CIS推出支援AI與HPC的強化映像檔，協助企業在AWS部署安全雲端環境

來源：https://www.ithome.com.tw/news/176089

企業導入AI工作負載時，對於所採用的雲端基礎架構，不僅須注意是否能充分支援GPU執行個體與分散式運算，也要關切是否能銜接模型訓練、推論與生產環境部署流程，同時維持一致的安全組態。

非營利資安組織網際網路安全中心（CIS）指出，許多組織準備的AI執行環境所採用的組態標準不一，甚至等系統部署後才回頭補強安全措施，不僅增加風險，也讓安全與營運團隊更難維持一致的防護狀態。

為了降低這類部署風險，CIS將既有CIS Hardened Images產品線延伸到AI與高效能運算（HPC）場景。CIS Hardened Images是依據CIS Benchmarks建立的預先配置虛擬機器映像檔，可在主要雲端平臺提供預設具備安全組態的作業系統環境。CIS Benchmarks則是CIS制定的安全組態建議，屬於全球認可的IT系統與資料保護最佳實務之一。CIS表示，這類映像檔可協助組織降低組態錯誤風險、簡化法規遵循工作，並加快安全雲端環境的部署。

CIS已於AWS Marketplace推出CIS Hardened Images for AI系列產品，目前提供兩款強化映像檔，基礎作業系統涵蓋Amazon Linux 2023與Ubuntu 24.04。其中，CIS Hardened Images for AI Workloads鎖定機器學習、模型訓練與推論任務，CIS Hardened Images for Supercomputing則適用於HPC與分散式運算情境，包括大規模的模擬與平行處理。

在應用層面上，這項產品可支援商業與公共部門需求，作為安全雲端基礎。企業可將其用於AI平臺基礎架構、資料處理、詐欺偵測、風險建模，以及正式上線環境中的AI系統，政府與國防組織則可藉此讓AI環境對齊既有安全標準，以及法規遵循要求，例如常作為資安風險管理依據的美國國家標準暨技術研究院（NIST）指引。

'

Underminr濫用共享CDN架構，讓惡意連線偽裝成可信網域流量

來源：https://www.ithome.com.tw/news/176088

資安業者ADAMnetworks上周揭露了一個藏匿在內容傳遞網路（Content Delivery Network，CDN）基礎架構中的安全漏洞Underminr，宣稱駭客可利用該漏洞繞過安全偵測，估計影響全球約8,800萬個網域。

在Underminr漏洞中，惡意程式可讓受害裝置先查詢一個被允許的可信網域A，取得它背後的CDN邊緣IP；但真正連到該IP時，卻在TLS SNI（伺服器名稱指示）與HTTP Host中指定另一個同樣位於該CDN共享邊緣上的惡意網域B。

因此，DNS或被動DNS系統看到的是「裝置查詢了可信網域A」，安全系統可能因此放行；但實際連線內容卻可能由攻擊者控制的B回應。這使惡意程式可把C2通訊、資料外洩或代理流量偽裝成正常連線。

Underminr看起來跟Domain Fronting很像，但其實採用了不同的手法。早在2015年就被提出的Domain Fronting，是利用CDN邊緣IP在交握時僅檢查SNI，後續轉發流量時仰賴HTTP Host標頭的特性，讓攻擊者可在外層連線中偽裝成受信任網域，實際上卻把流量導向惡意網域；隨後Google、Amazon及微軟等CDN業者全面要求SNI與HTTP Host必須一致，成功阻擋了Domain Fronting。

簡單地說，Domain Fronting是SNI寫A，Host寫B，可透過禁止兩者不一致來攔截；而Underminr則是DNS查A，但連線的SNI與Host可都指向B，因而避開了針對Domain Fronting的防線。

ADAMnetworks測試全球前500萬個熱門網域，發現約有42%的受測網域可能受到Underminr影響；若將該比例外推至全球網域生態，估計約有8,800萬個網域曝露在相關風險中。

網站管理員可透過Underminr網站查詢自身網域是否可能遭濫用。ADAMnetworks也建議網域持有者啟用CDN租戶隔離機制，或將關鍵服務部署於專用IP及專用邊緣容量；企業IT管理員則應同時檢查DNS、SNI與HTTPS Host標頭，並在DNS與SNI層封鎖已知遭濫用網域。

'

Gemini 3.5刪除近3萬行程式碼，修改設定，導致用戶系統斷線半小時

來源：https://www.ithome.com.tw/news/176087

Google上周發表最新版AI模型系列Gemini 3.5，主打開發代理人。不過開發人員卻自曝慘遭Gemini 3.5刪除將近3萬行程式碼、新增錯誤配置及擅自修改設定，導致營運系統斷線超過半小時。而且Gemini還虛構復原網站的記錄。

名為dvrkstar的用戶為一家小公司掌管內部管理入口網站。上周他給了Gemini一份提示，要求它修復在檢查中標示出的8個特定server-action驗證問題。正確變更總共牽涉3個檔案、8項功能，約變更70行程式碼。

結果Gemini變更了340個檔案，加入400多行程式碼之外，還刪了他28745行程式。這個AI助理刪了數十個和本專案無關的電子商務範本資產，更刪了和提示不相干的搬移腳本程式，導致整個營運（production）網站出現404的錯誤訊息。Gemini接著開啟第二個commit，編輯firebase.json檔且修改rewriteId，企圖建立Cloud Build來「修復」問題，卻將請求指向一個不存在的服務，反讓整個網站斷線。使用者發現後立即介入，取消Gemini的「修復」，手動回復到之前正常狀態。使用者發現，在Gemini修改Firebase.json檔時，記憶檔（memory.md）顯示過警告，但遭Gemini無視而逕自變更。從出現404訊息到網站全部回復經歷33分鐘。

事情還沒完。本事件是人類取消Gemini的動作、著手回滾（roll back）網站才得以復原，但事後Gemini回答用戶「全部完成(all clear)」，稱「網站已完整復原、健康且可由自訂網域存取，Google Cloud Build打造完成，且App Hosting 100%流量導向穩定復原狀態。」它還寫了3個log 檔進repo，來證明自己做過3次驗證（consultation rounds）。當使用者質問它，Gemini才承認，那是它為了滿足驗證（consultation）規則要求而自己想像，實際上並沒有對consultation binary的CLI呼叫，細節都是杜撰的。

使用者後來發現，Gemini出錯，不能全怪Google。他分析自己的專案安裝了一個第三方npm套件而誤導了Gemini。該第三方套件名稱刻意模仿Google Antigravity IDE，這第三方規則套件(rule pack)中的規則語氣與優先級設計，對Gemini的強制力壓過了Gemini對警告的遵從。但該套件一些特徵如混合了越南及土耳其文，還存在互相矛盾的指令，顯示可能不具有嚴格設計的安全系統。

最後，使用者仍然肯定Gemini承認自己沒有驗證build number、沒確認宣稱「網站已復原」、及自己虛構了3次檢討，而且它也正確自我檢討出自己發生的三種失敗模式。

'

macOS版Gemini App全球上線，即將增加Gemini Spark、AI語音聽寫

來源：https://www.ithome.com.tw/news/176086

Google繼4月發表macOS版Gemini App後，上周五公佈將在今年夏天將最新AI功能包括Gemini Spark及更強的語音辨識功能部署給macOS用戶。

Google上周已在專屬網頁開放全球Mac電腦用戶下載macOS版Gemini App。安裝後按下通用快速鍵（Option+空格鍵）、選單列、應用程式Dock即能啟動Gemini待命。透過Gemini App中「新增檔案和工具」>「分享視窗」給Gemini，它就能辨識螢幕上的文件和程式碼回答用戶問題。用戶也可以透過Gemini整合的Nano Banana生成圖像或用Veo製作影片。

Gemini Spark

Google並宣佈增進macOS版Gemini App功能的計畫。Google預計今年夏天將最新的自主代理人Gemini Spark部署給macOS Gemini用戶，讓它協助處理本機檔案、自動化桌機上的工作流程。

搜尋自主代理人Gemini Spark是上周I/O大會上的一大亮點。Gemini Spark為24x7運作的AI代理人，可於背景運作為使用者持續執行任務，使用者也能加以訓練成特定目的代理人，像是搜尋價格、匯整郵件和聊天的會議紀錄或在專案啟動前建立文件、寫信給同事。

Google上周已將Gemini Spark開放給受信賴的測試員，計畫本周以Beta版部署到美國Google AI Ultra訂閱用戶。

Rambler

另外，Android Show上預覽的語音功能，名為Rambler也會在今年夏天部署給macOS版Gemini App。

利用這功能，使用者不必擔心用戶邊說話邊思考時的停頓「嗯」、「啊」、「那個」等贅字破壞AI聽寫成果。用戶可以自然說話，Gemini會利用螢幕的上下文將用戶話語的重點整合成簡潔訊息，其魔法游標（magic pointer）能讓用戶即時改變文字格式設定精準表現說話意圖。Rambler啟用時會清楚顯示，Google強調這些音訊僅用於即時轉錄，不會被儲存或保留。

Gemini的多語言模型還使Rambler支援多種語言混用。Rambler能在一則訊息中無縫切換語言，無論是中、英語夾雜，或是混合其他語言，Rambler都能理解語境與細微差別，確保文字聽起來是本人風格。

'

Splunk修補多項高風險漏洞，未更新可能導致資料外洩與拒絕服務攻擊

來源：https://www.ithome.com.tw/news/176084

資安與日誌分析平臺業者Splunk近日發布一系列公告， 修補3項自家平臺與應用套件的安全漏洞，以及多項涉及第三方元件的應用套件漏洞。

Splunk這次修補的漏洞中，最重要的是這3項：CVE-2026-20238、CVE-2026-20239與CVE-2026-20240。 其中風險最高的漏洞，是可能導致洩漏日誌敏感資料的CVE-2026-20239，CVSS嚴重性評分達7.5分，影響Splunk Enterprise與Splunk Cloud Platform這兩大產品，解決方法是將Splunk Enterprise升級到10.2.2或10.0.5以上版本，雲端代管版本則由Splunk主動更新。

其次是可能造成拒絕服務問題的CVE-2026-20240， CVSS嚴重性評分達6.5分，影響的產品是Splunk Enterprise，解決方法是升級到10.2.2、10.0.5、9.4.11與9.3.12以上版本。 另一項漏洞是可能導致低權限使用者存取敏感資料的CVE-2026-20238 ，CVSS嚴重性評分6.5分，會影響Splunk AI Toolkit，解決方法是升級到5.7.3以上版本。

除前述3項漏洞外，Splunk這次也針對搭配第三方平臺的代理程式與應用套件漏洞，提供修補，這些元件涵蓋Apache Log4j、Axios、OpenSSL、Node.js、PostgreSQL等。

'

秘魯緊急預警訊息系統遭駭，破口是供應商帳號遭入侵

來源：https://www.ithome.com.tw/news/176081

國家級緊急預警系統是政府傳遞警報的工具，若被不肖分子駭入並用於散布社會恐慌，將帶來動盪。近日秘魯的「緊急早期預警訊息系統」（SISMATE）便發生嚴重資安事故，因供應商帳號遭未經授權存取，導致大量民眾收到虛假預警，引發國際對關鍵CI供應鏈安全的高度關注。

秘魯交通與通訊部（MTC）於5月20日晚間發布聲明，指出當日晚間7時至8時之間，有攻擊者透過系統供應商Consorcio Everbridge的帳號非法存取SISMATE系統，發送虛假地震、海嘯警報，並夾帶與緊急應變無關的內容。

根據當地媒體El Tiempo報導指出，警報約在晚間7時36分起陸續出現於全國多個城市手機，並帶有SISMATE特有的緊急提示音，許多人因而誤以為是官方災害通報。訊息內容是：「秘魯中部沿海發生8.7級強烈地震，秘魯全海岸面臨即刻海嘯風險。」

秘魯民防局（INDECI）亦緊急澄清，SISMATE的設計初衷是針對海嘯、土石流等災害提供快速應變警訊，並不具備預測地震的功能。駭客刻意利用系統特性發送假地震訊息，造成更嚴重的心理衝擊。

針對這次事件，MTC表示已要求持續監控、圍堵與調查，並釐清法律責任；同時呼籲民眾保持冷靜，所有緊急資訊應以政府官方管道為準。

'

舊款SonicWall SSL-VPN設備多因素驗證漏洞未補全，被駭客破解植入後門

來源：https://www.ithome.com.tw/news/176079

資安業者發現知名防火牆業者SonicWall數年前產品多因素驗證（multi-factor authentication，MFA）漏洞，在舊款機種發生修補不完整情形，而讓駭客得以在SonicWall SSL-VPN裝置上植入後門及勒索軟體工具。

ReliaQuest今年2、3月發現數起攻擊行動，判斷為SonicWall SSL-VPN裝置CVE-2024-12802首次實際濫用攻擊活動。CVE-2024-12802為2025年初揭露的多因素驗證（MFA）漏洞，出在當它整合Microsoft Active Directory時，會分別處理UPN（User Principal Name）和SAM（Security Account Manager）帳號名稱，導致不同登入方法可獨立設定MFA，而讓攻擊者得以使用另一個帳號名而繞過MFA。這是一個CVSS風險9.1的重大漏洞。

在資安業者發現的攻擊中，攻擊者以暴力破解SonicWall Gen 6設備的SSL VPN帳號後，繞過MFA而得以VPN存取受害組織內部檔案伺服器。整個過程不到30分鐘，比多數SOC手動發送單一警告時間都短。之後攻擊者在系統內以複雜手法建立勒索軟體攻擊管道；攻擊者先以共享管理密碼建立遠端桌面協定（RDP）連線，再試圖安裝用於C2伺服器的Cobalt Strike beacon，以及BYOVD（Bring Your Own Vulnerable Driver）手法關閉端點偵測與回應（EDR）。研究人員判斷，這是為了之後要竊取資料或部署勒索軟體。

SonicWall早在2025年3月即已釋出韌體更新解決本漏洞。至於何以今年初仍發生攻擊，ReliaQuest說明原因。在Gen 6裝置上，他們相信，單單安裝韌體不足以解決CVE-2024-12802，裝置管理員仍然依據安全公告SNWLID-2025-0001中所提供、手動進行LDAP的額外6項配置。但標準修補程式管理工作流程並沒有驗證這段。所以Gen 6裝置看似修補好，但仍然可被濫用。

Gen 7和以後版本設備則沒有這問題，管理員只要完成更新韌體就可確保安全。研究人員提醒，對單單仰賴韌體版本來確認修補完成與否的組織來說，這盲點並不只影響SonicWall。

最後，資安廠商建議SonicWall SSL VPN Gen 6用戶應依據廠商安全公告完成修補。此外，根據這波攻擊，他們呼籲用戶利用Windows Defender Application Control（WDAC）等產品防堵已知問題驅動程式，並且檢查VPN帳號及避免共用本地管理員憑證。

'

美加聯手逮捕KimWolf殭屍網路23歲管理者

來源：https://www.ithome.com.tw/news/176078

美國司法部上周宣布，加拿大警方已於5月20日在渥太華逮捕涉嫌管理KimWolf殭屍網路的23歲男子Jacob Butler。Butler已遭美方刑事指控，被控協助及教唆他人入侵電腦。

KimWolf是個以Android為基礎的惡意程式，主要感染非官方的Android機上盒、網路攝影機及數位相框，估計全球有超過100萬臺裝置感染了KimWolf。有許多研究認為KimWolf是另一殭屍網路Aisuru在Android平臺上的分支，因而經常將它們一起稱為Aisuru-Kimwolf，總計感染數量接近400萬臺主機。根據Cloudflare的說法，Aisuru-Kimwolf能夠發動足以癱瘓關鍵基礎設施、擊潰傳統雲端DDoS防護解決方案，或是中斷整個國家連線能力的DDoS攻擊。

多國執法機構在今年3月已聯手打擊Aisuru、KimWolf、JackSkid與Mossad等大型殭屍網路，主要作法是中斷這些殭屍網路的控制能力，包括查扣多個網域名稱與虛擬伺服器，並切斷殭屍網路與受感染裝置之間的通訊，使其無法再接收攻擊指令。

根據調查，KimWolf操作者以DDoS即服務模式出售殭屍網路的操控權，客戶再利用這些受感染設備發動攻擊，受害者包括全球的電腦與伺服器，以及美國國防部資訊網路的IP位址。KimWolf參與了多起攻擊行動，其中一起的攻擊流量接近30Tbps，創下已知DDoS攻擊流量紀錄，並使部分受害者蒙受超過100萬美元損失。該殭屍網路也被控累計發出逾25,000次攻擊指令。

美國司法部表示，執法機關是根據IP位址、網路帳戶資料、交易紀錄及通訊紀錄等證據，認定Butler涉入KimWolf殭屍網路的管理活動。

Butler目前被控一項「協助及教唆電腦入侵」罪名，若罪名成立，最高可被判處10年監禁。

'

Anthropic公布Project Glasswing實施一個月成果，Claude Mythos已找出超過三萬個資安漏洞

來源：https://www.ithome.com.tw/news/176076

Anthropic在4月7日發表先進AI模型Claude Mythos Preview，並標榜該模型已自主從作業系統、瀏覽器及開源軟體當中，找出數千個零時差漏洞。對此，該公司決定啟動全球資安防禦計畫Project Glasswing，提供近50個合作夥伴使用Mythos，以加快找出漏洞的速度。在Project Glasswing執行一個月後，Anthropic公布成效。

5月22日Anthropic發布部落格文章表示，合作夥伴在參加Project Glasswing之後，總共找到超過一萬個漏洞。其中有幾個合作夥伴認為，找到弱點的比率增加超過10倍。他們舉出Cloudflare為例，該公司在關鍵路徑（critical-path）系統找出2,000個弱點，其中有400個是高風險或重大等級，誤報率低於人類測試者。

Mozilla也藉此在Firefox 150版找出並修補271個漏洞，比起先前採用Claude Opus 4.6在Firefox 148版所偵測與修復的漏洞數量，同樣成長超過十倍。其他廠商也有類似情形：Palo Alto Networks在5月例行更新（Patch Wednesday）修補的弱點數量（登記26個CVE編號、75個漏洞），是過往的5倍；微軟表示他們修補的漏洞數量，在未來的一段時間都會持續增加；Oracle找出漏洞也因此加快，宣布從5月開始、每個月都提供例行安全性更新作為因應。

過去這段期間，Anthropic也利用Mythos掃描超過1千個開源專案，結果他們總共找出23,019個漏洞，其中有6,202個是高風險或重大等級，目前6家資安公司與Anthropic已檢查1,752個高風險或重大漏洞，結果確認有1,587個（90.6%）是有效弱點，1,094個（62.4%）再次認定為高風險或重大漏洞。

'

cPanel外掛程式LiteSpeed存在滿分漏洞，已有駭客用於以root執行指令碼

來源：https://www.ithome.com.tw/news/176077

4月底網站主機管理平臺廠商cPanel修補重大漏洞CVE-2026-41940，後續傳出多起漏洞利用活動，如今用於網路主機管理系統的外掛程式也被發現存在嚴重漏洞，而且已出現實際攻擊。

5月21日網頁伺服器系統開發商LiteSpeed指出，他們提供cPanel用戶的外掛程式存在權限提升漏洞CVE-2026-48172，只要攻擊者取得任意的cPanel使用者帳號，就能藉此以root權限執行任意指令碼，這個外掛程式的2.3至2.4.4版均會受到影響，CVSS v4.0風險達到滿分10分，對此LiteSpeed已發布2.4.5版進行修補。值得留意的是，他們強調漏洞已遭積極利用，呼籲用戶應依照指引下達特定指令，以確認伺服器是否遭到入侵，並儘速升級新版以因應風險。若是無法及時套用更新，最好暫時移除，以防範漏洞帶來的風險。

該公司表示，專為WHM提供的外掛程式不受影響。不過，LiteSpeed在緩解上述漏洞後，對於cPanel與WHM的外掛程式進行全面資安審查，結果找到潛在的弱點並進行修補，因此，他們後續又發布最新版本的cPanel與WHM外掛程式，版本分別是2.4.7及5.3.1.0。

'

Meta推出獨立的臉書社團程式Forum

來源：https://www.ithome.com.tw/news/176075

Meta上周悄悄地在蘋果App Store上發布了新的Forum程式，宣稱這是個圍繞著臉書社團而打造的空間，讓使用者可以更深入地進行討論，獲得真實的答案，同時參與使用者所在乎的社群。外界認為Forum衝著Reddit而來，Reddit上周五（5/22）股價下滑5.58%，以141.67美元作收。

當使用者以臉書（Facebook）帳戶登入Forum後，可直接帶入社團、個人檔案及活動紀錄；使用者可選擇以暱稱發文，社團仍會同時存在於臉書中，而在Forum分享的內容，也會顯示於臉書社團裡。

根據Forum程式的說明，其動態內容將以社團討論為核心，並可透過Ask功能來尋找建議，該功能會整合各個社團中的回覆內容，亦允許使用者加入討論。

社團管理員可利用Forum中的AI管理助理來協助管理社團、審核內容，以及維持社團健康。Forum與臉書社團的內容是同步的。

目前Forum處於測試階段，尚未支援Android平臺。CNBC引用Truist分析師的看法指出，這是Meta試圖與Reddit競爭，爭奪公開論壇市場的舉動，並認為Forum會對Reddit構成新威脅。

'

CIS專家看Mythos AI風險：漏洞發掘加速考驗企業資安基本功

來源：https://www.ithome.com.tw/news/176074

Claude Mythos、GPT-5.5-Cyber等先進AI模型陸續投入資安研究場景後，外界開始關注AI是否會加快漏洞發掘與通報速度，進而增加企業資安防禦與修補管理壓力。美國非營利資安組織網際網路安全中心（Center for Internet Security，CIS）近日發布文章，分析這類技術對企業防禦工作可能帶來的影響。

CIS資深副總裁Tony Sager指出，零時差漏洞並不是新問題。Mythos這類AI工具真正改變的，是漏洞被發現與揭露的速度，以及漏洞研究可能涵蓋的技術領域；這將使企業資安團隊面臨更多漏洞通報與更緊迫的應變壓力，但並不代表既有防禦策略已經失效。

Tony Sager長期投入資安防禦實務與社群推廣，曾主導CIS關鍵安全控制措施（CIS Critical Security Controls，CIS Controls）的發展，推動由社群共同建立並廣泛採用的防禦最佳實務。他也曾擔任美國國土安全部（DHS）與美國網路安全暨基礎設施安全局（CISA）網路安全審查委員會（Cyber Safety Review Board）創始成員；在此之前，他曾於美國國家安全局（NSA）服務34年，也是NSA早期軟體漏洞分析師之一。

Sager強調，速度源於準備而非反應，因為組織機構需要以前所未有的速度運作，但速度的實現離不開堅實的基礎，他認為，面對AI可能加快漏洞揭露的趨勢，企業更應重視並落實資安基本功。CIS、雲端安全聯盟（Cloud Security Alliance，CSA）等單位提出的資安指引仍然適用；多數情況下，軟體供應商也會依既有安全更新流程釋出修補程式。即使修補程式尚未推出，若企業已落實良好的網路安全設定、合理網路分段與分層防禦機制，並具備足夠的系統可視性，仍有能力阻擋攻擊或降低攻擊造成的實際影響。

Sager也提醒，找到漏洞只是攻擊鏈的一環，攻擊者仍須克服成本、技術門檻與失敗風險，才可能發動有效攻擊。因此，即使零時差漏洞發現數量增加，也不會自動演變成大規模攻擊，更不代表攻擊一定能成功。

Sager建議，企業領導者面對Mythos這類AI工具時，應回到資安治理的五項基本問題：釐清最需要保護的資產、確認資安基本功是否落實、建立及早發現問題的能力、明確定義事件發生時的風險判斷與決策權責，並加入可信任的資安社群與夥伴網路，避免單獨面對威脅。

從臺灣資安發展脈絡觀察，Sager強調的社群協作與集體防禦，也呼應近年臺灣推動資安聯防與國際情資合作的方向。iThome先前報導指出，國家資通安全研究院接手維運臺灣電腦網路危機處理暨協調中心（TWCERT/CC）後，將其定位為臺灣公私聯防與國內外資安情資交流的重要樞紐，並透過團體會員機制，協助企業取得第一手情資、加速事件處理。另一方面，臺灣加入國際資安應變組織FIRST的成員數也持續增加，涵蓋科技製造、網通、金融、服務與資安業者，顯示企業面對跨國資安威脅時，與國際社群接軌已成為重要防禦基礎。

整體而言，Sager認為，隨著AI加快資安研究腳步，企業資安防禦的重點仍在於資安體質是否健全、基本功是否落實。對已具備基礎防禦能力的組織來說，這將進一步檢驗相關措施能否在實務中發揮作用；對尚未完成基礎資安建設的企業而言，則必須盡快補強資產盤點、組態管理、漏洞修補管理能力，並參與具公信力的資安應變組織，強化情資交流與協作。

'

CISA警示Drupal的SQL注入漏洞已被用於實際攻擊

來源：https://www.ithome.com.tw/news/176073

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'