【資安週報】0720~0724，以供應鏈韌性與依賴關係為核心的治理模式，成為多國資安策略發展重點

來源：https://www.ithome.com.tw/news/177618

本週資安新聞最重要的焦點在於，強化關鍵基礎設施防護之餘，全球多國現已轉向以供應鏈韌性與依賴關係為核心的治理模式，不僅要辨識跨領域的相互依存網路，還要跨機關、產業共同合作，預期這也將是臺灣整體國家韌性的重要課題。

Hugging Face遭AI代理意外攻擊的事件成為本週熱門話題，後續OpenAI揭露是測試模型能力意外造成，當中突顯AI為達成任務而不擇手段的風險，已是不容忽視的事實，防範此類危害也是當前資安界最迫切的課題。

漏洞攻擊持續佔據本週新聞版面，包括有駭客鎖定Check Point設備發動零時差漏洞攻擊，促使業者趕緊修補，亦有駭客針對甫修補的wp2shell、SharePoint與ServiceNow等漏洞迅速鎖定利用的狀況。此外，近期揭露的十大熱門漏洞分析亦顯示，舊有已知漏洞只要仍有未修補的暴露系統便仍會成為攻擊目標，尤其PHP與Web應用程式的已知漏洞最須當心。

IoT/OT安全

防護關鍵基礎設施不能只看單點，從烏俄戰爭與臺灣815大停電的經驗來看，防禦重點已轉向關鍵供應鏈節點的「依賴網路關係」。此外，近期日本冷鏈巨頭Nichirei遭駭後，對當地依賴其物流服務的上千家民生業者造成廣泛衝擊，亦顯現出關鍵節點失效將引發跨產業的連鎖衝擊。

烏俄戰爭向臺灣示範的一堂課：真正需要防護的不只是關鍵設施，而是支撐國家運作的依賴網路

去年赴北大西洋公約組織交流期間，TXOne Networks資安威脅與產品防禦中心資深經理鄭仲倫（Mars Cheng），從烏俄戰爭體會到：真正癱瘓國家的，往往不是飛彈或惡意程式，而是平時鮮少被看見、卻深刻影響能源、通訊、交通、醫療與政府運作的「依賴關係」。他以2017年臺灣815大停電事件為例，指出天然氣、電力、通訊等系統彼此高度相依的現實，並強調未來關鍵CI治理的重點，不只是保護單一設備或系統，而是建立持續更新的依賴關係圖，提升整體國家韌性。

Nichirei資安事故有新進展，冷鏈物流完全恢復預計要將近兩週，勒索軟體組織RansomHouse宣稱是其所為

日本冷鏈龍頭Nichirei遭駭後導致日本大規模冷凍食品供應受影響，持續引發外界重視，此事件正反映出民生消費供應鏈在「依賴網路關係」層面的關鍵節點風險。後續消息顯示，駭客組織RansomHouse宣稱此攻擊事件是他們所為，而面對駭客威脅與系統中斷危機，Nichirei至今已發布四波關於此事件的公告，根據公告內容，從事故發生到復原系統，Nichirei物流服務中斷至少達4天，而要達成全面復原的目標，整體耗時預計將近兩週。

可口可樂旗下乳品公司遭勒索軟體攻擊，美國生產作業停擺

Fairlife是可口可樂旗下乳品生產子公司，根據可口可樂向美國證管會（SEC）提交的報告，fairlife於7月16日發現在一次和勒索軟體有關的事件中，第三方行為者未授權存取了公司部分系統，包括和生產相關的系統。該公司立即啟動事件回應措施及業務永續程序，並在外部顧問及資安專家協助下展開調查，也通知了執法單位。

開源路由器韌體DD-WRT已知漏洞出現攻擊行動【CVE-2021-27137】

2021年揭露的8.1分高風險漏洞CVE-2021-27137，今年6月曾被用於攻擊搭載開源韌體DD-WRT的路由器設備，7月21日美國網路安全與基礎設施安全局（CISA）警告，他們掌握CVE-2021-27137遭積極利用的證據，將此漏洞列入已遭利用的漏洞名單（KEV），聯邦機構必須在7月24日前完成修補。

荷蘭揭俄羅斯駭入IP攝影機追蹤援烏軍運，情報已用於攻擊烏軍

荷蘭情報單位警告，俄羅斯國家駭客正針對防護不足的IP攝影機大量入侵，入侵設備後將其作為蒐集軍事情資的工具。這場網路間諜行動的攻擊目標相當廣泛，涵蓋荷蘭、其他歐盟與北約成員國，以及烏克蘭，雖然目前研判駭客藉此自動辨識軍車、貨物及人員位置，將情報用於攻擊烏克蘭的軍事行動，但認為相同手法未來可能被俄羅斯軍事單位用於其他衝突。

資安維運

協調式漏洞揭露計畫指引的發布、PR3TACK預先防禦知識庫的推出，以及微軟開源OAST平臺Dusseldorf，為漏洞溝通、威脅獵捕與主動偵測提供新工具；CIS與SAFECode發布的軟體安全實務評估指引，亦再次強調Security by Design的重要性。

美日荷英網路安全機構發布協調式漏洞揭露指引，協助業者與資安研究人員合作

7月15日美國網路安全暨基礎設施安全局（CISA）與美國國家安全局（NSA）、日本電腦緊急應變小組協調中心（JPCERT/CC）、荷蘭國家網路安全中心（NCSC-NL）及英國國家網路安全中心（NCSC-UK），共同發布《建立與資安研究人員合作的協調式漏洞揭露計畫指引》，可供軟體製造商及線上服務供應商採用，作為建立或改善協調式漏洞揭露（CVD）計畫的參考。

開源威脅知識庫PR3TACK收錄潛在攻擊技術，協助資安團隊提前部署防禦

Atlassian資安研究人員Vishal Thakur於FIRST國際資安應變組織年度大會FIRSTCON26公開發表開源「預先防禦戰術與反制措施知識庫」，整理技術上可行、但尚未普遍出現在實際攻擊中的潛在手法，協助資安團隊提前規畫偵測、威脅獵捕與防禦措施。

微軟發布開源Dusseldorf資安測試平臺，協助偵測SSRF等頻外漏洞

微軟推出開源Dusseldorf專案，這是一套用於Out-of-band應用程式安全測試（OAST）的平臺，可協助資安研究人員偵測與驗證SSRF、XSS、SSTI及XXE等漏洞。Dusseldorf可自行部署，監聽DNS、HTTP與HTTPS流量，並透過圖形介面或REST API檢視請求與回應，協助企業建立私有的漏洞測試環境。

CIS更新安全設計指引，以開發活動紀錄評估軟體安全

非營利資安組織網際網路安全中心（CIS）與安全軟體開發倡議組織SAFECode於7月9日發布《安全設計：軟體安全實務評估指引》1.1版，協助開發組織及軟體使用者查核開發過程留下的佐證資料，評估安全設計與安全開發措施是否落實。

F5揭露2026年6月十大熱門漏洞，多個舊漏洞仍名列最常遭掃描利用榜單

F5發布2026年6月十大熱門漏洞分析，指出網路攻擊活動單月增加55.5%，而攻擊者持續鎖定廣泛部署的舊漏洞。前十名中包括2021年揭露的Exchange ProxyLogon漏洞，以及存在超過20年的phpSysInfo漏洞，顯示漏洞新舊並非攻擊者選擇目標的關鍵。即使漏洞公開多年，只要仍有大量未修補的暴露系統，依然可能成為自動化掃描與攻擊的目標。

剖析2026上半年漏洞攻擊趨勢，F5警示PHP與Exchange舊漏洞持續遭到鎖定

F5分析近6個月蜜罐資料發現，攻擊者持續鎖定長期存在的PHP與Web應用程式漏洞，CVE-2024-4577每月攻擊量超過1.2萬次，Exchange ProxyLogon漏洞CVE-2021-26855也在6月創下觀測期間新高。同時，攻擊類型出現變化，資訊洩漏、路徑遍歷與可預測資源位置攻擊持續增加，顯示攻擊者的活動重心逐漸轉向特定資源的枚舉與漏洞利用。

惡意郵件成勒索軟體首要入侵管道，與網路釣魚合計占五成

資安業者Sophos發布《2026勒索軟體現況報告》，顯示惡意郵件是最常見的勒索軟體初始入侵管道，占26%；其次是網路釣魚及登入憑證遭竊，分別占24%與23%，暴力破解攻擊則占6%。相較之下，利用漏洞入侵的比例降至18%，較2025年減少14個百分點。

Palo Alto Networks宣布併購Embrace，為可觀測性平臺提供高精度真實使用者監控能力

Palo Alto Networks宣布計畫併購數位體驗可觀測性業者Embrace，將其高精度真實使用者監控（RUM）能力整合至自身可觀測性平臺，將可觀測性從終端使用者互動延伸至應用程式、後端軟體與基礎設施，協助企業減少監控盲點，及早發現服務問題。

GitHub公開漏洞懸賞獎金至少減半，VIP重大漏洞3萬美元起

AI等工具已降低安全研究的門檻，並造成未驗證及AI生成的低品質通報大增，GitHub宣布自2026年7月27日起重整漏洞懸賞計畫，公開計畫獎金至少減少一半，並採固定獎金制，重大漏洞獎金降至1萬美元，同時將採HackerOne的研究員信譽評分門檻，限制未達門檻者的報告提交數量。這次變化的另一重點是，將較高獎勵改集中於邀請制VIP計畫，並確立為永久性的邀請制計畫。

資料安全

資料外洩威脅消息不斷，本週以哥倫比亞石油公司遭駭最受關注，單一攻擊即衝擊集團15家公司，規模相當罕見。臺灣拍付國際公布事故調查，揭露其主機防火牆漏洞遭利用的入侵成因，以及事後導入端點偵測與回應（EDR）的處置，突顯國內金融產業防護水準不一的現況。此外，美國EY與醫療軟體商Craneware等事件，亦突顯第三方系統的安全風險與管理挑戰。

哥倫比亞石油公司Ecopetrol遭勒索軟體攻擊，雖擋下惡意加密，但集團旗下15家公司資訊遭竊

哥倫比亞國家石油公司Ecopetrol S.A.傳出重大資安危機，該公司於7月17日發布聲明，揭露遭遇未經授權的網路存取事件，初步調查結果顯示，集團內約15家子公司（含公司本身）的雲端檔案儲存環境遭入侵，並導致3,300個用戶帳戶相關的資料遭非法下載。由於單一事件衝擊集團內15家公司，影響規模相當罕見。

拍付國際資安事故調查出爐，防火牆漏洞遭駭客利用成破口，已補強防禦並導入EDR強化監控

拍付國際（Pi拍錢包）資安事故歷經半個月調查後於7月15日公布，該公司說明主機防火牆漏洞遭駭客利用是本次事件的破口，駭客藉此取得防火牆權限後，並非法存取內部員工的檔案伺服器，造成部分日常作業檔案外洩，其中涵蓋2019年與2022年專案上線的部分會員資料（姓名、手機號碼及車牌號碼）。該公司已於數位部行政檢查下落實改善，完成防火牆修補升級並導入端點偵測與回應（EDR）。

松上電子部分資訊系統遭駭

7月17日晚間，印刷電路板（PCB）與磁性元件廠商松上電子（6156）在股市公開資訊觀測站發布重大訊息，指出公司部分資訊系統遭受網路攻擊，資訊部門發現異常後已啟動防禦與復原機制因應。

車用電子廠淳安遭勒索軟體攻擊

7月20日晚間，車用電子廠淳安電子（6283）發布重大訊息，說明公司近期發生網路資安事件。淳安表示，資安單位於接獲異常通報後，經查證確認為勒索軟體檔案加密攻擊，已即時啟動資安應變機制因應。

瑞士施泰德鐵路遭Everest勒索軟體攻擊，嚴拒支付贖金

瑞士鐵路巨擘Stadler Rail（施泰德鐵路）是全球鐵道車輛跨國製造商，本週該公司公告遭駭客組織Everest竊取資訊及勒索，於7月中透過入侵資料交換平臺竊走Stadler特定技術資料，並向其勒贖1,000萬瑞士法郎（約1,230萬美元），但Stadler拒絕支付贖金並將提告。

可口可樂旗下乳製品品牌Fairlife遭駭，勒索軟體Anubis宣稱是他們所為

7月16日可口可樂向美國證券交易委員會（SEC）提交8-K表單，表示旗下乳製品公司Fairlife遭勒索軟體攻擊，7月20日勒索軟體Anubis將Fairlife與可口可樂列於資料外洩網站，聲稱他們鎖住多臺伺服器，並竊得1 TB的機密資料。可口可樂目前並未針對此事評論。

英國醫療軟體商Craneware遭駭，逾2,000家美國醫院客戶資料恐受影響

英國醫療軟體商Craneware揭露資安事件，部分資料環境遭未經授權存取，大量員工資料及部分客戶與合作夥伴紀錄遭竊。由於Craneware服務超過2,000家美國醫院及近1萬家診所與零售藥局，此事件可能牽涉廣泛醫療產業客戶。目前該公司營運與醫療服務未受影響，仍在評估資料外洩範圍。

美國EY第三方支援工單系統傳出遭到入侵，臺灣用戶不受影響

全球四大會計師事務所之一的EY（Ernst & Young）近日向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者下載含有客戶稅務資訊的文件。7月中旬EY已通報美國加州及佛蒙特州主管機關，目前該公司表示臺灣客戶未受影響。

DigiCert資料外洩事故傳出是中國駭客GoldenEyeDog旗下子團體所為

4月初數位憑證機構DigiCert遭遇社交工程攻擊，3個月後的此刻，資安公司Expel透露，攻擊者的身分，是中國網路犯罪集團GoldenEyeDog（APT-Q-27）旗下的子團體，他們命名為CylindricalCanine（Expel-TA-0002）並進行追蹤。

亞培傳出遭兩組駭客團體入侵，其中一組是ShinyHunters

7月16日醫療科技巨頭亞培（Abbott Laboratories）發布公告指出，他們正在調查一起資安事故，原因是該公司的癌症診斷業務當中，出現少數內部系統遭未經授權存取。根據資安新聞網站Bleeping Computer報導，有兩個駭客組織宣稱入侵亞培：ShinyHunters、ShadowByt3$。

晶片設計軟體廠Synopsys傳出遭駭，該公司否認並聲稱未發現資料洩漏跡象

近日勒索軟體駭客組織D1R將晶片設計軟體廠新思科技（Synopsys）與德國工程以及科技巨頭博世（Bosch）列於資料外洩網站。D1R聲稱利用新思科技網站的漏洞，存取含有4萬筆記錄的企業客戶資料庫，又從竊得的資料入侵博世，號稱取得智慧財產資料。對此，新思科技表示，根據他們持續監控網路環境與調查，未發現該公司或客戶的技術資料遭未經授權存取的跡象。

■雅詩蘭黛終於證實去年Oracle EBS被駭，員工資料遭竊

■基因檢測服務業者23andMe資料外洩案以1,800萬美元與美國多州和解

AI資安

OpenAI揭露其受測模型為達成任務，竟自主利用零時差漏洞逃出隔離環境，進而入侵Hugging Face，以及駭客僅需6分鐘便能利用Gemini CLI建立殭屍網路的消息，均成為本週熱門新聞。在防禦面，亦可留意Gemini 3.5 Flash Cyber、鎖定漏洞定位的Antares小模型、新版AI控制矩陣（AICM）及白宮Gold Eagle威脅共享平臺等重要消息。

面對AI浪潮，資安人該如何練出「打不倒」的生存能力

「如果AI今天也能通過CISSP考試，你的價值是什麼？」ISC2臺北分會理事長唐任威不僅反覆拋出這個問題，同時也提及證照開始質變，從知識壟斷到「AI協作」。此外，他強調，技能缺口比人才缺口更急迫， 軟實力與判斷力才是AI時代真正的護城河，資安工作沒有被AI取代而不見，只是你是否認得出它轉變後的樣貌，並建議資安人才朝向「T型韌性人才」發展。

尚無修補程式的Langflow重大漏洞已被實際利用【CVE-2026-0770】

7月21日CISA指出，已掌握Langflow尚未修補的漏洞CVE-2026-0770遭積極利用的證據，而列入已遭利用的漏洞列表（KEV），聯邦機構須在7月24日前進行處理。此為遠端程式碼執行（RCE）漏洞，攻擊者無須通過身分驗證就能利用，CVSS評分達到9.8分，屬重大等級。

開源LLM推理框架SGLang存在重大反序列化漏洞，可能導致遠端執行程式碼攻擊

美國CERT/CC揭露，開源LLM推理框架SGLang存在CVSS 9.1的遠端執行程式碼漏洞CVE-2026-14890，攻擊者可利用Expert-Parallel backup子系統通訊介面的驗證與反序列化防護不足，傳送惡意Pickle資料，在伺服器執行任意程式碼。目前尚無修補版本，建議用戶限制服務介面存取，並停用Pickle IPC功能。

資安業者Mindgard揭露Cursor存在未修補漏洞，開發者開啟惡意儲存庫恐遭執行任意程式碼

資安業者Mindgard揭露，AI輔助開發工具Cursor在載入專案時，會從工作目錄尋找Git執行檔，攻擊者只要在儲存庫根目錄放置同名的惡意git.exe，便可能在用戶開啟專案時觸發任意程式碼執行。Mindgard已多次通報Cursor，但至今仍未獲得回應，因而公開研究結果提醒用戶注意。

Cursor等AI程式代理曝沙箱繞過風險，工作區檔案可透過開發工具與Docker越界執行

最新AI程式代理安全研究出爐，資安業者Pillar指出，Cursor、OpenAI Codex CLI、Google Gemini CLI及Antigravity等開發工具，出現多條可跨越沙箱邊界的途徑。值得關注的是，多數案例並非AI代理直接突破沙箱，而是先在程式專案資料夾內建立或修改檔案，再由沙箱外的開發工具或Git功能執行。此外，另有案例是代理透過位於沙箱外的Docker服務，在特定設定下間接取得主機操作能力。

Hugging Face遭駭案，OpenAI證實是自家模型所為

當AI為達成任務而不擇手段！日前Hugging Face揭露遭自主AI代理入侵，OpenAI在7月21日證實此入侵案是由其受測模型所為。根據OpenAI調查，在要求模型設計攻擊鏈的ExploitGym測試中，原本是在與外界隔離的測試環境中進行，但模型為求取答案，發現OpenAI內部用來下載套件的第三方軟體存在零時差漏洞，進而在研究環境中提升權限及橫向移動，隨後模型連上公開網際網路，並推斷Hugging Face可能存放ExploitGym相關資料，於是攻擊Hugging Face以搜尋並取得機密資訊的方法。

Google推出Gemini 3.5 Flash Cyber資安模型，專攻漏洞發現與修補

Google發表3款新模型，在Gemini 3.6 Flash、Gemini 3.5 Flash-Lite之外，還推出Gemini 3.5 Flash Cyber，這款以Gemini 3.5 Flash為基礎、針對資安任務調整的輕量化模型，可搭配AI代理CodeMender多次分析程式碼，探索更多漏洞路徑，以較低推理成本達到與更大型模型相近的漏洞發現能力。Google也已將其用於Chrome、Android與雲端服務等內部程式碼庫，協助發現與修補漏洞。

思科釋出Antares模型權重，專攻程式碼漏洞定位

軟體漏洞檢測再添利器！思科宣布推出開源AI資安小型語言模型Antares，專門處理的是漏洞定位（Vulnerability Localization），將已知弱點資訊對應至實際程式碼，也可整合至CI/CD流程，協助開發團隊找出應優先檢查的檔案。目前已經釋出Antares-350M及Antares-1B兩款模型的權重。此外，為了評估模型，思科亦建立漏洞定位基準測試（VLoc Bench）。

美國白宮推出Gold Eagle平臺，建立AI網路威脅資訊共享機制

美國總統川普6月初簽署行政命令後，AI漏洞和修補資訊的協同共享中心Gold Eagle平臺也隨之生效。Gold Eagle旨在協助各種規模企業組織搜尋和獲知AI工具發現的漏洞，並在被駭客發現或濫用前修補。白宮表示，這項新的營運模式將運用頂尖AI能力，減少重複掃描作業，為聯邦政府機構和民間組織提供漏洞優先順序，以及可行的威脅和修補資訊。

1Password替Claude加上受控登入功能，AI代理能登入網站卻看不到密碼

繼1Password兩個月前宣布整合OpenAI Codex後，該公司近日也與Anthropic合作推出1Password for Claude，此功能將讓Claude執行瀏覽器任務時，可在使用者授權下登入網站，但密碼與一次性驗證碼不會提供給模型，也不會進入Claude的上下文、記憶或Anthropic系統。1Password表示，該機制保護的是憑證的儲存、授權、傳送與填入，成功登入後，Claude如何操作網站，仍由代理本身的安全措施負責。

建立可信任的AI防線，CSA台灣分會會長蔡一郎導讀AICM最新1.1版

針對雲端安全聯盟（CSA）去年發布AI控制矩陣（AICM），今年6月新推出的1.1版本，該聯盟台灣分會長蔡一郎介紹AICM的特色與最新變化，指出AICM主要涵蓋18個控制領域，目前最新版本為今年6月推出的1.1版，新版在維持原有類別下，將控制項從243個增加至247個，並強調AICM與雲端控制矩陣（CCM）這兩者具備高度互補性，需要同時搭配來看。

俄羅斯駭客濫用Google Gemini CLI，6分鐘內建立殭屍網路

使用俄語的駭客Bandcampro去年濫用Google Gemini的命令列工具（CLI），為了越獄並突破Google設下的安全機制，他將自己設定為經授權的滲透測試員（authorized pentester）達到目的。趨勢科技進一步分析駭客與Gemini CLI的對話記錄，7月揭露AI在6分鐘內協助此人建立殭屍網路，以及遷移C2基礎設施。

駭客用傳統文字加鹽手法，騙過新式AI郵件防護

資安業者Barracuda示警，有駭客正利用名為「文字加鹽」（Text Salting）的手法，將惡意訊息藏在大量隱藏的無害文字中，干擾機器學習與LLM判斷，使釣魚信可能被誤認為正常郵件。該公司強調，自今年4月以來，已偵測到逾100萬次相關釣魚攻擊，並建議企業採用多層式郵件防護，不應只依賴關鍵字或AI內容分析。

AI代理長期記憶成新攻擊面，單封郵件植入假資訊成功率最高87.5%

AI代理攻擊框架MemGhost發表，由新加坡南洋理工、A*STAR與美國約翰霍普金斯大學研究人員提出，揭露了隱蔽記憶注入（stealth memory injection）的新手法，指出攻擊者可透過郵件將假資訊寫入AI長期記憶，並在未來調用時隱蔽地改變AI的決策與行為。研究團隊建議，代理應記錄記憶來源，在寫入敏感記憶前要求使用者確認，區隔外部內容與可信記憶，並保留記憶修改的稽核紀錄。

AWS Kiro漏洞可被網頁隱藏指令利用，繞過核准執行任意程式碼

AWS代理式整合開發環境Kiro漏洞被揭露，資安公司Kodem Security與Intezer的研究人員在通報與確認修補後公布研究結果，指出這是一項可繞過使用者核准機制的漏洞，攻擊者可在網頁或文件中藏入提示注入指令，誘使Kiro在未獲使用者同意下改寫MCP伺服器設定，並在開發者電腦上執行任意程式碼。

Aikido評測13款AI模型漏洞辨識能力，發現能力與成本未必成正比

應用程式安全業者Aikido Security近日公布13款AI模型的漏洞辨識能力評測結果，比較不同模型的漏洞辨識能力與執行成本。結果顯示，GPT-5.6系列彙整3次執行結果後，最高辨識26項漏洞中的23項，在受測模型中居冠；Grok 4.5辨識20項，Claude Opus系列模型辨識15至18項，開放權重模型GLM-5.2則辨識16項，表現與部分專有模型相近。

近8成組織將AI用於資安，但僅36%建立正式AI風險管理計畫

資安教育與研究機構SANS Institute於7月發布調查報告指出，企業在資安工作中採用AI的比例大幅上升，但AI治理機制尚未同步成熟。調查顯示，將AI納入資安策略的組織比例，從2025年的50%升至2026年的78%；建立正式AI風險管理與法規遵循計畫的組織比例，則僅從2025年的35%微幅增至2026年的36%。在已採用AI的組織中，僅27%的受訪者表示，AI部署已進入成熟階段，並融入日常作業。

■GitHub強化Copilot程式碼審查隔離，預設防火牆並拆分執行器設定

■研究人員借助GPT5.6 Sol Ultra的力量找出WordPress重大漏洞wp2shell

■OpenAI內部一款通用模型出現沙箱逃逸行為，曾促使團隊暫停存取

■Manifold警示Claude for Chrome仍存在與ClaudeBleed類似的漏洞，攻擊者可濫用瀏覽器擴充套件讀取Gmail信件

■駭客團體JadePuffer攻擊升溫，打造專門針對AI環境的勒索軟體EncForge

端點安全

本週端點安全聚焦於高隱蔽性後門威脅，其中以Daxin與Stupig鎖定跨國製造業的臺灣子公司的揭露最受矚目，GoSerpent則被發現長期監控東南亞政府機構。此外，濫用M365行事曆建立C2通道的HollowGraph，以及ClickLock、偽裝字型檔載入器與OkoBot等威脅，同樣不容忽視。

高階後門Daxin、Stupig鎖定臺灣製造業發動攻擊

Symantec and Carbon Black威脅獵捕團隊今年5月，在一家跨國高科技製造公司的臺灣子公司發現後門程式Daxin活動，後續調查找到另一個後門程式Stupig，兩支程式可能已潛伏長達13年。研究團隊表示，兩款惡意程式在同一主機上部署，功能相輔相成，且開發手法相似，背後的攻擊者可能是同批人馬。

後門程式GoSerpent攻擊東南亞政府與外交機構，持續蒐集資料數周後再外傳

卡巴斯基全球研究與分析團隊（GReAT）揭露有攻擊者正使用後門程式GoSerpent發動網路攻擊，已有東南亞政府及外交機構遭鎖定。GReAT指出，今年5月觀察到其攻擊手法改變，改用從開放原始碼框架客製化而來的Stowaway，並部署TmcLoader及TmcPayload，會先將資料傳往指定的網路共享位置，數週後再偷偷對外傳送。

ClickLock鎖定Mac，癱瘓系統逼使用者輸入登入密碼

新型Mac竊資惡意程式ClickLock Stealer被揭露，資安業者Group-IB指出，在發現ClickLock樣本時，VirusTotal上的防毒引擎均未將其判定為惡意，其惡意能力為持續關閉使用者能操作的應用程式，讓Mac幾乎無法使用，並會展示偽造的macOS密碼視窗誘騙受害者，進而竊取瀏覽器、密碼管理擴充套件及加密貨幣錢包資料。相關攻擊行動從今年5月開始，已造成33國至少100名使用者受害。

Fortinet揭露偽裝為TrueType字型檔的惡意軟體載入器，藉此降低偵測機率

Fortinet揭露一波大規模網路釣魚攻擊，攻擊者以商業合作與付款等主題散布惡意壓縮檔，並將Lua惡意軟體載入器偽裝成TrueType字型檔，降低被資安工具偵測的機率。攻擊者可藉此在Windows主機記憶體中部署Agent Tesla、Remcos、XWorm等遠端木馬與鍵盤側錄程式。

研究人員揭露新型惡意軟體HollowGraph，利用M365行事曆建立隱蔽C2通道

資安業者Group-IB揭露新型Windows惡意軟體HollowGraph，攻擊者利用遭入侵的Microsoft 365帳號及其行事曆，搭配Microsoft Graph API建立隱蔽C2通道，透過行事曆事件與附件傳遞指令及回傳竊取資料。HollowGraph並利用DNS隧道取得Entra ID憑證，研究人員認為其指令格式與Cavern後門框架高度相似。

Kaspersky揭露惡意軟體框架OkoBot，可結合多種元件竊取加密貨幣錢包與敏感資訊

Kaspersky揭露惡意軟體框架OkoBot，攻擊者利用ClickFix社交工程與GitHub偽裝軟體散布，受害者感染後，OkoBot會透過SSH連線從攻擊者伺服器下載不同惡意元件，竊取加密貨幣錢包、瀏覽器Cookie與憑證，並可加入鍵盤側錄、瀏覽器監控及攻擊硬體錢包等功能，已有25國數百人受害。

Check Point揭露伊朗駭客組織新武器Cavern，提供因應不同環境的模組化後門框架

Check Point揭露與伊朗有關的駭客組織Cavern Manticore使用Cavern模組化後門框架，主要鎖定以色列政府與IT服務業者。這套以.NET開發的框架以Cavern Agent為核心，可搭配6種功能模組，提供檔案操作、資料庫存取、AD偵察、網路掃描與通道建立等能力，近期發現的HollowGraph可能是Cavern框架的另一變種。

俄羅斯駭客組織UAC-0145利用ClickFix攻擊烏克蘭，誘導受害者自行執行惡意指令

烏克蘭電腦緊急應變小組（CERT-UA）揭露，與俄羅斯軍事情報總局（GRU）相關的駭客組織UAC-0145，近期利用ClickFix手法鎖定烏克蘭用戶。至少10個網站遭植入偽造CAPTCHA驗證頁面，誘導受害者將PowerShell指令貼入終端機執行，進而感染多款惡意軟體。攻擊者並利用動態修改網頁內容，搭配流量過濾服務，只向特定目標顯示惡意驗證頁面。

■Windows 11 24H2的技術支援將在10月到期

■惡意程式加密封裝服務Cruciferra以逾90種加密方式隱藏木馬及竊資軟體

■Ubuntu發布更新，修補Snap應用程式管理元件2個高風險漏洞

網路安全

駭客鎖定網路邊緣設備攻擊的消息不斷，本週最受矚目的是，有駭客鎖定Check Point設備發動零時差漏洞攻擊，該公司發現少數威脅事故後已迅速釋出熱修補程式因應。在重要防禦態勢上，包括機密運算環境相關的持續遠端驗證、將eBPF導入全球邊緣網路，以及網路安全設備硬體防禦效能強化等新布局。

Check Point發布7月安全性更新，公布已遭利用的重大漏洞【CVE-2026-16232】

7月22日資安公司Check Point發布本月安全性更新，針對防火牆與管理系統釋出熱修補程式，涵蓋大量安全性修正與功能強化，也修補3個漏洞，包括重大漏洞CVE-2026-16232與CVE-2026-62144，以及高風險漏洞CVE-2026-62145。其中最引人注意的是CVE-2026-16232，原因在於已有少數客戶面臨漏洞利用的情況。美國網路安全與基礎設施安全局（CISA）也已將此漏洞列入KEV清單。

鎖定AI與機密運算負載，MITRE攜手產業推持續遠端驗證框架草案

為填補現代資安防禦在動態驗證上的缺口，美國非營利研究機構MITRE公布「機密運算環境下的持續遠端驗證框架」草案，強調現有許多驗證機制僅發生在系統啟動時，但這並不足以應對現代威脅，執行時信任仍極為重要，如今推動分層遠端驗證方法，並積極徵詢各界意見，期盼業界能共同完善制定這套守護未來運算環境的關鍵標準。

Cloudflare以eBPF整合DDoS防護、流量分流與系統觀測

Cloudflare將Linux核心可程式化技術eBPF導入全球邊緣網路，用於DDoS防護、流量分流、服務不中斷的重新啟動，以及系統運作狀態觀測，根據Linux基金會旗下eBPF基金會本週公布的Cloudflare eBPF部署案例，這套架構可因應Anycast網路及數百萬個IP位址的管理需求，並減少Cloudflare對客製化Linux核心修補及特定硬體的依賴。

OpenSSL存在DDoS漏洞HollowByte，攻擊者可利用11個位元組的酬載癱瘓運作

7月16日身分驗證解決方案廠商Okta揭露名為HollowByte的漏洞，未通過身分驗證的攻擊者只需遠端傳送11個位元組的惡意封包，可迫使OpenSSL伺服器在完成任何安全交握前，配置遠超乎比例的記憶體空間，最終有可能耗盡記憶體造成阻斷服務的現象。

HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊，影響Apache Traffic Server、Citrix、F5

部分HTTP/2伺服器實作存在流量控制漏洞，未通過身分驗證的遠端攻擊者可傳送特製HTTP請求，可能造成記憶體資源耗盡及阻斷服務（DoS），受影響對象包括Apache Traffic Server專案、Citrix、F5、Meta、Red Hat、SUSE Linux及Yahoo，多家業者已發布更新或緩解措施。

勒索軟體Qilin利用Palo Alto Networks的VPN漏洞入侵

資安公司Arctic Wolf在6月調查多起勒索軟體Qilin的攻擊活動，他們發現這些事件的共通點在於，駭客都透過Palo Alto Networks的GlobalProtect VPN漏洞CVE-2026-0257，作為初期入侵的管道，並在取得存取權後迅速橫向擴散、竊取憑證，最終於受害環境部署勒索軟體進行檔案加密。

彙整、強化與擴展旗下多種資安產品線，Sophos打造AI原生網路安全防禦系統

7月中，旗下擁有多種資安產品與服務的Sophos，發表AI原生網路安全防禦系統Sophos Fusion，針對AI時代的資安威脅而設計，提供協同一致的防禦與回應能力。Sophos Fusion整合端點防護系統、EDR、XDR、新世代SIEM、ITDR、MDR、網路安全系統、電子郵件安全系統、雲端安全服務，以及資安顧問服務。

Intel攜手Fortinet開發Security Processor 6，推進資安專用ASIC晶片布局

Intel Foundry晶圓代工首個外部客戶合作案例，透露強化網路安全設備硬體防禦效能的新動向。Intel與Fortinet宣布展開策略合作，共同開發新一代資安專用處理器Security Processor 6（SP6）。雙方將結合Fortinet在安全處理器與ASIC設計方面的能力，以及Intel的半導體設計、先進封裝與製造技術，打造高度整合的資安處理器，因應日益複雜的資安服務與企業對高效能運算的需求。

■網路間諜框架Project CAV3RN濫用Outlook行事曆，打造隱蔽C2通道

■F5修補8項Nginx與BIG-IP漏洞，重大漏洞若遭利用將導致堆疊緩衝區溢位與程式碼執行

應用程式安全

駭客發動漏洞攻擊的速度越來越快，近日WordPress、SharePoint與ServiceNow相關弱點，在公開或修補後不久即出現概念驗證攻擊程式碼（PoC），並已遭駭客積極利用，其中WordPress wp2shell更是成為本週資安界關注的首要焦點。

重大漏洞wp2shell已被用於實際攻擊，駭客上傳惡意外掛、搜刮管理員帳號、存取後臺【CVE-2026-63030、CVE-2026-60137】【wp2shell】

WordPress日前修補兩個漏洞CVE-2026-63030與CVE-2026-60137，漏洞公開不久後，就出現概念驗證攻擊程式碼（PoC），根據資安公司Wiz的觀察，已有多個駭客組織利用wp2shell，攻擊雲端環境的WordPress執行個體，在成功利用漏洞後，執行上傳惡意外掛的方式植入後門，或是發送請求收集管理員的使用者名稱和電子郵件信箱。美國網路安全與基礎設施安全局（CISA）也已將這兩個漏洞列入KEV清單。

SharePoint重大漏洞被用於竊取機器金鑰【CVE-2026-50522】

威脅情報公司watchTowr發現SharePoint漏洞CVE-2026-50522利用的概念驗證程式碼（PoC），隨後在數小時內在蜜罐陷阱發現，有人以此PoC進行漏洞利用嘗試，攻擊者透過單一請求，企圖拉取SharePoint的機器金鑰。因此watchTowr警告，IT人員套用修補程式不足以緩解威脅，也要輪換可能暴露的資產憑證。美國CISA也已將此漏洞列入KEV清單。

甫公開的ServiceNow重大漏洞傳出遭到利用【CVE-2026-6875】

上週企業流程自動化廠商ServiceNow公布AI平臺的沙箱逃逸漏洞CVE-2026-6875， CVSS v4.0評分達到9.5分，相當危險。事隔數日，威脅情報公司Defused Cyber於職場社群網站LinkedIn警告，因為該公司於7月17日偵測到實際漏洞利用活動，呼籲ServiceNow用戶提高警覺。

Oracle發布2026年7月關鍵安全修補更新，共修補1,235個漏洞，含多個CVSS滿分重大漏洞

Oracle發布2026年7月份Critical Patch Update，修補1,235個獨立漏洞，涵蓋1,449項修補程式，創下該公司季度修補規模歷史新高，數量約為今年4月更新的3倍。此次更新涵蓋32個產品家族，修補數量前三大產品線為E-Business Suite、Fusion Middleware與Communications；其中Fusion Middleware包含多個CVSS滿分10.0漏洞，且近半數修補涉及可在無須身分驗證下透過網路利用的問題。

駭客利用多個SharePoint漏洞從事攻擊，部署Webshell並竊取IIS機器金鑰

資安公司Resecurity針SharePoint伺服器近期遭大規模攻擊的調查指出，駭客會設法利用多個已知漏洞，取得程式碼執行的權限後，通常會將ASP.NET製作的Webshell置入SharePoint的特定網頁應用程式資料夾，以迴避偵測，然後利用Webshell或反射式的.NET程式碼，讀取ASP.NET底層網站伺服器IIS的機器金鑰。

7-Zip修補遠端程式碼執行漏洞，若不處理攻擊者可透過惡意壓縮檔觸發

檔案壓縮軟體7-Zip釋出更新版本26.02版，修補CVSS評分7.0的遠端程式碼執行（RCE）漏洞CVE-2026-14266，7-Zip維護單位已發布7-Zip 26.02版本解決漏洞。

Adobe Acrobat瀏覽器延伸套件存在漏洞，超過3億用戶的WhatsApp資料恐遭竊

Acrobat的Chrome瀏覽器延伸套件存在資安漏洞HermeticReader，根據資安公司Guardio Labs的調查，此漏洞一旦遭利用，攻擊者可竊取使用者WhatsApp聊天內容與聯絡人名單。由於全球有3.29億個瀏覽器安裝此套件，影響範圍將有可能極為廣泛。Adobe獲報後於今年6月修補，並將此問題登記為CVE-2026-48294。

NPM套件Jscrambler被入侵，駭客用於散布Rust竊資軟體

JavaScript程式碼保護工具Jscrambler的NPM套件7月11日遭入侵，一旦開發者安裝惡意套件，攻擊者加入的掛鉤（hook）就會引入新的檔案，然後根據受害電腦的作業系統平臺，透過經混淆處理的CSI容器載入Windows、macOS，或Linux專屬的二進位檔案，最終植入Rust竊資軟體。

針對NPM套件供應鏈攻擊事故，Jscrambler開發團隊公布調查結果

7月11日JavaScript程式碼保護工具Jscrambler的NPM套件遭入侵，7月16日發布事故檢討報告，指出攻擊者取得NPM套件的GitHub儲存庫的寫入權限，並透過GitHub Actions工作流程洩露了開發團隊用於發布NPM套件的權杖（token），後續攻擊者濫用此權杖，直接在NPM儲存庫發布竄改後的套件版本。

Hide My Email漏洞現已修補，Apple宣稱修補兩週後仍一度可查出真實信箱

Apple的iCloud+隱藏電子郵件地址功能Hide My Email被發現存在隱私漏洞，通報指問題的資料移除服務EasyOptOuts研究人員表示，攻擊者可以利用該漏洞來取得原本隱藏的郵件地址。值得注意的是，這項漏洞自去年6月通報後，蘋果於7月14日回覆確認問題，不過今年3月3日、6月30日蘋果回覆表示已經修補，但研究人員仍接連發現此漏洞問題仍然能夠重現。

■Google發布Chrome 150更新，修補3個重大等級漏洞

■Google更新Chrome 150穩定版，修補12項高風險漏洞

■Mozilla發布Firefox 153版更新，修補63個漏洞

■Zoom修補Windows版產品4個漏洞，包括可能導致帳號遭接管的重大漏洞

政策法規

國際間多項規範即將落地或調整：G7發布金融業PQC路線圖以六階段為要點；歐盟AI法案第50條8月2日生效，聚焦深偽須主動揭露；美國CMMC第二階段要求太高，導致檢討對中小型與非傳統承包商法規遵循負擔過重的問題。此外，密碼演算法敏捷性與金鑰管理仍是重要議題，新研究指出多數PQC框架在此方面仍顯不足。

G7提出金融業PQC轉型路線，以2035年為整體參考目標

G7網路專家小組提出金融業後量子密碼學（PQC）轉型路線圖，並建議組織建立密碼學敏捷性（Crypto-Agility），使系統日後更換密碼演算法時，不必重新設計整體架構。G7將後量子密碼轉型分為6個階段，包括風險認知與準備、探查與資產盤點、風險評估與規畫、執行PQC轉型、轉型測試，以及驗證與持續監控。組織應盤點關鍵系統與敏感資料、各系統採用的密碼演算法與通訊協定，以及對第三方產品與服務的相依關係，再依系統重要性與曝險程度決定轉型的優先次序。

PQC轉型框架多偏重資產盤點，學者籲強化密碼演算法敏捷性與金鑰管理

德國國家應用資安研究中心ATHENE與歐洲多個學術單位組成的研究團隊，分析22套較完整的後量子密碼學（PQC）轉型框架，發現多數仍偏重密碼資產辨識與前期規畫，對實際轉型、後續維護、密碼演算法敏捷性及金鑰管理著墨不足，顯示PQC轉型仍缺乏可涵蓋各階段的共同框架。

歐盟AI透明規範8月上路，聊天機器人與深偽內容須主動揭露

歐盟《AI法案》第50條即將在8月2日生效，這項規範界定AI系統提供者與部署者的責任，當中要求提供者若設計直接與自然人互動的AI系統，須在首次互動開始時，清楚告知使用者正在與AI互動。生成式AI系統提供者也須為AI生成或修改的文字、聲音、圖片及影片，加入可靠互通的機器可讀標記。而在發布深偽內容方面，最晚須在閱聽者首次接觸內容時，還要以可看見或聽見的方式揭露，讓使用者能夠明確瞭解，不能只依賴檔案內嵌的機器可讀標記。

美國戰爭部暫停CMMC第二階段，檢討國防承包商資安認證制度

7月13日美國戰爭部宣布，立即暫停網路安全成熟度模型認證（CMMC）第二階段要求。第二階段原定今年11月10日實施，部分處理受控非機密資訊（CUI）的國防承包商，屆時必須通過CMMC第2級第三方評估，才能參與適用這項要求的國防採購案。如今戰爭部將重新檢討第三方評估方式及制度實施安排，以減輕中小型與非傳統承包商的法規遵循負擔，進階指引將於為期60天的審查結束後頒布。

中國籌組全球AI治理組織，29國加入

美中在AI治理路線上的角力持續升溫，隨著美國推動「AI機會聯合聲明」獲得35國支持，中國外交部在7月16日宣布成立世界人工智慧合作組織WAICO並獲得29國響應，目前雙方參與國僅有哈薩克重疊。

英國衛福部將重罰非法讀取病患資料的醫護員工

月初，英格蘭國家衛生服務部（NHS）英格蘭執行長 Jim Mackey透過內部公開信警告，醫護人員暨醫療院所員工因個人原因或出於好奇讀取病患醫療紀錄「法理不容」，是破壞病患信任及觸法行為，NHS絕不寬貸。此時NHS英格蘭頒布一項防範及監控未授權存取病患資訊的新指引，要求全英國NHS機構調查及通報。

身分安全

數位身分被盜用或仿冒的威脅持續引發重視。FBI示警Deepfake仿冒FBI高層、鎖定二次受害的網釣攻擊；臺灣則有地方政府警察局開始嘗試導入冒名偵測，監控冒用農產品牌與首長名義的詐騙，力求接觸民眾前即阻斷，而非待受害後才偵辦。

醫療零售首例！杏一醫療將FIDO導入會員端，年底更將延伸至供應商平臺與企業內部

隨著電子商務會員帳號安全日益受重視，不只是金融業，提供各類醫療、保健與護理用品的「杏一醫療」（MedFirst），自去年起亦導入FIDO無密碼登入機制。該公司近日分享會員端的導入實務經驗，並透露年底將把FIDO技術進一步延伸，應用於供應商系統登入及企業帳號管理。

雲林縣政府引進AI防詐模型，及早監控冒名在地農產品牌與首長詐騙

冒名企業組織的詐騙不斷出現，依賴人工檢舉與客訴通報的方式效率太慢，雲林縣政府警察局宣布導入「AI防詐監控模型」，針對冒用雲林縣各鄉鎮農會、在地優質農產品牌以及政府首長名義的網路社交工程與詐騙行為，建立及早預警的機制，目標是讓網路偽冒案件的處理模式，從「受害後處理偵辦」提前到「接觸前阻斷」。

詐騙集團假冒FBI，鎖定受害者二次行騙

假冒檢察官與執法單位的詐騙手法屢見不鮮，如今更加入深偽（Deepfake）技術來增加真實感。美國 FBI 近日發出警告，有詐騙集團專挑曾遭詐騙的受害者二次下手。常見手法包括假冒公司或執法機構，透過電子郵件、電話、社群媒體或網路論壇主動聯繫受害者，謊稱可協助追回款項，藉此再次騙取資產與個資；另一種升級手法，則是利用AI打造假冒FBI高層的Deepfake影片，誘導受害者前往假IC3網站報案。

美速食連鎖Chick-fil-A遭憑證填充攻擊導致多州客戶資料外洩

美國知名雞肉速食餐廳連鎖Chick-fil-A本週通知客戶，遭駭客入侵系統，該公司判斷，攻擊者是利用由第三方資料源取得的用戶帳號憑證（包括電子郵件和密碼），在6月17日到6月19日之間對其網站和手機應用程式發動自動化攻擊。雖然Chick-fil-A在第一時間立即採取預防措施，但他們相信駭客成功在7月13日存取了客戶帳號資料。

駭客的伺服器設定疏忽，意外暴露3起針對Microsoft 365的Evilginx釣魚攻擊活動

法國資安公司Lexfo發現，攻擊者因伺服器設定疏忽，意外暴露3起利用客製化Evilginx框架，鎖定Microsoft 365用戶的釣魚攻擊活動。攻擊者透過AiTM攻擊與濫用Device Code Flow繞過多因素驗證，竊取帳號憑證與驗證權杖，其中一項攻擊活動持續超過1年，已造成12國218個帳號受害。

'

美國政府警告伊朗駭客升級對關鍵基礎設施的攻擊，已造成部分機構營運中斷與財務損失

來源：https://www.ithome.com.tw/news/177622

美國聯邦調查局（FBI）與網路安全與基礎設施安全局（CISA）等政府機構於7月22日更新聯合公告，警告暴露於網際網路的工業控制設備，正面臨伊朗有關的駭客組織持續攻擊，駭客鎖定負責控制工業設備運作的可程式化邏輯控制器（Programmable Logic Controller，PLC），同時將攻擊範圍擴大至施耐德電機（Schneider Electric）與西門子（Siemens）等廠牌的PLC設備。

FBI指出與伊朗有關的駭客組織自2023年11月便開始鎖定PLC，當前這波攻擊則始自2026年3月，FBI觀察到駭客組織針對美國政府、水與污水處理及能源等關鍵基礎設施，透過向PLC植入惡意專案檔案（project files），以及篡改人機介面（HMI）、監控與資料擷取（SCADA）系統顯示資料等方式，已造成部分受害機構的營運與財務損失。

針對前述威脅，FBI與CISA等美國政府單位先前在4月7日就已發布聯合公告，當時主要針對羅克韋爾自動化（Rockwell Automation）與艾倫-布拉德利（Allen-Bradley）等廠商生產的PLC設備，而在近日發布的修訂版公告中，則新增攻擊者的入侵手法案例說明，並擴大受影響的PLC廠牌範圍，建議受影響的機構依公告建議採取緩解措施。

'

【AI Coding實戰】Bun創辦人用AI重寫53萬行程式，11天就搞定

來源：https://www.ithome.com.tw/news/177619

原本要3位資深工程師投入一年才能完成的大型軟體重寫專案，後來花11天就完成了。

JavaScript執行環境Bun創辦人Jarred Sumner用AI輔助開發工具Claude Code，把Bun內部53萬多行程式碼從Zig語言改寫成Rust。11天內，共完成6,502次Git提交，最高同時有64支Claude協作。

最後，Rust版Bun不只通過Linux、Windows和macOS三種作業系統的所有自動測試，效能也提高2%～5%，執行檔還瘦身20%，甚至修復了128項舊版問題，變得更有效率、更好維護。

這個成功經驗，意味著AI輔助開發（AI Coding）降低了大型軟體重新改寫的門檻。過去，企業就算知道系統該改，往往因代價太高，只能繼續修補舊架構；現在，這些原本負擔不起的工程，因AI Coding的成熟而有機會展開。

為何放棄Zig、改用Rust？

Bun是一套用來執行、打包和測試JavaScript和TypeScript程式的開發工具，目前每月下載量超過2,200萬次。Claude Code、OpenCode等AI開發工具都以Bun執行程式，Bun去年底也被Anthropic收購。

Jarred Sumner在2021年用Zig語言開發Bun。他回憶，當初看上Zig對底層的控制能力和開發效率，才能在一年內完成功能眾多的第一版Bun。

對底層的控制權越大，就越得靠開發者自己管理記憶體。隨著Bun規模擴大，程式變得複雜，記憶體洩漏、重複釋放記憶體和越界讀寫等錯誤也越來越常見。就算團隊持續優化記憶體檢查和模糊測試，這類問題還是反覆出現。

因此Jarred萌生改用Rust的念頭，希望用Rust的記憶體安全機制，從開發階段就減少這類問題。

但真正的難題不是技術，而是成本。Jarred Sumner估算，若用傳統方式重寫，需要3位熟悉Bun的資深工程師投入一年，團隊幾乎得暫停改善Node.js相容性、修補漏洞和開發新功能。所以，這項重寫一直停留在計畫裡。團隊繼續用Zig，一邊修補舊架構，一邊開發新功能。

直到Anthropic模型和Claude Code越來越成熟，讓Jarred Sumner看到一絲機會，他想用一周時間來驗證可行性。幾天後，眼看通過的測試越來越多，他才下定決心，把整個Bun改寫成Rust。

組成AI工程團隊，分工改寫與除錯

不過，Jarred Sumner馬上展開重寫，而是先花3小時和Claude整理Zig轉換成Rust的規則，釐清資料型別、記憶體管理和錯誤處理等原則，再挑3個檔案試跑。

確認流程可行後，他設計了50套AI工作流程，涵蓋程式改寫、編譯、除錯、測試和程式碼審查等不同任務，再交給多支Claude依照這些流程接力完成工作。每套流程都由不同Claude接手不同工作，有的負責把Zig改寫成Rust，有的修正編譯錯誤，有的分析測試失敗原因，有的依照審查意見修改程式，最後再交給另一支Claude審查。

他刻意把實作和審查工作分開，為了避免AI自己背書自己寫的程式，。審查Agent只看程式修改內容，不看實作Agent的推理過程，而且收到的指令不是「檢查看看」，而是直接假設程式有錯，想辦法把問題找出來。

這種對抗式審查，確實攔下不少原本可能漏掉的問題，包括記憶體過早釋放、時間格式處理錯誤，以及Rust函式行為差異造成的程式故障。

流程穩定後，Jarred Sumner才把重寫範圍擴大到全部1,448個Zig檔案。他將專案拆成4個獨立的Git工作區（worktree），每個工作區同時啟用16支Claude，最高峰時共有64支Claude平行作業，彼此互不干擾。AI最快每分鐘可產生約1,300行程式碼，一分鐘完成58次Git提交。

百萬次檢查，來驗收AI改寫成果

AI可以快速改寫程式，但能不能正式上線，還是得靠測試驗收。

Bun原本就有大量以TypeScript撰寫的自動測試，專門檢查功能和輸出是否正確，而不是底層用了哪種語言。Rust版直接沿用了這套測試，比對是否和Zig版行為一致。

每完成一批改寫，系統就會自動執行這些測試。要是結果不同，系統就保存錯誤資訊，交給Claude修正，再由另一支Claude審查，反覆進行直到通過驗證。

第一次跑完整套測試時，多達972個測試檔失敗；兩天後，失敗數降到23個。整套驗證涵蓋4,174個測試檔、6萬多個測試案例，以及約139萬次結果檢查。最後，Rust版Bun順利通過Linux、Windows和macOS所有自動測試，團隊也沒有刪除或跳過任何測試。

效能更快、記憶體更穩，但仍有風險

完成重寫後，Rust版Bun不只順利運作，效能也略有提升。例如在Linux x64測試中，HTTP伺服器每秒請求量增加4.8%，Next.js建置速度加快4.5%；Claude Code在Linux上的啟動時間，也從517毫秒降至464毫秒，約快一成。

記憶體改善更明顯。舊版Bun連續執行2,000次建置後，記憶體用量升至6,745MB；Rust版則維持在609MB左右。Windows和Linux執行檔也瘦身20%，Bun 1.4還修復了128項舊版可重現的問題。

不過，重寫並非毫無代價。目前仍有19項已知功能退步，部分原因是Zig和Rust某些語法看似相近，實際行為卻不同。此外，約4%的Rust程式碼仍使用 unsafe 來串接JavaScriptCore等C、C++函式庫，相關記憶體操作無法完全交給Rust編譯器檢查，開發者還是得自行確認安全性。

因此，AI雖然大幅縮短重寫時間，後續還是需要人工審查、資安測試和持續重構。

花16.5萬美元，換來11天完成大型專案重寫

若按API價格計算，這次Claude使用費約16.5萬美元(約台幣500萬元），並不是小數目。但Jarred Sumner認為，真正該比較的是：找3位資深工程師投入一年，期間還可能拖慢Bun的新功能開發和漏洞修補。

AI沒有讓重寫成本歸零，而是讓一項原本太貴、太耗時，甚至不可能啟動的工程，變得可行。當然，這也建立在Bun已有成熟架構、大量自動測試，以及創辦人親自設計流程和把關品質的前提下。

Bun的成功經驗，點出AI Coding開始降低企業啟動大型重寫專案的門檻。那些過去因成本過高而一再延後的系統改造和技術債，如今或許可以重新評估。

'

大規模攻擊活動建立7,600個惡意GitHub儲存庫，散布惡意軟體SmartLoader

來源：https://www.ithome.com.tw/news/177616

資安業者Island揭露大規模惡意軟體散布活動FakeGit，攻擊者使用約6,600個GitHub帳號建立約7,600個惡意儲存庫，將含有SmartLoader的惡意ZIP檔包裝成一般軟體專案的安裝套件。其中約1,400個儲存庫以AI工具、代理或工作流程為主題，逾800個偽裝成AI Skill或MCP伺服器。研究人員將這種利用AI代理搜尋與解讀專案文件，引導使用者接觸惡意程式的方式稱為AgentBaiting。

FakeGit攻擊活動複製熱門專案名稱、README說明及開發者個人資料，建立外觀相似的儲存庫。部分假專案還累積星號與分支紀錄，讓使用者在搜尋軟體時，難以立即辨識專案是否可信。

攻擊者通常在README中提供ZIP檔下載連結，並要求使用者解壓縮後執行應用程式。研究人員分析一個假冒Databricks MCP伺服器的套件發現，壓縮檔內沒有Databricks安裝程式、MCP資訊清單或伺服器設定內容，只有批次啟動檔、經重新命名的類LuaJIT執行環境，以及偽裝成文字檔、經過混淆的Lua程式碼。

使用者執行檔案後，SmartLoader會在Windows系統建立排程工作以維持運作，並從遠端下載後續攻擊元件，最終安裝資訊竊取程式StealC。其蒐集目標包括瀏覽器密碼、Cookie、已登入工作階段、瀏覽器擴充套件資料、電子郵件與遠端存取憑證，以及裝置資訊和螢幕畫面。

FakeGit也將惡意專案散布到公開AI能力目錄，研究人員表示，相關Skill與MCP伺服器曾在LobeHub、Glama、MCP.so及MCP Market等服務出現超過600次。部分目錄會直接轉載GitHub專案的README，使其中的惡意下載連結與安裝指示一併出現在目錄頁面。

研究人員在未提供指定儲存庫連結的情況下測試Claude Code、Gemini與ChatGPT，3者都曾自行搜尋到攻擊活動使用的儲存庫，並將其列為可能的Skill或MCP伺服器選項。Claude Code在部分測試中還會轉述README內的下載及執行說明，但在其他測試中也曾識別異常內容並拒絕推薦。

'

【資安日報】7月24日，俄羅斯駭客利用Zimbra漏洞從事網路間諜活動

來源：https://www.ithome.com.tw/news/177614

本日新聞焦點

● 俄羅斯駭客利用Zimbra資安漏洞在歐美多國從事網路間諜活動

● 北韓駭客透過韓國協作平臺廠商攻擊下游客戶

● 駭客濫用逾20個巴西政府網站攻擊當地銀行與公共設施

● LG顯示器透過Windows Update於電腦植入McAfee試用版軟體惹議

● Linux核心開發團隊1天內登記440個CVE漏洞引起關注

資安新聞總覽

至少10個歐美企業組織遭俄羅斯駭客攻擊，利用Zimbra漏洞竊取郵件與雙因素認證碼

7月23日美國、英國、澳洲、加拿大、紐西蘭等五眼聯盟成員及歐洲夥伴機構發布聯合資安公告，被稱為Laundry Bear、Void Blizzard、CL-STA-1114、TA488的俄羅斯駭客組織，自去年7月開始利用CVE-2025-66376，攻擊西方國家的政府與企業組織的郵件協作平臺Zimbra Collaboration Suite（ZCS），藉此展開長期網路間諜活動，超過10個企業組織遭到入侵，範圍涵蓋國防工業基地、聯邦與地方政府、教育、能源、執法、媒體、非政府組織，以及科技產業。詳全文

俄羅斯駭客於Zimbra伺服器植入惡意程式ZimReaper，意圖竊取電子郵件

歐美多國警告，俄羅斯駭客組織Laundry Bear利用郵件協作平臺Zimbra Collaboration Suite（ZCS）漏洞CVE-2025-66376，攻擊西方國家的政府與企業組織。參與這波攻擊調查的威脅情報公司Proofpoint透露，他們看到這些駭客使用惡意程式ZimReaper竊取資料。該惡意程式啟動後會先向C2伺服器回報漏洞利用成功，然後從收信人的瀏覽器擷取特定權杖與自動填寫的密碼，接著濫用指定的Zimbra API對受害裝置進行偵察，收集雙因素驗證碼，最終透過DNS查詢回傳至C2。詳全文

針對利用Zimbra漏洞的網路間諜活動，範圍遍及烏克蘭、北約、獨立國協、非洲

俄羅斯駭客組織Laundry Bear在最新一波網路間諜活動裡，濫用郵件協作平臺Zimbra Collaboration Suite（ZCS）漏洞CVE-2025-66376，烏克蘭、北約（NATO）國家、美國是主要目標，引起五眼聯盟和多個歐洲國家共同發出警告，呼籲IT人員要儘速緩解上述弱點。參與這起攻擊調查的資安公司Palo Alto Networks指出，這些駭客也利用相同手法攻擊獨立國協（CIS）與非洲的金融機構。Laundry Bear利用CVE-2025-66376，自動化在ZCS植入惡意JavaScript，過程裡完全不需使用者互動。詳全文

北韓駭客Kimsuky入侵韓國協作軟體供應商，藉此攻擊下游客戶

北韓駭客攻擊韓國的事故不時傳出，7月20日韓國資安公司ENKI WhiteHat揭露北韓國家級駭客組織Kimsuky（APT43、TA406、Velvet Chollima）最新一波攻擊，自2025年至2026年初，持續入侵韓國多家協作平臺廠商，於網路環境植入惡意程式Gomir與HttpTroy，或是融合兩者能力的變種BirdTroy、DriveTroy，並且進一步滲透下游客戶的伺服器，竄改協作平臺的登入網頁來竊取員工帳密。兩款變種程式最大的特色在於，駭客刻意改用自訂封包，或濫用Google Drive進行C2通訊迴避偵測。詳全文

澳洲能源業者Origin Energy資料外洩，部分客戶個資遭存取及揭露

澳洲提供電力、天然氣及網路等服務的大型能源零售業者Origin Energy，在7月23日確認部分客戶資料遭到未授權的存取及外洩。根據該公司公布的2025財年資料，客戶帳戶數達470萬個。Origin Energy目前調查顯示，可能受影響的資料包括客戶姓名、地址、出生日期、聯絡電話、帳戶資訊，以及信用卡號末4碼或銀行帳戶號碼末3碼。該公司尚未公布受影響客戶人數，並表示仍在釐清事件影響範圍。詳全文

瑞士施泰德鐵路遭Everest勒索軟體攻擊，嚴拒支付贖金

瑞士鐵路巨擘Stadler Rail（施泰德鐵路）公告近日遭到駭客組織Everest竊取資訊及勒索，強調拒絕支付贖金並將提告。該公司表示，外洩的資料是供應商提供的技術資訊，與安全無關，也沒有任何相關個資被竊走。此外，Stadler的資訊系統未受影響，資料外洩事件並未影響在全球使用的鐵道車輛、該公司生產營運也維持正常運作。比較特別的是，Stadler不僅特別提及駭客的身分，還透露對方開出1千萬瑞士法郎（約新臺幣3.96億元）的贖金。詳全文

逾20個巴西政府網站遭入侵，駭客用於當作攻擊跳板

雲端沙箱服務平臺Any.Run揭露攻擊活動PhantomEnigma，駭客濫用超過20個被入侵的巴西政府與警方的入口網站（*.gov.br），並搭配與警察相關的誘餌，針對當地銀行與公共領域的組織發動攻擊，他們也濫用外流的合法電子郵件信箱寄送釣魚信，進而通過SPF、DKIM、DMARC驗證機制。這波攻擊可追溯至今年1月，直到7月上旬仍發現相關活動。Any.Run從231筆沙箱分析記錄，拼湊出這起活動，該活動之所以難以追蹤，原因在於攻擊基礎設施變換的速度比惡意軟體的程式碼還要快。詳全文

Nichirei資安事故有新進展，冷鏈物流完全恢復預計要將近兩週，勒索軟體組織RansomHouse宣稱是其所為

日本冷鏈龍頭Nichirei（日冷）集團在7月13日揭露遭駭，由於冷凍倉庫與冷凍食品出貨作業中斷而引發的食品供應鏈風暴，引發各界極大關注，因為一場網路攻擊導致日本大規模冷凍食品供應受影響，反映出民生消費供應鏈在「依賴網路關係」層面的關鍵節點風險。這起事件如今有了後續進展，駭客組織RansomHouse宣稱這起攻擊事件是他們所為，而日冷集團也表示受影響的物流系統正逐步復原，預計本週全面恢復正常運作。詳全文

拍付國際資安事故調查出爐，防火牆漏洞遭駭客利用成破口，已補強防禦並導入EDR強化監控

PChome網路家庭旗下拍付國際（Pi拍錢包）於今年6月底傳出資安事故，勒索軟體組織Settra聲稱竊取該平臺350萬名用戶個資。事件被媒體曝光後，拍付國際隨即發布資安公告，數位發展部亦針對此個資外洩案啟動行政檢查。歷經半個月調查，拍付國際於近日正式公布事故調查報告，說明主機防火牆漏洞遭駭客利用是本次事件的破口，駭客藉此取得防火牆權限後並非法存取內部員工的檔案伺服器，造成部分日常作業檔案外洩。詳全文

LG顯示器暗中透過Windows Update於用戶電腦安裝McAfee軟體試用版

LG數款高階顯示器用戶發現，在接上Windows電腦後，電腦被偷偷安裝McAfee安全軟體試用版。此事引發微軟介入，但LG否認擅自安裝。本月初有用戶在Reddit反映，在其將LG顯示器接上Windows機器並登入後，發現有LG Monitor App安裝器程式跳出視窗，顯示已安裝McAfee Scam Detector程式。他們檢視Windows Update下載記錄，這款應用程式並非免費提供，而是只有30天試用期的版本，且在未告知用戶情形下安裝在Windows電腦。詳全文

華碩修補路由器重大漏洞，攻擊者可透過偽造伺服器執行任意指令

華碩於7月15日發布安全更新，針對路由器韌體、MyASUS應用程式使用的服務ASUS System Control Interface，以及ASUS Business Manager共修補4項漏洞。其中，路由器韌體漏洞CVE-2026-13385的CVSS風險分數為9.5，屬於重大風險等級。CVE-2026-13385源於中國市場機種（CN SKU）使用的ASUSWRT韌體，其UU功能存在憑證驗證不當問題，攻擊者可發動中間人（MITM）攻擊，誘使路由器透過偽造的伺服器下載並執行任意指令。詳全文

Claude電腦版漏洞讓惡意連結自動送出隱藏指令，恐竊取對話並植入程式碼

資安業者Oasis Security揭露，Anthropic的Claude電腦版程式（Claude Desktop）存在資安漏洞PromptFiction，駭客只要誘導使用者點擊特製連結，就能讓Claude在使用者未確認的情況下，自動執行藏於連結中的指令，可能導致對話的記錄外洩；若Claude具備本機檔案存取權限，還可能依照攻擊者下達的指令，在程式中植入惡意碼。Oasis透過Anthropic的負責任漏洞揭露計畫通報，Anthropic隨後在Claude Desktop 1.1.2321完成修補。詳全文

Windmill漏洞遭實際利用，若未修補可能導致攻擊者讀取伺服器檔案

開源工作流程自動化平臺Windmill於今年3月揭露與修補的高風險漏洞CVE-2026-29059，近日資安業者VulnCheck發現該漏洞已遭攻擊者實際利用，他們於7月18日偵測到來自兩個不同IP位址的攻擊者，試圖利用該漏洞讀取Windmill平臺的/etc/passwd檔案。VulnCheck指出，主流攻擊面管理平臺（ASM）估計，網際網路上約有300至600個Windmill實例可能存在漏洞，而他們的Target Intelligence資料則顯示，一共有24個國家、約170臺存在漏洞的主機暴露於網路。詳全文

Next.js修補4項高風險漏洞，App Router恐遭阻斷服務及繞過安全檢查

Next.js發布15.5.21與16.2.11安全更新，修補4項高風險及5項中風險漏洞。問題影響App Router、Server Actions與Turbopack等功能，可能讓攻擊者癱瘓服務、繞過安全檢查，或誘使伺服器連線至攻擊者指定的主機。其中最嚴重的漏洞之一是CVE-2026-64641，問題源自App Router功能，攻擊者送出特製請求後，可能讓伺服器持續占用大量處理器資源，使同一處理程序無法處理後續請求，造成服務中斷。詳全文

SolarWinds發布Serv-U 2026.3版，修補15個重大漏洞，並提供一系列安全性與操作功能強化

SolarWinds於7月21日發布企業檔案傳輸與管理平臺Serv-U 2026.3版，修補16個漏洞，其中含15個重大漏洞，另外也提供一系列安全性與操作功能的強化。這次更新中所修補的15個重大漏洞，CVSS評分均為9.1分，涉及的問題類型可分為四大類，其中8個漏洞屬於不安全直接物件參照（Insecure Direct Object Reference，IDOR），有5個漏洞為權限提升問題，另外還有1個執行遠端程式碼漏洞，以及1個存取控制失效漏洞。詳全文

Linux核心開發團隊24小時內修補440個漏洞，大量CVE密集發布引發關注

Linux核心開發團隊近日在不到24小時內密集發布資安公告，從7月19日至20日共修補約440個漏洞，涵蓋Linux核心多個子系統、網路功能、檔案系統、硬體驅動程式等，這些漏洞是透過核心程式碼修補，並依不同發行版納入更新。這批Linux核心漏洞多數尚未有CVSS評分，還無法確認個別漏洞的嚴重性。資安媒體Security Online的初步評估指出，這批漏洞中，涉及網路儲存、SMB 服務與KVM虛擬化的漏洞風險較高。詳全文

美國白宮推出Gold Eagle平臺，建立AI網路威脅資訊共享機制

美國白宮近日宣布推動Gold Eagle平臺，作為AI漏洞和修補資訊的協同共享中心。此平臺在美國總統川普6月初簽署行政命令《促進先進人工智慧創新與安全》生效，旨在協助各種規模企業組織搜尋和獲知AI工具發現的漏洞，並在被駭客發現或濫用之前修補。白宮表示，這項新的營運模式將運用頂尖AI能力，減少重複掃描作業、提供漏洞優先順序及可行的威脅和修補資訊給聯邦政府機構和民間組織。詳全文

美日荷英網路安全機構發布協調式漏洞揭露指引，協助業者與資安研究人員合作

7月15日美國網路安全暨基礎設施安全局（CISA）與美國國家安全局（NSA）、日本電腦緊急應變小組協調中心（JPCERT/CC）、荷蘭國家網路安全中心（NCSC-NL）及英國國家網路安全中心（NCSC-UK），共同發布《建立與資安研究人員合作的協調式漏洞揭露計畫指引》，可供軟體製造商及線上服務供應商採用，作為建立或改善協調式漏洞揭露（Coordinated Vulnerability Disclosure，CVD）計畫的參考。詳全文

鎖定AI與機密運算負載，MITRE攜手產業推持續遠端驗證框架草案

針對機密運算環境的應用需求，美國非營利研究機構MITRE於7月16日公布《持續遠端鑑證框架（Framework for Continuous Remote Attestation）》草案，這是與Fr0ntierX、Invary及堪薩斯大學合作推動的技術應用，目的是為雲端、AI及機密運算環境，建立可持續驗證系統信任狀態的互通性標準，以填補現代資安防禦在動態驗證上的重大缺口。這份框架的草案指出，執行時信任仍極為重要，在零信任環境中信任不應該是靜態的，而必須是可持續驗證的。詳全文

G7提出金融業PQC轉型路線，以2035年為整體參考目標

網路資安業者Forescout解析G7網路專家小組（Cyber Expert Group）今年1月發布的《金融業量子整備路線圖》，這份發展藍圖的推出，可供金融機構、主管機關，以及支援關鍵金融服務的技術供應商與基礎設施營運商參考，用來規畫後量子密碼學（PQC）轉型。G7將後量子密碼轉型分為6個階段，包括風險認知與準備、探查與資產盤點、風險評估與規畫、執行PQC轉型、轉型測試，以及驗證與持續監控。詳全文

'