美國至少7州水務設施遭網路攻擊，CISA籲業者檢視OT設備對外曝露情形

來源：https://www.ithome.com.tw/news/177799

美國網路安全暨基礎設施安全局（CISA）於7月30日發布警示，提醒水務與廢水處理業者加強營運科技（OT）環境防護。美國聯邦調查局（FBI）表示，自7月27日起，美國至少7個州的水務與廢水處理設施陸續通報遭到網路攻擊，攻擊者鎖定直接曝露於網際網路的可程式化邏輯控制器（PLC），部分設施因此出現水壓下降、淹水等營運異常。

FBI指出，攻擊者透過直接曝露於網際網路的PLC變更設備IP位址與密碼，使操作人員失去監看及控制相關設備的能力，至少有1個受害單位額外發現其PLC的專案檔案遭到竄改。官方表示，多起事件皆涉及直接曝露於網際網路的PLC，且多個受害單位採用由第三方業者建置的相似網路架構，目前尚未公布攻擊來源。事件造成的實際影響，取決於PLC負責的功能，以及受害單位是否具備改採人工操作的能力。

針對這波攻擊，CISA呼籲業者盤點所有直接曝露於網際網路的OT設備，避免PLC直接連上網際網路；如有遠端維運需求，應透過虛擬私有網路（VPN）等安全機制存取，並限制可連線來源、啟用多因素驗證，以及建立人工操作與復原程序，降低控制系統遭入侵對關鍵基礎設施營運造成的衝擊。

'

Ruby on Rails修補重大漏洞，攻擊者可上傳圖片讀取伺服器任意檔案

來源：https://www.ithome.com.tw/news/177797

開放原始碼網頁應用程式開發框架Ruby on Rails於7月29日發布安全公告，修補Active Storage元件重大（Critical）風險漏洞CVE- 2026-66066，CVSS風險分數為9.5分。

Active Storage是Rails內建的檔案上傳與附件管理元件， 當應用程式使用圖片處理函式庫libvips， 並允許不受信任的使用者上傳圖片， 未經身分驗證的攻擊者可能上傳特製檔案， 讀取伺服器上的任意檔案，包括Rails處理程序的環境變數。

遭讀取的資料可能包含secret_key_base、Rail s主金鑰、資料庫憑證、雲端儲存服務金鑰，以及第三方服務權杖。 攻擊者取得相關金鑰或憑證後，可能進一步遠端執行任意程式碼， 或利用相關憑證橫向移動至其他系統。

Ruby on Rails已釋出Active Storage 7.2.3.2、8.0.5.1及8.1.3.1修補版本。 管理人員除了安裝修補版本，也必須將libvips函式庫升級至 8.13版或更新版本。受影響單位另應更換Rails處理程序可 讀取的金鑰、憑證及權杖。

'

鄭麗君揭政府資料治理布局，立法促4大資料流通機制支撐主權AI發展

來源：https://www.ithome.com.tw/news/177796

行政院副院長鄭麗君在「總統盃黑客松」徵件啟動活動中揭露我國的資料治理策略，她表示，資料是推動創新、催生產業與發展主權AI的重要基礎，政府正推動資料治理制度，促進資料開放與流通，支撐臺灣主權AI應用發展。

她表示，總統盃黑客松自2018年舉辦以來，已成為政府運用開放資料、公私協力推動創新的重要平台。過去黑客松模式主要是政府提出公共議題與需求，開放資料資源，由民間團隊提出創新解決方案；今年主題為「智慧農業、安全永續」，鼓勵參賽團隊運用人工智慧與資料數據，解決農業治理與永續發展問題。

行政院長卓榮泰今年6月召開首次「國家人工智慧戰略特別委員會」會議時，已將資料治理列為我國發展主權AI所需的重要新基礎建設之一。政府盤點主權AI發展所需基礎，包括算力、能源、網路資訊安全、資料安全、AI應用與服務安全、AI評測機制、資料治理、相關法規調適等等。

顯示政府推動AI不僅著重模型與運算能力，也將資料治理視為支撐AI發展的重要環節。

四大資料流通機制建構資料治理框架

在資料治理方面，鄭麗君表示，為兼顧資料創新、個資保護、著作權保護原則，行政院已持續研議「促進資料創新利用發展條例」立法，希望能夠促進4項資料流通機制，包括政府資料開放、政府資料共享、產業資料共享、非營利公益導向的資料利他機制。目的是經由建構資料開放及流通的治理框架，透過資料創新促進AI應用發展，開拓臺灣實踐主權AI的路徑。

為落實主權AI及資料治理政策，她也透露行政院已在「智慧國家2.0推動小組」下成立「主權AI及資料治理」專案會議，並要求各部會副首長擔任資料長，共同組成「資料長聯盟」。

未來各部會的資料長，負責推動盤點掌握的資料，推動政府資料開放、政府資料共享，以及AI訓練語料盤點與整備。

鄭麗君表示，各部會將優先從不涉及個資的項目著手，提升資料品質，使其成為「AI-Ready Data」，優先釋出有臺灣在地價值內涵的高品質語料，協助AI訓練。

黑客松成為AI應用與資料治理的公私協力場域

今年總統盃黑客松由農業部承辦，並與數位發展部共同推動，以「智慧農業、安全永續」為主題，邀請團隊運用AI與資料數據，在智慧治理、安心社會及永續轉型三大方向提出解決方案。

從黑客松的主題轉變可看出政府轉型及資料政策的新方向。過去政府透過開放資料，讓民間取得政府的公共資料並發展創新服務，透過黑客松競賽來引導公私協力的發展；現在則隨著生成式AI快速發展，政府重視資料品質與AI可用性，透過適合AI應用的資料資源，促進AI解決公共問題。

'

【資安日報】7月31日，Anthropic發現AI模型在安全評估任務時越界，意外駭入3家公司

來源：https://www.ithome.com.tw/news/177787

本日新聞焦點

● Anthropic也揭露Claude在資安測試中入侵3個真實組織

● 駭客濫用BitLocker加密企業磁碟，並將勒索信從辦公室印表機送出

● 一個疑點多於答案的威脅情資揭露，掀起百家企業資安信譽風暴

● 英美五國發布關鍵基礎設施隔離指引，建議業者強化OT隔離能力

● PQC轉型框架多偏重資產盤點，學者籲強化密碼演算法敏捷性與金鑰管理

資安新聞總覽

不只OpenAI，Anthropic也揭露Claude在資安測試中入侵3個真實組織

又一起AI模型在安全評估測試中影響真實系統的事件！Anthropic發布新聞稿表示，在OpenAI事件曝光後，他們也啟動一項安全審查，回溯檢查141,006次可能涉及網路連線的Claude評估紀錄，發現Claude之前被要求執行奪旗競賽，在模擬網路中尋找並取得隱藏資訊。測試指令告訴Claude，它身處無法連上網際網路的模擬環境，但因Anthropic與Irregular之間出現溝通及設定失誤，測試機器實際上仍可連網，並未經授權存取3個不同組織的正式系統，且都是發生於第三方合作夥伴Irregular的評估環境。Anthropic表示，這次事件較接近評估環境及作業失誤，而非模型刻意逃離測試環境或追求自身目標。詳全文

產業出身接棒，龔化中8月1日就任第三任資安院院長一職

資安院內部駭侵事件掀起院長異動風暴，資安院董事會拍板，由曾任威聯通技術長暨資安長、前任資安院副院長的龔化中接任院長，成為資安院成立三年來首位真正出身產業界的掌舵者。過去兩任院長分別來自公務體系與學術界，雖然在政策協調與技術研究上各有優勢，但外界一直期待資安院能有更貼近企業實務的視角，在前任院長林盈達於6月22日正式對外請辭後，由董事會展開新任院長遴選程序，經徵詢與評估多位適合人選後，最終決議由長期深耕產業界資安與物聯網（IoT）安全領域的龔化中接棒。如何扛起「產業資安化、資安產業化」的政策重任，同時打通內部信任、財務體質與人才治理的多重難關，將是他上任後的第一場硬仗。詳全文

泰國證交所旗下TSD集保公司發生20萬投資人個資外洩，起因於投資人入口網站存取控制缺失

泰國證券交易所（SET）旗下子公司泰國證券集保公司（TSD）於7月28日揭露，其投資人入口網站（Investor Portal）發生未經授權的個人資料存取事件。TSD總經理表示，異常活動於7月25日（週六）晚間首度被偵測，並於隔日上午確認發生未經授權的存取行為。調查後，事故起因於其投資人入口網站頁面的存取控制設計缺陷，導致合法用戶可藉由竄改參數越權讀取他人個資。詳全文

駭客濫用BitLocker加密企業磁碟，並將勒索信從辦公室印表機送出

出現兩起企業勒索攻擊事件，駭客先是利用外露的遠端桌面與設定不當的資料庫服務入侵企業，再以BitLocker、遠端管理工具及群組原則擴大加密範圍，最後透過辦公室印表機送出勒索信。揭露此攻擊活動的資安業者Kaspersky指出，這兩起事件分別於2026年5月發生在墨西哥，6月發生在哥倫比亞。印表機只是駭客傳送勒索通知的管道，實際入侵點來自企業對外開放且缺乏保護的系統。詳全文

一個疑點多於答案的威脅情資揭露，掀起百家企業資安信譽風暴

近日國內媒體報導指出，上月傳出的FortiBleed事件正衍生臺灣資安風暴，因為有駭客販售臺灣96家企業存取管道，加上後續企業名單被媒體公布出來，進而引發外界高度關注與不安，但該報導一開始就將兩起事件連結在一起的狀況，讓我們對資料真實性與準確度存疑。加上6月中旬FortiBleed憑證資料曝光事件傳出時，多數企業理應對此產生高度警惕與進行盤查，採取積極因應的態度，這也讓外界難以釐清這個看似衍生事件的影響程度，並導致大眾將焦點轉向為這些被駭客點名的企業是否遭駭。而被點名或列於清單的企業，有些也不得不發布公告澄清，使得這起事件演變為資訊落差下的企業公關危機。詳全文

俄羅斯駭客Laundry Bear攻擊Exchange用戶，藉由半點擊漏洞散布惡意程式OWAReaper

先前全球多國資安機構對俄羅斯駭客Laundry Bear的網路間諜活動提出警告，當時駭客鎖定郵件協作平臺Zimbra Collaboration Suite（ZCS）已知漏洞從事攻擊，後續參與這波活動調查的威脅情報公司Proofpoint指出，這些駭客在聯合公告發出前夕，已改用Exchange重大漏洞CVE-2026-42897，攻擊美國與歐洲的政府機關與企業。值得留意的是，該漏洞微軟最初於今年5月中旬公布，並在6月例行更新修補。但駭客使用的基礎設施於今年3月建置，這代表他們掌握CVE-2026-42897的時間點，應該早於微軟公布及修補的時間。詳全文

討論區軟體vBulletin重大漏洞PoC公開，未登入也能在伺服器執行程式碼

討論區軟體vBulletin修補重大RCE漏洞CVE-2026-61511，由於輸入過濾可遭繞過，未登入的攻擊者能從公開頁面觸發任意PHP程式碼，引發關注。更要留意的是，資安研究員Egidio Romano也已在個人網站Karma(In)Security公開概念驗證程式，突顯漏洞攻擊風險升高。詳全文

供應鏈攻擊SleeperGem鎖定RubyGems用戶，入侵多年未活動的維護者帳號而得逞

傳出鎖定RubyGems的供應鏈攻擊事件，資安公司Aikido Security將之命名為SleeperGem，指出他們發現名為git_credential_manager的新Gem套件，在短短的數個小時內發布4個版本，這種不尋常的現象引起該公司注意。後續調查顯示，攻擊者至少入侵2個閒置長達6至7年的維護者帳號，將惡意程式碼植入原本受到信任的套件。詳全文

Linux網路流量排程子系統漏洞可導致本機使用者提升至Root權限

資安廠商STAR Labs研究人員近日揭露Linux核心漏洞CVE-2026-53264，指出這個高風險漏洞已存在數年，CVSS嚴重性評分7.8分，問題存在於負責網路封包流量控制的net/sched子系統，攻擊者可利用記憶體已釋放卻仍被使用（UAF）競爭條件問題，讓本機低權限使用者提升至Root權限。目前，Linux核心上游已完成修補，主要Linux發行版中，包括RHEL、Azure Linux、Debian與Amazon Linux也都已完成修補。詳全文

工作流程自動化平臺n8n表達式沙箱再遭繞過，工作流程編輯者可執行主機命令

工作流程自動化平臺n8n修補一項高風險漏洞，n8n團隊指出，只要在已登入且能建立或修改工作流程的使用者帳號下，攻擊者可利用特製的程式碼避開表達式沙箱限制，在執行n8n的主機上執行系統命令，並指出該漏洞與沙箱處理箭頭函式（Arrow Function）的方式有關。目前n8n團隊已在n8n 2.31.5與2.32.1完成修補，建議使用者升級至這些版本或後續版本，但CVE編號尚未公開。詳全文

Node.js揭露與修補11個漏洞，當中涵蓋3個高風險漏洞

開放原始碼JavaScript執行環境Node.js於7月29日的安全性更新公告中，揭露與修補11個漏洞，其中3個為高風險漏洞、5個為中度風險漏洞、3個為低風險漏洞。目前開發團隊已釋出修補漏洞的更新版本——Node.js 22.23.2、Node.js 24.18.1及Node.js 26.5.1。值得注意的是，這些Node.js版本為了解決公開漏洞，也囊括HTTP用戶端程式庫undici，以及HTTP協定資料解析程式庫llhttp的更新版本。詳全文

Perplexity開源Numbat，在端點監控AI代理行為並攔阻高風險操作

Perplexity開源自家使用的AI代理端點資安工具Numbat，其特色是透過Hooks、工作階段紀錄與OpenTelemetry遙測掌握AI代理活動，可在macOS、Linux與Windows監控程式開發代理的執行行為，並在AI代理嘗試高風險操作時加以阻擋，同時保留記錄並重建事件時間線供資安人員調查。Perplexity表示，Numbat已部署於自家數千部端點。詳全文

Google CodeMender代理可在隔離環境驗證漏洞，自動產生、測試修補程式

Google去年10月宣布測試資安代理CodeMender，相隔10個月，如今正式推出公開預覽版。這是一套能自行執行多個資安作業步驟的AI工具，系統由Google託管的雲端服務負責分析與安排工作，可在客戶管理的隔離環境中，實際測試漏洞能否被利用，再產生及測試修補程式。Google表示，CodeMender能藉由實測示範攻擊來驗證弱點真偽，大幅降低誤報率，協助團隊優先處理高風險漏洞。詳全文

思科釋出Antares模型，專攻程式碼漏洞定位

軟體漏洞檢測再添新工具！思科宣布推出開源AI資安小型語言模型Antares，專門處理的是漏洞定位（Vulnerability Localization），將已知弱點資訊對應至實際程式碼，也可整合至CI/CD流程，協助開發團隊找出應優先檢查的檔案。目前已經釋出Antares-350M及Antares-1B兩款模型的權重。此外，為了評估模型，思科亦建立漏洞定位基準測試（VLoc Bench）。詳全文

逾千名AI業界人士連署，籲美國建立放慢頂尖AI發展機制

AI技術的爆發式成長，持續推升社會各界對AI安全治理的關注，近日逾千名AI業界人士發表《調控頂尖AI發展步調》（Pacing the Frontier）公開信，呼籲美國政府推動國際合作，建立必要時可放慢自動化AI研發的技術與治理機制，以免AI能力加速成長至人類難以理解或控制的程度。詳全文

英美五國發布關鍵基礎設施隔離指引，建議業者強化OT隔離能力

面對國家級駭客與網路犯罪集團可能入侵關鍵基礎設施的嚴峻資安挑戰，澳洲通訊局（ASD）、美國網路安全暨基礎設施安全局（CISA）與美國聯邦調查局（FBI），以及加拿大、英國與紐西蘭資安機關，於7月28日聯合發布聚焦關鍵系統隔離而來的CI Fortify指引，建議關鍵基礎設施業者建立分階段隔離與持續營運能力，若關鍵系統無法完全實體隔離也應強化OT邊界，採用專用傳輸通道，或透過專用加密設備保護不受信任或共用的通訊鏈路，並建立快速且完整重建關鍵系統的能力。此外，業者也應定期測試所有關鍵OT與必要支援系統能否一併隔離。詳全文

雲林縣政府引進Gogolook的技術，用AI主動監控偽冒在地農產品牌與首長詐騙，24小時內可完成偵測、通報到下架

冒名企業組織的詐騙不斷出現，依賴人工檢舉與客訴通報的方式效率太慢，雲林縣政府警察局宣布導入「AI防詐監控模型」，針對冒用雲林縣各鄉鎮農會、在地優質農產品牌以及政府首長名義的網路社交工程與詐騙行為，建立及早預警的機制，目標是讓網路偽冒案件的處理模式，從「受害後處理偵辦」提前到「接觸前阻斷」。詳全文

F5揭露2026年6月十大熱門漏洞，多個舊漏洞仍名列最常遭掃描利用榜單

F5發布2026年6月十大熱門漏洞分析，指出網路攻擊活動單月增加55.5%，而攻擊者持續鎖定廣泛部署的舊漏洞。前十名中包括2021年揭露的Exchange ProxyLogon漏洞，以及存在超過20年的phpSysInfo漏洞，顯示漏洞新舊並非攻擊者選擇目標的關鍵。即使漏洞公開多年，只要仍有大量未修補的暴露系統，依然可能成為自動化掃描與攻擊的目標。詳全文

網路間諜框架Project CAV3RN濫用Outlook行事曆，打造隱蔽C2通道

關於網路間諜框架Project CAV3RN的最新威脅動向，卡巴斯基全球研究暨分析團隊（GReAT）指出，他們發現該惡意框架開發者調整架構，改由中央控制元件搭配可擴充功能模組，當中新發現的AzureCommunication.dll元件負責對外通訊，可透過Microsoft Graph操作Outlook行事曆，利用行事曆事件接收攻擊指令、回傳執行結果，以及回報受感染電腦的連線狀態，並把遭入侵Microsoft 365信箱的行事曆當成命令暨控制（C2）通道。詳全文

PQC轉型框架多偏重資產盤點，學者籲強化密碼演算法敏捷性與金鑰管理

密碼演算法敏捷性（Crypto-Agility）及金鑰管理的發展狀況持續受關注，近日德國國家應用資安研究中心ATHENE與歐洲多個學術單位組成的研究團隊，分析22套較完整的後量子密碼學（PQC）轉型框架，發現多數仍偏重密碼資產辨識與前期規畫，對實際轉型、後續維護、密碼演算法敏捷性及金鑰管理著墨不足，顯示PQC轉型仍缺乏可涵蓋各階段的共同框架。研究也發現，現有框架對密碼演算法敏捷性的定義與實作方式並不一致。只有少數框架在轉型流程中明確考量金鑰管理，其中多半將金鑰視為資產辨識階段需要盤點的項目。詳全文

'

【資安週報】0725~0731，OpenAI的AI模型自主攻擊影響範圍擴大，傳出有第二家公司受害

來源：https://www.ithome.com.tw/news/177770

在上週OpenAI承認Hugging Face的AI代理自主攻擊是他們測試的模型所為之後，本週這起事故出現兩項重大進展，其一是JFrog透露OpenAI的模型找出特定系統的零時差漏洞，從而存取外部網路並攻擊Hugging Face；另一個消息則是在事故發生的期間，有第二家公司也遭到OpenAI的代理攻擊，後續發展相當值得注意。

在此同時，駭客濫用AI自主發動攻擊的活動再度出現，中國駭客團體透過AI代理Hermes v3滲透泰國財政部（MOF），過程完全由AI自主執行，這是繼駭客團體JadePuffer濫用AI從事勒索軟體攻擊之後，第二起完全交由AI執行的攻擊活動。

AI資安

本週最受到全球矚目的AI資安消息，集中於Hugging Face遭到AI代理自主攻擊的事故出現新的進展，在Hugging Face公布遭到入侵的過程之後，JFrog透露OpenAI受測模型找出軟體供應鏈儲存庫Artifactory的零時差漏洞，成功突破測試環境的管制並存取網際網路，值得留意的是，Hugging Face恐怕不是OpenAI模型「找測試答案」的唯一對象，因為有雲端運算平臺Modal Labs的客戶也傳出遭到OpenAI代理滲透。

Hugging Face公布AI代理人入侵始末，4天半執行1.76萬項操作

日前Hugging Face揭露遭自主AI代理入侵，後續OpenAI在7月21日證實此入侵案是用於資安測試的AI代理人逃脫沙箱隔離機制並一路侵入Hugging Face正式系統，如今Hugging Face也公布AI代理人入侵一案始末，說明在7月9日至13日間重建出約1.76萬項操作，包括偵察、執行指令、竊取資料及橫向移動的過程。

Hugging Face事故出現新進展，OpenAI模型利用Artifactory零時差漏洞突破測試環境

7月中AI模型開發與託管平臺Hugging Face遭自主AI代理攻擊，數日後OpenAI承認是旗下評估資安能力的模型引起，7月27日JFrog指出，受測模型從OpenAI內部建置的軟體供應鏈儲存庫Artifactory找出零時差漏洞，從而進行非預期的網路存取，JFrog獲報後為內部建置版與雲端版本Artifactory開發修補程式。

OpenAI模型傳出駭入另一家公司

雲端運算平臺Modal Labs在Hugging Face事件發生期間發現， OpenAI代理人侵入其中一名客戶的資產，該客戶開放未經身分驗證的端點，任何網路使用者都能透過該端點使用沙箱執行程式碼，但在Hugging Face爆發遭入侵事件期間，有未經授權的代理人使用這個沙箱，Modal強調，他們的基礎架構本身不受影響。

中國駭客利用AI代理Hermes攻擊泰國財政部

威脅情報公司Hunt.io警示駭客利用AI代理Hermes v3滲透泰國財政部（MOF）的活動，在該公司與資安研究員Bob Diachenko合作之下，7月15日已向泰國CERT與NCSA通報此事並得到回覆。這些駭客於面向網際網路的網頁伺服器，透過PHP打造的Webshell攻入泰國財政部內網，過程完全使用Hermes的自主運作模式YOLO進行。

Nvidia偕大廠、Linux基金會合組開放安全AI聯盟，以開源技術修補AI漏洞

Nvidia偕微軟、SpacexAI、Databricks等多家大廠，以及Linux基金會，宣布成立開放安全AI聯盟，將開發並共享開放的網路安全技術和工具，讓企業組織用以防範AI引發的資安攻擊。Nvidia將貢獻開放模型、模型權重、資料和新代理載具研究給聯盟以加速開發新的網路安全工具和技術。

微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本

針對資安AI應用，微軟公布首個自行開發的模型MAI-Cyber-1-Flash，嵌入微軟多代理人載具（harness）漏洞發現及修補平臺MDASH執行，可在最複雜程式碼庫找到最困難的漏洞，且成本只需之前使用GPT-5.4+5.4 mini + 5.3 codex的服務的50%。而且，從模型訓練到客戶部署每一層，這套AI模型都內建信任機制。

導入多代理運作架構，安碁揭露自研AI系統與資安應用2026最新發展

安碁資訊（ACSI）今年推廣自行發展的生成式AI模型CyberSage，以及代理型AI平臺安答系統（Anda），在7月舉行的2026臺灣雲端大會，介紹更多關於安答系統的特色。會後安碁資訊透露，目前進行概念驗證（POC）的客戶，有一家是國內最大鋼鐵業，預計2027年導入，國內第二大海運公司也將展開POC。

AI自主分析惡意程式仍未成熟，逆向工程仍須專家監督

端點資安業者SentinelOne旗下研究團隊SentinelLabs，依據先前分析破壞型惡意程式Fast16的實際調查流程，測試頂尖AI模型能否自主完成多階段逆向工程，結果顯示現階段仍須由資深分析人員監督。

研究人員揭露Claude Cowork沙箱逃逸漏洞，可導致AI代理讀寫Mac主機檔案【CVE-2026-46331】

AI代理安全業者Accomplish揭露，Claude Cowork的macOS版本存在沙箱逃逸問題，攻擊者可透過提示誘使AI代理利用Linux核心漏洞CVE-2026-46331取得VM內Root權限，再透過Cowork共享檔案系統機制讀寫Mac主機檔案，進而存取SSH金鑰與雲端憑證等敏感資料。Anthropic目前預設改用雲端執行，研究人員建議本機用戶採取緩解措施。

Claude桌面版漏洞PromptFiction讓惡意連結自動送出隱藏指令，恐竊取對話並植入程式碼

ChatGPT企業代理漏洞AgentForger可由網址觸發，惡意代理能持續存取外部服務

OpenAI開源Codex Security工具鏈，開發流程可簡單串接AI漏洞掃描

Perplexity開源Numbat，在端點監控AI代理行為並攔阻高風險操作

應用程式安全

針對應用程式安全的部分，我們本週聚焦於電子郵件伺服器的領域，其中由五眼聯盟成員及歐洲夥伴揭露的俄羅斯駭客Void Blizzard（Laundry Bear）活動最值得關注，原因是他們先透過Zimbra漏洞CVE-2025-66376攻擊西方國家，後續威脅情報公司Proofpoint透露，上述公告發布前夕駭客已改用Exchange漏洞CVE-2026-42897持續活動，值得留意的是，駭客似乎都在漏洞公布之前就進行利用，或是製作相關利用工具。

俄羅斯駭客利用Zimbra漏洞攻擊西方國家，竊取郵件與雙因素認證碼【CVE-2025-66376】

7月23日五眼聯盟成員及歐洲夥伴機構發布聯合資安公告，被稱為Void Blizzard的俄羅斯駭客組織，自去年7月開始利用資安漏洞CVE-2025-66376，攻擊西方國家的政府與企業組織的郵件協作平臺Zimbra Collaboration Suite（ZCS），藉此展開長期網路間諜活動，超過10個企業組織遭到入侵。參與調查的Proofpoint透露，駭客透過Proton Mail帳號或外流的郵件信箱，對政府機關與教育單位寄送釣魚信，並使用惡意程式ZimReaper竊取資料；另一家參與調查的資安公司Palo Alto Networks指出，這些駭客也利用相同手法攻擊獨立國協（CIS）與非洲的金融機構。

俄羅斯駭客Void Blizzard攻擊Exchange用戶，藉由半點擊漏洞散布惡意程式OWAReaper【CVE-2026-42897】

7月29日Proofpoint警示，俄羅斯駭客Void Blizzard從7月22日開始濫用Exchange重大漏洞CVE-2026-42897，攻擊美國與歐洲的政府機關，以及電信、金融、旅遊、航空與航太產業。此漏洞出現在網頁信箱介面Outlook Web Access（OWA），也和該組織先前利用的Zimbra弱點類似，都是半點擊型態漏洞。

Arista網路設備管理平臺滿分漏洞被實際利用【CVE-2026-16812】

7月27日美國網路安全與基礎設施安全局（CISA）宣布，將CVSS危險評分達到滿分的CVE-2026-16812列入已遭利用的漏洞名單（KEV），此為作業系統命令注入弱點，影響內部網路建置的SD-WAN網路設備管理平臺Arista VeloCloud Orchestrator（VCO），CISA要求聯邦機構必須在7月30日前完成修補。

駭客對SonicWall防火牆發動憑證填充攻擊，2天內逾30家企業組織受害

近期有30家企業SonicWall VPN和防火牆系統，在兩天內遭到帳號填充（credential stuffing）攻擊，根據資安業者Huntress的調查，7月25日偵測到SonicWall系統登入頁存在異常登入要求。這起行動是大範圍隨機攻擊，對多個SonicWall遠端存取入口網站送入憑證，以進行系統性驗證。

CISA將Fortinet防火牆已知漏洞列入KEV【CVE-2025-68686】

美國網路安全與基礎設施安全局（CISA）宣布，將Fortinet防火牆作業系統FortiOS資安漏洞CVE-2025-68686加入已遭利用的漏洞名單（KEV），要求聯邦機構須在8月10日前完成修補。CVE-2025-68686於今年2月公布，CVSS風險評分為5.3，影響6.4至7.6.1版FortiOS，該公司推出7.4.7與7.6.2版修補。

Windmill漏洞遭實際利用，若未修補可能導致攻擊者讀取伺服器檔案【CVE-2026-29059】

開源工作流程自動化平臺Windmill的高風險漏洞CVE-2026-29059，傳出已遭攻擊者實際利用。VulnCheck於7月18日偵測到攻擊者試圖利用此路徑遍歷漏洞讀取伺服器的/etc/passwd檔案，並指出網路上仍有約170臺可能存在漏洞的主機暴露。該漏洞在特定設定下還可能導致管理員權限遭竊取並執行任意程式碼，管理者應儘速更新。

Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用【CVE-2026-16723】

阿里巴巴Java JSON函式庫Fastjson維護團隊揭露重大RCE漏洞CVE-2026-16723，指出受漏洞影響用戶應儘速啟用SafeMode，或切換至noneautotype版本，並盡速遷移至Fastjson 2，因為Fastjson 2已從架構上消除此漏洞的根因。值得關注的是，資安廠商ThreatBook更是表示，其威脅偵測平臺已捕捉到利用這個漏洞的實際攻擊活動。

博通修補VMware三項重大漏洞，攻擊者恐繞過身分驗證，或在vCenter與ESX主機執行程式碼

博通於7月29日發布安全公告，修補5項漏洞，影響的產品涵蓋虛擬化主機軟體VMware ESX、虛擬化環境管理平臺vCenter，以及桌面虛擬化軟體VMware Workstation與VMware Fusion，其中3項屬於重大風險等級。攻擊者可能利用這些漏洞繞過vCenter身分驗證、在vCenter執行任意程式碼，或讓虛擬機器內的攻擊者在ESX主機執行程式碼。

郵件伺服器與協作平臺Zimbra發布更新，修補SNMP指令注入與XSS漏洞

開源網頁郵件系統Roundcube發布1.6.17與1.7.2版，修補XSS與SSRF繞過漏洞

討論區軟體vBulletin重大漏洞PoC公開，未登入也能在伺服器執行程式碼

FreePBX修補兩項重大漏洞，攻擊者可遠端執行指令或接管管理員帳號

Redis因應AI模型 Kimi K3發現的遠端執行程式碼重大漏洞，發布7個更新版本

SolarWinds修補15個Serv-U重大漏洞

資料安全

本週有許多資料外洩事故發生，其中影響範圍最廣的，主要是勒索軟體Clop鎖定Windchill與FlexPLM重大漏洞發動攻擊，並且竊取資料，因此而受害的企業組織後續將成為焦點。可口可樂旗下Fairlife遭勒索軟體攻擊、美國EY資料外洩事故，皆出現新的進展而再度登上新聞版面；澳洲能源業者Origin Energy、印度第二大公營行庫Bank of Baroda遭駭，也相當值得留意。

勒索軟體Clop鎖定Windchill與FlexPLM的重大漏洞，企圖竊取資料及勒索【CVE-2026-12569】

在資料外洩情資平臺eCrime.ch與威脅情報公司Defused Cyber合作調查下，7月20日起發現駭客組織Clop從事資料勒索活動，疑似6月初利用零時差漏洞CVE-2026-12569攻擊PTC產品生命週期管理系統Windchill與FlexPLM，7月23日威脅情報公司ReliaQuest也發現CVE-2026-12569遭到積極利用。

可口可樂旗下Fairlife遭勒索軟體攻擊停產近兩週，美國4座工廠恢復大部分生產

7月初Fairlife向美國證券交易委員會申報發生勒索軟體攻擊事件，事發一週後勒索軟體Anubis將Fairlife與可口可樂列入資料外洩網站，聲稱鎖住多臺伺服器，並竊得1 TB的機密資料。可口可樂透過網站證實事件為勒索軟體攻擊，但表示目前大部分生產已經恢復，基於現有庫存多數產品的零售未受影響，產品品質和安全也未被波及。

針對美國EY資料外洩事故，ShinyHunters聲稱是發動供應鏈攻擊而得逞

7月27日駭客團體ShinyHunters將Ernst & Young（EY）加入資料外洩網站，並要脅該公司必須在7月31日聯絡他們，否則將會公開竊得的資料。ShinyHunters向該媒體宣稱，他們透過供應鏈攻擊取得EY憑證，從而入侵EY的Jira、GitHub，以及Azure環境，但對於取得憑證的來源第三方組織，以及竊得的資料內容，這些駭客並未進一步說明。

澳洲能源業者Origin Energy資料外洩，部分客戶個資遭存取及揭露

澳洲提供電力、天然氣及網路等服務的大型能源零售業者Origin Energy，在7月23日確認部分客戶資料遭到未授權的存取及外洩。根據該公司公布的2025財年資料，客戶帳戶數達470萬個。

印度第二大公營行庫Bank of Baroda遭駭，疑外洩1TB業務資料

駭客leak-king-F近日公布印度第二大公立銀行Bank of Baroda的資料，後續該公司發布公告，一名員工電子郵件帳號被駭導致公司部分資料外洩。金融科技消費者團體CashlessConsumer創辦人Srikanth Lakshmanan指出，Triple X勒索軟體組織表示已取得9.2萬份檔案，資料達1TB。

服務範圍涵蓋全美的快遞業者OnTrac遭駭客入侵，客戶個資可能外洩

美國快遞業者OnTrac遭駭客入侵，攻擊者於3月20日至22日期間存取公司部分檔案。OnTrac在7月22日通知客戶，目前尚不清楚遭存取的資料類型與受影響人數，已與第三方專家合作調查。OnTrac目前在全美35州設有102個據點，配送範圍涵蓋約70%的美國人口，此次事件可能影響大量客戶資料安全。

速食連鎖業者Chick-fil-A資料外洩事件影響1.3萬人

Suno遭駭外洩郵件與付款資料，波及5,530萬個帳號

上銀公告義大利子公司部分資訊系統遭到攻擊

萬達寵物發布資安重訊，指出合作廠商遭駭疑似導致個資外洩

網路安全

在網路安全的領域，我們認為最值得留意的是AD CS漏洞Certighost的細節公布，微軟也呼籲IT人員儘速採取行動因應；其次，在網路攻擊活動當中最常見的釣魚詐騙，駭客偏好冒充的品牌開始出現變化，ChatGPT成為首度進入前十大的AI產品名稱而受到關注，事實上，最近幾個月我們報導駭客聲稱提供ChatGPT與其他AI應用程式來散布惡意程式的活動，也有明顯增加的現象。

AD CS漏洞Certighost可讓低權限帳號冒充網域控制站，微軟建議企業優先更新CA伺服器【CVE-2026-54121】

微軟AD CS被揭露存在名為Certighost的權限提升漏洞CVE-2026-54121，研究人員在5月14日通報後，微軟在7月14日已經修補，後續研究人員在7天後公開漏洞細節，說明問題出在利用AD CS跨網域備援查詢驗證不足。微軟威脅情報團隊也提出進一步說明，由於已有PoC公開並觀察到研究人員測試活動，建議企業優先更新所有Enterprise CA伺服器。

ChatGPT首度成前十大網釣冒充品牌

資安公司Check Point公布2026年第二季網釣冒充品牌研究，微軟仍是最常見被冒充的品牌，占所有同類型活動約23%，值得注意的是，OpenAI旗下的ChatGPT首度進入前十大，由於AI已用於許多人工作及日常生活，甚至進一步付費訂閱，使其開始如同大型銀行或科技公司，成為具有高度吸引力的目標。

攻擊活動Operation BlueDash透過假Teams更新控制受害電腦

資安廠商ZeroBEC揭露以微軟協作平臺Teams為誘餌的網釣，稱為Operation BlueDash，駭客先寄釣魚信，聲稱檔案太大，因此選擇透過Teams分享，建議收信人透過桌機或筆電點選連結，但連結指向被滲透的土耳其網站。一旦照做，就會被帶往冒牌的Microsoft Store網頁，聲稱必須更新Teams才能開啟共用文件。

北韓駭客BlueNoroff利用會議網釣套件從事ClickFix攻擊，散布惡意軟體、竊取加密錢包資產

資安公司Jumpsec近期分析北韓駭客組織BlueNoroff的網釣套件原始碼，根據他們的研究，駭客並非使用單純的Zoom假會議當作誘餌，而是先滲透受害者平常信任的業界聯絡人，然後透過社交工程、加密貨幣資產偵察，以及惡意軟體，打造出能夠重複犯案的攻擊流程。

北韓駭客假面試攻擊，SVG圖檔藏惡意程式竊取開發者資料

當心針對軟體開發者的假求職面試攻擊！Elastic Security揭露，有攻擊者把經Base64文字編碼的惡意程式拆成多個片段，分散程式測驗專案的SVG國旗檔案的HTML註解中，一旦開發者依照面試要求，使用常見指令啟動專案伺服器時，專案內的JavaScript程式將依照檔名順序讀取、拼接、解碼並執行惡意程式，並建立遠端控制後門。

伊朗駭客組織UNC1549散布後門程式NightLedger，並透過隧道工具從事隱密活動

伊朗駭客組織UNC1549近期使用後門程式NightLedger，並搭配以WebSocket為基礎的隧道程式ArcBridge和BridgeHead，針對中東及非洲航太、航空、國防及電信產業從事網路間諜活動，資安廠商卡巴斯基表示，受害對象涵蓋埃及、約旦、坦尚尼亞的中小企業及政府，以及巴基斯坦航空機構、衣索比亞電信公司、布吉納法索金融部門。

ReliaQuest揭露旅館Wi-Fi遭竄改DNS組態，駭客藉此竊取企業M365帳號

資安業者ReliaQuest發現駭客鎖定旅館Wi-Fi網路，竄改DNS組態，將使用者導向偽造的Microsoft 365登入頁面，企圖竊取企業帳號與密碼。研究人員指出，攻擊者可能利用旅館網路作為切入點，進一步鎖定旅客的企業帳號，提醒企業與使用者在公共Wi-Fi環境應提高警覺。

逾20個巴西政府網站遭入侵，駭客用於當作攻擊跳板

雲端沙箱服務平臺Any.Run揭露攻擊活動PhantomEnigma，駭客濫用超過20個被入侵的巴西政府與警方的入口網站（*.gov.br），並搭配與警察相關的誘餌，針對當地銀行與公共領域的組織發動攻擊，他們也濫用外流的合法電子郵件信箱寄送釣魚信，進而通過SPF、DKIM、DMARC驗證機制。這波攻擊可追溯至今年1月，直到7月上旬仍發現相關活動。

資安維運

針對資安維運出現的威脅，思科防火牆管理軟體FMC的弱點CVE-2026-20316相當值得留意，因為思科與美國網路安全與基礎設施安全局（CISA）皆強調已遭積極利用，令人意外的是，從CVSS評分而言，此漏洞本身只有中度等級的危險程度，但思科特別提到能與其他漏洞串連利用，使得攻擊者進一步提升權限，因此認定其造成的危險為高風險等級。

思科防火牆管理軟體存在遭積極利用的資安漏洞【CVE-2026-20316】

7月29日思科揭露旗下防火牆集中控管平臺Secure Firewall Management Center（FMC）存在資安漏洞CVE-2026-20316，未經身分驗證的攻擊者可利用低權限帳號存取平臺上的敏感資料，此漏洞的CVSS風險評為5.3分，值得留意的是，思科表示漏洞已遭積極利用，由於沒有緩解措施，用戶應儘速更新FMC因應。同日美國網路安全與基礎設施安全局（CISA）將其列入已遭利用的漏洞名單（KEV），聯邦機構必須在8月1日前完成修補。

美國政府警告伊朗駭客升級對關鍵基礎設施的攻擊，已造成部分機構營運中斷與財務損失

FBI與CISA警告，與伊朗有關的駭客組織持續鎖定暴露於網際網路的PLC等工業控制設備，攻擊範圍已從洛克威爾（Rockwell Automation）、艾倫-布拉德利（Allen-Bradley），擴大至施耐德電機（Schneider Electric）、西門子（Siemens）等廠牌。攻擊者可植入惡意PLC專案檔案、篡改HMI與SCADA顯示資料，部分受害機構已出現營運中斷與財務損失，美國政府呼籲相關業者採取緩解措施。

回顧近兩年來勒索軟體對醫療供應鏈的攻擊，研究人員警示歐洲中東與非洲地區遭受的威脅升溫

資安業者Flare分析2024年至2026年EMEA地區的勒索軟體活動，發現14個勒索組織鎖定醫療業，攻擊範圍從醫院擴大至醫療軟體、診斷實驗室、藥局與醫療設備供應商等整個供應鏈。攻擊者不僅加密資料勒索，也竊取大量病患資料，並將初始存取權限與被竊資料透過地下市場及後續詐欺活動貨幣化。

北韓駭客Kimsuky入侵韓國協作軟體供應商，藉此攻擊下游客戶

自2025年至2026年初，Kimsuky（APT43）持續入侵韓國多家協作平臺廠商，根據韓國資安公司ENKI WhiteHat調查，這批攻擊者於受害廠商的網路環境植入惡意程式Gomir與HttpTroy，或是融合兩者能力的變種BirdTroy、DriveTroy，並且進一步滲透下游客戶的伺服器，竄改協作平臺的登入網頁來竊取員工帳密。

供應鏈攻擊SleeperGem鎖定RubyGems用戶，入侵多年未活動的維護者帳號而得逞

近日資安公司Aikido Security發現供應鏈攻擊SleeperGem，起因是名為git_credential_manager的新Gem套件數小時內發布4個版本，且此套件會從Forgejo執行個體代管的Git儲存庫下載帶有病毒的二進位檔，後續調查指出攻擊者入侵閒置長達6至7年的維護者帳號，將惡意程式碼植入原本受到信任的套件。

GitHub導入OpenSSF跨生態系資料，Dependabot惡意套件警示擴及PyPI

GitHub將既有Dependabot惡意套件警示的資料來源再擴大，將OpenSSF惡意套件專案收集的惡意套件公告，自動匯入GitHub安全公告資料庫，警示範圍也從今年原先僅支援npm套件，延伸至Python套件庫PyPI等更多套件生態系。

端點安全

談到端點資安，通常與個人電腦、行動裝置或連網設備有關，本週最特殊的是電腦螢幕居然也成為主角之一。有特定廠牌及型號的顯示器，竟然在接上電腦後，會擅自安裝試用版資安軟體，雖然用戶察覺異狀源自顯示器廠商的應用程式通知，然而他們卻發現傳送資安應用程式的管道，是Windows內建的作業系統更新機制。對於這種極為怪異的現象，微軟傳出已介入調查。

LG顯示器暗中透過Windows Update於用戶電腦安裝McAfee軟體試用版，微軟強力介入阻止

資安軟體並非多多益善，若發生不請自來的狀況，恐徒增用戶困擾。7月初有用戶在Reddit反映，在其將LG顯示器接上Windows機器並登入後，發現有LG Monitor App安裝器程式彈出視窗，顯示已安裝McAfee Scam Detector。經檢視下載記錄，竟是在未告知用戶的情況下透過Windows Update安裝，此App為30天試用版。

Apple發布iOS與iPadOS 26.6版，修補80餘個漏洞

本週Apple發布iOS 26.6與iPadOS 26.6更新，修補80餘個安全漏洞，涵蓋Kernel、WebKit、Model I/O、ImageIO等系統元件，也涉及curl、libarchive等開源軟體。其中Kernel、WebKit與Model I/O等元件漏洞數量較多，問題以記憶體安全為主，另有資訊洩漏、DoS及沙箱隔離問題，建議用戶儘速更新。

Apple同步更新macOS Tahoe、Sequoia與Sonoma三大分支，包含逾400個漏洞修補項目

Apple於7月27日發布一系列更新，其中針對三大macOS分支，Tahoe 26.6、Sequoia 15.7.8與Sonoma 14.8.8合計修補逾400項漏洞，三版本均有超過20個Kernel漏洞，問題以越界讀寫、記憶體損毀與UAF等記憶體安全漏洞為主，也涵蓋沙箱逃逸、權限提升及Gatekeeper繞過，該公司提及，部分漏洞由Claude協助發現。

Google發布Chrome 151穩定版，修補370個漏洞

Google發布Chrome 151穩定版，Windows、macOS與Linux等版本同步更新，一次修補370項資安漏洞，其中包含7個重大漏洞與71個高風險漏洞。此次修補以ANGLE、DevTools、Extensions與Passwords等元件為主，漏洞類型則以UAF、輸入驗證不足、越界讀寫與緩衝區溢位等記憶體安全問題居多。

惡意廣告攻擊出現新手法，駭客分次傳送惡意程式資料，再由瀏覽器組裝執行

威脅情報公司Confiant揭露從事惡意廣告活動的駭客團體SourTrade，使用25種語言對散戶投資人與加密貨幣投資人發動攻擊，並鎖定臺灣在內的12個亞太和拉丁美洲國家，他們經常冒充的對象包含了看盤工具TradingView、區塊鏈平臺Solana，以及加密貨幣交易平臺Luno，相關活動可追溯至2024年底。

冒牌Notepad++外掛被用於散布惡意程式

烏克蘭電腦緊急應變團隊他們近日發現俄羅斯駭客UAC-0099改變攻擊方式，對方採用純文字編輯工具Notepad++及惡意外掛程式為誘餌，對烏克蘭國防單位發動新一波網路間諜攻擊，然後在受害電腦散布惡意程式LunchPoke、BurnyBear，以及新一代的MatchBoil（MatchBoil.v2）。

勒索軟體Chaos打造惡意程式msaRAT，將C2通道隱藏在瀏覽器處理程序進行掩護

思科威脅情報團隊Talos揭露遠端存取木馬（RAT）msaRAT，此惡意程式以Rust打造而成，採用執行環境Tokio實作C2通訊，攻擊者可透過瀏覽器遠端執行任意程式碼（RCE）。而關於攻擊者的身分識別，Talos認為就是去年2月開始活動的勒索軟體駭客組織Chaos。

勒索軟體停用端點防護手法普及，最快不到一小時部署勒索軟體

反勒索軟體業者Halcyon近期回顧2026年第2季勒索軟體活動，指出停用端點偵測與回應（EDR）等安全產品的手法，已從少數勒索軟體集團採用的特殊攻擊手法，逐漸成為勒索軟體生態系的標準作業程序。部分勒索軟體集團也持續縮短入侵時間，並將AI導入攻擊環節。

IoT & OT

最近兩到三個月，有不少研究人員揭露向Linux核心開發團隊通報的資安漏洞，其中大部分為本機權限提升（LPE）型態的弱點，本週也有兩個，它們是CVE-2026-53264與CVE-2026-64600（RefluXFS）。但更引起外界關注的是，Linux核心開發團隊罕見地在一天的時間內，連續發布約440個漏洞的CVE編號，如此龐大數量的漏洞修補，用戶應留意各Linux發行版的公告。

Linux核心開發團隊24小時內修補440個漏洞，大量CVE密集發布引發關注

在7月19日至20日不到24小時內，Linux核心開發團隊傳出密集發布約440個CVE漏洞公告，涵蓋核心子系統、網路功能、檔案系統與硬體驅動程式。這批漏洞多數尚未有CVSS評分，從漏洞描述初步觀察，記憶體安全問題是主要類型之一，另有部分涉及資訊洩漏、權限控管與拒絕服務，SMB、TIPC與KVM等元件的漏洞也值得關注。

Qualys揭露潛伏9年的Linux核心漏洞RefluXFS，可能影響全球超過1,640萬臺主機【CVE-2026-64600】

Qualys揭露潛伏9年的Linux核心漏洞RefluXFS（CVE-2026-64600），源自XFS檔案系統Copy-on-Write（CoW）機制競爭條件問題，可讓本機攻擊者覆寫任意可讀檔案，最終取得Root權限。漏洞自Linux 4.11版便存在，可能影響全球逾1,640萬臺主機。Linux核心已完成修補，各Linux發行版後續將陸續整合更新。

Linux網路流量排程子系統存在高風險漏洞，可導致本機使用者提升至Root權限【CVE-2026-53264】

資安業者STAR Labs揭露Linux核心漏洞CVE-2026-53264，問題位於net/sched網路流量排程子系統，低權限本機使用者可利用UAF競爭條件提升至Root權限，包括RHEL、Azure Linux、Debian與Amazon Linux等主要Linux發行板都已完成修補。

全球暴露於IPMI漏洞風險的BMC伺服器，臺灣也有319臺入列【CVE-2013-4786】

資安業者Lava盤點全球暴露於網際網路的BMC管理介面，發現24,650臺伺服器存在IPMI 2.0漏洞CVE-2013-4786的離線密碼破解風險，臺灣也有319臺。受影響BMC以Supermicro最多，部分Dell iDRAC與HPE iLO也在列。Lava測試發現，部分預設密碼在GPU運算下可於數秒至數分鐘內破解，凸顯BMC管理介面與密碼安全的重要性。

西門子Opcenter X管理平臺存在CVSS滿分漏洞，未經身分驗證的攻擊者可藉此取得完整存取權限【CVE-2026-56451】

西門子修補製造營運管理平臺Opcenter X的重大漏洞CVE-2026-56451，CVSS v3.1與v4.0評分均達10分。漏洞源自JWT權杖驗證機制缺陷，未經身分驗證的遠端攻擊者可偽造JWT，繞過身分驗證並冒充包括管理員在內的任何使用者，取得Opcenter X完整存取權限，建議用戶立即升級至V2604以上版本。

華碩修補路由器重大漏洞，攻擊者可透過偽造伺服器執行任意指令【CVE-2026-13385】

華碩於7月15日發布安全更新，針對路由器韌體、MyASUS應用程式使用的服務ASUS System Control Interface，以及ASUS Business Manager共修補4項漏洞。其中，路由器韌體漏洞CVE-2026-13385的CVSS風險分數為9.5，屬於重大風險等級。

身分安全

本週的身分安全新聞也有不少消息，其中與一般使用者最為相關的是Google推出的新措施，那就是針對帳號被盜的問題，該公司宣布新增取回帳號的管道，是要求使用者自拍影片的驗證，並強調他們會要求完成特定動作來證明使用者是真人；巧合的是，Meta為因應冒牌粉專與網路詐騙態勢，推出臉書真人驗證徽章，具體作法也是藉由動態自拍影片進行活體辨識。

Google開始支援自拍影片登入，協助使用者取回被鎖定的帳號

為因應用戶帳號被盜後求助無門，Google宣布擴大帳號取回方式，新方法是透過自拍影片驗證，使用者即使無法使用原本的手機或電腦，也可透過臉部比對證明身分。對於機制可能遭駭客濫用的問題，Google表示系統除了比對兩段影片中的臉部特徵，也會要求使用者依指示完成特定動作，以證明鏡頭前是真人，同時還會搭配既有的帳號安全機制，偵測可疑的登入行為。

Meta推出免費臉書真人驗證徽章，自拍影片即可申請

因應自動化機器人與AI技術讓建立假內容、假帳號及大量訊息的門檻大幅降低，導致冒名粉專與網路詐騙日益嚴峻，Meta宣布推出免費的Facebook真人驗證服務，主要透過動態自拍進行活體辨識，用以證明帳號「確實由真人操作」。這與現行的付費訂閱制Meta Verified有所區隔，Meta Verified需進一步審核政府核發的身分證件，並提供防冒用及客服支援等功能。

網路釣魚成2026年第2季主要初始入侵手法，身分驗證濫用威脅升溫

思科旗下資安研究團隊回顧2026年第2季事故應變案件，在能確認初始入侵方式的案件中，超過半數以網路釣魚作為初始入侵手法，高於前一季的35%。涉及身分驗證機制濫用的案件比例，也由前一季的35%升至65%。

非人類身分治理成企業新課題，CSA發布NHI治理報告

隨著AI代理、微服務及雲端自動化應用日益普及，企業內的非人類身分（Non-Human Identity，NHI）也隨之增加。這類身分可在無人介入的情況下完成身分驗證，並取得存取系統資源的權限，讓傳統以員工帳號為核心的管理方式面臨挑戰。推動雲端資安最佳實務的非營利組織雲端安全聯盟（CSA）提出NHI的分類與治理方法。

Anthropic稱Claude Mythos找出密碼學演算法HAWK弱點

AI可以幫助找程式漏洞，也可以幫助找出演算法弱點，最近Anthropic公布一項研究成果：其Claude Mythos Preview成功發現數位簽章PQC候選標準「HAWK」的數學弱點。這顯示出過去需要頂尖數學家花費數年研究的密碼學分析，現在AI同樣具備此類深度突破能力，且可以省去更多時間。

Azure與Google Cloud服務遭指可越權操作，微軟與Google否認構成漏洞

將Kubernetes與雲端IAM整合時，若服務權限查核僅驗證「執行操作的服務帳號」，而沒有核對「發起請求的原始使用者」，將可能讓原本權限有限的人間接動用更高權限。資安研究員Justin O'Leary日前先後公開Azure Backup for AKS與Google Cloud Config Connector兩個案例。不過，微軟與Google均認為相關情況建立在客戶既有的高權限設定之上，不構成產品漏洞。

政策法規

近日數發部公布網路詐騙通報查詢網運作近兩年的成效，累計通報件數突破百萬大關，其中有超過50萬件詐騙訊息經跨部會合作已成功下架。在透過民眾進行相關通報之餘，現在近300家廣告商也要投入自律防詐工作，由國內三大廣告公協會共同成立數位廣告信任聯盟。

拒絕旁觀！網路詐騙通報查詢網展現公私協力，8位熱心民眾通報破萬件，下一步聚焦廣告生態系聯防

面對無孔不入的數位詐騙，單打獨鬥已不足以應對。近日「網路詐騙通報查詢網」成效公開，數發部部長林宜敬表示：該平臺建立將近兩年，累計通報件數正式突破百萬大關，跨部會聯手成功下架逾50萬件詐騙訊息，並指出已有8名熱心民眾單人通報均達1萬件以上，記者會上同時宣布國內三大廣告公協會共同成立「數位廣告信任聯盟」，帶領數位廣告產業鏈近300家業者共同投入自律防詐工作。

Google發布新版威脅行動者命名制度，新名稱反映國家關聯、攻擊動機等資訊

Google威脅情報團隊（GTIG）於7月25日宣布採用新版威脅行動者命名制度，整合Google旗下Mandiant與Google威脅分析小組（TAG）過去各自採用的追蹤與命名體系，未來將用於Google Threat Intelligence平臺與公開威脅情報報告。

CREST推出AI輔助資安服務認證，納入AI治理與滲透測試要求

國際資安認證組織CREST於7月28日推出AI輔助資安服務認證，讓資安服務業者透過獨立審查，證明其在提供資安服務時，能以負責任方式使用AI，並落實治理、監督及透明度要求。

歐洲發布EN 18286標準，協助高風險AI業者因應歐盟AI法案

歐洲AI品質管理標準EN 18286近日發布。這項標準由歐洲標準制定機構CEN與CENELEC共同設立的聯合技術委員會JTC 21制定，規範AI品質管理系統的建立、實施、維護及持續改善，主要協助高風險AI系統提供者因應《歐盟AI法案》（EU AI Act）第17條的要求。

美國FCC禁售外國人形機器人、太陽能變流器

美國聯邦通訊管理委員會以維護美國國家安全為由，更新其涵蓋清單（Covered List），納入外國生產的人形機器人、四足機器人及太陽能變流器，在美禁售這些產品。美國政府指出，這些裝置「不可接受」的風險包括造成供應鏈漏洞，擾亂美國經濟和國家安全，也可能引發網路安全風險，威脅美國關鍵基礎架構。

Anthropic反對全面禁用開放權重模型，主張從晶片、蒸餾與測試控管風險

Meta、微軟、OpenAI等力挺開放權重AI模型，籲美國避免過早限制

逾千名AI業界人士連署，籲美國建立放慢頂尖AI發展機制

FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版

'