【資安日報】11月2日，Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客

● Binance遭竊63億美元加密貨幣，創最大竊案，調查指向北韓駭客 ● 串連PHP2Shell與Linux核心漏洞，中國駭客取得24臺防火牆root權限 ● Alpine Linux遭GitLab重大漏洞攻擊，重建基礎設施防範供應鏈風險 ● Cursor市集現惡意Claude Code擴充套件，攻擊者企圖建立SSH後門 ● 數發部訂定通訊傳播控制系統資安防護基準，2027年元旦生效

Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客

全球最大加密貨幣交易平臺Binance於10月29日發生資安事件，攻擊者從10個區塊鏈的錢包竊取約63.6億美元加密資產，絕大部分在20分鐘內轉出，創下史上最大規模加密貨幣竊案。美國聯邦調查局（FBI）認定，事件與北韓駭客組織TraderTraitor有關。初步調查指出，攻擊可能源於一名DevOps工程師的筆電遭入侵，使駭客得以存取服務容器並上傳未授權提款指令。Binance隨即暫停存提款、撤銷受影響錢包授權，並承諾全額賠償用戶，截至11月1日，已透過該公司資金補足約90%的遭竊資產。詳全文

91APP遭駭波及臺灣無印良品，官網購物訂單資料恐外洩，日本MUJI App也傳不同資安事件

91APP遭駭事件波及臺灣無印良品，部分官網購物訂單資料可能外洩，涉及2025年4月4日至2026年10月14日期間的訂單，包含姓名、電話、配送地址、電子郵件及購買紀錄，但不包括信用卡資訊、會員密碼及實體門市消費資料。無印良品將自11月2日起通知可能受影響顧客。另一方面，日本良品計畫也於10月30日公布旗下MUJI App遭未授權存取，最多約2,726萬筆使用者資料可能外洩，目前尚未確認遭到濫用，但與臺灣無印良品的事件並無關聯。詳全文

全家行動購部分會員資料遭非法擷取，起因是委外廠商91APP資料庫遭自動化攻擊

全家便利商店於10月29日公告，委外電商服務業者91APP的資料庫遭自動化攻擊，導致全家線上購物平臺「行動購」部分會員資料遭非法擷取。全家已啟動個資事故應變程序，依法通報主管機關，並透過官網、電子郵件、簡訊及會員App通知可能受影響者，提醒留意詐騙訊息。公司初步評估，事件對財務、業務及營運沒有重大影響，目前尚未接獲會員提出資料損害求償。詳全文

無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資

日本生活百貨業者無印良品及連鎖餐飲集團松屋，於10月30日分別公告內部系統遭未授權存取。無印良品最多約2,726萬筆現任及已退會會員資料可能外洩，包含電子郵件、出生日期及性別，不涉及姓名、地址、電話與信用卡資訊；松屋則確認約238萬筆客戶資料外洩，包含會員ID、姓名、電話、地址及點數等。兩家公司均已封鎖未授權存取管道，目前尚未發現外洩資料遭到濫用。詳全文

繼日航後，Amadeus事件波及全日空，恐外洩3.8萬名客戶個資

全日空（ANA）於10月30日證實，受到西班牙票務系統業者Amadeus遭未授權存取事件波及，約3.78萬名旅客訂位資料可能外洩。其中約3.61萬筆資料涉及姓名、訂位代號、搭機日期、航線及艙等，另有約1,700筆還包含電子郵件地址、電話、護照號碼、國籍、哩程號碼、航班號碼、機票與座位號碼資料，相關訂位資料的日期範圍涵蓋2023年8月至2026年9月。這是繼上週日航與日本越洋航空（Japan Transocean Air，JTA）後，第二波因Amadeus系統導致的資料外洩。詳全文

日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩，臺灣顧客也可能受影響

日本模型公仔業者Good Smile Company線上商店遭駭，攻擊者利用系統漏洞取得管理員權限，並於信用卡付款頁面植入惡意程式。此次事件影響逾40.2萬張信用卡的部分資訊，可能外洩卡號末4碼及有效期限，另有2,800名顧客的完整卡號、持卡人姓名、有效期限及安全碼恐遭竊取。臺灣顧客雖因透過外部業者付款頁面交易，不在完整信用卡資料外洩範圍內，但曾在官網使用的信用卡仍可能有卡號末4碼外洩。業者已修補漏洞並暫停官網服務。詳全文

PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得24臺防火牆root權限

以色列資安新創Dream Security揭露，中國駭客利用PHP2Shell遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619），串連Linux核心權限提升漏洞Fragnesia（CVE-2026-46300），入侵25臺Palo Alto Networks防火牆及管理伺服器，取得root權限，攻擊範圍涵蓋臺灣、日本、韓國及美國。攻擊者先透過FOFA搜尋，發現全球對外暴露的防火牆約1.9萬臺 ，篩選後鎖定240臺設備，成功入侵24臺並植入Web Shell，其中兩臺美國政府相關設備遭駭客建立反向SSH通道，從而進入內部網路，取得AD網域資訊及憑證，並入侵另一臺伺服器，研究人員也在攻擊活動中發現Claude Code及DeepSeek、Kimi等AI工具的使用痕跡。詳全文

Alpine Linux遭GitLab重大漏洞攻擊，重建開發基礎設施防範供應鏈風險

Alpine Linux專案團隊於10月28日揭露，其GitLab伺服器遭駭客利用重大漏洞CVE-2026-97229發動攻擊。該漏洞CVSS評分達滿分10分，攻擊者於10月20日至21日提交針對此漏洞的惡意CI設定，造成GitLab工作程序8次當機，其中4次攻擊已進入部分利用階段。雖然專案團隊未發現程式碼、套件或發布版本遭竄改的證據，但因部分日誌遺失，無法排除入侵成功的可能，因此關閉服務、重建伺服器，並重設所有帳號密碼及更換機密金鑰，於10月29日恢復服務。詳全文

GitLab、思科防火牆漏洞遭積極利用

美國網路安全與基礎設施安全局（CISA）於10月29日將GitLab整數溢位漏洞CVE-2026-97229，以及思科ASA與FTD防火牆阻斷服務漏洞CVE-2026-76418，列入已遭利用漏洞名單（KEV），確認兩者均遭積極利用，要求美國聯邦機構於11月1日前完成修補。GitLab漏洞已被用於攻擊Alpine Linux開發環境，思科也證實其防火牆漏洞遭利用。詳全文

思科修補防火牆已遭積極利用的阻斷服務漏洞

思科於10月28日揭露Secure Firewall ASA與FTD防火牆SSL VPN服務存在阻斷服務漏洞CVE-2026-76418，CVSS評分8.6分，並確認漏洞已遭積極利用。攻擊者無須通過身分驗證，只要能連線至設備的SSL VPN登入服務，便可能利用隧道群組設定次要身分驗證時的邏輯錯誤，傳送特製請求，導致防火牆意外重新啟動、中斷服務。不過，僅SSL VPN可對外連線，且啟用次要身分驗證的設備受到影響。詳全文

Cursor市集出現惡意Claude Code擴充套件，攻擊者企圖建立SSH後門

AI程式碼編輯器業者Cursor的擴充套件市集，10月29日出現遭植入惡意程式碼的Claude Code for VS Code擴充套件，受影響版本為2.1.312及2.1.313，可能有多達5,000名使用者下載。該惡意程式企圖將攻擊者的SSH公鑰加入授權清單、建立SSH通道及持續存取機制，即使移除擴充套件仍可能留下後門。Cursor已下架惡意版本並要求更新至2.1.314，曾下載受影響版本的使用者也應檢查SSH金鑰，確認是否殘留攻擊者植入的公鑰或其他惡意元件。詳全文

Ivanti再修補兩個ICS漏洞，CISA已列入KEV警告出現相關攻擊

Ivanti於10月29日更新安全公告，為SSL VPN設備ICS修補兩個新漏洞CVE-2026-111357與CVE-2026-118527，分別涉及權限提升及檔案上傳。CISA於10月30日將兩者列入已遭利用漏洞清單（KEV）。資安業者Volexity指出，攻擊者可串連這兩個漏洞與10月13日修補的CVE-2026-104935，結合身分驗證繞過、遠端程式碼執行及權限提升，未經驗證即可取得設備root權限，進而竊取網域憑證與Active Directory資料。詳全文

Linux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補

Linux核心IPv4 TCP連線處理存在漏洞CVE-2026-98432，攻擊者在特定條件下，可從遠端無須登入便取得系統root權限。Anthropic於10月27日公布驗證結果，成功利用此漏洞攻擊啟用多路徑TCP（MPTCP）監聽服務的Linux伺服器，先讀取記憶體資訊繞過核心位址隨機化防護，再改寫函式指標執行命令。此漏洞源自競態條件造成的釋放後使用問題，可追溯至Linux 4.4，目前Linux核心上游已完成修補，但Ubuntu、Red Hat等發行版仍有部分版本尚未更新。詳全文

群暉NAS遭C3RB3R勒索軟體攻擊，原廠呼籲用戶盡速更新DSM系統

群暉（Synology）於10月29日公告近期針對旗下NAS設備的C3RB3R勒索攻擊事件，攻擊者利用2024年12月已修補的資安漏洞，包括CVE-2024-10441、CVE-2024-50629，以及CVE-2024-10445，鎖定仍使用舊版DiskStation Manager（DSM）作業系統的設備，企圖加密檔案並勒索贖金。群暉另向媒體補充說明本次事件與PHP漏洞無關，並呼籲所有仍使用未修補DSM版本的用戶，立即更新DSM系統，並建議啟用自動更新，讓系統隨時保持在最新狀態。詳全文

Google修補Chrome 156，公布21個資安漏洞

10月29日Google同時針對Chrome穩定版與延伸穩定（Extended Stable）版用戶發布更新，修補21個資安漏洞，重大等級與中度風險弱點各一，其餘大部分為高風險等級，Windows與macOS用戶應更新至156.0.8078.79或156.0.8078.80，Linux與Android版用戶應更新至156.0.8078.79。這是Google本週第二度更新Chrome，距離前一次修補僅兩天。這次修補最受關注的對象是重大等級的CVE-2026-76024，此為記憶體中斷類型的弱點，存在於MediaStream元件，攻擊者透過特製的HTML網頁，有機會從遠端讀取沙箱內部的記憶體內容。詳全文

AI代理為完成任務卻外洩企業資料，逾1.3萬個內部檔案遭公開至GitHub

資安業者Glow Labs揭露名為PixelLeak的AI代理資料外洩事件，AI程式開發代理在處理GitHub拉取請求（PR）時，為附加圖片而自行擷取企業內部截圖，並上傳至公開儲存庫，造成敏感資訊外洩。研究人員共找到來自300多個組織的1.3萬多個檔案，散布於900多個GitHub公開儲存庫，內容包括企業內部帳務畫面、金融業者的資金管理與結算系統介面，以及尚未發布的產品功能，而且在93%的案例中，外洩圖片被存放於員工個人帳號的儲存庫，增加企業監控與追查的難度。詳全文

數發部訂定通訊傳播控制系統資安防護基準，2027年元旦生效

數位發展部訂定通訊及傳播領域關鍵基礎設施提供者的控制系統資安防護基準，將於2027年1月1日生效，適用於受《資通安全管理法》納管業者自行或委外開發的控制系統，並依防護需求分為高、中、普三級。新制要求業者落實遠端存取授權、加密與多因素驗證，並依等級強化網路隔離、邊界監控、漏洞管理、資料備份及營運持續演練。若因老舊系統或技術限制難以執行規定措施，可提出佐證及替代方案，經數發部同意後實施。詳全文

AI降低App逆向分析門檻，帶來資安挑戰，企業App安全策略須兼顧發布後防護

致力於App安全的Digital.ai，近日在臺介紹AI與自動化工具對App逆向分析帶來的影響，指出AI工具降低行動App逆向分析門檻，攻擊者可利用Claude等模型重建經簡易加殼保護的Android DEX檔案，實測約2分鐘即可還原部分結構，再透過記憶體擷取補足程式碼。不過，完整取得DEX不代表能理解程式邏輯，企業可採用類別加密與深度混淆提高分析難度。此外，App偵測威脅後若採取固定反應，可能暴露防護線索，建議結合執行期自我防護（RASP）與伺服器端風險評估，動態限制敏感功能或撤銷工作階段，將發布後防護納入App安全策略。詳全文

Linux基金會旗下AAIF新增4項AI代理開源專案，涵蓋沙箱隔離與技能共享

Linux基金會旗下代理型AI基金會（AAIF）新增4項開源專案，其中阿里巴巴捐贈的開源沙箱平臺OpenSandbox，著重針對AI代理執行程式碼時的安全隔離，可讓代理在獨立沙箱內操作檔案、瀏覽器及執行程式，降低對外部環境的影響。該專案支援Docker與Kubernetes部署，也可在特定環境採用微型虛擬機器強化隔離，並能設定網路存取政策，限制可連線的網域或IP位址，同時提供憑證保管機制，避免將真實驗證憑證暴露給沙箱內的工作負載。詳全文

Infisical募資4,000萬美元，擴展AI代理憑證保護與存取管理

美國資安業者Infisical完成4,000萬美元B輪募資，將持續開發既有產品，並加碼投入AI代理安全產品的研發。Infisical成立於2023年，主要協助企業管理API金鑰、密碼、數位憑證，以及使用者對敏感系統的高權限存取，目前服務超過1,300家企業及30萬名開發者，每日管理約100億筆機密資訊。詳全文