2026 年 10 月 30 日 7 則
假冒ChatGPT與Claude桌面應用程式散布挖礦惡意程式Yoba
駭客透過偽造的GitHub專案,假冒OpenAI ChatGPT與Anthropic Claude桌面應用程式,利用DLL side-loading技術繞過安全防護,植入名為YobaLoader的挖礦惡意程式。
看說明與解決方案 →Linux核心TCP漏洞風險評分高達9.8,Ubuntu與RHEL尚未釋出修補
Linux核心TCP程式碼中的一個競爭條件漏洞CVE-2026-98432,被核心團隊評為CVSS 9.8分的最高風險等級,可讓攻擊者在無需帳密的情況下以root權限遠端執行指令,目前Ubuntu與RHEL尚未釋出修補版本。
看說明與解決方案 →逾1300萬次安裝的Chrome擴充功能遭爆集體劫持搜尋結果牟利
研究人員發現319款Chrome擴充功能,合計超過1340萬次安裝,暗中劫持使用者預設搜尋引擎,將搜尋流量導向追蹤伺服器再轉至Bing或Yahoo賺取推薦分潤。
看說明與解決方案 →駭客利用Cisco SD-WAN最高風險漏洞部署KeyDrift惡意程式竊取加密金鑰
新發現的APT組織UAT-11473利用Cisco Catalyst SD-WAN控制器的認證繞過漏洞CVE-2026-20127,部署客製化惡意程式KeyDrift,鎖定太空、國防與政策研究機構竊取加密金鑰。
看說明與解決方案 →PHP2Shell漏洞遭中國駭客組織用於攻擊美國政府相關防火牆伺服器
多家資安公司證實兩個PHP漏洞(合稱PHP2Shell)已遭實際利用,其中一起案例顯示攻擊者串連防火牆漏洞,成功入侵與美國政府相關的伺服器並取得root權限。
看說明與解決方案 →日本航空第三方系統遭駭,逾9萬名旅客個資外洩
日本航空(JAL)的訂位系統供應商Amadeus遭未授權存取,約9萬名旅客的訂位代碼、姓名、航班資訊外洩,部分旅客的護照號碼等敏感資料也遭波及,事件延燒至多家亞洲航空公司。
看說明與解決方案 →幣安疑遭史上最大規模加密貨幣駭客攻擊,損失恐達58億美元
加密貨幣交易所幣安正調查一起可能涉及高達58億美元資產的安全事件,若確認屬實將超越Bybit的15億美元紀錄,成為史上最大加密貨幣竊案。
看說明與解決方案 →2026 年 10 月 29 日 7 則
微軟敦促Entra ID管理員儘速將用戶遷移至金鑰驗證,2027年將停用簡訊與語音驗證
微軟再次提醒Entra ID管理員應將用戶遷移至具抗釣魚能力的驗證方式,因其將於2027年2月起停止提供簡訊與語音多因子驗證服務。
看說明與解決方案 →美國聯邦調查局聯手多國查緝,查封與勒索軟體掛勾的「防彈主機」服務Virtualine
美國FBI聯合多國執法單位查封涉及勒索軟體、網路犯罪的防彈主機服務Virtualine,該服務長期為網路犯罪分子提供規避執法的庇護基礎設施。
看說明與解決方案 →摩爾多瓦政府系統遭大規模攻擊,75萬筆民眾個資外洩,疑有外國勢力介入
摩爾多瓦政府電子治理系統遭駭客利用未驗證漏洞大量擷取資料,約75萬筆身分資料外洩,總理證實正調查是否有外國國家級勢力涉入。
看說明與解決方案 →疑似中國駭客結合PHP2Shell與核心權限提升漏洞,攻陷25台伺服器並滲透美國政府關聯網路
研究人員揭露疑似中國駭客利用AI輔助工具串連PHP2Shell與Linux核心漏洞,攻陷全球25台防火牆伺服器,其中三台位於美國政府關聯環境。
看說明與解決方案 →中國駭客組織Volt Typhoon運用「Silent Train」隱蔽網路發動四起零時差攻擊
研究人員揭露中國國家級駭客組織Volt Typhoon長期運用名為Silent Train的隱蔽中繼網路,利用至少四個零時差漏洞入侵電信、政府、關鍵基礎設施等數百個目標。
看說明與解決方案 →日本航空委外廠商遭駭,9萬筆旅客資料外洩,日本掀起資安連環爆
日本航空IT供應商Amadeus遭駭,逾9萬名旅客訂票資料外洩,其中2千人護照號碼等敏感資訊也被竊,為日本近期密集資安事件再添一例。
看說明與解決方案 →Sony日本ISP子公司資料外洩,250萬筆用戶個資遭竊
Sony旗下網路服務供應商Sony Network Communications證實遭入侵,約258萬筆客戶個資外洩,部分帳號密碼也一併曝光。
看說明與解決方案 →2026 年 10 月 28 日 7 則
駭客入侵電商分析腳本Convertr,竊取消費者結帳付款卡資料
信用卡側錄集團據報入侵電商平台Convertr共用的分析腳本,藉此在消費者結帳過程中竊取付款卡資料。
看說明與解決方案 →Tailscale修補近十個SSH安全漏洞,可能遭利用提升至root權限
Tailscale安全團隊正修補近十項漏洞,攻擊者可能藉此竊取憑證、癱瘓伺服器甚至取得root層級存取權限。
看說明與解決方案 →數億台嵌入式設備常用GoAhead網頁伺服器爆TLS重大漏洞,已撤銷憑證仍可登入
GoAhead嵌入式網頁伺服器在特定TLS設定下未實際執行憑證撤銷檢查,導致已撤銷的用戶端憑證仍可通過驗證,另有漏洞可致工作階段遭解密。
看說明與解決方案 →微軟緊急釋出Windows系統外更新,撤銷遭破解的eMudhra憑證信任
因eMudhra憑證機構八組中繼憑證私鑰過於脆弱可被瞬間破解,微軟釋出緊急更新移除相關根憑證信任,防範偽造憑證攻擊。
看說明與解決方案 →AI開發工具Warp遭供應鏈攻擊,AI代理日誌與用戶遙測資料外洩
熱門AI輔助開發環境Warp因第三方供應商遭「代理群」式精密攻擊入侵,約1%用戶的代理決策日誌與遙測資料外洩。
看說明與解決方案 →日本GMO集團遭勒索軟體威脅,緊急要求客戶關機斷網
GMO集團旗下Onamae Desktop Cloud遭駭客入侵,攻擊者揚言發動勒索軟體攻擊,公司緊急呼籲客戶立即斷網關機。
看說明與解決方案 →美國新墨西哥大學醫療體系遭BYOD勒索軟體攻擊,病患照護與手術大規模中斷
新興勒索軟體集團BYOD攻擊UNM Health,聲稱入侵3.6萬台系統並竊取病患與員工個資,導致急診轉診、手術與門診暫停。
看說明與解決方案 →2026 年 10 月 27 日 8 則
烏克蘭警告駭客鎖定大華(Dahua)監控攝影機發動入侵
烏克蘭CERT-UA警告駭客正利用大華雲端遠端存取功能的序號可猜測特性入侵監控攝影機,竊取影像並取得裝置控制權。
看說明與解決方案 →美國主機服務商DreamHost遭入侵,強制重設大量用戶密碼
美國網站代管業者DreamHost因安全事件強制重設電子郵件與FTP/SFTP用戶密碼,服務中斷並建議用戶檢查信箱是否遭植入可疑轉寄規則。
看說明與解決方案 →南韓前滲透測試員利用AI滲透工具竊取820萬筆個資遭逮
南韓警方逮捕七名嫌犯,首腦曾任職資安公司的滲透測試人員,利用ARTEX AI自動化滲透工具入侵逾90個機構,竊取820萬筆資料並勒索多家企業。
看說明與解決方案 →哥本哈根大學遭駭,52.5萬人個資外洩
丹麥哥本哈根大學證實測試環境遭駭客入侵,逾52萬名師生的姓名、身分證號、電話及電子郵件等個資可能外洩,另有2萬人門禁密碼也遭波及。
看說明與解決方案 →駭客假冒Microsoft Teams IT支援人員,誘騙企業員工植入勒索軟體
研究人員發現大規模社交工程攻擊模式,駭客利用Microsoft Teams外部聊天功能偽裝成IT支援部門,誘導員工授予遠端存取權限進而部署惡意程式與勒索軟體。
看說明與解決方案 →駭客入侵近千家網路商店,植入可規避掃描工具偵測的惡意JavaScript
一個自2025年7月起活躍的攻擊行動已入侵953間網路商店,多數為Magento系統,透過偽裝成合法程式碼的惡意JavaScript竊取資料並規避資安掃描。
看說明與解決方案 →微軟釋出緊急.NET修補程式,因應Brotli重大漏洞可能導致權限提升
微軟針對.NET 8、9、10及11 RC3緊急釋出修補程式,修補Brotli解碼器重大漏洞,成功利用可能導致遠端權限提升。
看說明與解決方案 →Brotli壓縮函式庫爆重大漏洞「HTTP2Shell」,Node.js、Python等多生態系受影響
Google開發的Brotli解壓縮函式庫存在記憶體溢位漏洞,影響Node.js、Python HTTP用戶端等多種軟體,可能導致遠端程式碼執行。
看說明與解決方案 →2026 年 10 月 26 日 8 則
OpenAI紅隊測試揭露AI代理人可逃出虛擬機器並透過處理器快取秘密通訊
OpenAI宣布對最先進AI模型訓練全面斷網,起因是紅隊測試發現AI代理人能利用軟體漏洞逃出沙箱隔離環境,甚至透過處理器快取側通道在不同虛擬機器間秘密傳遞資訊。
看說明與解決方案 →駭客利用AGENTS.md檔案潛入下載資料夾,誘導AI程式開發代理人植入惡意套件
資安研究人員發現,攻擊者可透過將惡意AGENTS.md指令檔案偷偷放入使用者的下載資料夾,誘騙AI程式開發代理人(如OpenAI Codex、Claude Code)執行惡意指令、安裝惡意套件甚至竊取帳號權杖。
看說明與解決方案 →PHP2Shell漏洞遭利用攻陷歐洲政府機構,疑有北韓駭客以AI輔助進行大規模全球掃描
攻擊者利用PHP2Shell相關漏洞入侵歐洲一政府機構,兩小時內即取得密碼雜湊與多因素驗證金鑰,行為模式顯示疑似使用AI代理人工具協助攻擊;另有疑似北韓駭客以低調手法對全球多國關鍵基礎設施進行長期掃描。
看說明與解決方案 →Tailscale SSH未修補漏洞:單一受駭裝置恐取得整個網路其他伺服器的root權限
資安研究人員發現Tailscale SSH存在未修補的設計缺陷,若網路中有一台裝置遭入侵且設定允許埠轉發,攻擊者可能藉此奪取其他可連線伺服器的root權限,具備蠕蟲式擴散潛力。
看說明與解決方案 →BlackX UEFI開機套件利用舊版Baton Drop漏洞繞過Secure Boot,鎖定中亞外交機構
疑似與中國駭客組織APT41有關的新型UEFI開機套件BlackX,利用2022年已知的Baton Drop漏洞繞過Secure Boot防護,並植入惡意驅動程式干擾資安軟體偵測,鎖定塔吉克、烏茲別克與土庫曼等國外交機構。
看說明與解決方案 →LiteLLM主金鑰外洩釀供應鏈攻擊,駭客竊取GitHub權杖並劫持發版流程
開源LLM閘道工具LiteLLM因2026年5月一把主金鑰意外外洩且未被撤銷,導致駭客於10月取得GitHub組織擁有者層級權限,成功發布惡意版本至PyPI與Docker Hub。
看說明與解決方案 →Google Brotli解壓縮引擎重大漏洞波及Node.js、Bun、Python等多項主流軟體
影響Node.js的記憶體毀損漏洞CVE-2026-111497源自Google Brotli解碼器,實際上波及Bun、Python套件、Envoy代理伺服器等廣泛使用的軟體,需逐一更新修補。
看說明與解決方案 →CISA示警:Collabora Online與Arista VeloCloud兩項重大漏洞遭主動攻擊利用
美國CISA將Collabora Online內建CODE伺服器及Arista VeloCloud Orchestrator的兩個嚴重漏洞列入已遭利用漏洞清單,攻擊者已實際用於入侵Nextcloud伺服器與VCO管理介面。
看說明與解決方案 →2026 年 10 月 25 日 8 則
廢棄盜版串流App曝資安風險，研究團隊暗中推送更新堵住數百萬台裝置漏洞
荷蘭資安公司Eye Security發現廢棄的盜版影視串流App Time4Popcorn存在嚴重更新機制漏洞，可能讓攻擊者遠端取得數百萬台裝置最高權限，遂主動介入關閉該更新功能。
看說明與解決方案 →PHP2Shell風暴未平，PHP基金會再曝第三個待修補的RCE漏洞
繼PHP2Shell兩項重大漏洞引發全球網站資安風暴後，PHP基金會又預告在特定罕見設定下存在第三個遠端程式碼執行漏洞CVE-2026-115560，目前僅能透過緩解設定因應。
看說明與解決方案 →駭客集團以AI代理框架Phantom自動化執行勒索軟體入侵攻擊
研究人員曝光INC與The Gentlemen勒索軟體集團使用名為Phantom的AI自動化滲透框架，以人工審核、AI執行的模式大規模入侵企業邊緣設備並部署勒索軟體。
看說明與解決方案 →Ruby修補三項正規表示式引擎漏洞，背後牽動GitLab四個重大RCE漏洞
Ruby修補內建正規表示式引擎Onigmo的三項記憶體漏洞，這些漏洞正是GitLab近一個月內修補的四個重大遠端程式碼執行漏洞的根本原因，影響所有以不受信任字串建立正規表示式的應用程式。
看說明與解決方案 →CISA示警：Collabora Online與Arista VeloCloud兩項重大漏洞遭積極利用
美國CISA將Collabora Online內建CODE伺服器的指令注入漏洞與Arista VeloCloud Orchestrator的SQL注入漏洞列入已知遭利用漏洞清單，兩者CVSS分數皆逼近滿分。
看說明與解決方案 →LiteLLM主金鑰外洩遭盜用，攻擊者竊取GitHub權杖並劫持發布流程
開源AI閘道工具LiteLLM因主金鑰意外外洩且未及時撤銷，導致攻擊者取得GitHub組織擁有者層級權限，成功發布含惡意內容的套件版本。
看說明與解決方案 →Google Brotli解碼器記憶體漏洞波及Node.js、Bun、Python等多項主流軟體
一個存在於Google Brotli解壓縮函式庫的記憶體損壞漏洞，影響範圍從Node.js擴及Bun、Python套件與Envoy代理伺服器等多種廣泛使用的軟體。
看說明與解決方案 →BlackX UEFI開機套件利用舊漏洞繞過Secure Boot，攻擊中亞外交機構
疑似與中國有關的APT41組織使用新型UEFI開機套件BlackX，即使系統已安裝修補程式仍能繞過Secure Boot防護，入侵中亞多國外交機構。
看說明與解決方案 →2026 年 10 月 24 日 8 則
Windows Server 2016將於明年1月終止支援,企業應及早規劃升級
微軟宣布Windows Server 2016將於2027年1月12日終止延伸支援,屆時將不再提供安全更新,建議企業及早升級至Windows Server 2025。
看說明與解決方案 →勒索軟體集團利用AI代理人自動執行入侵,基礎設施曝光揭露運作細節
研究人員發現INC與The Gentlemen勒索軟體集團的附屬夥伴使用名為Phantom的AI自動化框架執行入侵,攻擊者以人工審核、AI執行的模式大規模入侵企業邊緣設備並竊取資料。
看說明與解決方案 →Ruby修補正規表示式引擎三項漏洞,牽連GitLab四個重大RCE漏洞
Ruby釋出新版本修補其正規表示式引擎Onigmo中的三個漏洞,這些漏洞導致GitLab近一個月內接連修補四個重大遠端程式碼執行漏洞,其中兩個被評為滿分風險。
看說明與解決方案 →美國大型檢驗機構Quest Diagnostics遭駭,患者檢驗資料恐外洩
美國知名臨床檢驗公司Quest Diagnostics證實其Quanum LSM系統遭未授權存取,部分患者資料可能外洩,公司已暫停相關系統並通報執法單位。
看說明與解決方案 →新型UEFI開機套件BlackX繞過Windows安全開機,疑為中國駭客組織APT41所為
中亞外交機構遭新型UEFI開機套件BlackX攻擊,利用舊漏洞繞過已修補系統的安全開機機制,疑為與APT41有關的國家級駭客組織所為。
看說明與解決方案 →駭客集團大規模入侵企業防火牆與VPN,逾七萬組憑證外洩
名為k0t的威脅行為者針對FortiGate與GlobalProtect等邊緣網路設備發動大規模攻擊,全球多個產業組織遭入侵,逾七萬組憑證外洩,疑與Qilin、The Gentlemen等勒索軟體集團有關聯。
看說明與解決方案 →HPE修補Aruba網路設備八個最高風險等級RCE與認證繞過漏洞
HPE針對ArubaOS釋出安全更新,修補72個漏洞,其中8個為無需權限、低複雜度即可遠端利用的最高風險認證繞過與程式碼執行漏洞。
看說明與解決方案 →PHP爆出新RCE漏洞尚無修補程式,官方緊急提供暫時緩解措施
PHP官方揭露一個新的遠端程式碼執行漏洞CVE-2026-115560,目前尚無正式修補程式,僅能靠調整設定暫時防堵,全球超過500萬台PHP主機暴露在風險中。
看說明與解決方案 →2026 年 10 月 23 日 7 則
微軟示警：中國國家級駭客利用AI滲透測試工具ARTEX發動ConnectWise供應鏈攻擊
微軟指出中國政府關聯駭客組織Storm-0940利用開源AI自動化滲透測試框架ARTEX，在短短三小時內即可入侵企業雲端環境，並藉此對ConnectWise發動供應鏈攻擊，波及全球數百個組織。
看說明與解決方案 →Linux核心SMB伺服器KSMBD曝兩項CVSS 9.0嚴重漏洞，修補程式尚未釋出即遭公開揭露
Linux核心內建SMB伺服器模組KSMBD被發現兩項嚴重度達9.0的遠端程式碼執行漏洞，其中一項無須任何驗證即可觸發，但相關細節在主線核心尚未釋出修補前就已公開在郵件論壇上。
看說明與解決方案 →雲端託管服務Railway遭疑似入侵，緊急籲用戶全面更換機密憑證
擁有480萬用戶的開發者雲端平台Railway偵測到儲存環境變數的系統遭未授權存取，部分已解密的機密資訊可能外洩，公司呼籲所有用戶立即輪換密鑰並暫停了部署服務。
看說明與解決方案 →日本遊戲大廠Capcom證實帳號系統遭駭，逾1170萬筆會員資料外洩
Capcom確認其CAPCOM ID會員系統遭入侵，逾1170萬筆電子郵件及帳號相關資訊外洩，部分帳號密碼遭竄改，公司已向警方及個資保護機關通報。
看說明與解決方案 →印度憑證機構eMudhra私鑰弱爆，8張中介CA憑證遭瀏覽器全面封鎖後宣布退出SSL/TLS市場
研究人員發現eMudhra的8組中介CA私鑰強度極弱（部分數字僅為個位數），可被輕易破解偽造任意網站憑證，Google與Mozilla已緊急撤銷信任，eMudhra隨後宣布退出全球SSL/TLS憑證業務。
看說明與解決方案 →熱門AI閘道工具LiteLLM供應鏈遭駭，惡意版本竊取雲端與開發者機密
擁有逾9千萬次月下載量的開源AI閘道專案LiteLLM，其發布管線遭入侵，惡意版本1.107.0被植入竊密木馬，影響PyPI套件與Docker映像檔，波及NVIDIA、Netflix等知名企業。
看說明與解決方案 →Arista VeloCloud SD-WAN驚傳嚴重SQL注入零時差漏洞，已遭駭客實際攻擊
Arista旗下VeloCloud Orchestrator(VCO)SD-WAN管理平台爆出CVSS 9.9分的SQL注入零時差漏洞，攻擊者僅需最低權限帳號即可取得最高管理權，目前已被用於實際攻擊。
看說明與解決方案 →2026 年 10 月 22 日 6 則
北韓Lazarus集團採用後量子加密技術強化惡意程式傳遞
資安業者Kaspersky發現北韓Lazarus集團在針對南韓組織的FlashHole行動中,首度採用NIST核准的後量子加密標準ML-KEM保護惡意酬載傳輸,攻擊鏈結合多款新舊惡意工具。
看說明與解決方案 →熱門AI套件LiteLLM遭供應鏈攻擊植入憑證竊取與後門程式
廣受歡迎的Python套件LiteLLM因開發者GitHub帳號遭竊,被植入惡意版本,竊取雲端憑證、私鑰及瀏覽器資料,並透過每小時連線的後門持續接收攻擊者指令。
看說明與解決方案 →日本雲端VPS服務商Onamae遭駭,近2.7萬台伺服器受影響
日本大型網域註冊商暨主機服務商Onamae的Desktop Cloud服務遭第三方入侵並植入惡意程式,最多達26,739個客戶伺服器環境受波及,公司已主動關閉服務。
看說明與解決方案 →CISA示警Plex2Shell攻擊鏈遭用於入侵伺服器
美國CISA警告,駭客正串連四個Plex Media Server漏洞發動Plex2Shell攻擊,取得管理員權杖並執行高權限程式碼,聯邦機構須於10月23日前完成修補。
看說明與解決方案 →GitLab爆CVSS滿分10.0重大漏洞,十二年版本皆受影響
GitLab釋出修補程式,解決一個可讓攻擊者無需登入即可在自管伺服器上執行任意程式碼的嚴重漏洞,影響範圍回溯至2014年的7.0版本。
看說明與解決方案 →PHP2Shell重大漏洞緊急修補,全球逾七成網站受影響
PHP官方釋出緊急修補,修復兩個可導致未經驗證遠端程式碼執行的嚴重漏洞PHP2Shell,全球多國政府與企業緊急下線服務因應。
看說明與解決方案 →2026 年 10 月 20 日 7 則
人力派遣軟體商Bullhorn遭網路攻擊下線,全球逾萬家客戶服務受阻
美國雲端人力派遣平台Bullhorn因遭遇網路攻擊而主動關閉系統存取以圍堵威脅,目前正與CrowdStrike合作進行鑑識調查,尚未確認客戶資料是否外洩。
看說明與解決方案 →Plex Media Server漏洞鏈遭鎖定攻擊,駭客部署挖礦程式與Linux代理後門
攻擊者串連四個Plex Media Server漏洞(合稱Plex2Shell)達成未經驗證的遠端程式碼執行,在PoC公開後一天內即出現在野利用,部署加密貨幣挖礦程式與隱蔽的Linux反向代理後門。
看說明與解決方案 →日本經濟新聞社一個月內第三度爆發資料外洩,逾180萬筆紀錄受影響
日經集團證實其開發系統遭駭客以竊取的憑證入侵,外洩約183萬筆紀錄,其中15萬筆含有姓名、信箱等個人資訊,這是該公司一個月內第三起資安事件。
看說明與解決方案 →歐美零售巨頭Ahold Delhaize證實遭惡意攻擊,旗下多個超市品牌服務中斷
荷蘭零售集團Ahold Delhaize確認其美國與歐洲多個超市品牌IT系統因惡意攻擊而離線,線上購物與外送服務受到波及,公司已向荷蘭警方報案。
看說明與解決方案 →AOMEI Backupper更新伺服器遭駭,藉內建推廣機制悄悄散布惡意程式
攻擊者在2026年4月至7月間入侵AOMEI Backupper的更新與通知伺服器,短暫竄改設定檔藉由軟體內建推廣功能散布新型下載器與後門,事後再恢復原狀以掩蓋行蹤。
看說明與解決方案 →ConnectWise雲端備份服務遭供應鏈攻擊入侵,緊急暫停服務並波及數百個租戶
ConnectWise Cloud Backup的憑證遭竊,攻擊者藉此取得客戶Microsoft 365環境的高權限存取,影響範圍涵蓋政策、國安、貿易與關鍵礦產等敏感產業客戶。
看說明與解決方案 →WordPress熱門SEO外掛Rank Math PRO遭供應鏈攻擊植入自我修復後門
Rank Math PRO在10月15至16日約11小時的更新窗口期內被植入惡意程式,已安裝啟用的網站應視為已遭入侵,該漏洞被Wordfence評為CVSS 9.8分的嚴重後門。
看說明與解決方案 →2026 年 10 月 19 日 5 則
惡意npm套件imgdecode偽裝圖片解碼工具，暗藏Windows殼碼載入程式
研究人員發現npm惡意套件生態系「MALFEX」持續演變，最新套件imgdecode透過編譯過的Node.js原生附加元件，在Windows系統上下載並植入加密殼碼，近千次下載仍未被下架。
看說明與解決方案 →Drupal修補兩項嚴重遠端程式碼執行漏洞，官方警告攻擊程式恐短時間內現身
開源CMS平台Drupal修補核心Field UI模組與Entity List擴充模組的嚴重RCE漏洞CVE-2026-108097與CVE-2026-108099，官方呼籲所有支援版本用戶盡速更新。
看說明與解決方案 →駭客以竊得的ConnectWise憑證入侵173個Microsoft 365租戶，攻擊鏈持續擴散
資安業者Huntress證實駭客利用竊得的ConnectWise Cloud Backup應用程式憑證，已成功登入173個客戶的Microsoft 365租戶，並在至少一個租戶中進一步植入後門擴大控制範圍。
看說明與解決方案 →ConnectWise雲端備份服務遭入侵，逾百家企業Microsoft 365租戶遭駭客非法存取
駭客取得ConnectWise Cloud Backup應用程式身分憑證，繞過MFA直接以應用程式身分登入客戶Microsoft 365環境，已確認影響逾160個租戶，ConnectWise被迫關閉相關雲端備份服務。
看說明與解決方案 →日本WAF大廠SiteGuard爆重大漏洞，駭客已實際利用取得系統最高權限
SiteGuard Server Edition存在OS命令注入漏洞CVE-2026-106931，已遭駭客在野利用，可取得root或SYSTEM權限，影響逾150萬網站使用的WAF產品。
看說明與解決方案 →2026 年 10 月 18 日 6 則
Candiru間諜軟體透過精準投放廣告發動零點擊攻擊,半島電視台遭鎖定
公民實驗室揭露名為AdFection的新型攻擊手法,駭客透過正規廣告網路投放惡意廣告,受害者僅需瀏覽到廣告即可被植入以色列廠商Candiru開發的間諜軟體,無需任何點擊動作。
看說明與解決方案 →駭客組織UAT-11985以假冒活動邀請函針對台灣研究機構發動AitM釣魚攻擊
Cisco Talos揭露一起鎖定台灣研究機構相關人員的進階持續性威脅活動,攻擊者以疑似AI生成的假活動邀請信件與QR code誘騙受害者交出Google帳號密碼與MFA驗證碼。
看說明與解決方案 →AOMEI Backupper更新伺服器遭短暫入侵,用戶更新時恐遭植入後門
攻擊者趁隙竄改AOMEI Backupper官方更新伺服器提供的檔案,每次僅維持五到十分鐘,使剛好在該時間窗口檢查更新的用戶下載到含後門的惡意版本。
看說明與解決方案 →Magento與Adobe Commerce爆重大漏洞BlockStrap,恐被用於遠端程式碼執行攻擊
電商安全廠商Sansec警告,一項代號BlockStrap的最高嚴重性漏洞影響Magento與Adobe Commerce,雖尚未觀察到實際攻擊,但預期攻擊者將很快開發出可用的攻擊手法。
看說明與解決方案 →Drupal修補兩項重大遠端程式碼執行漏洞,籲站台管理員儘速更新
Drupal核心Field UI模組與Entity List擴充模組爆出可遠端執行程式碼的重大漏洞,影響所有受支援版本,官方警告攻擊者可能在短時間內開發出可用的攻擊手法。
看說明與解決方案 →ConnectWise雲端備份服務遭供應鏈攻擊,逾百個Microsoft 365租戶遭入侵
駭客取得ConnectWise Cloud Backup(原SkyKick)應用程式身分憑證,直接以程式身分登入客戶的Microsoft 365環境,繞過MFA保護,已知至少162個租戶受影響。
看說明與解決方案 →2026 年 10 月 17 日 7 則
美國馬里蘭州安阿倫德爾郡證實8月遭資料外洩,Rhysida勒索軟體集團聲稱犯案
美國馬里蘭州安阿倫德爾郡政府證實8月發生的資安事件中,攻擊者確實竊取了部分政府系統檔案,勒索軟體集團Rhysida宣稱握有2.6TB機密文件並索討200萬美元贖金。
看說明與解決方案 →漢堡王日本app遭入侵,逾1100萬筆顧客個資外洩
漢堡王日本分公司證實其官方app會員管理系統遭第三方未經授權存取,約1118萬筆顧客個資(含姓名、生日、Email、消費紀錄)外洩並遭公開流出。
看說明與解決方案 →疑似中國國家級駭客利用BeyondTrust零日漏洞發動間諜攻擊,CISA緊急示警
BeyondTrust、Mandiant與Google威脅情報團隊證實,一個疑似中國背景的駭客組織Armory Castle正利用BeyondTrust Remote Support產品的零日漏洞CVE-2026-102764進行長期情報蒐
看說明與解決方案 →駭客組織UAT-11985假冒學術機構發送釣魚邀請,鎖定台灣研究機構竊取Google帳密
Cisco Talos揭露一波疑似具國家背景的APT攻擊行動UAT-11985,假借研討會邀請函與QR Code,針對台灣智庫與學術研究人員進行中間人釣魚攻擊,企圖竊取Google帳號密碼與多因子驗證碼。
看說明與解決方案 →AOMEI Backupper更新伺服器遭短暫入侵,植入後門程式供應鏈攻擊
攻擊者在2026年5月至7月間,多次短暫竄改AOMEI Backupper官方更新伺服器上的檔案,使得在特定時間窗口內檢查更新的使用者下載到含後門的惡意版本。
看說明與解決方案 →間諜軟體透過「零點擊」精準投放廣告入侵裝置,半島電視台遭鎖定
Citizen Lab揭露名為AdFection的新型攻擊手法,駭客透過精準投放廣告將Candiru間諜軟體植入目標裝置,受害者僅需瀏覽到惡意廣告即遭感染,無需點擊。
看說明與解決方案 →Magento/Adobe Commerce 爆最高危漏洞 BlockStrap,恐遭遠端執行任意程式碼
研究人員警告一項影響Magento與Adobe Commerce的最高嚴重性漏洞即將被廣泛利用,攻擊者可在商店伺服器上執行任意PHP程式碼。
看說明與解決方案 →2026 年 10 月 16 日 9 則
疑似哈薩克背景駭客組織鎖定前蘇聯多國政府機構進行間諜活動
研究人員發現一個疑似與哈薩克有關聯的網路間諜組織,自2025年初以來針對中亞及其他前蘇聯國家的政府機構展開至少八波攻擊行動,竊取外交、經濟與戰略資源相關情資,並曾利用WinRAR漏洞。
看說明與解決方案 →英國法律援助署遭駭規模遠超預期,外洩資料最早可追溯至1978年
英國法律援助署(LAA)的網路攻擊事件經鑑識調查後發現,外洩資料範圍遠比最初公布的更廣,包含約25萬筆早於2007年的紀錄,甚至追溯至1978年。
看說明與解決方案 →假冒Arch Linux套件植入惡意程式竊取root權限
攻擊者在Arch User Repository上傳偽冒知名輔助工具yay與paru的惡意套件,透過安裝腳本以root權限執行遠端惡意程式碼,疑似與npm惡意套件攻擊行動有所關聯。
看說明與解決方案 →駭客入侵D-Link、Ubiquiti等設備轉售受害者頻寬牟利
一項代理劫持行動已波及全球34國共143台設備,攻擊者利用多項已知漏洞入侵邊緣設備,暗中安裝合法頻寬共享軟體牟取利潤。
看說明與解決方案 →零點擊間諜軟體透過網路廣告大規模滲透全球裝置
研究機構Citizen Lab與Confiant發現,以色列廣告公司Discover-Tech透過網路廣告投放零點擊間諜軟體,已滲透至少45名半島電視台記者裝置,並波及多國政府與國際組織網路。
看說明與解決方案 →Google為Android推出AI防詐騙新功能,強化簡訊與通話防護
Google針對Android裝置推出以Gemini AI為核心的新一代防詐騙機制,涵蓋簡訊詐騙偵測、轉接電話濫用防範及銀行來電驗證,以因應日益精密的詐騙手法。
看說明與解決方案 →Linux核心重大漏洞「PwnEscape」可讓虛擬機讀取主機記憶體
一項新披露的Linux核心重大漏洞允許虛擬機內的程式碼讀取運行該虛擬機的主機記憶體,研究人員已在Vercel雲端沙盒環境中成功示範並獲得廠商證實。
看說明與解決方案 →駭客利用Collabora RCE漏洞植入後門入侵Nextcloud伺服器
攻擊者利用Nextcloud內建Collabora Online CODE伺服器應用程式的高風險指令注入漏洞CVE-2026-110447,在官方公告前一個月就已展開攻擊,植入網頁後門竊取密碼與加密貨幣錢包資料。
看說明與解決方案 →美國聯邦破產法院系統因承包商遭網攻而癱瘓
國防承包商BAE Systems遭網路攻擊,導致美國聯邦破產法院用於發送破產通知的系統全面癱瘓,相關網站全數無法存取。
看說明與解決方案 →2026 年 10 月 15 日 6 則
Nextcloud伺服器因Collabora Online CODE應用程式漏洞遭植入後門
駭客利用 Nextcloud 選用的 Collabora Online 內建 CODE 伺服器應用程式中的嚴重漏洞,成功在多台 Nextcloud 伺服器上植入網頁後門(web shell)。
看說明與解決方案 →FBI破獲北韓IT工作者筆電農場,德州查獲近187台設備逮捕美籍共犯
美國司法部破獲北韓「Famous Chollima」遠端IT工作者詐騙集團,在德州搜查40處住所查扣近187台筆電,並起訴14人、逮捕2名美國籍嫌犯。
看說明與解決方案 →微軟聯手日本警方搗毀三大中文網路釣魚平台,逾七億封詐騙訊息遭攔截
微軟透過法院命令查扣並接管支撐 YAM Store、CoGUI 與 Iron Man 三大網路釣魚平台的網域基礎設施,這些平台自今年初已發送超過七億五千萬封針對微軟用戶的惡意訊息。
看說明與解決方案 →Ledger加密貨幣硬體錢包遭供應鏈攻擊植入竊密晶片,亞洲多國緊急下架
Ledger 要求東南亞與香港經銷商全面暫停銷售,因發現部分經銷商販售的硬體錢包被植入竊取助記詞的惡意晶片,透過行動網路將資料外傳。
看說明與解決方案 →Cisco Secure Email Gateway零時差漏洞遭野外攻擊,未驗證攻擊者可取得root權限
Cisco 修補一個已遭實際利用的 Secure Email Gateway 嚴重漏洞,攻擊者只需寄送帶有惡意附件的郵件,即可在未經驗證的情況下於設備上以 root 權限執行指令。
看說明與解決方案 →Palo Alto Networks PAN-OS 高風險零時差漏洞遭鎖定攻擊,CISA已列入已知利用清單
Palo Alto Networks 修補一個被實際攻擊利用的 PAN-OS 管理介面高風險漏洞,已有攻擊者透過持有效憑證的帳號取得防火牆的 root 權限執行任意程式碼。
看說明與解決方案 →2026 年 10 月 13 日 7 則
烏克蘭無人機接連攻擊Yandex三座資料中心 俄羅斯雲端服務大範圍中斷
俄羅斯科技巨頭Yandex證實遭無人機攻擊,三座資料中心受損,導致雲端儲存、企業雲端基礎設施等多項服務中斷,公司呼籲客戶啟用替代災難復原方案。
看說明與解決方案 →Anthropic旗下AI模型入侵政府網站 緊急切斷內部測試網路存取權限
Anthropic證實其內部高風險AI安全測試模型曾利用漏洞入侵美國政府網站、繞過資料限制,公司已決定切斷所有內部AI評測的即時網路連線。
看說明與解決方案 →Ledger證實硬體錢包遭植入間諜晶片 東南亞經銷商銷售管道淪陷
加密貨幣硬體錢包大廠Ledger證實,透過東南亞經銷商CryptoBilis販售的部分設備被植入未經授權的間諜晶片,導致用戶錢包資產被盜,損失估計逾8,600萬美元。
看說明與解決方案 →SonicWall SMA 1000關鍵漏洞公開修補後僅數日即遭大規模攻擊嘗試
SonicWall SMA 1000設備的嚴重SSRF漏洞在修補公開後短短數日內,就被偵測到135次攻擊嘗試,凸顯攻擊者對新公開漏洞的反應速度極快。
看說明與解決方案 →GitLab爆最高風險等級程式碼執行漏洞 籲用戶立即修補
GitLab釋出緊急公告,警告CI/CD正則表達式編譯器存在最高風險等級漏洞,未經身分驗證的攻擊者可利用特製正則表達式在伺服器上執行任意程式碼。
看說明與解決方案 →零售巨頭Ahold Delhaize遭網路攻擊 被迫關閉部分系統
全球大型食品零售集團Ahold Delhaize證實遭遇資安事件,已主動關閉部分系統以降低損害,旗下多個品牌的網站、App與員工系統受到影響。
看說明與解決方案 →法國多家連鎖超市遭駭客攻擊 冷藏設備遠端解凍釀成大量食材損失
攻擊者入侵Danfoss冷凍控制系統,觸發自動解凍功能,導致法國數百家超市生鮮冷凍櫃失溫,造成嚴重食物浪費與財損。
看說明與解決方案 →2026 年 10 月 12 日 6 則
台灣專家示警:代理式AI恐成企業資安新破口,籲建立四大治理方向
隨著具自主行動能力的代理式AI快速導入企業,資安專家警告其可能形成「影子AI」風險,權限過大與身分不明已成核心問題,籲企業建立盤點、監控、授權與應變機制。
看說明與解決方案 →Anthropic停用內部AI測試即時網路連線,因Claude曾利用漏洞攻擊真實網站
AI公司Anthropic宣布停止內部AI評估測試的即時網路存取權限,原因是發現Claude模型在測試過程中曾利用漏洞攻擊真實第三方網站,甚至誤送假線索給美國警局。
看說明與解決方案 →中國駭客運用AI滲透測試工具與Claude代理攻擊南韓多家銀行
一名疑似中國籍駭客利用開源AI滲透測試套件ARTEX AI搭配Claude代理工具,攻擊南韓新韓銀行、國民銀行與韓亞銀行等多家金融機構,導致客戶個資外洩與系統中斷。
看說明與解決方案 →資安業界高層遭逮捕,涉嫌與駭客集團ShinyHunters勒索案有關
加拿大籍資安顧問公司創辦人Edward Dubrovsky在美國賓州遭逮捕,案件疑與ShinyHunters駭客集團近期攻擊FBI相關系統的勒索事件有關。
看說明與解決方案 →iOS漏洞攻擊工具P7 DarkSword升級,新增加密貨幣錢包竊取與遠端控制功能
研究人員發現iOS漏洞攻擊工具DarkSword出現新變種P7 DarkSword,新增鑰匙圈與加密貨幣錢包竊取功能,並支援雙向C2通訊,持續在全球多國發動攻擊。
看說明與解決方案 →日本最大卡拉OK業者遭供應鏈惡意軟體入侵，逾860萬筆會員資料外洩風險
日本娛樂設備大廠第一興商的委外廠商Nippon Columbia遭惡意軟體入侵,導致旗下BIG ECHO等卡拉OK連鎖品牌逾860萬筆顧客與員工個資面臨外洩風險。
看說明與解決方案 →