AI資安

回顧本週資安動態，PHP2Shell與Brotli2Shell兩項重大漏洞的影響持續受到關注，由於兩者影響範圍廣泛，從下游軟體與產品陸續發布修補更新、產業界展開緊急應變，到實際攻擊活動相繼曝光，以及研究人員持續追查漏洞成因與利用手法，相關發展引發全球資安界高度關注。此外，印度數位憑證業者eMudhra爆出重大金鑰安全問題，也促使瀏覽器與軟體開發生態系陸續採取因應措施。

個資外洩事件持續延燒，日本物流業者傳出逾5,000萬筆客戶資料外洩，餐飲、零售、遊戲及電信業者也接連傳出事故。更值得關注的是第三方資訊服務業者遭駭引發的連鎖衝擊。臺灣91APP公布遭駭事件最大可能影響範圍涉及1,329家品牌、近480萬名消費者，並在櫃買中心召開重訊記者會；西班牙航空資訊系統業者Amadeus則遭未授權存取，個資外洩影響也已擴及南韓、日本等多國航空公司。此外，日本摩斯漢堡的MOS卡資料外洩，起因於受託管理卡片服務的IT業者遭駭；加州教育部委外的測驗服務商也遭入侵，PwC員工學習平臺及加拿大匿名犯罪檢舉系統的資安事件，同樣涉及第三方服務業者。

防禦發展方面，AI安全治理與後量子密碼轉型持續受到關注。OpenSSF提出AI漏洞處理指引，美國NIST則發布AI代理事件應變指引，協助企業因應新興AI安全風險；微軟推出依風險動態調整AI代理權限的防護機制，Google則為AI代理配置獨立虛擬機器，Perplexity也開源AI代理沙箱SPACE，強化執行環境隔離。後量子密碼轉型也有重要進展，NIST發布PQC遷移路線圖，規畫2030年後逐步淘汰RSA等傳統公鑰演算法，2035年後在NIST標準與指引中禁用。此外，歐盟網路安全局ENISA發布SBOM技術指南，行動App安全防護也持續演進，從強化程式碼混淆、執行環境偵測到白箱加密，呈現應用程式防護技術的最新發展。

AI加速網路攻擊的威脅持續擴大，開源AI滲透測試框架ARTEX接連遭駭客濫用，從日本、南韓到臺灣91APP遭駭事件，均出現相關案例，微軟也揭露中國駭客利用ARTEX攻擊全球數百家組織，以及Skynet自主攻擊代理人的揭露。這一週，阿里巴巴Qwen模型出現爭議，因為這個AI被發現曾在未經指示下，擅自嘗試向外傳送資料，引發高度關注。

中國駭客Storm-0940利用自主AI框架ARTEX發動大規模攻擊，並藉ConnectWise憑證滲透企業雲端

近期利用開源AI滲透測試框架ARTEX發動攻擊的案例接連曝光。微軟10月21日進一步指出，中國背景駭客Storm-0940利用ARTEX攻擊全球數百家組織，多數攻擊未得逞，但部分案例不到3小時便取得雲端高權限。微軟也將ConnectWise供應鏈入侵事件歸因於該組織，指出駭客後續還利用遭竊的應用程式憑證及ARTEX，對逾2,250個Microsoft 365租戶嘗試登入。

91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例

電商技術服務業者91APP事件延燒，該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，明確揭露系統內發現ARTEX自動化攻擊工具的痕跡，顯示不只日本、韓國，臺灣也是這波鎖定目標，另也查清楚此次入侵的主要破口，是第三方工具Appsmith的漏洞未及時修補。針對通報延誤爭議，91APP董事長何英圻同日公告致歉。他坦言雖因查證考量未第一時間示警，但承認早在10月8日成立應變小組時就應同步通知品牌客戶，確實有處置疏失。後續該公司更是於10月29日召開重大訊息記者會，說明駭客入侵訂單資料庫恐涉及1,329家品牌、479.8萬名消費者。

南韓警方查獲利用ARTEX發動攻擊的嫌犯，涉及入侵逾90家機構、竊取820萬筆個資

開源AI滲透測試框架ARTEX接連遭駭客濫用。南韓警方查獲一名曾任滲透測試人員的嫌犯，自去年起發動入侵，今年8月底更利用ARTEX加速攻擊，全案涉及入侵逾90家機構、竊取約820萬筆個資，並夥同6名共犯進行勒索。值得注意的是，警方也利用自行開發的AI工具協助破案，並強調此案突顯AI正降低大規模網路犯罪的門檻，讓個人也能對多家企業發動大規模攻擊。

阿里巴巴Qwen模型異常嘗試向北京上傳資料，推理紀錄卻稱不呼叫工具

加拿大AI業者Cohere發現，阿里巴巴開放權重模型Qwen3.8-Flash-Next在執行資安任務時，會未經指示擅自檢查系統環境，並試圖將測試字串上傳至北京的阿里雲儲存空間，雖然連線最後遭沙箱阻擋，但Cohere指出，這類異常行為十分罕見，無法判斷問題原因出在訓練過程殘留，還是刻意設計，並認為此發現也突顯企業不能只依賴推理紀錄監控AI代理。

駭客打造Skynet自主攻擊代理人，劫持AI模型可執行10萬步攻擊

賽門鐵克發現有駭客打造的自主攻擊AI代理人，企圖利用未設身分驗證的AI模型或遭竊API金鑰，讓受害者負擔推論成本，再由AI規畫網攻。賽門鐵克指出，今年夏天透過AI蜜罐捕獲其完整指令，發現這套名為Skynet的代理人配備約74種工具，涵蓋掃描、竊密及部署挖礦程式，設計上可無須人工核准連續執行最多10萬步。不過，目前尚未發現成功入侵的證據。

AI代理為完成任務卻外洩企業資料，逾1.3萬個內部檔案遭公開至GitHub

資安業者Glow旗下Glow Labs揭露PixelLeak事件，發現部分AI代理自行將企業內部截圖與錄影檔案上傳至GitHub公開儲存庫，讓未經授權的第三方也可能存取這些原本不對外公開的資料。研究人員找到來自超過300個組織的1.3萬多個檔案，分布於900多個GitHub公開儲存庫，內容包括企業內部帳務畫面、金融業者的資金管理與結算系統介面，以及尚未發布的產品功能。

OpenSSF發布AI漏洞處理指引，強調漏洞驗證與人工審查

開源軟體安全基金會（OpenSSF）發布AI漏洞發現與修補指引，由旗下Best Practices及AI/ML工作小組共同制定，提供開發人員利用AI尋找及修補自家軟體漏洞的實務建議，也供協助開發團隊尋找漏洞的資安研究人員參考，提醒開發團隊應驗證AI發現的疑似漏洞，並透過自動化測試及人工審查確認修補成效，避免AI產生的修補程式碼未能根本解決漏洞，甚至影響既有功能或引入新的安全問題。

微軟推出AI代理防護新機制，依風險動態調整權限

微軟推出新一波AI代理防護機制，將AI代理視為可能帶來內部風險的行動者，透過Dynamic Permissions授予最小必要權限，並結合Dynamic Agent Risk與Dynamic Conditional Access動態調整存取控制，必要時要求人工核准或停止運作。此外，Microsoft Defender for Endpoint支援的本機AI代理類型擴大至60種，Project Perception也加入Guardian Agents與Playbooks，強化風險調查及即時應變。

Google替AI代理配置獨立虛擬機器，企業憑證由外部閘道管理

為強化AI代理運作時的資安防護，Google Cloud發表AI代理專用運算服務Agent Compute Engine，讓代理在獨立微型虛擬機器中執行程式、操作瀏覽器。企業憑證保留在環境外，存取企業系統時須由Agent Gateway驗證身分及授權。此服務預計未來幾個月開放預覽。

Perplexity開源AI代理沙箱SPACE，強化程式碼執行隔離

AI搜尋服務業者Perplexity宣布開源AI代理沙箱平臺SPACE，供其他開發者建立隔離的程式碼執行環境。SPACE採用Firecracker微型虛擬機器（microVM），讓AI代理在獨立環境中執行程式碼，降低不受信任程式碼影響其他系統的風險。SPACE原用於旗下AI代理服務Computer，今年7月起已取代先前使用的商用沙箱服務。

防範AI代理越界行為，NIST提出事件應變指引

10月16日美國國家標準暨技術研究院（NIST）與國家安全局（NSA）、網路安全暨基礎設施安全局（CISA）共同發布10項AI代理事件應變建議，協助組織防範及處理AI代理的越界行為。這份自願性指引主要針對訓練及評估高度先進AI代理的組織，相關措施也可供部署這類AI代理的組織參考。NIST將指引內容分為準備、偵測、應變、復原及通報5個階段。

Google發表Gemini 4 Carbon，綜合能力評測登頂、資安表現創新高

Google在10月28日發表新一代AI模型Gemini 4 Carbon，展現出眾的綜合能力，其中資安能力是Carbon此次強化的重點之一，經測試，在未啟用安全防護限制的情況下，Carbon在漏洞偵測測試SEC-bench Pro取得88.2%，在評估漏洞能否實際利用的ExploitGym取得54.8%，並於漏洞修補測試CWE-bench取得71.0%，皆創下最佳成績。

OpenAI內部模型監控系統被發現多項漏洞

AI安全研究組織METR與Redwood Research警示，OpenAI內部的AI模型監控系統存在多項漏洞，包括Codex代理人可能繞過沙箱及自動審查機制，在主機使用者原本有權執行的操作範圍內採取任意行動，或利用序列化差異，讓代理人與監控系統看到不同的執行軌跡，進而規避監控。對此，OpenAI已修正這些問題。

Gartner揭2027科技趨勢，AI代理身分管理與自主曝險修補成資安焦點

Gartner公布2027年十大策略科技趨勢，將10項技術分成3大方向，分別是非文字型AI技術（Leverage the Nontextual AI Frontier）、自主AI代理平臺治理（Govern the Autonomous Agent Platform），以及強化企業長期技術自主性與營運韌性（Architect Durable Agility）。其中，與資安有關的技術主要集中在自主AI代理治理，涵蓋AI代理的身分與權限管理、程式開發安全，以及自動化漏洞修補等議題。

■Anthropic取得機密AI新創Opaque的技術授權，並延攬執行長、技術長等部分員工

■Harmonic Security募資5,000萬美元，擴大AI代理安全治理

近一兩個月來，個資外洩事件有愈演愈烈之勢。近期再有日本物流、零售、遊戲及電信等多個產業陸續傳出大規模個資外洩；臺灣電商服務業者91APP遭駭事件影響持續擴大，已證實波及1,329家品牌，新光三越也公告顧客個資受影響。此外，南韓ERP業者、加拿大匿名犯罪檢舉平臺、日本防災資訊服務業者及跨國航空票務系統供應商也發生資安事件，反映資料外洩風險已廣泛波及不同產業與服務體系。

日本快遞業者佐川急便網站服務被駭，外洩個人、企業及會員個資逾5,300萬筆

上週五日本快遞業者佐川急便公告，公司網站的包裹查詢服務遭到第三者未授權存取，導致超過5,300萬筆客戶資料外洩，該公司於9月30日確認網站的包裹查詢服務遭第三方未授權存取。另一家擁有黑貓宅急便的大和運輸本月稍早也證實，因「黑貓後付款」服務於9月底遭遇網路攻擊，導致約531萬筆個人資料，包括收件人姓名、電話號碼等，以及約4,100筆加盟店家資料。

韓國中小企業最大ERP業者Douzone Bizon兩週內接連傳出資安事件，當局展開調查

Douzone Bizon是韓國ERP主要廠商，在10月18日發布資安公告，確認有未授權第三方使用其員工的VPN帳密存取公司內部系統並取得資料。10月23日這家ERP業者又發布和其備份服務APO有關的資訊外洩事件，他們得知備援方案存在漏洞，並已確認部分儲存在備份伺服器的加密資料曾透過此漏洞外洩。如果備份伺服器上儲存了個人資訊，也可能洩漏。

中選會候選人財產申報網站出包，背景查詢資料竟含1,573名候選人身分證字號，初判委外廠商疏失

年底地方選舉進入倒數，中選會候選人財產申報網站卻出現資安問題，原本不應對外公開的身分證字號，竟出現在網站提供給瀏覽器的背景資料中，涉及22縣市的1,573名候選人，中選會初判是委外廠商產製公告資料時發生疏失，27日已完成修正，並展開後續調查。但中選會提出查詢檔案以亂碼方式呈現，此說法遭到質疑，有專家指出，相關資料其實是機器可讀的JSON格式，並未受到適當的保護。

新光三越疑遭外部入侵，約2萬名顧客個資受影響，業者證實已通報主管機關

國內知名百貨新光三越揭露發生資安事件，表示日前透過內部資安監測機制發現資訊系統異常，疑似遭外部不法入侵，經初步調查，部分宅配訂單顧客的姓名、地址及聯絡電話受到影響，後續業者也已通知受影響顧客、通報主管機關，並配合警方展開調查。

加拿大匿名犯罪檢舉平臺遭駭，17.7萬筆資料外洩後暫停服務

加拿大多倫多匿名犯罪檢舉組織Toronto Crime Stoppers於日前宣布暫停服務。該組織使用的第三方檢舉管理系統P3今年3月遭駭，造成176,859筆檢舉紀錄外洩，部分內容可能透露原本匿名的檢舉人身分。Toronto Crime Stoppers目前已停止透過網站、電話及App接受新檢舉，多倫多警察局也宣布暫停使用Crime Stoppers服務。

日本防災資訊服務Arcadia被駭，疑外洩12.5萬名警察個資、1.8萬封企業個人Email

日本防災資訊服務業者Arcadia遭駭客存取系統，可能外洩資料涵蓋日本20個行政區近13萬警員個資，登記的企業和民眾逾1.8萬電子郵件等。10月11日該公司發現其營運的系統遭第三方未經授權存取，隨後確認外洩客戶資訊；10月13日暫停部分服務，並公布外洩313.6萬個電子郵件地址、10.5萬個電話號碼及1.5萬個傳真號碼。

駭客宣稱竊走美國國土安全部逾4萬筆員工資料

代號和平部（Department of Peace）的駭客宣稱，竊得超過4萬筆美國國土安全部員工資料，包括和移民及邊境管制相關的探員個資，約2.1萬筆是美國海關暨邊境保護局員工相關資訊，以及移民和海關執法局與國土安全部調查署約1萬名人員、網路安全暨基礎設施安全局員工將近1,000名，國土安全部總部、美國公民暨移民服務處和聯邦保衛署等其他機關數千筆人員資訊。

全球四大會計師事務所之一的PwC證實遭駭，Everest聲稱竊得590GB資料

全球四大會計師事務所之一PwC證實由第三方廠商託管的員工學習紀錄平臺發生資安事件，但強調受影響平臺未存放客戶資料、敏感個資或財務資訊，該事件也未影響自身網路與營運。勒索組織Everest聲稱竊得PwC約590GB資料，惟資料內容與外洩規模尚未獲PwC證實。

Amadeus訂票系統帳號憑證外流，洩露大韓、韓亞航空客戶資訊

總部位於西班牙、提供全球航空票務系統的資訊科技公司Amadeus，10月20日通知大韓航空（Korean Air）與其子公司韓亞航空（Asiana），表示其發生資料外洩事件，原因是Amadeus的系統遭未授權第三方利用合法帳號憑證存取，時間估計發生在2023年8月和2026年9月之間，但確切時間仍在調查中。兩公司都立刻啟動安全措施，也通報韓國主管機關。

Sony日本ISP、保險業務系統被駭，外洩258萬會員、38.5萬保戶個資

Sony Network Communications確認個資外洩，立即將伺服器下線並切斷攻擊者存取通道，遭外流的會員包括So-net和plala（S-Course）會員，前者影響前任及現任會員214萬筆個資，涵蓋So-net會員免費郵件與三種付費郵件服務，約5.2萬會員電子郵件信箱和密碼，後者則影響會員個資44.3萬筆。

日本摩斯漢堡系統外包商遭駭，外洩逾113萬筆預付卡資料

日本摩斯漢堡因為負責MOS卡營運管理的IT業者Value Design遭未授權存取，上週公告旗下預付卡MOS卡（MOS Card）有113萬3,070筆卡片資料外洩，包括卡號、PIN碼及餘額資訊。該公司10月接獲負責MOS卡營運管理的IT業者Value Design告知，其系統在今年10月14日到18日偵測到有人試圖未授權登入該服務伺服器的異常活動。

加州學校測驗委外商遭駭，數百萬學生個資外洩

加州教育部（CDE）委外的教育測驗業者ETS（Educational Testing Service）系統遭駭，恐有數百萬名學生的個人資料及教育紀錄外洩。這起事件為攻擊者利用外洩的登入憑證存取ETS營運的安全檔案傳輸協定（SFTP）伺服器，並複製數百萬名該州公立學校的學生資訊。加州教育部10月16日發布公告，並開始通知受影響的學生及家庭。

全家行動購部分會員資料遭非法擷取，起因是委外廠商91APP資料庫遭自動化攻擊

10月29日全家便利商店（5903）發布資安重大訊息，該公司表示，近期接獲線上平臺委外服務廠商91APP通知，因資料庫遭受自動化攻擊，導致線上平臺「行動購」部分會員資料遭非法擷取，後續已啟動個資事故通報及處理流程，並依法通報相關主管機關，初步評估這起事件對公司財務、業務及營運皆無重大影響。

高林購物網站委由91APP建置的系統遭自動化攻擊，會員訂單資料恐被擷取

10月27日服飾與紡織相關產品代理商高林（2906）在股市公開資訊觀測站發布資安事件重大訊息，說明該公司購物網站的訂單系統委由電商技術服務公司91APP提供，該系統的資料庫遭到自動化攻擊，部分資訊遭非法擷取，並表示近期陸續接獲會員反映收到冒用公司名義的詐騙郵件，經確認，部分會員的訂單相關資料可能受到此次事件影響，目前仍持續確認實際受影響的資料範圍。

健身服務公司柏文電子商城委外廠商遭駭，會員訂單資料疑似外洩

10月23日健身服務公司柏文（8462）在股市公開資訊觀測站發布重大訊息，說明電子商城平臺的委外服務廠商發生資安事件，並出現會員反映疑似有電子商城訂單資料外洩情形。其原因與委外服務廠商的Commerce Cloud資料庫遭到攻擊有關，部分資料遭未經授權存取，其內容包含柏文電子商城訂單資料，不過，該廠商目前仍無法確認相關訂單資料是否受到影響。

天良接獲消費者反映個資疑似外洩，委外平臺資料庫遭自動化攻擊

10月27日生技公司天良（4127）在股市公開資訊觀測站發布重大訊息，說明近日接獲消費者反映個資疑似外洩，公司委外服務平臺業者提供的資料庫發生自動化攻擊事件，部分資訊遭非法擷取，獲悉相關情事後，已立即聯繫委外服務平臺業者，要求對方釐清公司相關資料是否受到影響，以及實際涉及的資料範圍，並已啟動內部應變及調查，針對可能的風險採取必要的防護與控管措施。

Linux基金會調查揭資料基礎架構風險，資安漏洞居首

Linux基金會公布2026年開放資料基礎架構調查，指出58%受訪者將資安漏洞列為最關注的資料基礎架構風險，其次為法規遵循及資料在不同工具或環境中的暴露風險，各占33%。在選擇資料平臺時，79%受訪者認為資安與法規遵循非常重要，與重視總持有成本的80%相近。另有78%受訪者認為跨供應商及跨工具的互通性至關重要，71%則將不受特定供應商或雲端業者限制，視為組織策略上的優先考量。

■Veeam修補Backup & Replication、Backup for Microsoft 365與Veeam One重大漏洞

■日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改

印度數位憑證業者eMudhra爆出重大金鑰安全問題，旗下8張中繼CA憑證的私密金鑰因安全性不足，竟可從公開憑證還原，引發關注。由於數位憑證是網路身分驗證的重要信任基礎，這起事件也暴露出憑證簽發端金鑰管理疏失可能引發的連鎖風險。Chrome與Firefox緊急封鎖相關憑證，事件更波及Python等開發生態系，eMudhra隨後宣布退出SSL/TLS憑證市場。

印度數位憑證業者eMudhra中繼CA私密金鑰可被還原，瀏覽器緊急封鎖相關憑證

印度數位憑證業者eMudhra旗下8張中繼CA憑證的私鑰，因金鑰產生指令碼可能存在錯誤，導致較弱的金鑰被誤用於中繼CA憑證簽署，可從公開憑證還原，攻擊者可能藉此偽造HTTPS憑證，冒充合法網站。受影響憑證中有6張用於簽發TLS憑證。Google已透過Chrome憑證封鎖機制阻擋相關金鑰，Mozilla也在Firefox封鎖受影響憑證，Go則更新憑證驗證機制。

eMudhra憑證事件波及Python，官方緊急更新pip，並提醒僅更新作業系統憑證仍不足

eMudhra旗下emSign憑證安全事件波及Python，可能帶來中間人攻擊風險。由於Python部分套件管理工具仍使用信任相關憑證的舊版清單，Python官方10月21日緊急發布3.15.1、3.14.9及3.13.17版，以降低相關風險。使用者須留意，更新Python後，仍須分別更新既有虛擬環境中使用的pip、certifi與uv；僅更新作業系統憑證，也不足以排除舊版pip的風險。此外，Go、Node.js及Rust等語言生態系也同步採取行動。

私鑰安全事故延燒，印度eMudhra宣布退出SSL/TLS憑證市場

印度數位憑證業者eMudhra日前被發現8張中繼CA憑證私鑰可輕易還原，引發信任危機。事件10月20日曝光後僅兩天，該公司便決定斷尾求生，宣布退出全球SSL/TLS憑證市場，指出相關業務僅占營收約1%，將聚焦核心企業解決方案與其他數位信任服務，並透過合作夥伴協助客戶免費換證。

Microsoft 365帳號遭權杖重播攻擊，79家組織受影響

資安業者Huntress近日揭露一波針對Microsoft 365的權杖重播攻擊（Token Replay Attack），攻擊者自7月14日至9月22日利用竊取的登入權杖冒用使用者身分，無須重新驗證密碼或MFA即可登入，波及79家組織，累計至少497次成功登入、97個帳號遭入侵。攻擊者還註冊惡意裝置、竄改MFA設定及郵件規則，甚至冒名寄信。Huntress提醒，僅重設密碼不足以阻止攻擊，還需撤銷登入工作階段、移除未授權裝置與MFA方式，並檢查異常郵件規則。

1Password擴大AI代理登入支援，Muse、Grok Bot率先整合

AI代理登入安全持續受關注，密碼管理業者1Password擴大AI代理登入支援，讓代理在使用者核准後，由密碼庫代為填入密碼及驗證碼，不必直接接觸登入憑證。Muse、Grok Bot將率先整合，ChatGPT Work等服務也列入後續支援名單。不過，代理登入後仍可能存取帳號資料或執行操作，使用者授權前仍須留意。

Cloudflare推出後量子地理金鑰管理，限定私密金鑰使用地區

Cloudflare發表後量子地理金鑰管理服務PQ GeoKey Manager，讓企業限制私密金鑰可解密及使用的地區，透過伺服器身分、位置及授權驗證，結合X25519與ML-KEM-768金鑰交換技術，降低未授權存取風險。服務目前進入封閉測試，預計2027年第1季推出，初期整合Cloudflare One。不過，金鑰使用的地理限制不代表流量路由或解密後資料也受限，企業仍須搭配資料在地化設定。

■甲骨文緊急修補Java重大漏洞，被傳與eMudhra中介憑證外洩事件有關

PHP2Shell漏洞修補釋出兩天後，PHP基金會警告還有一個待修補的遠端程式碼執行漏洞

PHP2Shell漏洞風暴延燒兩天後，PHP基金會預告PHP還有一個遠端程式碼執行（RCE）漏洞CVE-2026-115560尚待修補，由於會觸發漏洞的PHP系統設定在實際應用極為罕見，PHP基金會將透過常規發布週期處理此問題，並將於下個版本發布針對CVE-2026-115560的完整安全公告。

美國CISA警告PHP2Shell遭到積極利用

上星期PHP重大漏洞CVE-2026-109618、CVE-2026-109619（統稱PHP2Shell）震驚全球，不僅美國網路安全與基礎設施安全局（CISA）呼籲儘速修補PHP2Shell，日本首相也針對PHP2Shell漏洞提出警告，罕見地由國家元首呼籲用戶確認及預備修補。這起風暴持續延燒，10月26日美國網路安全與基礎設施安全局（CISA）掌握遭積極利用的證據並提出警告，將上述兩個漏洞列入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在3天內完成修補。這項漏洞由資安公司Wiz、Calif，以及AI龍頭OpenAI獨立調查並向PHP通報，指出PHP2Shell恐源自20年前的嚴重記憶體錯誤。

Amazon證實重大漏洞PHP2Shell一週前已遭駭客利用

10月21日Amazon威脅情報團隊表示，早在10月17日他們即在蜜罐陷阱偵測到PHP2Shell漏洞利用活動，攻擊者透過商用的匿名化網路及匿名IP位址來進行，代表這起活動是駭客所為，而非一般的研究人員進行測試或驗證。上述活動發生在PHP開發團隊公開漏洞的4天前，究竟攻擊者如何掌握PHP2Shell的資料，Amazon表示不清楚。後續相關消息不斷，Perplexity研究員Adel Karimi在10月24日表示，透過6個感測器在蜜罐陷阱偵測到成功利用PHP2Shell的活動，並指出是首度有人成功利用PHP2Shell並取得執行任意程式碼的能力；資安公司Cyfirma警告，PHP開發團隊公布PHP2Shell後，隔天疑似與Lazarus有關的北韓駭客組織，鎖定全球216臺PHP主機掃描PHP2Shell漏洞，臺灣亦列入目標範圍。

因應PHP2Shell漏洞衝擊，臺灣資安與郵件系統廠商眾至資訊釋出旗下多個產品線的更新版本

本週揭露與修補的PHP2Shell漏洞，也波及採用PHP這套網頁程式語言的企業IT廠商產品，臺灣資安與郵件廠商眾至資訊（ShareTech）率先發布產品資安漏洞應變公告，該公司表示，已確認漏洞影響範圍涵蓋旗下多款郵件防護與防火牆產品系列，目前已完成關鍵模組的編譯與相容性測試，將陸續釋出安全修補版本，呼籲企業用戶儘速更新，以保障系統安全。

Shadowserver示警逾90萬個停止支援的舊版PHP實例暴露於公開網路，臺灣也有1.3萬個

PHP2Shell兩項漏洞可讓攻擊者遠端執行程式碼，Shadowserver近期觀察到大量針對PHP的攻擊探測，由於尚無法直接大規模確認PHP2Shell相關漏洞的暴露情況，因此改為監測已停止支援的PHP版本。其資料顯示，全球逾90萬個對外暴露的IP位址仍運行PHP 8.1或更舊版本，管理者應升級至受支援版本或採取緩解措施。此外，資安廠商Check Point表示該漏洞影響全球10%的組織，歐洲面臨的衝擊最大。

不只影響Node.js，Node2Shell漏洞恐波及其他開發工具及應用程式

上星期Node.js修補10個漏洞，其中最受關注的是Brotli解壓縮程式庫漏洞Node2Shell（CVE-2026-111497），相關消息持續傳出，資安業者OpenSourceMalware指出，影響範圍不只Node.js，內含Brotli的Python、Go、.NET及Perl程式庫或應用程式也可能受影響。該漏洞可能造成記憶體越界寫入，攻擊者若能讓受影響程式解壓特製資料，可能導致服務中斷、資訊外洩甚至遠端程式碼執行。研究人員指出，Chrome、Firefox、Envoy等產品雖已修補此漏洞，但可能仍有其他軟體內含尚未修補的Brotli版本，因此單純更新Node.js或作業系統套件仍不足。企業應盤點開發工具、容器映像檔及內嵌程式庫，確認版本並依各產品公告更新。值得注意的是，這項漏洞不只被稱為Node2Shell，也被稱為HTTP2Shell、Python2Shell、Brotli2Shell、Broccoli2Shell。

Google Brotli漏洞恐造成資訊洩漏及阻斷服務，.NET、PHP與Linux陸續修補

Google開發的開源壓縮程式庫Brotli存在越界寫入漏洞CVE-2026-111497（Node2Shell），攻擊者可透過特製壓縮資料造成記憶體破壞，導致資訊洩漏或阻斷服務，特定條件下甚至可能遠端執行程式碼。由於Brotli也廣泛用於其他軟體的資料處理功能，因而漏洞影響範圍已從Node.js擴及.NET、PHP、Python及多個Linux發行版。微軟已發布.NET安全更新，PHP則更新Windows套件內的Brotli程式庫；Debian、Ubuntu、Alpine Linux及openSUSE Tumbleweed也陸續提供修補。紅帽尚在評估及準備更新，建議暫時限制不可信來源的Brotli壓縮流量。研究人員另證實，漏洞可透過圖片解碼等非HTTP資料處理功能觸發。值得關注的是，美國CISA也已將此漏洞加入KEV名單，限期7日內修補。

美國CISA警告雲端版辦公室軟體Collabora Online漏洞遭積極利用【CVE-2026-110447】

美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV）內容，這次新增的其中一個漏洞是CVE-2026-110447，屬於作業系統命令注入漏洞，存在於雲端服務Nextcloud的雲端版辦公室軟體應用程式Collabora Online Built-in CODE Server，聯邦機構需在10月26日前完成修補。

甫修補的Oracle E-Business Suite重大漏洞遭到利用【CVE-2026-101767】

上週Oracle關鍵修補更新（CPU）修補超過1,200個漏洞，其中包括存在Oracle E-Business Suite（EBS）的9.8分漏洞CVE-2026-101767，此漏洞相當容易利用，一旦攻擊者成功利用，就能挾持Oracle應用程式物件程式庫。本週威脅情報公司Defused Cyber偵測到嘗試利用這個漏洞的攻擊活動，呼籲EBS用戶加快修補。

接近1千個電商網站被滲透，攻擊者利用Magento資安漏洞植入後門【CVE-2026-48356】

本週美國CISA警告電商平臺Adobe Commerce與Magento漏洞CVE-2026-48356（PolyShell）遭積極利用，可能與上週資安公司Sansec揭露專門針對Magento的長期攻擊活動有關，根據該公司的觀察，攻擊者自2025年7月起在此類電商平臺植入JavaScript惡意程式載入工具，迄今有953個電商網站受害。美國CISA也已將此漏洞加入KEV名單。

GitLab發布重大安全性更新，修補嚴重程度滿分的資安漏洞【CVE-2026-97229】

10月12日GitLab開發團隊針對社群版（CE）與企業版（EE）用戶發布資安公告，推出重大修補更新（Critical Patch Release）版本19.4.2、19.3.5，以及19.2.8，總共修補24個弱點，其中重大等級的CVE-2026-97229特別危險，CVSS嚴重程度評分達到滿分10分。資安院於10月28日呼籲企業組織儘速修補，後續美國CISA更是將此漏洞加入KEV名單，顯示已遭利用，限期3日內修補。

GitLab四項RCE漏洞源頭，指向Ruby正規表示式引擎缺陷

GitLab自9月23日起陸續修補4項與正規表示式有關的遠端程式碼執行漏洞，如今確認問題源自Ruby正規表示式引擎Onigmo的3組記憶體處理缺陷。Ruby團隊10月23日發布4.0.9、3.4.12及3.3.13修補版，並提醒其他直接將外部輸入編譯成正規表示式的應用程式，也可能受到影響。

Langflow重大遠端程式碼執行漏洞，已觀測逾3,400次攻擊嘗試

開源低程式碼開發平臺Langflow維護組織於本月5日公布CVE-2026-105740資安公告，資安業者Previdian根據第三方提供的證據及該公司誘捕系統（Honeypot）感測器，判斷本項漏洞遭到濫用，截至10月22日上午為止，攻擊嘗試次數已增加至3,460次，攻擊流量來自31個IP位址，分布於臺灣等17個國家及地區。

Oracle發布2026年10月關鍵修補更新，共修補1,209個漏洞

Oracle於10月20日發布今年第4次季度安全更新，涵蓋33個產品家族，共修補1,209個漏洞，包含112個重大漏洞。其中約650項更新涉及無須身分驗證即可透過網路發動攻擊的漏洞，另有6個漏洞的CVSS評分達滿分10.0，影響E-Business Suite、Fusion Middleware及JD Edwards等產品，呼籲用戶儘速安裝更新，降低遭攻擊風險。

逾850個GitHub帳號遭入侵，駭客發動Gheist攻擊植入惡意工作流程企圖竊密

雲端資安業者Wiz揭露Gheist攻擊活動，駭客利用遭竊的GitHub權杖入侵逾850個帳號，建立超過1.35萬個惡意分支，藉由GitHub Actions工作流程竊取機密。攻擊者將機密資料編碼寫入執行日誌，再透過GitHub API下載並刪除紀錄，規避機密遮蔽機制。Wiz估計約12家公司受影響，建議企業檢查異常分支及工作流程，撤銷遭濫用權杖並輪替可能外洩的憑證。

AI降低App逆向分析門檻帶來資安挑戰，企業App安全策略須兼顧發布後防護

關於AI如何降低應用程式逆向工程破解企業App的技術門檻，Digital.ai亞太資安銷售工程師Pil Park以解析DEX檔案實例說明，建議企業進一步採用類別加密，並強化程式碼混淆。他也指出，在防禦技術的發展上，更須留意App偵測威脅後的防護反應可能暴露線索，若動作過於固定，也容易讓攻擊者掌握觸發條件。

行動App安全規範與技術持續更新，執行環境防護與白箱加密成焦點

行動應用安全雖是發展多年的成熟議題，但相關規範與技術仍持續演進，近日，在臺代理Digital.ai應用程式防護解決方案的叡揚資訊揭露相關態勢，指出越南自2026年3月要求行動銀行App針對Bootloader解鎖等風險採取處置，OWASP也發布MASTG 2.0與MASWE 1.0版，完善安全驗證參考。另一方面，Digital.ai持續強化Root與越獄偵測、螢幕覆蓋防護，並透過AI輔助加固及白箱加密API，降低App防護導入門檻。

■LiteLLM公布供應鏈攻擊後續調查，5月外洩金鑰讓駭客操控官方發布流程

■Adobe發布10月下半更新，修補8個Campaign Classic重大漏洞

■GitLab修補存在12年的滿分漏洞

Linux核心、VMware ESX漏洞遭積極利用【CVE-2026-46300、CVE-2026-41709】

美國網路安全與基礎設施安全局10月28日更新已遭利用漏洞名單（KEV）內容，增列兩個新漏洞，分別是：Linux核心特定變數缺乏初始化造成的漏洞CVE-2026-46300（Fragnesia），以及VMware ESX事件記錄不充分形成的漏洞CVE-2026-41709。聯邦機構需在10月31日及11月11日前完成修補。

日本GMO旗下Onamae雲端桌面日前遭駭，證券及外匯交易帳戶傳異常，最新公告緊急要求用戶斷網關機

日本虛擬私有主機（VPS）業者Onamae於10月21日坦承遭到網路攻擊，主打外匯自動交易等用途的「Onamae.com Desktop Cloud」雲端桌面服務遭駭，逾2.6萬臺客戶伺服器恐受影響，部分客戶陸續反映證券及外匯交易帳戶出現未經授權的交易操作，後續該公司接連更新事故公告，不僅確認客戶資料外洩，為防堵駭客發動勒索軟體攻擊，該公司於10月27日罕見要求客戶全面斷網關機，並緊急清查客戶終端是否遭植入惡意程式。

漏洞懸賞計畫ZDI成員不慎公開尚未修補的Linux核心漏洞

趨勢科技旗下的漏洞懸賞計畫Zero Day Initiative（ZDI），疑似不慎將6個未修補的Linux核心高風險漏洞的通報，發送到公開的Linux核心郵件列表（LKML）而提前曝光，這些資訊原本應透過私有的郵件列表進行溝通、協調及修補。當時相關修補程式尚未合併至Linux核心主線，部分修補工作仍在測試或開發階段，這些提前曝光的弱點，恐增加資安風險。

蘋果為iOS及iPadOS 18用戶修補已遭利用的圖形處理框架CoreGraphics漏洞【CVE-2026-86950】

本週蘋果對作業系統iOS與iPadOS 18推出18.7.11版更新，總共修補3個漏洞，其中包含9月底公布的CVE-2026-86950，此弱點存在於圖形處理框架CoreGraphics，攻擊者可透過惡意的特製檔案執行任意程式碼，CVSS嚴重程度評分為8.8。蘋果特別提及，此弱點已被用於極度複雜的攻擊活動，駭客鎖定手機未升級iOS 27的特定人士。

汽車零配件製造商橙的遭勒索軟體攻擊

10月28日汽車零配件製造商橙的（4554）於股市資訊公開觀測站發布重大訊息，說明該公司部分位於區域網路環境的網路儲存設備，遭受勒索軟體攻擊，事發後資安團隊立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，根據初步評估，對公司整體營運不致有重大影響。

Apple同步推出macOS與iOS/iPadOS 27.2版，修補286個漏洞

Apple於10月26日發布macOS Golden Gate 27.2，以及iOS與iPadOS 27.2更新，兩份公告分別列出263個與163個漏洞，扣除約140個共通漏洞後，共修補286個獨立漏洞。其中macOS方面，WebKit與Kernel是受影響最多的兩個元件，iOS與iPadOS則以WebKit、Kernel及ImageIO為主，涵蓋的漏洞類型包括釋放後使用、越界寫入及越界讀取等記憶體安全問題。

macOS 27.2未修補eMudhra憑證風險，Git與curl仍可能遭中間人攻擊

先前Apple雖已在Safari封鎖eMudhra問題憑證，但新發布的macOS 27.2中，Git、curl及Python 3等工具仍可能接受問題憑證。研究人員發現，攻擊者若能攔截或重新導向連線，可能冒充GitHub等網站，讓開發者下載遭竄改的程式碼。系統更新還可能讓手動修正失效。

■Google發布Chrome 156更新，修補逾50個資安漏洞

■Mozilla發布Firefox大改版159，修補逾100個高風險漏洞

Arista旗下SD-WAN集中管理平臺VCO零時差漏洞已遭積極利用【CVE-2026-114625】

10月22日Arista揭露企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大漏洞CVE-2026-114625，CVSS嚴重程度評分為9.9，並指出該弱點已遭積極利用，隔天美國網路安全與基礎設施安全局（CISA）也將其加入已遭利用漏洞名單（KEV），並要求聯邦機構在3天內完成修補。

思科修補防火牆已遭積極利用的阻斷服務漏洞【CVE-2026-76418】

10月28日思科揭露Secure Firewall ASA與FTD防火牆系統的SSL VPN服務存在高風險漏洞，未通過身分驗證的攻擊者可促使防火牆意外重新啟動，並導致服務中斷（DoS）的現象，此弱點被登記為CVE-2026-76418列管，CVSS嚴重程度評為8.6分。值得留意的是，思科已發現漏洞遭到實際利用的跡象，呼籲用戶儘速升級新版軟體進行修補。美國CISA已將此漏洞加入KEV名單。

中國駭客Volt Typhoon綁架連網設備打造攻擊框架Silent Train，用於攻擊美國關鍵基礎設施

中國駭客組織Volt Typhoon的活動3年前首度揭露，當時這些駭客綁架多個廠商的網路設備建立殭屍網路KV Botnet，藉此攻擊美國關鍵基礎設施，電信公司Lumen近日揭露，Volt Typhoon自2023年開始使用秘密的攻擊框架Silent Train，駭客利用該框架掩蓋攻擊來源，並維持對受害組織的存取能力，3年內已有數百個美國企業組織受害。

HPE修補網路作業系統ArubaOS 72個漏洞，含8個CVSS滿分重大漏洞

HPE於10月22日發布安全公告，修補Aruba網路作業系統AOS共72個漏洞，其中8個漏洞的CVSS 3.1評分達滿分10.0，涉及身分驗證繞過、命令注入、緩衝區溢位及SQL注入，可能讓未經驗證的遠端攻擊者執行任意程式碼或取得管理權限。受影響產品涵蓋AOS-8與AOS-10多個版本，以及無線網路控制器、閘道器與存取點等設備。HPE呼籲用戶儘速更新，並限制管理介面的存取。

Fortinet同步修補多款產品漏洞，涵蓋5大產品系列及多個版本分支

Fortinet於10月21日公告，將於10月22日同步發布涵蓋FortiOS、FortiManager、FortiAnalyzer等多款產品的安全強化更新，修補透過前沿AI輔助測試找出的重大與高風險漏洞。其中核心作業系統FortiOS受影響版本橫跨8.0、7.6、7.4、7.2等多個分支，Fortinet建議客戶儘速升級，優先處理暴露在網路上的裝置，若暫時無法升級，應限制管理介面對網際網路的存取。

Tailscale釋出1.104.4安全更新，修補SSH與Serve功能共4項漏洞

近年快速崛起的網狀VPN產品Tailscale釋出1.104.4版更新，修補4項漏洞，包括先前揭露的SSH權限提升問題、SSH記憶體耗盡，以及Serve存取控制缺陷。由於相關問題可能讓一般帳號越權存取，甚至導致主機遭接管或連線中斷，該業者亦呼籲使用者儘速更新。

■Chrome預設啟用HTTP連線前警告，降低資料暴露風險

■Tailscale SSH轉送功能遭揭權限提升漏洞，一般帳號恐取得伺服器最高權限

Sophos揭露中國駭客使用改造版Meterpreter，受害範圍涵蓋臺灣

資安業者Sophos近期調查一系列網路入侵事件，發現攻擊者反覆利用合法軟體進行DLL側載，除了沙箱工具Sandboxie，也曾濫用Java、Krita及LINE等合法執行檔來植入改造過的Meterpreter後門酬載。Sophos將幕後駭客組織命名為BRONZE SANDCASTLE，研判具有中國背景；研究人員分析2025年8月至2026年8月的攻擊活動，受害組織涵蓋臺灣、菲律賓、阿富汗及納米比亞，南韓亦可能有單位受害。

預防SBOM清單也可能遭竄改，歐盟ENISA發布技術指南，提出生命週期安全防護建議

因應歐盟CRA推動導入軟體物料清單，歐盟網路安全局（ENISA）發布SBOM技術指南，提出六階段生命週期管理流程，涵蓋產生、驗證、簽署、儲存、使用及維護，同時建議整合至CI/CD流程，並整理各環節可用的開源工具。此外，指引中也針對SBOM可能面臨的竄改、資訊洩漏等安全風險提出防護建議，協助企業強化清單的完整性與可信度。

CISA提供兩款免費工具，協助檢測M365與Google Workspace的安全設定錯誤

美國網路安全與基礎設施安全局（CISA）提供兩款免費工具，分別檢測Microsoft 365與Google Workspace的安全設定，協助企業找出雲端環境與安全基準間的落差。ScubaGear可檢查Entra ID、Exchange Online、Teams及SharePoint等M365服務；ScubaGoggles則蒐集Google Workspace設定、組織資訊與使用者權限，比對CISA的SCuBA安全基準並產出評估報告。

美國資安職缺年減26%，AI安全工程師逆勢成長

美國資安人才招聘業者CyberSN近期分析美國資安職缺刊登情況，發現2026年1月至9月，美國資安職缺刊登量為235,786筆，較2025年同期減少26.4%，創2023年以來同期新低。不過，各類資安職務的職缺變化並不一致，其中資安長（CISO）相關職缺年減38.9%，AI安全工程師（AI Security Engineer）職缺則逆勢年增268.3%。

2026年資安技能金盾獎初賽登場，224隊爭奪決賽資格

數位發展部資通安全署與國家資通安全研究院於10月17日舉辦2026年第21屆資安技能金盾獎初賽，共有224隊報名，創歷屆新高。競賽旨在培育具備實務技能的資安人才，題目涵蓋逆向工程、網站安全、加解密演算法及數位鑑識等領域，考驗參賽者的理論知識與問題分析能力。初賽將選出40隊晉級決賽，預定11月27日舉行。

■俄羅斯社群媒體巨頭VK資料中心遭無人機襲擊，大量使用者通報服務異常

■勒索談判業者疑與駭客組織ShinyHunters勾結，協助經營勒索網站

美國NIST發布PQC遷移路線圖，2031年開始RSA等傳統公鑰演算法逐步退場，2036年起禁用

美國NIST提出傳統公鑰演算法的汰換時程，在最新發布的NIST IR 8547《轉換至後量子密碼學標準》中，規畫2030年後將RSA、ECDSA等傳統公鑰演算法列為不建議使用，2035年後則在NIST標準與指引中列為禁止使用。在這份高階PQC遷移路線圖中，也說明TLS、PKI等技術及不同應用場景的遷移需求、挑戰與可考慮的過渡方案，協助政府與企業及早規畫轉換作業。

美國CISA公布2030戰略，轉向積極防禦並優先保護關鍵基礎設施

美國網路安全與基礎設施安全局（CISA）公布《CISA 2030》資安戰略，將從被動防禦轉向主動偵測與排除威脅，優先保護關鍵基礎設施。三大方向包括強化全國網路防禦、提升重要基礎設施安全及動員國家韌性，具體措施涵蓋OT環境防護、軟體供應鏈安全、AI與量子運算風險評估，以及運用5G、6G及商用衛星強化緊急通訊。CISA也將整合政府與產業情資，加速威脅警示及應變。

歐盟調查Booking.com，關注住宿業者帳號遭接管及訂房詐騙

10月21日歐盟執委會宣布，依據《數位服務法》（DSA）對總部位於荷蘭的線上訂房平臺Booking.com展開正式調查，將檢視該平臺是否採取充分措施，防止詐騙者刊登虛假住宿資訊，或利用平臺進行網路釣魚及訂房詐騙。The Register引述歐盟官員說法，部分詐騙者會接管住宿業者的Booking.com帳號，冒用業者身分向旅客發送訊息，要求支付額外費用。另一種手法則是冒充房源所有人，在平臺刊登虛構房源，或未經授權刊登他人的房源，誘騙旅客訂房付款。

美國制裁北韓遠端IT工作詐騙網絡，鎖定俄羅斯洗錢中間人

美國財政部於10月28日宣布新一輪制裁，鎖定協助北韓遠端IT工作詐騙的10名個人及1個實體，包含北韓IT工作者、管理人員及俄羅斯籍洗錢中間人。美方指控，相關網絡利用AI工具協助求職，透過加密貨幣交易隱匿所得，並將收入用於資助北韓大規模毀滅性武器及彈道飛彈計畫。

■國際刑警組織掃蕩非洲網路犯罪，詐騙集團鎖定亞洲受害者

■兒少網路安全議題持續受各國政府重視，希臘通過15歲以下社群媒體禁令，違規平臺最高罰全球營收6%

法國超市遭駭引發關注，研究人員發現全球99國近1.3萬筆冷藏管理服務暴露於公開網路

法國超市冷藏設備日前遭到網路攻擊，網路安全業者Forescout指出，受影響的超市超過700家，攻擊者入侵冷藏管理系統，修改溫度及除霜設定，造成食品損失。該公司旗下Vedere Labs於10月22日公布全球冷藏控制系統調查結果，發現全球有12,976筆冷藏控制相關服務暴露於公開網路的觀測紀錄，來自99個國家與地區的6,017個公開IP位址。研究也發現，部分暴露服務對應的設備使用存在已知漏洞的舊版韌體。

PHP2Shell漏洞影響多家IT與OT廠商的產品，相關公告陸續出爐

由於PHP廣泛應用於IT系統，部分工業環境的OT系統也採用PHP建置的網頁介面或管理平臺，因此，近期揭露與修補的PHP2Shell漏洞不僅影響全球7成網站伺服器，同樣對部分IT與OT產品供應商造成重大影響，目前已有多家廠商發出PHP2Shell漏洞的相關公告，表明旗下產品與服務是否受到影響，我們整理82家國內外廠商的相關資訊，幫助大家快速了解最新情況。