假冒Perplexity的Chrome擴充功能可攔截所有搜尋流量

來源：https://www.ithome.com.tw/news/177045

微軟周日（6/29）揭露一款冒用Perplexity AI品牌的Chromium擴充功能，它會先攔截使用者在網址列輸入的搜尋內容，並蒐集IP位址、User-Agent及HTTP標頭等資訊，之後再把使用者導向真正搜尋引擎，因此表面上仍會顯示正常搜尋結果。

Perplexity AI成立於2022年，為一主打AI問答與搜尋的服務，使用者輸入問題後，系統會結合大型語言模型與網路搜尋結果生成答案，並附上來源連結。

微軟所發現的擴充程式名為「Search for perplexity ai」，標榜可直接於瀏覽器的網址列使用Perplexity AI，不僅名稱與Perplexity AI相近，還註冊了類似的perplexity-ai.online網域，以混淆使用者。微軟所分析的版本為2.2，採用Manifest V3，安裝後會透過chrome_settings_overrides將自己設為預設搜尋服務，若使用者於Chrome或Microsoft Edge等Chromium瀏覽器網址列輸入搜尋查詢，都會先送往該中繼網域。

圖片來源/微軟

根據微軟的調查，該擴充功能不只會攔截完整搜尋字串，也會透過搜尋建議網址蒐集使用者輸入過程中的即時搜尋建議。其隨附的伺服器程式會記錄傳入請求，包括搜尋內容、IP位址、User-Agent及HTTP標頭等資訊，再把使用者導向真正的Google、Bing或Perplexity搜尋結果頁，因此使用者很難察覺異常。

雖然微軟宣稱已通報Google，且已被Google下架，但它其實還存在於Chrome Web Store上，亦有超過1萬名使用者，評分高達4.7。

'

駭客針對Azure CLI發動密碼噴灑攻擊，鎖定Microsoft 365帳號發動8,100萬次登入嘗試

來源：https://www.ithome.com.tw/news/177044

資安業者Huntress近日發布報告，揭露一起利用Microsoft Azure CLI、針對Microsoft 365帳號的大規模密碼噴灑（Password Spraying）攻擊行動，在6月12日至26日期間，他們累計偵測到超過8,100萬次登入嘗試，並確認駭客成功入侵64個機構至少78個帳號。

Huntress研究人員指出，這起攻擊事件中，駭客利用已外洩的帳號密碼，透過Azure CLI工具，藉由ROPC（Resource Owner Password Credentials）OAuth驗證程序，對Microsoft 365帳號發動登入嘗試，從而避開某些企業的多因素驗證（MFA）與條件式存取政策（Conditional Access Policy，CAP）。

Huntress表示，這起攻擊事件暴露出許多企業的MFA配置不當，以致駭客有機可趁，例如僅將MFA應用於特定應用程式或用戶群組，而未涵蓋所有雲端應用程式與用戶，以及條件式存取政策並未設定為強制執行等，還有8家遭入侵的企業甚至沒有啟用MFA，至於ROPC則存在許多問題。Huntress提醒企業應強制啟用並正確配置MFA，以降低遭遇攻擊的風險。

目前Huntress仍未能確認發起這場攻擊的駭客身分，但追蹤攻擊活動的IPv6位址，發現屬於LSHIY LLC公司，該公司在中國與美國都有註冊廠房，Huntress向該公司舉報這起事件後，迄今尚無獲得回應。

'

經濟部擴大資料中心能源審查，新增AI生態系、供應鏈等5大產業效益指標

來源：https://www.ithome.com.tw/news/177043

因應AI應用快速發展帶動全球資料中心用電需求攀升，經濟部能源署預告修正《能源開發及使用評估準則》第九條附表七，將「產業效益評估」納入資料中心能源使用說明書審查項目。未來大型資料中心在申請設置或擴建時，除需說明供電規劃與能源效率外，還須提出對國內產業與AI生態系的具體貢獻。

經濟部能源署指出，臺灣為全球半導體與AI供應鏈重要基地，資料中心屬關鍵數位基礎設施，其設置除需考量電力供應與能源使用效率，也應同步評估是否能帶動在地產業發展。因此，本次修法在既有能源審查架構下，新增「產業效益評估」項目。

依修正內容，資料中心需於能源使用說明書中說明的「產業效益評估」項目及細項指標，包括投資與產業產值貢獻、就業人數、產業供應鏈效益、AI生態系賦能效益，以及資通訊安全與韌性。

其中，「AI生態系賦能效益」與「資通訊安全與韌性」被納入評估指標，意味不再僅將資料中心視為單純用電設施，而是AI產業基礎建設一部分，甚至評估資料中心投資帶來的產業發展效益。

能源使用說明書角色再擴大

能源使用說明書制度源自《能源管理法》第16條，主要針對大型用能開發案，要求業者在規劃階段提出用電需求、供電來源及節能設計，以供主管機關審查。

因資料中心用電需求大增，經濟部去年修正相關子法，要求能源使用量達5MW以上的超大型及主機代管資料中心，在新設或擴建階段須採用最佳可行技術（BAT），以提升能源效率並降低用電負載。

這次修法則進一步擴大審查範圍，從原本的供電可行性與能源效率，進一步擴大至產業效益評估，以兼顧能源與產業發展的綜合審查工具。

建立跨部會聯合審查機制

依規劃，資料中心投資案在選址階段即須先確認電力供應可行性，並與台電或自用發電設備業者取得所需電力容量。

後續申請案將由地方政府、科學園區或產業園區等受理機關，先行評估在地投資與產業效益，再轉送經濟部能源署審查。

能源署則將召開能源使用說明書諮詢小組，邀集經濟部產業發展署、台電公司、地方主管機關及專家學者共同參與，從供電可行性、能源效率與產業效益三大面向進行綜合審查。

經濟部能源署強調，算力即電力，透過強化能源使用說明書審查機制，可引導資料中心在規劃階段即納入電力配置、節能設計與區位選擇，同時強化與在地產業連結，提升整體AI供應鏈效益。

'

資安業者警示負載平衡器Kemp LoadMaster重大漏洞遭實際利用，原廠Progress已於6月發布修補

來源：https://www.ithome.com.tw/news/177042

資安業者eSentire於6月30日發出警示，指出Progress的負載平衡與應用交付控制器產品Kemp LoadMaster重大漏洞CVE-2026-8037，已出現實際攻擊行動。這款產品廣泛用於企業網路環境的對外入口，負責流量分配與高可用性管理，一旦前述漏洞遭到利用，可能成為攻擊者橫向移動的跳板。Progress已於6月初發布資安公告並釋出修補版本，用戶應儘速將系統版本升級至已修補的7.2.63.2（GA版）或7.2.54.18（LTSF版），以降低風險。

CVE-2026-8037屬於作業系統指令注入漏洞，CVSS嚴重性評分達9.8分，問題源自Progress LoadMaster對使用者輸入過濾不足，可能導致未經身分驗證的遠端攻擊者在設備上執行任意系統指令。eSentire表示他們自6月29日起，觀察到攻擊者嘗試利用這個漏洞，雖然這些攻擊嘗試均以失敗告終，但顯示該漏洞已進入實際利用階段，考慮到PoC利用程式與技術細節都已公開，日後針對該漏洞的攻擊可能會進一步增加。

'

Safari加入MCP伺服器，讓AI代理檢查網頁實際狀態

來源：https://www.ithome.com.tw/news/177039

Apple已在Safari技術預覽版（Technology Preview）247加入Safari的MCP伺服器，讓支援MCP的開發代理或客戶端連接Safari瀏覽器視窗，取得網頁在Safari中的實際呈現與執行狀態，方便進行前端除錯、Safari相容性檢查、效能分析與無障礙檢測，使代理不只依據程式碼判斷，也能查看網頁實際顯示與執行結果。

MCP（Model Context Protocol）是讓AI代理或相關客戶端連接外部工具與資料來源的通訊協定。Safari MCP伺服器會把Safari中的頁面資訊提供給代理，包括DOM結構、網路請求、主控臺訊息、截圖與頁面內容。

過往開發者在Safari中遇見版面錯位、按鈕無法操作或資料載入異常時，通常需切換至開發者工具，檢查樣式、錯誤訊息與網路請求，再返回編輯器修改程式。若把AI代理納入流程，開發者還得截圖或描述問題，整理成提示詞交給代理。Safari MCP伺服器讓代理可直接查看Safari中的頁面狀態，降低開發者在瀏覽器、終端機與編輯器之間反覆切換的需求。

Safari MCP伺服器提供多種工具，可開啟、切換或關閉分頁，前往指定網址，查詢頁面資訊，執行頁面中的JavaScript，讀取主控臺訊息，查看網路請求，擷取頁面內容與截圖，也能模擬點擊、輸入、捲動、滑鼠停留與按鍵等使用者操作，讓代理檢查網站在Safari中的實際操作情境。

開發者需要先安裝Safari技術預覽版，並在Safari設定中啟用Web開發者功能，再開啟遠端自動化與外部代理。Apple也提供Claude、Codex與一般設定檔的連接方式，開發者可透過Safari技術預覽版隨附的驅動程式（safaridriver）啟動MCP伺服器。

Apple表示，Safari的MCP伺服器完全在本機執行，本身不會發出網路請求，也不能存取Safari中的自動填寫資料或其他個人瀏覽活動。不過，當MCP伺服器擷取頁面內容、截圖或主控臺訊息時，資料會直接交給使用者正在執行的代理，後續資料如何處理，取決於使用者選用的代理與模型。

'

駭客冒充Booking.com攻擊日本旅館業者，利用區塊鏈技術隱匿身分

來源：https://www.ithome.com.tw/news/177038

冒充知名訂房網站Booking.com的攻擊行動時常傳出，這類活動最常見的攻擊目標有兩種，其中一種是針對想要訂房的旅客，另一種是處理客訴的旅館員工。過往相關攻擊大多出現在歐美地區，不過最新一波活動針對特定東南亞國家而來，引起研究人員的注意。

趨勢科技於今年5月發現遠端存取木馬（RAT）TONResolver的攻擊行動，駭客鎖定日本飯店與旅宿業者，假冒Booking.com發送客訴通知信，誘騙員工開啟惡意檔案，目的是在受害電腦植入TONResolver。與過往同類型惡意程式活動最大的不同，在於攻擊者採用了區塊鏈平臺The Open Network（TON）建立C2通訊，並當作Dead-drop解析器，讓駭客能隨時更換後端伺服器位址，大幅提高防禦與查緝難度。

駭客的釣魚信件大致可分成兩種，一種是房客投訴信，駭客謊稱住宿期間在房間發現床蝨並遭到叮咬送醫，要求收信人檢視附件的證據照片；另一種是先寄送普通的詢問信與收信人建立信任，得到回覆後再發送帶有惡意網址的郵件。但不論那一種，一旦收信人執行駭客偽裝成照片的LNK檔案後，內嵌的PowerShell指令就會啟動，藉由特定的運算產生下載網址，取得PS1指令碼並在背景執行。此指令碼在受害電腦部署Node.js環境，載入以AES加密處理的JavaScript惡意酬載TONResolver。值得留意的是，部分攻擊行動駭客還會額外部署其他的執行檔，嘗試竊取瀏覽器存放的帳密、cookie、上網記錄，以及自動填寫資料等敏感資訊。

'