開源基金會3年3億推臺灣AI工程，建立千人在地技術社群，強化台灣主權AI能力

來源：https://www.ithome.com.tw/news/177768

在高科技、服務業等多家企業聯手支持下，開源基金會（TAIONE Open Source Foundation）今天正式成立，宣布未來三年將投入3億元，推動臺灣的開源AI工程。開源基金會董事長蔡祈岩指出，全球下一步的AI競爭在開源，開源基金會的成立是一件重要的事。

蔡祈岩進一步補充，AI時代把全球競爭從製造延伸到模型、工具鏈、標準與生態。開源讓臺灣不必重新打造封閉式全球平台，也能直接進入世界級技術的生態圈。「台灣硬體產業需要軟體的護城河，開源正是台灣的重要機會。」

緯創資通技術長沈慶堯指出，開源已是企業必須走的一條路，新的課題是如何加速擁抱開源，台灣硬體產業已開始有貢獻開源軟體的思維。以緯創集團為例，已經將開源貢獻視為工程師的日常工作之一，希望透過與開源基金會的合作，創造台灣硬體產業的新競爭優勢。

早在2000年就參與台灣開源社群的數發部次長侯宜秀更觀察，2012年開源結合了台灣公民科技社群而蓬勃發展，今天是新的里程碑，開源基金會的成立，代表了企業開始正視開源對台灣產業的重要性。

侯宜秀指出，開源所提倡的四大自由，軟體的執行自由、修改自由、研究自由和散佈的自由，可以促進軟體的滲透率，吸引更多人來幫忙，提升軟體的效能。信任是AI重要的基礎，開源也可以提供獲得信任所需要的透明度。

開源基金會宣布未來三年將投入3億元，發展台灣的開源AI工程，訂出六大任務目標，要打造世界級的開源人才引擎、推動開源主權AI、建立開源商業化與企業導入機制，還要連結國際開源基金會與社群，並投入台灣開源軟體原生新創的孵育，中長期目標則要建立託管台灣重要開源專案的中立機制。

鎖定國際開源專案，建立本地對應的千人規模社群

開源基金會提出了「AI開源新勢力行動方案」，鎖定國際重要的開源AI專案，在台灣建立對應的本地技術社群，並將找來參與這些國際專案的台灣工程師擔任引路人，建立台灣本地社群。目前鎖定了Apache Kafka、vLLM、LLVM、KServe、Ray等知名開源專案。

蔡祈岩指出，這些關鍵開源專案是AI推論、雲原生底層運算的重要基礎專案，也能讓台灣製造的硬體產品發揮更高的效能。「希望每個專案，可以在台灣形成千人規模的本地技術社群。」

長期投入世界級開源專案的Apache Taipei分部負責人蔡嘉平期許，如何在關鍵技術專案中，獲得話語權和決策權，需要一套持續支持人才參與國際社群的制度，台灣已有數十人在重要開源專案中扮演關鍵角色，希望未來能夠成長到數百人。

為了吸引更多年輕人才投入開源，開源基金會將提供大學開源獎學金，例如每月2萬元獎勵金，吸引更多大學生就學期間就能參與開源。陽明交通大學校長林奇宏指出，希望將開源思維帶到教場，引導更多學生在求學期間即投入國際開源社群，從實際貢獻中培養軟體工程能力、國際合作經驗與全球視野。

不只培養國際專案的本地社群，還要發展台灣主權AI的技術社群，並同步發展資料、模型和評測等開源能力的基礎建設，透過開源貢獻到全球社群，讓台灣的民主自由價值，滲透到全球開源社群。這正是開源基金會持續累積台灣主權AI的策略。

產業連結開源，是開源基金會成立的任務之一，目前已設立開源軟體生態促進會，協助台灣軟體產業，發展開源商業化。像是定期舉辦企業開源交流活動，整理國際成熟的開源最佳實踐和商業模式，建立企業與開源社群的長期合作網絡等。

開源基金會還有一項中長期計畫，要建立台灣開源專案的中立託管機制，提供台灣的開源專案可以長期、永續的發展和治理模式，也要能逐漸接軌國際開源基金會。

'

Linux網路流量排程子系統存在高風險漏洞，可導致本機使用者提升至Root權限

來源：https://www.ithome.com.tw/news/177767

資安廠商STAR Labs研究人員近日揭露Linux核心漏洞CVE-2026-53264，這個高風險漏洞已存在數年，CVSS嚴重性評分7.8分，問題存在於負責網路封包流量控制的net/sched子系統，攻擊者可利用記憶體已釋放卻仍被使用（UAF）競爭條件問題，讓本機低權限使用者提升至Root權限，Linux核心上游已完成修補，主要Linux發行版中，包括RHEL、Azure Linux、Debian與Amazon Linux也都已完成修補。

前述漏洞是STAR Labs研究員Lee Jia Jie藉助AI工具發現這項問題，利用AI協助分析核心程式碼、建立概念驗證，以及最佳化觸發漏洞所需的競爭時間窗口，然後由研究人員進行漏洞驗證與利用程式的開發。

'

Walmart如何用數據打造永續零售：AI預測食品浪費，還靠平臺讓供應鏈減碳

來源：https://www.ithome.com.tw/news/177760

生成式AI快速發展後，企業開始重新思考AI的價值。對全球最大零售商Walmart（Walmart）而言，AI不只是提升銷售推薦或員工效率的工具，也逐漸成為改善零售流程、降低資源浪費的重要技術。在Walmart最新的FY2026永續報告書，Walmart揭露他們如何利用AI、資料分析、自動化與數位平臺，將永續目標融入日常營運，從食品管理、供應鏈減碳到AI治理，建立以數據驅動的永續零售模式。

Walmart並非單純以AI解決所有永續問題，而是依照不同場景導入不同數位能力。其中，AI主要用於提升食品管理與營運決策效率，而供應鏈減碳則依靠數據平臺與碳管理工具，協助供應商共同降低排放。

AI 分析改善食品管理，降低生鮮浪費

對零售業而言，食品浪費一直是永續管理的重要挑戰。生鮮商品具有保存期限短、需求波動大的特性，若補貨與銷售預測不精準，容易造成商品過期報廢。

Walmart在報告書中指出，他們正利用人工智慧（AI）、機器學習與進階分析等技術，改善食品生命周期管理。透過分析歷史銷售資料、庫存狀態、季節因素與消費趨勢，AI模型協助門市更精準預測需求，調整補貨策略。

此外，Walmart也運用影像辨識與感測資料，協助判斷生鮮商品品質與保存狀態，讓門市能更早發現可能浪費的商品，提前採取降價促銷、優先銷售或食品捐贈等措施。

這些數位工具協助Walmart改善食品管理流程。在報告期間，Walmart全球食品捐贈量已超過9億磅。

生成式 AI 進入零售流程，成為員工智慧助手

除了利用AI分析資料與預測需求，Walmart也將生成式AI導入員工工作流程，讓AI從幕後分析工具，進一步成為員工日常工作的智慧助手。

生成式AI可協助員工透過自然語言方式取得企業資訊、查詢工作流程與獲得營運建議，降低過去需要人工搜尋與整理資訊的時間。相較於傳統AI用於分析歷史資料、預測未來趨勢，生成式AI則讓員工能直接與企業知識互動，將AI能力延伸至更多零售場景。

生成式AI的價值在於提升員工生產力與決策效率，讓第一線人員能更快速取得所需資訊。

建立 Responsible AI 治理機制

隨著AI逐漸進入商品管理、員工服務與營運決策等核心流程，AI帶來的風險也成為企業永續經營面臨的新挑戰。

因此Walmart提出內部Responsible AI的治理架構，以確保AI在企業內部能被安全且負責任地使用，同時也是建立數位信任(Digital Trust) 的基礎。

這套AI評估與管理機制，涵蓋AI生命周期，包括模型開發、測試、部署與持續監控，並針對AI可能產生的風險進行評估，包括模型偏誤（Bias）、資料隱私（Privacy）、透明性（Transparency）、可靠性（Robustness）。

透過建立AI治理機制，在擴大AI應用價值的同時，降低技術風險對企業營運、消費者信任與長期永續發展造成的影響。

數據平臺串聯供應商，推動供應鏈減碳

在自身營運方面，FY2026永續報告指出，Scope 1與Scope 2合計排放量較2015年基準年降24.6%，包括能源效率改善、再生能源導入，以及門市、配送中心與冷鏈設備的改善。Walmart透過購買再生能源與能源轉型，來降低營運用電的間接排放。

另外，Walmart也將數據平臺作為協助供應鏈減碳的工具。目前正在推動中的專案，他們利用數位工具與碳管理平臺協助供應商盤點排放來源、追蹤減碳進度，並推動能源效率提升、再生能源使用與供應鏈改善。

這部分的核心是透過資料透明化與數據共享，讓Walmart與供應商能共同管理碳排放。目前為止，Project Gigaton累積已避免、減少或移除超過10億公噸的溫室氣體排放，成為其推動供應鏈永續的重要工具。

Food De-Pack 自動化系統提升循環利用效率

除了數據與AI應用，Walmart也透過自動化技術改善廢棄物處理流程。

Food De-Pack系統利用自動化設備分離食品與包裝材料，讓原本難以回收的食品廢棄物能轉化為堆肥、動物飼料或厭氧消化能源。

Walmart指出，這套系統於測試階段帶來有機物回收量提升60%、垃圾壓縮量下降12%的成果。Walmart持續擴大相關技術部署，通過自動化技術擴大循環經濟的效益。

'

北韓駭客疑先從冷門NPM套件試水溫，再攻向axios等熱門函式庫

來源：https://www.ithome.com.tw/news/177762

Amazon威脅情報團隊指出，2025年3月至2026年3月間發生的typo-crypto、debug、chalk及axios軟體套件攻擊，可能出自同一北韓關聯駭客組織。攻擊者使用的部分伺服器相同，程式碼與入侵手法也有多處相似，因此Amazon研判這幾起事件可能彼此相關。

其中，Google威脅情報團隊先前已將axios攻擊與北韓關聯組織UNC1069連結，而Amazon此次進一步將typo-crypto、debug及chalk事件與axios連結，認為這些攻擊可能屬於同一系列行動。

Amazon追查axios攻擊使用的網路基礎設施時發現，攻擊者早在2025年3月便於typo-crypto植入惡意程式。由於Amazon觀察到的下載量有限，因此研判這起小規模行動可能是後續供應鏈攻擊的測試場。該惡意檔案會在特定條件下啟動，下載第二階段惡意酬載，並依Windows、macOS或Linux執行不同程式。

2025年9月，debug、chalk等套件的發布帳號遭網路釣魚接管，攻擊者隨後發布含有惡意程式的版本。相關程式主要鎖定瀏覽器中的加密貨幣交易，企圖在使用者不知情下更換收款地址。專案維護者發現問題後，已移除惡意版本並發布修正版。

攻擊擴散速度也反映開源套件供應鏈的風險，雲端資安業者Wiz表示，debug與chalk惡意版本在NPM上架約2小時內，相關惡意程式碼已出現在其觀察的至少10%雲端環境，存在於程式套件或網站資產中。該數據僅來自Wiz的觀察，不能直接推估全球感染規模，但顯示熱門套件一旦遭竄改，可能在短時間內隨自動下載及軟體建置流程廣泛散布。

2026年3月的axios事件影響範圍可能更大。axios每周下載量超過1億次，攻擊者透過遭入侵的維護者帳號，發布axios 1.14.1與0.30.4兩個惡意版本。使用者安裝套件時，NPM會自動執行惡意依賴套件plain-crypto-js的postinstall指令，再依作業系統下載Windows、macOS或Linux對應的後門程式。該後門可蒐集系統資訊、執行遠端指令，以及列出目錄與檔案資訊。

在debug、chalk及axios等事件中，攻擊者被指先透過社交工程或其他方式取得維護者存取權，再利用正常更新管道散布惡意程式。若企業的開發或建置系統會自動取得最新版套件，惡意版本便可能在遭移除前進入內部環境。

'

【資安日報】7月30日，Hugging Face事故新進展，OpenAI模型不僅利用零時差漏洞突破測試環境，同時還入侵另一雲端平臺用戶

來源：https://www.ithome.com.tw/news/177755

本日新聞焦點

● Hugging Face事故新進展，AI模型利用零時差漏洞突破測試環境

● Claude找出後量子數位簽章演算法HAWK弱點

● 博通修補VMware三項重大漏洞

● 臺灣有319臺伺服器暴露於IPMI漏洞風險

● 駭客竄改旅館Wi-Fi DNS組態藉此竊取企業M365帳號

資安新聞總覽

Hugging Face事故出現新進展，OpenAI模型利用Artifactory零時差漏洞突破測試環境

7月中旬AI模型開發與託管平臺Hugging Face透露遭到自主AI代理攻擊，導致雲端與叢集憑證遭竊，事隔數日，OpenAI承認是旗下正在進行資安能力評估的模型所引起，本週Hugging Face公布整起事故發生的過程，同一天有一家資安廠商透露，OpenAI模型為了逃脫測試環境，利用了他們產品的零時差漏洞來達到目的。JFrog發布部落格文章指出，受測模型在OpenAI內部建置的軟體供應鏈儲存庫Artifactory找出零時差漏洞，從而進行非預期的網路存取。OpenAI資安團隊隨即通報此事，JFrog將這些發現視為零時差漏洞利用的緊急事件，並採取行動，為內部建置版與雲端版本Artifactory開發修補程式。詳全文

OpenAI模型傳出駭入另一家公司

OpenAI模型7月發生在內部測試中出錯，駭入Hugging Face後臺竊取資料及憑證。路透社、Axios等媒體報導，其實受害者還有另一間公司，為雲端運算平臺Modal Labs。Modal Labs技術長Akshat Bubna指出，OpenAI代理人入侵Hugging Face期間，也侵入Modal一名客戶的資產。該客戶對外開放未經身分驗證的端點，任何網路使用者都能透過該端點使用沙箱執行程式碼。Modal在Hugging Face事件發生期間發現，有未經授權的代理人使用這個沙箱。Modal意指，這家客戶建立的專案有漏洞，才遭到外部代理人濫用，Modal基礎架構本身並沒有受影響。詳全文

Anthropic稱Claude找出密碼演算法弱點，削弱後量子簽章HAWK

Anthropic週二（7/28）公布研究，表示Claude Mythos Preview找到後量子數位簽章演算法HAWK的數學弱點，能大幅降低破解所需運算量；Claude也改進針對簡化版AES加密演算法的攻擊方法，使速度較先前最佳方法提升200至800倍。HAWK為美國國家標準暨技術研究院（NIST）後量子數位簽章標準化計畫的第三輪候選演算法之一，旨在抵抗未來量子電腦攻擊。HAWK已歷經約2年人類專家審查，Claude卻在約60小時內發現，其採用的數學結構存在尚未被利用的對稱性，可藉此加快金鑰復原攻擊。以規格最小的HAWK-256為例，原先估計完整復原金鑰約需進行2的64次方次運算，Claude提出的方法則將其降至2的38次方次。詳全文

博通修補VMware三項重大漏洞，攻擊者恐繞過身分驗證，或在vCenter與ESX主機執行程式碼

博通（Broadcom）於7月29日發布安全公告，修補5項漏洞，影響的產品涵蓋虛擬化主機軟體VMware ESX、虛擬化環境管理平臺vCenter，以及桌面虛擬化軟體VMware Workstation與VMware Fusion，其中3項屬於重大（Critical）風險等級。攻擊者可能利用這些漏洞繞過vCenter身分驗證、在vCenter執行任意程式碼，或讓虛擬機器內的攻擊者在ESX主機執行程式碼，博通未提供暫時性因應措施，受影響用戶應儘速安裝公告所列的修補版本。詳全文

GPU加速放大老舊IPMI協定風險，逾2.4萬個暴露的BMC介面可供離線破解密碼

資安業者Lava掃描發現，網際網路上有36,872個伺服器IPMI管理介面直接對外開放，其中24,650個會在使用者登入前，回傳由密碼產生的驗證資料。攻擊者可利用已知漏洞CVE-2013-4786，將資料帶回自己的電腦猜測密碼，而弱密碼及格式固定的出廠密碼，在GPU協助下可能遭到破解。IPMI是用於遠端管理實體伺服器的協定，通常由主機板上的基板管理控制器（BMC）提供。管理人員可透過BMC開關伺服器、操作遠端畫面、掛載安裝媒體及更新韌體，即使作業系統尚未啟動，這些功能仍可使用，這也使BMC成為權限相當高的管理入口。​詳全文

資安業者盤點全球暴露於IPMI漏洞風險的伺服器，臺灣也有319臺入列

資安業者Lava近日盤點全球暴露於網際網路的伺服器BMC管理介面，發現超過2.4萬臺伺服器存在IPMI 2.0認證弱點CVE-2013-4786，其中臺灣也有319臺。Lava的掃描顯示，全球有36,872臺伺服器的IPMI管理介面暴露於網際網路，其中24,650臺伺服器的BMC平臺會在登入前回傳驗證資訊，因此存在CVE-2013-4786涉及的離線密碼破解風險。從受影響的國家來看，美國的比重最大，有超過1.4萬臺伺服器的BMC介面暴露，其次是德國與中國，各有3,281臺與3,052臺，臺灣也有319臺，在亞洲地區僅次於中國、南韓與印度。詳全文

ReliaQuest揭露旅館Wi-Fi遭竄改DNS組態，駭客藉此竊取企業Microsoft 365帳號

暑期正值旅遊旺季，旅館住宿需求大增，住宿旅客多半也會使用旅館提供的網路服務，但這些共享的公共網路設備，往往也潛藏著資安風險。資安業者ReliaQuest近日揭露，駭客透過竄改旅館Wi-Fi網路的DNS設定，以此作為竊取企業Microsoft 365帳號的跳板。研究人員在美國多個城市、印度與沙烏地阿拉伯等地區的旅館，發現被入侵的Wi-Fi閘道器，駭客藉由修改這些設備的DNS組態，將使用者重新導向到攻擊者控制的網站，再利用偽造的Microsoft登入頁面，誘使旅客輸入帳號密碼。​詳全文

思科防火牆管理軟體存在遭積極利用的資安漏洞

7月29日思科發布資安公告，指出旗下防火牆集中控管平臺Secure Firewall Management Center（FMC）存在資安漏洞CVE-2026-20316，未經身分驗證的攻擊者可利用低權限帳號存取平臺上的敏感資料，CVSS風險評為5.3分，值得留意的是，思科表示漏洞已遭積極利用，由於沒有緩解措施，該公司呼籲用戶應儘速更新FMC因應。這個弱點發生的原因，在於某個低權限帳號存在固定的使用者憑證，攻擊者只要觸發弱點，就能以此帳號存取FMC，並取得低權限的身分。詳全文

CISA將思科防火牆管理平臺FMC零時差漏洞列KEV

思科於7月29日提出警告，防火牆集中控管平臺Secure Firewall Management Center（FMC）存在資安漏洞CVE-2026-20316，攻擊者可透過固定密碼存取指定的低權限帳號，且可與其他FMC漏洞串連進一步提升權限。思科表示該漏洞已被積極利用，同一天美國政府也提出警告，並要求聯邦機構緊急修補。美國網路安全與基礎設施安全局（CISA）表示，已掌握此弱點遭積極利用的證據，將其列入已遭利用的漏洞名單（KEV）。詳全文

Google發布Chrome 151穩定版，修補370個漏洞

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至151.0.7922.71與151.0.7922.72，Linux版本更新至151.0.7922.71，同時Android版也更新為151.0.7922.71。此次Chrome改版共納入370個資安漏洞的修補，含7個重大漏洞與71個高風險等級漏洞，就涉及的元件來看，圖形處理元件ANGLE是這次修補的重點，一共含有30個漏洞，另外，這次Google更新公告也列入35個Chrome for iOS相關漏洞的修補。詳全文

Apple同步更新macOS Tahoe、Sequoia與Sonoma三大分支，包含逾400個漏洞修補項目

除了更新iOS與iPadOS外，Apple於7月27日也同步發布macOS Tahoe 26.6、Sequoia 15.7.8與Sonoma 14.8.8安全更新，包含共通漏洞在內，三份公告合計涉及逾400個修補項目，其中Tahoe 26.6涵蓋155個漏洞，Sequoia 15.7.8與Sonoma 14.8.8也各自包含138個與127個漏洞。就漏洞涉及的元件來看，無論哪個版本，都以Kernel相關漏洞最多，均超過20個。另外這次三個版本的更新，也包含許多第三方與開源元件的修補，如Apache、curl、libarchive、libc與libxslt等。詳全文

研究估AWS每年約373萬項雲端資源一度設為公開，部分RDS快照短暫曝露恐難察覺

雲端資安業者Aryon Security於7月29日公布研究，指出AWS部分可公開分享的雲端資源，可能只在短時間內對外開放，隨後便從公開清單消失。研究團隊認為，這類短暫曝露可能發生在兩次掃描之間，因而可能未被採用定期掃描機制的雲端安全工具偵測到。研究團隊連續數日監測Amazon RDS與Amazon DocumentDB的叢集快照、Amazon機器映像（Amazon Machine Image，AMI），以及AWS Systems Manager（SSM）文件，並據此推估，每年約有373萬項不重複的資源一度設為公開。詳全文

GitHub導入OpenSSF跨生態系資料，Dependabot惡意套件警示擴及PyPI

GitHub擴大Dependabot惡意套件警示的資料來源，開始將OpenSSF惡意套件專案收集的惡意套件公告，自動匯入GitHub安全公告資料庫。警示範圍也從原本僅支援npm，延伸至Python套件庫PyPI等更多套件生態系。已啟用惡意套件警示的儲存庫不必調整設定，即可使用新增的資料。Dependabot會檢查專案使用的外部軟體套件，將套件名稱與版本和安全公告資料庫比對。若開發者加入已被確認為惡意的套件，或目前使用的版本後來被列入惡意套件名單，系統便會發出警示，協助找出受影響的檔案與套件版本。詳全文

勒索軟體利用金流匿蹤、AI助攻釣魚入侵，資安署示警臺灣企業不能再心存僥倖

數位發展部資通安全署署長蔡福隆表示，今年上半年造成社會最大衝擊的資安事件，主要仍是勒索軟體相關攻擊。他引用美國聯邦調查局（FBI）網路犯罪申訴中心（IC3）發布的《2025年網路犯罪報告》《FBI 2025 Internet Crime Report》指出，去年一整年通報的勒索軟體案件約有3,600件，較2024年成長約一成四，顯示勒索軟體攻擊的嚴重程度正逐年攀升。根據IC3公布的年度報告，2025年該中心實際受理的勒索軟體申訴案件為3,611件，較2024年的3,156件明顯增加，申報損失金額也超過3,220萬美元，較前一年的1,247萬美元成長兩倍以上。詳全文

上銀公告義大利子公司部分資訊系統遭到攻擊

線性傳動元件與工業機器人廠商上銀科技（2049）7月28日晚間於股市公開資訊觀測站發布重大訊息，義大利子公司資訊系統遭到攻擊，資訊部門於第一時間偵測異常後，立即啟動資安應變程序。目前上銀正對相關系統進行全面性資安掃描與檢測，並在確認資訊安全無虞的情況下，利用備份資料復原系統運作。根據上銀的初步評估，本起事故對公司營運無重大影響。詳全文

駭客對SonicWall防火牆發動憑證填充攻擊，2天內逾30家企業組織受害

資安業者Huntress發現一起針對SonicWall VPN和防火牆發動憑證填充（credential stuffing）攻擊以驗證受害用戶憑證，在兩天內入侵了30家企業用戶系統，廠商警告駭客可能正在籌劃下一波更大的行動。這家資安業者7月25日偵測到對SonicWall系統登入頁的異常登入要求。這起攻擊行動是一宗大範圍隨機攻擊，而非鎖定單一對象。攻擊者大範圍對不相關組織的SonicWall遠端存取入口網站送入憑證，進行系統性驗證。這方法旨在將受害帳號最大化。詳全文

北韓駭客假面試攻擊，SVG圖檔藏惡意程式竊取開發者資料

Elastic Security Labs揭露一波針對軟體開發者的假求職面試攻擊。攻擊者把惡意程式拆成多個片段，藏在程式測驗專案的SVG國旗圖檔中。開發者下載並啟動專案後，瀏覽器登入資料、加密貨幣錢包資料、雲端服務設定與原始碼可能遭竊，電腦也會被植入遠端控制後門，截至Elastic發布報告時，與這波攻擊相關的多個木馬化專案，在VirusTotal均未被防毒引擎標示為惡意，部分開發者甚至在不知情下將遭植入後門的專案上傳至GitHub。研究人員根據程式碼、行為、通訊方式與伺服器基礎設施的重疊，認為這波攻擊與過去發現的OtterCookie惡意程式有關。詳全文

伊朗駭客組織UNC1549散布後門程式NightLedger，並透過隧道工具從事隱密活動

資安公司卡巴斯基近日指出，外號為UNC1549、Smoke Sandstorm、Nimbus Manticore、Mirage Kitten的伊朗駭客組織，近期使用後門程式NightLedger，並搭配以WebSocket為基礎的隧道程式ArcBridge和BridgeHead，針對中東及非洲航太、航空、國防及電信產業從事網路間諜活動，並確認有埃及、約旦、坦尚尼亞的中小企業及政府環境，以及巴基斯坦航空機構、衣索比亞電信公司、布吉納法索金融部門受害，這波活動駭客使用的後門程式NightLedger，是卡巴斯基確認相關活動由UNC1549發動的依據。詳全文

導入多代理運作架構，安碁揭露自研AI系統與資安應用2026最新發展

安碁資訊（ACSI）今年推廣自行發展的生成式AI模型CyberSage，以及代理型AI平臺安答系統（Anda），在7月舉行的2026臺灣雲端大會，介紹更多關於安答系統的特色。會後安碁資訊透露，目前進行概念驗證（POC）的客戶，有一家是國內最大鋼鐵業，預計2027年導入，國內第二大海運公司也將展開POC。今年3月該公司在新發布的114年度年報，也特別介紹這套AI系統的發展近況，例如，安答設置在安碁資訊營運的雲端資安監控服務Cloud SOC之上，導入多個AI代理組成的系統架構，並以AI SecOps Agent為核心，打造智慧型資安營運模式，提供警報分流與優先處理、威脅獵捕與洞察、自動化回應等功能。詳全文

微軟強化Windows大量授權啟用安全，KMS主機未來須通過TPM證明

微軟將強化Windows金鑰管理服務（Key Management Service，KMS）的信任機制，未來將要求KMS主機透過信賴平臺模組（Trusted Platform Module，TPM）證明硬體身分與平臺完整性，以降低主機遭偽造、複製或冒用等狀況，進而導致法規遵循與軟體授權風險。新機制KMS Hardware-Secured要求KMS主機透過TPM產生證明資料，驗證硬體身分與系統完整性。待TPM產生的證明資料通過驗證後，KMS主機才能處理Windows裝置提出的啟用請求。詳全文

'