Progress要求ShareFile用戶關閉Storage Zone Controller，因應突發資安威脅

來源：https://www.ithome.com.tw/news/177255

負責營運企業檔案分享平臺ShareFile的廠商Progress於7月10日緊急通知用戶，要求暫時關閉執行Storage Zone Controller的伺服器，以因應外部資安威脅。Progress已暫停受影響帳號的存取權限，並正在調查事件，目前尚未發現任何ShareFile帳號或資料遭未授權存取的跡象，但仍要求用戶採取預防性措施，手動關閉受影響的伺服器，直到收到進一步通知。Progress目前仍未公布這次事件的具體情況或威脅性質。

這次事件最初是在Reddit論壇上傳出，一位ShareFile用戶貼出Progress發出的通知信件，Progress也在其ShareFile服務狀態頁面證實這起事件，僅有使用Storage Zone Controller的用戶受影響，而不涉及使用ShareFile雲端服務的用戶。Storage Zone Controller是ShareFile供企業自建部署的儲存閘道元件，可將檔案保留於企業內部儲存設備，同時提供ShareFile的分享與管理功能，但也由於這項元件通常部署於對外服務的伺服器上，也成為較容易遭攻擊的目標。

'

駭客利用後門程式WP-ShellStorm入侵WordPress網站並兜售存取權限，來自臺灣的IP位址存取基礎設施次數居冠引起關注

來源：https://www.ithome.com.tw/news/177253

威脅情報公司SOCRadar揭露後門程式WP-ShellStorm的大規模攻擊活動，中國駭客鎖定超過140萬個網域、利用27個CVE漏洞，主要目的是在WordPress網站植入Webshell，並將受害網站的存取權限轉賣給其他駭客組織。SOCRadar將這些駭客的活動稱為Webshell Access Brokerage Operation（WABO），並確認正在活動的Webshell超過5,700個。

該公司察覺這波攻擊活動的跡象，源自駭客曝露的Python SimpleHTTPServer執行個體，內容呈現了具備專業技能、以經濟利益為動機的網路犯罪團體活動，包括了完整的工具、事件記錄，以及攻擊目標的清單。值得留意的是，雖然駭客的主要目標的WordPress網站，但更引起SOCRadar注意的地方，是另一部分更為低調的活動，駭客的目標是企業的Java基礎設施。

雖然SOCRadar認為攻擊者來自中國，不過他們特別提及存及上述SimpleHTTPServer主機的次數，最多的竟然是臺灣的IP位址113.196.56[.]150，總共發出超過4.2萬次請求，並系統性下載攻擊工具。對此SOCRadar推測，此IP位址可能是另一名從事攻擊的駭客，也有可能是買主，但他們不排除是另一組發現這起事故的研究人員。該公司強調，光是透過事件記錄資料，難以確認此IP位址的來源身分。

'

語音網釣鎖定Microsoft 365使用者，攻擊者企圖註冊自行控制的通行金鑰

來源：https://www.ithome.com.tw/news/177252

身分與存取管理業者Okta警告，自2026年4月起，代號O-UNC-066的威脅行為者以語音網釣（vishing）手法鎖定多個產業的企業與組織，致電目標企業員工，謊稱對方需要為Microsoft 365帳號註冊新的通行金鑰（passkey），誘騙受害者交出帳號密碼，並配合完成登入所需的多因素驗證（MFA）。研究人員研判，攻擊者企圖藉此接管帳號，並註冊自行控制的通行金鑰。

根據Okta對網釣工具的分析，受害者在假網站輸入帳號密碼後，攻擊者可能在數秒內透過微軟的合法登入頁面嘗試存取受害者帳號，再確認系統要求採用哪一種MFA方式，並切換假網站頁面，誘使對方輸入簡訊驗證碼、驗證器應用程式產生的一次性密碼，或在驗證器應用程式輸入攻擊者提供的數字，核准登入要求。

圖片來源／Okta

若受害者依照指示完成MFA，攻擊者接著可讓假網站顯示仿冒通行金鑰註冊流程的頁面，以及名為「復原金鑰」的頁面，要求使用者保存一組從攻擊者控制的清單產生、包含12個單字的助記詞（mnemonic sentence），而且，這組助記詞是遵守比特幣改進提案第39號標準（Bitcoin Improvement Proposal 39，BIP-39）而產生的內容，類似加密貨幣應用程式產生易於記憶的種子字做法。研究人員指出，這類助記詞與微軟雲端身分識別服務Microsoft Entra ID或通行金鑰註冊流程沒有已知的直接關聯，研判相關頁面是為了讓受害者忙於無關操作，讓攻擊者趁機將自行控制的通行金鑰註冊到真正的Microsoft帳號內。

'

前勒索軟體談判人員勾結BlackCat，遭判70個月徒刑

來源：https://www.ithome.com.tw/news/177251

美國法院判處前勒索軟體談判人員Angelo Martino 70個月徒刑。他利用工作取得的機密資訊，暗中協助BlackCat（又稱ALPHV）勒索軟體集團向受害組織索取更高贖金，並與兩名前資安從業人員共同對美國更多組織部署該勒索軟體。

美國司法部（DOJ）指出，現年41歲的Martino曾任職於一家美國資安事件應變公司，自2023年4月起與BlackCat攻擊者勾結。他利用替5個受害組織與勒索軟體組織談判的機會，將客戶的談判策略、保險理賠上限等機密資訊洩露給BlackCat，協助攻擊者索取更高贖金，並從中收取報酬。

除了洩露客戶資訊，Martino還與另外兩名前資安從業人員Kevin Martin及Ryan Goldberg合作，在2023年4月至11月間，對美國其他組織部署BlackCat勒索軟體。

Martino於2026年4月承認一項共謀以勒索手段妨礙州際商業活動罪，法院於7月9日判處70個月徒刑。同案共犯Martin及Goldberg則於5月1日各遭判處48個月徒刑。

資安媒體Bleeping Computer引述法院文件指出，Martino當時任職於資安事件應變業者DigitalMint。DigitalMint執行長Jonathan Solomon向Bleeping Computer表示，公司發現Martino與Kevin Martin涉案後，便將兩人解雇。

這起案件也延續美國執法部門對勒索軟體的追查行動。美國司法部曾於2023年底展開干擾BlackCat勒索軟體行動，過程中，FBI查扣數個由BlackCat營運的網站，並開發解密工具，協助數百個受害組織復原系統，免於支付贖金規模估計約9,900萬美元。

'

樂扣樂扣等3企業遭韓國個資委員會重罰7億韓元，基礎防護形同虛設

來源：https://www.ithome.com.tw/news/177246

韓國個人資訊保護委員會（PIPC）於7月8日宣布，針對3家違反《個人資訊保護法》資安防護義務的企業：樂扣樂扣（LocknLock）、Ubase 及 Sunphoto，處以總計7億100萬韓元的行政裁罰金，以及540萬韓元的行政罰鍰。PIPC強調，這些個資外洩事故的主因是企業疏於最基本的安全防護。

當中最受關注的是，以保鮮盒聞名的生活用品品牌業者樂扣樂扣，遭裁罰逾5億韓元（約1,071萬元），情節最為嚴重。根據PIPC說明，調查發現駭客於2024年間兩度利用郵件伺服器漏洞入侵其內部系統，導致約130萬名會員及1,111筆員工的敏感個資外洩。

其重大缺失包含：（一）未修補自2022年起已公開的伺服器漏洞；（二）多臺核心伺服器共用管理員密碼，缺乏基本帳號管控；（三）未建立異常流量監測與應變機制，直到收到駭客寄來的勒索郵件才驚覺受害；（四）未對高敏感個資採取加密保護措施；（五）未依規銷毀已結束營運門市的客戶個資。

至於另外兩家業者，Ubase與Sunphoto則因管理員介面的存取未設IP位址限制且缺乏MFA身分驗證，導致個資外洩。企業客服外包商Ubase因1,852名用戶個資流向Telegram，罰款1億6,800萬韓元；影像設備商Sunphoto則因17萬名會員個資外洩並引發電信詐騙，遭處3,000萬韓元。

'

Debian 13.6發布安全更新，修補逾百項軟體元件，並因應UEFI Secure Boot憑證到期問題

來源：https://www.ithome.com.tw/news/177250

主要Linux發行版之一的Debian發布13.6版更新，整合近期的元件漏洞修補與重要錯誤修正，其中最受關注的，是將更新韌體用的fwupd程式升級至2.0.20版，以因應UEFI Secure Boot開機載入程式的憑證授權到期問題，讓系統可更新Secure Boot憑證。

Debian這次更新也整合逾百項涉及Linux核心、管理工具與應用程式套件的漏洞修補，其中涵蓋項目較多的元件，包括網路資料傳輸工具curl的十多項漏洞修補，涵蓋憑證驗證、記憶體安全等問題；Apache HTTP Server也納入十多項漏洞修補，涵蓋記憶體使用、HTTP/2處理及阻斷服務等問題；QEMU模擬器則升級到包含二十多項修補的新版本，OpenSSL函式庫也更新為納入十多項修補的新版本，還有關於Chromium瀏覽器的大量修補。

'

微軟揭GigaWiper破壞型後門，整合磁碟抹除、檔案加密與遠端控制功能

來源：https://www.ithome.com.tw/news/177249

微軟威脅情報團隊（Microsoft Threat Intelligence）揭露針對Windows平臺破壞型後門程式GigaWiper，攻擊者可遠端控制受害電腦，並啟用磁碟抹除、檔案加密及系統破壞功能。

研究人員自2025年10月起，觀測到遭入侵環境出現破壞性資料抹除活動。進一步分析發現，這套以Go語言開發的惡意程式，將命令暨控制（C2）、遠端控制及多種系統破壞功能整合至單一後門。

GigaWiper整合至少3個原本各自獨立的惡意程式家族。其中一項工具會直接覆寫實體磁碟，並移除非Windows安裝磁碟的磁碟分割區資訊；另一項功能大量採用Crucio勒索軟體的程式碼，可加密檔案並將副檔名改為.candy，但不會保存隨機產生的金鑰及初始化向量，也不會留下勒索訊息，因此檔案遭加密後無法解密。第三項功能則是以Go語言重新實作磁碟抹除惡意程式FlockWiper，該軟體原本以C語言開發，可用來多次覆寫Windows安裝所在的系統磁碟。除了抹除與加密資料，GigaWiper也具備遠端控制、系統資訊蒐集及資料外傳能力。

微軟同時公布與GigaWiper相關的C2伺服器IP位址及惡意程式SHA-256雜湊值，供企業進行偵測與封鎖。在防護方面，研究人員建議企業啟用防竄改與雲端防護功能，並讓端點偵測與回應（EDR）工具以封鎖模式運作。

'

澳洲警告多種內容管理平臺遭鎖定，駭客企圖在網站植入Webshell

來源：https://www.ithome.com.tw/news/177248

7月9日澳洲網路安全中心（ACSC）發布重大警訊，指出他們掌握鎖定多種內容管理平臺（CMS）資安漏洞的全球性大規模攻擊活動，其中已有許多澳洲中小型企業受到影響。駭客積極掃描網站，利用影響CMS與外掛程式的各種已知弱點，試圖尋找部署Webshell的機會。這些弱點涵蓋未經身分驗證的檔案上傳、遠端程式碼執行（RCE）、伺服器請求偽造（SSRF），以及反序列化漏洞。一旦成功植入Webshell，駭客就能遠端存取受害主機並進行控制，而有可能破壞網站及中斷運作、擷取網站用戶輸入的憑證或存放的資料、上傳惡意軟體以用於欺騙用戶，甚至有可能將網頁伺服器作為更加廣泛的入侵途徑。

這波攻擊行動被鎖定的弱點，大部分存在於WordPress外掛程式，不過也有其他CMS平臺成為攻擊目標，包括：Craft CMS、MaxSite CMS、MetInfo CMS，此外近期公布的Joomla的JCE外掛程式滿分漏洞CVE-2026-48907，也是駭客利用的對象。而在WordPress外掛程式的部分，ACSC提到Simple File List、WavePlayer、BerqWP、WPBookit、Ninja Forms、ThemeREX Addons、Breeze Cache、pay-uz、ACF Extended、Sneeit Framework、WPvivid Backup、Gravity Forms，以及GutenKit與Hunk Companion的弱點，並指出這些漏洞不僅已有公開的CVE編號，且軟體開發團隊皆已提供修補程式，駭客正是利用網站管理者未及時更新的空窗期嘗試滲透網站。

'

AI降低程式撰寫門檻，FT警告開源生態面臨維護斷層

來源：https://www.ithome.com.tw/news/177247

生成式AI降低程式撰寫門檻，卻也讓大量低品質程式碼與漏洞回報湧入開源專案。金融時報（Financial Times，FT）在近日刊出的專題報導中指出，相關審查與維護成本正轉嫁給少數維護者，長期恐削弱開源社群協作模式，形成維護斷層。

開源工具curl創辦人暨維護者Daniel Stenberg在今年1月終止了curl漏洞獎勵計畫，原因是由AI產生的漏洞報告暴增，大量垃圾提交已對維護者帶來沉重負擔。Stenberg向FT表示，開源軟體是現代軟體得以存在的前提，開發者必須依賴大量通用元件，才能組合出現代各種軟體與數位服務。

1996年問世的curl，是個用於在網路上傳輸資料的開源專案，迄今已吸引逾3,000名貢獻者，可讓其他應用具備網路傳輸的核心元件libcurl被安裝超過200億次。Stenberg強調，軟體專案真正的挑戰，從來不是寫出第一版程式，而是日後能否持續維護及修正錯誤；若開發者本身不了解程式碼，就只能一直仰賴AI解決，但現在的AI比較會發現問題，未必有能力妥善解決。

FT在此一專題還引用許多其他受到AI衝擊的案例。像是開源白板工具tldraw創辦人Steve Ruiz也因收到大量低品質的AI拉取請求（PR），而在今年1月宣布停止接受外部程式碼貢獻。Stack Overflow則發現，ChatGPT問世後，Stack Overflow每月新提問從逾10萬則降至不到1500則，顯示工程師愈來愈傾向直接與AI互動，公開技術知識的累積也逐漸減少。

中歐大學今年發表的研究《Vibe Coding Kills Open Source》指出，AI程式代理會大量下載模型偏好的開源套件，推高使用數據，卻不會像人類使用者一樣提供回饋、捐款、聲譽或後續貢獻。研究者認為，當套件的「人氣」主要來自機器使用，開發者從開源專案獲得的職涯與社群回報將逐漸下降，原本支撐開源協作的誘因也可能因此瓦解。

'

OpenMandriva Linux專案傳出遭惡意貢獻者蓄意破壞

來源：https://www.ithome.com.tw/news/177245

開源專案OpenMandriva Linux上周傳出重大事件，貢獻者惡意破壞，刪除了專案長達十年、數十個儲存庫，並且破壞GNOME和COSMIC套件，幾乎危及下游開發人員系統。

OpenMandriva Linux為Mandriva的開源版本。它繼承Mandriva的易用血統，內建OM Control Center等圖形化管理工具，且預設搭載最新KDE Plasma桌面環境及可自訂視覺介面，讓不熟悉命令列的使用者也能輕鬆上手。它是少數堅持完全使用LLVM/Clang編譯器（而非GCC）打造系統核心的發行版，吸引對編譯技術與效能最佳化感興趣的工程人員。

上周三（7/8）OpenMandriva Linux維護暨管理員AngryPenguin透過版上公告欄向社群公佈一起違紀事件及社群警告。開發人員Davide Beatrici加入OpenMandriva Linux以貢獻即時通訊App名為Mumble聞名。Beatrici還建議將OpenMandriva Linux專案搬移到其私人雲端空間OneDev上，不過由於社群成員有疑慮，因此仍在專案架在公開平臺GitHub，但有數十個儲存庫備份及鏡射到其私人雲端執行個體。

Beatrici是和另二個友人一起加入OpenMandriva Linux，卻引發專案危機。其中一人在私訊（PM）中，對OpenMandriva Linux的特定用戶和成員表現出攻擊（abusive）行為，導致部份成員和用戶離開。隨後該名人士在社群對話及GitHub上攻擊另一友人。AngryPenguin於是決定將該攻擊者踢出對話群組，雖然並未封鎖他，不過Beatrici為此不悅因而退出專案。

OpenMandriva Linux成員認為已經沒有必要再把專案鏡射到Beatrici的私人雲端平臺上，因此出手中斷連線，此事進一步惹惱Beatrici。上周他濫用仍然有效的管理員權限，刪除了專案在GitHub上的部份儲存庫，毀掉了專案超過10年的心血。接著他將空白的套件出版到cooker儲存庫，破壞所有GNOME和COSMIC套件，此舉可能損壞使用這些套件的人的系統。

經過全盤檢查，專案小組目前沒有發現其他破壞行為。專案成員目前正在努力重置被刪除的儲存庫，及復原遭破壞的套件功能。他們警告開源社群小心這號人物，同時考慮對他提出法律行動。

'

荷蘭警方揭露2月電信公司Odido事故調查結果，指出有當地人士涉案

來源：https://www.ithome.com.tw/news/177244

今年2月荷蘭大型電信公司Odido證實遭遇網路攻擊，駭客團體ShinyHunters於2月5日至6日，冒充該公司IT部門的員工從事網釣而得逞，並向當地媒體透露約有620萬名客戶的帳號資料外流。這起事故也引起荷蘭當局的重視並介入調查，近日公布最新調查結果。

7月9日荷蘭國家檢察署與荷蘭國家調查與行動單位發布聯合聲明，指出這起事故疑似有荷蘭人涉案。其中一個跡象，就是冒充Odido公司IT人員的駭客，曾打電話給Odido客服中心，這名駭客是使用荷蘭語的男性。對此，荷蘭警方表示正在對涉案人士進一步調查，呼籲這名冒充IT人員的嫌犯出面自首，不排除日後會公布此人的聲音。荷蘭警方表示，他們已在調查初期，關閉駭客用於散布竊得資料的多臺伺服器。

'

Meta證實評估跨足AI雲端租賃業務

來源：https://www.ithome.com.tw/news/177243

彭博報導，Meta執行長祖克柏（Mark Zuckerberg）證實，公司正在思考跨入服務業務，出售多餘的AI雲端基礎架構運算資源。

祖克柏稱，出售其Meta Compute多餘的AI運算資源「很合理」，該公司正在研究這項計畫。

這項計畫也解釋了Meta何以對AI基礎架構如此雄心勃勃。Meta今年初啟動Meta Compute計畫，打算在未來10年建置數十GW等級的運算與能源規模，且未來可能成長到數百GW以上。當時業界認為這項規劃的目的，明顯不是為了單一AI公司或模型訓練需求而設計，而是等同Amazon Web Services（AWS）、Microsoft Azure、Google Cloud Platform的基礎架構。Meta預估今年的AI基礎架構投資金額在1250到1450億美元。

同時間Meta積極推動研發AI自有晶片。路透社上周報導，Meta為了明年資料中心可提供今年2倍、高達14 gigawatt的運算容量，預計九月起生產第四代MTIA（Meta Training and Inference Accelerators）計畫的晶片，包括代號Iris的自家設計。Meta並和博通合作，共同開發多個世代的MTIA晶片，包括推理與生成式AI等工作負載，也將引進博通的乙太網與XPU平臺，建構可支援大規模運算叢集的低延遲、高頻寬架構。

這項計畫可望以其Meta Compute為中心展開，推動公司轉型為企業AI服務供應商，然而也使其成為原有AI架構供應商的競爭者。The Next Web報導，報導一出，Meta的新式雲端（neocloud）供應商CoreWeave、Nebius、IREN股價下跌超過10%。其中Meta向CoreWeave採購了350億美元的運算容量，是這家新創業者最大客戶之一。若Meta真的開始銷售運算容量，可能形同作為CoreWeave容量的經銷商。

不過媒體也分析，Meta向來是以消費應用為主力，而AI基礎架構需要的是平臺營運維護能力、企業客戶技術支援及服務人力與團隊，這些都不是短期間可養成的能力，若Meta有意跨入服務商領域，也將面臨這些挑戰。

'

Zimbra爆發嚴重漏洞，攻擊者可透過發送特製郵件在收件者Webmail介面執行惡意程式碼

來源：https://www.ithome.com.tw/news/177242

開源郵件及協同平臺Zimbra上周發出安全更新，以修補一個讓攻擊者以惡意郵件在網頁用戶端執行惡意程式的重大漏洞。

Zimbra Collaboration Suite（ZCS）為廣受歡迎開源協同平臺，整合電子郵件、行事曆、即時通訊和雲端硬碟功能。最新發現的漏洞為一存在ZCS的經典Web用戶端的跨站指令碼（Cross-Site Scripting，XSS）漏洞，可讓攻擊者傳送特製郵件，以便在用戶執行階段執行惡意腳本程式。但這項漏洞並未被分配CVE漏洞編號，也不知風險值。

Zimbra維護單位上周釋出Daffodil（v10.1.19）更新版本，並提醒ZCS 10.0.x、9.0.x或8.8.15的用戶必須先升級到ZCS 10.1.19版，再更新SNMP緩解措施。而ZCS 10.1.x的用戶，若已經施行了SNMP緩解措施則無需任何動作，因SNMP緩解在10.1.19環境仍然有效。

Zimbra維護單位並未提及是否有針對本漏洞的濫用行為。但The Hacker News提醒，Zimbra的XSS漏洞向來是駭客喜愛的攻擊目標，早在2021年就曾經有駭客武器化Zimbra的XSS漏洞CVE-2022-24682發動名為Operation EmailThief行動，攻擊歐洲政府和媒體。去年Zimbra又有零時差漏洞CVE-2025-27915被濫用攻擊巴西軍方，可在受害者讀取惡意信件時觸發而可執行任意JavaScript，使駭客得以設定受害者郵件，導致信件重導向或資料外洩。

'

OpenClaw存在高風險弱點，攻擊者可透過WhatsApp外部訊息觸發

來源：https://www.ithome.com.tw/news/177241

在GitHub取得38.1萬顆星星、每天有10萬用戶的知名開源AI代理整合平臺OpenClaw，最近研究人員Chinmohan Nayak發現一批資安弱點，涉及環境變數過濾機制、Git傳輸協定，以及沙箱防護功能，攻擊者只要利用偽裝成除錯請求的WhatsApp訊息，就有機會於OpenClaw主機上執行任意程式碼。Nayak強調，這些弱點形成的原因，並非是零時差漏洞或記憶體破壞手法，純粹是利用AI代理程式「照單全收」的特性造成。

上述弱點影響2026.6.1版OpenClaw，被登記為GHSA-hjr6-g723-hmfm、GHSA-9969-8g9h-rxwm、GHSA-575v-8hfq-m3mc，尚無CVE編號，CVSS風險評為8.8至8.4分，OpenClaw開發團隊已發布2026.6.6版完成修補。其中GHSA-hjr6-g723-hmfm是繞過環境變數過濾器引起，攻擊者可透過特定解譯器啟動變數注入程式碼；GHSA-9969-8g9h-rxwm與Git ext::傳輸協定有關，攻擊者可利用特製的ext::網址執行任意命令，使得清理機制不會截取特定的參數。

GHSA-575v-8hfq-m3mc為沙箱父資料夾繞過類型的弱點，起因於OpenClaw會封鎖掛載~/.ssh與~/.aws，卻允許掛載/home和/var，信任度較低的呼叫者或已設定的輸入路徑，有機會執行原本需要更高授權或政策檢查的行為。

'