駭客鎖定歐亞飯店展開網釣攻擊，濫用Calendly與Google轉址植入TonRAT後門

來源：https://www.ithome.com.tw/news/177145

微軟威脅情報（Microsoft Threat Intelligence）團隊近日揭露，駭客自今年4月起，持續針對歐洲及亞洲飯店業者發動網釣攻擊行動，目標是在受害電腦上部署以Node.js執行的TonRAT後門，以建立持久化的遠端控制權限。

根據微軟的調查，駭客主要濫用知名預約平臺Calendly的郵件通知系統及Google的網址轉址功能，發送大量偽裝成「客人投訴」、「床蝨通報」、「住宿評價請求」等主題的釣魚郵件。寄件者顯示名稱為「Booking Manager (via Calendly)」，刻意營造與訂房、預約流程相關的日常情境，以降低飯店從業人員的警覺心。

圖片來源/微軟

這些郵件通過了SPF、DKIM及DMARC等郵件身分驗證機制，內含一個顯示可說明詳細內容的連結。然而，該連結實際上並非導向投訴或評價表單，而是經由Calendly的「連結安全檢查」功能所包裝的跳板，點擊後會依序經過Calendly、Google轉址服務等多層跳轉，最終將使用者引導至駭客架設的釣魚頁面，下載偽裝成照片檔案的惡意壓縮檔。

一旦使用者下載並執行壓縮檔中的惡意捷徑，攻擊鏈便正式啟動。該捷徑會觸發經過高度混淆的PowerShell程式碼，解碼後從遠端下載更多惡意元件，最終在受害者電腦中植入TonRAT後門程式，建立長期的遠端控制權限。

這套後門具備高度韌性，駭客透過雙重登錄檔開機啟動機制，確保惡意程式即使遭防毒軟體刪除，仍能自動復活。微軟實際驗證發現，即便防毒軟體成功阻擋了其中一個惡意元件，殘存的後門約兩天後就會重新啟動，並恢復與駭客伺服器的通訊。受感染電腦除了會持續連結駭客伺服器，部分裝置還出現強制關機等異常行為，推測駭客可能正為下一階段的攻擊預作準備。

微軟表示，這波攻擊的目標非常明確，鎖定的是飯店與旅宿業，受害範圍集中在歐洲與亞洲地區。從微軟揭露的資料來看，駭客所瞄準的受害者的電腦名稱經常出現 Reception（接待）、Frontdesk（前臺）、Reservations（訂房）等與飯店營運直接相關的關鍵字，且這些詞彙橫跨法文、波蘭文及捷克文等多種語言，顯示攻擊者鎖定不同國家的飯店前臺、訂房與接待人員，而非單一市場或特定飯店。

目前微軟尚未將這波攻擊歸因於任何已知駭客組織，也尚未確認攻擊者的最終目的。不過，從攻擊者持續強化混淆技術、建立雙重持久化機制，並讓受害裝置持續與C2伺服器通訊來看，微軟研判，攻擊者可能正為後續行動預作準備。

微軟提醒，飯店與旅宿業者應提高對客訴、訂房詢問等電子郵件的警覺，避免開啟來源不明的附件或連結，並加強前臺電腦的安全監控。

'

GovTech月報第54期：《虛擬資產服務法》三讀通過，強化虛擬資產市場監理；川普要求美國加速全面切移後量子密碼技術

來源：https://www.ithome.com.tw/news/177141

重點新聞(6/6~7/6)

虛擬資產 金融科技

立法院三讀《虛擬資產服務法》，臺灣虛擬資產監理正式邁入專法時代

立法院近期三讀通過《虛擬資產服務法》，象徵臺灣虛擬資產產業正式由過去以《洗錢防制法》為核心的登記管理，邁向涵蓋業務監理、投資人保護及金融穩定的專法治理。新法上路後，虛擬資產服務商（VASP）將全面改採事前許可制，業者須符合最低資本額、營業保證金、內部控制及稽核等要求，並取得金管會核發執照才能經營，監理範圍也涵蓋交易、保管、借貸及承銷等各類虛擬資產服務。

除了專營的業者，專法也開放銀行、證券等金融機構可依規定申請兼營虛擬資產相關業務，代表虛擬資產將逐步與既有金融體系接軌。同時，新法也將穩定幣納入專章管理，要求發行人須取得主管機關許可，並將足額準備資產存放於境內金融機構、與自有資產分離保管及定期揭露資訊，以兼顧金融創新與市場穩定。

在投資人保護與市場秩序方面，新法要求VASP必須落實客戶資產分離保管、建立商品上下架審查及資訊揭露制度，並禁止不實或誤導性廣告，同時強制加入同業公會。此外，新法也大幅提高違法成本，未經許可經營虛擬資產服務業務，最高可處7年以下有期徒刑及1億元以下罰金；若涉及操縱市場，最重可判10年有期徒刑並併科2億元以下罰金，顯示臺灣虛擬資產監理已由產業自律走向完整法制化管理。

PQC 資安

川普簽署行政命令，加速美國全面遷移後量子密碼技術

美國總統川普近日簽署一項行政命令，要求聯邦政府全面加速導入後量子密碼學（Post-Quantum Cryptography，PQC），以因應量子運算對現有加密機制帶來的威脅。

為確保PQC遷移順利推進，美國政府建立明確的盤點與分階段轉換機制。行政命令要求各聯邦機關指定PQC遷移負責人，負責推動機關內部系統盤點、遷移規劃及執行進度管理，並針對高價值資產（High Value Assets）優先導入後量子密碼防護。依據不同使用情境，相關系統須於2030年至2031年間完成PQC轉換；同時，商務部將於2027年底前完成PQC遷移試點計畫，驗證政府導入流程，作為後續大規模推動的參考。

該行政命令要求商務部、國家安全局（NSA）及國土安全部制定PQC導入指引，並透過國務院協助關鍵基礎設施業者、外國政府及國際產業推動後量子密碼轉型。此外，美國聯邦採購制度將同步提高資安門檻，要求政府承包商在2030年前符合聯邦資安標準及漏洞揭露政策，藉此將PQC與供應鏈資安要求一併納入政府採購規範。

白宮表示，此舉是美國面對量子時代的重要資安戰略，目標是在量子技術成熟前完成關鍵資訊系統與基礎設施的防護，降低資料外洩及關鍵系統遭攻擊的風險。這項行政命令也是川普政府近年持續推動量子科技、人工智慧與網路安全政策的一環，延續先前公布的《Cyber Strategy for America》及多項資安行政命令，強化美國在新世代資安技術的領先地位。

PQC 金融市場

金管會發布金融業PQC遷移指引，促業者加速遷移作業

因應量子運算技術快速發展，金管會發布「金融業後量子密碼（Post-Quantum Cryptography，PQC）遷移參考指引」，引導金融機構提前規畫因應量子運算可能帶來的資安風險。該指引提出治理機制、密碼技術盤點、加密敏捷性、生態系協作及供應鏈管理等7大策略，建議金融業從2026年至2035年分階段推動PQC遷移，避免現行加密技術未來遭量子電腦破解，影響交易安全、資料機密性及金融服務穩定。

金管會指出，金融服務高度依賴身分驗證、交易簽章、跨機構介接及資料保護機制，未來可能面臨「先攔截、日後解密」（HNDL）及「現在信任、稍後偽造」（TNFL）兩類量子威脅。因此，金融機構應將PQC遷移提升至企業治理層級，納入風險管理架構，並由董事會關注，成立跨資訊、資安、法遵、風險及採購等部門的遷移工作小組，將量子風險視為長期營運策略的一環，而非單純IT系統升級。

該指引要求金融機構建立密碼技術清單（Cryptography Bill of Materials，CBOM），掌握現有加密演算法、金鑰、憑證及應用情境，並建議運用AI等自動化工具協助盤點與維護。同時，金融業需建立「加密敏捷性」（Crypto-Agility）的能力，透過模組化加密架構及自動化憑證管理，提高未來更換密碼演算法的彈性。金管會也要求將PQC準備度納入供應鏈治理，透過金融生態系共同路線圖，降低跨機構介接與供應商轉型可能造成的遷移障礙。

AI 國家戰略

行政院AI戰略特別委員會首次會議，將AI治理升級至國家戰略層級

行政院依據AI基本法成立「國家人工智慧戰略特別委員會」，並在6月下旬召開首次會議，象徵臺灣AI政策推動模式由過去各部會分工推進，提升至行政院層級統籌的國家戰略治理架構。該委員會由行政院長卓榮泰擔任召集人，負責統合全國AI政策方向，制定「國家人工智慧發展綱領」，並協調算力建設、資料治理、產業應用及人才培育等關鍵資源配置。

此次會議也確立「主權AI」為臺灣AI發展核心戰略目標。行政院指出主權AI並非僅指自主開發AI模型，而是以臺灣在地資料、產業需求及自由民主價值為基礎，建立可信任且可控的AI生態系。未來將優先推動教育、醫療、金融及司法等公共領域應用，並透過AI新十大建設推動方案，強化算力、能源、網路安全、資料安全、AI評測機制及相關法規環境，打造支撐AI發展的新基礎建設。

在AI治理與資料基礎方面，政府也將建立更完整的制度架構。數位發展部正推動AI風險分類框架，針對不同應用情境進行分級管理，並推動資料開放、AI訓練語料釋出及法規調適。同時，行政院將督促各部會設立「資料長」，專責資料治理、跨機關資料整合及AI語料供應，為主權AI發展提供資料基礎；此外，經濟部也規劃投入資源協助中小微企業導入AI，加速產業智慧轉型。

AI 智慧政府

臺北市測試公務AI助理CiviClaw，2027年底前要讓市府全面導入AI Agent

臺北市政府積極推動AI導入公共治理，北市資訊局近期公布公務AI助理專案「CiviClaw」，透過代理式AI（AI Agent）協助市府公務人員提升行政任務，從傳統生成式AI問答工具，進一步發展為可理解任務、使用工具並執行流程的智慧助理。北市府採用開源Agent框架、私有化部署及人類最終決策機制，在提升行政效率的同時，將資安、治理與可課責性納入AI導入設計，並設定目標於2027年底前讓市府公務員AI Agent使用率達100%。

CiviClaw的核心採用OpenClaw開源代理人框架，透過「基礎模型（Foundation Model）加上任務執行框架（Harness）」架構，讓AI具備上下文記憶、工具調用及自主執行能力。為降低公部門導入AI的風險，北市府採取私有化部署、沙盒環境運作、工具權限控管及資料匿名化等措施，並限制AI存取資料範圍，以降低生成錯誤或AI幻覺問題。對於涉及補助、罰鍰等高風險行政決策，則維持「AI提供建議、人員負責決策」的人機協作模式，建立稽核紀錄、錯誤追溯及民眾救濟機制。

北市府也將CiviClaw視為政府AI基礎建設的一部分，規劃應用於便民服務、法規查詢、採購稽核、風險監測、客服及知識管理等場景。目前先以「臺北AI市政新聞臺」作為實驗案例，透過AI自動整理市政資料、生成摘要內容，並發布至Line、YouTube及Podcast等管道，提升政府資訊傳播效率。未來市府也計畫公開核心程式碼至GitHub，推動公部門AI開源協作，並透過培訓與跨機關推廣，逐步建立安全、透明且可問責的政府AI治理模式。

AI 國家安全

美國推動國安AI戰略，加速軍事與情報體系導入AI

美國政府發布國家安全AI政策備忘錄，要求國防、情報及相關安全機構加速導入AI，將AI視為維持國家安全與科技競爭優勢的重要基礎能力。政策提出「採用（Adoption）、調適（Adaptation）、保障（Assurance）、責任（Accountability）」四大支柱，要求政府部門與產業合作，加速取得先進AI模型，同時建立安全、可靠且可控的AI應用環境，支援情報分析、軍事任務及關鍵決策。

在AI基礎建設方面，美國將強化國家級AI算力與測試環境。政策要求相關部門在120天內提出先進AI運算資源發展路線圖，包括建置具高安全要求的AI運算設施，以及建立供國安用途使用的AI測試場域。此外，美國政府透過與民間企業合作，強化AI模型、資料中心及相關基礎設施的安全防護，並防範模型遭惡意蒸餾、資料攻擊或供應鏈風險。

美國政府也強調AI導入必須建立治理與問責機制，確保AI系統符合可靠性、韌性、可控性及法律規範。政策要求更新自主武器系統相關規範，並建立AI測試、評估、驗證與認證（TEVV）方法，並且確保AI應用仍維持人類指揮鏈與責任制度。此外，政府也將培養AI人才，建立國家安全AI人才儲備及教育訓練計畫，讓國安人員具備使用與管理先進AI系統的能力。

AI 法務

法務部啟動法務專屬大型語言模型，打造可信任司法主權AI

法務部啟動「法務專屬大型語言模型計畫」，打造臺灣首個法務領域專屬大型語言模型，呼應政府推動「主權AI」與智慧科技島政策方向。法務部表示，司法領域涉及偵查不公開、個人資料保護及人民權利保障等敏感議題，AI導入不能只追求效率提升，更需兼顧資料安全、透明可稽核及責任可追溯，建立符合民主法治價值的可信任AI系統。

該計畫將採「底層資源共享、應用服務分流」三層架構，包含AI運算基礎設施、法務專屬語言模型及應用服務層。未來將逐步建置AI運算資源管理、資料湖及模型推論服務，並優先應用於檢察、觀護、行政執行及政府採購等場域，協助法務人員進行文件摘要、資料比對及大量重複性文件初稿製作，降低行政負擔，讓專業人力投入案件研判、風險辨識及民眾服務等更高價值工作。

法務部強調，AI在司法領域的角色是輔助而非取代法律專業與司法判斷，最終決策與責任仍由人員把關。為確保AI應用符合可信任原則，未來將成立資料治理及倫理委員會，針對資料蒐集、使用、保存、權限控管及風險評估建立制度，同時導入第三方驗證機制，落實隱私保護、可解釋性及公平性。法務專屬大型語言模型將成為政府推動主權AI的重要案例，透過安全治理架構強化司法科技能力。

AI 算力

新加坡啟用新AI超級電腦，以超過1,500顆H200打造115PF自主算力

新加坡國家超級電腦中心（NSCC）近期啟用新一代超級電腦Aspire 2B，鎖定AI運算、大型模型訓練及科學研究等國家級應用。Aspire 2B搭載超過1,500顆NVIDIA H200 GPU，峰值運算效能約達115 PF，相較前一代系統提升數倍，展現全球超級電腦架構從傳統高效能運算（HPC）逐步轉向AI為核心的發展趨勢。該系統採用CPU與GPU異質運算架構，可支援大型語言模型（LLM）訓練與推論、氣候模擬、量子運算及跨領域科學研究等工作負載。

新加坡政府表示，Aspire 2B的建置目標是強化國家級AI與科研能力，讓過去受限於算力規模的大型AI模型訓練、高解析度氣候模擬及科學計算，可在國內超級運算平台完成，降低對海外算力資源的依賴。這套系統預計服務約9,000名研究人員，支援氣候變遷、醫療健康及區域語言AI等關鍵領域研究，並透過AI與傳統HPC融合運算，建立新加坡的「算力自主」能力，強化其作為區域AI與科研中心的定位。

Aspire 2B也反映各國將AI算力視為國家級數位基礎設施的新趨勢。相較於前一代Aspire 2A以熱帶環境下的溫水液冷、高密度運算與能源效率為主要特色，Aspire 2B則更聚焦AI GPU規模擴充與模型運算能力。隨著各國競相建置AI超級電腦，超級電腦的角色已從支援科學模擬，轉向兼具AI模型訓練、國家資料運用、科學研究與氣候預測等多重任務，成為推動AI戰略的重要基礎建設。

AI 勞動權

加州推出AI失業追蹤工具，以數據監測人工智慧對勞動市場影響

美國加州近期推出全美首個人工智慧（AI）失業影響追蹤工具，透過公開儀表板監測AI對就業市場造成的變化，作為政府制定勞動政策的早期預警機制。

該工具是由加州政策實驗室（California Policy Lab）與加州就業發展局（Employment Development Department）共同開發，每月更新資料，協助政府掌握AI高暴露職業的就業趨勢，提前發現可能受到AI衝擊的產業與族群。

加州政府表示，這項工具不只是用於觀察失業數據，更是支援政策決策的資料基礎。透過分析AI高暴露職業、地區及勞工族群的變化，政府可更早部署職涯轉換、技能培訓、再教育及就業支援等措施。初步分析顯示，目前尚未發現AI導致全州失業率明顯上升，但部分高AI暴露職業，例如舊金山灣區的科技相關職位，以及高學歷勞工族群，已出現需要持續關注的變化趨勢。

這項措施源於加州州長Gavin Newsom的AI與勞動力行政命令，目標是在AI快速發展過程中，透過資料蒐集、風險監測與政策調整，協助政府提前因應科技帶來的經濟變化。加州也同步推動AI人才培育與技能轉型策略，透過政府、學術機構及產業合作，建立以數據驅動的AI治理模式，在促進創新的同時降低對勞動市場的衝擊。

圖片來源／立法院、行政院、金管會、臺北市政府、法務部

更多GovTech動態

1.英國成立PoliceAI，強化警方運用AI提升執法調查效率

2.愛沙尼亞擬為AI代理建立數位身分，以識別及追蹤AI代理權限及行為

資料來源：iThome整理，2026年6月

'

伊利諾州跟進紐約與加州，要求頂尖AI模型接受第三方安全稽核

來源：https://www.ithome.com.tw/news/177144

美國伊利諾州（Illinois）州長JB Pritzker周一（7/6）簽署SB 315《人工智慧安全措施法》（Artificial Intelligence Safety Measures Act），要求大型先進AI系統開發商揭露安全措施、通報重大安全事件，並定期接受獨立第三方安全稽核。該法將於2027年1月1日生效，使伊利諾州成為繼加州（2026年1月生效）、紐約州（2027年1月生效）之後，美國又一個針對頂尖AI模型建立安全與透明規範的州。

伊利諾州政府表示，SB 315建立AI安全、透明度與當責架構，要求大型AI開發商辨識、揭露並降低風險，同時提供員工機密通報管道與吹哨者保護。與加州SB 53及紐約RAISE Act一樣，SB 315都鎖定大型頂尖AI開發商，要求建立安全框架、揭露安全措施並通報重大事故。

不過，伊利諾州進一步要求受規範AI系統定期接受獨立第三方安全稽核，而且稽核必須由具備專業資格、且與業者沒有財務利益衝突的專家執行，使伊利諾州成為全美第一個將頂尖AI安全監管推進到外部稽核的州。

國際隱私專業人士協會（International Association of Privacy Professionals，IAPP）指出，SB 315與加州及紐約現行AI透明法具有共同架構，但新增了全美首創的年度第三方稽核要求，並納入治理、風險降低、資安措施、部署前報告及災難性風險定義等要求，可能成為目前美國各州最嚴格的AI法規之一。

'

curl發布8.21.0版，修補18項漏洞，包括潛藏25年的安全缺陷

來源：https://www.ithome.com.tw/news/177143

開源命令列網路傳輸工具curl近日發布8.21.0版本，修補18項安全漏洞，其中包括一項自2001年的curl 7.7版便存在、潛藏約25年的漏洞CVE-2026-8932，這項漏洞存在於libcurl應用程式處理雙向TLS驗證（Mutual TLS，mTLS）的程序，可能導致繞過身分驗證，但不影響curl命令列工具。

以嚴重性等級來看，在curl的公告中，這次修補的漏洞包含4個中度風險與14個低風險漏洞，然而我們查詢NIST的NVD漏洞資料庫，以及資安廠商tenable的漏洞資料庫後，發現其中數個漏洞的CVSS嚴重性評分達到9.0以上，屬於重大等級漏洞。curl維護團隊與政府資安管理單位、其他資安廠商之間，對部分漏洞的嚴重性判斷存在相當大落差，其中可能涉及各方對威脅認定的標準差異，儘管如此，用戶仍需儘速修補，以降低攻擊風險。

舉例來說，curl公告中將CVE-2026-8924列為低風險，但該漏洞在NVD資料庫中的CVSS評分達9.1分；還有CVE-2026-9079在curl公告被列為中度風險，但tenable資料庫列出的CVSS評分則達9.8分；以及curl公告列為低風險的CVE-2026-10536，NVD資料庫中的CVSS評分也達到9.8分。

'

【資安日報】7月7日，揭露兩小時後ColdFusion滿分漏洞就遭到利用

來源：https://www.ithome.com.tw/news/177142

本日新聞焦點

● ColdFusion滿分漏洞傳出公布不久就出現實際攻擊活動

● 北韓駭客Lazarus於NPM發動新一波供應鏈攻擊

● Linux KVM資安漏洞潛藏長達16年

Adobe揭露的滿分ColdFusion漏洞傳出兩小時後就出現實際攻擊

6月底Adobe發布網頁應用開發平臺ColdFusion、行銷自動化平臺Campaign Classic更新，修補多達7個10分滿分漏洞成為焦點，威脅情資平臺KEVIntel創辦人Ryan Dewhurst於社群網站X提出警告，在漏洞細節公布後兩小時內，其中一個ColdFusion滿分漏洞CVE-2026-48282就遭到實際利用。該平臺在設置的蜜罐陷阱偵測到相關活動，其攻擊來源的IP位址來自印度。加拿大網路安全中心（CCCS）也指出該漏洞遭到利用，他們根據開源的威脅情報掌握此事，用戶應儘速套用必要的更新。詳全文

北韓駭客Lazarus發動NPM供應鏈攻擊，偽裝Rollup建置工具以竊取機密資料與加密貨幣資產

資安廠商JFrog近日發現北韓駭客團體Lazarus於NPM發起攻擊活動，他們上架一組偽裝成Rollup Polyfill建置工具的惡意套件，而所謂的Rollup Polyfill建置工具，是指用於Rollup打包流程當中處理相容性修補（Polyfill）的外掛工具，此次攻擊採用多層次酬載的部署架構，最終將開發者導向遠端存取木馬（RAT），竊取瀏覽器與加密貨幣錢包資料，以及監控剪貼簿，對開發與CI/CD環境構成嚴重威脅。由於駭客模仿的合法套件rollup-plugin-polyfill-node相當熱門， 因此這波攻擊活動的影響恐怕非常廣泛。詳全文

北韓駭客發動PolinRider攻擊活動，於NPM、Packagist、Go、Chrome Web Store上架惡意套件

資安公司Socket揭露北韓駭客團體供應鏈攻擊活動PolinRider，這些駭客的活動範圍，涵蓋NPM、Packagist、Go模組、Chrome Web Store，滲透108個套件、並發布162個惡意版本。其中受害的套件以Go模組最多，有80個，另有10個Packagist套件與1個Chrome延伸套件。這波攻擊活動仍持續進行，因此可能還會有新的惡意套件發布。這些駭客入侵套件維護者的帳號、竄改合法的儲存庫，然後發布有問題的套件版本，並保留儲存庫的存取權限。詳全文

Java遠端存取木馬QuimaRAT現身，以MaaS模式販售並鎖定Windows、Linux與macOS

資安業者LevelBlue近日揭露新型Java遠端存取木馬（RAT）QuimaRAT，以惡意程式即服務（MaaS）模式在暗網論壇販售，顯示跨平臺RAT正朝模組化、商業化方向發展。QuimaRAT具備遠端命令執行、檔案傳輸、憑證資料竊取、剪貼簿操作、遠端酬載投遞、外掛模組載入，以及攝影機監控等能力；Windows版本另具備無檔案Shellcode執行能力，可直接在記憶體執行攻擊程式碼，減少惡意檔案落地留下跡證的機會，增加端點偵測難度。詳全文

Akira勒索軟體攻擊者以搜尋引擎最佳化中毒手法，誘導IT管理員下載惡意安裝程式

一起涉及Akira勒索軟體的攻擊案例顯示，駭客透過針對Bing搜尋結果的搜尋引擎最佳化中毒（SEO Poisoning）手法，假冒企業IT維運工具下載頁，鎖定正在搜尋相關工具的IT管理人員，藉此接觸可能具備高權限的企業帳號。資安事件分析團隊The DFIR Report指出，攻擊者透過仿冒網路監控工具ManageEngine OpManager的下載頁，誘使受害者下載並執行木馬化MSI安裝程式，但看似正常的安裝流程，實際上會植入惡意程式載入器Bumblebee，並部署惡意程式框架AdaptixC2。詳全文

Linux KVM潛藏16年漏洞，恐導致虛擬機逃逸存取底層實體主機

資安研究人員Hyunwoo Kim（@v4bel）近日揭露代號Januscape的Linux KVM重大漏洞CVE-2026-53359。該漏洞自2010年Linux kernel 2.6.36版導入相關程式碼後便已存在，潛伏約16年才被發現，問題源自x86處理器版KVM的影子記憶體管理單元（Shadow MMU）程式碼，可能導致虛擬機（Guest）突破隔離，而得以存取底層實體主機（Host），目前尚無CVSS嚴重性評分。Linux kernel的5.x、6.x與7.x等穩定分支版本均已於7月4日完成修補，用戶應儘速更新，或暫時停用巢狀虛擬化功能以降低風險。詳全文

研究人員公開Control Web Panel重大漏洞PoC程式，若未及時修補恐遭攻擊者遠端接管伺服器

資安業者Karma近日揭露網站主機管理平臺Control Web Panel（CWP）重大漏洞CVE-2026-57517，並公開概念驗證（PoC）利用程式，0.9.8.1224以前版本均受影響。CVE-2026-57517的CVSS嚴重性評分達9.8分，源自用戶端點（user endpoint）的輸入驗證不足，可能導致未經身分驗證的攻擊者執行任意SQL查詢，進而利用Control Web Panel以MySQL root權限執行資料庫操作的特性，取得遠端程式碼執行能力。詳全文

OpenSSH 10.4正式發布，修補多項漏洞並導入混合式PQC簽章

Linux與Unix常用的開源遠端存取工具OpenSSH，於7月6日發布10.4版，提供一系列安全性功能更新，包括修補8項漏洞，同時引進混合式的後量子密碼學（PQC）演算法。本次修補的8項漏洞，涵蓋sshd伺服器，以及ssh、scp、sftp等通訊協定的用戶端元件。在sshd伺服器方面，修補sftp、GSSAPI身分驗證、轉送控制與登入防護等方面的5項漏洞，例如啟用GSSAPI驗證時可能遭預先驗證（Pre-authentication）服務阻斷攻擊，最小登入延遲設定未能生效等。詳全文

Apache修補HttpComponents Core兩項高風險漏洞，未更新可能導致服務阻斷攻擊

Apache軟體基金會於7月1日發布兩份資安公告，修補Java HTTP元件Apache HttpComponents Core的兩項高風險漏洞，分別為CVE-2026-54428與CVE-2026-54399，影響5.4.2以前與5.5-beta1等版本。HttpComponents Core為Apache提供的底層HTTP通訊函式庫，廣泛應用於Java應用程式與企業後端服務，用於處理HTTP請求與回應，一旦遭到濫用，可能影響依賴該函式庫的應用程式穩定性，用戶應儘速升級到已修補的5.4.3與5.5-beta2以上版本。詳全文

WatchGuard修補Firebox防火牆17項漏洞，包含可能導致遠端執行任意程式碼的重大漏洞

資安業者WatchGuard於7月2日發布資安公告，修補其防火牆設備Firebox共17項漏洞，影響Fireware OS作業系統11.x、12.x、12.5.x與2025.1.x等版本。其中包含CVSS v4嚴重性評分達9.2分的重大漏洞CVE-2026-13368，問題源自防火牆的Fireware OS作業系統使用外部LDAP驗證伺服器時，可能觸發競態條件漏洞（Race Condition），進一步導致記憶體已釋放卻仍被使用（Use After Free）問題，攻擊者可在未經身分驗證情況下藉此執行任意程式碼。詳全文

提示注入可繞過ChatGPT防護機制漏洞，OpenAI已完成修補

資安研究人員zer0dac近日揭露ChatGPT一項安全防護機制繞過漏洞，攻擊者可透過提示注入（Prompt Injection）手法，以誤刪上傳檔案為由，誘使AI模型暴露資料存取路徑，再結合透過路徑遍歷（Path Traversal）方式，繞過存取路徑限制，取得額外資料，目前OpenAI已修補此問題。zer0dac指出在沙箱限制下，前述手法無法直接獲得敏感資料，但可構成更大規模攻擊鏈的一部分。OpenAI也已透過更改URL下載流程修補此問題。詳全文

Claude Cowork遭指可被濫用取得VM root權限

資安研究團隊Armadin揭露，Anthropic的Claude Desktop for Windows中，Claude Cowork使用的沙箱隔離機制，可能在攻擊者已能於Windows主機執行程式的情況下遭濫用。研究人員指出，攻擊者可借用Claude Desktop元件與本機服務溝通，在Claude Cowork使用的Ubuntu虛擬機器內取得root權限，並放寬原本限制對外連線的管制。不過，Anthropic認為，該攻擊鏈需要攻擊者先在Windows主機上取得本機程式執行能力，因此不列為安全問題。詳全文

AI重塑紅隊演練執行模式，DEVCORE指出未來轉變路線

隨著AI技術重塑資安攻防格局，紅隊演練（Red Team Assessment）也正邁向全新的發展階段。臺灣該領域指標性廠商戴夫寇爾（DEVCORE）近日對此提出最新觀察，指出人機協作將打破過往紅隊演練難以規模化的限制，實現更具持續性與深度的防禦體系缺口評估。DEVCORE執行長翁浩正強調，紅隊演練的執行方式正迎來一場深刻的典範轉移，隨著AI技術的介入，紅隊演練的執行方式正在發生根本性的質變。詳全文

Meta首設資料長，強化AI時代資料分析治理

隨著AI時代的資料分析與治理日益重要，有科技公司任命專職的主管受到關注。根據科技媒體Axios報導，Meta已任命現任行銷長Alex Schultz為該公司首任資料長（Chief Data Officer，CDO）。Schultz隨後也在LinkedIn證實，未來將負責協助Meta建立適合AI時代的資料分析與決策架構，隨著AI快速發展，他愈來愈確信資料、研究與實驗已成為企業最重要的策略能力。這項人事調整，反映資料分析與資料基礎設施已成為Meta推動AI策略的關鍵能力。詳全文

為維護程式碼品質與開源治理，開源遊戲引擎Godot禁止AI代理提交程式碼

開源遊戲引擎Godot近日更新程式碼的貢獻規範，開始禁止使用自主AI代理（Autonomous AI Agent）提交程式碼，並禁止利用AI產生大段程式碼投稿，同時要求開發者若使用AI輔助撰寫程式碼必須主動揭露。這項要求源自生成式AI與AI代理工具的廣泛運用，造成了開源專案收到愈來愈多AI生成的程式碼拉取請求（Pull Request，PR），導致維護者審查負擔增加，也引發程式碼品質、責任歸屬及開源治理等問題。詳全文

Microsoft Teams加強控管外部機器人，經會議組織者確認後才放行

隨著AI會議助理、轉錄與筆記工具普及，企業線上會議也開始面臨「非人類與會者」的控管問題。微軟於6月29日宣布，Microsoft Teams推出新的外部機器人管理政策，當外部機器人嘗試加入會議時，須由會議組織者批准加入。微軟在Teams系統管理中心新增名為「Manage external bots and their access to meetings」的政策，這項功能預設為開啟；當Teams偵測到外部機器人嘗試加入會議時，會先將其留在會議大廳，經會議組織者核准後才能加入。詳全文

因應企業資安監控資料量持續成長，AWS為Amazon OpenSearch Service新增日誌分析引擎

7月1日AWS宣布，旗下託管式搜尋與分析服務Amazon OpenSearch Service新增專為日誌分析設計的最佳化引擎，協助企業降低大量日誌資料的分析與儲存成本。這項新功能的目標，是為了因應企業可觀測性需求，以及安全監控資料量持續成長所帶來的壓力，改善大量日誌資料的攝取、查詢與儲存效率，新引擎的價格效能比最高可提升4倍，資料攝取吞吐量與分析查詢速度最高可提升2倍；透過欄式儲存，企業最多可降低70%的儲存空間需求。詳全文

Nakivo發布Backup & Replication 11，新增支援VMware vSphere 9與Proxmox VE 9平臺

資料保護軟體廠商Nakivo於上半年接連發布Backup & Replication 11.2版與11.2.1版，擴展對於最新虛擬化平臺的備份保護支援，並提升管理與通知機制的安全性。其中11.2版最重要的改進，便是新增完整支援VMware vSphere 9.0、Proxmox VE 9.0等兩款虛擬化平臺，在6月初發布的11.2.1版中，又提供完整支援Proxmox VE 9.1的能力。本次改版亦大幅擴展其Oracle RMAN備份機制的支援環境，以及增加基礎設施部署環境的裝置支援。詳全文

新版MCP導入無狀態核心等重大更新，Akamai提醒留意實作層面的安全影響

用於連接AI代理、外部工具與資料來源的開放協定Model Context Protocol（MCP），預計於7月28日正式發布2026-07-28版規格。根據MCP官方於5月21日公布的Release Candidate，新版導入無狀態核心（Stateless Core）、Tasks擴充功能、MCP Apps及新版授權要求，以支援長時間工作、跨系統整合及雲端原生部署情境。改採無狀態核心後，協定層不再維護連線階段（Session），讓MCP更容易部署於負載平衡、代理伺服器與雲端原生環境。詳全文

美國FCC強化海底電纜管理，新規納入終端設備並加速安全審查

美國聯邦通訊委員會（FCC）於6月25日通過新版海底通訊電纜管理規則，新增海底線路終端設備（SLTE）掌管者與營運者許可要求，並調整海底電纜申請案審查機制。FCC表示，新措施目的在於為符合高安全標準的業者提供快速審理流程，同時強化國家安全，簡化並加速海底電纜基礎設施的部署，以因應AI運算與連網需求成長。FCC也更新海底電纜安全防護要求，將關鍵設備與第三方服務供應商等可能影響系統安全的環節納入管理。詳全文

'

Anthropic與TeraWulf簽署20年的資料中心使用權

來源：https://www.ithome.com.tw/news/177140

AI資料中心業者TeraWulf周一（7/6）宣布，已與Anthropic簽署一份為期20年的AI資料中心租約，Anthropic將承租位於美國肯塔基州Justified Data園區、約401MW容量的AI基礎設施。消息曝光當天，TeraWulf股價上漲了4.86%，以22.21美元作收。

TeraWulf成立於2021年1月，原本是一家比特幣挖礦業者，同年11月透過與SPAC公司IKONICS合併、以WULF為代號在那斯達克上市。隨著AI算力需求升高，該公司近年逐步轉向AI與高效能運算資料中心基礎設施，並於2025年與AI雲端平臺Fluidstack合作，此次則進一步取得Anthropic長期租約。

根據協議，Anthropic將承租位於肯塔基州的Justified Data資料中心園區，該園區規畫提供約401MW的IT關鍵負載（Critical IT Load），並將分階段建置。第一批容量預計於2027年下半年啟用，至2028年初完成全部401MW建置。

TeraWulf表示，這份租約為期20年，初步預估可為公司帶來約190億美元租金收入，也讓TeraWulf取得一筆來自大型AI業者的長期穩定收入來源。

TeraWulf同日亦宣布，將出售其持有的Abernathy合資公司50.1%股權給由Fluidstack領軍的投資團體，交易完成後將由Fluidstack持續主導該資料中心專案。

'

研究人員揭露Linux KVM潛藏16年漏洞，恐導致虛擬機跳脫隔離存取底層主機系統

來源：https://www.ithome.com.tw/news/177139

資安研究人員近日揭露代號 Januscape、編號 CVE-2026-53359 的Linux KVM重大漏洞。該漏洞自2010年Linux kernel 2.6.36版導入相關程式碼後便已存在，潛伏約16年才被發現，問題源自x86處理器版KVM的影子記憶體管理單元（Shadow MMU）程式碼，可能導致虛擬機（Guest）突破隔離存取底層實體主機（Host），目前尚無CVSS嚴重性評分。Linux kernel的5.x、6.x與7.x等穩定分支版本均已於7月4日完成修補，用戶應儘速更新至已修補版本，或暫時停用巢狀虛擬化功能（Nested Virtualization）以降低風險。

揭露這項漏洞的研究人員Hyunwoo Kim（@v4bel）指出，此漏洞屬於記憶體已釋放卻仍被使用（UAF）問題，攻擊者只需透過虛擬機內的操作，即可破壞KVM維護的Shadow記憶體分頁資料結構，目前公開的概念驗證（PoC）利用程式已能造成實體主機核心當機，導致同一實體主機上的所有虛擬機服務中斷，另有未公開的利用程式可進一步取得實體主機root權限。

至於Arm64處理器版的KVM雖然不受前述漏洞影響，但存在另一個同性質的ITScape漏洞CVE-2026-46316，尚未修補的Arm64主機KVM用戶須儘速更新。

'

北韓駭客Lazarus發動NPM供應鏈攻擊，偽裝Rollup建置工具以竊取機密資料與加密貨幣資產

來源：https://www.ithome.com.tw/news/177138

資安廠商JFrog近日發現北韓駭客團體Lazarus於NPM發起攻擊活動，他們上架一組偽裝成Rollup Polyfill建置工具的惡意套件，而所謂的Rollup Polyfill建置工具，是指用於Rollup打包流程當中處理相容性修補（Polyfill）的外掛工具，此次攻擊採用多層次酬載的部署架構，最終將開發者導向遠端存取木馬（RAT），竊取瀏覽器與加密貨幣錢包資料，以及監控剪貼簿，對開發與CI/CD環境構成嚴重威脅。由於駭客模仿的合法套件rollup-plugin-polyfill-node相當熱門，受到JavaScript開發生態系採用，每週下載量約有29.5萬次，最近一個月下載量超過120萬次， 因此這波攻擊活動的影響恐怕非常廣泛。

駭客一共上架6個惡意套件，名稱分別是：rollup-packages-polyfill-core、rollup-runtime-polyfill-core、swift-parse-stream、quirky-token、react-icon-svgs，以及rollup-plugin-polyfill-connect。目前NPM維護團隊已針其中2個進行處理，另外4個仍在NPM流通。JFrog指出，這次駭客設置的套件名稱，並未採取打字誤植（typosquatting）手法，而是選擇使用rollup、polyfill、core、node等相關字元拼湊套件名稱，使得開發者很容易以為是合法的工具。

這些套件總共形成3個攻擊鏈，一旦使用者安裝了rollup-packages-polyfill-core，他們的開發環境就會被安裝第二階段套件swift-parse-stream；若是使用者安裝另一個套件rollup-runtime-polyfill-core，開發環境就會被植入quirky-token；第三組攻擊鏈則由react-icon-svgs與rollup-plugin-polyfill-connect組成。但不論那一種套件部署流程，最終都是向網路剪貼簿服務JSONKeeper發出請求，然後取得後續的JavaScript酬載並執行，最終於受害電腦部署一系列的工具，以便讓攻擊者能遠端存取、竊取資料，以及監控剪貼簿。

'