Cloudflare廣域網路即服務開始支援PQC，強化企業WAN量子威脅防護

來源：https://www.ithome.com.tw/news/175690

網路服務與資安業者Cloudflare宣布，Cl oudflare IPsec後量子加密功能正式上線， 這也是該公司加速後量子準備（Post-Quantum Readiness）布局的最新進展。Cloudflare先前 已宣布，目標在2029年全面達成後量子安全， 4月30日則進一步把防護範圍擴大， 涵蓋企業的站點對站點廣域網路（site-to-site WAN）連線。

網際網路協定安全性（Internet Protocol Security，IPsec） 是一套用來建立加密網路通道的通訊協定，常見於企業資料中心、 分支據點與雲端環境之間的安全連線。Cloudflare IPsec則是該公司提供的廣域網路即服務（WAN Network-as-a-Service）， 可讓企業透過加密IPsec通道，連接資料中心、分支據點、 雲端VPC，以及Cloudflare One安全存取服務邊緣（Secure Access Service Edge，SASE）平臺。

Cloudflare IPsec新增支援的後量子加密功能， 採用混合的模組格基式金鑰封裝機制（Module- Lattice-Based Key-Encapsulation Mechanism，ML-KEM），結合傳統Diffie- Hellman金鑰交換與後量子演算法， 降低未來量子電腦破解現行公開金鑰密碼學的風險。 Cloudflare表示，這項功能已完成與兩種網路安全設備平臺的互通性測試， 可支援Cisco 8000系列Secure Routers 26.1.1版之後版本 ，以及Fortinet FortiOS 7.6.6及後續版本， 企業可透過符合版本條件的既有分支據點設備， 建立後量子Cloudflare IPsec通道。

Cloudflare強調，這類部署主要是為了防範「先蒐集、 日後解密」（harvest-now-decrypt- later）攻擊，也就是攻擊者現在先攔截並保存加密流量， 等到未來量子電腦具備破解能力後再解密。 這個時間點通常被稱為Q-Day。

由於量子運算進展可能使Q-Day比原先預期更早到來， Cloudflare認為，後量子加密不只應用於TLS流量， 也需要延伸到企業WAN等網路基礎架構。

'

2026年第一季全球網際網路中斷事件偏多，政府斷網、停電與軍事衝突成主因

來源：https://www.ithome.com.tw/news/175688

網路與資安服務業者Cloudflare發布2026年第一季全 球網際網路中斷事件觀察， 根據旗下網路流量觀測服務Cloudflare Radar資料，回顧全球多起已確認的連線異常。

相較於2025年第一季未觀測到政府下令斷網， 今年第一季情況明顯不同。Cloudflare指出，烏干達、 伊朗與剛果共和國都在選舉或衝突背景下發生大規模斷網， 古巴則在3月發生3次國家電力系統崩潰。

烏干達斷網發生在1月總統大選前。 烏干達通訊委員會要求行動網路業者暫停提供公共網際網路服務， 使烏干達網際網路交換中心（Uganda Internet Exchange Point，UIXP）的國內流量， 從約72Gbps降至1Gbps。 伊朗則在1月與2月出現兩波全國性斷網， 第二波截至4月下旬仍大致持續。 剛果共和國也在3月總統大選期間，出現約60小時、近乎全面中斷的網路連線異常。

停電也是本季造成網路中斷的重要原因。 古巴在3月發生3次國家電力系統崩潰， 每次都造成大範圍網路流量下滑；巴拉圭、多明尼加共和國、 美屬維京群島，以及摩爾多瓦與烏克蘭部分地區， 也因電網或供電問題影響網際網路連線。

軍事衝突則進一步波及雲端基礎設施。Cloudflare指出， 3月初，AWS位於阿拉伯聯合大公國與巴林的資料中心， 因無人機攻擊受損，導致AWS中東區域連線失敗率升高。Amaz on當時也提醒客戶，受影響區域營運可能持續不穩， 建議備份資料，或將工作負載遷移至其他AWS區域。

其他中斷原因還包括惡劣天候、海底纜線受損與技術問題。 葡萄牙受風暴影響，出現廣泛停電與基礎設施損害； 剛果共和國則因西非海底電纜系統（West Africa Cable System，WACS）受損，網路流量一度較預期水準低82% 。技術問題方面，美國電信業者Verizon旗下Verizon Wireless因軟體問題，影響用戶語音與資料服務， Verizon流量也出現小幅下降。

整體來看， Cloudflare觀察到2026年第一季全球網際網路中斷事 件數量偏高，影響因素涵蓋政府斷網、停電、軍事衝突、惡劣天候、 海底纜線受損與技術故障。 而AWS位於中東地區的資料中心遭無人機攻擊， 則顯示軍事衝突的影響已波及大型雲端基礎設施， 並連帶影響託管於當地的網站與應用程式服務。

'

Hugging Face出現冒充OpenAI的惡意儲存庫，鎖定Windows用戶散布竊資軟體

來源：https://www.ithome.com.tw/news/175689

素有AI界GitHub之稱的Hugging Face提供大量的模型與工具，已成為許多人研究與開發AI應用的重要資源，有駭客因為該平臺極為熱門，而對其發動惡意軟體攻擊。

AI資安公司HiddenLayer指出，他們近日在Hugging Face儲存庫Open-OSS/privacy-filter找到惡意程式碼，該儲存庫複製了OpenAI近日開源的去識別化資料模型Privacy Filter，內容幾乎與正牌的Privacy Filter一模一樣，然而，若依照其指示操作，使用者的電腦就有可能被植入惡意程式。值得留意的是，該儲存庫在Hugging Face下架前，已被下載超過20萬次，甚至登上熱門排行榜，因此影響範圍恐怕會非常廣泛。

對此，HiddenLayer認為，若是使用者曾依照Open-OSS/privacy-filter安裝指引複製了儲存庫，並在Windows電腦執行start.bat、python loader.py等執行檔，應將視為系統遭入侵並採取行動，最好優先考慮重建開發環境，而非直接清理惡意程式。由於這次的惡意程式是竊資軟體，在完全清除前切勿登入電腦。使用者應將主機隔離，然後將所有存放於瀏覽器、密碼管理工具，以及受害電腦的憑證進行輪換。若是使用者並未存放帳密資料，還是要將瀏覽器的連線階段（Session）視為遭到入侵，因為攻擊者有機會洩露Cookie並繞過多因素驗證（MFA）。該公司也呼籲受害者最好將加密貨幣錢包的資產，移轉到新的錢包因應。

'

檔案下載工具JDownloader網站遭駭，駭客竄改安裝檔下載連結

來源：https://www.ithome.com.tw/news/175687

根據資安新聞網站Bleeping Computer報導，提供檔案下載工具軟體JDownloader的官方網站遭駭，攻擊者竄改安裝程式的下載連結，導致Windows電腦可能會被植入Python打造的遠端存取木馬。

最早發現此事的是ID為PrinceOfNightSky的使用者，他在社群網站Reddit警告，剛從JDownloader網站下載的安裝程式，被Windows內建端點防護軟體Microsoft Defender標示為有問題，其中不尋常的特徵是，他試著下載不同版本的Windows安裝檔，但有的開發者標示為Zipline LLC，有的是The Water Team，但正牌的安裝檔應該是由AppWork開發。因此，他呼籲JDownloader用戶特別留意，並聯繫開發商AppWork進行確認。該公司在該篇貼文底下提出回覆，當中證實網站遭駭，並表示進一步調查後發現，不僅Windows版安裝程式的連結被置換，也有部分Linux版安裝程式連結被竄改。

AppWork後來在JDownloader網站發布公告，表明這起事故最早可追溯到世界協調時間（UTC）5月5日半夜，約於23時55分攻擊者首度嘗試竄改檔案下載連結，後續在6日凌晨又有其他連結被竄改。假若使用者在5月6日至7日從Download Alternative Installer下載Windows版安裝檔，或是使用Linux版Shell安裝程式，就有可能從外部網站取得惡意檔案。該公司強調，存放在伺服器上的安裝檔並未遭到更動，直接從JDownloader內建更新機制升級的用戶不受影響。關於事故發生的原因，AppWork指出，是網站採用的內容管理系統（CMS）遭到更動，但攻擊者並未滲透底層的伺服器架構，亦無法存取主機的檔案系統，或是取得作業系統層級的控制權。

該公司於5月7日得知此事，並於當天傍晚17時24分關閉伺服器因應，經調查及修復，網站已重新上線。

'

非關聯式資料庫Redis揭露5個漏洞，未修補可能導致遠端執行程式碼攻擊

來源：https://www.ithome.com.tw/news/175686

開源記憶體型NoSQL資料庫系統Redis的資安團隊，近日發布公告，揭露5個漏洞，包括可能導致遠端執行任意程式碼（RCE）攻擊的高風險漏洞，建議用戶儘速更新至已修補版本。

這次Redis公告的漏洞，被判定為高風險等級的就多達4個，CVSS嚴重性評分均為7.7分，同樣都可能導致攻擊者遠端執行任意程式碼，其中3個漏洞都涉及RESTORE指令的無效記憶體存取（Invalid Memory Access）問題。

第1個是CVE-2026-23479，為Redis用戶端阻塞（Block）處理流程的記憶體釋放後再存取使用（Use After Free）問題。第2個是CVE-2026-25243，為RESTORE指令未能正確驗證序列化值（serialized value）導致無效記憶體存取。第3個是CVE-2026-25588，當RESTORE指令與RedisTimeSeries模組一起使用時，可能觸發無效記憶體存取。第4個是CVE-2026-25589，為RESTORE指令搭配RedisBloom模組時的無效記憶體存取問題。

Redis的3種部署版本——Redis OSS/CE、Redis Software與Redis Cloud都會受前述漏洞影響，就目前的雲端版Redis Cloud而言，已經由服務平臺升級到已修補版本；開源的Redis OSS/CE用戶，應升級到已修補版本，像是6.2.22、7.2.14、7.4.9、8.2.6、8.4.3與8.6.3等；至於商用版Redis Software企業用戶，則應升級到8.0.10-64、7.22.2-79、7.8.6-253、7.4.6-279與7.2.4-153等版本。

'

Ubuntu與Fedora都將支援本地生成式AI，開發者反彈

來源：https://www.ithome.com.tw/news/175685

紅帽（Red Hat）工程師Gordon Messmer在3月31日於Fedora論壇提出了「Fedora AI 開發者桌面」（Fedora AI Developer Desktop Objective）計畫，Ubuntu則由Canonical工程副總裁Jon Seager在4月27日正式公開AI整合路線圖，雙方都打算於作業系統中整合本地端生成式AI功能，然而，社群內部卻因擔心其與開源精神相悖而出現反彈，Fedora甚至已有貢獻者為此離去。

Fedora與Ubuntu同為最主流的Linux桌面發行版，皆以開源精神為核心；其中，Fedora由紅帽（Red Hat）贊助，Ubuntu由Canonical主導。這次兩者同步擁抱生成式AI，都強調隱私優先的本地端推論，拒絕預設連線雲端服務，顯示主流Linux陣營對AI整合已形成某種共識。

這兩大Linux發行版擁抱AI的理由一致，皆認為生成式AI工具在開發者生態系中的滲透已難以逆轉。在去年接替Matthew Miller成為Fedora專案負責人的Jef Spaleta預估，到了2028年，Linux核心的多數Commit可能都會帶有AI輔助標記，與其置身事外讓商業大模型主導整個開發流程，不如主動介入，推出符合開源精神的本地端版本。

而Canonical亦明確表示偏好開放權重模型與開源工具鏈，並以本地推論為預設方向，試圖在擁抱新技術的同時，守住自由軟體社群長期建立的價值底線。

不過，反對者認為，大型語言模型（LLM）的訓練資料來源不透明，大量使用未經授權的開源程式碼及網路內容，在全球還有多個著作權訴訟；Fedora貢獻者Fabio Valentini指出，LLM現有形式的本質就是不道德的；另一位貢獻者Fernando Mancera認為，將AI列為Fedora的正式目標，等於向外界傳遞出Fedora願意背書當前AI技術現狀的訊號。

曾擔任Fedora委員會成員、導師計畫共同負責人的Mancera，還因此次於上週宣布退出Fedora專案的所有活動。相較之下，Ubuntu內部雖然同樣引發部分質疑，但反應相對溫和。

'

紅帽新版RHEL強化後量子安全準備，導入抗量子簽章與AI輔助升級

來源：https://www.ithome.com.tw/news/175684

Red Hat（紅帽）於5月6日宣布，Red Hat Enterprise Linux（RHEL）10.2與9.8即將正式推出。 新版作業系統將後量子密碼學（Post-Quantum Cryptography，PQC）納入系統基礎， 並搭配機密運算與AI輔助自動化處理與系統升級， 協助企業在混合雲環境兼顧安全性與維運一致性。

在後量子準備（Post-Quantum Readiness）能力方面，紅帽指出，RHEL 10.2與9.8整合美國國家標準暨技術研究院（NIST） 標準，讓企業系統能及早因應量子運算可能帶來的新興威脅。 除了RHEL本身，可搭配使用的憑證管理產品Red Hat Certificate System 11.0也導入抗量子簽章（quantum-resistant signatures）。

新版RHEL同步強化機密運算能力， 為AI工作負載提供可信任執行環境， 協助保護敏感資料在記憶體與CPU處理時的安全。 紅帽也透過映像模式（image mode）提供密封映像（sealed images）技術預覽功能，讓客戶能在建置階段簽署容器映像檔， 藉此確保系統啟動的都是經過驗證、且由客戶指定的可信任映像檔。

在系統維運方面，RHEL 10.2與9.8加入AI輔助升級機制，透過Red Hat Ansible Certified Content與新的RHEL升級系統角色（system role），讓就地升級流程自動化， 降低停機時間與人為錯誤風險。image mode更新機制則進一步強化， 管理員可先下載平臺更新而不立即套用，再依維運時程決定何時及如何套用修補。

'

Canvas再被駭客入侵斷線，大學被迫延遲期末考

來源：https://www.ithome.com.tw/news/175683

Canvas供應商Instructure四月遭勒索軟體ShinyHunters外洩資料，上週再度入侵網站，導致大學用戶運作大亂，甚至延遲期末考。

Instructure上週公告遭ShinyHunters外洩資料後，很快就回復營運，但上週四再度遭ShinyHunters入侵。這群駭客將Canvas入口網站置換成勒索訊息。聲稱未接獲Instructure聯繫，對方反而實施一定的安全措施。由於已過了公開Canvas資料公布談判期限，駭客於是向Canvas學校用戶喊話，呼籲他們如果不希望資料公開，就個別和駭客直接以TOX通訊程式聯繫、談判「和解」，最後期限為5月12日。駭客還公布了受影響的學校清單。不過之後半小時該網站入口即告斷線。

此時正是大學院校舉行期末考期間，斷線也對使用Canvas平臺的大學院校行程大亂。媒體報導，伊利諾大學俄巴那香檳分校宣布5月8、9、10日的考試、報告、計畫等全數延後。貝勒大學（Baylor University）上週五（5/8）的期末考也延後6天。麻州大學達特茅斯分校（The University of Massachusetts Dartmouth）被迫延後期末考。亞利桑納大學取消了週五、週六Canvas上的所有考試，另行公布考試日期。

加州大學系統則公告，為以防萬一，將全面清查Canvas系統，在完成之前暫時封鎖所有分校的Canvas存取。

ShinyHunters上週宣稱，它利用Canvas資料匯出機制，包括DAP查詢、報表與使用者API等方式，取得Instructure約2.75億筆資料，包括姓名、電子郵件、學生ID等個資，以及師生間、學生間不公開對話訊息數十億筆。這些資料總量達3.65TB，涉及將近9000個學校的師生、教職員。Canvas提供的學習管理系統，在北美教育科技市場市占率達41%。

'

微軟Copilot Cowork新增手機版、加入技能、可整合企業流程

來源：https://www.ithome.com.tw/news/175682

微軟上週宣布為其AI工作助理Copilot Cowork推出手機版本並且強化功能，包括技能（skill）及和企業檔案、資料整合的能力。

Microsoft 365 Copilot Cowork是微軟於今年三月公布的主動式AI智慧代理人，需透過Frontier預覽計畫申請使用。它是為長期、多步驟的複雜工作流程自動化執行而設計，能跨應用程式（Outlook、Teams、SharePoint）自主執行任務、追蹤進度、並在背景完成例如整理會議、撰寫報告等工作。Cowork建立在名為Work IQ的智慧層上，它能理解企業資料、工具及組織環境，這一基礎使其得以根據企業營運來規劃、執行任務，而不單單是上網搜尋資料。

Cowork的代理人在雲端執行，在最新更新中，微軟為Copilot Cowork推出iOS及Android版App，允許用戶透過手機操作，並由其背景執行完成後，經由App接收結果。其次，微軟為Copilot Cowork加入新技能。現在Microsoft 365內建技能，能為用戶生成文件、協調會議和執行研究。用戶也能自建技能來自動化例行作業或標準化流程。

現在Cowork也能以外掛程式連結企業文件、資料源或業務應用系統。首先，微軟推出原生整合工具，包括以Fabric IQ整合Power BI和Cowork，將資料匯入Cowork工作流程，Cowork也擴大和Dynamics 365的ERP、業務及客服應用的整合，支援業務pipeline檢視、客服支援案例解決及訂單核准。

再幾個星期，微軟還會將Cowork Connector連結對象推向其他第三方應用，如倫敦證交所集團（London Stock Exchange Group,LSEG）、線上視覺協作平臺Miro、AI工作流程平臺Monday.com及標普全球能源（S&P Global Energy）等。Copilot研究代理人Researcher和Microsoft 365 Copilot Chat也在於上週推出第一波合作夥伴的聯邦Copilot連接器，是來自HubSpot、LSEG、投資服務穆迪（Moody's）及Notion。此外，企業也能自行建立Cowork和自家應用及系統的整合。

'

勒索軟體RansomHouse聲稱竊得資安公司Trellix的原始碼

來源：https://www.ithome.com.tw/news/175680

一週前Trellix在網站發布公告，透露部分原始碼的儲存庫遭未經授權存取，近日有駭客組織聲稱是其所為。

根據資安新聞網站Bleeping Computer的報導，勒索軟體RansomHouse近日將Trellix列於資料外洩網站，並發布螢幕截圖，藉此證明他們已成功存取該公司的裝置管理系統，該團體聲稱於4月17日成功入侵Trellix。不過，Bleeping Computer無法確認駭客說法的真實性。

針對上述情形，Trellix向該新聞網站表示，他們已掌握駭客的說法並著手調查。

'

美國警告LiteLLM重大SQL注入漏洞已被用於實際攻擊

來源：https://www.ithome.com.tw/news/175679

針對4月下旬揭露並出現攻擊行動的LiteLLM重大漏洞CVE-2026-42208，美國網路安全暨基礎設施安全局（CISA）近日列入已遭利用的漏洞名冊（KEV），聯邦機構必須在3天內採取行動處理

'

CISA要求聯邦機構3天內修補Ivanti行動裝置管理平臺零時差漏洞

來源：https://www.ithome.com.tw/news/175678

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'

惡意NuGet套件冒充中國.NET程式庫，企圖對開發人員的瀏覽器、加密貨幣錢包發動攻擊

來源：https://www.ithome.com.tw/news/175666

NPM、PyPI儲存庫接連傳出供應鏈攻擊事件，不過也有針對其他開發生態圈的攻擊行動，且有不少開發人員上當。

例如，最近資安公司Socket發現惡意NuGet套件的攻擊活動，名為bmrxntfj的開發者上架5個惡意套件，這些套件冒充中國廣泛使用的.NET程式庫，涵蓋使用者介面和基礎設施相關用途。這些惡意套件內含經.NET Reactor保護的竊資軟體，能針對12種瀏覽器、8種加密貨幣錢包的應用程式，以及5種加密貨幣錢包的瀏覽器延伸套件功能，從中竊取機密，然後傳送到特定的C2網域。值得留意的是，這些套件總共被下載超過6.5萬次，影響範圍相當廣泛。

在這波攻擊當中，惡意開發者僅維護5個NuGet套件，這些套件總共前後推出多達224個版本，但同一時間每個套件只會顯示1個版本，其餘的版本皆被隱藏，無法被其他使用者搜尋。Socket指出，駭客這麼做的目的，是為了營造出低流量、看起來合法的假象，實際上，他們藉由發布不同版本逐漸累積下載量，但在此同時使得防守方掌握的檔案雜湊值等入侵指標（IoC）失效。

'

惡意程式ZiChatBot透過PyPI套件散布，針對Windows與Linux用戶而來

來源：https://www.ithome.com.tw/news/175669

資安公司卡巴斯基近日揭露駭客組織OceanLotus（APT32）於PyPI儲存庫的攻擊活動，攻擊者自2025年7月上傳一系列的惡意套件，而這些套件確實具備駭客宣稱的功能，不過實際上卻會根據受害電腦的作業系統，執行Windows版或Linux版的惡意程式載入工具（Dropper），最終植入惡意軟體ZiChatBot，該公司向PyPI維護團隊通報後，上述套件已被下架。

此惡意軟體的特別之處，在於並未採用一般的C2機制，而是濫用開源聊天及協作軟體Zulip的REST API建立通訊。ZiChatBot可接收駭客送出的Shellcode，執行完成後，該惡意軟體會回傳愛心表情符號（Emoji）表示成功。

'

Zara母公司傳被ShinyHunters竊取資料，影響近20萬人

來源：https://www.ithome.com.tw/news/175681

西班牙快時尚品牌Zara母公司Inditex疑似遭勒索軟體組織ShinyHunters宣稱入侵雲端分析系統，被竊取197,000筆客戶資料。

四月中勒索軟體組織ShinyHunters宣稱，他們利用Anodot行銷分析平臺的驗證憑證，從Inditex的BigQuery執行個體竊得140 GB資料。由於該公司未能支付贖金，駭客威脅準備將竊得的資料公開。

當時這家西班牙集團承認偵測到異常活動，該公司調查，事件起因是出於之前的技術供應商的資安事件，但他們宣稱客戶的密碼、信用卡或其他支付資料並未受影響。

不過Have I Been Pwned週五將Inditex列入外洩清單。外洩資訊達197,000筆資料，包括197,000筆不重複電子郵件信箱及產品SKU、客戶訂單編號，販告地區、以及9,500萬筆支援工單資訊。

Inditex之外，這群駭客近二週先後公布的受害者如Rockstar Games及Vimeo，都是因Anodot憑證外流導致資料外洩。

此外，ShinyHunters宣稱竊得Nvidia雲端遊戲平臺GeForce NOW數百萬筆用戶資料，Nvidia於東歐亞美尼亞合作的託管雲端平臺GFN.AM已正式發文證實。

'