【資安日報】5月15日，思科SD-WAN裝置重大漏洞被用於攻擊行動

來源：https://www.ithome.com.tw/news/175857

思科Catalyst SD-WAN控制器曝重大身分認證繞過漏洞

5月14日思科發布資安公告，Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage）的對等身分驗證流程存在漏洞，未經身分驗證的攻擊者可遠端繞過驗證流程，並得到系統管理權限，此漏洞登記為CVE-2026-20182，CVSS風險評為10分（滿分10分），屬重大風險等級，相當危險，而且，無論本地建置的SD-WAN環境，或是由思科代管的雲端版本都會受到影響。值得留意的是，已發現遭到利用的跡象，該公司已發布更新版完成修補，並強調沒有其他解決方法，呼籲用戶儘速更新。

CISA下令聯邦機構3天內修補思科Catalyst SD-WAN控制器重大漏洞

思科揭露CVE-2026-20182，此漏洞存在於Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），為風險值達到滿分10分的重大漏洞，當天美國網路安全暨基礎設施安全局（CISA）也發布警訊，將此漏洞列入已遭利用漏洞名冊（KEV），要求聯邦機構必須在5月17日之前完成修補。與其他列入KEV的漏洞有所不同的是，這次CISA也要求所有聯邦機構根據今年2月發布的緊急指令ED 26-03，盤點思科SD-WAN系統。

駭客組織UAT-8616積極利用思科Catalyst SD-WAN系統滿分零時差漏洞

思科公布重大漏洞CVE-2026-20182，並表示產品安全事件回應團隊（PSIRT）在本月發現有限度的攻擊行動，該公司威脅情報團隊Talos也公布調查結果，指出利用該漏洞的駭客組織，就是他們在2月揭露、曾經利用另一個漏洞CVE-2026-20127發動攻擊的駭客組織UAT-8616。UAT-8616在成功利用CVE-2026-20182之後，就會試圖新增SSH金鑰、竄改NETCONF組態設定，並提升至root權限。Talos提到，這些駭客發動攻擊的基礎設施，與他們密切監控的操作中繼盒（Operational Relay Box，ORB）網路環境有所交集。

今年2月修補的思科SD-WAN系統高風險漏洞，已有多組人馬用於實際攻擊

本週思科警告Catalyst SD-WAN Controller與Catalyst SD-WAN Manager最新資安漏洞CVE-2026-20182遭到利用，威脅情報團隊Talos透露攻擊者的身分是UAT-8616。不過，在公開上述漏洞如何遭到利用的同時，Talos也透露有人試圖利用其他已知漏洞攻擊思科SD-WAN設備的情況。Talos從今年3月至4月，掌握一系列有別於UAT-8616的駭客團體，利用今年2月下旬修補的任意檔案覆寫漏洞CVE-2026-20122、權限提升漏洞CVE-2026-20126，以及資訊洩露漏洞CVE-2026-20133（CVSS風險值為7.1、7.8、7.5），攻擊尚未修補的思科SD-WAN系統。

F5修補存在18年的Nginx重大漏洞

5月13日F5發布資安公告，指出採用非同步事件驅動框架的網頁伺服器Nginx存在資安漏洞CVE-2026-42945，問題發生在ngx_http_rewrite_module元件。目前CVE-2026-42945的CVSS v4.0風險評為9.2分，影響Nginx Plus R32至R36、Nginx Open Source、Nginx Instance Manager、Nginx Ingress Controller等平臺，F5發布更新軟體修補。通報此事的AI資安公司Depthfirst透露，該漏洞是從18年前的0.6.27版引入，影響1.30.0版以前的Nginx，起因於指令碼引擎的執行採用兩個步驟，一旦指令裡的替代字串出現問號，就有可能觸發這個問題，該公司也公布概念驗證程式碼（PoC）。

Linux再爆本機提權漏洞，兩週內已經找到第三個

繼Copy Fail、Dirty Frag這兩個涵蓋多個Linux發行版的本機提權漏洞（LPE）揭露，5月13日又有資安研究人員揭露新的這類型漏洞，稱為Fragnesia，透過V12團隊的GitHub頁面公布利用該漏洞的概念驗證程式（PoC）、緩解與修補方式，並表示所有受Dirty Frag影響的Linux發行版都無法倖免。Fragnesia漏洞的編號被定為CVE-2026-46300，CVSS嚴重度評分為7.8，存在Linux核心的XFRM ESP-in-TCP子系統，攻擊者可濫用邏輯漏洞，在本機系統中，將任意位元組的資料寫入唯讀檔案的核心頁面快取（Kernel Page Cache），且不需任何競態條件。

美政府外包商前員工被控刪除近100個政府資料庫，詢問AI如何刪除系統記錄

曾任職於美國政府外包商的員工Muneeb Akhter，被控在遭到公司解聘時，趁著尚有存取權限期間將96個美國政府資料庫刪除，並企圖刪除犯罪跡證。聯邦陪審團本週裁定Sohaib Akhter與Muneeb Akhter共謀電腦詐欺、輸送密碼及其他罪名成立。Muneeb與Sohaib兩人是雙胞胎兄弟，原先任職於美國政府外包IT業者Opexus，今年2月因竊取帳密資料遭到投訴及解職，兩人憤而報復，Muneeb濫用尚未撤銷的權限，在一小時內刪除了約96個由Opexus代管的美國政府資料庫，包含與資訊自由法相關資料及屬於聯邦機構的敏感調查檔案，其中一個資料庫隸屬美國國土安全部。

英國國民保健署因AI資安疑慮，將部分GitHub公開儲存庫改設私有

為因應先進AI模型可能帶來的資安風險，英國國民保健署（NHS）要求技術主管暫時限制部分開放原始碼專案的公開存取權限。根據The Register報導，NHS內部指引要求：在5月11日前，相關GitHub儲存庫必須由公開狀態改設為私有；除非有明確且特殊需求，否則不應維持公開，影響的GitHub儲存庫數量達數百個。NHS England發言人表示，這只是暫時性措施，目的是在評估AI模型快速發展影響的同時，進一步強化資安；若有明確需求，NHS仍會繼續發布原始碼。

日本啟動內閣層級資安戰略檢討，因應先進AI帶來的新型防禦挑戰

Anthropic於4月公布Claude Mythos Preview後，引發美國、英國與加拿大等國金融監理機關的關注。這類先進AI模型若被用於攻擊情境，可能加快漏洞的發現與利用，使政府系統與金融服務等關鍵基礎設施面臨更大的防禦壓力。根據The Register報導，日本首相高市早苗於5月12日內閣會議中，指示網路安全擔當大臣松本尚與相關內閣成員採取行動，檢查政府系統是否具備偵測與修補漏洞的能力，並研擬協助關鍵基礎設施營運者強化防禦的措施。

DNSSEC簽章錯誤導致德國.de網域大規模故障，數百萬網站斷線數小時

5月5日晚間，德國頂級網域（ccTLD）「.de」發生大規模DNS異常事件，大量德國網站的網域名稱當時無法解析。根據網路服務與資安業者Cloudflare的報告指出，事件起因是德國網域管理機構DENIC發布錯誤的DNSSEC數位簽章，導致DNS伺服器的DNSSEC驗證失敗，數百萬個採用.de網域的網站同時斷線，Cloudflare隨即啟用「負向信任錨」（Negative Trust Anchors，NTA）機制緩解問題。

微軟公開自家MDASH多模型代理式AI安全系統，發現16個Windows漏洞

在Anthropic Claude Mythos及OpenAI Daybreak之後，微軟也展現以AI找漏洞的研發成果。微軟本週公開多模型代理式AI安全系統MDASH，並指出此工具讓該公司成功找出Windows網路及驗證功能的16項新漏洞。微軟將MDASH用於自家產品的漏洞掃描測試，結果在StorageDrive驅動程式找出21項微軟刻意植入的漏洞，進一步驗證也顯示零誤判。之後，5月份例行更新（Patch Tuesday）修補的Windows網路堆疊及相鄰服務漏洞中，有16個是來自MDASH的發現。

微軟將透過Windows Update遠端復原問題驅動程式，減少手動排除故障負擔

為了降低驅動程式更新出問題後的處理負擔，微軟5月12日宣布在Windows Update導入Cloud-Initiated Driver Recovery機制。若驅動程式在硬體開發中心（Hardware Dev Center）的發布品質審查流程（Driver Shiproom）中被判定有品質問題，微軟即可遠端啟動復原作業，移除受影響裝置上有問題的版本，並回復到先前已知可正常運作的版本，或改用可透過Windows Update取得、經核准的替代版本。這項功能適用於透過Hardware Dev Center發布驅動程式的合作夥伴。

老牌Windows診斷工具Sysinternals推出新版本，3大工具同步升級

常用於系統監控與資安事件分析的Windows診斷工具集Sysinternals，近日發布新版本， 涵蓋系統啟動分析工具Autoruns、記憶體傾印分析工具ProcDump，以及螢幕放大與標註工具ZoomIt的更新 。其中Autoruns更新至14.2版，新增對Windows套件化封裝應用程式（Windows packaged apps）的支援，提升對當前Windows應用程式新型啟動機制的解析能力。ProcDump更新至12.0版，新增透過-pt參數，以整個程序階層結構（process tree）為單位擷取記憶體dump資料，讓記憶體dump分析可以涵蓋整個應用程式的主從程序結構，不像舊版ProcDump只能針對單一程序擷取記憶體資料。

微軟修補Android版Teams漏洞，未更新可能導致偽造攻擊

微軟近日揭露協作平臺Teams的漏洞CVE-2026-32185，可能被攻擊者用於假冒通訊內容，誘騙用戶並進一步發動社交工程攻擊，此漏洞會影響Android版Teams，微軟已在5月份例行更新（Patch Tuesday）中釋出修補，建議用戶儘速更新。這項漏洞源自Teams的檔案與目錄存取權限控制問題，可能被外部存取，進而導致攻擊者可藉此進行偽造攻擊（spoofing），誘使用戶信任假冒的惡意通訊內容。微軟將此漏洞列為重要（Important）等級，CVSS嚴重性評分為5.5分，雖然攻擊需在本機環境進行，且需與用戶互動，但不需額外權限即可利用。

Meta推出Incognito Chat，主打AI對話完全私密

Meta宣布將於WhatsApp及Meta AI App推出全新的Incognito Chat隱私聊天模式，主打使用者可在完全私密的環境下與AI互動；強調相關對話會在特殊的安全環境中處理，連Meta本身也無法查看內容，而且對話預設不會保存，訊息也會自動消失。Incognito Chat是建立在WhatsApp既有的Private Processing技術之上。當使用者啟動Incognito Chat後，便會建立僅自己可見的臨時AI聊天空間，訊息會在隔離的安全環境中完成處理。

Veeam推出DataAI Command Platform，整合AI代理治理與資料復原

看好生成式AI與AI代理應用快速擴張帶來的資安風險管理需求，資料保護軟體供應商Veeam去年底併購資料安全態勢管理（DSPM）服務廠商Securiti AI後，便結合雙方技術，在今年2月發表AI代理應用管理平臺Agent Commander，在近期舉行VeeamON 2026大會上，Veeam又發表新的DataAI Command Platform，除了Agent Commander的AI代理管理功能外，進一步將資料保護、AI治理、身分管理與資料安全等應用，整合至新推出的DataAI Command Platform，構成統一的AI信任層。

Red Hat擴展主權雲與私有雲能力，強化資料駐留、區域支援與AI模型生命週期控管

開源解決方案供應商Red Hat（紅帽）宣布擴展主權雲（sovereign cloud）與私有雲（private cloud）功能，更新項目涵蓋合規自動化、隔離式部署、區域內支援與AI服務部署，回應企業在資料駐留（data residency）、法規遵循與關鍵工作負載控管等議題的需求。在法規遵循方面，主權雲與私有雲不只要求資料留在特定區域，也要求企業能持續提供安全設定與技術控制的佐證資料。

叡揚資訊延攬前總統府二局局長馬正維，強化推動數位韌性

迄今成立40年的臺灣軟體業者叡揚資訊，日前延攬前總統府第二局局長馬正維，擔任該公司數位韌性辦公室執行長。這項人事任命備受業界關注，不僅因為馬正維在公部門深耕逾37年，親身參與國家最高層級資安與機要管理工作，更因為他的加入，象徵臺灣民間資訊服務業在「數位韌性」議題上，正全面接軌國家戰略視野，向企業治理層次邁進。

【臺灣資安大會直擊】驅動供應鏈韌性，漢翔憑CMMC實戰經驗打造供應鏈資安評級系統

全球資安合規浪潮正席捲各產業，供應鏈安全亦成為最關鍵的議題，而當中最受關注的施行標準，莫過於美國國防部推動的網路安全成熟度模型認證（CMMC）2.0版。身為國防軍工指標大廠的漢翔航空工業，該公司自2016年承接F-16維修專案起，長期接受洛克希德馬丁稽核，歷經從NIST SP 800-171到現行CMMC 2.0日益嚴謹的挑戰，如今更將CMMC合規實戰經驗，建構出一套「供應鏈資訊安全評級系統」（AIxSISAS），將複雜的合規要求轉化，成為可執行、可追溯且可持續的管理機制。

【臺灣資安大會直擊】專家談跨國企業資安治理：真正難的不是技術，而是跨文化協作

保瑞藥業全球資安經理Jesse Ku在今年臺灣資安大會上分享他多年參與跨國企業資安治理與海外協作的經驗，他認為，企業資安最大的困難，很多時候不是技術，而是「人」。Jesse認為，資安裡面最弱的環節是人，但人同時也是做好資安最重要的因素。許多人以為跨國企業資安協作最大的問題是英文能力，實際上，語言只是第一層障礙。真正困難的，是不同文化背景下，對同一句話可能產生完全不同的解讀。這種語意解讀落差（interpretation gap），其實是跨國資安合作中非常常見，但也最容易被忽略的問題。

近期資安日報

【5月14日】Exim修補可導致任意程式碼執行的重大漏洞

【5月13日】鴻海驚傳遭勒索軟體Nitrogen攻擊

【5月12日】駭客首度濫用AI挖掘零時差漏洞並生成攻擊工具

'

OpenAI遭受TanStack供應鏈攻擊波及

來源：https://www.ithome.com.tw/news/175856

5月13日OpenAI發布部落格文章表示，他們有兩名員工的裝置遭受Mini Shai-Hulud⁠供應鏈攻擊的影響，不慎安裝植入惡意程式碼的TanStack套件，該公司察覺後迅速展開調查，並採取措施保護系統。OpenAI隔離受影響的系統與身分、撤銷使用者連線階段，輪換受影響儲存庫的存取憑證，暫時限制程式碼部署流程，徹底審查使用者與憑證行為。

OpenAI目前並未發現用戶資料遭到存取，正式系統或智慧財產也沒有遭入侵的跡象，該公司的軟體也沒有遭到竄改。該公司指出，由於受影響的原始碼儲存庫包含應用程式簽署憑證，為求謹慎他們將輪換憑證，雖然這些憑證被用於簽署Windows、macOS、iOS版應用程式，不過OpenAI提醒macOS用戶必須因此而更新應用程式，否則等到該公司在6月12日完全撤銷現有憑證後，相關應用程式將無法使用，Windows與iOS用戶則不受影響。

'

高達7成美國人反對在住家附近興建AI資料中心，反對比例高於核電廠

來源：https://www.ithome.com.tw/news/175855

美國民調機構蓋洛普（Gallup）針對美國成年人進行調查，詢問他們是否支持在所居住的地區興建AI資料中心或核電廠，結果有71%的受訪者反對興建AI資料中心，但只有53%反對興建核電廠。自蓋洛普於2001年起追蹤核電廠地方建設題目以來，最高的反對比例也只有63%。

蓋洛普先是在今年3月針對約1,000名美國成年人，調查他們是否支持在居住地區興建AI資料中心與核電廠，接著在4月透過Gallup Panel，向逾2,000名受訪者詢問支持或反對AI資料中心的理由。

AI資料中心主要用來放置支撐AI服務運作的運算設備，供企業、大學與其他機構使用。不過，這類設施通常占地廣大，營運時需要大量電力，也必須使用相當多的水來冷卻設備，因此引發外界對環境衝擊與地方電費上漲的疑慮。

近年美國大型科技公司持續擴大AI資料中心投資，例如微軟正在威斯康辛州Mount Pleasant興建Fairwater AI資料中心，Amazon則在密西西比州擴大資料中心投資，規模達250億美元；Meta也在路易斯安那州Richland Parish興建該公司迄今最大資料中心，用於支援AI模型訓練。此外，OpenAI、Oracle與SoftBank的Stargate計畫，也已公布在德州Abilene、威斯康辛州Port Washington等地建設AI資料中心。

在3月的調查中，71%的受訪者反對在居住地附近興建AI資料中心；其中48%為強烈反對，23%為有點反對，支持者則約占26%。相較之下，同次調查中反對在當地興建核電廠的比例為53%。

4月的調查則顯示，在反對者中，有50%擔心資源問題，像是水、電的消耗，以及對環境與生態的可能影響；有22%擔心生活品質受到衝擊，例如人口增加、房地產價格變化、交通惡化，或是認為土地應作其它用途；有20%擔心生活成本上升，像是電費或其它成本的增加；有16%擔心污染；14%擔心經濟影響，如工作被AI取代；另有13%擔心AI所帶來的倫理、隱私、社交或過於依賴等問題。

而支持者的理由則有66%認為可帶動地方經濟效益，17%認為可享受科技帶來的好處，10%相信AI有助於個人福利。

蓋洛普指出，反對在當地興建AI資料中心的態度，橫跨不同年齡、種族、教育程度、收入與城鄉族群，這些群體的總體反對比例並沒有明顯差異。不過，若看「強烈反對」比例，民主黨支持者達56%，高於獨立選民的48%與共和黨支持者的39%；女性強烈反對比例也達55%，高於男性的43%。在地區上，中西部與南部總體反對比例較高，分別為76%與75%，東部與西部則為68%與63%。

'

TeamPCP利用蠕蟲Mini Shai-Hulud滲透逾400個NPM與PyPI套件

來源：https://www.ithome.com.tw/news/175854

本週TanStack的NPM套件、Mistral AI的PyPI套件遭遇供應鏈攻擊，疑似駭客滲透其套件發布流程，上架夾帶惡意程式碼的新版套件，有多家資安公司指出，這其實都是由駭客團體TeamPCP發起的蠕蟲活動Mini Shai-Hulud的一部分。

資安公司Aikido、SafeDep、Snyk、Socket、Wiz指出，這波攻擊是4月底蠕蟲活動Mini Shai-Hulud的延續。SafeDep指出，截至5月11日，TeamPCP總共入侵170個NPM套件與2個PyPI套件，發布了404個惡意版本，其中，有42個是網頁應用程式框架TanStack的套件、65個是UiPath自動化工具的套件，Mistral AI的SDK軟體則是NPM與PyPI套件都被入侵，其他受害者，每週下載量達130萬次的NPM套件OpenSearch，以及Guardrails AI的PyPI套件，SafeDep強調，這是今年規模最大的程式碼儲存庫攻擊事件，而且範圍同時涵蓋NPM與PyPI。根據Socket的統計，5月15日已累計出現416個惡意套件。

值得留意的是，Snyk提及，TanStack的路由器套件家族是駭客最早入侵的管道，隨後蠕蟲透過自我散播的特性，迅速造成大規模感染。

'

【臺灣資安大會直擊】專家談跨國企業資安治理：真正難的不是技術，而是跨文化協作

來源：https://www.ithome.com.tw/news/175847

在全球企業持續擴張、跨國併購日益頻繁的情況下，企業資安團隊面臨的挑戰，不只是技術如何防禦，更重要的是克服跨越語言、文化與組織差異，建立一致的全球資安治理機制。

保瑞藥業全球資安經理Jesse Ku在今年臺灣資安大會上分享他多年參與跨國企業資安治理與海外協作的經驗，他認為，企業資安最大的困難，很多時候不是技術，而是「人」。

「資安裡面最弱的環節是人，但人同時也是做好資安最重要的因素。」他說。

全球資安治理的最大障礙，不只是語言

Jesse指出，許多人以為跨國企業資安協作最大的問題是英文能力，實際上，語言只是第一層障礙。真正困難的，是不同文化背景下，對同一句話可能產生完全不同的解讀。

他以華人常用的「No no no」或「Actually」為例，在華人語境中很多時候只是表達「不是這樣」或「我來補充一下」，但是在歐美文化裡卻可能被解讀成否定對方、拒絕合作，甚至帶有攻擊性。

他分享一次跨國會議案例，亞洲同事在討論流程時，不斷插話與說「No」，原意其實是想修正流程內容，但美國同事認為，「你根本不是來合作，只是在否定我」，最後甚至拒絕繼續討論。

Jesse認為，這類「語意解讀落差（interpretation gap）」，其實是跨國資安合作中非常常見，但也最容易被忽略的問題。

不同國家存在職場文化差異

Jesse也分享自己與不同國家的團隊合作的觀察。

他指出，美國職場文化習慣在會議中習慣積極發言、表達意見；但臺灣企業則更重視效率與執行速度，許多時候希望快速完成專案。歐洲同事則較重視邏輯與辯論，只要能被說服，通常願意接受不同做法；加拿大與澳洲同事則相對更重視工作與生活平衡。

這些文化差異，都會直接影響全球資安治理的推動方式。他舉例說明，臺灣同事習慣快速推進專案，但澳洲同事可能認為週五下午不適合談工作，應該等到下週再討論。

「每個國家的文化、步調與工作方式都不一樣」，Jesse說。

跨國資安治理需掃除「隱形障礙」

Jesse認為，除了文化差異之外，跨國資安治理另一個常見問題，是知識與經驗背景不同。

例如有些企業高度重視ISO認證，有些美國企業更偏向採用NIST CSF，有些企業每月作社交工程演練，有些企業一年才做一次。企業不能把自己的標準直接套用到所有組織。

Jesse指出，不少資安團隊容易有「經驗迷思」，例如宣稱有20年的資安經驗，但他認為如果長期沒有持續更新知識，觀念可能仍停留在10年前。「如果你的經驗沒有跟產業一起更新，就會出現盲點」。

在跨國協作時，生成式AI確實有助於跨國企業突破語言障礙，如即時翻譯、Email撰寫、多語系溝通等，都比過去容易許多。

但Jesse也醒，AI無法真正解決文化與認知問題。此外，企業若過度相信AI，也可能產生新的風險，例如使用者被AI誤導、員工將公司機密輸入AI工具、攻擊者利用AI強化攻擊能力

因此，他認為企業在導入AI工具的同時，也必須同步強化治理與防護能力。

資安協作基礎是建立共同理解

Jesse指出，跨國資安治理最重要的事情，其實是「Alignment（對齊）」。

因為很多跨國會議最大的問題，不是技術，而是大家以為在討論同一件事、實際上彼此理解完全不同

他以親身經歷的故事為例，是某一年冬天在美國麥當勞用餐時，外面氣溫為零下15度，他看到一名婦人推著嬰兒車、手上提著大包小包準備進店，而他剛好坐在門口附近，因此起身想幫對方開門，就在他還沒真正把門打開前，那名婦人已經自行開門，並開始對他破口大罵，讓他當下感到困惑，在他的認知中，他起身想為婦人開門，而該名婦人是位街友，在她的認知中，以為他想阻止她開門，所以引起誤會。

資安協作也容易存在認知上的差異，因此跨國資安協作必須先確認目標是否一致、對風險的理解是否一致、誰負責什麼（R&R）、工作模式如何運作。

根據他的經驗，跨國企業常見三種治理模式，集中式、混合式、分散式。許多大型跨國企業目前多採混合式架構，也就是由總部制定最低資安標準，各地區再依實際需求進行調整。

他認為，企業不應追求單一治理模式，而是應依據組織規模、文化成熟度、管理能力、地區差異、資源配置建立適合自己的全球資安協作機制。

全球資安治理真正困難的地方，往往不是工具或技術，更重要的是如何讓不同國家、文化與組織背景的團隊，建立一致的風險認知與協作模式。

當跨國企業持續擴張、併購與整合日益頻繁的情況下，資安團隊不只要面對技術威脅，還必須處理語言、文化、組織與管理上的「隱形障礙」。相較於單純導入工具，企業更需要建立清楚的溝通機制、角色分工與全球協作流程，才能真正讓全球資安治理有效落地。

'

GitHub Copilot桌面應用程式開始技術預覽，將代理式開發整合到桌面工作環境

來源：https://www.ithome.com.tw/news/175848

GitHub釋出GitHub Copilot桌面應用程式技術預覽版，讓開發者可從議題、拉取請求（Pull Request）、提示詞或先前工作階段啟動AI代理開發任務，並在同一個環境中檢視程式碼變更、檢查結果與合併請求。該新功能讓Copilot的使用情境從程式碼撰寫輔助，擴及可接續開發流程的工作環境。根據官方的預告影片，該應用程式將會在6月2日正式發布。

GitHub說明，開發者可以從議題、拉取請求、提示文字或先前工作階段開始任務。啟動後，相關的工作內容、程式碼儲存庫狀態、審查意見與檢查結果，都能帶入同一個工作階段（Session）。

Copilot桌面應用程式採用工作階段設計，每個工作階段都有獨立的程式碼分支、檔案、對話紀錄與任務狀態，因此不同任務可以分開處理，不會把多項修改混在同一個工作區。開發者也可以暫停工作，之後再回到原本進度。同時處理多個專案，也能讓不同任務維持各自的脈絡。

該應用程式也將AI代理的職責擴大到程式碼生成之後的開發流程，包括後續修改與測試。GitHub表示，開發者可以在應用程式內查看AI代理規畫的修改方向與實際變更內容，並提供意見要求下一輪修改。完成修改後，也能透過內建終端機與瀏覽器執行指令、開啟預覽畫面並進行測試，再建立拉取請求，交由團隊依照既有流程審查。

GitHub還提到代理合併（Agent Merge）功能，開發者可讓AI代理後續處理審查意見、修正未通過的檢查項目，並在條件符合時完成合併。

目前GitHub Copilot Pro與Pro+訂閱者可申請早期存取。GitHub Copilot Business與Enterprise訂閱者則會隨GitHub發布擴大可用範圍而陸續取得存取權。若企業或組織要使用該技術預覽版，管理員必須先啟用預覽功能，並在政策設定中啟用Copilot CLI。

'

AI半導體業者Cerebras上市首日股價飆漲68%

來源：https://www.ithome.com.tw/news/175853

美國AI半導體業者Cerebras Systems週四（5/14）以CBRS為代號，登上美國那斯達克股市。CBRS的發行價為185美元，上市當天就上漲了68.15%，以311.07美元作收，盤後續漲至329.57美元。

2016年於美國創立的Cerebras是家專注於AI專用硬體的半導體新創公司，其最具代表性的創新為晶圓級處理器（Wafer-Scale Engine，WSE）架構，把整片矽晶圓當作單一處理器，完全跳脫傳統GPU或CPU以多顆晶片組裝的設計邏輯，這也讓Cerebras的晶片尺寸達到Nvidia GPU的58倍。然而，該架構使得運算核心、記憶體與內部頻寬高度整合，大幅降低資料搬移延遲，特別適合大型語言模型與科學運算等高強度AI工作負載。

近來Cerebras已分別與OpenAI、Amazon Web Services、Meta、Mistral AI、以及Windsurf建立合作。

在此次IPO中，Cerebras以每股185美元出售3,000萬股，總計募得55.5億美元。根據CNBC的報導，這是自Uber於2019年上市以來，美國科技公司IPO募資最高的一案。

Cerebras近年營收快速成長，從2022年的2460萬美元增至2024年的2.903億美元，3年內成長超過10倍；2025年營收進一步成長76%至5.1億美元。獲利方面，Cerebras 2025年依GAAP認列淨利2.378億美元，較2024年淨損4.816億美元大幅改善；不過，若排除股票薪酬與遠期合約負債公允價值變動等項目，2025年Non-GAAP仍為淨損7570萬美元，且該年仍有1.46億美元營業虧損。

英國金融時報（Financial Times，FT）指出，Cerebras不到一年前的私募估值只有81億美元，但此次上市後的市值已接近700億美元，顯示AI基礎架構概念股仍受到市場追捧，可能進一步推高市場對OpenAI與Anthropic未來上市的期待。

'

美政府外包商遭解僱員工被控刪除96個政府資料庫，還問AI如何刪除Log

來源：https://www.ithome.com.tw/news/175852

一名曾任職於美國政府外包商的員工，本週被控在遭到公司解聘時，趁著尚有存取權限期間將96個美國政府資料庫刪除，並企圖刪除犯罪跡證。

聯邦陪審團本週裁定34歲的維吉尼亞州民Sohaib Akhter共謀電腦詐欺、輸送密碼及其他罪名成立。他在去年2月間內犯下一連串內部網路攻擊，最終導致多個聯邦機構資料外洩及被破壞，包括國土安全部、國稅局及平等就業機會委員會，並在去年12月初落網。

根據法院文件，Sohaib Akhter與其雙胞胎兄弟兼共同被告Muneeb Akhter原先任職於美國IT業者Opexus。該公司為45家政府機關提供軟體及資料代管服務。2025年2月初，Muneeb Akhter遭到他人向平等就業機會委員會（Equal Employment Opportunity Commission）投訴，要求主嫌Sohaib代為取得儲存在公司資料庫的網站密碼。Sohaib存取公司系統取得該投訴人密碼後交由兄弟，使其得以存取電子郵件信箱。

Opexus發現Sohaib行為及兩人的前科後，在2025年2月18日將二人解僱，在獲悉被解僱的5分鐘內二人憤而報復。Sohaib的VPN與Windows存取權限已在解僱視訊會議期間遭移除，但兄弟Muneeb還有權限。Muneeb Akhter立即存取該公司網路系統，展開大規模破壞。

根據檢察官起訴書，他在一小時內刪除了約96個由Opexus代管的美國政府資料庫，包含與資訊自由法相關資料及屬於聯邦機構的敏感調查檔案，其中一個資料庫還是屬於美國國土安全部。

刪除行動從2月18日下午持續到當晚11點多。Muneeb另外非法下載了1800餘份Opexus代管的美國平等就業機會委員會及國稅局的資訊，後者包含約至少450人的稅務資料。在刪除資料庫後，Muneeb並詢問AI，如何刪除作案的Windows Server及SQL Server的系統日誌（log）檔。同時兄弟倆還討論如何在警方搜查前清除證據。兩個人的公司電腦已在交還公司前刪除資料。

這並非兩人第一次資訊犯罪。根據報導，2015年兄弟倆曾駭入一家化妝品公司，竊取數千張信用卡號碼，並利用這些權限預訂機票和飯店，分別被判處3年及2年徒刑。Muneeb曾將竊取的資訊轉售到暗網上，他們也曾取得他人護照和簽證資料，包括調查他們案件的聯邦調查員的資訊。

媒體報導Muneeb已先認罪。Sohaib預定9月量刑，最高可能判刑21年。

'

F5修補存在18年的Nginx重大漏洞

來源：https://www.ithome.com.tw/news/175851

5月13日F5發布資安公告，指出採用非同步事件驅動框架的網頁伺服器Nginx存在資安漏洞CVE-2026-42945，問題發生在ngx_http_rewrite_module元件。

當rewrite指令接在rewrite、if，或set指令的後面，以及運用未命名的Perl相容正規表達式（Perl-Compatible Regular Expression，PCRE）擷取含有問號的替換字串時，就會形成這項弱點。未經身分驗證的攻擊者發送特製的HTTP請求，在超出本身控制的特定條件下，就有機會觸發漏洞，導致Nginx的處理程序出現記憶體堆積緩衝區溢位的現象，導致伺服器重新啟動。若系統關閉位址空間配置隨機化（ASLR）的保護措施，攻擊者有機會進一步執行任意程式碼。

目前CVE-2026-42945的CVSS v4.0風險評為9.2分，影響Nginx Plus R32至R36、Nginx Open Source、Nginx Instance Manager、Nginx Ingress Controller等平臺，F5發布更新軟體修補。

通報此事的AI資安公司Depthfirst透露，該漏洞是從18年前的0.6.27版引入，影響1.30.0版以前的Nginx，起因源自指令碼引擎的執行採用兩個步驟，一旦指令裡的替代字串出現問號，就有可能觸發這個問題，該公司也公布概念驗證程式碼（PoC）。Depthfirst於4月下旬找到弱點，並向F5通報獲得確認，當時Depthfirst總共發現5個漏洞，F5確認其中4個是有效漏洞並登記CVE編號。除了CVE-2026-42945，另外3個漏洞是CVE-2026-42946、CVE-2026-40701，以及CVE-2026-42934。

'