開發商Vates警告,虛擬化管理平台Xen Orchestra的REST驗證機制有重大漏洞,已有攻擊者用它跳過登入、直接取得管理員權限。得手後可以在受管理的資源池執行任意程式碼,進一步以root身分接管XCP-ng節點。受影響的是6.9.2(stable)與6.10.1(latest)之前的版本,以及內含Xen Orchestra的XOA設備。
這類入侵不會留下登入紀錄,只修補還不夠,還要依Vates提供的入侵指標回頭檢查主機與流量。管理介面也不該直接對外開放。
每個工作日整理國際資安頭條的中文重點,三分鐘看完今天該注意什麼
開發商Vates警告,虛擬化管理平台Xen Orchestra的REST驗證機制有重大漏洞,已有攻擊者用它跳過登入、直接取得管理員權限。得手後可以在受管理的資源池執行任意程式碼,進一步以root身分接管XCP-ng節點。受影響的是6.9.2(stable)與6.10.1(latest)之前的版本,以及內含Xen Orchestra的XOA設備。
這類入侵不會留下登入紀錄,只修補還不夠,還要依Vates提供的入侵指標回頭檢查主機與流量。管理介面也不該直接對外開放。
Barracuda Email Security Gateway上週才修補的兩個漏洞已出現實際攻擊。
CISA在11月10日把兩個漏洞加入KEV清單,要求聯邦機關在11月24日前修補。
Fortinet在週二一口氣發布89份安全公告,處理近100個漏洞,其中約17個屬重大等級,數個可被用來執行任意程式碼,另有近80個高風險漏洞。
Siemens發布9份新公告、涵蓋10個漏洞,其中兩份說明近期Node2Shell漏洞對自家產品的影響。
以色列新創Bay結束隱身模式,公布共5,000萬美元資金,包含Battery Ventures領投的3,700萬美元A輪,以及先前未公開的1,300萬美元種子輪。
今周刊整理,上市櫃公司今年截至11月初已發布118件資安事件重訊,去年全年約74件,成長近六成。
這個主題本期沒有新聞,往下看前幾天。
2026年9月底以來公開的台灣資安事件共23起,其中上市櫃公司19家。依公開資訊觀測站重大訊息、公司公告與新聞報導整理。
| 日期 | 公司 | 類型 | 事件 | 來源 |
|---|---|---|---|---|
| 11/7 | 易遊網 | 直接遭入侵 | 會員中心遭攻擊,逾69萬人的歷史訂單聯絡資料外洩,不含信用卡與身分證號 | 華視新聞 |
| 11/6 | 精材3374 | 直接遭入侵 | 不明IP侵入內部系統,部分客戶、供應商及少數員工的名稱與業務聯絡資訊外洩 | 自由財經 |
| 11/6 | 康橋國際學校林口校區 | 直接遭入侵 | 內部網路遭入侵,駭客寄恐嚇信威脅公開學生與家長個資 | 三立新聞網 |
| 11/4 | 王品2727 | 委外平台遭駭 | 子公司萬鮮的委外購物網站服務商發生資安事件,資料遭異常存取 | 中央社 |
| 11/4 | 葡萄王1707 | 委外平台遭駭 | 委外購物網站傳出異常存取 | NOWnews |
| 10/30 | 台數科6464 | 直接遭入侵 | 公司及子公司伺服器遭駭客攻擊,部分檔案遭加密 | iThome |
| 10/30 | 鑫傳6856 | 直接遭入侵 | 公司及子公司遭駭客攻擊,部分檔案無法解密 | iThome |
| 10/30 | 康那香9919 | 委外平台遭駭 | 線上平台委外廠商91APP遭駭,訂單資料恐外洩 | iThome |
| 10/30 | 裕珍馨 | 直接遭入侵 | 官網後台遭攻擊,兩年份訂單資料恐外洩 | 鏡報 |
| 10/29 | 宏碁資訊6811 | 其他 | 承辦建置的公職候選人財產申報系統發生個資外洩 | 聯合新聞網 |
| 10/29 | 全家5903 | 委外平台遭駭 | 線上平台委外廠商91APP發生資安事件 | 公司重訊 |
| 10/28 | 橙的4554 | 直接遭入侵 | 遭勒索軟體攻擊 | iThome |
| 10/26 | BOOK☆WALKER台灣漫讀 | 直接遭入侵 | 網站遭未經授權存取,部分會員個資與交易紀錄外洩 | 官方公告 |
| 10/22 | 科懋6496 | 委外平台遭駭 | 系統服務委外廠商發生資安事件 | 公司重訊 |
| 10/21 | 美食-KY2723 | 直接遭入侵 | 台灣子公司美食達人部分資訊系統遭攻擊 | iThome |
| 10/21 | 立康6242 | 委外平台遭駭 | 委外購物平台遭第三方不當存取,疑似個資外洩 | iThome |
| 10/19 | 滿心2916 | 委外平台遭駭 | 委外平台資料庫遭自動化攻擊,疑似個資外洩 | iThome |
| 10/16 | 91APP-KY6741 | 直接遭入侵 | 電商技術服務遭駭,公司證實可能影響近480萬名消費者 | 自由財經 |
| 10/8 | 緯致4953 | 直接遭入侵 | 內部系統遭異常存取,部分員工資訊外洩 | 公司重訊 |
| 10/7 | 杏一4175 | 委外平台遭駭 | 官網委外平台疑遭駭,個資可能遭不當取得 | TVBS |
| 10/7 | 上福6128 | 直接遭入侵 | 子公司Katun Corporation資訊系統遭異常存取 | iThome |
| 10/6 | 一零四3130 | 直接遭入侵 | APP系統遭異常讀取,約12萬筆履歷資料遭未授權讀取,已向調查局台北市調查處報案 | 知新聞 |
| 9/29 | 鈊象3293 | 直接遭入侵 | 不明IP入侵,部分玩家個資外洩 | 公司重訊 |
9/10 CompTIA SecAI+線上講堂「資安戰情室」,用4個真實案例拆解AI攻擊手法,再帶過SecAI+六大核心模組。
9/30前報名限定NT$27,000(原價NT$30,000,線上報名後由客服折抵)
4個真實AI攻擊案例+SecAI+六大模組,73分鐘完整公開。
每個工作日早上,把國際資安頭條的中文重點寄到你的信箱。免費,隨時可以取消。
我們已登記 。
資安日報電子報開始寄送前,會先寄一封確認信給你。