【資安日報】10月19日，Google揭露中國相關駭客利用BeyondTrust零時差漏洞入侵企業內網

本日新聞焦點

資安新聞總覽

速食連鎖業者日本漢堡王公告官方App會員情報管理系統遭駭，導致超過千萬會員資訊外洩。漢堡王在10月13日發現管理App會員資訊的系統遭到未授權存取。該公司在發現時已立即切斷連線。初步判斷，攻擊者是在10月2日到10月7日存取系統並竊走資訊。攻擊者如何成功駭入系統，該公司偕同外部資安廠商調查中。目前已知外洩資訊包含App會員資訊1,118萬筆，資料類型涵蓋姓名、出生日期、會員ID、電子郵件地址、地址、電話及行動下單歷史紀錄等。該公司強調未儲存會員信用卡號。至於登入帳號及密碼是否外洩則尚待確認。詳全文

以色列廣告業者利用定向廣告發動零點擊攻擊，半島電視臺裝置遭間諜軟體入侵

加拿大多倫多大學公民實驗室（Citizen Lab）公布調查，發現以色列廣告業者Discover-Tech利用精準投放的線上廣告，協助間諜軟體業者Candiru對特定裝置發動零點擊攻擊。2024年至2025年間，半島電視臺至少45臺裝置遭鎖定，其中已有裝置確認感染Candiru間諜軟體。研究團隊將這類攻擊稱為AdFection，裝置載入特定廣告後，即可能在使用者未點擊的情況下遭到攻擊。半島電視臺提供的網路紀錄顯示，受感染裝置先連線至Discover-Tech網域，接著接觸Candiru的裝置檢查伺服器，最後與命令與控制（C&C）伺服器通訊。研究人員指出，這是首次有公開技術證據，證實精準廣告被用來散布零點擊間諜軟體，並造成實際感染的案例。詳全文

Google威脅情報團隊（GTIG）與Mandiant於10月16日揭露，疑似與中國有關的網路間諜組織ARMORY CASTLE利用BeyondTrust Remote Support零時差漏洞CVE-2026-102764入侵企業遠端支援設備，並進一步存取企業內部系統。這項重大漏洞的CVSS 4.0評分為9.3分，遠端攻擊者可能利用漏洞操作設備上的檔案，並進一步入侵設備。 Mandiant在事件調查中發現，ARMORY CASTLE於今年8月底已利用這項零時差漏洞發動攻擊，攻擊者入侵設備後，植入SAWFLY網頁後門（Web Shell）並取得root權限。BeyondTrust已為所有Remote Support SaaS客戶完成漏洞修補，自行託管客戶若未啟用自動更新，須手動安裝修補程式。詳全文

CISA呼籲BeyondTrust用戶儘速修補遠端支援系統重大漏洞

10月16日美國網路安全與基礎設施安全局（CISA）更新已遭利用漏洞名單（KEV），納入Fortinet漏洞CVE-2025-61624、BeyondTrust漏洞CVE-2026-102764，其中在公布之前就遭到利用的零時差漏洞CVE-2026-102764，格外引起關注。CISA同一天特別針對BeyondTrust Remote Support（RS）用戶提出警告，由於攻擊者已在實際環境中利用此漏洞，雖然BeyondTrust已為SaaS版本進行修補，但CISA強調，無論是自行架設的版本還是SaaS版本的用戶，都應該檢視系統事件記錄、特權連線階段、檔案異動，以及帳號權限變更，確認RS是否出現可疑活動，若懷疑遭到入侵，就要進行鑑識調查，尋找攻擊者活動的特徵。詳全文

BeyondTrust、Fortinet漏洞遭積極利用

美國網路安全與基礎設施安全局（CISA）維護的已遭利用漏洞名單（KEV）於10月16日增列兩個新漏洞，分別是：Fortinet應用系統路徑遍歷漏洞CVE-2025-61624，以及BeyondTrust Remote Support身分驗證繞過漏洞CVE-2026-102764，聯邦機構必須在10月19日前完成修補。資安公司Palo Alto Networks指出，CVE-2025-61624遭到被稱為CL-STA-0954、UNC5820的駭客團體利用，散布惡意軟體PeerStitch；另一個漏洞CVE-2026-102764，Google威脅情報團隊（GTIG）與Mandiant則揭露其在修補之前，就遭到駭客組織UNC5221（Armory Castle）利用。詳全文

中國駭客UAT-11985濫用Google服務從事AiTM網釣，鎖定臺灣研究機構

思科威脅情報團隊Talos發現專門針對臺灣研究機構的進階持續性威脅（APT）魚叉式網路釣魚活動，中國駭客UAT-11985部署先進的對手中間人攻擊（AiTM）釣魚框架，模擬Google身分驗證網頁，假借臺灣歐盟中心、政治大學國際關係研究中心，以及臺灣智庫等機構名義寄送釣魚信。相關攻擊於2026年年中發現，UAT-11985這些釣魚信件具有高度相似的結構與措辭，先以冗長的地緣政治及政策分析建立專業形象，再針對收件者加入稱讚、專屬邀請或VIP席位等說詞，最後提供活動時間、地點及報名方式。由於不同郵件的語句模式相近，且攻擊者能快速替換活動主題與收件者資訊，Talos研判，UAT-11985可能利用AI輔助生成相關網釣內容。詳全文

微軟打擊跨國網釣犯罪服務，涉及逾10億則惡意訊息

微軟宣布打擊跨國網釣犯罪服務，與醫療產業資安資訊分享與分析中心Health-ISAC合作，依據美國聯邦法院命令，接管並重新導向地下犯罪服務YAM Store、CoGUI及Iron Man使用的部分惡意網域。根據微軟統計，今年1月以來，犯罪者利用這些服務發送大量網釣電子郵件及簡訊，規模超過10億封（則），鎖定全球150多個國家的消費者及逾7.5萬個組織，其中超過7.5億則訊息針對微軟客戶。這項調查始於2025年底，日本警察廳向微軟提供針對日本民眾的網釣活動情報。調查人員進一步追查，發現地下市場YAM Store向犯罪者販售遭入侵或以詐騙方式取得的雲端資源。微軟已停用超過2萬個與YAM Store有關的帳號，並封鎖超過10萬個用於冒用合法機構及詐騙的網域。詳全文

駭客組織UNC5820鎖定電信公司，利用Fortinet資安漏洞散布惡意軟體PeerStitch

上週末美國網路安全與基礎設施安全局（CISA）發布公告，將Fortinet設備漏洞CVE-2025-61624列入已遭利用的漏洞名單（KEV），在此之前，Palo Alto Networks便已透露，在駭客組織UNC5820攻擊一家電信公司的事故裡，發現相關漏洞利用活動。UNC5820起初利用CVE-2024-47575入侵網路設備集中管理平臺FortiManager，竊取超過500臺FortiGate防火牆的執行組態、管理資料庫、網路拓樸、管理者與SSL VPN憑證，以及相關加密信任資料。後續UNC5820利用防火牆作業系統FortiOS漏洞CVE-2025-61624，透過命令列system.auto-script功能進行路徑遍歷，將惡意指令寫入預期資料夾之外，藉此將權限從受限制的FortiOS管理者層級，提升至底層作業系統的root層級，並部署ARM64惡意軟體PeerStitch。詳全文

162個M365租戶遭未授權存取，ConnectWise備份API憑證遭濫用

資安業者Huntress於10月16日揭露，ConnectWise Cloud Backup的應用程式憑證遭到濫用，攻擊者藉此未經授權登入162個Microsoft 365租戶。Huntress於10月15日偵測到攻擊者以ConnectWise備份API憑證向Microsoft Graph取得存取權杖，並以自動化方式逐一登入不同租戶，由於ConnectWise應用程式已獲用戶授權，攻擊者可繼承其既有權限，具備讀取郵件、附件、檔案及目錄資料的能力，ConnectWise表示已撤銷受影響應用程式憑證，並暫停Cloud Backup、SaaS Security及Cloud Management服務，同時委託第三方專家協助調查。詳全文

OpenBSD修補源自37年前程式碼的記憶體漏洞，研究人員已公開可取得root權限的攻擊程式

今年4月，Anthropic的AI模型Claude Mythos Preview曾在自主滲透與漏洞挖掘測試中，於OpenBSD發現一個存在27年的遠端當機漏洞。10月16日，資安業者Calif又揭露另一組可串連利用的OpenBSD核心漏洞，相關程式碼最早可追溯至1988年的原始BSD，至今已存在37年。研究人員已在OpenBSD 7.9驗證可藉此取得root權限，並公開概念驗證程式碼（PoC），OpenBSD則已於9月發布修補，目前尚無證據顯示此漏洞遭實際攻擊利用。前述漏洞源自OpenBSD核心以16位元整數記錄共享記憶體導致的溢位，進而引發記憶體已釋放卻仍被使用（UAF）問題，攻擊者再結合另一項核心越界寫入缺陷，破壞記憶體中的關鍵資料，最終取得root權限。詳全文

Nginx修補5項漏洞，其中3項恐導致遠端程式碼執行

網路應用與資安業者F5旗下Nginx專案於10月14日發布1.30.6及1.31.7版，修補5項資安漏洞。其中3項涉及記憶體處理問題，攻擊者在符合特定利用條件時，可能造成Nginx工作處理程序崩潰，甚至在伺服器上執行程式碼。另外兩項漏洞分別涉及TLS工作階段票證及HTTP/3請求處理，可能讓攻擊者繞過用戶端憑證驗證，或在Nginx轉送至後端伺服器的HTTP請求中插入額外資料。其中，緩衝區溢位漏洞CVE-2026-15176的CVSS 4.0評分為9.2分，屬重大風險。當Nginx在特定組態下使用alias、rewrite指令，並存取$request_filename變數時，遠端攻擊者可能透過特製HTTP請求利用漏洞。詳全文

Vercel Sandbox遭揭露VerCellBreak問題，AI代理恐繞過網域限制外洩資料

AI資安業者AIR Security近日揭露Vercel Sandbox的VerCellBreak安全問題。Vercel Sandbox是Vercel提供的隔離式程式碼執行環境，研究人員發現，攻擊者若控制沙箱內的AI代理，並能存取敏感資料，就可能繞過沙箱的網域允許清單限制，將資料傳送至未經核准的伺服器。Vercel Sandbox使用Firecracker技術建立Linux微型虛擬機器，讓AI代理能在隔離環境中執行程式碼，並透過網域允許清單限制沙箱能夠連線的外部伺服器。攻擊者可能利用雙向TLS驗證（mTLS）機制製作特殊的用戶端憑證，將欲外傳的資料編入憑證機構資訊存取（AIA）欄位指定的網址，並讓該網址指向攻擊者控制的伺服器。詳全文

AWS示範整合雲端服務，將ML-DSA抗量子簽章導入軟體供應鏈

雲端服務業者AWS對外說明如何將模組格基式數位簽章演算法（ML-DSA）導入軟體供應鏈，透過AWS KMS、AWS Private CA及IAM Roles Anywhere等服務，將抗量子數位簽章整合至軟體建置與部署流程。AWS在實作範例中，利用AWS Private CA建立採用ML-DSA的憑證信任鏈，透過AWS KMS建立及管理ML-DSA簽章金鑰，並由AWS Private CA核發對應的程式碼簽章憑證。簽章私密金鑰保存在AWS KMS的硬體安全模組（HSM）中，不必交由軟體建置系統保管。AWS並示範在容器部署流程加入准入控制，阻止未通過ML-DSA簽章驗證的容器映像檔部署。詳全文

澳洲通訊局新版資安框架重視各領域防護成效，取代單一成熟度評級

澳洲通訊局（ASD）推出新版資安框架ASD Essentials，逐步取代沿用近10年的Essential Eight。新版不再以單一成熟度等級評估組織整體資安狀態，而是依不同技術環境與安全領域，分別衡量防護措施的實際成效，協助組織依風險安排改善優先順序。新版涵蓋企業IT、營運技術（OT）及雲端環境，並納入AI安全與董事會、高階主管的資安治理指引。針對AI，組織須盤點模型、資料、基礎設施及代理程式權限，防範提示詞注入與敏感資料外洩。過渡期間，ASD仍會維護舊版框架，相關法規調整時程尚待確認。詳全文

歐洲網路安全組織提太空資安六大重點，涵蓋PQC與零信任

歐洲網路安全組織（ECSO）提出太空資安六大優先工作，涵蓋安全設計、後量子密碼學（PQC）、地面系統防護、持續安全測試、供應鏈治理及威脅情報共享。由於衛星服役時間長，發射後難以維修或更換硬體，ECSO建議從設計階段納入資安測試，並建立安全的軟體更新機制。地面系統則應強化身分與存取管理、網路區隔及零信任架構，降低未授權存取風險。此外，ECSO呼籲歐盟投入資安技術研發、建立共用測試環境，並透過太空資訊分享與分析中心促進業界交流，提升整體太空基礎設施的韌性。詳全文

Proofpoint以63億美元併購Varonis，擴大資料與AI安全業務

資安業者Proofpoint於10月15日宣布，與資料安全業者Varonis簽署併購協議，將以約63億美元全現金併購Varonis，預計2027年上半年完成，這也是2026年迄今已公開的最大規模資安併購案。Proofpoint原有產品包括電子郵件及協作應用程式的威脅防護、資料外洩防護，以及內部人員風險管理。Varonis則專注於資料安全，提供敏感資料管理、資料存取權限控管及資料偵測與回應服務，也涉足電子郵件與瀏覽器安全。Proofpoint計畫在併購完成後整合雙方技術，建立整合式資料與AI安全平臺。詳全文

IonQ擬以最高13億美元併購零信任資安業者Elisity

量子運算業者IonQ於10月12日宣布，已與零信任資安業者Elisity簽署併購協議，擬以最高13億美元的全股票交易併購該公司，藉此擴大企業資安業務，預計2026年第4季完成。Elisity成立於2019年，主要提供零信任存取控制及網路微分段技術，其核心技術IdentityGraph整合身分、資產及風險資訊，協助企業針對使用者、裝置、工作負載、AI代理及其他非人類身分制定最小權限存取政策。IonQ與Elisity雙方計畫在交易完成後，讓IdentityGraph進一步整合密碼學資產清冊及相關風險資訊，並確認這些資產與企業內部身分、網路通訊及營運作業的關聯，協助企業依業務風險及營運重要性判斷哪些系統應優先導入PQC。詳全文

Ubuntu 26.10改善系統安全，導入後量子簽章並強化企業帳號登入流程

Canonical發布Ubuntu 26.10版，強化系統記憶體安全、軟體更新驗證及企業身分認證。新版完成Rust版核心工具遷移，降低記憶體錯誤引發漏洞的風險，APT軟體儲存庫簽章驗證也改採Sequoia PGP，藉此作為後量子密碼安全準備的一環。新版本也升級採用OpenSSL 4，擴充後量子密碼支援，加入加密Client Hello以減少連線資訊外洩，並透過upki檢查網站憑證是否遭撤銷。此外，Ubuntu也整合Microsoft Entra ID企業帳號密碼登入，同時支援多因素驗證及FIDO2安全金鑰登入，提升企業帳號防護。詳全文

大映科技透過AI加速IoT封包分析，處理500MB資料僅需15分鐘

大映科技發表AI網路封包分析系統ANMAS，協助企業檢視物聯網（IoT）設備的實際通訊行為，辨識異常連線及潛在資安風險。該公司指出傳統人工分析500MB的網路封包擷取檔（PCAP）約需4小時，導入ANMAS搭配GPU運算後，可縮短至10至15分鐘。系統採用小型語言模型，結合模型微調、LoRA及檢索增強生成（RAG），讓企業累積封包分析知識與判讀經驗。該公司表示目前ANMAS已蒐集逾2,200種網路行為，在IoT及工控（OT）場域的辨識準確率約達9成，其餘可能出現誤判或無法明確判定的情況，仍需由專業人員判斷。詳全文

Microchip為NVMe SSD控制器導入後量子密碼學支援

Microchip擴充資料中心產品線，為旗下Flashtec PCIe Gen 5 NVMe 5016 SSD控制器新增商用國家安全演算法套件CNSA 2.0支援，協助儲存設備因應後量子密碼學（PQC）需求，降低未來量子運算威脅傳統密碼機制的風險。Microchip同時也發表提供強化硬體信任根、安全啟動等功能的Switchtec PCIe 6.0交換器，並為Adaptec SmartRAID 4300系列NVMe RAID儲存加速器新增自我加密硬碟，以及金鑰管理等功能。詳全文

【資安日報】10月19日，Google揭露中國相關駭客利用BeyondTrust零時差漏洞入侵企業內網

本日新聞焦點

資安新聞總覽

【資安日報】10月19日，Google揭露中國相關駭客利用BeyondTrust零時差漏洞入侵企業內網

Comments (0)