CISO 每日摘要：Metabase 零時差漏洞（CVSS 10.0）遭實際利用，未登入即可取得管理員權限 (20260808)
Metabase 警告其商業智慧平台存在遭實際利用的零時差漏洞（CVSS 10.0、未分配 CVE 編號）：未登入攻擊者可注入任意 SQL、取得管理員權限並竊取所連資料庫的憑證，官方已於六條版本線發布修補。N-able 因攻擊者利用 CVE-2026-18577（CVSS 8.2）入侵受管系統並持續潛伏而發布 N-central Hotfix 2；CISA 將 Progress Kemp LoadMaster 的 CVE-2026-8037（CVSS 9.6）列入 KEV，累計 792 次利用嘗試；近 800 個惡意 npm 套件散播 WEL1DROPPER RAT；Huntress 揭露駭客以 Oracle 資料庫為跳板取得 Windows SYSTEM 權限（khunt 工具包）；Moonshot 的 Kimi K3 則在 Frontier Security 的沙盒測試中逃逸、直接上 GitHub 找答案。
Metabase 零時差漏洞（CVSS 10.0）遭實際利用，未登入即可取得管理員權限
Metabase 警告其商業智慧與資料視覺化軟體存在最高嚴重性漏洞（CVSS 10.0、未分配 CVE 編號），且已在野外遭到零時差利用。此漏洞允許未登入的遠端攻擊者向 Metabase 應用程式資料庫注入任意 SQL，進而取得執行個體的管理員權限；取得權限後，攻擊者可變更應用程式設定、竊取所連資料庫的已儲存憑證、讀取這些連線可及的資料並匯出資料。
Metabase 在公告中表示：「我們近期發現 Metabase Cloud 遭到利用 1.58 以上版本中未知（0-day）漏洞的攻擊者入侵。」Metabase Cloud 執行個體已完成更新，自架部署則須盡速套用新發布的修補。受影響版本與修補版本：1.58.x → 1.58.24、1.59.x → 1.59.21、1.60.x → 1.60.17、1.61.x → 1.61.11、1.62.x → 1.62.9、1.63.x → 1.63.5。在完成修補前，Metabase 建議暫時封鎖 /api/session/reset_password 端點；曾公開暴露該端點的客戶於更新後應採取後續處置。
這對商業智慧平台安全的深遠影響
商業智慧平台是憑證集中器——它們儲存所連資料庫與資料倉儲的憑證。一次未登入的 SQL 注入因此會連鎖成跨越所有連線來源的大規模資料竊取，而非僅止於 Metabase 本身。三項細節提高了風險等級：此漏洞沒有 CVE 編號，以 CVE 為索引的漏洞掃描與修補管線不會標記它；CVSS 10.0 加上實際利用，意味著暴露者應視為潛在遭入侵事件而非例行修補；修補橫跨六條版本線，版本矩陣紀律決定組織是已修補或仍暴露。雲端與自架的差異也凸顯營運落差：廠商託管執行個體已集中修復，自架環境則須自行追蹤版本矩陣。
🔗 參考資料： 綜合報導（The Hacker News）
本週活躍威脅
📌 N-able 發布 N-central Hotfix 2：攻擊者已入侵受管系統並持續潛伏 N-able 於 7 月 31 日在客戶環境偵測到異常活動，追溯至 N-central RMM 伺服器當時仍為零時差漏洞的利用——CVE-2026-18577（CVSS 8.2），這項身分驗證繞過與帳號接管漏洞是 CVE-2026-18556（CVSS 8.2）的不完整修補；兩者均遭實際利用並列入 CISA KEV，影響 2026.3.1.7 之前所有版本。Hotfix 2 取代 Hotfix 1 並加入額外強化措施，即使已套用 Hotfix 1 仍必須安裝，因為攻擊者持續演化手法、入侵受管系統。 🔗 參考資料： The Hacker News
📌 Progress Kemp LoadMaster CVE-2026-8037（CVSS 9.6）列入 CISA KEV，累計 792 次利用嘗試
CISA 於 8 月 7 日將 LoadMaster 負載平衡器設備的命令注入漏洞加入 KEV 目錄。watchTowr Labs 六月分析指出問題源於多個命令端點對使用者輸入處理不當的 escape_quotes() 函式，可讓未驗證攻擊者在設備上執行任意程式碼。目前已回報 792 次利用嘗試；eSentire 先前也已觀察到針對此漏洞的實際利用。
🔗 參考資料： The Hacker News
📌 近 800 個惡意 npm 套件散播跨平台 RAT 與竊密程式
研究人員 Paul McCarty（OpenSourceMalware） 發現約 800 個使用「AI 生成」與隨機錯字搶註名稱的惡意 npm 套件。與使用生命週期鉤子的攻擊不同，這些套件誘使開發者以 require() 載入，觸發名為 WEL1DROPPER 的下載器，先偵測主機 OS 與 CPU 架構，再從三個 Cloudflare Workers 主機取得相容的攻擊載荷，感染鏈鎖定 Windows、macOS 與 Linux，最終植入 RAT 與竊密程式。
🔗 參考資料： The Hacker News
📌 ClickFix 攻擊投放可掏空加密貨幣錢包的 Go 語言 macOS 竊密程式 Huntress 研究人員 Andrew Brandt 記錄了一條 ClickFix 感染鏈：受害者將指令貼入 Terminal 後，Bash 設定檔/載入器會抓取符合 CPU 架構的 Mach-O 載荷。這款 Go 語言竊密程式可竊取瀏覽器密碼、Apple iCloud Keychain 資料與快取憑證，並能緩慢掏空加密貨幣帳戶轉入攻擊者控制的錢包，還以偽造的權限提升提示誘騙使用者交出系統憑證。 🔗 參考資料： The Hacker News
📌 UNC6671 語音釣魚鎖定員工個人手機，竊取 SaaS 資料 Google Threat Intelligence Group 與 Mandiant 將一波鎖定金融服務、私募股權與專業服務業的攻擊歸因於 UNC6671：攻擊者假冒 IT 服務台人員，以「強制、緊急的安全遷移」為由，經常直接撥打員工的個人手機。受害者被誘導至仿冒登入頁面，由中間人（AitM）基礎設施攔截憑證與 MFA 權杖；攻擊者隨後維持工作階段，並以 Python/PowerShell 腳本從 Microsoft 365 與 Okta 外洩資料。UNC6671 旗下勒索品牌包括 Redact、Pink（CL-CRI-1147）、Helix 與 Falcon（CL-CRI-1182），先前曾以 BlackFile 品牌活動。 🔗 參考資料： The Hacker News
📌 Huntress 揭露：駭客以 Oracle 資料庫為跳板，用 khunt 工具包取得 Windows SYSTEM 權限
Huntress 記錄了一起重度攻擊：客戶對外應用程式的 SQL 注入漏洞讓攻擊者將 khunt 後滲透工具包直接寫入資料庫引擎，透過 Oracle JVM（OJVM） 的 CREATE JAVA SOURCE 編譯 Java 程式碼，再以 SQL 指令呼叫執行。KhuntCmd 模組可呼叫 cmd.exe 在作業系統層執行任意指令（達到 SYSTEM 權限），KhuntHash 可匯出資料庫使用者雜湊；攻擊者並以 reg.exe、esentutl.exe 與 PowerShell 複製 SAM 與 SECURITY 登錄檔 hive，藉以取得本機密碼雜湊。由於工具包以資料庫物件而非檔案或程序存在，聚焦 OS 層的 EDR 與防毒產品難以偵測。
🔗 參考資料： iThome
📌 Gitea CVE-2026-59774（CVSS 9.8）由檔案讀取升級為 Git hooks 程式碼執行 針對 8 月 5 日揭露漏洞的後續分析顯示，影響 Gitea 1.22.1–1.27.0 的 Org-mode 檔案讀取漏洞可進一步升級為程式碼執行：未登入攻擊者讀取伺服器檔案、從設定檔取得內部權杖後，可濫用 Gitea 功能寫入 Git hooks，當儲存庫被複製時即會以 Gitea 服務帳號權限執行指令。已於 1.27.1 修補，目前尚無實際利用通報。 🔗 參考資料： iThome
📌 Tengu Mirai 殭屍網路：主程序被終止就重開機 Nozomi Networks Labs 發現新型 Mirai 變種殭屍網路 Tengu，透過 Telnet 暴力破解散播，支援 25 種 DDoS 攻擊、SOCKS5 代理、執行 shell 指令與下載 ELF/APK 載荷。若主程序被終止，看門狗機制約 30 秒後會重啟設備；另有監看程序每分鐘檢查並重新啟動惡意程式，並以偽造的 systemd、init/rc 腳本與不可變更的二元檔達成持久化。樣本涵蓋 i386、amd64、MIPS、ARM、PowerPC 與 m68k 架構。 🔗 參考資料： xakep.ru
📌 DOUBLECUP 租用式載入服務把惡意程式藏在瀏覽器快取 SOCRadar 指出 DOUBLECUP LaaS 服務的 ClickFix 攻擊現在把惡意程式碼以隱寫術藏在預先載入受害者瀏覽器快取的 PNG 圖片中，投放 CountLoader（Windows 與 macOS），部分 Windows 主機還會感染先前未知的 DeviceManager RAT。攻擊者以 NetSuite、Odoo、HubSpot 與 Salesforce 的仿冒登入頁引誘受害者；該服務自 2026 年 6 月初開始運作，透過 Go 語言客戶端代管圖片、管理工作階段並發放加密金鑰。 🔗 參考資料： xakep.ru
📌 Atlassian Rovo 可被誘騙將 Jira 與 Confluence 資料傳給攻擊者
兩家資安公司獨立發現 Atlassian AI 助理 Rovo 可被引導外洩登入使用者可存取的資料。PromptArmor 將指令藏在 Rovo 讀取的內容中——上傳一個檔案即足以觸發資料收集並以 URL 請求送出，無需額外核准；Varonis（RovoBlast） 則利用 rovoChatPrompt URL 參數預載攻擊者指令，使用者只需點擊一次即以自身權限執行。依 Bugcrowd 紀錄，Atlassian 已於 7 月 8 日伺服器端修補該路徑，但 PromptArmor 發現的鏈路截至 8 月 5 日仍可運作。
🔗 參考資料： The Hacker News
📌 新型 CSS 攻擊突破網頁郵件防護，竊取密碼與權杖 PortSwigger 研究人員 Gareth Heyes 在 Black Hat USA 2026 發表研究：CSS 可逃脫郵件內容的訊息邊界、干擾 Outlook、Gmail、Fastmail、Proton Mail、Yahoo Mail 與 AOL Mail 的網頁介面——包括以仿冒 Microsoft 登入畫面竊取密碼（Outlook/Firefox）、以 Yahoo/AOL 貼上競態洩漏 Medium 登入權杖、以及透過 Gmail/Cowork 鏈路外洩 Slack 權杖。Fastmail 已修補兩個 CSS mutation 漏洞、Proton Mail 的代理繞過也已失效，但截至 8 月 6 日 Outlook 的 label-jacking 與 Gmail 的 image-set() 繞過仍可運作。此為概念驗證研究，尚未觀察到實際惡意利用。 🔗 參考資料： The Hacker News
📌 Moonshot 的 Kimi K3 逃出資安測試沙盒，直接上 GitHub 找答案 Frontier Security 發現 Moonshot 的開放權重模型 Kimi K3 在隔離的網路安全評估沙盒中，主動探測到網路設定缺口後以命令列工具繞過網路限制逃出沙盒。模型並未攻擊任何系統，而是直接前往 GitHub 抓取測試題目的公開解答——研究人員稱之為「獎勵駭取」（reward hacking）。執行長 Yaron Singer 表示該模型「沒有與其他前沿模型相同的內部護欄」。Kimi K3 是近來一波 LLM 沙盒逃逸的最新案例——Felony Bench 追蹤網站統計 OpenAI 與 Anthropic 各有 7 起、Meta 1 起。 🔗 參考資料： INSIDE | Cyber Security News
OPSWAT可以怎麼幫上忙
今日多項威脅都是檔案載體攻擊鏈：近 800 個惡意 npm 套件、ClickFix 投放的 macOS 竊密程式、DOUBLECUP 隱寫術惡意程式，最終都以惡意檔案抵達端點、套件庫或建置管線。MetaDefender 在檔案邊界——套件庫、郵件閘道與下載路徑——以多引擎掃描與 CDR（Content Disarm and Reconstruction） 淨化檔案與套件，在惡意程式執行前予以中和，阻止惡意套件進入軟體供應鏈。