ChatGPT企業代理漏洞可由網址觸發，惡意代理能持續存取外部服務

來源：https://www.ithome.com.tw/news/177665

資安業者Zenity Labs揭露，OpenAI已修補一項影響ChatGPT Workspace Agents的漏洞，研究團隊將其命名為AgentForger。攻擊者可將惡意指令藏在特製網址中，誘使已登入的使用者點擊，讓系統在使用者不知情下，自動建立、發布並執行受攻擊者控制的AI代理。

ChatGPT Workspace Agents可連接電子郵件、Slack、Google Drive及SharePoint等企業服務，代替使用者讀取資料或執行工作。AgentForger攻擊要成立，必須滿足幾項條件，包括受害者已登入ChatGPT、具有Workspace Agents使用權限，而且先前已授權至少一項外部服務。由於授權已經存在，攻擊過程不必再次要求使用者同意。

代理建構器可由網址參數預先指定範本與初始指令，漏洞關鍵在於系統會將其中的初始指令自動送出並執行。攻擊者只需傳送一個看似正常的ChatGPT連結，就可能啟動代理建立程序。

研究人員在測試中要求系統加入使用者先前已連接的外部服務、關閉敏感操作前的確認機制、發布代理並設定定期執行。新建立的代理還會立刻在預覽模式中執行，且預覽模式並非只顯示設定結果，而會透過既有授權實際操作受害者已連接的服務。

代理能夠定期檢查攻擊者寄來的電子郵件，將郵件內容當成新指令執行，再把取得的結果寄回。代理一旦發布，即使受害者關閉瀏覽器，也能繼續按照排程運作，使一次點擊轉變成持續存取企業資料及服務的管道。

AgentForger被研究人員歸類為跨站請求偽造（CSRF），傳統攻擊通常誘使瀏覽器執行一次未經同意的操作，AgentForger則能建立一個具備工具、權限、指令及排程的完整AI代理。

'

FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版

來源：https://www.ithome.com.tw/news/177666

為了協助資安應變人員在處理DNS威脅時的行動缺口，國際資安組織FIRST在今年5月底發布DNS濫用技術矩陣（DNS Abuse Techniques Matrix）1.3版，目的是在相關事件發生時，幫助資安團隊快速找到可協助偵測、緩解或預防該技術的利益關係人（stakeholders）。

FIRST旗下DNS濫用特別工作小組（DNS Abuse SIG）指出，DNS生態系統相當複雜，包含許多的利益相關人與營運模式，而且所謂的濫用，是指將原本具備正當用途的技術拿來做惡意用途，因此問題並非「絕不允許使用這些技術」這麼簡單，更大的挑戰在於：對於事件應變人員而言，過往DNS研究無法提供具體、可執行的建議。

而在DNS濫用技術矩陣中，則有清晰的盤點與對照表，當中將資訊整理在對應「偵測、緩解、預防」三種應變行動的試算表中。例如，在處理涉及DNS快取毒化（DNS cache poisoning）的事件時，應變團隊可參考矩陣內容並切換至緩解頁面，針對DNS快取毒化的對應列，找出有能力協助緩解該事件的利益關係人類型。除了檢視該矩陣的PDF文件，使用者亦可透過FIRST在GitHub上維護的專案頁面，獲取該矩陣的內容。

'

西門子Opcenter X管理平臺存在CVSS滿分漏洞，未經身分驗證的攻擊者可藉此取得完整存取權限

來源：https://www.ithome.com.tw/news/177667

西門子用於為企業提供整合工廠製造流程與生產營運管理的Opcenter X平臺，被發現存在可能讓攻擊者取得完整系統存取權限的重大漏洞。西門子近日發布資安公告，修補Opcenter X的重大漏洞CVE-2026-56451，CVSS v3.1與v4.0嚴重性評分均達10.0分，可能嚴重影響企業的生產管理，用戶須立即升級至已完成修補的V2604以上版本。

CVE-2026-56451的問題源自Opcenter X無法正確驗證用戶身分驗證流程中，JWT權杖（JSON Web Token）標頭指定的演算法，未經身分驗證的遠端攻擊者可藉此偽造任意JWT權杖，繞過身分驗證機制，冒充包括管理員在內的任何使用者，進而取得完整系統存取權限。

'

PyPI替套件版本設14天上傳期限，降低舊版遭植入惡意檔案風險

來源：https://www.ithome.com.tw/news/177656

Python套件索引服務PyPI開始拒絕向發布超過14天的套件版本新增檔案，避免專案發布憑證或自動化流程遭入侵後，攻擊者向長期穩定的舊版本加入惡意程式。PyPI表示，目前尚未發現這種攻擊方式遭實際利用，但在此之前並無技術限制阻止這種做法。

一個Python套件版本通常包含多個檔案，除了原始程式碼，也可能提供適用於不同作業系統、處理器架構或Python版本的預先建置套件。過去維護者發布版本後，仍可陸續補上新檔案，例如增加對新版Python或其他平臺的支援。

不過，攻擊者若取得專案的發布憑證，不必建立新版本，就能在使用者已信任的舊版本中加入惡意檔案。由於不同作業系統會下載不同檔案，同一套件版本可能只有部分使用者受到影響，使版本同時處於正常與遭污染的狀態，增加使用者判斷及PyPI事後清理的難度。

新規則上線後，套件版本發布超過14天便不再接受新檔案。維護者若要增加對新平臺或新版Python的支援，必須改以新版本發布。PyPI引用一項針對下載量前1.5萬名套件的分析，檢查專案加入Python 3.14相容預先建置套件檔案的時間，結果只有56個專案是在既有版本發布超過14天後才補上檔案，顯示為支援Python 3.14而在14天後補上檔案的情況只占少數。

PyPI提醒，目前尚未明確定義套件版本何時算是停止接收檔案，也沒有正式API可供查詢，因此使用者現階段不應只依賴14天限制判斷版本狀態。相關狀態與查詢方式，預計待PEP 694規範的Upload 2.0 API與Staged Previews完成標準化後再明確定義。

GitHub近期也調整Dependabot的套件更新方式，一般版本更新預設會等到套件新版本發布滿3天，才提出更新請求，讓維護者或社群有時間發現問題。安全性更新不受等待期影響，仍會立即提出更新請求。

'

AI Coding掀起軟體開發革命

來源：https://www.ithome.com.tw/article/177657

從用AI解決販賣機、會議室等小麻煩開始，LINE臺灣團隊過去1年從邊聊邊寫的Vibe Coding，走向導入GitHub Spec Kit的規格驅動開發，不只把元件開發從數周縮短到3天，也讓資安與測試更早進入開發流程。下一步，他們要培養AI Agent的開發能力，挑戰企業級治理。

'

【資安日報】7月27日，泰國財政部驚傳遭中國駭客濫用AI從事自動化攻擊

來源：https://www.ithome.com.tw/news/177652

本日新聞焦點

● 中國駭客透過AI代理於泰國財政部從事網路間諜活動

● 勒索軟體Clop滲透Windchill與FlexPLM並向用戶寄勒索信

● 勒索軟體Chaos打造將C2藏在瀏覽器的木馬程式msaRAT

● Google緊急修補4個Chrome 150高風險漏洞

● 數發部公布網路詐騙查詢網執行成果

資安新聞總覽

AI代理Hermes執行自主攻擊，中國駭客以此在泰國財政部從事網路間諜活動

威脅情報公司Hunt.io與資安研究員Bob Diachenko聯手，揭露中國駭客利用AI代理Hermes v3滲透泰國財政部（MOF）的活動，這些駭客於面向網際網路的網頁伺服器，透過以PHP打造的Webshell進入泰國財政部的內部網路環境，其中包含了至少47臺主機、承載了54.9 TB政府財務資料、14個微軟SQL資料庫、生物辨識系統、遠端桌面閘道，攻擊過程完全使用Hermes的自主運作模式YOLO進行，並於泰國財政部植入Go語言打造的惡意程式Hades。Hunt.io與Diachenko於7月15日，向泰國CERT與NCSA通報此事並得到回覆。詳全文

中國駭客組織JadeProx利用惡意程式TriBack Loader攻擊政府與醫療機構

威脅情報公司Group-IB揭露中國駭客組織JadeProx的攻擊活動，這些駭客曾入侵越南醫院的醫療影像系統、馬來西亞外交部、香港教育機構，並在拉丁美洲從事網釣，範圍包含宏都拉斯國會與委內瑞拉市政稅務系統。上述活動的最終目標，都是在受害組織植入惡意程式載入工具TriBack Loader，以便傳遞後續的攻擊工具，包括C2框架AdaptixC2與後門程式Beagle。其中，委內瑞拉的釣魚網站模擬了特定司法管轄區的真實市政稅務管理系統，顯示駭客鎖定特定目標，而非隨機尋找攻擊對象。詳全文

勒索軟體Clop鎖定Windchill與FlexPLM的重大漏洞，企圖竊取資料及勒索

資料外洩情資平臺eCrime.ch與威脅情報公司Defused Cyber聯手，於勒索軟體威脅情報共享社群Ransom-ISAC發布警告，他們從7月20日起發現Clop從事資料勒索活動，向受害組織寄送主旨為「Windchill PDMLink模組嚴重資料外洩」的勒索信，根據調查，Clop疑似從6月初利用零時差漏洞CVE-2026-12569攻擊PTC產品生命週期管理（PLM）系統Windchill與FlexPLM，過程裡串連另一個FlexPLM WSDL端點預先驗證資訊洩露缺陷（未公布CVE編號）。詳全文

惡意程式msaRAT將C2通道隱藏在瀏覽器處理程序進行掩護

思科威脅情報團隊Talos揭露遠端存取木馬（RAT）msaRAT，此惡意程式以Rust打造而成，採用執行環境Tokio實作C2通訊，攻擊者可透過瀏覽器遠端執行任意程式碼（RCE）。Talos強調，雖然駭客在msaRAT加入Cloudflare Workers端點模組，但此模組不會直接建立HTTP連線，而是完全透過名為Chrome DevTools Protocol（CDP）的瀏覽器除錯API來控制C2通訊，並將建立HTTP連線的工作交給瀏覽器處理。而對於攻擊者的身分，就是去年2月開始活動的勒索軟體駭客組織Chaos。詳全文

冒牌Notepad++外掛被用於散布惡意程式

7月21日烏克蘭電腦緊急應變團隊（CERT-UA）表示，他們近日發現俄羅斯駭客UAC-0099手法出現了顯著變化，改以提供純文字編輯工具Notepad++及惡意外掛程式為誘餌，對烏克蘭國防單位發動新一波網路間諜攻擊，然後在受害電腦散布惡意程式LunchPoke、BurnyBear，以及新一代的MatchBoil（MatchBoil.v2）。通常攻擊鏈從挾帶圖片的釣魚信開始，一旦收信人點選圖片，就會開啟經短網址隱藏的連結，然後從檔案共享服務下載ZIP檔。​詳全文

速食連鎖業者Chick-fil-A資料外洩事件影響1.3萬人

美速食餐廳連鎖Chick-fil-A透露遭到帳號填充（credential stuffing）攻擊導致資料外洩，並向麻州、紐約州、哥倫比亞特區等9個州政府通報，發送信件通知受影響的客戶，但當時未透露受影響人數，僅有表示攻擊發生的時間點在6月17日到6月19日之間，外洩資料包括Chick-fil-A One會員編號、手機支付碼、QR Code、信用卡末4碼及Chick-fil-A點數等。後續Chick-fil-A於7月20日對緬因州的通報表示，總影響人數為13,322人，其中有7人是緬因州居民。詳全文

AI音樂生成平臺Suno遭駭外洩郵件與付款資料，波及5,530萬個帳號

密碼外洩查詢服務Have I Been Pwned（HIBP）揭露，AI音樂生成平臺Suno曾於2025年11月遭到駭客入侵。HIBP取得並分析外洩資料後，確認其中包含5,530萬個不重複的電子郵件地址，以及電話號碼、姓名、實體地址、消費記錄與部分信用卡資料，這起事件最早由科技媒體404 Media於7月15日揭露，當時有位化名ellie.191的駭客宣稱，他利用Shai-Hulud蠕蟲攻擊一名Suno員工，取得GitHub與雲端服務憑證，進而存取公司原始碼、客戶名單及Stripe付款資料。詳全文

美國政府警告伊朗駭客升級對關鍵基礎設施的攻擊，已造成部分機構營運中斷與財務損失

美國聯邦調查局（FBI）與網路安全與基礎設施安全局（CISA）等政府機構於7月22日更新聯合公告，警告暴露於網際網路的工業控制設備，正面臨伊朗有關的駭客組織持續攻擊，駭客鎖定負責控制工業設備運作的可程式化邏輯控制器（PLC），同時將攻擊範圍從原本的羅克韋爾自動化（Rockwell Automation）與艾倫-布拉德利（Allen-Bradley）等廠牌的PLC設備，擴大至施耐德電機與西門子等廠牌，FBI與CISA也新增攻擊者的入侵手法案例說明。詳全文

大規模攻擊活動建立7,600個惡意GitHub儲存庫，散布惡意軟體SmartLoader

資安業者Island揭露大規模惡意軟體散布活動FakeGit，攻擊者使用約6,600個GitHub帳號，建立約7,600個惡意儲存庫，將含有惡意程式SmartLoader的ZIP檔包裝成一般軟體專案的安裝套件。其中約1,400個儲存庫以AI工具、代理或工作流程為主題，逾800個偽裝成AI技能套件（Skill）或MCP伺服器。FakeGit攻擊活動複製熱門專案名稱、README說明及開發者個人資料，建立外觀相似的儲存庫。部分假專案還累積星號與分支紀錄，讓使用者在搜尋軟體時，難以立即辨識專案是否可信。​詳全文

Google緊急更新Chrome 150版，修補4個高風險漏洞

7月21日Google發布Chrome穩定版更新150.0.7871.181版與150.0.7871.182版，不料兩天後突然又推出新版本，針對Windows、macOS、Linux與Android提供150.0.7871.186版與150.0.7871.187版，這次修補4個高風險漏洞，皆由Google內部發現與通報，其中3個屬於記憶體已釋放卻仍被使用（UAF）的類型，剩下的是越界寫入（Out of bounds write）的類型，若不修補這4個漏洞，遠端攻擊者可透過特製HTML網頁藉此執行沙箱逃逸的動作。詳全文

郵件伺服器與協作平臺Zimbra發布更新，修補SNMP指令注入與XSS漏洞

近日俄羅斯駭客組織Laundry Bear濫用郵件伺服器與協作平臺Zimbra漏洞發動大規模攻擊，引起五眼聯盟和多個歐洲國家發出警告，Zimbra的漏洞揭露與修補也成為眾所矚目的焦點。Zimbra於7月20日發布10.1.20版更新，修補9個漏洞，涵蓋SNMP指令注入、網頁郵件介面的儲存型跨網站指令碼（XSS）、繞過郵件轉寄限制、信箱委派授權、Exchange Web Services（EWS）存取控制，以及與Nextcloud平臺整合時的伺服器端請求偽造（SSRF）等問題。詳全文

開源網頁郵件系統Roundcube發布1.6.17與1.7.2版，修補XSS與SSRF繞過漏洞

開源網頁郵件系統Roundcube近日發布1.6.17與1.7.2版更新，分別對應1.6 LTS與1.7版本，修補6個近期發現的漏洞。這次Roundcube修補的漏洞中，目前公開資訊僅有兩個儲存型跨網站指令碼漏洞（XSS）有正式CVE編號與CVSS嚴重性評分，其中CVE-2026-54433可在純文字郵件呈現功能中觸發零點擊XSS，CVSS評分為7.2分；另一個CVE-2026-54432則可透過附件驗證警告頁面觸發XSS，CVSS評分為4.7分。詳全文

微軟AD CS漏洞Certighost可讓低權限帳號冒充網域控制站

微軟Active Directory憑證服務（AD CS）存在名為Certighost的權限提升漏洞，在研究人員測試的特定配置下，持有一般網域帳號的攻擊者可誘使憑證授權單位簽發帶有網域控制站身分資訊的憑證，藉此冒充網域控制站，取得網域內的帳號機密。該漏洞編號為CVE-2026-54121，微軟已於7月14日發布更新修補。此問題發生的原因，在於修補前的憑證授權單位會依照申請資料聯絡指定主機，卻未先確認對方是否真的是網域控制站。詳全文

FreePBX修補重大漏洞，攻擊者可遠端執行指令或接管管理員帳號

由通訊軟體業者Sangoma維護的開源IP電話交換機管理平臺FreePBX，於7月17日發布兩則安全公告，揭露兩個尚未取得CVE編號的漏洞，其中一個漏洞存在於FreePBX 17的使用者控制面板（User Control Panel，UCP），另一個SQL注入漏洞存在於missedcall模組，CVSS風險分數皆為9.3，屬於重大風險。未經身分驗證的遠端攻擊者可執行任意系統指令，或竄改管理員帳號，進而在未通過身分認證的狀況下，也能遠端存取系統。詳全文

Claude Cowork存在沙箱逃逸漏洞，可導致AI代理讀寫Mac主機檔案

AI代理安全業者Accomplish近日揭露，在AI代理工具Claude Cowork的macOS版本中，攻擊者可透過提示誘使AI代理利用Linux核心漏洞CVE-2026-46331，在Cowork的Linux VM中取得Root權限，再利用Cowork與Mac主機之間的檔案系統共享機制，突破沙箱限制，讀寫Mac主機上的任意檔案。問題源自Linux VM的guest-root使用者可存取與掛載Mac主機的檔案系統，攻擊者可透過對AI代理的提示，觸發漏洞取得guest-root權限，最終存取Mac主機的SSH金鑰、雲端憑證等敏感資料。詳全文

拒絕旁觀！網路詐騙通報查詢網展現公私協力，8位熱心民眾通報破萬件，下一步聚焦廣告生態系聯防

面對無孔不入的數位詐騙，單打獨鬥已不足以應對。數位發展部近日公布網路詐騙通報查詢網上線近兩年來的最新成果，不僅通報件數正式突破百萬大關，跨部會聯手成功下架逾50萬件詐騙訊息，更揭露已有8名熱心民眾單人通報均達1萬件以上，展現出「拒絕旁觀、主動挺身」的關鍵力量，同時公開廣告生態系的公私協力防詐新進展。除了串聯公私之力並要求網路平臺業者下架，如何面對廣告營收與詐騙訊息交織的利益難題，並從前端廣告生態系進行整治，是防詐工作中最具挑戰的環節。詳全文

AI自主分析惡意程式仍未成熟，逆向工程仍須專家監督

端點資安業者SentinelOne依據先前分析破壞型惡意程式Fast16的實際調查流程，測試頂尖AI模型能否自主完成多階段逆向工程。該公司要求模型在無法連線至外部網路的沙箱環境中，使用逆向工程分析工具IDA Pro 9.3拆解Fast16樣本，結果顯示，GPT-5.6 Sol分別採用3種推理資源配置完成全部8階段評測，GPT-5.5未能通過第1階段，GLM-5.2與Claude Opus 4.7、4.8則完成部分技術分析，但未能持續推進至整項評測結束。詳全文

CSA更新AI控制矩陣，以247項控制目標協助企業落實AI治理

雲端安全聯盟（CSA）於7月14日公布AI控制矩陣（AI Controls Matrix，AICM）1.1版，將控制目標由243項增至247項，涵蓋18個控制領域，並更新多項AI治理與安全規範的對照內容。AICM涵蓋AI系統從規畫、建置到除役的完整生命週期，控制項目包括防範模型遭到操控或污染、提示注入與未經授權存取，以及保護模型權重和推論過程的安全性（Inference security）。詳全文

Aikido評測13款AI模型漏洞辨識能力，發現能力與成本未必成正比

應用程式安全業者Aikido Security近日公布13款AI模型的漏洞辨識能力評測結果，比較不同模型的漏洞辨識能力與執行成本。研究人員將含有漏洞的程式碼片段交由漏洞分析代理分析，測試模型是否能理解程式執行流程、判斷漏洞是否可遭攻擊者利用。結果顯示，GPT-5.6系列彙整3次執行結果後，最高辨識26項漏洞中的23項，在受測模型中居冠；Grok 4.5辨識20項，Claude Opus系列模型辨識15至18項，開放權重模型GLM-5.2則辨識16項，表現與部分專有模型相近。詳全文

GitHub相依套件管理工具Dependabot版本更新預設等待3天

GitHub調整Dependabot的一般版本更新機制，套件新版本發布至套件登錄服務後，Dependabot現在預設至少等待3天，才會提出版本更新拉取請求（Pull Request，PR）。該設定不需另外啟用，僅適用於一般版本更新，要是專案使用的套件含有已知漏洞，Dependabot仍會即時提出安全性更新PR，不受等待期影響。等待期並非安全審查，也無法保證版本沒有問題。開發團隊仍須透過自動化測試、程式碼審查及部署流程，確認更新是否適合現有系統。詳全文

'