【資安日報】11月5日，法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改

● 法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改 ● 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用 ● 俄羅斯駭客APT29大規模水坑式攻擊，竊取iOS與Android裝置資料 ● APT駭客利用惡意軟體框架NetamLoader攻擊亞洲政府機關 ● 駭客鎖定政府機關Linux主機，意圖竊取郵件與社群平臺帳號

法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改

法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭網路攻擊，攻擊者透過第三方冷藏設備供應商入侵監控系統，竄改溫度及除霜設定，企圖將冷藏設備溫度調高至極端範圍。受影響設施存放供輸血及製藥使用的血漿與生物檢體，所幸監控與警報系統及時發現異常，工作人員隨即控制設備並轉移部分血液製品，未造成血液製品損失。目前EFS正與法國資安主管機關合作調查，並強化設備監控。詳全文

歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護

歐洲多國超市的冷凍冷藏系統自10月起接連遭網路攻擊，法國3處區域性血庫也於11月初遭駭，冷藏設備監控與控制系統受到影響。歐盟網路安全局（ENISA）11月4日聯合歐盟執委會等機關發布聲明，呼籲相關組織立即強化防護，並協調成員國交換情報及共同應變。歐盟另指出，Danfoss冷凍控制器存在3項漏洞，資安業者Forescout發現全球公開網路上觀測到的相關設備，約80%仍使用存在已知漏洞的舊版韌體。ENISA也提醒，歐盟《網路韌性法》已於9月11日起要求業者通報重大資安事件及遭利用漏洞。詳全文

法國銀行Crédit Mutuel Arkéa遭網攻，傳逾1.18億歐元遭攻擊者轉走

法國銀行Crédit Mutuel Arkéa於11月4日證實遭遇網路攻擊，攻擊者利用第三方服務供應商平臺入侵銀行系統，透過該行自身帳戶進行非授權轉帳，據報涉及約1.18億歐元，部分資金已遭凍結，該行正設法追回其餘款項。該行強調，此次事件僅涉及該銀行自身的帳戶，並未影響銀行或子公司的客戶帳戶，僅部分轉帳作業延遲，目前該行所有營運服務都已恢復，並加強安全措施。詳全文

永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用

永豐銀行於11月4日公開說明日前客戶帳戶異常轉帳事件並非單純程式錯誤，而是外部駭客利用新網銀交易系統供應商的安全設定漏洞發動攻擊，造成419名客戶、427筆交易遭異常轉帳，涉及金額逾4,000萬元。該行表示，相關款項已全數返還，並已阻斷攻擊手法、加強交易驗證及異常監控。針對受影響客戶身分證字號均為P開頭的情況，該行表示，駭客是透過隨機試誤取得有效帳戶資料，目前尚未發現個資外洩跡象，並已透過金融資安資訊分享與分析中心（F-ISAC）向同業分享威脅情資。詳全文

日本外務省網站被駭，3,600筆個資恐外洩，但強調非機要外交通訊

日本外務省證實於7月27日偵測到對外網路遭未授權存取，經調查確認，約3,600筆個資可能外洩，包括姓名及電子郵件地址，其中約900筆屬於外部人士。日本外務省強調，遭入侵的是供對外聯繫使用的網路，處理機密外交資訊的內部封閉網路並未受影響，護照及海外安全資訊服務等領事系統也不在攻擊範圍內，目前尚未發現外洩個資遭濫用，日本外務省已封鎖未授權存取並停用相關憑證，將逐一聯繫受影響人員。​詳全文

俄羅斯駭客APT29發動大規模水坑式攻擊，竊取iOS與Android裝置帳密及資料

資安業者Sekoia揭露俄羅斯駭客組織APT29發動大規模水坑式攻擊活動Poisoned Source，攻擊者採用3種入侵途徑，包括竄改合法網站的JavaScript程式碼、架設偽冒網站及竄改烏克蘭網站分析服務Plerdy的追蹤程式，植入惡意JavaScript，再依瀏覽網站的使用者裝置資訊，投遞對應的漏洞利用工具。這波攻擊的漏洞利用鏈也分為3種，分別鎖定iOS 16.7、18.5及Android Chrome 139至145版。研究人員指出攻擊者使用的8個漏洞均已有修補版本，呼籲用戶更新作業系統及瀏覽器。詳全文

APT駭客利用惡意程式載入框架NetamLoader攻擊亞洲政府機關

資安業者卡巴斯基揭露一波鎖定亞洲政府機關的APT攻擊，攻擊者利用先前未被發現的惡意程式載入框架NetamLoader，針對政府專用客製化Windows 10環境發動多階段攻擊。攻擊者將惡意CAB檔案藏入Windows更新目錄，濫用第三方修補管理工具Patch My PC的合法元件載入惡意程式，並利用XAML技術隱藏及解密後續酬載。NetamLoader還會竄改Windows反惡意軟體掃描介面（AMSI）的記憶體內容以規避偵測，並刪除惡意程式載入過程中的檔案及系統紀錄，以降低事後鑑識還原攻擊過程的可能性。詳全文

政府機關Linux主機被鎖定，駭客借助AI力量生成惡意程式，意圖竊取郵件與社群平臺帳號

資安業者Palo Alto Networks揭露駭客組織CL-UNK-1211自2025年10月至2026年4月，鎖定政府機關及相關基礎設施發動網路間諜活動，疑似利用AI協助生成PHP及Shell惡意程式，入侵Linux伺服器並部署Webshell及跨平臺遠端存取木馬SysGoRAT，可執行遠端命令、建立互動式Shell、建立TCP代理連線及下載檔案。攻擊者還搜尋郵件紀錄，蒐集政府人員使用的Facebook、Instagram及LinkedIn等社群帳號資訊，並透過刪除系統紀錄、停用端點防護等方式掩蓋行蹤。詳全文

蘋果旗下產品已知漏洞遭積極利用

美國網路安全與基礎設施安全局（CISA）11月4日將蘋果產品漏洞CVE-2024-27834列入已遭利用漏洞（KEV）清單，指出已有攻擊者積極利用。該漏洞涉及身分驗證不當，攻擊者若已具備任意讀寫能力，可能藉此繞過指標驗證機制。蘋果早於2024年5月發布修補程式，美國聯邦機構則須於11月18日前完成修補。​詳全文

中國駭客利用Zyxel GS1900系列交換器零時差漏洞並竊得敏感資料

韌體安全公司Binarly調查中國駭客Red Heron及相關團體Kapibala的攻擊活動時，發現攻擊者利用Zyxel GS1900系列交換器零時差漏洞CVE-2026-107441，入侵設備並竊取敏感資料。該漏洞位於網頁管理介面的HTTP參數處理機制，攻擊者可藉由特製請求造成越界寫入，取得任意記憶體寫入能力，後續也控制程式執行流程。此漏洞也能繞過先前修補的CVE-2026-7273，兆勤已推出新版韌體修補。詳全文

Zyxel GS1900系列交換器存在越界寫入漏洞，區域網路攻擊者不需通過身分驗證就能執行作業系統命令

兆勤（Zyxel）11月3日發布資安公告，修補GS1900系列交換器越界寫入漏洞CVE-2026-107441。該漏洞存在於韌體CGI程式，位於區域網路內的攻擊者可傳送特製HTTP請求，在不需通過身分驗證的情況下執行作業系統命令。此漏洞CVSS 3.1評分為8.8，屬高風險，兆勤已針對10款GS1900交換器推出修補韌體，建議管理者儘速更新。詳全文

繼91APP遭駭後，1shop、Cyberbiz與meepShop等電商技術服務業者接連傳出資安警訊

繼91APP於10月中旬遭駭後，臺灣電商技術服務業者1shop、Cyberbiz及meepShop也陸續傳出資安事件。1shop研判第三方郵件服務Mailgun的API金鑰可能遭竊，導致攻擊者讀取訂單成立通知信，目前已更換金鑰、停止保存通知信內容及通知受影響顧客。Cyberbiz則有多家品牌商接獲通知，部分訂單資料遭異常讀取，可能涉及會員個資。meepShop也有商家表示平臺遭外部攻擊，部分訂單資料可能外洩，包括姓名、電話、地址及電子郵件，但未涉及完整信用卡卡號與登入密碼。詳全文

電商ERP業者莫筆克科技遭駭，Shopline更換相關API金鑰，商家匯入ERP的資料恐受影響

電商ERP服務商莫筆克科技（Mallbic）10月31日發現主機異常，調查確認有主機曾遭未經授權執行惡意指令，攻擊者疑似透過品牌官網服務入口入侵。該公司表示，受影響資料可能不僅限於品牌官網，也可能包含商家從其他電商平臺匯入的消費者個資及交易紀錄，目前仍在釐清範圍。前述事件也影響到電商開店平臺Shopline，該平臺於11月3日公告，已完成官網端資料盤查，並全面更換涉及莫筆克科技ERP服務的相關API串接金鑰，以降低未授權存取風險。使用莫筆克服務的果果能量及彼蛋白也通報資料庫曾遭查詢，並出現嘗試外傳資料的情況，相關顧客與訂單影響仍待確認。詳全文

王品旗下萬鮮購物網站服務委外廠商系統出現異常資料存取

11月4日餐飲集團王品（2727）於股市公開資訊觀測站發布重大訊息，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件，該廠商近期發現其服務系統出現異常資料存取，並先行阻擋相關存取行為。萬鮮接獲通知後，也啟動資安事件應變與調查機制，並要求委外廠商儘速確認受影響的系統及資料範圍，同時採取必要的防護措施。王品表示，初步評估此事件對該公司營運沒有重大影響，不過，實際涉及的資料範圍仍須由委外服務廠商進一步調查。詳全文

葡萄王線上商城委外廠商資料庫遭異常存取，會員訂單及個資可能外洩

生技公司葡萄王（1707）於11月4日在股市公開資訊觀測站發布重大訊息，該公司旗下線上商城「購健康」的委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫部分內容遭未經授權存取，當中包含葡萄王電子商城的訂單及個人資料，目前尚無法確認這些資料是否遭讀取或外洩，以及實際波及範圍。葡萄王已成立緊急應變小組，並召開應變會議，採取必要防護措施因應，初步評估對公司財務及業務尚無重大影響。詳全文

棉花田委外購物平臺發生資安事件，已阻擋異常資料存取行為，影響範圍仍待調查

中天生技（4128）於11月3日晚間在股市公開資訊觀測站發布重大訊息，其子公司棉花田生機園地的購物網站委外服務商，近期發現系統出現異常資料存取，並已先行阻擋相關存取行為，棉花田也立即啟動資安事件應變與調查機制。目前棉花田購物網站仍可正常運作，未受事件影響而中斷服務，初步評估對該公司營運沒有重大影響，棉花田已要求委外廠商儘速釐清受影響系統、資料範圍，並採取必要防護措施。詳全文

毛寶電商網站遭不明人士攻擊，已通報主管機關並通知受影響顧客

清潔用品製造商毛寶（1732）於11月3日在股市公開資訊觀測站發布重大訊息，該公司透過例行資安監控，發現電商網站遭不明人士攻擊，隨即啟動資安應變機制。毛寶初步評估，此次資安事件對公司整體營運及財務尚無重大影響，該公司表示目前仍在調查事件原因及影響範圍，已依相關規定向主管機關通報，並主動通知受影響顧客。詳全文

Cisco修補UCS Central遠端程式碼執行漏洞

Cisco於11月4日發布公告修補UCS Central管理平臺漏洞CVE-2026-76506，CVSS 3.1評分為7.6，問題源自網頁管理介面未充分驗證HTTP請求中的使用者輸入，擁有受影響設備有效憑證的攻擊者可傳送特製請求觸發此漏洞，進而執行任意指令、寫入檔案或取得敏感資訊。前述漏洞影響Cisco UCS Central軟體2.0與2.1以前版本，用戶應升級至已修補的2.1（2c）版。詳全文

Mozilla發布Firefox 159.0.1，修補高風險漏洞CVE-2026-120572

Mozilla於11月3日發布Firefox 159.0.1，修補一個高風險漏洞CVE-2026-120572。該漏洞存在於瀏覽器版面配置引擎的Block與Inline元件，源於邊界條件檢查錯誤，可能導致記憶體緩衝區操作超出範圍，Mozilla將其嚴重性列為High，Tenable漏洞資料庫列出的CVSS嚴重性評分為8.8分。詳全文

CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核

資安業者CrowdStrike於11月3日宣布併購AI代理可觀測性業者Fiddler AI，已簽署相關協議，計畫將其技術整合至新產品Falcon Observe，可協助企業在部署AI代理前，先評估代理能否正確完成任務，以及是否遵守企業政策，並比較不同提示詞、模型及設定對執行結果的影響。當代理正式投入使用後，企業也能透過Falcon Observe追蹤其決策過程、推論路徑及工具呼叫情況，了解代理為何執行特定操作，以及問題發生在哪個環節。詳全文