【資安日報】7月9日，數發部公布人工智慧風險分類框架

來源：https://www.ithome.com.tw/news/177214

本日新聞焦點

● 數發部人工智慧風險框架歸納3大類風險

● F5宣布例行安全性更新週期從每季改成每月

● IT服務公司Accenture傳出資料外洩事故

● 與臺灣進行合作的印度政府機關遭到中國駭客滲透

● Linux核心7.1修補高風險資安漏洞GhostLock

資安新聞總覽

數發部正式公布人工智慧風險分類框架，畫分3大類20項子類別，並提供4大建議步驟

隨著《人工智慧基本法》於今年1月正式上路，各目的事業主管機關近期陸續發布AI應用指引，例如衛福部、NCC均已率先展開行動，先前數位發展部預告將制定相關框架，以便各部會參考，如今這套「人工智慧風險分類框架」正式於7月7日發布，預計將帶動更多部會加速推出AI應用指引。此框架是依據《人工智慧基本法》第16條訂定，供目的事業主管機關訂定AI風險管理規範之用，同時作為產業界及社會大眾理解我國AI風險治理體系之參考文件。詳全文

F5資安公告發布週期將從每季改為每月，理由是頂尖AI模型大幅提高低中風險漏洞串連利用的能力

繼4月底Oracle宣布將例行安全性更新週期從每季改為每月，網路應用程式交付與資安廠商F5本週也宣布採用類似的做法，該公司產品長Kunal Anand表示，從7月起，將於每個月的第三個星期三定期發布強化安全性的軟體版本（Hardened Software Releases），首發日期為7月15日，並搭配每月發布一次的安全通知（Monthly Security Notification，MSN），當中將說明前一個月發布的強化版本所修補的漏洞，首發日期為8月19日，涵蓋7月15日發布的版本。詳全文

CISA據傳使用Mythos掃描政府程式碼庫，找出可能遭濫用的漏洞

美國政府運用AI模型協助發現軟體漏洞的情況，再度受到關注。路透社引述3名知情人士報導，美國網路安全與基礎設施安全局（CISA）正在使用Anthropic Claude Mythos模型，掃描美國政府程式碼儲存庫，找出可能遭外國情報機構或網路犯罪分子利用的資安漏洞。知情人士指出，相關稽核已找出大量潛在漏洞，但未說明漏洞類型與嚴重程度。Anthropic未回應路透社提問；CISA代表先前曾表示會確認能否分享相關資訊，但後續未再回覆。詳全文

Accenture證實遭駭，攻擊者聲稱竊得35 GB資料

自稱888的駭客宣稱，IT服務與顧問公司Accenture在2026年7月發生資料外洩事件，遭竊資料超過35 GB，內容包括原始碼、RSA金鑰、SSH金鑰、Azure個人存取權杖（PAT）、Azure Storage存取金鑰，以及組態檔。Accenture向Bleeping Computer證實發生資安事故，並表示這是一起個別情況，已修復問題來源，未影響公司營運與服務交付。這起事件是因有威脅行為者聲稱竊得Accenture資料，並在網路犯罪論壇兜售而曝光。詳全文

有鑑於IT服務公司Accenture資料外洩，SOCRadar建議要從4大方向因應相關威脅

針對IT服務與顧問公司Accenture近日發生的資安事故，威脅情報公司SOCRadar指出，儘管Accenture只承認部分資料外流，然而根據暴露的資料類型，代表企業應平時必須對於開發環境進行防禦性檢查，而對於Accenture此次事故可能會衍生儲存庫或機密資料外洩的情況，應從4個面向降低憑證風險並驗證開發環境的完整性。首先，企業應輪換並撤銷可能被揭露的機密；再者，要檢視Azure等雲端環境的事件記錄，協助判斷暴露的憑證在輪換之前是否遭到利用。詳全文

中國駭客Mustang Panda鎖定印度政府，濫用Zoho WorkDrive從事網路間諜活動

資安公司Acronis揭露Mustang Panda最新一波的攻擊行動，他們攻擊與臺灣政府簽署MOU的印度政府機構，以及印度的水力發電機構，過程裡濫用印度政府廣泛採用的雲端檔案共享平臺Zoho WorkDrive建立C2通訊，然後傳遞惡意程式ZohoMurk與MiniRecon。該公司推測，本次攻擊活動具備間諜性質，目的在收集印度對臺灣在國防領域的合作情報，以及印度的水力發電計畫。Acronis確認印度政府多個系統遭到入侵，並與印度電腦緊急應變團隊（CERT-In）合作來因應此事。詳全文

假借提供印度稅務申報工具，中國駭客Silver Fox散布木馬程式DcRAT

資安公司Seqrite揭露網路間諜活動Operation DragonReturn，駭客的活動從5月18日首度出現，截至6月17日仍在持續進行，主要目標涵蓋印度各地的企業組織、個人納稅人、稅務會計師（CA）、政府承包商、稅務代理人，以及企業財會團隊等，冒充印度財政部所得稅局寄送釣魚信，並引誘收信人開啟附件，一旦中招，受害電腦就會被植入惡意程式DcRAT。根據駭客使用簡體中文，並比對基礎設施與戰術、手法，以及流程（TTP），Seqrite認為攻擊者很可能就是中國駭客Silver Fox。詳全文

郵件伺服器Roundcube已知漏洞遭利用，中國駭客攻擊美國大學物理與工程學系

資安公司Proofpoint揭露2026年5月起出現的攻擊行動，駭客鎖定美國與加拿大多所大學物理與工程學系的Roundcube郵件伺服器。該公司將此攻擊集團命名為UNK_MassTraction，並研判其為疑似與中國有關聯的網路間諜集團。此波攻擊鎖定美加主要大學中的物理與工程學系，特別針對具有國安相關背景，或從事天文物理與粒子物理研究的部門管理員與教授，部署Webshell或後門程式VShell。此活動與Trellix先前揭露的事故有相似之處，不過，Proofpoint無法確認是否都是UNK_MassTraction所為。詳全文

中國惡意軟體驚傳透過USB裝置感染日本陸上自衛隊近一年

根據外流的內部文件顯示，日本陸上自衛隊（JGSDF）在連接敏感軍事網路的電腦上使用遭植入惡意程式的USB隨身碟，且持續接近一年，該惡意程式已被指與中國駭客行動有關。最早揭露此事的是日經亞洲（Nikkei Asia），他們指出日本陸上自衛隊自2024年3月起使用中國製USB隨身碟，直到2025年2月才發現異狀。大紀元時報（The Epoch Times）取得知情人士說法，這起事故現在曝光，很可能與中日政治局勢緊張有關。詳全文

駭客冒充IT支援人員，透過微軟Teams散布惡意軟體EtherRAT

資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們近日觀察到結合電子郵件釣魚與假冒IT支援的社交工程攻擊活動，攻擊者濫用Microsoft Teams通話，向受害者投遞惡意程式EtherRAT。此攻擊活動以偽造的員工調查郵件為誘餌，隨後由冒充系統管理員的攻擊者透過Teams通話介入，取得受害者電腦的遠端控制權，進而誘騙受害者安裝遠端管理工具（RMM）以建立持久通道，最終部署透過乙太坊智慧合約解析C2位址的區塊鏈後門程式。詳全文

ClickFix成2026年3月至5月主要惡意程式投遞手法，已逐步擴及macOS平臺

資安公司ReliaQuest於6月30日發布威脅情勢報告指出，ClickFix已成為2026年3月至5月期間主要的惡意程式投遞手法。ClickFix也是企業初始入侵的重要途徑之一，在魚叉式網路釣魚連結攻擊中占比達14.9%。此外，攻擊者經常搭配命令列混淆、隱藏檔案或指令碼真實用途等規避偵測技巧，使相關防禦規避活動占比接近28%。值得注意的是，ReliaQuest首次觀察到ClickFix攻擊手法延伸至macOS環境，誘使使用者於內建指令碼編輯工具執行惡意指令。詳全文

CISA下令聯邦機構於3天內修補ColdFusion滿分漏洞

6月底Adobe修補CVSS嚴重程度評為10分滿分的ColdFusion漏洞CVE-2026-48282，一週後美國政府確認已被用於實際攻擊，並要求聯邦機構緊急修補。7月7日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握該漏洞被積極利用的證據，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在7月10日前完成修補。值得留意的是，同一天還有其他3個漏洞CVE-2026-48908、CVE-2026-56290、CVE-2026-55255，也被列入KEV。詳全文

Linux核心7.1修補長達15年的漏洞GhostLock

資安研究團隊Nebula Security揭露Linux核心漏洞GhostLock，此弱點自2011年的2.6.39版引入，潛伏在Linux核心長達15年，為堆疊型記憶體釋放後再存取利用（Stack-UAF）弱點，登記為CVE-2026-43499，CVSS嚴重程度評為7.8分。此漏洞影響所有Linux發行版，攻擊者無需任何特權或特殊核心組態，僅需標準執行緒的系統呼叫即可觸發。Linux開發團隊獲報後，已於Linux核心7.1版完成修補。Nebula Security測試用於權限提升與容器逃逸，結果成功率高達97%。​詳全文

Google更新Chrome 150穩定版，修補27項漏洞，兩項屬於重大等級

Google針對電腦版與安卓版用戶，發布Chrome瀏覽器新版150.0.7871.114與150.0.7871.115，此次改版共納入27項資安漏洞的修補。本次修補的重大漏洞有兩項，分別是影響平臺抽象層元件Ozone的CVE-2026-15112，以及影響GUI框架元件Views的CVE-2026-15129，都屬於記憶體已釋放卻仍被使用（UAF）問題。綜觀這次修補的漏洞，依舊以記憶體安全類型有17項居多，其中大部分為UAF問題，占13項。詳全文

Ubiquiti修補UniFi OS與多款應用程式漏洞，含7項重大漏洞

網通設備商Ubiquiti近日修補旗下UniFi OS管理平臺的25項漏洞，7項為重大等級，最嚴重的是IoT與數位看板管理平臺UniFi Connect漏洞CVE-2026-50746，CVSS評分達10分滿分，為存取控制不當問題。其次是四項9.9分的漏洞，包括影響IP電話管理應用程式UniFi Talk的CVE-2026-50747，門禁管理應用程式UniFi Access的CVE-2026-50748，視訊監控應用程式UniFi Protect的CVE-2026-55115，以及UniFi OS平臺本身的CVE-2026-54402。詳全文

BeyondTrust修補遠端支援與特權存取產品重大漏洞，攻擊者可藉此繞過存取控制與權限提升

身分存取安全公司BeyondTrust發布資安公告，修補四項重大漏洞，影響遠端支援及特權存取產品Remote Support（RS）與Privileged Remote Access（PRA），這些漏洞可能導致繞過存取控制、權限提升與服務阻斷等問題，其中最嚴重的是CVSS評分同為9.2分的CVE-2026-40138與CVE-2026-40139，兩者皆源於身分驗證子系統對驗證資料處理不當，可能導致攻擊者繞過存取控制與提升權限，自建版本用戶應儘速升級至25.3.3版以後版本因應。詳全文

Google Dialogflow CX曝重大缺陷，攻擊者可透過惡意AI代理竊取AI對話與共享資料

資安公司Varonis近日揭露針對Google對話式AI平臺Dialogflow CX的「Rogue Agent」攻擊手法，具備一定權限的攻擊者，可建立惡意Dialogflow代理，再利用Google Cloud Run共用執行環境的架構缺陷，存取同一專案內其他代理的資訊。Google已修補此問題，目前未發現遭實際利用的跡象。Varonis指出，問題源自同一個GCP專案中，所有使用Playbook Code Block來執行程式的Dialogflow代理，實際上共用同一個Cloud Run執行環境，該環境由Google管理，不受使用者控制。詳全文

IBM修補WebSphere Application Server兩項重大漏洞

IBM於6月30日發布Java應用程式伺服器WebSphere Application Server資安公告，修補三項漏洞CVE-2026-11712、CVE-2026-11595與CVE-2026-11708，均存在於管理控制臺的整合輔助說明系統（Integrated Help System），最嚴重的是CVSS評分均為9.3分的CVE-2026-11712與CVE-2026-11708這兩項，均屬於跨網站指令碼問題（Cross-site Scripting，XSS），這兩項漏洞除編號不同外，IBM公告中的描述完全相同，目前無法判斷兩者的區別何在。詳全文

記憶體安全需求推升Rust人氣，首進TIOBE指標前十

TIOBE公布2026年7月程式語言人氣指標，Rust首次進入前十名，排名第10，評分為1.34%，高於去年同期的第18名。Rust受到關注的原因，與近年軟體開發對記憶體安全的要求提高有關，此程式語言重視記憶體安全，同時仍能產生高效能程式碼，使其成為C與C++之外受到關注的系統程式語言選項。不過，TIOBE也指出，C與C++社群仍在推動提高程式語言安全性的工作，這些努力能否及時見效，仍有待觀察。詳全文

Gartner將主權AI、AI代理風險與AI治理列入未來兩年資料與分析重點趨勢

6月中旬在雪梨舉行的Gartner資料與分析高峰會期間，市場調查機構Gartner研究副總裁Carlie Idoine針對企業兩年內的策略規畫，建議將六大資料與分析趨勢納入考量，其中有三項與資安有關，分別是：主權AI發展速度加快、藉助決策治理平臺降低AI代理風險、利用AI治理平臺建立信任。關於主權AI，資料與分析的控制權能夠以本地需求為主，是推動此過程的重要環節，成為許多組織在邁向AI優先企業的發展規畫中，必須設法妥善因應的外部地緣政治現實。詳全文

'

惡意工具DEBULL濫用Microsoft裝置驗證碼流程，攻擊者可藉此接管受害者Microsoft 365帳號

來源：https://www.ithome.com.tw/news/177213

資安業者ZeroBEC揭露駭客在釣魚信件中利用惡意工具DEBULL，濫用Microsoft合法的OAuth裝置授權流程，誘導受害者輸入由攻擊者產生的裝置驗證碼（Device Code），藉此取得OAuth存取權杖，繞過傳統密碼與多因素驗證機制，進而接管受害者Microsoft 365帳號。

ZeroBEC指出，DEBULL的攻擊是從釣魚信件開始，以協作通知、付款文件或共享資料夾等主題誘導受害者點擊連結，進入遭駭客控制的網站。該網站會呼叫DEBULL在後端產生Microsoft裝置驗證碼，再將使用者導向真實的Microsoft登入頁面，要求使用者輸入攻擊者產生的驗證碼，攻擊者可藉此在後端取得OAuth權杖，進而控制受害者Microsoft 365帳號。攻擊者並未偽造登入頁面，而是濫用合法的登入驗證流程，攻擊手法與Storm-2372駭客團體於2025年2月發動的裝置驗證碼釣魚攻擊高度相似。由於DEBULL的部分元件程式碼含有土耳其語的標記，懷疑程式碼來源可能與土耳其語系開發者有關。

ZeroBEC進一步分析發現DEBULL可能是釣魚即服務（PhaaS）工具，用於搭配GraphSpy或衍生的惡意工具來來進行後續攻擊，GraphSpy是可公開取得、針對Entra ID與Microsoft 365的初始存取與後利用工具（post-exploitation），具備裝置驗證碼、Graph、圖形、Outlook等惡意工作流程，顯示這類攻擊工具正逐漸朝向可重複使用的平臺發展。

'

中國政府將Claude Code反蒸餾機制定性為安全後門

來源：https://www.ithome.com.tw/news/177212

中國工業和信息化部旗下網絡安全威脅和漏洞信息共享平臺（NVDB）周三（7/8）發布風險提示，指稱美國AI新創Anthropic的AI程式開發工具Claude Code存在「安全後門隱患」，要求相關單位全面排查，並立即卸載受影響版本或升級至已移除相關程式碼的最新版。

公告指出，Claude Code內建監控機制，未經用戶同意即向遠端伺服器傳送地域及身分識別等敏感資訊，受影響版本為Claude Code 2.1.91至2.1.196。

NVDB因此建議相關單位及用戶全面排查，立即卸載或升級至已清除後門的最新安全版本；同時加強核心業務網段內開發工具的對外連線權限管理與流量監控，以防止敏感資料違規外傳。

不過，此一被中國官方認定為安全後門的機制，正是Anthropic日前承認、並已移除的實驗性反蒸餾（Distillation）措施。Anthropic今年2月曾公開指控DeepSeek、Moonshot與MiniMax等中國3大AI實驗室針對Claude發動大規模的蒸餾攻擊，總計利用約2.4萬個虛假的帳號，產生超過1,600萬次的對話，繞過區域限制，以非法榨取Claude的核心能力來訓練自己的模型。

一名Reddit用戶LegitMichel777上周指出，他逆向分析Claude Code後發現，程式碼中暗藏可偵測環境資訊的隱碼，偵測目標包括改用Proxy/Gateway連線的對象、中國時區、特定網域與中國AI實驗室，並會透過隱寫術將偵測結果藏入系統提示詞。Claude Code技術主管Thariq Shihipar隨後承認此事，說明這是Anthropic於今年3月啟動的一項實驗性防禦機制，本來就打算移除。Anthropic在7月1日釋出的Claude Code 2.1.198已移除該機制，而目前最新版本為2.1.204。

其實Anthropic並未在中國市場提供Claude及Claude Code服務，且境外生成式AI服務必須符合中國監管要求才能向境內提供，只是相關工具仍透過代理或海外帳號在中國開發者間流通。中國官方此次公告，等於是針對已安裝Claude Code的單位與使用者提出資安處置建議。

'

Elastic修補Kibana高風險漏洞，影響7.x與8.x分支版本

來源：https://www.ithome.com.tw/news/177210

資安廠商Elastic發布開源資料視覺化與分析工具Kibana更新，修補可能造成日誌內容遭竄改的高風險漏洞CVE-2026-49091。Kibana通常搭配分散式搜尋與分析引擎Elasticsearch部署，用於日誌搜尋、系統監控、可觀測性與資安事件分析，這類日誌與監控分析的環境，都可能受到漏洞影響。Kibana 7.17.14版以前的7.x版，以及8.11.0以前的8.x版都存在前述漏洞， Elastic已為Elastic Cloud Serverless雲端服務完成修補， 自行管理（Self-Managed）系統的用戶則應儘速升級至已修補的7.17.15與8.11.1版。

CVE-2026-49091的CVSS嚴重性評分為8.0分，屬於日誌輸出未正確處理（Improper Output Neutralization for Logs，CWE-117）造成的日誌注入（Log Injection）漏洞，可能導致攻擊者透過特製輸入內容，進而竄改日誌檔案。

'

中國惡意軟體驚傳透過USB裝置感染日本陸上自衛隊近一年

來源：https://www.ithome.com.tw/news/177207

根據外流的內部文件顯示，日本陸上自衛隊（JGSDF）在連接敏感軍事網路的電腦上使用遭植入惡意程式的USB隨身碟，且持續接近一年，該惡意程式已被指與中國駭客行動有關。

最早揭露此事的是日經亞洲（Nikkei Asia），他們指出日本陸上自衛隊自2024年3月起使用中國製USB隨身碟，直到2025年2月才發現異狀。在此之前，日本軍方為防止此類網路安全漏洞所採取的多項安全措施，均未能偵測到病毒。該惡意程式被發現的原因，是陸上自衛隊位於大阪近郊伊丹市的成員，留意到一臺電腦運作速度異常緩慢。後續調查發現，送檢的8支USB隨身碟中，有6支含有相同的惡意程式碼，這些惡意隨身碟曾與超過50臺電腦連接，其中近半數電腦用於處理機密資料，包括部隊調動等敏感軍事資訊。

調查人員將此惡意程式進行比對，發現與美國資安公司先前記錄的惡意程式家族相符，該惡意軟體由中國駭客組織使用，不過，目前報告中未公開該惡意程式家族的名稱，以及駭客組織身分。大紀元時報（The Epoch Times）取得知情人士說法，這起事故現在曝光，很可能與中日政治局勢緊張有關。他們引述王毅的說法，日本媒體報導此事，代表對於中國利用惡意USB隨身碟入侵日本軍方系統竊取機密情報的情況，日本當局已掌握相關證據。

'

蘋果與博通達成逾300億美元的晶片合作協議

來源：https://www.ithome.com.tw/news/177206

蘋果周三（7/8）宣布，已與博通（Broadcom）簽署新的多年合作協議，雙方將共同設計及生產應用於多項蘋果產品的客製化矽元件及先進無線連接技術，合作規模預計超過300億美元。

博通與蘋果合作已數十年，長期供應蘋果無線通訊相關晶片，也是蘋果去年啟動的美國製造計畫（American Manufacturing Program，AMP）合作夥伴之一。根據新協議，博通將在美國生產客製化矽元件、先進射頻元件及無線連接技術，供應多項蘋果產品使用；蘋果預期，這項合作將帶動超過150億顆美國製晶片的產出，並支援數百個美國就業機會。

博通也將擴建並升級位於美國科羅拉多州柯林斯堡（Fort Collins）的生產基地，於當地製造先進射頻元件，包括FBAR濾波器，以及先進無線連接技術。

蘋果執行長庫克（Tim Cook）表示，此次合作將進一步加速雙方對美國製造與創新的承諾。博通總裁暨執行長Hock Tan則說，很高興透過蘋果最新承諾，擴大柯林斯堡的製造布局，持續開發可連結全球使用者的關鍵技術。

'