【資安日報】6月23日，Fortinet回應FortiBleed資料外洩事故

來源：https://www.ithome.com.tw/news/176807

本日新聞焦點

● Fortinet指出FortiBleed事故為舊資料再散布

● 印度Tata Electronics遭駭恐洩露蘋果、特斯拉資料

● MITRE透露鋼鐵城與Project 60計畫

Fortinet研判FortiBleed為舊資料再散布，公布六大因應對策

近期有攻擊者針對Fortinet防火牆與VPN閘道器發動FortiBleed攻擊活動，引發資安界關注。對此事件，我們取得資安公司Fortinet的回覆，該公司指出，根據初步分析，網路上流傳的憑證資料很可能是過往資安事件的「再次散布」（resharing），並結合暴力破解手段取得，並非源於任何目前的系統漏洞或新的資安事故。針對此事件的防禦，Fortinet於官方部落格發布事件分析說明，同時提出內容更為細緻的六大因應方針，以協助企業強化設備安全。詳全文

印度Tata Electronics證實遭駭，疑似外洩蘋果、特斯拉資料

印度半導體暨電子製造巨擘Tata Electronics向媒體證實，該公司在幾個星期前部分系統發生資安事件，但強調此事對其各業務營運未造成影響。這起事故最早是印度資安研究員Rajshekhar Rajaharia發現，勒索軟體組織World Leaks宣稱駭入Tata Electronics，公布20萬份檔案，以及疑為蘋果、特斯拉的硬體元件設計及規格文件的螢幕擷圖，這些資料約630 GB，除了疑似客戶的文件外，也包含Tata Electronics的公司Outlook電子郵件、SAP資訊等。詳全文

Salesforce停用Klue Battlecards應用程式整合，起因是第三方應用程式供應商遭到攻擊

6月18日Salesforce發布資安公告，表示針對已安裝Klue Battlecards應用程式的用戶，他們已停用該應用程式與Salesforce之間的連接。起因是該公司近期偵測到Klue Battlecards應用程式出現異常活動，可能導致部分用戶資料遭到未經授權存取。AI競爭情報公司Klue隔日發布部落格文章進一步說明，該公司於6月12日察覺異狀，整合基礎設施出現未經授權活動，攻擊者透過與整合服務相關的外流憑證得到存取權限而得逞。詳全文

PCPJack活動攻擊230臺AWS、GCP、Azure伺服器，企圖架設SMTP中繼網路

今年4月資安公司SentinelOne揭露駭客組織PCPJack的攻擊行動，並指出駭客作案的特殊之處，竟是驅逐與清理與TeamPCP有關的攻擊工具，本月初威脅情報公司Hunt.io發布調查報告，該公司找到與PCPJack的C2基礎設施有關伺服器213.136.80[.]73，其中有一個公開的資料夾，總共存放12個檔案，內容包含原始碼、經過編譯的二進位檔案，以及開發狀態的事件記錄，Hunt.io分析資料後發現，這些駭客於3月曾入侵230臺伺服器，這些主機位於AWS EC2、GCP、Azure雲端環境。詳全文

Windows剪貼簿功能遭濫用，駭客散布USB蠕蟲竊取加密貨幣資產

微軟揭露專門鎖定Windows電腦的加密貨幣剪貼簿惡意程式（Crypto Clipper），活動最早可追溯至今年2月，該惡意程式結合剪貼簿竊取、加密錢包地址替換、Tor匿名通訊與蠕蟲式自我擴散等多重手法，因此微軟認為，其威脅程度遠超一般竊資軟體。此惡意程式主要由兩個核心元件組成，其中一個是蠕蟲元件，負責自我複製與持續擴散，並透過排程工作維持在受害電腦活動；另一個是竊取機密的元件，負責監控剪貼簿、竊取加密貨幣資訊，然後回傳攻擊者。詳全文

資安研究人員揭露新型惡意軟體載入工具OXLoader，用於部署竊資軟體CastleStealer

資安業者Elastic揭露新型惡意軟體載入工具OXLoader，主要被用於部署竊資軟體CastleStealer。OXLoader被偽裝成JavaScript執行平臺Node.js，或API監控工具API Monitor的安裝網站，濫用Google廣告引誘使用者下載與執行。此惡意程式執行後會透過多階段解密程序載入後續惡意程式，並採用多種分層混淆與反沙箱檢查措施，以規避靜態分析與沙箱偵測，還會將惡意程式碼隱藏於Windows檔案的.reloc區段。這款惡意工具會避開以俄羅斯為首的獨立國協地區，顯示攻擊者可能慣用俄語。詳全文

駭客鎖定遊戲玩家社群，濫用Steam Workshop平臺散布夾帶惡意程式的動態桌布軟體

資安業者Kaspersky揭露針對遊戲玩家社群的攻擊活動，攻擊者利用Steam遊戲平臺內建的Steam工作坊（Steam Workshop），散布夾帶惡意程式的動態桌布軟體Wallpaper Engine。Kaspersky在Steam工作坊發現數十款惡意Wallpaper Engine動態桌布作品，相關樣本顯示攻擊者並非單一來源，而是已有多個駭客組織仿效此類手法。駭客主要透過兩種方式散布惡意程式，一種是直接將惡意EXE、DLL與指令碼打包至桌布套件；另一種則是將惡意程式藏於受密碼保護的壓縮檔內，誘騙使用者解壓與執行。詳全文

勒索軟體DragonForce濫用Microsoft Teams轉送伺服器隱匿C&C流量

Broadcom旗下Symantec與Carbon Black團隊揭露，勒索軟體組織DragonForce攻擊一家大型美國服務業公司時，使用以Go語言開發的自製遠端存取木馬Backdoor.Turn，將C2流量隱藏在Microsoft Teams使用的TURN（Traversal Using Relays around NAT）轉送基礎設施之中。對企業防禦人員而言，相關流量看似連往合法Microsoft Teams伺服器，因此更難察覺其中的惡意通訊。這起攻擊始於2025年12月，攻擊者在受害者網路停留約1至2個月。詳全文

JetBrains市集15款惡意外掛現身，竊取開發者AI服務API金鑰

資安業者Aikido發現JetBrains外掛市集中，出現一波鎖定開發者AI服務API金鑰的惡意外掛活動。研究人員表示，至少15款IDE外掛分屬7個發布者帳號，表面上偽裝成AI程式助理，提供聊天、產生提交訊息、程式碼審查、找出錯誤與產生單元測試等功能，但當使用者在外掛設定頁輸入OpenAI、SiliconFlow或DeepSeek等AI服務的API金鑰，外掛會在使用者按下套用後，除了把金鑰保存在本機設定中，也會把金鑰送到一個寫死在程式裡的網路位址。詳全文

熱門Chrome瀏覽器AI擴充套件存在重大漏洞，逾千萬用戶面臨敏感資料遭竊風險

資安公司Rebora揭露兩項Chrome瀏覽器熱門AI擴充套件的重大漏洞，影響SiderAI與MaxAI等兩款Chrome擴充套件，攻擊者僅需誘導受害者造訪惡意網站，即可能濫用擴充套件的權限發動攻擊，Rebora將他們發現的SiderAI與MaxAI漏洞，分別命名為Spyder與MaXSS，兩者都是源自擴充套件與網站之間的訊息傳遞機制設計不當，未能充分驗證來自網站的輸入內容，攻擊者只需架設惡意網站並誘導使用者造訪，即可能觸發漏洞。詳全文

醫療業勒索軟體風險升高，臺灣列受害案例增幅明顯地區

資安威脅情報業者Cyfirma發布醫療產業威脅報告，指出勒索軟體仍是醫療保健產業面臨的主要網路威脅之一。該公司追蹤過去90天全球勒索軟體受害情形，發現共有2,388個組織遭勒索軟體組織列名為受害者，其中216個屬於醫療產業，較前一統計期間增加8.5%。從區域分布來看，美國仍是醫療產業勒索軟體受害最集中的國家，占相關案例的53%。不過，醫療產業受害組織分布範圍已從33國擴大至42國，其中印度、德國、臺灣與中國的案例增幅相對明顯。詳全文

國際刑警組織示警亞洲與南太平洋網路犯罪升溫，AI與憑證竊取擴大攻擊鏈

國際刑警組織（Interpol）發布2025/2026年亞洲與南太平洋網路威脅評估報告，指出該地區網路犯罪活動規模持續擴大，線上詐騙、資訊竊取惡意程式、勒索軟體與AI濫用，正使攻擊鏈更趨複雜。從威脅類型來看，報告列出該地區通報量最高的5類網路犯罪，依序為線上詐騙與網釣、銀行木馬與資訊竊取惡意程式、勒索軟體、錯假訊息、資訊操弄與深偽（deepfake）相關犯罪，以及商業電子郵件詐騙（BEC）。詳全文

自動化設備與智慧製造商易發旗下子公司東野精機、日福精工遭網路攻擊

專門設計、製造及銷售高科技自動化設備的上櫃公司易發精機（6425），於6月22日傍晚發布資安重訊，指出旗下的子公司東野精機與日福精工，遭不明人士入侵，將伺服器的資料加密，導致部分系統無法使用。兩家子公司在偵測到資訊系統遭到攻擊時，資安部門立即啟動相關防禦措施並進行系統復原，目前已陸續恢復。對於這起事故可能會帶來的衝擊，易發表示，根據他們的初步評估，對於兩家子公司運作無重大影響。詳全文

耕興資訊系統遭遇資安事件，啟動復原機制並報警處理

國內無線通訊與射頻測試驗證廠商耕興（6146）於6月22日發布重大訊息，揭露部分資訊系統於6月13日發生網路資安事件。耕興表示，發現異常後已立即啟動資安防禦與系統復原機制，並委由外部資安公司協助調查，同時依程序向警方報案。耕興強調，由於遭受影響的資料檔案均留有備份，因此事件未對公司營運及業務執行造成影響。耕興目前正持續進行事件調查與後續處置，以確認影響範圍及事件原因。詳全文

散熱解決方案廠商尼得科超眾遭勒索軟體攻擊

替筆電、伺服器、顯示卡、網通設備及資料中心提供散熱產品與熱管理技術的尼得科超眾（6230），於昨日晚間7時11分發布資安重訊，表示部分伺服器遭勒索軟體攻擊，導致部分資訊系統無法正常運作，其中包括了ERP。尼得科超眾在察覺異狀後，立即啟動防禦機制與斷網隔離措施因應，而對於這起事故帶來的影響，該公司表示，對於公司整體營運及財務的影響，尚在評估中，並強調將視系統復原進度，調整生產及出貨排程。詳全文

加拿大情報機構首度獲准遠端清除殭屍網路

加拿大聯邦法院近日公開一份判決理由書，揭露加拿大安全情報局（CSIS）曾於2024年，取得法院核發的網路威脅削減令，獲准自遠端進入境內遭殭屍網路感染的設備，刪除惡意程式並中斷其運作。這是CSIS首次動用該權限，以降低外國敵對勢力對加拿大關鍵基礎設施造成的網路威脅。根據法院文件，CSIS鎖定的是兩個由外國敵對勢力控制的殭屍網路。駭客透過惡意程式感染加拿大境內的伺服器、SOHO路由器與物聯網設備，並納入殭屍網路。詳全文

推動太空系統網路安全，MITRE透露鋼鐵城與Project 60計畫

太空系統的網路安全防護日益受到關注，近日美國非營利研究機構MITRE在一篇人物專文中，介紹首席應用資安工程師Robert Sumner投入太空系統資安的工作，值得關注的是，當中透露由他領導的兩項計畫，目的是強化太空系統的網路安全防禦體系。根據MITRE的說明，其中一項稱為鋼鐵城計畫（Project STEEL TOWN），發展重點在於，建立專門針對太空系統​各個層面的網路威脅列舉（Cyber Threat Enumeration），並成為可重複使用的框架。詳全文

思科買下身分安全新創WideField Security

思科於6月18日宣布，將收購身分安全新創WideField Security，以強化旗下Splunk代理型資安營運中心（Agentic SOC）能力。這是思科繼AI可觀測性應用平臺Galileo與非人類身分安全公司Astrix Security之後，今年第三起資安相關的併購案。在完成併購後，WideField可將來自身分系統、網路、端點及雲端環境的資料進行關聯分析，讓Splunk Agentic SOC建立工作階段層級的身分情報，協助資安團隊判斷某項行為是否屬於合法操作。詳全文

SailPoint有意併購Entro，整合企業AI三大身分安全管理技術

以身分安全與治理解決方案著稱的供應商SailPoint，繼2025年8月買下以色列資安新創公司Savvy Security的關鍵資產，獲得SaaS應用系統透視與監控機制，協助用戶即時強化識別身分風險與內部威脅，今年6月他們再度宣布，將併購另一家專精於非人類身分（NHI）與存取資格安全領域的廠商Entro Security，目的是鞏固SailPoint在人類、機器和AI代理等類型身分的治理能力，交易預計於2027會計年度的第三季完成。詳全文

Databricks宣布併購AI SOC平臺廠商Panther，持續擴大資安應用版圖

資料湖倉（Data Lakehouse）平臺業者Databricks宣布將併購AI SOC平臺廠商Panther，進一步擴大其在資安領域的布局。這也是Databricks近來併購的第3家資安相關公司，今年3月該公司才揭露併購Antimatter與SiftD.ai等兩家資安新創廠商的訊息，並推出AI驅動的安全資訊與事件管理（SIEM）平臺Lakewatch。短短數月內連續推動多起資安領域併購，顯示Databricks正積極強化其產品平臺的資安服務能力。詳全文

'

沙國零售商BinDawood揭露資料外洩，該國政府年初已針對48起違反個資法PDPL案件開罰

來源：https://www.ithome.com.tw/news/176802

5月31日沙烏地阿拉伯大型零售集團BinDawood Holding在該國證券交易所（Tadawul）發布重大訊息公告，揭露旗下子公司BinDawood Superstores遭遇資安事故。該集團本身是沙國知名的超市與量販店營運商，他們表示已成功控制一起資安事件，由於電商平臺應用系統「BINDAWOOD .SA」存在資安漏洞，導致部分客戶的訂單資料外洩。

在發現事故後，BinDawood表示資安團隊已針對導致外洩的漏洞進行修補，並委請經沙烏地國家資安局（NCA）認證的專業資安機構協助處理，同時說明所有核心系統與日常營運均維持正常運作，對公司財務狀況無重大影響。

無獨有偶，沙烏地聯合國際交通公司（Budget Saudi）亦於6月9日在證交所揭露資安事故。這類事件的接連揭露，反映出沙國《個人資料保護法》（PDPL）自2024年9月結束寬限期並全面實施後，企業對於合規透明度的重視。更重要的是，根據沙烏地資料與人工智慧管理局（SDAIA）2026年1月的最新公告，旗下委員會已針對48起違反PDPL的案件正式發布處罰裁定，突顯沙國已從法規宣導階段進入嚴格執法階段，也進一步推動企業主動揭露的趨勢。

'

訴求AI時代端點防禦革新，資安新創Ent首獲1億美元種子輪募資

來源：https://www.ithome.com.tw/news/176805

隨著生成式AI與AI Agent進入企業工作流程，端點安全的防護邏輯也正被重新檢視。近期浮出檯面的資安新創Ent，主張過去十多年資安產業過度依賴偵測與回應，但在AI加快工作與攻擊速度的情況下，單靠事後調查已不足因應。該公司試圖將端點防護重新拉回預防，並已獲得資安業界少見的1億美元種子輪募資，以及多家全球二千大企業與國防單位導入。

Ent由Elias Manousos與Brandon Dixon創立，兩人過去曾共同創辦RiskIQ，該公司後來被微軟收購，兩人也投入Microsoft安全性Copilot相關工作。Ent在日前脫離隱身模式時宣布完成1億美元種子輪募資，投資者包括Decibel、Sequoia、Crosspoint Capital、Craft Ventures、Shield Capital、Felicis與In-Q-Tel。

對資安新創公司而言，1億美元種子輪的規模相當罕見。相較於Google在今年以320億美元完成收購的Wiz，在2020年底浮出檯面時募得1億美元A輪投資。而Ent不僅在種子輪即獲得1億美元的資金，而且投資者中還包括由美國中情局協助創立、著眼於國家安全科技的創投公司—In-Q-Tel，其在種子輪的策略性挹注，格外引人注目。此一結果不僅顯示投資人押注生成式AI將重新改寫端點與工作空間領域的資安市場，亦代表美國政府站在國家安全角度對於AI資安的高度重視。

過去十多年，隨著進階持續性威脅（APT）等刁鑽攻擊手法的興盛，許多資安業者陸續放棄了在端點達成災前預防（Prevention）的可行性，轉而接受入侵是不可避免的前提，採取較為積極主動的預想被駭（Assumed Breached）觀念，將防護重心轉往偵測（Detect）得到正在進行中的攻擊，得以及早應變（Respond），採取告警、阻擋或排除等措施。為此，企業大量蒐集端點、網路、身分、雲端與應用程式日誌等資訊，傳送到雲端分析平臺，再透過EDR、SIEM、SOAR等工具還原事件發生經過或即時排除威脅。

Ent創辦人Elias Manousos在官方部落格中指出，這套模式在過去有其價值，但在生成式AI的時代卻會逐漸失效。原因在於，AI同時提高了企業工作者與惡意攻擊者的速度。過去可能需要數天發展的攻擊，現在可能在數分鐘內完成；而許多風險甚至不是從傳統惡意程式開始，而是從工作者平時看似正常的動作，例如複製、貼上、輸入提示詞、點擊連結，或是AI Agent把遠端控制權交給組織外部的人。Ent認為，在這樣的速度下，等到EDR發出警示、SOC團隊進行分流與調查時，損害往往已經開始。

EliasManousos認為，現代工作者環境中的風險散落在應用程式、瀏覽器、SaaS雲端服務與AI助理之間，已不見得發生在EDR與SIEM最擅長觀察的系統與網路層次。EDR可以查覺某個惡意程序正在執行，SIEM可以收集與彙整相關日誌，但不一定能判斷使用者是否把敏感資料交給未授權AI工具，或某個AIAgent的動作是否偏離原本任務目的，尤其是這些看起來都很像正常工作。

因此，Ent主張端點的工作空間需要一個防護層，負責蒐集行為遙測、推斷使用者與AI Agent的意圖、區分正常工作與高風險行為，建立完整的工作紀錄，並在決策瞬間介入，也就是在工作發生的當下保護工作。例如，員工開啟一份敏感文件、複製內容、切換到未核准的AI工具，並準備貼上資料；單看每個動作未必是惡意行為，但串起來可能就是資料外洩風險。又例如，使用者把電腦遠端控制權交給組織外部人士，或AI Agent代表使用者存取與搬移資料，這些行為可能在系統層看似合法，卻在業務脈絡上高度可疑。

EliasManousos指出，過去要在端點電腦達成預防威脅之所以困難，是因為要在事件發生前阻止行為，系統就必須在決策的瞬間看到完整脈絡並做出判斷，而過往需要依賴雲端分析服務來達成，然而雲端式分析模式勢必要面臨端點到雲端的網路往返延遲問題，因此執行決策遂難以在使用者動作完成前介入。但現在出現了可以在端點本機執行小型AI模型的新契機，得以在端點邊緣端就實現推理與行動執行，便可在低於秒級的時間內判斷行為是否應該繼續，並在風險造成影響前阻擋。

Ent稱其解決方案的關鍵在意圖感知，藉由紀錄與分析使用者、應用程式與AI Agent的種種行為與解析內容，涵蓋應用程式、瀏覽器、聊天工具、AI工具、工作流程、執行環境與資料移動，透過一連串行為脈絡，判斷某個動作是否符合業務目的，在損害發生前即阻擋下來，達到防患未然的效果。Ent指出其產品已可支援Windows、MacOS及Linux等平臺。

Ent的產品定位明顯不同於傳統EDR，或一般AI護欄（Guardrails），不過，歷來訴求意圖感知的產品最大挑戰往往在於何謂準確判斷。如果系統過度保守，可能頻繁阻擋正常工作，影響生產力；如果過度寬鬆，又難以達到防患於未然的效果；再者，Ent的另一個挑戰是如何融入企業既有的資安架構體系，與既有產品之間的分工或整合；此外，在端點層蒐集完整工作紀錄，勢必牽涉員工隱私、管控界定、資料保存與法規遵循等問題，企業在部署前更需要明確的治理機制。

Ent以資安新創之姿甫浮出檯面，即獲得資安業界少見的1億美元種子輪募資，以及來自全球2000大金融、醫療、旅宿企業與國防單位導入的成績，不僅代表投資者看好AI時代下資安將迎來全新的契機，也印證生成式AI的問世已為資安發展畫下明確的分水嶺。

'

Cloudflare加入支援微軟、Google及Mozilla合推的網頁安全協定PACT

來源：https://www.ithome.com.tw/news/176801

Cloudflare周一宣佈加入瀏覽器業者微軟、Google、Mozilla及網購平臺Shopify行列，支援推動PACT（Private Access Control Tokens）協定的標準化工作，以確保AI代理人自動化網頁作業的安全性及效率。

微軟、Google、Mozilla與Shopify推動的PACT協定主要是為了防堵自動化網頁爬蟲未經同意擷取網頁內容，或增加網頁點擊率、搶購票券等濫用行為。傳統上網站要求使用者輸入帳密登入，這雖然達到防範濫用的目的，卻也阻礙了使用體驗。這問題在AI代理人導入業務流程後更明顯，自動化代理人作業在網頁登入流程即會中斷。

PACT的宗旨是讓使用者網站提供匿名化令牌（token）給要登入的網站，證明行為者是真人，藉此取代困難的CAPTCHA同時防範網頁爬蟲。PACT並不會辨識使用者個人身份或追蹤其上網者活動。

Cloudflare是全球主要反機器人（Anti-Bot）和WAF（網頁防火牆）服務商之一，透過這項結盟，數千萬個網站使用Cloudflare方案。Cloudflare將PACT驗證代碼內建到它現有的網路節點中，將讓全球數百萬個使用Cloudflare的網站能接收並理解PACT令牌。Cloudflare表示，將其網路上使用PACT將可提升驗證的可信度及線上完整性，又可免除龐大的成本。

但是Cloudflare官方尚未宣布任何正式在瀏覽器或Cloudflare網路層上線、或實作確切日期。

2025年12月初一群技術專家在W3C的反詐欺瀏覽器安全社群小組（W3C Anti-Fraud Browser Security Community Group）提交了PACT的問題陳述與初步提案。不過距離真正的標準化可能要花上數年時間。

'

加拿大情報機構首度獲准遠端清除殭屍網路

來源：https://www.ithome.com.tw/news/176800

加拿大聯邦法院上週公開一份判決理由書，揭露加拿大安全情報局（Canadian Security Intelligence Service，CSIS）曾於2024年取得法院核發的網路威脅削減令（Cyber Threat Reduction Measures Warrant），獲准自遠端進入境內遭殭屍網路感染的設備，刪除惡意程式並中斷其運作。這是CSIS首次動用該權限，以降低外國敵對勢力對加拿大關鍵基礎設施造成的網路威脅。

根據法院文件，CSIS鎖定的是兩個由外國敵對勢力控制的殭屍網路。駭客透過惡意程式感染加拿大境內的伺服器、小型辦公室暨家用路由器（SOHO Router）與物聯網設備（IoT），包括Ring智慧門鈴、監視器、智慧電視及其他可連網裝置，並將這些設備納入殭屍網路控制。

法院指出，駭客可利用這些遭入侵設備作為隱匿身分的中繼節點，以看似合法的連線方式接觸關鍵基礎設施、軍事網路及政府系統，並用於網路間諜、破壞及其他受外國勢力影響的活動。若未及時干預，相關殭屍網路可能被用來偵察、攻擊甚至干擾加拿大關鍵基礎設施運作。

此一公開版文件並未揭露兩個殭屍網路的名稱、控制者身分、受感染設備數量，以及CSIS實際遠端進入設備並移除惡意程式的技術手法，相關內容均已遭刪節處理。

法院認定，兩個外國敵對勢力的行為已構成對加拿大國家安全的威脅，且有合理理由相信，核發令狀是降低該威脅的必要手段。法院也認為，CSIS提出的具體措施在當時情況下屬必要、合理且符合比例原則；相關措施針對的是遭感染設備，而非設備使用者，執行過程也未蒐集身分識別資訊、個人資料或其他內容。

加拿大司法部與獨立法律顧問皆支持公開此案，認為民眾有必要了解殭屍網路對加拿大構成的威脅，以及CSIS為降低相關威脅所採取的措施。此外，美國及其他五眼聯盟成員國近年已更公開地說明打擊殭屍網路等網路威脅的行動，因此決定公布刪節後的判決理由書，以提高外界對相關威脅的認識。

這類行動與美國聯邦調查局（FBI）近年清除中國駭客組織Volt Typhoon及俄羅斯APT28控制的殭屍網路作法相似，但法律途徑有所不同。美國主要由執法機關依搜索令等刑事調查權限執行；加拿大則是由情報機構CSIS依據《加拿大安全情報局法》中的威脅削減權限，向法院申請專門令狀後執行。

'

熱門Chrome瀏覽器AI擴充套件存在重大漏洞，逾千萬用戶面臨敏感資料遭竊風險

來源：https://www.ithome.com.tw/news/176799

資安公司Rebora揭露兩項Chrome瀏覽器熱門AI擴充套件的重大漏洞，影響SiderAI與MaxAI等兩款Chrome擴充套件，兩者的累積安裝量超過1,100萬次，攻擊者僅需誘導受害者造訪惡意網站，即可能濫用擴充套件的權限發動攻擊。

Rebora這次揭露的漏洞，分別影響Sider與MaxAI推出的同名AI擴充套件，兩者都屬於AI代理側邊欄（Agentic Side Panel）套件，可在用戶瀏覽網頁的同時，透過側邊欄的AI代理功能，針對網頁內容為用戶提供對話、摘要、解釋、翻譯等功能。其中SiderAI在Chrome與Edge應用商店擁有1,000萬安裝量，MaxAI也有100萬安裝量。

Rebora將他們發現的SiderAI與MaxAI漏洞，分別命名為Spyder與MaXSS，兩者都是源自擴充套件與網站之間的訊息傳遞機制設計不當，未能充分驗證來自網站的輸入內容，攻擊者只需架設惡意網站並誘導使用者造訪，即可能觸發漏洞。由於這類AI代理側邊欄擴充套件擁有存取瀏覽頁面內容、開啟分頁及操作網站等高權限，一旦遭到濫用，將帶來相當大的風險。

其中影響SiderAI的Spyder漏洞，會導致攻擊者透過受害者瀏覽器模擬滑鼠點擊與鍵盤輸入，從而存取受害者已登入網站內容，包括存取使用者的AI帳戶與郵件。至於影響MaxAI的MaXSS漏洞，則可允許攻擊者利用惡意網站向擴充套件發送指令，執行截圖、開啟分頁、存取已登入網站資料等操作。

Rebora指出，這兩項漏洞可能被用於竊取各式網路服務的敏感資料，包括帳號、憑證、郵件與AI對話紀錄等，一旦遭濫用，實際影響範圍將遠超過單一惡意網站。該公司曾嘗試聯繫兩家開發廠商，但未獲回應，因此決定公開研究結果，並已同步通知Google。。

'