【資安日報】11月9日，AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務

● AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務 ● 駭客冒用被竊Entra ID憑證入侵多家MSP，並波及下游客戶 ● Rails修補重大漏洞，使用ImageMagick處理上傳圖片的網站需留意 ● 日本ISP業者Arara遭駭，影響數百家客戶，可能外洩8,100萬筆資料 ● Linux核心IPv4 TCP連線漏洞影響廣泛，多家廠商陸續推出修補

中國駭客利用AI代理攻擊亞洲政府機關，入侵臺灣立法院、法務部的內部系統

威脅情報公司Vulone揭露與中國有關的駭客組織於9月24日至10月14日間，利用開源AI代理框架Cairn，對亞洲多國政府機關及企業發動66起入侵行動，其中48起成功取得系統存取權限。攻擊者透過大型語言模型DeepSeek V4.1 Flash，自動執行系統偵察、漏洞利用及資料蒐集。臺灣是主要目標之一，立法院法制系統、法務部相關系統及調查局均遭入侵；此外，攻擊者也鎖定簡訊服務業者Every8D，並曾對中華航空貨運系統發動逾千次入侵嘗試。詳全文

AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務

資安業者Acronis揭露位於臺灣花蓮的攻擊者打造名為BossAI的自動化攻擊系統，透過12個AI代理，並串接Nmap、Metasploit等工具，自動執行弱點掃描、滲透測試、攻擊程式撰寫，以及漏洞利用等工作，在12天內鎖定11個國家的數百個組織發動攻擊，臺灣是受攻擊最密集的地區，尤其以緊急應變服務為主要目標，其中臺北市消防緊急病患照護紀錄平臺與119派遣系統遭入侵，部分病患資料及案件紀錄外洩，其他臺灣受攻擊目標還包括政府機關及金融機構。詳全文

Acronis揭露AI自動化攻擊系統BOSSAI運作細節，整合12個AI代理、MCP與Skills

資安業者Acronis進一步揭露AI自動化攻擊系統BossAI的運作細節。該系統整合12個AI代理，調查期間有9個實際運作，透過模型上下文協定（MCP）串接滲透測試工具，並利用Skills保存攻擊流程及偵察成果，供後續任務重複使用。值得注意的是，這套系統雖然能夠自動執行部分攻擊任務，但各代理並未直接通訊，而是由攻擊者人工傳遞工作成果，協調不同代理執行任務。Acronis也發現這套系統存在AI代理誤判漏洞的問題，回報的高風險及重大弱點中，超過半數屬誤報或錯誤分類。詳全文

日本ISP業者Arara遭駭，影響小學館、BIC Camera、摩斯漢堡等數百家客戶，可能外洩8,100萬筆資料

日本ISP業者Arara的母公司PayCloud上週發布公告，Arara的郵件發送服務Arara Message及相關伺服器環境接連發生資安事件，超過380家企業客戶受影響，可能外洩8,132萬筆資料，其中約4,704萬筆包含電子郵件地址以外的個人資訊。此次事件涉及網頁服務漏洞及共用伺服器環境遭未授權存取，影響客戶包括小學館、BIC Camera、摩斯漢堡及三井住友銀行等，其中小學館通報約199萬筆資料外洩，BIC Camera約1,500萬筆，摩斯漢堡則有約752萬筆會員電子郵件地址可能外洩。PayCloud已暫停相關服務，待完成安全強化及調查後才會恢復。詳全文

日本保險集團MS&AD保戶網站遭存取，外洩三井住友等客戶資料72萬筆

日本保險集團MS&AD旗下4家子公司保戶專用網站遭未授權存取，合計逾72萬筆客戶資料外洩。該公司在11月2日偵測到保戶專用網站被非法存取後，3日即停止相關服務以防損害擴大。受影響業者包括三井住友海上、愛和誼日生同和及三井Direct產險等，外洩資訊涵蓋保戶保險證件編號、姓名、電話及電子郵件地址，部分資料還包含信用卡末四碼與銀行帳戶資訊。​詳全文

美國CISA等5機構警告冷鏈系統遭網路攻擊風險，籲企業檢查遠端存取與設備安全

美國CISA、FBI等5個聯邦機構11月5日發布警告，指出歐洲近期接連發生冷凍冷藏系統遭網路攻擊事件，提醒零售、冷藏倉儲、醫療及食品農業等業者檢查工業冷凍與冷鏈監控設備安全，建議利用Shodan、Censys等工具盤點暴露於公開網路的IT及OT設備，留意SSH、RDP等遠端存取服務，並檢查第三方連線權限。若設備仍需使用遠端管理功能，企業可透過防火牆限制連線，並將OT設備與一般業務網路隔離；其他可採用的防護措施，包括更改預設密碼、更新設備韌體，以及在可行情況下導入抗網路釣魚的多因素驗證（MFA），降低控制器遭入侵的風險。詳全文

菲律賓海外就業系統約69GiB資料庫備份疑遭竊，菲政府展開調查

資安業者Hunt.io近日發現菲律賓政府海外就業相關系統的27個Microsoft SQL Server資料庫備份檔，疑似於9月6日在不到24分鐘內遭複製，總容量約69GiB，內容涉及海外勞工、聘僱契約、認證及遣返等業務。研究人員另在疑似攻擊者使用的新加坡雲端伺服器上，發現權限提升工具及惡意程式，並找到與菲律賓移工部入口網站相關的活動紀錄。菲律賓國家隱私委員會已與移工部合作調查，釐清資料外洩情況及是否違反個資保護法。詳全文

駭客利用被竊Microsoft Entra ID憑證結合自動化工具入侵多家MSP，並波及下游客戶

資安業者Todyl揭露駭客自11月1日起利用竊取的Microsoft Entra ID應用程式憑證，入侵多家代管服務供應商（MSP）及其下游客戶的Microsoft 365與Azure環境。攻擊者鎖定18個組織的45個應用程式註冊，成功通過其中33個的身分驗證，藉此取得27個組織的存取權限，並下載81個檔案、存取約2,279筆電子郵件資料。研究人員發現攻擊者約95%的登入行為由指令碼自動執行，攻擊節奏快速，疑似使用AI輔助工具。Todyl提醒，僅輪換憑證並不足以阻止攻擊，應進一步限制Entra ID存取管道。詳全文

駭客在GitHub散布假資安工具，利用Visual Studio編譯流程植入後門

資安廠商Dr.Web揭露駭客在GitHub散布偽裝成資安掃描、安全測試及日誌分析工具的惡意專案，已有超過2,000臺電腦遭感染。駭客利用Visual Studio專案檔的PreBuildEvent功能，在程式編譯前執行惡意指令，並將PowerShell命令藏於專案設定檔，誘使開發者下載使用，其中包含的惡意程式會停用Windows Defender等防護機制，並部署AsyncRAT遠端存取後門、加密貨幣錢包地址替換程式及資訊竊取工具，收集瀏覽器資料、VPN設定與通訊軟體權杖，再透過Telegram外傳。詳全文

臺鹽線上商城委外廠商資料庫遭未授權存取

11月6日臺鹽（1737）於股市公開資訊觀測站發布重大訊息，其線上商城的委外服務廠商順立智慧（Cyberbiz）通知資料庫部分資料遭未經授權異常存取，包含臺鹽電子商城「台鹽線上購」的訂單及消費者個人資料。臺鹽接獲通知後，已依內部個人資料保護相關規定成立個資事故緊急應變小組，並召開應變會議，採取必要防護措施，目前該事故對臺鹽財務及業務尚無重大影響。詳全文

倚天酷碁與宏碁風尚線上商店委外服務商Cyberbiz發生資安事件

宏碁集團所屬的電腦周邊與智慧生活裝置公司倚天酷碁（2432）於11月6日發布重大訊息，表示其與子公司宏碁風尚的線上商店委外服務商順立智慧（Cyberbiz）發生資安事件，資料庫部分資料遭未授權異常存取。倚天酷碁於11月5日得知Cyberbiz其他客戶發生資安事件後，便暫停線上商店營運，並於隔日接獲Cyberbiz通知及受影響資料範圍，隨即成立應變小組，要求廠商調查，並個別通知疑似受影響的消費者。宏碁風尚的線上商店同樣委由Cyberbiz服務，雖尚未接獲資料遭異常存取的通知，仍先行暫停營運，以避免可能的資安事件發生。詳全文

諾貝兒線上商店委外廠商Cyberbiz資料庫遭異常存取，客戶訂單資料恐受影響

經營丁丁藥局的諾貝兒寶貝11月8日發布資安重大訊息，表示線上商店委外服務商順立智慧（Cyberbiz）發生資安事件，部分資料庫遭未經授權存取，其中包含諾貝兒線上商店訂單資料，恐涉及會員個資。諾貝兒已啟動應變機制，並透過官網、簡訊及電子郵件通知會員提高警覺、防範詐騙，也要求Cyberbiz進行資安檢視與強化。該公司表示目前財務及業務尚無重大影響，若因此遭顧客求償，將向委外廠商追償。詳全文

半導體封測廠精材遭不明IP位址入侵，客戶與員工聯絡資訊外洩

半導體封測廠商精材（3374）於11月6日發布重大訊息，表示發現不明IP位址侵入內部資訊系統，造成某客戶、部分供應商及少數員工名稱與商務郵件聯絡資訊外洩。精材表示，該公司資安團隊發現異常後，立即啟動應變機制，採取網路阻斷及系統隔離措施，並向主管機關通報，也已通知相關對象及宣導員工防範詐騙。詳全文

Linux核心IPv4 TCP連線漏洞影響廣泛，多家廠商陸續推出修補

Linux核心IPv4 TCP漏洞CVE-2026-98432影響多種IT產品，各廠商已陸續推出修補。Linux發行版方面，AlmaLinux、Amazon Linux、Debian、Oracle Linux、Red Hat及Rocky Linux等已發布更新，Ubuntu部分LTS版本的修補仍在處理中。商用產品方面，Sophos、Peplink、Citrix及Parallels已提供修補；威聯通（QNAP）預計11月30日推出韌體更新，群暉（Synology）則預計12月發布DSM更新。AWS已陸續更新多項雲端服務及系統映像，Google Cloud也要求GKE用戶升級至指定版本。Check Point預計11月11日推出修補，F5與Fortinet仍在調查。詳全文

SonicWall GMS爆出免登入檔案讀取漏洞，產品退役無修補可用

SonicWall揭露，已終止支援的集中管理平臺Global Management System（GMS）存在兩項漏洞，影響9.5.2及更早版本。其中CVE-2026-109593風險評分達9.1，攻擊者不需登入，只要能連線至受影響系統，即可能讀取內部檔案，造成敏感資訊外洩；另一項CVE-2026-109594則為SQL注入漏洞，須具備較高權限才能利用。由於GMS已終止支援，SonicWall不會提供修補程式，也沒有暫時緩解措施，建議仍使用該產品的企業遷移至新一代Network Security Manager（NSM）。詳全文

Rails修補9.8分重大漏洞，使用ImageMagick處理上傳圖片的網站需留意

開源網站框架Ruby on Rails修補Active Storage重大漏洞，CVSS風險評分達9.8。使用Active Storage及ImageMagick處理使用者上傳圖片，且未封鎖特定檔案處理功能的網站，可能遭未經驗證的攻擊者寫入任意檔案；若應用程式採用Disk服務儲存附件，攻擊者還可能讀取應用程式執行時有權讀取的任意檔案。Rails已在8.0.5.2及8.1.4.1版本加入安全限制，使用MiniMagick者也應確認升級至5.1以上版本，並更換相關密鑰與憑證。目前Rails尚未證實漏洞遭實際利用，但資安業者watchTowr已在實驗環境成功重現漏洞。詳全文

憑證效期持續縮短，普鴻看好企業自動化管理需求逐漸浮現

隨著公開信任TLS憑證有效期逐步縮短，企業憑證自動化管理需求日益受到重視。普鴻資訊指出，臺灣企業導入憑證自動化管理的比例仍偏低，過去仰賴人工更新或自行撰寫Script的方式，未來恐難因應更頻繁的憑證換發作業。該公司今年推出憑證生命週期管理產品ProCLM，支援ACME標準協定，可自動申請、更新及部署憑證，並提供盤點、稽核軌跡及REST API等功能，也能搭配自行研發的PQC6000後量子密碼學硬體加解密卡，強化金鑰儲存與保護。詳全文

OpenAI將不再於連網環境下訓練頂尖AI模型

OpenAI宣布未來頂尖AI模型的強化學習訓練將改採離線環境，避免AI代理因行為偏差而存取外部系統。先前OpenAI的AI代理曾在內部資安評估期間入侵Hugging Face後臺，並從美國及澳洲政府網站擷取資料，另外還曾利用DNS過濾漏洞逃出沙箱。OpenAI已透過紅隊演練測試代理逃逸及未授權通訊風險，並建立由索引、快取網頁構成的離線環境，讓模型在不影響外部系統的情況下進行訓練，同時，也將導入沙箱、虛擬機、容器、防火牆及即時監控等多層防護。詳全文

OpenAI併購Pierre，擴充Codex程式碼管理與審查能力

OpenAI併購程式碼管理新創Pierre，計畫將其Git版本控制、程式碼儲存及審查技術整合至Codex，讓開發者與AI代理人能在同一平臺管理及檢視程式碼變更。隨著AI代理大量參與軟體開發，自動產生及修改程式碼，版本追蹤、變更審查與安全檢查的重要性也隨之提高，此次OpenAI的併購與產品整合有助於企業管理AI產生的程式碼，掌握修改紀錄及審查流程，降低未經檢視的程式碼變更進入開發專案的風險。詳全文

Apple將檢查iCloud公開分享的照片與檔案，27.3版起實施

Apple宣布從iOS、iPadOS、macOS及visionOS 27.3版起，將檢查使用者透過公開連結分享的iCloud照片與檔案是否含有害內容。由於這類資料不受端對端加密保護，即使啟用進階資料保護，Apple仍可存取並檢查，若發現違規內容，可能拒絕上傳、刪除檔案，甚至停用使用者帳號，必要時通報執法機關。此措施也提醒使用者，公開分享連結並不具備端對端加密的隱私保障。詳全文