SpaceX傳出準備在美國推出Starlink Mobile衛星通訊服務

來源：https://www.ithome.com.tw/news/176931

根據金融時報（Financial Times）的報導，SpaceX正規畫在美國推出供消費者使用的Starlink Mobile衛星行動通訊服務。

Starlink Mobile原名Direct to Cell，是SpaceX讓一般LTE手機直接連上Starlink低軌衛星的行動通訊服務，主要用來補足地面基地臺無法涵蓋的偏遠地區。SpaceX今年3月在MWC 2026期間將Direct to Cell更名為Starlink Mobile，目前主要透過T-Mobile等電信業者提供服務。

金融時報引述4名消息來源指出，SpaceX總裁暨營運長Gwynne Shotwell是在公司首次公開發行股票（IPO）的路演期間，向投資人說明Starlink Mobile零售服務構想。該報也取得SpaceX債券發行說明書，文件顯示，Starlink Mobile初期主要用於補足偏遠地區的行動網路覆蓋，但隨著衛星星座規模擴大、服務效能提升，SpaceX希望未來不只服務偏遠地區，也能進一步延伸至郊區與城市市場。

該報指出，若SpaceX進一步推出Starlink Mobile零售服務，將代表其商業模式從與電信業者合作，轉向直接向消費者提供行動通訊服務，與Verizon、AT&T及T-Mobile等業者展開競爭。不過，分析師對此抱持保留態度，認為SpaceX若要在美國自行建立行動網路，不僅需要投入龐大建置成本，也面臨頻譜資源有限及市場高度飽和等挑戰。

SpaceX已於6月12日以SPCX為代號登上那斯達克，以135美元的發行價募集750億美元，創下全球IPO募資新紀錄。當天SpaceX的開盤價為150美元，經歷過一周的蜜月期之後，上周五（6/26）收在153.23美元。

Starlink也持續強化其在緊急通訊中的角色。委內瑞拉在6月24日發生規模7.2及7.5雙震，造成嚴重傷亡與通訊中斷，Starlink隨後宣布向災區用戶提供免費衛星通訊服務至7月25日。Starlink過去也曾在2022年俄烏戰爭、2023年夏威夷茂宜島野火，以及2024年美國颶風海倫與米爾頓災後，向受影響地區提供衛星網路支援。

'

FBI與CISA更新Signal通訊軟體釣魚攻擊警示，備份金鑰成為俄羅斯駭客最新攻擊目標

來源：https://www.ithome.com.tw/news/176929

針對3月下旬發布的Signal通訊軟體釣魚攻擊警示，美國聯邦調查局（FBI）與網路安全與基礎設施安全局（CISA）於6月26日更新警示內容，指出與俄羅斯情報機構有關的駭客組織已調整攻擊方式，新增誘導受害者提供Signal備份復原金鑰（Backup Recovery Key）的手法，藉此存取受害者訊息紀錄並接管帳號。

FBI表示，攻擊者會偽裝為Signal客服帳號，向受害者發送啟用備份功能的訊息，並要求受害者提供備份復原金鑰。若受害者洩露備份復原金鑰，攻擊者即可透過金鑰還原受害者對話訊息，從而讀取私人與群組對話紀錄，即便受害者以相同電話號碼重新建立帳號，舊金鑰仍可能持續遭到濫用，解決辦法是透過Signal的「設定」選項重新產生新的金鑰，使舊金鑰失效。

FBI指出，這波以Signal通訊軟體用戶為目標的攻擊，是多個與俄羅斯情報機構有關的駭客組織所發動，主要鎖定現任與卸任美國政府官員、軍人、政治人物、記者，以及烏克蘭重要人士，相關攻擊事件已列入UNC5792與UNC4221等兩項駭客團體追蹤項目，並提醒Signal用戶，Signal原廠不會透過對話訊息要求提供驗證碼、PIN碼或備份復原金鑰。

'

美國PQC行政命令將以政府採購推動產業升級

來源：https://www.ithome.com.tw/news/176928

美國總統川普於6月22日簽署行政命令，要求聯邦政府加速推動後量子密碼學（Post-Quantum Cryptography，PQC）遷移，並設定2030年為重要里程碑。網路基礎設施與雲端服務業者Cloudflare認為，這項政策背後目的之一，是藉由聯邦採購帶動供應商與整體產業升級。

該行政命令要求各聯邦機關盤點高價值資產（high value asset）及高影響系統（high impact system）使用的公開金鑰密碼，建立密碼學的資產盤點（cryptographic inventory）機制，並規畫遷移時程。其中，高價值資產及高影響系統須在2030年底前完成後量子金鑰建立機制（Key Establishment）的部署，並於2031年底前完成後量子數位簽章（Digital Signatures）遷移；國家安全系統不適用這組公開期限，由美國國家安全局（NSA）依既有機制另行推動。

除此之外，這項行政命令也針對不同期限訂定多項工作時程。例如：命令發布後30天內，各聯邦機關負責人須指定PQC遷移負責人（PQC migration lead），並將其姓名及聯絡資訊提交美國行政管理及預算局（OMB）總監及國家網路安全總監。

在命令發布後的90天內，行政管理及預算局總監須透過網路安全暨基礎設施安全局（CISA）局長及國家網路安全總監，與國土安全部長協商後發布指引，要求各機關盤點資產與系統，並提出執行計畫，確保高價值資產及高影響系統在2030年底前完成後量子金鑰建立部署、2031年底前完成後量子數位簽章遷移。

而在命令發布後的180天內，以及此後每年直至PQC遷移完成，國家安全局（NSA）局長須透過國家安全系統委員會向總統提交國家安全系統PQC遷移進度報告；商務部長則須經由國家標準暨技術研究院（NIST）總監，推動修訂密碼學模組驗證計畫流程，加快密碼學模組驗證作業。聯邦採購法規委員會（FAR Council）也須透過CISA局長及NIST總監，與國土安全部長協商，提出修訂聯邦採購法規（FAR）的擬議規則，要求適用規定的聯邦承包商在2030年底前符合NIST制定的聯邦資訊處理標準（FIPS），包括將NIST核准的後量子密碼演算法納入相關FIPS標準。

到了命令發布後的270天內，國土安全部長須透過CISA局長及NIST總監協調，發布公開指引，說明各機關認為密碼學物料清單（Cryptographic Bill of Materials，CBOM）應包含的最低要素，使其能支援硬體及軟體元件密碼學資產的自動盤點與評估。另在同一期限內，聯邦採購法規委員會也須提出另一項修訂FAR的擬議規則，納入承包商漏洞揭露政策（VDP）要求及相關合約條款，確保承包商依據NIST指引實施漏洞揭露政策，並涵蓋密碼學相關漏洞的揭露與通報，包括未採用加密機制，以及使用未經FIPS核准演算法等情形。

根據Cloudflare分析，美國政府過去曾透過採購政策推動IPv6、DNSSEC以及資源公開金鑰基礎設施（Resource Public Key Infrastructure，RPKI）等技術普及，如今也希望以相同模式，要求聯邦政府新採購的產品與服務，能夠逐步支援符合NIST標準的PQC演算法。行政命令將PQC遷移分為後量子加密與後量子身分驗證兩條路徑，分別對應金鑰建立與數位簽章，反映目前網際網路加密通訊的後量子化進展較多，身分驗證相關機制則仍處於早期部署階段。

資安媒體The Hacker News則指出，這項行政命令將美國聯邦政府PQC遷移時程推向2030年底，使原本較長期的遷移規畫更具有明確的執行期限。

'

Open VSX出現GlassWorm蠕蟲變種GlassWASM

來源：https://www.ithome.com.tw/news/176927

具自我散布能力的蠕蟲GlassWorm從去年10月開始活動，並在Visual Studio Code（VS Code）、Open VSX延伸套件市集橫行，然而就在上個月資安公司CrowdStrike與Google合作，破壞此蠕蟲程式的基礎設施後，近期已出現變種版本。

資安公司Socket於6月16日指出，他們在Open VSX發現兩個有問題的VS Code延伸套件exargd/vsblack@0.0.1、noellee-doc/flint-debug@0.1.1，駭客在套件裡嵌入WebAssembly惡意軟體，並透過Solana區塊鏈作為C2通道，藉此於受害的開發環境執行遠端命令。值得留意的是，這些惡意套件的名稱、版本，以及說明資料，全數從VS Code延伸套件市集的正牌套件完整複製，使得一般的開發人員更難察覺異狀。Socket向Open VSX通報後，上述套件已全數下架。

對於此蠕蟲程式的迴避偵測機制，也引起研究人員注意。首先，這兩個惡意套件內含以TinyGo編譯的WASM模組，所有 URL、錢包地址與指令皆以演算法ChaCha20處理，使得靜態掃描無法偵測任何入侵指標，再者，惡意程式會輪詢Solana特定的JSON-RPC API，讀取攻擊者控制的錢包地址上的SPL Memo欄位，從中解析C2主機網域名稱。攻擊者只需發送新交易即可輪換基礎設施，因此防守方無法封鎖特定的伺服器，或將其下線因應。

Socket指出，根據本次活動的策略與鎖定的目標，以及部分工具與GlassWorm共用，因此他們推測攻擊者的身分就是開發GlassWorm的駭客團體。

'

緬甸AYA Bank證實舊系統遭駭，駭客組織LAPSUS$宣稱竊取120 GB資料

來源：https://www.ithome.com.tw/news/176917

銀行舊版應用程式安全成焦點，在6月25日，緬甸主要私人銀行之一的伊洛瓦底銀行（AYA Bank）透過公司網站及臉書粉絲專頁發布資安公告，證實其舊版應用程式入口網站遭到未經授權存取，導致部分非財務性質的申請紀錄外洩。

AYA Bank在聲明中強調，銀行的核心金融系統、AYA Pay支付系統及信用卡與金融卡管理系統，均未與受此事件影響的舊版入口網站直接連線，因此核心業務未受波及。銀行表示目前所有財務資料安全無虞，各項金融服務均維持正常運作，並提醒客戶提高警覺，防範可能的詐騙電話或釣魚郵件。

至於外界關注的攻擊者身分方面，隔日緬甸新聞通訊社（BNI）報導指出，早在6月23日，駭客組織LAPSUS$便聲稱已從該銀行竊取超過120 GB的資料，其中包含大量客戶個資。駭客以此威脅銀行支付贖金，否則將在7月8日前將竊取資訊公開至暗網。包括Ransomware.live、Dark Web Informer等暗網情資追蹤平臺均已轉載這起勒索消息。

'

禁令擋不住青少年上社交媒體，澳洲將平臺罰款提高一倍

來源：https://www.ithome.com.tw/news/176920

澳洲政府周日（6/28）宣布，將修法強化全球首創的社交媒體最低年齡制度，把平臺違反未滿16歲禁用規定的最高罰款，從4,950萬澳元提高至9,900萬澳元（約新臺幣19億元），並賦予澳洲網路安全監管機關（eSafety Commissioner）更大的調查權限，以要求平臺提出阻止未成年人開設帳號的證據。

澳洲於2024年通過《線上安全修正（社交媒體最低年齡）法》（Online Safety Amendment (Social Media Minimum Age) Act 2024），成為全球第一個立法並實施社交媒體最低年齡制度的國家。該法要求受規範的社交媒體平臺採取合理措施，防止澳洲境內未滿16歲使用者持有帳號，並於2025年12月10日正式上路。目前eSafety正在調查Facebook、Instagram、Snapchat、TikTok及YouTube等5個平臺的潛在違規情況。

澳洲政府表示，雖然禁令上路後已有超過500萬個未滿16歲的帳號遭到移除、停用或限制，但仍有太多兒童繼續使用社交媒體，顯示大型科技業者並未充分履行法律責任。通訊部長Anika Wells批評，部分社交媒體平臺只採取最低限度的合規措施，並未真正盡力阻止未成年人使用其服務。

英國《衛報》（The Guardian）引述刊登於《BMJ》的澳洲紐卡索大學（University of Newcastle）研究指出，禁令實施3個月後，仍有超過85%的未滿16歲青少年持續使用受限制的社交媒體平臺，顯示該制度初期執行成效有限。

研究認為，平臺年齡驗證機制不足是主要原因。雖然約2/3受訪者曾接受年齡驗證，但多數僅需自行填寫年齡或上傳自拍，只有少數人被要求出示政府核發的身分證件；另有部分青少年透過假帳號或VPN繞過限制。

因此，澳洲政府將最高罰款提高至9,900萬澳元，並擴大eSafety Commissioner的取證權限，使其可要求平臺提供合規證據，也可向年齡驗證業者或應用商店等第三方索取資料，以驗證平臺說法。政府希望藉此提高違規成本，讓罰則與澳洲競爭及消費者法規的處罰水準一致。

澳洲社交媒體年齡限制之所以受到關注，是因為澳洲為全球第一個立法並實施此類制度的國家，後續已有多國研議跟進。英國已規畫於2027年推動類似禁令，其他國家也陸續討論限制未成年人使用社交媒體，因此澳洲禁令的執行成效與後續修法，將成為各國制定兒少網路安全政策的重要參考。

'

Google發布ChromeOS長期支援版更新，修補5項記憶體相關重大漏洞

來源：https://www.ithome.com.tw/news/176925

ChromeOS作業系統長期支援版LTS-144的更新144.0.7559.256於6月25日上線，並修補24項漏洞，當中分別有5項漏洞被評為有重大風險，18項有高風險，1項有中度風險。

前述漏洞中，CVE-2026-12440的CVSS嚴重性評分最高，達到9.6分，存在於數位身分憑證元件Digital Credentials，屬於記憶體已釋放卻仍被使用（UAF）問題。其次是CVE-2026-13033、CVE-12439與CVE-2026-12441等3項，CVSS嚴重性評分都達到8.8，分別存在於網頁核心引擎Blink，數位身分憑證元件Digital Credentials，以及檔案上傳元件File Input，前者為越界讀取問題，後兩者均為UAF問題。

綜觀這次Google修補的漏洞，仍以記憶體安全類型最多，其中UAF問題就占15項，再加上同屬記憶體類型問題的越界讀取、越界寫入、整數溢位與堆積緩衝區溢位，總計24項漏洞中，有20項都是記憶體相關漏洞，比重超過八成。

'

中國駭客從事攻擊行動StrikeShark，臺灣有政府機構名列受害範圍

來源：https://www.ithome.com.tw/news/176924

曝露於網際網路的應用程式伺服器，往往是駭客偏好下手的目標，若是廠商推出修補程式或更新軟體來防堵資安漏洞，企業組織尚未套用，攻擊者就能用來滲透這些應用程式伺服器並建立初期的入侵管道。

資安公司卡巴斯基近日揭露中國駭客的攻擊行動StrikeShark，這些駭客利用名為SharkLoader的惡意程式，企圖於受害組織植入Cobalt Strike的Beacon，受害範圍包含臺灣政府機構、印尼外交機構，以及多個國家的軟體開發公司，此外，卡巴斯基也在香港、黎巴嫩、敘利亞、哥倫比亞、北馬其頓、尼泊爾、塞爾維亞等其他國家發現相關攻擊行動。

攻擊者取得受害組織初期存取管道的管道有兩種，其中一種就是利用網路應用程式的已知漏洞，另一種則是透過網路釣魚的手法，聲稱提供合法軟體來散布SharkLoader。值得留意的是，駭客利用的資安漏洞相當多元，在針對臺灣政府機構的資安事故裡，他們利用了即時通訊伺服器Openfire的身分驗證繞過漏洞CVE-2023-32315；而在印尼外交機構的事故裡，駭客運用了包含ProxyLogon（CVE-2021-26855）在內的多項Exchange弱點。

在駭客使用的已知漏洞當中，又以遠端程式碼執行（RCE）漏洞最多，包括：SharePoint漏洞CVE-2021-27076、Zimbra漏洞CVE-2022-27925、F5 BIG-IP漏洞CVE-2023-46747、Fortinet防火牆作業系統漏洞CVE-2024-21762，以及React Server Components（RSC）漏洞React2Shell（CVE-2025-55182），不過，這些駭客也有利用身分驗證繞過類型的漏洞，例如：Fortinet防火牆作業系統漏洞CVE-2022-40684、思科IOS XE漏洞CVE-2023-20198。

'

OpenAI預覽GPT-5.6新增代理人協同、max推理等級，先對部份合作夥伴釋出

來源：https://www.ithome.com.tw/news/176923

OpenAI上周五（6/26）預覽最新模型GPT-5.6系列，包含旗艦模型Sol、適用日常業務的標準模型Terra及低價版本Luna。美國政府要求下，最新GPT-5.6模型僅提供給一小部份合作夥伴，OpenAI預計未來幾個星期進一步擴大提供給更多組織。

GPT-5.6家族中，Sol號稱是OpenAI歷來最強模型，它在程式碼撰寫、生物與網路安全方面的代理能力尤為優越。Terra效能與前代GPT-5.5相當，價格卻便宜2倍，Luna則是成本歷來最低的模型。

技術層面上，GPT-5.6加入新的max推理等級，賦予Sol更多時間深度推理。此外OpenAI還新增ultra模式，可運用多個子代理人加速複雜任務的進行。根據OpenAI提供的數據，Sol在程式開發規畫、迭代和工具協同的工作流程測試（Terminal-Bench 2.1）超越Anthropic Mythos 5/Fable 5及Gemini 3.1 Pro，而在長程基因和量化生物分析測試（GeneBench v1）超越前代模型GPT-5.5。OpenAI並強調新模型的網路安全能力。例如在漏洞研究和漏洞濫用標竿測試（ExploitBench）上，和Anthropic Mythos Preview相比，GPT-5.6 Sol可以1/3 token達到相同效能。在另一測試（ExploitGym）表現上，三個新模型全部超越GPT-5.5及GPT-5.4版。

OpenAI說明，Sol特別強化高風險活動、敏感網路請求及重複性誤用行為的防護，也花了好幾個星期找漏洞、壓力測試。在內部評估中，Sol找出了Chromium和Firefox的漏洞和濫用原語（exploit primitives），並未自主產生完整攻擊鏈行動。不過為安全起見，公司持續強化Sol的安全防護並採取階段性推出策略。

OpenAI在正式推出GPT-5.6 Sol前，已先向美國政府預覽模型計畫與能力，在其要求下，OpenAI僅對一小群信賴合作夥伴提供限定預覽測試，而且合作內容也需向美國政府報告。但OpenAI說這種美國政府介入的情形應該不會維持長久。接下來幾周他們準備擴大模型推出，同時和美國政府合作開發網路安全行政命令（cyber Executive Order）框架，以及適用未來模型發表的可重覆流程。

'

美國政府傳部份解除Anthropic Claude最強大模型的出口管制

來源：https://www.ithome.com.tw/news/176921

美國媒體Politico、CNBC等報導，美國商務部上周五收回部份禁止Anthropic Claude最新模型技術出口的命令，允許其向約100多家政府及企業組織提供Mythos模型。

CNBC報導指出，美國商務部致函Anthropic共同創辦人Tom Brown說明其決定。美國商務部長Howard Lutnick在信中說，他認為已經有適當安全防護，已允許特定信賴合作夥伴存取Claude Mythos 5模型。

報導引述據消息來源人士，這些受信賴合作夥伴包括美國政府核准的公司和聯邦機關。不過美國政府仍然未開放Claude Fable 5向外國輸出。

這是兩個星期前，美國政府以國家安全為由，祭出技術出口管制命令，要求這家AI新創公司封鎖他國用戶存取Claude Fable 5和Mythos 5模型後的一大進展。Anthropic當時一方面為了遵守美國政府命令全面暫停兩大模型的客戶存取，一方面派員和美國政府協商。Brown則是Anthropic方面的談判首席代表。

不過官方及業者尚未對此評論。

Anthropic 6月中釋出最強大的旗艦模型Fable 5時，曾短暫提供給Pro、Max、Team和席次計價Enterprise方案客戶。但才上線三天，就遭到美國政府阻止。

美國媒體報導，美國政府的依據可能來自英國資安研究機構AI SI（AI Security Institute）紅隊測試開發出越獄手法，或是Amazon執行長Andy Jassy告知美國官員，Amazon研究人員曾利用一系列提示，讓Fable 5提供可用於網路攻擊的方法。也有一說是美國國安局的測試結論所致。

但美國政府此舉引發資安界專家連署公開信反對，呼籲政府解除禁令。他們指出，在中國AI快速提升之際，禁止存取Fable 5和Mythos 5模型，將阻礙企業組織尋找漏洞，使其陷於網路攻擊風險中。

Anthropic競爭者OpenAI上周五宣佈預覽最新GPT-5.6版。該公司也在美國政府介入管制下，僅提供給特定受信賴的合作夥伴，且OpenAI和這些夥伴的合作內容也需分享給美國政府。

'

PQC準備度研究顯示近9成SSH伺服器尚未具備後量子安全能力

來源：https://www.ithome.com.tw/news/176915

網路資產管理與資安廠商Forescout旗下研究團隊Vedere Labs於6月24日發布後量子密碼學（Post-Quantum Cryptography，PQC）採用研究，指出隨著量子運算可能在未來數年威脅現行公開金鑰密碼系統，企業需要及早盤點加密資產，規畫PQC遷移的工作。部分專家預期Q-Day最快可能在2029年到來，留給企業準備的時間已越來越有限。

Forescout分析超過1.6億臺網際網路SSH主機發現，2026年5月支援PQC金鑰交換（Key Exchange，KEX）演算法的SSH伺服器，已由一年前的1,150萬臺增加至逾1,900萬臺，占比由6.2%提高至約11.9%，但仍有近90%的SSH伺服器尚未具備PQC能力。這波成長主要來自OpenSSH版本升級，採用支援PQC的OpenSSH 9.x與10.x版本比例，由21%增加至37%；相較之下，嵌入式設備常用的輕量化SSH實作Dropbear，雖已於2025年加入PQC支援，但目前支援PQC版本的部署比例仍僅約3%。

從企業網路設備來看，採用支援PQC的OpenSSH版本比例方面，IT設備已達50%，IoT設備為28%，OT設備為16%，醫療物聯網（IoMT）設備則僅6%。

Forescout同時以TLS 1.3支援情況，作為評估網際網路TLS伺服器是否具備PQC遷移基礎的觀察指標；在企業網路中，則分析TLS連線採用的金鑰封裝機制（Key Encapsulation Mechanism，KEM）演算法。研究顯示，網際網路伺服器的TLS 1.3部署率已由一年前的19%提升至30%；在企業網路中，IT設備具備PQC能力的比例約8%，IoT與IoMT設備為5.6%，OT設備則僅0.8%。

美國網路安全暨基礎設施安全局（CISA）則建議，組織應及早建立量子就緒路線圖（Quantum-Readiness Roadmap），盤點目前使用的加密技術、評估風險與業務衝擊，並與技術供應商協調產品升級規劃，以降低未來量子運算技術成熟後對現行加密機制帶來的風險。

圖片來源／Forescout

'

Palo Alto Networks參與企業開源軟體供應鏈安全服務Project Lightwell

來源：https://www.ithome.com.tw/news/176914

5月底IBM與紅帽（Red Hat）宣布，推出企業開放原始碼軟體供應鏈安全服務Project Lightwell，此服務延伸兩家公司在Red Hat Enterprise Linux（RHEL）、OpenShift等企業開源平臺上的維護模式，將原本針對平臺內開放原始碼元件提供的生命週期管理、漏洞修補驗證與發布工程（release engineering），擴大到企業應用程式常用的第三方開放原始碼函式庫、程式語言工具鏈、AI框架與資料串流平臺。兩年前買下IBM QRadar SaaS業務的資安公司Palo Alto Networks，近日也加入Project Lightwell，以擴大該服務的防禦範圍。

上週Palo Alto Networks發布新聞稿說明此事，表示該公司將會提供虛擬修補（Virtual Patching）能力，與Project Lightwell整合，整合快速的網路防護與軟體修補能力，協助企業降低新興威脅帶來的風險曝露，並將防守的範圍，從開源軟體、商業應用程式，延伸到操作科技（OT）與醫療保健技術等領域。導入虛擬修補的原因在於，AI爆發性的發展使得資安漏洞被發現的速度大幅增加，使得攻擊者透過AI能比防守方更快找到程式碼基礎（codebase）裡的弱點，而對企業組織造成系統性的供應鏈風險，藉由虛擬修補，他們將攻防的優勢重新轉回防守方，Project Lightwell的強大組合不僅能消除網路威脅，並為客戶提供不間斷的業務營運。

'

Linux被揭露新的本機權限提升漏洞DirtyClone，CVSS嚴重度評分高達8.8分

來源：https://www.ithome.com.tw/news/176913

6月尾聲又有兩個Linux本機權限漏洞研究結果揭露，前幾天我們先介紹6月26日公開的pedit COW，現在一起看看6月25日浮出檯面的DirtyClone，這個漏洞由近年積極布局DevSecOps領域的軟體供應鏈平臺業者JFrog發現，5月19日通報Linux核心的維護人員，到了5月21日之後，此漏洞已修補與合併至Linux核心的主線版本v7.1-rc5，並為其指派漏洞編號為CVE-2026-43503，CVSS 3.1嚴重性評分為8.8分，屬於高風險漏洞，任何無特權的本機使用者均可藉此操弄Linux頁面快取，進而獲取root存取權限。

之所以察覺這個漏洞，是因為JFrog資安研究團隊稽核近期Linux核心的修補狀況，他們發現DirtyFrag系列漏洞雖然已經得到修補，但仍存在一個未解決的問題，這會導致同類型漏洞持續存在，因為攻擊者可經由XFRM/IPsec子系統中的另一條封包處理路徑，進行漏洞利用的行為。

JFrog也率先對此開發出這項漏洞的概念驗證程式，並將其命名為DirtyClone，之所以發表這項研究，該公司表明目的在於當中展示更廣泛的利用模式，可影響多個通訊端點的緩衝區（socket buffer，skb），並表明底層的攻擊能力不限於單一脆弱的程式碼路徑。

目前CVE-2026-43503會影響哪些Linux系統？就常見Linux發行版而言，像是Debian、Ubuntu及Fedora，此項漏洞利用攻擊活動是有效的。

若無法取得或立即套用修補程式，JFrog建議Linux用戶可將kernel.unprivileged_userns_clone的數值設定為0，藉此阻止攻擊者取得系統的CAP_NET_ADMIN權限，或將esp4、esp6、rxrpc這些Linux核心模組加入黑名單，藉此阻擋就地執行的底層解密機制（in-place decryption），避免這項處理修改共享的頁面快取內容。

JFrog警告，任何未完整套用DirtyFrag漏洞系列（CVE-2026-43284 和 CVE-2026-43500）修補程式鏈的Linux核心，均面臨風險。因為用戶Linux系統搭配的核心，若是已套用這些漏洞的初期緩解措施、但未安裝後續修補程式的主線、穩定版或長期支援核心分支，仍可能受到特定繞過攻擊的影響，唯有在套用完整系列修補程式後，系統才能獲得完整因應這個攻擊模式的保護。

'