駭客利用Vibe Coding開發惡意工具，入侵Active Directory環境收集用戶資訊

來源：https://www.ithome.com.tw/news/177265

資安業者Huntress揭露一起利用AI輔助開發惡意工具的攻擊事件，攻擊者透過直覺式程式開發（Vibe Coding）方式產生PowerShell指令碼，用於收集企業Active Directory（AD）環境資訊，顯示生成式AI正被攻擊者濫用於製作客製化的攻擊工具，儘管這些惡意工具的程式碼可能雜亂無章，但仍能構成實在的威脅，也增加傳統特徵碼偵測的難度，防禦者必須採取行為分析來捕捉其惡意行為。

Huntress表示從惡意指令碼的樣本中，發現明顯的AI生成特徵，包括過度設計、同時使用多種備用方法來尋找網域控制器，以及由AI產生、但攻擊者盲目複製貼上而未修改的佔位符（Placeholder）與範例等。

Huntress也指出，Vibe Coding雖然降低攻擊者開發工具的技術門檻，但從攻擊者的行為來看，其入侵方式仍依循傳統模式，先透過遭竊憑證以遠端桌面協定（RDP）登入網域中的Windows Server，然後將惡意指令碼部署到受害系統，利用該指令碼尋找網域控制站（Domain Controller），進而收集Active Directory中的使用者、電腦、群組與信任關係等資訊，透過HTML格式彙整並回傳給攻擊者，接著再部署其他攻擊工具。

'

微軟坦承AI將讓未來Patch Tuesday的修補數量變多

來源：https://www.ithome.com.tw/news/177264

微軟上周四（7/9）宣布，隨著AI加速漏洞發現，Windows正擴大利用AI提早找出漏洞、加速修補與驗證流程，並預期未來每次安全更新將納入更多修補內容。

微軟Windows與裝置部門執行副總裁Pavan Davuluri表示，AI的進步讓漏洞發現的速度與規模大增，為了在駭客利用前搶先防範，Windows正透過全新基礎設施，全面擴大整個平臺內部的漏洞發現與驗證。

上述策略的核心為微軟於5月發表的MDASH多模型代理式AI安全系統，它會掃描Windows重要的二進位檔，並利用多個AI模型驗證潛在漏洞，之後送入Windows專屬流程排除誤報，最後才交由工程師調查。微軟也計畫將MDASH等AI漏洞掃描工具，以及相關的漏洞發現與驗證作法，推廣到Windows以外的產品部門。

此外，微軟也將AI導入後續修補流程，協助分析錯誤原因、提出候選修補方式、找出其他相似問題及挑選回歸測試，但修補程式仍須由工程師審查及驗證後才能發布。

微軟表示，隨著AI協助防禦方發現更多問題，未來每次Windows安全更新將納入更多修補內容，而修補數量的增加代表漏洞辨識與處理能力提升。也暗示這並非是Windows突然出現更多安全問題。

微軟並未透露正式導入AI發現/修補漏洞流程的時間，不過，今年6月微軟在Patch Tuesday修補約200個自家產品漏洞，較5月約118個大增近7成，也是歷來規模最大的單月安全更新之一。

'

Palo Alto修補13項漏洞，含防火牆作業系統的高風險緩衝區溢位問題

來源：https://www.ithome.com.tw/news/177263

Palo Alto Networks於7月9日發布資安更新，修補旗下產品的13項漏洞，涵蓋PAN-OS、Cloud NGFW、Prisma Access等網路安全產品，Prisma Browser企業瀏覽器。其中最嚴重的是CVE-2026-0288，CVSS嚴重性評分達7.2分，涉及PAN-OS防火牆作業系統的緩衝區溢位問題，可能導致攻擊者藉此造成服務中斷，並存在進一步執行任意程式碼的風險，影響PAN-OS 10.x、11.x與12.x版，以及Prisma Access的10. x與11.x版，用戶應更新至公告中指示的各修補版本。

除了修補Palo Alto自身PAN-OS軟體平臺相關的12項漏洞外，Palo Alto也同時修補Prisma Browser企業瀏覽器源自Chromium核心漏洞，涵蓋Chromium累積修正的530項漏洞。

'

Datadog揭露GitHub API偵察行動，Ghost帳號長期掃描企業儲存庫

來源：https://www.ithome.com.tw/news/177262

資安業者Datadog上周揭露多起濫用GitHub API的偵察行動，駭客利用建立多年的Ghost帳號，系統性蒐集企業GitHub組織、儲存庫及使用者資訊；部分行動另使用外洩的OAuth Token與個人存取權杖（PAT），有一案例已成功複製私有儲存庫。

GitHub提供多種可存取公開資料的API。根據Datadog的調查，駭客利用建立多年的Ghost帳號，透過這些API查詢企業公開儲存庫、組織成員、使用者追蹤關係、Gist及收藏的儲存庫，並大量利用GraphQL查詢及REST API蒐集資訊，以建立企業GitHub組織、開發人員及專案之間的關係圖。由於這些查詢多針對公開資料，不會留下登入失敗或權限不足等明顯錯誤紀錄，因此容易混入一般API流量，不易被企業察覺。

自2025年10月以來，Datadog已觀察到超過50個Ghost帳號參與這類偵察活動，這些帳號多建立於2至5年前，長期閒置後突然開始針對多家企業大量發送API請求，通常持續1至3周後再停止活動。此外，Datadog也發現部分攻擊利用外洩的OAuth Token及個人存取權杖（PAT）嘗試存取私有儲存庫，並至少確認一個成功存取及複製私有儲存庫的案例。

Datadog建議企業啟用GitHub稽核日誌串流，建立正常User-Agent使用基準，並監控異常API活動、存取權杖及私有儲存庫的查詢、複製與下載行為，以便及早發現未授權存取及資料外洩跡象。

'

【資安日報】7月13日，後門程式WP-ShellStorm大舉入侵140萬WordPress網站

來源：https://www.ithome.com.tw/news/177261

本日新聞焦點

● 後門程式WP-ShellStorm試圖滲透全球逾140萬個網站

● CISA要求聯邦機構3天內修補兩款Joolma延伸套件滿分漏洞

● Progress要求用戶關閉ShareFile特定控制器元件惹議

● 開源開機載入程式U-Boot漏洞恐影響大量設備

● 中國網軍冒充國際記者對臺政學界進行社交工程攻擊

資安新聞總覽

駭客利用後門程式WP-ShellStorm入侵WordPress網站並兜售存取權限，來自臺灣的IP位址存取基礎設施次數居冠引起關注

威脅情報公司SOCRadar揭露後門程式WP-ShellStorm的大規模攻擊活動，中國駭客鎖定超過140萬個網域、利用27個CVE漏洞，主要目的是在WordPress網站植入Webshell，並將受害網站的存取權限轉賣給其他駭客組織。SOCRadar將這些駭客的活動稱為Webshell Access Brokerage Operation（WABO），並確認正在活動的Webshell超過5,700個。雖然SOCRadar認為攻擊者來自中國，不過他們特別提及存取上述SimpleHTTPServer主機的次數，最多的竟然是臺灣的IP位址113.196.56[.]150，總共發出超過4.2萬次請求，並系統性下載攻擊工具。詳全文

澳洲警告多種內容管理平臺遭鎖定，駭客企圖在網站植入Webshell

7月9日澳洲網路安全中心（ACSC）發布重大警訊，指出他們掌握鎖定多種內容管理平臺（CMS）資安漏洞的全球性大規模攻擊活動，其中已有許多澳洲中小型企業受到影響。駭客積極掃描網站，利用影響CMS與外掛程式的各種已知弱點，試圖尋找部署Webshell的機會。一旦成功植入Webshell，駭客就能遠端存取受害主機並進行控制，而有可能破壞網站及中斷運作、擷取網站用戶輸入的憑證或存放的資料、上傳惡意軟體以用於欺騙用戶。詳全文

CISA將兩款Joomla延伸套件重大漏洞列入KEV，要求聯邦機構7月13日完成修補

繼前幾天將Joomlack Page Builder與JoomShaper SP Page Builder滿分漏洞列入已遭利用漏洞清單（KEV），美國網路與基礎設施安全局（CISA）於7月10日再度更新已遭利用漏洞清單，加入開放原始碼內容管理系統Joomla兩款外掛套件的漏洞，分別是：iCagenda的CVE-2026-48939，以及Balbooa Forms的CVE-2026-56291，皆因CVSS嚴重度評分為10分漏洞出現遭到積極利用的活動，所以被列入KEV，聯邦機構需在3天內完成漏洞修補。詳全文

Progress要求ShareFile用戶關閉Storage Zone Controller，因應突發資安威脅

負責營運企業檔案分享平臺ShareFile的廠商Progress於7月10日緊急通知用戶，要求暫時關閉執行Storage Zone Controller的伺服器，以因應外部資安威脅。Progress已暫停受影響帳號的存取權限，並正在調查事件，目前尚未發現任何ShareFile帳號或資料遭未授權存取的跡象，但仍要求用戶採取預防性措施，手動關閉受影響的伺服器，直到收到進一步通知。Progress目前仍未公布這次事件的具體情況或威脅性質，部分用戶在Reddit論壇上表達不滿。詳全文

Zimbra爆發嚴重漏洞，攻擊者可透過發送特製郵件在收件者Webmail介面執行惡意程式碼

7月7日Zimbra維護單位釋出Daffodil（v10.1.19）更新版本，修補經典Web用戶端的跨站指令碼（XSS）漏洞，可讓攻擊者傳送特製郵件，以便在用戶執行階段執行惡意腳本程式。但這項漏洞並未被分配CVE漏洞編號，也不知風險值。維護團隊提醒ZCS 10.0.x、9.0.x或8.8.15的用戶，必須先升級到ZCS 10.1.19版，再套用SNMP緩解措施。而ZCS 10.1.x的用戶，若已經施行了SNMP緩解措施則無需任何動作，因SNMP緩解在10.1.19環境仍然有效。詳全文

Microsoft Defender零時差漏洞RoguePlanet修補出爐

外號為Nightmare Eclipse的研究人員Chaotic Eclipse於6月上半揭露的RoguePlanet漏洞CVE-2026-50656，微軟7月8日正式提供修補，用戶可確認Microsoft Defender的惡意軟體防護引擎版本是否已升級到1.1.26060.3008或更高版本，若為1.1.26050.11或更老舊的版本，則是受此漏洞影響的版本，須儘快執行Windows更新。CVE-2026-50656存在Microsoft Defender惡意軟體防護引擎，是關於權限提升的重要等級漏洞，CVSS 3.1嚴重度評分為7.8分。詳全文

開源開機載入程式U-Boot存在6個資安漏洞，大量伺服器、網路設備、物聯網設備均可能受到影響

專精韌體與軟體供應鏈安全的資安研究機構Binarly，7月初揭露開放原始碼開機載入程式（bootloader）U-Boot存在6個漏洞，當中兩個（BRLY-2026-037、BRLY-2026-038）可能導致任意程式碼執行，其餘4個漏洞（BRLY-2026-039、BRLY-2026-040、BRLY-2026-041、BRLY-2026-042）則可能引發服務中斷（DoS）。Binarly警告，U-Boot自2013年7月推出以來，近60個版本都受到影響，若再計入眾多分支版本，這些漏洞對產業的影響將更為廣泛。詳全文

Elastic修補Kibana高風險漏洞，影響7.x與8.x分支版本

資安廠商Elastic發布開源資料視覺化與分析工具Kibana更新，修補可能造成日誌內容遭竄改的高風險漏洞CVE-2026-49091。Kibana 7.17.14版以前的7.x版以及8.11.0以前的8.x版都存在前述漏洞，Elastic已為Elastic Cloud Serverless雲端服務完成修補，自行管理（Self-Managed）系統的用戶則應儘速升級至已修補的7.17.15與8.11.1版。CVE-2026-49091的CVSS嚴重性評分為8.0分，可能導致攻擊者透過特製輸入內容，進而竄改日誌檔案。詳全文

蘋果控告OpenAI系統性竊取商業機密，揭露已有逾400名前員工跳槽至OpenAI

蘋果於7月10日向美國加州北區聯邦地方法院提告OpenAI、旗下AI硬體新創io Products及兩名前蘋果員工，指稱OpenAI藉由招募、面試及供應鏈合作等方式，持續取得蘋果未公開產品、硬體設計及供應鏈等商業機密，以加速AI硬體業務發展。蘋果指控OpenAI及io竊取與不當使用商業機密，並控告兩名前員工違反保密及智慧財產權協議。兩名涉案前員工是iPhone資深系統電氣工程師Chang Liu，以及iPhone與Apple Watch產品設計副總裁Tang Yew Tan。詳全文

OpenMandriva Linux專案傳出遭惡意貢獻者蓄意破壞

開源專案OpenMandriva Linux上周傳出重大事件，貢獻者惡意破壞、刪除專案長達十年、數十個儲存庫，並且破壞GNOME和COSMIC套件，恐危及下游開發人員系統。開發人員Davide Beatrici近日因開發團隊認為沒有必要將專案的儲存庫鏡射到自己的私人雲端平臺，濫用管理員權限刪除該專案於GitHub的部分儲存庫內容，毀掉逾10年的心血，後續將空白套件發布到cooker儲存庫，藉此破壞所有GNOME和COSMIC套件。詳全文

拉脫維亞林業公司遭勒索軟體攻擊，系統恢復恐將耗時數週

根據資安新聞網站The Record報導，拉脫維亞國有林業公司（LVM）於6月22日遭到勒索軟體攻擊，事發已逾三週，公司至今仍在修復受影響的資訊系統。LVM技術長Maris Kuzmins近日向當地媒體透露，目前情況已趨於穩定，但要讓營運完全恢復正常，仍相當具有挑戰性，目前仍有約三分之二簽有服務合約的客戶，尚無法使用受影響的系統。Kuzmins表示，攻擊者鎖定某個2年未更新的系統下手，利用特定漏洞而得逞。詳全文

荷蘭警方揭露2月電信公司Odido事故調查結果，指出有當地人士涉案

今年2月荷蘭大型電信公司Odido證實遭遇網路攻擊，駭客團體ShinyHunters冒充該公司IT部門的員工從事網釣而得逞，並向當地媒體透露約有620萬名客戶的帳號資料外流。這起事故也引起荷蘭當局的重視並介入調查，近日公布最新調查結果。7月9日荷蘭國家檢察署與荷蘭國家調查與行動單位發布聯合聲明，指出這起事故疑似有荷蘭人涉案。其中一個跡象，就是冒充Odido公司IT人員的駭客，曾打電話給Odido客服中心，這名駭客是使用荷蘭語的男性。詳全文

針對5月資料外洩事故，CISA公布後續處理及調查結果

5月中旬資安部落格Krebs On Security、資安公司GitGuardian提出警告，美國網路安全與基礎設施安全局（CISA）的公開GitHub儲存庫，存放多個高權限的AWS GovCloud政府雲端服務帳號，以及大量CISA內部系統憑證，可能成為近期美國政府最嚴重的資料外洩事故而引起外界關注。​7月9日CISA發布部落格文章指出，他們在5月15日接獲通報後，已立即著手消除相關資料公開暴露，此GitHub儲存庫並非CISA所有，而是承包商所建立，目前已被下架。詳全文

樂扣樂扣等3企業遭韓國個資委員會重罰7億韓元，基礎防護形同虛設

韓國個人資訊保護委員會（PIPC）於7月8日宣布，針對3家違反《個人資訊保護法》資安防護義務的企業：樂扣樂扣（LocknLock）、Ubase及Sunphoto，處以總計7億100萬韓元的行政裁罰金，以及540萬韓元的行政罰鍰。PIPC強調，這些個資外洩事故的主因是企業疏於最基本的安全防護。當中最受關注的是，以保鮮盒聞名的生活用品品牌業者樂扣樂扣，遭裁罰逾5億韓元（約1,071萬元），情節最為嚴重。詳全文

調查局破獲中國網軍冒充國際記者，對臺政學界進行社交工程攻擊

針對中國網軍對臺灣政治界、學術界人士進行社交工程攻擊，7月7日法務部調查局宣布破案，網軍偽冒國際記者犯案，藉此刺探及收集機敏資訊，並寄送夾帶惡意程式的電子郵件，意圖入侵及操控受害者的電腦設備。辦案人員搜索約談協助網軍蒐集LINE帳號的愛彼蓋爾公司，士林地檢署今依違反個資法對該公司前後負責人李華倫、陳孟森處分緩起訴。調查局呼籲，民眾除對不明人士加LINE傳訊攀談，或接獲不明郵件、簡訊要提高警覺，也不應將所申請、註冊之手機門號、LINE帳號等提供他人使用，避免涉入幫助犯罪而觸法。詳全文

破壞型後門GigaWiper整合磁碟抹除、檔案加密與遠端控制功能

微軟威脅情報團隊揭露針對Windows平臺破壞型後門程式GigaWiper，攻擊者可遠端控制受害電腦，並啟用磁碟抹除、檔案加密及系統破壞功能。研究人員自2025年10月起，觀測到遭入侵環境出現破壞性資料抹除活動。進一步分析發現，這套以Go語言開發的惡意程式，將命令暨控制（C2）、遠端控制及多種系統破壞功能整合至單一後門。GigaWiper整合至少3個原本各自獨立的惡意程式家族，其中一項工具會直接覆寫實體磁碟。詳全文

Android惡意軟體RedWing以租賃模式提供買家，協助發動金融詐騙

資安業者Zimperium揭露新型Android惡意軟體RedWing，透過Telegram通訊平臺以惡意軟體即服務（Malware-as-a-Service，MaaS）模式出租，讓缺乏技術能力的犯罪者也能從事金融詐騙，目前已有82家機構遭受攻擊，以俄羅斯金融機構為主。RedWing疑似惡意軟體Oblivion新變種，攻擊者可選擇建立仿冒Google Play、Galaxy Store或其他應用程式商店的網頁，藉此誘騙受害者下載惡意程式，而惡意程式則能提供一系列惡意操作，如透過覆蓋畫面（Overlay）偽造銀行應用程式登入頁面。詳全文

惡意工具DEBULL濫用Microsoft裝置驗證碼流程，攻擊者可藉此接管受害者M365帳號

資安業者ZeroBEC揭露駭客在釣魚信件中利用惡意工具DEBULL，濫用Microsoft合法的OAuth裝置授權流程，誘導受害者輸入由攻擊者產生的裝置驗證碼（Device Code），藉此取得OAuth存取權杖，繞過傳統密碼與多因素驗證機制，進而接管受害者Microsoft 365帳號。由於DEBULL的部分元件程式碼含有土耳其語的標記，懷疑程式碼來源可能與土耳其語系開發者有關。DEBULL可能是釣魚即服務（PhaaS）工具，駭客用於搭配GraphSpy或衍生的惡意工具來進行後續攻擊。詳全文

語音網釣鎖定Microsoft 365使用者，攻擊者企圖註冊自行控制的通行金鑰

身分與存取管理業者Okta警告，自2026年4月起，代號O-UNC-066的威脅行為者以語音網釣（vishing）手法鎖定多個產業的企業與組織，致電目標企業員工，謊稱對方需要為Microsoft 365帳號註冊新的通行金鑰（passkey），誘騙受害者交出帳號密碼，並配合完成登入所需的多因素驗證（MFA）。若受害者依照指示完成MFA，攻擊者接著可讓假網站顯示仿冒通行金鑰註冊流程的頁面，以及名為「復原金鑰」的頁面，要求使用者保存一組從攻擊者控制的清單產生、包含12個單字的助記詞（mnemonic sentence）。詳全文

前勒索軟體談判人員勾結BlackCat，遭判70個月徒刑

美國法院判處前勒索軟體談判人員Angelo Martino 70個月徒刑。他利用工作取得的機密資訊，暗中協助BlackCat（又稱ALPHV）勒索軟體集團向受害組織索取更高贖金，並與兩名前資安從業人員Kevin Martin及Ryan Goldberg合作，共同對美國更多組織部署該勒索軟體。Martino於2026年4月承認一項共謀以勒索手段妨礙州際商業活動罪，法院於7月9日判處70個月徒刑。同案共犯Martin及Goldberg則於5月1日各遭判處48個月徒刑。詳全文

'

微軟永續報告揭AI時代新挑戰：總體排放增加25%，資料中心能源與零碳電力成關鍵戰場

來源：https://www.ithome.com.tw/news/177254

微軟近期發布的「2026 Environmental Sustainability Report」，揭露其在2025會計年度（FY2025）的最新環境永續進展。該報告顯示，微軟全球溫室氣體排放量較2020年基準仍增加，其中FY2025排放較前一年增加25%。微軟指出，排放增加主要受到資料中心基礎設施擴張，以及停止採用未綁定（unbundled）的再生能源憑證（Renewable Energy Certificates, REC）等因素影響。

從排放結構來看，微軟今年最大的變化是能源相關排放的重要性提高。Scope 2（能源間接排放）占整體排放比例明顯上升，從前一年占比2%，提高至FY2025的13%，反映隨著雲端運算、人工智慧服務及資料中心建設持續擴大，企業面臨的永續挑戰已逐漸從單純提升能源效率，延伸至如何取得足夠且低碳的電力來源。

微軟表示，過去部分再生能源憑證雖可用於排放計算，但未必能實際促成新的潔淨能源供應。因此，微軟逐步停止採用未綁定的再生能源憑證，轉而投入更具額外性（additionality）的零碳能源方案，例如長期能源採購協議（PPA）及支持新增再生能源供應。這也使排放數據更直接反映實際能源使用情況。

資料中心永續焦點轉向電力與基礎設施

該報告也反映明顯趨勢，AI快速發展正在重新定義資料中心永續策略。

過去企業資料中心永續管理多聚焦於PUE（Power Usage Effectiveness）、伺服器效率提升與能源節省，但隨著生成式AI帶動GPU運算需求增加，資料中心面臨更高密度、更高功耗的運算環境，資料中心的永續議題也開始延伸至電力供應、散熱、水資源及供應鏈管理。

微軟在報告中強調資料中心的永續設計，例如導入更高效率的冷卻技術，以因應AI工作負載帶來的散熱需求。其中微軟曾在6月分享其資料中心的永續設計，例如晶片層級液冷（chip-level liquid cooling）及封閉式循環冷卻架構，降低高功率運算環境的水資源消耗。

相較於傳統依賴空氣冷卻或蒸發式冷卻的資料中心架構，液冷技術能直接將熱量從高功耗元件帶走，更適合未來AI伺服器與高密度GPU機櫃部署，成為下一代資料中心基礎設施的重要技術。

Scope 3仍是最大減碳挑戰

從報告來看，微軟2025會計年度的溫室氣體總體排放增加，除了Scope 2的排放增加之外，另一個來源是占比最大的Scope 3，與供應鏈、生產製造、資料中心建設、硬體設備等生命週期相關的排放，也是該公司減碳最大挑戰。

對大型雲端業者而言，資料中心建設本身涉及大量供應鏈，包括半導體、伺服器、網通設備、鋼材及混凝土等材料，其製造過程產生的碳排放往往高於資料中心營運階段。

因此，微軟持續推動供應商減碳，包括低碳材料、設備再利用及循環經濟措施，希望降低資料中心生命周期中的隱含碳排（embodied carbon）。

從微軟2026永續報告揭示，AI時代的資料中心永續競爭不只是比較誰能打造更節能的設備，而是誰能取得足夠的低碳能源、建立更有效率的冷卻架構，以及管理更複雜的供應鏈碳排。

'

針對5月資料外洩事故，CISA公布後續處理及調查結果

來源：https://www.ithome.com.tw/news/177260

5月中旬資安部落格Krebs On Security、資安公司GitGuardian提出警告，美國網路安全與基礎設施安全局（CISA）的公開GitHub儲存庫，存放多個高權限的AWS GovCloud政府雲端服務帳號，以及大量CISA內部系統憑證，可能成為近期美國政府最嚴重的資料外洩事故而引起外界關注，此事亦引起美國國會關切。近期CISA公布了這起事故的後續處理結果。

7月9日CISA發布部落格文章指出，他們在5月15日接獲通報後，已立即著手消除相關資料公開暴露，以防止進一步的傷害。此GitHub儲存庫並非CISA所有，而是承包商所建立，目前已被下架。CISA也將開發環境下線，並重置相關憑證。此外，他們也撤銷承包商的系統存取權限。根據事件記錄鑑識的結果，洩漏的憑證並未用於CISA以外的環境，沒有客戶或任務資料外洩。

針對這起事故發生的原因，是承包商將CISA開發儲存庫複本上傳到私人的GitHub帳號，目的是建造自動化雲端基礎設施，其內容涵蓋了CISA的基礎設施即程式碼（Infrastructure as Code），以及管理員及編譯憑證。對於該承包商曾擔任管理員的環境，CISA將所有憑證都進行輪換，並調整程式碼儲存庫的允許及封鎖名單，限縮使用者上傳至公開儲存庫的能力。

'

蘋果控告OpenAI系統性竊取商業機密，揭露已有逾400名前員工跳槽至OpenAI

來源：https://www.ithome.com.tw/news/177258

蘋果上周五（7/10）向美國加州北區聯邦地方法院提告OpenAI、旗下AI硬體新創io Products及兩名前蘋果員工，指稱OpenAI藉由招募、面試及供應鏈合作等方式，持續取得蘋果未公開產品、硬體設計及供應鏈等商業機密，以加速AI硬體業務發展。蘋果指控OpenAI及io竊取與不當使用商業機密，並控告兩名前員工違反保密及智慧財產權協議。

被告的兩名前員工分別是蘋果前iPhone資深系統電氣工程師Chang Liu，以及前iPhone與Apple Watch產品設計副總裁Tang Yew Tan。蘋果指控，兩人分別透過非法存取內部系統及招募、面試等方式，協助OpenAI取得蘋果商業機密。其中，在蘋果任職8年的Liu甫於今年1月離職並加入OpenAI，Liu被指控利用蘋果內部系統的身分驗證漏洞進入蘋果網路儲存系統，同時也利用前同事的蘋果工作電腦存取蘋果系統。

而在蘋果任職24年的Tan，曾擔任iPhone及Apple Watch產品設計副總裁，於2024年離職後與前蘋果設計長Jony Ive共同創辦AI硬體新創io。2025年5月，OpenAI宣布以65億美元收購io，Tan隨之出任OpenAI硬體長。蘋果指控，Tan利用自己熟悉的蘋果未公開產品、供應鏈及製造技術，透過招募及面試蘋果員工蒐集未公開產品資訊，甚至要求應徵者攜帶零件及原型參加面試，並利用掌握的供應鏈資訊接觸蘋果合作夥伴，以協助OpenAI發展AI硬體業務。

蘋果表示，目前已有超過400名前蘋果員工任職於OpenAI，因此OpenAI部分員工掌握蘋果機密及專有資訊並不令人意外，且這些人本來就有義務對相關資訊保密。然而，OpenAI反而利用這些機密資訊，進一步向仍在蘋果任職的員工及合作夥伴蒐集更多機密，並設計面試流程試圖套取蘋果的機密資訊，同時採取措施掩飾相關行為。

OpenAI在媒體的詢問下否認了蘋果的指控，指出他們對其它公司的商業機密沒有任何興趣，將持續專注於打造創新技術。

'

拉脫維亞林業公司遭勒索軟體攻擊，系統恢復恐將耗時數週

來源：https://www.ithome.com.tw/news/177257

根據資安新聞網站The Record報導，拉脫維亞國有林業公司（LVM）於6月22日遭到勒索軟體攻擊，事發已逾三週，公司至今仍在修復受影響的資訊系統。LVM技術長Maris Kuzmins近日向當地媒體透露，目前情況已趨於穩定，但要讓營運完全恢復正常，仍相當具有挑戰性，目前仍有約三分之二簽有服務合約的客戶，尚無法使用受影響的系統。Kuzmins表示，攻擊者鎖定某個2年未更新的系統下手，利用特定漏洞而得逞，不過Kuzmins沒有說明系統名稱，並強調他們沒有收到勒索訊息，也不會向駭客低頭付錢。

拉脫維亞電腦緊急應變團體CERT.LV介入調查此事，並指出攻擊者是以經濟利益為動機的外國勒索軟體駭客集團，曾對於北約及歐盟的企業與公共機構從事攻擊，這些駭客於網路上公布LVM約44 GB資料，內容涵蓋內部文件、往來電子郵件、專案程式碼、各種系統的憑證與金鑰，以及使用者的帳密資料等。值得留意的是，這起事故受到當地高度關注的原因，在於LVM也參與開發拉脫維亞國會的選舉系統。對此CERT.LV也進行說明，LVM負責電子選民名冊的開發，相關開發工作於獨立的隔離環境進行，原始碼未存放於LVM一般的程式碼儲存庫，並直接交付拉脫維亞國家數位發展局（VDAA）保管，7月初CERT.LV表示經比對交付的程式碼，確認未遭竄改或是未經授權存取，而不受影響。

值得留意的是，CERT.LV透露同一組人馬也入侵當地基礎設施供應商Olpha的伺服器，其中至少一個資訊系統遭到未經授權存取，不過檔案未遭到加密。CERT.LV表示，LVM與Olpha事故並無直接關連。

'