AI應用程式框架Mastra遭遇北韓駭客供應鏈攻擊，逾140個NPM渡件被植入後門

來源：https://www.ithome.com.tw/news/176764

從去年下半開始，有多組人馬針對NPM、PyPI、微軟Visual Studio Code的軟體供應鏈從事攻擊行動，滲透維護者的帳號上架惡意套件，其中有多起是北韓國家級駭客所為，如今再傳新的資安事故引起外界注意。

6月17日微軟揭露針對AI應用程式框架Mastra的攻擊行動，駭客先奪取其中一名開發成員ehindero的NPM維護帳號，藉此得到整個@mastra範圍的發布權限，然後採用名稱冒充（Typosquat）手法發布惡意套件easy-day-js，此套件偽裝成每週下載超過5,700萬次的程式庫dayjs。接著，駭客再度利用竊得的帳號，於@mastra經營的超過140個NPM套件當中，發布有問題的新版本，其共通點是將easy-day-js@^1.11.21當作相依套件，而且所有受污染版本均標記為latest。一旦使用者安裝這些受污染的套件，攻擊者就會透過掛鉤（hook）執行經混淆處理的惡意程式，檔案大小為4,572位元組，功能是停用TLS驗證機制，清除追蹤標記，然後建立C2通訊，並從C2擷取第二階段的酬載。微軟向NPM通報之後，受影響的套件已被下架，攻擊者竊得的發布權限也遭撤銷。

針對攻擊者的身分，微軟於19日更新部落格文章指出，是被稱為BlueNoroff、UNC1069、Sapphire Sleet的北韓駭客組織，該組織並非首度從事軟體供應鏈攻擊，因為發生在今年4月的Axios事故，就是該駭客團體所為。

'

TypeScript 7.0邁向正式版，編譯器移植Go並導入平行化建置

來源：https://www.ithome.com.tw/news/176763

微軟TypeScript團隊發布TypeScript 7.0候選版，官方規畫在一個月內發布正式版。該版最大變化，是編譯器底層改以Go實作，並導入多執行緒平行處理，在常見使用情境下，TypeScript 7.0的速度約可達TypeScript 6.0的10倍。

TypeScript是JavaScript的型別化語言，不少JavaScript專案會用來檢查型別問題，提早發現部分錯誤。過去TypeScript編譯器本身以TypeScript撰寫，再轉成JavaScript執行。新版則將既有編譯器程式碼逐步搬到Go，目標是在不改變原有型別判斷規則的前提下，提高大型專案的建置速度與編輯器反應速度。

官方強調，這次是把既有實作搬到新的技術基礎。TypeScript 7.0的型別檢查邏輯在結構上與TypeScript 6.0相同，一般TypeScript程式碼若已能在TypeScript 6.0通過檢查，轉到7.0理論上不需重新理解主要型別規則。

新版編譯器可將多個工作平行處理，包括解析程式碼、檢查型別與產生輸出檔案，TypeScript 7.0預設使用4個型別檢查器，開發者可透過新的設定選項調整數量。不過官方也提醒，增加型別檢查器可能縮短大型專案建置時間，但也會使用更多記憶體，資源較有限的CI環境，反而可能需要降低數量。

TypeScript 7.0也改善監看模式，當開發者修改檔案後自動重新檢查專案，過去在大型專案中可能消耗較多系統資源。新版監看機制借鑑Parcel專案的檔案監看技術，並移植到Go，官方表示可改善跨平臺穩定性與資源使用情況。

編輯器支援也是這次更新重點之一，VS Code使用者可透過TypeScript Native Preview擴充套件試用新版體驗。官方表示，新版語言服務採用語言伺服器通訊協定，可利用多執行緒同時處理編輯器請求。

升級仍有需要留意的地方，TypeScript 7.0沿用TypeScript 6.0的新預設行為，包括預設啟用嚴格模式、模組預設改為esnext，以及部分舊設定不再支援，例如ES5輸出目標、舊版Node模組解析方式，以及部分舊式模組格式都會成為錯誤。官方建議開發者先採用TypeScript 6.0，以降低後續升級到7.0時的調整幅度。

TypeScript團隊也提供TypeScript 6相容套件，讓仍依賴舊版程式介面的工具可以並行使用。官方表示，穩定的程式化API最快要到TypeScript 7.1才會提供，因此部分開發工具短期內仍可能需要保留TypeScript 6。

'

因應FortiBleed外洩大量Fortinet設備登入憑證，英國NCSC建議企業可先用兩款工具自行檢測是否名列其中

來源：https://www.ithome.com.tw/news/176757

針對FortiBleed大規模系統登入憑證外洩事件，英國國家網路安全中心（NCSC）近日發布緊急安全建議，指出全球針對Fortinet防火牆與VPN設備的攻擊行動正顯著增加，呼籲用戶應盡速採取因應行動，並介紹兩款FortiBleed檢查工具，協助企業確認網域是否名列外洩清單。

根據NCSC的說明，這類攻擊並非隨機，而是具有高度針對性的全球行動。攻擊者主要鎖定暴露在網際網路上的FortiGate與VPN系統，利用暴力破解、字典攻擊，以及帳密填充（Credential stuffing）手法入侵。

在因應方式上，英國NCSC建議用戶可以先用兩款檢測工具來確認是否受影響，包括威脅情資業者SOCRadar提供的FortiBleed Checker，或是另一威脅情資業者Hudson Rock提供的FortiBleed Checker，檢查組織的FortiGate防火牆或Fortinet VPN登入帳號與密碼是否出現在FortiBleed外洩資料集中。

若有遭入侵的跡象，應立即清查入侵指標（IoC）。NCSC強調，僅更換密碼並不足以根除潛伏威脅，建議備份後執行「恢復出廠設定」，並確保管理介面不會暴露於網際網路，以及強制啟用MFA等防禦作為。

威脅情資業者SOCRadar提供FortiBleed檢查工具FortiBleed Checker，用戶只要輸入網域、IP位址，即可查詢組織的Fortinet憑證是否名列外洩資料集中。

威脅情資業者Hudson Rock提供FortiBleed Checker。該介面揭露全球受影響設備的全球區域分布與受影響的網域，指出全球7.3萬多臺設備受影響，並列出大量具體受影響網域如spotify.com與samsung.com等，亦提供搜尋功能供企業自行檢查。

'

挪威小學原則禁用AI，政府推動紙本教材回歸

來源：https://www.ithome.com.tw/news/176762

挪威首相Jonas Gahr Støre上週五（6/19）宣布多項教育改革措施，將要求小學1至7年級學生原則上不得使用生成式AI工具，同時把紙本教科書供應納入法規保障，並持續修改課程綱要，希望扭轉近年學生閱讀、寫作與數學能力下滑的趨勢。

挪威政府指出，近年國際學生能力評量PISA及國際閱讀素養評比PIRLS等調查顯示，挪威學生在閱讀、寫作與數學等基礎能力上大幅下滑；若未經引導地使用生成式AI，可能讓學生跳過學習中的重要環節。

挪威教育部長Kari Nessa Nordtun表示，兒童必須學會自己尋找答案，而不是從AI獲得現成答案。小學生需要先具備學科基礎、批判思考能力與自我管理能力，才能有效地運用AI；因此應先學會自己閱讀、寫作、計算、獨立思考，以及與同伴的合作。

根據挪威政府的規畫，1至7年級學生原則上不得接觸AI工具；8至10年級學生則可在教師具備相關能力後，逐步且謹慎地使用AI；高中階段則應學習如何有效運用AI，為未來升學及就業做好準備。挪威教育署（Utdanningsdirektoratet）也將研究是否針對特定情況設置例外規定。

除了限制AI的使用外，挪威政府也計畫立法保障學生取得紙本教材的權利。這是因為許多教師反映紙本教材不足，無法真正依照教學需求在紙本與數位教材間做選擇，因此希望透過立法確保各地學校都能提供紙本教科書，不再受到地方財政或個別學校政策影響。

'

微軟推出Copilot Cowork正式版，導入用量計費模式

來源：https://www.ithome.com.tw/news/176761

上週微軟正式推出企業級AI代理工具Copilot Cowork，並說明用量計費模式對企業用戶的影響。

微軟將Copilot Cowork定位為一套AI代理系統，可獨立執行複雜、耗時且涉及多種工具的任務，即使使用者電腦關機，任務仍能持續執行。這項工具主要鎖定需跨多項工具與企業資料來源處理的工作流程，協助企業將部分複雜且耗時的任務交由AI代理執行。

計價方面，Copilot Cowork需搭配Microsoft 365 Copilot使用者訂閱授權（User Subscription License，USL），並另依使用量收費。微軟指出，Copilot Cowork的用量費用以Copilot Credits計算，每項任務的成本取決於模型使用、脈絡擷取、工具呼叫與執行時間等4項因素。

微軟也將Copilot Cowork任務區分為輕量、中量與重度任務，協助企業估算導入後的成本。該公司表示，輕量任務通常只使用少量知識來源與有限推論；中量任務會引用多個來源，並執行結構化推論（structured reasoning）；重度任務則涉及廣泛資料彙整、深度推論與多項輸出。

付款方式分為PayGo與P3兩種。微軟表示，企業可選擇隨用隨付的PayGo，以保留使用彈性，每個Copilot Credit價格為0.01美元；也可選擇P3，事先承諾一定用量以換取折扣，適合已有明確使用規模，或希望預先控管成本的企業。

Copilot Cowork預設為停用，IT管理員可決定何時啟用，以及哪些員工能夠存取。微軟指出，管理員也能在租用戶、群組與使用者層級設定支出上限，並在支出達到指定門檻時收到通知，以降低企業導入變動計費服務時的預算風險。

模型選擇也是Copilot Cowork正式版的重點更新。微軟表示，Copilot Cowork客戶目前可使用Anthropic Opus 4.8與Sonnet 4.6；參與Frontier計畫的客戶可使用OpenAI GPT 5.5，微軟自有Cowork 1模型則預計未來數週推出。

'

殭屍網路AryStinger感染約4千臺D-Link路由器

來源：https://www.ithome.com.tw/news/176759

鎖定公布超過10年以上的資安漏洞，綁架老舊路由器設備的情況，已有不少資安事故傳出，如今有專門針對採用特定晶片網路設備的攻擊行動。

中國資安公司奇安信揭露殭屍網路AryStinger，搭配RTL819X系列晶片的網路設備是遭到綁架的主要裝置，感染惡意軟體後，攻擊者將其組成具備偵察與攻擊能力的分散式殭屍網路，用於入侵受害組織的前期情報蒐集。由於許多在2012年至2015年推出的網路設備均採用RTL819X晶片，因此引起了奇安信的注意。奇安信一共偵測到4,371臺受害路由器設備，其中有75%是D-Link DIR-850L、13%為DIR-818LW，但也有同廠牌的DIR-816L、DIR-818L、DWR-118、DIR-817LW被感染的情況。從地理分布來看，感染集中於韓國（48.45%），其次為中國（31.82%）、瑞典（6.40%）、馬來西亞（3.50%），以及新加坡（2.50%）。

雖然駭客主要的目標是D-Link路由器，但奇安信也發現有其他廠牌路由器與NAS被針對的情況。該公司起初在3月12日，找到以C語言開發的ELF惡意程式．當中利用已知漏洞CVE-2013-3307與CVE-2016-5681（CVSS風險評為8.3、9.8分），來攻擊Linksys與D-Link路由器設備，該公司將ELF檔案上傳VirusTotal，結果沒有防毒引擎將其視為有害；事隔一個月，他們於4月26日發現以Go語言改寫的AryStinger，這次駭客將目標轉移到NAS設備，利用去年威聯通（QNAP）修補的資安漏洞CVE-2025-11837（CVSS風險評為9.8分）。值得留意的是，攻擊者顯然並非針對RTL819X的特定漏洞，而有可能是將該平臺視為老舊路由器的辨識指標，藉此提高漏洞利用與惡意程式植入的成功率。

'

思科修補ISE身分識別與存取控制平臺重大漏洞，未更新可能導致攻擊者取得系統Root權限

來源：https://www.ithome.com.tw/news/176758

思科（Cisco）於6月17日發布資安公告，揭露影響身分識別與存取控制服務平臺ISE（Identity Services Engine），與ISE-PIC（ISE Passive Identity Connector）的重大漏洞CVE-2026-20181，用戶應儘速升級至已修補完成的ISE/ISE-PIC 3.3 Patch 11、3.4 Patch 6，以及3.5 Patch 4等版本。

CVE-2026-20181的CVSS嚴重性評分達9.1分，問題源自ISE與ISE-PIC對使用者輸入資料驗證不足，具備管理員權限的遠端攻擊者可透過特製HTTP請求觸發此漏洞，進而在底層作業系統上獲得Root權限，並執行任意指令。在單節點系統上，這項漏洞還可能導致ISE/ISE-PIC節點服務中斷，形成拒絕服務攻擊。

思科這次也同步修補ISE/ISE-PIC另一項高風險漏洞CVE-2026-20190，CVSS嚴重性評分為7.5分，問題源自授權檢查機制不足，未經驗證的遠端攻擊者可透過特製流量觸發漏洞，存取包括憑證雜湊（hashed credentials）在內的敏感資訊，進而作為後續攻擊的基礎。這項漏洞只會影響3.4與3.5版的ISE/ISE-PIC，已於3.4 Patch 6與3.5 Patch 3版完成修補。

'

Cloudflare推出臨時帳號加速AI代理人部署作業

來源：https://www.ithome.com.tw/news/176756

AI代理人大量自動化開發工作，卻常在部署時卡住，為此Cloudflare上周公佈臨時Cloudflare帳號（Temporary Cloudflare Account）的服務，不必註冊Cloudflare帳號就能直接部署應用程式。

隨著企業大量於營運流程使用AI，現今許多開發團隊都以AI代理人撰寫程式。但是在部署App時，就會遇到很多關卡，包括瀏覽器為基礎的OAuth流程、要點入儀表板、要複製貼上API token、多因素驗證提示要求輸入驗證碼等，需要建立並且登入帳號。這些原本為人類建立的流程卻成為代理人的障礙；互動式代理人會需要麻煩人類點擊，背景運作的代理人則被迫停止。

現在Cloudflare推出代理人專用的臨時帳號（Temporary Cloudflare Account for Agent）。讓代理人可在不需先登入帳號，部署網站、API或其他代理人，加速專案部署作業。

臨時帳號是建立在Cloudflare的開發平臺命令列工具（CLI）Wrangler上。當用戶要求代理人執行某項開發任務，代理人即可執行wrangler deploy --temporary指令。這時Cloudflare自動建立一個臨時帳號、自動配置API Token、將Cloudflare Workers（無伺服器環境）部署上去，最後回傳一個網址，引領使用者領取（Claim）帳號。臨時帳號預設效期為60分鐘，這段時間內開發團隊可反覆部署更新、建立Worker、Database、API金鑰/Key-value等資源。若使用者在期限內領取，帳號及相關專案（如Worker、資料庫等Bindings）就會轉成正式Cloudflare帳號。若沒領取，60分鐘後自動刪除。

透過這項臨時帳號服務，Cloudflare將傳統「先註冊帳號再部署」的流程，改為「先部署應用程式、再認領帳號與資產」的模式，以配合AI Agent自主開發與部署的工作流程。

要啟用這項臨時Cloudflare帳號，開發團隊須使用最新版Wrangler（目前是4.103.0）。

'

Cloudflare用AI代理輔助漏洞探索，以跨模型驗證過濾無效發現

來源：https://www.ithome.com.tw/news/176755

網路服務與資安業者Cloudflare於6月18日公開其內部AI輔助漏洞探索架構，說明該公司如何將AI代理用於大規模程式碼安全檢查。

Cloudflare指出，企業若要把AI導入漏洞探索，關鍵不只是選用哪一個模型，而是建立可替換不同模型、可保留執行狀態、可驗證結果，並能串接修補流程的工程架構。該公司將大型漏洞探索任務拆解為多個階段，讓每個代理只處理特定範圍的工作，並將執行狀態寫入資料庫，以便中斷後重新執行或接續分析。

Cloudflare的架構將AI代理視為執行特定任務的工作單元，底層模型則可依階段替換。Cloudflare將整體流程分成兩部分，前段是負責掃描程式碼庫並產生候選漏洞的漏洞探索框架（Vulnerability Discovery Harness，VDH），後段則是負責去除重複項目、判斷風險與協助修補的漏洞驗證系統（Vulnerability Validation System，VVS）。Cloudflare採用跨模型方式執行VDH與VVS，讓後段模型以獨立邏輯驗證前段模型提出的漏洞假設，避免由同一模型驗證自身推論。

在驗證流程方面，Cloudflare表示，每項確認後的漏洞發現，都必須附上可在未修改原始程式碼情況下執行的概念驗證（PoC）測試案例，以及對應的建議修補程式。進入VVS後，系統還會結合部署環境、組態與程式碼路徑等脈絡，評估相關漏洞在正式環境中是否可觸及，或是否具備可由實際攻擊者觸發的條件。若進入修補階段，修補代理可產生修補內容並執行測試，但不會自行合併程式碼，最終仍須由工程人員審查。

Cloudflare也揭露內部處理結果，從逾2萬筆的候選漏洞發現中，最終留下7,245項可交由工程團隊處理的發現。不過Cloudflare強調，這些發現來自隔離研究實驗，用於壓力測試內部程式碼，不代表正式環境仍存在尚未修補且可被攻擊者實際觸發的漏洞。

'

跨國執法行動中斷SocGholish感染鏈，清理近1.5萬個WordPress網站

來源：https://www.ithome.com.tw/news/176754

荷蘭警方於6月18日宣布，跨國執法行動Operation Endgame近日針對惡意軟體SocGholish展開聯合行動，關閉或接管106個與其犯罪基礎設施有關的伺服器與網域，並清理14,971個遭感染WordPress網站，中斷網路犯罪分子散布惡意軟體的關鍵感染鏈。

這次行動由荷蘭、加拿大、美國與德國合作執行，並獲歐洲刑警組織（Europol）與歐盟刑事司法合作署（Eurojust）支援。執法單位除了移除受感染WordPress網站上的惡意軟體與後門，也透過Have I Been Pwned、資安研究機構Shadowserver基金會等多個通報與資安協作管道，通知受害網站管理者更新網站並更換登入憑證。

SocGholish又名FakeUpdates，是自2017年起活躍的惡意軟體框架，與俄羅斯網路犯罪組織Evil Corp有關。這項惡意軟體主要濫用遭入侵的合法WordPress網站，向訪客推送假冒瀏覽器或軟體更新的通知；一旦受害者安裝假更新，攻擊者即可取得初始存取權限，並進一步部署竊資程式、勒索軟體或其他惡意軟體。

警方也發現約140萬組WordPress網站登入憑證外洩，相關網站可能面臨遭感染或侵入風險。荷蘭警方呼籲WordPress網站管理者立即檢查網站安全狀態，更換登入憑證、啟用多因素驗證（MFA）、移除可疑或未授權帳號，並確保網站與外掛維持最新版本，以降低再次遭植入惡意程式的風險。

'

印度最大電信商Jio啟動IPO

來源：https://www.ithome.com.tw/news/176753

印度最大電信商Reliance Jio的母公司Jio Platforms周五（6/19）向印度證券交易委員會（SEBI）申請首次公開發行股票（IPO），計畫於孟買證券交易所（Bombay Stock Exchange，BSE）及印度國家證券交易所（National Stock Exchange，NSE）上市，最多將發行2.7億股新股，可望成為印度史上最大IPO。

Jio Platforms是印度富豪Mukesh Ambani所掌控的Reliance Industries設立的子公司。Reliance Industries涉足電信市場始於2010年，當時它收購唯一取得全印度4G頻譜的新創公司Infotel Broadband，繼之於2013年將Infotel更名為Reliance Jio Infocomm，並持續投入電信基礎建設，一直到2016年才正式推出Jio電信服務，以免費語音及低價行動數據方案引爆印度數位革命。

Reliance Industries於2019年成立Jio Platforms，將Reliance Jio Infocomm及相關數位服務整合至同一家公司，作為集團發展電信、寬頻、雲端、影音串流、支付與電商等數位業務的控股平臺。Reliance Industries目前持有Jio Platforms逾66%股權，Meta與Google則分別持有近10%及7.7%股權。

Reliance Jio現為印度最大電信商，擁有逾5.2億用戶，約占印度有線及無線網路近半市場；若以用戶數計算，它也是全球第二大電信營運商，僅次於中國移動。Jio Platforms表示，IPO所募資金將用來償還子公司Reliance Jio Infocomm的特定借款。

根據申請文件，Jio Platforms在2026財年的營收為1.47兆盧比（約155.8億美元），成長14.6%，獲利3,005億盧比（約31.9億美元）。

路透社（Reuters）指出，Jio Platforms這次IPO規模可能上看38億美元，若順利完成，將超越現代汽車印度公司在2024年的33億美元上市案，成為印度史上最大IPO。

'

美國德州政府狩獵與釣魚執照管理系統發生資安事故，外洩300萬人駕照資訊

來源：https://www.ithome.com.tw/news/176752

美國德州的公園及野生動物部門（Texas Parks and Wildlife Department，TPWD）的系統供應商近日發生資料外洩事故，導致超過300萬人駕照或護照資料遭竊取。

德州網戰司令部（Texas Cyber Command）偵測到，這起事件和處理TPWD打獵與釣魚執照銷售的執照管理系統廠商有關，未授權人士可能已取得執照持有者的駕照、護照（非所有人）、電子郵件信箱、電話號碼和住家地址。

根據德州檢察長辦公室的資料，受影響人數高達3,087,721人，但沒有當地居民。當局表示，執照持有人的社會安全號碼、出生日期、財務資訊包括信用卡號都未外洩。目前也沒有證據這起事件是特別鎖定18歲以下或特定族群用戶。

至於駭客是如何存取廠商系統資訊，包括是否為漏洞濫用，或是憑證外洩，德州官方並未說明。

TPWD已和執照系統廠商密切合作，強化資料存取控制。他們也正在研議未來導入新的防護措施及監控服務。而預定於8月或2027年舉行的執照銷售將不受影響。

'

微軟著手修補Microsoft Defender零時差漏洞RoguePlanet

來源：https://www.ithome.com.tw/news/176751

研究人員Chaotic Eclipse（Nightmare-Eclipse）於微軟發布6月例行更新（Patch Tuesday）不久，公布Microsoft Defender零時差漏洞RoguePlanet，並指出可在已套用今年6月修補程式的Windows 11與Windows 10利用，且伺服器版本作業系統也可能存在相同弱點，如今微軟發布公告，承認這項弱點的存在。

根據資安新聞網站Bleeping Computer的報導，6月16日微軟公布新的漏洞CVE-2026-50656，此為Microsoft Defender權限提升漏洞，屬於檔案存取之前的連結解析不當造成的弱點（CWE-59），CVSS風險評為7.8分，該公司指出，此漏洞就是已被公開的RoguePlanet，影響Microsoft Malware Protection Engine元件，他們正在著手打造資安更新因應。不過，微軟並未在資安公告裡提及通報漏洞的研究人員身分，僅表示他們肯定透過協調的漏洞揭露機制，幫助該公司保護客戶的資安社群。

'

微軟對Insiders發布首個Windows 11 26H2預覽版

來源：https://www.ithome.com.tw/news/176750

微軟上周五透過Experimental頻道及Beta版釋出首個Windows 11 26H2預覽版給Insider方案用戶，預告下一重大更新即將在不久後部署給所有用戶。

Windows 11 26H2沒有重大新功能，著重於對企業組織和IT專業人員提供可預測、低干擾的更新。26H2使用的是和24H2和25H2相同的共享服務模式，這主要是因為他們具有相同的程式碼核心、安全與功能更新及相容驗證方式。在支援的硬體上，會以小的啟用套件（enablement package）獲得這版功能更新，而非完整作業系統升級。因此若企業已經安裝了Windows 11 24H2或25H2，大部份環境更新會有如安裝每月更新一樣平順，無需安裝映像檔或複雜的部署作業。

透過Experimental和Beta版釋出的Windows 11版號各為Build 26300.8697及Build 26220.8690。在功能更新方面，兩者皆修正了在虛擬機器操作、系統重啟或執行特定遊戲時導致Bugcheck當機狀態並顯示HYPERVISOR_ERROR (0x20001)與KMODE_EXCEPTION_NOT_HANDLED (0x1E)錯誤訊息的問題。兩者也提升「開始功能表」的可靠度，新安裝或移除的應用程式能即時反映在選單上，不需登出或重啟系統。此外也提升了「設定」頁面的穩定度。Experimental則另外優化了深色模式（Dark mode）下「複製」對話框的啟動視覺設計和可靠度。

不同版本Windows升級到26H2後將享有長短不同的技術支援期間。Home、Pro、Pro EDU和Pro for Workstations用戶可獲得24個月技術支援，Enterprise、Education、IoT Enterprise和Enterprise Multi-session版則有36個月。

微軟提醒安裝Windows 11 26H1的機器無法更新到26H2，這是因為其核心不同於24H2/25H2/26H2，必須循完整更新路徑來安裝新版Windows。

'

蘋果修補可讓駭客竊聽Beats藍牙耳機的資安漏洞

來源：https://www.ithome.com.tw/news/176749

蘋果上週針對Beats無線耳機發布韌體更新，以修補一個可讓駭客竊聽音訊的漏洞。

這個修補的漏洞是CVE-2025-20701。對蘋果用戶而言，本項漏洞讓位於藍牙傳輸範圍的攻擊者得以在還沒有配對、正在尋求配對指令的Beats耳機進行攻擊，得以從麥克風進行竊聽。

CVE-2025-20701並非新漏洞，而是德國資安業者ERNW去年揭露、位於聯發科子公司達發科技（Airoha）設計的藍牙音訊系統單晶片（SoC）中的3個安全漏洞之一。該漏洞位於Airoha藍牙音訊SDK，可讓攻擊者未經用戶同意配對藍牙音訊裝置，導致遠端提升權限，無需額外執行權限。攻擊行動也無需使用者互動。

CVE-2025-20701允許駭客控制採用該晶片的裝置，包括耳機、喇叭或無線麥克風等，受影響的產品涵括Bose、Sony、Jabra、JBL與Marshall等知名品牌的音訊裝置。CVE-2025-20701風險值達到8.8。Airoha已於2025年6月初釋出更新SDK修補漏洞。

'

Databricks宣布併購AI SOC平臺廠商Panther，持續擴大資安應用版圖

來源：https://www.ithome.com.tw/news/176736

資料湖倉（Data Lakehouse）平臺業者Databricks宣布將併購AI SOC平臺廠商Panther，進一步擴大其在資安領域的布局。這也是Databricks近來併購的第3家資安相關公司，今年3月該公司才揭露併購Antimatter與SiftD.ai等兩家資安新創廠商的訊息，並推出AI驅動的安全資訊與事件管理（Security Information and Event Management，SIEM）平臺Lakewatch。短短數月內連續推動多起資安領域併購，顯示Databricks正積極強化其產品平臺的資安服務能力。

Databricks主要提供資料湖倉、資料分析及企業AI平臺服務，是資料湖倉與資料分析領域的領導者之一。Panther則專注於AI驅動的安全營運中心（AI Security Operations Center，AI SOC）平臺，能整合雲端、應用程式及基礎設施等環境，提供廣泛的安全資料整合與偵測功能，以及主動式的SOC流程，其客戶涵蓋多家雲端與AI企業，包括Anthropic等AI業者。

Databricks表示，面對AI驅動的攻擊，既有SIEM平臺受成本與架構限制，往往只能分析部分安全資料；傳統以人工為主的SOC流程，也難以跟上威脅演進速度。而藉由Panther的加入，Databricks將能進一步擴展安全資料分析能力，並提供自動化SOC流程，結合既有的Lakewatch平臺，能加速其「安全資料湖倉」（Security Lakehouse）願景的實現，提供為SOC設計、基於AI代理的工作流程，以及多達100種現成的資料整合與分析功能，免除傳統SIEM平臺的複雜性，進而協助企業透過AI來對抗AI驅動的威脅。

'