郵件伺服器與協作平臺Zimbra發布更新，修補SNMP指令注入與XSS漏洞

來源：https://www.ithome.com.tw/news/177615

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'

GitHub搶先支援無狀態MCP，遠端服務擴充免再綁定工作階段

來源：https://www.ithome.com.tw/news/177612

GitHub MCP伺服器已提前支援預定於7月28日發布的新版MCP規格，新版移除協定層的工作階段與初始化程序，每次請求都會帶上處理所需資訊，可交由任一臺伺服器執行，遠端服務因而更容易透過增加伺服器數量擴充處理能力。

MCP是一套讓AI應用連接外部資料與工具的開放協定。依現行設計，用戶端首次連線時要先完成初始化，交換協定版本、支援能力與實作資訊。採用工作階段的伺服器還會回傳識別碼，後續請求必須延續同一工作階段，因此若同時部署多臺伺服器，就得把同一用戶端的請求固定送往特定伺服器，或另外建置共用儲存系統，增加部署與維運負擔。

新版改採無狀態核心，把協定版本、用戶端資訊及支援能力放入每次請求，不再要求伺服器保存協定層的連線狀態。負載平衡系統因此能把不同請求分派給不同伺服器，不必先確認前一次由哪一臺處理。

GitHub配合新規格，移除以Redis保存工作階段的設計，省去初始化時的資料庫寫入，以及每次呼叫工具時的資料庫讀取。

GitHub也調整記錄與機密資訊掃描流程。過去伺服器必須先檢查每筆請求內容，再交由MCP開發套件處理；新版會在HTTP標頭附上必要資訊，GitHub可直接讀取，不必預先解析完整內容。

新版MCP改變伺服器向使用者索取資訊的方式，例如要求登入或確認操作。每個互動步驟會成為獨立的HTTP請求，GitHub原有的網址登入流程也已更新，官方Go開發套件則提供相容機制，讓新舊用戶端都能使用。

MCP專案並加入官方相容性測試，協助開發者檢查自行開發的用戶端與伺服器是否符合規格。GitHub表示，列為第一級支援的官方開發套件均已推出測試版支援，並維持向下相容，既有使用者不必為維持支援立即採取行動。

'

俄羅斯駭客攻擊Zimbra主機的活動遍及烏克蘭、北約、獨立國協、非洲

來源：https://www.ithome.com.tw/news/177613

俄羅斯駭客組織Laundry Bear（Void Blizzard、CL-STA-1114、TA488）在最新一波網路間諜活動裡，濫用郵件協作平臺Zimbra Collaboration Suite（ZCS）漏洞CVE-2025-66376，烏克蘭、北約（NATO）國家、美國是主要目標，引起五眼聯盟和多個歐洲國家共同發出警告，呼籲IT人員要儘速緩解上述弱點。參與這起攻擊調查的資安公司Palo Alto Networks指出，這些駭客也利用相同手法攻擊獨立國協（CIS）與非洲的金融機構。

這些駭客利用CVE-2025-66376，自動化在ZCS植入惡意JavaScript，過程裡完全不需使用者互動。駭客的惡意郵件裡含有經混淆處理、以Base64演算法處理的指令碼，這些程式碼會建立看不到的SVG圖檔元件，將指令碼解開成JavaScript有效酬載，並注入使用者的瀏覽器。

此JavaScript執行後，會洩露使用者的資料，然後傳送到特定的C2伺服器。駭客外洩的資料包含跨網站請求偽造（CSRF）權杖、電子郵件信箱位址與密碼、雙因素驗證驗證碼、系統資訊，以及使用者近3個月的電子郵件與搜尋記錄。

'

SolarWinds發布Serv-U 2026.3版，修補15個重大漏洞，並提供一系列安全性與操作功能強化

來源：https://www.ithome.com.tw/news/177611

SolarWinds於7月21日發布企業檔案傳輸與管理平臺Serv-U 2026.3版，修補16個漏洞，其中含15個重大漏洞，另外也提供一系列安全性與操作功能的強化。Serv-U支援FTP、SFTP與FTPS等多種檔案傳輸協定，可用於企業內部系統與外部合作夥伴之間的檔案交換，並支援Active Directory、資料庫與高可用性叢集等企業環境，因此其安全性攸關企業重要檔案的傳輸作業。

Serv-U 2026.3版提供的安全性功能強化，包括為Active Directory與LDAP用戶新增多因素驗證（MFA），強化內容安全政策（Content Security Policies，CSP）以提高防禦程式碼注入能力，將OpenSSL升級至3.0.21版，並提供由用戶自行設定權限政策（Permissions Policy）的能力。這個新版本也改善部分操作流程，例如允許在一個工作流程中，同時完成建立文件共享連結與上傳文件，還增強可靠性與相容性。

至於Serv-U這次更新中所修補的15個重大漏洞，CVSS評分均為9.1分，涉及的問題類型可分為四大類，其中8個漏洞屬於不安全直接物件參照（Insecure Direct Object Reference，IDOR），有5個漏洞為權限提升問題，另外還有1個執行遠端程式碼漏洞，以及1個存取控制失效漏洞，這些漏洞可能導致攻擊者提升權限、接管帳號、以Root權限執行程式碼、繞過存取限制，以及讀寫任意檔案，多數漏洞都需要攻擊者擁有網域管理者或群組管理者權限才能利用。SolarWinds在每一項漏洞的敘述結尾都提到，前述漏洞對Windows平臺的影響相對較小，但未進一步說明相關原因。

'

澳洲能源業者Origin Energy資料外洩，部分客戶個資遭存取及揭露

來源：https://www.ithome.com.tw/news/177610

澳洲提供電力、天然氣及網路等服務的大型能源零售業者Origin Energy，在7月23日確認部分客戶資料遭到未授權的存取及外洩。根據該公司公布的2025財年資料，客戶帳戶數達470萬個。

Origin Energy目前調查顯示，可能受影響的資料包括客戶姓名、地址、出生日期、聯絡電話、帳戶資訊，以及信用卡號末4碼或銀行帳戶號碼末3碼。該公司尚未公布受影響客戶人數，並表示仍在釐清事件影響範圍。

Origin Energy已委請獨立資安專家協助調查，並採取措施保護相關系統，同時與澳洲網路安全中心、澳洲聯邦警察等政府機關合作處理事件。

'

俄羅斯駭客於Zimbra伺服器植入惡意程式ZimReaper，意圖竊取電子郵件

來源：https://www.ithome.com.tw/news/177609

美國、英國、澳洲、加拿大、紐西蘭等五眼聯盟成員及歐洲夥伴機構聯手，警告俄羅斯駭客組織Laundry Bear（Void Blizzard、CL-STA-1114、TA488），利用郵件協作平臺Zimbra Collaboration Suite（ZCS）漏洞CVE-2025-66376，攻擊西方國家的政府與企業組織。參與這波攻擊調查的威脅情報公司Proofpoint透露，他們看到這些駭客攻擊烏克蘭政府機構，以及美國的核能設施與國防工業基地，過程裡使用惡意程式ZimReaper竊取資料。

駭客透過Proton Mail帳號或是外流的電子郵件信箱，對政府機關與教育單位寄送釣魚信，這些信件使用通用的誘餌，但與大部分釣魚信不同的是，駭客並未要求收信人點選連結或是開啟附件。而利用CVE-2025-66376的程式碼，被嵌入釣魚信的HTML當中，只要收信人在ZCS的網頁版介面（Webmail）開啟，無論使用者的瀏覽器是那一種，都會導致ZCS錯誤解析釣魚信的HTML，並執行攻擊者指定的JavaScript指令碼。由於只要收信人在ZCS網頁信箱打開信件就會中招，Proofpoint形容CVE-2025-66376是半點擊（half-click）弱點，Laundry Bear藉此竊取收信人的信件與憑證，並在ZCS建立持續存取管道。

針對ZimReaper的運作方式，該惡意程式啟動後會先向C2伺服器回報漏洞利用成功，然後從收信人的瀏覽器擷取特定權杖與自動填寫的密碼，接著濫用指定的Zimbra API對受害裝置進行偵察，收集雙因素驗證碼，最終透過DNS查詢回傳至C2。

'

Next.js修補4項高風險漏洞，App Router恐遭阻斷服務及繞過安全檢查

來源：https://www.ithome.com.tw/news/177607

Next.js發布15.5.21與16.2.11安全更新，修補4項高風險及5項中風險漏洞。問題影響App Router、Server Actions與Turbopack等功能，可能讓攻擊者癱瘓服務、繞過安全檢查，或誘使伺服器連線至攻擊者指定的主機。使用受影響版本的開發團隊應儘速升級至修正版。

CVE-2026-64641影響使用App Router，且至少設有一項Server Action的應用程式。Server Action讓網頁可直接呼叫伺服器端程式。攻擊者送出特製請求後，可能讓伺服器持續占用大量處理器資源，使同一處理程序無法處理後續請求，造成服務中斷。

CVE-2026-64642影響以Turbopack建置的App Router應用程式。當國際化設定中只列出一種語系，攻擊者可能繞過原本位於中介層或代理層的安全檢查。若開發團隊將登入驗證、權限控管或存取限制放在這一層，攻擊者送出的請求便可能繞過這些檢查。

另外兩項高風險漏洞與外部目的地主機的控制有關。CVE-2026-64645出現在路由改寫與重新導向規則。若外部目的地主機名稱可由使用者輸入決定，攻擊者便可將目的地指向任意主機。路由改寫可能因此形成伺服器端請求偽造，重新導向則可能將使用者帶往非預期網站。

CVE-2026-64649影響搭配自訂伺服器使用的Server Actions。當程式轉送或重新導向請求時，攻擊者要是能控制與主機名稱有關的請求標頭，便可能讓伺服器將連線送往惡意主機。

其餘5項中風險漏洞包括惡意SVG向量圖檔耗盡圖片最佳化服務的處理器資源、邊緣執行環境未限制Server Action傳入資料大小而消耗記憶體、內部伺服器函式端點識別碼遭公開，以及兩項伺服器端資料擷取快取混淆問題。這些漏洞各自需要特定的設定或程式寫法才會觸發，並非所有Next.js網站都會受到相同影響。

修正也已納入16.3.0-canary.92與16.3.0-preview.7測試版本，並預計收錄於後續的16.3.0穩定版。

'

Claude桌面版漏洞讓惡意連結自動送出隱藏指令，恐竊取對話並植入程式碼

來源：https://www.ithome.com.tw/news/177608

資安業者Oasis Security上周揭露，Anthropic的Claude桌面版程式（Claude Desktop）存在一項名為PromptFiction的安全漏洞，駭客只要誘導使用者點擊特製連結，就能讓Claude在使用者未確認的情況下，自動執行藏於連結中的指令，可能導致歷史對話外洩；若Claude具備本機檔案存取權限，還可能依照指令在程式中植入惡意碼。Anthropic已修補該漏洞。

使用者安裝Claude Desktop後，系統會註冊claude://自訂網址協定，讓網頁或其他應用程式透過連結開啟Claude。問題在於，駭客可將完整提示詞放入連結的參數中，使用者點擊後，Claude Desktop不只會開啟新對話，還會立即送出並執行提示詞，過程不需使用者按下送出，也沒有機會事先檢查內容。

相較之下，Claude網頁版只會將提示詞預先填入輸入框，等待使用者確認；存在漏洞的Claude Desktop則會直接送出，讓使用者無法事先檢查。不過，提示詞送出後仍會顯示在對話畫面，因此駭客可於開頭放置規畫旅行或繪製ASCII圖等無害要求，再利用大量換行把惡意指令藏在介面摺疊區域，避免使用者事後立即察覺。

攻擊所能造成的影響，取決於Claude原本獲准存取的資料與工具。在一般安裝環境中，惡意指令可要求Claude收集先前對話中的原始碼、內部文件、未公開計畫及客戶資料，再將內容傳送出去。

若Claude Desktop已透過Model Context Protocol（MCP）伺服器取得本機檔案讀寫權限，危害還可能從竊取對話進一步擴大至控制電腦。駭客可指示Claude在之後建立或修改Python、JavaScript程式時，暗中加入連往駭客系統的程式碼。當使用者執行遭到竄改的程式時，駭客便可能取得遠端存取能力。

換言之，點擊連結可能造成對話外洩，但若要進一步控制電腦，仍需具備檔案存取權限並等待使用者執行被植入後門的程式。

Oasis透過Anthropic的負責任漏洞揭露計畫通報PromptFiction漏洞，Anthropic隨後在Claude Desktop 1.1.2321完成修補。修補後，經由claude://連結帶入的提示詞不再自動送出，而會先顯示於輸入框，必須由使用者檢查並手動送出。

'

IBM收購量子運算研究公司HRL Laboratories開啟雙軌技術發展策略

來源：https://www.ithome.com.tw/news/177606

IBM周三（7/23）宣佈收購由波音（Boeing）和通用汽車（General Motors）共同持有的量子研究公司HRL實驗室(HRL Laboratories)，使其具備兩種技術並行的量子發展策略。

HRL的前身是航太業者Hughes Aircraft的研究部門，後者於1985年為通用汽車收購，1997年分拆出HRL實驗室，波音於2000年購入該公司部分股權。HRL擁有深厚的機械及航太工程技術，近年則轉向半導體、材料科學、感測技術及量子運算領域。包括矽自旋量子位元（Silicon-Spin Qubit）和量子點（Quantum Dot）、超輕金屬微格材料（Ultralight Metallic Microlattices）、憶阻器陣列和人工神經突觸、曲面影像感測器、以及群體機器人（swarm robotics）等。HRL是操控單個電子的量子點技術先驅，曾成功展示由56個量子點構成、可數位控制的18個量子位元矽量子處理單元（QPU），是可擴充量子計算領域的重大突破。

其中IBM收購著眼其矽自旋量子位元工程技術，表示將可擴充IBM現有量子電腦技術能力。受惠於《晶片與科學法案》（CHIPS and Science Act）法案，IBM今年5月獲得美國商務部10億美元資助，加上IBM自行注入10億美元資金、專利與技術資產，成立名為Anderon的公司，為美國第一間「純量子晶圓代工廠」，希望能打造類似台積電的自有晶圓代工廠。

Anderon和IBM原有技術初期著重超導量子位元（Superconducting Qubit），但也規劃逐步擴展至其他量子形態。IBM表示，超導量子位元和自旋量子位元都使用現代化矽晶圓，因此這兩種量子型態可成為公司擴展量子技術的路徑。

IBM院士Jay Gambetta指出，HRL將可協助IBM推進量子研究，整合量子運算、量子感測及量子網路的創新技術，提供先進量子運算服務。而且結合其他領域技術，也有助於提供偵測細微物理現象的超精準量子感測器，用於生命科學、導航、國防及科學應用。

IBM並未透露HRL收購的金額，只表示波音和GM將持續與IBM在量子領域合作。

'

Google開始支援自拍影片登入，協助使用者取回被鎖定的帳號

來源：https://www.ithome.com.tw/news/177605

Google周四（7/23）推出自拍影片（Selfie Video）登入功能，讓使用者在Google帳號遭鎖定，或無法使用平常登入的手機及電腦時，透過自拍影片驗證身分並取回帳號。符合資格的使用者即日起可前往Google設定頁面檢查及啟用這項功能。

使用者必須事先錄製一段自拍影片，依照畫面指示完成數個簡單的頭部動作，讓系統從不同角度擷取臉部影像。日後若無法登入Google帳號，只要重新拍攝自拍影片，Google便會將新影片與預先儲存的影片進行比對，確認是否為帳號本人。

為避免駭客利用照片、預錄影片或AI深偽內容冒充帳號持有人，系統除了比對兩段影片中的臉部特徵，也會要求使用者依指示完成特定動作，以證明鏡頭前是真人。Google還會搭配既有的帳號安全機制，偵測可疑的登入行為。

Google表示，自拍影片只有在取得使用者同意後才會錄製及儲存，並採用靜態加密保護。使用者可隨時從Google帳號中刪除影片。除非使用者主動同意分享作為其他用途，否則自拍影片只會用於協助登入帳號。

Google目前已提供復原電話號碼、復原電子郵件及復原聯絡人等帳號取回方式。此次加入自拍影片後，使用者即使無法使用原本的手機、電腦或其他驗證管道，也能透過臉部比對證明身分，提高取回帳號的機會。

'

套件管理工具pip可望在26.2版支援只安裝相依套件，簡化Python應用與容器部署

來源：https://www.ithome.com.tw/news/177598

Python套件管理工具pip可望在26.2版加入--only-deps選項，讓開發者只安裝目前應用程式執行所需的相依套件，不必將應用程式本身安裝成Python套件。該功能適用於網站後端、網路服務與自動化指令稿等應用程式，可減少額外整理套件清單的工作，也有助於簡化伺服器及容器部署。

開發者只要在安裝時加入--only-deps選項，pip就會取得目前專案的相依套件資訊，安裝執行階段所需套件，但略過專案本身。

目前pip安裝專案時，除了相依套件，也會建置並安裝專案本身。另一種常見的可編輯安裝方式，則能讓開發環境直接反映程式碼修改。這些方式適合需要封裝與發布的Python程式庫，但對只想先準備執行環境的應用程式而言，仍會多出安裝專案本身的步驟。

新功能也能改善容器映像的建置流程，開發者可將相依套件安裝與放入應用程式碼分成不同步驟。只要相依套件沒有改變，日後重新建置容器時就能重用先前的建置快取，不必因程式碼小幅更新而重新下載所有套件。

相關修改也預計套用到pip的套件建置、下載及版本鎖定功能，讓開發者在準備部署檔案或固定套件版本時，只處理相依套件，不必同時處理專案本身。

不過，--only-deps只處理執行階段相依套件，不會將建置相依套件安裝到目標環境，要是建置工具需在執行過程中額外提出相依套件，這項功能也無法處理。pip為了取得專案相依資訊，仍可能建立暫時的建置環境並呼叫建置後端。

pip 26.2目前仍處於開發階段，相關程式碼修改案已獲pip維護者同意並列入26.2版規畫。

'

俄羅斯駭客利用Zimbra漏洞竊取郵件與雙因素認證碼

來源：https://www.ithome.com.tw/news/177600

7月23日美國、英國、澳洲、加拿大、紐西蘭等五眼聯盟成員及歐洲夥伴機構發布聯合資安公告，被稱為Laundry Bear、Void Blizzard、CL-STA-1114、TA488的俄羅斯駭客組織，自去年7月開始利用資安漏洞CVE-2025-66376，攻擊西方國家的政府與企業組織的郵件協作平臺Zimbra Collaboration Suite（ZCS），藉此展開長期網路間諜活動，超過10個企業組織遭到入侵，範圍涵蓋國防工業基地、聯邦與地方政府、教育、能源、執法、媒體、非政府組織及科技產業。

由於上述的ZCS漏洞，只需收信者在Zimbra傳統網頁郵件介面（Webmail）檢視惡意郵件就能觸發，一旦成功利用，收信者在最近3個月的往來郵件、密碼、全域通訊錄（GAL）、雙因素驗證（2FA）權杖，以及應用程式通行碼等敏感資訊，就會傳送到攻擊者的手上。再者，Laundry Bear也會藉由這個弱點，對收信者的帳號建立各式的持續存取管道。對此，這些資安機構呼籲ZCS用戶，應儘速修補（10.0.18與10.1.13版以上），若無法更新，也要停用相關介面，要求使用者以其他收信軟體因應。

在這波攻擊活動裡，Laundry Bear會使用自製工具搜刮使用者的敏感資料，然後透過DNS或HTTPS通訊，回傳到資料收集框架伺服器Flowerbed。在漏洞利用之外，這些駭客也製作仿造Zimbra登入網站的對手中間人網釣套件（AiTM phishing kit），竊取使用者帳密與連線階段Cookie。

'