澳洲第二大製糖業者Mackay Sugar遭網路攻擊，兩糖廠營運停擺並迫使農戶暫停收割

來源：https://www.ithome.com.tw/news/176600

澳洲第二大製糖公司Mackay Sugar近日遭遇嚴重資安事故，導致昆士蘭麥凱地區的兩座糖廠營運中斷。由於該公司生產的粗糖經常外銷至亞太多個國家的精煉廠，這起事件不僅突顯農工業供應鏈面臨網路威脅時的脆弱，後續是否影響國際市場與產業鏈，亦值得持續關注。

根據澳洲廣播公司的報導指出，這起攻擊事件發生於6月10日，正值磨坊榨糖作業（crushing）剛啟動之際，造成該公司Farleigh與Racecourse糖廠的製糖與甘蔗運輸作業全面停擺，甚至被迫向麥凱地區的種植者發出「停止收割」的通知。另一糖廠原定下星期開始壓榨，尚未受到此事件影響。

Mackay Sugar已在官方網站發布資安事故公告，說明正在處理影響部分營運的網路安全事件，目前已啟動緊急應變機制維持核心業務運作，力求將營運衝擊降至最低。雖然此公告證實其農工業OT營運受阻的現況，但官方尚未揭露具體技術細節，亦未確認是否涉及勒索軟體或其他形式的惡意攻擊。

此外，兩日後（6月12日）的更新公告顯示，預計下週起逐步恢復採收與壓榨作業，目前首要任務仍是確保人員安全、保護營運系統並維持業務連續性。

'

遠端管理工具SimpleHelp修補重大身分驗證繞過漏洞，未更新可能導致攻擊者取得管理權限

來源：https://www.ithome.com.tw/news/176601

遠端管理工具平臺SimpleHelp近日發布更新，修補重大身分驗證繞過漏洞CVE-2026-48558，CVSS嚴重性評分達滿分10.0，未經驗證的遠端攻擊者可利用漏洞偽造身分資訊，建立技術人員（Technician）帳號，甚至繞過多因素驗證（MFA），受影響版本包括5.5.15與更早版本，以及6.0系列預覽版本，用戶應儘速更新至已修補的5.5.16與6.0 RC2版。

前述漏洞是由資安公司Horizon3.ai透過其AI工具發現，問題源自SimpleHelp的OpenID Connect（OIDC）身分驗證流程，未正確驗證身分權杖（Identity Token）的加密簽章，攻擊者可透過偽造權杖，以技術人員身分通過驗證程序，進而還可能繞過多因素驗證，原因在於攻擊者利用技術人員身分首次登入時，可自行註冊新的MFA驗證方式，使原有保護措施失效。

'

MITRE ATT&CK第19版刪除防禦規避戰略，拆分為隱匿與防禦削弱

來源：https://www.ithome.com.tw/news/176594

資安界廣泛採用的攻擊手法框架MITRE ATT&CK，如今已更新至第19版（目前最新為19.1版）。本次新版調整有一項重大變化，是將Enterprise ATT&CK中的防禦規避（Defense Evasion）的戰術，進一步拆分成隱匿（Stealth）與防禦削弱（Defense Impairment）。因此，更新的Enterprise ATT&CK，將從原有14個戰術（Tactics）擴展為15個。

關於拆分的原因，MITRE指出這是這項變動醞釀已久。長期以來，「防禦規避」是整個框架中最龐大的戰術類別，包含超過40項技術與140多項子技術，這使得防禦者在進行威脅對應與分析時，往往感到難以分類與聚焦。

更需要探討的是，隱匿與破壞其實是完全不同的行為。例如，攻擊者入侵後，利用寄生攻擊（Living-off-the-land）潛伏，這就是「隱匿」，但隨後在行動中，攻擊者可能轉而停用日誌傳輸，並篡改EDR代理程式使其停止回報，這時就是「防禦削弱」。

整體而言，本次更新後大多數編號保持不變，不過隱匿將繼承原有的防禦規避戰略ID（TA0005），防禦削弱則作為全新戰術分配新ID（TA0112），另有3項手法（Techniques）被徹底移出原有的防禦規避範疇。MITRE亦強調，對於防禦者而言，隱匿與防禦削弱拆分後的最大價值，在於協助釐清核心問題：攻擊者究竟是在躲藏還是在破壞防禦能力？這是兩種完全不同的威脅模型，需要不同的應對策略。

'

美政府要求封鎖他國用戶存取Claude Fable與Mythos，Anthropic全面暫停提供

來源：https://www.ithome.com.tw/news/176598

美國政府上周以國安為由，要求Anthropic封鎖其他國家用戶存取其威力最大的Claude Fable及Mythos模型。Anthropic表示，將全面暫停提供全球用戶作為回應。該公司也發聲明反對美國政府的作法。

Anthropic表示是在美東時間6月12日下午5點21分接獲美國政府發出的出口管制命令信件。信件引述美國國家安全主管機關的說法，要求該公司中止任何外國人存取Fable 5及Mythos 5，不論他們是位於美國境內或境外，包括Anthropic的外籍員工。這紙命令迫使該公司必須突然對所有客戶關閉Fable 5和Mythos 5。其他Anthropic模型包括Claude Opus 4.8的存取不受影響。

本信件是在Anthropic上周推出威力最強大的模型Claude 5及Mythos 5後由美國商務部發出。Anthropic說，美國政府的信件並未提供所謂國安考量的細節。根據該公司了解，美國政府接獲一起可能的越獄通報，並且以該通報成為命令的基礎。

根據SecurityWeek報導，一名為Pliny the Liberator的使用者宣稱繞過Fable 5的限制性安全層，成功「解放了」Fable 5。

Anthropic在聲明中表示，該公司檢視過這名用戶展示利用Fable 5找出少量已知小漏洞的手法，但認為這些漏洞相當簡單，而且他們發現過其他公開模型如GPT 5.5也能找到這些漏洞，根本無需繞過安全限制。

該公司表示，終止所有Fable 5/Mythos 5的提供是為了遵循政府命令，但他們不同意以單一可能的越獄行為為由，導致召回已部署給數億名用戶的商用模型。他們相信如果這標準普遍運用於產業，將扼止所有尖端模型供應商的新模型部署。Anthropic重申，認為政府應該透過透明、公平、清楚而有技術事實基礎的法定程序來阻止不安全的部署，但今天的行為並不符合這項原則。

重申Fable/Mythos的安全防護

Anthropic重申Fable具有強大的安全防護，大幅降低Fable模型被不當利用作為網路攻擊的可能性。事實上許多用戶抱怨Fable 5安全限制太多了。而且在Fable推出之前幾個星期，Anthropic和美國、英國政府、第三方機構和內部團隊合作下，曾對Fable的安全防護做了數千小時的紅隊演練。這些測試顯示Fable的防護效力大幅優於之前部署的任何模型，沒有任何測試能找到通用越獄（universal jailbreak）方法，解鎖Fable多項網路安全能力。

該公司也相信所有模型供應商目前都沒有完美的越獄防護方法。目前所有AI產業發展出的防護都可能遭遇非通用越獄手法（解鎖少數功能），而且在駭客的鑽研下，未來終有一天可能還是會出現通用越獄手法。

但Anthropic強調，即便現在沒有完美的越獄防護，公司採用的深度防禦策略讓越獄不是很侷限就是成本高昂。此外他們結合嚴密監控以便快速偵測並關閉攻擊行動。這也是為何Anthropic要變更政策，要求所有使用Fable的客戶資料要留存30天，以助其研究、防範越獄或其他攻擊。

Anthropic說，目前尚未接獲令人憂心、引發損害的非通用越獄通報。目前接獲的通報都是善意通報，或是較小、非針對Mythos的越獄方法。

Anthropic對所有用戶致歉，並表示他們相信這是一場誤會，該公司正努力儘速恢復Fable 5/Mythos的存取服務。

'

phpBB修補重大身分驗證繞過漏洞，攻擊者可冒充任意論壇用戶

來源：https://www.ithome.com.tw/news/176597

開源論壇軟體phpBB近日發布更新，修補重大身分驗證繞過漏洞，攻擊者可利用這個漏洞登入包括管理者在內的任意帳號， 受影響版本涵蓋3.3.16以前的所有3.x版本，以及4.0.0-a2以前的4.x測試版本，其中3.x版已於3.3.17版修補完成，但4.x版尚未修補。

前述漏洞是由資安公司Aikido發現，並透過HackerOne通報。Aikido指出此漏洞已存在逾10年，攻擊者僅需發送特製HTTP請求，便能觸發漏洞，進而登入任意帳號，由於phpBB預設公開論壇會員名單，因而攻擊者可輕易取得帳號名稱，藉此冒充論壇管理員或其他用戶，從而讀取私人訊息，或利用管理員帳號，取得完整的論壇讀取、寫入和刪除權限。但管理者控制面板（Admin Control Panel ，ACP）另有獨立密碼保護，所以此漏洞不致造成遠端執行程式碼。

'

供應鏈安全框架SLSA解析Mini Shai-Hulud事件，驗證NPM套件安全不能只看簽章

來源：https://www.ithome.com.tw/news/176596

軟體供應鏈安全框架SLSA（Supply-chain Levels for Software Artifacts）專案於5月15日發布文章，針對Mini Shai-Hulud NPM供應鏈攻擊，說明SLSA能協助驗證什麼，以及它無法單獨解決哪些問題。開源軟體安全基金會OpenSSF也於6月10日轉載這篇由Red Hat工程師Andrew McNamara撰寫的文章，提醒開源社群，即使NPM套件附有可驗證的來源證明（provenance），也不能因此認定其建置與發布流程未曾遭到攻擊者介入或濫用。

SLSA由OpenSSF推動，透過來源證明、建置流程驗證與分級安全要求，協助開發者與企業判斷軟體成品是否來自可信流程；撰文者Andrew McNamara是Red Hat軟體供應鏈架構師與SLSA維護者。

Mini Shai-Hulud攻擊於5月11日波及TanStack專案，攻擊者利用GitHub Actions工作流程設定缺陷，結合快取污染（Cache poisoning）與OIDC權杖擷取（OIDC token extraction）手法，透過合法CI/CD管線發布惡意NPM套件。SLSA指出，攻擊最初影響@tanstack命名空間下42個套件、共84個NPM成品，後續又以蠕蟲方式擴散至@mistralai、@uipath等命名空間，波及170多個套件。

外界先前有報導將這些惡意套件描述為具有「有效SLSA Build Level 3證明」，引發SLSA是否失效的討論。SLSA澄清，相關NPM套件確實帶有密碼學層面的有效證明（attestation），但這不等於建置流程安全。攻擊者從GitHub Actions runner記憶體擷取合法OIDC權杖，透過Sigstore與NPM可信發布機制（trusted publishing）完成簽署，使這些惡意套件的來源證明（provenance attestation）仍指向正確的儲存庫、工作流程與程式碼分支，從表面驗證結果來看，與合法套件難以區分。

SLSA說明，問題不在於attestation本身造假，而是產生attestation的建置平臺已被攻擊者利用。若要解決這樣的問題，須達到SLSA建置供應鏈安全模型的第三級（SLSA Build L3），因為這當中要求建置平臺具備隔離能力，防止一個建置流程污染另一個建置使用的快取，避免建置程序接觸簽署金鑰或其他平臺敏感資訊，也不能讓一個建置持續影響後續建置環境。TanStack事件正是違反這些要求：先前工作流程污染了共享快取，發布流程暴露OIDC簽署身分，攻擊者程式碼也透過共享快取延續到後續建置。

SLSA指出，NPM目前內建的provenance能力大致對應SLSA Build L2，可將套件綁定至正規來源儲存庫與建置系統，降低冒名發布、相依性混淆等攻擊風險；但Build L2不要求多租戶CI/CD服務的建置環境彼此隔離，也不要求將簽署使用的身分憑證與建置程序隔離。這些屬於Build L3要處理的問題，因此不能把「帶有簽章的軟體成品」（signed artifact）直接解讀為「套件建置流程安全」。

SLSA也提醒，「預期建置器」（expected builder）是用來檢查套件是否由預先信任的建置器與來源儲存庫產生的驗證條件，可協助發現非標準管線產生的套件；但在TanStack事件中，惡意套件的attestation仍準確標示預期的builder、repository與workflow，因此這類檢查仍會通過。真正異常的是，發布惡意套件的工作流程最後以失敗狀態結束，卻仍完成套件發布；若企業監控這類異常狀況，可能在數分鐘內偵測到問題。

資安業者Cloudsmith在分析後續Miasma變種時也引用McNamara的SLSA文章指出，若攻擊者濫用合法開發者憑證與GitHub OIDC權杖，惡意套件仍可能夾帶有效SLSA來源證明（valid SLSA provenance），使傳統掃描機制可能將其視為一般可信更新；Cloudsmith也提醒，具備有效維護者簽章（valid maintainer signature）不應被視為安全的絕對保證。

SLSA建議，開源專案與企業驗證軟體供應鏈安全時，不應只看NPM套件是否具備有效簽章（valid signature），也要確認建置平臺是否具有SLSA Build L3要求的隔離能力。專案維護者應控管GitHub Actions的pull_request_target觸發器、落實最小權限原則、將GitHub Actions動作固定至commit SHA，並監控工作流程失敗卻仍發布套件等異常行為。

'

Anthropic發布原始碼漏洞掃描參考實作，示範以Claude驗證與修補漏洞

來源：https://www.ithome.com.tw/news/176595

AI模型業者Anthropic發布程式原始碼安全實務指南，說明企業與開放原始碼的軟體專案如何運用Claude建立威脅模型、找出漏洞，並進一步驗證、分級處理與修補，同時提供開放原始碼參考實作defending-code-reference-harness。

defending-code-reference-harness參考實作提供多個Claude Code技能，包括/quickstart、/threat-model、/vuln-scan、/triage、/patch與/customize，可支援快速啟動（Quickstart）、威脅建模、漏洞掃描、驗證分級、修補與客製化。其自主掃描管線預設鎖定C/C++記憶體漏洞，會將目標程式編譯成啟用記憶體錯誤偵測工具AddressSanitizer（ASAN）的Docker映像檔，並在以gVisor隔離的容器中執行AI代理程式與目標程式，且只允許對外連至模型API，以降低AI代理程式執行未受信任程式碼時的風險。

在流程設計上，Anthropic建議團隊先建立威脅模型，界定系統資產、攻擊入口與信任邊界，再執行漏洞的發現、驗證、合併重複漏洞回報、分級處理與修補。負責驗證的AI代理程式應與發現漏洞的代理程式分開運作，並在乾淨容器中獨立執行；必要時可建立概念驗證（Proof of Concept，PoC）程式，確認漏洞是否真的可被觸發或利用，再依可達性（Reachability）、攻擊者控制程度、前提條件、身分驗證要求與影響範圍等漏洞發現的結果，安排修補優先順序。

Anthropic也提醒，AI可協助產生修補程式碼，但產出的修補方案可能僅處理表面問題，甚至誤擋合法輸入，或對既有相依服務造成影響，因此修補內容仍需經測試、驗證與人工審查。

'

AI開發平臺Langflow路徑遍歷漏洞已被用於實際攻擊

來源：https://www.ithome.com.tw/news/176593

近日資安公司VulnCheck於職場社群網站LinkedIn提出警告，他們於6月8日發現有人嘗試利用CVE-2026-5027的跡象，此為大型語言模型開發工具Langflow的路徑遍歷漏洞，攻擊者有機會用來遠端執行任意程式碼，該公司看到有人在蜜罐陷阱試圖利用漏洞，並成功進行路徑遍歷，寫入看起來像是測試用的檔案。

此為今年1月漏洞管理公司Tenable通報的漏洞，在多次通報沒有得到開發團隊回覆後，於3月下旬公開。此漏洞發生的原因，在於POST /api/v2/files端點不會從資料多個地方清理filename參數，導致攻擊者能藉由路徑遍歷序列，於檔案系統的任何位置寫入檔案，CVSS v4.0為8.7分、CVSS v3.1為8.8分 ，另一家資安公司Snyk發現，Langflow開發團隊於3月底發布0.8.3版langflow-base元件首度處理該問題，後續開發團隊於6月11日向Tenable回覆，已在Langflow 1.9.0完成修正。

VulnCheck強調，由於Langflow預設允許未經授權的自動登入，因此攻擊者有機會在沒有事先取得憑證的情況下存取Lagflow的端點。換言之，攻擊者只要能發出未經授權的護求，並包含有效連線階段（session）的權杖（token）就能利用。

'

Arch Linux AUR爆供應鏈攻擊，孤兒套件遭接手散布惡意程式

來源：https://www.ithome.com.tw/news/176592

Arch Linux社群套件庫AUR（Arch User Repository）傳出供應鏈攻擊事件。軟體供應鏈安全業者Sonatype於6月11日揭露，攻擊者鎖定存放在AUR的無人維護套件，在接手合法套件後修改PKGBUILD或安裝指令，使使用者在建置或安裝套件時，透過NPM下載惡意套件atomic-lockfile，進而執行Linux惡意酬載。

The Hacker News報導指出，社群已盤點超過400個AUR套件遭接手並竄改建置腳本，Arch Linux官方套件庫未受影響。Sonatype後續更新指出，相關活動可能已擴大為多次攻擊，初步估計受影響套件總數可能接近1,500個，且調查仍在進行。

根據NPM套件安全平臺Socket安全分析報告頁面顯示，NPM安全團隊已將包含惡意程式碼的atomic-lockfile 1.4.2版自NPM套件登錄庫移除；目前Socket列出的是安全保留版本0.0.1-security。Sonatype指出，6月12日又出現第二波活動，部分遭竄改的AUR套件改用Bun安裝路徑，並透過js-digest、lockfile-js等惡意套件散布酬載，顯示攻擊者已更換安裝路徑與惡意依賴組合。

獨立研究人員Whanos分析，惡意程式主要鎖定開發者工作站與建置環境，可蒐集Slack、Microsoft Teams等協作與通訊軟體資料，以及GitHub、NPM、HashiCorp Vault權杖、SSH金鑰、Docker／Podman憑證，還包括VPN設定檔。

The Hacker News引述研究分析提醒，曾執行相關酬載的主機應視為憑證可能外洩，並全面輪替帳號憑證、權杖與金鑰。Arch Linux社群維護者表示，正陸續重設或刪除惡意提交，並封鎖涉案帳號。

'

九州電力送配電遺失備份裝置，1,090萬用戶資料面臨外洩風險

來源：https://www.ithome.com.tw/news/176591

日本九州電力旗下九州電力送配電於周日（6/8）公告，用來備份部分系統資料的外接儲存裝置不見了，內含最多1,090萬用電帳戶的資料，包括姓名、供電地址、用電量及電話號碼等，但未含銀行帳戶及信用卡資訊。

九州電力為日本九州地區主要電力公司，原本同時經營發電、售電與送配電業務。因日本電力系統改革要求發電/售電與送配電業務法的分離，九州電力於2020年4月將送配電部門分拆為全資子公司九州電力送配電，負責九州地區電網、輸配電及相關用電資料管理。

九州電力送配電說明，該公司會定期執行資料備份，但因備份容量不足，曾一度改以外接儲存裝置進行備份；不管是伺服器或備份作業都在採取多重安全措施的機房內進行，外接儲存裝置也存放在機房的櫃子中，但櫃子並未上鎖。

該公司在4月27日完成備份後，確認已將外接儲存裝置放在櫃子內，但5月26日要再進行定期備份時，就找不到該裝置了。九州電力送配電也曾詢問在這期間曾經出入機房的人員並進行現場調查，但迄今仍未尋獲。

九州電力送配電強調，機房的進出受到嚴格管控，只有特定相關人員才可進入。目前該公司也正調查裝置是否遭未經授權帶離，但尚無證據顯示資料已經外洩。

根據日本媒體的報導，九州電力送配電的機房採用生物辨識門禁管制，只有57人具備進入權限，該公司已於6月4日向警方報案，懷疑有人擅自取走了該儲存裝置。另外，ITmedia引述九州電力送配電的說法指出，該儲存裝置內的資料並未加密，也未設密碼保護。

'

CISA將Oracle PeopleSoft零時差漏洞列入KEV

來源：https://www.ithome.com.tw/news/176590

上週Oracle警告企業應用系統平臺PeopleSoft PeopleTools存在重大漏洞CVE-2026-35273，呼籲用戶應立刻採取行動緩解風險，Mandiant與Google威脅情報團隊（GTIG）指出，駭客組織ShinyHunters（UNC6240）在Oracle發布公告之前就積極利用，如今美國政府也證實漏洞被用於實際攻擊的現象。

6月12日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握CVE-2026-35273遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構於6月15日前完成修補，並指出該洞已被用於勒索軟體活動。CVE-2026-35273是PeopleSoft PeopleTools重要功能缺乏驗證的弱點，未經身分驗證的攻擊者有可能用於挾持該系統。

'

法國政府通訊平臺Tchap發生帳號冒用事件，逾7.3萬名公部門人員受影響

來源：https://www.ithome.com.tw/news/176589

法國政府加密即時通訊平臺Tchap發生安全事件。負責Tchap的營運單位法國跨部會數位事務局（Direction interministérielle du numérique，DINUM）於6月8日公告，6月7日有一個Tchap使用者帳號遭冒用，攻擊者藉此查看該帳號可存取的公開對話內容。DINUM表示，已與法國國家資訊系統安全局（ANSSI）協調分析此事，並封鎖涉案帳號。

Tchap是法國政府供公部門人員使用的通訊平臺，支援公開與私人對話。DINUM說明，私人對話採加密保護，即使發生帳號冒用，攻擊者也無法存取加密私人對話的歷史紀錄；但公開聊天室依設計可由所有使用者搜尋與加入，其中的訊息未加密，因此這次可能遭查看的範圍，主要限於遭冒用帳號可進入的公開聊天室內容。

DINUM估計，Tchap超過82.5萬名使用者中，有73,467人可能受影響，占整體不到9%。可能暴露的資料包括姓名、電子郵件地址、所屬機關與帳號頭像。DINUM已通報法國國家資訊與自由委員會（CNIL），並持續分析系統存取與活動日誌紀錄，釐清攻擊者查看了哪些對話，以及哪些資料可能外洩。

Bleeping Computer報導指出，攻擊者聲稱透過社交工程手法取得Tchap帳號控制權，並宣稱擷取近65萬則訊息與超過13.5 GB的文件及媒體檔案；不過，DINUM目前尚未說明使用者帳號遭冒用的原因，也未證實攻擊者宣稱的外洩規模。

'

SpaceX以750億美元創IPO紀錄

來源：https://www.ithome.com.tw/news/176588

SpaceX周五（6/12）完成首次公開發行（IPO），以每股135美元發行5.56億股股票，募資規模達750億美元，刷新全球IPO紀錄，公司估值達1.77兆美元。

這次IPO不僅超越阿里巴巴2014年在美國上市時約250億美元的募資紀錄，也超越Saudi Aramco 2019年在沙烏地上市時約294億美元的全球IPO紀錄。SpaceX掛牌首日股價大漲19.22%，以160.95美元作收，市值突破2兆美元。

SpaceX由馬斯克於2002年創立，早期目標是降低太空發射成本，之後陸續發展可重複使用火箭、載人太空任務、Starlink衛星網路服務，並透過併購xAI跨入AI基礎設施領域。SpaceX去年營收為186.7億美元，較前一年成長33%，但仍虧損49.4億美元，其中，Starlink是目前唯一獲利的服務。

2兆美元的市值讓SpaceX一躍成為美國第六大企業，僅次於Nvidia、Alphabet、蘋果、微軟及Amazon。不過，這些業者去年營收介於約1,300億至7,200億美元之間，淨利也都超過500億美元，與營收不到200億美元且仍處於虧損狀態的SpaceX形成對比。

這也顯示投資人相中的並非SpaceX現階段的財務表現，而是其未來成長題材，包括Starlink衛星網路服務、新一代可重複使用火箭Starship，以及併購xAI後延伸出的AI基礎設施布局。

'

駭客宣稱竊走Dynatrace數百GitHub儲存庫，外洩原始程式碼、公司資料

來源：https://www.ithome.com.tw/news/176587

AI基礎架構效能監控及安全供應商Dynatrace傳出被駭客存取246個GitHub儲存庫，導致公司基礎架構資訊、軟體原始碼或員工資料被盜走。

一名代號xpI0itrs駭客在駭客論壇上張貼Dynatrace GitHub資料的兜售訊息，宣稱是利用廠商個人存取令牌（Personal Access Token,PAT）外洩的內容，包含內部基礎架構、CI/CD管線、Kubernetes叢集管理資訊、敏感基礎架構細節、組織架構特定專案的員工資訊。駭客宣稱這批資料共246個儲存庫，總量8.46GB，並喊價1.2萬美元。

駭客也公佈部份資料作為樣本，宣稱是Dynatrace的員工資料及儲存庫。資安媒體Cybernews檢視公開的員工資料包含全名、使用者名稱、存取內部系統的公司電子郵件信箱。而樣本儲存庫則疑為Dynatrace Scorecard的程式原始碼。

目前Dynatrace尚未向媒體證實消息的確實性。

'

Office 2019 for Mac將進入功能受限模式，7月13日起無法新增與儲存檔案

來源：https://www.ithome.com.tw/news/176586

微軟上周提醒Mac電腦用戶，7月13日起macOS版Office 2019因憑證到期將功能大減，若用戶不改用Microsoft 365，之後只能讀取舊檔案，無法編輯、儲存，也無法建立新檔案。

根據微軟說明，從2026年7月13日起，部份macOS版Office會因無法獲得更新而進入「功能受限模式」（reduced functionality mode）。這是舊式硬體或OS上的Office憑證到期之故。屆時用戶會發現，Office應用程式包括Word、Excel、PowerPoint、Outlook及OneNote只能讀取，但無法編輯、儲存，也無法新增Office檔案。

微軟說，這次憑證到期將影響macOS、iPhone/iPad版的Microsoft 365，以及Office 2019/ 2021 for Mac用戶。其中，Office 2019 for Mac必須改用Microsoft 365，原因是Office 2019 for Mac已在2023年10月10日來到支援終點，用戶已無法獲得功能或安全更新，也無法更新到最新的版本，因此不能透過軟體更新或重新安裝Office 2019 for Mac來解決本問題；唯一方法是使用Microsoft 365。

Android及Windows版Office這次不受影響。

Office 2021 for Mac及macOS/iOS Microsoft 365用戶則需升級OS或Office版本來解決問題。用戶需先確定macOS或iOS裝置作業系統版本在macOS 12（Monterey）及iOS 17以上。之後，Microsoft 365及Office 2021 for Mac用戶可循「Help」>「Check for Updates」>選擇「Update All」或「Update」解決。Microsoft 365 on iOS用戶需點入App Store，從最上方點選大頭照叫出選單，點選「Update All」或「Update」。更新後再重新登入。

值得注意的是，Office 2021 for Mac將在2026年10月13日結束支援，屆時也不會再獲得安全更新或技術支援。

'

製藥巨擘諾和諾德遭駭，外洩臨床試驗病患資料

來源：https://www.ithome.com.tw/news/176585

丹麥製藥業巨擘諾和諾德（Novo Nordisk）上周四公告內部IT系統遭未授權存取，導致參加臨床試驗的病患資料外洩。

這次IT資安事件讓駭客存取了部份IT系統，並且複製部份未公開資訊。諾和諾德說明，事件影響了參與公司某些臨床測試的病患資訊。但該公司強調，這些資訊並未直接連結這些病患的姓名或其他可辨識身分的屬性，這是因為可辨識身分的資訊需要其他存取管道。因此這家藥廠相信這次事件並不會造成受測者身分曝光。此外，他們也說這次事件並未影響公司核心業務運作，目前營運一切正常。

諾和諾德得知事件後，立即偕同外部資安專家展開調查，並通報主管機關。公司已暫時將被駭的IT系統下線以保護環境，同時致力於系統在受控及安全情境下恢復上線。但這家藥廠說，恢復過程需要一段時日。

The Register報導，諾和諾德發給醫療合作夥伴的通知信件提醒可能已外洩資料，可能引發精準釣魚。報導指出，此次事件時間點剛好在這家丹麥藥廠一款知名藥物（名為Wegovy）在英國取得減重與糖尿病藥物證照之後。

報導說，受影響的合作夥伴資料包括姓名、註冊編號、電子郵件信箱、電話號碼、WhatsApp、公司地址等。這家藥廠提醒合作夥伴留意陌生的訊息或來電。

依據諾和諾德的描述，顯示元凶可能是勒索軟體。不過目前該公司未提供細節，也沒有駭客組織出面宣稱攻擊行動。

'