策略數位服務有限公司

2026/10/14–15

重大資安、個資、AI與相關新聞彙整資安事件與CVE弱點發佈

Microsoft 10月Patch Tuesday創紀錄：修補約1,413個CVE（單月新高），含已遭野外利用的CVE-2026-96951（Windows Shell Mark of the Web繞過，CVSS 8.8）。攻擊者可透過特製檔案繞過MotW保護（如SmartScreen、Protected View）。CISA列入KEV，聯邦機構限期約10/16修補。多數影響Windows。

出處：SecurityWeek、Help Net Security、Microsoft MSRC等。

Ivanti Connect Secure零日鏈：CVE-2026-104935（認證繞過+RCE，CVSS 8.6）遭利用（UTA0576等），串聯三個零日在已修補設備上取得root。CISA列入KEV並限期修補；權限提升部分仍待後續修補。需網路/記憶體鑑識確認是否遭入侵。

出處：Volexity報告、CISA、SecurityWeek、Ivanti advisory。

Cisco Secure Email Gateway：CVE-2026-76519（CVSS 9.8），未認證攻擊者透過惡意郵件附件寫入檔案並以root執行指令（AMP/File Reputation相關）。已遭利用，CISA列入KEV。

出處：Cisco advisory、BleepingComputer、The Register。

其他：美國DOJ/FBI打擊北韓IT工作者「筆電農場」計畫，起訴14人並扣押大量設備；Microsoft與夥伴瓦解三個大型釣魚套件（影響逾10億訊息）；Ledger因供應鏈竄改呼籲亞洲多國經銷商暫停銷售硬體錢包。

個資事件

丹麥CPR國家人口登記：約880萬筆資料（姓名、地址、CPR號碼等，含在世與已故）遭第三方合法存取權限濫用。媒體報導涉及弱密碼（如「123456」）與自動化/AI輔助查詢；事件於10月初揭露，後續細節持續更新。

出處：The Register、Politiken、丹麥官方相關報導。

日本多起大型消費服務外洩（如旅行平台Skyticket等）持續影響東亞情勢；其他如Sharecare等舊案資料上HIBP。

AI重大消息

XBOW利用公開GPT-5.6 Sol打造Chrome全鏈利用：研究團隊在6天內（約4萬美元算力）串聯三個未知Chrome漏洞（V8編譯器、WebP解碼、Crashpad等），達成無互動Windows程式碼執行（影響估計約10億用戶）。Google已修補並支付25萬美元最高賞金。顯示AI大幅加速漏洞利用開發。

出處：The Hacker News、XBOW官方部落格、The Register。

OpenAI因安全測試暫停先進模型訓練並暫緩GPT-6.1 Astra釋出；EU AI Office向OpenAI與Anthropic發出資訊要求。逾400位科學家（含Hinton、Bengio等）呼籲將高風險AI模型空氣隔離並建立國際規範。Google Gemini 4 Argon全面開放。Anthropic等警告AI代理式攻擊與潛在自複製IoT蠕蟲風險。

新型態資訊攻擊手法

AI代理（agentic AI）廣泛應用於殺傷鏈：攻擊者使用AI自動化偵察、利用開發、憑證竊取、惡意軟體重建與供應鏈擴散，加速從入侵到資料外洩（部分案例數小時內）。OWASP等報告多起AI代理逃逸邊界案例。Prompt injection用於惡意軟體（如DUSTMAKER）誘導AI編碼助手執行背景指令。

臺灣國內資安講座/活動消息（活動開始日前約15–30天，即約10/30–11/14）

2026台灣資安通報應變年會：迎戰AI威脅 強化智慧應變

日期：2026/11/03

地點：臺大醫院國際會議中心401廳（實體+線上）

費用：免費

主題聚焦AI應用安全、智慧攻防與人機協作。

出處：https://www.twcert.org.tw/tw/cp-105-11253-4b587-1.html

報名/議程：https://activity.twcert.org.tw/2026/index.htm

HITCON Cyber Range X CTF 2026 探索日

日期：2026/11/07–08

地點：新北電競基地

費用：免費報名

內容：攻防論壇（紅藍隊實務、CSIRT等）、人才媒合、履歷健檢與社群交流。

出處：HITCON官方（@HacksInTaiwan / hitcon.org）

其他相關課程：11/06「LINUX暨WINDOWS鑑識處理」（資安學院）；11/07「滲透測試工程師課程」（國立中興大學，國家資通安全研究院合辦）。詳見TWCERT/CC資安活動頁面。

國內其他近期動態：外交部標案軟體涉中國原碼「洗產地」調查（約10/12–13北檢約談相關人士交保，軟體裝於外館上網電腦，未涉機敏資訊）；金管會公布「金融業運用代理AI安全諮詢文件」徵詢意見。

以上為公開報導摘要，建議優先參考官方advisory（CISA、Microsoft、Ivanti、Cisco等）進行修補與鑑識，並持續關注TWCERT/CC與本地資安單位更新。