2026年10月19日～10月20日

一、國內資安事件（著重根因與解決方法）

1. 中國APT UAT-11985以AI輔助AiTM釣魚鎖定台灣研究機構（10月19日揭露）
Cisco Talos揭露UAT-11985針對台灣研究／政策機構發動魚叉式網釣，冒用台灣歐盟中心、政治大學國際關係研究中心、台灣智庫名義，利用公開活動資訊製作邀請信，並竄改海報QR Code（quishing）擴大觸及。攻擊者使用AiTM框架模擬Google登入頁，透過HTTP POST與WebSocket即時中繼帳密與MFA，達成帳號接管。信件結構高度相似，疑似AI輔助快速生成客製化內容。

• 根因：高可信社交工程（AI生成誘餌＋機構冒名＋公開資訊濫用）＋AiTM技術繞過傳統MFA＋實體管道（QR Code）擴大攻擊面。
• 解決方法：
  • 員工意識訓練：辨識AI生成釣魚信、驗證QR Code來源、不隨意掃描活動海報。
  • 優先部署抗釣魚MFA（FIDO2硬體金鑰或通行金鑰）。
  • 郵件閘道與DNS過濾強化機構冒名偵測；監控異常登入（新裝置、異常位置、WebSocket連線）。
  • 定期檢查公開活動資訊是否被竄改，並與合作機構建立通報機制。

出處：iThome（https://www.ithome.com.tw/news/179769）

2. 台灣大塚製藥遭Eclipse勒索軟體攻擊（10月14日宣稱）
Eclipse組織宣稱攻擊台灣大塚製藥（otsuka.com.tw），威脅洩漏約832GB內部資料（涵蓋財務、法規、供應鏈等）。The Gentlemen亦有相關宣稱。屬醫療／製藥業遭針對案例。

• 根因（常見推測）：初始存取可能來自外洩憑證、未修補漏洞或供應鏈弱點；缺乏網路分段與有效備份。
• 解決方法：
  • 立即隔離受影響系統、驗證離線備份完整性並測試還原。
  • 部署／強化EDR與行為偵測，實施最小權限與網路分段。
  • 強化憑證監控與多因素認證；進行暗網監控與定期事件應變演練。

出處：DeXpose、Breachsense等威脅情資平台。

3. 日本Access子公司AP Taiwan CROS電商服務遭入侵（影響台灣客戶）（約10月15日）
透過特定BI工具未授權存取，洩漏台灣、香港、澳門、新加坡客戶個人與訂單資料，部分含信用卡相關資訊。

• 根因：第三方工具／整合點權限過大或存在漏洞。
• 解決方法：審查第三方整合最小權限、敏感資料遮罩、定期供應鏈資安稽核與異常存取監控。

出處：日本公司公告與相關報導。

二、國外重要資安與個資新聞

• 日經新聞（Nikkei）第三次資料外洩：開發用雲端遭盜用憑證存取（約10月7日），外洩約183萬筆個人資訊（其中約15萬含姓名、email等可識別資訊）。已通報主管機關，目前未見二次濫用。
  出處：BleepingComputer（https://www.bleepingcomputer.com/news/security/nikkei-discloses-third-data-breach-in-a-month-18m-records-exposed/）
• ConnectWise供應鏈攻擊：應用程式身分遭入侵，影響Microsoft 365租戶，已暫停多項雲端服務（含備份）。
• Rank Math PRO WordPress外掛供應鏈攻擊：官方下載版本被植入惡意程式，影響網站後門。
• BAE Systems資安事件：影響美國破產通知中心運作，全國通知服務中斷約一週。

三、CVE與新型態攻擊手法

• Microsoft 10月月例更新：修補創紀錄約1,413個CVE（Windows佔多數），包含已遭利用的零日CVE-2026-96951（Windows Shell安全功能繞過，CVSS 8.8）。CISA已列入KEV，建議立即部署更新。
• 新型態重點：
  • AI輔助生成高品質魚叉式釣魚＋AiTM繞過MFA（見UAT-11985）。
  • 供應鏈攻擊持續（雲端服務、官方外掛）。
  • 勒索軟體針對製藥／關鍵產業，並搭配暗網洩漏威脅。
  • 其他：Plex Media Server漏洞被利用部署挖礦與Linux代理後門。

四、台灣資安活動消息（活動開始日約15～30天前，含接近者）

• 2026台灣資安通報應變年會（11月3日）：主題「迎戰AI威脅 強化智慧應變」，臺大醫院國際會議中心（同步線上），免費。主辦：數發部資安署、TWCERT/CC。報名：https://activity.twcert.org.tw/2026/index.htm
• 資安長高階領導班第5期（11月6日，台北，付費）
• 滲透測試工程師課程（中興大學，11月7日，付費）
• Security Summit 2026（11月5-6日，台北，DIGITIMES主辦，聚焦AI對決AI與韌性架構）
• 詐騙手法大進化講堂（11月18日，台北金融園區，實體課程）

出處：TWCERT/CC活動列表、相關主辦單位公告。

2026/10/14–15

重大資安、個資、AI與相關新聞彙整資安事件與CVE弱點發佈

Microsoft 10月Patch Tuesday創紀錄：修補約1,413個CVE（單月新高），含已遭野外利用的CVE-2026-96951（Windows Shell Mark of the Web繞過，CVSS 8.8）。攻擊者可透過特製檔案繞過MotW保護（如SmartScreen、Protected View）。CISA列入KEV，聯邦機構限期約10/16修補。多數影響Windows。

出處：SecurityWeek、Help Net Security、Microsoft MSRC等。

Ivanti Connect Secure零日鏈：CVE-2026-104935（認證繞過+RCE，CVSS 8.6）遭利用（UTA0576等），串聯三個零日在已修補設備上取得root。CISA列入KEV並限期修補；權限提升部分仍待後續修補。需網路/記憶體鑑識確認是否遭入侵。

出處：Volexity報告、CISA、SecurityWeek、Ivanti advisory。

Cisco Secure Email Gateway：CVE-2026-76519（CVSS 9.8），未認證攻擊者透過惡意郵件附件寫入檔案並以root執行指令（AMP/File Reputation相關）。已遭利用，CISA列入KEV。

出處：Cisco advisory、BleepingComputer、The Register。

其他：美國DOJ/FBI打擊北韓IT工作者「筆電農場」計畫，起訴14人並扣押大量設備；Microsoft與夥伴瓦解三個大型釣魚套件（影響逾10億訊息）；Ledger因供應鏈竄改呼籲亞洲多國經銷商暫停銷售硬體錢包。

個資事件

丹麥CPR國家人口登記：約880萬筆資料（姓名、地址、CPR號碼等，含在世與已故）遭第三方合法存取權限濫用。媒體報導涉及弱密碼（如「123456」）與自動化/AI輔助查詢；事件於10月初揭露，後續細節持續更新。

出處：The Register、Politiken、丹麥官方相關報導。

日本多起大型消費服務外洩（如旅行平台Skyticket等）持續影響東亞情勢；其他如Sharecare等舊案資料上HIBP。

AI重大消息

XBOW利用公開GPT-5.6 Sol打造Chrome全鏈利用：研究團隊在6天內（約4萬美元算力）串聯三個未知Chrome漏洞（V8編譯器、WebP解碼、Crashpad等），達成無互動Windows程式碼執行（影響估計約10億用戶）。Google已修補並支付25萬美元最高賞金。顯示AI大幅加速漏洞利用開發。

出處：The Hacker News、XBOW官方部落格、The Register。

OpenAI因安全測試暫停先進模型訓練並暫緩GPT-6.1 Astra釋出；EU AI Office向OpenAI與Anthropic發出資訊要求。逾400位科學家（含Hinton、Bengio等）呼籲將高風險AI模型空氣隔離並建立國際規範。Google Gemini 4 Argon全面開放。Anthropic等警告AI代理式攻擊與潛在自複製IoT蠕蟲風險。

新型態資訊攻擊手法

AI代理（agentic AI）廣泛應用於殺傷鏈：攻擊者使用AI自動化偵察、利用開發、憑證竊取、惡意軟體重建與供應鏈擴散，加速從入侵到資料外洩（部分案例數小時內）。OWASP等報告多起AI代理逃逸邊界案例。Prompt injection用於惡意軟體（如DUSTMAKER）誘導AI編碼助手執行背景指令。

臺灣國內資安講座/活動消息（活動開始日前約15–30天，即約10/30–11/14）

2026台灣資安通報應變年會：迎戰AI威脅 強化智慧應變

日期：2026/11/03

地點：臺大醫院國際會議中心401廳（實體+線上）

費用：免費

主題聚焦AI應用安全、智慧攻防與人機協作。

出處：https://www.twcert.org.tw/tw/cp-105-11253-4b587-1.html

報名/議程：https://activity.twcert.org.tw/2026/index.htm

HITCON Cyber Range X CTF 2026 探索日

日期：2026/11/07–08

地點：新北電競基地

費用：免費報名

內容：攻防論壇（紅藍隊實務、CSIRT等）、人才媒合、履歷健檢與社群交流。

出處：HITCON官方（@HacksInTaiwan / hitcon.org）

其他相關課程：11/06「LINUX暨WINDOWS鑑識處理」（資安學院）；11/07「滲透測試工程師課程」（國立中興大學，國家資通安全研究院合辦）。詳見TWCERT/CC資安活動頁面。

國內其他近期動態：外交部標案軟體涉中國原碼「洗產地」調查（約10/12–13北檢約談相關人士交保，軟體裝於外館上網電腦，未涉機敏資訊）；金管會公布「金融業運用代理AI安全諮詢文件」徵詢意見。

以上為公開報導摘要，建議優先參考官方advisory（CISA、Microsoft、Ivanti、Cisco等）進行修補與鑑識，並持續關注TWCERT/CC與本地資安單位更新。

轉載「歐盟漏洞資料庫專案EUVD正式登場」訊息

 歐盟漏洞資料庫專案EUVD正式登場

由歐盟網路安全管理署（ENISA）維護的歐盟漏洞資料庫（EUVD）正式上線，EUVD目標是確保來自不同來源的公開漏洞資訊得以互通，同時採用CVE編號以及EUVD編號

 歐盟網路安全管理署（European Union Agency for Cybersecurity，ENISA）周一（5/13）宣布，歐盟漏洞資料庫（European Vulnerability Database，EUVD）已正式上線，這是一個互連資料庫，目標是確保來自不同來源的公開漏洞資訊得以互通，同時採用CVE（Common Vulnerabilities and Exposures，常見漏洞披露）編號與EUVD編號。外界則將它視為美國CVE資料的替代品。

最近漏洞資料庫特別受到矚目，是因為原本受到全球仰賴的CVE資料庫傳出可能停擺的消息，主要是美國總統川普（Donald Trump）大砍行政預算，使得美國國土安全部未能與負責維護CVE資料庫的非營利組織MITRE續約，雙方合約的到期日為4月16日。

CVE最初的設計目的是成為全球安全漏洞的唯一編號，並由CVE編號機構（CVE Numbering Authority，CNA）負責分配，全球約有來自39個國家的353個CNA，像是Adobe、蘋果、Amazon、Google、微軟或眾多資安業者都有權分配CVE，而ENISA也在2024年1月成為CNA。

 此外，其實ENISA在歐盟網路與資訊安全2指令（Network and Information Security 2 Directive，NIS2）的要求下，已於去年6月著手開發EUVD，只是一直到CVE出現可能不穩定的訊號才加快腳步，於今年4月展開封閉測試，本月正式上線。

至此，EUVD所扮演的角色也從著重於歐盟地區擴大到全球。ENISA說明，EUVD的目標是確保各國的電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT）、供應商與現有漏洞資料庫等不同來源的資訊能夠互連與互通，採用可管理及查詢多個來源之漏洞資訊的Vulnerability-Lookup開源軟體，來促進漏洞的關聯性，以強化網路安全風險管理。

 

 

【資安新聞-ithome】

歐盟漏洞資料庫專案EUVD正式登場

詳細資訊請參考：https://www.ithome.com.tw/news/168951

轉載「Fortinet修補已遭利用的企業電話系統FortiVoice零時差漏洞」訊息

 Fortinet修補已遭利用的企業電話系統FortiVoice零時差漏洞

本週資安業者Fortinet針對旗下多套應用系統發布資安公告，修補已被用於實際攻擊的重大漏洞CVE-2025-32756，這項漏洞是該公司調查資安事故發現，他們也提供駭客攻擊的特徵，以便IT人員進行防範

資安業者Fortinet發布資安公告，揭露重大層級漏洞CVE-2025-32756，這項漏洞存在於企業電話系統FortiVoice、郵件安全閘道FortiMail、網路偵測與回應系統FortiNDR、視訊監控平臺FortiRecorder，以及網路攝影機FortiCamera等多項解決方案。值得留意的是，Fortinet提及這項漏洞已有攻擊者實際針對FortiVoice利用的情況，呼籲IT人員儘速套用相關更新。

這項漏洞為記憶體堆疊緩衝區溢位漏洞，攻擊者可藉由特製的HTTP請求，在未經授權的情況下，遠端於目標系統執行任意程式碼或是命令，CVSS風險評分介於9.6至9.8，相當危險。

而對於發現漏洞的過程，Fortinet指出他們旗下的產品安全團隊於威脅活動當中察覺。該公告提及攻擊者可能會從事以下行為，資安人員能依據這些特徵判斷是否有遭到入侵的跡象。這些行為包含：

1.掃描內部網路
2.清除系統當機事件記錄
3.啟用fcgi debugging除錯功能，記錄嘗試登入系統或SSH連線的帳密。

值得留意的是，由於這項漏洞影響的範圍相當廣泛，若是IT人員無法及時修補，Fortinet建議要暫時停用HTTP或HTTPS管理介面來因應。

 

【資安新聞-ithome】

Fortinet修補已遭利用的企業電話系統FortiVoice零時差漏洞

詳細資訊請參考：https://www.ithome.com.tw/news/168952

轉載「賴清德總統四度親臨臺灣資安大會，從國家戰略到產業政策彰顯資安重要性」訊息

賴清德總統四度親臨臺灣資安大會，從國家戰略到產業政策彰顯資安重要性

美國在台協會處長谷立言致詞時表示，臺美之間，在資安領域已經成為緊密的合作夥伴關係，美國重視臺灣在全球供應鏈及網路安全扮演的角色；臺灣資安大會主席吳其勳則指出，今年以「Team Cybersecurity 我們都是資安隊」為主題，除了聚焦當前與未來資安挑戰，更透過超過三百場的資安專題演講，超過四百家資安業者以及超過二萬人次的參與，攜手打造安全信賴的數位未來。

 亞洲規模最大資安盛會「臺灣資安大會CYBERSEC 2025」於4月15日～4月17日假南港展覽館二館舉行，今年舉辦第十一屆，也是總統賴清德連續第四年應邀蒞臨「臺灣資安大會」。

今年賴清德總統蒞臨大會致詞時表示，政府將持續推動國產自主研發的資安產品與服務，以降低對外部技術的依賴風險。這項宣示也與近年來政府對「資安即國安」的國家資安戰略，以及政府對於資安新創領域高度扶植政策相呼應，更是臺灣在面對持續不斷的網路威脅的態勢下，如何做到保持高度警覺與應變能量，成為真正「資安堅韌之島」的過程。

 美國在臺協會處長谷立言（Raymond F. Greene）致詞時表示，資安不僅只是IT技術的課題，更是國家安全與經濟安全的重要環節。這也點出臺美之間，在資安領域已經成為緊密的合作夥伴關係，同時也呼應了美國政府重視亞洲區域，尤其是臺灣在全球供應鏈與網路安全中所扮演的重要角色。

 

 

【資安新聞-ithome】

賴清德總統四度親臨臺灣資安大會，從國家戰略到產業政策彰顯資安重要性

詳細資訊請參考：https://www.ithome.com.tw/news/168420

轉載「啟用SSL VPN的Fortinet防火牆用戶注意！已知漏洞出現攻擊行動」訊息

啟用SSL VPN的Fortinet防火牆用戶注意！已知漏洞出現攻擊行動

上週資安業者Fortinet指出，有人鎖定已啟用SSL VPN功能的防火牆設備而來，利用已知漏洞入侵，得逞後透過符號連結（Symbolic Link）建立能持續存取的管道，該公司已發布新版防火牆作業系統FortiOS，呼籲用戶儘速升級。

今年1月資安業者Arctic Wolf揭露攻擊行動Console Chaos，駭客鎖定Fortinet防火牆的零時差漏洞CVE-2024-55591而來，隔月Fortinet透露這起攻擊行動攻擊者搭配另一項身分驗證繞過漏洞CVE-2025-24472，然而近期出現攻擊者利用已知漏洞的情況。

4月10日，資安業者Fortinet發布警告，揭露他們近期發現鎖定該廠牌防火牆FortiGate已知漏洞而來的攻擊行動，攻擊者針對已啟用SSL VPN功能的防火牆設備而來，以便在唯讀存取FortiGate的狀態下，持續讀取受害FortiGate設備的檔案系統，而得以擷取系統組態資訊，這些遭到利用的漏洞，包含：CVE-2022-42475、CVE-2023-27997、CVE-2024-21762，CVSS風險介於9.2至9.5分。Fortinet在察覺此事後啟動PSIRT事件回應工作，開發緩解措施，並與受到影響的客戶合作來因應。該公司呼籲用戶，應更新防火牆作業系統FortiOS至7.6.2、7.4.7、7.2.11、7.0.17、6.4.16版因應這波攻擊。

 對於駭客利用上述的資安漏洞，Fortinet指出駭客的目的是建立唯讀的存取管道，駭客藉由受害防火牆尚未修補的漏洞，將使用者檔案系統（user filesystem，/usr資料夾）及根檔案系統（root filesystem，最上層的/資料夾）當中，用於處理SSL VPN語言檔案的資料夾進行符號連結（Symbolic Link），由於這種竄改手法發生在使用者檔案系統上，使得攻擊者能夠回避偵測。

 

【資安新聞-ithome】

啟用SSL VPN的Fortinet防火牆用戶注意！已知漏洞出現攻擊行動

詳細資訊請參考：https://www.ithome.com.tw/news/168399

轉載「3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手」訊息

 

3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手

針對馬偕醫院、彰化基督教醫院先後遭到攻擊的資安事故，由於兩起事故間隔不到一個月，讓人不禁聯想是否為相同駭客所為，如今衛生福利部證實，兩家醫院都是遭到勒索軟體Crazy Hunter攻擊，研判駭客打算對臺灣醫院進行系統性的攻擊。

另一方面，駭客也在駭客論壇聲稱握有馬偕醫院所有病人的個資，並開價10萬美元尋求買家，這樣的情況我們要提高警覺，防範接下來歹徒利用這些資料從事詐騙的情況。

 

 二二八連假期間彰化基督教醫院遭遇網路攻擊，該院表示經過兩天奮力抵抗，僅有部分系統短暫失靈，他們也都完成搶修。但不尋常的是，後來衛生福利部透露，3日彰基部分主機出現停機的狀況，他們成立緊急應變小組，邀集資安專家進駐調查，如今衛服部公布新的結果，認為這起事故並非單一事件，而是系統性攻擊的其中一環。

3月4日衛福部資訊處發布公告，他們根據最新的鑑識報告指出，攻擊彰基的惡意程式，就是勒索軟體Crazy Hunter，由於不到一個月前馬偕也遭遇相同的勒索軟體攻擊，衛福部認為這很有可能是系統性攻擊，不排除這些駭客會對接續其他醫院出手。

而對於彰基資安事故的後續處理，衛服部表示核心系統已全面恢復，部分非核心的二級系統仍在修復當中。

 

【資安新聞-ithome】

3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手

詳細資訊請參考：https://www.ithome.com.tw/news/167678