美國牙科福利管理商DentaQuest遭駭，逾2,300萬人個資與健康資料恐外洩

來源：https://www.ithome.com.tw/news/177819

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'

OpenAI新模型Astra取得10項數學突破，橫跨密碼學與量子複雜度

來源：https://www.ithome.com.tw/news/177818

OpenAI上周六（8/1）揭露，下一款主要模型Astra的內部版本，在數學及理論電腦科學領域取得10項研究成果，涵蓋高維幾何、編碼理論、群論、量子複雜度及格基密碼學等領域。相關問題至少已有10年未在主要結果上取得進展，多數停滯時間更久。

Astra是OpenAI尚未推出的通用模型，並非專門用來解答數學問題。The Information報導，Astra被設計為可連續數小時或數日處理複雜工作，並能協調多個AI代理人共同執行任務。OpenAI這次則展示其數學研究能力，包括尋找開放問題的解法、跨不同領域運用既有理論、提出新證明、反例及數學建構，並把論證轉換成電腦可檢查的形式化證明。

10項成果中，Astra建構出首個非sofic群，證明這類群確實存在，回應群論自1999年以來的一項核心問題；也提出反例推翻Connes剛性猜想，否定某些群可由其von Neumann代數唯一決定的長期假設。模型並解決Ehrhart體積猜想，在所有維度下確定一個凸體以質心為唯一內部格點時，所能具有的最大體積。

在理論電腦科學方面，Astra證明一般雙方量子遊戲的指數型平行重複定理，把古典複雜度理論的一項基礎原則延伸至量子領域；並證明最近向量問題難以在多項式因子範圍內近似求解。最近向量問題是格基密碼學的重要基礎問題，也是部分後量子密碼系統安全性的理論基礎。

其它成果還包括改善高維球體堆積密度、二元碼及球面碼的理論界限，提出計算矩陣永久值所需算術電路的新下界，以及改善多色三角形Ramsey數的下界。Astra另解決Erdős第146、180及183號問題。不過，10項成果性質不盡相同，其中部分完整解決既有問題或推翻猜想，部分則是改善既有界限，並非全部給出最終答案。

OpenAI表示，Astra尋找10項解法所使用的token，若依GPT-5.6 Sol API費率計算，總成本約2,000美元。數學論證由模型產生，再由人類使用同一模型協助整理成論文，之後由模型轉換成可由Lean形式化證明系統逐步檢查的證明。OpenAI也公布模型對各項解法的推理敘述，並表示公司協助整理及形式化證明，也對其正確性負責，但數學論證本身應歸功於AI系統。

'

在AsyncAPI供應鏈攻擊事故中，攻擊者使用Miasma框架散布惡意軟體

來源：https://www.ithome.com.tw/news/177815

7月中旬AsyncAPI發生供應鏈攻擊事故，攻擊者透過配置不當的GitHub Actions竊得NPM發布權杖而得逞，但究竟這起事故的幕後主使的身分為何？資安專家指出，攻擊者自稱是M-Red-Team，並疑似使用先前原始碼被公開的惡意程式框架Miasma來進行。

資安公司Aikido Security、Wiz，以及微軟不約而同在調查報告裡提到，這次攻擊者使用的惡意酬載，與過往NPM供應鏈攻擊出現的惡意程式框架Miasma存在部分共通特徵，包含使用自訂的Base64字母表進行混淆處理，以及相同的組態設定等。研究人員指出，在惡意酬載的第三階段原始碼裡，攻擊者透過註解寫入了M-RED-TEAM v6.4身分識別資訊，而在元件名稱與組態設定的部分，則是出現了Miasma的品牌名稱。不過，Wiz指出，根據攻擊者濫用Markdown程式碼貼上服務Rentry的URL作為情報交換站（Dead-drop），這起事故顯然與Miasma供應鏈攻擊沒有直接關連。該公司強調，本次惡意程式與Miasma、Shai-Hulud蠕蟲僅有少部分共通點，而且已具備完整的命令框架與木馬的能力。

微軟公布此Miasma變種的完整運作模式，首先，攻擊者在套件裡使用未宣告生命週期的掛鉤，藉此讓開發者的稽核工具不會標記、列管惡意套件，而且，這些套件裡面的package.json，都沒有preinstall、install、postinstall等安裝流程的掛鉤內容，使得惡意套件在被匯入之前，能短暫繞過部分掃描工具的檢測。

一旦這些惡意套件被應用程式匯入，電腦就會根據攻擊者事先設置的路徑，在應用程式啟動的過程自動觸發與執行，依據受害電腦的作業系統類型，從P2P分散式檔案傳輸協定IPFS截取惡意酬載， 並執行其中的sync.js，然後啟動Miasma執行環境。微軟指出攻擊者將Miasma當作指令框架執行，藉此建立C2通訊與持續存取的管道，但根據他們對此惡意程式調查，其內建功能相當廣泛，包含了資料收集與自我傳播模組，不過，這兩個模組皆為停用狀態。

'

Microsoft確認旅館Wi-Fi攻擊源自俄羅斯駭客，鎖定企業旅客竊取M365憑證

來源：https://www.ithome.com.tw/news/177813

先前資安業者ReliaQuest揭露美國、印度、沙烏地等地旅館Wi-Fi遭竄改DNS組態，企圖竊取企業旅客的Microsoft 365帳號，Microsoft近日進一步確認攻擊者為俄羅斯國家級駭客Midnight Blizzard所屬的Storm-2945，前者被美、英政府認定與俄羅斯對外情報局（SVR）有關。Microsoft自2026年5月起觀察到，Storm-2945操縱旅館及其他公共網路Wi-Fi設備DNS組態與HTTP流量，將使用者導向攻擊者控制的基礎架構，藉由假冒的更新頁面，以ClickFix方式誘導使用者下載與執行惡意程式。

Microsoft的分析顯示，Storm-2945主要使用三款工具，包括：Windows遠端存取木馬CornFlake，基於PowerShell的竊資軟體ChocoShell，以及用於管理攻擊活動的網頁控制面板FruitStone，攻擊者可透過這些工具在受害系統上側錄鍵盤輸入、螢幕截圖、視訊與音訊監控、執行遠端Shell指令，並竊取瀏覽器Cookie、密碼、Microsoft 365登入權杖與Wi-Fi憑證。

Microsoft自2026年7月起，又發現Storm-2945在攻擊活動中開始濫用 Microsoft裝置驗證碼（Device Code）登入流程，誘導使用者在正常Microsoft登入頁面輸入攻擊者提供的驗證碼，藉此取得OAuth權杖，進而控制其Microsoft 365帳號。

Microsoft建議使用者旅行時，應將旅館、會議中心等公共場所的無線網路視為不可信任，避免使用公共Wi-Fi，且不要透過強制門戶（Captive Portal）或其他彈出頁面提供的軟體更新，存取敏感資料時則應使用加密通道。

'

AsyncAPI遭NPM供應鏈攻擊，駭客利用錯誤配置的GitHub Actions得逞，發布惡意套件

來源：https://www.ithome.com.tw/news/177812

攻擊者發動NPM供應鏈攻擊的情況相當頻繁，其中一個竊取發布惡意套件權限的管道，就是對開發團隊使用的GitHub Actions下手，近期有開發團隊因為此CI/CD平臺配置不當遲遲沒有處理，而成為引起供應鏈攻擊的開端。

資安公司Aikido Security、Cloudsmith、Wiz提出警告，有人於7月14日對AsyncAPI產生器（asyncapi/generator）的儲存庫發出37次拉取請求（Pull Requests，PR），這些請求大部分是嘗試新增假的慈善捐款網頁，但有一次例外，攻擊者利用GitHub Actions工作流程組態配置不當弱點，竊取高權限的個人存取權杖（PAT），然後成功取得NPM發布權杖，在4款AsyncAPI的NPM套件當中，於執行環境（runtime）模組注入經混淆處理的下載器，前後於NPM發布了5個惡意版本。一旦開發人員在自己的電腦匯入（import/require）有問題的套件，電腦就會透過P2P分散式檔案傳輸協定IPFS取得Node.js載入工具，寫入磁碟並以獨立的處理程序啟動。

值得留意的是，攻擊者入侵的管道，就是已被發現的開發團隊GitHub Actions配置不當問題，該問題最早為其中一名貢獻者在4月29日提出，他後來在5月17日提出建議修補方案，作法是將工作流程拆成兩個獨立工作，將不受信任的程式碼與機密資料存取進行隔離，然而該方案開發團隊並未採納，問題在58天後被攻擊者利用。

最早揭露此事的Wiz指出，這是GitHub Actions弱點請求（Pwn Request）類型的問題，AsyncAPI產生器的儲存庫含有工作流程檔案，功能是觸發拉取請求（pull_request_target），但問題在於該檔案檢查拉取程式碼的來源並非基礎（Base）儲存庫，而是由發出拉取請求的人士所控制的程式碼。由於pull_request_target實際上是在基礎儲存庫執行，能完整存取其中的機密資料，一旦工作流程執行攻擊者的程式碼，這些機密就落入攻擊者的手裡。

'

CISA聯合多國更新SBOM最低要素，新增作者簽章與元件雜湊資訊

來源：https://www.ithome.com.tw/news/177811

美國網路安全與基礎設施安全局（CISA）於7月29日宣布，與國際合作夥伴聯合發布《2026 SBOM最低要素》（2026 Minimum Elements for a Software Bill of Materials）。新版指引納入2025年公開徵詢期間收到的意見，並因應現行SBOM需求與相關工具的發展而加以調整，同時保留2021年版本的核心原則。

新版指引新增10項最低資料欄位，包括SBOM作者簽章、SBOM資料格式名稱與版本、SBOM產生情境、SBOM工具名稱與版本、SBOM版本，以及軟體元件的雜湊值、雜湊演算法與授權資訊。作者簽章為可歸屬於SBOM作者的數位簽章，能將其用來驗證SBOM資料的完整性與真實性，雜湊資訊則可用來驗證軟體元件的完整性。

適用範圍方面，新版SBOM最低要素涵蓋所有軟體，包括開放原始碼軟體、AI軟體與軟體即服務（SaaS）。指引指出，AI軟體與SaaS可能還需要在通用最低要素之外，納入額外要素與相關作法。針對AI軟體，CISA與七大工業國集團（G7）合作夥伴已於今年5月另行發布《AI軟體物料清單最低要素》。

官方強調，SBOM無法單獨解決所有軟體安全與供應鏈問題，但軟體供應商應產生符合新版最低要素的SBOM，軟體採購與使用單位也應向供應商索取，並透過工具匯入與分析SBOM資料，以掌握軟體元件與供應鏈資訊，支援安全管理，並協助組織依據風險做出決策。

'

Arch Linux AUR遭供應鏈攻擊，暫停套件接手功能

來源：https://www.ithome.com.tw/news/177810

Linux發行版Arch Linux的社群套件庫AUR（Arch User Repository）繼今年6月發生攻擊者接手大量套件並竄改建置流程的事件後，近期再度出現供應鏈攻擊活動。Arch Linux開發維運團隊於7月30日表示，大量AUR套件遭惡意接手，且後續出現可疑的程式碼提交，因此官方暫時停用套件接手功能。

資安研究社群IFIN指出，目前確認最初遭植入惡意程式的套件是7月29日出現異常的openconnect-sso。IFIN認為，這波攻擊的多項行為與今年6月發生的AUR供應鏈攻擊相似，尤其是透過Tor網路外傳竊得資料的行為。

GitHub使用者ysf分析openconnect-sso散布的惡意程式後發現，攻擊者竄改該套件的建置流程，使使用者建置套件時執行惡意載入器，再透過Tor網路下載第二階段惡意程式。

第二階段惡意程式可竊取瀏覽器帳密、加密貨幣錢包與密碼管理工具中的資料，也會搜尋雲端服務與程式開發環境中的憑證及機密資料，包括AWS、Azure、Google Cloud與Kubernetes相關憑證，GitHub與GitLab權杖，以及OpenAI、Anthropic與Google Gemini的API金鑰、HashiCorp Vault權杖。

'

亞德諾半導體證實系統遭入侵，部分檔案遭竊

來源：https://www.ithome.com.tw/news/177809

美國半導體業者亞德諾半導體（Analog Devices）於7月29日向美國證券交易委員會（SEC）提交8-K文件，揭露公司部分資訊系統於6月23日遭未經授權存取，受影響系統中的部分檔案已遭外傳（exfiltrated）。公司表示，事件未造成營運中斷，目前也不知悉相關資料已遭公開或用於詐騙活動。

亞德諾半導體主要設計與製造類比、混合訊號及數位訊號處理晶片，產品廣泛應用於工業、汽車與通訊設備。公司發現異常後隨即啟動事件應變程序，委請外部資安專家協助控制影響範圍並展開調查，同時通報執法機關。目前仍在釐清遭外傳資料的內容與影響範圍，後續將視情況並依相關法律通知受影響對象與主管機關。

亞德諾半導體另表示，公司於7月26日得知另一起資安事件的公開報導，目前仍在評估其真實性、範圍及潛在影響，並強調此事與6月23日發現的入侵事件不同，兩起事件並無關聯。SecurityWeek推測，這項公開報導可能與從事資料竊取的勒索組織ExfilSquad宣稱竊得57萬筆紀錄有關，不過，亞德諾半導體並未證實這項說法。

'

惡意軟體載入器HollowFrame藉網路釣魚攻擊法律事務所

來源：https://www.ithome.com.tw/news/177807

資安業者Blackpoint Cyber揭露先前未被記錄、以Go語言開發的惡意軟體載入器HollowFrame。根據The Hacker News報導，攻擊者以一家未具名法律事務所為目標，向多名使用者寄送魚叉式網路釣魚郵件，研究人員在兩臺端點裝置發現相關攻擊活動。

攻擊者誘使使用者透過郵件連結下載加密壓縮檔，並執行其中偽裝成案件文件的Windows捷徑檔，再利用PowerShell指令及DLL側載技術部署HollowFrame，後續透過其他元件載入Matryoshka後門程式。

Matryoshka惡意程式家族包含HTTP與GitHub等兩種變體，其中的HTTP變體可接收並執行遠端命令，GitHub變體則利用私人GitHub儲存庫接收命令、回傳執行結果，並可偵察Active Directory環境、傳輸檔案，以及部署其他工具。

研究人員指出，攻擊者將惡意活動分散於多個元件與雲端服務，資安人員若要辨識攻擊活動及重建完整入侵流程，也因此變得更困難。

'

Google緊急撤回AI衛星影像功能

來源：https://www.ithome.com.tw/news/177806

Google上周四（7/30）於全球Google Earth網頁版推出結合Nano Banana 2的AI圖像生成功能，讓使用者以真實衛星、航空及3D影像為基礎生成客製化場景。然而，該功能隨即被用來製作虛構的戰爭、災害及事故影像，Google隔天便緊急撤回，表示將先建立更嚴格的防護措施，但未公布恢復時間。

這是Google Earth首度加入AI圖像生成功能，結合平臺既有的衛星、航空及3D影像與Nano Banana 2模型。使用者只要在Google Earth網頁版移動至任一地點，按下「Create image」並輸入文字提示詞，系統就會依據當地真實地形與建築環境，在數秒內產生客製化圖片。

Google列出了AI版Google Earth的5項應用，包括重現歷史場景、製作地點資訊圖、規畫房地產開發案、預覽建築工程，以及改造熟悉地點。例如，教師可將今日的龐貝遺址轉換為西元78年的羅馬街景；建築師可把東京空地模擬成商業區；一般使用者也能在真實湖畔地景加入住宅，或是把Google園區改造成百年後的科幻城市。

然而，荷蘭開源情報研究人員Henk van Ess在功能推出當天發表測試結果，指出他只需要輸入一句文字，就能在Google Earth上生成美墨邊境難民、伊朗核電廠、阿姆斯特丹致命車禍，以及加薩醫院旁出現彈坑等虛構場景，系統均未拒絕。

美國公共廣播機構NPR隨後實際測試這項功能，也輕易生成伊朗哈格島（Kharg Island）多處起火，以及美國國會建築周邊嚴重淹水的影像；兩起事件實際上均未發生，若為真則都將構成重大新聞。NPR指出，這類影像以Google Earth的真實地理資料為基礎，因此看起來近似真正的衛星照片，可能被用來製造及散布假消息。

Google隔天旋即撤回該功能，並說明雖然已有地理空間專業人士將其用於多種實際用途，但公司也發現有人分享疑似違反政策的生成圖像截圖，因此決定在建立更嚴格防護措施期間，先停止提供這項功能。

另一方面，Google也強調，所有生成圖像均附有AI生成浮水印，且只會顯示在建立者的生成介面，不會加入Google Earth公開地圖或出現在其他使用者瀏覽的主要介面。

'

Adobe修補Campaign Classic滿分重大漏洞

來源：https://www.ithome.com.tw/news/177805

Adobe發布資安公告，修補旗下Format Plugins、Bridge，以及Campaign Classic，其中該公司將Campaign Classic的修補優先程度列為第一級（Priority 1），呼籲用戶應儘速套用新版因應。

這次Adobe修補Campaign Classic兩個資安漏洞，都被評為重大等級，其中又以CVSS風險評分達到10分的CVE-2026-48449特別危險。此為不正確授權形成的弱點，攻擊者可藉此執行任何程式碼，而且過程裡完全不需使用者互動。另一個漏洞是CVE-2026-48448，為SQL注入型態的弱點，攻擊者有機會用來洩露記憶體敏感資訊，進而得到系統的讀取權限，CVSS評分為8.6。

'