雲智維報報

  Google Chrome 存在多個漏洞 一、 摘要         Google Chrome 存在多個漏洞， 允許遠端攻擊者透過特製網頁或相關操作利用漏洞，可能於目標系統造成任意程式碼執行、系統服務中斷或其他安全性影響 。 二 、存在風險          Google Chrome 存在多個漏洞，其中包含記憶體損毀（Memory Corruption）、釋放後使用（Use After Free）、輸入驗證不當（Improper Input Validation）及整數溢位（Integer Overflow）等漏洞，允許遠端攻擊者透過特製網頁或相關操作利用漏洞，可能於目標系統造成任意程式碼執行、系統服務中斷或其他安全性影響，其影響系統如下： 受影響之系統/漏洞描述： Google Chrome for Windows 156.0.8078.79/.80 之前的版本 Google Chrome for Mac 156.0.8078.79/.80 之前的版本 Google Chrome for Linux 156.0.8078.79 之前的版本 三、建議改善措施          企業及使用者如有上述漏洞版本應儘速更新： 請更新至 Google Chrome 156.0.8078.79（Linux）或之後版本。 請更新至 Google Chrome 156.0.8078.79/.80（Mac）或之後版本。 請更新至 Google Chrome 156.0.8078.79/.80（Windows）或之後版本。        情資報告連結： https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_02107719452.html

  Apple 產品多存在個漏洞 一、 摘要          Apple iOS 及 iPadOS 存在一項高風險安全漏洞（CVE-2026-86950），該漏洞存在於 CoreGraphics 圖形處理框架，因越界寫入問題，攻擊者可利用特製惡意檔案觸發漏洞，進而於目標裝置執行任意程式碼。Apple 已確認該漏洞可能已被用於高度複雜的針對性攻擊，鎖定尚未升級至 iOS 27 的特定使用者。 二 、存在風險          Apple iOS 及 iPadOS 的 CoreGraphics 圖形處理框架存在越界寫入（Out-of-Bounds Write） 漏洞，攻擊者可透過誘使使用者處理特製惡意檔案，利用此漏洞於目標裝置執行任意程式碼，可能導致裝置遭到入侵、敏感資料外洩或其他未經授權的操作。此漏洞 CVSS 3.1 評分為 8.8 分，且 Apple 已確認該漏洞可能遭到實際利用，其影響系統如下： ： 受影響之系統/漏洞描述： iOS 18 系列版本（iOS 18.7.11 之前版本）。 iPadOS 18 系列版本（iPadOS 18.7.11 之前版本）。 受影響裝置包括：  iPhone XS  iPhone XS Max  iPhone XR  iPad（第 7 代） 三、建議改善措施：             企業及使用者如有上述漏洞版本應儘速更新 ： 請更新至 iOS 18.7.11 或之後版本。 請更新至 iPadOS 18.7.11 或之後版本。 請確認 iPhone XS、iPhone XS Max、iPhone XR 及 iPad（第 7 代）均已完成系統更新。        情資報告連結： https://support.apple.com/en-us/149225?utm_source=chatgpt.com https://support.apple.com/en-md/100100

  Tailscale  產品存在多個漏洞 一、 摘要         T ailscale 存在多項安全漏洞，影響 Tailscale SSH、Tailscale Serve 及 Headscale 等元件，漏洞類型包含權限提升（、Unix Socket 權限檢查不足、競爭條件、記憶體耗盡及存取控制繞過等。攻擊者若已取得 Tailnet 網路內經授權設備的存取權限，可能進一步利用漏洞取得目標主機 Root 權限、存取系統管理介面、竊取設備註冊金鑰、繞過網路存取限制，或造成服務阻斷。 二 、存在風險          Tailscale 多項元件存在安全性缺陷，攻擊者可利用 SSH 通訊轉送及 Unix Socket 處理機制的權限檢查漏洞，存取原本僅限系統管理員使用的資源；此外，部分漏洞可能造成記憶體耗盡、設備管理服務中斷及應用程式存取控制遭繞過，其影響系統如下： 受影響之系統/漏洞描述： Tailscale Client v1.104.2 及之前受影響版本。 Tailscale SSH：啟用 SSH 且允許 Local／Remote Port Forwarding 的設備。 Tailscale Serve：使用 Unix Socket 作為後端服務的設備。 Tailscale Serve：啟用 TLS 且具有不同 App Capabilities 權限的多個 Mount 設定。 Tailscale Headscale v0.29.5：自架控制伺服器可能受到記憶體耗盡攻擊影響。 三、建議改善措施          企業及使用者如有上述漏洞版本應儘速更新： 請將 Tailscale Client 更新至 v1.104.4 或之後版本。 請檢查企業 Tailscale SSH 存取政策，僅允許必要使用者及設備連線，避免使用過於寬鬆的全域或 Tag-based 存取規則。 如無 SSH Forwarding 使用需求，建議停用相關功能；尚未完成更新前，可設定 TS_SSH_DISABLE_FORWARDING=1，並重新啟動 tailscaled 服務。 檢查 Tailscale Serve 設...

Jenkins 存在多個漏洞 一、 摘要          Jenkins 存在多項安全漏洞，攻擊者可利用反序列化機制缺陷、權限檢查不足、路徑遍歷及符號連結處理不當等弱點，可能造成遠端執行任意程式碼、管理員帳號遭接管、敏感資料洩露、跨網站指令碼（XSS）及任意檔案讀寫等安全風險。 二 、存在風險         J enkins 存在多項安全漏洞，允許具備特定權限的攻擊者利用漏洞執行未經授權的操作，部分漏洞甚至可在未經身分驗證的情況下發動攻擊，可能導致 Jenkins 控制伺服器遭入侵、管理員帳號遭接管及敏感資訊外洩，其影響系統如下： 受影響之系統/漏洞描述： Jenkins Weekly 2.587 及之前版本。 Jenkins LTS 2.580.1 及之前版本。 三、建議改善措施          企業及使用者如有上述漏洞版本，應儘速更新至 Jenkins 官方提供之修補版本，以降低遭受漏洞攻擊之風險： Jenkins Weekly 請更新至 2.588 或之後版本。 Jenkins LTS 請更新至 2.580.2 或之後版本。 請盤點企業內部 Jenkins Controller 及 Agent 設備，確認目前安裝版本是否落於受影響範圍。 請檢查 Jenkins 使用者及角色權限設定，避免授予非必要的 Overall/Read、Item/Configure、Agent/Configure 等權限。 請檢查 Jenkins API Token 使用情形，定期撤銷不再使用或疑似外洩的 Token，並檢視異常登入紀錄。 請檢查 Jenkins 管理員帳號及使用者資料，確認是否存在未授權帳號建立或帳號設定遭竄改情形。  請檢查 Jenkins Controller 的檔案存取紀錄及設定檔，留意異常檔案讀取、建立、修改及符號連結操作。 若暫時無法更新，建議限制 Jenkins 管理介面及 API 的網路存取，僅允許可信任的管理網段連線，並儘速安排修補。         情資報告連結： https://www.jenkins.io/securi...

  Cisco Secure Firewall 存在多個漏洞 一、 摘要        Cisco Secure Firewall 存在一項高風險安全漏洞（CVE-2026-76418），影響 Adaptive Security Appliance（ASA）及 Threat Defense（FTD）軟體之遠端存取 SSL VPN 服務。攻擊者可透過網路傳送特製請求，在無須身分驗證的情況下觸發設備非預期重新啟動，造成阻斷服務（DoS），導致防火牆及 VPN 遠端連線服務中斷。此漏洞 CVSS 3.1 評分為 8.6 分，且 Cisco 已確認該漏洞於 2026 年 10 月遭到實際利用。 二 、存在風險        Cisco Secure Firewall 存在遠端存取 SSL VPN 阻斷服務漏洞，主要原因為 VPN Tunnel Group 設定次要身分驗證時，存在邏輯錯誤。攻擊者可利用特製請求觸發設備重新啟動，造成網路服務及遠端存取中斷。此漏洞無須取得有效帳號或密碼即可發動攻擊，其影響系統如下：： 受影響之系統/漏洞描述： Cisco Secure Firewall Adaptive Security Appliance（ASA）Software Cisco Secure Firewall Threat Defense（FTD）Software 設備須同時符合以下條件，才屬於此漏洞的受影響環境： 執行存在漏洞的 ASA 或 FTD 軟體版本 已啟用遠端存取 SSL VPN，且 VPN 登入服務可從網路連線  VPN Tunnel Group 設定次要身分驗證 三、建議改善措施          企業及使用者如有上述受影響設備，應儘速確認設備軟體版本及 VPN 設定，並更新至 Cisco 官方提供之修補版本，以降低遭受漏洞攻擊之風險：     Cisco Secure Firewall ASA Software： 9.16 及更早版本：請更新至 9.16.4.104 或之後版本。 9.18：請更新至 9.18.4.96 或之後版本。 9.20：請更新至 9.20.4.50 或之後版本。...

  Microsoft  緊急更新，移除eMudhra問題憑證信任 一、 摘要         印度數位憑證服務供應商 eMudhra 發生憑證授權中心私密金鑰安全事件。攻擊者可能利用還原的私密金鑰，偽造受信任的網站憑證或簽署惡意程式，使其看似來自合法可信任的發布者，進而造成網站身分冒充、通訊資料遭攔截及惡意程式散布等資安風險。 二 、存在風險          Mudhra 中繼 CA 私密金鑰因金鑰產生程序存在缺陷，導致私密金鑰可能從公開憑證中還原，攻擊者若取得相關金鑰，可能簽發未經授權的 TLS 憑證或簽署惡意程式，造成憑證信任機制遭到濫用。此外，微軟已針對受影響憑證進行封鎖及移除預設信任，可能影響使用相關憑證的網站、內部服務及系統連線，其影響系統如下： 受影響之系統/ 漏洞描述 ： Windows 作業系統：使用受影響 eMudhra 憑證信任之系統 Microsoft Edge：使用受影響 eMudhra 憑證信任之瀏覽器 WebView2：使用受影響憑證信任之應用程式 Azure Virtual Machines：未取得最新憑證信任清單更新之虛擬機器 企業內部服務及網站：憑證鏈結至受影響 eMudhra 憑證階層之服務 三、建議改善措施：            企業及使用者應儘速確認 Windows、Microsoft Edge 及 WebView2 是否已取得最新憑證信任清單更新，並檢查內部服務及應用程式是否使用受影響憑證，建議採取以下措施： 請確認 Windows Update 已正常啟用，確保系統取得最新的不受信任憑證清單（Disallowed Certificate Trust List，Disallowed CTL）。 請確認 Microsoft Edge 及 WebView2 已取得最新元件更新，以封鎖受影響的 TLS 憑證。 請檢查企業內部網站、伺服器及應用程式使用的憑證信任鏈，確認是否鏈結至受影響的 eMudhra 憑證階層。 如發現使用受影響憑證，應儘速向憑證服務供應商申請替代憑證，或改用其他可信任的憑證授權機構簽發之憑證。 對於無法連接 Windows Update ...

    Adobe 每月安全更新 (2026年10月) 一、 摘要          Adobe Campaign Classic 存在多項重大安全漏洞（APSB26-162），漏洞類型包含程式碼注入）、作業系統命令注入、SQL Injection、跨網站指令碼（XSS）及授權驗證不當等。攻擊者可利用上述漏洞執行任意程式碼、繞過安全機制及提升權限，可能造成系統遭入侵、敏感資料外洩及系統完整性遭破壞等資安風險。 二 、存在風險          Adobe Campaign Classic 存在多項重大安全漏洞，攻擊者可透過網路傳送特製請求，利用系統程式碼執行、SQL 指令處理及權限驗證機制的缺陷，造成任意程式碼執行、安全功能繞過及權限提升。其中最高 CVSS 3.1 評分達 9.9 分，其影響系統如下： ： 受影響之系統： Adobe Campaign Classic v7 7.4.4 build 9402 及之前版本（Windows）。 Adobe Campaign Classic v7 7.4.4 build 9402 及之前版本（Linux）。 三、建議改善措施：             企業及使用者如有上述漏洞版本，應儘速更新至 Adobe 官方提供之修補版本，以降低遭受漏洞攻擊之風險：  請將 Adobe Campaign Classic v7 更新至 7.4.4 build 9403 或之後版本。      情資報告連結： Adobe 官方安全公告：Security update available for Adobe Campaign Classic – APSB26-162 Canadian Centre for Cyber Security – Adobe Security Advisory AV26-1092

Aruba 產品存在多個漏洞 一、 摘要         HPE Networking Wireless Operating Systems（AOS-10 及 AOS-8）存在多項重大安全漏洞 ，漏洞類型包含身分驗證繞過、作業系統命令注入、SQL Injection 及緩衝區溢位等。攻擊者可能在無須身分驗證及使用者互動的情況下，遠端執行任意程式碼、取得設備管理權限、竄改系統設定及存取敏感資料，進而造成設備遭入侵或網路服務中斷。 。 二 、存在風險          HPE Networking Wireless Operating Systems 存在多項安全漏洞，攻擊者可透過網路或相鄰網路環境傳送特製請求，利用設備身分驗證、PAPI 通訊協定及資料處理機制的缺陷，取得未經授權的系統存取權限，部分漏洞甚至可直接於底層作業系統執行任意程式碼，其影響系統如下： 受影響之系統/漏洞描述： HPE Networking Wireless Operating Systems（AOS-10）： AOS-10.8.1.1 及之前版本。 AOS-10.7.2.6 及之前版本。 AOS-10.4.1.13 及之前版本。 HPE Networking Wireless Operating Systems（AOS-8）： AOS-8.13.3.0 及之前版本。 AOS-8.10.0.23 及之前版本。 受影響設備類型包含： Mobility Conductors。 Mobility Controllers。 Mobility Gateways。 AOS-10 Access Points。 AOS-8 Instant Access Points。 三、建議改善措施          企業及使用者如有上述漏洞版本，應儘速盤點 HPE Aruba Networking 無線網路設備，並更新至 HPE 官方提供之修補版本，以降低遭受漏洞攻擊之風險：     AOS-10 更新建議： AOS-10.8.x.x：請更新至 10.8.1.2 或之後版本。 AOS-10.7.x.x：請更新至 10.7.2.7 或之後版本。 AOS-10.4.x....

  惡意Markdown指引檔劫持AI程式開發代理，Codex及Claude Code恐遭植入惡意程式並竊取OAuth權杖 一、 摘要           資 安業者Forever Security揭露新型態AI代理攻擊手法，攻擊者透過惡意網站，將AGENTS.md或CLAUDE.md指引檔下載至使用者電腦的Downloads資料夾，利用OpenAI Codex及Anthropic Claude Code會自動讀取指引檔案的特性，誘使AI代理執行惡意指令。 　　攻擊者藉此新增惡意MCP伺服器、安裝function-color惡意NPM套件，或竄改API連線設定，將OAuth權杖傳送至攻擊者控制的伺服器，造成憑證外洩及帳號遭接管的風險。 二、存在風險          研究人員指出，攻擊者利用AI程式開發代理會自動讀取Markdown指引檔的特性，誘使Codex及Claude Code執行惡意操作。其中，Codex可能遭植入惡意MCP伺服器並安裝function-color套件；Claude Code則可能遭竄改API連線位址，導致OAuth權杖外洩。 　　由於Markdown檔案屬於一般文字文件，傳統端點防護機制不一定能有效識別，當AI代理自動讀取並執行其中指令時，可能造成惡意程式安裝、憑證外洩及開發環境遭入侵。建議企業避免在Downloads等不可信任目錄啟動AI代理，並定期檢查指引檔案及MCP設定，防止未授權的設定異動。 IoC： 惡意NPM套件： function-color 可疑檔案： AGENTS.md CLAUDE.md 可疑設定檔及設定項目： ~/.codex/config.toml .claude/settings.json [mcp_servers.project-tools] ANTHROPIC_BASE_URL 可疑行為： 未經授權新增或修改MCP伺服器設定。 AI代理自行安裝function-color等非預期NPM套件。 Codex設定檔出現未經授權的MCP伺服器註冊資訊。 Claude Code的API連線位址遭修改或重新導向。 AI代理執行要求略過核准機制或停用沙箱的命令。 OAuth權杖出現異常傳輸或未授權使...

PHP重大漏洞PHP2Shell遭駭客成功利用，攻擊者可遠端執行Shell指令 一、 摘要            Perplexity研究員Adel Karimi於2026年10月24日在蜜罐環境中，首次確認駭客成功利用PHP重大漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），並執行遠端Shell指令。研究人員在3台執行PHP 8.4.26及Apache mod_php的蜜罐伺服器中，共觀察到35次成功的Shell執行事件，攻擊者透過記憶體資訊洩漏及調整記憶體位址，最終取得遠端程式碼執行能力。 二 、存在風險          研究人員指出，攻擊者利用PHP2Shell漏洞，透過四階段HTTP請求進行攻擊，包含製造記憶體壓力、利用過大的PHPSESSID Cookie取得記憶體資訊、再次製造記憶體壓力，最後利用取得的記憶體位址執行惡意指令。 　　此次攻擊共涉及兩個來源IP，並成功在3台蜜罐伺服器執行35次Shell程序，攻擊者進一步使用PHP CLI、curl及wget等工具進行後續操作。若企業PHP伺服器未完成修補，可能遭攻擊者遠端執行任意指令，進而造成伺服器遭入侵及系統資料外洩等風險。 　　建議企業儘速更新PHP至官方修補版本，並針對異常HTTP請求、PHP記憶體錯誤，以及Apache程序異常啟動/bin/sh等行為進行監控。 IoC： 1. 已確認成功利用的來源IP： 15.204.59[.]70 162.35.99[.]94 2. 可疑利用活動來源IP（尚未確認成功執行）： 104.28.208[.]84 144.48.4[.]242 3. 相關漏洞： CVE-2026-109618 CVE-2026-109619 4. 攻擊特徵： HTTP POST請求，使用multipart/form-data。 異常大型PHPSESSID Cookie。 PHP記憶體耗盡錯誤（Out of Memory）。 Apache程序異常啟動/bin/sh。 異常使用PHP CLI、curl、wget。 5. HTTP請求內容SHA-256： A1：8e8fc166e6b326d20bb7611d8ef3cee3bd5d...

  Magento遭駭客大規模植入惡意JavaScript，利用CMS區塊竊取使用者資料並發動惡意導流 一、 摘要            資安業者Sansec揭露一起針對Magento及Adobe Commerce電子商務網站的大規模攻擊活動，駭客利用網站CMS區塊（CMS Block）植入惡意JavaScript載入器，當使用者瀏覽遭入侵網站時，瀏覽器便會連線至攻擊者控制的網域，依據訪客指紋判斷是否投放惡意程式或進行重新導向。 　　此次攻擊活動自2025年7月持續至今，已涉及953個網站。最新使用的惡意網域為deepveindrilling.com，攻擊者會持續更換網域並透過瀏覽器指紋規避自動化掃描，可能導致使用者遭惡意導流及資料竊取。 二 、存在風險          研究人員指出，攻擊者將惡意JavaScript植入Magento資料庫的cms_block及cms_page內容中，並利用localStorage儲存及執行惡意程式碼，同時透過navigator.webdriver、Selenium及ChromeDriver等特徵辨識自動化掃描工具，使安全掃描器難以取得實際攻擊內容。 　　此次攻擊可能透過PolyShell（CVE-2026-48356）及SessionReaper（CVE-2025-54236）等漏洞取得網站存取權限。即使移除惡意JavaScript，若攻擊者仍保有資料庫寫入權限或後門，仍可能再次植入惡意程式。建議企業檢查Magento CMS內容、管理員帳號及異常檔案，並更新相關安全修補程式。 IoC： 1. 惡意載入器網域及URL： deepveindrilling[.]com hdfdsi84j3h[.]top c85grt98sd[.]com 2. 歷史惡意網域： manulfie[.]click neswnsssn[.]click lanhd6549tdhse[.]top additionalver[.]com 3. 惡意URL： https://deepveindrilling[.]com/?s=d35c5031 https://deepveindrilling[.]com/?s=49b7ca5f&f...

中國駭客Volt Typhoon建立Silent Train隱蔽攻擊框架，攻擊美國關鍵基礎設施 一、 摘要          美國電信業者Lumen旗下威脅研究團隊Black Lotus Labs揭露，中國駭客組織Volt Typhoon自2023年開始使用名為Silent Train的隱蔽攻擊框架，透過遭入侵的SOHO路由器、IoT設備及企業網路設備，建立多層代理跳板以隱匿攻擊來源，並針對美國政府、電信、國防及能源、交通、供水等關鍵基礎設施發動攻擊。 　　研究人員追蹤3年期間，已通知數百個受害組織，並確認至少4起零時差漏洞攻擊，另有1起疑似零時差漏洞攻擊，主要鎖定網路管理、端點管理及SD-WAN控制平台。 二 、存在風險              研究人員指出，Volt Typhoon利用遭入侵設備建立多層流量轉送架構，攻擊流量通常經過境外VPS、海外SOHO及IoT設備，再透過美國境內遭入侵設備連線至目標。攻擊者在完成任務後，會拆除SSH連線、刪除金鑰及設定檔，藉此降低遭追查及偵測的機會。 　　此次攻擊已涉及多項網路及端點管理平台漏洞，包含Versa Director、N-able N-central、Cisco Catalyst SD-WAN及Arista VeloCloud Orchestrator。若企業管理平台遭入侵，攻擊者可能直接取得大量下游設備的管理權限，進一步竊取憑證、存取內部網路及關鍵基礎設施。建議企業優先修補相關漏洞，限制管理介面對外曝露，並監控異常SSH連線、反向通道及管理平台設定異動。 駭客攻擊技術分析： 1. 初始存取 （Initial Access） ：      利用SOHO、IoT及企業網路設備對外曝露的管理介面，搭配零時差漏洞取得設備控制權，作為後續攻擊的代理跳板。 2.  建立攻擊跳板（Proxy Infrastructure） ：         透過境外VPS建立連線，再依序串接不同國家的遭入侵設備，最後利用美國境內設備連線至目標組織，形成多層代理架構，以規避IP信譽檢查及來源追蹤。 3.  建立隱蔽通道 （Comma...