雲智維報報

  惡意Markdown指引檔劫持AI程式開發代理，Codex及Claude Code恐遭植入惡意程式並竊取OAuth權杖 一、 摘要           資 安業者Forever Security揭露新型態AI代理攻擊手法，攻擊者透過惡意網站，將AGENTS.md或CLAUDE.md指引檔下載至使用者電腦的Downloads資料夾，利用OpenAI Codex及Anthropic Claude Code會自動讀取指引檔案的特性，誘使AI代理執行惡意指令。 　　攻擊者藉此新增惡意MCP伺服器、安裝function-color惡意NPM套件，或竄改API連線設定，將OAuth權杖傳送至攻擊者控制的伺服器，造成憑證外洩及帳號遭接管的風險。 二、存在風險          研究人員指出，攻擊者利用AI程式開發代理會自動讀取Markdown指引檔的特性，誘使Codex及Claude Code執行惡意操作。其中，Codex可能遭植入惡意MCP伺服器並安裝function-color套件；Claude Code則可能遭竄改API連線位址，導致OAuth權杖外洩。 　　由於Markdown檔案屬於一般文字文件，傳統端點防護機制不一定能有效識別，當AI代理自動讀取並執行其中指令時，可能造成惡意程式安裝、憑證外洩及開發環境遭入侵。建議企業避免在Downloads等不可信任目錄啟動AI代理，並定期檢查指引檔案及MCP設定，防止未授權的設定異動。 IoC： 惡意NPM套件： function-color 可疑檔案： AGENTS.md CLAUDE.md 可疑設定檔及設定項目： ~/.codex/config.toml .claude/settings.json [mcp_servers.project-tools] ANTHROPIC_BASE_URL 可疑行為： 未經授權新增或修改MCP伺服器設定。 AI代理自行安裝function-color等非預期NPM套件。 Codex設定檔出現未經授權的MCP伺服器註冊資訊。 Claude Code的API連線位址遭修改或重新導向。 AI代理執行要求略過核准機制或停用沙箱的命令。 OAuth權杖出現異常傳輸或未授權使...

PHP重大漏洞PHP2Shell遭駭客成功利用，攻擊者可遠端執行Shell指令 一、 摘要            Perplexity研究員Adel Karimi於2026年10月24日在蜜罐環境中，首次確認駭客成功利用PHP重大漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），並執行遠端Shell指令。研究人員在3台執行PHP 8.4.26及Apache mod_php的蜜罐伺服器中，共觀察到35次成功的Shell執行事件，攻擊者透過記憶體資訊洩漏及調整記憶體位址，最終取得遠端程式碼執行能力。 二 、存在風險          研究人員指出，攻擊者利用PHP2Shell漏洞，透過四階段HTTP請求進行攻擊，包含製造記憶體壓力、利用過大的PHPSESSID Cookie取得記憶體資訊、再次製造記憶體壓力，最後利用取得的記憶體位址執行惡意指令。 　　此次攻擊共涉及兩個來源IP，並成功在3台蜜罐伺服器執行35次Shell程序，攻擊者進一步使用PHP CLI、curl及wget等工具進行後續操作。若企業PHP伺服器未完成修補，可能遭攻擊者遠端執行任意指令，進而造成伺服器遭入侵及系統資料外洩等風險。 　　建議企業儘速更新PHP至官方修補版本，並針對異常HTTP請求、PHP記憶體錯誤，以及Apache程序異常啟動/bin/sh等行為進行監控。 IoC： 1. 已確認成功利用的來源IP： 15.204.59[.]70 162.35.99[.]94 2. 可疑利用活動來源IP（尚未確認成功執行）： 104.28.208[.]84 144.48.4[.]242 3. 相關漏洞： CVE-2026-109618 CVE-2026-109619 4. 攻擊特徵： HTTP POST請求，使用multipart/form-data。 異常大型PHPSESSID Cookie。 PHP記憶體耗盡錯誤（Out of Memory）。 Apache程序異常啟動/bin/sh。 異常使用PHP CLI、curl、wget。 5. HTTP請求內容SHA-256： A1：8e8fc166e6b326d20bb7611d8ef3cee3bd5d...

  Magento遭駭客大規模植入惡意JavaScript，利用CMS區塊竊取使用者資料並發動惡意導流 一、 摘要            資安業者Sansec揭露一起針對Magento及Adobe Commerce電子商務網站的大規模攻擊活動，駭客利用網站CMS區塊（CMS Block）植入惡意JavaScript載入器，當使用者瀏覽遭入侵網站時，瀏覽器便會連線至攻擊者控制的網域，依據訪客指紋判斷是否投放惡意程式或進行重新導向。 　　此次攻擊活動自2025年7月持續至今，已涉及953個網站。最新使用的惡意網域為deepveindrilling.com，攻擊者會持續更換網域並透過瀏覽器指紋規避自動化掃描，可能導致使用者遭惡意導流及資料竊取。 二 、存在風險          研究人員指出，攻擊者將惡意JavaScript植入Magento資料庫的cms_block及cms_page內容中，並利用localStorage儲存及執行惡意程式碼，同時透過navigator.webdriver、Selenium及ChromeDriver等特徵辨識自動化掃描工具，使安全掃描器難以取得實際攻擊內容。 　　此次攻擊可能透過PolyShell（CVE-2026-48356）及SessionReaper（CVE-2025-54236）等漏洞取得網站存取權限。即使移除惡意JavaScript，若攻擊者仍保有資料庫寫入權限或後門，仍可能再次植入惡意程式。建議企業檢查Magento CMS內容、管理員帳號及異常檔案，並更新相關安全修補程式。 IoC： 1. 惡意載入器網域及URL： deepveindrilling[.]com hdfdsi84j3h[.]top c85grt98sd[.]com 2. 歷史惡意網域： manulfie[.]click neswnsssn[.]click lanhd6549tdhse[.]top additionalver[.]com 3. 惡意URL： https://deepveindrilling[.]com/?s=d35c5031 https://deepveindrilling[.]com/?s=49b7ca5f&f...

中國駭客Volt Typhoon建立Silent Train隱蔽攻擊框架，攻擊美國關鍵基礎設施 一、 摘要          美國電信業者Lumen旗下威脅研究團隊Black Lotus Labs揭露，中國駭客組織Volt Typhoon自2023年開始使用名為Silent Train的隱蔽攻擊框架，透過遭入侵的SOHO路由器、IoT設備及企業網路設備，建立多層代理跳板以隱匿攻擊來源，並針對美國政府、電信、國防及能源、交通、供水等關鍵基礎設施發動攻擊。 　　研究人員追蹤3年期間，已通知數百個受害組織，並確認至少4起零時差漏洞攻擊，另有1起疑似零時差漏洞攻擊，主要鎖定網路管理、端點管理及SD-WAN控制平台。 二 、存在風險              研究人員指出，Volt Typhoon利用遭入侵設備建立多層流量轉送架構，攻擊流量通常經過境外VPS、海外SOHO及IoT設備，再透過美國境內遭入侵設備連線至目標。攻擊者在完成任務後，會拆除SSH連線、刪除金鑰及設定檔，藉此降低遭追查及偵測的機會。 　　此次攻擊已涉及多項網路及端點管理平台漏洞，包含Versa Director、N-able N-central、Cisco Catalyst SD-WAN及Arista VeloCloud Orchestrator。若企業管理平台遭入侵，攻擊者可能直接取得大量下游設備的管理權限，進一步竊取憑證、存取內部網路及關鍵基礎設施。建議企業優先修補相關漏洞，限制管理介面對外曝露，並監控異常SSH連線、反向通道及管理平台設定異動。 駭客攻擊技術分析： 1. 初始存取 （Initial Access） ：      利用SOHO、IoT及企業網路設備對外曝露的管理介面，搭配零時差漏洞取得設備控制權，作為後續攻擊的代理跳板。 2.  建立攻擊跳板（Proxy Infrastructure） ：         透過境外VPS建立連線，再依序串接不同國家的遭入侵設備，最後利用美國境內設備連線至目標組織，形成多層代理架構，以規避IP信譽檢查及來源追蹤。 3.  建立隱蔽通道 （Comma...

                                                                                      間諜軟體LandFall鎖定三星裝置零時差漏洞 一、 摘要            資安業者Palo Alto Networks揭露安卓間諜軟體LandFall的攻擊行動，鎖定伊拉克、伊朗、土耳其，以及摩洛哥等國家而來，過程裡利用三星今年4月修補的手機零時差漏洞CVE-2025-21042。 二 、存在風險            資安業者Palo Alto Networks揭露安卓間諜軟體LandFall的攻擊行動，利用三星今年4月修補的手機零時差漏洞CVE-2025-21042。此間諜軟體具備全面監控的能力，包含麥克風錄音、地理位置追蹤，以及 任意檔案 、聯絡人與通話記錄。            攻擊者透過格式錯誤的數位負片檔案（DNG檔）觸發， 透過「零點擊」（zero-click）方式傳送，利用了三星影像處理庫 （libimagecodec.quram.so）中的漏洞（CVE-2025-21042／SVE-2024-1969），  並在受害裝置植入間諜軟體。而對於間諜軟體的來源，Palo Alto Networks推測，這項威脅與專門開發及販售商業間諜軟體的公司（Private Sector Offensive Actors，PSOA）有關，原因是相關活動與其他中東的商業間諜軟體共用部分基礎設施，但他們無法確認LandFall開發商的身分。     ...

                                                                                            俄羅斯駭客Secret Blizzard鎖定大使館濫用ISP發動AiTM網釣 一、 摘要             微軟揭露俄羅斯駭客Secret Blizzard、Turla、Waterbug、Venomous Bear的一系列網路間諜活動行為，他們利用對手中間人（AiTM）手法，攻擊位於莫斯科的各國大使館、外交單位，以及其他敏感的組織，並散布名為ApolloShadow的惡意程式。惡意程式啟動後會檢查受害裝置的權限層級，若是以非預設的管理員組態執行，就會顯示使用者存取控制（UAC）彈出式視窗，要求使用者執行CertificateDB.exe來安裝憑證。值得注意的是，此執行檔偽裝成卡巴斯基的安裝程式，於受害電腦植入根憑證，從而讓攻擊者能夠提升系統權限層級。

                                                                                             俄羅斯駭客Curly COMrades鎖定前蘇聯國家進行網路間諜活動 一、 摘要             資安業者 Bitdefender 揭露一個新興的俄羅斯駭客組織 Curly COMrades活動行為，他們的主要目標是政府、司法機構與能源公司，並利用代理伺服器工具（Resocks、SSH、Stunnel） 與被入侵的合法網站來隱匿流量。駭客部署的核心惡意程式 MucorAgent 可透過 CLSID 劫持 Windows NGEN 達成持久化，並從網域控制器與 LSASS 竊取帳號雜湊、認證憑證與明文密碼。

                                                                                             勒索軟體BlackSuit成員打造Chaos並提供租用服務 一、 摘要             思科旗下威脅情報團隊 Talos 揭露近期活動升溫的勒索軟體組織 Chaos 疑似由 BlackSuit 前成員建立，並透過俄羅斯網路犯罪論壇招募加盟主合作，以「滲透測試」為名進行攻擊。 Chaos 的攻擊手法包含 透過大量垃圾郵件接觸受害者、利用語音網釣取得初始存取權限、濫用遠端管理工具（RMM）維持存取，以及透過檔案共享軟體外傳竊得資料。

                                                                                            駭客組織UNG0002鎖定中國、香港、巴基斯坦並利用LNK檔案從事攻擊 一、 摘要             資安業者Seqrite揭露攻擊行動Operation Cobalt Whisper，駭客針對香港與巴基斯坦而來，大部分的目標是關鍵基礎設施，其結合ClickFix手法網路釣魚從事新一波 Operation AmberMist 活動。駭客主要透過20種感染鏈對國防、電工、民航組織而來，但新一波的活動Operation AmberMist，他們將攻擊範圍延伸到電玩、軟體開發、學術機構，並使用Shadow RAT、Blister DLL、INET RAT等輕量級的作案工具。駭客偏好使用Windows捷徑檔（LNK）、VBScript指令碼，以及Cobalt Strike與Metsploit兩款滲透測試工具，並主要以應徵工作為誘餌接觸受害者。

                                                                                            中國駭客鎖定臺灣半導體生態系狂發研究生求職釣魚信 一、 摘要             資安業者 Proofpoint 揭露，由中國資助的駭客組織針對臺灣半導體產業所發動的精密網路釣魚攻擊，其目標涵蓋半導體研發設計、製造測試企業、相關供應鏈業者及專門研究臺灣市場的投資分析師。攻擊手法是利用社交工程，並結合後門植入工具，如 Cobalt Strike、Voldemort、HealthKick 與反向 Shell，甚至部署 Intel EMA 遠端管理程式。部分攻擊透過已入侵的大專院校信箱及釣魚網站誘騙收件人開啟含惡意程式的檔案或連結，企圖進行機密竊取與帳密外洩。

                                                                                            中國駭客鎖定SharePoint Server零時差漏洞發動大規模攻擊 一、 摘要            中國駭客組織 鎖定SharePoint Server零時差漏洞攻擊事件，全球已有上百組織受害，目前已證實至早3組中國駭客積極利用這項漏洞來攻擊，還有新加坡關鍵基礎設施遭入侵的狀況，該國網路安全局指出此攻擊與中國駭客UNC3886有關。

OO醫院遭CrazyHunter勒索軟體持續攻擊 一、 摘要             2025年2月9日至11日， OO醫院、遭受CrazyHunter勒索軟體攻擊，導致超過600台電腦受影響，掛號系統中斷，影響病患就醫。駭客透過AD主機發動攻擊，利用弱密碼取得權限並進行大範圍加密勒索。 二 、存在風險            此次攻擊事件對ＯＯ醫院的急診室與掛號系統已受到影響，雖然醫療作業仍可運行，但若攻擊持續，可能導致更大範圍的醫療業務受影響，甚至影響病患的就醫權益。            雖然目前尚未發現病人個資外洩，但勒索軟體的攻擊特性通常涉及數據加密與竊取，醫療數據可能面臨被竊取、加密或公開的風險。            更值得關注的是，駭客已揚言將於2月11日傍晚進一步發動攻擊，顯示此次攻擊可能具有持續性，甚至擴大至其他醫療機構。 攻擊方式 ： 透過Active Directory（AD）主機發送惡意程式 弱密碼 漏洞 攻擊取得帳號權限 部署CrazyHunter勒索軟體進行檔案加密 IOC ： av-1m.exe  EE854E9F98D0DF34C34551819889336C16B9BFE76E391356CB17B55D59CF28CF av.exe 3B2081042038C870B1A52C5D5BE965B03B8DD1C2E6D1B56E5EBB7CF3C157138D bb.exe  2CC975FDB21F6DD20775AA52C7B3DB6866C50761E22338B08FFC7F7748B2ACAA crazyhunter.exe F72C03D37DB77E8C6959B293CE81D009BF1C85F7D3BDAA4F873D3241833C146B crazyhunter.sys 5316060745271723C9934047155DAE95A3920CB6343CA08C93531E1C235861BA CrazeHunter.zip D202B3E...

伊朗駭客OilRig利用Windows核心漏洞用於提升權限，便植入後門程式 一、 摘要            資安業者趨勢科技針對伊朗駭客OilRig近期的攻擊行動提出警告，指出駭客過程中會運用今年6月修補的Windows核心漏洞CVE-2024-30088，而能在受害主機提升權限至SYSTEM 。 二 、存在風險        資安業者趨勢科技揭露伊朗駭客OilRig的攻擊行為，該行動是針對Windows作業系統核心已知漏洞CVE-2024-30088，CVSS風險評為7.0分。駭客運用架構後門程式，企圖挖掘受害Exchange伺服器的帳密資料，並在加入CVE-2024-30088，以便於受害環境當中提升權限，並於Exchange伺服器部署能洩露敏感資料的後門程式，而收集到的資料則會轉送到駭客的電子郵件信箱。駭客還會藉由受害組織向其他政府機關下手，進行供應鏈攻擊。 駭客攻擊分析： 初始感染路徑：攻擊從上傳到具有Web Shell的Web 伺服器開始，Web Shell允許執行PowerShell命令和上傳、下載文件。攻擊者利用這一途徑下載ngrok遠端管理工具進行橫向移動，並進入網域控制器。 特權提升：攻擊者利用CVE-2024-30088進行特權提升，該漏洞允許執行SYSTEM級別的任意代碼。攻擊者使用RunPE-In-Memory技術將後門載入記憶體中，藉此達到隱蔽的效果。 持續性：攻擊者通過註冊密碼篩選DLL來攔截用戶的明文密碼，並將其外洩至由攻擊者控制的郵件地址。 資料竊取：資料外洩主要透過Exchange Server進行，攻擊者利用合法的帳號和密碼將被竊取的憑證和敏感資料作為附件發送到特定的郵箱。 IoC： db79c39bc06e55a52741a9170d8007fa93ac712df506632d624a651345d33f91 Update.dll a24303234e0cc6f403fca8943e7170c90b69976015b6a84d64a9667810023ed7 passwin.dll 6e4f237ef084e400b43bc18860d9c781c851012652b558f57527cf61bee1e1ef ...

                                                                                           攻擊者鎖定中東組織散播冒牌的資安廠商SSL VPN軟體程式 一、 摘要             資安業者趨勢科技揭露偽裝成Palo Alto Networks旗下SSL VPN服務GlobalProtect的惡意程式，其鎖定中東組織而來，並意圖竊取內部資料，以及遠端執行PowerShell命令，進而滲透受害組織的網路環境 。 一旦使用者執行駭客提供的安裝程式setup.exe，將會部署惡意程式GlobalProtect.exe，以及組態設定元件RTime.conf、ApProcessId.conf，於安裝完成後惡意程式會啟動Beacon機制，向攻擊者回報。

                                                                                         巴基斯坦駭客假借提供安卓應用程式發動攻擊，意圖散布惡意軟體CapraRAT 一、 摘要             資安業者SentinelOne揭露巴基斯坦駭客組織Transparent Tribe的間諜軟體攻擊行動CapraTube，駭客團體利用偽裝成YouTube安裝程式的木馬CapraRAT，一旦使用者安裝這些App並執行，會被要求開放多種權限，像是存取GPS定位、管理網路狀態、讀取及發送簡訊、存取聯絡人、錄製聲音和螢幕截圖、使用相機、撥打電話及檢視通話記錄等 。

                                                                                        木馬程式Orcinius透過假造的VBA程式碼進行散布 一、 摘要            資安業者SonicWall 揭露名為Orcinius的RAT木馬程式，駭客利用罕見的手法「VBA stomping」來迴避偵測，並濫用雲端檔案共用服務Dropbox、雲端文件服務Google Docs來下載第2階段的有效酬載，並保持程式的最新狀態 。 註：VBA stomping指的是攻擊者利用假的VBA程式碼（p-code）取代原本執行VBA原始碼的流程，由於大部分的資安分析工具及防毒軟體通常會針對VBA原始碼進行檢查，使得這種手法有可能躲過相關檢測。

                                                                                       駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞並散佈挖礦軟體 一、 摘要            資安業者趨勢科技發佈中國駭客組織8220攻擊行動的警示，該團體鎖定 Oracle WebLogic伺服器已知漏洞 CVE-2017-3506、CVE-2023-21839 ，並藉此部署作案工具，一旦入侵成功，將使用系統硬體資源進行挖礦 。

PC、手機&平板的使用者要小心了!   釣魚攻擊手法再次提升 一、釣魚郵件的現況及威脅趨勢          近年來，針對不同平台用戶的釣魚攻擊事件正持續增加，新聞媒體也常報導駭客會通過假冒如: 網路銀行登入頁面、政府部門官網，其目的就是為了取得我們的個資，如：身分證號、信用卡資料和登入憑證等。           高度的數位化使得這些駭客釣魚手法更多樣化，近期也有資安研究人員發現駭客除了 透過假冒如：LINE、WeChat及WhatsApp等即時通訊平台發出釣魚短訊進行攻擊之外，更在Google搜尋引擎投放惡意廣告，使得假冒的惡意網頁顯示於搜尋結果至頂位置以誘導受害用戶進入惡意釣魚網頁，並掃描頁面中所顯示的二維碼。用戶一旦不慎掃描了該二維碼，黑客便可存取其帳戶，冒充身份以聯絡及欺詐其親朋好友。    圖1、圖2、圖3，為駭客發送冒充即時通訊平台及投放惡意廣告連結於搜尋引擎中，誘使受害用戶瀏覽該網站，並掃描QRCode獲取其帳戶資訊。(圖片來源：HKCERT) ================================================================== ⛽ 資安補給站                                                                                        上圖的 QRCode 的確是可以登入即時通訊平台 ，但在跳轉到登入的過程中駭客會藉由攔截網路流量，來獲取受害用戶的帳戶資訊 ，所以當用戶掃描後，黑客的電腦會登入用戶的WhatsApp帳號，而不是用戶的裝置...

                                                                                      知名組織棄置的網域與子網域淪為掩護惡意郵件攻擊的新興工具 一、 摘要            駭客註冊特定名稱的網域並用於攻擊行動中是過去很常見的攻擊手段，其中一種常見手段是註冊與目標組織名稱相似的網域，企圖混淆使用者來達到目的，但近期資安研究人員發現駭客改變了攻擊手段，其新型態手法是尋找知名企業棄用許久的網域名稱，並重新註冊內為己有，然後用這些網域大量發送惡意郵件，導致可以繞過垃圾郵件過濾器或是郵件安全閘道的防護 。