PostgreSQL資料庫發布更新，修補11項漏洞與60多項程式錯誤

來源：https://www.ithome.com.tw/news/175938

PostgreSQL資料庫全球開發團隊近日發布更新，同步針對所有仍受支援的主要版本提供更新版進行修補，涵蓋14.x、15.x、16.x、17.x與18.x等5個版本，並修補11項漏洞與超過60項程式錯誤。

這次PostgreSQL修補的11個漏洞中，最嚴重的是CVE-2026-6637、CVE-2026-6473、CVE-2026-6475與CVE-2026-6477等4個漏洞，CVSS嚴重性評分均為8.8分。其中CVE-2026-6637為堆疊緩衝區溢位（Stack Buffer Overflow）與SQL注入問題，可能導致執行任意程式碼。CVE-2026-6473為記憶體分配不足與越界寫入問題，攻擊者也可能藉此執行任意程式碼。CVE-2026-6475為符號連結（Symlink）處理問題，可能造成覆寫任意檔案。至於CVE-2026-6477，則為用戶端堆疊緩衝區遭到覆寫（overwrite a client stack buffer）問題。

前述4個重大漏洞會影響PostgreSQL從14.x到18.x等所有主要版本，已在新發布的14.23、15.18、16.14、17.10與18.4等版本中修補，用戶應儘速更新至對應的修補版本。PostgreSQL開發團隊另外也在公告中提及，14.x版將在2026年11月終止支援，建議使用此版本的用戶，及早升級到較新的版本。

'

多家軟體供應商2026年以來CVE揭露量攀升，Chrome大增563.2%，AI輔助漏洞發掘影響浮現

來源：https://www.ithome.com.tw/news/175936

漏洞情資業者VulnCheck於5月14日發布分析指出，2026年以來，多家軟體供應商的CVE揭露數量明顯增加，其中Google瀏覽器Chrome年增563.2%，VMware、Apache、Mozilla、HPE與F5也都出現顯著成長。該公司認為，這波變化與AI輔助漏洞發掘工具逐漸成熟的趨勢相符，但目前仍屬初步跡象，尚不能將所有成長直接歸因於AI。

VulnCheck表示，自2026年初以來，該公司的漏洞回報服務收到大量提交通報，起初部分通報內容品質不高，但近幾個月回報品質已明顯改善，且整體數量並未減少。到了4月7日，AI模型業者Anthropic宣布Project Glasswing與Claude Mythos Preview後，相關討論也迅速聚焦於AI輔助漏洞發掘可能帶來的影響。

這也引發資安產業關注，AI輔助漏洞發掘究竟已發展到多大規模，以及這樣的變化會如何反映在公開漏洞揭露數量上。為了進一步掌握這類變化，VulnCheck研究人員開始追蹤疑似由Anthropic模型發掘的CVE，並整理相關清單，並回顧過去5年20家主要CVE編號授權機構（CVE Numbering Authorities，CNA）的CVE核發量。

圖片來源／VulnCheck

從主要軟體供應商的CVE統計圖表來看，2026年截至目前的揭露量並未全面同步上升，而是呈現明顯差異。若以揭露總量來看，Linux核心專案網站kernel.org以1,617筆居冠，但較去年同期減少21.3%；微軟則有597筆，年增18%。若以年增幅觀察，Chrome今年已揭露378筆CVE，年增563.2%；Mozilla為185筆，年增156.9%；VMware為59筆，年增180.9%；Apache為200筆，年增170.3%；HPE為72筆，年增132.3%；F5為62筆，年增113.8%。此外，QNAP年增560.0%、Canonical年增700.0%、TP-Link年增8,000%，雖然揭露總量相對較低，但增幅同樣明顯。

另一方面，Apple年減18.4%、IBM年減26.4%、Qualcomm年減47.5%、Intel年減50.0%、Fortinet年減38.9%，SAP與Android則持平，顯示不同供應商之間的揭露變化幅度不一。VulnCheck表示，這些跡象似乎顯示，新一代AI模型可能已讓軟體供應商與資安研究人員得以找出並修補更多原本可能被忽略的漏洞 ，但現階段仍難以將所有變化直接歸因於AI。

對企業而言，VulnCheck建議應假設漏洞回報與待處理清單可能持續增加，因此更需要提早修補、盡快更新版本，並搭配威脅情報，優先處理已出現實際濫用跡象，或高度可能遭利用的新興威脅。至於這波漏洞揭露高峰是否會持續下去，還是只是先進AI模型導入不同程式碼庫後形成的短期現象，仍有待觀察。

'

Redis推出AI代理情境引擎Iris，整合檢索、記憶與資料同步工具

來源：https://www.ithome.com.tw/news/175934

即時資料平臺業者Redis推出供AI代理使用的情境與記憶解決方案Redis Iris，這是一套位於代理與企業資料之間的情境引擎，讓代理在執行任務時取得即時且可用的資料，而不只依賴靜態文件、零散整合，或替每個流程各自開發連接方式。

Redis表示，企業部署AI代理時，問題常出現在代理執行階段，包括狀態過舊、檢索速度慢、記憶分散、工具未連接，以及任務所需資料分散在客戶資料庫、訂單系統、物流服務、客服票務工具與政策文件等不同系統。缺乏統一的情境層時，代理可能只能給出籠統回答，而Iris則能把分散資料整理成代理可讀取的情境，供代理在回應使用者、查找營運資料或延續既有互動時使用。

Redis Iris由5項工具組成，包括Redis Context Retriever、Redis Agent Memory、Redis Data Integration、Redis LangCache與Redis Search。其中Context Retriever與Agent Memory是這次新推出的工具，目前以預覽形式提供。

Context Retriever主要用來讓代理存取結構化企業資料，開發者可先定義資料中的實體、欄位、關係與存取規則，系統再自動產生代理可呼叫的MCP工具。代理執行時會以限定範圍的金鑰驗證身分，只能看到被授權的工具，並透過Redis與Redis Search執行索引查詢，伺服器端也會套用列層級過濾。如此，代理可受控制地檢索層取得資料，而不是直接查詢資料庫、依賴文字轉SQL，或替每個流程另行開發整合。

Redis Agent Memory則處理代理的短期狀態與長期記憶，官方指出，該工具可儲存近期互動紀錄、使用者偏好與其他需要保留的資訊，讓代理在多輪對話或不同工作階段之間延續脈絡，不必每次都重新取得或重新推導相同資訊。

其他工具則分別負責資料同步、快取與搜尋，Redis Data Integration可從關聯式資料庫、資料倉儲與文件儲存系統擷取並同步資料到Redis，形成持續更新的營運資料層，讓代理可查詢較新的企業狀態。Redis LangCache提供語意快取，Redis稱最高可節省90%的詞元成本。Redis Search則提供底層搜尋能力，可處理向量、結構化、非結構化與即時資料。

'

數發部發表AI人才認定指引3.0，新增AI治理與協作能力

來源：https://www.ithome.com.tw/news/175935

面對生成式AI快速普及與企業導入的需求升溫，數發部今天(5/19)發布「AI產業人才認定指引3.0」，進一步擴充AI人才能力架構，新增AI治理素養與AI協作開發等能力項目，並結合大學、民間學習平臺與產業機構，推動AI人才培育生態系。

數發部長林宜敬表示，臺灣AI與軟體產業的創新，不應由政府強力主導，而應仰賴民間產業自由競爭。他指出，無論美國或中國，AI產業最終仍是由民間企業帶動，政府更重要的角色是建立適合AI產業發展的環境。

林宜敬表示，數發部目前推動AI產業發展，聚焦在算力、資料、人才、行銷、資金五大面向，其中最重要、也最困難的部分就是人才。過去外界對於「什麼才算是AI人才」缺乏共識，如使用ChatGPT算不算是AI人才？數發部開始推動AI人才認定指引，希望建立一套可被企業、人力平臺與教育機構共同採用的能力標準。

林宜敬強調，數發部目標並不是由政府大量開班授課，而是希望透過AI人才認定機制，讓AI教育與人才培育形成真正的市場與產業。

他指出，未來將和104等人力平臺合作，讓企業能直接依AI能力分類徵才，求職者也能以證照與能力標示自身技能。當企業開始依據能力架構招募人才，自然會帶動民間教育訓練與認證市場成長。

他以TOEIC、多益等語言檢定為例，政府若能建立清楚能力標準，後續課程、考照與人才媒合，將可由市場自行運作。「我們希望AI人才教育會變成一個產業，而不是一個政府計畫」林宜敬說。

AI人才認定3.0新增AI治理素養與協作開發

數產署簡任視察吳嶽森表示，數發部自2025年7月推出AI產業人才認定指引後，便持續與人力平臺合作觀測市場需求，並逐步建立應用、開發、研究三類AI人才架構。

吳嶽森指出，目前企業最需要的其實是「應用型」與「開發型」AI人才，在新的3.0版本進一步新增「AI治理素養」與「AI協作開發」能力項目，以因應生成式AI與代理式AI快速發展帶來的新需求。

其中新增的「AI治理素養」能力，主要為協助人才建立人工智慧應用風險的框架與意識。另外，針對Vibe Coding與代理式AI發展趨勢，新增「AI 協作與開發」能力，強化人才與AI工具協作及開發的實務能力。

吳嶽森表示，AI能力已不只是會操作工具，而是如何與AI協作、理解風險，並具備負責任使用AI的能力。這次指引內容參考臺灣、美國與歐盟相關法規與AI治理框架，並呼應今年發布的《人工智慧基本法》。

在指引3.0中也新增「推薦學習資源」，納入AIA與Meta共同開發「好好用 AI」素養教材，還有與AIF聯名的開發公版教材。另外，也和線上學習平台Hahow合作，未來該平臺的線上課程對齊指引的人才分類與能力類型，讓民眾與企業可依循架構快速找尋適合的課程。

臺灣人工智慧學校下半將推行銷與設計領域AI公版教材

除了政府單位，這次參與合作的民間與學界代表，也多次提到AI人才需求正從單純工程技術，轉向跨域應用能力。

臺灣人工智慧學校產學長郭秉辰表示，產業現在真正需要的，不只是會寫程式的工程師，而是能結合產品、行銷、商務與設計的跨域人才。因此，下半年將與學校合作推出行銷與設計領域的AI公版教材。

郭秉辰指出，代理式AI未來將大量影響商務流程與交易模式，因此行銷與設計領域也將成為AI人才需求重點。

提供線上學習平臺的Hahow好學校共同創辦人江前緯也提供他的觀察，近幾年企業最常詢問的問題，已從「有沒有AI課程」，轉變成「AI課程有沒有標準與認證」。他認為，數發部建立統一能力架構，等於提供AI時代的重要基礎建設，未來民間平臺與教育機構就此開發課程與人才培訓服務。

AI對就業市場衝擊已開始浮現

外界關心推動AI普及對於就業市場的影響時，林宜敬坦言，目前國際上受到衝擊最大的，是剛畢業的入門級工程師與初階工作者。不過，他指出，臺灣同時面臨少子化與缺工問題，若政策處理得宜，AI帶來的人力替代效應，可能與缺工壓力形成某種程度的平衡。

'

【資安日報】5月19日，Linux核心再傳Copy Fail新變種漏洞

來源：https://www.ithome.com.tw/news/175933

Linux核心再傳新的權限提升漏洞DirtyDecrypt

繼4月底至5月上旬，陸續有資安廠商與研究人員揭露Linux核心的本機權限提升（LPE）漏洞，而引起廣泛討論，最早出現的是命名為Copy Fail的弱點，後續又出現該漏洞的變種Dirty Frag與Fragnesia，現在有人表示他們一週前向Linux核心開發團隊通報新的變種漏洞。根據資安新聞網站Bleeping Computer報導，V12資安團隊透露新變種漏洞DirtyDecrypt（或DirtyCBC），並公布概念驗證程式碼（PoC），Tharros首席漏洞分析師Will Dormann推測，DirtyDecrypt可能就是4月下旬列入美國國家漏洞資料庫（NVD）的CVE-2026-31635。

Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞

5月14日資安公司Palo Alto Networks發布公告指出，防火牆作業系統PAN-OS在啟用雲端身分驗證服務（Cloud Authentication Service，CAS）的情況下，存在身分驗證繞過漏洞CVE-2026-0265，未經身分驗證的攻擊者，經由網路存取就能繞過防火牆的身分驗證控制。此漏洞的CVSS v4.0基礎評分（CVSS-B）為9.2分，但若改為基礎評分加上威脅程度的CVSS-BT評估，風險降為7.2分，無論PA系列的實體設備、VM系列的虛擬防火牆，以及防火牆管理平臺Panorama都受到影響。

研究人員警告PAN-OS身分驗證繞過漏洞的危險程度恐被低估

上週Palo Alto Networks公布防火牆作業系統PAN-OS身分驗證繞過漏洞CVE-2026-0265，通報此事的研究人員透過社群網站發聲，認為該資安公告可能讓用戶低估漏洞造成的風險。Hacktron AI資安研究員Harsh Jaiswal於社群網站X指出，CVE-2026-0265應為重大（critical）等級的身分驗證繞過漏洞，相當危險，而且它的影響範圍不只有PAN-OS，同時影響同廠牌的VPN系統GlobalProtect。經過測試，該研究員已成功利用這項漏洞進入多家主要公司的VPN環境。針對漏洞細節，他打算本週發布部落格文章說明。

7-Eleven證實資料被駭，疑外洩加盟店資訊

7-Eleven近日向美國緬因州檢察長辦公室通報資料外洩，並於5月1日以電子郵件通知受影響人員。根據7-Eleven的通知，2026年4月8日該公司發現未經授權第三方人士存取該公司儲存加盟店文件的某些系統，導致資料外洩，不過，他們並未透露受影響人數等其他細節。資安新聞網站SecurityWeek報導指出，惡名昭彰的ShinyHunters於4月17日聲稱握有這家連鎖便利商店龍頭的資料，疑似從其Salesforce系統竊得，資料筆數超過60萬，計畫以25萬美元出售。

美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走，影響180萬人

全美最大公立醫院體系紐約公立醫院系統NYC Health + Hospitals公告發生系統遭駭客存取，致使近180萬人極敏感的醫療資料、指紋、信用卡資訊、帳密及社會安全號碼等被竊走。這起事故在2月被察覺，院方重設所有受影響的帳號，並導入經強化的安全防範。經過調查，攻擊者存取時間為2025年11月25日到2026年2月11日。該院在3月在網上公告此事，他們相信是第三方系統廠商發生安全事件，讓攻擊者得以存取院方的網路及系統，並竊取資料。

竊資軟體Reaper冒充蘋果、微軟、Google，攻擊macOS用戶並建立後門

資安業者SentinelOne研究人員發現竊資軟體Reaper，冒充蘋果、微軟和Google以攻擊macOS裝置用戶，並竊取其瀏覽器、擴充程式、電子錢包、機密文件。此惡意程式為SHub Stealer變種，使用以微信（WeChat）和線上協作白板Miro安裝程式為誘餌，但手法更複雜，竊取目標也更多。值得一提的是，Reaper感染鏈在每個階段都冒充不同科技大廠。首先，駭客將惡意程式託管在假微軟網域，冒充蘋果安全更新執行，之後經由假的Google軟體更新目錄進行持續性攻擊。

駭客濫用Langflow漏洞與NATS訊息中介系統，竊取AI與雲端環境存取金鑰

3月底揭露的圖像化大型語言模型（LLM）開發工具Langflow重大漏洞CVE-2026-33017，近日出現新一波攻擊活動，資安廠商Sysdig發布報告指出，駭客正利用這項漏洞結合訊息中介系統NATS，構成新型攻擊手法，竊取AWS雲端憑證及OpenAI、Anthropic等AI服務的API金鑰。這波攻擊的特別之處在於，攻擊者還會部署NATS（Neural Autonomic Transport System）工作節點（Workers），作為指令與資料傳輸通道。

RubyGems遭遇大規模惡意攻擊，暫停開發者註冊新帳號因應

根據資安新聞網站The Hacker News報導，上週RubyGems儲存庫遭遇大規模攻擊，一度暫停帳號註冊服務作為因應措施。這起事故最早是Mend.io軟體供應鏈安全資深產品經理Maciej Mensfeld社群網站X透露，5月11日他們從RubyGems移除超過120個惡意套件，他認為駭客鎖定RubyGems而來，企圖發動跨網站指令碼（XSS）攻擊，或是進行資料洩露，目標並非一般的使用者。後續RubyGems透露，用於這起攻擊事故的機器人帳號已遭移除，這段期間攻擊者推送超過500個惡意套件，也全數下架。RubyGems在16日宣布，這起事故已獲得解決，他們重新開放帳號註冊。

針對RubyGems遭遇大規模垃圾套件攻擊事故，傳出駭客的目的是洩露英國政府機關網站資料

資安公司Socket揭露攻擊行動GemStuffer，過程裡駭客使用超過100個Gem套件，不過值得留意的是，與許多供應鏈攻擊不同，這些套件主要用途並非對開發人員散布惡意軟體，而是將RubyGems充當資料傳輸的管道。Socket指出這些套件大多未被開發人員下載，其內含的指令碼，會從英國多個地方政府的入口網站擷取頁面，將收集的回應打包成有效的資料封裝，並利用特定API金鑰將這些資料上傳到RubyGems。

Cloudflare測試Claude Mythos，串聯多個低風險漏洞形成攻擊鏈

繼英國AI安全研究所（AI Security Institute，AISI）評測Anthropic最新模型Claude Mythos Preview之後，5月18日網路基礎架構及資安服務業者Cloudflare也公布測試結果，指出該模型不僅能找出程式碼漏洞，還能將多個低風險漏洞串聯成可執行的攻擊鏈，並自行撰寫與執行概念驗證（PoC）程式，顯示先進AI在漏洞研究上的能力已明顯提升。Cloudflare表示，Mythos Preview最明顯的進步，在於能將多個低風險漏洞組合成完整攻擊鏈，而非只停留在漏洞描述階段。

歐盟《網路韌性法案》今年9月正式施行，產品安全通報時限成法遵門檻，僅四分之一企業將SBOM驗證納入自動化

歐盟《網路韌性法案》（Cyber Resilience Act，CRA）將於2026年9月進入正式施行階段，對準備在歐盟銷售含有軟體、韌體或連網功能產品的企業而言，產品安全已不只是開發流程中的技術問題，也直接牽動法規遵循能力。軟體套件與元件管理平臺業者Cloudsmith發布年度調查報告《Artifact Management Report 2026》指出，95%的受訪企業已能產出軟體物料清單（SBOM），但只有25%的工程團隊真正把SBOM驗證整合進安全控管流程並加以自動化。

思科營收成長12%，宣布裁撤近4,000名員工，資安業務持平

網路設備大廠思科（Cisco）近日公布截至4月25日的2026財年第三季財報，該季思科創下158億美元營收，比去年同期成長12%，優於市場預期。思科也宣布，因應AI時代的投資重整，公司將於第四季裁減近4,000名員工。其中，在產品營收中，網路業務仍是最大來源，達88.15億美元，成長25%；資安業務為20.08億美元，與去年同期持平；協作業務為10.24億美元，減少1%；可觀測性業務為2.69億美元，成長3%。

UiPath整合程式開發代理，AI建立的自動化流程也納入企業治理

企業自動化廠商UiPath宣布推出UiPath for Coding Agents，將Claude Code與OpenAI Codex這類AI程式開發代理工具整合進自家平臺，讓企業可用這些工具建立自動化流程，再由UiPath平臺納入測試、部署、執行、權限控管與稽核流程。UiPath for Coding Agents的設計重點，是讓不同部門可使用各自偏好的AI程式開發代理工具，但後續執行與管理仍回到UiPath平臺。UiPath強調，無論自動化流程是由人類開發者建立，或由AI程式開發代理工具產生，都會套用相同的政策執行、操作紀錄、憑證保管、角色權限與執行階段控制。

GitLab啟動Act 2策略調整，改造AI代理開發平臺並縮減人力

GitLab執行長Bill Staples宣布啟動名為Act 2的組織重整與產品策略調整，核心方向是因應AI代理參與軟體開發後，程式碼提交、合併請求與CI/CD流程可能從人類速度轉向機器速度。Act 2策略延續GitLab今年1月所宣布GitLab Duo Agent Platform正式可用的方向，主打在軟體開發生命周期中協調AI代理，涵蓋規畫、程式碼、CI/CD與安全等工作，並提供Planner Agent、Security Analyst Agent與自訂代理等能力。

Raindrop AI推出開放原始碼工具Workshop，支援AI代理本機除錯與評估

在應用程式開發的過程裡，隨著應用程式架構與功能越來越複雜，軟體臭蟲不僅有可能造成程式執行出錯，甚至會進一步衍生資安弱點，在開發人力資源有限的情況下，透過AI代理進行除錯、追蹤與評估臭蟲，已成為新的開發課題。可觀測性新創業者Raindrop AI推出開放原始碼工具Workshop，定位為AI代理本機除錯與評估工具，可將AI代理執行過程中的追蹤記錄，即時串流到瀏覽器介面，協助開發者檢查AI代理執行過程中的大型語言模型呼叫、工具呼叫、決策過程，以及發生錯誤的原因。

Anthropic為Claude for Legal新增外掛、MCP連接器

4月Anthropic推出以Claude Opus 4.7為基礎開發法務人士專用的AI代理工具Claude for Legal，5月中旬該公司再為這工具新增外掛（plugin）及MCP整合連接器進一步強化其功能。其中，新增外掛有12項，包括法規法務類、隱私法務類、處理和隱私法規（如GDPR）、訴訟法務，以及學習及其他法務行政等。此外，本次Claude for Legal新增20多項MCP連接器，能串接更多外部應用程式，如DocuSign、Ironclad、Box等。

WD為硬碟韌體保護導入後量子數位簽章技術，硬碟安全進入抗量子時代

WD近日宣布推出業界首款支援PQC的硬碟Ultrastar DC HC6100 UltraSMR，針對硬碟的安全開機程序（secure boot）與韌體層級，引進基於PQC演算法的數位簽章，強化硬碟底層的安全。WD這次是針對硬碟韌體與開機程序層級，提供後量子密碼學保護技術的升級，導入ML-DSA-87（NIST FIPS 204）PQC數位簽章演算法，以預防日後攻擊者利用量子電腦破解RSA/ECC數位簽章、透過偽造韌體更新的數位簽章，以散布惡意韌體。

經濟部推行動工商憑證，讓手機化身「數位大小章」，瞄準企業授權與金融應用

為推動企業數位身分與商務流程的行動化，經濟部商業發展署正式推出「行動工商憑證」服務，讓企業不再受限於讀卡機與IC實體卡片，只要透過手機即可完成身分驗證、數位簽章與授權作業。經濟部表示，未來手機將成為企業的「數位大小章」，除可應用於公司登記、報稅與政府補助申請，甚至可延伸到證券下單、企業金融與保險等場景。對於外界關心的安全問題，行動工商憑證強調安全性比實體卡更高。憑證會儲存在手機的安全儲存區中，無法被匯出或複製，同時結合手機生物辨識，例如指紋或臉部辨識驗證。

【臺灣資安大會直擊】電信流量揭臺灣企業AI風險：7成大型企業封鎖中國模型，6萬家陷資安隱憂

當政府持續示警中國AI模型存在過度蒐集資料、內容偏誤，甚至容易在開發過程中生成惡意程式碼等資安風險時，臺灣企業內部的真實使用情況究竟如何？中華電信近期首度揭露一項驚人的企業觀測統計：在全臺約30萬家企業線路中，AI工具的滲透率已高達66％，意即有近20萬家臺灣企業的員工正在使用AI工具。然而，其中更有超過6萬家企業，正因員工私下使用AI工具而形成的影子AI現象，暴露於具備資安爭議的中國AI模型風險之中。

【2026 CIO&CISO大調查】臺灣企業積極布局代理式AI與DevSecOps

關於2026年臺灣企業軟體開發策略布局的轉變，代理式AI與DevSecOps成為企業最重視的兩大方向。根據iThome《2026 CIO & CISO大調查》顯示，今年企業開發模式出現明顯變化，其中代理式AI的採用率成長幅度最大，較去年增加15個百分點；其次則是結合安全機制的DevSecOps，採用率由去年的9％提升至16％，增加7個百分點。相較之下，傳統DevOps採用率僅增加1個百分點，成長幅度並不高。

近期資安日報

【5月18日】臺灣資安廠商DEVCORE於柏林場Pwn2Own奪冠

【5月15日】思科SD-WAN裝置重大漏洞被用於攻擊行動

【5月14日】Exim修補可導致任意程式碼執行的重大漏洞

'

仍有將近3500臺Wazuh主機未修補執行任意程式碼漏洞，暴露於攻擊風險下，用戶需儘速更新

來源：https://www.ithome.com.tw/news/175932

4月底揭露的開源資安監控平臺Wazuh重大漏洞CVE-2026-30893，可能導致攻擊者在受害者網路上橫向移動、覆寫系統檔案，以及執行任意程式碼，CVSS嚴重性評分達9.9分，Wazuh專案已釋出4.14.4版修補。

但時隔超過兩週時間後，仍有大量Wazuh用戶尚未完成修補。依據資安監測組織Shadowserver基金會的掃描資料，截至5月17日為止，仍有多達3,416臺未修補前述漏洞的Wazuh主機，暴露於網際網路上，其中以美國數量最多，占844臺，次之是德國的460臺，然後是法國的433臺，臺灣也有19臺。

此外，Wazuh用戶完成漏洞修補的比例增加得相當緩慢，Shadowserver的資料顯示，自5月2日到17日之間，未修補漏洞的Wazuh主機數量僅從3,696臺降到3,416臺，也就是說，兩週內僅不到300臺主機完成修補。這樣的狀況反映大多數用戶尚未採取行動，也讓這些未修補的主機，持續暴露於這項漏洞的威脅下。

'

針對RubyGems遭遇大規模垃圾套件攻擊事故，傳出駭客的目的是洩露英國政府機關網站資料

來源：https://www.ithome.com.tw/news/175931

上週RubyGems儲存庫發生垃圾套件投放攻擊事故，攻擊者在短短的幾天之內註冊大量新帳號，上架超過500個套件，有資安公司透露，實際上這起事故源自另一起攻擊活動，駭客將RubyGems充當資料外送的管道。

Socket揭露攻擊行動GemStuffer，過程裡駭客使用超過100個Gem套件，不過值得留意的是，與許多供應鏈攻擊不同，這些套件主要用途並非對開發人員散布惡意軟體，而是將RubyGems充當資料傳輸的管道。Socket指出這些套件大多未被開發人員下載，其內含的指令碼，會從英國多個地方政府的入口網站擷取頁面，將收集的回應打包成有效的資料封裝，並利用特定API金鑰將這些資料上傳到RubyGems。

此活動的目標，主要是蘭貝斯、旺茲沃思及南華克等地區的ModernGov入口網站，收集議會行事曆、議程列表、委員會連結及其他公開議程內容。由於這些幾乎都是公開資訊，使得攻擊活動的動機更難被釐清，Socket推測有可能是垃圾套件攻擊、概念驗證（PoC）蠕蟲、濫用RubyGems當作自動抓取資料的儲存空間，或是在測試上架套件機制。不過，駭客的手法顯然經過刻意設計，因為過程裡不斷重複產生Gem套件、版本累進、固定的RubyGems憑證、直接推送套件到儲存庫，以及抓取資料並嵌入套件。

'

北美最大比特幣ATM營運商Bitcoin Depot聲請破產保護

來源：https://www.ithome.com.tw/news/175930

美國比特幣ATM（Bitcoin ATM，BTM）業者Bitcoin Depot週一（5/18）宣布，已向美國德州南區破產法院聲請自願性Chapter11破產保護，以推動有序結束營運並出售資產。

Bitcoin Depot成立於2016年，主要經營比特幣ATM（Bitcoin ATM，BTM）網路，讓使用者可在便利商店、加油站等地點，以現金直接購買比特幣。該公司宣稱曾是北美最大BTM業者，截至2025年8月在全球營運超過9,000臺ATM，業務遍及美國、加拿大與澳洲。

不過，Bitcoin Depot近年面臨各州監管收緊、訴訟與加密詐騙爭議升溫，公司坦言目前商業模式已難以維持。

根據FBI旗下IC3的《2025 Internet Crime Report》，2025年與加密貨幣ATM/自助機相關的詐騙損失達3.89億美元，年增58%。

今年2月，麻薩諸塞州檢察總長Andrea Joy Campbell也對Bitcoin Depot提告，指控該公司明知旗下ATM存在大量詐騙交易，仍持續收取高額費用，甚至移除大額交易前可用來辨識詐騙的詢問機制。麻州檢方稱，2023年8月至2025年1月，該公司在麻州近60%的收入來自詐騙交易。

Bitcoin Depot在2025年全年營收6.15億美元，年增約7%。但去年第四季快速轉弱，營收年減15%，由獲利539萬美元轉為虧損2,486萬美元。

Bitcoin Depot將營運難以為繼歸因於監管環境急劇改變。該公司表示，各州近年對比特幣ATM業者祭出更嚴格的法遵要求，包括新的交易額度限制，部分地區甚至直接限制或禁止BTM營運；同時，業者也面臨更多訴訟與監管執法。Bitcoin Depot稱，這些變化已重大影響其業務與財務狀況，使現有商業模式無法持續。

美國媒體多將Bitcoin Depot破產視為比特幣ATM產業遭監管與詐騙問題夾擊的結果。消息傳出後，Bitcoin Depot股價週一開盤重挫，最終下跌73%，以0.78美元作收。

'

Cloudflare測試Claude Mythos，能串聯多個低風險漏洞形成攻擊鏈

來源：https://www.ithome.com.tw/news/175929

繼英國AI安全研究所（AI Security Institute，AISI）之後，網路基礎架構及資安服務業者Cloudflare本週一（5/18）也公布Anthropic資安模型Claude Mythos Preview的測試結果，指出該模型不僅能找出程式碼漏洞，還能將多個低風險漏洞串聯成可執行的攻擊鏈，並自行撰寫與執行概念驗證（PoC）程式，顯示先進AI在漏洞研究上的能力已明顯提升。

Claude Mythos是Anthropic針對資安研究打造的實驗性AI模型，主打漏洞分析、攻擊鏈推理與PoC生成等能力。Anthropic今年4月啟動名為Project Glasswing的研究計畫，邀請Cloudflare等資安與基礎設施業者，在受控環境中測試Mythos Preview對真實程式碼庫的漏洞研究能力，以評估先進AI模型在攻防兩端可能帶來的影響。

而Cloudflare則將Mythos Preview導入超過50個內部程式碼儲存庫，涵蓋執行環境、邊緣資料路徑、通訊協定堆疊、控制平面及其依賴的開源專案等，藉此測試模型於真實大型程式碼庫中的漏洞研究能力。Cloudflare並未直接以單一通用Coding Agent掃描整個程式碼庫，而是建立一套名為Harness的協調框架，將漏洞搜尋、驗證、去重與可利用性追蹤等工作拆分給多個AI代理人平行執行。

Cloudflare表示，Mythos Preview最明顯的進步，在於能將多個低風險漏洞組合成完整攻擊鏈，而非只停留在漏洞描述階段。例如，模型可把多個攻擊原語（Attack Primitive）串聯成可實際利用的漏洞利用流程，甚至自行撰寫、編譯與執行概念驗證（PoC）程式碼。

過去其他前沿模型雖也能找到部分漏洞，但往往停留在「描述問題」階段，無法真正完成漏洞利用鏈；而Mythos Preview則能在驗證失敗後，自行根據錯誤結果調整假設並重新嘗試。這種能力已更接近資深漏洞研究員，而非傳統自動化掃描工具。

不過，Cloudflare發現，Mythos Preview的安全邊界仍有待釐清。這次測試的研究版模型雖未加入公開模型常見的額外安全限制，但在合法漏洞研究中，模型有時仍會拒絕產生示範攻擊程式；而同樣的請求換個說法，又可能得到不同結果。這代表模型的拒絕機制並不穩定，不能單獨作為安全防線。

Cloudflare認為，面對AI加速漏洞研究與攻擊能力成長，企業不能只靠「更快修補漏洞」來因應，因為若壓縮修補時程而跳過完整回歸測試，反而可能引入更多新問題。未來更重要的是調整整體系統架構，例如在應用程式前方加入防護機制、降低單一漏洞的橫向擴散能力，以及建立可同步部署修補的基礎設施，以減少漏洞從揭露到修補期間的風險。

'

美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走，影響180萬人

來源：https://www.ithome.com.tw/news/175928

全美最大公立醫院體系紐約公立醫院系統NYC Health + Hospitals公告發生系統被駭客存取，致使近180萬人極敏感的醫療資料、指紋、信用卡資訊、帳密及社會安全號碼等被竊走。

NYC Health + Hospitals為美國最大市立醫療體系，涵括醫院、社區健康中心、長期護理和復健機構、家庭護理服務、懲教醫療服務以及健康保險計劃MetroPlus。該體系擁有45,000名醫護人員，每年在紐約市五個行政區的70多個醫療服務點為超過一百萬名患者提供醫療服務。

NYC Health + Hospitals 2月間發現非授權人士存取特定系統並且竊走資料。該院已重設所有受影響人士的帳號並導入強化的安全防範。經過調查，存取時間為2025年11月25日到2026年2月11日。該院在3月在網上公告此事，他們相信是第三方系統廠商發生安全事件，讓攻擊者得以存取網路及系統，並複製走資料。

根據美國健康與公共服務部網頁，NYC Health + Hospitals外洩事件影響180萬人。而這數字也使其成為美國2026年影響人數最大的醫療業資訊外洩事件之一。

遭竊取的資訊涵括多種敏感資訊。包括了健康保險資訊、醫療資訊（如病歷號、失能代碼、診斷資訊、用藥、檢驗、影像、療程）、生物辨識資訊如指紋、掌紋、付款、理賠及支付資訊（信用卡號、銀行帳號及憑證、線上帳號憑證）。其他個資包括社會安全號、駕照或其他身分證件、稅務編號、精準地理位置等。

NYC Health + Hospitals並未說明受影響人員的身分，不過該院24個月身分詐欺防護方案提供對象包括2020年後該醫療體系的員工及病患。

目前尚無駭客出面宣稱犯案，也還沒有相關研究調查發現公開。

2021年NYC Health + Hospitals也曾發生病患個資外洩事件。2021年2月一名駭客從之前的第三方供應商CaptureRx竊取病患健康資訊，事件影響4.3萬人。

'

RubyGems遭遇大規模惡意攻擊，暫停開發者註冊新帳號因應

來源：https://www.ithome.com.tw/news/175927

根據資安新聞網站The Hacker News報導，上週RubyGems儲存庫遭遇大規模攻擊，一度暫停帳號註冊服務作為因應措施。

這起事故最早是Mend.io軟體供應鏈安全資深產品經理Maciej Mensfeld社群網站X透露，5月11日他們從RubyGems移除超過120個惡意套件，他認為駭客鎖定RubyGems而來，企圖發動跨網站指令碼（XSS）攻擊，或是進行資料洩露，目標並非一般的使用者；事隔一天，他再度發文指出，目前正在著手處理RubyGems遭遇的惡意攻擊，並指出有數百個套件受到影響，這波攻擊大部分針對RubyGems，不過，部分套件也挾帶惡意程式。

5月13日Ruby Central開源長Marty Haught說明這起事故的處理情形，他表示RubyGems正在處理垃圾套件活動，RubyGems現有套件並未遭到入侵，攻擊者利用新的帳號發布垃圾套件。對此，RubyGems將改進相關檢測機制，當時他們暫停新帳號註冊，並限制使用Webhook。後續RubyGems透露，用於這起攻擊事故的機器人帳號已遭移除，這段期間攻擊者推送超過500個惡意套件，也全數下架。他們也將與Fastly進行協調，啟動網頁應用程式防火牆（WAF）保護機制，RubyGems在16日宣布，這起事故已獲得解決，他們重新開放帳號註冊。

'