北韓駭客假面試攻擊，SVG圖檔藏惡意程式竊取開發者資料

來源：https://www.ithome.com.tw/news/177743

Elastic Security Labs揭露一波針對軟體開發者的假求職面試攻擊。攻擊者把惡意程式拆成多個片段，藏在程式測驗專案的SVG國旗圖檔中。開發者下載並啟動專案後，瀏覽器登入資料、加密貨幣錢包資料、雲端服務設定與原始碼可能遭竊，電腦也會被植入遠端控制後門。

研究人員研判與北韓背景、代號Contagious Interview的假面試攻擊行動有關。調查起始於有人在Elastic社群Slack的求職頻道刊登電子商務開發工作，再將有興趣的開發者轉往私訊，要求對方完成程式測驗。

受害者收到的是經過竄改，但仍可正常執行的Next.js電子商務專案。攻擊者把經Base64文字編碼的惡意程式拆成多個片段，分散放入SVG國旗檔案的HTML註解中，再由專案內的JavaScript程式依照檔名順序讀取、拼接、解碼並執行。

該做法讓惡意內容分散在看似無害的圖片檔案中。開發者依照面試要求，使用常見指令啟動專案伺服器時，惡意程式也會在背景執行。研究人員指出，這些專案本身功能正常，攻擊者並以一般變數名稱和零散程式碼掩飾真正用途。

惡意程式可在Windows、macOS及Linux執行，主要功能包括竊取瀏覽器登入資料和加密貨幣錢包、搜尋電腦內的敏感檔案、監看剪貼簿，以及建立可供攻擊者遠端下令的後門。

被鎖定的資料包括瀏覽器儲存的帳號與自動填寫內容、macOS鑰匙圈、AWS與Azure雲端設定、SSH連線金鑰、命令列操作紀錄、環境設定檔、文件及原始碼。遠端後門還能接收攻擊者傳來的系統命令，執行後再將結果傳回控制伺服器。

開發者的工作電腦通常保存程式碼儲存庫、雲端服務與企業系統的存取資料。攻擊者若取得這些憑證，可能利用開發者身分進入其他系統。

截至Elastic發布報告時，與這波攻擊相關的多個木馬化專案，在VirusTotal均未被防毒引擎標示為惡意，部分開發者甚至在不知情下將遭植入後門的專案上傳至GitHub。研究人員根據程式碼、行為、通訊方式與伺服器基礎設施的重疊，認為這波攻擊與過去發現的OtterCookie惡意程式有關。

'

美國FCC禁售外國人形機器人、太陽能變流器

來源：https://www.ithome.com.tw/news/177750

美國聯邦通訊管理委員會（Federal Communication Commission，FCC）周一（7/28）以維護美國國家安全為由，更新其涵蓋清單（Covered List），將外國生產的人形機器人、四足機器人及太陽能變流器納入在美禁售範圍。

FCC是在美國白宮召集戰爭部、國土安全部等國安部會首長舉行國安會議後做出這項禁令。該會議決議外國生產的產品，不論其來源國，都會對美國國家安全及美國民眾的生命財產安全造成不可接受的風險。

根據美國政府的結論，這些裝置「不可接受」的風險包括造成供應鏈漏洞，擾亂美國經濟和國家安全，也可能引發網路安全風險，威脅美國關鍵基礎架構。

但本禁令也包含豁免情形，可在戰爭部或國土安全部（主要是太陽能變流器）在判定某款或某類裝置不會造成不可接受的風險，可提供「條件許可」（Conditional Approval）。

FCC新增的二個禁售類別包括進階機器人和太陽能變流器（solar inverter），其中進階機器人主要是指行走的機器人，像是人形機器人、四足機器人（或機器狗）。

這次禁售是繼電信網路設備、家用網路裝置、無人機、監控攝影機，最新一樁針對外國產品的禁售令。媒體分析，主要受影響的是中國廠商。

雖然過去日本是主要機器人供應國，但在兩種新型機器人領域，則是以中國廠商居領先地位。根據SemiAnalysis，宇樹科技（Unitree）據有四足機器人近70%的全球市佔率。其他中國業者還包括雲深處科技（DeepRobotics）及蔚藍科技（Weilan）。美國業者則有Boston Dynamics，已出售給韓國現代汽車。

人形機器人雖然全球出貨僅約1.5萬臺，但具備高成長潛力，也是由中國業者包括智元（AgiBot）、宇樹科技獨霸超過半數市場，其餘還有優必選（UBTECH）和樂聚（Leju）。特斯拉僅以4.7%出貨居第五。

太陽能變流器全球前兩大也都是中國業者，包括華為和陽光電源（Sungrow）。

'

勒索軟體利用金流匿蹤、AI助攻釣魚入侵，資安署示警臺灣企業不能再心存僥倖

來源：https://www.ithome.com.tw/news/177748

數位發展部資通安全署日前（7月27日）召開記者會，署長蔡福隆在致詞時直言，今年上半年造成社會最大衝擊的資安事件，主要仍是勒索軟體相關攻擊。他引用美國聯邦調查局（FBI）網路犯罪申訴中心（IC3）發布的《2025年網路犯罪報告》《FBI 2025 Internet Crime Report》指出，去年一整年通報的勒索軟體案件約有3,600件，較2024年成長約一成四，顯示勒索軟體攻擊的嚴重程度正逐年攀升。

根據IC3公布的年度報告，2025年該中心實際受理的勒索軟體申訴案件為3,611件，較2024年的3,156件明顯增加，申報損失金額也超過3,220萬美元，較前一年的1,247萬美元成長兩倍以上。

不過IC3也特別指出，這項數字並未涵蓋企業因營運中斷、鑑識調查、法律責任及商譽損害等難以量化的間接損失，實際衝擊恐怕更為驚人。蔡福隆表示，臺灣企業同樣深受其害，近期不時可見企業遭勒索軟體攻擊的消息，因此資安署特別召開記者會提醒外界，落實從事前、事中到事後三個階段，建立完整的應變思維。

勒索軟體從釣魚郵件到要求贖金的四個過程

資安署稽核檢查組組長林郁傑表示，勒索軟體本質上是一種惡意程式，會將受害者電腦中的檔案或系統加以鎖定，並要求支付贖金。簡單來說就是綁架電腦裡的資料、照片或重要檔案，使用者必須付錢，對方才會提供一把鑰匙，讓檔案得以解鎖。

他也描述了典型的勒索軟體攻擊流程，駭客通常會透過電子郵件夾帶惡意檔案，誘騙使用者點擊。

其次，便是利用系統本身存在的漏洞入侵，將惡意程式植入受害者電腦，一旦惡意程式潛伏進入系統，便會在背景默默進行加密，使用者往往要等到電腦突然無法使用，才會發現異狀。

接著，便會收到或看到一封勒索信件，告知受害者該如何執行最後支付贖金以取回資料的步驟。林郁傑認為，企業都應該先理解勒索軟體整個攻擊流程，才能進一步談預防與受害後的應變。

從單一惡意程式演變為複合式威脅

林郁傑引述美國聯邦調查局（FBI）網路犯罪申訴中心（IC3）發布的2025年網路犯罪報告數據，現在的勒索軟體已占整體資安威脅的三分之一以上，成為僅次於資料外洩的主要風險類型。

他從中也歸納出四項值得關注的趨勢。第一，勒索軟體犯罪組織持續以關鍵基礎設施為重點目標，原因在於這類機構一旦營運中斷，代價極高，駭客判斷其較容易屈服付款。

第二，雙重勒索已成為常態，駭客不僅將資料加密鎖定，更進一步威脅將資料公開在網站上，形成信譽危機，對受害企業形成雙重壓力。

第三，AI已被用於強化社交工程攻擊，尤其是釣魚郵件的製作，駭客能利用AI生成極為擬真的信件，內容可能模仿客戶往來信件、熟悉的聯絡人，或是銀行、社群服務等，藉此誘騙使用者點擊檔案或連結。

最後，支付方式普遍要求以加密貨幣進行，因為加密貨幣具有匿名化、難以追蹤的特性，也讓勒索所得的金流更難被查獲。林郁傑坦言，勒索軟體如今已不只是單純的惡意程式攻擊，而是結合竊資、勒索與AI化的複合型威脅。

從英國NHS到臺灣醫院與上市櫃公司，都淪為勒索軟體受害者

林郁傑以英國國民保健署（NHS）合作的病理檢驗服務供應商Synnovis，遭到勒索軟體攻擊為例，該事件影響多家醫療機構，導致數千項手術與門診延期，系統與服務復原歷時數月，事件成本估計達3,270萬英鎊。

此外，美國IT託管服務商CompuCom則遭到DarkSide勒索軟體攻擊，部分系統與客戶服務中斷，復原費用超過2,000萬美元；另外，像是哥斯大黎加政府更曾因多個政府機關遭勒索軟體攻擊，導致稅務與海關系統受影響，一度宣布國家進入緊急狀態，估計每日損失約3,000萬美元。

臺灣同樣未能倖免。他列舉三類近期案例，首先，在醫療體系方面，曾有醫療機構資訊系統遭資安事件影響，部分掛號、醫療及行政作業因此受到干擾。

其次，在上市櫃公司方面，亦有企業遭勒索集團入侵，部分內部文件遭竊並被公開作為勒索籌碼，雖然主要生產網路未全面停擺，但機密資料外洩與公開的威脅，已增加事件調查、系統復原及商譽與客戶信任的風險。

第三，在國營事業方面，則曾有辦公資訊環境遭攻擊，導致電子支付及會員卡服務一度中斷，部分交易與客戶服務受到影響的真實案例。

從備份、軟體更新、強化帳密與提高社交工程意識做事前預防

面對日益複雜的攻擊手法，林郁傑提出四項事前防範重點。首先是定期備份，他強調備份不是選項，而是最後一道防線，建議採用「3-2-1原則」，即保有三份資料、使用兩種不同儲存媒介，其中一份異地備份，同時應包含離線備份，以外接硬碟等方式離線保存，避免備份也遭到加密。

更重要的是，林郁傑強調一定要落實定期測試還原，「唯有確認備份真正可還原，才是有效的備份。」他說。

第二是保持系統與軟體更新，即時修補已知漏洞。林郁傑建議啟用自動更新或定期手動檢查，並優先更新作業系統、瀏覽器、辦公軟體與伺服器等應用系統，同時確保防毒軟體與防火牆的特徵碼保持最新狀態；若更新完成後系統提示需要重新啟動，也應立即執行，才能讓修補真正生效。

第三是強化帳號密碼與兩步驟驗證機制。他建議密碼長度至少應有15碼，並混合大小寫字母、數字與符號，同時避免不同帳號重複使用同一組密碼，以免單一帳號外洩後遭「一組鑰匙開多道門」的威脅。他也表示，對於重要帳號，則應啟用兩步驟驗證或生物辨識機制，並可搭配密碼管理工具協助儲存與記憶。

第四則是防範社交工程，林郁傑以「不亂點、不亂裝」概括說明。他解釋，社交工程是利用人性弱點，結合時事並透過釣魚郵件或惡意簡訊，偽冒網站、假檔案或惡意網址連結，誘騙使用者點擊或輸入資訊，進而竊取資料、騙取金錢，甚至暗中控制使用者電腦。

他指出，最好的因應之道應從「停、看、聽」做起，包括不點擊可疑連結、確認寄件者身分與內容是否合理、遇到可疑情況先與同事或主管討論、不隨意下載安裝不明程式，並隨時保持較高的資安警覺心。

從事中應變到事後復原，斷網、拒付贖金、報案缺一不可

即使做足事前防範，企業仍有可能遭遇攻擊，林郁傑也提出事中與事後的具體作法。他指出，企業一旦發現遭受勒索軟體入侵，第一步是立即斷網或隔離受感染裝置，防止惡意程式在內部網路擴散。

第二步是不要支付贖金，因為支付贖金並無法保證資料能夠回復，反而可能助長犯罪；第三步是保留勒索畫面、郵件紀錄與相關檔案等證據，有助於後續調查與追蹤攻擊來源；第四步則是儘速尋求資安專家或廠商團隊協助，以識別入侵途徑，並確認是否有資料外洩情形。

進入事後復原階段，林郁傑建議企業應向警方報案，並通報臺灣電腦網路危機處理暨協調中心（TWCERT/CC），提供相關證據協助調查偵辦；同時應立即更改所有重要帳號密碼，並啟用雙因素驗證，避免駭客持續利用竊得的帳密資訊入侵其他服務。

最後還是必須落實系統重建與備份復原，並且重新安裝乾淨系統，將確認未受感染的備份資料進行還原，確保資料完整與系統安全。

他也提醒，過去曾發生因操作不當，連備份資料都遭加密的案例，這正是為何要落實「3-2-1原則」、確保至少有一份可用備份的原因。

今年上半年勒索軟體攻擊，未呈現特定產業遭鎖定

依據主管機關及上市櫃公司重大訊息等公開資料顯示，2025年臺灣至少有7家具名企業及醫療機構，公開揭露遭勒索軟體攻擊事件，受影響對象涵蓋醫療、電子零組件、汽車零配件、醫藥及塑膠製造等領域。

而今年截至7月22日前，則至少有其他5家臺灣企業，公開揭露曾遭勒索軟體攻擊事件，產業則橫跨造紙、生技製造、半導體設備及電子零組件等領域。

蔡福隆表示，相較於去年部分醫療機構發生較知名的勒索事件，今年上半年國內案例，並未特別集中於特定產業。不過整體而言，他也強調，目前具備對外連線的網通設備，例如VPN與防火牆等，仍是駭客入侵的重要管道之一。

另一項不容忽視的攻擊手法則是社交工程郵件，由於AI生成技術已能針對特定對象、蒐集相關資料後量身打造攻擊內容，使社交工程郵件的樣態更為多元，也更難防範。蔡福隆認為，目前AI對勒索軟體攻擊態勢的影響尚未特別顯著，但預期未來可能會逐漸加劇，現在多數勒索軟體的入侵，仍以既有漏洞與社交工程等傳統手法為主。

蔡福隆強調，無論企業規模大小，都不應輕忽勒索軟體的攻擊威脅，中小企業近來面對此類攻擊事件同樣頻繁。

他呼籲，企業也應投入相當資源，包括在組織內設置專職資安人員與資安主管，並建立重視資安的企業文化，「因為資安防護並非僅是專責人員的責任，而是每位同仁都應共同承擔。」他說。

'

微軟單季營收首度突破900億美元，Azure成長43%

來源：https://www.ithome.com.tw/news/177747

微軟周三（7/29）公布截至6月底的2026財年第四季財報，營收年增18%至900億美元，單季首度突破900億美元；營業利益（Operating Income）成長18%至406億美元，淨利（Net Income）成長31%至358億美元。由於財報及下一季展望優於分析師預期，微軟盤後股價上漲7.67%至420.5美元。

在900億美元營收中，393億美元來自智慧雲端（Intelligent Cloud）部門，年增32%；其中Azure及其它雲端服務營收成長43%，高於分析師預估的39.98%。微軟也首度揭露，Azure於2026會計年度的全年營收已突破1,000億美元。

生產力與業務流程（Productivity and Business Processes）部門營收年增14%至378億美元。其中Microsoft 365商用雲端營收成長14%、消費者雲端營收成長24%，LinkedIn及Dynamics 365營收分別成長12%與13%。Microsoft 365 Copilot付費席次則由上一季的2,000萬增至逾3,000萬。

更多個人運算（More Personal Computing）部門營收年減4%至129億美元。其中Windows OEM與裝置營收下滑7%，Xbox內容與服務營收減少10%；不含流量取得成本的搜尋及新聞廣告營收則成長10%。

若把散布於各部門、以雲端、訂閱或使用量計費的業務合併計算，Microsoft Cloud營收年增27%至593億美元。商用剩餘履約義務（Commercial Remaining Performance Obligation），亦即已簽約但尚未認列的營收，則成長84%至6,780億美元。

微軟本季資本支出達410億美元，較去年同期增加逾70%，也高於上一季的319億美元，主要反映AI晶片及資料中心投資持續擴大；自由現金流則年減23%至196億美元。微軟預估下一季資本支出將達500億美元，並預期Azure營收以固定匯率計算成長45%。

'

Google發布Chrome 151穩定版，修補370個漏洞

來源：https://www.ithome.com.tw/news/177746

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至151.0.7922.71與151.0.7922.72，Linux版本更新至151.0.7922.71，同時Android版也更新為151.0.7922.71。

此次Chrome改版共納入370個資安漏洞的修補，含7個重大漏洞與71個高風險等級，就涉及的元件來看，圖形處理元件ANGLE是這次修補的重點，一共含有30個漏洞，修補數量居次的元件是開發者工具DevTools的17個漏洞，然後是瀏覽器擴充功能Extensions與密碼管理元件Passwords，各有16個漏洞。另外，這次Google更新公告也列入35個Chrome for iOS相關漏洞的修補。

而就漏洞類型來看，記憶體相關問題仍為這次Chrome漏洞修補的最大宗，記憶體已釋放卻仍被使用（UAF）問題就有將近50個，另外未初始化記憶體使用（Uninitialized Use）、越界讀取或寫入，以及各類緩衝區溢位問題也各有十多個；數量次之的是輸入驗證不足（Insufficient validation）問題，一共有近70個漏洞，再來則是安全政策執行不足（Insufficient policy），有30多個。

'

博通修補VMware三項重大漏洞，攻擊者恐繞過身分驗證，或在vCenter與ESX主機執行程式碼

來源：https://www.ithome.com.tw/news/177745

博通（Broadcom）於7月29日發布安全公告，修補5項漏洞，影響的產品涵蓋虛擬化主機軟體VMware ESX、虛擬化環境管理平臺vCenter，以及桌面虛擬化軟體VMware Workstation與VMware Fusion，其中3項屬於重大（Critical）風險等級。攻擊者可能利用這些漏洞繞過vCenter身分驗證、在vCenter執行任意程式碼，或讓虛擬機器內的攻擊者在ESX主機執行程式碼。

影響虛擬化環境管理平臺vCenter的重大漏洞CVE-2026-59309及CVE-2026-59310，CVSS風險分數皆為9.8，透過網路存取vCenter的攻擊者可能利用這兩項漏洞。前者是存在VMware Directory Service的身分驗證繞過漏洞，可能讓攻擊者繞過身分驗證，未經授權存取系統；後者是Syslog伺服器的目錄遍歷漏洞，可能讓攻擊者執行任意程式碼。

另一項重大漏洞CVE-2026-47876的CVSS風險分數為9.3，影響VMware ESX的VMXNET3虛擬網路介面卡。攻擊者若已在採用VMXNET3的虛擬機器內取得本機管理員權限，可能利用這項漏洞，進而在ESX主機執行程式碼。

博通未提供暫時性因應措施，受影響用戶應儘速安裝公告所列的修補版本。

'

微軟強化Windows大量授權啟用安全，KMS主機未來須通過TPM證明

來源：https://www.ithome.com.tw/news/177744

微軟將強化Windows金鑰管理服務（Key Management Service，KMS）的信任機制，未來將要求KMS主機透過信賴平臺模組（Trusted Platform Module，TPM）證明硬體身分與平臺完整性，以降低主機遭偽造、複製或冒用等狀況，進而導致法規遵循與軟體授權風險。

KMS是微軟提供的Windows授權啟用技術，企業可在內部網路架設KMS主機，集中處理採大量授權方式部署的Windows裝置啟用作業。微軟指出，現行KMS的信任機制主要建立在軟體層，難以確認提供啟用服務的主機是否可信，以及系統是否遭到竄改。

新機制KMS Hardware-Secured要求KMS主機透過TPM產生證明資料，驗證硬體身分與系統完整性。待TPM產生的證明資料通過驗證後，KMS主機才能處理Windows裝置提出的啟用請求。

微軟預計自2026年8月起，在Windows Server 2025提供KMS Hardware-Secured硬體就緒狀態提示，管理員可透過slmgr /dlv指令及事件記錄檔，確認KMS主機是否具備支援新機制所需的硬體條件。此階段不會強制執行TPM證明，即使KMS主機尚未符合KMS Hardware-Secured的硬體要求，仍可依現行機制提供啟用服務。

從下一個Windows Server長期服務通道（LTSC）版本開始，TPM證明將成為KMS Hardware-Secured啟用機制的必要條件，但微軟尚未公布該版本的名稱與推出時間。微軟建議企業提前盤點KMS主機並規劃必要的升級作業；虛擬化環境的部署指引則將另行公布。

'

研究估AWS每年約373萬項雲端資源一度設為公開，部分RDS快照短暫曝露恐難察覺

來源：https://www.ithome.com.tw/news/177742

雲端資安業者Aryon Security於7月29日公布研究，指出AWS部分可公開分享的雲端資源，可能只在短時間內對外開放，隨後便從公開清單消失。研究團隊認為，這類短暫曝露可能發生在兩次掃描之間，因而可能未被採用定期掃描機制的雲端安全工具偵測到。

研究團隊連續數日監測Amazon RDS與Amazon DocumentDB的叢集快照、Amazon機器映像（Amazon Machine Image，AMI），以及AWS Systems Manager（SSM）文件，並據此推估，每年約有373萬項不重複的資源一度設為公開。其中20%的公開RDS快照從出現在公開清單到消失，僅歷時不到2分鐘。

Aryon另分析24個近期建立且設為公開的RDS快照，並表示在成功還原並分析的部分樣本中，發現電子郵件地址、私密金鑰及信用卡號等敏感資料。不過，這項抽樣結果不能推論所有公開資源都含有機密資訊，研究也未證明這些公開資源已遭攻擊者取得。

Aryon指出，這並非AWS產品漏洞，而是使用者將資源設為公開造成的組態風險。AWS官方文件顯示，未加密且手動建立的RDS快照可設為公開，供所有AWS帳號複製，或據此建立資料庫執行個體。Aryon建議企業停用RDS快照分享、要求新建的RDS資料庫啟用儲存加密，並透過AWS CloudTrail回溯查核過去90天內的資源公開分享事件；若有合法的私人跨帳號分享需求，則須在限制快照分享的政策中明確設定例外。

'

Meta第二季營收成長28%，資本支出增加83%

來源：https://www.ithome.com.tw/news/177741

Meta周三（7/29）公布2026年第二季財報，該季營收為608億美元，比去年同期成長28%，營業利益（Operating Income）為188億美元，減少了8%，淨利（Net Income）為158億美元，衰退14%。此外，該季Meta資本支出達到311億美元，大幅成長83%。當天Meta盤後股價下跌6.72%至546.56美元。

Meta表示，獲利下滑部分源自認列24億美元法律訴訟費用，以及5月裁員產生的11.8億美元遣散費；若排除這兩項費用，營業利益將年增9%。

目前Meta營收仍高度依賴Facebook、Instagram、Messenger及WhatsApp等家族程式。第二季家族程式營收為603.7億美元，占總營收逾99%，其中廣告營收年增27%至593.6億美元，占總營收約98%；其他營收則首度突破10億美元，年增73%，主要來自WhatsApp付費訊息及訂閱服務。Reality Labs營收年增16%至4.3億美元，受AI眼鏡銷售成長帶動，但Quest頭戴裝置銷售下滑，該部門營業虧損則由去年同期的45.3億美元擴大至46.2億美元。

Meta旗下家族程式6月平均每日活躍人數達36億，年增3%。Instagram每日活躍用戶達20億，Threads月活躍用戶突破5億，Facebook每日活躍用戶也已超過20億。第二季家族程式廣告曝光量年增14%，平均廣告價格上升12%；Instagram全球使用時間呈雙位數成長，Facebook影片觀看時間則增加9%。

Meta執行長祖克柏在財報電話會議中表示，AI投資正加速Meta各項核心業務，不只改善程式使用體驗及廣告成效，也協助團隊更快推出產品。Meta同時開發可代表使用者工作的個人AI代理人，並看好企業市場商機，未來可向企業提供API、商業AI代理人、運算資源及其他服務。目前已有900萬家小型企業使用至少一項Meta的AI廣告素材工具。

第二季Meta的資本支出達311億美元，較去年同期增加83%，主要用於伺服器、資料中心及網路基礎建設。受到大規模投資影響，自由現金流由去年同期的85.49億美元大減91%至7.84億美元。Meta並將今年資本支出預估由1,250億至1,450億美元，調整為1,300億至1,450億美元。

路透社（Reuters）與華爾街日報（The Wall Street Journal）分析，Meta自由現金流已降至2022年底以來最低水準，凸顯大規模AI基礎建設支出帶來的財務壓力；祖克柏提出個人AI代理人、企業服務及出售運算資源等構想，亦未能消除市場對AI投資如何轉化為營收的疑慮。

'

OpenAI模型傳出駭入另一家公司

來源：https://www.ithome.com.tw/news/177740

OpenAI模型7月發生在內部測試中出錯，駭入Hugging Face後臺竊取資料及憑證。路透社、Axios等媒體報導，其實受害者還有另一間公司，為雲端運算平臺Modal Labs。

Modal Labs技術長Akshat Bubna指出，OpenAI代理人入侵Hugging Face期間，也侵入Modal一名客戶的資產。該客戶對外開放未經身分驗證的端點，任何網路使用者都能透過該端點使用沙箱執行程式碼。Modal在Hugging Face事件發生期間發現，有未經授權的代理人使用這個沙箱。Modal意指，這家客戶建立的專案有漏洞，才遭到外部代理人濫用，Modal基礎架構本身並沒有受影響。

這起事件與Hugging Face入侵事件的部分細節吻合。Axios引述消息人士指出，Modal Labs客戶遭入侵的沙箱與CyberGym有關；CyberGym是ExploitGym標竿測試背後的專案，而ExploitGym是OpenAI用來評估兩個模型的測試項目之一。

其次，本周稍早Hugging Face公布事件技術細節中說明，OpenAI模型逃脫沙箱隔離機制來到網際網路節點時，找到第三方業者的基礎架構上代管的程式碼評估框架作為C2外部沙箱，以root權限執行指令，成為後續攻擊的中繼站。

OpenAI並未正面說明Modal Labs事件，只表示知悉數起其模型找到、並利用了其他公開服務上公開曝露的帳號層級憑證。OpenAI表示，在Hugging Face事件中代理人使用了4項服務的4個帳號。但OpenAI表示沒有辨識出是哪4個服務，只說未發現其代理人對4個服務供應商或其他帳號做出進一步濫用行為。

根據Hugging Face重建的事件時間軸，OpenAI代理人從7月9日02:28到7月13日14:14，執行17,600次小型而自主的行動，包括偵察、執行指令、竊取資料及橫向移動，這些操作可歸納為約6,280個活動叢集。

'

CISA將思科防火牆管理平臺FMC零時差漏洞列KEV

來源：https://www.ithome.com.tw/news/177738

思科於7月29日提出警告，防火牆集中控管平臺Secure Firewall Management Center（FMC）存在資安漏洞CVE-2026-20316，攻擊者可透過固定密碼存取指定的低權限帳號，且可與其他FMC漏洞串連進一步提升權限。思科表示該漏洞已被積極利用，同一天美國政府也提出警告，並要求聯邦機構緊急修補。

美國網路安全與基礎設施安全局（CISA）表示，已掌握此弱點遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV），聯邦機構必須在8月1日前完成修補。

'

思科防火牆管理軟體存在遭積極利用的資安漏洞

來源：https://www.ithome.com.tw/news/177737

7月29日思科發布資安公告，指出旗下防火牆集中控管平臺Secure Firewall Management Center（FMC）存在資安漏洞CVE-2026-20316，未經身分驗證的攻擊者可利用低權限帳號存取平臺上的敏感資料，CVSS風險評為5.3分，值得留意的是，思科表示漏洞已遭積極利用，由於沒有緩解措施，該公司呼籲用戶應儘速更新FMC因應。

這個弱點發生的原因，在於某個低權限帳號存在固定的使用者憑證，攻擊者只要觸發弱點，就能以此帳號存取FMC，並取得低權限的身分。思科強調，他們認定該漏洞造成的風險，超過CVSS評分的中度等級，原因是攻擊者可將其串連其他FMC漏洞，進一步提升權限。該公司也提供入侵指標（IoC），讓IT人員確認FMC是否遭到入侵。

'

Visual Studio Copilot代理升級，內建.NET與Azure技能並可直接分析Git分支

來源：https://www.ithome.com.tw/news/177736

微軟發布Visual Studio 2026七月更新，在GitHub Copilot Chat加入新版Agent預覽功能，採用與命令列工具GitHub Copilot CLI相同的軟體開發套件（SDK）。新版也內建.NET與Azure技能，並加入組織共用指令、分支內容分析及C++建置工具版本搜尋等功能。

Agent是能依照開發者要求，自行讀取程式碼、修改檔案並完成多個操作步驟的代理功能。開發者可用來處理功能開發、錯誤修正及程式碼重構，再檢查代理實際做出的變更。

官方表示，共用GitHub Copilot SDK可使Visual Studio、VS Code、GitHub及Copilot CLI的使用體驗更一致。開發者可從其中一項工具開始處理工作，再轉到Visual Studio繼續檢查或修改。微軟表示，新版Agent的設計目標，是讓更多任務一次完成，減少使用者反覆修正代理執行方向的情況。

Visual Studio也開始提供由.NET及Azure團隊製作的內建技能。技能可視為針對特定工作的操作指引，協助代理功能依照產品團隊建議的方式處理Azure升級、環境檢查、C#指令碼及.NET追蹤資料收集等任務。

安裝相關.NET或Azure開發元件後，使用者便能在Copilot工具選擇器中找到這些技能。所有技能預設關閉，開發者可先查看內容，再依工作需要個別啟用，微軟也將技能檔案公開於GitHub。

企業團隊則可由GitHub組織擁有者設定組織層級的Copilot自訂指令，讓成員在組織旗下儲存庫使用Copilot時，套用一致的回答格式或開發偏好。共用指令會自動列入Copilot的參考資料，但用於設定偏好，不具強制執行政策的作用，使用者也能在Visual Studio設定中停用。

開發者現在還能將指定的Git分支直接加入Copilot Chat，不必先切換到該分支，就能要求Copilot摘要其中的程式變更，方便在檢查程式碼前先了解開發內容。

C++專案若固定使用特定版本的微軟C++（MSVC）工具集，Visual Studio也能在同一部電腦的其他Visual Studio或Visual Studio Build Tools安裝項目中繼續搜尋指定版本，避免不同開發環境因安裝內容不同而找不到專案鎖定的工具集版本，並維持建置結果一致。

'

GitHub導入OpenSSF跨生態系資料，Dependabot惡意套件警示擴及PyPI

來源：https://www.ithome.com.tw/news/177730

GitHub擴大Dependabot惡意套件警示的資料來源，開始將OpenSSF惡意套件專案收集的惡意套件公告，自動匯入GitHub安全公告資料庫。警示範圍也從原本僅支援npm，延伸至Python套件庫PyPI等更多套件生態系。已啟用惡意套件警示的儲存庫不必調整設定，即可使用新增的資料。

Dependabot會檢查專案使用的外部軟體套件，將套件名稱與版本和安全公告資料庫比對。若開發者加入已被確認為惡意的套件，或目前使用的版本後來被列入惡意套件名單，系統便會發出警示，協助找出受影響的檔案與套件版本。

惡意套件警示和一般漏洞警示處理的問題不同，一般漏洞警示針對程式存在可被攻擊者利用的安全缺陷，而惡意套件則是有人刻意將竊取敏感資料、下載其他程式或執行未授權操作的程式碼，包裝成可供開發者下載的套件。

惡意套件攻擊可能使用與熱門套件相近的名稱，誘使開發者下載錯誤版本，也可能在原本正常的套件維護者帳號遭入侵後，發布夾帶惡意程式的新版本。另一種手法則是使用與企業內部套件相同的名稱，讓自動化工具誤從公開套件庫下載攻擊者準備的版本。

OpenSSF惡意套件專案由開源安全社群共同維護，彙整多個公開套件庫發現的惡意套件資料，並以統一格式記錄套件名稱、受影響版本及相關證據。GitHub將這些資料納入既有安全公告資料庫後，Dependabot可直接在開發者原有的相依套件管理流程中進行比對，不需要另外安裝掃描工具。

GitHub早在2022年曾透過Dependabot發送惡意套件警示，但因公有與私有套件同名造成大量誤報，隨後暫停這項功能。GitHub今年3月重新推出惡意套件警示，當時僅支援npm套件。現在更新加入OpenSSF的跨生態系資料，但GitHub尚未逐項公布所有可觸發警示的套件庫。尚未啟用功能的使用者，可在儲存庫或組織的程式碼安全性設定中開啟惡意套件警示。

'