【資安日報】11月3日，歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失

● 歐洲7國逾115家超市冷藏冷凍設備遭駭，食品因溫控異常受損 ● 西班牙Amadeus遭駭波及日本、韓國、馬來西亞至少12家航空公司 ● 駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元 ● TWCA部分CA憑證序號亂數不足遭揭露，數發部要求換發 ● Android遭揭露「死亡簡訊」漏洞，可遠端癱瘓手機通訊服務

歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失

歐洲7國於11月2日傳出超市冷凍冷藏控制系統遭駭事件，至少115家超市受影響，涵蓋比利時、盧森堡、瑞典、愛爾蘭及愛沙尼亞等國。攻擊者從遠端竄改設備設定，將部分冷凍設備溫度調高至攝氏50度，或關閉設備、啟動除霜，造成食品變質及報廢。受影響設備疑似由比利時廠商Sabcobel供應，攻擊者可能利用管理介面暴露於網際網路的弱點，部分設備因原廠已停止支援，而無法取得安全更新。相關業者已切斷受影響設備網路連線，並著手處理設備異常問題。詳全文

中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動

CrowdStrike揭露中國駭客組織Vapor Panda自10月17日起，利用AI滲透測試框架ARTEX，搭配DeepSeek及另一款商用大型語言模型，對全球14國逾200個企業組織發動網路間諜活動，涵蓋政府、半導體、國防、製藥、核能及電信等領域。研究人員確認至少9個組織遭入侵，攻擊者植入BloodAlchemy後門，進一步執行密碼噴灑、網路掃描及環境偵察。ARTEX可協調多個AI代理同步執行偵察、漏洞利用與橫向移動，而且攻擊者以簡體中文下達指令，並要求代理避開安裝CrowdStrike Falcon的電腦，以便將攻擊火力集中於防護較薄弱的設備。詳全文

國泰、澳航、馬航也成Amadeus系統資料外洩受害者

西班牙航空資訊系統業者Amadeus傳出遭到未授權存取，整起事件正在持續擴大，10月28、29日國泰航空接獲Amadeus IT Group通知，得知其系統帳號憑證被第三方人士用以非授權登入，約5.3萬筆訂位紀錄遭存取，部分涉及旅客聯絡方式、旅遊證件及常客計畫資料；澳洲航空也接獲通報，正調查是否有訂位資料受到影響；馬來西亞航空則於10月31日公告，表示部分顧客資料可能受波及 。Amadeus表示已修補訂位系統的漏洞，目前無證據顯示相關漏洞被用於植入勒索軟體。詳全文

西班牙Amadeus遭駭波及多國航空公司，日本、韓國、馬來西亞等至少12家航空公司受影響

西班牙航空資訊系統業者Amadeus面臨未授權存取的資安事件，目前已波及至少12家航空公司及1家訂位系統服務業者，涵蓋日本、南韓、香港、馬來西亞及德國等地。受影響資料包括旅客姓名、訂位代號、航班資訊，部分還涉及護照號碼、電話及電子郵件。日本航空與日本越洋航空合計約9.2萬名旅客受影響，全日空約3.78萬人，國泰航空則有約5.3萬筆訂位紀錄遭存取。Amadeus表示已重設密碼並強化監控，目前未發現受影響資料遭不當使用的證據。詳全文

駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元資產

加密貨幣預測市場平臺Polymarket於10月29日遭供應鏈攻擊，攻擊者先竄改第三方網站效能監控業者DebugBear的DNS紀錄，使Polymarket使用的監控JavaScript程式遭替換，進而在Polymarket官網載入惡意程式。程式利用使用者既有的登入工作階段及交易權限，出售交易部位或轉移資產，竊走約270萬美元，涉及726個錢包，並不需要取得錢包私鑰。Polymarket已移除惡意程式、重設登入工作階段並恢復交易，承諾賠償共390萬美元，涵蓋資產損失及暫停交易造成的損失。​詳全文

歐洲能源巨擘ENGIE合作夥伴平臺遭駭，部分法國客戶資料外洩

歐洲能源業者ENGIE證實，合作夥伴用於客戶開發及能源產品行銷的第三方平臺遭駭，部分法國客戶資料遭未授權存取，外洩資訊包括姓名、地址、電子郵件、電話、客戶編號、合約號碼，以及電力交付點與天然氣計量點識別資料，但不涉及銀行資訊。ENGIE表示，內部IT系統未受影響，已撤銷攻擊者的存取權限、通報主管機關並逐一通知受影響客戶。詳全文

全球仍有逾萬臺GitLab執行個體暴露於兩個滿分漏洞威脅，臺灣也有46臺

資安監測組織Shadowserver於11月2日示警，全球仍有逾萬臺GitLab執行個體暴露於兩個CVSS 10.0漏洞威脅，其中逾1.1萬臺受CVE-2026-110264影響，另有超過1,000臺尚未排除CVE-2026-97229風險。兩個漏洞均涉及正規表示式，未經驗證的攻擊者在特定條件下可遠端執行任意程式碼。GitLab已於10月發布修補版本，但CVE-2026-97229已出現實際攻擊案例，臺灣目前也仍有46臺執行個體暴露於風險中。詳全文

台數科及子公司遭駭客攻擊，部分伺服器檔案遭加密

有線電視及寬頻業者台灣數位光訊科技（台數科）於10月30日公告，公司及子公司資訊系統遭外部不明駭客攻擊，部分伺服器檔案遭惡意加密，影響內部作業系統的正常運作。台數科發現異常後，已隔離受影響設備、管制帳號權限及變更密碼，並部署EDR系統，透過安全備份還原系統。目前初步評估沒有個資、核心機密或重要文件外洩，對營運及財務也無重大影響，後續將持續進行鑑識分析與影響範圍調查。​詳全文

鑫傳及子公司遭駭客攻擊，部分檔案無法解密，影響內部作業系統運作

多媒體業者鑫傳國際多媒體科技及旗下子公司於10月30日公告，資訊系統遭外部駭客攻擊，部分檔案無法解密，導致內部資訊系統的運作受到影響。該公司已隔離受影響設備、管制帳號權限、變更密碼，並利用備份資料還原系統，目前仍在調查事件影響範圍。鑫傳初步評估，尚無個資或大量內部文件外洩之虞，對營運及財務也無重大影響。至於此事件是否與同日遭遇類似攻擊的母公司台數科有關，仍待進一步確認。詳全文

康那香線上平臺委外服務廠商91APP遭駭，電商平臺訂單資料恐外洩

康那香於10月30日公告，線上商城委外服務廠商91APP資料庫遭自動化攻擊，部分資料遭未經授權存取，其中包含康那香電子商城訂單資料。康那香已啟動個資事故應變機制、通報主管機關，並透過電子郵件、簡訊及會員App通知消費者，提醒留意詐騙訊息，該公司初步評估此事件對營運及財務無重大影響。詳全文

TWCA遭揭露部分CA憑證序號亂數不足，數發部要求換發並啟動第三方檢測

臺灣網路認證（TWCA）部分CA憑證遭Mozilla Bugzilla揭露序號亂數不足，這些憑證序號長度雖達128個位元，但實際隨機性僅約24個位元，低於CA/Browser Forum要求的64個位元標準。數發部於10月30日接獲通報後，要求TWCA於兩日內重新產製憑證，涉及962個政府機關、一共9,772張網站TLS憑證，並要求各機關於11月6日前完成更新，以免瀏覽器出現安全警示。數發部也將委託第三方檢測TWCA憑證產製及管理流程，調查是否涉及違約。TWCA強調，此問題並非網站遭入侵或私鑰外洩，目前也未發現實際攻擊。詳全文

Android遭揭露「死亡簡訊」漏洞，可癱瘓手機通話服務

資安研究人員揭露Android通訊服務漏洞CVE-2026-58882，稱為「死亡簡訊」（SMS of Death），攻擊者只要知道受害者電話號碼，即可傳送特製WAP Push簡訊，無須使用者點擊便能觸發阻斷服務攻擊。該漏洞源自Android解析簡訊標頭時未正確檢查長度，導致負責行動通訊的系統程序當機，使通話中斷，甚至影響緊急電話。約傳送20則惡意簡訊，便可能造成手機反覆當機或重新啟動。Android 12至17版均受此漏洞影響，Google已為14至17版提供修補。詳全文

Sucuri揭露可自我再生的WordPress惡意程式SC，移除後數秒便會重建

資安業者Sucuri揭露WordPress後門程式SC，具備高度自我重建能力，即使管理者刪除惡意檔案，數秒後仍可能重新出現。該惡意程式採用多重持久化機制，將元件分散藏於外掛、佈景主題、資料庫及共享記憶體等至少8個位置，任一殘存元件都能重建其他部分。SC還會透過以太坊公開RPC服務接收攻擊指令，可注入JavaScript、執行PHP程式碼、建立隱藏管理員帳號及停用資安外掛。Sucuri提醒，單純刪除SC後門程式的檔案無法根除感染，管理者應同步檢查資料庫、排程與共享記憶體，清除所有殘留元件，才能避免惡意程式重新生成。詳全文

駭客打造Skynet自主攻擊代理人，劫持AI模型後可連續執行10萬步操作

資安業者賽門鐵克（Symantec）揭露名為Skynet的自主攻擊AI代理人，可劫持暴露於網際網路、未設身分驗證的AI模型服務，利用模型推論能力規畫攻擊，再透過約74種工具執行網路掃描、漏洞利用、資料庫竊取、憑證蒐集及加密貨幣挖礦。攻擊者透過多層提示詞進行越獄，誘使商用模型忽略安全限制，並啟動Skynet模式，授權代理人無須人工批准，最多連續執行10萬個步驟。這類未經授權使用他人AI模型服務的行為稱為LLMjacking，攻擊者藉此將模型推論成本轉嫁給受害者，再利用遭劫持的模型協助規畫及執行其他網路攻擊。不過，Symantec目前尚未發現該AI代理人成功入侵實際目標的證據，建議企業避免將未經驗證的模型API及MCP服務暴露於網際網路。詳全文

日本防衛研究所分析AI網攻新威脅，從鎖定特定目標到跨系統、多手法攻擊，傳統政府資安應變通報面臨挑戰

日本防衛省防衛研究所（NIDS）分析指出，AI帶來的網攻威脅不在於攻擊技術大幅提升，而是能自動化既有手法，在短時間內擴大攻擊規模、加快速度，並結合已知漏洞、API濫用及Web Shell等手法，跨產業攻擊不同系統。這項研究也指出，大量企業同時通報，可能使政府難以辨識攻擊來源是否相同，且受害組織忙於通報及客戶應對，難以分享技術情報，現行依產業及事件類型分工的通報制度，也不利跨機關整合。NIDS建議重新檢視事件損害的認定方式與處理優先順序，事先建立政府與民間的應變原則及角色分工，並透過資安業者持續分享技術情報。詳全文

AI要能管、值得、控得住，財政資訊中心揭稅務AI應用準則

財政部財政資訊中心提出稅務導入AI的三大原則：「要能管、要值得做、要控得住」。首先是依資料敏感程度分級，限制級稅籍個資須在地端隔離環境處理，公開資料則可使用雲端AI；其次依任務複雜度與成本選擇模型，避免所有工作都使用高成本模型。至於AI代理（Agent）的應用，則應限制可呼叫工具、執行步數、時間及費用，並設置人工審查機制，大量、重複且可逆的工作可交由AI代理處理，但風險高與涉及裁量的決策仍須由人工審查，並搭配全程紀錄、沙箱隔離，才能讓AI在既定界線內「跑得快、跑得順」。詳全文

OpenAI內部模型監控系統被發現多項漏洞

AI安全研究組織METR與Redwood Research受OpenAI委託，於7月至8月針對OpenAI內部的AI代理監控系統進行測試，發現Codex代理可能繞過沙箱及自動審查機制，在使用者原有權限範圍內執行未經監控或審查的操作，並發現可讓AI代理隱藏操作行為、不受監控的方法。此外，研究人員還發現可關閉監控的標頭設定，以及未受監控的內部代理工具等問題。OpenAI表示已修補研究中發現的所有相關漏洞，認為研究結果有助於強化系統擴大部署過程中的安全防護。詳全文

微軟推出AI代理防護新機制，依風險動態調整權限

微軟推出新一波AI代理防護機制，包括動態權限（Dynamic Permissions）、動態代理風險（Dynamic Agent Risk）及動態條件式存取（Dynamic Conditional Access），讓企業可依AI代理執行任務所需，授予最小必要權限，並在任務變更或完成後縮減或撤銷，同時，系統持續分析AI代理的行為及身分、端點、網路等訊號，動態評估風險，再據此限制資料存取、阻擋特定操作、要求人工核准，必要時停止代理運作。此外，微軟也擴充Project Perception的Guardian Agents，讓其能調查AI代理的風險變化、協調防護措施並即時應變。詳全文

思科開源AI代理偵測工具Quarry，可分析多步驟操作找出可疑行為

思科開源AI代理行為偵測工具Quarry，可分析AI代理執行任務時的工具呼叫、執行結果及操作順序，協助資安團隊辨識可疑行為。Quarry採用專用規則語言，也能結合AI模型進行語意判斷，例如檢查工具回傳內容是否含有提示詞注入指令，或AI代理的操作是否偏離原定任務。企業可利用既有的AI代理執行紀錄測試及調整Quarry偵測規則，降低誤判正常操作的風險，也能將其整合至AI代理執行期間的安全檢查流程。思科表示，該工具已應用於自家AI Defense產品。詳全文

荷蘭資安業者Hadrian獲4,000萬美元投資，擴展AI代理滲透測試業務

荷蘭資安業者Hadrian宣布完成4,000萬美元B輪募資，累計募資金額達6,500萬美元。Hadrian計畫將新資金投入歐洲、中東、非洲及美國的業務擴展，並增加工程與研究投入。Hadrian於2021年成立於荷蘭阿姆斯特丹，主要透過AI代理模擬攻擊者的手法，協助企業檢查暴露於公開網路的系統與應用程式。旗下外部攻擊面管理產品Atlas持續盤點相關資產，發現新資產或既有資產變動時，便進一步執行安全測試。詳全文