馬PlugX，本週有新的調查結果出爐，公布更多細節。

資安公司Sophos指出，由於駭客的攻擊鏈與PlugX的活動有多個共通的特徵，他們起初認為這起偽冒事故是PlugX攻擊，但進一步調查後發現，駭客使用了過往未曾出現的後門程式，該公司將其命名為Beagle，過程中駭客使用第一階段酬載DonutLoader將其載入。根據駭客不慎曝露的Cloudflare原始來源憑證，假Claude網頁的主機可能在今年3月架設。

駭客疑似透過惡意廣告或SEO中毒（SEO Poisoning）引誘使用者存取假網站claude-pro[.]com，聲稱提供專業版應用程式Claude-Pro Relay，一旦使用者點選下載按鈕，就會取得505 MB的大型壓縮檔Claude-Pro-windows-x64.zip。若是使用者執行安裝，電腦就會被植入Beagle，此後門程式具備多項功能，包括：執行攻擊者下達的指令、上傳或下載檔案、建立資料夾、重新命名檔案、列出所有資料夾內容。

'

PCIe 8.0草案出爐，資料傳輸率上看1TB/s

來源：https://www.ithome.com.tw/news/175636

周邊元件互連（Peripheral Component Interconnect，PCI）標準制定組織PCI-SIG本週公佈PCIe 8.0標準草案，預計2028年釋出給產業，最高資料傳輸率可達1.0 TB/s。最新釋出的PCIe 8.0標準草案為0.5版，預計在2028年釋出給產業。

PCIe SIG指出，PCIe 8.0規格旨在提供高擴充性的互連方案，以支援新興應用包括AI、機器學習、高速網路、邊緣運算與量子運算，它也將支援資料密集市場如汽車、hyperscale資料中心、高效能運算（HPC）及軍事／航太業。

技術規格方面，PCIe 8.0延續過去幾代，每三年提高一倍的更新幅度。其單一通道（Lane）的原始位元速率，較2025年6月公佈的PCIe 7.0的128 GT/s提升為2倍來到256 GT/s。其x1單向頻寬也從前代16 GB/s來到32 GB/s。而在x16配置下，雙向總頻寬可達到1,024 GB/s，突破1 TB/s。

PCIe 8.0制訂目標除了傳輸速度外，也計畫改良連接器、降低延遲性、提升穩定性、提升有效頻寬利用率、降低耗電率等技術。PCIe 6/7/8已改用PAM4（四階振幅調變）訊號技術，但缺點是抗干擾力下降、BER（bit error rate），PCI-SIG暗示已在評估新連接器技術，Tom's Hardware報導可能導入光互連optical-aware retimer（光學感知重定時器）架構。

PCIe引入前向錯誤更正（Forward Error Correction，FEC）技術旨在解決PAM4的錯誤率，但也增加延遲性，因此最新版技術亦希望引入FEC技術提升通訊可靠性的同時，也能滿足低延遲性（Latency）目標。

PCIe 8.0也可能計畫藉FLIT-based編碼及錯誤管理以提升有效頻寬利用率。此外，隨著AI及HPC應用帶動電力需求，PCIe 8.0可望藉使用的更有效率SerDes（Serializer/Deserializer）、編碼及能源管理來降低功耗。最後，一如之前標準，PCIe 8.0持續追求和前代標準的回溯相容性。

'

Ivanti修補裝置管理平臺EPMM已遭利用的高風險漏洞

來源：https://www.ithome.com.tw/news/175634

5月7日資安公司Ivanti發布公告，端點管理平臺Endpoint Manager Mobile（EPMM）存在5個高風險漏洞，值得留意的是，其中一個登記為CVE-2026-6973的資安漏洞已出現實際攻擊活動。這些漏洞影響12.8.0.0以下版本的EPMM，Ivanti發布12.8.0.1、12.7.0.1、12.6.1.1版修補。

CVE-2026-6973為存取控制不當引起的弱點，通過身分驗證且具備管理權限的攻擊者，就有機會遠端執行任何程式碼（RCE），CVSS風險評為7.2分。Ivanti指出，他們已掌握少部分客戶遭遇漏洞利用的情形，並強調利用漏洞的必要條件，在於須預先通過管理員的身分驗證。

附帶一提的是，Ivanti特別指出，若IT人員緩解今年一月修補的零時差漏洞CVE-2026-1281與CVE-2026-1340時，就已經輪換憑證，EPMM曝露在CVE-2026-6973的風險就會大幅降低。對此，該公司呼籲IT人員，應檢查具備管理員權限的帳號，並在必要的情況下輪換憑證。

'

為了推動AI領域的投資，資安公司Arctic Wolf傳出裁員250人

來源：https://www.ithome.com.tw/news/175622

根據科技新聞網站The Register的報導，資安公司Arctic Wolf近期裁員250人，目的是強化威脅情報平臺與代理型資安營運中心（Agentic SOC），投入更多與AI相關的資金，涵蓋銷售、產品開發、行銷多個部門，其中部分員工在職超過4年。該公司發言人證實此事，表示該公司確實在進行組織再造，使公司架構及投資方向更符合長期經營策略，為了提升營運效率，Arctic Wolf將持續投資威脅情報平臺Superintelligence與Agentic SOC。

Arctic Wolf並未公布目前的員工人數，不過該公司於2024年12月曾在新聞稿透露有超過2,600名員工，The Register引述市調網站PitchBook的資料，該公司裁員前的員工人數應為3,323名。換言之，Arctic Wolf這次裁員的比例，約占員工總數的7%。

'