服務範圍涵蓋全美的快遞業者OnTrac遭駭客入侵，客戶個資可能外洩

來源：https://www.ithome.com.tw/news/177651

依據資安媒體BleepingComputer的報導，美國快遞業者OnTrac於7月22日通知客戶，駭客曾入侵該公司網路，可能取得包含個人資料的檔案。OnTrac是美國主要包裹快遞業者之一，目前在35州設有102個據點，配送範圍涵蓋約70%的美國人口，並與超過7,000名獨立配送承包商合作，其資料外洩可能影響大量客戶。在通知客戶的信件中，OnTrac表示在3月23日發現內部網路的異常活動，後續調查確認攻擊者曾於3月20日至22日期間存取特定檔案。

OnTrac在提交給主管機關的資料外洩通知中，已將部分資料欄位遮蔽，因此目前尚不清楚遭存取的客戶資料類型與受影響人數。該公司表示已與第三方專家合作調查，並採取措施重新保護相關資料，避免遭到散布。

'

Cognition收購簡訊AI助理Poke，將主動互動能力導入Devin

來源：https://www.ithome.com.tw/news/177650

AI程式開發代理人Devin的開發商Cognition上周四（7/23）宣布，已收購簡訊AI助理Poke的開發商The Interaction Company of California，計畫把Poke主動聯絡使用者、持續追蹤任務及較像朋友的對話方式導入Devin。雙方並未公布交易金額，但TechCrunch報導，這筆交易對The Interaction Company的估值超過1億美元。

今年3月問世的Poke是一款可透過訊息服務與使用者互動的個人AI代理人，支援SMS、Telegram、Apple Messages，以及部分市場的WhatsApp。除了回答問題，也能主動傳送訊息、追蹤先前交辦事項，協助管理電子郵件、行事曆、提醒事項及待辦工作，還能處理旅遊、健康、財務與照片編輯等任務。

Poke今年6月成為首個獲准進駐Apple Messages for Business平臺的獨立AI代理人，讓使用者不必另外安裝應用程式，即可在Apple Messages中與Poke對話。迄今Poke已擁有數十萬名使用者，最近3個月的往來訊息超過1億則。

Cognition與The Interaction Company早有淵源，Cognition執行長Scott Wu及共同創辦人Walden Yan都是後者的早期天使投資人。

Cognition表示，Poke現階段將維持原有服務，之後將採用Cognition的模型及基礎設施，提高速度與可靠性。The Interaction Company共同創辦人Marvin von Hagen透露，今年底前不會明顯調整Poke，明年起才會測試兩項產品如何相互整合，包括讓Poke呼叫Devin同時處理多項程式開發工作，以及讓Devin具備Poke的長期記憶、主動追蹤及較具個性的互動方式。

'

回顧近兩年來勒索軟體對醫療供應鏈的攻擊，研究人員警示歐洲中東與非洲地區遭受的威脅升溫

來源：https://www.ithome.com.tw/news/177648

資安業者Flare近日分析2024年至2026年歐洲、中東與非洲（EMEA）地區的勒索軟體活動，觀察到14個鎖定EMEA醫療業的勒索組織，且攻擊活動已擴大至整個醫療保健供應鏈，涵蓋醫院、診所、遠距醫療、診斷實驗室、藥局、醫療軟體與設備供應商、醫療人力服務及公共衛生機構，一些原本以攻擊政府單位為主的駭客組織，近幾個月來也大幅增加對醫療業的攻擊。

Flare指出，現代醫療機構高度依賴電子病歷、第三方供應商與互聯系統，這種營運依賴性，也為攻擊者提供可趁之機，他們注意到駭客組織越來越多地將醫療供應商與服務商作為入口點，以接觸更大的醫療生態系統。除了資料加密與勒索之外，Flare表示有多起事件涉及大量資料外洩，例如杜拜美國醫院被竊40TB資料與4.5億筆病患紀錄，英國醫療機構Spire Healthcare被竊1.8TB資料等，更進一步，駭客也不僅止於要求支付贖金，還透過資料洩漏網站、地下市場與二次詐欺計劃等更廣泛的活動，將初始存取權限與被盜的醫療資料貨幣化。

考慮到醫療生態系統的互聯日益增強，一旦某個供應商的系統遭到入侵，就可能連帶影響到眾多醫療機構與業務夥伴，Flare建議相關機構必須將資安計畫擴展到內部資產之外，全面了解外部威脅、第三方風險，以及整個供應鏈中出現的入侵跡象。

'

勒索軟體Chaos打造惡意程式msaRAT，將C2通道隱藏在瀏覽器處理程序進行掩護

來源：https://www.ithome.com.tw/news/177647

一般而言，駭客為了隱匿C2通訊，最常見的其中一種作法，就是濫用合法的雲端服務來建立通訊，以這些服務的合法流量來掩蓋非法活動。現在有駭客團體採用全新的手法來達到目的，引起研究人員的注意。

思科威脅情報團隊Talos揭露遠端存取木馬（RAT）msaRAT，此惡意程式以Rust打造而成，採用執行環境Tokio實作C2通訊，攻擊者可透過瀏覽器遠端執行任意程式碼（RCE）。Talos強調，雖然駭客在msaRAT加入Cloudflare Workers端點模組，但此模組不會直接建立HTTP連線，而是完全透過名為Chrome DevTools Protocol（CDP）的瀏覽器除錯API來控制C2通訊，並將建立HTTP連線的工作交給瀏覽器處理。而對於攻擊者的身分，就是去年2月開始活動的勒索軟體駭客組織Chaos。

具體而言，msaRAT啟動後就會執行Tokio，並試圖尋找及控制受害電腦上的Chrome或Edge，然後利用CDP以無頭模式啟動瀏覽器，透過WebSocket建立CDP連線階段（Session），並繞過內容安全政策（Content Security Policy，CSP），以便利用CDP功能執行JavaScript程式碼。接下來，msaRAT會向Cloudflare Workers發送請求，以取得WebRTC連線所需的指定伺服器組態配置，然後使用WebRTC DataChannel進行通訊，與C2伺服器交換指令與資料。Talos將這種新型態的寄生攻擊手法稱為「Living off the browser」。

'

微軟AD CS漏洞Certighost可讓低權限帳號冒充網域控制站

來源：https://www.ithome.com.tw/news/177645

微軟Active Directory憑證服務（AD CS）存在名為Certighost的權限提升漏洞，在研究人員測試的特定配置下，持有一般網域帳號的攻擊者可誘使憑證授權單位簽發帶有網域控制站身分資訊的憑證，藉此冒充網域控制站，取得網域內的帳號機密。該漏洞編號為CVE-2026-54121，微軟已於7月14日發布更新修補。

AD CS是微軟用於企業網域的數位憑證服務，可替使用者及電腦簽發身分憑證。Windows除了帳號密碼，也能利用該類憑證確認登入者身分。Certighost發生在跨網域查詢的備援機制，當憑證授權單位無法循一般方式找到申請者資料時，可以改向另一臺網域控制站查詢。

問題在於，修補前的憑證授權單位會依照申請資料聯絡指定主機，卻未先確認對方是否真的是網域控制站。攻擊者可將查詢導向自行控制的電腦，再回傳目標網域控制站的身分識別碼與主機名稱，讓這些資料被寫入新憑證。攻擊者不必竊取既有憑證，而是讓企業信任的憑證服務替錯誤身分簽發新憑證。

研究人員公開的概念驗證程式可建立電腦帳號、架設偽造的網域查詢服務，並送出特製的憑證申請。取得憑證後，攻擊者能以目標網域控制站的身分通過Windows網域驗證。由於網域控制站帳號具有複寫目錄資料的權限，攻擊者可進一步取得帳號機密，包括Kerberos核心帳號krbtgt的機密資料，最終可能控制整個網域。

Certighost攻擊鏈並非適用於所有AD CS環境，研究人員的測試配置允許一般使用者建立電腦帳號，也採用預設的電腦憑證範本與存取權限，並啟用有問題的備援查詢功能。企業實際風險仍取決於憑證服務、範本權限及網域帳號政策等設定。

微軟7月更新要求憑證授權單位在執行備援查詢前，先向Active Directory確認指定主機已登記為網域控制站，並比對解析後物件的SID，防止查詢物件遭到替換。驗證失敗時，系統會中止憑證申請。無法立即更新的組織可暫時停用這項備援功能，但應先測試是否影響既有憑證申請流程。正式處置仍是安裝微軟安全更新。

'

冒牌Notepad++外掛被用於散布惡意程式

來源：https://www.ithome.com.tw/news/177644

三年前烏克蘭電腦緊急應變團隊（CERT-UA）揭露俄羅斯駭客UAC-0099的攻擊行動，後續資安公司Deep Instinct公布進一步的調查結果，指出駭客的主要目標是境外公司的烏克蘭員工，透過多種管道在受害電腦植入惡意程式LonePage，其中一種是WinRAR已知漏洞CVE-2023-38831。如今CERT-UA指出，這些駭客手法出現了顯著變化。

7月21日CERT-UA表示，他們近日發現UAC-0099改以提供純文字編輯工具Notepad++及惡意外掛程式為誘餌，對烏克蘭國防單位發動新一波網路間諜攻擊，然後在受害電腦散布惡意程式LunchPoke、BurnyBear，以及新一代的MatchBoil（MatchBoil.v2）。其中BurnyBear運作機制相當特別，若是未指定參數就執行，該惡意程式就會試圖耗盡電腦記憶體與處理器資源。

通常攻擊鏈從挾帶圖片的釣魚信開始，一旦收信人點選圖片，就會開啟經短網址隱藏的連結，然後從檔案共享服務下載ZIP檔。此壓縮檔內容包含VBScript指令碼，駭客利用雙重副檔名手法將其偽裝成PDF文件，若是收信人執行，就會再下載檔案Evernote.zip，其中含有正常的Notepad++ 8.8.3應用程式、惡意外掛NppExport.dll（LunchPoke），以及受到密碼保護的壓縮檔updater.rar。對此，CERT-UA呼籲使用者維持WinRAR、7-Zip、Notepad++為最新版本，來防範攻擊者可能濫用已知漏洞的情形。

'

Anthropic推出Claude Opus 5，效能接近Fable 5、使用成本減半

來源：https://www.ithome.com.tw/news/177643

Anthropic上周五（7/24）推出Claude Opus 5，主打程式設計、知識工作及電腦操作等日常任務，效能接近前沿模型Claude Fable 5，但使用成本僅約一半。Opus 5即日起成為Claude Max方案的預設模型，也是Claude Pro方案提供的最強模型。

Anthropic目前依效能、成本及用途，將Claude模型分為Mythos、Fable、Opus、Sonnet及Haiku系列。Mythos具備最強的前沿能力，僅向經核准的機構提供；Fable是一般用戶可取得的前沿模型；Opus定位為適合日常使用的高階模型；Sonnet兼顧效能與成本；Haiku則強調速度快、價格低。此次推出的Opus 5，便是希望以低於Fable 5的成本，提供接近其前沿能力的日常選擇。

Anthropic表示，Opus 5在Frontier-Bench程式設計及GDPval-AA知識工作等測試中，超越Fable 5及OpenAI GPT-5.6 Sol等模型。在評估模型處理真實、多檔案程式設計任務的CursorBench 3.2測試中，Opus 5採用最高運算強度時取得70.0%，與Fable 5的70.5%僅相差0.5個百分點，平均每項任務成本則為8.23美元，不到Fable 5的17.32美元一半。

Opus 5也更擅長驗證及反覆修正工作成果。例如它曾在無法直接查看機械零件圖的情況下，自行建立電腦視覺流程擷取影像資訊，再編寫程式重建3D模型；也曾找出一款熱門開源軟體發生錯誤的根本原因，並發現社群原有的修補程式未能涵蓋所有情況，進一步完成修正。

安全方面，Anthropic並未刻意使用資安任務訓練Opus 5。測試顯示，它尋找軟體漏洞的能力已接近資安能力較強的Mythos 5，但生成漏洞利用程式的能力仍明顯落後。一般版本允許從原始碼尋找漏洞，但會攔截二進位漏洞掃描、滲透測試及漏洞利用程式生成等要求，遭攔截的任務可自動改由Opus 4.8處理。

Opus 5的API型號為claude-opus-5，每100萬個輸入及輸出Token分別收費5美元及25美元，與Opus 4.8相同。Anthropic另提供速度約快2.5倍的Fast模式，價格則為一般模式的兩倍。

'

Meta、微軟、OpenAI等力挺開放權重AI模型，籲美國避免過早限制

來源：https://www.ithome.com.tw/news/177640

微軟上周五（7/24）發布《開放權重與美國AI領導地位》聯合公開信，呼籲美國決策者支持開放權重AI模型，避免過早限制可供下載的模型。目前連署者包括Meta、微軟、Nvidia、OpenAI、Google、IBM、AMD、GitHub、Hugging Face及Linux基金會等業者與組織。

開放權重模型是指開發商允許外界下載訓練完成的AI模型，在自己的設備上執行或調整，但不一定公開訓練資料及完整開發流程。公開信指出，這類模型可讓新創、企業、大學及政府機構不必從頭訓練模型，也不必每次使用都向頂尖模型業者付費，並能依成本與任務選擇合適模型，進而促進競爭、降低成本及避免受制於單一供應商。

這封公開信發布前，美國政府已指控中國AI業者未經授權蒸餾美國模型，並考慮制裁涉嫌竊取智慧財產權的業者。與此同時，中國AI新創Moonshot AI推出效能接近美國頂尖模型、價格卻更低的Kimi K3，也使華府重新關注中國開放權重模型在美國日益普及的問題。

根據Axios報導，美國企業正因成本較低、部署較具彈性而採用中國模型，川普政府內部因此再度出現阻止這類模型進入美國市場的聲音。政府未必直接全面禁止，而可能透過政府採購限制、將中國AI業者列入商務部實體清單，以及向使用相關模型的美國企業施壓等方式，降低中國模型在美國的使用。

相關構想也引發科技業反彈。反對者擔心，若政府以資安或智慧財產權風險為由全面排除中國模型，不僅會減少企業選擇，也可能讓AI市場進一步集中於少數美國封閉模型業者。公開信雖未提及中國、Moonshot或Kimi K3，但外界普遍將其視為科技業對華府限制構想的回應。

公開信承認，模型權重一旦釋出，開發者便難以追蹤或撤回修改版本，但認為禁止開放權重並非適當對策。面對利用AI發動攻擊的駭客，防禦者也需要能力相當的模型；開放模型可讓更多研究人員找出弱點、開發防護措施，避免把AI安全寄託於少數封閉模型供應商。

公開信也要求政策制定者不要把合法蒸餾與侵害智慧財產權混為一談。蒸餾是利用一個模型的輸出訓練或改進另一個模型，已廣泛用於模型開發、評估及驗證；若涉及非法擷取封閉模型，應採取針對性的法律及商業措施，而非全面限制相關技術。

Nvidia執行長黃仁勳也在個人帳號的首篇X貼文中分享公開信，表示開放模型能強化安全與資安、加速創新與普及，並提升技術自主性，世界同時需要最先進的封閉模型及開放模型。

'

外掛相容問題未解，WordPress 7.1暫不升級React 19

來源：https://www.ithome.com.tw/news/177636

WordPress開發團隊宣布，React 19不會納入WordPress 7.1，該版本將繼續使用React 18.3。團隊先前曾在Gutenberg外掛中短暫啟用React 19，但測試發現，新舊React版本之間的互動，以及部分外掛使用React的方式，會引發未預期的相容問題，因此撤回這項變更，並需要較長的測試期，持續改善及調整相容層。

React是許多WordPress區塊、編輯器擴充功能及後臺頁面使用的介面開發技術。這次React升級的主要問題之一，是部分外掛將React的JSX執行階段程式碼直接包進自己的JavaScript程式碼，而不是使用WordPress統一提供的react-jsx-runtime共用指令碼。

WordPress改用React 19後，這些外掛仍可能帶有React 18的部分程式，同一頁面便會混用React 18與React 19。舊版建立的資料結構交由新版執行階段處理時，可能因兩者不相容而出錯，造成區塊或後臺介面無法正常操作，或在瀏覽器開發工具的主控臺出現錯誤訊息。

WordPress指出，若外掛依照建議方式使用WordPress提供的共用程式，多數相容問題原本可以避免。另一類問題則來自部分外掛仍使用React早已不建議使用、並在React 19移除的舊功能，例如以字串指定元件參照、在函式元件中使用defaultProps，以及用來在元件間傳遞資料的舊式context機制。

WordPress正在相容層中補上部分舊功能，但目前仍不足以讓既有外掛全面順利執行。開發團隊因此認為，React 19升級還需要較長的測試期，才能降低網站升級後出現介面故障的風險。

React 19導入工作持續進行，自Gutenberg 23.4起，外掛開發者可安裝Gutenberg外掛，並在實驗功能頁面啟用React 19，檢查區塊、編輯器擴充功能及自訂WordPress後臺頁面是否正常，並確認瀏覽器開發工具的主控臺沒有出現相關錯誤。

WordPress也正在Plugin Check外掛中開發自動檢查功能，協助找出外掛直接包入react/jsx-runtime程式碼，或使用React 19已移除功能等問題。開發團隊呼籲外掛作者提前測試並更新程式碼，發現問題時可回報至Gutenberg的GitHub儲存庫。

'

勒索軟體Clop鎖定Windchill與FlexPLM的重大漏洞，企圖竊取資料及勒索

來源：https://www.ithome.com.tw/news/177639

資料外洩情資平臺eCrime.ch、威脅情報公司Defused Cyber與ReliaQuest提出警告，勒索軟體Clop鎖定Windchill與FlexPLM用戶而來，號稱已竊得其中存放的大批資料，這些資安公司不約而同指出，駭客利用了資安漏洞CVE-2026-12569

'