本日新聞焦點
● AI程式碼代理平臺OpenCode資料外洩，與OpenAI等業者合作處理
● Broadcom Wi-Fi晶片存在漏洞，無須密碼即可取得路由器root權限
● Linux核心PwnEscape漏洞可突破虛擬機隔離，導致主機記憶體洩漏
● Zeabur再遭駭後公布調查結果，攻擊者讀取逾321萬筆環境變數
● OWASP回顧第三季AI資安事件，AI代理越權成焦點
資安新聞總覽
AI程式碼代理平臺OpenCode資料外洩，尋求OpenAI、Anthropic、Google合作處理
開源AI程式碼代理工具OpenCode於10月16日晚間發生資安事故，攻擊者發動大規模蒸餾攻擊，可能取得部分使用者儲存在OpenCode Console工作區中的第三方AI服務API金鑰，影響約1.4%的Console使用者，OpenCode已透過電子郵件進行通知，並與OpenAI、Anthropic、Google合作因應此事。綜合多家媒體的報導，攻擊者駭入OpenCode即將淘汰的系統而得逞 。事件曝光後，已有使用者在網路社群回報帳戶出現非本人發起的API請求與異常費用，也有使用者表示，他們的專案因Google偵測到異常活動而遭到停用。Anthropic和Google已封鎖疑似洩露的API金鑰；OpenAI表示正與OpenCode合作，協助用戶恢復運作，並退還攻擊中產生的扣款。詳全文
日本阪急阪神百貨及日本經濟新聞相繼公布系統遭駭，分別有126萬筆及183萬筆個資外洩。10月19日日本阪急阪神百貨指出，該公司的「阪急百貨店、阪神百貨店預約網站」、HANKYU HANSHIN E STORES以及Remo Order服務系統遭到第三方存取，調查確認該公司CRM系統的會員資料中，有126萬筆個資外洩。日本經濟新聞（簡稱日經）於10月16日公告發生資料外洩事件，該公司用於系統開發的雲端服務遭第三方存取，日經判斷起因為存取雲端服務的憑證資訊遭到竊取，使儲存在雲端的個人資訊在10月7日外洩，初步判定有約183萬筆個資外洩。詳全文
韓國藥品監管網站存取管制不足，透過ChatGPT可下載2000多筆臨床試驗資料，並外洩上千人個資
上週韓國食品藥物安全部（MFDS）轄下機構被發現非公開臨床試驗資料可透過ChatGPT下載，該部為此道歉並著手調查。事件出於韓國一名議員辦公室在10月中韓國國政監察前夕，測試使用ChatGPT檢索藥品安全入口網站的相關資料，結果顯示，藥品安全入口網站雖未在前端頁面公開顯示檔案，但後端的伺服器與檔案連結對外部存取沒有設限，也沒有驗證登入權限或密碼，使一般使用者能透過ChatGPT提示詞查詢原本不應該取得的資料。這個漏洞讓ChatGPT順利查詢到製藥廠商送交韓國官方申請許可的非公開臨床試驗資料2,672份，此外還外洩1,195人的個資，影響臨床試驗相關報告人員。詳全文
雲端服務平臺OVHcloud CLI工具遭供應鏈攻擊，被植入竊資程式
10月19日雲端服務平臺OVHcloud創辦人Octave Klaba在X揭露，該平臺的命令列工具（CLI）遭供應鏈攻擊，被植入竊資程式。這套工具可讓用戶從終端機管理OVHcloud雲端服務，也能整合自動化部署流程，初步調查顯示，0.11.0至0.15.0等5個版本受到這次攻擊影響，被植入可搜尋電腦磁碟、竊取敏感資料的惡意程式。攻擊者利用開發人員的GitHub帳號入侵，藉此在CLI工具植入惡意程式，OVHcloud目前已移除受影響檔案，並發布未受影響的0.16.0版，尚未發現其他儲存庫受波及，曾下載並執行受影響版本的用戶應立即更新或刪除該程式，撤銷並輪替可能遭竊的金鑰與憑證。詳全文
Zeabur再遭駭後公布調查結果，攻擊者讀取逾321萬筆環境變數
服飾公司滿心接獲消費者反映個資疑似外洩，矛頭指向委外平臺資料庫遭自動化攻擊
服飾公司滿心（2916）10月19日發布重大訊息，表示近期接獲消費者反映個資疑似外洩，初步研判與委外電商服務平臺資料庫遭自動化攻擊有關。滿心已要求服務商釐清受影響資料範圍，並啟動內部應變與調查，要求廠商強化資安防護。雖未在公告中點名廠商，但其網站反詐騙警示顯示，事件涉及91APP電商系統。91APP先前已公告旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭擷取。滿心表示，目前評估事件對公司財務與業務並無重大影響。詳全文
雲端版辦公室軟體Collabora Online漏洞遭到利用，攻擊者試圖入侵Nextcloud伺服器
Nextcloud的雲端版辦公室軟體應用程式Collabora Online Built-in CODE Server，被揭露存在重大命令注入漏洞CVE-2026-110447，CVSS 4.0評分達9.2，攻擊者可在特定條件下遠端執行程式碼。自9月起已有攻擊者利用漏洞，在受害伺服器植入PHP網頁後門， 搜尋密碼資料庫、密碼管理工具及加密貨幣錢包資料 。漏洞影響26.4.303版之前的應用程式，Collabora已發布26.4.303版應用程式予以修補。詳全文
Broadcom Wi-Fi晶片存在未修補的WPSplinter漏洞，攻擊者無須密碼即可取得路由器root權限
資安研究人員Quentin Kaiser於10月16日揭露，Broadcom Wi-Fi晶片的WPS連線機制（Wi-Fi Protected Setup）存在未修補漏洞，影響採用相關晶片的路由器與無線基地臺，導致攻擊者無須密碼即可取得設備root權限。研究人員已在比利時三家電信業者提供的家用閘道器成功示範攻擊，稍後在另一份報告中將前述漏洞命名為WPSplinter，並列出受影響的部分廠商與設備，其中包含Cisco、Huawei、Netgear、Nokia、TP-Link等18家廠商的50多款產品，並有20多家電信商採用。研究人員自7月起已多次通報Broadcom，但迄今該公司仍未對此漏洞指派CVE編號，也未發布修補程式。詳全文
Linux核心PwnEscape漏洞可突破虛擬機隔離，導致主機記憶體洩漏
Arch Linux軟體市集出現惡意套件，攻擊者藉此散布惡意程式以取得root權限
Arch Linux社群套件庫AUR（Arch User Repository）再傳惡意套件攻擊，攻擊者以拼字相近的名稱偽冒熱門AUR輔助工具yay與paru，將包含惡意安裝腳本的套件上傳至AUR。使用者若誤將其安裝到系統中，可能導致攻擊者執行具root權限的遠端Shell指令，進而取得系統的高權限控制能力。這波攻擊於10月13日發現，攻擊者使用名為marchos1as的帳號從事活動，其中，名為yyay的套件甚至沿用正牌yay的上游網址與來源封存檔，藉此降低遭使用者察覺的機率，攻擊者在套件安裝指令碼中植入惡意程式碼，讓系統執行從遠端下載的Shell指令碼，進而取得root權限。AUR維護團隊獲報後，已封鎖涉事帳號並移除惡意套件。詳全文
10月13日Adobe發布本月上半的例行更新，為11種應用程式及系統元件推出修補程式，總共修補了176個資安漏洞。其中，該公司將內容管理平臺Experience Manager（AEM）、網頁應用系統平臺ColdFusion，以及電商網站平臺Adobe Commerce與Magento Open Source的修補優先順序，列為第二級（Priority 2），呼籲用戶優先處理。從本次修補與揭露的漏洞數量而言，AEM有36個，數量最多，ColdFusion有32個居次，Adobe Commerce有11個，分別有14個、10個、5個屬於重大等級。值得留意的是，部分漏洞的CVSS嚴重程度達到滿分10分。詳全文
Adobe Commerce重大漏洞BlockStrap恐讓攻擊者直接在伺服器執行任意程式碼
上週Adobe修補Adobe Commerce（Magento Open Source）一系列資安漏洞，其中包含CVSS嚴重程度達到滿分10分的CVE-2026-103849。資安公司Sansec提出警告，雖然他們尚未發現遭到利用，Adobe也未將其修補順序標示為最優先層級，用戶仍應儘速修補CVE-2026-103849，原因是Sansec一天內就找出4種利用該漏洞遠端執行任意程式碼的攻擊路徑，這代表攻擊者也會很快就發現相關的漏洞利用手法。Sansec將CVE-2026-103849稱作BlockStrap，指出其與9月揭露的滿分漏洞StyleSmuggler（CVE-2026-75650）類似，都是存在於Adobe Commerce與Magento的電子郵件範本引擎，且CVSS評分都達到10分。詳全文
10月14日內容管理系統Drupal開發團隊發布資安公告，修補兩個重大等級的資安漏洞CVE-2026-108097、CVE-2026-108099，攻擊者都有機會將其用於遠端執行任意程式碼（RCE），在Drupal的嚴重程度評分裡，皆被評為19分（滿分25分），呼籲用戶應儘速套用新版程式修補。其中CVE-2026-108097存在於Drupal Core，影響Field UI模組，開發團隊強調，雖然該弱點無法直接被利用，但是攻擊者可搭配其他貢獻模組產生多種漏洞利用路徑。另一個重大漏洞CVE-2026-108099則與名為Entity List的模組有關，同樣無法直接被利用，但是攻擊者可搭配其他貢獻模組產生多種漏洞利用路徑，而且其中一種路徑無須通過身分驗證就能利用。詳全文
IETF發布RFC 10024，訂定TLS 1.3混合式PQC金鑰交換標準
網際網路工程任務小組（IETF）今年8月發布RFC 10024，正式為TLS 1.3訂定3種結合傳統金鑰交換技術與後量子密碼學（PQC）演算法的混合式金鑰建立機制。由於相關技術已陸續導入主流瀏覽器及雲端服務，企業規畫PQC轉型時，除了確認產品是否支援相關混合式金鑰交換機制，也需要了解實際TLS連線採用的金鑰交換機制。混合式金鑰交換讓TLS連線同時採用傳統與抗量子密碼演算法，而不是直接以後者取代前者。RFC 10024將橢圓曲線Diffie-Hellman暫時性金鑰交換（ECDHE），與模組格基式金鑰封裝機制（ML-KEM）結合，用於建立TLS連線金鑰，即使其中一種演算法不再安全，只要另一種仍安全，便可維持混合式金鑰交換的安全性。詳全文
微軟10月Windows更新強化NTLMv1限制，企業Wi-Fi與VPN登入恐受影響
微軟10月Windows安全更新進一步限制NTLMv1衍生憑證用於單一登入（SSO），將原本允許產生這類憑證並記錄警告的預設設定，改為直接封鎖憑證產生要求。這項變更影響Windows 11 24H2、25H2、26H2及Windows Server 2025，若企業仍使用MS-CHAPv2進行Wi-Fi、有線乙太網路或VPN驗證，部分單一登入流程可能失敗，主要影響未啟用Credential Guard認證防護功能，且未明確設定BlockNtlmv1SSO登錄值的裝置。這項調整也是微軟逐步淘汰NTLM的一環。對於可能受到影響的企業，微軟建議先確認網路驗證設定，逐步移除對MS-CHAPv2的依賴，將Wi-Fi及VPN連線改用憑證式驗證。詳全文
AI技術快速發展，也讓金融業面臨新的網路攻擊風險。七大工業國集團（G7）計畫舉行桌上演練，模擬金融體系遭到AI輔助的網路攻擊，檢驗各國財政部門與中央銀行的應變能力。根據路透社報導，日本財務大臣片山皋月（Satsuki Katayama）表示，這項計畫已獲G7部長層級同意。日本財務省官員指出，G7將藉此檢驗現有應變程序，並根據結果修訂應變手冊，民間金融機構也可能視模擬情境參與，演練模擬全球雲端服務中斷的情況，測試金融機構與主管機關如何協調應變。詳全文
OWASP旗下GenAI Security Project近期整理2026年第3季生成式AI與AI代理資安事件，呈現AI代理越權、提示詞注入及敏感資料外洩等不同風險，其中多起事件反映過度代理授權（Excessive Agency）的安全問題。部分AI代理並未受到惡意提示詞操控，卻因測試環境未充分限制操作權限與網路連線，在執行安全測試時入侵測試範圍以外的真實企業系統。除了AI代理自行超出授權範圍，這份報告也整理了攻擊者利用AI系統安全弱點的案例。這些事件顯示，單靠提示詞要求AI代理遵守操作限制，仍不足以防止代理越權，該報告建議企業限制AI代理的網路連線及工具使用權限，並監控代理是否執行未經授權的操作。詳全文
逾400名科學家要求建立國際AI監管機構，制定AI安全與隔離技術標準
全球453名AI與資安領域科學家於10月13日發表公開信，警告已有AI模型突破沙箱隔離並入侵外部系統的案例，呼籲成立國際機構，制定AI安全與隔離技術標準，並建立資安事故強制通報制度，以防止未來發生更嚴重的安全事故。連署者提出3項建議：首先，開發、部署及測試具備網路攻擊能力AI模型的機構，應立即採取高強度安全隔離措施。其次，應由各國政府與AI、資安專家共同研議成立國際機構，制定AI對齊及安全隔離的最佳實務標準。第三，此一國際機構還應負責記錄與追蹤AI隔離失效事件，相關組織必須向其通報事故，並最終向社會公開，以利研究人員分析失敗原因及追究責任。詳全文
Sierra、Meta推Personal Agent Protocol，規範AI代理人存取企業服務
Comments (0)
Sign in to comment