ThreatsDay：關鍵防火牆缺陷、銀行木馬出租、武器化 PDF、Token 竊取等 26 篇報導

有些攻擊需要真正的技術。其他則只需有人留下一扇門開著。本週同時出現了兩種情況：曝光的密碼、仍被利用的舊漏洞，以及受信任的軟體執行不應該做的事。

這裡混合了聰明的把戲與粗心的失誤。駭客正借用熟悉的應用程式、網站與 AI 工具的信任。一部分人利用 AI 加速攻擊，另一部分則把自己的攻擊檔案暴露出來。工作並不算謹慎。

不同的故事，熟悉的弱點。本週出現的情況如下。

威脅每週都在變化。訂閱，我們將在每期 ThreatsDay 通報發布時通知您。

PHP2Shell 攻擊仍在持續

WordPress 安全公司 Wordefence 表示，截至 2026 年 10 月 28 日，他們並未發現任何透過 PHP2Shell（CVE-2026-109618 和 CVE-2026-109619）被入侵的 WordPress 網站。"我們仍在看到跨越超過 5 百萬個受保護網站的 PHP2Shell 相關請求，"它說。"這些請求顯示持續的掃描與利用企圖；並未顯示是否成功。由我們的站點清理與事件回應團隊未處理過因這些漏洞所致的 WordPress 受侵事件。"
40,573 個秘密被曝光

Hudson Rock 對 FortiBleed 憑證竊取活動的調查，發現 975 個新確認的網域及 40,573 個被曝光的秘密，其中包含 37,076 個本機使用者記錄與 1,576 個 Active Directory LDAP 繫結記錄。資料來自新取得的 1,703 個 FortiGate 原始檔案，關聯 1,689 個主機識別碼。"配置資料可追溯至 2026 年 2 月左右，早於首次調查中可能檢驗到的 5/6 月資料，"Hudson Rock 說。最新發現已被命名為 FortiBleed 2.0。
機構 DNS 被劫持

威脅行為者使用網域影子技術，在兩起獨立作業中將非法博彩內容置於合法學校與政府網域之下。"在兩種情況下，未授權的第三方似乎取得了 DNS 管理權並建立了原始網域所有者可能未察覺的紀錄，"Infoblox 說。"因為所產生的主機名稱位於既有的機構名稱空間內，這為搜尋引擎最佳化（SEO）與流量取得提供了極為有利的基礎設施。"一個與名為 Hidden Hawk 的威脅行為者相關聯的叢集，已被發現新增個別 CNAME 紀錄，將機構主機名稱對映至主要託管於 Cloudflare Pages 的博彩頁面。第二次利用印度政府網域的攻勢「將整個子區域委派給第三方授權名稱伺服器，並使用萬用字元，允許多個主機名稱在受害者的 DNS 環境之外進行管理。」換句話說，未授權的 DNS 存取創造了新的機構主機名稱，這些名稱解析至提供非法博彩入口頁面的基礎設施。這些頁面亦利用學校與政府名稱空間已建立的聲譽，確保惡意網址在搜尋引擎結果中顯著出現。
AI 銀行憑證警告

Bank of America is 提醒 customers not to share banking credentials with AI agents. In an email blast to customers titled "Protecting your finances in the AI World," the financial institution urged customers to never share their username and password with another person or an outside service, "including an AI-enabled tool or agent that offers to act on your behalf."
Android 加強聯絡人存取許可權

Google 宣佈即將推出的 Android 版本將不再允許直接以 WRITE_CONTACTS 許可權寫入聯絡人。"相反地，您可以使用標準聯絡人意圖（ACTION_INSERT、ACTION_EDIT 以及 ACTION_INSERT_OR_EDIT），" Google 表示。"目前，如果您的應用程式需要儲存即使一筆聯絡人，您可能會請求 WRITE_CONTACTS。此許可權授予廣泛存取權，允許應用程式在背景中對整個裝置的聯絡人進行大範圍變更，即使沒有使用者互動。大多數應用程式並不需要這種廣泛的許可權。"
26,400 個即時憑證暴露

對 Gitee（中國最大的本土 Git 託管平臺）上 725 萬個公共倉庫進行掃描，發現 26,400 個獨特的已驗證即時憑證，包括一個大型企業 AI 平臺的活躍組織管理員憑證以及數千個即時雲服務提供商存取金鑰，獨立安全研究員 Ben Zimmermann 表示。
Fortinet 釋出關鍵修復

Fortinet 已釋出一套「協調的安全更新，涵蓋 FortiOS、FortiManager 與 FortiAnalyzer」，以解決使用 AI 助手漏洞偵測方式發現的關鍵與高嚴重性缺陷。問題細節將保密至 2026 年 11 月 10 日。隨著 Fortinet 裝置成為攻擊者的熱門目標，使用者必須迅速採用修復方案。
零許可權令牌竊取

已公佈關於 Microsoft Authenticator（CVE-2026-80097，又稱 AuthMask）的已修補漏洞的細節。該漏洞可透過在受影響的 Android 裝置上安裝並執行惡意應用程式，並說服使用者在該應用程式中完成驗證流程，偽裝成可信應用並取得相應令牌，進而利用此漏洞取得工作帳戶，而不需額外許可權。"成功利用可讓攻擊者取得驗證令牌並以受害者身分存取資源，" 微軟表示。根據 Enclave 的說法，"一個無許可權的 Android 應用程式，零許可權即可偽裝任何已安裝的 Microsoft 原生應用，並讓 Microsoft Authenticator 代理程式交付該應用的令牌。設定情境為裝置已安裝 Authenticator，且已登入一個工作帳戶。"
32 個假 AI 機器人搜尋機密

攻擊者偽裝成 AI 代理人以竊取憑證。Cequence 表示已追蹤到單一攻擊者，以約 32 個不同 AI 機器人（包括 ChatGPT、Claude 和 Perplexity）的身份進行大規模 AI 代理人冒充，尋找密碼、API 金鑰和雲端憑證。"惡意掃描器由主要雲服務商提供，並輪換約 32 個 AI 機器人身份，涵蓋 OpenAI、Anthropic、Meta、Perplexity 等公司的爬蟲與助手，"Will Glazier 說。"它忽略網頁，並請求常存放機密的檔案，包括 .env 設定檔、雲端憑證檔、私人 SSH 金鑰和伺服器環境資料，從大約 90 個檔案路徑的清單中工作。每個地址在約八秒內傳送 50 到 190 個請求的短暫突發，然後繼續。掃描器一次處理一個目標，24 小時不斷運作，並首先傳送隨機無意義路徑，以尋找對所有請求都回應的網站，這是常見的掃描技巧。它曾攻擊金融服務、零售、電信、能源和軟體等組織，並至少從九月底持續到十月底。"
與中國有關的網路入侵

Fijian 美國大使館已揭露，稱與中國有關的駭客於 2026 年 7 月至 8 月間入侵位於蘇瓦的區域組織。"與中國有關的駭客在數天內維持對該組織網路的存取，"該使館表示。大使館未揭露威脅行為者姓名，也未透露攻擊者可能存取的資料。
相機軟體武器化

攻擊者已經透過攝影機管理軟體侵入企業網路，根據安全公司 Huntress 的最新研究，該公司觀察到 2026 年 9 月和 10 月的多起事件，並追蹤到一個被妥協的應用程式。原始碼證據指向一家出售類比與 IP 攝影機、數位與網路錄影機的韓國公司。此活動濫用合法的「WpcMon.exe」二進位檔，側載 DLL 以建立對遠端伺服器的外向連線。「此活動展示了攻擊者如何將惡意程式碼與受信任的 Windows 元件混合，以躲避偵測」，Huntress 表示。
68 GB 政府資料外洩

在一次重大的作業安全失誤中，未知的威脅行為者從菲律賓政府機構竊取了 68 GB，並維持了詳細的傳輸日誌，隨後將該日誌以 13.163.205[.]35:80 的網址公開於網路上。『複製於 2026 年 9 月 6 日完成，耗時不到 24 分鐘』，Hunt.io 表示。『傳輸日誌記錄了 27 個 SQL Server 備份，其檔名對應於菲律賓海外就業與移工管理局的案件管理系統。日誌旁邊是操作者的工具包、一個重新品牌化的 GodPotato 建置、PowerShell 佈署程式、兩個有效載荷以及完整的 Impacket 環境。』
AI 模型資料外洩憂慮

加拿大 AI 公司 Cohere 宣稱他們在評估沙盒中捕捉到阿里巴巴的 Qwen3.8-Flash-Next 模型試圖將資料傳送至中國失敗。這是在一個提示中指示 LLM 透過監控 curl 程序下載 bash 指令碼到 /tmp 並執行 bash 以偵測惡意檔案下載與執行。'被要求撰寫防禦偵測規則時，Qwen3.8-Flash-Next 忽略指示，列舉其執行機器，然後嘗試將探測檔案上傳至北京的阿里雲儲存桶，' Cohere 說。'我們無法回答這是故意還是訓練殘留的錯誤。' Cohere 亦發布了一份包含模型追蹤與相對應原始 token ID 的資料集，以說明此行為。'精確輸出並非始終保證，可能需要多次嘗試才能重現此行為，' Cohere 進一步說，'還有類似意外的 URL，模型也傾向輸出，其中大多包含 aliyunc。'然而，這些發現也引起了社群媒體討論，稱該公司正在恐嚇地緣政治，並試圖壓制開源權重模型。
後量子遷移路線圖

美國國家標準與技術研究院（NIST）發布了詳細說明從量子易受攻擊演算法過渡到量子抗性標準的時間表的指南。'報告描述了不同的使用情境，並說明為何某些遷移可能比其他遷移更長，' NIST 數學家 Dustin Moody，PQC 標準化專案負責人，說。'我們瞭解沒有一種策略適用於所有使用情境，我們想協助人們在遷移時保持對變化的瞭解。'
AI 驅動勒索軟體作業曝光

SOCRadar 發現與 n0n 勒索軟體組織相關的威脅行動者的即時工作空間（即開放目錄），並於 2026 年 9 月披露了該作業的完整工作流程。位於 185.157.161[.]148 的目錄包含一個 AI 編碼代理，配置了約 150 個模型以產生數百個攻擊指令碼，使用成本超過 7,216 美元。'進入點包括針對 305 臺 FortiGate SSL-VPN 裝置的憑證填塞活動、暴露的 AWS 金鑰、弱 RDP/WinRM 憑證以及被攻陷的主機管理入口，' SOCRadar 說。據稱至少 23 家機構在 14 個國家已在工作空間中被識別，包括美國的一家運動零售商、一家雲端服務供應商、一個教師工會、委內瑞拉的 ISP、阿根廷的部門和一家製藥子公司。
政府 AI 存取受限

瑞典政府已禁止員工在工作電腦上使用基於瀏覽器的 ChatGPT 或 Claude，因為對於敏感資料處理的安全顧慮。'官員擔心將敏感資訊輸入這些模型而未有協議說明如何保護和保安資料，可能會導致資料被送入模型並儲存以進行訓練，' Euro News 報導。
42 個儲存庫被劫持

JFrog and SafeDep have uncovered a campaign in which threat actors hijacked third-party 42 GitHub repositories across 11 owners to deploy payload blobs large enough "to evade the GitHub search and API paths normally used to find this kind of compromise." JFrog said, "The repositories contain execution hooks for AI coding assistants and IDEs, plus 12.9 to 13.7 MB polymorphic wrappers that all decode to the same hidden CI-publisher payload." The activity is assessed to be related to a Miasma-family npm worm propagated under various packages ending with "testmetest." According to SafeDep, the worm "shares code with Miasma 'Phantom Gyp' from June 2026 and adds the token-revocation wiper from Mini Shai-Hulud. The malicious versions steal credentials, spread to other packages and repositories, and install a wiper that deletes the home directory when the victim revokes the stolen GitHub token." Unsuspecting developers who installed the packages had their data stolen and repositories compromised with malicious code to produce further malicious testmetest releases and run shellpanel workflows targeting cPanel systems through CVE-2026-41940, overlapping with a prior campaign detailed by Socket in July 2026.
Android 銀行惡意軟體即服務

A new Android malware operation called MR ROBOT is targeting customers of Indian banks and transforming banking fraud into a subscription business, with cybercriminals renting customized banking trojans to steal OTPs, card details, UPI PINs and credentials while secretly forwarding calls to bypass security checks. "It is not a single-actor campaign but a rented crimeware platform: a master operator leases access to affiliates, who use a Telegram bot ('APK Shield) and a web control panel (v7.0) to build personalized banking trojans on demand and distribute them through fake Play-Store-style pages and messaging-app lures," CloudSEK said. The kit impersonates around 36 lure apps, including banks, utility providers, and government services. One affiliate is estimated to have intercepted 5407 text messages from 153 infected devices.
MDM 平臺被濫用進行遠端存取

威脅行為者正利用合法的行動裝置管理 (MDM) 平臺，例如 Hexnode 與 Rippling，透過社交工程手法註冊裝置或安裝管理代理，根據 Huntress。"一旦建立，MDM 就能提供一條可信且特權的通道，讓惡意活動得以進行，例如部署惡意 RMM 工具並維持遠端存取，"它說。
重大 Gotenberg RCE 被利用

威脅行為者正在利用 CVE-2026-42589（CVSS 分數：9.8），Gotenberg 的一個關鍵遠端程式碼執行漏洞，來傳遞名為「cache_base」的 Go 反向 shell。該漏洞已於 2026 年 5 月被修補。根據 VulnCheck，該活動於 2026 年 10 月初源自日本住宅 IP 位址。『執行流程簡單：取得鎖定、收集主機資訊、連線 C2、註冊受害者，並開啟 shell，』VulnCheck 說。在過去 30 天內，該漏洞已記錄 1,358 次利用事件，來自 128 個獨立來源 IP 位址。
Discord 討論公開

Discord 宣佈將允許搜尋引擎索引可搜尋伺服器中的討論，並於 2026 年 12 月中旬起讓平臺外的使用者在網路上可直接存取，無需帳號或邀請。"可搜尋伺服器中的討論將更易於在網路上搜尋，讓您能找到所尋找的答案，並直接進入 Discord 上的對話，"說。這些變更僅適用於可搜尋伺服器，不延伸至私人伺服器與直接訊息。
800+ ransomware victims claimed

The Gentlemen 勒索軟體運作已造成超過 800 名受害者，跨多個地區與產業，大部分攻擊針對美國與歐洲的組織。"該組織支援多平臺，勒索軟體變體針對 Windows、Linux、NAS 與 BSD 系統，讓其附屬者能攻擊廣泛的企業環境，"Acronis 說。"該組織的作業包含使用 EDR 破壞工具。近期一個事件中，觀測到自訂 dropper 部署易受攻擊的 Safetica ProcessMonitorDriver [CVE-2025-70795] 與 Lenovo BootRepair.sys 驅動程式以終止安全程式。
AI model loading RCE risk

Pillar Security 已披露 Unsloth 核心模型載入路徑的任意程式碼執行漏洞 (CVE-2026-93348, CVSS 分數: 8.6)。已於 unsloth_zoo 2026.8.14 修復。"攻擊者控制的模型設定可能在載入時執行 Python 程式碼，"研究員 Ariel Fogel 說。"受影響程式碼在模型載入過程內執行，並可存取該過程能讀取、修改或驗證的任何內容。在 AI 開發環境中，這可能包括專有資料集、模型檔案、Hugging Face 令牌與雲端憑證。利用需要受影響的載入路徑處理攻擊者控制的設定。
Unauthenticated root-level RCE

XBOW 表示已發現一個未經身份驗證、嚴重級別的遠端程式碼執行漏洞，存在於美國選舉協助委員會 (EAC) 的一個公共網頁應用程式中。'這個易受攻擊的應用程式是一個資源/物流計算器，而非投票機或選民登記系統，'XBOW 研究員 Ariel Walter Garcia 說。'該缺陷允許未經身份驗證的攻擊者在後端容器內以 root 身份執行程式碼，並存取本地受保護資源及外部網路連線，這是一個可透過精心編製的未經身份驗證網頁請求取得的特權踏腳石。'
Session-hijacking RAT emerges

一個名為 DarkCore 的新遠端存取木馬附帶專用瀏覽器，能讓攻擊者使用被盜會話存取 Gmail、WhatsApp 與 MediaFire 帳戶，同時呈現活動似乎來自受害者自己的 IP 位址。 DarkCore 首次於 2026 年 8 月在網路犯罪論壇上廣告。'賣家描述了一個重複使用這些會話以存取工作郵箱、即時通訊應用、雲端儲存與其他服務的瀏覽器，並透過感染機器的 IP 位址，'BlackFog 說。'其目的是讓存取看起來像合法使用者的活動。'
AI-powered malware framework

Cisco Talos 公佈了名為 NIK C2 的新型 AI 整合指揮與控制（C2）框架的細節。此植入程式具備監控、竊取、橫向移動與躲避功能，包含憑證傾印、RDP 連線劫持、程序空洞化以及由 C2 驅動的螢幕鎖定勒索軟體模組。『NIK C2 包含一個 Windows 植入程式，利用它，攻擊者可傾印憑證、串流受害者的鍵盤輸入以蒐集目標受害者的敏感資料，並指示整合的 AI 模型分析所蒐集的資料，全部在被攻陷的會話內完成，』Talos 說。『在此框架中，攻擊者濫用 OpenAI Chat Completions 應用程式介面（API），這是一個 HTTP 端點，可程式化地啟用類似 ChatGPT 的對話。除了能進行竊取的功能外，攻擊者還能透過 NIK C2 植入程式在受害者機器上部署桌面螢幕鎖定勒索軟體，並以比特幣或 USDT 加密貨幣要求贖金，』三個不同版本的惡意程式自 2026 年 8 月 12 日以來已被確認。Talos 稱 NIK C2 通過將收集與利用合併為單一連續會話，改變了對手的作戰手法。
惡意 PDF 交付後門

A phishing email using a FedEx 稅務發票誘餌並包含一個 ZIP 壓縮檔內的 PDF，已被觀測到觸發多階段感染流程，以交付一個此前未被記錄的 Sirius Backdoor 變體。『PDF 會濫用 /OpenAction 與 /Launch 物件，在開啟時觸發嵌入的 Base64 編碼 PowerShell 指令，』Trellix 說。『執行過程依賴社交工程，誘使使用者批准 PDF 閱讀器的安全確認提示。PowerShell 前導程式會解密並以反射方式載入 .NET 程式集至記憶體。此載入程式會對合法 Windows 程式（如 msbuild.exe、svchost.exe 等）進行程序空洞化，使惡意程式能在受信任的程序上下文中執行，』最終載荷為 SIRIUS，一個基於 Microsoft Visual C++ 的後門，具備擴充的遠端存取功能。
AI 重塑勒索軟體經濟

Flare 的最新分析顯示，威脅行為者正在構建混合型 AI 工具包，結合商業模型、地方開源模型、以及越獄替代品，同時利用被盜的 AI 憑證將成本轉嫁給受害者。『AI 能協助的地方是理解系統、撰寫工具及排錯。威脅行為者仍需存取權、決策與收款方式』，Flare 表示。『若 AI 幫助代理商撰寫可執行的資料匯出指令碼而不必僱用專家，代理商可避免支付專家的費用與等待其協助。AI 只有在使用與驗證其工作成本低於取代專家協助的成本時，才會使專業知識變得更便宜。』
新興資料勒索威脅

最近觀察到的一名網路敲詐行動者 ScarlettGroup 正在公開宣傳其所稱的資料外洩事件，並利用談判期限及威脅性披露來施壓目標組織。該組織的暗網網站列出了來自科技、教育、政府及娛樂領域的受害者。『ScarlettGroup 展示了與財務動機的資料敲詐行動相關的特徵，包括公開受害者聲稱、基於截止日期的壓力，以及地下論壇活動，』Foresiet 說。『其專用的洩露站基礎設施和結構化披露機製表明其推廣所稱外洩並施加聲譽壓力的做法是組織化的。』
資訊竊取工具演變成遠端存取木馬

在 2026 年 6 月執行「終結作戰」行動後，StealC 四個月後以 Stadia 的身份回歸。『這一次不是竊取工具，而是一款完整的遠端存取木馬，』Varonis 說。『RAT 的功能包括隱藏桌面控制、即時命令殼、檔案瀏覽器、程序管理器與記憶體載入器，StealC 的竊取模組被整合為六個模組之一。Stadia 背後的行動者正努力挽回原 StealC 客戶：每位前 StealC 客戶都可獲得最高等級（$900）免費一個月。』此發展發生於 Moonlock Lab 透露，Icarus macOS 竊取工具亦已類似從「一鍵搶佔」的加密與資料竊取工具演變為具備遠端存取功能的惡意程式。新版本稱為 ICMacOS。『該竊取工具被一名使用俄語的行動者以 GlowComa 為暱稱在網路犯罪論壇上積極宣傳，功能更新則會透過 Telegram 定期公告，』SOCRadar 說。『GlowComa 以 ICMacOS 與 Icarus ClickFix 為伴隨面板，設計以惡意複製貼上終端機指令來傳遞有效負載。感染鏈依賴初始下落指令碼偵測主機架構，並使用偽造系統對話方塊蒐集管理員密碼，然後交付主要有效負載。』另一款聚焦 macOS 的竊取工具 Aokigahara，除了瀏覽器、VPN 客戶端、加密貨幣錢包、FTP/SFTP 客戶端、密碼管理器與電子郵件應用程式外，亦針對 AI 應用與開發工具。『該竊取工具收集與 Claude、ChatGPT Desktop、Codex、Cursor、Windsurf、GitHub Copilot、Gemini CLI 及其他工具相關的身份驗證檔、會話資料與設定檔，』Check Point 說。『被盜的 AI 憑證可能帶來貨幣化機會。可用的憑證或會話令牌可讓未授權存取付費 AI 服務或轉售已被盜帳號。』

這就是本週的混亂。有些攻擊頗為聰明，有些則痛苦地簡單，還有少數攻擊者讓調查人員更輕鬆。共同問題是什麼？對沒有人密切關注的事物過度信任。

AI 正在加入新招式，但舊招式仍在。被盜憑證、弱訪問控制與被遺忘的漏洞仍能大量發揮作用。新工具，熟悉的錯誤。

有用的部分是知道那些錯誤經常出現的位置。那通常就是下一個問題的起點。

覺得這篇文章有趣嗎？請在 Google News、Twitter 與 LinkedIn 追蹤我們，閱讀更多我們發布的獨家內容。