新興勒索軟體The Gentlemen濫用Windows排程工作提升權限，具備自我擴散能力加速大規模感染

來源：https://www.ithome.com.tw/news/176336

微軟資安威脅研究團隊（Microsoft Threat Intelligence）近日揭露新興勒索軟體The Gentlemen，指出這款採用Go語言開發的勒索軟體，不僅具備檔案加密能力，更結合自我擴散與橫向移動機制，具備快速的大規模感染能力。

微軟表示，The Gentlemen大約是2025年中期出現，已影響到北美、南美、歐洲、非洲、亞洲的教育、交通、醫療保健與金融機構，其背後是代號Storm-2697的組織，以勒索軟體即服務（RaaS）方式運作，並採取雙重勒索策略，不僅加密受害者資料，同時也會竊取敏感資料，以公開敏感資料來威脅受害者。

微軟指出，相較於傳統勒索軟體，The Gentlemen有兩項特點。首先，是濫用Windows排程工作（Scheduled Task）功能，建立SYSTEM權限的排程工作，藉此重啟自身從而提高權限，還會透過排程工作與修改登錄檔，確保自身的持久性，在系統重啟後仍能運作。其次，是強大的自我散播能力，會嘗試使用WMI、PsExec與PowerShell多種遠端執行方式，在網路中橫向移動，將其散播到可以連線的遠端主機上，對每臺遠端主機還會嘗試多達21次遠端執行操作，藉此提高散播成功機率。

在加密受害者的檔案前，The Gentlemen會採取一系列規避偵測的機制，包括停用Microsoft Defender防護、刪除磁碟陰影複本、清除事件日誌，並移除 PowerShell 歷史記錄等。而在加密後，還能視需要以隨機資料填滿受害者的磁碟空間，並刪除自身的執行檔，藉此阻止受害者事後分析與復原資料。

'

iThome 2026 CIO & CISO大調查

來源：https://www.ithome.com.tw/article/176335

企業2026年的公雲預算，平均4,294萬元，比去年穩定增加了5%，但出現了兩極化的產業差異，SaaS服務投資的比重成了企業公雲預算的大宗

'

川普簽署AI資安行政命令，要求業者自願提供前沿模型供政府測試

來源：https://www.ithome.com.tw/news/176334

美國總統川普（Donald Trump）周二（6/2）簽署AI資安行政命令，要求聯邦政府建立前沿AI模型自願測試機制，但最終版本已較白宮原先考慮的方案大幅縮減。根據Politico報導，白宮原本規畫要求AI業者在模型發布前提供最多90天的自願政府評估期，但在產業反彈後，最終版本將評估期縮短為最多30天。

這項行政命令正式名稱為《促進先進人工智慧創新與安全》（Promoting Advanced Artificial Intelligence Innovation and Security），重點包括成立AI資安資訊交換中心（AI Cybersecurity Clearinghouse），要求美國網路安全暨基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）擴大AI資安工具與服務，建立「列管前沿模型」（Covered Frontier Model）認定標準，並優先查緝利用AI從事駭客攻擊與未經授權存取電腦系統的犯罪行為。

其中最受關注的是列管前沿模型認定機制，該行政命令要求美國國家安全局（National Security Agency，NSA）、白宮國家網路總監辦公室（Office of the National Cyber Director）、CISA及相關單位建立機密評估流程，判定哪些AI模型具備較高階的網路攻擊能力，並可能對金融系統、國家安全或關鍵基礎設施構成風險。

被納入列管前沿模型的開發商，可自願讓政府在模型發布前取得早期存取權限，以評估其可能帶來的資安風險。白宮表示，此舉旨在協助政府與關鍵基礎設施營運商提前發現潛在威脅，但也特別強調，該機制不得被解釋為建立AI模型開發、發布或散布的強制審查、發照或預先核准制度。

除了前沿模型評估機制外，行政命令也要求財政部、NSA與CISA在30天內成立AI資安資訊交換中心，與AI業者及關鍵基礎設施營運商合作發掘、驗證及修補軟體漏洞，以降低AI技術遭惡意利用的風險。

另要求CISA在30天內發布相關指引，加速部署AI資安工具，並協助地方政府、醫院、銀行與公用事業等關鍵基礎設施強化防護。司法部則須優先查緝利用AI進行駭客攻擊、非法存取系統或協助其他犯罪的行為。

'

【資安日報】6月3日，紅帽NPM套件遭遇蠕蟲Miasma供應鏈攻擊

來源：https://www.ithome.com.tw/news/176332

紅帽雲端服務NPM套件遭Shai-Hulud變種Miasma入侵，恐外洩GitHub與雲端憑證

資安公司OX Security與Aikido揭露，紅帽（Red Hat）在NPM套件庫的雲端服務相關套件遭植入惡意程式Miasma，此為Shai-Hulud新變種，開發者一旦安裝遭污染的套件，電腦或開發環境中的登入權杖、雲端服務憑證及其他敏感資料，都可能被惡意程式讀取並外傳。OX Security研究人員分析，該事件影響@redhat-cloud-services至少31個套件，GitHub上也已發現超過210個含有遭竊憑證的儲存庫。Aikido指出，受影響範圍可能達32個套件、96個版本。

俄羅斯駭客GreyVibe濫用生成式AI，攻擊烏克蘭企業組織

隨著AI應用普及，許多駭客也開始濫用這些工具，從事網路攻擊活動。最近資安公司WithSecure揭露的俄羅斯駭客組織GreyVibe，就屬這種型態的例子。活動最早可追溯到2025年8月，駭客利用多種攻擊途徑，攻擊烏克蘭軍事機構、政府機關、企業組織，以及一般民眾。值得留意的是，GreyVibe在整個運作的過程裡，系統性地運用生成式AI與大型語言模型（LLM），這些駭客高度依賴大型語言模型，並反覆發生操作安全錯誤，其中一款該組織開發的惡意程式LegionRelay，存在設計上的缺陷。

GreyVibe借助生成式AI，發起3種型態的攻擊行動

資安公司WithSecure近日揭露俄羅斯駭客團體GreyVibe，並指出這些駭客借助AI與大型語言模型（LLM）的力量從事網路攻擊活動，值得留意的是，這些駭客至少透過3種管道散布惡意軟體。其中最早出現的是PhantomMail網釣活動，GreyVibe從2025年8月開始，至今已發動6次攻擊；GreyVibe於2025年10月初短暫嘗試ClickFix手法的攻擊行動PhantomClick，他們利用假的CAPTCHA驗證網頁來散布惡意軟體；還有一種是GreyVibe假冒女性引誘烏克蘭軍人上當的PrincessClub。

國家級駭客濫用ROADtools，鎖定微軟雲端身分識別環境

網路資安廠商Palo Alto Networks旗下威脅情報團隊Unit 42指出，原本用於紅隊演練與資安研究的開源工具組ROADtools，已被攻擊者整合至雲端攻擊行動，用於列舉Microsoft Entra ID、註冊Entra ID裝置，以及取得、交換與操控Microsoft Entra ID權杖。攻擊者利用ROADtools時，並非透過記憶體破壞漏洞或在主機植入惡意程式，而是濫用企業日常使用的驗證流程與API，因此防禦重點應放在身分識別控管。企業可啟用Microsoft Entra ID權杖保護、透過條件式存取限制裝置驗證碼流程等措施因應。

駭客組織DriveSurge劫持數千個合法網站，結合運用ClickFix與FakeUpdates手法散布惡意軟體

以軟體更新或修復問題為誘餌，誘導受害者下載惡意軟體或執行惡意指令的FakeUpdates與ClickFix攻擊手法，近來出現結合運用的案例。資安公司Silent Push近日發布報告，揭露新興網路犯罪組織DriveSurge劫持數千個合法網站，藉此發動大規模惡意軟體散布活動，並能分析受害者情境，切換使用FakeUpdates與ClickFix手法來誘導受害者。DriveSurge主要扮演初始入侵管道掮客（IAB）角色，採用按安裝次數計費（Pay-Per-Install，PPI）模式運作。

Windows銀行木馬Grandoreiro出現新進化，利用WebRTC網頁即時通訊與DLL側載技術強化隱匿能力

肆虐近十年的Windows銀行木馬軟體Grandoreiro，出現新一波攻擊活動。資安業者WatchGuard近日揭露Grandoreiro出現強化隱匿性的新版本，並鎖定歐洲與拉丁美洲金融服務與銀行用戶發動攻擊。Grandoreiro具備竊取銀行認證資訊、攔截金融交易等能力，WatchGuard發現的新版本進一步提高規避偵測能力，使用網頁即時通訊技術WebRTC，以及常用於視訊會議的STUN協定（Session Traversal Utilities for NAT）進行通訊，藉此降低活動被偵測到的機率。

Android遠端控制木馬BTMOB鎖定金融服務用戶，可竊取帳號資訊與遠端控制受害裝置

資安業者ESET上週發布警示，呼籲大家注意針對Android平臺的遠端控制木馬BTMOB正在拉丁美洲散播，這款惡意程式是從早期銀行木馬SpySolr演化而來，其功能不僅限於竊取金融憑證 ，已擴展為具備完整遠端控制能力的Android惡意程式，並具備跨區域擴散潛力。BTMOB主要透過假冒串流服務、加密貨幣與熱門網站等釣魚網頁散布，誘導受害者安裝惡意APK套件。安裝完成後，BTMOB會濫用Android無障礙服務（Accessibility Services）取得高權限。

Google發布6月Android例行更新，修補存在於系統框架的零時差漏洞

6月1日Google發布Android每月例行更新（Android Security Bulletin），總共修補124個資安漏洞，從危險程度來看，有19個是重大等級，其餘大部分為高風險等級。值得留意的是，該公司提及，其中一個漏洞已被用於目標式攻擊。這項弱點的編號是CVE-2025-48595，存在於Android系統的框架元件，為高風險等級的權限提升漏洞，影響Android 14、15、16，以及16-qpr2版作業系統。不過，對於攻擊者如何利用弱點，Google並未進一步說明。

CISA警告兩年前修補的Oracle WebLogic Server高風險漏洞已被用於攻擊行動

6月1日美國網路安全暨基礎設施安全局（CISA）發布公告，他們已掌握CVE-2024-21182遭到積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在6月4日前完成修補。CVE-2024-21182存在於Oracle WebLogic Server的核心元件，未通過身分驗證的攻擊者，只要透過T3或IIOP協定進行網路存取，就有機會入侵WebLogic Server，CVSS風險評為7.5分，為高風險等級，Oracle於2024年7月每季例行更新修補。

Oracle首度發布每月例行更新，修補77個漏洞

5月28日Oracle發布5月份當月更新（CSPU），提供35個修補程式，這些受影響的應用程式涵蓋：Oracle Communications Unified Assurance、Oracle Database Server、Oracle E-Business Suite、Oracle Hospitality OPERA 5 Property Services，以及Oracle REST Data Services。雖然Oracle公布了35個漏洞的危險程度及影響範圍，但部分修補程式同時也解決了另外42個資安弱點，因此實際上該公司本次修補的漏洞數量，總共達到77個。

Anthropic修補Claude Code GitHub Actions權限繞過弱點，降低權杖外洩風險

Anthropic修補Claude Code GitHub Actions的權限繞過與設定錯誤風險，資安公司GMO Flatt Security指出，該問題可能讓攻擊者透過GitHub議題或拉取請求（Pull Request）提交惡意內容，誘導Claude Code在自動化開發流程中讀取不應外洩的資訊，取得權杖或其他機密資料。該工具原本會檢查觸發者是否具有儲存庫寫入權限，但過去在代理模式下，對GitHub應用程式的檢查不夠嚴格。攻擊者可自行建立GitHub應用程式，並以該App的安裝權杖在公開儲存庫建立議題或拉取請求觸發弱點。

Gitea修補套件登錄庫漏洞，逾3萬自架站點恐暴露私有容器映像檔

開源程式碼託管平臺Gitea釋出1.26.2版，修補與套件登錄庫權限有關的安全漏洞CVE-2026-27771。資安業者NoScope指出，該漏洞可能讓自行架設Gitea的組織，在未要求使用者登入的情況下，讓外部人員存取原本應屬私有的容器映像檔。研究人員估算，公開可從網際網路找到的受影響站點可能超過3萬個。若管理者無法立即更新，可暫時啟用所有內容都必須登入後才能查看的設定，降低未登入者存取內容的風險。

Project Glasswing擴大範圍至15國，近150個合作夥伴可使用Claude Mythos找出漏洞

Anthropic周二（6月2日）宣布Project Glasswing擴大實施，將具備強大資安能力的Claude Mythos Preview提供給15國將近150家企業組織使用。這批合作夥伴多半是關鍵基礎架構相關領域，包括電力、供水、通訊、醫療及硬體業的企業，或是協助其他單位（如政府）維護程式碼的非營利機構，這些組織攸關國家社會運作，一旦遭網路攻擊可能影響全球穩定及國家安全。不過，他們必須符合Anthropic的安全要求，才能使用此前沿語言模型。

Mistral AI助理改名為Vibe，預告將推出程式碼遠端代理功能

法國AI新創公司Mistral AI宣布，旗下AI聊天機器人Le Chat改名為Vibe，預計將新增工作（Work Mode）及程式碼（Code Mode）模式的代理功能，其中尚未推出的程式模式，其代理機制將可在用戶電腦關機時自主執行任務。Mistral AI將以單獨的網頁應用程式，提供用戶執行Vibe程式模式以啟動遠端代理，代理程式會在隔離沙箱執行工作階段，確保資料安全，開發人員可連結GitHub管理專案，即使電腦關機仍會繼續運作。

微軟推出.NET版MCP治理擴充套件，強化AI代理工具呼叫控管

微軟公開預覽適用於.NET的Agent Governance Toolkit MCP擴充套件，支援.NET 8以上應用程式，並可搭配官方MCP C# SDK使用，協助開發者在MCP伺服器加入工具定義掃描、工具呼叫政策控管與回應內容清理機制。微軟表示，Agent Governance Toolkit可為AI代理系統提供治理層，用於執行政策、檢查輸入與輸出，並讓工具呼叫的信任判斷更明確。此擴充套件可透過WithGovernance()方法，將相關控管整合到既有IMcpServerBuilder管線。

員工自建Vibe Coding應用成影子AI新風險，有兩千個企業用途工具暴露敏感資料

資安業者Red Access先前向媒體揭露，大量透過Vibe Coding方式建立的網路應用程式缺乏身分驗證等基本安全措施，導致企業敏感資料可能暴露於公開網路。該公司後續發布完整研究報告指出，影子AI風險已從員工將敏感資料輸入AI聊天工具，擴大到員工自行建立AI應用、匯入內部資料，甚至串接正式生產系統。Red Access發現，數量多達2,000個應用系統，含有企業營運、個人或敏感資料，卻未設置基本身分驗證與存取控管機制。

MITRE將自動化攻擊模擬平臺Caldera移交Apache基金會

開源自動化模擬工具Caldera自多年前MITRE ATT&CK框架興起以來，即備受資安人員關注，開發該平臺的美國非營利組織MITRE於5月20日宣布，將這項發展近十年的平臺正式捐贈給Apache軟體基金會（ASF），並進入孵化器（Incubator）階段。MITRE表示，轉移至ASF的主要目的，是為了擴大全球資安與開源社群的協作、提升平臺普及率，並透過「廠商中立」的治理模式，確保Caldera能持續成長為全球性的資安資源。

譴責Chaotic Eclipse未經協調公開零時差漏洞惹議，微軟說明不會對公布成果的研究員採取法律行動

5月27日微軟資安回應中心（MSRC）發布部落格文章，公開譴責研究人員Chaotic Eclipse（Nightmare-Eclipse）在未經協調揭露的情況下，公布BlueHammer、RedSun、UnDefend等一系列零時差漏洞的行為，該文引起資安圈高度關注，原因在於微軟提及可能會對該名研究員採取法律行動，引起不少研究人員討論其漏洞通報制度的問題，對此，6月1日MSRC在X發布推文表示，他們無意對研究人員採取法律行動。

衛福部發布醫療GenAI指引，聚焦6大風險與供應鏈透明度

衛福部在5月29日發布首份《醫療機構應用生成式人工智慧指引》，針對醫院與診所導入生成式AI提出風險治理框架，涵蓋風險盤點、資料保護、系統驗證、供應商管理與持續監測等面向。衛福部除了聚焦模型偏差、資料品質、AI幻覺、資安攻擊、使用者過度依賴及服務中斷等6類常見生成式AI風險，也首度要求醫療機構建立AI產品與系統清冊，掌握院內生成式AI系統的用途、應用場景、風險等級及管理措施，並依臨床影響程度進行分級管理。

【2026臺灣資安年鑑｜國家安全會議諮詢委員李育杰】國家資通安全戰略2025的訂定，是臺灣資安體制的轉型

國家安全會議諮詢委員李育杰說：「2025年，每日臺灣遭受到的網路侵擾大約263萬次。但民眾出門都覺得臺灣運作得好好的。」他提醒，「缺乏危機意識」就是臺灣最危險的地方。目前最大的威脅，不只是中共網軍的日夜叩關，更是臺灣社會對於「表面和平」的習以為常。李育杰將駭客區分為兩類：一是以勒索與竊密為目的的網路犯罪集團，另一是國家級駭客，目標在於關鍵時刻癱瘓防空雷達、電網與通訊系統。他直言：「所有的戰爭都從網路上先發生。」

近期資安日報

【6月2日】捷克參議院率團訪臺前夕，傳出中國駭客從事網路間諜活動

【6月1日】偽冒FIFA世足的詐騙網域激增

【5月29日】Linux傳出新的本機權限提升漏洞CIFSwitch

'

微軟發布7款AI模型，強化Microsoft Foundry模型陣容

來源：https://www.ithome.com.tw/news/176331

微軟周二（6/2）發表7款由Microsoft AI團隊自主研發的人工智慧（AI）模型，涵蓋推理、程式開發、影像生成、語音生成與語音轉文字等領域，並共同組成全新的MAI（Microsoft AI）模型家族。這些模型將透過Microsoft Foundry提供給企業與開發人員使用，未來也將登陸更多開發平臺，讓企業可根據自身需求調整模型權重與能力。

此次發表的模型包括旗艦推理模型MAI-Thinking-1、程式開發模型MAI-Code-1-Flash、影像生成模型MAI-Image-2.5與MAI-Image-2.5-Flash、語音生成模型MAI-Voice-2與MAI-Voice-2-Flash，以及語音轉文字模型MAI-Transcribe-1.5。

在7款模型中，MAI-Thinking-1最受關注，因為它是Microsoft AI目前最能代表自研基礎模型能力的旗艦推理模型。相較於程式、影像、語音與轉錄模型多半對應特定任務，推理模型則更接近OpenAI、Anthropic與Google等業者競逐的核心能力，可用於複雜問題拆解、數學推理、軟體工程與企業流程自動化，也因此被視為微軟降低對外部模型依賴、建立自家AI技術底座的重要一步。

MAI-Thinking-1採用稀疏專家混合（Mixture of Experts，MoE）架構，活躍參數約350億個，總參數約1兆個。該模型在SWE-Bench Pro軟體工程測試中可與Claude Opus 4.6匹敵，在AIME 2025與AIME 2026數學測試中分別取得97.0%與94.5%的成績。微軟也強調，MAI-Thinking-1完全從零開始訓練，使用企業級、乾淨且具商業授權的資料，未採用第三方模型蒸餾技術，並支援256K Token長脈絡、函式呼叫與開發者指令。

相較之下，其餘模型則屬於特定領域模型。MAI-Code-1-Flash主要面向GitHub Copilot與Visual Studio Code等開發工具，以50億參數實現較低成本與更高推論效率；MAI-Image-2.5與MAI-Image-2.5-Flash則支援文字生成圖片與圖片編輯功能；MAI-Voice-2提供15種語言的自然語音生成能力，甚至可透過短語音樣本模仿特定聲音；MAI-Transcribe-1.5則主打高準確率語音辨識，支援43種語言與專業術語轉錄。

其實微軟自2024年起便傳出開發代號MAI-1的大型語言模型，由Microsoft AI執行長Mustafa Suleyman領軍推動。隨著此次MAI模型家族正式亮相，微軟已逐步補齊推理、程式開發、影像、語音與語音辨識等AI基礎能力，形成完整的模型產品線。

除了模型本身，微軟也同步推出所謂的Frontier Tuning技術，允許企業利用自身工作流程資料訓練客製化模型。微軟表示，在內部測試中，針對Excel工作負載調校後的MAI模型，在能力接近GPT-5.4的情況下，推論效率最高可提升10倍。未來企業可利用自身資料與工作流程打造專屬模型，同時掌控相關知識與權限。

美國媒體多將這次發表解讀為微軟降低對OpenAI依賴、強化自研AI能力的重要訊號；金融時報（Financial Times，FT）則認為，微軟這波模型發布也有追趕Anthropic的意味，特別是在企業與開發者市場。

'

GreyVibe借助生成式AI，發起3種型態的攻擊行動

來源：https://www.ithome.com.tw/news/176330

資安公司WithSecure近日揭露俄羅斯駭客團體GreyVibe，並指出這些駭客借助AI與大型語言模型（LLM）的力量從事網路攻擊活動，主要目標是針對烏克蘭，值得留意的是，這些駭客至少透過3種管道散布惡意軟體。

其中最早出現的是PhantomMail網釣活動，GreyVibe從2025年8月開始，至今已發動6次攻擊，這些駭客寄出的信件存在共通點，就是含有指向Google Drive、4sync等雲端檔案共用服務的連結，並引誘收信人下載惡意ZIP或RAR檔，壓縮檔內容包含以PyInstaller或JavaScript打造的惡意程式載入工具，功能是在背景啟動惡意程式感染鏈PhantomRelay，並顯示PDF文件或錯誤訊息視窗來轉移受害者的注意。

GreyVibe於2025年10月初短暫嘗試ClickFix手法的攻擊行動PhantomClick，他們利用假的CAPTCHA驗證網頁來散布惡意軟體，駭客使用烏克蘭語顯示操作步驟，要求使用者依照指示完成Cloudflare資安驗證流程，但若是照做，電腦會在背景啟動感染鏈PhantomRelay。

還有一種是GreyVibe假冒女性引誘烏克蘭軍人上當的PrincessClub，這些駭客透過Telegram、網路交友頻道，與軍人建立信任關係，然後誘導他們存取冒牌的成人俱樂部網站，藉此散布Android惡意程式FallSpy，以及Windows惡意程式PhantomRelayV1與LegionRelay。該活動到了今年3月出現變形版本DroneLink ，駭客架設假的慈善基金會網站，號稱聲援烏克蘭武裝部隊，藉此散布惡意軟體。

'

Anthropic修補Claude Code Actions權限繞過，降低權杖外洩風險

來源：https://www.ithome.com.tw/news/176319

Anthropic修補Claude Code GitHub Actions的權限繞過與設定錯誤風險，GMO Flatt Security資安研究人員指出，該問題可能讓攻擊者透過GitHub議題或拉取請求（Pull Request）提交惡意內容，誘導Claude Code在自動化開發流程中讀取不應外洩的資訊，取得權杖或其他機密資料。

Claude Code GitHub Actions是Anthropic提供的GitHub Actions工具，讓開發團隊將Claude Code介接到GitHub工作流程，協助檢查程式碼、整理議題（Issue）、標記問題或處理開發任務。

研究人員發現，Claude Code GitHub Actions原本會檢查觸發者是否具有儲存庫寫入權限，但過去在代理模式下，對GitHub App觸發者的檢查不夠嚴格。攻擊者可自行建立GitHub App，並以該App的安裝權杖，在公開儲存庫建立議題或拉取請求，使Claude Code把攻擊者提供的內容當成工作流程的一部分處理。

研究人員示範，攻擊者可透過提示注入，誘導Claude Code讀取GitHub Actions執行環境中的資料，再利用列入允許清單的GitHub操作工具，把敏感資訊寫回攻擊者可讀取的位置。若外洩內容包含可要求OpenID Connect（OIDC）權杖的環境變數，攻擊者在部分設定下，可進一步換取具有儲存庫權限的GitHub App安裝權杖。

在修補前，Anthropic提供的議題分類範例工作流程，允許沒有儲存庫寫入權限的使用者觸發議題分類流程。該設定要是開放過多GitHub權限，或讓AI代理接觸不必要的機密資料，即使原本只是用於自動整理議題，也可能成為資料外洩或權限提升的入口。

Anthropic後續已加入防護，並在Claude Code GitHub Actions v1.0.94修補相關問題，預設不允許GitHub App觸發工作流程，也停用預設工作流程摘要輸出、封鎖部分資料外洩路徑，並調整Claude Code啟動子行程時可取得的環境變數。

相關驗證是研究人員在自有測試儲存庫完成，並未實際入侵Anthropic儲存庫。使用Claude Code GitHub Actions的開發團隊，應檢查工作流程是否允許非寫入權限使用者觸發、是否暴露不必要的機密資料，並確認GitHub權限只涵蓋實際需要的操作。

'

駭客組織DriveSurge劫持數千個合法網站，結合運用ClickFix與FakeUpdates手法散布惡意軟體

來源：https://www.ithome.com.tw/news/176320

以軟體更新或修復問題為誘餌，誘導受害者下載惡意軟體或執行惡意指令的FakeUpdates與ClickFix攻擊手法，近來出現結合運用的案例。資安公司Silent Push近日發布報告，揭露新興網路犯罪組織DriveSurge劫持數千個合法網站，藉此發動大規模惡意軟體散布活動，並能分析受害者情境，切換使用FakeUpdates與ClickFix手法來誘導受害者。

Silent Push指出，DriveSurge主要扮演初始存取掮客（Initial Access Broker，IAB）角色，採用按安裝次數計費（Pay-Per-Install，PPI）模式運作，將感染後取得的存取權限出售給其他攻擊者。DriveSurge較為特別之處，在於可依受害者情境切換使用FakeUpdates與ClickFix等兩種攻擊手法，而非僅依賴單一手法。進入被DriveSurge劫持網站的訪客，會被引導到zTDS流量分發系統（Traffic Distribution System，TDS），藉此分析訪客環境，再決定採用FakeUpdates或ClickFix來做為誘餌，然後向訪客推送不同的網頁內容。

其中採用FakeUpdates的網頁內容，會偽裝成Chrome、Firefox、Edge等瀏覽器更新提示頁面，誘導受害者下載惡意程式；而ClickFix則是透過偽造的錯誤訊息，以修復指令的名義，誘使受害者複製與執行惡意PowerShell指令。

'

俄羅斯駭客GreyVibe濫用生成式AI，攻擊烏克蘭企業組織

來源：https://www.ithome.com.tw/news/176318

隨著AI應用普及，許多駭客也開始濫用這些工具，從事網路攻擊活動。最近資安公司WithSecure揭露的俄羅斯駭客組織GreyVibe，就屬這種型態的例子。

這些駭客的活動最早可追溯到2025年8月，他們利用多種攻擊途徑，攻擊烏克蘭軍事機構、政府機關、企業組織，以及一般民眾。駭客接觸受害者的管道包括：釣魚郵件、假人機驗證網頁，以及成人俱樂部網站，目的是散布惡意程式，過程裡使用自製的混淆工具、惡意程式載入程式，以及惡意軟體。值得留意的是，GreyVibe在整個運作的過程裡，系統性地運用生成式AI與大型語言模型（LLM），這些駭客高度依賴大型語言模型，並反覆發生操作安全錯誤，其中一款該組織開發的惡意程式LegionRelay，存在設計上的缺陷，WithSecure藉此掌握此惡意軟體部分後端功能，並研判駭客借助大型語言模型開發而成。

根據GreyVibe活動的時間，WithSecure判斷駭客來自俄羅斯，雖然攻擊烏克蘭與俄羅斯政府的利益相符，但研究人員指出，他們發現多項指標顯示，該組織與更為廣泛的網路生態有所關連，並非單純直接由政府資助的國家級駭客，是否該組織成員被國家級駭客吸收，或是受到俄羅斯軍情機構接攏，有待進一步追查。

'