【資安日報】11月12日，netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500多家客戶主機納入檢查及重建範圍

● netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩 ● 航運巨擘馬士基證實資料外洩，傳遭WhiteArmor勒索500萬美元 ● 代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料 ● N-central資安漏洞Able2Shell公布後出現嘗試利用活動 ● 俄駭客入侵羅馬尼亞政府Exchange伺服器，收集北約與歐盟郵件

航運巨擘馬士基證實資料外洩，傳遭勒索組織WhiteArmor索討500萬美元

丹麥航運與物流業者馬士基（Maersk）於11月11日證實發生資料外洩事件，攻擊者入侵一套來自先前併購公司的本地舊系統並竊取資料。勒索組織WhiteArmor聲稱竊得約100GB檔案，內容包括司機紀錄、明文密碼、管理帳戶及貨運紀錄，並索討價值500萬美元的比特幣贖金。不過，馬士基尚未證實攻擊者身分、資料內容及勒索情況。該公司表示，已展開調查並採取因應措施，目前未發現其他內部系統或透過API、EDI介接的客戶及合作夥伴系統受到影響，預期不會干擾正常營運。詳全文

義大利約6,000所學校收炸彈恐嚇信、多校疏散，臺灣大葉大學校友帳號疑成跳板

義大利於11月11日發生大規模炸彈恐嚇事件，約6,000所學校收到恐嚇電子郵件，部分學校緊急疏散師生，警方出動防爆專家檢查，尚未發現爆裂物。值得注意的是，義大利媒體指出，郵件寄件資訊涉及臺灣大葉大學一名校友的電子郵件帳號，疑遭不當利用作為發信跳板。大葉大學初步調查發現，一名校友的電子郵件帳號曾出現大量寄信情形，疑似遭盜用或不當利用，目前已停用該帳號並展開調查，但尚未確認事件發生原因及實際發信來源。由於寄件網域無法證明實際發信者位於臺灣，也不排除郵件伺服器遭利用或寄件地址偽造的可能，義大利警方正追查幕後人士。詳全文

親俄網路間諜組織Gorbag鎖定烏克蘭政府，透過網釣郵件及WinRAR漏洞竊取情報

資安業者ESET揭露親俄網路間諜組織Gorbag至少自2025年2月起，鎖定烏克蘭政府、司法、執法及國防單位，並將外國軍援物資運輸據點列為攻擊目標，疑藉此蒐集俄烏戰爭情報。攻擊者主要透過魚叉式網路釣魚郵件散布惡意附件，並自2026年初開始利用WinRAR路徑穿越漏洞CVE-2025-8088，將惡意捷徑寫入Windows啟動資料夾，植入BeautyStealer竊取瀏覽器密碼、Cookie、OpenVPN組態及文件。ESET研判，Gorbag可能扮演初始存取仲介，將竊得的憑證轉交其他組織利用。詳全文

俄羅斯駭客入侵羅馬尼亞政府Exchange伺服器，意圖竊取北約及歐盟相關郵件

資安業者ESET揭露，與俄羅斯情報機構有關的駭客組織Turla，利用新型惡意程式工具組Cereal，入侵哈薩克及羅馬尼亞政府機構的Microsoft Exchange伺服器，藉此蒐集情報。Cereal包含遠端命令執行元件CerealNeuron，以及郵件攔截元件CerealBox，可從Exchange郵件傳輸流程中擷取符合特定寄件者、收件者或主旨條件的郵件。羅馬尼亞案例中，攻擊者鎖定與北約及歐盟機構往來的郵件，由於郵件仍可正常傳送，且不需新增郵件傳輸代理程式，若只依靠對外連線監控、Exchange組態檢查及郵件服務運作狀態，可能難以察覺這類攻擊。詳全文

菲律賓證管會傳數位平臺被駭，駭客宣稱取得逾40萬筆用戶資料

菲律賓證券交易委員會（SEC）於11月9日證實其數位平臺遭非法存取，部分用戶個資及稅籍編號可能外洩。駭客在地下論壇兜售疑似竊得的資料，宣稱取得逾48萬筆紀錄，包括姓名、電子郵件位址、手機號碼、出生日期、住家地址及稅籍編號，還有近500家企業的註冊資訊。資料兜售者聲稱利用先前事件取得的用戶裝置憑證，透過SEC網頁應用程式漏洞及未妥善處理的API端點竊取資料。SEC表示已啟動調查並採取安全措施，但尚未確認外洩資料的實際範圍。​詳全文

涉嫌入侵美國大學進行非法加密貨幣挖礦的加拿大駭客，被引渡至美國受審

美國司法部指控兩名加拿大男子於2016年6月至2019年12月間，入侵紐約、田納西、北卡羅來納及麻薩諸塞州的教育機構，竊取登入憑證並植入惡意程式，濫用校方電腦及超級電腦資源挖掘加密貨幣。兩人還涉嫌利用遭入侵系統研究網路漏洞、擴大存取權限，並在一年內入侵至少10臺受保護電腦，造成至少5,000美元損失。其中一名嫌犯已於10月28日被加拿大引渡至美國受審，另一人仍在加拿大等待引渡程序。詳全文

netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500多家客戶主機納入檢查及重建範圍

netiCRM捐款管理系統服務商網絡行動科技進一步公布遭駭事件調查結果，確認遭入侵的是用於管理其他伺服器的內部管理主機，其服務的500多家非營利組織客戶，所用的主機均將納入檢查及重建範圍，在系統重建期間，網站與netiCRM服務可能暫時中斷。網絡行動科技確認其持有的非營利組織客戶聯絡人資料、方案與帳務資料，以及客服紀錄遭竊，但目前尚未發現捐款人與支持者資料外洩。由於攻擊者可能利用竊得的程式與資料，進一步攻擊客戶網站及存在弱點的主機，業者正儘快修正遭竊程式，以免影響範圍擴大，目前已隔離相關系統、更換外洩金鑰與管理帳號密碼，並通報數發部及向警方報案。詳全文

地下論壇有人聲稱兜售4.6萬筆台積電員工紀錄，台積電回應無證據顯示公司系統遭入侵

地下論壇DarkForums及BreachForums近日出現兜售台積電員工資料的訊息，發布者聲稱掌握4.6萬筆紀錄、共6.9GB資料，並聲稱內容包含姓名、出生日期、職稱、國籍、身分證字號及地址等個資，開價3個比特幣，揚言一週內沒人買就公開資料。台積電回應表示，部分現職及離職員工資訊未經授權被置於外部網站，但目前沒有證據顯示該公司內部系統遭入侵，已知這些資訊與某雲端服務供應商系統中的資訊相符，且與生產或客戶資料無關。台積電已通知受影響員工，並與相關雲端服務供應商、調查機關及第三方網路安全機構合作釐清事件。詳全文

漢來美食委外購物商城發生資安事件，部分消費者訂單資料遭異常存取

餐飲服務公司漢來美食（1268）11月10日於股市公開資訊觀測站發布重大訊息，接獲委外購物商城服務廠商順立智慧（Cyberbiz）通知發生資安事件，該公司資料庫部分資料遭未經授權的異常存取，涉及漢來美食線上購物商城部分消費者訂單相關資料。漢來美食接獲通知後已立即啟動資安事件應變及處理機制，依內部流程展開防護措施，也透過網站加強防詐騙宣導，並以簡訊及電子郵件通知此次事件受影響的消費者，提醒提高警覺，防範個人資料遭到不當利用。詳全文

黑松線上商店委外廠商資料庫遭異常存取，訂單資料恐受影響

11月10日食品飲料公司黑松（1234）於股市公開資訊觀測站發布重大訊息，旗下線上商店平臺的委外服務廠商順立智慧（Cyberbiz）發生資安事件，資料庫遭到未經授權的異常存取，其中包含黑松線上商店平臺的訂單相關資料。黑松接獲通知後，立即啟動資安事件應變及處理機制，並持續採取必要防護措施，以降低事件可能造成的影響。為避免會員個人資料遭到不當利用，黑松也透過網站、LINE及電子郵件等管道主動通知會員，提醒提高警覺。​詳全文

N-central資安漏洞Able2Shell公布後出現嘗試利用活動

N-able旗下網路與系統管理平臺N-central遭揭露33個零時差漏洞，統稱Able2Shell。研究人員公布漏洞後不久，威脅情報業者watchTowr及Defused Cyber便偵測到攻擊者嘗試利用。watchTowr在漏洞公開當晚，於蜜罐環境發現利用跡象；Defused Cyber則觀察到攻擊者透過匿名代理伺服器擷取設備組態資料，甚至在未經身分驗證下攻擊N-central遠端管理的端點。研究人員呼籲用戶立即將暴露於網際網路的N-central伺服器下線，並依照N-able指引檢查是否遭入侵及採取緩解措施。詳全文

微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料

微軟威脅情報團隊揭露駭客利用代理型AI工具，大量搜尋GitHub公開儲存庫中的應用程式憑證及機密資料，再以竊得的憑證登入企業Microsoft Entra ID租戶，盤點Azure訂閱、資源及應用程式權限，尋找可進一步存取的雲端資料。微軟自8月起觀察到相關活動，在一起案例中，AI代理從搜尋GitHub外洩憑證，到成功登入雲端環境並外傳Azure Key Vault資料，僅花5分鐘。與依照預先設定步驟執行的傳統自動化工具不同，研究人員觀察到AI代理已能依操作結果調整攻擊步驟。微軟建議企業撤銷或輪替外洩憑證，檢查服務主體權限及雲端存取紀錄。詳全文

Git修補6項資安漏洞，惡意儲存庫恐觸發任意程式碼執行

Git專案於11月10日發布更新修補6項資安漏洞，其中高風險等級的CVE-2026-111760，可能導致攻擊者利用特製的惡意儲存庫，在使用者透過--recurse-submodules選項遞迴複製子模組時觸發漏洞，進而執行任意程式碼，CVSS評分達8.0。其餘漏洞則可能造成記憶體損毀、路徑穿越及非預期檔案存取，其中CVE-2026-105437可能在大型合併作業時造成堆積記憶體損毀，影響應用程式及程式碼代管服務。Git已釋出修補版本，GitHub.com及GitHub Enterprise Cloud也已完成修補，建議使用者升級，並在修補前避免遞迴複製不受信任的儲存庫。詳全文

Adobe發布11月上半例行更新，修補110個資安漏洞

11月10日Adobe發布例行更新，針對旗下9款產品修補110個漏洞，並將針對Adobe Connect與AEM的修補優先程度評為第2級 （Priority 2），呼籲用戶優先安排相關修補工作。這兩款應用程式當中，又以Adobe Connect最受到關注，這次Adobe一口氣為其修補5個CVSS嚴重程度評分達到10分滿分的重大漏洞，這些漏洞主要可被用於提升權限，涉及伺服器請求偽造（SSRF）、路徑遍歷、不正確授權，以及CRLF注入，此外還有8個可被用於執行任意程式碼、嚴重程度為9.9分的弱點。詳全文

Google同步更新Chrome 157穩定版、Chrome 156延伸穩定版與ChromeOS LTS版

Google於11月11日同步更新Chrome 157穩定版、Chrome 156延伸穩定版及ChromeOS LTS-150，分別修補83、72及62個資安漏洞。其中Chrome 157包含5個重大漏洞，主要涉及Skia與V8元件，漏洞類型以記憶體已釋放卻仍被使用（UAF）最多；ChromeOS LTS-150則有6個重大漏洞，FileSystem與SVG是漏洞較多的元件，UAF類型問題占全部漏洞項目逾半。Chrome 156延伸穩定版這次則更新至156.0.8078.100，Google僅公布修補的漏洞編號，未提供進一步技術細節。詳全文

Google預測2027年資安趨勢，AI代理將深入SOC與企業防禦

Google Cloud預測2027年資安趨勢，指出AI代理將進一步參與資安維運中心（SOC）的事件調查、警示分析及應變處理，但企業也須防範代理權限過大及提示詞注入風險。隨著AI程式開發助手逐漸普及，軟體供應鏈也面臨新的攻擊風險，攻擊者已開始污染開放原始碼、MCP工具及程式庫，企圖在開發流程中引入惡意內容。此外，企業專有的AI模型權重、自訂AI代理技能及提示詞程式庫，也可能成為竊取目標，企業付費使用的AI模型服務與雲端GPU運算資源則可能遭到劫持及濫用。Google建議企業為AI代理建立獨立身分、限制權限並記錄操作，高風險任務仍須保留人工監督。詳全文

柏克萊研究推演2027至2029年AI資安威脅，AI代理供應鏈與自動化攻防成焦點

美國加州大學柏克萊分校長期網路安全中心（CLTC）推演2027至2029年3種AI資安威脅情境，包括利用AI蒐集員工資訊、模仿主管聲音發動大規模社交工程；透過AI快速找出漏洞、改寫惡意程式，與企業防禦系統展開自動化攻防；以及在供應商文件的中繼資料中植入惡意指令，透過提示詞注入操控供應商AI代理，向企業AI代理傳送偽造警報，甚至觸發工業設施緊急停機。該研究指出，即使企業導入AI管理標準及第三方滲透測試，仍可能遭遇此類攻擊。詳全文

Cloudflare推出漏洞情報服務，整理網際網路服務相關重大漏洞

網路基礎設施與資安業者Cloudflare近期推出公開漏洞情報服務Zero Wire，這項服務已在Cloudflare Radar平臺上線，非Cloudflare客戶也能查閱相關資訊。Zero Wire並非收錄所有CVE的漏洞資料庫，而是主要整理對外提供網路服務的軟體重大漏洞，包括Web應用程式、相關執行環境及程式庫等，特別關注可透過代理伺服器防護措施降低攻擊風險的問題。相關情報會說明漏洞影響哪些系統、是否已有遭利用的證據及修補建議，並提供軟體廠商安全公告與資安研究資料。詳全文

AWS支援以暫時性憑證跨分區存取雲端資源，減少長期金鑰依賴

AWS擴充安全權杖服務（STS），新增跨分區憑證交換機制，讓工作負載可使用原有身分，透過短效JSON Web Token（JWT）向其他分區取得暫時性IAM憑證，存取獲授權的雲端資源。過去企業跨分區作業須另外管理長期有效的IAM存取金鑰，新機制可降低金鑰外洩風險及維運負擔，並能透過CloudTrail追蹤跨分區的權杖核發及憑證交換活動。這項新功能已於AWS商用區域、GovCloud、中國及德國歐洲主權雲區域提供，不另收費。詳全文

普鴻積極布局PQC解決方案，發展五大密碼學治理能力，自研演算法實作通過CAVP驗證

臺灣資安業者普鴻資訊擴大後量子密碼學（PQC）布局，自主研發的13項密碼學演算法實作於今年10月通過美國NIST密碼演算法驗證計畫（CAVP），涵蓋ML-KEM、ML-DSA及SLH-DSA等後量子密碼學標準，並推出PQC6000硬體加解密卡。此外，普鴻也推出五項密碼學治理產品，涵蓋密碼資產盤點、密碼學物料清單管理、憑證生命週期管理、金鑰管理及加密敏捷安控中台，建構完整的後量子資安治理基礎，以對應當前的企業PQC遷移需求。詳全文