資料安全

連續數週以來，日本企業資料外洩事件接連曝光，臺灣電商服務供應鏈也持續傳出資安警訊。繼91APP遭駭波及上千家品牌後，1shop、Cyberbiz、meepShop及電商ERP業者莫筆克科技也接連傳出資安事件或疑慮，連帶使得眾多採用相關服務的品牌商陸續發布資安公告，部分顧客訂單及個資可能受到影響。

金融資安事故同樣備受關注。臺灣永豐銀行客戶異常轉帳事件，銀行後續說明是駭客利用新網銀交易系統供應商的安全設定漏洞所導致，但相關細節並未揭露，仍待進一步釐清；國際間，法國銀行也傳出鉅額資金遭駭轉走，加密貨幣交易平臺Binance則揭露，駭客透過假面試及遭變造的軟體安裝程式入侵工程師電腦，進而滲透錢包簽章服務。

其他資安威脅也遍及各類設備與應用程式。勒索軟體攻擊威脅持續受到關注，尤其近期傳出群暉部分NAS設備遭C3RB3R勒索軟體攻擊；零時差漏洞攻擊威脅依舊嚴峻，近期接連傳出駭客利用Ivanti、Zyxel及Cisco網路設備的零時差漏洞發動攻擊，部分已知漏洞也傳出首度遭利用的狀況。另一方面，軟體供應鏈攻擊同樣值得警惕，除了伺服器資安防護軟體cPGuard更新通道遭入侵，用來啟動電腦版遊戲軟體的程式也遭駭客竄改，還有Google揭露中國深圳業者刻意在Android設備韌體預載後門，相關XCPE殭屍網路感染大量機上盒及投影機，更讓一般使用者難以察覺，臺灣也有約8.8萬臺設備受感染。

繼先前91APP遭駭後，10月下旬至11月初，1shop、Cyberbiz、meepShop及電商ERP業者莫筆克科技也接連傳出資安事件或疑慮，國際間，航空訂位系統業者Amadeus也遭駭，波及多國航空公司與其旅客資訊，相關企業與品牌陸續發布資安公告。此外，日本樂天、無印良品及三得利等企業也揭露資料外洩事件，由於近兩個月來資料安全事故不斷增加，相關影響持續擴大。

繼91APP遭駭後，1shop、Cyberbiz與meepShop等電商技術服務業者接連傳出資安警訊

多家臺灣電商技術服務業者傳出遭受網路攻擊，其中1shop於10月30日發布公告，表示已針對「訂單成立通知信」內容可能遭竊取的狀況採取應變措施，懷疑原本使用的第三方郵件服務Mailgun API金鑰可能遭他人取得，目前已向Mailgun申請相關存取紀錄，並已完成金鑰更換。到了11月初，Cyberbiz與meepShop也陸續傳出資安疑慮，已有品牌商公布收到業者通知的消息，相關情況仍待進一步釐清。

電商ERP業者莫筆克科技遭駭，Shopline更換相關API金鑰，商家匯入ERP的資料恐受影響

電商開店平臺Shopline於11月3日針對第三方ERP服務商莫筆克科技（Mallbic）所發生的資安事件，公布相關因應措施，已完成官網端相關資料盤查，並全面更換相關串接金鑰（API Token），以降低未經授權存取的風險。莫筆克科技同日也發布事件說明，指出該公司確認有主機曾遭未經授權執行惡意指令，可能受影響的資料不僅限於品牌官網，也可能包含商家從其他電商平臺匯入的消費者及交易資料，實際影響範圍仍待釐清。

西班牙Amadeus遭駭波及多國航空公司，日本、韓國、馬來西亞等至少12家航空公司受影響

西班牙航空資訊系統業者Amadeus的系統遭未授權存取，事故已波及多國航空公司，這起事件最早於10月23日因大韓航空、韓亞航空公告而受到關注，在10月28日至31日期間，日本、香港及馬來西亞等地航空公司也陸續發布與Amadeus相關的資安事件公告，部分受影響資料涉及護照號碼及聯絡方式。此外，德國航空公司也傳出遭波及，澳洲航空則仍在調查。我們也向臺灣的航空公司詢問是否受到影響，至截稿前尚未獲得回覆。後續新航也傳出受Amadeus資安事件波及。

歐洲能源巨擘ENGIE合作夥伴平臺遭駭，部分法國客戶資料外洩

法國能源集團ENGIE證實，合作夥伴使用的客戶開發與能源行銷工具遭駭，導致部分法國客戶資料外洩，包括姓名、地址、電子郵件、電話，以及電力交付點與天然氣計量點識別碼、合約編號等。ENGIE表示，銀行資料及集團內部IT系統未受影響，已切斷未授權存取並通知受影響客戶。

日本樂天兩個旅遊網站遭駭外洩用戶個資354萬，臺灣網站不受影響

樂天集團和旗下旅遊子公司營運的兩個網站遭到不明人士非授權存取，外洩資料的是樂天集團營運的多語言訂房網站，以及子公司Rakuten Travel Xchange管理的部分網頁。9月10日Rakuten Travel Xchange在部分頁面偵測到異常活動，10月20日，樂天集團發現其多語言訂房網站也出現異常存取，經調查，該公司認為有354萬筆資料被存取。

日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩，臺灣顧客也可能受影響

日本模型公仔業者Good Smile Company於10月23日首次公告資安事件，後續調查結果出爐，逾40萬張信用卡的部分資訊可能外洩，更嚴重的是，付款頁面也遭到植入惡意程式，受此事件影響期間曾進行付款操作或將商品加入購物車的2,800名顧客，被列為完整信用卡資料可能外洩的對象。值得注意的是，收件地址位於臺灣的顧客雖未被列為完整信用卡資料可能外洩的對象，但同樣可能有卡號末4碼外洩。

日本三得利集團雲端服務遭駭，員工、合作夥伴及客戶等逾10萬人個資外洩

10月28日日本飲料製造商三得利（Suntory）的母公司三得利控股，以及三得利健康發布公告，集團使用的外部雲端服務遭第三方未授權存取，攻擊者下載了部分包含員工、合作夥伴及客戶個資的檔案，逾10萬人的個資因此外洩，該公司並未說明使用的外部雲端服務，但有部分媒體報導為微軟Microsoft 365，駭客攻擊方法或起因目前也未透露。

日本外務省網站被駭3,600筆個資恐外洩，但強調非機要外交通訊

上週日本外務省揭露發生資安事件，該單位於7月27日偵測到一個可與外部通訊的網路遭到非授權存取，立即採取措施，封鎖存取並停用憑證，與外部團隊合作調查後，該單位證實僅對外通訊的網路及郵件遭到存取，可能導致其中約3,600筆個資外洩，其中900筆屬於非外務省人士，外務省將逐一聯繫受影響人員，目前未發現這批資訊已遭惡意濫用。

91APP遭駭波及臺灣無印良品，官網購物訂單資料恐外洩，日本MUJI App也傳不同資安事件

91APP遭駭事件波及眾多品牌客戶，臺灣無印良品也於10月30日發表聲明，指出29日接獲第三方雲端服務商91APP通知，其訂單資料庫遭駭，初步確認2025/4/4至2026/10/14期間官網購物訂單中的姓名、電話、地址、電子郵件等個資恐外洩，該公司並在11月2日下午回覆表示約18萬人受影響。日本無印良品恰巧於10月30日公布另一起資安事件，指出自家官方應用程式MUJI App遭到外部未授權存取，最多約2,726萬筆使用者資料可能外洩。

無印良品、松屋系統被駭，分別外洩2,726萬、238萬筆會員個資

擁有無印良品的良品計畫公司指出，無印良品已確認內部系統遭未授權存取，官方應用程式MUJI App部分用戶資訊可能外洩，被存取的資料包括現任及已退會會員個資2,726萬筆。松屋母公司Matsuya Foods也遭駭，松屋旗下松弁Net、松弁Delivery及行動下單等服務的管理系統，遭第三方未經授權存取，可能外洩的資訊共2,377,127筆。

康那香線上平臺委外服務廠商91APP遭駭，電商平臺訂單資料恐外洩

10月30日衛生用品廠商康那香（9919）在股市公開資訊觀測站發布資安重大訊息，說明其線上服務平臺的委外服務廠商91APP的資料庫遭受自動化攻擊，部分資料遭未經授權存取，其中包含康那香電子商城的訂單資料。康那香接獲通知後，立即依據個資事故通報及處理流程啟動應變機制，已依法向相關主管機關通報因應。根據初步評估，這起事故對該集團的營運無重大影響。

葡萄王線上商城委外廠商資料庫遭異常存取，會員訂單及個資疑似外洩

11月4日上市生技公司葡萄王（1707）在股市公開資訊觀測站發布資安重大訊息，說明該公司旗下的線上商城「購健康」委外服務廠商發生資安事件。葡萄王指出，電子商城平臺委外服務廠商順立智慧（Cyberbiz）資料庫部分內容遭未經授權的異常存取，當中包含葡萄王電子商城的訂單及個人資料，目前尚無法確認相關資料是否受到影響，以及實際波及範圍。

棉花田委外購物平臺發生資安事件，已阻擋異常資料存取行為，影響範圍仍待調查

11月3日晚間上櫃公司中天生技（4128）在股市公開資訊觀測站發布資安重大訊息，說明子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形。服務廠商在發現異常後，已先行阻擋相關存取行為，棉花田也立即啟動資安事件應變與調查機制。目前棉花田購物網站仍可正常運作，並未因本次事件中斷服務，初步評估對公司營運沒有重大影響。

王品旗下萬鮮購物網站服務委外廠商系統出現異常資料存取

11月4日餐飲集團王品（2727）於股市公開資訊觀測站發布資安重大訊息，說明子公司萬鮮的委外購物網站服務廠商發生資訊安全事件，該廠商近期在服務系統發現異常資料存取情形後，已先行阻擋相關存取行為，萬鮮接獲通知後，也立即啟動資安事件應變與調查機制，並要求委外廠商儘速確認受影響的系統及資料範圍，同時採取必要的防護措施。

毛寶電商網站遭不明人士攻擊，已通報主管機關並通知受影響顧客

11月3日上市生活清潔用品製造商毛寶（1732）在股市公開資訊觀測站發布資安重大訊息，說明該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應。毛寶初步評估，此次資安事件對公司整體營運及財務尚無重大影響，相關調查及影響範圍確認的作業仍在進行當中。

區塊鏈分析業者Chainalysis遭入侵波及客戶使用者資料，部分產品暫停服務

區塊鏈分析業者Chainalysis於10月30日揭露一起資安事件，外部攻擊者利用「攻擊性代理技術」（Offensive Agentic Techniques），未經授權存取內部系統及工具，並存取部分客戶使用者資料。Chainalysis於10月發現這起入侵事件，並確認攻擊者存取部分客戶使用者的識別碼、姓名、電子郵件地址及組織角色資訊。依目前調查結果，尚未發現客戶調查內容、交易或查詢結果、明文密碼、多因素驗證（MFA）機密資訊及使用者連線階段權杖遭存取的證據。

■日本航空第三方訂位系統遭入侵，約9.2萬名旅客資料受影響

■繼日航後，Amadeus事件讓全日空外洩3.8萬名客戶個資

■國泰、澳航、馬航也成Amadeus系統資料外洩受害者

■新航受Amadeus資安事件波及，約4.6萬筆訂位紀錄可能外洩

本週兩起事件值得關注。一是繼法國超市冷凍冷藏設備遭駭後，類似攻擊在歐洲多國發生，甚至波及法國血液保存設施，突顯管理介面曝露於網際網路的問題仍未獲得有效改善；另一是Google揭露中國深圳製造商刻意在Android設備韌體預載後門，甚至販售裝置存取權，導致大量設備遭XCPE殭屍網路控制，臺灣約有8.8萬臺設備遭劫持，數量排名全球第5，顯現IoT設備供應鏈的信任與安全管理難題。

歐洲7國逾115家超市冷凍設備遭駭客操控，遠端調高溫度導致食品損失

10月上旬法國數百家超市冷凍冷藏控制系統遭網路攻擊，駭客鎖定Danfoss控制系統遠端啟動除霜功能，導致大量食品報廢，類似攻擊本週在其他歐洲國家再度爆發。11月2日比利時、盧森堡、瑞典等7國出現超市冷凍冷藏控制系統被入侵，攻擊者竄改溫度設定、關閉設備或是啟動除霜，導致食品變質，受害超市至少有115家，這些遭駭的設備來自比利時工業冷凍設備廠商Sabcobel。

法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改

法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭網路攻擊，攻擊者透過第三方冷藏設備供應商入侵監控系統，竄改溫度及除霜設定，企圖將冷藏設備溫度調高至極端範圍。受影響設施存放供輸血及製藥使用的血漿與生物檢體，所幸監控與警報系統及時發現異常，工作人員隨即控制設備並轉移部分血液製品，未造成血液製品損失。

歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護

針對歐洲冷凍冷藏系統網路攻擊事件，歐盟網路安全局（ENISA）11月4日聯合歐盟執委會等機關發布聲明，呼籲相關組織立即強化防護，並協調成員國交換情報及共同應變。歐盟另指出，Danfoss冷凍控制器存在3項漏洞，資安業者Forescout發現全球公開網路上觀測到的相關設備，約80%仍使用存在已知漏洞的舊版韌體。ENISA也提醒，歐盟《網路韌性法》已於9月11日起要求業者通報重大資安事件及遭利用漏洞。

XCPE殭屍網路控制逾130萬臺機上盒，Google指控Android裝置製造商刻意預載後門

Google威脅情報團隊（GTIG）揭露XCPE殭屍網路控制全球逾130萬臺Android設備，主要為電視機上盒。Google發現中國設備製造商Videostrong刻意在出廠韌體預載後門，並向犯罪合作夥伴販售裝置存取權限，協助部署對方開發的惡意模組，利用受感染裝置從事廣告詐欺，或將裝置變成常駐代理網路節點，即使使用者移除惡意程式，設備重新開機後仍會自動安裝。Google已採取法律及技術措施瓦解XCPE使用的C2基礎設施，並禁止Videostrong製造、銷售經Google認證的Android裝置，或向其他認證廠商供應軟體。

XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名第5

Google揭露XCPE殭屍網路事件後，資安業者TrendAI統計今年6月3日至10月1日觀測到的感染情況，全球約147萬臺Android設備遭XCPE殭屍網路感染，分布於170多個國家及地區，其中臺灣約有8.8萬臺，排名全球第5。受感染設備以Android電視機上盒為主，也包括投影機等產品。攻擊者利用這些設備提供常駐代理服務，轉售用戶網路連線給第三方，並從事廣告詐欺。

濫用AI發動攻擊的威脅日益嚴峻，首要焦點是CrowdStrike揭露中國駭客組織Vapor Panda利用ARTEX並搭配DeepSeek與另一商用模型，攻擊14國的200家企業，Palo Alto Networks也發現駭客組織CL-UNK-1211借助AI生成惡意程式，鎖定政府機關。另一關注焦點是AI開發平臺接連傳出資安事件，以及遭竊金鑰被用來盜用AI模型資源，這類威脅態勢值得留意。

中國駭客濫用AI滲透測試框架ARTEX攻擊，於全球逾200個企業組織從事網路間諜活動

資安廠商CrowdStrike揭露中國駭客組織Vapor Panda的全球網路間諜活動，從10月17日開始，利用ARTEX並搭配中國大型語言模型DeepSeek，以及另一款商用模型，攻擊涉及14個國家、200家企業組織，涵蓋拉丁美洲、歐洲、亞洲及中東的外交部門、美國的半導體、國防、製藥、核能及金融機構，以及美國、比利時和菲律賓的電信公司。

政府機關Linux主機被鎖定，駭客借助AI力量生成惡意程式，意圖竊取郵件與社群平臺帳號

最近資安公司Palo Alto Networks發現駭客借助AI力量從事網路攻擊的案例，駭客組織CL-UNK-1211疑似利用大型語言模型（LLM）或自動化AI代理程式協助撰寫攻擊工具，自2025年10月至2026年4月，鎖定政府機關與相關基礎設施從事網路間諜活動，意圖竊取帳密、蒐集政府郵件及資料庫內容，並嘗試以此挖掘政府機關的社群平臺帳號。

多家AI開發平臺接連發生資安事件，遭竊金鑰被用來大量呼叫AI模型

雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。Wiz追蹤的兩起企業AI服務金鑰濫用案例顯示，在平臺業者通報的憑證遭存取時間後不到30分鐘，攻擊者便開始測試金鑰是否有效，數天後更大量呼叫AWS提供的AI模型服務Amazon Bedrock的API。

日本防衛研究所分析AI網攻新威脅，從鎖定特定目標到跨系統、多手法攻擊，傳統政府資安應變通報面臨挑戰

日本自今年9月接連發生資料外洩事件，日本防衛省防衛研究所（NIDS）10月30日發布最新研究分析，指出傳統攻擊者受到資訊、經驗及資源限制，會選擇性地攻擊目標；AI則可能減少這些限制，使攻擊活動可能同時鎖定多個系統、混用多種手法。該研究同時強調，近期攻擊手法仍主要利用已知漏洞與管理疏失，然而AI使攻擊得以在短時間內擴大規模、加快節奏，讓傳統的政府資安通報與警示機制難以因應。

雲端憑證遭竊成LLMJacking攻擊入口，企業AI模型資源被盜用牟利

Google旗下資安團隊Mandiant揭露2026年多起大型語言模型資源盜用事件調查結果，這類攻擊稱為LLMJacking，攻擊者主要竊取企業雲端存取憑證、服務帳號金鑰及AI模型API金鑰，再未經授權啟用並大量呼叫企業AI模型服務，部分受害者單日產生逾10萬美元費用，累計損失甚至達100萬美元，其中一起事件，攻擊者不到8小時便呼叫模型API超過50萬次，並透過非法代理服務轉售存取權限牟利。研究人員建議企業強化雲端身分權限管理，監控API用量及異常費用，並設定使用配額與警示機制。

AI工作流程平臺Trigger.dev遭駭，攻擊者未經授權存取部分客戶環境變數

AI工作流程平臺Trigger.dev於11月1日揭露資安事件，說明發現攻擊者未經授權存取部分客戶組織的環境變數，由於這類設定可能存有API金鑰、存取權杖與資料庫密碼，若外洩恐波及連接的外部服務。官方已封堵攻擊途徑並通知受影響客戶，但尚未公開入侵方式、受影響規模及實際存取內容。

Cursor市集出現惡意Claude Code擴充套件，攻擊者企圖建立SSH後門

AI程式碼編輯器業者Cursor的擴充套件市集，10月29日出現遭植入惡意程式碼的Claude Code for VS Code擴充套件，受影響版本為2.1.312及2.1.313，可能有多達5,000名使用者下載。該惡意程式企圖將攻擊者的SSH公鑰加入授權清單、建立SSH通道及持續存取機制，即使移除擴充套件仍可能留下後門。Cursor已下架惡意版本並要求更新至2.1.314，曾下載受影響版本的使用者也應檢查SSH金鑰，確認是否殘留攻擊者植入的公鑰或其他惡意元件。

惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險

資安業者Forever Security揭露，攻擊者利用AI程式開發代理自動讀取工作目錄Markdown指引檔的特性，在用戶電腦植入惡意AGENTS.md指引檔，企圖誘使OpenAI Codex修改全機設定、註冊惡意MCP伺服器，並安裝竊密套件function-color。研究人員測試發現，Codex在逾90%的測試中會執行攻擊指令，惡意指引檔也可能誘使Anthropic Claude Code竊取OAuth權杖。研究人員建議，避免在下載資料夾等不可信位置啟動AI代理，並檢查指引檔來源及代理設定。

AI驅動攻擊與鎖定AI系統的攻擊來勢洶洶，近兩千位全球企業高層有超過一半坦承無法招架

根據資誠（PwC）10月初發布的報告，在1,819位AI總監、資訊長、資訊安全長、安全長、技術長，以及相當於總監／副總裁／部門主管職位的受訪者當中，有半數認為目前最難以做好應變準備的危機，正是針對AI系統發動的攻擊。資誠認為，企業AI系統的安全防護議題快速受到重視，已成為最迫切的防備缺口，突顯資安絕不能被視為與部署速度相互對立的選擇。

思科開源AI代理偵測工具Quarry，可分析多步驟操作找出可疑行為

思科開源AI代理行為偵測工具Quarry，可分析AI代理執行任務時的工具呼叫、執行結果及操作順序，協助資安團隊辨識可疑行為。Quarry採用專用規則語言，也能結合AI模型進行語意判斷，例如檢查工具回傳內容是否含有提示詞注入指令，或AI代理的操作是否偏離原定任務。企業可利用既有的AI代理執行紀錄測試及調整Quarry偵測規則，降低誤判正常操作的風險，也能將其整合至AI代理執行期間的安全檢查流程。思科表示，該工具已應用於自家AI Defense產品。

Linux基金會旗下AAIF新增4項AI代理開源專案，涵蓋沙箱隔離與技能共享

Linux基金會旗下代理型AI基金會（AAIF）新增4項開源專案，其中阿里巴巴捐贈的開源沙箱平臺OpenSandbox，著重針對AI代理執行程式碼時的安全隔離，可讓代理在獨立沙箱內操作檔案、瀏覽器及執行程式，降低對外部環境的影響。該專案支援Docker與Kubernetes部署，也可在特定環境採用微型虛擬機器強化隔離，並能設定網路存取政策，限制可連線的網域或IP位址，同時提供憑證保管機制，避免將真實驗證憑證暴露給沙箱內的工作負載。

Anthropic開源FlashProve，以密碼學驗證AI模型未遭掉包

Anthropic發表並開源FlashProve，利用零知識證明，以密碼學方式驗證AI回答是否確實來自指定模型，以偵測服務供應商是否私下替換模型，或遭駭客竄改輸出內容，同時無須公開模型權重，目前已公開相關報告與形式化驗證工具，供外界研究與改進。

比利時資安業者Aikido併購Cyberly及OutKept推出Noon資安平臺，整合AI工具管理與員工安全防護

比利時資安業者Aikido Security今年9月先後併購波蘭資安業者Cyberly及比利時業者OutKept，整合雙方技術推出員工資安平臺Noon，將業務從軟體及雲端安全擴展至員工防護。Noon整合電子郵件安全、裝置防護、AI工具使用管理及社交工程攻擊模擬，可盤點員工使用的AI模型與MCP伺服器，並設定敏感資料使用政策，也能偵測釣魚郵件、模擬深偽語音及簡訊詐騙，搭配員工教育訓練。這套平臺也能針對員工裝置上的惡意軟體套件、擴充功能、AI代理技能、網站和應用程式提供防護。

CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核

資安業者CrowdStrike於11月3日宣布，已簽署協議將併購AI代理可觀測性業者Fiddler AI，計畫將其技術整合至新產品Falcon Observe，可協助企業在部署AI代理前，先評估代理能否正確完成任務，以及是否遵守企業政策，並比較不同提示詞、模型及設定對執行結果的影響。當代理正式投入使用後，企業也能透過Falcon Observe追蹤其決策過程、推論路徑及工具呼叫情況，了解代理為何執行特定操作，以及問題發生在哪個環節。

■荷蘭資安業者Hadrian獲4,000萬美元投資，擴展AI代理滲透測試業務

■Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門

■AI應用開發平臺Langflow修補2項重大漏洞，攻擊者可繞過身分驗證或遠端執行程式碼

■API開發工具Postman未經同意自動安裝AI外掛，擅代用戶核准Codex Hook惹議

Binance揭露63億美元竊案攻擊鏈，駭客以假面試誘使工程師執行惡意程式

全球最大加密貨幣交易平臺Binance公布近期遭駭調查結果，指出攻擊最早可追溯至今年6月，一名錢包維運工程師為了安裝AI程式開發工具，從搜尋結果下載遭變造的Homebrew安裝程式；今年9月，駭客又透過假求職面試接觸另一名工程師，最後更是要求對方在工作電腦下載含有惡意程式碼的面試作業。到了10月20日，駭客利用遭入侵的工程師電腦及Binance內部AI工具，控制其他工程師電腦，取得容器部署權限，進而入侵錢包簽章服務轉走加密資產。

永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用

11月3日永豐銀行傳出不明轉帳事件，當時該行指出是新網銀系統程式異常，且初步清查影響419名客戶、涉及427筆交易，不過該銀行11月4日晚間6時召開緊急記者會，說明日前發生的客戶帳戶異常轉帳事件，起因是外部駭客利用新網銀交易系統供應商的安全設定漏洞，並指出該交易系統目前在臺灣尚無其他金融業者導入，已透過F-ISAC向金融同業分享相關資安威脅情資，並指出此案件已在偵辦中，因此不便透露更多細節。

法國銀行Crédit Mutuel Arkéa遭網攻，傳逾1.18億歐元遭攻擊者轉走

法國銀行Crédit Mutuel Arkéa遭遇網路攻擊，駭客透過第三方服務供應商平臺入侵銀行系統，利用銀行自有帳戶向其他金融機構進行未授權轉帳。區塊鏈調查人員ZachXBT估計遭轉移資金達1.18億歐元，約1.33億美元。該銀行未確認確切金額，但承認損失規模大致相當，部分資金已遭凍結，正設法追回其餘資金，並強調客戶資產未受影響。

GitLab、思科防火牆漏洞遭積極利用【CVE-2026-97229、CVE-2026-76418】

美國網路安全與基礎設施安全局（CISA）掌握兩個漏洞遭到積極利用的證據，納入已遭利用的漏洞名單（KEV），分別是GitLab的CVE-2026-97229，以及思科的CVE-2026-76418。目前已有相關攻擊的揭露，其中，Alpine Linux開發團隊的GitLab執行個體一週前遭到漏洞利用攻擊，思科也在資安公告透露已掌握該漏洞遭積極利用的情形。

PHP2Shell與Linux核心漏洞被串連利用，中國駭客藉此取得25臺防火牆與管理伺服器的root權限【CVE-2026-46300】

使用簡體中文的駭客疑似借助AI的力量，串連多個漏洞，包含統稱PHP2Shell的CVE-2026-109618與CVE-2026-109619，以及Linux核心漏洞Fragnesia（CVE-2026-46300），入侵25臺伺服器並得到root權限。根據10月26日以色列資安新創Dream Security揭露，遭駭伺服器位於臺灣、日本、韓國及美國。

俄羅斯駭客APT29發動大規模水坑式攻擊，竊取iOS與Android裝置帳密及資料

2026年8月27日至9月3日出現大規模水坑式攻擊活動，先入侵Plerdy的分析追蹤程式，使數千個使用該服務的網站及其使用者曝險，後續透過入侵合法網站、架設偽冒網站，以及第三方服務供應鏈攻擊散布惡意JavaScript，再依據受害者的作業系統與瀏覽器版本，投遞不同的漏洞利用鏈。資安公司Sekoia研判，這波行動可能是俄羅斯駭客組織APT29所為。

APT駭客利用惡意軟體框架NetamLoader攻擊亞洲政府機關

近期出現最新一波專門針對亞洲政府機關的APT攻擊行動，根據資安廠商卡巴斯基的調查，駭客使用惡意程式載入框架NetamLoader，透過多階段.NET組件載入機制執行惡意程式，並藉由XAML標記語言隱藏及解密後續的惡意酬載。攻擊者先將惡意CAB封裝檔案放入Windows更新套件目錄，並利用第三方修補管理工具Patch My PC的特定元件作為載入程序。

台數科及子公司遭駭客攻擊，部分伺服器檔案遭加密

10月30日有線電視及寬頻服務廠商台灣數位光訊科技（台數科，股票代號6464）在股市公開資訊觀測站發布重大訊息，該公司表示，外部不明駭客對其與子公司的資訊系統發動網路攻擊，導致部分伺服器檔案遭惡意加密，內部作業的系統部分運作受到影響，初步評估沒有個資外洩，也沒有核心機密或重要文件外流，對公司營運及財務無重大影響。

鑫傳及子公司遭駭客攻擊，部分檔案無法解密，影響內部作業系統運作

10月30日台數科旗下的上櫃公司鑫傳國際多媒體科技（6856）發布資安重大訊息，說明該公司與旗下子公司資訊系統遭遇網路攻擊，並出現部分檔案無法解密的情形。針對這起事故的處理情形，鑫傳表示，已隔離受影響設備、採取帳號權限管制措施及密碼變更，並透過備份資料進行還原，初步評估無個資或大量內部文件檔案外洩。

AI加快漏洞發現，CSA提出VulnOps模式改善企業漏洞管理

雲端安全聯盟（CSA）提出VulnOps漏洞管理模式，因應AI加速發現漏洞、企業修補流程難以跟上的問題。VulnOps整合三類漏洞資訊，包括軟體開發階段發現的弱點、已部署系統的漏洞，以及外部揭露的漏洞資訊與供應商修補公告，再經過去重、驗證及風險評估，安排修補優先順序，不再只依賴CVSS分數，也納入系統暴露程度、營運重要性及實際利用證據。CSA另提出Absorption Rate指標，以近30天已處理漏洞數除以新增數量，衡量企業修補能力是否跟得上漏洞增加速度；若低於1，代表待處理漏洞可能持續累積。

年末購物旺季將至，Palo Alto Networks示警零售業面臨多重網路威脅

Palo Alto Networks旗下Unit 42於10月28日發布報告，示警年末購物旺季期間，零售業者面臨勒索軟體、資料竊取、DDoS及數位側錄等攻擊風險，消費者也須留意帳號接管與購物詐騙。截至9月30日，勒索軟體業者今年已宣稱攻擊565家零售企業。此外，駭客開始利用生成式AI加速偵察與入侵，近期案例顯示，AI可協助將原本需要至少兩週的攻擊流程縮短至不到10小時。

群暉NAS遭C3RB3R勒索軟體攻擊，原廠呼籲用戶儘速更新DSM系統

群暉（Synology）證實近期部分NAS設備遭C3RB3R勒索軟體攻擊，攻擊者利用原廠已於2024年12月修補的漏洞，鎖定仍使用舊版DSM系統的NAS設備，加密儲存資料並勒索贖金。Synology表示此次攻擊與近期PHP漏洞無關，呼籲用戶儘速更新DSM，並啟用自動更新功能。

蘋果旗下產品已知漏洞遭積極利用【CVE-2024-27834】

美國網路安全與基礎設施安全局（CISA）已遭利用漏洞名單（KEV）11月4日新增CVE-2024-27834，此漏洞存在蘋果多款產品，CVSS嚴重程度評分為5.5。關於漏洞修補，蘋果已於2024年5月發布iOS及iPadOS 16.7.8與17.5、macOS 14.5、tvOS 17.5、watchOS 10.5，以及Safari 17.5，應儘快升級。

Linux TCP漏洞可被用來遠端取得root權限，部分發行版尚未修補

Linux核心存在影響IPv4 TCP連線處理的安全漏洞CVE-2026-98432，Anthropic於10月27日公開攻擊驗證結果，證實攻擊者可對具有多路徑TCP（MPTCP）監聽服務的Linux伺服器執行系統命令，且全程不需登入帳號或使用者操作。Linux上游已完成修補，但各發行版進度不一，仍有賴管理者持續留意維護廠商的發布動態。

Debian、Ubuntu修補高風險APT套件漏洞，中間人可替換套件取得root權限

Debian與Ubuntu發布APT套件管理工具安全更新，修補驗證繞過漏洞CVE-2026-109518，其風險在於，攻擊者若能控制系統與套件伺服器之間的HTTP傳輸流量，可在特定條件下替換已通過驗證的套件，誘使系統安裝惡意程式，以root權限執行任意程式碼。

Android遭揭露「死亡簡訊」漏洞，可遠端癱瘓手機通訊服務

研究人員揭露Android通訊框架漏洞CVE-2026-58882，稱為「死亡簡訊」（SMS of Death）。攻擊者只要知道受害者電話號碼，就能傳送特製WAP Push簡訊，無須使用者互動即可觸發通訊程序崩潰，導致通話中斷，甚至讓手機陷入反覆當機。此漏洞影響Android 12至17版，Google已於2026年11月安全更新中為Android 14至17版提供修補。

NetApp揭露旗下多款儲存產品受Linux核心TCP漏洞影響

NetApp於11月2日公告旗下多款儲存產品受到Linux核心TCP漏洞CVE-2026-98432影響，涵蓋AFF、ASA、FAS系列的BMC控制器與Service Processor、E系列SANtricity OS、StorageGRID及ONTAP Select Deploy管理工具。前述漏洞存在於IPv4 TCP連線處理程序，可能造成敏感資訊外洩、資料遭新增或竄改，甚至服務阻斷。NetApp尚未公布完整修補版本，建議用戶確認設備版本、追蹤後續更新，並限制管理介面僅能由可信任的管理網路存取。

■11月Android例行安全更新修補216個漏洞

Ivanti再修補兩個ICS漏洞，CISA已列入KEV警告出現相關攻擊【CVE-2026-111357、CVE-2026-118527】

Ivanti於10月29日更新安全公告，為SSL VPN設備ICS修補兩個新漏洞CVE-2026-111357與CVE-2026-118527，分別涉及權限提升及檔案上傳。CISA於10月30日將兩者列入已遭利用漏洞清單（KEV）。資安業者Volexity指出，攻擊者可串連這兩個漏洞與10月13日修補的CVE-2026-104935，結合身分驗證繞過、遠端程式碼執行及權限提升，未經驗證即可取得設備root權限，進而竊取網域憑證與Active Directory資料。

中國駭客利用Zyxel GS1900系列交換器零時差漏洞並竊得敏感資料【CVE-2026-107441】

11月3日網通設備製造商兆勤（Zyxel）發布資安公告，已為10款GS1900交換器推出新版韌體修補CVE-2026-107441漏洞，同日，向兆勤通報該漏洞的韌體安全公司Binarly，也公布漏洞發現過程，指出他們是在調查中國駭客Red Heron及相關駭客團體Kapibala活動時，發現經混淆處理的Python漏洞利用工具，駭客打算將其用於攻擊GS1900的網頁介面，經過後續的調查，確認利用的弱點出現在HTTP參數處理機制。

2026年第3季DDoS攻擊次數年增208%，短時間攻擊考驗企業防禦能力

網路服務與資安業者Cloudflare公布2026年第3季分散式阻斷服務（DDoS）攻擊趨勢，該公司在旗下全球網路攔截1,820萬次網路層DDoS攻擊，較去年同期增加208%，平均每小時約8,226次。其中96%的攻擊持續不到10分鐘，98%的攻擊流量速率低於1Gbps。不過，超過1Tbps的超大流量攻擊從前一季805次降至251次，減少近69%。由於多數攻擊持續不到10分鐘，企業若仰賴人員確認警報後才啟動防護措施，可能還來不及因應，攻擊就已經結束。

PQC導入TLS面臨效能挑戰，交握延遲增加、防火牆相容性問題浮現

隨著後量子密碼學（Post-Quantum Cryptography，PQC）逐步應用於TLS連線，交握期間需要傳輸的資料量也可能增加，進而延長連線建立時間，甚至影響既有網路設備的正常運作。資安業者Red Sift近期彙整Google、Cloudflare及多項學術研究，分析PQC在實際網路環境中的效能與相容性問題。該公司先前測試PQC對TLS 1.3交握效能的影響，發現採用混合式金鑰建立機制X25519MLKEM768後，完整TLS交握的資料量增加約180%，但用戶端與伺服器端CPU處理時間各增加不到0.1毫秒。

持續推動網路自主營運、資安強化與AI原生支援，HPE揭示旗下三大雲端網路管理平臺最新整合時程

10月底HPE宣布整合三大網路解決方案最新時程，這些產品涵蓋雲端網路管理平臺Aruba Central，SD-WAN與SASE解決方案EdgeConnect，以及AI原生網路平臺Mist，該公司預告在2026年底前，Mist預計可支援EdgeConnect；在2027年上半年，Aruba Central可支援EdgeConnect。

甫修補的WordPress漏洞消息公布，9分鐘後隨即出現嘗試利用活動【CVE-2026-119977】

WordPress開發團隊10月28日發布7.1.4版安全更新，隔天資安公司Wordfence警告濫用漏洞活動在消息公開9分鐘後出現，他們偵測到遠端程式碼執行（RCE）漏洞CVE-2026-119977的嘗試利用活動，而且，攻擊者反覆對此弱點進行探測，公告發布21個小時後，已出現超過1.85萬次的存取請求。美國CISA也已將此漏洞加入KEV名單。

Drupal揭露已遭利用的Commerce Core模組重大漏洞【CVE-2026-118539】

開源內容管理系統Drupal的電商模組Commerce Core，存在已遭利用的存取控制繞過漏洞CVE-2026-118539。根據10月28日Drupal的揭露，攻擊者可利用此漏洞存取原本受到限制的路徑及欄位，進而影響電商網站財務，依Drupal的漏洞嚴重程度評分，該漏洞獲評21分（滿分25分），被認定為極重大的風險，用戶應儘速套用新版程式修補。

Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行Linux惡意程式並部署網頁後門【CVE-2026-58115】

資安漏洞情報業者VulnCheck近日揭露針對Node-RED重大漏洞CVE-2026-58115的攻擊活動。研究人員透過誘捕系統發現，攻擊者利用這項漏洞嘗試下載並執行Linux惡意程式，後續還觀測到試圖部署網頁後門、以便持續執行遠端命令的攻擊手法。根據VulnCheck的分析，攻擊者利用Node-RED管理介面未強制要求身分驗證的問題，部署含有命令執行節點的惡意流程，讓系統自動執行下載指令。研究人員自10月30日起，從同一來源IP觀測到16次針對Node-RED的攻擊嘗試，這些攻擊採用了不同的惡意程式下載方式。

cPGuard更新通道遭到入侵，近3千臺伺服器被植入惡意程式

伺服器資安防護軟體cPGuard的軟體開發商OpsShield本週公告，攻擊者入侵其帳務及授權伺服器，取得軟體更新所需的存取金鑰，進而竄改cPGuard更新內容，透過軟體更新通道向客戶伺服器散布惡意程式，約有2,950臺伺服器下載遭竄改的更新檔並執行而中招。同時，攻擊者也從OpsShield帳務系統竊得約7,900筆客戶帳號資料。

駭客竄改第三方監控業者DNS紀錄，竊走Polymarket用戶270萬美元資產

加密貨幣預測市場Polymarket再遭供應鏈攻擊，這次事件受關注的焦點在於，其網站原本內嵌效能監控業者DebugBear的真實使用者監控（RUM）程式，卻因DebugBear的DNS紀錄遭竄改，使瀏覽器從原有網址載入惡意JavaScript。攻擊者接著利用使用者已登入的交易工作階段出售部位、轉走資產。

熱門遊戲《勝利女神：妮姬》遭遇供應鏈攻擊，玩家電腦恐被植入竊資軟體

韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版的遊戲啟動器（Game Launcher），遭到供應鏈攻擊，駭客竄改遊戲啟動器使用的JavaScript，散布具備遠端控制及資料竊取能力的惡意程式，後續利用植入的後門執行遠端命令、瀏覽及下載本機檔案，竊取遊戲帳號與瀏覽器的敏感資訊，遊戲發行商Level Infinite於11月4日凌晨發布用戶端修正及更新。

DEVCORE研究員公布在Pwn2Own競賽揭露的Edge攻擊鏈，串連5個弱點突破瀏覽器防護機制

Pwn2Own Berlin 2026期間，臺灣資安公司DEVCORE首席資安研究員Orange Tsai（蔡政達）因揭露Edge攻擊鏈，在2026 Pwnie Awards奪下年度史詩成就獎，10月28日公開細節，過程中只利用邏輯漏洞，不依賴記憶體損毀就突破防護，最終在作業系統執行任意程式碼。該項研究費時兩個月，過程並未借助AI的力量，所撰寫的程式碼接近100行。

Alpine Linux遭GitLab重大漏洞攻擊，重建開發基礎設施防範供應鏈風險

Alpine Linux專案團隊於10月28日揭露，其GitLab伺服器遭駭客利用重大漏洞CVE-2026-97229發動攻擊。該漏洞CVSS評分達滿分10分，攻擊者於10月20日至21日提交針對此漏洞的惡意CI設定，造成GitLab工作程序8次當機，其中4次攻擊已進入部分利用階段。雖然專案團隊未發現程式碼、套件或發布版本遭竄改的證據，但因部分日誌遺失，無法排除入侵成功的可能，因此關閉服務、重建伺服器，並重設所有帳號密碼及更換機密金鑰，於10月29日恢復服務。

全球仍有逾萬臺GitLab執行個體暴露於兩個滿分漏洞威脅，臺灣也有46臺

Shadowserver示警，全球仍有逾萬個GitLab執行個體暴露於兩個CVSS 10.0漏洞威脅，其中逾1.1萬個受CVE-2026-110264影響，另有超過1,000個尚未排除CVE-2026-97229風險。兩個漏洞均可能讓未經驗證的攻擊者遠端執行程式碼，呼籲管理者儘速更新並檢查入侵跡象。

TeamViewer修補反向攻擊漏洞，受控端可藉遠端連線攻擊控制端

遠端桌面軟體TeamViewer修補高風險漏洞CVE-2026-111585，CVSS評分8.8。不同於一般遠端存取攻擊由控制端入侵受控端，此漏洞允許受控端反過來攻擊發起連線的控制端，源於遠端畫面解壓縮程序的整數溢位，攻擊者可傳送特製畫面資料，造成控制端緩衝區溢位，導致程式當機，研究人員已在Windows環境驗證可利用此漏洞執行任意程式碼，但尚須搭配受控端本機元件。15.83版以前的多種TeamViewer用戶端均受此漏洞影響，建議儘速更新至修補版本。

■Cisco修補UCS Central遠端程式碼執行漏洞

■OpenAI收購Pierre，擴充Codex程式碼管理與審查能力

■Google釋出Chrome 157修補213個資安漏洞，其中7個為重大等級

■Google修補Chrome 156，公布21個資安漏洞

■Mozilla發布Firefox 159.0.1，修補高風險漏洞CVE-2026-120572

數發部訂定通訊傳播控制系統資安防護基準，2027年元旦生效

數位發展部訂定通訊及傳播領域關鍵基礎設施提供者的控制系統資安防護基準，將於2027年1月1日生效，適用於受《資通安全管理法》納管業者自行或委外開發的控制系統，並依防護需求分為高、中、普三級。新制要求業者落實遠端存取授權、加密與多因素驗證，並依等級強化網路隔離、邊界監控、漏洞管理、資料備份及營運持續演練。若因老舊系統或技術限制難以執行規定措施，可提出佐證及替代方案，經數發部同意後實施。

英國擬修法強化海底電纜安全，要求業者管理安全風險並通報事故

英國政府於10月22日公布白皮書，計畫修法強化海底關鍵基礎設施安全。英國約99%的國際資料流量仰賴海底電纜傳輸，擬議中的新法規將故意破壞海底電纜及能源管線者的最高刑期提高至14年，也要求海底電信業者評估並降低安全風險、做好事故應變與服務復原準備，並向政府及主管機關通報安全事件。

■Hive與Nefilim勒索軟體集團成員遭美國判刑，將入獄70個月

微軟發布Windows緊急更新，移除eMudhra問題憑證的預設信任

微軟於10月26日發布Windows緊急更新，將6張eMudhra G3根憑證及1張相關交叉簽署憑證，從Windows預設信任清單移除，以因應eMudhra旗下8組中繼憑證機構私密金鑰可被還原的問題，攻擊者可能利用這些金鑰偽造網站TLS憑證或簽署惡意軟體。微軟先前已於10月20日透過Windows不受信任憑證清單（Disallowed CTL）封鎖8組相關CA金鑰，並更新Edge及WebView2的CRLSet元件，封鎖由受影響CA簽發的TLS憑證，由於部分中繼CA憑證也由Sectigo旗下AAA Certificate Services交叉簽署，這些憑證使用相同的金鑰，因此微軟一併封鎖相關交叉簽署憑證。

身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞

提供身分驗證與使用者管理服務的WorkOS於10月底發現內部銷售團隊使用的應用程式遭到未經授權存取，攻擊者取得部分客戶關係管理系統（CRM）及客戶支援資料。目前的調查結果顯示，攻擊者利用AI輔助的攻擊性資安框架，執行自動化偵察與漏洞利用，WorkOS創辦人Michael Grinich透露，這個框架就是近期被用於多起攻擊事件的ARTEX。

Infisical募資4,000萬美元，擴展AI代理憑證保護與存取管理

美國資安業者Infisical完成4,000萬美元B輪募資，將持續開發既有產品，並加碼投入AI代理安全產品的研發。Infisical成立於2023年，主要協助企業管理API金鑰、密碼、數位憑證，以及使用者對敏感系統的高權限存取，目前服務超過1,300家企業及30萬名開發者，每日管理約100億筆機密資訊。