Microsoft Defender for Endpoint測試自動隔離被駭端點功能

來源：https://www.ithome.com.tw/news/176157

微軟目前正在預覽端點安全產品Microsoft Defender for Endpoint一項能自動隔離被駭端點的新功能。

根據微軟描述名為「自動攻擊阻斷」（automatic attack disruption）的功能，可在企業特定裝置被駭時自動隔離，防止攻擊在公司網路上擴大災害。

Microsoft Defender for Endpoint為微軟企業版端點安全產品，可管理企業終端設備。針對由Microsoft Defender for Endpoint管理的企業裝置，一旦特定裝置遭受感染或被駭，會立即從公司網路斷線，該裝置只會和Microsoft Defender for Endpoint服務保持連線，由後者持續監控裝置。這功能能防止攻擊者或惡意程式橫向移動，以防範資料外洩、勒索軟體蔓延。

但微軟也提醒，為防隔離造成營運中斷，若關鍵系統被自動隔離，企業想要解除隔離，之前必須確認快速驗證和利害關係人協調，確認惡意活動已經被排除和災害已復原。

這項功能也允許管理員定義不受隔離的裝置。首先，管理員可定義隔離裝置可存取的處理程序與網路目的地，這功能支援的裝置包括Windows 11、Windows 10 1703、Windows Server 2012 R2、Azure Stack HCI OS 23H2以後版本，以及執行macOS的裝置。其二，管理員可定義哪些裝置或實體完全不能隔離，用以防止關鍵營運中斷。

'

美國航空導入Starlink機上網路，逾500架客機明年升級

來源：https://www.ithome.com.tw/news/176156

美國航空（American Airlines，AA）周二（5/26）宣布，將自2027年第一季起在超過500架窄體客機上安裝SpaceX旗下Starlink衛星網路服務，成為最新一家導入Starlink機上Wi-Fi的大型航空公司。

此次升級主要針對美國航空旗下500多架Airbus窄體客機，包括新交付的A321neo及A321XLR機型。美國航空表示，此舉將大幅提升旅客在飛行期間的網路體驗，支援影音串流、線上遊戲、即時通訊及協作工具等應用。

Starlink是SpaceX所建置的低地球軌道（Low Earth Orbit，LEO）衛星網路系統，目前已在太空部署逾7,000顆衛星。相較傳統高軌道衛星系統，低軌衛星可降低訊號傳輸距離，因此具有較低延遲及更高速度。根據美國航空說法，Starlink可透過Aero Terminal設備向飛機提供連線，每個天線最高可支援1Gbps；希望讓窄體機隊旅客獲得「接近家中使用」的Wi-Fi體驗。

SpaceX Starlink企業銷售副總裁Jason Fritch表示，Starlink可提供從登機門到登機門（gate-to-gate）的持續連線能力，讓商務及休閒旅客都能獲得更順暢的飛行體驗。

近年航空公司正積極升級過去速度慢、價格高且不穩定的機上網路服務，希望吸引高消費能力旅客。除了美國航空外，聯合航空（United Airlines）、西南航空（Southwest Airlines）及阿拉斯加航空（Alaska Airlines）等業者，也都已宣布採用Starlink作為機上網路方案。

'

微軟修補SharePoint高風險漏洞，已通過身分驗證攻擊者可遠端執行程式碼

來源：https://www.ithome.com.tw/news/176154

微軟於5月21日發布安全更新，修補企業協作與文件管理平臺SharePoint的遠端程式碼執行漏洞CVE-2026-45659。這項漏洞CVSS風險分數為8.8，屬於高風險（High）等級。受影響產品包括SharePoint Server Subscription Edition、SharePoint Server 2019，以及SharePoint Enterprise Server 2016。

根據微軟安全更新指南，CVE-2026-45659的問題源自SharePoint系統可允許對不受信任資料的反序列化處理（Deserialization of Untrusted Data），使具備存取權限的攻擊者可透過網路執行程式碼。這項漏洞可透過網路觸發，攻擊門檻相對較低，不需要誘使使用者點擊連結或開啟檔案；不過，攻擊者仍必須先登入系統，並至少具備SharePoint網站成員（Site Member）權限。微軟也指出，這項漏洞在公告發布時，尚未遭公開揭露或遭利用。

這項漏洞由名為MEOW的研究人員通報。微軟提醒，SharePoint Server 2016與SharePoint Enterprise Server 2016適用相同KB編號，使用任一版本的客戶都應安裝對應安全更新。

值得注意的是，微軟在4月也曾修補SharePoint Server偽冒漏洞CVE-2026-32201，該漏洞CVSS風險分數為6.5，且已遭實際利用。雖然微軟評估CVE-2026-45659被利用的可能性較低，但The Hacker News指出，SharePoint漏洞多年來持續遭攻擊活動利用，企業仍應盤點受影響版本並儘速套用修補。

'

收錄近600個歷史作業系統的虛擬作業系統博物館開幕了

來源：https://www.ithome.com.tw/news/176153

一名加拿大獨立開發人員Andrew Warkentin在上周發表了Virtual OS Museum，這是一個跨平臺與互動式的虛擬作業系統博物館，蒐集了逾570種作業系統，橫跨超過250種平臺，總計收錄逾1,700個虛擬機安裝環境。Windows、macOS或Linux用戶下載後，即可透過Linux虛擬機與內建模擬器，啟動多種歷史作業系統環境。

Warkentin是位作業系統與模擬器收藏者，他花了二十多年來收集模擬器、磁碟映像檔，以及舊時代的作業系統環境。他表示，雖然近年已有不少歷史軟體保存專案與古老平臺模擬器，但一般使用者往往仍得自行處理繁複的安裝與設定；部分作業系統甚至只適用特定版本的模擬器，若模擬器更新後出現相容性退化，就可能無法正常執行。因此，Virtual OS Museum的目標，是把分散各處的歷史系統整理成可直接啟動、容易體驗的形式。

Virtual OS Museum中所收錄的系統橫跨整個電腦發展史，從1948年的Manchester Baby、早期大型主機系統CTSS、Multics，到Unix、早期Windows NT、Classic Mac OS、NeXTSTEP、PalmOS、Symbian、Windows CE、QNX，以及各種BSD與Linux發行版。也包含Xerox Star Pilot/ViewPoint這類早期圖形介面系統，讓使用者可直接體驗作業系統從大型主機、個人電腦到行動與嵌入式裝置的演進。

Warkentin表示，Virtual OS Museum幾乎納入所有知名作業系統與平臺，也包括許多冷門平臺。他已針對每個模擬器至少測試過一個客體安裝環境，並確認所有客體系統過去都曾在他的電腦上成功執行；不過，整合進Virtual OS Museum後，逾1,700個安裝環境目前仍在測試中，迄今僅完成不到一半。

使用者可下載完整版或簡易版的Virtual OS Museum。其中，完整版已預先下載所有內容，檔案大小約為170GB，可離線使用；簡易版（Lite）則只有20GB，只包含基礎的Linux系統、安裝器、模擬器與啟動器，至於各種作業系統的虛擬機映像檔，則會在第一次執行時下載。

Warkentin表示，手上仍有許多安裝映像檔，未來將持續替Virtual OS Museum新增虛擬機安裝環境，數量可望超過2,000個。

開發者社群對Virtual OS Museum感到驚豔。OSNews說明，這類「下載即可使用」的懷舊收藏在遊戲領域並不陌生，但將數百個歷史作業系統整合成單一體驗平臺的案例卻很少見；Libretro論壇用戶則說這個讓數百個作業系統可直接開箱使用的Virtual OS Museum專案令人驚豔；The Register則指出，該專案還提供了快照還原功能，若使用者把模擬系統弄壞，可快速回復到正常狀態。

'

Anthropic預計擴大Project Glasswing合作對象，目標是將Claude Mythos推向一般企業

來源：https://www.ithome.com.tw/news/176152

Anthropic 4月初透過Project Glasswing將Claude Mythos分享給特定科技及金融廠商，本周Anthropic公布下一步計畫，將把Project Glasswing擴及更多政府等組織，但最終目標是將該模型公開推出。

Anthropic上個月公布Claude Mythos預覽版時，考量該模型尋找程式碼漏洞的威力極大，若被濫用可能有不良後果，因此透過Project Glasswing，限定僅有部分合作夥伴能使用Claude Mythos。

迄今已有將近50家合作夥伴已經用Claude Mythos來搜尋自家環境或產品軟體的漏洞。該公司表示，Claude Mythos讓合作夥伴找到超過一萬個漏洞。

Anthropic說，接下來，他們將會把Project Glasswing擴大到更多關鍵合作夥伴，包括美國及盟國政府。至於何時會提供一般企業，Anthropic表示，現在還不是時候，原因不是申請團隊的能力，而是他們相信，目前包括Anthropic在內，沒有一家公司已發展出夠強大的安全防護機制來防範模型被惡意濫用。

但Anthropic承諾，在最近的將來，一旦該公司完成更強大的安全防護機制，公司「很期待」將Mythos等級的模型公開（general release）大眾使用。

在此之前，Anthropic已以公開Beta版提供Claude Opus 4.7為基礎的Claude Security給Claude Enterprise客戶。針對安全專家，該公司也透過Cyber Verification Program開放以資安為目的，如漏洞研究、滲透測試和紅隊演練等使用其Claude模型。

'

Red Hat推出強化容器映像檔，內建SBOM提升供應鏈透明度

來源：https://www.ithome.com.tw/news/176151

開放原始碼解決方案供應商Red Hat（紅帽）於5月12日宣布，Red Hat Hardened Images正式推出。這項服務源自Red Hat先前推動的Project Hummingbird，該專案原本鎖定降低容器攻擊面的需求，如今已發展成可用於正式環境的強化容器映像檔，現階段提供超過45個項目、涵蓋超過150種變體，並建置於紅帽管理的受信任（trusted）軟體管線之上。

Red Hat表示，這批正式供應的強化映像檔涵蓋企業工作負載常用的程式語言、執行環境、資料庫、網頁伺服器與工具，包括Python、Node.js、Go、Java、.NET、PostgreSQL、Valkey、Nginx與HAProxy等。

Red Hat推出這項服務，主要是因應容器基礎映像檔帶來的軟體供應鏈風險。Red Hat在部落格中指出，目前平均每天約有160個通用漏洞揭露（Common Vulnerabilities and Exposures，CVE）編號被公開，加上自動化掃描工具與AI輔助漏洞發掘工具普及，企業後續可能需要處理更多漏洞警示。單一容器掃描就可能列出數百個漏洞項目，使資安團隊必須花費大量時間判斷哪些漏洞真正影響應用程式。

Red Hat Hardened Images的核心設計包括distroless架構、可信任相依套件、自動化修補與多雲可攜性。所謂distroless架構，是指預設不包含命令列Shell、套件管理工具與非必要元件，藉此縮小攻擊者可利用的攻擊面。Red Hat也提供多種映像檔變體，包括兼顧distroless原則與上游映像檔相容性的預設版本、保留安全強化但允許安裝套件以利客製化建置的Builder版本，以及面向受監管環境的美國聯邦資訊處理標準（Federal Information Processing Standards，FIPS）驗證變體；部署架構則涵蓋AMD64與Arm64。

在供應鏈透明度方面，Red Hat Hardened Images內建軟體物料清單（Software Bill of Materials，SBOM），讓企業更容易掌握映像檔組成內容，並支援法遵稽核與報告需求。Red Hat也表示，這些映像檔的相依套件來自Red Hat的SLSA第3級建置管線（Supply-chain Levels for Software Artifacts Level 3，SLSA3），維持從原始碼到成品的可驗證信任鏈；合規相關設定可透過開源組態與合規掃描工具OpenSCAP驗證。Red Hat也指出，這些映像檔可在公有雲與內部部署基礎架構維持一致的操作體驗，協助降低企業遭特定供應商綁定的風險。

Red Hat表示，Red Hat Hardened Images提供的每個映像檔都可免費使用，並可用於任何Linux發行版、任何Kubernetes版本或任何容器引擎。對於需要較長生命週期的使用者，該公司也預計後續提供長期支援（Long-Term Support，LTS）映像檔，並以選購訂閱模式供應。

'

PuTTY發布0.84版，修補可能導致拒絕服務攻擊的SSH金鑰交換與數位簽章驗證漏洞

來源：https://www.ithome.com.tw/news/176148

歷史悠久、廣獲使用的開源SSH遠端終端機工具PuTTY，近日發布0.84版更新，修補多項安全性問題，包括SSH金鑰交換、ECDSA數位簽章與Telnet處理等，建議用戶儘速升級。

PuTTY這次更新主要修補下列3項安全性問題：

首先，是RSA金鑰交換過程中，可遠端觸發的雙重釋放漏洞（double-free），系統可能因惡意特製的金鑰，而錯誤地兩次釋放相同記憶體結構，導致當機。其次，是在透過代理伺服器驗證身分後，PuTTY對於Telnet和Rlogin連線資料，會被加上信任標記（trust sigil），此問題可能導致伺服器偽造重複的代理伺服器密碼提示。第三， 是ECDSA數位簽章驗證過程中，存在可遠端觸發的當機問題。

除此之外，PuTTY維護者Alan Coopersmith表示，稍早在0.83版發現的另一個ECDSA數位簽章漏洞CVE-2026-4115，在0.84版也已完成修補。 他指出這次修補的都是相對次要（minor）的安全性問題，但在部分情況下，仍可能因此增加遭中間人攻擊，或阻斷服務攻擊利用的風險。

'

微軟傳將要求內部停用Claude Code改用GitHub Copilot

來源：https://www.ithome.com.tw/news/176147

媒體報導，微軟高層近日要求內部工程師在6月30日之前，停用Claude Code作為程式開發工具，而改用其自家的GitHub Copilot CLI。部分媒體認為成本或許是原因之一。

The Verge首先引述報導此事。微軟Windows、Microsoft 365、Outlook、Teams和Surface部門執行副總裁Rajesh Jha發出對內公開信下達命令，要求工程師們在2026年6月30日之前將Anthropic的開發助理Claude Code從其作業流程中移除，改用自家的GitHub Copilot CLI。報導指出，Claude Code很受微軟員工喜愛甚於自家GitHub Copilot，「可能太受歡迎了」，不但工程師愛用，而且在之前微軟的倡導下，連非工程人員也都用起了Claude Code。

報導引述Jha給出的理由是，「工具串的整體性（toolchain unification）」。他指出，雖然Claude Code是學習的重要一環，但Copilot CLI更有助於和公司的GitHub程式庫直接整合。

媒體分析，對微軟高層而言，透過將工具整合於公司控制的軟體，最終理由是有助於削減成本。

不過報導指出，微軟只限制員工使用Claude Code，但仍然允許員工以GitHub Copilot使用Anthropic的模型。事實上，微軟和Anthropic合作日漸深厚，其消費版Copilot和Microsoft 365底層也有使用Anthropic Claude模型，藉此減少對OpenAI的依賴性。

Anthropic漲價爭議

不過Anthropic的成本近日成為開發人員的關切問題。4月Anthropic公布Claude Opus 4.7時，Anthropic雖然計價表維持每百萬Token的API原價，卻悄悄更換了底層的分詞器（Tokenizer）。官方在公告中說明，「相同文字可能多消耗高達35%的Token。其次，Anthropic Claude Code定價頁與支援文件一度顯示每月20美元的Pro方案排除在Claude Code適用對象，他們可能必須升級或改成每月100美元起的Max方案，引發開發人員反彈。不過Anthropic主管澄清這只是一項對比例約2%新專業消費者（prosumer）註冊用戶的小型測試，並未推向Pro方案用戶。

'

蘋果OS新推出的基礎密碼學程式庫內建兩種量子安全演算法，並推出形式驗證工具

來源：https://www.ithome.com.tw/news/176143

上週五，在蘋果的安全工程與架構團隊（SEAR）與硬體技術正式驗證團隊的合作之下，針對作業系統發布新的基礎密碼學程式庫corecrypto，當中實作兩種量子安全演算法：ML-KEM、ML-DSA，以及該公司建立的數學證明，以確保它們符合FIPS 203與FIPS 204這兩種美國聯邦資訊處理標準的要求，供專家獨立評估。

在此同時，為了提升關鍵軟體安全保障，使其達到最先進的水準，蘋果也發布自行建立的形式驗證（formal verification）程式庫與工具，可針對任何廣泛部署的相關演算法實作，提供已知最強的正確性驗證結果。

為了及早因應未來的量子電腦帶來的加密遭破解威脅，蘋果2024年在corecrypto加入後量子加密，並持續在最有可能發揮作用的領域當中，例如涉及通訊與其他敏感資訊加密處理的應用，像是iMessage、VPN、TLS網路連線，率先開發與部署強力的量子安全密碼學技術；此外，2025年秋季蘋果發布的Apple CryptoKit，也內含多種支援量子安全機制的API，開發者得以在他們的應用程式當中，採用具有量子安全特性的加密與身分驗證技術。

而在審閱ML-KEM與ML-DSA設計附帶的實作後，蘋果確認當中有顯著的改善空間，他們套用數學最佳化的處理，即可在不需變更底層演算法的狀況下，增進效能，也謹慎改寫對效能與安全性影響相當敏感的子程序，以便充分利用蘋果的處理器硬體特性，像是資料獨立計時（Data Independent Timing，DIT），以及指標認證（Pointer Authentication，PAC）。基於他們對於蘋果晶片的專業知識，透過這些經過手動最佳化的做法，也使他們能精準控制處理器的行為，進而預防可能將機密暴露的時序旁路攻擊（timing side channels）。

由於ML-KEM與ML-DSA背後的數學原理是近年才出現的，在實際產品中，IT業界以安全方式實作這些演算法的集體經驗仍很有限，蘋果表示，他們積極致力於避免再度發生業界早期部署橢圓曲線密碼學的問題，當時因為其中存在隱晦且易遭利用的漏洞，而阻礙這類技術的普及。

為了因應支援多種語言、快速程式碼演化，以及使用現有開發者工具等多種需求，蘋果最終自行設計了形式驗證方法。他們結合原本使用的工具與新工具，並實現自上而下的驗證，範圍橫跨針對ML-KEM與ML-DSA訂定的FIPS規範與最終實作。

在這次發表的消息中，蘋果介紹4種用於形式化驗證的開放原始碼工具，分別是：驗證複雜數學證明的Isabelle、形式驗證軟體程式屬性的Software Analysis Workbench（SAW）、與SAW搭配的形式語言Cryptol、將Cryptol演算法模型轉換為Isabelle公式的cryptol-to-isabelle。

'

駭客濫用Google廣告與Claude.ai對話分享頁面，對macOS用戶散布惡意程式

來源：https://www.ithome.com.tw/news/176139

許多IT使用者都會透過搜尋引擎，來尋找感興趣軟體的操作與安裝方式，連帶也出現針對這類使用行為的攻擊手法，攻擊者針對意圖搜尋特定軟體的用戶，透過Google廣告將其誘導到偽造的釣魚網站，藉此散布惡意軟體。現在這種攻擊手法又有進一步升級，根據資安媒體BleepingComputer最近的報導，有攻擊者以當前最熱門的AI工具Claude Code為誘餌，濫用Claude平臺的對話公開分享（Shared Chats）功能，結合Google廣告，從而向macOS用戶散布惡意軟體。

BleepingComputer指出，這種新的惡意程式散布手法， 由土耳其電商平臺Trendyol Group的資安工程師 Berk Albayrak揭露，目標是針對有意下載與安裝桌面版Claude Code的macOS用戶。

當這些macOS用戶以「Claude download mac」作為關鍵字，會在Google搜尋的網路廣告中，看到一些指向claude.ai的連結， 點選後，會連到一個Claude對話分享頁面，標題為「Running Claude Code in Mac」，而且右上方署名「Apple Support」 ，其中內容是如何在macOS安裝Claude Code的步驟教學，並建議用戶貼上一段終端機指令，聲稱這段指令將協助用戶下載Claude Code 、並完成相關環境設定。但實際上，該指令會從攻擊者控制的網域下載與安裝針對macOS的MacSync惡意程式，同時攻擊者還會透過Base64編碼來隱藏連線與下載的網址。

BleepingComputer指出，相較於一般試圖偽造合法網站的釣魚攻擊，這種攻擊手法則是反其道而行，Google廣告指向的不是虛假網站，而是真實、合法的Anthropic網域claude.ai，惡意指令則被夾帶於Claude的對話分享頁面中，因而無法以虛假的網域名稱識別其是否具有惡意。

面對這種濫用Google廣告與Claude對話公開分享頁面的攻擊，為了避免遭到誤導，需要了解與操作Claude相關應用程式的用戶，應該直接從claude.ai下載應用程式與文件，而不是經由Google廣告的轉介；同時，也應參考Claude原廠文件取得相關操作指令，再予以執行，而非直接執行來源不明的指令。

'