駭客冒充國際刑警組織寄送釣魚郵件，鎖定中小企業散布勒索軟體

來源：https://www.ithome.com.tw/news/177080

資安業者Bitdefender近日揭露一起冒用國際刑警組織（INTERPOL）名義的釣魚攻擊行動。攻擊者針對歐洲、亞洲、中東和北美的小型企業，涵蓋食品、農業、法律服務、製藥、媒體、科技、金融等行業，冒用國際刑警組織發送郵件，聲稱收件者涉及跨國調查或需配合執法程序，誘使收件者透過Proton Drive雲端服務下載惡意檔案並執行，進而在受害系統部署勒索軟體。

研究人員指出，這項攻擊使用的惡意軟體並不複雜，採用偽裝為視訊檔案的可執行檔，缺乏大型勒索軟體的許多功能。但攻擊者特別鎖定缺乏專門IT與資安人力的中小企業，並利用國際執法機構的公信力提高郵件可信度，增加受害者上當機率。此外，攻擊者未在勒索信中明確標示贖金金額，而是要求受害者透過匿名通訊平臺Tox與其聯繫，以進一步協商贖金與資料解密事宜。

'

Microsoft揭露Exchange Online重大漏洞，可能導致權限提升與未授權資料存取

來源：https://www.ithome.com.tw/news/177077

Microsoft於7月2日揭露雲端郵件服務Exchange Online權限提升漏洞，漏洞編號為CVE-2026-54998，CVSS嚴重性評分達8.8分，已由Microsoft於雲端服務平臺完成修補。這也是繼6月4日揭露的資訊外洩漏洞CVE-2026-48579之後，Microsoft再次修補Exchange Online服務的高風險漏洞。

CVE-2026-54998問題源自Exchange Online授權機制，可能導致已通過身分驗證的攻擊者透過網路提升權限，進而造成未授權的資料存取。Microsoft的公告指出，此漏洞影響雲端服務本身，利用此漏洞的攻擊複雜性與所需權限均為低，也無須與用戶互動，對機密性、完整性與可用性都會造成高度影響，目前尚無遭實際利用跡象。

'

FBI警告駭客組織TeamPCP鎖定軟體開發者，針對開發工具與CI/CD發動供應鏈攻擊

來源：https://www.ithome.com.tw/news/177075

美國聯邦調查局（FBI）於7月2日發布資安警示（FLASH），提醒企業留意駭客組織TeamPCP發動的大規模軟體供應鏈攻擊。FBI指出，攻擊者透過竄改廣泛使用的開發工具與資安工具，在合法軟體套件植入惡意程式碼，進而竊取雲端存取權杖（Token）、SSH金鑰、Kubernetes Secrets等敏感資訊，並取得受害環境的持續存取權限。

FBI表示，TeamPCP於2026年間曾竄改Trivy、KICS、LiteLLM及Telnyx Python SDK等常用開發工具與套件，利用這些廣泛部署於企業CI/CD流程、雲端基礎架構及資安工作流程中的工具，作為供應鏈攻擊入口點，將惡意程式碼植入受害者環境。此外，該組織也涉及資料外洩勒索活動，除公開受害者名單外，並威脅公布竊得資料。FBI建議企業採取一系列防範措施，包括讓GitHub Actions工作流程固定使用已驗證的Commit SHA雜湊值，輪替CI/CD憑證，啟用多因素驗證（MFA），並加強CI/CD流程監控等，以降低供應鏈攻擊風險。

'