【資安日報】7月17日，臺灣製造業遭中國惡意軟體Daxin攻擊

來源：https://www.ithome.com.tw/news/177397

本日新聞焦點

● 臺灣製造公司恐遭中國後門Daxin埋伏長達13年

● 近300個GitHub儲存庫冒充各式知名品牌散布竊資軟體

● 微軟修補的SharePoint重大漏洞兩天後傳出被用於攻擊

● 舊版Linux UEFI Shim存在漏洞可被用於繞過安全開機

● 近100國從事大規模執法行動First Light打擊網路詐騙

資安新聞總覽

高階後門Daxin、Stupig鎖定臺灣製造業發動攻擊

4年前資安公司賽門鐵克揭露中國高階後門程式Daxin，並指出相關活動可追溯至2013年，攻擊目標多半為各國政府或是與中國利益有關的企業組織，如今傳出駭客將其用於臺灣企業。博通旗下的Symantec and Carbon Black威脅獵捕團隊於今年5月，在一家跨國高科技製造公司旗下的臺灣子公司當中，發現了Daxin的活動，該團隊針對受害電腦進一步調查，找到另一個後門程式Stupig，值得留意的是，這兩支惡意程式的編譯時戳都在2013年初，代表它們可能已潛伏在該公司長達13年。詳全文

近300個假GitHub儲存庫冒充Arctic Wolf與知名品牌，散布竊資軟體BoryptGrab

7月13日資安公司Arctic Wolf揭露，自今年6月26日起，有人建立至少292個冒充知名軟體及資安品牌的GitHub儲存庫，透過偽造的說明文件（README）與下載頁面，散布Windows竊資程式BoryptGrab，企圖竊取瀏覽器憑證、加密貨幣錢包、通訊軟體帳號及Windows憑證等敏感資料。遭冒充的對象相當廣泛，橫跨資安工具、金融科技與個人理財服務、加密貨幣錢包與交易所、開發及生產力工具、安全電子郵件服務、macOS工具與遊戲軟體等類別，其中包括Arctic Wolf本身。詳全文

駭客借助AI開發物聯網殭屍網路TuxBot，多項功能錯誤但攻擊流程仍可運作

資安公司Palo Alto Networks揭露物聯網殭屍網路框架TuxBot v3 Evolution。駭客利用大型語言模型協助產生及移植程式碼，建立支援17種處理器架構的惡意程式、C2伺服器、加密通訊機制及DDoS攻擊出租介面。儘管多項進階功能因程式錯誤而失效，掃描、帳號密碼暴力破解、常駐、主要C2通訊及DDoS攻擊等核心流程仍可運作。研究人員取得TuxBot v3 Evolution完整原始碼、編譯後執行檔及254份自動化DDoS效能測試報告，估計整套框架約有70%功能可用。詳全文

新加坡土地管理局委外雲端系統的開發測試環境遭非法存取，供應商IBM測試資料未去識別化致7萬人個資外洩

新加坡土地管理局（SLA）於7月3日發布個資外洩事件公告，指出IBM通報該公司為SLA兩套系統進行的開發與測試環境發生資安事件，目前確認此事件導致約7萬人的個資外洩。初步調查發現，遭非法存取的資料集自1998年起建立並定期更新，原應僅含去識別化的模擬資料，卻被發現留存約7萬人的真實姓名、身分證號碼（NRIC）與地址。SLA坦言該資料未按程序落實去識別化，目前正進一步調查導致此情況發生的原因。詳全文

印度核電廠承包商Reliance Group資料外洩，工程文件曝光

印度核電廠承包商Reliance Group傳出資料外洩事件，可能波及印度最大核能發電設施庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant，KKNPP）的工程資料。勒索軟體組織World Leaks已公布大批聲稱來自Reliance Group的檔案。最先向路透社通報此事的獨立資安研究人員Rakesh Krishnan表示，他以KKNP為關鍵字搜尋外洩資料，共找到近1.9萬個疑似與該核電廠相關的檔案，總計約14.3 GB，印度電腦緊急應變小組（CERT-In）正在調查此事。詳全文

可口可樂旗下乳品公司Fairlife遭勒索軟體攻擊，美國生產停擺

飲料巨擘可口可樂旗下乳品公司Fairlife遭到勒索軟體攻擊，迫使全美工廠暫停運作。根據可口可樂向美國證管會（SEC）提交的報告，Fairlife於7月16日發現與勒索軟體有關的事件中，第三方人士未授權存取了公司部分系統，包括和生產相關的系統。雖然公司產品品質和安全未受影響，然而此事件仍造成Fairlife美國生產作業中止，加拿大生產目前未受影響。Fairlife未透露是否有資料被竊、或是收到勒索訊息，目前也沒有勒索軟體組織出面聲稱犯案。詳全文

微軟甫修補的SharePoint重大漏洞已被用於實際攻擊

兩天前美國網路安全與基礎設施安全局（CISA）提出警告，他們掌握利用3個已知漏洞攻擊SharePoint的活動，其中一個是同一天微軟於7月例行更新公告及修補的CVE-2026-56164，如今傳出有另一個漏洞也遭到利用。7月16日CISA將CVE-2026-58644加入已遭利用的漏洞列表（KEV），聯邦機構必須在7月19日前完成修補。CVE-2026-58644為未受信任資料反序列化產生的問題，CVSS風險評分為9.8，同一天微軟也更新公告，確認已偵測到漏洞利用活動。詳全文

Fortinet沙箱平臺重大漏洞遭到利用

7月16日美國網路安全與基礎設施安全局（CISA）指出，他們已掌握3個漏洞遭積極利用的證據，因此把這批弱點加入已遭利用漏洞名單（KEV），要求聯邦機構必須在7月19日前完成修補。值得留意的是，其中有兩個是Fortinet沙箱系統FortiSandbox的已知漏洞。這些漏洞是CVE-2026-39808、CVE-2026-25089，都是作業系統命令注入漏洞，CVSS風險評分皆為9.1分，Fortinet先後於4月及6月修補，一個月前威脅情報公司Defused Cyber警告出現攻擊活動。詳全文

CISA要求聯邦機構緊急修補Oracle EBS重大漏洞

今年5月Oracle發布關鍵安全修補更新（CSPU），修補E-Business Suite（EBS）重大等級的資安漏洞CVE-2026-46817，一個月後威脅情報公司Defused Cyber首度偵測到漏洞利用活動，如今美國政府也證實該弱點被用於實際攻擊的現象，並要求聯邦機構趕緊採取行動因應。7月15日美國網路安全與基礎設施安全局（CISA）表示，他們將兩個漏洞加入已遭利用漏洞名單（KEV），其中一個就是CVE-2026-46817，聯邦機構必須在7月18日修補這個資安漏洞。詳全文

ESET警示經微軟簽章的舊版Linux UEFI Shim仍存在漏洞，可能繞過安全開機機制

微軟2011年版UEFI安全開機（Secure Boot）憑證到期的消息，曾在稍早喧騰一時，這不僅影響Windows平臺，也影響Linux應用環境，Red Hat便在6月時提醒用戶更新韌體中的開機信任設定，為Secure Boot資料庫（db）納入2023年版憑證，同時也更新Shim開機載入程式的數位簽章。時隔一個月後，資安公司ESET於7月14日發布的報告中，揭露這一連串憑證與簽章更新的背後，其實也牽涉到Linux的UEFI Shim開機載入程式的重大安全性問題。詳全文

RabbitMQ存在重大漏洞，可能導致OAuth金鑰外洩與訊息佇列伺服器遭接管

廣泛應用於微服務及雲端架構的開源訊息佇列軟體RabbitMQ，近日由資安公司Miggo揭露存在兩個漏洞，可能導致OAuth驗證資訊外洩，讓未經身分認證的攻擊者取得管理權限，較嚴重的是CVE-2026-57219，CVSS評分達8.7，Miggo指出問題存在於RabbitMQ的OAuth 2.0驗證機制，攻擊者只要能存取管理埠，就有可能藉由特製請求取得OAuth用戶端密鑰等敏感資訊，進而冒用身分取得管理者權杖，用戶除了安裝修補程式，Miggo建議也應限制管理埠的存取，以降低遭攻擊風險。詳全文

Google發布Chrome 150更新，修補3個重大等級漏洞

7月16日Google發布電腦版與Android版更新150.0.7871.128、150.0.7871.129，總共修補7個資安漏洞，全部都是與記憶體有關的問題，大部分屬於記憶體釋放後再存取使用（UAF）型態的弱點。從危險程度來看，有3個是重大等級，其餘為高風險等級。這些重大等級漏洞登記為CVE-2026-15899、CVE-2026-15900、CVE-2026-15901，皆由Google自行發現，存在於CameraCapture、GPU、Network元件，都是記憶體釋放後再存取使用類型的弱點。詳全文

Notepad++發布8.9.7版，修補5個漏洞並強化安裝程式安全性

Windows平臺廣受開發與系統管理人員使用的開源文字編輯器Notepad++，近日發布8.9.7版，修補5個漏洞，已有3個獲得CVE編號，其中兩個已有CVSS嚴重性評分，其一是8.1分的CVE-2026-57233，為系統更新程式WinGUp處理壓縮檔時的Zip Slip路徑穿越漏洞，可能導致攻擊者覆寫重要檔案；另一個是7.8分的CVE-2026-54758，屬於堆疊緩衝區溢位漏洞，可能導致遠端執行程式碼。另外還有一個尚未獲得CVE編號的漏洞，也值得注意。詳全文

GNU Wget存在SSRF漏洞，恐遭濫用存取內部網路資源

美國CERT/CC近日發布警示，開源命令列下載工具GNU Wget存在伺服器端請求偽造（SSRF）漏洞CVE-2026-15146，雖然此漏洞僅為中度風險，CVSS嚴重性評分為5.9。CERT/CC指出問題源自GNU Wget連線至惡意FTP伺服器時，若使用FTP被動連線模式（PASV），將不會驗證FTP伺服器回應中提供的IP位址，攻擊者可藉此將GNU Wget的FTP連線導向至任意IP位址與連接埠，進而透過SSRF攻擊存取GNU Wget主機與內部網路資源。詳全文

Cloudflare推出Precursor，以網站工作階段行為辨識AI代理與機器人流量

網路與應用程式安全服務業者Cloudflare推出機器人防護功能Precursor，透過持續分析訪客在整個網站工作階段的操作行為，辨識流量來自真人、自動化機器人或AI代理。使用Cloudflare Enterprise Bot Management的網站管理人員將能啟用，此功能會在網站傳送給訪客的HTML回應中，自動加入輕量化JavaScript指令碼，蒐集滑鼠指標移動、鍵盤活動、網頁元素焦點變化及頁面顯示狀態等訊號，再由邊緣伺服器交叉比對各項行為訊號是否一致。詳全文

為防範ClickFix社交工程攻擊，Opera推出可疑操作偵測機制Paste Protect

瀏覽器業者Opera推出新防護功能Paste Protect，可防範剪貼簿內容遭惡意竄改，以及ClickFix類型的社交工程攻擊。這項功能已內建於電腦版Opera，並預設為開啟。Paste Protect整合兩項剪貼簿防護機制，其中，Hijack Protection可防止外部應用程式竄改剪貼簿內容，例如將網址、銀行帳號或其他敏感資訊替換成攻擊者指定內容；Injection Protection則針對ClickFix攻擊手法，一旦偵測使用者複製可疑命令到剪貼簿，或網站試圖放入剪貼簿的可疑命令，就會顯示警示訊息。詳全文

針對Claude Code用於防範中國AI公司的反蒸餾機制，中國政府定調為後門

中國工業和信息化部旗下網絡安全威脅和漏洞信息共享平臺（NVDB）近期發布警告，指稱AI程式開發工具Claude Code存在安全後門隱患，要求相關單位全面清查，此「隱患」實際上是Anthropic為了因應中國三大AI實驗室的大規模蒸餾攻擊曾經導入的實驗性反蒸餾（Distillation）措施，當時這些實驗室非法榨取Claude的核心能力來訓練自己的模型。Anthropic未在中國提供服務，本公告間接反映當地公部門與民眾透過代理或海外帳號使用的現象。詳全文

英國雙管齊下對抗網路威脅，啟動企業承諾並打造國家級AI盾牌

面對因AI而加劇的網路安全威脅，英國政府與國家網路安全中心（NCSC）近日宣布，將啟動企業的網路韌性承諾（Cyber Resilience Pledge）機制，並公布國家級AI網路防禦藍圖Cyber Shield。英國政府宣布已有超過60家企業簽署該承諾，涵蓋零售、金融、媒體與科技等產業，如百貨業者Marks & Spencer、金融機構Nationwide、電視臺ITV及英國電信業者Vodafone等。至於Cyber Shield，核心目標是利用AI打造以機器速度自動化運作的國家網路防禦體系。詳全文

歐盟推AI資安行動計畫，強化模型安全評估與網路韌性

隨著AI加速導入各產業與公共服務，歐盟執委會發布AI與資安行動計畫（EU Action Plan on Cybersecurity and Artificial Intelligence），希望提升歐洲整體網路防護能力，同時降低AI遭攻擊者濫用的風險。這項行動計畫列出3大方向，包括安全且負責任地使用先進AI、提升歐盟網路防護與復原能力，以及擴大AI在漏洞分析、威脅偵測與事件應變等資安工作的應用。歐盟將依據AI法案（AI Act），強化AI模型進入歐盟市場前的安全評估機制。詳全文

國際刑警組織跨國掃蕩網路詐騙，在First Light 2026行動下逮捕逾5,800名嫌犯

國際刑警組織（Interpol）近日公布代號Operation First Light 2026的全球聯合執法成果，自2026年1月15日至4月30日期間，橫跨97個國家展開打擊社交工程詐騙與洗錢的行動，共逮捕5,800名嫌犯、攔截約2.93億美元非法資金，並凍結超過3.1萬個涉案銀行帳戶。此次行動分析了15.2萬起商業電子郵件詐騙（BEC）、投資詐騙、網路釣魚、戀愛詐騙、身分冒用等社交工程犯罪案件，共確認14.2萬名受害者，偵破其中2.4萬起案件。詳全文

'

VS Code代理工作階段脫離單一視窗，多視窗可接手同一任務

來源：https://www.ithome.com.tw/news/177393

微軟發布VS Code 1.129，開始導入以獨立程序執行AI代理的代理主機（agent host）。該架構採用代理主機協定（Agent Host Protocol，AHP），可承載Copilot、Claude與Codex等代理執行框架，並允許多個VS Code視窗連線至同一個代理工作階段。

過去代理工作階段主要依附於個別編輯器視窗，新架構則將代理的執行與顯示介面分離。工作階段存續於代理主機程序後，使用者可以從不同VS Code視窗開啟並查看同一段代理對話及其產生的變更，不必將代理工作限制在最初啟動的視窗。

代理主機上的Copilot代理由Copilot SDK驅動，使其行為與功能更接近Copilot CLI、獨立版GitHub Copilot應用程式及其他Copilot產品。VS Code目前正逐步向編輯器視窗與Agents視窗使用者開放代理主機，使用者須啟用chat.agentHost.enabled設定。若該設定由組織統一管理，則須由管理員調整。

在工作階段管理方面，執行於代理主機上的Copilot、Claude及Codex可以列出其他工作階段，查看其狀態、工作區與程式碼變更，也能讀取另一個工作階段近期的對話。代理還可建立新的工作階段或在現有工作階段中新增聊天，將不同子任務分開處理。

代理可以向自己建立的工作階段或聊天傳送訊息，以啟動或調整其中的工作，但每次傳送前仍須取得使用者確認，也不能向自身所在的聊天傳送訊息。VS Code另限制短時間內可傳送的訊息數量，避免單一要求衍生出未受控制的大量代理工作階段。

VS Code 1.129也在Agents視窗加入實驗性的整合編輯面板，將檔案編輯器與變更詳細資料整合至聊天旁的同一個停駐面板，並共用分頁列。使用者可以直接檢查代理修改的檔案，切換行內或並排差異檢視。切換工作階段或重新載入視窗後，系統也會保留面板寬度、已開啟與作用中的編輯器，以及各檔案的摺疊狀態。代理主機目前正逐步開放，整合編輯面板與提示詞遷移功能則仍處於實驗階段。

'

Uber收購德國外送龍頭Delivery Hero，版圖擴至99個市場

來源：https://www.ithome.com.tw/news/177394

Uber周四（7/16）宣布，將以每股41.5歐元向德國外送龍頭Delivery Hero股東提出現金收購要約，交易完成後，Uber的叫車與外送業務將擴及全球99個市場。Delivery Hero管理董事會與監事會均支持這項交易，雙方預計2027年下半年完成交易。

總部位於德國柏林的Delivery Hero成立於2011年，業務遍及歐洲、亞洲、拉丁美洲、中東及非洲約65個市場。旗下品牌包括foodpanda、Glovo、talabat、PedidosYa及韓國Baedal Minjok等，除餐飲外送外，也發展生鮮雜貨與日用品快速配送服務。Delivery Hero除了在德國上市之外，也是德國MDAX指數成分股。

Uber表示，收購Delivery Hero可快速擴大其在亞洲、中東、拉丁美洲及歐洲的外送版圖，並將更多市場納入叫車與外送並行的跨平臺模式。Delivery Hero則說，外送產業競爭激烈且高度仰賴規模，以歐洲為基地發展全球業務並不容易，因此現階段與實力雄厚的Uber結合，是維持未來競爭力的適當選擇。

根據交易條件，Uber將以每股41.5歐元收購Delivery Hero股份，對其全部股權的估值約為148億美元。Uber在宣布交易前已直接持有Delivery Hero約24.77%股份，南非網路與投資集團Prosus另承諾出售所持約17%股份。

為處理Uber Eats與Delivery Hero在部分市場的業務重疊，Delivery Hero另與紐約投資公司SSW Partners簽約，將14個市場的業務以約16億美元出售給SSW，這筆交易須待Uber完成收購Delivery Hero後才能交割。至於Uber則會接手Delivery Hero在50個市場的業務，涵蓋韓國、中東、東南亞、拉丁美洲及部分歐洲、非洲市場。

Uber表示，交易完成後，全球叫車與外送服務版圖將擴及99個市場，同時提供叫車與外送服務的市場，也將由目前的34個增加至58個。若合併計算Uber與其將接手的Delivery Hero業務，2025年交易總額將達2,360億美元。其中，Uber去年交易總額約1,935億美元，而此次收購的50個市場交易總額約420億美元。

'

詐騙廣告侵蝕市場信任，數發部與三大公協會聯手推動可信任的數位廣告生態系

來源：https://www.ithome.com.tw/news/177392

「打擊詐騙是好人與壞人之間不斷攻防的戰役」，數發部長林宜敬在今天一場活動中說。他認為面對日益複雜的網路詐騙，只靠政府單方面防堵是不夠的，還需要結合民眾、企業及產業力量，共同建立數位安全防護網。數發部今天將防詐工作延伸到數位廣告產業，透過產業自律機制，重建數位廣告市場信任。

在數發部數位產業署輔導下，台灣數位媒體應用暨行銷協會（DMA）、台北市廣告代理商業同業公會（TAAA）及台北市媒體服務代理商協會（MAA）在今天共同成立「數位廣告信任聯盟」，串聯將近300家數位廣告相關業者，打造可信任的數位廣告生態系。

「數位廣告信任聯盟」未來將建置聯防平臺，作為產業交換防詐情資的管道，協助業者掌握最新詐騙手法、高風險廣告樣態及相關風險資訊。同時，聯盟也將發布產業自律規範，鼓勵業者建立內部防詐管理機制，將防詐流程納入廣告刊登、審核及營運管理。

除了情資共享與自律規範，聯盟也規畫推動「信任標章」制度，讓廣告主及消費者能辨識具備防詐能力與社會責任的數位廣告業者。數產署指出，希望透過標章制度建立市場識別機制，使防詐能力成為數位廣告產業的重要信任基礎。

林宜敬表示，從熱心網友、企業夥伴到各領域人士，大家共同組成臺灣的「防詐好人隊」，每一筆通報背後，都是願意投入時間守護數位環境的力量。他期望未來有更多產業加入，讓防詐從個別的行動轉變為整體生態系的共同責任。

詐騙樣態分析奏效，金融投資及冒充名人詐騙廣告下降

除了推動數位廣告產業建立信任機制，數發部近幾年在防詐工作上推動公私協力，透過「網路詐騙通報查詢網」強化民眾、政府與網路平臺之間的防詐協作。

根據統計，從2024年9月30日上線到2026年7月13日止，「網路詐騙通報查詢網」累計接獲約110.5萬件疑似詐騙訊息通報，其中的54萬2,082件確認為詐騙訊息，並通知相關平臺下架，平均每月下架超過2萬件詐騙內容。目前已有超過62萬人次瀏覽網站，近7萬位民眾下載App。

此外，數產署也從2023年12月運用「詐騙樣態分析」，針對網路廣告平臺掃描高風險詐騙案件，並將分析結果應用於防詐機制。

統計至2026年6月底，高風險金融投資詐騙廣告掃獲案件，已從2024年單週最高約7.7萬件，下降到2026年6月平均每週388件，降幅達99%；身分冒充詐騙廣告則由單週最高約3.8萬件，下降至平均每週670件，降幅達98%。

數產署表示，未來將持續結合網路平臺、資安、防詐服務及電信業者等力量，擴大數位信任防護量能，透過政府與產業合作，打造更安全、可信任的數位廣告環境。

'