AI時代資安新風險，東元電機：未來駭客攻擊的不只是系統，而是企業決策

來源：https://www.ithome.com.tw/news/175703

生成式AI快速進入企業營運流程之際，企業面臨的資安風險也正從傳統IT安全問題，逐步轉變成更深層的治理與決策風險。東元電機數位發展處處長胡修武近日在一場演講中指出，AI並不只是新的工具，而是一種全新的資訊架構。當AI逐漸成為企業內部的「數位員工」，未來駭客攻擊的目標，也將不再只是系統本身，而是企業的決策能力。

資安是長期能力的積累

胡修武認為企業不應把資安視為一次性的導入專案，而是一種需要長期累積的企業能力。許多企業談資安時，多聚焦於導入EDR、SIEM、SOAR等工具，或推動ISO制度與稽核流程，但是真正關鍵的是，企業是否透過這些過程，逐步建立可持續運作的能力體系。他認為，專案有開始與結束，但能力沒有終點，企業真正該思考的，不是「專案有沒有完成」，而是「這個專案替企業留下了哪些能力」。

他以知名武俠小說中的「掃地僧」比喻具備成熟能力的資安團隊，真正強韌的資安組織，平時不一定高調處理大量事件，而是在背後持續累積的基礎內功，包括資產盤點、漏洞管理、弱點修補、告警判讀、備份與災難復原等能力。當企業真正發生資安事件時，可能才發現連完整的資訊資產清冊都沒有，導致漏洞修補、網路隔離與事件處理都無法有效進行。因此，資安韌性並非靠單一工具或短期專案建立，而是企業長時間、一層一層堆疊出的能力積累。

AI風險：影響企業決策

至於AI帶來的資安風險，胡修武指出，過去企業談資安，主要聚焦於系統是否遭入侵、資料是否外洩，以及網路是否受到攻擊，但AI時代最大的不同，在於AI已開始直接參與企業的分析與決策流程。未來企業內部大量操作，可能不再由人員直接操作ERP、MES等系統，而是由AI Agent代為執行，人類透過自然語言與AI互動，由AI協助解讀報表、提供建議，甚至執行部分決策。

在這種架構下，駭客攻擊的方向也將改變。胡修武認為，未來攻擊者不一定需要癱瘓系統，而可能透過污染資料、操弄Prompt或誤導模型，使AI產生錯誤分析，進一步影響企業高層決策。他強調，未來AI時代真正危險的地方是，「攻擊的已經不是系統，而是決策本身」。

他也指出，AI的導入，正讓企業的攻擊面快速擴大。過去企業資安防護主要圍繞在防火牆、端點保護與網路邊界，但現在AI大量依賴外部資料、API串接、Prompt輸入與模型訓練資料，這些都可能成為新的攻擊入口。

特別是當AI模型長時間運作後，還可能出現模型漂移（Model Drift）問題，讓模型判斷逐漸偏離原本設計目標。如果訓練資料本身遭污染，AI產出的結果也可能受到影響。

胡修武指出，AI時代下，企業能力被進一步放大的核心之一是資料治理（Data Governance）。過去企業資料多半分散在ERP、MES、CRM等不同系統中，即使資料品質不一致，影響通常仍侷限於單一部門。但當企業開始推動AI分析、BI與自動化決策後，資料會被大量集中、串聯與重複使用，原本隱藏的資料問題，也會被同步放大。因此，東元電機內部推動數據中臺，將集團內部資料進行集中與標準化，希望能支援後續AI分析與模擬應用。

不過，他也強調，資料集中同時代表風險集中。當大量資料進入同一平臺後，若權限管理、資料分類與資料流向控制沒有做好，集中化反而會讓風險被放大。「模型是引擎，資料是燃料，如果燃料是髒的，引擎跑出來一定有問題」，胡修武說。

為此，未來企業治理的重點，將不再只是系統整合，而是資料流（Data Flow）的管理與控制。

他進一步提到，生成式AI也正在大幅改變社交工程攻擊型態。過去詐騙或釣魚攻擊多半仰賴人工操作，但現在AI已能自動生成釣魚郵件、模擬主管語音與影像，甚至製作深偽（Deepfake）內容。企業員工未來可能接到「看起來像真的」主管視訊會議，或收到仿真的AI語音指示，使辨識真假變得更加困難。

除了企業資安外，他認為AI風險也正擴大到更廣泛的安全領域，包括認知作戰、惡意資訊操作，甚至生化武器研究等。AI已不只是IT議題，而是跨入社會安全與國安層級的新風險來源。

AI加快攻防速度

另一方面，AI也正在讓資安攻防速度出現巨大變化。胡修武指出，過去企業面對的是駭客個人或團體，但未來可能面對的是AI自動化攻擊鏈。近期已有AI模型能快速挖掘多年未被發現的漏洞，未來攻擊流程甚至可能從漏洞探索、滲透、攻擊到擴散，全程自動化完成。

這也意味著，企業未來不能只依靠人工進行防禦，而必須開始導入AI協助資安，包括利用AI進行威脅分析、異常偵測與自動化事件回應。未來的資安攻防，很可能演變成「AI對抗AI」。

當AI成為企業的「數位員工」，管理重點在身分識別、權限及風險管理

胡修武認為，AI最大的挑戰還不只是技術，而是治理模式的全面改變。因為AI不像傳統IT系統只是照流程執行，它具有一定程度的自主性，因此企業必須重新思考，哪些決策可以交給AI處理、哪些仍需人工覆核，以及AI能接觸哪些資料與系統。

當AI逐漸變成企業中的「數位員工」，而IT部門也可能從過去管理系統，轉變成管理數位員工的單位。企業未來可能需要替AI建立身分識別、權限管理與操作紀錄，並針對不同AI應用建立高、中、低風險分級制度。

他也強調，AI與資安治理不可能只靠IT部門完成，因為真正瞭解資料價值與業務風險的是第一線的業務單位，因此AI治理必須讓高階主管、業務部門、法務、稽核與資安團隊共同參與，才能真正建立有效的管理機制。

他以東元電機自身為例，近幾年東元電機持續透過培訓、競賽與跨部門推動等方式，讓AI與資安不只是IT議題，而是逐步成為企業文化的一部分。對企業而言，AI帶來的不只是效率革命，也同時帶來治理模式與風險管理的新挑戰。

'

OpenAI Codex現可透過Chrome擴充功能背景處理跨分頁任務

來源：https://www.ithome.com.tw/news/175700

OpenAI Codex現在可透過Chrome擴充功能，在macOS與Windows的Chrome中處理部分原本需要於瀏覽器內完成的工作。該更新讓Codex除了協助程式開發工作，也能處理網站與Web應用程式中的部分瀏覽器工作，並支援跨分頁背景執行任務，不會接管使用者目前正在操作的瀏覽器。

OpenAI說明，新版Chrome擴充功能可用於處理重複性瀏覽器工作，例如導覽結構化頁面、操作較複雜的資料輸入流程，或協助開發者檢查Web應用程式行為。Codex在執行這類工作時可依任務需要撰寫並執行程式碼，藉此完成頁面導覽、資料填寫與流程檢查等操作，而不是只仰賴逐步點擊。

支援瀏覽器跨分頁背景任務擴大了Codex在多工具工作流程中的角色。OpenAI表示，Codex可依任務需求在不同工具間切換，若已有專用整合可處理，就使用外掛，若需要使用者已登入的瀏覽器狀態，則使用Chrome，要是本機開發伺服器、以檔案為基礎的預覽，或不需登入的公開頁面，便會優先使用Codex內建瀏覽器。

OpenAI列出的應用情境包括除錯瀏覽器流程、檢查儀表板、進行資料查找，以及更新CRM系統等。這些情境多半涉及既有網站、內部系統或多步驟表單操作，也是傳統API整合或單一外掛不一定能完整涵蓋的工作範圍。不過，實際可處理程度會取決於網站權限、頁面結構與使用者授權範圍。

要使用該新功能，使用者需在Codex應用程式中加入Chrome外掛，並完成Chrome擴充功能設定。Codex預設會在與新網站互動前詢問使用者，使用者也可在設定中管理網域允許清單與封鎖清單。由於Chrome安裝時可能要求讀取與變更網站資料、瀏覽紀錄、書籤、下載項目與分頁群組等權限，使用者需注意權限控管。

'

FCC延長外國製路由器與無人機更新豁免，允許既有設備更新至2029年

來源：https://www.ithome.com.tw/news/175699

美國聯邦通訊委員會（Federal Communications Commission，FCC）旗下的工程與技術辦公室（Office of Engineering and Technology，OET）上週五（5/8）宣布，把外國製無人機（Uncrewed Aircraft Systems，UAS）、無人機關鍵零組件及路由器的軟體與韌體更新豁免期限，延後到至少2029年1月1日。

FCC是在2025年12月，將外國製無人機與無人機關鍵零組件納入受管制設備清單（Covered List），理由是這類設備可能被用於蒐集敏感資料、遠端未授權存取，或透過軟體更新被任意停用，構成美國國安與人身安全風險。

此舉禁止新的外國製無人機與關鍵零組件取得FCC設備授權，外界一般認為將影響DJI、Autel，以及其它外國製無人機與關鍵零組件供應商；但已在禁令前取得授權、已在市場上的既有設備仍可繼續使用。OET後來另行發布豁免，允許這些既有設備接收軟體與韌體更新至2027年1月1日。

至於外國製路由器則是在2026年3月被列入受管制設備清單，原因是它們長期存在資安漏洞，且分布廣泛，容易被駭客利用作為入侵跳板，用於網路監控、資料外洩或建立殭屍網路進行攻擊。該禁令同樣只限制新裝置，OET當時也另行豁免，允許既有已授權路由器執行軟體與韌體更新至2027年3月1日。

這次OET將外國製無人機、無人機關鍵零組件及路由器的軟體與韌體更新豁免期限，統一放寬至2029年1月1日。OET指出，若禁止既有設備接收軟體與韌體更新，反而可能讓已在美國市場流通的設備無法修補漏洞，增加消費者與網路安全風險。

OET表示，這些更新包括修補漏洞、維持設備功能，以及確保與不同作業系統相容等。此外，這次豁免也從原本的Class I許可變更，擴大到部分涉及軟體與韌體更新的Class II許可變更；不過OET強調，豁免只適用於已獲授權的既有設備，並未解除外國製無人機與路由器取得新設備授權的限制。

'

【資安日報】5月11日，逾半數密碼的MD5雜湊值一小時就能破解

來源：https://www.ithome.com.tw/news/175698

約六成的密碼MD5雜湊值可在一小時內破解

近日卡巴斯基分析2023年至2026年流入暗網的2.31億個密碼，結果發現，駭客想要破解密碼，其中六成只需1小時與幾美元的費用，值得注意的是，有近半數（48%）只要1分鐘就能破解。該公司說明，一般應用系統不會以明文存放密碼，而是經過特定演算法處理，並以雜湊值存放，一旦駭客取得這些雜湊值，而且能解密，就能還原成使用者輸入的密碼。而該公司測試時，使用搭載RTX 5090顯卡的電腦，嘗試還原MD5雜湊值。卡巴斯基強調，實際上駭客不需自行擁有一臺上述顯卡的高階工作站電腦，而是直接以數美元的代價租用雲端的GPU運算資源，就能達到目的。

Linux高風險漏洞Dirty Frag影響2017年至今的系統核心，以及6種發行版

4月底揭露的Linux系統核心的本機提權漏洞Copy Fail（CVE-2026-31431）震撼全球之餘，沒想到5月8日竟又爆出另一批同樣存在Linux系統核心的本機提權漏洞Dirty Frag，微軟、Wiz公布進一步的細節。微軟透露此漏洞涉及esp4、esp6與rxrpc核心模組弱點CVE-2026-43284、CVE-2026-43500，恐影響Ubuntu、RHEL、CentOS Stream、AlmaLinux、Fedora、openSUSE等Linux發行版，以及容器平臺OpenShift。Wiz指出，以Linux核心為例，就ESP子系統而言，可涵蓋2017年至今的所有版本，就RxRPC子系統而言，可涵蓋2023年至今的所有版本。

Firefox大改版修復的漏洞其實不只271個！Mozilla基金會揭露近期結合AI處理的Firefox漏洞多達423個

瀏覽器Firefox在4月下旬發布150版，Mozilla基金會表示，由於與AI模型大廠Anthropic合作，因此有機會採用早期版本的先進AI模型Claude Mythos Preview，找出271個漏洞並完成修補。事實上，4月推出的Firefox 150總共修補的漏洞數量不只於此，Mozilla基金會在5月7日表示，實際上內部回報的漏洞有316個，而且，它們是由3個彙整多個漏洞而成的CVE組成，分別是匯集154個漏洞的CVE-2026-6784、匯集55個漏洞的CVE-2026-6785，以及匯集107個漏洞的CVE-2026-6786。Mozilla在4月份發布的Firefox 149.0.2、150、150.0.1當中，總共修補了423個漏洞。

cPanel新揭露與修補3個漏洞

許多網站主機代管業者採用的Linux系統管理軟體cPanel與Web Host Manager（WHM）在4月底揭露與修補重大漏洞CVE-2026-41940，後續引發一連串資安風波，5月8日再度發布漏洞公告，揭露與修補3個新漏洞：CVE-2026-29201、CVE-2026-29202、CVE-2026-29203。當中最需要注意的漏洞是CVE-2026-29202與CVE-2026-29203，CVSSv3嚴重度皆為8.8分，都屬於高風險漏洞；CVE-2026-29201的CVSSv3嚴重度評為4.3分，屬於中度風險漏洞。

Node.js沙箱函式庫vm2繼WASM沙箱逃逸後，再修NodeVM巢狀執行設定漏洞

Node.js沙箱函式庫vm2近期連續修補沙箱逃逸漏洞，繼3.10.5版處理CVE-2026-26956後，又在3.11.1版修補NodeVM巢狀執行設定問題CVE-2026-44007。該漏洞可能讓沙箱內程式碼繞過原本禁止載入模組的限制，進一步建立新的執行環境，並嘗試在主機端執行命令。CVE-2026-44007其漏洞情境是當開發者在NodeVM開啟nesting:true，卻同時以為已透過require:false關閉模組載入功能時，沙箱內程式碼仍可能載入vm2，再建立另一個內層NodeVM，並用攻擊者指定的設定執行主機命令。

Hugging Face出現冒充OpenAI的惡意儲存庫，鎖定Windows用戶散布竊資軟體

AI資安公司HiddenLayer指出，他們近日在Hugging Face儲存庫Open-OSS/privacy-filter找到惡意程式碼，該儲存庫複製了OpenAI近日開源的去識別化資料模型Privacy Filter，內容幾乎與正牌的Privacy Filter一模一樣，然而，若依照其指示操作，Windows使用者的電腦就有可能被植入惡意程式。值得留意的是，該儲存庫在Hugging Face下架前，已被下載超過20萬次，甚至登上熱門排行榜，因此影響範圍恐怕會非常廣泛。

檔案下載工具JDownloader網站遭駭，駭客竄改安裝檔下載連結

根據資安新聞網站Bleeping Computer報導，提供檔案下載工具軟體JDownloader的官方網站遭駭，攻擊者竄改安裝程式的下載連結，導致Windows電腦可能會被植入Python打造的遠端存取木馬。最早發現此事的是ID為PrinceOfNightSky的使用者，他在社群網站Reddit警告，剛從JDownloader網站下載的安裝程式，被Windows內建端點防護軟體Microsoft Defender標示為有問題，因此，他呼籲JDownloader用戶特別留意，並聯繫開發商AppWork進行確認。該公司在該篇貼文底下提出回覆，當中證實網站遭駭。

勒索軟體RansomHouse聲稱竊得資安公司Trellix的原始碼

一週前Trellix在網站發布公告，透露部分原始碼的儲存庫遭未經授權存取，近日有駭客組織聲稱是其所為。根據資安新聞網站Bleeping Computer的報導，勒索軟體RansomHouse近日將Trellix列於資料外洩網站，並發布螢幕截圖，藉此證明他們已成功存取該公司的裝置管理系統，該團體聲稱於4月17日成功入侵Trellix。不過，Bleeping Computer無法確認駭客說法的真實性。針對上述情形，Trellix向該新聞網站表示，他們已掌握駭客的說法並著手調查。

Zara母公司傳被ShinyHunters竊取資料，影響近20萬人

西班牙快時尚品牌Zara母公司Inditex疑似遭勒索軟體組織ShinyHunters宣稱入侵雲端分析系統，被竊取197,000筆客戶資料。4月中旬勒索軟體組織ShinyHunters宣稱，他們利用Anodot行銷分析平臺的憑證，從Inditex的BigQuery執行個體竊得140 GB資料。由於該公司未及時支付贖金，駭客威脅準備將竊得的資料公開。5月8日密碼外洩查詢網站Have I Been Pwned將Inditex列入資料外洩名冊，洩露的資料包括197,000筆電子郵件信箱、產品SKU、客戶訂單編號，客戶來源地區、以及9,500萬筆支援工單資訊。

Canvas再被駭客入侵斷線，大學被迫延遲期末考

Canvas供應商Instructure四月遭勒索軟體ShinyHunters外洩資料，上週網站再度遭駭，導致大學用戶運作大亂，甚至延遲期末考。群駭客將Canvas入口網站置換成勒索訊息。聲稱未接獲Instructure聯繫，對方反而實施一定的安全措施。由於已過了公開Canvas資料的談判期限，駭客於是向Canvas學校用戶喊話，呼籲他們如果不希望資料公開，就個別和駭客直接以TOX通訊程式聯繫、談判「和解」，最後期限為5月12日。由於此時正是大學院校舉行期末考期間，斷線也造成使用Canvas平臺的學校行程大亂。

WordPress轉址外掛功能發現潛藏多年後門程式，逾7萬網站恐暴露於惡意程式散播風險

網站代管業者Austin Ginder近日發布報告，指出廣泛使用的開源網站管理系統WordPress上，有不少用戶使用的外掛程式Quick Page/Post Redirect存在潛藏5年的後門，影響超過7萬個網站，可能導致內容注入與惡意程式碼散播等問題，WordPress.org已於4月14日將Quick Page/Post Redirect外掛程式下架，等待進一步審查，目前已無法下載，但已安裝該外掛的用戶仍面臨風險，建議用戶先行停用與移除，等待審查結果。

加拿大查獲簡訊廣播器犯罪活動，攻擊者假冒合法基地臺並利用2G連線弱點發送釣魚簡訊

日前多倫多警察局（Toronto Police Service）公布「燈塔專案」（Project Lighthouse）調查結果，指出3名男子涉嫌在多倫多市中心操作簡訊廣播器（SMS blaster），向大量行動裝置發送詐騙簡訊。這起調查始於2025年11月，當時有安全合作夥伴通報執法機關，指出多倫多市中心疑似出現這類設備。多倫多警方表示，數個月內已有幾萬臺裝置曾連上這臺簡訊廣播器，警方也辨識出超過1,300萬次網路中斷事件，使部分裝置無法正常連上合法行動基地臺。

惡意NuGet套件冒充中國.NET程式庫，企圖對開發人員的瀏覽器、加密貨幣錢包發動攻擊

最近資安公司Socket發現惡意NuGet套件的攻擊活動，名為bmrxntfj的開發者上架5個惡意套件，這些套件冒充中國廣泛使用的.NET程式庫，涵蓋使用者介面和基礎設施相關用途。這些惡意套件內含經.NET Reactor保護的竊資軟體，能針對12種瀏覽器、8種加密貨幣錢包的應用程式，以及5種加密貨幣錢包的瀏覽器延伸套件功能，從中竊取機密，然後傳送到特定的C2網域。值得留意的是，這些套件總共被下載超過6.5萬次，影響範圍相當廣泛。

惡意程式ZiChatBot透過PyPI套件散布，針對Windows與Linux用戶而來

資安公司卡巴斯基近日揭露駭客組織OceanLotus（APT32）於PyPI儲存庫的攻擊活動，攻擊者自2025年7月上傳一系列的惡意套件，而這些套件確實具備駭客宣稱的功能，不過實際上卻會根據受害電腦的作業系統，執行Windows版或Linux版的惡意程式載入工具（Dropper），最終植入惡意軟體ZiChatBot，該公司向PyPI維護團隊通報後，上述套件已被下架。此惡意軟體的特別之處，在於並未採用一般的C2機制，而是濫用開源聊天及協作軟體Zulip的REST API建立通訊。ZiChatBot可接收駭客送出的Shellcode，執行完成後，該惡意軟體會回傳愛心表情符號（Emoji）表示成功。

CISA要求聯邦機構3天內修補Ivanti行動裝置管理平臺零時差漏洞

上週Ivanti發布資安公告，修補端點管理平臺Endpoint Manager Mobile（EPMM）多項資安漏洞，其中CVE-2026-6973已被實際利用，現在美國政府也證實此事。美國網路安全暨基礎設施安全局（CISA）於5月7日宣布，將CVE-2026-6973加入已遭利用的漏洞名冊（KEV），要求聯邦機構必須在5月10日前完成採取行動因應，不過，CISA目前無法確定此漏洞是否被用於勒索軟體攻擊活動。

CISA在Palo Alto Networks防火牆重大漏洞揭露當下，即同步納入KEV清單，限期3天採取緩解措施

5月6日揭露的Palo Alto Networks防火牆重大漏洞CVE-2026-0300，當天美國網路安全與基礎設施安全局（CISA）隨即證實已出現被利用的活動，將其納入已知遭利用漏洞清單（KEV），要求各機構5月9日前採取緩解措施，顯示此漏洞具備高度風險與急迫性。CVE-2026-0300的CVSS v4.0嚴重性達到9.3分，問題源自Palo Alto Networks防火牆的User-ID身分驗證入口網站，攻擊者無須身分驗證，即可向入口網站服務發送特製封包觸發此漏洞。

AWS美東資料中心傳出供電與冷卻異常，EC2與EBS服務受影響

AWS透過其服務狀態儀表板警示，美國東部（北維吉尼亞）的US-EAST-1服務區域，因單一資料中心供電與冷卻系統異常，導致部分EC2與EBS服務出現「impairment（功能降級）」情況，進而影響到其他相關服務運作，AWS表示已著手修復問題，目前已有初步復原跡象，但尚未能確認完全復原的時程。AWS最初是在太平洋夏令時間（PDT）5月7日下午5點25分（臺灣時間5月8日上午8點25分）發出通知，表示US-EAST-1的use1-az4可用區出現執行個體功能降級（impairment）情況，稍後在5點53分說明更多細節。

為了推動AI領域的投資，資安公司Arctic Wolf傳出裁員250人

根據科技新聞網站The Register的報導，資安公司Arctic Wolf近期裁員250人，目的是強化威脅情報平臺與代理型資安營運中心（Agentic SOC），投入更多與AI相關的資金，涵蓋銷售、產品開發、行銷多個部門，其中部分員工在職超過4年。該公司發言人證實此事，表示該公司確實在進行組織再造，使公司架構及投資方向更符合長期經營策略，為了提升營運效率，Arctic Wolf將持續投資威脅情報平臺Superintelligence與Agentic SOC。

衛福部期中將著重AI與資安治理，醫院資安預算至少應編3%

隨著醫療機構持續成為勒索攻擊與個資外洩的高風險目標，醫院不只得補強技術防護，也得提前因應更嚴格的法規與治理要求。在5月7日的臺灣資安大會裡，中山醫學大學附設醫院醫療資訊中心副主任黃冠凱指出，衛福部推動的健康臺灣深耕計畫近期將進入期中審查，其中第3範疇聚焦資安治理、資料治理與AI治理，將成為衛福部資訊處的重要核查項目。他也建議，醫院整體資安經費至少應占總預算3%以上，才能建立基本防護能力。

攔阻影子AI有道！SailPoint提供基於瀏覽器外掛的企業管理框架

為了提高工作效率，越來越多人在企業管理的環境當中，使用各種生成式AI服務，然而，也因此經常發生所謂的「影子AI」，也就是員工未獲得IT部門的許可而擅自使用AI，由於資安人員無法知曉他們如何與AI平臺互動，導致出現管理的盲點與失去狀態掌控的能力，針對這樣的管理需求，專攻身分治理解決方案的資安廠商SailPoint，今年3月下半宣布推出SailPoint Shadow AI Remediation（SAIR），提供即時AI治理與安全性框架，因應員工未經授權使用AI工具的行為，提供持續探查、監督與防護機制，協助緩解AI應用急速成長帶來的安全性與法規遵循風險。

近期資安日報

【5月8日】Linux核心再傳本機提權漏洞Dirty Frag

【5月7日】駭客聲稱提供OpenClaw用戶擴充功能散布惡意軟體

【5月6日】Apache修補網頁伺服器高風險漏洞

'

Node.js沙箱函式庫vm2繼WASM沙箱逃逸後，再修NodeVM巢狀執行設定漏洞

來源：https://www.ithome.com.tw/news/175691

Node.js沙箱函式庫vm2近期連續修補沙箱逃逸漏洞，繼3.10.5版處理CVE-2026-26956後，又在3.11.1版修補NodeVM巢狀執行設定問題CVE-2026-44007。該漏洞可能讓沙箱內程式碼繞過原本禁止載入模組的限制，進一步建立新的執行環境，並嘗試在主機端執行命令。

vm2的用途，是讓Node.js應用程式在受限制的環境中執行JavaScript，常用於線上程式執行、外掛功能、自動化腳本或讓使用者自訂邏輯的服務。問題在於，這些程式碼雖然被放進沙箱，但沙箱還是在同一個Node.js程序內運作，一旦隔離邊界被繞過，攻擊者就可能接觸到原本不該碰到的主機端能力。

vm2被編號為CVE-2026-44007的NodeVM巢狀執行漏洞，影響3.11.0及更早版本，修補版本為3.11.1。其漏洞情境是當開發者在NodeVM開啟nesting:true，卻同時以為已透過require:false關閉模組載入功能時，沙箱內程式碼仍可能載入vm2，再建立另一個內層NodeVM，並用攻擊者指定的設定執行主機命令。3.11.1的修補方式，是在這種矛盾設定出現時直接報錯，避免開發者誤判保護效果。

近期vm2的安全修補以連續版本更新釋出，維護者先在3.10.5版修補CVE-2026-26956，該漏洞與WebAssembly例外處理機制有關，攻擊者若能控制交給vm2執行的JavaScript，可能讓主機端錯誤物件回到沙箱，進一步取得主機端程序能力。

在3.10.5之後，vm2維護者又於3.11.0版進行協調式安全發布，關閉13個安全通報，其中多項涉及完整沙箱逃逸與遠端程式碼執行風險。接著3.11.1修補NodeVM巢狀執行設定造成的沙箱逃逸問題，3.11.2又修補3項安全問題，其中2項列為RCE風險。因此，對仍使用vm2執行不受信任JavaScript的服務而言，升級至目前最新的3.11.2版本，才是較完整的處置方式。

vm2專案說明也提醒，vm2不應是執行不受信任程式碼時的唯一防線。若服務允許外部程式碼進入執行環境，開發者除了升級至3.11.2，也應檢查是否需要搭配獨立程序、容器、虛擬機器或雲端受託管執行環境，以降低沙箱邊界失效後的影響範圍。

'

歐洲央行總裁質疑歐元穩定幣必要性，主張以央行貨幣支撐代幣化金融

來源：https://www.ithome.com.tw/news/175693

歐洲央行（ECB）總裁Christine Lagarde週五（5/8）在西班牙Roda de Bará舉行的Banco de España拉丁美洲經濟論壇上表示，歐洲不應只是因應美元穩定幣崛起，就急著推動歐元穩定幣；推動歐元穩定幣的必要性其實遠低於外界想像，甚至可能帶來金融穩定與貨幣政策傳導風險。

穩定幣近年從加密貨幣市場邊緣進入政策辯論核心，規模已從6年前不到100億美元，成長到今日逾3000億美元，其中接近98%以美元計價，近9成市場由Tether與Circle掌握。

美國去年通過穩定幣法案GENIUS Act，將美元穩定幣視為維持美元全球主導地位與支撐美債需求的工具，也讓歐洲內部出現是否應推出歐元穩定幣的討論。

不過，Lagarde認為，主張歐洲必須推出歐元穩定幣的說法，混淆了穩定幣的貨幣功能與技術功能。前者是讓某種貨幣更容易被全球使用，後者則是在代幣化金融市場中作為鏈上交易的結算工具；若分開檢視，歐元穩定幣並不是歐洲取得這些效益的必要工具。

在貨幣功能上，她承認歐元穩定幣確實可能提高外界對歐元資產的需求，並擴大國際上的歐元使用，但代價或許更高，因為穩定幣為私人發行的負債，可能在市場壓力下脫鉤或引發擠兌，進而影響金融穩定。此外，歐元區金融體系高度依賴銀行放款，若銀行存款流向非銀行發行的穩定幣，銀行可用於放款的穩定資金將減少，進而削弱歐洲央行利率政策對實體經濟的影響力。

在技術功能上，Lagarde並不反對分散式帳本技術（DLT）或代幣化金融，但指出導入這些技術並不等於必須發行歐元穩定幣。歐洲更應建立由央行貨幣支撐的公共結算基礎設施，讓穩定幣、代幣化銀行存款或其它工具都能在安全且可互通的架構下運作。

Lagarde認為，若歐洲要強化歐元的國際地位，應先推動資本市場整合，並建立足以支撐歐元角色的安全資產，而不是把歐元穩定幣視為捷徑。若要發展代幣化金融，也應先建立以央行貨幣為基礎的共同結算架構，讓創新能在安全且可互通的環境下發展。

'

逾5千個Vibe Coding應用程式可公開存取且毫不設防，可能導致企業資料外洩

來源：https://www.ithome.com.tw/news/175692

資安業者RedAccess近日向媒體WIRED與Axios揭露，大量透過直覺式程式開發（Vibe Coding）方式建立的網路應用程式，缺乏身分驗證等基本的安全措施，導致企業敏感資料可能暴露於公開網路。

這家以色列資安公司總共找到38萬個這類系統，他們有幾個認定條件：一、暴露在網路上、可公開存取的系統，二、使用整合AI工具的開發平臺，如Lovable、Replit、Base44與Netlify等而建立的系統，他們發現其中有5千個缺乏身分驗證、存取控制等基本防護措施，外界只要能找到正確網址，就能存取這些應用程式及其資料，其中有4成包含敏感資料，例如醫療、金融、企業內部簡報、客服對話紀錄與個資等。而且許多這類應用程式都可被搜尋引擎索引，任何人都可能找到這些應用程式的URL位址。

RedAccess指出，這些問題並非傳統資安漏洞，而是使用者缺乏經驗、且直接將這些應用程式部署到公開網路所致。Lovable、Replit與Base44等直覺式程式開發平臺則對Axios表示，用戶可自行將其應用程式設定為公開或私有，前述問題不構成平臺本身的安全漏洞。

'