iThome 非官方頻道

資安署揭機關老舊防火牆遭駭事件，設備交接不全、未掌握EOS成內網破口

原本用來阻擋外部威脅的防火牆，卻因設備交接與生命週期管理未落實，反而成為駭客進入內網的破口。資安署近期揭露一起政府機關資安事件，指出攻擊者入侵一臺已超過原廠支援期限的防火牆，不僅取得控制權、竄改最高管理者帳密，更利用該設備進一步連線至機關內部網路

Red Hat OpenShift 4.22導入ML-KEM，下一步推進抗量子數位簽章ML-DSA

紅帽OpenShift 4.22已預設支援ML-KEM，讓TLS 1.3連線可採用抗量子密碼演算法建立金鑰

【資安日報】9月22日，臺灣工業自動化業者遭中國駭客Red Heron竊取數百個程式碼儲存庫

今年7月底Gitea修補重大漏洞CVE-2026-60004後，短短數日內便遭中國駭客Red Heron鎖定利用，針對尚未及時修補的多國Gitea系統發動攻擊。資安公司Acronis調查發現，一家臺灣工業自動化業者遭竊數百個程式碼儲存庫；另一個臺灣受害環境中，攻擊者更從Gitea進一步橫向移動至Proxmox虛擬化環境

PQC轉型不只更換演算法，企業面臨既有系統改造

澳洲通訊局提出PQC轉型實作建議，企業完成前期盤點與風險評估後，需開始修改既有系統並導入抗量子密碼演算法，逐步推動PQC轉型

微軟新Copilot整合Cowork、Office，Scout改名Autopilot

微軟進一步整合Copilot功能，納入Cowork、Office及程式開發能力，使用者可在同一平臺交談、處理文件與簡報，甚至建立程式

AWS CloudWatch Omni納入AI代理品質測試，可比較模型與提示詞表現

AWS CloudWatch Omni把AI代理的回答品質、工具選擇與執行過程納入CloudWatch監控，開發團隊可用實際執行紀錄建立測試資料集，比較提示詞、模型與代理版本變更前後的表現

中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣，工業自動化業者遭竊數百個程式碼儲存庫

今年7月底，Gitea修補重大漏洞CVE-2026-60004後，短短數日內便遭中國駭客Red Heron鎖定利用，針對尚未及時修補的多國Gitea系統發動攻擊。資安公司Acronis調查發現，一家臺灣工業自動化業者遭竊數百個程式碼儲存庫；另一個臺灣受害環境中，攻擊者更從Gitea進一步橫向移動至Proxmox虛擬化環境

健身服務公司柏文對外服務系統遭到自動化攻擊

健身服務公司柏文（8462）發布資安重訊，表示該公司對外服務的系統遭到攻擊，攻擊者試圖擷取員工及會員個資

Shopify讓WebMCP進入結帳流程，AI代理可在使用者確認後下單

Shopify擴大WebMCP支援範圍，讓瀏覽器AI代理直接取得結帳資料、更新地址與配送選項，並在買家授權後送出訂單，減少反覆辨識網頁與模擬操作的步驟

美國CISA警告兆勤交換器高風險漏洞遭積極利用

美國網路安全與基礎設施安全局（CISA）指出，他們掌握兆勤（Zyxel）GS1900交換器漏洞CVE-2026-7273遭積極利用，聯邦機構需3天內緊急修補

Comp AI募資3,400萬美元，從法規遵循自動化延伸至資安與AI代理安全

Comp AI完成A輪募資，準備從既有的法規遵循自動化業務，進一步擴展至資安監控、安全測試及AI代理安全，並將AI代理的權限與當責問題列為發展重點

友訊網站遭大量帳密嘗試登入

網通設備公司友訊（2332）發布資安重訊，指出網站遭外部攻擊者以大量帳密嘗試登入，該公司清查登入記錄、封鎖可疑連線因應

互動教學平臺Mathspace遭駭，逾107萬人個資外洩

攻擊者利用Mathspace內部報表系統未及時修補的重大漏洞入侵，竊取澳紐學生、家長及教職員等個資

ShinyHunters傳駭入FBI，宣稱竊取探員個資及應徵者資料

駭客組織ShinyHunters宣稱駭入FBI，取得FBI員工及應徵者資料，並聲稱資料量達數TB

駭客利用SharePoint漏洞CVE-2026-65660發動兩階段攻擊，企圖部署Webshell

9月24日資安公司Previdian發現有人嘗試利用SharePoint程式碼注入漏洞CVE-2026-65660的跡象，並指出攻擊者嘗試串連另一個弱點來達到目的，並於SharePoint植入Webshell後門

Claude已主導Anthropic 26%的AI研發工作

Claude已開始更深入參與Anthropic下一代AI研發，其中26%的研發工作已能依照人類指示自行完成大部分任務

玉山AI轉型新方向

D-Link警告路由器DIR-822A存在近乎滿分的零時差漏洞

近日D-Link發布資安公告指出，他們著手調查路由器DIR-822A重大漏洞CVE-2026-86296與CVE-2026-86510，並呼籲用戶在他們完成相關調查前，應避免將路由器曝露在網際網路

Google AI代理PageBreak找出自家Web應用程式逾500個XSS漏洞

大型語言模型（LLM）能協助尋找漏洞，但也可能產生誤判。Google內部AI代理PageBreak以專用驗證工具執行實際酬載，確認漏洞能否成功利用，以降低誤判

60萬網站採用的WordPress行事曆外掛曝兩項重大RCE漏洞

WordPress熱門行事曆外掛The Events Calendar爆出兩項9.8分重大漏洞，攻擊者可利用尚未核准的活動頁留言觸發攻擊，執行系統命令或重設管理員密碼接管網站

MIND募資7,200萬美元，以AI代理強化企業資料外洩防護

MIND的DLP平臺涵蓋端點、SaaS、生成式AI及AI代理等環境，並推出MIND AI DLP Agents，由AI代理處理資料分類、DLP政策管理及事件調查

早稻田大學開發mkcheck2，建置相依性分析快54倍

早稻田大學開源建置相依性驗證工具mkcheck2，改用eBPF追蹤系統呼叫，並只分析每次程式碼提交後發生變化的相依關係。300個開源專案測試顯示，平均分析時間從1,267.49秒降至23.56秒，速度提升約54倍

Cyera今年募資達14億美元，擴展AI代理與非人類身分安全

Cyera今年加碼AI代理安全，並以10億美元併購Oasis Security，納入非人類身分管理能力，進一步控管AI代理及其他非人類身分的資料與系統存取

重大食安事件催生數位治理改革，政院研議建立全國食品產品識別與跨部會資料交換機制

行政院長卓榮泰指出，未來數位治理將以管理及事件應變需求為核心，透過整合食品追溯追蹤、異常通報及跨系統資料運用，提升風險辨識、產品追蹤及地方政府查核效率。

Google推出Gemini Live Avatar，讓AI代理人有臉、有表情，還能即時對話

Gemini 3.8 Live with Live Avatar可生成虛擬人物，以同步語音、嘴型及表情與使用者互動，還能一邊對話、一邊呼叫工具執行任務

CISA警告SharePoint程式碼注入漏洞遭到利用

美國網路安全與基礎設施安全局（CISA）表示，已掌握SharePoint程式碼注入漏洞CVE-2026-65660遭積極利用，聯邦機構需在3天內緊急修補

macOS虛擬化軟體Parallels Desktop存在漏洞ParaShells，取得本機帳號的攻擊者能以root執行程式碼

本週資安公司JFrog公布macOS虛擬化軟體Parallels Desktop高風險漏洞ParaShells（CVE-2026-90894），並表示該弱點能讓已取得低權限的本機攻擊者得到以root權限執行程式碼的能力

AMD斥資82億美元併購李飛飛創辦的World Labs，布局空間智慧AI

AMD加碼布局空間智慧AI，宣布以約82億美元全股票交易併購李飛飛創辦的World Labs

排除使郵件呈現看似正常的新型內容混淆手法，網擎郵件安全閘道新增隱形字元偵測功能

在今年第二季實際郵件流量中，網擎資訊觀察到攻擊者利用隱形字元混淆郵件內容、規避偵測，為此該公司推出的郵件安全防護系統MailGates已於6.2.11.062版本支援ASCII Smuggling偵測，可自動辨識並處理信件中的隱形Unicode字元

CISA針對西門子SIPLUS與SIMATIC產品漏洞發出ICS公告

西門子部分產品受Linux Kernel Copy Fail漏洞影響，可能導致攻擊者取得root權限，建議用戶儘速更新

佛州要求法院限制OpenAI開發新模型，禁止向未成年人提供ChatGPT

佛州要求法院限制OpenAI開發新AI模型，除非先建立經獨立第三方核准的安全防護措施，並要求停止向佛州未成年人提供ChatGPT

【AI轉型實戰下篇】玉山銀行打造全行AI代理入口，首度揭露新一代GENIE關鍵Agentic技術框架

透過多Agent協作調度、MCP、Skills生態系，以及統一的開發框架Agentic Framework，玉山銀行要打造各種特色Agent，深度整合到核心工作流程

Lucid攜手Bolt在歐洲部署2.5萬輛Level 4自駕計程車

美國電動車業者Lucid攜手歐洲叫車平臺Bolt進軍自駕計程車市場，雙方將共同開發Level 4自駕車

繼紐約後德州也踩煞車，暫停核發資料中心許可

過去積極吸引資料中心投資的德州，如今也踩煞車，州長下令暫停核發資料中心相關許可，直到完成電力及用水相關稽核

WordPress發布7.1.2版，修補重大層級的路徑遍歷漏洞

本週WordPress發布安全性更新，修補重大等級的CVE-2026-87902，並呼籲網站管理員要儘速修補

川普貼文提前50毫秒賣華爾街，Truth Social遭舊金山提告

Truth Social推出付費Truth API，讓高頻交易業者提前取得可能影響金融市場的貼文。舊金山市政府認為可能形成不公平交易優勢，已對Trump Media提告

英國擴大Google搜尋監管，ChatGPT、Perplexity有望成為預設選項

英國擬進一步打破Google搜尋預設服務的限制。CMA提出新版監管方案，要求Android手機與Chrome提供搜尋服務選擇畫面，符合條件的AI助理也能加入，意味ChatGPT、Perplexity等服務未來可能與傳統搜尋引擎競爭預設入口

從傳輸資料到支援AI運算，工研院：次世代網路正從Bit走向Token轉型發展

工研院在2026 ITRI ICT TechDay指出，次世代網路不再只是追求資料傳輸速度，而需要支援AI運算、智慧服務與自主系統運作，通訊發展正由以Bit為核心的資料傳輸，走向以Token為核心的AI服務支援。

Rust熱門套件維護者遭鎖定，假工作邀約搭配視訊通話成駭客入侵管道

攻擊者正以工作、專案與合約邀約接觸Rust熱門套件維護者，再藉視訊會議誘使安裝惡意軟體或執行指令，目標是取得帳號與發布權限，並進一步散布惡意套件

【資安週報】0921~0924，首屆「台灣資安日」登場，倡議從實體防災延伸至數位防災

回顧2026年9月第四週的資安動態，9月21日首度迎來「台灣資安日」，倡議將防災觀念延伸至數位安全；威脅面則以中國駭客Red Heron一連串攻擊最受矚目，臺灣亦有多起受害案例。產業防禦發展方面，從供應鏈追溯、網路誘餌、AI惡意程式追蹤，到產品、網域與HTTP安全議題，顯現多項值得企業留意的新進展

提示詞注入仍難可靠防範，澳洲通訊局提AI代理權限控管原則

提示詞注入目前仍難可靠防範。澳洲通訊局提醒企業，部署AI代理時若給予過多系統與資料存取權限，一旦模型受到惡意內容影響，可能進一步危及企業系統，因此應限制AI代理權限，敏感或高影響操作則需人工核准

新加坡電信商SIMBA遭駭，逾2.3萬名用戶個資外洩

SIMBA於9月24日發現遭到入侵，外洩資料包括身分證號碼、生日、手機及電子郵件等用戶個資

Nightmare Eclipse揭露Microsoft Defender零時差漏洞BigDiskBuster

研究人員Nightmare Eclipse（微軟前員工Abdelhamid Naceri）再度揭露Microsoft Defender零時差漏洞BigDiskBuster，並指出該弱點可導致防毒軟體無法正常更新

CISA警告甫修補的WordPress重大路徑遍歷漏洞遭到利用

美國網路安全與基礎設施安全局（CISA）針對WordPress重大漏洞CVE-2026-87902提出警告，表示他們已掌握遭到利用的證據，將其列入已遭利用的漏洞名單（KEV）

Docker沙箱環境存在重大漏洞，攻擊者有機會讀取及竄改macOS主機檔案

9月上旬Docker發布沙箱環境Docker Sandboxes安全性更新，其中修補的重大漏洞CVE-2026-77179有機會讓攻擊者進行沙箱逃逸，讀取及竄改macOS主機檔案

Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元

Google因位置資料處理方式違反GDPR，遭愛爾蘭資料保護委員會重罰4.03億歐元。調查涉及位置記錄、網路和應用程式活動等功能，以及Google如何向使用者說明位置資料的蒐集、使用與保存方式，Google須在6個月內完成改善

Nvidia替AI代理加入Sentry硬體安全監控，透過BlueField-4隔離越權代理

Nvidia發布Open Agent Safety Platform，加入執行於BlueField-4資料處理器的Sentry安全監控機制，從主機之外監看AI代理活動，並可從硬體層隔離並停止代理

商周集團主站基礎服務恢復運作，旗下網站、互動功能、個人化服務將逐步開放

商周集團旗下網站遭惡意攻擊一週後，宣布主站與部分服務恢復運作，並表示其他的系統尚在進行重建的工作

GitHub讓AI代理接手模糊測試，可依覆蓋率自動補測未觸及程式碼

GitHub Security Lab開源Fuzzing Taskflow，讓AI代理依程式覆蓋率調整模糊測試程式與輸入，並自動完成崩潰去重、漏洞判斷與報告產生，適用C/C++專案

OpenAI代理人為取得聯合國資料，自主繞過網站限制

研究人員揭露疑似OpenAI的AI代理為取得聯合國貿易和發展會議（UNCTAD）公開資料，在正常存取受阻後，仍陸續透過代理服務、改變網址格式等方法繞過限制