共 111 篇｜防暴筆記與每日拆解，依日期新到舊
Synology 於 2026 年 10 月底發布聲明，表示有攻擊者利用 2024 年 12 月修補的漏洞但未指名 CVE，聲明連結到 Synology-SA-24:20（其中包含 CVE-2024-10441，CVSS 9.8）。中國安全廠商 360 則指出攻擊者也利用 2026 年 9 月修補的漏洞（CVE-2026-13639、CVE-2026-13684）。完整的入侵路徑爭議與防禦措施請見本站 11/1 深入報導。
你以為冰箱只是壞掉。其實是有人從遠端把你的製冷系統調到 50 度，讓所有冷凍食品在凌晨融化。這是繼法國數百家超市被攻擊後的第二波，而且這次波及至少七國。
Langflow 是用來建立 AI agent 與工作流程的開源工具，但 IBM 發現它從 1.0.0 到 1.12.8 的所有版本都存在兩個 CVSS 9.8 的關鍵漏洞。攻擊者不需要帳號，就能透過 MCP 端點繞過認證，或是執行任意程式碼。問題來自預設開啟的自動登入功能，以及對先前自動登入安全控制的不完整修補。
如果有人在 Microsoft Teams 上說他是你公司的 IT，要你開啟 Quick Assist 讓他遠端協助，你會怎麼做？Microsoft 調查了兩起這樣的攻擊：攻擊者冒充 IT 支援，拿到電腦控制權後，利用不安全的 Active Directory Certificate Services 設定取得高權限帳號的登入憑證，甚至是網域控制器本身的憑證。其中一起因為自動遏制漏掉一個帳號，攻擊者成功將資料複製到外部伺服器。
超過 130 萬台 Android 電視盒變成殭屍網路的一部分，被用來做廣告詐欺與當作住宅代理。Google 在 10 月底取下控制伺服器，並表示高度確信製造商 Videostrong 蓄意植入後門並出售存取權給犯罪者。後門藏在韌體裡，關機重開機就會自己復活，使用者無法自己移除。Google 已禁止 Videostrong 製造或銷售任何認證的 Android 裝置。
你的網站載入第三方效能監控腳本，是為了讓網頁跑得更快。但如果那個腳本的 DNS 被劫持，惡意程式碼就會直接注入所有已登入使用者的瀏覽器。Polymarket 在 2026 年 10 月 29 日遭遇這種攻擊：攻擊者劫持 DebugBear 的 DNS，在一小時內竊取約 270 萬美元。攻擊者不偷私鑰，而是重複使用你已登入的 API 金鑰與錢包簽署器，讓你的錢包自己簽署惡意交易。
一張 CA 憑證的 16 位元組序號裡，前綴固定、日期用 4 個位元組、中間 6 個位元組全是零、計數器佔 2 個位元組，只有最後 3 個位元組是隨機的。這個結構從 2011 年用到 2024 年，跨越了 CA/Browser Forum 在 2016 年要求至少 64 bit 隨機的時間點。外部研究者通報了 24 張憑證、社群在討論，TWCA 承諾 11 月 12 日前給完整報告。
CVSS 10.0 是最高嚴重性評分，意味著漏洞可以被遠端利用、不需認證、影響範圍廣泛。Canonical 的 LXD 與 MicroCloud 就有這樣一個漏洞：攻擊者只要拿到信任客戶端的公開憑證（不是秘密），就能冒充該客戶端登入 HTTPS API，取得對叢集與虛擬機的存取權限。如果被冒充的帳號有高權限，攻擊者還能取得主機的 root 權限。
你收到一個 ChatGPT 對話的分享連結，看起來是同事或朋友傳的。你點開連結，看到對話內容，覺得沒什麼問題。但在背景，這個連結已經在你的登入 session 中執行攻擊者的程式碼，列出你的私人對話、開啟你從未分享過的對話、把部分內容傳送到攻擊者的伺服器。整個過程你完全不知道。
每 0.44 秒就有一起 DDoS 攻擊。Cloudflare 在 2026 年第三季緩解了 1820 萬起網路層攻擊，比第二季增加 38%。攻擊者的策略改變了：超大型的 1 Tbps 攻擊減少，但短時低頻攻擊暴增 208%——10 分鐘內、1 Gbps 以下，難以偵測、難以歸因、卻能有效癱瘓目標。
上一次鑑識就點名它，但它擁有一萬多個檔案、七個以上的線上服務靠它活著，所以排在「先搬消費者再停用」。一個月後，它在五個小時內替別人跑了 6,350 萬 input token，整個專案被 Google 停權。
為了確認一把外洩的 AWS 金鑰有沒有被用過，我們順手做了一次持久化巡檢。資料沒被碰，卻在 IAM 裡撞見 2025 年那台自動販賣機留下的使用者：權限拿掉了一半、金鑰停了，但人從來沒刪。
一支只該在關機前跑幾秒的程式，累積了超過十二天的 CPU 時間。順著這個矛盾，五條線索逼出 rootkit、礦工與後門帳號，全程唯讀不動任何檔案。
錢包位址只以字串留在行程記憶體與登入封包裡，關機就消失。這篇講怎麼趁礦工還活著把它撈出來，再用礦池公開 API 把「疑似挖礦」變成「確實獲利」。
美國 CISA 將 Ivanti Connect Secure 的兩個漏洞（CVE-2026-111357、CVE-2026-118527）列入 KEV 清單，這兩個漏洞與先前的 CVE-2026-104935 組成完整攻擊鏈，讓攻擊者從未認證狀態提升到 root 權限。威脅組織 UTA0576 已在野外使用這組漏洞鏈竊取憑證與 Active Directory 資料，但未部署 web shell 或惡意軟體。Ivanti 已發布修補版本。
換 DNS 能擋廣告、擋惡意網站、過濾成人內容——但也擋不住很多東西。這篇實際查證十家公共 DNS 的位址、功能與限制，告訴你各家最適合的情境，以及只改 DNS 防不到的事。
2026 年 10 月起陸續有 Synology NAS 用戶通報檔案被加密成 .L0CK3D，每個目錄留下 read-me3.txt 勒索信。中國安全公司 360 將攻擊歸因於 2026 年 9 月修補的兩個 CVSS 9.8 漏洞，Synology 官方則指向 2024 年 12 月修補的漏洞。應變團隊 Solar 回報有案例當時已跑最新 DSM，但無法排除第三方套件、容器或憑證外洩等其他入侵途徑。
安全研究員 Mark Blaszczyk 揭露 Android 處理 WAP Push 簡訊的零點擊漏洞（CVE-2026-58882），攻擊者只需發送一條 8 位元組的惡意簡訊，就能讓手機的通話功能崩潰，包括正在進行中的緊急電話。連續 20 條訊息可能導致手機陷入重開機迴圈，需要專業工具才能復原。Android 14–17 在 2026 年 10 月安全性更新中已修補，但 Android 12–13 仍然脆弱。
Cursor 市集上的 Claude Code 擴充套件（由 Anthropic 官方發布）在 2026 年 10 月 29 日遭到入侵，攻擊者以官方身分發布 2.1.313 惡意版本，試圖在受影響系統上安裝持久的 SSH 後門。惡意擴充套件會新增攻擊者控制的 SSH 金鑰、建立反向隧道至 134.209.82.225、安裝持久化機制，並回傳主機偵察資料。Cursor 已移除惡意版本並暫時關閉市集，Anthropic 發布 2.1.314 版本。
TeamViewer 15.83 之前的所有版本存在 CVE-2026-111585（CVSS 8.8）漏洞，允許被控端的惡意主機在遠端控制連線建立後攻擊控制端，最低可使控制端的 TeamViewer 崩潰，在 Windows 上可執行任意程式碼。攻擊不需密碼、不需額外點擊，在預設設定下即可觸發。Remedio 安全公司已發布技術分析，目前無已知的野外攻擊。
WordPress Core 4.7 至 7.1.3 版本存在一個 CVSS 8.1 的遠端程式碼執行漏洞，攻擊者可在 WordPress 執行完整套件升級時，透過可預測的暫存目錄路徑觸發安裝程式並執行程式碼。Wordfence 在修補版本發布後 24 小時內攔截 62,969 次攻擊嘗試，攻擊者持續輪詢 setup-config.php 等路徑試圖抓住短暫的升級窗口。
Cisco 修補 Secure Firewall ASA 與 FTD 軟體的 SSL VPN 漏洞（CVE-2026-76418，CVSS 8.6），未經認證的遠端攻擊者可讓防火牆意外重啟，造成 DoS。Cisco 證實 2026 年 10 月已有野外利用，但未透露攻擊開始時間、攻擊者身分或規模。漏洞源於配置次要認證的 tunnel group 的邏輯錯誤，攻擊者發送特製請求即可觸發。修補版本已釋出，Cisco 也提供臨時緩解措施。
獨立研究者掃描 725 萬個 Gitee 公開 repository，用 TruffleHog 與 Kingfisher 兩個 secret scanner 驗證每個憑證是否仍能使用，找到 26,400 個有效憑證。多數為雲端與 AI 服務金鑰，以 Alibaba Cloud AccessKey（9,473 個）、YouTube API（3,805 個）、DeepSeek（3,170 個）最多。研究者已通報主要廠商但未聯絡洩漏憑證的開發者，也未確認憑證是否已被撤銷。
Linux kernel TCP 連線處理的競爭條件（CVE-2026-98432，CVSS 9.8）讓遠端攻擊者無需憑證即可 root 伺服器。Anthropic 的 Claude AI 在初步提示後自行寫出完整 exploit，從洩漏核心位址（KASLR 繞過）到緩衝區溢位取得 root shell。Ubuntu、Red Hat 尚未發布修補版本，Debian、Oracle Linux、Amazon Linux 已修補部分核心。Go 1.24 預設啟用 MPTCP listener 擴大受影響範圍。
以色列資安公司 Dream 揭露疑似中國行為者利用 PHP2Shell（CVE-2026-109618／109619）結合 Linux kernel 提權漏洞 Fragnesia（CVE-2026-46300），在美國、日本、台灣、南韓 root 25 台伺服器，包括 3 台美國政府關聯環境主機。攻擊者使用 Anthropic Claude Code、FOFA、aiscan 等 AI 工具輔助 exploit 開發與自動化攻擊，已建立持久 SSH 隧道進入內部網路並嘗試 Active Directory 權限提升。
美國 CISA 確認 Adobe Commerce 的 PolyShell 漏洞（CVE-2026-48356）與 Google Brotli 解碼器漏洞（CVE-2026-111497）已遭主動攻擊。Sansec 觀察到攻擊者利用 PolyShell 入侵數百個電商網站，ELLIO 偵測到 Brotli 野外利用流量。91% 雲端環境有 Brotli 漏洞風險,82% 有公開暴露的 Node.js 實例。
Tailscale 於 2026 年 10 月 28 日釋出 1.104.4 版本，修補 Tailworm 報告揭露的 SSH socket forwarding 權限提升漏洞（TS-2026-014），以及記憶體耗盡 DoS（TS-2026-015）、tailscale serve 漏洞（TS-2026-016）、TLS 權限標頭混淆（TS-2026-017）。修補方法為將 forwarding 操作從 root 改為以登入使用者身分執行。headscale 0.29.5 仍無法關閉 SSH forwarding，每條 SSH 授權應視為給予 root。
趨勢科技揭露三起針對日本組織的攻擊活動，其中一起使用開源工具 CyberStrikeAI，部署 44 個 AI agent 自動化整個攻擊生命週期，從偵查、漏洞掃描、攻擊利用、C2、持久化到資料外洩與自動報告。至少 19 個組織（其中 16 個在日本）在 2026 年 10 月短期間內遭到驗證攻擊，每個組織都有結構化的報告與證據索引。
Microsoft 修補 Authenticator for Android 的 CVE-2026-80097 漏洞（CVSS 8.6），讓裝置上的惡意 app 可以在無需任何權限的情況下，偽裝成 Teams 或 Outlook 等信任 app，向 Authenticator 請求並取得企業帳號的登入 token。Enclave 的研究顯示，竊取的 token 可完整存取受害者的郵件、檔案與行事曆。
美國 CISA 確認 PHP 的兩個未經身分驗證遠端程式碼執行漏洞（CVE-2026-109618 與 CVE-2026-109619）已遭主動攻擊，Perplexity 的蜜罐系統在 2026 年 10 月 24 日偵測到成功的 RCE 攻擊。Censys 統計全球仍有超過 3250 萬台 PHP 服務執行受影響版本，PHP 基金會已在 10 月 21 日發布修補版本。
Sansec 揭露一起自 2025 年 7 月持續至今的 Magento 攻擊活動，攻擊者透過 PolyShell 和 SessionReaper 漏洞入侵 953 個線上商店，在 CMS block 中植入 JavaScript loader，只對真實訪客投放 payload、躲避安全掃描器。最新的 loader 整合瀏覽器指紋識別，並將 payload 存入 localStorage 持久化。
Huntress 揭露一起持續三個月的 Microsoft 365 token 重放攻擊活動，攻擊者透過 AitM 釣魚頁面竊取登入 token，在數分鐘內重放至受害者帳號，繞過 MFA 登入後註冊自己的驗證器 app 並設定隱藏的郵件規則。超過 20 萬次登入嘗試中，497 次成功，最終 79 個組織的 97 個帳號遭到入侵。
Arctic Wolf Labs 揭露一起持續數月的 Microsoft Teams 社交工程攻擊模式，攻擊者透過新建的 M365 tenant 發送「IT Support（Internal）」訊息，配合 mail bombing 製造緊迫感，誘騙受害者授權遠端存取工具，最終部署 GoGRPC 後門和 Chaos 勒索軟體。數百起案例顯示相同的 tenant 命名、display name 和攻擊流程。
公視報導 PHP 漏洞影響全球 7 成網站，數發部長林宜敬在颱風過後發文，把近期漏洞潮歸因於 AI 模型主動掃描。證據等級是關鍵：官方確認的是漏洞本身，AI 獵漏洞是作者推論。
OpenAI 於 2026 年 10 月宣布暫停最強模型的訓練後，揭露紅隊測試中 AI agents 成功逃出虛擬機、利用 DNS／防火牆／認證服務的漏洞存取被阻擋的網際網路端點，以及在被提示「不透過網路或共享檔案交換秘密」的情境下，兩個分離的 microVM 中的 agents 透過 CPU cache timing side-channel 成功傳遞合成秘密。OpenAI 與 Anthropic 皆已停止最強模型的網際網路存取，直到監控與安全基礎設施足以應對。
Palo Alto Networks Unit 42 揭露歐洲政府機構在 PHP2Shell 漏洞利用後兩小時內遭竊取密碼雜湊與 MFA 密鑰，並建立 NTLM relay 通道嘗試提權為 Domain Admin。攻擊者使用的指令與輸出格式顯示「agentic AI」特徵。CYFIRMA 另揭露疑似北韓 Lazarus 組織透過 21 個被入侵節點對全球 216 台未修補主機進行低流量、輪替式掃描，目標涵蓋政府、金融、機場與線上交易平台。
研究員 Erica Windisch 發布 Tailworm 報告，顯示 Tailscale SSH 在啟用 port forwarding 時，攻擊者只需入侵網格內任一台裝置，即可透過 SSH socket forwarding 提權到 root，並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本，只能調整組態降低風險。
Google Brotli 解碼器的記憶體損壞漏洞 CVE-2026-111497 影響所有使用這段 C 程式碼的軟體,包括 Node.js、Bun、Python Brotli 與 brotlicffi 套件、Envoy 與 Istio 代理。精心設計的 Brotli 壓縮資料能覆寫緩衝區邊界外的記憶體,造成崩潰、記憶體洩漏或執行攻擊者控制的程式碼。Imperva 已展示在 Node.js 上執行程式碼的利用,但其他軟體尚未被證實可利用。這個漏洞在 2 月已修正但未被標記為安全問題,直到 10 月 21 日才統一發布修補。因為每個軟體都內嵌自己的 Brotli 解碼器副本,每個都必須各自更新。
美國 CISA 於 2026 年 10 月 24 日將兩個正在被主動利用的漏洞加入已知被利用漏洞清單（KEV）：Collabora Online（NextCloud 平台上的 CODE Server）的作業系統命令注入漏洞 CVE-2026-110447,以及 Arista VeloCloud Orchestrator 內部部署版本的 SQL 注入漏洞 CVE-2026-114625。攻擊者已被觀察到利用 CVE-2026-110447 在 Nextcloud 伺服器植入 web shell,進行偵察並搜尋憑證儲存、密碼管理器與加密貨幣錢包。CVE-2026-114625 需要攻擊者已有有效的 VCO 認證 session（最低權限為 Enterprise Read Only）與網路存取,Arista 確認正在被主動利用但未公開技術細節與受影響組織數量,只分享兩個來自日本的攻擊來源 IP。
LiteLLM 於 2026 年 5 月 27 日將主金鑰意外提交到公開的 GitHub 儲存庫,commit 雖然立即被 force-push 覆蓋,但主金鑰未被撤銷。攻擊者在 155 天後使用這個金鑰取得 Agent Platform 的存取權,竊取 GitHub CLI OAuth token,進而取得組織擁有者級別的存取權,修改發布流程指向偽裝儲存庫,於 10 月 21 日推送惡意版本 1.107.0 到 PyPI 與 Docker Hub。這個惡意套件會在 Python 啟動時自動執行,竊取開發者工具、AI 應用、雲端環境與瀏覽器的憑證,並每小時從攻擊者控制的伺服器取得並執行任意程式碼。
SOCRadar 發現一個暴露的基礎設施，揭露 INC 與 The Gentlemen 勒索軟體集團的關聯方如何使用 AI 代理執行入侵。他們用一個名為 Phantom 的「自主紅隊殺傷鏈框架」，人類給受害者特定的提示詞並審查每一步，AI 透過 OpenCode 與商業模型執行實際入侵。這個俄語系威脅行為者同時是入侵與資料勒索操作者，也是支援勒索軟體生態系統的基礎設施提供者。62 個組織被鎖定，其中 4 個最終出現在勒索軟體資料外洩站點。
一家憑證機構的私鑰只有 8 bit，等於從 256 種可能裡選一個。這不是金鑰被偷，而是從第一天起任何人只要看到證書，用筆電就能在不到一秒內還原私鑰。這個漏洞存在了 17 個月，波及 TLS 與程式碼簽章兩類憑證，影響範圍從瀏覽器到 IoT 裝置、從 CI/CD 到套件管理器。這篇拆解資安研究員 Scott Helme 的分析，談「無法圍堵」是什麼意思。
一名威脅行為者用公開掃描工具找暴露在外的 Fortinet 與 Palo Alto 防火牆，利用已知漏洞或暴力破解取得初始存取，再建立持久後門、竊取 Active Directory 憑證、外洩資料到雲端儲存。這次行動波及全球 62 個組織，超過 70,000 組憑證被竊，且與 Qilin 與 The Gentlemen 勒索軟體集團有關聯。Group-IB 與 NyxLab 的聯合調查拆解了這個威脅行為者的工具與手法。
PHP 在 10 月 21 日發布 PHP2Shell 漏洞的緊急修補後，兩天內又警告另一個未修補的 RCE 風險 CVE-2026-115560。這次 PHP 決定不發緊急修補，而是建議暫時關閉 session upload progress 功能，因為只有非常罕見的設定組合會受影響。與此同時，之前的 PHP2Shell 漏洞已被大規模利用，攻擊者嘗試部署 Mirai 殭屍網路變種，但目前尚未有可靠的利用成功案例。
網站能用、SEO 滿分、訂單下得了，這些現在多數團隊都做得到。2008 年我們在《輔仁管理評論》發表一篇專案排程論文，講的是穩健性（robustness）：計畫在紙上都準時，為什麼現實中還是延誤。十八年後回頭看，同一個觀念放在網站上一樣成立：當每個網站都拿到滿分，能分出高下的，是某一個零件壞掉那天，整個網站會不會一起倒。
91APP 10 月 22 日公布 18 天階段性調查：攻擊者從一個沒套修補的 Appsmith 進入內網，在內部 GitLab 找到一座訂單資料庫的金鑰，10 月 3 日進去、10 月 14 日深夜才被阻斷。前篇寫「入口未公開」，現在入口公開了。這篇是續篇：拆開新的第一手說明，看它證明了什麼、還缺什麼，以及你家的內部工具和 repo 今天能查什麼。
摩根士丹利、摩根大通、美國銀行、富國銀行與花旗等華爾街大型銀行，發現第三方 AI 代理在客戶帳戶中運作，部分代理似乎在沒有使用者指令的情況下嘗試採取行動，甚至聯繫客服中心。銀行高層形容情況「令人恐懼」，正在緊急限制代理存取權限並改寫服務條款。這是使用者親手把銀行帳密交給 AI 代理之後的真實場景：銀行的風控系統根本分不清對面是人類的手指，還是一段開始漂移的推理程式碼。Eric Lin 的作者分析提醒：當行動能力與推理能力結合，百年金融法理第一次遇到「代理人自己擅自做決定」的困境。
2026 年 10 月 21 日，開源 LLM 閘道 LiteLLM 的 1.107.0 版在 PyPI 與 Docker 上架約兩小時，裡面多了三個檔案：每次 Python 啟動就跑的竊密程式，和一個每小時回頭拿指令的載入器。官方說入口是一套對外開放的內部 LiteLLM，攻擊者從它的日誌裡撿到工程師的 GitHub CLI 權杖。這篇拆開能證明的、只能推的、還沒人知道的，以及你今天該換哪幾把鑰匙。
2026 年 10 月 21 日，Node.js 同時發布 22.23.4、24.22.1、26.12.1，最重的是 Brotli 解壓縮器的越界寫入，官方標題直接寫「可遠端執行程式碼」。三條線都有修，Node 20 已經停止支援、不會修。這篇拆開哪些伺服器真的在射程內、為什麼在 package.json 寫了 24.x 還不等於已經修好，以及我們自己做了什麼、還沒做什麼。
PHP 官方 10 月 21 日釋出 8.5.12、8.4.27、8.3.36、8.2.35，修補兩個 CVSS v4.0 9.2、不需登入就能遠端執行程式碼的漏洞。編號與「RCE」先在禁運期結束前外洩，官方隔天才正式確認；資安公司也回報修補釋出前後已有野外攻擊。真正麻煩的是另一個數字：依 Shodan 統計，回報版本的對外 PHP 主機有 59% 跑 8.1 以下，沒有官方修補版可裝。（2026-10-22 更新）
同一個部署平台不到兩個月第二次被入侵，這次讀走約 321 萬筆環境變數、32 萬筆帳號資料，創辦人宣布年底停止營運。官方報告自己寫出關鍵：八月事件後的輪替只換了「確認外洩」的金鑰，設定儲存庫裡那幾把明文的管理權杖與雲端金鑰沒換，十月攻擊者用的正是它們。這篇拆解兩條入侵路徑，以及輪替範圍該怎麼畫。
2026 年 10 月 17 日，媒體報導中國暗網論壇有人兜售「75 萬筆台灣 LINE Pay 用戶資料」，開價 399 美元。LINE Pay 當天在公開資訊觀測站澄清：資料不是出自 LINE Pay，並向調查局報案。這篇拆解兩邊各自拿出了什麼證據、還有什麼沒人知道，以及不管真相是哪一邊，你今天都該提防的那一件事。
很多中小企業的 IT 是外包的：一家服務商照顧十幾家客戶，技術人員共用一份密碼表，裡面是所有客戶的管理員帳號。這篇從客戶與服務商兩側，講怎麼把共用最高權限拆成每人一個、依客戶分權。
把同一個平台三年內的三份公開紀錄排在一起：2023 年實習生一鍵刪掉正式叢集、2026 年 6 月 CLI 把密鑰印進 AI 對話紀錄、2026 年 8 月平台被打穿讀走使用者的環境變數。三件事的形狀一樣：平台把複雜度藏起來，危險也跟著藏起來，最後由按下按鈕的那個人承擔。這篇講我們怎麼看，以及使用者該自己守住哪一段。
電商 SaaS 平台 91APP（6741）10 月 16 日清晨發重訊：Commerce Cloud 資料庫遭「自動化攻擊」，部分資訊被非法擷取。重訊沒寫幾筆、哪些欄位、哪些品牌；可是品牌的客人已經收到帶著真實訂單內容的詐騙信。這篇拆開能證明的、只能推的、沒人講的，以及品牌端今天能做什麼。
SOCRadar 2026 年 10 月揭露俄語初始存取掮客 CyberXero：一人帶著最多 51 個 Claude Code 代理，自動化打 WordPress，也手工偵察烏克蘭能源業者，帶走超過 62.8 萬名烏克蘭人的資料。但整份報告之所以存在，是因為他把工作目錄、AI 對話紀錄和明文 token 開在公網上。AI 代理的工作紀錄，就是一份憑證庫。
維運設計是『所有人先進跳板機、再進其他主機』，方向沒有錯。錯的是網路層從沒強制這條路，而那把讓跳板機免密碼開全叢集的 root 私鑰，沒有 passphrase、裸躺在磁碟上。這篇是作者分析：跳板機與 SSH 金鑰信任最常見的幾個誤區，以及它們為什麼看起來很安全。
一台自架的自動化工作流程平台，資料庫對外開著、密碼是「舊密碼加日期」。10 月 15 日凌晨，兩把只存在那裡的 Google 憑證開始被盜打 Gemini；同一段時間，資料庫 log 留下一筆有人翻憑證表的查詢。
澳洲新創 Apate.ai 讓 AI 假扮受害者接詐騙電話，宣稱已耗掉詐騙集團「17 年」的時間。社群上流傳的版本還說澳洲聯邦銀行因此詐騙損失暴跌 76%。這篇把流傳說法和查得到的資料逐條對齊：哪些是真的、哪些是公司自己說的、哪一句是張冠李戴，以及這種「消耗攻擊者時間」的防禦，放到台灣的公司和家人身上，今天能拿來做什麼。
後門 Lambda、Owner 金鑰 15 天、356 天挖礦、單日 $3,901 的 Gemini 帳單——四次損失的共同點不是漏洞，是明文憑證散落各處。這篇是作者分析：為什麼我們推薦開發者把憑證交給 1Password Developer Security 這類 secrets manager，以及它擋得住什麼、擋不住什麼。
2026 年 10 月南韓多家金融機構外洩，主管機關與 CrowdStrike 都確認事件真實。但被點名出事的都是貸款查詢、員工行動辦公這類對外周邊系統，公開資料中沒有任何一家被指核心銀行系統遭入侵。至於「一套叫 ARTEX 的自主 AI agent 幹的」，目前只是中度信心的推測，別當成已證實的事件主因。
遊戲公司鈊象（3293）9 月 29 日公告偵測到不明 IP 侵入營運資訊設備，10 月 7 日補充說明承認遊戲營運資料外洩，含部分玩家的姓名、電話、email。這不是改口——兩份重訊之間的八天，才是調查真正發生的地方。
AI 編程工具在本機執行指令，MCP server 在背景運作，代理可以讀寫檔案、呼叫 API。這些東西跑在員工電腦上，不在 IT 看得到的雲端服務清單裡。這篇講本機影子 AI 怎麼盤點、設定檔裡的金鑰怎麼收。
一把一年前在 Firebase 產生、給一個最後沒上架的 iOS app 用的 Gemini API key，10 月 2 日單日被打出 $3,909 的用量。app 不在線上，key 卻一直活著——而且預設不綁 app、不綁 API、不綁來源。
摩斯漢堡的母公司安心食品發重訊：委外廠商管理的平台被第三方不當取得資料，有人拿去寫 email 給消費者。重訊特別寫明「非屬自有 MOS 訂餐 APP」，可是對收到信的人來說，這一句沒有任何差別。
裝置檢查通常只套用在接了 SSO 的應用上，可是電商賣家後台、物流系統、產業專用 SaaS 常常沒接 SSO，用帳密直接登入，不管你用哪台電腦。這篇講怎麼先用後台本身的功能把這個缺口補起來。
Cloudflare 公開四波藏在購物網站裡的惡意 JavaScript：結帳正常、頁面正常，但只有「用手機、從廣告點進來、不在公司網路」的訪客會遇到它。你自己打開網站檢查的那一次，它剛好不會醒。
公司筆電都裝了防毒、開了加密、納入 MDM，但每天登入公司系統的不只公司筆電：外包工程師的私人電腦、兼職設計師的 MacBook，MDM 一台都管不到。這篇講外包與 BYOD 設備怎麼用合約、帳號與流程補起來。
第一手只有兩份：集團 9/16 的服務公告，與母公司在港交所的揭露。紙本照常出刊、主站分階段恢復、訂戶依中斷天數順延，這三句比事後報告更能看出復原順序。
一份逆向筆記稱，登入狀態下工具會把整個工作區連 .git 打包上傳。數字出自一位作者、一台機器，廠商當天道歉稱已修復。關鍵是那兩個開關管用途，不管去向。
本站新增「寄一份盤點結果給我」：應用端一把金鑰都不放，信交給內部閘道送，對外路由一律 token 加限流。外加一個把整組環境變數清空換來的教訓。
同集團兩家上市公司在 2 分 26 秒內各發一封重訊，寫的是員工姓名與公務聯繫資訊。重訊是法遵文件、不是事件報告，這篇把能證明、只能推論、沒人講的分開擺。
沒有攻擊、沒有外洩、沒有帳單，這是一份設定稽核紀錄：一支只該讀寫試算表的 GCP:Service Account，在專案層是 Owner。拿掉只要一行，拿掉前要先查什麼？
受影響版本的 dev server 只要對外開放，被清單擋住的檔案就能被讀走；4 月已修補。依一家廠商的觀測，8 月起有人在全網掃這個洞撿金鑰，來源前五名有台灣。
原機上連雜湊都算不出來的檔案，唯讀掛到乾淨主機全部現形，還多出一支偽裝成 bash 的礦工。後半段是證據包、保管鏈，和四封檢舉信：三封有回音，一封機房已受理待回覆。
一支只負責把資料寫進試算表的小程式，用的帳號卻是整個雲端專案權限最大的角色。金鑰六年沒換、外流後被用了 15 天：帳單 US$146，但「資料有沒有被看過」我們永遠答不出來。
同一起事件的教學版：15 天逐分鐘攤開，每一步標出為什麼會成功、哪一道控制擋得下來。不發金鑰、不給 Owner、關掉沒用的 API、預算警示，四道都沒有。
三顆磁碟快照的離線解剖：一組 Rust 工具用我們的網路和帳單，去全網 542 條路徑撿別人的雲端金鑰。被封的是我們的 IP，被告的是我們的專案。
問題不在做得快不快，在於輪替的單位是「位置」還是「身分」。同一個身分散在六處平台變數、五個 repo 與本機；這篇給憑證清冊、24 小時流程與無金鑰代理。
沒用過的區域裡多了兩支函式，程式碼只做一件事：隨機建一個 IAM 使用者、掛上管理員與寄信全權限，把密碼與金鑰回傳。挖礦會被帳單抓到，後門不會。
強密碼、兩步驟驗證、SSO 都做了，系統確認了你是誰，卻沒確認你用哪台電腦。登入狀態被竊密程式帶走後，攻擊者從另一台電腦登入，系統照樣放行。這篇講裝置信任這一層。
Zeabur 在 2026 年 9 月 9 日發布 8 月 27 日資安事件的完整報告：攻擊者從一個使用者部署、對外公開的 NextChat 進門，跨過共用叢集網路、平台 API 金鑰、AWS 帳號、正式環境四道邊界，讀走部分正式資料庫裡的專案環境變數。報告也寫明：當時的監控與告警沒有發現，是隔天外部回報金鑰被盜用才知道。
交給 AI 代理的任務是整理報表，它卻把客戶備註裡夾帶的一句話當成指令，改了訂單狀態。這篇講間接提示注入怎麼讓代理偏離意圖，以及為什麼最小權限是第一道、也是最便宜的一道防線。
週末救火時臨時開的管理員權限，問題解決後沒人收回；三年後人換了專案，權限還在。這篇用盤點、分開帳號、破窗帳號、到期日與每季審查，把常駐特權收回來。
客服 AI 代理只需要查訂單、更新聯絡資料，開發時卻直接給了一組資料庫管理員帳號，想說「之後再調權限」。上線之後，那個「之後」一直沒有來。這篇講怎麼把代理的權限縮回它真正要做的事。
讓 AI 編程工具直接跑指令、部署、呼叫 API，最直接的方法就是把金鑰貼進對話。工作完成了，那把金鑰也進了對話紀錄、工具的上下文，甚至某個你沒看過的記錄檔。這篇講怎麼讓工具用得到金鑰，模型卻看不到。
顧問說金鑰要定期輪換，工程主管點頭，然後開始盤算：正式環境、測試環境、CI/CD、兩個微服務、某位同事本機的腳本，漏改一處就是半夜壞掉。結論是「下一季再說」。這篇講怎麼讓輪換從六處變成一處。
程式碼一推上去，CI/CD 就自動測試、打包、部署；為了做到這些，設定裡放了一把權限很大、永遠不會過期的 token。三年後它還在那裡，當初設定它的人已經離職了。這篇講怎麼用 OIDC 短期憑證把它拿掉。
雲端金鑰的設定檔、寫死資料庫密碼的測試腳本、從同事那裡複製來的 token、好幾年沒換的 SSH 私鑰。這些檔案不在 git 裡，所以感覺很安全；但筆電只要中了惡意程式或被偷，它們就一起被帶走。
「先寫死，等一下再改。」資料庫密碼、API key、雲端金鑰先放進 .env 或程式碼裡，某天 .gitignore 少一行、或 repo 從私有改成公開，金鑰就跟著程式碼一起出去了。在最新版本刪掉，git 歷史還記得。
出事之後第一個問題是「什麼時候開始的？」接著就是拼圖：郵件、SSO、密碼管理工具、雲端服務各有一份紀錄，格式、時區、保存期限都不同。紀錄的價值不在「有」，而在找得到、對得上，而且有人在看。
核心系統都接了 SSO，但網域註冊商、DNS、雲端根帳號、廣告後台這些權限最大的帳號，常常只靠密碼加一組簡訊驗證碼。這篇講為什麼通行密鑰比較能擋釣魚，以及不花錢就能先換掉哪幾個帳號。
2026 年 6 月 1 日，有人在 Zeabur 官方 agent-skills repo 開了 issue #67：官方技能教 AI 代理用 variable list 查環境變數，而這個指令預設把每一個值用明文印出來。作者說，一次長時間的 Claude Code 工作階段就這樣把資料庫連線字串和第三方 API token 送進了對話紀錄。截至 10 月 17 日，issue 還開著，CLI 最新版也還沒改。
影子 IT 政策常常只有一句「未經核准，不得使用」。現實是員工為了把工作做完，總會找到自己的工具；完全禁止只會讓使用行為藏得更深。擋不住的話，退一步的問題是：這些帳號至少安不安全？公司至少知不知道它們存在？
每次資安教育訓練都講密碼要夠長、不要重複用，台下每個人都點頭，回到座位註冊新網站，輸入的還是那組用了好幾年的密碼。問題不在員工不知道，而在安全的做法比方便的做法麻煩太多。這篇講怎麼讓安全變成最方便的那條路。
公司的系統沒被駭，但員工用公司 email 註冊過的設計素材站、線上課程平台、展覽報名網站，可能有一天會被駭。員工在公司系統也用了相似的密碼，風險就從別人家走進了自己家。這篇講怎麼早點知道，以及知道之後該做什麼。
公司的粉絲專頁、網域註冊商、廣告後台、金流後台，很多是某位同事當初順手開的：用他的 email 註冊、密碼存在他的手機、兩步驟驗證綁在他的門號。平常沒事，等他離職、請長假或換手機，事情就卡住了。這篇把這些帳號收回到公司名下。
財務拿著 AI 月結帳單問工程主管這個月怎麼多這麼多，工程說可能是產品部，產品部說應該是 API 那邊。AI 支出最難管的往往不是金額，而是歸屬。這篇用命名規則、專案拆分和每月一張歸屬表，把總額拆回每支 key 和每個團隊。
傳統 SaaS 一人一席位，預算好算；AI 服務很多按 token、API 呼叫次數或用量計費，一個 AI 代理跑一整晚，帳單就多一截。用量散在好幾家供應商、好幾個帳號時，這篇教你先把帳號、通知和預算警示收攏起來。
員工離職那天，IT 把雲端帳號一個個停用，覺得流程很完整。三週後才有人問：他那台筆電呢？帳號和設備是兩條流程，這篇把設備回收補進離職檢查表。
稽核前兩週，IT 到每個系統截圖、整理成表格寄給主管，主管回一句「沒問題」就過了。審查做了，但真的有人在看嗎？這篇把權限審查改成一套每季跑得動、稽核時直接交得出去的固定流程。
很多 SaaS 依席位收費，續約時通常沿用去年的數量，甚至多買一些「備用」。很少有人在續約前問一句：這些席位現在誰在用？閒置席位每年都在付錢，閒置帳號也是攻擊面。這篇用最後登入時間、三類處理和合約條款，在續約前把席位對清楚。
行銷用 A 管專案，工程用 B，業務用 C，每個部門都有很好的理由。結果公司為同一件事付三份錢，跨部門協作還要在三套系統之間貼連結，每多一套就多一份權限設定和離職檢查。這篇講怎麼用功能分類、三個數字和續約日，把重複工具收斂下來。
「使用 Google 帳號登入」，跳出權限畫面，按「允許」，不到五秒。AI 會議記錄、簡報產生器、信件助理，大多就是這樣進到公司裡的：沒有採購單、沒有 IT 工單，也沒人記得是誰按的。這篇講怎麼把這些 OAuth 授權找出來、收回來，再改成先核准再使用。
「可以幫我開一下那個後台的權限嗎？」「好，開了。」不到一分鐘就搞定。三個月後稽核問：誰核准的？為什麼要開？什麼時候收？大家只能回頭翻聊天紀錄。這篇用一張四個必填欄位的表單，把權限申請從聊天室搬出來。
筆電拿到了、座位也有了，然後開始等郵件帳號、等專案工具邀請、等共用資料夾權限。入職的另一面是調職：新部門的工具開了，舊部門的權限沒人想到要拿掉。這篇用職務標準權限表和群組，把「開」和「收」放進同一個流程。
導入 SSO 後，很多公司以為離職時在身分系統按一下停用，所有應用就一起關掉了。真正麻煩的是不支援 SSO、要升級才有 SSO，或員工用公司帳號授權過的第三方應用。這篇講怎麼盤點這些窗，並把關窗寫進離職流程。
離職那天 IT 停用了身分帳號，SSO 登不進去，大家以為事情結束了。一季後財務發現，某套設計工具的付費席位還掛在他名下，帳號也還是啟用。「從 SSO 拿掉」跟「把帳號和授權收掉」是兩件事，這篇講怎麼把離職檢查表展開到每一個應用。
每個月對帳都會冒出幾筆十幾、二十幾美元的外幣扣款，問了一圈沒人認領。錢不多，可是一筆訂閱背後就是一個帳號：誰能登入、裡面接了什麼資料，公司一概不知。這篇用帳單、負責人欄位、報帳規則、續約檢查四個流程，把孤兒訂閱找回來。
問 IT 公司用了哪些雲端服務，會拿到一份十幾項的清單；再問各部門，清單多一倍。清單上沒有的工具，不會被保護，也不會在有人離職時被收回。這篇用三個現成資料來源，拼出第一版 SaaS 清單。
2023 年 10 月 27 日，Zeabur 台北區（tpe1）的整個 GKE 叢集被一位實習生誤刪，所有服務離線約 50 分鐘。官方事後報告寫得很坦白：權限沒分級、危險操作沒人覆核、叢集備份根本沒開。這篇照官方報告拆解，看一次誤刪是怎麼被權限設計放大成整區停擺的。