AI資安

回顧2026年11月第二週的資安動態，委外服務業者的資安風暴延燒並占據大量新聞版面。放眼世界各國，日本郵件服務商Arara遭駭，逾8,100萬筆資訊可能外洩，影響超過380家企業客戶，包括摩斯漢堡、BIC Camera及SEGA等知名業者；西班牙的航空訂位系統供應商Amadeus遭駭事件持續延燒，已波及10多家航空公司，最新包括泰國航空、芬蘭航空公布旅客資料受影響。臺灣也出現多家第三方業者遭駭，導致其服務的企業客戶必須公開說明其受到影響。例如，上星期我們已追蹤報導多家品牌業者在臉書表示接獲Cyberbiz通知，會員資料可能涉及安全疑慮，這一星期更有至少13家上市櫃及興櫃公司陸續發布相關公告，包括諾貝兒寶貝、臺鹽、宏碁智新、展碁國際、倚天酷碁、遠東生技、崇越、曜亞、威力德生醫、台灣櫻花、和泰車、黑松及漢來美食，顯然，目前公布的資安事件可能只是冰山一角，Cyberbiz尚未揭露具體受影響客戶家數。

而且，臺灣委外服務供應鏈的資安風險並不限於Cyberbiz，上星期我們也報導1shop、meepShop及電商ERP業者莫筆克等服務商傳出資安事件，本週另有非營利組織使用的netiCRM服務商遭駭，是否還有其他尚未浮上檯面的受駭服務供應商，值得持續關注。例如，部分上市櫃公司重訊僅指出受委外廠商資安事件影響，外交部領務局部分網站遭駭也提到可能向委外廠商求償，但未揭露業者具體身分。另一方面，還有多家上市櫃公司發布重訊，揭露內部資訊系統遭攻擊，顯示資料安全風險並非只來自委外服務。還要注意的是，netiCRM服務商尋求外部資安支援時，坦言聯繫廠商卻回應無人力可支援，突顯資安事件頻傳之際，國內資安救火隊的應變量能也面臨考驗。

其他資安威脅方面，AI自動化攻擊已出現更多實際案例，高雄警方更查獲嫌犯透過AI學習架設自動化攻擊系統，突顯網路犯罪門檻降低。在漏洞攻擊方面，SonicWall SSL-VPN、OpenSSH SSHole等漏洞陸續傳出遭利用，N-able旗下N-central更因揭露33個零時差漏洞而緊急關閉雲端服務；此外，本週多家IT、OT產品業者發布例行安全更新，企業需儘速盤點受影響產品並完成修補。在其他防禦焦點上，從漏洞管理導入AI代理的建議、公開漏洞情報服務Zero Wire的推出，到關鍵基礎設施韌性四項重點的提出，相關發展同樣值得留意。船舶資安也成為重要議題，除了歐盟網路安全局關注相關風險，韓國網際網路振興院（KISA）也宣布聯合5家海運業者及相關政府機關舉行資安事件應變演練。

AI代理自動化攻擊威脅持續帶來資安挑戰，有攻擊者以BossAI系統鎖定臺灣緊急應變服務及全球11國數百個組織，中國駭客也利用AI代理框架Cairn入侵亞洲多國政府機關與企業。此外，高雄警方另查獲嫌犯透過AI學習架設自動化攻擊系統，微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，僅花5分鐘便從Azure Key Vault外傳資料，顯示AI正降低網路犯罪門檻，也加快攻擊流程。

AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務

AI自動化攻擊系統BossAI鎖定11國與數百個組織，根據資安公司Acronis的揭露，其中針對臺灣的部分，緊急應變服務是主要目標，並有事故發生，如臺北市消防相關緊急病患照護記錄平臺，可能洩漏多種醫療資料；臺北市119緊急派遣系統遭入侵，存取涵蓋7個行政區的案件記錄；臺灣一家貸款服務公司也遭到SQL注入攻擊，另有一家行動支付公司被發現信用卡綁定流程未正確驗證CVV碼。

Acronis揭露AI自動化攻擊系統BOSSAI運作細節，整合12個AI代理、MCP與Skills

Acronis揭露AI自動化攻擊系統BOSSAI整合12個AI代理，指出這套系統在12天觀察期間，鎖定全球11國的數百個組織，其中臺灣、墨西哥及泰國有較明確的攻擊活動。Acronis分析後發現，這些代理並未直接通訊，而是由攻擊者手動串接工作成果，以臺灣緊急通訊系統遭受攻擊的案例而言，攻擊者先使用HalberdStrike掃描網站，取得弱點報告，再交由Hermes整合分析可能的攻擊路徑，最後將分析結果提供給Cursor，要求進一步利用漏洞，另也發現攻擊者會利用Skills保存及重複使用攻擊流程，提高自動化程度。

有民眾透過AI學會架設自動化網路攻擊系統，高雄警方破案示警網路犯罪門檻降低

高雄市刑警大隊近日從暗網販售個資的線索，偵破一起利用AI技術建立自動化攻擊系統的案件，並於11月6日公開調查結果，指出38歲林姓男子涉嫌透過AI學會程式撰寫及網路架設技術，建立自動化網路攻擊系統，非法侵入網站後臺，竊取超過23萬筆會員及客戶個人資料，再於網路上販售牟利，突顯生成式AI可能遭不法分子用於網路犯罪的風險提升。

中國駭客利用AI代理攻擊亞洲政府機關，入侵臺灣立法院、法務部的系統

與中國有關的駭客組織利用AI代理框架Cairn，對亞洲多國政府機關及企業發動大規模網路入侵行動，根據新興獨立研究團隊Vulone調查，涵蓋臺灣、越南、印尼，以及印度等國。臺灣是主要目標之一。在政府機關的部分，駭客利用CGI命令注入漏洞入侵立法院的法律系統，並取得系統命令執行權限，也透過未經身分驗證的檔案管理功能弱點，在法務部相關系統上傳WebShell。

微軟揭露駭客利用代理型AI搜尋GitHub外洩憑證，5分鐘內從Azure Key Vault外傳資料

微軟威脅情報團隊揭露駭客利用代理型AI工具，大量搜尋GitHub公開儲存庫中的應用程式憑證及機密資料，再以竊得的憑證登入企業Microsoft Entra ID租戶，盤點Azure訂閱、資源及應用程式權限，尋找可進一步存取的雲端資料。微軟自8月起觀察到相關活動，其中一起案例，AI代理從搜尋GitHub外洩憑證，到成功登入雲端環境並外傳Azure Key Vault資料，僅花5分鐘。與依照預先設定步驟執行的傳統自動化工具不同，研究人員觀察到AI代理能依操作結果調整攻擊步驟。微軟建議企業撤銷或輪替外洩憑證，檢查服務主體權限及雲端存取紀錄。

駭客濫用AI代理滲透測試平臺AntiFox，發動AWS雲端憑證竊取攻擊

資安業者Arctic Wolf Labs近日揭露駭客利用開源AI代理滲透測試平臺AntiFox，對網際網路服務及AWS雲端環境發動攻擊。AntiFox最初是從AI代理滲透測試工具ARTEX 0.1.1分支而來，具備中文介面，可讓使用者透過AI代理自動執行滲透測試任務。研究人員發現，託管於阿里雲上的AntiFox相關基礎設施曾涉及多起惡意入侵活動，包括漏洞利用、部署WebShell、驗證憑證、探測設定資訊以及竊取AWS金鑰等。

WorkOS資料外洩事故出現新進展，AI滲透測試框架突破測試環境釀禍

上週身分驗證服務公司WorkOS發生資料外洩，該公司內部銷售應用程式遭未經授權存取，攻擊者疑似使用AI滲透測試框架ARTEX。幾天後，有研究人員承認以ARTEX執行資安基準測試過程中，該AI代理意外逃脫隔離測試環境，造成這起事故。WorkOS資安團隊與第三方鑑識團隊分析研究人員提供的相關技術資料，並與WorkOS內部系統記錄交叉驗證，確認研究人員的說法。

OpenAI發表GPT-6 Cyber，找出Firefox 81個未知高風險漏洞

OpenAI發表專為資安研究打造的GPT-6 Cyber模型，指出其漏洞利用成功率達48.5%，較前代GPT-5.6 Cyber的32.1%明顯提升，甚至加入安全提示後，遵守授權範圍的比例更達100%。其能力也有實際展現，已在Firefox瀏覽器中揪出81個先前未知的高風險漏洞，並針對Linux核心948個漏洞開發出可實際運作的攻擊程式。

英國NCSC預警2028年前AI惡意程式恐用於勒索軟體攻擊，威脅關鍵基礎設施

英國國家網路安全中心（NCSC）發布AI網路入侵威脅評估，認為2028年前，攻擊者極可能使用AI驅動的惡意程式，對英國關鍵基礎設施發動勒索軟體攻擊。NCSC指出，AI可能讓攻擊者更快找出並利用系統漏洞，擴大網路攻擊的規模與速度。即使失去原有的入侵管道，攻擊者也可能以較低成本找到其他入侵途徑。換言之，AI不一定帶來全新的攻擊手法，卻可能讓既有的網路攻擊變得更有效率。

Google預測2027年資安趨勢，AI代理將深入SOC與企業防禦

Google Cloud預測2027年資安趨勢，AI代理將進一步參與資安維運中心（SOC）的事件調查、警示分析及應變處理，但企業也須防範代理權限過大及提示詞注入風險。隨著AI程式開發助手逐漸普及，軟體供應鏈也面臨新的攻擊風險，攻擊者已開始污染開放原始碼、MCP工具及程式庫，企圖在開發流程中引入惡意內容。此外，企業專有的AI模型權重、自訂AI代理技能及提示詞程式庫，也可能成為竊取目標，企業付費使用的AI模型服務與雲端GPU運算資源則可能遭到劫持及濫用。Google建議企業為AI代理建立獨立身分、限制權限並記錄操作，高風險任務仍須保留人工監督。

柏克萊研究推演2027至2029年AI資安威脅，AI代理供應鏈與自動化攻防成焦點

美國加州大學柏克萊分校長期網路安全中心（CLTC）推演2027至2029年3種AI資安威脅情境，包括AI大規模蒐集員工資訊、仿冒主管聲音發動社交工程，利用AI加速漏洞挖掘及惡意程式改寫，與透過供應商AI代理的提示詞注入攻擊，誘使企業系統執行錯誤指令，甚至造成工業設施停機。該研究指出，AI將加快攻防速度，也使企業原有防護措施面臨挑戰，建議強化AI代理身分與權限管理、人工監督及供應鏈安全審查。

AI加快漏洞發現與攻擊速度，2027年企業資安面臨四大變化

資安業者Check Point Software預測，2027年企業資安將出現四大變化：首先，AI加快漏洞發現與攻擊速度，企業須縮短修補時程，並導入持續性威脅曝險管理；其次，AI代理可存取資料及操作系統，企業須嚴格控管權限，防範提示詞注入；第三，AI代理將逐步協助資安維運中心偵測威脅、調查事件，並在事先訂好的限制範圍內，自行修改部分安全設定，但重大變更仍須人工核准；最後，企業將整合分散的資安工具，並透過開放API及共同標準提升跨廠商產品互通性。

主動管理AI價值與風險，Gartner建議企業可採取三項措施

IT研究與顧問公司Gartner近期探討資訊長現在面臨的一項關鍵挑戰：如何讓價值累積的速度超越風險成長的速度。為使企業決策、AI治理及當責機制與AI價值及風險目標保持一致，Gartner建議資訊長採取三項措施：善用Gartner提出的「價值－風險飛輪」模型，建立「AI中央銀行（AI Central Bank）」，在企業內部積極培育多個AI創業家。

CSA建議企業推動資安職能轉型，從漏洞管理導入AI代理

雲端安全聯盟（CSA）建議企業因應AI代理普及，重新調整資安團隊職能，優先從漏洞管理導入AI代理，並提出VulnOps模式，整合漏洞管理、曝險管理、修補及應用程式安全評估等工作。AI代理可協助分析漏洞、確認可利用性及執行部分修補工作，但修補順序、補償性控制措施及可能影響正式環境的操作，仍須由人員決定或核准。CSA也建議企業應將AI代理納入非人類身分管理，限制其存取權限，並設置獨立檢查及人工複核機制，避免誤判或未授權操作。此外，CSA提醒企業應透過工作輪調及導師制度，讓新人仍有機會累積實務經驗，避免AI自動化影響資安人才培育。

DeepMind以AI代理驗證Signal加密實作安全性，數學證明擴及機器碼層級

Google DeepMind公布AI代理形式化驗證框架AlphaProof Code，利用AI代理驗證Signal加密通訊協定的核心程式庫libsignal，將安全性證明延伸至編譯後的機器碼，是主要突破。研究團隊由5名研究人員與AI代理合作，耗時4週產出約650萬行Lean數學證明程式碼，驗證前向保密性、身分驗證及入侵後安全性恢復等要求。

一旦影像模糊或遭竄改，AI機器人恐因視覺判斷失準，嘗試執行可能傷害人的危險動作

AI機器人獨立評測公司Robocurve於11月6日公布一項有關感知攻擊的研究，探討攝影機影像模糊或遭刻意竄改時，對具身AI安全判斷的影響，實際在特定實驗條件下測試5款先進多模態AI模型，發現在原始影像下，模型嘗試執行危險任務的比例為27%，但畫面模糊後升至87.7%，若改以刻意竄改的影像測試，比例更達97%。

本週身分安全議題涵蓋多個層面，首要焦點是OpenSSH的SSHole漏洞可繞過身分驗證，修補後9小時內便發現攻擊者利用活動；義大利6,000多所學校收到炸彈恐嚇電子郵件也引發關注，因為寄件資訊指向我國大學校友帳號，使異常寄信監控與郵件帳號濫用風險再成焦點。另一方面，駭客透過竊得的Qubole及Microsoft Entra ID憑證入侵多家企業雲端環境，亦成為近期常見入侵手法。

甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動【CVE-2026-123158】

資安研究公司Wakefield揭露OpenSSH存在近10年的漏洞CVE-2026-123158，稱為SSHole，已知影響部分Linux作業系統，包含Alpine Linux、OpenWrt、postmarketOS等發行版，以及部分Docker映像檔。OpenSSH開發團隊發布緊急更新10.6p2，修補這項可透過長密碼利用的漏洞。但值得注意的是，在修補公告發布的9小時內，資安公司Previdian偵測到漏洞利用攻擊，對方在執行Alpine Linux與OpenSSH的蜜罐陷阱裡，成功繞過身分驗證流程，並以root的權限入侵系統。美國CISA也已將此漏洞加入KEV名單。

義大利6,000多所學校收炸彈恐嚇信、多校疏散，臺灣大葉大學校友帳號疑成跳板

義大利6,000多所學校於11月11日收到炸彈恐嚇電子郵件，部分學校緊急疏散師生，該國總理梅洛尼（Giorgia Meloni）指出，警方已展開檢查，尚未發現爆裂物。值得關切的是，這批恐嚇信的寄件資訊指向臺灣大葉大學的電子郵件帳號，該帳號疑遭不當利用，校方清查後表示該帳號的確出現大量寄信情形，疑似遭盜用或不當利用，目前已停用並展開調查，實際發信來源仍待釐清。

駭客利用大數據平臺Qubole被竊憑證，入侵數十家企業AWS環境竊取資料

駭客於10月14日至26日間，利用大數據分析平臺Qubole被竊的AWS身分與存取管理（IAM）憑證，濫用客戶先前授予Qubole的跨帳戶存取權限，入侵數十家企業的AWS環境。攻擊者透過跨帳戶角色存取S3儲存桶、Secrets Manager及其他服務，收集密碼、金鑰與雲端憑證，並大量下載資料，單一受害企業就有數百萬個檔案遭竊。研究人員指出，部分企業早已停用Qubole服務，卻未撤銷相關存取權限；目前尚不清楚攻擊者如何取得Qubole憑證。

主機服務商DreamHost遭駭，用戶FTP帳號密碼及網頁郵件工作階段資訊外洩

主機服務商DreamHost公告發生資安事件，攻擊者利用網頁版File Manager服務的軟體漏洞入侵相關伺服器，活動最早可追溯至8月，該公司直到10月23日才發現，曾於這段期間登入該公司服務的部分用戶，其FTP／SFTP帳號與密碼可能遭竊，少數網頁郵件帳號的工作階段資訊及憑證也可能外洩，甚至遭未授權讀取郵件。DreamHost已關閉受影響伺服器、修補漏洞並重設相關密碼，估計約有10%用戶受影響。

駭客利用被竊Microsoft Entra ID憑證結合自動化工具入侵多家MSP，並波及下游客戶

資安業者Todyl揭露，攻擊者利用竊得的Microsoft Entra ID應用程式憑證，冒用合法服務身分登入受管理服務供應商（MSP）的Microsoft 365及Azure環境，進而入侵其下游客戶。這起攻擊已波及27個組織，攻擊者曾搜尋郵件及雲端資料，下載81個檔案，並存取約2,279筆郵件項目，從攻擊的節奏與速度來看，這些攻擊可能涉及AI輔助工具的使用。

AWS支援以暫時性憑證跨分區存取雲端資源，減少長期金鑰依賴

為了減少雲端長期存取金鑰的使用需求，AWS擴充安全權杖服務（STS），支援跨分區交換暫時性憑證，讓工作負載可透過短效權杖，取得其他分區IAM角色的憑證，存取獲授權的雲端資源。新機制仍由IAM信任與權限政策控管，並可透過CloudTrail追蹤跨分區操作，降低長期金鑰保存帶來的管理負擔與外洩風險。

憑證效期持續縮短，普鴻看好企業自動化管理需求逐漸浮現

隨著公開信任TLS憑證有效期持續縮短，臺灣企業的憑證自動化管理現況成為眾所關注的議題，普鴻資訊今年推出憑證生命週期管理產品ProCLM，強調結合自行研發的PQC6000後量子密碼學硬體加解密卡，強化金鑰保護能力，該公司也透露目前企業憑證自動化管理的需求及實際導入情況。

Cloudflare研究新一代身分驗證技術，兼顧後量子安全與AI代理流量管理

未來具備密碼學攻擊能力的量子電腦可能破解Privacy Pass目前使用的傳統密碼技術，讓攻擊者偽造權杖，進而繞過速率限制等安全控制。網路服務與資安業者Cloudflare近日說明，正研究具備後量子安全能力的新一代私密身分驗證技術MOLE。Privacy Pass可讓使用者在保護隱私的情況下，向網站證明已通過驗證，但網站仍能辨識權杖的簽發來源。Cloudflare正在開發的MOLE則以隱藏使用者的背書來源為目標，讓負責驗證的服務確認背書來自可信任來源，卻無法辨識實際提供背書的一方，再核發供使用者存取網站的憑證。

■Chainalysis遭駭波及使用者密碼與權杖，暫停加密貨幣交易監控服務

這一星期資料外洩事件遍及全球多國企業與機構，臺灣、日本相關消息尤其頻繁，國際間也接連傳出航運巨擘馬士基資料外洩，以及菲律賓證管會、海外就業系統遭駭等事件。此外，Notion部分AI對話紀錄因上游服務商遭入侵而受到波及，DigiCert事件則反映系統遷移時的設定疏失，也可能讓原本僅限內部存取的資料暴露於網際網路。

Fireworks AI遭駭波及Notion，部分AI對話紀錄遭未授權存取

AI模型基礎設施業者Fireworks AI遭駭，連帶波及雲端協作平臺Notion，部分Notion AI對話紀錄遭未授權存取，涉及約1%的工作空間。Fireworks後續擴大調查範圍，確認受影響資料還包括客戶帳務與付款紀錄、資料集及部分模型權重。Notion已切斷與Fireworks的連線並停用Insights，提醒曾在AI對話中輸入密碼、API金鑰等機密資訊的使用者儘速更換。

外交部領務局網站遭駭，逾7.2萬個護照大頭照外洩，另有授權書及ABTC資料遭取得

外交部領事事務局（領務局）發生重大資安事件，該機關於11月9日公布部分網站遭駭，並於11月12日更新公告內容，確認此次事件涉及三類民眾個人資料遭未經授權取得，包括7.2萬個護照大頭照檔案、2.6萬個駐紐約辦事處驗證的授權書掃描檔，以及774件亞太經濟合作商務旅行卡（ABTC）申請資料。領務局並提醒，受影響民眾無須因此換發護照，但仍應留意個資遭不當利用的風險，並表示將彙整事證，移送司法機關偵辦駭侵犯罪。

DigiCert資料外洩起因是伺服器遷移設定錯誤，導致內部系統暴露於網際網路

11月5日憑證管理公司DigiCert證實發生資料外洩，事件源於2025年2月進行伺服器遷移時，意外將原本僅能透過VPN存取的內部業務系統公開至網際網路。該系統具有供其他應用程式使用的自助註冊功能，外部使用者因此能夠建立帳號。雖然這些帳號並未被指派給特定應用程式，但系統存在授權控管漏洞，使未經授權的帳號仍能以唯讀模式存取封存客戶資料。

netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500家客戶主機納入檢查及重建範圍

日前netiCRM捐款管理系統服務商網絡行動科技遭駭，如今該公司進一步釐清事件影響，指出遭入侵的是管理其他伺服器的內部管理主機，並非客戶使用的netiCRM系統主機。該公司表示，已確認自身的NGO客戶聯絡人、方案與帳務資料及客服紀錄遭竊，但目前未發現NGO的捐款人及支持者資料外洩。另要關注的是，由於國內資安事件頻傳，該公司尋求外部資安廠商協助時，面臨廠商暫無人力可支援的情況。

日本ISP業者Arara遭駭影響小學館、BIC Camera、摩斯漢堡等逾380家客戶，可能外洩8,100萬筆資訊

日本知名ISP Arara母公司PayCloud公告，旗下Arara公司的郵件發送服務Arara Message及相關伺服器環境發生攻擊事件，造成總計超過8,100萬筆客戶資訊可能外洩，其中包含郵件發送服務的7,700萬筆資訊，影響超過380家企業客戶，包括出版《名偵探柯南》、《葬送的芙莉蓮》等知名漫畫的出版社小學館、BIC Camera及摩斯漢堡、三井住友銀行等。

SEGA集團因日本Arara資安事件外洩資料220萬筆

受委外的郵件發送服務商Arara發生資安事件影響，SEGA遊戲製作及SEGA玩具製造部門SEGA FAVE發生客戶資料外洩，洩漏的電子郵件地址將近220萬筆。SEGA指出，近日接獲負責公司集團下SEGA及SEGA FAVE部分電子報發送的Arara通知，Arara的郵件發送系統遭第三方未授權存取，導致用於發送電子報的訂閱客戶電子郵件地址及部分個資外洩。

日本宜得利系統遭非法存取，外洩企業會員、客戶個資近3,800萬筆

11月9日，實體分店遍及日、韓、臺、中、港及新加坡的日本居家用品連鎖宜得利（Nitori）集團，公告客戶系統遭人未經授權存取，導致個人與企業會員，以及線上商店消費者的個資外洩，規模最高達到3,762萬筆。該公司於10月中下旬發現異常，11月6日確認公司管理的系統遭到來自第三方未經授權的存取，隨即切斷存取，並與外部專門機構合作調查。

航運巨擘馬士基證實資料外洩，傳遭勒索組織WhiteArmor索討500萬美元

丹麥航運與物流業者馬士基（Maersk）於11月11日證實發生資料外洩事件，攻擊者入侵一套來自先前併購公司的本地舊系統並竊取資料。勒索組織WhiteArmor聲稱竊得約100GB檔案，內容包括司機紀錄、明文密碼、管理帳戶及貨運紀錄，並索討價值500萬美元的比特幣贖金。不過，馬士基尚未證實攻擊者身分、資料內容及勒索情況。該公司表示，已展開調查並採取因應措施，目前未發現其他內部系統或透過API、EDI介接的客戶及合作夥伴系統受到影響，預期不會干擾正常營運。

菲律賓海外就業系統約69GiB資料庫備份疑遭竊，政府展開調查

資安業者Hunt.io近日發現菲律賓政府海外就業相關系統的27個Microsoft SQL Server資料庫備份檔，疑似於9月6日在不到24分鐘內遭複製，總容量約69GiB，內容涉及海外勞工、聘僱契約、認證及遣返等業務。研究人員另在疑似攻擊者使用的新加坡雲端伺服器發現權限提升工具及惡意程式，並找到與菲律賓移工部入口網站相關的活動紀錄。菲律賓國家隱私委員會已與移工部合作調查，釐清資料外洩情況及是否違反個資保護法。

菲律賓證管會傳數位平臺被駭，逾40萬用戶資料外洩

11月9日菲律賓證券交易管理委員會（SEC）傳出數位平臺被駭，代號UncleHitler的人貼文兜售竊取檔案，並公布資料樣本，打算以0.1比特幣出售。對方宣稱取得487,318筆身分和用戶名稱、電子郵件、出生日期各近49萬筆，以及36萬筆住家地址和41.4萬稅籍編號，並提到是從先前攻擊事件中獲取SEC數位平臺的用戶裝置憑證，進而存取SEC數位平臺竊取資訊。

泰航與芬蘭航空各因Amadeus資安事件外洩逾6萬筆與11萬筆旅客資訊

Amadeus資安事件持續延燒多國航空公司，11月9日泰航接獲Amadeus通知，遭到非授權存取的是儲存在Amadeus系統2023年8月10日到2026年9月23日的訂票資料，總數達6萬筆。芬蘭航空同樣接獲Amadeus通知網路訂票的客戶資料外流，亦包括姓名、訂票代號、飛行日期等資訊，有11.6萬筆客戶資料受影響。

半導體封測廠精材遭不明IP位址入侵，客戶與員工聯絡資訊外洩

半導體封測廠精材公告，內部資訊系統遭不明IP位址入侵，造成特定客戶、部分供應商及少數員工的名稱與商務郵件聯絡資訊外洩。該公司已啟動應變措施，進行網路阻斷與系統隔離，並通知相關對象及通報主管機關，目前資訊系統與營運均正常。

易遊網會員中心遭網路攻擊，逾69萬人歷史訂單聯絡資料受影響

旅遊電商易遊網（ezTravel）11月9日揭露，該公司會員中心於兩日前遭外部網路攻擊，隨即啟動資安應變並阻斷異常流量。經初步清查，部分歷史訂單聯絡資料遭不當取得，可能涉及姓名、電子郵件、聯絡電話及商品訂購資訊等。根據後續易遊網提供的聲明稿，該公司進一步指出，經系統比對及去重後，此次事件受影響人數逾69萬人。

日本保險集團MS&AD保戶網站遭存取，外洩三井住友等客戶資料72萬筆

日本MS&AD控股公司公告，旗下包括三井住友海上、愛和誼日生同和壽險和產險被存取保戶專用網站，外洩客戶個資超過72萬筆。兩家公司11月2日偵測到保戶專用網站被非法存取後，3日即停止相關服務以防損害擴大。其中三井住友海上火險公告外洩3.7萬筆資訊，包括保戶保險證件編號、姓名、電話及電子郵件地址，愛和誼日生同和則高達44.4萬筆資訊。

NTT Docomo線上服務遭駭，可能洩露30萬筆用戶個資

11月5日日本行動電信NTT Docomo發布公告，說明網站及My docomo服務遭到駭客攻擊，可能有多達30萬筆用戶個資外洩，包括電話號碼等資料。該公司於11月4日確認，Docomo線上商店及My docomo服務遭第三方人士未經授權存取。為防止損害擴大及進行調查，11月5日凌晨1時暫停Docomo線上商店及My docomo的各項手續。

英國情報機構GCHQ管理出包，數千個儲存裝置下落不明

英國調查權力專員辦公室（IPCO）揭露，英國情報機構政府通訊總部（GCHQ）多年來持續清查內部可移除式儲存媒體（removable media）的去向，但估計仍有數千個裝置下落不明，其中部分可能存有與情報監察及調查活動相關的資料。這些裝置包括USB隨身碟、外接硬碟、光碟及記憶卡等，一旦落入他人手中，其中的資料可能遭到讀取。不過，IPCO報告並未指出這些裝置已遭竊或資料已經外洩。

地下論壇有人聲稱兜售4.6萬筆台積電員工紀錄，台積電回應無證據顯示公司系統遭入侵

地下論壇有人聲稱取得4.6萬筆台積電員工紀錄，資料量為6.9GB，當中包含個資，對方開價3枚比特幣出售，揚言一週內沒人買就公開全部資料。對此，台積電表示，公司發現部分現職及離職員工資訊未經授權被置於外部網站，目前並無證據顯示台積公司系統遭到入侵，已知這些資訊與某雲端服務供應商之系統服務中的資料相符，且與公司生產或客戶相關資料無關。該公司晚間亦發布重訊做出同樣說明。

康橋國際學校林口校區遭Osiris勒索，傳出部分資料恐外流

康橋國際學校林口校區近日傳出遭駭客組織Osiris入侵並發動勒索攻擊，校方已向警方報案，指出11月6日中午收到駭客組織來信，要求依照指示下載指定瀏覽器，並前往指定網址輸入金鑰，否則將外洩校內學生等個人資料。警方初步清查，康橋其他分校並未受害，目前也發現僅有該校區網頁無法正常連線，可能是校方因應事件暫時中止服務。

正能量智能子公司電商資料庫遭未授權存取，已通知受影響消費者並啟動資安應變

11月11日科技與運動休閒產業公司正能量智能（5348）於股市公開資訊觀測站發布重大訊息，說明旗下子公司正能量運動發生網路資安事件，WooCommerce電商系統資料庫遭到未經授權存取及資料擷取。公司發現異常後，已啟動資安應變機制，展開事件調查及原因追查，根據初步評估，本起事故對正能量運動營運並無重大影響。

美而快電商系統遭異常存取，部分請求涉及會員訂單API

電子商務及服飾零售公司美而快（5321）11月12日發布資安重大訊息，說明該公司於11月10日接獲客戶反映，有消費者收到疑似詐騙電子郵件，隨即啟動資安應變及調查機制，經回溯分析系統存取紀錄，發現外部特定IP位址曾對電商系統進行異常存取，部分請求涉及會員訂單相關API。目前美而快已完成相關系統的存取權限、安全防護及潛在漏洞檢查，但仍在釐清事件影響範圍。

大聯大發生資安事件，部分員工姓名與公務電子郵件遭未經授權存取

半導體零組件商大聯大（3702）11月12日發布資安重大訊息，說明該公司偵測到內部系統出現異常存取情形，經調查確認，部分員工姓名及公務電子郵件地址遭未經授權存取，公司已立即啟動應變程序，並採取必要防護措施，初步評估對公司財務及業務均無重大影響。

長榮物流部分資訊系統遭攻擊，啟動資安防禦與復原機制

11月12日物流及貨運服務公司榮運（2607）發布資安重大訊息，說明長榮物流部分資訊系統遭受駭客攻擊，伺服器出現異常情形，公司當天偵測到伺服器異常，確認部分資訊系統遭受駭客攻擊後，立即啟動資安防禦與復原機制，並委請外部資安公司技術專家協助處理，目前資訊系統已恢復正常，初步評估對公司財務及業務並無重大影響。

資料安全業者Sentra獲1.5億美元投資，擴大AI代理安全業務

企業資料安全業者Sentra於11月4日宣布獲得1.5億美元投資，計畫利用這筆資金持續開發AI代理資料安全相關產品，並拓展銷售通路及新市場。Sentra成立於2021年，在美國紐約及以色列特拉維夫設有總部，既有產品以資料安全態勢管理（DSPM）為基礎，近年也將業務擴展至AI資料安全。

普鴻積極布局PQC解決方案，提供五大密碼學治理能力，自研演算法實作通過CAVP驗證

過去在資安市場相對低調的普鴻資訊，長期深耕金融業硬體安全模組（HSM）及加解密系統，近年不僅將後量子密碼學（PQC）列為重要發展方向，並且積極對外推廣，近日該公司董事長林群國表示，將以通過美國NIST密碼演算法驗證計畫（CAVP）的演算法程式為核心，企業金鑰管理產品ProEKM、憑證生命週期管理ProCLM、密碼學資產盤點ProPQD、密碼學物料清單管理ProCBOM，以及加密敏捷安控中台ProCaas與硬體安控能力，協助企業建構後量子資安治理基礎，同時積極擴展非金融業領域的客戶應用。

搶攻企業AI規模化的需求，Google新推兩款TPU新系統，TPU首度支援機密運算

為了搶攻企業AI規模化的需求，Google今年4月發表兩款針對AI生命週期不同用途設計的第八代TPU晶片，本週在這兩款TPU晶片的基礎上，推出兩款新的TPU系統，其中之一是支援機密運算的TPU 8tx，這是以第八代TPU 8t晶片為基礎，在硬體層增加安全機制，搭配客製化AMD CPU的主機，來提供機密運算的能力，確保資料傳輸和處理的每個環節都經過加密。

Apple將檢查iCloud公開分享的照片與檔案，27.3版起實施

Apple宣布從iOS、iPadOS、macOS及visionOS 27.3版起，將檢查使用者透過公開連結分享的iCloud照片與檔案是否含有害內容。由於這類資料不受端對端加密保護，即使啟用進階資料保護，Apple仍可存取並檢查，若發現違規內容，可能拒絕上傳、刪除檔案，甚至停用使用者帳號，必要時通報執法機關。此措施也提醒使用者，公開分享連結並不具備端對端加密的隱私保障。

ShinyHunters兜售宣稱竊自Binance 3.3億用戶的資料

自稱ShinyHunters的人士打算出售竊自Binance的資訊，宣稱囊括客戶審查計畫（KYC）文件、內部基礎架構資訊、使用者帳號的密碼、加密電子錢包的私鑰、交易紀錄、電子郵件位址和電話號碼等，並勒索90萬美元，否則將公開這些資訊。但Binance否認這些資料是竊自該公司，並表示沒有公司被駭的證據，認為這可能只是以勒索為名，實則以假資訊詐騙。

美吾華購物網站疑似個資外洩，矛頭指向委外的電商服務系統

11月9日生技醫療公司美吾華（1731）發布資安重大訊息，說明11月6日接獲線上購物網站會員反映疑似個資外洩，事件與公司委外的電商平臺服務廠商系統有關，確切原因及影響範圍仍在調查中，美吾華於知悉後立即啟動資安事件應變機制，主動聯繫委外服務廠商，共同展開調查，以確認事件原因及受影響範圍。經初步評估，本次事件對公司財務及業務並無重大影響，目前各項營運均正常。

騰勢委外線上服務系統遭異常存取，已啟動資安應變並調查影響範圍

興櫃保健食品公司騰勢（7889）11月5日發布資安重大訊息，說明委外線上服務系統發生異常資料存取事件。該公司接獲委外服務廠商通知，發現其服務系統近期出現異常資料存取狀況，廠商發現後已阻擋相關異常存取行為。騰勢接獲通知後立即啟動資安事件應變與調查機制，並要求委外服務廠商儘速確認受影響的系統及資料範圍，同時採取必要防護措施。

大金空調零件線上商城委外廠商發生資安事件，141筆訂單資料受波及、132筆個資遭未授權存取

和泰車（2207）11月12日下午於股市公開資訊觀測站發布重大訊息，子公司和泰服務行銷的委外服務廠商順立智慧（Cyberbiz）發生資安事件，導致旗下大金空調零件線上商城的資料庫部分內容遭未經授權存取，目前掌握共有141筆訂單資料受到波及，其中涉及132筆個人資料。相較於其他僅公布資安事件的業者，和泰服務行銷於重訊中明確揭露受影響的資料範圍。

■天仁會員與線上商城平臺訂單資料恐受91APP資安事件波及，線上商城熟客圈訂單資料受影響

■諾貝兒線上商店委外廠商Cyberbiz資料庫遭異常存取，客戶訂單資料恐受影響

■臺鹽線上商城委外廠商Cyberbiz資料庫遭未授權存取，影響台鹽線上購

■宏碁智新因委外廠商Cyberbiz資料庫遭異常存取，已暫停線上商店營運

■展碁國際子公司好漾生活先行暫停線上商店營運，釐清線上商店委外業者Cyberbiz資安事件影響

■倚天酷碁與宏碁風尚線上商店委外服務商Cyberbiz發生資安事件

■遠東生技電子商城委外廠商Cyberbiz發生資安事件，訂單及個資是否外洩仍待釐清

■崇越子公司安永生活電商委外服務商Cyberbiz發生異常資料存取，清查受影響範圍

■曜亞子公司的DR CY購物網遭委外廠商Cyberbiz資安事件波及，訂單資料遭異常存取

■威力德生醫線上商店委外廠商Cyberbiz發生資安事件，部分消費者訂單資料遭異常存取

■台灣櫻花購物商城的委外廠商Cyberbiz資料庫遭異常存取，訂單及消費者個資恐受影響

■黑松線上商店委外廠商Cyberbiz資料庫遭異常存取，訂單資料恐受影響

■漢來美食委外廠商Cyberbiz購物商城發生資安事件，部分消費者訂單資料遭異常存取

微軟發布11月例行更新，修補1,094個資安漏洞

微軟發布本月例行更新（Patch Tuesday），總共修補1,094個漏洞，若加上165個Chrome資安漏洞，這次修補的弱點達到1,259個。從漏洞存在的產品來看，Windows與Office仍占多數，分別為726與174個；SQL Server、SharePoint Server、Exchange Server分別為59個、27個，以及9個。

Linux核心IPv4 TCP連線漏洞影響廣泛，多家廠商陸續推出修補

9.8分重大漏洞CVE-2026-98432，影響Linux核心的IPv4 TCP連線處理機制，10月底浮出檯面，存在此漏洞的Linux核心版本相當廣泛，涵蓋2016年初推出的4.4版以後的所有版本，連帶影響採用這些Linux核心的Linux發行版本、IT系統與IT產品。目前多家廠商已發布修補更新或緩解措施，部分產品仍在調查或等待上游核心修正。

研究人員透露FortiClient重大漏洞Fortinet2Shell細節

11月10日Fortinet公布先前修補的漏洞，其中，FortiClient存在的9.1分重大漏洞CVE-2026-121529最受矚目，被稱為Fortinet2Shell。存在此漏洞的FortiClient若啟用特權存取管理功能FortiPAM，就有可能曝險，攻擊者只需誘騙使用者存取惡意網站，就能在未通過身分驗證的情況下，於受害電腦執行任何程式碼。

Debian、Ubuntu修補高風險APT套件漏洞，中間人可替換套件取得root權限

上週Debian與Ubuntu發布APT套件管理工具安全更新，修補驗證繞過漏洞CVE-2026-109518，Ubuntu開發商Canonical將漏洞評為高風險，CVSS 4.0評分為7.7分，其他採用APT的Linux衍生發行版也可能受到影響。目前已知受影響的工具，包括apt、apt-get、aptitude，以及使用APT函式庫的圖形化套件管理程式。

■Apple發布iOS、iPadOS 27.2.1與18.7.12版，緊急修補10個資安漏洞

SonicWall修補SSL-VPN身分驗證繞過漏洞，原廠示警可能已遭利用【CVE-2026-19868】

SonicWall於11月6日發布資安公告，揭露旗下防火牆作業系統SonicOS存在7項安全漏洞，其中最值得關注的是身分驗證繞過漏洞CVE-2026-19868，因為該公司表示，已針對這項漏洞可能遭利用的通報展開調查，呼籲客戶儘速更新系統。另外值得注意的是，SonicWall在正式公開漏洞編號之前，就已先行針對部分版本提供修補程式。美國CISA也已將此漏洞加入KEV名單。

Fortinet揭露10月底修補的100個資安漏洞

10月21日網路安全設備廠商Fortinet發布安全強化更新，修補由頂尖AI找出的資安漏洞，11月10日該公司依先前計畫發布資安公告，總共揭露100個漏洞，其中19個有重大風險、78個有高風險、3個有中度風險。從受影響的應用系統來看，FortiManager修補的漏洞最多，有43個；FortiAnalyzer居次，有38個。

■日本警方查獲車載偽基地臺，逮捕涉嫌干擾手機通訊的男子，並追查釣魚簡訊活動

微軟警告Outlook零時差漏洞已遭到利用【CVE-2026-124194】

微軟11月例行更新（Patch Tuesday）修補超過1千個資安漏洞，其中CVE-2026-124194特別值得注意，因為該公司已偵測到漏洞利用活動，呼籲用戶儘速安裝修補程式。CVE-2026-124194存在於收信軟體Outlook，攻擊者若成功利用漏洞，就有機會取得NTLMv2雜湊資料，進而冒充使用者，CVSS嚴重程度評分為6.5。美國CISA也已將此漏洞加入KEV名單。

Google發布Chrome 157更新，修補已遭利用的資安漏洞【CVE-2026-125350】

11月9日Google更新Chrome 157，本次改版修補9個安全漏洞，7個為高風險等級、2個為中度風險等級，存在於WebGL、GPU、V8、XML，以及FileSystem等瀏覽器元件。值得留意的是，其中的CVE-2026-125350已被用於實際攻擊活動，Google呼籲用戶儘速套用更新。美國CISA也已將此漏洞加入KEV名單。

威聯通警告部分NAS設備遭遇Plex2Shell漏洞攻擊

10月中旬影音串流伺服器Plex Media Server漏洞利用鏈Plex2Shell已遭利用，臺灣NAS廠商威聯通（QNAP）警示，若用戶NAS安裝存在CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656漏洞的Plex Media Server軟體，可能遭遇Plex2Shell漏洞利用攻擊。該公司近期接獲用戶回報疑似遭遇這類威脅攻擊，已著手協助相關用戶處理，目前未有任何資料損失。

駭客在GitHub散布假資安工具，利用Visual Studio編譯流程植入後門

資安廠商Dr.Web發現有駭客假借提供資安工具，在GitHub散布惡意專案！該公司調查指出，惡意程式碼被藏入Visual Studio專案檔，以及Python、Go原始碼中，開發者若觸發埋藏在專案中的指令，電腦可能遭植入遠端存取後門與資訊竊取程式，調查時已有超過2,000臺電腦遭感染。

Ethersphere發布流程遭入侵，惡意版bee-js與Swarm Desktop經官方管道散布

軟體供應鏈攻擊再添案例，去中心化儲存網路Swarm的開發組織Ethersphere遭入侵。資安業者Socket調查發現，專案維護者及自動化發布帳號疑遭入侵，攻擊者利用遭入侵的發布帳號及遭竊的CI憑證，透過官方GitHub發布流程，將含有惡意程式的JavaScript套件bee-js 13.3.0上架NPM，並發布Swarm Desktop 0.56.2。該惡意程式可竊取節點錢包金鑰，並在使用者電腦植入遠端控制後門。

SAP發布11月例行更新，修補4個滿分漏洞

企業應用軟體公司SAP發布本月例行更新（Security Patch Day），本次公布35個應用系統的資安漏洞、4個在GitHub公布的程式庫弱點，最受關注的地方，在於當中有4個CVSS嚴重程度評分達10分的重大漏洞，分別影響SAP NetWeaver AS ABAP、SAP Web Dispatcher，以及SAP Gateway等應用系統。

Adobe發布11月上半例行更新，修補110個資安漏洞

Adobe發布11月上半的例行更新，針對旗下9款產品修補110個漏洞，涵蓋Adobe Experience Manager（AEM）、Adobe Connect、Photoshop、Premiere、After Effects等。其中，Adobe Connect與AEM的漏洞修補優先程度評為第2級（Priority 2），用戶應盡快安排相關修補工作。

應用程式安全檢測可透過臺灣SaaS平臺執行，叡揚資訊促成Mend臺灣雲端區域上線

10月21日代理軟體開發安全（DevSecOps）廠商Mend產品的叡揚資訊，宣布Mend雲端區域落地臺灣，Mend臺灣雲端服務環境的建置地點，是公有雲業者AWS於2025年6月初啟用的亞太（台北）區域（ap-east-2），此一架構的推出，使臺灣企業能就近存取位於臺灣的Mend服務，也回應企業對資料存放地點、資料主權及法規遵循的需求。

Rails修補9.8分重大漏洞，使用ImageMagick處理上傳圖片的網站需留意

開源網站框架Ruby on Rails修補Active Storage重大漏洞，CVSS風險評分達9.8。使用Active Storage及ImageMagick處理使用者上傳圖片，且未封鎖特定檔案處理功能的網站，可能遭未經驗證的攻擊者寫入任意檔案；若應用程式採用Disk服務儲存附件，攻擊者還可能讀取應用程式執行時有權讀取的任意檔案。Rails已在8.0.5.2及8.1.4.1版本加入安全限制，使用MiniMagick者也應確認升級至5.1以上版本，並更換相關密鑰與憑證。

Git修補6項資安漏洞，惡意儲存庫恐觸發任意程式碼執行

Git專案於11月10日發布更新修補6項資安漏洞，其中高風險等級的CVE-2026-111760，可能導致攻擊者利用特製的惡意儲存庫，在使用者透過--recurse-submodules選項遞迴複製子模組時觸發漏洞，進而執行任意程式碼，CVSS評分達8.0。其餘漏洞則可能造成記憶體損毀、路徑穿越及非預期檔案存取，其中CVE-2026-105437可能在大型合併作業時造成堆積記憶體損毀，影響應用程式及程式碼代管服務。Git已釋出修補版本，GitHub.com及GitHub Enterprise Cloud也已完成修補，建議使用者升級，並在修補前避免遞迴複製不受信任的儲存庫。

■Google同步更新Chrome 157穩定版、Chrome 156延伸穩定版與ChromeOS LTS版

N-central資安漏洞Able2Shell公布後出現嘗試利用活動

資安研究員Sean Bales公布統稱為Able2Shell的33個N-central零時差漏洞，接著IT管理軟體公司N-able於11月9日宣布緊急關閉全球託管版N-central服務，並要求本地建置的客戶暫時關閉伺服器。11月10日，該公司修補研究人員公布的部分零時差漏洞。值得關注的是，威脅情報公司watchTowr、Defused Cyber警告，已偵測到漏洞利用活動。watchTowr指出，Able2Shell公布當天晚上，首度在蜜罐陷阱偵測到嘗試利用漏洞跡象，Defused Cyber在Able2Shell公布的一天之內也觀測到探測活動。

Cloudflare推出漏洞情報服務，整理網際網路服務相關重大漏洞

網路基礎設施與資安業者Cloudflare近期推出公開漏洞情報服務Zero Wire，這項服務已在Cloudflare Radar平臺上線，非Cloudflare客戶也能查閱相關資訊。Zero Wire並非收錄所有CVE的漏洞資料庫，而是主要整理對外提供網路服務的軟體重大漏洞，包括Web應用程式、相關執行環境及程式庫等，特別關注可透過代理伺服器防護措施降低攻擊風險的問題。相關情報會說明漏洞影響哪些系統、是否已有遭利用的證據及修補建議，並提供軟體廠商安全公告與資安研究資料。

CISA警告SSHole等4個資安漏洞已遭積極利用【CVE-2026-123158、CVE-2026-102895、CVE-2026-116779、CVE-2026-123218】

美國網路安全與基礎設施安全局（CISA）本週更新已遭利用漏洞名單（KEV），新增4個漏洞，最受矚目的是OpenSSH的CVE-2026-123158（SSHole），其餘分別為GPUStack的CVE-2026-102895、FreeSWITCH的CVE-2026-116779，以及IBM Aspera Faspex的CVE-2026-123218。

美國CISA警告SonicWall資安漏洞遭積極利用【CVE-2026-19868】

11月6日美國網路安全與基礎設施安全局（CISA）更新已知遭利用的漏洞名單（KEV），指出已掌握SonicWall SonicOS SSL VPN漏洞CVE-2026-19868遭到實際利用的證據，因此將其納入KEV清單，要求聯邦機構必須在14天內完成修補。同日加拿大網路安全中心也同樣示警，呼籲用戶儘速更新。

CISA警告6個弱點遭積極利用，其中包含Outlook、Chrome零時差漏洞【CVE-2026-125350、CVE-2026-124194、CVE-2026-116606、CVE-2026-111560、CVE-2026-111793、CVE-2026-20320】

美國網路安全與基礎設施安全局（CISA）已知遭利用漏洞名單（KEV）11月10日新增6個漏洞，影響產品涵蓋Chrome（CVE-2026-125350）、Outlook（CVE-2026-124194）、Barracuda Email Security Gateway（CVE-2026-116606）、Barracuda多款產品（CVE-2026-111560）、Openwave Webtop Media Transcoder（CVE-2026-111793），以及Cisco BroadWorks（CVE-2026-20320）。

親俄網路間諜組織Gorbag鎖定烏克蘭政府，透過網釣郵件及WinRAR漏洞竊取情報

資安業者ESET調查親俄網路間諜組織Gorbag的攻擊活動，發現該組織至少自2025年2月起，針對烏克蘭政府、司法及執法機關、國防相關單位發動攻擊，目標還包括外國軍援物資的重要運輸據點。研究人員研判，攻擊者可能藉此蒐集與俄烏戰爭有關的情報。Gorbag主要透過魚叉式網路釣魚郵件發動攻擊，甚至曾利用遭入侵的烏克蘭地方政府電子郵件帳號寄送惡意附件。ESET推測，該組織可能扮演初始存取仲介者（Initial Access Broker），將取得的登入憑證及其他資料提供給其他威脅組織，用於後續攻擊。

俄羅斯駭客入侵羅馬尼亞政府Exchange伺服器，意圖竊取北約及歐盟相關郵件

資安業者ESET近日揭露，與俄羅斯情報機構有關的駭客組織Turla，利用過去未曝光的惡意程式工具組Cereal，入侵哈薩克及羅馬尼亞政府機構的Microsoft Exchange伺服器，藉此蒐集情報。ESET於2025年11月發現哈薩克政府機構遭入侵，後續也在羅馬尼亞政府機構發現相同工具組。在羅馬尼亞的案例中，惡意程式被設定為蒐集與北大西洋公約組織（NATO）及歐盟機構往來的郵件。

駭客利用假冒CWP網頁伺服器程式散布新型後門，全球逾34萬臺CWP主機暴露網際網路

奇安信旗下威脅研究團隊XLab揭露新型Linux後門CWPdoor，攻擊者利用偽裝成更新程序的指令碼，以遭竄改的版本取代Control Web Panel（CWP）內建的cwpsrv伺服器執行檔，將後門程式碼直接植入其中。CWPdoor平時隱藏在正常服務內，只有收到帶有特定加密HTTP標頭的請求，才會啟動並執行遠端命令，還會干擾存取紀錄以躲避追查。XLab另在VirusTotal發現相關樣本，當時各家防毒引擎均未能偵測。

長照系統改採實體卡證驗證引發讀卡機搶購潮，衛福部延至12月實施

為強化系統登入安全，衛生福利部推動「照顧服務管理資訊平臺」及「長照機構暨長照人員相關管理資訊系統」改採自然人憑證或健保卡實體卡證驗證登入，但此一作法近日引發長照從業人員對於政策傳達時間落差的疑問，多名從業人員自11月10日起陸續在社群平臺表示，為了因應新制必須緊急搶購讀卡機，也反映長照人員經常需要外出訪視及到宅服務，使用讀卡機登入恐增加外勤作業不便。如今衛福部已確定將新制延至12月1日實施，並表示2024年就已開始宣導。

澳洲更新關鍵基礎設施資安指引，強化網路隔離措施並納入AI風險管理建議

澳洲內政部轄下關鍵基礎設施安全中心（CISC）更新關鍵基礎設施風險管理計畫（CIRMP）指引，要求適用強化規範的業者，針對關鍵系統及遠端存取服務採用防網路釣魚多因素驗證，並限制不同系統間的連線與存取權限。新版指引也建議關鍵系統具備獨立運作能力，即使其他電腦需要重建或復原，仍能持續運作至少3個月。此外，業者應盤點供應商及關鍵元件，評估供應商是否由外國企業或政府持有或控制，以及供應商對關鍵系統的控制權限。新版指引也納入AI風險，提醒AI決策工具若故障、提供錯誤建議或遭濫用，可能影響關鍵服務及造成敏感資訊外洩，因此須保留人工處理機制。

CISA提出關鍵基礎設施韌性4項重點，降低網路攻擊造成的營運衝擊

美國網路安全暨基礎設施安全局（CISA）提出強化關鍵基礎設施韌性的4項準備重點，包括盤點重要系統及其依賴的外部服務、優先處理可能嚴重影響營運的風險、制定應變與復原計畫，以及追蹤改善進度並根據實際經驗調整計畫。CISA建議業者評估網路攻擊、系統故障等事件可能造成的營運衝擊，依風險高低安排防護與改善措施。

■涉嫌入侵美國大學進行非法加密貨幣挖礦的加拿大駭客，被引渡至美國受審

韓國聯合5家海運業者演練船舶資安事故，模擬供應鏈攻擊造成船岸通訊中斷

船舶資安已成為各國關注的議題，韓國網際網路振興院（KISA）日前揭露船舶網路事件測試平臺，並於11月3日宣布，聯合5家海運業者及相關政府機關，舉行船舶資安事件應變演練，模擬攻擊者假冒港務機關發送惡意電子郵件，並透過遭感染的合作廠商電腦竄改船舶軟體更新檔，導致船上電腦及通訊伺服器遭惡意程式感染，進而造成船岸通訊受阻。KISA指出，多家海運業者若使用相同系統或服務，可能面臨共同的資安威脅，因此強調威脅情報共享與聯合應變的重要性。

法國將10月冷凍、冷藏設備網攻歸因於伊朗網軍，波及700多處零售據點、損失數千萬歐元

法國政府於11月9日宣布，將10月11日至12日發生、針對境內零售據點冷凍及冷藏設備的網路攻擊，歸因於伊朗革命衛隊旗下網軍Shahid Kaveh。攻擊者入侵700多處據點的設備控制器，調高除霜溫度設定，造成大量食品損失及至少15起火災，估計損失達數千萬歐元。調查人員也發現，攻擊者還曾鎖定施耐德電機工業設備，並波及法國的小型水力發電設施。法國政府指出，這是境內首次發現完全以破壞為目的的網路攻擊。

美國CISA等5機構警告冷鏈系統遭網路攻擊風險，籲企業檢查遠端存取與設備安全

美國CISA、FBI等5個聯邦機構11月5日發布警告，指出歐洲近期接連發生冷凍冷藏系統遭網路攻擊事件，提醒零售、冷藏倉儲、醫療及食品農業等業者檢查工業冷凍與冷鏈監控設備安全，建議利用Shodan、Censys等工具盤點暴露於公開網路的IT及OT設備，留意SSH、RDP等遠端存取服務，並檢查第三方連線權限。若設備仍需使用遠端管理功能，企業可透過防火牆限制連線，並將OT設備與一般業務網路隔離，其他防護措施包括更改預設密碼、更新設備韌體，以及在可行情況下導入抗網路釣魚的多因素驗證（MFA），降低控制器遭入侵的風險。

存在漏洞且暴露於網際網路的Danfoss冷藏控制器，Shadowserver示警全球仍有170臺

歐洲多國冷凍冷藏系統接連遭到網路攻擊，攻擊者遠端操控冷凍冷藏設備的控制器，導致冷藏設備進入除霜模式或溫度設定遭到竄改。資安監測機構Shadowserver於11月10日指出，截至11月8日，仍偵測到全球約170臺Danfoss AK-SM8xxA系列冷藏控制器，存在CVE-2025-41451及CVE-2025-41452漏洞，且暴露於網際網路，另有136臺存在CVE-2025-41450漏洞。從這些曝險設備的地理位置分布來看，歐洲數量最多，達到117臺，其中法國便有60臺，其次是北美，有25臺。