本日新聞焦點
● 美司法部與FBI查封中國兩款駭客工具，臺灣多所大學曾遭滲透
● FBI警告FortiBleed攻擊活動持續延燒
● 攻擊者利用WordPress兩款外掛XSS漏洞入侵網站，威脅逾50萬網站
● 韓國政府資料中心大火後，重訂系統分級與災難復原標準
● Citrix修補NetScaler重大等級的SAML漏洞
資安新聞總覽
亞利桑那州最高法院的法院行政管理局（Administrative Office of the Courts）發出公告，該州法院遭到網路駭客或其網路機器人發動攻擊，並已開始通知受到影響的個人。最高法院已同步聯繫FBI，並展開調查。初步調查指出，事件始於9月24日一名法院員工遭遇網路釣魚攻擊，點入惡意連結後，帳號憑證疑遭竊取，讓攻擊者得以存取並複製法院備份檔案。外洩資料分為兩類，分別為兒童寄養審查（FCRB）建議報告，以及法庭債務強制執行計畫（FARE），包含已生效或尚未生效的受保護法院命令，其中有超過15萬份自2010年以來的FCRB建議報告，影響近8000名兒童，以及近130萬人的FARE紀錄。詳全文
日本雲端業者IDC Frontier遭勒索軟體攻擊，波及495家客戶、部分系統靠備份重建
日本雲端服務業者IDC Frontier旗下IDCF Cloud於10月7日遭勒索軟體攻擊，造成部分虛擬伺服器停機且無法重新啟動，影響495家企業及地方政府機構。事件發生於日本時間10月7日凌晨3點40分左右，主要影響IDCF Cloud東日本第1區域（Region）的4個服務區（Zone）。IDC Frontier最初發現系統遭第三方未經授權存取，當天稍後確認為勒索軟體攻擊，隨即展開調查並隔離受影響環境。據10月8日公告，受影響4個服務區內的虛擬伺服器已停止運作，且無法重新啟動。由於既有資料難以復原，業者已通知客戶另行準備環境，使用自行保存的備份重建系統。詳全文
3個國碼頂級網域遭劫持，攻擊者取得Google等組織HTTPS憑證
Google近日揭露一連串網域劫持事件，攻擊者入侵負責管理迦納.gh、獅子山.sl及美屬薩摩亞.as等3個國碼頂級網域名稱（country code top-level domain，ccTLD）的第三方系統，竄改部分網域的權威DNS紀錄，並取得數個Google及其他組織網域的未經授權HTTPS憑證。Google本身的系統並未遭到入侵，該公司得知事件後，先在Chrome封鎖涉及Google網域的未經授權憑證，並與CA合作撤銷相關憑證。不過，後續檢查憑證透明度（Certificate Transparency，CT）紀錄時，Google發現事件影響不只自家網域，一些全球大型品牌及廣泛使用的線上服務也疑似受到相同攻擊，因此進一步在Chrome封鎖相關憑證，並在可能的情況下通知受影響組織。詳全文
10月8日，美國網路安全與基礎設施安全局（CISA）聯合美國情報與執法機構，以及英國、澳洲、加拿大、日本、紐西蘭及西班牙的資安與執法機構發布資安公告，指出與中國政府有關聯的中國資安公司永信至誠科技（Integrity Technology Group，Integrity Tech）除了提供攻擊工具及基礎設施，也有員工直接參與網路入侵，支援中國駭客的攻擊活動。相關攻擊涉及全球政府機關、關鍵基礎設施及其他組織，並造成電子郵件等敏感資料遭竊。FBI在多起調查中取得攻擊者保存的遭竊電子郵件資料，發現東南亞政府機關、執法單位及醫療機構的電子郵件資料遭竊。永信至誠科技先前已因涉及Flax Typhoon的網路入侵活動，於2025年1月遭美國政府制裁。美國政府過去也曾指出，Flax Typhoon特別鎖定臺灣，攻擊目標包括電信、教育及資訊科技等領域。詳全文
中國駭客Flax Typhoon利用8個已知漏洞發動攻擊，美CISA要求聯邦機構緊急修補其中5個弱點
10月8日美國、英國、澳洲、加拿大、日本、紐西蘭，以及西班牙的資安與執法機構發布聯合公告，指出與中國政府有關的資安公司永信至誠科技，參與駭客團體Flax Typhoon活動，並提供作案工具，攻擊範圍涵蓋東南亞、非洲，以及北美。該公告提及，永信至誠相關攻擊活動可能利用8個已知漏洞，同一天美國網路安全與基礎設施安全局（CISA）將其中5個列入已遭利用的漏洞名單（KEV），要求聯邦機構緊急修補，分別是CVSS分數達到滿分10分的FTP伺服器軟體ProFTPD存取控制不當漏洞CVE-2015-3306、9.8分的辦公室套件OnlyOffice文件伺服器路徑遍歷漏洞CVE-2021-3199、8.1分的網頁應用程式框架Apache Struts命令注入漏洞CVE-2016-3081，以及評為7.5和7.2分的CVE-2015-5477與CVE-2023-22894。詳全文
美司法部與FBI查封中國永信至誠科技兩款駭客工具，揭臺灣多所大學曾遭滲透
美國司法部與FBI在10月8日宣布，查封7個中國永信至誠科技控制的相關網域。該公司過去被美方指出與中國駭客組織Flax Typhoon有密切關連，此次遭查封的基礎設施涉及漏洞掃描工具Microscan與網路釣魚工具FishHub。值得關注的是，臺灣也是Flax Typhoon長期鎖定的目標之一。美國司法部指出，這次涉及的兩款工具用途不同。Microscan曾被用來掃描美國南卡羅來納州一家電力公司、一個跨國非政府組織、日本與波蘭機場，以及臺灣的天然氣與電力業者和兩所大學；FishHub則用於魚叉式網路釣魚攻擊後的入侵行動，可下載額外惡意程式，讓攻擊者遠端存取受害網路，或搜尋特定檔案並送往永信至誠科技控制的伺服器，已確認的受害者包括約20所臺灣的大學。詳全文
一名遭德國通緝的俄羅斯籍勒索軟體嫌犯，今年5月赴日旅遊時在大阪遭警方拘留，日本警察廳於10月8日透露，已於10月2日將其引渡至德國。該名28歲男子涉嫌參與勒索軟體組織Qilin，遭控於2024年9月入侵德國一家物流企業、加密系統資料並勒索價值逾16萬美元的加密貨幣。Qilin又稱Agenda，自2022年起活躍，為採用勒索軟體即服務（RaaS）模式的犯罪組織，由核心成員提供惡意程式及相關基礎設施，附屬攻擊者負責入侵與勒索。該組織的攻擊活動在2025年年中達到高峰，6月與8月均有近百個組織受害，其他月份也有數十個組織受害。今年則傳出Qilin攻擊羅馬尼亞國營油管營運商Conpet，以及附屬團體利用Palo Alto Networks VPN漏洞入侵的消息。詳全文
10月9日資訊技術服務公司緯致科技（4953）於股市公開資訊觀測站發布重大訊息，說明該公司於10月8日偵測到內部系統遭到異常存取，經調查確認有部分員工資訊、公務聯繫資訊可能曝險。對此，緯致察覺有異即採取相關防護措施，包含阻斷網路連線、系統隔離等作法，並委請外部第三方資安機構進行數位鑑識。緯致初步評估表示，此事件對該公司尚無重大影響，整體系統與營運正常。詳全文
攻擊者利用WordPress兩款外掛XSS漏洞入侵網站，威脅逾50萬網站
攻擊者正利用兩款WordPress外掛程式的跨網站指令碼（XSS）漏洞，試圖入侵網站並建立隱藏管理員帳號。資安業者Patchstack於10月6日指出，研究人員於10月4日觀察到針對WordPress外掛WPC Product Bundles for WooCommerce的攻擊，隔日又發現相同攻擊程式利用另一外掛Ninja Forms的漏洞，兩款外掛合計安裝量超過50萬個網站。攻擊者透過這兩款外掛的漏洞將惡意JavaScript植入訂單資料或表單內容，待登入的網站管理員檢視時執行，藉此安裝惡意外掛，並建立多重存取管道，包括可見的管理員帳號、隱藏的管理帳號與登入管道，以及檔案管理工具，即便用戶刪除外掛，攻擊者仍能透過隱藏的登入管道持續存取網站。詳全文
從9月底至10月上旬，Citrix為NetScaler修補一系列資安漏洞，其中CVE-2026-88771、CVE-2026-88772，以及CVE-2026-88779已遭到利用。如今該公司再度發布緊急更新。10月8日Citrix公布新漏洞CVE-2026-107406，此為記憶體緩衝區溢位形成的弱點，可能導致遠端程式碼執行（RCE）或阻斷服務（DoS），CVSS v4.0嚴重程度評為9.5分，配置為SAML服務提供者（SP）或身分驗證提供者（IdP）的NetScaler應用程式交付控制器（ADC）與閘道系統，就有可能受到影響，Citrix已發布新版NetScaler修補。詳全文
辦公室套件LibreOffice與OpenOffice存在漏洞，惡意試算表恐繞過巨集警示並執行程式碼
開源辦公室套件LibreOffice與Apache OpenOffice存在JDBC類別路徑問題，揭露此事的資安團隊V12指出，其試算表應用程式Calc在特定的情況下，會安靜地載入攻擊者控制的Java位元碼（bytecode），進而可被用於遠端程式碼執行（RCE）攻擊。這項漏洞在兩套辦公室套件中分別以不同的CVE編號列管，在LibreOffice登記為CVE-2026-63277，並於今年7月下旬推出的26.2.5版，以及後續於8月底發布的大改版26.8版進行修補，其CVSS v4.0嚴重程度評為8.5分；該漏洞在OpenOffice被登記為CVE-2026-59265，CVSS v3.1評為8.8分，值得留意的是，此漏洞影響所有版本，包含最新的4.1.16版，Apache基金會計畫在接下來推出的4.1.17版修補。詳全文
2025年9月，韓國國家資訊資源管理院（NIRS）位於大田的資料中心發生火災，影響709套政府資訊系統，歷時95天才全面恢復運作，暴露韓國政府在資料備份及災難復原方面的不足。韓國行政安全部（MOIS）10月2日公布事故後的改善進度，並調整政府資訊系統的分級方式與災難復原標準。韓國政府過去主要依據使用人數判定資訊系統重要程度，此後改以系統中斷對民眾生活影響程度作為分級依據，並已在今年8月將全國約1.5萬套公部門資訊系統重新分為A1至A4等4個等級。其中最高等級A1系統的復原時間目標（RTO）為1小時內，A2等級為3至12小時，A3等級為1至5天，A4等級則為3週內。韓國政府要求A1、A2等級系統每年實際切換至災難復原系統進行演練，A3等級系統則至少每3年啟動災難復原系統進行驗證。詳全文
DNS根區域時隔8年更換簽章金鑰，未更新信任錨恐使網站無法連線
網際網路號碼分配局（IANA）宣布，DNS根區域（Root Zone）自10月11日起改由新金鑰KSK-2024負責簽署，取代原本的KSK-2017，這是繼2018年首次輪替後，時隔8年再次更換根區域金鑰。IANA提醒，啟用DNSSEC驗證卻未更新信任錨（Trust Anchor）的DNS解析器，可能無法驗證根區域資料，導致網域名稱解析失敗，但預期多數使用者不會受到影響。10月11日切換後，新金鑰開始負責簽署根區域的DNSKEY紀錄集，舊金鑰停止簽署，DNSSEC解析器管理員應檢查信任錨設定是否包含KSK-2024，若信任錨未包含新金鑰，應確認自動更新功能是否正常，或依照解析器軟體供應商的指引更新信任錨。詳全文
微軟2027年4月起淘汰部分檔案API預先驗證網址，開發者須調整權杖驗證
微軟宣布2027年4月1日起，SharePoint Online與OneDrive將開始淘汰部分Microsoft Graph檔案API使用的預先驗證網址（Pre-authenticated URL），降低權杖意外外流的風險，相關API將不再回傳含有預先驗證權杖的網址，應用程式要是仍須存取回傳網址，便須在請求時附上適用的Microsoft Entra ID存取權杖，否則既有的檔案下載、上傳及預覽功能可能無法正常運作。微軟建議開發者盤點相關API的使用情形，檢查程式是否讀取、儲存或轉送暫時網址，並調整身分驗證及HTTP重新導向的處理方式。詳全文
美國DARPA推動安全通訊App漏洞研究，Theori旗下Xint將以AI分析軍用通訊程式攻擊面
為了提升安全通訊應用程式的整體安全性，2025年美國國防高等研究計畫署（DARPA）宣布推動「加密通訊應用程式安全評估」（ASEMA）計畫，尋求新的技術方法，以分析安全通訊應用程式的攻擊面並強化防護。如今有了新的進展，資安公司Xint宣布獲DARPA選中而得以參與該項研究計畫，將利用AI分析美國軍方使用的通訊應用程式，從原始碼、執行環境到編譯後的二進位檔，找出可能遭攻擊者利用的弱點。對於獲選參與ASEMA，Xint表示，安全通訊應用程式的加密機制通常會受到嚴格審查，但與網路、作業系統互動的周邊程式碼，往往沒有受到同等程度的檢驗，而這些環節正可能成為攻擊者切入的途徑，也是DARPA推動ASEMA計畫希望改善的問題。詳全文
.jpg)
從網路封包分析切入，大映科技攜手多家機構拓展IoT網路安全檢測應用
.jpg)
IBM宣布併購英國資安顧問公司Logiq Consulting，並將Logiq納入IBM顧問部門（IBM Consulting）。Logiq主要服務英國國防、公部門及關鍵國家基礎設施（CNI），這筆交易也將擴充IBM在這些領域的資安顧問能力。Logiq於2018年在英國布里斯托成立，目前團隊超過235人，是獲英國國家網路安全中心（NCSC）認可的資安顧問公司，該公司提供資安保證、設計即安全（Secure by Design）、安全系統工程（secure systems engineering）、數位轉型及安全託管等服務。詳全文
Comments (0)
Sign in to comment