ThreatsDay：AI 機密外洩、PingCAP 程式碼盜取、Signal 呼叫失效漏洞、Laravel 認證繞過等 21 起安全事件

但那些大標題只佔了故事的一半。被盜密碼、暴露資料庫、失效登入檢查，以及被信任工具反擊使用者，都造成了麻煩。部分攻擊頗為巧妙，其他則因有人留下簡單安全漏洞而發生。

在這次 ThreatsDay，我們深入探討那些雖未引起太多關注卻仍值得注意的故事。有些怪異，有些嚴重，還有幾個可能會讓你驚訝。以下是本週你不容錯過的其他所有資訊。

威脅每週都在變化。訂閱，我們會在每個新的 ThreatsDay 通訊發布時提醒你。

1. 4,500+ 個帳號已被盜

   Bluesky 已確認已知一場釣魚攻擊，已使超過 4,500 個帳號被盜。"攻擊透過宣傳假冒政府付款的貼文傳播，"Bluesky 說。"我們已暫時停用被盜帳號，並與其擁有者合作以確保帳號安全並恢復存取。若您的帳號已被停用，請傳送電子郵件至 moderation@blueskyweb.xyz，我們將協助您重新登入。"

2. Android 惡意軟體詐騙損失

   新加坡警方已警示使用者，存在一種含惡意軟體的詐騙變體，該變體利用社群媒體廣告宣傳針對長者的活動與方案、以水為主的健身活動及回收倡議。該機構表示，自 2026 年 4 月以來，已報案至少 62 案，造成 S$989,000 的損失。"在此詐騙中，受害者會在 Facebook 等社群媒體平臺上看到假廣告，並被指示下載 Android Application Package (APK) 檔案以完成方案註冊或服務安排，"新加坡警方 說。"安裝應用程式後，受害者會接到詐騙者冒充政府官員或銀行代表的未經請求電話，詐騙者會虛稱受害者的裝置或銀行帳戶已被盜，或稱受害者涉及刑事活動。受害者隨即被誘導轉帳、透露銀行憑證或個人資訊，或交出貴重物品以供調查。"

3. 客戶憑證外洩

   Andromeda 表示已於 2026 年 10 月 13 日偵測到一次安全事件，該事件涉及未經授權存取其環境中的憑證。"我們於當日停用了被盜帳號，並且自此未觀察到進一步未授權活動，"它 說。"我們相信此活動始於大約 10 月 9 日的行業範圍攻擊。它僅影響有限數量的客戶帳號，並涉及 Andromeda 與客戶憑證的外洩。若您認為受到影響，您已收到我們的通知。"公司表示，尚無證據顯示客戶模型、資料集或訓練資料被未授權存取。

4. 20 個安全漏洞已修補

   Roundcube 已 發布 1.6.20 與 1.7.5 版，修復 20 個問題，包括 IMAP 指令注入、SSRF 過濾器繞過及不安全附件處理。尚無證據顯示已修補的漏洞被利用。

5. 內部商業系統被入侵

   2026年10月16日，Genesys 披露其發現一個未授權第三方的網路安全事件，該第三方得以存取其部分內部商業系統，包括學習管理系統（LMS）和客戶關係管理平臺（CRM）。公司表示，用於管理現有及潛在客戶關係的商業與帳戶資訊已被未授權存取和/或下載。然而，公司表示其 Genesys Cloud、Genesys Engage 與 Genesys Engage Cloud 平臺未受到影響。

6. 關鍵 Kubernetes 主機接管風險

   AegisSec Research 披露關於 NVIDIA AIStore for Linux 漏洞的細節，該漏洞存在於舊版 ETL Kubernetes PodSpec 初始化 API 中，CVE-2026-65162（又稱 ShadowForge，CVSS 分數：10.0），該漏洞允許建立特權容器並進行主機層級的攻擊。 

7. NFC 銀行詐騙逮捕

   荷蘭警方已逮捕兩名嫌疑人，涉及一項銀行客服詐騙計畫，該計畫造成 170 名受害者及 €380,000 的非法收益。被捕者分別為來自 Vaassen 的 23 歲青年與來自 Ede 的 25 歲青年。『受害者會被打電話，並播放一段音訊片段，』警方 表示。『詐騙者使用人工智慧製作數十個不同的音訊片段，包含多種聲音、銀行、公司與情境。聲音會，例如，提醒他們銀行帳戶有可疑活動 [並指示他們] 下載應用程式並將銀行卡靠近手機掃描。』在此過程中，威脅行為者能夠 轉發資料，將銀行卡 NFC 晶片的資料轉發給威脅行為者，後者再利用該資料進行未授權提款。

8. 關鍵 API 認證繞過

   Laravel 已修補一個關鍵安全漏洞（CVE-2026-114509，CVSS 分數：9.2），該漏洞可能允許其內建 TokenGuard 被繞過，以未取得有效 API token 的情況下，以任意現有使用者身分驗證。『在某些資料庫設定（MySQL/MariaDB）下，攻擊者可提交一個特殊構造的非字串憑證值，該值在驗證查詢時被錯誤處理，導致底層查詢匹配到非預期的使用者記錄，而非如預期失敗驗證，』Laravel 說。『未授權的攻擊者可以未持有該使用者 API token 的情況下驗證為另一使用者，導致認證繞過及被保護路由的帳號接管。』此問題已於 13.29.0 與 12.68.0 版本修補。

9. 未授權資料庫暴露

   已披露 GLPI 11.0.8（GHSA-753w-2942-4pxm）中的一個未授權 SQL 注入漏洞，該漏洞可能允許遠端攻擊者讀取整個 GLPI 應用程式資料庫。『根據版本不同，該讀取許可權可能導致管理員帳號被接管（詳見下文）及遠端程式碼執行，』Mobeta 說。此漏洞已於 11.0.9 版本修補。

10. 關鍵未授權 RCE 風險

    Rapid7 表示他們發現了三個新的 Eptura Archibus 漏洞，可能被利用以達成程式碼執行。"一個舊版 API 端點可被利用來繞過身份驗證，並在未經身份驗證的情況下執行各種功能 (CVE-2026-107186, CVSS: 8.6 高)，"它 說。"最嚴重的功能允許完整資料庫讀取 (CVE-2026-107187, CVSS: 8.5 高) 以及不安全的檔案上傳 (CVE-2026-107188, CVSS: 9.6 致命)。不安全的檔案上傳會導致遠端程式碼執行。具有 HTTP 網路存取許可權的惡意使用者可以從資料庫讀取機密與密碼。他們亦可執行程式碼，以 'NT AUTHORITY/Local Service' 身份執行系統指令並取得伺服器控制權。

11. 3.2 百萬個機密曝光

    開發平臺 Zeabur 表示，為回應一件網路安全事件，將於 2026 年 12 月 1 日起關閉其服務，並於 12 月 31 日前完成。該事件中，攻擊者將以明文儲存的內部憑證洩漏，進而破壞其基礎設施並盜取超過 3.2 百萬筆環境變數紀錄，以及 321,810 個帳號資訊。根據公告，「2026 年 10 月 14–15 日，一名攻擊者利用洩漏的 Zeabur 內部憑證入侵共享叢集、部分 Dedicated Servers 與 Zeabur 內部系統，並最終閱讀平臺資料庫。」這是 Zeabur 今年僅此兩次遭遇違規。2026 年 8 月，該公司表示，一名攻擊者取得未授權存取許可權至其系統，並竊取敏感資料，包括帳號資訊、API 金鑰及其他機密。

12. 來源程式碼及客戶資料被盜

    PingCAP 公開表示，攻擊者利用被盜的憑證存取內部系統，複製程式碼及客戶相關紀錄，包括 SQL 編輯器內容與加密的 API 金鑰值。事件發生於 2026 年 9 月 9 日至 10 月 7 日。公司 表示，「未授權方利用被盜的服務帳號憑證存取部分 PingCAP 內部系統，複製資料並取得程式碼。」PingCAP 在 10 月 7 日得知此事件，並於同日開始停用受影響的憑證。匯出的資料包含使用者名稱與電子郵件地址、組織與專案關聯、SQL 編輯器文字與錯誤、客戶聯絡資訊、合約條款、訂單、定價、付款條件與帳單設定。

13. $2.5 百萬美元稅務詐騙計畫

    Chukwuemeka Victor Amachukwu（又名 Chukwuemeka Victor Eletuo 和 So Kwan Leung），一名 40 歲奈及利亞國民，因長期從事駭客、稅務欺詐及身份盜竊計畫，被美國法院判處八年監禁。 “Amachukwu 參與了精密的計畫，入侵美國企業，竊取並利用受害者被盜的身份資訊，並進行詐騙，”美國司法部（DoJ）表示。 “自至少在 2019 年左右，Amachukwu、其同謀 Kinglsey Uchelue Utulu 及其他奈及利亞籍同謀參與了入侵美國稅務準備企業的計畫。該同謀團夥使用魚叉式釣魚郵件取得這些企業電子系統的存取權。取得存取權後，該同謀團夥盜取了至少約 800 名客戶的稅務及其他身份資訊。該同謀團夥入侵了多家位於紐約、德州及其他州的美國稅務企業。” 該同謀團夥還取得數千名個人被盜的身份資訊，並利用這些資訊向美國國稅局及州稅務機關提交詐騙稅表，獲得約 250 萬美元。

14. 軍事身份盜竊計畫

    Robert Wayne Boling，一名 45 歲美國公民，承認在菲律賓居住期間策劃身份盜竊及欺詐計畫，詐騙數千名美國軍人及退伍軍人。 “Boling 於菲律賓營運，並取得並利用美國軍人及退伍軍人的被盜個人可識別資訊（PII），以侵入其銀行帳戶並盜取金錢及退伍軍人福利，”美國司法部（DoJ）表示。 “Boling 的同謀 Fredrick Brown，曾在韓國擔任美國陸軍民間醫療紀錄管理員，為數千名軍事相關人士拍攝了 PII 的數位照片。Brown 將被盜的 PII 提供給 Boling，後者與同謀共同利用該資訊侵入美國軍人及退伍軍人的各種帳戶，包括銀行帳戶與線上政府福利帳戶。” Boling 以一項電信詐騙共謀罪與一項洗錢共謀罪自首。 他將於 2027 年 1 月 14 日接受判刑，並面臨每項共謀罪最高 20 年監禁的刑罰。

15. 600萬美元資料外洩和解

    Chrome Holding Co.，前身為 23andMe 的控股公司，已同意向加州支付 600 萬美元，以解決其未能有效保護客戶個人與基因資料的指控，該指控源於 2023 年大規模違規事件，暴露近 700 萬人敏感資訊。加州檢察長辦公室 表示，「關於 23andMe 研究院儲存的基因資料或樣本，消費者可要求公司刪除其資料、銷毀其測試樣本，或撤銷其同意，禁止將其基因資料用於研究。」

16. 惡意人工智慧控制指引

    美國機構 NSA、CISA 與 NIST 發布了 聯合安全指引，協助組織偵測、遏制並停用偏離其批准任務的 AI（或 SI）代理。此自願指引列出 10 項實務，以管理在超級智慧訓練與評估期間可能發生的事件，重點在於維持人類監督並建立對安全 SI 開發的公共信任。NIST 說：「此自願檔案支援前沿 SI 產業，在訓練與評估期間預防、準備並應對事件，特別是當一個或多個 SI 代理採取重大未受指示的行動，違背運營者為確定任務範圍或確保人類監督而設定的明確或隱含政策、控制或安全措施時。」

17. 重大開發者機器遠端執行漏洞

    OpenCode 發現一個重大遠端程式碼執行（RCE）漏洞，影響 Windows 與 Windows Subsystem for Linux（WSL）。「此漏洞允許由攻擊者控制的遠端 Model Context Protocol（MCP）伺服器，在遠端 MCP OAuth 認證流程中，無需額外使用者互動或同意，即可在開發者機器上執行任意程式碼，」Pillar Security 說。OpenCode 的開發者 Anomaly 已在 1.18.33 版本修復此問題。該漏洞發生幾天後，OpenCode 確認其 Console 受到安全漏洞侵害。Console 允許團隊透過集中管理的 API 憑證共享 AI 模型存取權，可能暴露連結至 Anthropic、OpenAI 與 Google AI 模型使用者的 API 金鑰。該事件「涉及大規模蒸餾攻擊，影響 1.4% 的 OpenCode Console 使用者。」

18. AI 生成程式碼安全偏差

    偏向中國的 AI 模型在為西方組織編寫應用程式時，可能系統性地產生更易受攻擊的程式碼。『向「為美國防務承包商」的應用程式提出需求，而非「為中國防務承包商」，Qwen3-Coder 會有 19% 更高機率回傳可被駭客入侵的應用程式，』Hirundo 說。『為香港民主團體打造的應用程式，則有 28% 更高機率允許任何使用者閱讀其他人秘密；在提示中加入安全指令時，美國承包商的應用程式則比中立客戶更易被駭客入侵 27%。』Hirundo 亦透露，移除模型的 CCP 對齊可消除模型權重中的漏洞。此發展發生於中國開放權重模型在全球企業工作流程中被越來越多採用之時。Booz Allen Hamilton 在 2026 年 5 月進行的類似測試 發現類似情況：「在以美國政府身份提示時，中國 LLM 產生更易受攻擊的程式碼，而其漏洞高度混淆；中國 LLM 亦將 PRC 對齊的政治偏見注入其答案與程式碼中。」

19. 硬體 MFA 降級釣魚

    一個釣魚攻勢正在使用以 Okta 與 ServiceNow 為主題的網域（riskified-okta[.]com 與 shipmonk-servicenow[.]com），託管仿冒的單一登入（SSO）入口與 MFA 降級誘餌，針對 YubiKey 使用者，並以此攻擊電子商務 SaaS 供應商。"這個攻勢將偽造的 Okta 登入頁面與針對 YubiKey 使用者的 MFA 降級誘餌配合使用，允許攻擊者在政策允許使用備援方式（如 SMS 或電子郵件驗證碼）時，繞過基於硬體的 MFA，" Dataminr 說。"攻擊物件主要集中於電子商務基礎設施供應商，可能是因為攻破這些供應商能為下游第三方攻擊與資料勒索提供籌碼。

20. 聯邦 DeepSeek 禁令

    外交部發言人毛寧 說 中國「將堅決保護中國企業的合法權益」，並補充「中國始終反對將國家安全概念過度擴張。」發展發生在特朗普政府將 DeepSeek 相關技術從聯邦民間機構 IT 系統中被禁止之後，包括使用其 AI 模型構建的第三方產品與服務。DHS 的命令於七月發布，並於 2026 年 10 月 19 日公佈，同時禁止聯邦民間機構採購 DeepSeek 產品與服務。根據該命令：「DeepSeek 伺服器位於中華人民共和國，且中華人民共和國的法律體系授予政府網路與情報功能廣泛的許可權，能夠存取私人公司基礎設施。對於 DeepSeek 託管的模型例項，DeepSeek 的帳戶生成流程會收集個人識別資訊（PII），並可能追蹤及數位指紋化使用者。DeepSeek 最廣泛使用的應用程式透過提示與回應流程運作，需將資訊呈現給模型，若美國政府員工或供應商使用，可能導致敏感資料轉移至中華人民共和國。上述資訊轉移至中華人民共和國，無論單獨或與公開可得資料結合，都可能產生可行的情報，針對美國人士及/或政府計畫。模型本身可能包含惡意程式或其他安全漏洞。」

21. XWiki 利用與殭屍網路活動

    本月早些時候，美國聯邦調查局（FBI）和司法部（DoJ）公佈了由中國相關的高階持續性威脅組織 Flax Typhoon 使用的惡意工具被中斷的訊息。Microscan 被用來協助偵察和電腦漏洞掃描，而 FishHub 被指能透過魚叉式釣魚攻擊及部署後續有效負載來利用電腦網路。在後續警示中，VulnCheck 表示它觀測到來自 119.13.79[.]145（香港）、211.20.144[.]116（臺灣）和 210.242.76[.]32（臺灣）的攻擊者，對五個漏洞進行了嘗試——PHPUnit（CVE-2017-9841）、XWiki（CVE-2025-24893）、Apache HTTP Server（CVE-2021-41773）、PHP-CGI（CVE-2024-4577）和 ThinkPHP（CVE-2022-47945）。"攻擊來源於香港和臺灣，"它說。"香港的 IP 針對墨西哥、英國和馬來西亞的目標進行利用，而臺灣的 IP 針對印度的目標進行利用。"臺灣 IP 對 XWiki 的利用導致部署了反向 shell。另一方面，香港的 IP 是 RedTail 系列的殭屍網路。

22. 600+ 勒索軟體受害者

    德國、英國和美國情報機構最新的通報顯示，自 2024 年 8 月以來，至少有 600 家組織在北美、南美、歐洲和澳洲被 SafePay 勒索軟體團夥入侵。攻擊手段包括利用邊緣裝置產品和網路公開產品的已知安全缺陷（CVE-2020-3259、CVE-2023-20269、CVE-2023-27532、CVE-2024-40711 及 CVE-2024-40766），或替代方式為憑證外洩與暴力破解密碼攻擊，以取得初始存取權，隨後進行持續存留、特權提升、橫向移動、資料外流與勒索軟體佈署。回到 2026 年 8 月，美國機構 揭露，Medusa 的開發者及其附屬機構至 2026 年 4 月已影響超過 500 名受害者，涵蓋多個關鍵基礎設施領域，同時仍以利用未修補漏洞作為主要初始存取手段。該團夥亦依賴存取仲介，向其支付 100 美元至 100 萬美元不等，以取得潛在受害者的存取權。然而，目前沒有跡象顯示 Medusa 角色正在開發自己的零日或 N 日漏洞。

23. HTTP 連線警示已啟用

    Google 已在 Chrome 推出一項變更，此變更將在建立不安全 HTTP 連線前明確詢問使用者許可。此功能原本僅對註冊 Chrome 強化保護模式（Enhanced Protection）之使用者開啟，現在已預設延伸至所有使用者。"Chrome 在傳送 HTTP 請求前詢問使用者，是十年來無數人與組織努力的成果，"它補充說。

24. 重要呼叫結束通話缺陷

    Signal 訊息應用程式存在一個嚴重安全缺陷（CVE-2026-113380，CVSS 分數：9.3），可能允許惡意呼叫者即使受害者已結束通話，仍能保持音訊與視訊追蹤啟用。此問題影響 RingRTC，一個為 Signal 應用程式提供基於 WebRTC 的視訊與語音通話服務的中介軟體庫。它亦影響 Android、iOS 與桌面平臺上的所有 Signal 客戶端。"「本地結束通話並非關機開關：它只是將一個事件放在呼叫有限狀態機事件佇列的末端，」一位以網路別名 Imahian 的安全研究人員 表示。 "遠端對等端被信任處理該佇列——對等端產生的事件沒有速率限制，也沒有結束通話優先通道。將佇列塞滿雜訊，結束通話將永遠被攻擊者噪音擋住，導致通話（麥克風，可能還有相機）永不被終止。"

25. GitHub 聯結器提示注入

    已披露一個關鍵安全缺陷於 OpenAI ChatGPT 的 GitHub Connector，該缺陷可能會騙使 AI 聊天機器人利用其授權的 GitHub 存取權來修改另一個倉庫，並可能透過植入於攻擊者控制的公開倉庫中的間接提示注入，洩露其機密。當不法分子要求 ChatGPT 審查其倉庫的部署時，ChatGPT 會遇到隱藏的指令，並將 GitHub Actions 工作流程寫入另一個擁有 ChatGPT Connector 且預設授權為「所有倉庫」的私有倉庫。該工作流程隨後存取機密及其他敏感資訊，並將其外流給攻擊者。根據安全研究員 Sunil Tripathy 的說法，該漏洞源於間接提示注入、過度授權的 ChatGPT Connector，以及 GitHub Actions 在代理程式提交到私有倉庫時自動執行任意程式碼的能力。 "這證明瞭跨帳號寫入操作、CI 執行與機密外流，特別透過 ChatGPT GitHub Connector，利用從公開倉庫植入的間接提示注入，且攻擊者對受害者無任何存取權，" Tripathy 說。 "此攻擊不需要命令注入也不需要檔案上傳——僅需一個公開倉庫與一個請求其代理程式審查的受害者。" 在向 OpenAI 進行負責任披露後，該公司將此問題描述為「範圍外」。

這週還沒結束，威脅也不會結束。新的漏洞、新的攻擊以及意外的安全事件隨時可能出現。今天看起來安全的東西，明天可能就成為下個大新聞。這就是為什麼緊跟安全新聞比以往任何時候都更重要。

若您覺得這篇整理有幫助，請訂閱 The Hacker News，並在社群媒體上追蹤我們，將 THN 融入您的每日閱讀。我們追蹤威脅，解釋重要事項，並協助您在事前掌握即將發生的事。因為在網路安全領域，您今天錯過的故事可能就是明天最重要的。

覺得這篇文章有趣？ 追蹤我們的 Google News、Twitter 與 LinkedIn，閱讀我們發布的更多獨家內容。