微軟規畫調整C# unsafe語意，強化記憶體安全責任揭露

來源：https://www.ithome.com.tw/news/176140

微軟.NET團隊說明，他們正在調整C#處理不安全（unsafe）程式碼的設計，讓可能影響記憶體安全的責任更明確地出現在程式碼中，並由編譯器協助檢查。該變更暫定列為C# 16功能，計畫在.NET 11提供預覽，並在.NET 12正式推出，初期在專案層級設定可選啟用，未來可能成為預設模式。

在既有C#模型中，unsafe主要用來建立允許使用指標相關功能的程式碼範圍，例如方法、型別或方法內部區塊。新模型調整後，unsafe不再只是允許開發者使用指標語法，而是用來標示一段程式碼涉及編譯器無法自行驗證的記憶體安全條件，也就是說，當成員簽章標上unsafe，代表該成員將特定安全義務傳遞給呼叫端。

新設計要求每個不安全操作都必須放在明確的unsafe區塊內，例如呼叫不安全方法，或是讀取、寫入指標指向的記憶體。若開發者能在方法內部先檢查輸入條件，完成風險處理，該方法對外仍可維持一般呼叫方式，但若無法處理，就必須把責任傳遞給呼叫端，呼叫端呼叫該成員時也必須放在unsafe區塊內。

該設計也會改變部分既有API揭露風險的方式，以Marshal.ReadByte這類API為例，過去這類方法可透過IntPtr讀取記憶體，但呼叫端不一定會因為方法簽章出現指標型別而受到限制。新模型擴大unsafe涵蓋範圍後，這類操作必須更清楚揭露呼叫端需要確保的條件，例如指標與位移量相加後，必須指向呼叫端有權讀取的有效記憶體位置。

除了語法規則，微軟也引入安全註解慣例。不安全成員應該附上專門的安全說明，寫明呼叫端必須滿足的條件，而方法內部則可用註解說明，開發者如何確認特定不安全操作所依賴的條件已經成立，分析器可協助找出缺少安全說明的情況。

該調整屬於編譯期規則變更，不會新增執行期檢查，也不會影響效能，違反新規則時，結果會出現編譯錯誤而不是警告。微軟表示，.NET執行期函式庫也會採用新模型，並計畫提供工具協助既有專案進行機械式調整，讓程式碼能先符合新規則，但安全條件的判斷與說明撰寫，仍需由開發者完成。

'

市占第一OTP簡訊平臺EVERY8D遭駭，F-ISAC發布三級資安事件警訊

來源：https://www.ithome.com.tw/news/176142

在臺灣數位經濟運作的底層，企業簡訊傳遞服務是一條鮮少受到公眾關注、卻牽一髮而動全身的神經網路。國內企業簡訊與通訊軟體供應商互動資通（Teamplus）」日前疑似遭受嚴重的網路攻擊與勒索軟體侵害，導致其核心業務、市占第一的EVERY8D企業簡訊平臺全面癱瘓。

由於該平臺每月簡訊發送量超過一億封，加上與電信業者的深度合作，已成為臺灣各大銀行身分驗證、電商交易確認、政府機關通知及金流業者OTP（一次性密碼）認證不可或缺的關鍵基礎設施。

金融資安資訊分享與分析中心（F-ISAC）於今日（5月26日）下午，正式對此一資安事件發布重大「三級資安事件」警訊，並要求所有會員機構必須採取「先釐清暴露面，再進行應變處置」的緊急手段，同時發布五點防禦指引作為會員機構的防禦參考。

但此事件因核心驗證服務中斷而面臨營運停擺危機，凸顯第三方供應商的防護漏洞，已經直接威脅到臺灣商業與民生系統的營運持續性，更迅速演變成一場國家級的供應鏈資安風暴。

F-ISAC發布三級資安事件，意味核心系統遭駭或機敏資料外洩

在臺灣資安通報規範中，「三級事件」屬於相當嚴重的國安與產業危機，這意味著：國家關鍵基礎設施或核心通訊系統，遭受高技術駭客入侵而導致核心業務停擺，或是涉及大量核心機敏資料與民眾個資外洩；而由於其損害規模已無法由單一企業自行控制，因此，必須提升至國家級跨部會通報、跨產業鑑識聯防的資安事件通報層級。

此次F-ISAC將互動資通事件定性為「三級資安事件」（警示燈號為黃燈Amber），其意義遠超過一般的系統故障或服務中斷。依據我國《資通安全管理法》及相關法規，三級資安事件意指對核心業務資料或系統造成重大影響、可能波及組織正常運作的安全事故；一旦發生，必須立刻依法啟動強制通報與應變程序，機構若未在規定時限內完成通報與處置，將面臨相應的法律責任。

從衝擊面向來看，三級事件通常代表受害組織單位面臨以下幾個層面的挑戰，首先，核心業務資料已確認或極可能外洩，企業的商業機密、客戶個資或系統架構資訊不再處於受控狀態；其次，組織的日常運作受到顯著干擾，依賴受影響系統的業務流程出現大範圍停擺；第三，企業的信譽與財務狀況可能因此遭受難以量化的長期損害。

更重要的是，三級事件的發生本身就是一個嚴重的管理警訊，這顯示該受駭組織在資安防禦縱深、人員訓練或政策執行上，已經存在根本性的漏洞。畢竟，一個成熟的資安體系，應該在事件升級至三級之前，於更早階段攔截威脅。

駭客論壇外洩互動資通內網架構圖與部份簡訊內容

這場風暴的開端可追溯至5月21日，一名身分不明的駭客在知名駭客地下論壇中，以「SELLING」為標題，公開兜售互動資通的上市公司網域控制器帳號，以及EVERY8D企業簡訊平臺的相關資料。

根據駭客論壇公布的外洩網路架構圖與拓樸可以顯示，駭客應該早就已經深度潛伏於互動資通的內網中，將第一層反向代理伺服器（HAProxy）、內部主機名稱、IP位址配置、檔案路徑結構以及服務連接埠資訊全部摸透。從外洩的資訊更可以看到，本應嚴密保護的SSH遠端管理服務更直接暴露在外網，讓駭客有長驅直入的通道。

此外，根據駭客論壇的外洩資訊顯示，互動資通內部多達兩百多臺活躍主機、簡訊服務中心（ServiceCenter）、排程元件（RabbitMQ），以及用於硬體層級控制的iLO管理介面，均遭到全面控制。

最讓人擔心的是，駭客已經成功攻破生產環境的微軟網域控制器（Domain Controller），掌握網域之間的最高信任關係。這意味著駭客已奪取了企業IT環境的最高權限帳號，能夠以最高管理員身分，在整個網路中自由地橫向移動、讀取任意機敏資料。

駭客為了證明已經確實掌握EVERY8D企業簡訊平臺，更直接在駭客論壇上，公布涉及臺灣五院、總統府、軍隊、各部會，以及民眾的真實簡訊的日誌紀錄，甚至連文化部驗證碼、軍醫院收發室聯絡訊息與政治核心輿情都被駭客公開；隨後服務主機也被鎖上加密勒索訊息，顯示其防禦體系已被徹底瓦解。

企業簡訊異常引爆業界怒火，宣稱「系統升級」卻遭資安警訊打臉

但是，在駭客論壇外洩資料公布之前的幾日，社群媒體Threads（脆）上，已經陸續傳出許多電商、金流業者的認證簡訊無法發送災情，導致許多電商和金流業者的身分認證和交易中止。

從Threads上的發言可以觀察到，最早自5月18日起，就已經有電商與金流業者開始通報簡訊發送異常，消費者遲遲無法收到OTP驗證碼，導致無數筆交易在最後結帳環節硬生生卡死。

隨後數日，Threads也湧現大量電商、開店平臺與線上金流業者的集體抱怨，直指企業簡訊平臺的服務連續數日掛點「根本恢復不了」，許多電商平臺和金流業者甚至憂慮，不知如何賠償因簡訊異常而造成的客戶商譽與營業損失，部分民眾更諷刺企業簡訊平臺的系統恢復無望。

然而，在持續擴大的服務中斷期間，卻可以看到，有一些銀行在官網公告中，宣稱其簡訊異常的原因是「簡訊業者機房搬遷及系統升級造成簡訊服務不穩定」，試圖安撫客戶並請用戶嘗試重新操作。

銀行在官網上的「機房搬遷、系統升級」的解釋，極有可能就是互動資通對銀行客戶的說法，但這個說法卻在F-ISAC發布三級資安事件的警訊後，難以自圓其說。

企業簡訊平臺業者試圖粉飾太平的藉口，與F-ISAC證實：互動資通的企業簡訊平臺是「遭遇加密勒索」，以及業界第一線人員集體在社群媒體上哀號的現實，顯然存在著嚴重落差，也引發外界對互動資通的誠信與危機處理能力的質疑。

最早自5月18日起，Threads也湧現大量電商、開店平臺與線上金流業者的集體抱怨，直指EVERY8D企業簡訊平臺的服務連續數日掛點，許多電商平臺和金流業者甚至憂慮，不知如何賠償因簡訊異常而造成的客戶商譽與營業損失，部分民眾更諷刺企業簡訊平臺的系統恢復無望。

也有銀行業者在官網公告麒簡訊異常，是因為簡訊業者互動資通因機房搬遷和系統升級造成的結果，但互動資通這樣的「藉口」，則被F-ISAC於5月26日所發布的三級事件警訊打臉。

政治與軍事機密恐全面裸奔，國家級「簡訊間諜」成隱憂

除了眼前的商業產值損失，這起事件也潛藏令人不安的國安威脅。因為，駭客所釋出的資料庫外洩樣本中，也有大量涉及臺灣五院、總統府、各部會，以及軍隊相關的真實簡訊日誌紀錄。

在外洩的簡訊樣本中，除了包含文化部文化幣App的註冊驗證碼、北市社會局關於中央租金補貼專案的意願調查等公部門行政個資，也包含大量政治人物與民意代表間的通訊內容、政情討論、地方輿情，甚至是民眾對總統、立委的建言。最驚人的是，在外洩資料中，甚至有新竹空軍醫院收發室的收件聯絡資訊，以及官兵在國防部會客室的聯絡簡訊。

這意味著，只要互動資通與其四大電信介接的簡訊發送管道若未能完全釐清權限，駭客未來隨時有可能發動更精準的偽冒攻擊。由於EVERY8D平臺支持政府專屬的「+111」等特定簡訊代碼，一旦該管道遭到不法份子控制，駭客將能假冒政府部會或軍方名義，發送帶有惡意木馬或釣魚連結的簡訊給特定官員與一般大眾，可能引發民眾恐慌與資安後遺症。

社交工程攻擊風險劇增，單點故障引發跨產業數位韌性信心危機

該起事件之所以引發如此大規模地癱瘓，根本原因在於：現代數位服務生態中「單點故障」（Single Point of Failure）的結構過於脆弱。

也就是說，當一家企業簡訊服務業者，同時掌握著數以百計的銀行、電商、金流，以及政府機關等客戶，它本身就成為整條供應鏈上，最脆弱的「關鍵罩門」。

以金融業為例，幾乎所有網路銀行與行動支付服務在關鍵操作時，都依賴OTP（一次性密碼）簡訊作為第二身分驗證因素。一旦認證簡訊發送服務中斷，不僅轉帳、付款等日常交易無法進行，就連登入帳號、修改設定等基本操作，也可能因為無法通過雙因素驗證而全面停擺。此外，對電商業者而言，無法完成身分驗證，意味著訂單流失、客訴激增，也會對品牌信譽帶來難以量化的長期損害。

更深層的隱患，也來自資料外洩本身的後續風險。金融機構F-ISAC發布的三級資安事件警訊，已明確提示：若曾透過互動資通系統或服務發送簡訊，應立即檢視近期簡訊發送紀錄、內容、連結網址及收件對象是否正常，並特別留意「是否有未經授權寄送、異常連結或疑似偽冒通知等情形」。

這意味著，外洩的簡訊發送記錄可能被用於精準的社交工程（Social Engineering）攻擊，針對已知的目標客戶發送偽冒官方訊息，進而引導受害者洩漏更多個人資訊或金融帳號。

F-ISAC提出五點防禦指引，提醒未來企業選用相關服務時應該謹慎

目前F-ISAC在其發布的三級警訊中，採取「TLP Amber」限制性資訊分享等級，明確指引跨產業防禦的核心邏輯，要求所有會員機構必須採取「先釐清暴露面，再進行應變處置」的緊急手段。

首先，便是呼籲各單位立即展開內部全面盤點，確認是否有任何機敏資訊存放於互動資通的系統中，並依據相關法規辦理後續通報與處置；再者，各機構必須嚴密清查，確認近期與該公司之間是否存在任何檔案交換、設備介接，或是使用其所提供之設備、平臺與服務的紀錄，以防堵任何潛在的滲透路徑。

第三，在實體設備與網域防範方面，F-ISAC要求資安團隊全面檢視單位內所有設備是否存在異常行為，尤其是設備的異常外部連線或帳號異常登入，一旦發現可疑行為紀錄，必須在第一時間釐清原因並啟動應變程序。

第四，要將包含主機設備、作業系統、程式套件及防毒軟體在內的安全修補與防護系統全面更新至最新版本，做到即時防禦。

最後，針對EVERY8D企業簡訊平臺最核心的資料外洩危機，F-ISAC更特別示警，凡曾透過該公司系統發送簡訊的單位，必須嚴格回溯檢視近期的簡訊發送紀錄、內容、連結網址及收件對象是否正常，加強監控是否有未經授權寄送、異常連結或疑似偽冒通知等衍生詐騙情形，若發現蛛絲馬跡應儘速釐清衝擊範圍。

然而，警訊中「影響範圍及整體事件原因，正委由資安廠商鑑識中」的關鍵表述，正意味著即便在警訊發布的當下，這場供應鏈遭駭事件的真實受害全貌與潛在破口，仍未完全釐清。

這正是供應鏈攻擊最令人心驚的危害所在──駭客不再耗費心力去直接攻破防禦嚴密的銀行或政府核心網域，而是透過滲透防護相對薄弱、卻握有通行特權的第三方核心服務商，將風險無差別地擴散至上游千百家企業。這種「木馬屠城」式的連鎖效應，也引發了跨產業與主管機關對於供應鏈安全的集體高度關切。

當互動資通這類企業簡訊平臺，實質上，已經承載國家數位身分驗證、金流交易，以及公部門訊息傳遞的核心功能時，它就不再是一家單純的資訊軟體服務業者，而是已經成為國家關鍵基礎設施在運作上，不可或缺的重要外部樞紐。

對受駭的資服業者互動資通而言，此次事件從網域控制器淪陷、勒索軟體部署到資料於地下論壇公開兜售，顯示攻擊者已在其環境中進行深層且持續的滲透，這絕非單一漏洞或個別疏失所能解釋，而是系統性資安防護失效的結果。

未來，面對這種關鍵服務的提供者，其資安防禦強度是否符合國家安全標準、遭遇攻擊時的通報透明度是否足夠，或許是臺灣相關產業在選用時，能否進行嚴格的資安盡職調查（Security Due Diligence）與多元備援布局，將成為接下來各界在評估選用關鍵服務業者時的布局重點。

'

臺馬二號海纜完成搶修，東引脫離「單一備援」狀態

來源：https://www.ithome.com.tw/news/176141

數發部今天(5/26)表示，中華電信已於25日通報完成臺馬二號海纜修復作業，將今年3月7臺馬二號海纜距離淡水沙崙約23.6公里處的全斷障礙正式排除，目前東引地區語音、行動通訊及網際網路服務已恢復透過海底電纜傳輸，結束近一個月主要依靠微波備援系統支撐的狀態。

此次修復之所以受到關注，原因在於東引及馬祖地區近來接連遭遇海纜故障事件，首先是臺馬二號海纜在去年10月7日發生部分芯線受損障礙，後續臺馬二號海纜又在今年的3月7日於距沙崙23.6公里處發生斷纜，使得當地通訊只能仰賴臺馬三號海纜支援。

但是今年3月30日，臺馬三號海纜於東引外海約2.64公里處也發生部分芯線受損，後又於4月29日再次受損，最終造成北竿至東引區段全斷，在臺馬二號待修，臺馬三號又斷之下，只能緊急啟動微波備援機制，將語音及網路流量轉移至微波通訊系統，以維持東引約1,500名居民的基本通訊需求。

雖然行動電話及網路服務仍可運作，但部分上網服務出現延遲，當地的有線電視服務也受到影響。此次臺馬二號終於修復後，東引終於回到海纜傳輸，通訊品質回歸正常。

值得注意的是，臺馬二號海纜目前仍有另一處障礙尚未排除。數發部表示，該海纜於2025年10月在距離淡水沙崙約180公里海域發生部分芯線受損，但剩餘容量仍足以支應馬祖尖峰時段通訊需求，因此不影響現行服務，預計最快可於今年11月底前完成修復。

儘管臺馬二號斷纜部分已修復，當地回歸到海纜通訊，但現在臺馬三號海纜仍處於待修狀態，按照數發部公布的資料顯示，預估7月底才會修復，擺脫僅靠單一條海纜通訊的風險。

近幾年來從2023年臺馬二號與臺馬三號接連斷纜事件，到今年東引再度面臨海纜故障，離島通訊韌性已成為政府數位基礎建設的重要課題。

數發部表示，未來將持續落實「備援再備援」策略，包括在關鍵節點布建非同步衛星站點、補助電信業者擴充微波容量，以及持續推動海纜建設與更新工程，透過海纜、微波與衛星等多元異質網路架構，降低單一通訊路徑故障所帶來的衝擊。

從這次事件來看，即使微波備援已能在海纜故障時維持基本服務，但海底電纜仍是離島寬頻與大型網路流量的主要傳輸骨幹。當臺馬二號與臺馬三號接連發生障礙時，也突顯建立多重備援與提升海纜韌性，已成為確保離島數位服務不中斷的重要基礎工程。

'