【資安日報】11月10日，甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動

● 甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動 ● 法國將10月冷凍與冷藏設備網攻歸因於伊朗，波及約700處零售據點 ● SEGA集團因日本Arara資安事件外洩資料近220萬筆 ● 高雄警方破獲民眾透過AI自學架設自動化網路攻擊系統 ● DigiCert資料外洩源自伺服器遷移疏失，導致內部系統暴露網際網路

法國將10月冷凍與冷藏設備網攻歸因於伊朗網軍，波及700多處零售據點、損失數千萬歐元

法國政府於11月9日宣布將10月11日至12日針對境內零售據點冷凍與冷藏設備的網路攻擊，歸因於伊朗革命衛隊旗下網軍Shahid Kaveh。攻擊者入侵700多處據點的設備控制器，調高除霜溫度設定，造成大量食品損失，並引發至少15起火災，估計損失達數千萬歐元。調查人員也發現，攻擊者還曾鎖定施耐德電機工業設備，並波及法國的小型水力發電設施。法國政府指出，這是境內首次發現完全以破壞為目的的網路攻擊。詳全文

存在漏洞且暴露於網際網路的Danfoss冷藏控制器，Shadowserver示警全球仍有170臺

歐洲多國冷凍冷藏系統接連遭到網路攻擊，攻擊者遠端操控冷凍冷藏設備的控制器，導致冷藏設備進入除霜模式或溫度設定遭到竄改。資安監測機構Shadowserver於11月10日指出，截至11月8日，仍偵測到全球約170臺Danfoss AK-SM8xxA系列冷藏控制器，存在CVE-2025-41451及CVE-2025-41452漏洞，且暴露於網際網路，另有136臺存在CVE-2025-41450漏洞。從這些曝險設備的地理位置分布來看，歐洲數量最多，達到117臺，其中法國便有60臺，其次是北美，有25臺。詳全文

ShinyHunters兜售宣稱竊自Binance 3.3億用戶的資料

自稱駭客組織ShinyHunters成員的人士，在暗網兜售宣稱竊自加密貨幣交易平臺Binance的3.35億名用戶資料，內容包括客戶審查文件、帳號密碼、電子錢包私鑰、交易紀錄、電子郵件位址及電話號碼，並向Binance勒索90萬美元。Binance否認遭駭，認為這些資料可能是歹徒以竊資程式從用戶端蒐集而成，而非入侵該公司系統竊得。Binance並不持有用戶外部錢包私鑰，也不以明文儲存密碼，且駭客宣稱的資訊來源地，該公司早已停止業務活動，目前沒有系統遭入侵的證據。詳全文

SEGA集團因日本Arara資安事件外洩資料近220萬筆

日本遊戲大廠SEGA及旗下玩具製造部門SEGA FAVE，因委外郵件發送服務商Arara的系統遭第三方的未經授權存取，近220萬筆客戶資料外洩，包括2,196,044筆電子報訂戶電子郵件地址，以及92,273筆隨信發送的個人資訊。SEGA表示，外洩資料不包含姓名、出生日期、住址、電話、信用卡資訊及登入密碼，目前正與Arara合作調查。Arara於10月底發生資安事件，可能造成超過8,100萬筆客戶資料外洩，影響逾380家企業，包括小學館、BIC Camera及摩斯漢堡等。​詳全文

DigiCert資料外洩起因是伺服器遷移設定錯誤，導致內部系統暴露於網際網路

憑證管理業者DigiCert於11月5日證實資料外洩事件，起因是2025年2月伺服器遷移時設定錯誤，將原本僅限VPN存取的內部業務系統暴露於網際網路。由於系統存在授權控管漏洞，外部人士可自行建立帳號，並以唯讀權限存取封存客戶資料。外洩資訊包括客戶姓名、企業電子郵件、電話及地址，部分客戶提供的護照、駕照與水電帳單等身分證明文件也可能受影響。DigiCert調查確認未授權存取發生於6月27日至7月2日，已修正漏洞並限制系統存取。詳全文

甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動

OpenSSH開發團隊11月5日發布緊急更新10.6p2，修補身分驗證繞過漏洞SSHole（CVE-2026-123158）。資安公司Previdian指出，公告發布僅9小時便偵測到攻擊者嘗試利用漏洞，攻擊者在Previdian架設的Alpine Linux蜜罐環境中成功繞過身分驗證，並取得root權限。截至11月10日，研究人員已觀察到22次利用嘗試，來源涵蓋10個國家的14個IP位址，攻擊者在攻擊過程中，透過非互動式SSH工作階段執行系統偵察命令。​詳全文

美國CISA警告SonicWall資安漏洞遭積極利用

美國網路安全與基礎設施安全局（CISA）於11月6日將SonicWall SonicOS SSL VPN漏洞CVE-2026-19868列入已遭利用漏洞（KEV）清單，確認已有攻擊者積極利用。該漏洞涉及身分驗證機制，影響第7代與第8代SonicWall防火牆。原廠已發布修補版本，分別為SonicOS 7.3.4-7013及8.2.3-8015。CISA要求美國聯邦機構在14天內完成修補或採取緩解措施，加拿大網路安全中心也呼籲用戶儘速更新。詳全文

SonicWall修補SSL-VPN身分驗證繞過漏洞，原廠示警可能遭利用

SonicWall於11月6日揭露旗下防火牆作業系統SonicOS存在7項漏洞，其中CVE-2026-19868涉及SSL-VPN身分驗證繞過，若攻擊者持有其他驗證方式的有效憑證，便可能繞過SAML身分驗證及多因素驗證（MFA），此漏洞僅影響使用SAML作為SSL-VPN登入方式的系統。原廠表示已接獲可能遭利用的通報，呼籲用戶儘速更新；美國CISA也已將其列入已知遭利用漏洞清單。詳全文

主機服務商DreamHost遭駭，用戶FTP帳號密碼及網頁郵件工作階段資訊外洩

美國主機代管與網域註冊業者DreamHost遭駭，攻擊者利用網頁版檔案管理工具File Manager漏洞入侵伺服器，竊取用戶FTP及SFTP帳號密碼，並取得部分網頁郵件系統的工作階段資訊與登入憑證，可能進一步讀取信箱內容。這起事件從今年8月開始發生，直到10月23日才被發現，近10%的用戶郵件帳號及FTP/SFTP帳號受影響。DreamHost已關閉受影響伺服器、修補漏洞、終止相關工作階段並重設密碼，強調目前沒有證據顯示控制臺帳密及付款資料遭存取。詳全文

Google發布Chrome 157更新，修補已遭利用的資安漏洞

Google於11月9日發布Chrome 157穩定版更新，修補9項安全漏洞，其中7項為高風險、2項為中度風險，涉及WebGL、GPU、V8、XML及FileSystem等瀏覽器元件。值得注意的是，XML元件中的記憶體釋放後再存取漏洞CVE-2026-125350已遭實際利用，但Google未透露漏洞利用細節。Google呼籲用戶儘速套用更新，Windows與macOS用戶應更新為157.0.8103.50或157.0.8103.51，Linux與Android用戶應更新為157.0.8103.50。詳全文

威聯通警告部分NAS設備遭遇Plex2Shell漏洞攻擊

威聯通（QNAP）11月6日發布資安公告，指出用戶回報NAS上安裝的Plex Media Server疑似遭遇Plex2Shell漏洞利用攻擊，該公司協助調查後尚未發現資料損失。該漏洞僅存在於Plex Media Server，不影響NAS作業系統QTS及QuTS hero。威聯通呼籲用戶儘速更新至1.43.3.10861以上版本，若曾將服務開放網際網路直接存取，應視為設備可能已遭入侵，並依照官方指引檢查及處理。詳全文

易遊網會員中心遭網路攻擊，逾69萬人歷史訂單聯絡資料受影響

旅遊電商易遊網（ezTravel）11月7日偵測到會員中心遭外部網路攻擊，部分歷史訂單聯絡資料遭不當取得，經比對及去重後，受影響人數超過69萬人。外洩資訊可能包括姓名、電子郵件、聯絡電話及商品訂購資料，但不涉及信用卡卡號、安全碼、登入密碼、身分證字號及護照號碼。易遊網已阻斷異常流量，委託第三方資安團隊調查，並通知受影響消費者留意假冒客服或銀行人員的詐騙訊息。詳全文

天仁會員與線上商城平臺訂單資料恐受91APP資安事件波及

連鎖茶飲品牌天仁（1233）11月6日於股市公開資訊觀測站發布重大訊息，其線上平臺委外服務廠商91APP發生網路資安事件，遭受自動化攻擊的資料庫包含天仁會員與線上商城平臺「熟客圈」的訂單資料，天仁接獲委外服務廠商通知後，隨即啟動應變機制，目前評估此次事件對該公司財務、業務及營運皆無重大影響，且尚未接獲會員因事件受損害的請求。詳全文

台灣櫻花購物商城的委外廠商資料庫遭異常存取，訂單及消費者個資恐受影響

11月9日家電及廚房設備製造商櫻花（9911）於股市公開資訊觀測站發布重大訊息，指出該公司接獲旗下「SAKURA台灣櫻花官方購物商城」的委外服務廠商順立智慧（Cyberbiz）近日通知，表示順立智慧的資料庫遭到未經授權的異常存取，涉及櫻花購物商城的訂單及消費者個人資料。櫻花接獲通知後已立即啟動資安事件應變及處理流程，並持續採取必要防護措施，截至目前對公司財務及業務並無重大影響。詳全文

宏碁智新因委外廠商Cyberbiz資料庫遭異常存取，已暫停線上商店營運

11月6日宏碁集團旗下的上櫃居家生活業者宏碁智新（7794）發布資安事件重大訊息，指出11月5日下午該公司從媒體報導得知，線上商店委外服務廠商順立智慧（Cyberbiz）的其他客戶發生資料庫遭未經授權存取事件，因此立即暫停線上商店營運，並向廠商確認自家商店是否受到影響。隔日，宏碁智新接獲順立智慧通知，取得目前已知受影響的資料範圍，隨即成立應變小組，要求廠商調查事件原因，並將個別通知少數疑似受影響的消費者。詳全文

展碁國際子公司好漾生活先行暫停線上商店營運，釐清線上商店委外業者Cyberbiz資安事件影響

11月6日上市電子通路業者展碁國際（6776）發布資安事件重大訊息，指出子公司好漾生活的線上商店委外服務廠商順立智慧（Cyberbiz）部分客戶的資料庫遭未經授權存取，展碁國際得知此事後，持續關注事件發展，並與順立智慧保持聯繫，以釐清好漾生活是否受到影響。為求慎重，已先行暫停好漾生活的線上商店營運。不過，截至公告時，展碁國際尚未接獲順立智慧通知有類似情況。詳全文

曜亞子公司線上購物平臺遭委外廠商資安事件波及，訂單資料遭異常存取

11月9日晚間生技醫療公司曜亞（4138）於股市公開資訊觀測站發布資安重訊，旗下重要子公司曜胜生技的線上商店「DR CYJ購物網」，受到委外服務廠商順立智慧（Cyberbiz）資安事件影響，購物平臺訂單相關資料遭未經授權異常存取。根據初步評估，此次事件對曜胜財務及業務尚無重大影響。曜胜生技已透過網站提醒會員提高防詐騙警覺，也針對疑似受到影響的極少數會員，個別發送簡訊及電子郵件通知，提醒會員注意可疑訊息與詐騙活動。詳全文

美吾華購物網站疑似個資外洩，矛頭指向委外的電商服務系統

生技醫療公司美吾華（1731）於11月9日，在股市公開資訊觀測站發布重大訊息，該公司於11月6日接獲線上購物網站會員反映疑似個資外洩，經初步了解，事件與該公司委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中。美吾華於知悉後立即啟動資安事件應變機制，主動聯繫委外服務廠商，共同展開調查，以確認事件原因及受影響範圍。美吾華表示，本次事件主要涉及線上購物網站的部分會員資料，該公司自身資訊系統並未受到影響。詳全文

高雄警方破獲民眾透過AI自學架設自動化網路攻擊系統，示警網路犯罪門檻降低

高雄市刑警大隊破獲一起利用AI架設自動化網路攻擊系統的案件，一名38歲林姓男子涉嫌透過AI學習程式設計及網路架設，整合電腦設備與雲端儲存服務，建立攻擊系統，隨機入侵網站後臺，竊取超過23萬筆會員及客戶個資，再於網路販售，據稱獲利約270萬元。受害對象包括出版社、社福機構及公務單位。警方指出，生成式AI普及降低程式撰寫、自動化及資料分析的技術門檻，也可能遭不法分子用於網路犯罪。這起案件顯示，個人也可能透過AI學習相關技術，再結合自動化工具發動攻擊，凸顯網路犯罪技術門檻降低的風險。詳全文

AI加快漏洞發現與攻擊速度，2027年企業資安面臨四大變化

資安業者Check Point Software預測，2027年企業資安將出現四大變化：首先，AI加快漏洞發現與攻擊速度，企業須縮短修補時程，並導入持續性威脅曝險管理；其次，AI代理可存取資料及操作系統，企業須嚴格控管權限，防範提示詞注入；第三，AI代理將逐步協助資安維運中心偵測威脅、調查事件，並在事先訂好的限制範圍內，自行修改部分安全設定，但重大變更仍須人工核准；最後，企業將整合分散的資安工具，並透過開放API及共同標準提升跨廠商產品互通性。詳全文