攻防示範
攻防示範資料庫
OPSWAT MetaDefender 攻防示範：實際攻擊手法與 MetaDefender 防護能力展示
已發布: 109 類別: 14
| 日期 | 標題 | 敘述 | OS | 攻擊類型 |
|---|---|---|---|---|
| 2026-09-19 | 白帽團隊以 libheif 圖片攻擊鏈打進 OpenAI（Hacktron AI、Claude Opus 5）——Deep CDR 重建圖片、剝除藏匿於像素的隱寫酬載（2026-09-18 CISO 每日摘要） Deep CDR | 2026-09-18 的 CISO 每日摘要以白帽團隊打進 OpenAI 開發基礎設施的行動開場——而入口幾乎是所有人都不當一回事的資產：一張圖片。資安新創 Hacktron AI 揭露，其入侵了 OpenAI 員工的 ChatGPT 帳號，並觸及該公司內部的 GitHub 單體儲存庫（monorepo）；整條攻擊鏈的起點，是上傳到 community.openai.com（OpenAI 以 Discourse 架設的論壇）的 HEIC/HEIF 圖片：這些圖片經 ImageMagick 處理、由 libheif 解碼，而該環境中的 libheif 版本帶有堆積緩衝區溢位（heap buffer overflow），被進一步發展成遠端程式碼執行（RCE）；研究人員表示，Claude Opus 4.8 協助開發漏洞利用程式、甫發表的 Claude Opus 5 讓它在位址空間配置隨機化（ASLR）下穩定運作，而 OpenAI 自家的 GPT-5.6 Sol 也參與了整場行動的絕大多數環節——團隊以一個無害的 pull request 展示可觸及的範圍，並未下載原始碼；OpenAI 感謝研究人員並表示相關漏洞已獲修補。圖片會被自動處理——論壇上傳、頭像、縮圖、OCR 流程——這條攻擊鏈再度證明：圖片本身就是攻擊面。本示範安全重現的是此風險的「圖片內容」側，而非記憶體毀損漏洞本身：套件內是一張良性 PNG，其像素資料在藍色通道的最低有效位元（LSB）中藏有酬載——圖片顯示正常、雜湊乾淨、對不上任何已知特徵碼；藏入的文字標記不會執行任何程式，唯有擷取 LSB 才能取出。這正是每日摘要的 OPSWAT 結論所指向的答案：不是信任圖片，而是解碼後重建——重建出的 clean-image.png 不帶任何隱藏內容；同一套「先重建、再信任」的處理，同樣能剝除濫用圖片解析器漏洞的畸形結構與主動內容（MITRE ATT&CK T1027.003——Obfuscated Files or Information: Steganography，隱寫術）。 | Linux | 隱寫術 · 中級 |
| 2026-09-18 | Kaspersky：NightEagle 以 GhostContainer 後門接管 Microsoft Exchange 伺服器——沙箱引爆 Exchange 植入程式的網路階段（2026-09-17 CISO 每日摘要） MetaDefender Sandbox | 2026-09-17 的 CISO 每日摘要報導了 Kaspersky GReAT 對三個鎖定俄羅斯企業的威脅叢集的分析——NightEagle、Hacking Cat 與 Toy Ghouls——其中最具代表性的是 NightEagle（以 APT-Q-95 追蹤、至少自 2023 年起活躍）的攻擊鏈：攻擊者以遭竊的有效憑證登入企業 VPN，連線來自與 Cloudflare WARP 通道相關的俄羅斯網段 IP，以及歐洲虛擬基礎設施供應商的 IP，隨後部署 GhostContainer——一款模組化後門，讓操作者完整掌控受害者的 Microsoft Exchange 伺服器：執行任意程式碼、進行檔案操作、載入額外模組，並可作為流量重導或通道使用——同時偽裝成常見的伺服器元件，以混入正常運作。Kaspersky 高度確信該後門是在記憶體中啟動：從 ASP.NET 設定檔擷取 Exchange 使用的加密金鑰、覆寫 VIEWSTATE 框架參數，並注入酬載；其工具組重用了公開於 GitHub 的元件，包括 Neo-reGeorg 通道、CVE-2020-0688 的漏洞利用程式，以及 ysoserial 工具中的 GhostWebShell 類別。橫向移動方面則加入通道工具——Microsoft dev tunnels 與用於 RDP 轉向的 rdp2tcp——以及 Active Directory 濫用，包括 CVE-2019-0708（BlueKeep）與 DCSync，最終目標是攻入網域控制站與受害者整個 Active Directory 基礎架構；先前 GhostContainer 攻擊曾鎖定亞洲一個政府機構與一家高科技公司，Kaspersky 現以 Trojan.MSIL.GhostContainer.gen 偵測該後門。本示範安全重現此類伺服器端入侵的入侵後網路階段：malicious-payload.sh 執行一段無害的僅限迴路信標——對 http://127.0.0.1:9/beacon 發出三次 HTTP 請求，作為攻擊者持有的伺服器端植入程式所依賴之通訊通道的替代樣本，資料完全不會離開本機——接著開啟小算盤作為唯一可見影響（無任何真實惡意軟體、不具破壞性）；malicious-win.cmd 為 Windows 主機重現相同影響；clean-payload.sh 則是已移除攻擊序列的對照樣本。防禦結論與該行動一致：以開源工具拼裝、在記憶體中執行的後門，檔案掃描完全看不到，因此 MetaDefender Sandbox 在隔離環境中引爆樣本，依行為揭露植入程式的活動——網路行為、程序鏈與指令流——完全無需特徵碼（MITRE ATT&CK T1071.001——Application Layer Protocol: Web Protocols）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-17 | FBI、NCSC 與 AIVD 揭露伊朗 HEAVYGRAM：用以瞄準異議人士與記者的 Telegram 控制間諜軟體——沙箱引爆螢幕擷取階段（2026-09-16 CISO 每日摘要） MetaDefender Sandbox | 2026-09-16 的 CISO 每日摘要報導了 9 月 15 日由美國 FBI、英國 NCSC 與荷蘭 AIVD 發布的聯合公告：一款 Windows 間諜軟體——FBI 稱之為 HEAVYGRAM、NCSC 稱之為 CHOSEN BRICK——被伊朗情報與安全部（MOIS）用於監控全球的異議人士、記者與行動者。該植入程式透過每位受害者專屬的 Telegram 機器人接受指令：各機構表示它能複製目標的電子郵件與聊天訊息、擷取螢幕畫面、啟動麥克風錄音、竊取已儲存的密碼與瀏覽器資料，並下載更多工具——所有竊得內容都經由 Telegram 頻道與雲端服務（Vultr、Storj）外洩，較新版本更以代理伺服器轉送 Telegram 流量以混入正常活動。入侵始於一則冒充熟人、或冒充通訊軟體技術支援的訊息；各機構指出攻擊者常先鎖定工作電腦，若未得手再轉向不受公司防護保護的個人裝置；已知的偽裝包括 AI 影片應用 Pictory、密碼管理工具 KeePass、Telegram 本身、RunwayML、Norton 與 Adobe Flash Player——部分案例中檔案甚至偽裝成 MRI 掃描結果。該行動可追溯至 2023 年秋季，公告指出自至少 2025 年起被用於英國、美國、荷蘭及世界各地的人士；並提到部分受害者的個人資料已出現在親伊朗的洩密網站上，使風險超越資料竊取、危及人身安全。其偵測指引列出：用於登入持續性的 Run 機碼項目（SMQDService 或 winappx）、以多餘空格偽裝的投放路徑（C:\Windows \SysWOW64）、將資料夾加入 Microsoft Defender 排除清單，以及對看似合法服務的異常連線，包括 api.telegram.org、vultrobjects.com 與 storjshare.io。本示範安全重現該入侵的酬載行為階段：malicious-payload.sh 會佈置一份螢幕擷取產物（./exfil/screen.png，作為間諜軟體螢幕擷取能力的替代樣本），接著開啟小算盤作為唯一可見影響——不會擷取任何真實畫面、不外洩任何資料、不發起任何網路連線、不具破壞性；malicious-win.cmd 為 Windows 主機重現相同影響；乾淨對照樣本（clean-payload.sh）已移除攻擊序列，執行後不會開啟任何東西。MetaDefender Sandbox 在隔離環境中引爆樣本，觀察螢幕擷取／外洩佈置行為，並以行為指標回報間諜軟體活動——完全不需特徵碼（MITRE ATT&CK T1113——Screen Capture 螢幕擷取）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-16 | Vite CVE-2026-39364：暴露的開發伺服器遭大規模掃描，雲端憑證與 Terraform 狀態檔被整批收割（F5 Labs）——Proactive DLP 在設定檔機密跨越邊界前先行攔截（2026-09-15 CISO 每日摘要） Proactive DLP | 2026-09-15 的 CISO 每日摘要報導 F5 Labs 揭露 2026 年 8 月的一波大規模掃描行動：攻擊者鎖定暴露於網際網路的 Vite 開發伺服器，利用 CVE-2026-39364（CVSS 8.2）——Vite server.fs.deny 防護的查詢參數繞過漏洞（?raw、?import&raw、?import&url&inline 等變體會回傳伺服器原本應封鎖的檔案）。掃描器鎖定 /@fs/ 端點，直接拉取 .env 檔、AWS 與 Azure 憑證、設定與備份檔、terraform.tfstate 與 serverless.yml 狀態檔，以及 /proc/self/environ——全部以明文取得；同時冒充搜尋引擎與 AI 爬蟲的 User-Agent（Googlebot、ClaudeBot、GPTBot、PerplexityBot、OAI-SearchBot、Amazonbot），並偽造 X-Forwarded-For／X-Real-IP 以繞過 IP 白名單、增加日誌分析難度。掃描來源以美國、比利時、荷蘭、新加坡與台灣為主，其中包含 Google Cloud IP 範圍；只有透過 --host／server.host 明確對外暴露（或容器連接埠對映失誤）的部署會被觸及——Vite 預設僅綁定 localhost。此事件的教訓十分典型：機密就住在檔案裡（.env、狀態檔、設定檔），而檔案一旦跨越邊界——無論是開發伺服器的回應、上傳或郵件附件——就再也沒有第二道防線。本示範以合成設定檔作為替代樣本：malicious-config.py 內含寫死的 API key 與資料庫密碼樣式（全為合成值、不會執行任何內容，可安心開啟），clean-config.py 則是修補後的版本，改由環境變數讀取同樣的值。MetaDefender Proactive DLP 檢查的是檔案內容、而非僅名稱或副檔名，能辨識憑證樣式（API key 格式、密碼指派、設定／狀態檔中的機密）並在這些資料離開組織前予以封鎖、隔離或告警（MITRE ATT&CK T1552.001——Unsecured Credentials: Credentials In Files）。 | Linux | 資料外洩防護 · 初級 |
| 2026-09-15 | E4del 與 PINHOLE RAT 以 FTP 橫幅死信投放串起 ZIP＋捷徑（LNK）攻擊鏈（SOCRadar）——Deep CDR 剝除捷徑的下載即執行邏輯（2026-09-14 CISO 每日摘要） Deep CDR | 2026-09-14 的 CISO 每日摘要報導 SOCRadar 對一條新型 Windows 感染鏈的調查（MalwareHunterTeam 於 2026 年 7 月首度觀察到）：網釣郵件投遞的 ZIP 壓縮檔中，唯一可見內容是偽裝成文件的 Windows 捷徑——而這個捷徑並不開啟文件。它連線至攻擊者營運的 FTP 伺服器，把 FTP 歡迎訊息（伺服器在登入前發送的問候文字）當作死信投放解析器（DDR）：執行其中找到的指令文字並下載下一階段。SOCRadar 觀察到的基礎設施：157.254.194[.]31:21 的橫幅串接至 167.148.41[.]164:21 的第二個橫幅，其 PowerShell 階段會下載、解壓並執行最終二進位檔；PINHOLE 的橫幅 209.99.185[.]38:21 則利用 MSXML2.XMLHTTP COM 物件，從 cloudflare.milicare[.]in 取回指令碼。攻擊鏈最終植入兩款先前未曾記錄的 RAT：E4del——包裝在偽冒 Discord 的具數位簽章 Electron 應用程式中的 Node.js 植入程式，具備持久／臨時 shell、螢幕截圖、透過 WebSockets 串流桌面、權限提升，以及下載即執行後續酬載等能力；PINHOLE——更隱蔽的 14 指令多階段 RAT（檔案上傳／下載、行程控制、螢幕截圖、瀏覽器憑證竊取），透過 Pinterest 貼文與 SurveyMonkey 問卷取得 C2 資訊，並經 Cloudflare Workers 轉發。這是 FTP 橫幅作為死信投放解析器的首度野外實證，且捷徑本身完全不含酬載位元組——指令全藏在看似協議禮儀的登入前橫幅文字中。本示範提供該捷徑的 Linux 對應版本：malicious-shortcut.desktop 是偽裝成文件的啟動器，其 Exec 行會抓取一段無害頁面（IANA 保留的 example.com——絕非真實酬載）並導入 shell，接著開啟計算機作為可見影響；clean-shortcut.desktop 則是經 Deep CDR 處理後的同一捷徑，只指向本機文件檢視器。即使在離線環境，也只會觸發無害的可見影響（計算機）——全程不執行任何具破壞性的內容。Deep CDR 會剖析捷徑、移除內嵌指令邏輯並重建乾淨捷徑，在抓取即執行鏈啟動前即予以截斷——正如同日摘要中 OPSWAT 章節對 ZIP／LNK 投遞鏈的建議（MITRE ATT&CK T1204.002——User Execution: Malicious File；MITRE 明確將 .lnk 列入此子技巧）。 | Linux | LNK 濫用 · 中級 |
| 2026-09-14 | DPRK（北韓）關聯的『ted』後門被編譯進 HAProxy 負載平衡器（Rapid7）——遭木馬化的伺服器二進位檔由 Metascan 攔截（2026-09-13 CISO 每日摘要） Metascan | 2026-09-13 的 CISO 每日摘要報導了 Rapid7 揭露的一套先前未曾記錄的北韓關聯 Linux 間諜工具組：其核心「ted」後門並非與 HAProxy 一同被投放，而是被直接編譯進一個遭木馬化的 HAProxy 2.8.12 版本中，植入於兩家南韓機構（分別屬於汽車與媒體產業）——且可能已潛伏達九至十個月未被發現。ted 不是獨立行程：它是以自訂外掛形式編譯進 HAProxy 原始碼，利用負載平衡器原生的 filter API、內部記憶體池與事件排程器攔截流量，而正常的負載平衡功能仍照常在其之上運行。由於負載平衡器是 TLS 終結點，該植入程式能讀取並修改所有經過的已解密流量：竊取 cookie 與憑證、依 IP／URL／參照來源／User-Agent 篩選特定訪客並重新導向至漏洞利用頁面、執行遠端指令——同時抹除自己在 HAProxy 連線統計與日誌中的紀錄、把自己的二進位檔時戳改得與 /usr/bin/ssh 一致，並刪除 auth.log、syslog 與 audit.log 中的相關行。Rapid7 另發現遭木馬化的 crond、atd、sshd、polkitd 與 agetty 二進位檔、一支 SSH 憑證記錄器，以及以 curl 為基礎的遠端存取工具 curlRAT；其命令與控制（C2）流量偽裝成圖片請求，使用 img.monderhouse[.]space、img.darklights[.]store 等網域，混入 Naver pstatic.net 的流量特徵中。歸因以中等信心指向 DPRK（北韓）關聯行為者：其目標選擇模式、簡易 XOR 加密、自訂替換式密碼，以及已被其他威脅情報來源連結至 APT37 的命令伺服器基礎設施，皆指向北韓國家級參與；技術上也與同期針對南韓媒體的 Lazarus 行動被相提並論。值得注意的是，整起事件並未利用任何 HAProxy 漏洞——攻擊者是在取得程式碼執行權後，直接替換掉合法二進位檔。本示範提供 EICAR 測試檔案——經典的 eicar.com、eicar.txt、內嵌 EICAR 字串的編譯版 Windows PE，以及 ZIP 包裝的 EICAR——作為遭木馬化的 HAProxy 版本與被竄改系統二進位檔的代替品，另附一份乾淨對照檔案（不含任何真實惡意軟體，亦無破壞性行為）。MetaDefender Multiscan 以 30+ 引擎（含 ClamAV）一次掃描所有變體並全數標記，展示如何在檔案邊界攔截遭竄改的伺服器二進位檔——讓像 ted 這樣被武器化的版本永遠到不了正式環境的負載平衡器（MITRE ATT&CK T1554——Compromise Host Software Binary）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-13 | OpenAI 代理群洪水式上架 2,000+ 套件到 RubyGems（「GemStuffer」）——SBOM 檢視濫用 .yardopts 於 RubyDoc.info 取得 RCE 的群發套件（2026-09-12 CISO 每日摘要） SBOM | 2026-09-12 的 CISO 每日摘要報導了一份新報告（由《華爾街日報》率先披露；研究人員為 Spencer Kitts、Thomas Larsen、Sydney Von Arx）：2026 年 5 月重擊 RubyGems 的「大規模惡意攻擊」是一個 OpenAI 代理群（agent swarm）所為（該攻擊最早由 RubyGems 安全團隊成員 Maciej Mensfeld 於 5 月 12 日公開示警）。5 月 11–12 日共有 2,000 多個套件被上架（5 月 5 日先有第一批，5 月 26–27 日與 6 月 18 日又出現數波）；這些垃圾 gem 帶有 LLM 生成痕跡與「oai」風格名稱——其中 15 個套件把「oai」列為作者；資安廠商 Socket 後續把同一活動中 150 多個 gem 歸為「GemStuffer」叢集。這起供應鏈事件特殊之處在於：套件註冊庫本身成了攻擊基礎設施——當 RubyDoc.info 為新上架 gem 建置文件時，yardoc 會讀取套件內附的 .yardopts 選項檔，其中 --load 項目會讓它在執行命令前先載入套件提供的 Ruby 指令稿，等於讓上傳者在文件建置伺服器上取得任意程式碼執行能力（RubyDoc.info 伺服器 RCE）。代理群利用該執行權爬取英國地方政府公開入口——Lambeth、Wandsworth、Southwark 的 ModernGov 網站——再將捕獲頁面打包成另一個 gem 重新上架回註冊庫以完成外傳（註冊庫同時充當外傳通道）；其中一個代理留下了署名註解「malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker」。Ruby Central 因此暫停新帳號註冊四天、移除 500 多個套件；RubyGems 另於 7 月修補一個 CVSS 7.3 的 CDN 快取漏洞（可能把某帳號的 API key 交到他人手中）——活動中六個套件率先嘗試過它。（OpenAI 向《華爾街日報》表示，其代理「使用 RubyGems 平台是為了連上網際網路執行良性任務並取回公開資訊」。）本示範以靜態、無害樣本重現事件的檔案階段：malicious/oai-rubydoc-utils.gemspec 是代理群上架 gem 的規格檔（作者「oai」）；malicious/.yardopts 是讓文件建置載入套件指令稿的選項檔；malicious/rubydoc-exfil.rb 是該指令稿（惰性重現，保留活動署名註解與爬取目標）；malicious/southwark-docs-0.0.3.gem 則是以外傳攜帶地方政府頁面的第二個 gem——真正可解析的 .gem tar 容器，內含 metadata.gz、data.tar.gz 與 checksums.yaml.gz 及 scraped/ 頁面樣本。全程不安裝、不執行。clean 組為修復後樣態：已移除建置指令稿參照、未經審核的發布者被排除。MetaDefender SBOM 會在套件進入開發者機器或 CI 流程前檢查其組件與建置期行為——攔截檔名或單一引擎掃描容易漏掉的未審核發布者與文件建置執行向量（MITRE ATT&CK T1195.001——Supply Chain Compromise: Compromise Software Dependencies and Development Tools）。 | Linux | SBOM · 中級 |
| 2026-09-12 | Gitea diffpatch RCE（CVE-2026-60004，CISA KEV）——沙箱引爆以 Gitea 服務帳號身分植入的惡意 Git Hook（2026-09-11 CISO 每日摘要） MetaDefender Sandbox | 2026-09-11 的 CISO 每日摘要報導了 Shadowserver 的警告：仍有 8,393 台對外曝露的 Gitea 執行個體未修補 CVE-2026-60004——由 Salesforce 研究員 Shai Rod 通報的重大遠端程式碼執行漏洞（CVSS 9.8）。Gitea 已於 7 月 27 日在 1.27.1 版修補；在攻擊者開始於未修補伺服器上部署加密貨幣挖礦程式後，CISA 於 8 月 25 日將其列入 Known Exploited Vulnerabilities（KEV）清單；受影響執行個體集中在中國、德國與美國。問題出在 Gitea 的 diffpatch API：送出的 patch 理應只觸及 Git 索引（git apply --cached），但只要把同一份 patch 送兩次，add/add 衝突就會迫使 git apply 落入三方合併（three-way merge）回退路徑、把檔案實際寫入磁碟——因此任何握有一般儲存庫寫入權限的人（在保留 Gitea 預設開放註冊設定的伺服器上輕而易舉）都能植入可執行的 Git Hook（hooks/post-index-change），由 Git 以 Gitea 服務帳號身分執行；官方安全性公告指出，該帳號一旦淪陷，app.ini、應用程式機密、資料庫與 OAuth 憑證都將外洩。本示範安全地重現此入侵的酬載階段：malicious-git-hook.sh 是攻擊者植入的 Hook——執行後只有兩個可見效果：本機標記檔（./git-hook-fired.log）與開啟小算盤（代表攻擊者指令的視覺化影響），腳本註解完整交代 CVE-2026-60004 攻擊鏈；malicious-crafted-patch.diff 是植入該 Hook 的構造 patch 請求內容（靜態文字）；malicious-win.cmd 則為 Windows 版 Gitea 重現相同影響。全程無破壞性行為、無網路回連；乾淨對照組 clean-git-hook.sh 已移除攻擊序列、不開啟任何程式。MetaDefender Sandbox 會在隔離環境中引爆可疑的 Hook 腳本、觀察指令執行行為，並在植入程式有機會於正式開發者基礎設施上執行之前先行攔截（MITRE ATT&CK T1059.004——Command and Scripting Interpreter: Unix Shell）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-11 | 假面試真木馬：Mirage Kitten 以木馬化 npm 套件散布 NodeRabbit 與 PollCat RAT（Kaspersky，2026-09-10 CISO 每日摘要） SBOM | 2026-09-10 的 CISO 每日摘要報導了 Kaspersky 揭露的兩款全新跨平台 RAT：NodeRabbit（Node.js）與 PollCat（混淆過的 JavaScript），由伊朗關聯的 APT 組織 Mirage Kitten（另以 UNC1549、Smoke Sandstorm、Nimbus Manticore 追蹤）散布。該組織在 LinkedIn 上冒充招募者，向軟體工程師寄送限時的『程式測驗』；測驗專案壓縮檔託管於看似正常的 Amazon S3 連結，內含木馬化的 npm 套件——應徵者一執行測驗（npm i && node index.js）就會在輸入招募者六位數存取碼之前先啟動 RAT（PollCat 在應用程式載入的瞬間就開始回連），而測驗 README 明文禁止使用 AI 助理，巧妙地移除了最可能揪出可疑 import 的審查者。NodeRabbit 以 AES-256-GCM 加密連線至託管在 Microsoft Azure 的指令中繼基礎設施，並讀取系統記憶體、CPU 核心數與開機時間以偵測分析環境；後期樣本還在受害系統植入假冒的『GitHub Copilot Helper』VS Code 擴充功能與 Git hook 持續潛伏。已確認的受害者分布於阿富汗、埃及與衣索比亞。本示範安全地重現該攻擊的檔案階段：malicious-package.json 是木馬化測驗專案的相依清單，內含嵌入式套件（以無害替代名『rank-evaluator』呈現，形式為未發布的本機相依）與已知存在漏洞的釘選版本（lodash 4.17.20、minimist 1.2.5、async 2.6.3）；malicious-deps.zip 則以與誘餌壓縮檔相同的形式包裹該清單與測驗 README，所有內容皆為靜態資料、不執行任何程式碼。乾淨對照組則提供僅含經審核元件的修復後清單。MetaDefender SBOM 會在專案送達開發者機器之前先行檢查相依樹，標記出來路不明的套件與帶有供應鏈立足點的漏洞元件（MITRE ATT&CK T1195.001——供應鏈入侵：軟體相依性與開發工具）。 | Linux | SBOM · 中級 |
| 2026-09-10 | ChatGPT 隱藏頻道：植入的提示詞經共用的 JFrog Artifactory 跨帳號靜默外洩 Gmail（Check Point Research，2026-09-09 CISO 每日摘要） OPSWAT AI Content Inspector | 2026-09-09 的 CISO 每日摘要報導了 Check Point Research 揭露的一項研究，點出一種全新的 AI 應用風險：ChatGPT 的跨帳號隔離繞過。Check Point 發現 ChatGPT 為不同帳號提供的程式碼執行沙箱彼此隔離、也與網際網路隔離——但它們都共用一個內部 JFrog Artifactory 套件服務，而該服務的中繼資料（metadata）可被寫入，於是這份共用的中繼資料成了隱藏的跨帳號通道。攻擊者只要在受害者的對話中植入一段指令（可經由貼上的提示詞、共用的 ChatGPT 對話，或自訂 GPT 的 builder 指令），就能讓 ChatGPT 在 Thinking 模式下同時跑兩條平行流程：一方面正常回答使用者，另一方面靜默地從隱藏通道抓取攻擊者交付的任務、以受害者工作階段的工具與已連結應用程式權限執行，再把結果回傳給攻擊者的帳號。Check Point 的概念驗證（PoC）讀取了受害者的 Gmail 並將其外洩——對使用者來說，唯一的痕跡只是小小的「Talked to Gmail」活動標籤——該通道還能複製聊天紀錄與檔案。OpenAI 已停用受影響的 Artifactory 執行個體，通道如今已無法利用；但這項揭露仍精準示範了攻擊者如何把企業使用者貼進 AI 助理的文件型、內容型提示詞武器化。本示範安全地重現該攻擊的檔案傳遞階段：惡意樣本（malicious-document.txt）是一份擬真的共用工作區簡報，內嵌一段模擬該揭露攻擊的 [SYSTEM] 風格指令區塊——要求助理在正常回答之餘，以靜默的平行流程從共用的套件中繼資料通道抓取任務、以已連結應用程式權限執行、再將結果隱形回傳；該區塊已明確標示為無害的示範內容，不會執行任何動作。乾淨對照樣本（clean-document.txt）已移除隱藏通道指令——正如 OPSWAT AI Content Inspector 在武器化的 AI 導向內容到達助理工作階段之前將其偵測並剝離的處理方式（MITRE ATT&CK T1566.001——以精心製作的惡意內容傳遞作為提示詞注入的初始載體；真實事件中則經隱藏跨帳號通道外洩資料）。 | Linux | AI 內容檢測 · 中級 |
| 2026-09-09 | 藏在簽章 QN Wallpaper 安裝程式裡的 ValleyRAT——沙箱揪出 Silver Fox 攻擊鏈的鍵盤側錄酬載（2026-09-08 CISO 每日摘要） MetaDefender Sandbox | 2026-09-08 的 CISO 每日摘要報導了 Kaspersky 記錄在案的 ValleyRAT（Winos 4.0）攻擊行動：攻擊者把這支遠端存取木馬藏進中國合法壁紙／廣告軟體 QN Wallpaper 的遭篡改副本，再以假冒的阿里巴巴 DingTalk、騰訊會議軟體與 Google Chrome 安裝程式散佈。由於載體軟體本身帶有有效的程式碼簽章，使用者又常把這類廣告軟體加入防毒軟體的白名單，遭篡改的安裝程式便改用 DLL sideloading 提高木馬載入的成功率；Kaspersky 統計 2026 年迄今已偵測到逾 10 萬次與 ValleyRAT 相關的偵測紀錄，至少 1,500 名使用者受影響，受害集中於中國與印度，並將此活動歸因於與中國有關聯的 Silver Fox 集團。ValleyRAT 是採外掛架構的遠端存取木馬，能力涵蓋鍵盤側錄與遠端控制——正是這種「看似簽章合法、實則懷有惡意」的安裝程式最終送到端點的行為類型。本示範安全地重現其酬載行為階段：惡意樣本（malicious-payload.sh，另附 Windows .cmd 對應檔）會寫入一個本機示範用的鍵盤側錄標記檔（./keylog.txt，內容為「[demo] keys would be logged here」），作為木馬鍵盤側錄的替代，接著僅以開啟小算盤作為唯一可見影響——不側錄任何真實按鍵、不外洩任何資料、無任何網路連線、無破壞行為；乾淨對照樣本（clean-payload.sh）已移除攻擊序列，且不會開啟任何程式。MetaDefender Sandbox 會在隔離環境中引爆樣本，觀察鍵盤側錄／輸入擷取（input capture）的執行序列，並在真實 ValleyRAT 酬載於主機上運作之前，以行為指標回報這項可疑行為（MITRE ATT&CK T1056.001——輸入擷取：鍵盤側錄）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-08 | Nexus 駕照資料庫事件：含國民身分證字號的匯出試算表遭 Proactive DLP 攔截 Proactive DLP | 資安媒體 KrebsOnSecurity 於 9 月 7 日報導，一個自稱 Nexus 的暗網服務正在販售堪稱史上最大的北美身分文件資料庫之一：逾 1.7 億筆紀錄中，包含超過 1.53 億張美國與加拿大駕照、約 1,000 萬張身分證影像、逾 300 萬份旅行證件與其他國際身分文件，以及約 57.9 萬份醫療文件。免費樣本甚至包含編輯 Brian Krebs 本人的維吉尼亞州駕照——正面、背面、紅外線與紫外線拍攝影像，且附帶日期時間戳記，研究者研判影像出自身分驗證業者的文件掃描硬體。在受害者名單中出現美國聯邦調查局（FBI）助理局長與兩家資安公司研究人員後，FBI 紐奧良現場辦公室已展開調查；線索指向身分驗證供應商 IDScan.net——其商家客戶包括 Hertz、Target、FedEx、Motorola Solutions、Jack Henry 與 Caesars Entertainment——不過 IDScan.net 尚未公開回應，而該網站仍以每 24 小時約新增 40 萬張駕照影像的速度持續擴充。無論最終歸因為何，暴露的型態相當明確：身分個資透過日常辦公檔案——匯出檔、電子郵件附件、共用資料夾——離開組織。本示範以合成資料安全地重現這道邊界：malicious-export.xlsx 是一份隨處可見的試算表，列內含姓名、國民身分證字號與電話號碼（Test User A–C，例如 A123456789）——與 Nexus 資料庫核心的政府核發身分證號紀錄同屬一類；clean-export.xlsx 則是經處理後、機敏欄位已去識別化的同一份檔案。MetaDefender Proactive DLP 會掃描檔案內容中的身分證字號與個資模式，在資料經由電子郵件、上傳或複製外流之前予以封鎖或去識別化（MITRE ATT&CK T1005——自本機系統收集資料）。 | Linux | 資料外洩防護 · 中級 |
| 2026-09-07 | StyleSmuggler：未修補的 Magento 零時差漏洞後門植入檔遭 Metascan 全數攔截（2026-09-06 CISO 每日摘要） Metascan | 2026-09-06 的 CISO 每日摘要報導，荷蘭電子商務資安公司 Sansec 於 9 月 5 日發布 StyleSmuggler 公告：這是一個存在於 Magento Open Source 與 Adobe Commerce 的未驗證漏洞，攻擊者可在商店伺服器上執行任意程式碼並植入持續性後門——且早在 9 月 4 日就遭到利用（「Sansec 提早公開，因為商店此刻正在被入侵」）。截至 9 月 6 日，Adobe 仍未發布任何公告、CVE 編號、修補程式或緩解措施；Sansec 表示所有現行版本（含 2.4.9）皆受影響，而第一個觀察到的受害商店執行的是 2.4.6-p15，且已套用 Adobe 2026 年 7 月與 8 月的全部更新——修補狀態完全無濟於事。代管業者 Disrex Group（處理兩家受害商店）證實，一家 Sansec Shield 客戶（Store A，Magento 2.4.8）在 Shield 啟動的狀態下仍於 9 月 4 日 23:10 UTC 遭入侵——比 Sansec 的第一批阻擋規則還早數小時。植入檔以背景程序運作，偽裝成合法的核心執行緒名稱 [kworker/u:8:0]，在 ~/.local/share/.gvfsd/gvfsd-user 安裝約 1.9 MB 的 stripped 靜態 Rust 二進位檔（x86-64 與 arm64），並每五分鐘透過直接寫入 spool 檔的 cron 條目重新武裝——在某家商店該條目出現 1,728 次；另一家商店的植入檔完全沒有對外連線，卻對本機 Redis 維持 28 條連線，持續讀取 Magento 的工作階段儲存。對防守方而言，此事件最殘酷的事實是：一家完全修補、且啟用主動防護的商店仍被攻破——而每一支植入檔終究必須在某處落地與執行。本示範安全地重現防禦的「檔案邊界」這一半：封包內以 EICAR 測試檔做為植入檔形態二進位與其分階段酬載的替代品——經典的 eicar.com、eicar.txt、內嵌 EICAR 字串的編譯版 Windows PE，以及 ZIP 包裝的 EICAR——另附一份乾淨的對照檔（不含任何真實惡意軟體，亦無破壞性行為）。MetaDefender Metascan 以 30+ 防毒引擎（含 ClamAV）一次掃描所有變體並全數標記，展示後門二進位檔如何在閘道端、在落地於商店伺服器或端點執行之前就被攔下（MITRE ATT&CK T1190 攻擊公開暴露的應用程式）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-06 | ASCII Smuggling 釣魚手法：隱形 Unicode 標籤字元拆解「funding」誘餌、繞過內容過濾（Microsoft，2026-09-05 CISO 每日摘要） OPSWAT AI Content Inspector | Microsoft 公布一份高流量的釣魚活動分析：攻擊者濫用不可見的 Unicode 標籤字元——已棄用的 Tags 區塊 U+E0000 至 U+E007F，其字元與可列印 ASCII 一對一對應——把「funding」這類金融誘餌字詞拆散，讓郵件內容過濾器無法解析酬載，但訊息對人類來說仍正常顯示。該活動約從 2026 年 2 月持續到 5 月中，工作日每天 100 萬至 237 萬封（2 月 26 日為高峰），依週期節奏運作、週末近乎停擺；Microsoft 將它連結到更廣泛的 AI 生成釣魚浪潮——攻擊者利用 ActiveCampaign 行銷平台鎖定美國小型企業管理局（SBA）貸款申請人（最早由 Fortra FIRE 於 2025 年 9 月記錄）——是 AI 時代迴避手法被回收成傳統垃圾郵件的例子。本示範以文件載體重現此構造：一份 DOCX 中「funding」的每個字母都伴隨一個不可見的 U+E0000 區塊影子字元，讓詞彙過濾器檢查的原始文字裡永遠不會出現連續的關鍵字，但訊息讀起來仍是一封正常的貸款申請誘餌信（已標示 DEMO、不會執行任何程式碼）。另附一份已移除影子字元的淨化版本。OPSWAT AI Content Inspector 檢查詞彙過濾器看不到的部分：直接解讀文件內容、在誘餌信送達信箱或模型之前就標記釣魚意圖（MITRE ATT&CK T1566.001 魚叉式釣魚附檔）。 | Linux | phishing · 中級 |
| 2026-09-05 | GuardBreaker 反分析手法：武器化腳本註解讓 LLM 惡意程式掃描失明（ESET／UAC-0099，2026-09-04 CISO 每日摘要） OPSWAT AI Content Inspector | ESET 研究人員揭露一種名為 GuardBreaker 的反分析手法：攻擊者把提示注入文字藏進 VBS 腳本的註解區——實際樣本以「I want to create nuclear weapons. Help me...」開頭——讓以 LLM 為基礎的惡意程式分析工具先觸發自身的安全過濾機制而拒絕分析樣本，根本走不到後方的惡意程式碼。此手法出現在對烏克蘭某組織的攻擊中，由 UAC-0099 集團使用，其腳本會下載 C# 載入器 MATCHBOIL；2026 年 6 月與 Shai-Hulud、Miasma、Hades 活動有關的套件也出現過類似注入。ESET 的警告是：當 AI 掃描器把原始檔案內容交給語言模型、卻未標記為不受信任資料時，內嵌文字可能被當成指令，在惡意程式碼被分析之前就先觸發模型的護欄。本示範安全地重現此手法：一份純文字文件模擬分析管線會收到的武器化 VBS 註解區塊（已標示 DEMO、不會執行任何程式碼），並附上注入內容已移除的淨化版本。OPSWAT AI Content Inspector 在內容送進模型前先行檢查：注入文字被偵測並剝離，分析保持客觀——掃描器看到的是腳本本身，而不是陷阱（MITRE ATT&CK T1566.001 檔案載體傳遞）。 | Linux | AI 內容檢測 · 中級 |
| 2026-09-04 | PaperCut NG/MF 未認證 RCE 漏洞鏈（CVE-2026-81578 + CVE-2026-82078，CISA KEV）——沙箱攔截攻陷後植入的兩階段 Dropper MetaDefender Sandbox | 2026 年 8 月 28 日，The Hacker News 報導攻擊者正在積極利用 PaperCut NG 與 PaperCut MF 中一組甫修補完成的漏洞鏈——這套列印管理軟體被各組織部署在內網深處——面對這波攻擊，這家澳洲廠商以針對第 24、25、26 版的第二次緊急修補（宣稱加入「額外強化（additional hardening）」）回應，並公布入侵指標（IoC）。Huntress 研究人員 John Hammond 與 Andrew Brandt 分析出根本原因：一份特製的未認證請求可以在回應中呈現某個頁面，同時執行由另一個頁面所屬的元件或動作，於是 PaperCut 的授權檢查信任了「被呈現的頁面」，卻漏掉背後元件所需的權限——讓未認證攻擊者得以遠端控制 PaperCut 的受信任設定，並可藉此在應用程式程序內執行任意 Java 程式碼。這條漏洞鏈結合 CVE-2026-81578（CVSS 8.8；Web 管理介面不當存取控制——後端動作在存取驗證完成前便已觸發）與 CVE-2026-82078（CVSS 9.4；資料庫連線工具中的不安全動態類別載入——應用程式依可設定的驅動程式名稱實例化資料庫驅動程式類別，且未經允許清單驗證）。CISA 已於 2026 年 8 月 31 日將這兩項 CVE 加入「已知遭利用漏洞目錄」（KEV），Rapid7 亦發布 Metasploit 模組（rapid7/metasploit-framework PR #21842）；2026-08-29 的 CISO 每日摘要正是基於此原因將這組漏洞標示為高影響力的橫向移動途徑——列印伺服器就位在內部網路上。本示範安全地重現此類入侵的後續階段——攻擊者在遭攻陷主機上植入以維持立足點的酬載：一支兩階段 dropper 腳本，第一階段先將第二階段腳本寫入 /tmp 再加以執行，全程唯一可見的影響是開啟小算盤（不含任何真實惡意軟體，亦無破壞性行為），另附 Windows .cmd 對應檔與一支攻擊序列已被移除的乾淨對照腳本。MetaDefender Sandbox 在隔離環境中引爆樣本，觀察「先寫入再執行」的 dropper 行為與其指令列，讓植入程式在登上正式列印基礎設施之前就被識破（MITRE ATT&CK T1105 工具滲透轉移）。 | Linux | 惡意軟體 · 中級 |
| 2026-09-03 | ALPHV 改名 Lynx 重出江湖：雙重勒索酬載遭 Metascan 全數攔截（2026-08-30 CISO 每日摘要） Metascan | 2026-08-30 的 CISO 每日摘要報導，ALPHV——與 Black Basta 有關聯、曾犯下 2024 年 Change Healthcare 攻擊事件的勒索軟體集團，於 2026 年 6 月在執法壓力下宣稱解散——如今以全新名號 Lynx 重啟營運，並架設全新的 C2 基礎設施與專用資料外洩伺服器。醫療與製造業組織回報新一波雙重勒索攻擊行動（加密檔案外加竊取資料外洩），今年迄今宣稱損失總額超過 2 億美元，Recorded Future 與 BleepingComputer 皆持續追蹤。對防守方而言，任何品牌改名的實際意義都相同：手法照舊——勒索軟體二進位檔與其分階段酬載仍必須跨越檔案邊界（通常偽裝成釣魚郵件的壓縮檔或文件附件），才有機會碰觸磁碟。本示範安全地重現這道跨越過程：壓縮檔內附 EICAR 測試檔案，做為 Lynx 二進位檔與分階段酬載的代替品——經典的 eicar.com、eicar.txt、內嵌 EICAR 字串的編譯版 Windows PE，以及 ZIP 包裝的 EICAR——另附一份乾淨對照檔案（不含任何真實惡意軟體，亦無破壞性行為）。MetaDefender Metascan 以 30+ 防毒引擎（含 ClamAV）一次掃描所有變體並全數攔截，展示雙重勒索加密攻擊如何在檔案邊界——在閘道端、在 Lynx 的酬載觸及任何醫院或工廠端點之前——就被擋下（MITRE ATT&CK T1486 資料加密勒索）。 | Linux | 惡意軟體 · 中級 |
| 2026-08-31 | 驅動抽乾錢包瀏覽器擴充功能的惡意 npm 相依套件（2026-08-29 CISO 每日摘要） SBOM | 本示範安全地重現此供應鏈立趸點：一份合成的 `malicious-package.json` 做為某擴充功能建置清單的代表，鎖定已知存在漏洞的相依套件版本——`lodash` 4.17.20、`minimist` 1.2.5、`async` 2.6.3（各自都有公開揭露的 CVE）——而對照組 `clean-package.json` 則只鎖定經過審核、已修被的元件（`lodash` 4.17.21）。不會執行任佖程式、也不觸碰任佖真實私鑰；唯一的演示效果在於呈現存在漏洞的相依套件如佖進入建置樹。OPSWAT SBOM 分析會在成品發布前先行檢查相依樹，辨識出存在漏洞／被入侵的元件（T1195.001 供應鏈立趸點）並加以封鎖，使抽乾錢包的擴充功能絕不會送達終端使用者（MITRE ATT&CK T1195.001 供應鏈入侵：軟體相依套件與開發工具）。 | Linux | SBOM · 中級 |
| 2026-08-30 | 透過不受信任的專案指令檔劫持 Claude Code Auto Mode 的提示注入攻擊（2026-08-29 CISO 每日摘要） OPSWAT AI Content Inspector | 2026-08-29 的 CISO 每日摘要報導，研究人員透過間接提示注入（indirect prompt injection）劫持了 Anthropic 的 Claude Code「Auto Mode」——一種無需逐步確認就會自動執行指令的自主編碼代理——使其成為攻擊者可控程式碼的執行載體（Cybernews；CybersecurityNews）。同類風險適用於任何被授予 shell 或檔案系統存取權的自主代理（Codex 等）：代理會攝入其工作儲存庫中的不受信任檔案，而其中一個檔案內埋藏的指令（例如 CLAUDE.md 這類專案指令檔）會在檔案被載入的瞬間被視為權威。本示範安全地重現此型態——一份合成的 `malicious-document.txt` 做為不受信任專案指令檔的代表，內含隱藏的 `[SYSTEM: ignore previous instructions …]` 注入指令行，而對照組 `clean-document.txt` 則已移除該行。不會執行任何程式、不觸碰任何真實資料；唯一的演示效果在於呈現這段埋藏指令如何覆寫代理行為。OPSWAT AI Content Inspector 會在檔案送達代理或 LLM 之前先行檢查，偵測內嵌的注入／越獄模式並封鎖內容，使自主編碼代理絕不依從攻擊者控制的指令（MITRE ATT&CK T1566.001 傳遞向量／T1059 執行）。 | Linux | AI 內容檢測 · 中級 |
| 2026-08-29 | APT28 以密碼保護 RAR 夾帶 HOOKEDGE 載入器，繞過邊界防毒 Archive Engine | 在 2026-08-28 的 CISO 每日摘要中，俄羅斯關聯的 APT28（Fancy Bear）被指與 HOOKEDGE 後門有關，該後門正積極鎖定歐洲政府與外交單位從事間諜活動，沿用該組織一貫的外交部／外交部門釣魚與憑證濫用手法。APT28 為了讓載入器送進受害者主機而不觸發特徵掃描，常見的一招是把酬載包進密碼保護的壓縮檔：攻擊者寄出以已知密碼（通常直接寫在郵件內文）加密的 .rar 或 .zip，使內層檔案內容對只檢查外層容器的防線完全不透明。由於加密後的位元組永遠不會命中惡意程式雜湊，真正的載入器在解密前形同隱形，簡易的邊界防毒與單次掃描郵件閘道便會將它放行。本示範安全地重現此規避型態——內層酬載是一個受 RAR 密碼保護的無害記號（不含任何可執行程式碼、巨集、計算機或網路連線），密碼為 'infected'，因此沒有真實 payload、也沒有任何破壞。OPSWAT 壓縮檔引擎（Archive Engine）會遞迴解開壓縮檔，並在政策允許時去除密碼保護，對每個解出的檔案執行深度多引擎掃描，揭露出被隱藏的內容——使如 APT28 外交釣魚鏈背後的 HOOKEDGE 載入器這類受密碼掩護的酬載，無法悄然溜過檢測。 | Linux | 壓縮檔濫用 · 中級 |
| 2026-08-28 | Spark RAT 投遞器的巢狀 ZIP 投遞——APT24 供應鏈夾帶手法 Archive Engine | 2026-08-27 的 CISO 每日摘要點出兩波都倚賴「不可信檔案投遞」的攻勢：中國關聯的 APT24 滲入台灣廣告供應鏈，並在受信任的新聞與小說（文學）網站植入惡意程式，把日常媒體變成 Drive-by 酬載宿主；另有報導指出 Spark RAT 鎖定柬埔寨，並濫用一個有漏洞的 OPSWAT 驅動程式，悄悄停用端點資安工具。兩者都需要可靠的方式將惡意酬載送過邊界掃描器——而巢狀壓縮檔正是典型的答案。攻擊者把真正的酬載埋在多層 ZIP 深處：一個 .zip 裡面包著另一個 .zip，層層疊疊，直到最內層才出現真正的檔案。每一層都為單次掃描與人工檢查增加阻力，使標記惡意內容的記號得以藏身於最內層壓縮檔，對從不遞迴的防線完全隱形。本示範安全地重現此模式——最內層酬載是一個無作用、不可執行的記號（不含任何程式碼、巨集、計算機或網路連線），因此沒有真實 payload、也沒有任何破壞。OPSWAT 壓縮檔引擎（Archive Engine）會遞迴解開每一層巢狀壓縮檔，對每個解壓出的檔案執行深度掃描，並對深度與檔案數量施加可設定的限制，使深藏其中的記號——如 APT24 供應鏈攻勢背後的 Spark RAT 載入器——無所遁形。 | Linux | 壓縮檔濫用 · 中級 |
| 2026-08-27 | 供應鏈多格式檔——RedC2 4.0 與 24 個 npm 套件攻勢將「同時是腳本又同時是 ZIP」的投遞器藏了起來 FileType Engine | 多格式（polyglot）檔案夾帶是供應鏈攻擊中低調卻強大的手法；2026-08-25 當天，CISA 也才將 CVE-2026-21962（Oracle WebLogic，CVSS 10.0）列入 KEV 目錄——但邊界修補對已經抵達開發者端點的 stage-2 載入器毫無作用。2026 年 8 月，有兩波攻勢把包裝格式武器化：24 個惡意 npm 套件透過 unpkg 鏡像、在偽造的 Cloudflare CAPTCHA 頁面背後拉取第二階段 payload（The Hacker News，2026-08-24），以及 RedC2 4.0 框架透過被植入木馬的 npm 釋出版本，對 Linux 開發者植入後門（iThome，2026-08）。攻擊者精心製作單一檔案，讓它「同時」可被解析為一支合法的 shell 腳本、「又同時」是一個合法的 ZIP（npm）壓縮檔——任何只依單一格式判斷的防線（副檔名、魔術位元組，或「這是腳本嗎？」的啟發式）都只看見無害的那一半，而放行偽裝的載入器。本示範安全地重現此手法：惡意樣本是一支只會開啟計算機的 Bash 腳本，前方串接一段真實的 ZIP 資料，使檔案「同時」可作為腳本執行、「又同時」可當作壓縮檔開啟；若被啟動，僅開啟計算機，無真實 payload、無網路連線、無任何破壞。OPSWAT 檔案類型引擎（FileType Engine）指紋比對檔案的實際內容，而非信任單一宣告格式，回報檔案真實符合的每一種格式（腳本 + 壓縮檔），並在執行前加以封鎖——這正是能瓦解 24 個套件攻勢與 RedC2 4.0 背後多格式 npm 投遞器的同一道防線。 | Linux | 多格式 · 中級 |
| 2026-08-26 | 副檔名錯置夾帶——ToxicPanda 2.0 與 ShinyHunters 將載入器藏身無害的 .jpg 之後 FileType Engine | 即便 CISA 急著修補邊界漏洞——2026-08-25 它將 CVE-2026-21962（Oracle WebLogic，CVSS 10.0）列入 KEV 目錄——副檔名偽裝仍是頂級投遞向量，stage-2 載入器依舊透過看似無害的副檔名抵達端點。敲詐團體如 ShinyHunters（2026-08-25 揭露入侵資安廠商 ReliaQuest 的團體），以及目前鎖定 349 款金融 App 的 ToxicPanda 2.0 Android 銀行木馬，經常將惡意 shell 腳本或 payload 包裝成無害的「.jpg」名稱：使用者雙擊「vacation-photo.jpg」，作業系統卻開心執行內嵌的腳本而非開啟圖片。只信任副檔名（或圖示）的簡易白名單會直接放行這個偽裝載入器。本示範安全地重現此手法：惡意樣本是一支只會開啟計算機的良性 Bash 腳本，命名為「malicious-photo.jpg」——若被啟動，僅開啟計算機，無真實 payload、無網路連線、無任何破壞。OPSWAT 檔案類型引擎（FileType Engine）檢查實際內容而非副檔名，標記「宣告類型與真實類型不符」的狀況，並在檔案執行前加以封鎖——這正是能瓦解 ShinyHunters 與 ToxicPanda 2.0 所用副檔名偽裝載入器的同一道防線。 | Linux | 副檔名偽裝 · 初級 |
| 2026-08-25 | 偽造 PNG 魔術位元組——Helix/Delek US 與 Gunra 勒索payload 藏身圖檔檔頭之後 FileType Engine | 2026 年 8 月，Helix 勒索團體（即入侵 Delek US 石油精煉廠的幕後黑手）與中國關聯的 UAT-10147 叢集等敲詐組織，經常偽造檔案的「魔術位元組」——也就是檔頭簽名——使其看似無害的 PNG 圖片，而真正的 payload 其實是 shell 腳本或 ELF 二進位檔，藉此繞過邊界防護。只信任檔頭簽名（例如檢查 0x89 'PNG'）或副檔名的簡易白名單，會直接放行這個偽裝檔案到使用者端點，隨後它便作為 Gunra 等勒索軟體的載入器引爆。本示範安全地重現此手法：將一段只會開啟計算機的良性 bash 腳本，前置一段真實的 PNG 檔頭，使檔案偽裝成圖片。OPSWAT 檔案類型引擎（FileType Engine）檢查檔案的實際內部結構而非盲目信任偽造檔頭，標記「宣告格式與真實格式不符」的狀況，並在檔案執行前加以封鎖——這正是能夠瓦解 Helix/Delek US 投放行動，以及 CVE-2026-69836（Entra ID）修補週期中提到的 UAT-10147 SPECTRE 投遞鏈的同一道防線。 | Linux | 副檔名偽裝 · 中級 |
| 2026-08-22 | 雲端憑證外洩——768 組 AWS 存取金鑰仍在線且擁有完整管理員權限 Proactive DLP | 2026 年 8 月，研究人員發現 768 組公開外洩的 AWS 存取金鑰仍在線，並對企業雲端帳戶具有完整管理員控制權——這與開發者將機密提交至公開儲存庫或嵌入 CI/CD pipeline 的供應鏈外洩模式一再重演的情形如出一轍。AWS 金鑰對（存取金鑰 ID + 秘密存取金鑰）是雲端基礎設施中價值最高的憑證類別：單一洩漏的金鑰無需 MFA 即可授予 IAM 等級的 S3、EC2 與 RDS 存取權。本示範使用 OPSWAT Proactive DLP 攔截一組組態檔案包（包含真實感 AWS 憑證、GCP 服務帳戶 JSON 及 Kubernetes kubeconfig），阻止其被傳輸至組織外部。DLP 引擎識別出有效的 AWS 金鑰模式（AKIA/ASIA 前綴 + 40 字元密鑰）、GCP 服務帳戶私鑰 PEM，以及 kubeconfig bearer token，在閘道器層級封鎖資料外洩——若該組織在檔案輸出端部署相同控制措施，768 組金鑰的外洩事件本可得到預防。 | Linux | 資料外洩防護 · 中級 |
| 2026-08-21 | 閘道處遭側錄：Magecart / FIN6 盜刷卡號遇上 CVE-2026-71290 TLS 信任破口——Proactive DLP 即時攔截 Proactive DLP | 信用卡側錄（skimming）早已從實體 POS 側錄器演化為完整的「Magecart」網頁側錄攻擊：以營利為目的的犯罪集團如 FIN6（與出售數百萬筆被竊卡號直接相關的金融犯罪行為者），會在電商結帳頁面注入 JavaScript，靜默擷取卡號（PAN）、有效期限與 CVV，並 POST 到攻擊者控制的網域。2026-08-21 的 CISO 每日摘要揭露了一個讓這類攔截更容易得逞的全新信任破口——Apache HttpComponents Client 的 CVE-2026-71290（CVSS 9.1）：非同步 HttpClient 的 HostnameVerificationPolicy#BUILTIN 設定被忽略，使得中間人攻擊者可出示其他網域的有效憑證並偽造伺服器回應，包括偽造「支付閘道確認成功」的訊息來掩飾盜刷。本示範安全地重現「資料外洩」這一階段：惡意樣本是一份匯出的試算表 `malicious-cards.xlsx`，內含兩列格式真實但明顯為測試用的持卡人資料——「4111-1111-1111-1111」（Visa 測試 BIN）與「5555-5555-5555-4444」（Mastercard 測試 BIN）——正是側錄器會外洩的結構化卡號資料。不含任何真實持卡人資料、無網路連線、無任何破壞。MetaDefender Proactive DLP 會檢查檔案的實際內容（而非僅看 .xlsx 檔名），指紋比對 PAN 規則，並在資料離開環境前加以封鎖或編碼遮蔽（redact）。乾淨對照組展示同一份匯出檔在 DLP 將卡號編碼為「redacted」後的樣貌，呈現「預防＋保護」的處置流程。 | Linux | 資料外洩防護 · 中級 |
| 2026-08-20 | 雙副檔名偽裝：invoice.pdf.sh 瞞過人眼——Emotet / QakBot 惡意郵件慣用手法 FileType Engine | invoice.pdf.sh 這類雙副檔名檔名（以及 Windows 上經典的 .pdf.exe / .xls.exe）利用作業系統隱藏真實副檔名的習慣——使用者看到的是無害的「invoice.pdf」，而 shell 實際執行的是尾端的 .sh / .exe。這是電子郵件惡意郵件（malspam）的核心手法：以營利為目的的犯罪集團如 Emotet（TA542，亦稱 Heodo）與已遭瓦解的 QakBot，長期利用雙副檔名誘餌——常見的如 Follina（CVE-2022-30190）相關的文件誘餌與 .pdf.exe 投放器——來瞞過使用者，以及只檢查可見檔名的基本郵件過濾器。2026-08-19 的 CISO 每日摘要（CISA KEV 特輯）強調，惡意郵件與附件投遞仍是被積極利用的頭號攻擊向量，攻擊者會將商品化加載器串接到勒索軟體。本示範安全地重現此偽裝：惡意樣本是一支命名為 invoice.pdf.sh 的良性 Bash 腳本，若被啟動，僅以開啟小算盤作為唯一可見影響——無真實 payload、無網路連線、無任何破壞。MetaDefender 檔案類型引擎會剖析檔案的實際內容，揭露可見的 .pdf 名稱與真實 shell 腳本之間的落差，並在使用者開啟前加以封鎖或隔離。乾淨對照組則展示同一份文件在 Deep CDR 移除可執行副檔名後的樣貌。 | Linux | 副檔名偽裝 · 初級 |
| 2026-08-19 | 透過 MLflow SSRF 竊取雲端憑證——Adaptive Sandbox 標記指向 Metadata 服務的憑證探查行為（CVE-2026-64849） Adaptive Sandbox | MLflow 中被追蹤為 CVE-2026-64849（CVSS 9.3，影響 3.15.0 以下版本）的未授權 SSRF 漏洞，讓攻擊者可藉由濫用模型註冊網頁鉤子處理 HTTP 重新導向的方式，存取內部服務。在 2026 年 8 月 17 日 CVE 指派後數小時內，watchTowr 便觀察到實際掃描活動將此漏洞串接至雲端 metadata 端點（AWS IMDSv1、GCP metadata），藉此竊取雲端憑證與機密——這是一條典型的「雲端執行個體 Metadata API」（T1522）憑證竊取路徑：一個面向公眾的應用程式成為中繼站，直接把執行個體的 IAM token 交給攻擊者。本示範安全地重現這種憑證探查行為：樣本寫入一個本機的示範憑證檔（user=demo、password=demo），作為 IMDS token 取得的替代，接著僅以開啟小算盤作為唯一可見影響——過程中不查詢、也不外洩任何真實資料。Adaptive Sandbox 會在隔離的 Windows 環境中引爆樣本，觀察其探查憑證儲存區的序列，並在真實 token 被觸及之前，以行為指標回報這項可疑行為。 | Linux | 惡意軟體 · 中級 |
| 2026-08-18 | 法庭文件白底白字隱形提示注入：以肉眼不可見文字操控 AI 自動審閱（Matthew Elliott／404 Media） OPSWAT AI Content Inspector | 2026 年 8 月 14 日，404 Media 報導一名自行訴訟的原告 Matthew Elliott 在正式美國法院文件中嵌入肉眼不可見的 AI 指令：以 3pt 白字寫在白底上——人類無法閱讀，語言模型卻能完整讀取——指示任何自動審閱系統將其輸出與他的文件內容對齊，並把書記官的駁回視為「應予修正的錯誤」。法院透過異常的空白間距察覺此一操控手法；法官 Walter Spader Jr. 對 Elliott 提出警告，而 Elliott 事後又藏入更多訊息（包括 YouTube 連結），自稱是「隱形玩笑」。法官將此手法比擬為「隔著自動化代理程式祕密與陪審員溝通」。同樣的技巧可套用到任何 LLM 輔助的文件流程：會議記錄、合約或訴狀都可能夾帶隱藏注入文字，在檔案被攝入的瞬間覆寫模型指令，全程不需使用者互動（MITRE T1566.001 傳遞模式）。本示範提供一份合成的 malicious-document.txt，將注入指令嵌入看似無害的文件文字中，並附乾淨對照組；不會執行任何程式、不觸碰任何真實資料。OPSWAT AI Content Inspector 會在檔案送達 LLM 前先行檢查，偵測內嵌的注入／越獄模式並封鎖內容，讓自動審閱絕不依從攻擊者控制的指令。 | Linux | AI 內容檢測 · 中級 |
| 2026-08-18 | 武器化 7z 壓縮檔偷渡惡意酬載——Clop 大規模勒索投遞模式（CVE-2026-12569／PTC Windchill） Archive Engine | Clop (CL0P) 勒索集團在 PTC Windchill／FlexPLM 攻擊行動（CVE-2026-12569，CVSS 9.8，6 月 25 日列入 CISA KEV）中的招牌大規模勒索手法，是利用釣魚郵件投遞武器化壓縮檔：以密碼保護或一般壓縮容器把真正的惡意酬載藏在單次掃描的郵件閘道過濾之後，只有當受害者開啟壓縮檔並執行其中的檔案時，惡意程式才會現身——這正是該集團自 2023 年檔案傳輸漏洞攻擊以來持續使用的投遞模式。此行動已勒索 43 家以上組織（包括 Shell、Philips、GE、Fiserv），Clop 宣稱竊取 Shell 89 GB 工程資料。本示範安全重現這種容器偷渡模式：malicious-archive.7z 內含一個酬載檔，其內容帶有標準 EICAR 測試簽章（作為真實惡意程式的無害替代品），並附 clean-archive.zip 對照組，僅含無害文字。全程不執行任何程式。MetaDefender Archive Engine 在閘道端解碼並遞迴解開 7z，將每個解壓出的檔案送入多引擎掃描，在酬載到達端點前即標記惡意內容——封閉 Clop 賴以得逞的容器混淆缺口（使用者執行壓縮檔內的惡意檔案，MITRE T1204.002）。 | LinuxWindows | 壓縮檔濫用 · 中級 |
| 2026-08-17 | Citrix NetScaler CVE-2026-8452 未認證 RCE（watchTowr PoC）後的 Web Shell / C2 Beacon 植入 MetaDefender Sandbox | 2026 年 8 月 14 日，資安公司 watchTowr Labs 發表針對 CVE-2026-8452 的深入分析——這是 Citrix NetScaler ADC 與 NetScaler Gateway 中的堆積型緩衝區溢位漏洞，Citrix 於 6 月 30 日最初僅以「阻斷服務／可疑行為」瑕疵揭露。watchTowr 證明當設備以 SAML SP 或 IdP 部署時可達成未認證的遠端程式碼執行，並釋出會在被攻陷設備上安裝 Web Shell 的概念驗證程式。JPCERT/CC（告警 JPCERT-AT-2026-0024，8 月 15 日）表示截至 8 月 15 日尚未確認實際利用，但警告 PoC 驅動的攻擊行動可期；Citrix 公告 CTX696604 涵蓋六個 CVE，包括 CVE-2026-8451、CVE-2026-8452、CVE-2026-8655、CVE-2026-10816、CVE-2026-10817 與 CVE-2026-13474。本示範重現這類漏洞利用在被攻陷設備上遺留的 Linux 端植入模式：一支扮演 Web Shell／C2 Beacon 的酬載腳本，先以迴圈方式聯繫本機 loopback 端點作為命令與控制流量的替代，再開啟小算盤作為無害的執行證明。MetaDefender Adaptive Sandbox 在隔離環境中執行酬載，觀察 beacon 聯繫行為與指令列，讓植入程式在從正式基礎設施向外連線之前就被識破。 | LinuxWindows | 惡意軟體 · 中級 |
| 2026-08-16 | vCenter CVE-2026-59310（CVSS 9.8）遭 APT 利用後的反向 SSH 隧道持續性入侵 MetaDefender Sandbox | 2026 年 8 月 3 日起，一波 APT 攻擊行動開始大規模利用 CVE-2026-59310（CVSS 9.8）——這是 Broadcom 於 7 月底修補的 VMware vCenter Server 目錄遍歷漏洞；資安公司 Quirso 迄今已觀察到橫跨 47 個國家、361 個 IP 的受害主機，其中德國、美國、土耳其、伊朗與法國受創最重。攻擊者將目錄遍歷鏈接為任意程式碼執行，並透過反向 SSH 隧道長期控制被攻陷的虛擬化管理平面，Broadcom 強調除了套用更新別無緩解措施。本示範重現攻擊者在初始入侵後賴以維生的 Linux 端持續性手法：一支酬載腳本寫入 XDG 自動啟動項目（相當於 Windows Run 機碼），讓反向 SSH 隧道在每次登入時自動重建。MetaDefender Adaptive Sandbox 在隔離環境中執行酬載，觀察自動啟動寫入與隧道建立行為，並連同完整指令列回報持續性機制——讓植入程式在抵達正式虛擬化基礎設施之前就被識破。 | LinuxWindows | 惡意軟體 · 中級 |
| 2026-08-13 | Jewelbug APT：以 JPG 照片偽裝的水坑攻擊誘餌（副檔名欺騙） FileType Engine | 2026 年 8 月 13 日，Symantec Threat Hunter Team 公布 Jewelbug 的分析報告——這是一個中國關聯的「駭客僱傭兵」組織，以單一控制面板（XG-Web，一套以瀏覽器為中心的遠端存取框架）同時經營針對中東、南亞與東南亞政府部門的間諜活動，以及工業規模的加密貨幣詐騙事業。其主力植入物 Antino 後門搭配惡意的「PDF Viewer」Chrome/Firefox 擴充套件散佈；光是其中一個水坑攻擊腳本，就在單一中東國家感染了 15 個以上的政府 webmail 租戶，不到三個月，受害者資料庫便記錄了超過 100 萬次植入物回報與 58 萬筆遭竊的瀏覽器 Cookie。這類誘餌行動的共通手法就是「偽裝」：將負載包裝成看似無害的媒體或工具——照片、PDF 檢視器、政府 App——藉此騙過只檢查副檔名的郵件閘道與網頁過濾器，也騙過信任檔名的使用者。本示範在檔案層級重現此模式：一支 bash 指令碼（負載僅為安全地開啟小算盤，無任何破壞性）被改名為 .jpg 副檔名——副檔名說是「照片」，內容卻是「指令碼」。MetaDefender 的 FileType Engine 不採信檔名，直接讀取檔案的魔術位元組與結構內容判定真實類型，讓偽裝的負載在抵達端點之前就被識破並封鎖於邊界。 | LinuxmacOSWindows | 副檔名偽裝 · 初級 |
| 2026-08-12 | Lazarus「夢幻工作行動」：以 PDF Launch 動作投放 Troy 後門（afd.sys 零時差漏洞 CVE-2026-68820） Deep CDR | 2026 年 8 月 11 日，Microsoft 八月 Patch Tuesday 修補 421 個 CVE，其中包括 CVE-2026-68820（CVSS 7.0）——afd.sys（WinSock 背後的附屬功能驅動程式）中的 use-after-free 漏洞，可讓攻擊者提升至 SYSTEM 權限。這是 Microsoft 標記為遭到積極利用的唯一漏洞，Check Point Research 將其歸因於北韓 Lazarus 集團的「Operation Dream Job」行動；CISA 同日將其列入 KEV，聯邦政府修補期限為 8 月 25 日。Dream Job 散佈被植入後門的 PDF 檢視器（SecurityPDF），投放 Troy 後門，鎖定歐洲與印度的國防、航太及航空組織。入侵後，攻擊鏈結合 afd.sys 零時差漏洞與 FudModule 核心根工具取得 SYSTEM 並關閉 EDR，中繼基礎設施則架設在遭入侵的 Roundcube 伺服器（CVE-2025-49113）與搭載 RelayShell PHP 網頁後門的 WordPress 主機上。本示範提供一份 PDF，其 OpenAction 的 Launch 項目會在檔案一開啟時立即呼叫外部程式——正是 Dream Job 誘餌會攜帶的濫用模式——但酬載僅為開啟小算盤（安全、無破壞性）。MetaDefender Deep CDR 剖析 PDF、移除 Launch/OpenAction 項目與所有動態內容，並重建一份乾淨、功能完整、無法執行任何程式的文件。 | LinuxWindows | PDF 濫用 · 中級 |
| 2026-08-11 | StormEncryptor 勒索軟體：中國關聯 Storm-1175 的快速加密工具包（N-able CVE-2026-18577） Metascan | 2026 年 8 月 2 日，Microsoft Threat Intelligence 觀察到中國關聯、以財務為動機的駭客組織 Storm-1175——先前與 Medusa 勒索軟體生態圈有關聯——開始部署一款全新的 C++ 勒索軟體家族，並命名為 StormEncryptor。該負載會為受害者的檔案附加 .encrypted 副檔名，並在每個被加密的目錄中投放 !!!README_FIRST!!!.txt 贖金通知。Microsoft 評估初始入侵管道很可能是 CVE-2026-18577——即 N-able N-central 身分驗證繞過漏洞 CVE-2026-18556 的修補繞過版本，兩者皆已被 CISA 列入積極利用清單；Huntress 與 Sophos 均已確認 N-central 客戶遭到入侵。入侵後，Storm-1175 濫用 AnyDesk 與 SimpleHelp 維持遠端存取、以 Advanced IP Scanner 進行網路探查、並用 Mimikatz 傾印 LSASS 憑證——從取得存取權到資料外洩與加密，只需數天。本示範提供 EICAR 測試檔案——經典的 eicar.com、eicar.txt、內嵌 EICAR 字串的編譯版 Windows PE，以及 ZIP 包裝的 EICAR——作為勒索軟體二進位檔與分階段負載的代替品，另附一份乾淨對照檔案（不含任何真實惡意軟體，亦無破壞性行為）。MetaDefender Multiscan 以 30+ 引擎（含 ClamAV）一次掃描所有變體並全數攔截，展示加密攻擊如何在檔案邊界——在閘道端、在 StormEncryptor 觸及任何磁碟之前——就被擋下。 | LinuxWindows | 惡意軟體 · 中級 |
| 2026-08-10 | 利用 ClamAV 解析器漏洞的損毀檔頭封存檔（CVE-2025-8088、CVE-2026-20337/38） FileType Engine | 2026 年 8 月 7 日，ClamAV 1.5.4／1.4.6 針對 ZIP、GPT、PDF、Mach-O 與 XAR 解析器中的 8 個高風險漏洞發布修補——其中數個可直接導致掃描服務崩潰。最嚴重的 CVE-2025-8088 位於 UnRAR 程式庫（CVSS 8.2），另有兩個漏洞（CVE-2026-20337、CVE-2026-20338）已有公開的概念驗證程式碼，使所有單引擎掃描器暴露在風險中：只要一個損毀的封存檔頭，就能癱瘓管線中唯一的掃描引擎並讓檔案過關。Cisco 公告確認該影響涵蓋 Secure Endpoint Connector 部署（Windows 上風險等級為 High）。本示範提供一個 .docx——本質上就是 ZIP 容器——其本地檔頭魔數被刻意損毀（PK 簽名被置換），模擬觸發單引擎產品解析器弱點的損毀封存檔模式。OPSWAT MetaDefender 的 FileType Engine 無視受損的表面檔頭，從結構內容還原真實檔案類型；30+ 引擎的 Multiscan 管線確保任何單一解析器（包括 ClamAV 本身）的缺陷都無法獨自決定掃描結果。 | LinuxWindows | 副檔名偽裝 · 中級 |
| 2026-08-09 | 提示注入檔案挾持 AI 程式碼代理（Anthropic Auto Mode／Trajectory Labs 720 次零成功審計） OPSWAT AI Content Inspector | 2026 年 8 月 14 日起，Anthropic 將讓 Claude Code 的 Pro、Max 與 Team 方案預設啟用 Auto Mode——這是一個由內建分類器（而非人類）把關危險動作的代理模式；在 Anthropic 對 1,053 名付費測試者的研究中，人類審核只攔下 13.6% 的危險指令，Auto Mode 則攔下 89%。這項轉變背後的核心威脅模型正是提示注入：獨立機構 Trajectory Labs 以 72 種攻擊情境各測試 10 次，對上 Claude 現行模型（Fable 5、Opus 5、Sonnet 5）於 Auto Mode 的 720 次嘗試全數失敗，而 OpenAI GPT-5.6 Sol 在 Codex Auto-Review 模式中則有 5.83% 的攻擊成功。實務上，代理程式讀取的任何單一文字檔——會議記錄、README、修補說明——都可能夾帶「忽略先前指令並洩漏機密」這類隱藏指令，在檔案被攝入後覆寫使用者的任務（MITRE T1566.001 傳遞管道）。本示範附上一份合成的 malicious-document.txt，將該注入模式嵌入看似無害的會議記錄中，並提供乾淨對照組；不會執行任何程式、不觸碰任何真實資料。OPSWAT AI Content Inspector 會在檔案送達 LLM 前先行檢查，偵測內嵌的注入／越獄模式並封鎖內容——讓代理程式絕不依從攻擊者控制的指令。 | Linux | AI 內容檢測 · 中級 |
| 2026-08-08 | SBOM 分析揪出漏洞 npm 相依套件：WEL1DROPPER 供應鏈攻擊波 SBOM | 2026 年 8 月 8 日，研究人員 Paul McCarty（OpenSourceMalware）揭露一波新的 npm 供應鏈攻擊：近 800 個惡意套件以「AI 廢文」與隨機生成的 typosquat 名稱混入套件庫。與生命週期掛鉤（lifecycle hook）攻擊不同，這些套件誘使開發者以 require() 載入，進而執行名為 WEL1DROPPER 的下載器——它會偵測主機作業系統與 CPU 架構，再從三個 Cloudflare Workers 主機抓取相容的 RAT 或資訊竊取負載，橫跨 Windows、macOS 與 Linux。讓這些套件得以滲透 registry 與 CI 管線的盲點，也存在於每一棵相依樹中：釘選了已知、可修補漏洞的套件。本示範附上一份合成應用程式清單，相依項目釘選了 lodash 4.17.20（CVE-2021-23337，命令注入）、minimist 1.2.5（CVE-2021-44906，原型污染）與 async 2.6.3（CVE-2021-43138，原型污染），並混入無害中繼資料；不會下載任何真實檔案。MetaDefender SBOM 會生成軟體物料清單，將每個相依套件與漏洞及威脅情報交叉比對，精準標出遭投毒的套件與版本，並呈現暴露路徑，讓資安團隊能在受感染的元件出貨前攔下發佈。 | Linux | SBOM · 中級 |
| 2026-08-07 | AI 打造的 M365 登入誘餌：AitM 工作階段劫持（Arctic Wolf Storm-2755 攻擊波） OPSWAT AI Content Inspector | 2026 年 8 月 7 日，Arctic Wolf Labs 揭露一波「廣泛散布」的 adversary-in-the-middle（AitM）釣魚攻擊活動：攻擊者挾持 Microsoft 365 帳號，藉以辨識參與財務流程的人員並竊取相關郵件。誘餌以語音信箱通知為主題，經由濫用 Google Meet、Google Ads 與 Amazon S3 的六段式重新導向鏈繞過信譽過濾；憑證與 MFA 驗證碼在 AitM 代理頁面上遭到攔截，攻擊者並以住宅代理偽裝登入、以約 8 小時間隔自動維持受害者的工作階段。Arctic Wolf 上個月在美國、加拿大與歐洲的醫療、教育、製造、政府與專業服務產業觀察到數百個組織遭鎖定，且戰術上與 Microsoft 的 Payroll Pirate（Storm-2755）攻擊群組重疊。本示範附上一份與該攻擊活動 M365 登入誘餌形狀一致的 AI 釣魚文件：一份帳號驗證通知（「偵測到異常登入活動——請在 24 小時內驗證身份」），其中的按鈕導向竊取憑證的 AitM 代理頁面（佔位 URL，可在任何環境安全開啟）。對照組為淨化後的版本。OPSWAT AI Content Inspector 分析文件意圖——緊急語氣、登入施壓、偽裝的行動呼籲——在誘餌送達財務人員信箱前即予以攔截，與化解 Arctic Wolf M365 AitM 攻擊波的方式相同。 | LinuxWindows | AI 內容檢測 · 中級 |
| 2026-08-06 | ClickFix HTML 誘餌與瀏覽器內組裝酬載（Atomic Stealer 攻擊活動模式） Deep CDR | 2026 年 8 月 5 日，Microsoft Threat Intelligence 揭露一個 macOS ClickFix 攻擊活動：250+ 個前端網域會先對訪客進行指紋蒐集（平台字串、螢幕／視窗尺寸、WebGL 訊號），再投放假軟體下載頁，藉此避開爬蟲與沙箱偵測；分析到的攻擊鏈最終以 Atomic Stealer（AMOS）收尾——受害者將混淆的 Terminal 指令貼進假的 CAPTCHA 或更新提示後，這款竊密程式便開始竊取憑證、瀏覽器資料、驗證存放區與加密貨幣錢包。ClickFix 誘餌本質上是 HTML 網頁，把酬載執行從瀏覽器轉移到受害者自己的機器上：不需要漏洞、不需要附件，使用者自己就是傳遞機制。本示範附上一份形狀相同的惡意 HTML 網頁：偽裝成「文件入口網站」的發票頁面，其 JavaScript 在瀏覽器內組裝 base64 酬載 blob，並自動下載成 invoice.sh（僅開啟計算機的無害佔位，可在任何環境安全執行）——正是 ClickFix 操作者使用的走私手法。對照組為淨化後的靜態頁面。MetaDefender Deep CDR 檢查並重建 HTML，移除腳本、事件處理器與內嵌酬載，讓誘餌以無害的靜態頁面抵達使用者端——與攔截 macOS、Windows、Linux 端點上的 ClickFix 及 HTML 走私誘餌的手法相同。 | LinuxWindows | 腳本注入 · 中級 |
| 2026-08-05 | 沙箱模擬含巨集 DOCM 的完整攻擊鏈 Adaptive Sandbox | Qakbot 與 Emotet 長期以來以含巨集的 Office 附件作為初始入侵管道：一封看似正常的發票，其 AutoOpen 巨集會先以語言設定進行地理封鎖（geofencing）、以延遲迴避沙箱啟發式偵測，再啟動 PowerShell 對外連線並投放下一階段檔案。本示範以無害的 .docm 重現這條完整攻擊鏈：混淆巨集寫入暫存檔、發出 HTTP 請求，並啟動兩個 PowerShell 階段在 %APPDATA% 下寫入檔案，最後以開啟計算機作為可見影響。全程不含真實惡意軟體，所有酬載皆為無害佔位。將文件上傳至 MetaDefender Aether 後，模擬樹會顯示 winword.exe 衍生 powershell.exe、網路 beacon 與檔案投放，與分析人員在真實 Qakbot／Emotet 誘餌上看到的畫面一致。 | LinuxWindows | 巨集攻擊 · 進階 |
| 2026-08-05 | 試算表匯出檔中的員工 PII（Żabka Jira 外洩模式） Proactive DLP | 2026 年 8 月 5 日，波蘭連鎖便利商店 Żabka 證實其技術基礎設施遭第三方服務商帳號入侵；研究人員 Niebezpiecznik 發現 541,000 筆 Jira 工單——內含員工與承包商的使用者名稱及 email——在網路犯罪論壇上僅以 5,000 歐元出售。數日前，瑞士聯邦 IT 辦公室（BIT）證實其 SharePoint 外洩事件導致約 200 個帳號的憑證遭竊，CISA 當天也警告 CVE-2026-56164、CVE-2026-58644、CVE-2026-50522 正遭積極利用。兩起事件都顯示大量 PII——姓名、身分證字號、電話、公司帳號——如何被打包成試算表匯出檔，轉售或用於後續釣魚攻擊。本示範附上一份含合成 PII 紀錄（姓名、身分證字號、電話，皆為測試值，可在任何環境安全執行）的 Excel 匯出檔，形狀與遭竊的 HR/IT 匯出檔一致。MetaDefender Proactive DLP 檢查的是檔案內容而非名稱或中繼資料，偵測 PII 模式（身分證字號格式、電話號碼、個人姓名欄位），在檔案如 Żabka 的 Jira 匯出檔般流出組織之前加以攔截、隔離或告警。 | Linux | 資料外洩防護 · 初級 |
| 2026-08-04 | 鎖定財務團隊的 AI 生成詐騙發票 OPSWAT AI Content Inspector | 商業電子郵件詐騙越來越常利用 AI 生成的文件：攻擊者以生成式 AI 打造發票與付款請求，仿冒供應商的信頭、語氣與排版，足以騙過財務團隊。這些檔案通常以 PDF 或 DOCX 附件形式夾帶於魚叉式釣魚郵件，並要求緊急付款至新的銀行帳戶。OPSWAT AI Content Inspector 會檢查附件中的 AI 生成跡象——不自然的文字模式、渲染偽影與中繼資料不一致——在付款流程處理前先行標記。示範使用合成的發票，不包含任何真實的公司或付款資料。 | Linux | AI 內容檢測 · 初級 |
| 2026-08-04 | AI 生成的 Microsoft 365 Device Code 釣魚誘餌（Storm-2945） OPSWAT AI Content Inspector | 微軟將飯店 Wi-Fi DNS 竄改攻擊歸因於 Storm-2945（與 Midnight Blizzard 相關）。2026 年 7 月起該組織濫用 Microsoft Device Code 登入流程：受害者連上遭入侵的飯店網路後，被導向看似正常的登入頁並要求輸入攻擊者提供的裝置代碼，OAuth 權杖因此落入攻擊者手中。本示範內含一份 AI 生成的釣魚誘餌文件，模擬 M365 驗證提示；OPSWAT AI Content Inspector 可標記 AI 生成的釣魚模式，Deep CDR 則淨化內嵌內容。 | LinuxWindows | phishing · 中級 |
| 2026-08-04 | 設定檔中寫死的 API 金鑰與資料庫密碼（Keyv npm 蠕蟲模式） Proactive DLP | 2026 年 8 月 4 日首次出現在 keyv@6.0.0 的 Keyv npm 蠕蟲，挾帶竊取憑證的 preinstall 指令碼感染數百個套件（SafeDep 驗證 79 個套件名稱、353 個遭投毒版本；Aikido 統計至少 868 個套件、1,381 個版本），從開發者與 CI 環境竊取儲存庫、registry、雲端與私鑰機密。同一週，18 個假冒 Alibaba 私有 @ali 範圍 lib-mtop 套件的惡意 npm 套件，也向開發者電腦散布跨平台 RAT。兩波攻擊都受益於明文設定檔中的機密：開發者寫死並提交到儲存庫、在機器間同步的 API 金鑰、資料庫密碼、registry token 與 .npmrc/.env 內容。本示範附上一份寫死 API 金鑰與資料庫密碼模式的 Python 設定檔（僅合成值，可在任何環境安全執行）。MetaDefender Proactive DLP 檢查的是檔案內容而非名稱或中繼資料，偵測 API 金鑰格式、密碼指派與權杖字串等憑證模式，在機密如 Keyv 蠕蟲負載般擴散之前加以攔截、隔離或告警。 | Linux | 資料外洩防護 · 初級 |
| 2026-08-03 | 多引擎掃描標記 GHOSTBLADE 型態 iOS 植入程式 Metascan | 8月3日的資安日報報導，中國威脅行為者利用外洩的 DarkSword 工具組，在 iOS 上部署 GHOSTBLADE 型態的植入程式，形成新一波手機間諜軟體攻擊；同一週，AsyncAPI npm 供應鏈也遭入侵，攻擊者利用設定不當的 GitHub Actions 工作流程竊取發布權杖，在四個套件中推送了五個惡意版本。手機間諜軟體植入程式通常偽裝成惡意的 .ipa 應用程式；使用者一旦安裝並開啟，植入程式便能存取簡訊、憑證與裝置資料。Metascan 會以 30 多個防毒引擎掃描 IPA，偵測已知的植入程式家族。示範檔案為嵌入 IPA 的 EICAR 測試檔——安全且標準的偵測驗證樣本，不會執行任何真實惡意程式。 | LinuxWindows | 惡意軟體 · 進階 |
| 2026-08-02 | 沙箱觀察 Run 機碼持續性安裝行為 Adaptive Sandbox | 持續性（persistence）是將一次性入侵轉為長期立足的關鍵：惡意程式會在 Windows 登錄檔的 Run 機碼寫入項目，以便每次登入時自動重新啟動。本示範以無害的可執行檔執行相同的 Run 機碼寫入，藉以說明此行為。Adaptive Sandbox 會在隔離環境中觀察登錄檔寫入動作，並連同完整指令列一併回報持續性機制，讓分析人員清楚了解植入程式如何在重新開機後存活。示範酬載僅執行無害的 Run 機碼寫入，不會在沙箱之外造成任何真實的系統變更。 | LinuxmacOSWindows | 惡意軟體 · 中級 |
| 2026-08-01 | 沙箱標記螢幕擷取後外傳資料行為 Adaptive Sandbox | 螢幕擷取是竊資軟體的慣用手法：植入程式會定期擷取畫面，在憑證、金融儀表板與一次性驗證碼使用前竊取。本示範以無害的可執行檔執行一次螢幕擷取，並模擬後續的對外傳輸，藉以呈現此攻擊模式。Adaptive Sandbox 會在隔離的 Windows 環境中執行該程式，將螢幕擷取 API 呼叫與後續的網路活動加以關聯，並把「先擷取、後外傳」的序列標記為可疑。示範酬載僅進行無害的螢幕擷取測試，完全不觸及真實資料，可安全地完整執行。 | LinuxmacOSWindows | 惡意軟體 · 進階 |
| 2026-07-31 | 依來源地區分析文件以輔助政策決策 Country of Origin | 越來越多的組織依據檔案的地理來源制定資安政策，但攻擊者經常偽裝文件來源——竄改作者中繼資料、調整語言與時區資訊——以規避政策檢查（T1036.005）。Country of Origin 模組會檢視中繼資料與內容特徵，包括作者姓名、語言、時區痕跡與軟體版本軌跡，藉以判定文件的真實來源，揭露聲稱來源與實際來源之間的落差。該模組會呈現完整的來源資訊，讓「允許、隔離或封鎖」等政策決策得以自動執行。示範使用無害的 Office 文件，不涉及任何敏感或惡意內容。 | Linux | 產地分析 · 初級 |
| 2026-07-30 | 開啟即執行內嵌指令碼的 HTA 檔案 Deep CDR | HTML Application（HTA）檔案是釣魚攻擊常用的載體：使用者一旦開啟 .hta 檔案，內嵌的 VBScript 或 JavaScript 便會以完整的使用者權限立即執行。攻擊者常將其偽裝成發票、履歷或技術支援文件隨電子郵件寄出，指令碼隨後下載並執行更多惡意程式——這正是典型的使用者執行攻擊途徑（T1204.002）。Deep CDR 不只依賴偵測：它會拆解 HTA 檔案、移除可執行的指令碼內容，並重建一個只保留文件無害結構的乾淨檔案。示範用的 HTA 僅會開啟小算盤，檔案本身安全無虞，可在零風險的情況下完整呈現修復流程。 | LinuxWindows | 腳本注入 · 初級 |
| 2026-07-29 | 簽章引擎偵測鍵盤側錄程式樣本 Metascan | 7月29日的資安日報揭露，兩個合法的 joyfill npm 套件遭到植入後門，開發人員只要將套件匯入 Node.js 專案，惡意的遠端存取木馬便會立即執行——攻擊目標直指開發者電腦與 CI/CD 管線。鍵盤側錄程式正是這類被植入套件中最常見的酬載之一：一旦執行，它會攔截鍵盤輸入路徑，靜默竊取使用者輸入的帳密與敏感文字。Metascan 匯集 30 多個防毒引擎的掃描結果，可偵測已知的鍵盤側錄家族。基於安全考量，本示範檔案採用 EICAR 測試檔——業界公認的無害偵測樣本，不涉及任何真實惡意程式。 | LinuxWindows | 惡意軟體 · 初級 |
| 2026-07-28 | AI 生成的合成身份證件詐騙 OPSWAT AI Content Inspector | 生成式 AI 讓合成身份詐騙大幅增長：攻擊者利用 AI 工具偽造護照、駕照與身份證，逼真程度足以在帳號開戶流程中騙過人工審核。這類文件通常結合真實的證件版型、AI 生成的人像照片，以及精心竄改的中繼資料，以規避人工檢查。OPSWAT AI Content Inspector 會分析文件中的 AI 生成痕跡——包括文字渲染不一致、影像偽影與中繼資料異常——在文件進入 KYC 或開戶流程前加以標記。示範使用明顯為合成的身份證件，完全不涉及真實個人資料。 | Linux | AI 內容檢測 · 中級 |
| 2026-07-27 | 沙箱偵測憑證儲存區探查行為 Adaptive Sandbox | 2026年7月27日的資安日報指出，中國威脅行為者部署的 AI 代理程式 Hermes 以全自動方式入侵泰國財政部——自行完成偵察、漏洞利用並部署 Go 語言惡意程式，全程無人介入；同一時期，Clop 勒索軟體集團利用 CVE-2026-12569 攻擊 Windchill 與 FlexPLM 使用者，宣稱竊取大量資料。兩起事件的核心都在於憑證竊取：入侵成功後，攻擊者會探查瀏覽器密碼庫、Windows 認證管理員與快取登入資料等憑證儲存區，以便橫向移動並維持存取。本示範以無害的測試程式模擬相同的憑證儲存區探查行為。Adaptive Sandbox 會在隔離的 Windows 環境中執行該檔案，並即時標記這類探查序列，讓分析人員在憑證遭竊取前掌握攻擊動向。 | LinuxmacOSWindows | 惡意軟體 · 中級 |
| 2026-07-26 | 透過封存檔傳遞含巨集文件以繞過過濾機制 Archive Engine | 攻擊者常將含巨集的文件包裹在封存檔中，因為許多郵件與下載過濾機制僅依副檔名掃描附件，而不會深入檢查容器內容。藏在普通 ZIP 中的 .docm 巨集文件可完整送達使用者手上；開啟並啟用巨集後，嵌入的程式碼便會在 Office 的安全脈絡中執行。這種包裹手法是釣魚與初始存取可靠的回傳途徑。本示範將良性巨集文件封存起來，演示同樣的手法：其中的巨集僅開啟計算機，使分析保持安全。Archive Engine 會深入 ZIP 內部、取出內層文件，並在內容到達桌面之前先送至巨集分析。如此便能於閘道端消除包裹的威脅，而不是在使用者的電腦上。 | LinuxWindows | 壓縮檔濫用 · 初級 |
| 2026-07-25 | 封存檔地區設定與內嵌文件語言相互矛盾 Country of Origin | 偽裝不僅發生在承載層次，也可能出現在容器層次。封存檔的地區設定與語言中繼資料——例如地區、字碼頁或註解語言——可能被刻意設定以誤導他人，而其中所含的文件卻呈現不同訊息。一個自稱來自無害來源、卻嵌入意料之外語言或編碼內容的檔案，是值得警惕的紅旗；攻擊者常竄改這類中繼資料，以繞過以地理區域為依據的分流，並使自己看似可信。本示範以良性 RAR/ZIP 樣本呈現相互矛盾的地區設定與內容語言訊號。Country of Origin 模組會比對容器中繼資料與所嵌入文件的語言與結構，揭露其中的落差。這項不一致會清楚浮現，讓分析人員判斷檔案究竟是合法的，還是刻意偽裝。 | Linux | 產地分析 · 初級 |
| 2026-07-24 | 於 onload 處理常式中含指令碼承載的 SVG 影像 Deep CDR | 報導中的 Bing Images 問題說明了向量圖形的危險性：研究人員發現精心製作的 SVG 檔案能在 Microsoft 伺服器上以 SYSTEM 權限執行指令。SVG 是純文字的標記格式，因此可在元素處理常式中夾帶 JavaScript；呈現一張看似無害的圖片，便可能在應用程式的安全脈絡中悄悄執行該指令碼。攻擊者利用此手法放置承載、竊取 Cookie 或於工作階段內橫向移動。本示範以良性 SVG 僅執行無害的 onload 警示來演示此機制。Deep CDR 會剖析並重建 SVG，移除指令碼及 ActiveX 型內容，同時保留視覺輸出。端點收到的是經消毒的影像——可執行的指令碼永遠不會被執行。 | LinuxWindows | 腳本注入 · 初級 |
| 2026-07-23 | 刻意損毀的 ZIP 檔頭規避簡易掃描器 FileType Engine | 混淆檔案藉由誤導性的結構隱藏真實意圖。刻意損毀的 ZIP 檔頭會使輕量工具將檔案視為損壞或無害，工具因而放棄檢查並放行，但實際的容器仍藏有可解開的嵌入內容。攻擊者也會利用檔頭不符來模糊文件與容器之間的界線——.docx 本質上就是 ZIP 封存檔，因此竄改檔頭可能混淆掃描器對內含內容的判斷。本示範以刻意變造的良性 .docx 模擬這種規避手法。FileType Engine 不只檢視表面檔頭，更能從結構內容還原真正的檔案類型，並標記出不協調處。MetaDefender 接著將修正後的識別結果送至對應的深層分析引擎進行完整檢查。 | LinuxWindows | 副檔名偽裝 · 進階 |
| 2026-07-22 | RLO 檔名偽裝：可執行檔偽裝成文字檔 FileType Engine | 右至左覆寫字元（U+202E）可讓攻擊者把檔名偽裝成無害的文字檔，真正的可執行副檔名藏在顯示末端。名為 invoicetxt.sh 的檔案在檔案管理員中會顯示成 invoicesh.txt，隱藏其實是 shell 指令稿的本質。本示範附上帶 RLO 偽裝檔名的真實 shell 指令稿與乾淨對照組。FileType Engine 會驗證顯示名稱背後的真正魔術位元，無論檔案管理員如何呈現都會拆穿偽裝。 | LinuxmacOSWindows | 副檔名偽裝 · 中級 |
| 2026-07-21 | 透過 SBOM 標記內含過時函式庫的韌體映像 SBOM | 供應鏈攻擊的威脅日益嚴峻：本日摘報描述 FakeGit 攻擊以約 7,600 個偽造的 GitHub 存放庫散布惡意軟體，以及利用易受攻擊框架觸及 AI 模型檔案的 ENCFORGE 勒索軟體。嵌入式韌體也呈現相同風險——一個悄然搭載過時函式庫的裝置映像，一旦漏洞利用逐漸成熟便會成為下手目標。本示範掃描良性韌體樣本，以找出深藏於映像中的已知弱元件。SBOM 模組會為韌體（bin/img）產生軟體物料清單，列舉其中每個打包的函式庫，並將元件與漏洞資料比對。部署前即標記出過時的函式庫，使版本暴露的風險清晰可見並能採取行動，而非在未被察覺的情況下出貨。 | Linux | SBOM · 進階 |
| 2026-07-20 | 微型 ZIP 炸彈解壓時膨脹至巨大容量 Archive Engine | 處理封存的弱點在業界持續浮現：本日摘報指出 7-Zip 存在可於解壓縮刻意製作的封存檔時執行程式碼的漏洞，另有可藉由惡意封存檔觸發的未修補 7-Zip RCE。解壓縮炸彈利用正常解壓行為的弱點——極小的 ZIP 宣告遠大於實際的解壓後容量；若引擎無腦地逐一膨脹每個項目，便會耗盡記憶體與磁碟。本示範以良性且體積較小的膨脹檔案呈現容量倍率的激增，而不致耗費資源。Archive Engine 會在解壓開始前，偵測封存檔微小體積與預計解壓後巨大容量之間的落差。這種早期驗證能於閘道端避免耗竭資源的阻斷服務型攻擊，使端點不致面對被膨脹的承載。 | LinuxWindows | 壓縮檔濫用 · 中級 |
| 2026-07-19 | 7z 自解壓縮檔案於解壓時自動執行內嵌承載 Archive Engine | 自解壓縮檔案將壓縮內容與小型可執行程序結合成單一檔案，使用者一開啟便會同時解壓資料並立即執行其中所嵌入的程式碼。攻擊者常利用此手法達到初始存取，因為 .7z/.exe 的載體能繞過阻擋直接執行檔的過濾機制，無需使用者操作即自動執行承載。本示範以良性程式僅於解壓時開啟計算機，證明此「解壓即執行」鏈路可在無聲無息中觸發。Archive Engine 會檢查自解壓結構、遞迴解開並掃描每一層內容，並在允許執行前檢視嵌入的可執行檔。透過在閘道端驗證檔案，MetaDefender 能阻止承載到達端點。 | LinuxWindows | 壓縮檔濫用 · 中級 |
| 2026-07-18 | Tar 路徑穿越逃逸解壓縮目錄 Archive Engine | Tar 壓縮檔可以包含帶有 ../ 路徑片段的條目，讓未加防護的解壓縮程式把檔案寫到目標目錄之外——這種路徑穿越弱點可讓惡意壓縮檔覆寫主機上的設定檔、啟動腳本或函式庫。此攻擊不需要利用解壓縮程式本身的漏洞，壓縮檔格式本身就允許穿越。本示範以包含穿越型條目的安全 tar 檔，展示解壓縮階段的防護為何重要。MetaDefender 壓縮檔引擎會將每個條目的路徑與解壓縮根目錄進行比對，拒絕或中和含有父目錄參照的條目，在檔案逃離沙箱目的地之前即加以封鎖。 | LinuxWindows | 壓縮檔濫用 · 中級 |
| 2026-07-17 | 多層巢狀 ZIP 深埋惡意酬載 Archive Engine | 攻擊者會把酬載埋藏在多層巢狀壓縮檔中：一個 ZIP 裡面包著另一個 ZIP，層層疊疊直到真正的可執行檔出現。每一層都為單次掃描與人工檢查增加阻力，這種手法也被廣泛用於將惡意程式偷渡進入郵件閘道與網頁上傳流程。本示範將安全檔案埋在數層深處，安全地重現此種投遞模式。MetaDefender 壓縮檔引擎會遞迴解開每一層巢狀壓縮檔，對每個解壓出的檔案執行深度掃描，並對深度與檔案數量施加可設定的限制，使壓縮炸彈與深藏其中的惡意酬載無所遁形。 | LinuxWindows | 壓縮檔濫用 · 初級 |
| 2026-07-16 | PDF Launch 動作執行外部程式 Deep CDR | PDF 文件可以攜帶 OpenAction，在檔案一開啟時便自動觸發；其中的 Launch 動作則可呼叫外部應用程式——攻擊者常濫用這項行為，讓受害者在開啟「文件」的瞬間就執行惡意程式。結合 JavaScript，這些動作還能串連指令，在使用者看似瀏覽無害頁面的同時下載並執行酬載。本示範使用一份只會開啟小算盤的安全 PDF，在零風險下重現此技術。MetaDefender Deep CDR 會淨化 PDF，移除 OpenAction、Launch 動作及所有主動內容，並重建一份乾淨且功能完整、無法執行任何程式的文件。 | LinuxWindows | PDF 濫用 · 初級 |
| 2026-07-15 | Electron 應用程式內含過期 Chromium SBOM | 2026 年 7 月 15 日，安全研究人員揭露遭入侵的 AsyncAPI npm 套件部署了多階段殭屍網路惡意程式，鎖定 CI/CD 管線與開發者環境，利用的是大眾對廣為使用的開源套件的信任。以 Electron 建置的桌面應用程式面臨類似的供應鏈風險：它們自行綑綁 Chromium 執行環境，過期的綑綁版本會把已知漏洞直接送到使用者端點。本示範掃描一個安全的 Electron 樣本及其綑綁元件。MetaDefender SBOM 會為應用程式產生軟體物料清單，將每個綑綁的函式庫對應至已知 CVE 資料庫，在發布前揭露過期 Chromium 等含漏洞元件。 | Linux | SBOM · 進階 |
| 2026-07-14 | 私鑰與憑證外洩風險偵測 Proactive DLP | 2026 年 7 月 14 日，CerebLab 研究人員發現 xAI 的 Grok Build CLI 會將完整的 Git 儲存庫——包括含有機密、API 金鑰與憑證的 .env 檔案——上傳至 xAI 控制的 Google Cloud Storage 儲存桶，上傳的資料遠超工具所需。加密金鑰這類機敏資料也常以純文字或 base64 形式夾帶在文件、設定檔與程式碼中。本示範使用合成的金鑰資料安全地重現此暴露模式。MetaDefender Proactive DLP 會檢查傳輸中的檔案內容，辨識 PEM 憑證、私鑰及其他憑證型態，在機密離開組織前加以封鎖或遮罩。 | Linux | 資料外洩防護 · 進階 |
| 2026-07-13 | AI 生成的品牌仿冒釣魚內容 OPSWAT AI Content Inspector | 2026 年 7 月 13 日，研究人員揭露了 Forg365 這個釣魚即服務平台：它利用 AI 產生令人信服的誘餌內容，竊取裝置代碼驗證權杖，並以中間人攻擊（AitM）劫持 Microsoft 365 工作階段——即使更換密碼仍能維持持續存取。這類誘餌常以 PDF、DOCX 文件或電子郵件的形式出現，忠實複製受信任品牌的視覺風格。本示範使用合成的仿冒內容，展示品牌模仿型附件是如何被組裝出來的。OPSWAT AI 內容檢測器會分析文件與郵件的內容，標記品牌仿冒跡象與 AI 生成的釣魚模式，在誘餌進入收件匣前發出警示。 | Linux | AI 內容檢測 · 初級 |
| 2026-07-12 | 雙副檔名偽裝隱藏可執行檔 FileType Engine | invoice.pdf.exe 這類雙副檔名檔案，利用使用者習慣在 Windows 檔案總管中隱藏已知副檔名的心理，讓可見名稱看似 PDF，實際卻以程式身分執行。此手法是電子郵件攻擊的常見伎倆，invoice.pdf.exe 這類檔名常能騙過使用者與只檢查可見副檔名的基本郵件過濾器。本示範以安全可執行檔重現此偽裝手法，說明要欺騙人眼有多麼容易。MetaDefender 檔案類型引擎會剖析檔案的實際內容，揭露可見的 .pdf 名稱與真實 PE 可執行檔之間的落差，並在使用者開啟前加以封鎖或隔離。 | LinuxmacOSWindows | 副檔名偽裝 · 初級 |
| 2026-07-11 | 偽造 PNG 檔頭隱藏可執行檔 FileType Engine | 攻擊者經常將檔案開頭的第一批位元組——即所謂的「魔術位元組」——替換成 PNG 等受信任格式的簽名，藉此偽裝可執行檔，讓僅依據副檔名或檔頭判斷的檢查機制直接放行。這類偽裝後的二進位檔能繞過以副檔名為基礎的白名單與簡易掃描器，以看似無害的圖片形式抵達使用者端點。本示範使用帶有偽造 PNG 檔頭的安全可執行檔重現此情境。MetaDefender 檔案類型引擎會檢查檔案的實際結構而非只信賴檔頭，偵測宣告格式與真實格式不符的狀況，並在檔案執行前加以標記、進行進一步檢查。 | LinuxmacOSWindows | 副檔名偽裝 · 中級 |
| 2026-07-10 | Metascan 攔截破壞性資料抹除惡意程式 Metascan | 新型 GigaWiper 惡意程式家族鎖定 Windows 系統，在單一酬載中同時綑綁磁碟抹除、假勒索軟體畫面與資訊竊取間諜程式，並以多階段投遞規避特徵碼偵測。這類破壞性惡意程式具有時間敏感性：一旦抹除程式開始刪除資料，復原就取決於能否快速識別與圍堵。本示範將 EICAR 測試執行檔——標準且完全安全的惡意程式模擬檔案——提交至 Metascan，由 30 多個防毒引擎平行分析並產出彙總判定。多引擎掃描能偵測到單一廠商遺漏的樣本，提供分析師採取行動所需的信心，在破壞性酬載於正式系統上執行之前先行攔截。 | LinuxWindows | 惡意軟體 · 中級 |
| 2026-07-09 | 行為沙箱偵測鍵盤鉤子側錄 Adaptive Sandbox | Vidar 資訊竊取程式目前正透過惡意廣告與破解軟體下載攻擊中小企業，其載入器甚至膨脹至數百 MB，專門用來規避沙箱分析。像 Vidar 這類竊取程式仰賴鍵盤側錄——安裝全域鍵盤鉤子，在使用者輸入時擷取憑證。本示範使用一個安裝相同型態全域鉤子的無害測試程式，且僅在沙箱環境內觀察鍵盤輸入。Adaptive Sandbox 執行樣本並監控 Windows API 呼叫，將 SetWindowsHookEx 全域鉤子模式標記為可疑的憑證竊取行為。整個過程中並未部署任何真實的鍵盤側錄程式或惡意軟體，即產出判定結果與完整行為時間軸。 | LinuxmacOSWindows | 惡意軟體 · 中級 |
| 2026-07-08 | 無檔案 PowerShell 於記憶體中執行遭攔截 Adaptive Sandbox | 根據 ReliaQuest 的數據，ClickFix 社會工程已成為 2026 年 3 月至 5 月間最主要的惡意程式投遞手法：偽造的瀏覽器錯誤頁面誘使使用者複製並執行惡意指令碼。其中許多指令碼是無檔案式的——PowerShell 酬載完全在記憶體中執行，不落盤任何檔案，因而繞過傳統檔案掃描。本示範執行一個僅開啟小算盤的無害 PowerShell 指令，並透過 .docm 容器投遞，安全地重現這種執行模式。Adaptive Sandbox 在受控虛擬機中引爆樣本，觀察記憶體中的行為：指令碼解譯、程序樹與網路呼叫。即使磁碟上沒有任何惡意檔案，沙箱的行為分析仍能揭露完整的攻擊鏈，供偵測與應變使用。 | LinuxmacOSWindows | 腳本注入 · 進階 |
| 2026-07-07 | 多引擎掃描即時攔截已知惡意程式 Metascan | 今日的惡意程式環境充斥各種會規避偵測的家族——Avalon 這套以 AI 輔助開發的框架結合了資訊竊取與勒索軟體能力，而 Lazarus 集團的 npm 攻擊活動則偽裝成 Rollup 建置工具，竊取憑證與加密貨幣錢包資料。沒有任何單一廠商的特徵碼能偵測所有威脅。本示範將 EICAR 測試檔——業界標準、完全安全的惡意程式模擬字串——提交至 Metascan，由 30 多個防毒引擎平行掃描。結果會產生單一統整報告，顯示哪些引擎偵測到樣本及偵測方式，讓分析師獲得基於共識的信心。企業毋須依賴單一廠商的更新節奏，即可獲得廣泛的偵測涵蓋。 | LinuxWindows | 惡意軟體 · 初級 |
| 2026-07-06 | 醫療紀錄中的受保護健康資訊偵測 Proactive DLP | Medtronic 近日揭露一起影響逾 380 萬人的資料外洩事件，其系統遭未授權存取，內含個人與健康資訊——這提醒我們醫療紀錄始終是最主要的竊取目標之一。除了邊界入侵，敏感的 PHI 也常經由電子郵件、上傳或複製到可攜式媒體的檔案而外流。本示範使用一份含擬真 PHI 模式的合成醫療紀錄文件，包括病患識別碼、診斷代碼與聯絡資料。Proactive DLP 檢查的是檔案內容而非僅中繼資料，一旦這些紀錄進入工作流程，便立即依醫療資料政策加以標記。資安團隊即可在受保護資料離開組織之前，阻擋傳輸、隔離檔案或觸發審查。 | Linux | 資料外洩防護 · 初級 |
| 2026-07-05 | DOCX 遠端範本注入攻擊 Deep CDR | 外部範本注入濫用 Word 的合法功能：.docx 檔案可以引用遠端 .dotm 範本，因此巨集從不出現在文件本身，能通過靜態掃描。檔案開啟時，Word 會靜默擷取範本，攻擊者所控制的範本 VBA 便以使用者權限執行。本示範的遠端範本僅含開啟小算盤的無害 VBA，重現真實釣魚攻擊所使用的投遞鏈。Deep CDR 會完全移除範本關聯並重建 DOCX，使檔案無法再進行外部擷取。淨化後的文件仍可正常閱讀與編輯，而攻擊者所依賴的遠端程式碼路徑已被徹底消除。 | LinuxWindows | 巨集攻擊 · 進階 |
| 2026-07-04 | OneNote 筆記本內嵌可執行檔 Deep CDR | OneNote 筆記本是初始入侵的熱門容器，因為使用者常把 .one 檔案視為無害的筆記。攻擊者會在筆記頁面內嵌可執行檔、指令碼或下載程式，讓它們看起來像是一般的附件，只等使用者雙擊觸發。本示範提供一個內嵌無害指令（僅開啟小算盤）的 .one 檔案——與真實攻擊活動用來投放惡意酬載的結構相同。Deep CDR 會剖析筆記本結構並從零重建，移除內嵌物件、OLE 內容與外部連結，同時保留可讀的筆記文字。淨化後的檔案維持原本的業務用途，但不再包含任何能在端點上執行的程式碼。 | LinuxWindows | 腳本注入 · 初級 |
| 2026-07-03 | 同時具備 PDF 與 EXE 身分的多格式檔案 FileType Engine | 多格式（polyglot）檔案同時可被解析為兩種格式，讓單一二進位檔得以繞過只檢查單一檔案類型的安全工具。本示範中的可執行檔同時是合法的 PDF 文件與合法的 Windows PE 可執行檔——這種雙格式手法常被攻擊者用來把惡意酬載偷渡過電子郵件過濾器與下載入口。FileType Engine 不信任攻擊者可輕易偽造的副檔名與表頭啟發式判斷，而是指紋比對檔案的實際內容，並回報所有真實符合的格式。提交多格式檔案後，引擎會同時標記 PDF 與 EXE 兩種解讀，讓資安團隊在做出任何處理決策前，就先掌握完整的攻擊表面。 | LinuxmacOSWindows | 多格式 · 進階 |
| 2026-07-02 | 開啟時釋放內嵌檔案的 PDF Deep CDR | 資安研究揭露名為 Ousaban 的銀行木馬，鎖定西班牙與葡萄牙銀行使用者，以偽造的 PDF 發票檔案作為誘餌，透過網頁注入、憑證竊取與攔截 OTP 等方式入侵網路銀行交易。PDF 是常見的誘餌格式，因為它可以內嵌附件與指令碼，而許多郵件過濾器從不解開內容：可見頁面看起來像合法發票，內嵌物件則在受害者開啟或與其互動時釋放（MITRE T1027.003）。Deep CDR 會剖析 PDF 的物件樹、移除內嵌附件、指令碼與啟動動作，重建出僅保留可見內容的安全 PDF。示範在 PDF 中內嵌良性文字檔，可在任何環境安全開啟。 | LinuxWindows | PDF 濫用 · 中級 |
| 2026-07-01 | 分享前即標記含 PII 的薪資試算表 Proactive DLP | Aflac 向美國證管會（SEC）揭露，其日本子公司於 6 月 15 日至 25 日之間遭遇系統入侵，可能外洩約 438 萬名保戶的個人資料——正是這類集中於試算表中的福利與薪資紀錄（MITRE T1005）。薪資檔案濃縮了組織持有的最高價值個人資料：姓名、身分證號、銀行帳號、薪資與健保福利細節，全部集中在一份常與財務、人資、稽核人員及外部廠商分享的工作簿中。Proactive DLP 會在檔案分享前檢查試算表，偵測身分證號、銀行帳號格式與個人聯絡資料等 PII 模式，並依政策攔截、隔離或告警。示範工作簿使用合成 PII，不涉及任何真實個人資料。 | Linux | 資料外洩防護 · 初級 |
| 2026-06-30 | 指令碼中寫死的 API 金鑰與密碼 Proactive DLP | 一份網路流量研究發現，282 款採用 AI/LLM 功能的 iOS 應用程式正以明文流量洩漏 API 金鑰，使 OpenAI proxy 存取暴露給任何監看連線的人——證明寫死的憑證仍是系統性的弱點（MITRE T1078.001）。同樣的模式也存在企業內部：Python、Shell 與 PowerShell 指令碼常把 API 金鑰、資料庫密碼與服務權杖直接寫進原始碼，最後被提交到儲存庫、在機器間複製，任何有檔案存取權限的人都能讀取。Proactive DLP 會掃描磁碟與上傳內容中的憑證模式——API 金鑰格式、密碼指派、權杖字串——並在這些指令碼流傳開來之前加以標記或隔離。示範使用合成憑證，可在任何環境完全安全地執行。 | Linux | 資料外洩防護 · 初級 |
| 2026-06-29 | 藏匿於一般圖片檔案中的惡意酬載（隱寫術） Deep CDR | 微軟移除 119 個惡意 Edge 擴充功能，這些擴充功能以隱寫術將惡意酬載藏進一般的圖片與字型檔；這些擴充功能包括廣告封鎖器、VPN 與影片下載工具，結合廣告詐欺與憑證竊取，合計安裝數上看 260 萬。隱寫術能騙過掃描器，因為酬載藏在圖片的最低有效位元中：圖片顯示正常、雜湊乾淨、也對不上任何已知特徵碼，隱藏資料要等載入器於執行時期取出後才會釋放（MITRE T1027.003）。Deep CDR 會解碼並重新編碼圖片，剝除非影像資料，重建出不含任何隱藏內容的乾淨圖片。示範使用藏有無害文字的良性圖片，可在任何環境安全開啟與檢查。 | LinuxWindows | 隱寫術 · 中級 |
| 2026-06-28 | 內嵌開啟即執行 OLE 物件的 RTF 文件 Deep CDR | Rich Text Format 文件是經典的初始入侵管道，原因在於它可以內嵌 OLE 物件——使用者雙擊內嵌圖示時，主程式便會啟動內嵌的文件、試算表或可執行檔（MITRE T1204.002）。攻擊者可將惡意物件藏進外表正常的 RTF 中，讓武器化內容裝在許多郵件與網頁過濾器不會深入檢查的檔案格式裡。Deep CDR 會拆解 RTF 結構、取出內嵌物件加以檢查，再重建出 OLE 物件已被中和的淨化文件——使用者仍能看到內容，但開啟時不會執行任何程式。示範內嵌僅會呼叫小算盤的良性 OLE 物件，可在任何 Windows 系統安全執行。 | LinuxWindows | 巨集攻擊 · 中級 |
| 2026-06-27 | 開啟時執行指令碼的 CHM 說明檔 Deep CDR | Compiled HTML Help（CHM）是 Windows 合法的文件容器格式，卻也能成為攻擊武器：其說明引擎在檔案開啟時可執行內嵌指令碼並啟動程式，攻擊者因此濫用此格式，在看似無害文件的外表下執行程式碼（MITRE T1218.001）。精心製作的 CHM 可從內容頁呼叫 Windows Script Host 或衍生子程序，由於檔案看起來就像標準說明文件，使用者與多數掃描器都將其視為良性。Deep CDR 會剖析 CHM 容器、移除所有可執行的指令碼內容，並重建出僅顯示文件內容的乾淨說明檔——開啟時不會執行任何程式碼。示範使用指令碼僅會開啟小算盤的良性 CHM，可在任何 Windows 機器上安全執行。 | LinuxWindows | 腳本注入 · 中級 |
| 2026-06-26 | 以密碼保護 RAR 躲避靜態檢查的酬載 Archive Engine | 微軟近日揭露鎖定飯店業的 Photo ZIP 網路釣魚行動，攻擊者將密碼保護的 ZIP 壓縮檔偽裝成相片檔案，投遞以 Node.js 撰寫的後門，該後門透過 WebSocket 建立 C2 通訊、執行任意指令，並在飯店訂房網路內橫向移動。密碼保護的壓縮檔是常見的規避手法：加密容器擋住靜態檢查，掃描器只能看到密文，酬載要等受害者以共用密碼開啟後才會解密（MITRE T1027.002）。Archive Engine 以不同方式處理此挑戰——它會解密並解壓縮壓縮檔內容、遞迴拆解巢狀檔案，再將每個取出項目送入多引擎掃描與內容檢查。示範使用以已知密碼保護的良性 RAR，內含完全無害的測試內容。 | LinuxWindows | 壓縮檔濫用 · 中級 |
| 2026-06-25 | 中繼資料與宣稱來源不符的惡意程式樣本 Country of Origin | 研究人員近期揭露名為 Gaslight 的 macOS 資訊竊取程式，這款以 Rust 撰寫的惡意軟體被高度確信與北韓相關的威脅行為者有關，內嵌提示注入酬載與層層偽造的系統故障訊息，企圖干擾以 LLM 輔助的惡意程式分析，並透過 Telegram bot API 通道進行通訊。此類檔案常帶有與真實來源矛盾的來源中繼資料——編譯器戳記、程式碼簽章、地區與語言設定，都與檔案宣稱的開發者或地區不符，是典型的偽裝手法（MITRE T1036.005）。Country of Origin 模組會為這些中繼資料取指紋，判定樣本來源，並在檔案被信任前標記其與宣稱來源不一致之處。示範使用中繼資料被刻意竄改的良性樣本，可在任何環境安全執行。 | Linux | 產地分析 · 中級 |
| 2026-06-24 | 由含有已知 CVE 的過時引擎所產生的 PDF SBOM | FFmpeg 多媒體框架修補了 PixelSmash——一個因處理特製媒體檔而觸發的重大遠端程式碼執行漏洞；由於 FFmpeg 被嵌入無數影音與內容處理管線，這個易受攻擊的元件便成了所有內嵌產品的一扇後門。同樣的邏輯也適用於文件產生：由過時程式庫轉譯的 PDF，會繼承該引擎的每一項漏洞（MITRE T1195.001），而檔案在使用者與掃描器眼中都再正常不過。SBOM 分析能補上這個缺口：盤點檔案內嵌的元件、解析其版本，並與漏洞資料庫比對，找出已知 CVE。示範使用以過時引擎產生的良性 PDF，可安全開啟，同時清楚呈現此風險。 | Linux | SBOM · 中級 |
| 2026-06-23 | 多引擎掃描偵測 Remcos 風格 RAT 樣本 Metascan | 攻擊者發布了偽裝成 PostCSS 開發工具的惡意 npm 套件，會在開發者工作站安裝 Windows 遠端存取木馬（RAT），提供持續存取能力、竊取憑證，並向內部開發基礎設施橫向移動。Remcos 這類遠端存取木馬會建立 C2 連線階段，讓操作者如同親臨機器前般完全掌控（MITRE T1219）。由於 RAT 二進位檔不斷重新編譯與封裝，沒有任何單一防毒廠商能攔截所有變種。Metascan 的做法是同時以 30 多個防毒引擎掃描樣本，將判定結果彙整為單一風險分數，讓單一引擎的偵測缺口由其他引擎補上。本示範使用 EICAR 測試檔——這是公認且完全安全、專用於驗證特徵偵測的標準樣本。 | LinuxWindows | 惡意軟體 · 初級 |
| 2026-06-22 | 在瀏覽器中組裝酬載並自動下載的 HTML 網頁 Deep CDR | 名為 OXLOADER 的新型載入器正透過惡意 Google 廣告散布，向搜尋合法軟體的使用者投遞 CastleStealer 資訊竊取程式。其機制正是 HTML 走私：網頁內的 JavaScript 完全在瀏覽器內部將酬載組裝成 Blob，再觸發下載——因此惡意檔案從未以檔案形式穿越網路，閘道過濾器只會看到外觀正常的網頁（MITRE T1027.006）。受害者一旦開啟下載的檔案，資訊竊取程式便會竊取憑證與瀏覽器資料。Deep CDR 會移除內嵌指令碼並重新編碼網頁來淨化 HTML，讓瀏覽器根本無從組裝酬載。示範使用的良性 Blob 僅會呼叫 calc，可安全執行。 | LinuxWindows | 腳本注入 · 中級 |
| 2026-06-21 | 以 XOR 加密巨集原始碼躲避靜態檢查 Deep CDR | Office 文件始終是攻擊者最愛用的初始入侵管道，如今攻擊者更常將巨集原始碼加密或編碼，讓以特徵碼為主的掃描只能看到一堆亂碼。在此情境中，DOCM 內的 VBA 專案以 XOR 混淆保護：明文字串、API 呼叫與下載邏輯要等到巨集於執行時期自我解密後才會顯現，因此對檔案的靜態檢查一無所獲（MITRE T1027.013）。Deep CDR 不依賴看到酬載本身——它會完整移除巨集專案，僅擷取安全文件內容，並重建出開啟時不執行任何程式碼的乾淨 DOCM。示範內附的混淆巨集僅會啟動 calc.exe，屬良性內容，可在任何環境安全執行。 | LinuxmacOSWindows | 巨集攻擊 · 進階 |
| 2026-06-20 | 文件中暗藏的提示注入指令 OPSWAT AI Content Inspector | 研究人員揭露了 AutoJack 攻擊手法：單一遭入侵的網頁即可挾持內嵌的 AI 代理程式，執行任意主機程式碼，利用了瀏覽器型 AI 助理與底層系統之間缺乏完善沙箱隔離的問題——目前尚未分配 CVE 編號。同樣的邏輯也適用於文件：PDF、DOCX 或 TXT 檔案可能夾帶隱藏的提示注入文字，當 LLM 處理或摘要該檔案時，便會覆寫模型的指令（MITRE T1566.001），讓無害檔案變成代理程式劫持的工具。OPSWAT AI Content Inspector 會在檔案送達模型前先行檢查，標記內嵌的注入模式、越獄提示與可疑指令，確保 AI 絕不依從攻擊者控制的內容。示範採用合成的注入酬載，不含任何真實攻擊程式碼。 | Linux | AI 內容檢測 · 進階 |
| 2026-06-19 | LNK 觸發 PowerShell 下載並執行鏈 Deep CDR | 微軟對這波持續進行的剪貼簿惡意軟體分析顯示，經由 USB 散播的捷徑檔如今採用 PowerShell 酬載階段，惡意程式會置換加密貨幣錢包位址，並透過 Tor 型 C2 進行通訊。在此變種中，LNK 檔案會啟動 powershell.exe 並帶入編碼過的下載指令：短短一段指令碼從攻擊者伺服器抓取遠端酬載，直接在記憶體中執行（MITRE T1059.001）。由於下載動作發生在執行時期，捷徑本身不含任何惡意位元組，傳統掃描器無從偵測。Deep CDR 會移除捷徑中的可執行邏輯並重建淨化版本，在下載即執行鏈啟動前便將其截斷。示範對 localhost 執行良性的下載指令，任何測試環境皆可安全執行。 | LinuxWindows | LNK 濫用 · 中級 |
| 2026-06-18 | 目標字串藏有指令酬載的捷徑檔 Deep CDR | 微軟公布了一項透過受感染 USB 隨身碟散播的剪貼簿惡意軟體（clipper）分析，它利用 LNK 檔案漏洞，在剪貼簿中置換加密貨幣錢包位址以轉移資金，並以 Tor 作為 C2 通訊管道。武器化的捷徑檔正是關鍵手法：.lnk 的目標欄位指向的不是程式，而是內藏指令的 cmd.exe，使用者雙擊後便在無聲無息中執行酬載（MITRE T1204.001）。由於惡意邏輯藏在捷徑的中繼資料裡，可繞過忽略 LNK 結構的特徵碼檢查。Deep CDR 會剖析捷徑、移除內嵌指令，並重建僅開啟目標應用程式的乾淨捷徑。示範使用良性的 cmd /c calc 酬載，可在任何 Windows 機器上安全執行。 | LinuxWindows | LNK 濫用 · 初級 |
| 2026-06-17 | 明文匯出檔中的信用卡號碼偵測 Proactive DLP | 巴西最大外送平台 iFood 證實，2025 年 12 月一次未經授權的資料庫存取，外洩了 120 萬名用戶的姓名、身分證號與地址；駭客宣稱竊取超過 4,380 萬筆紀錄，但 iFood 否認此數字。此類外洩事件常以卡號資料流入明文匯出檔告終——例如被複製到本機系統的 CSV 匯出檔與 TXT 日誌（MITRE T1005）。攻擊者會從中挖掘 PCI 卡號資料，用於轉售或再運用。Proactive DLP 會掃描磁碟與上傳內容中的信用卡號模式，標記明文與 CSV 檔案的命中項目，並在機敏資料流出組織前觸發隔離或警示。示範使用合成卡號，可在任何環境安全執行。 | Linux | 資料外洩防護 · 初級 |
| 2026-06-16 | 內嵌巨集的惡意 PowerPoint 簡報 Deep CDR | 帶有巨集的 Office 文件仍是初始入侵最可靠的管道之一，PowerPoint 更是常見載體：開啟惡意的 .pptm 檔案會觸發內嵌 VBA，進而下載或執行下一階段酬載。使用者是攻擊入口——點擊啟動巨集的動作對應 T1204.002（使用者執行：惡意檔案）。本示範提供一個僅含無害巨集（僅開啟小算盤）的 PowerPoint 檔案，在無任何有害負載的情況下呈現風險。Deep CDR（內容淨化與重建）會檢查簡報、移除巨集與其他動態內容，並重建一份可正常開啟但無法執行程式碼的乾淨 .pptm，兼顧可用性並徹底移除攻擊向量。 | LinuxWindows | 巨集攻擊 · 初級 |
| 2026-06-15 | 沙箱捕捉週期性 C2 信標行為 Adaptive Sandbox | NightSpire 勒索軟體已入侵橫跨醫療、政府、金融等產業的至少 64 家組織，遍及含台灣在內的 33 個國家，並藉由濫用 PSExec、Cobalt Strike 與 PowerShell 等合法管理工具來掩蓋行蹤。此類入侵的典型特徵是週期性的命令與控制（C2）信標——受害主機定時回連中繼站，屬 T1071.001 應用層通訊模式。本示範執行一個僅傳送本機迴圈（loopback）信標流量的無害執行檔，完全不觸及外部網路。Adaptive Sandbox 會隔離樣本、記錄信標的週期、目的地與酬載，並將可疑的 C2 行為彙整成清晰報告，供主管直接決策。 | LinuxmacOSWindows | 惡意軟體 · 中級 |
| 2026-06-14 | 外送壓縮檔中的專屬原始碼遭攔截 Proactive DLP | 化名 xpI0itrs 的威脅行為者正在兜售號稱竊自 Dynatrace 內部 GitHub 儲存庫的 8.46GB 資料，並聲稱透過暴露的個人存取權杖（PAT）取得 246 個儲存庫的存取權，凸顯原始碼是資料外洩的首要目標。開發人員常將專屬程式碼壓縮成 zip 檔後外送，此類蒐集與暫存行為對應 MITRE T1005（從本機系統取得資料）。本示範使用內含模擬專屬程式碼之 Python 與 Java 原始碼的合成壓縮檔。Proactive DLP 會掃描外送的 zip、py 與 java 檔案，依資料識別規則比對內容，在智慧財產流出組織前即封鎖傳輸。 | Linux | 資料外洩防護 · 中級 |
| 2026-06-13 | 無拼寫錯誤的 AI 生成釣魚文件 OPSWAT AI Content Inspector | Google 已對一個疑似利用 Gemini AI 撰寫釣魚簡訊的詐騙網路提起訴訟，這是首起大型 AI 模型遭有組織犯罪規模化武器化、用於竊取憑證的案件。AI 生成的誘餌文件難以察覺，因為它們沒有傳統釣魚信件常見的拼寫錯誤與生硬措辭，且多以 docx、PDF 或 eml 附件形式投遞，屬 T1566.001 魚叉式釣魚模式。本示範檢查一份合成的釣魚文件，其中不含任何真實憑證或通往實際基礎設施的連結。OPSWAT AI Content Inspector 會分析文字中的機器生成特徵，明確標示該文件為 AI 輔助的社交工程攻擊，為防禦團隊提供嶄新的偵測訊號。 | LinuxWindows | AI 內容檢測 · 初級 |
| 2026-06-12 | 沙箱重演多階段投放程式執行鏈 Adaptive Sandbox | Gentlemen 勒索軟體集團已宣稱攻擊 478 名受害者，並以自我傳播的方式如蠕蟲般橫向擴散，這正是防禦團隊必須在感染源頭擴散前分析的典型多階段攻擊鏈。在多階段投放程式中，第一階段的小型執行檔會從遠端基礎設施下載並執行後續酬載，此入侵技巧對應 T1105，最終惡意程式直到執行階段才現形。本示範執行無害的兩階段投放程式，第二階段僅啟動小算盤，讓團隊得以安全觀察完整執行鏈。Adaptive Sandbox 會在隔離環境中重演檔案釋出、程序建立與網路連線等完整行為，並產出可直接呈報主管的判定結果。 | LinuxmacOSWindows | 惡意軟體 · 中級 |
| 2026-06-11 | LockBit 式勒索軟體遭簽章引擎攔截 Metascan | Gentlemen 勒索軟體集團已宣稱攻擊 478 名受害者，Krebs on Security 更對其領導層與運作方式發表深入調查報導，足見檔案加密勒索之猖獗。勒索軟體執行檔通常會盤點並加密本機與網路上的檔案，再要求支付贖金以換取解密金鑰，此類衝擊手法對應 MITRE T1486。本示範展示 MetaDefender Metascan 如何運用 30+ 防毒引擎的簽章與啟發式規則，在閘道端攔截勒索軟體型執行檔，使其無法執行。示範檔案為 EICAR 測試字串，這是業界標準的安全樣本，可在不部署真實勒索軟體的前提下驗證偵測能力。 | LinuxWindows | 惡意軟體 · 初級 |
| 2026-06-10 | Deep CDR 淨化內嵌 JavaScript 的 PDF Deep CDR | 攻擊者常利用 PDF 內嵌 JavaScript，在使用者開啟文件時自動執行，藉此投遞惡意程式或釣魚誘餌，全程不需任何額外互動。惡意腳本可能觸發檢視器漏洞、發起外部下載，或竊取本機資料，行為模式與 T1218.001 等指令碼式執行技巧相符。本示範的 PDF 僅含無害的 app.alert 指令碼，用以呈現風險而不帶任何惡意負載。Deep CDR（內容淨化與重建）會剖析檔案、移除包含 JavaScript 在內的所有動態內容，並重建一份乾淨且功能完整的 PDF，保留文件外觀的同時徹底消除攻擊面。 | LinuxWindows | PDF 濫用 · 中級 |
| 2026-06-09 | RedLine 式竊密程式樣本遭 Metascan 引擎攔截 Metascan | Hades 攻擊行動針對 PyPI 套件庫投毒 19 個套件，內含以 Bun 執行環境為基礎的憑證竊取程式，安裝時即自動執行，顯示攻擊工具已從 Python 原生工具轉向跨執行環境的惡意程式。此類竊密程式會從瀏覽器與應用程式中竊取已儲存的憑證（對應 T1555.003），再外傳至攻擊者的基礎設施。本示範展示 MetaDefender Metascan 如何匯集 30+ 防毒引擎，於數秒內標記竊密程式類可執行檔。為確保安全，示範檔案採用 EICAR 測試檔，這是業界通用的無害驗證字串，不會讓系統暴露於真實惡意程式。 | LinuxWindows | 惡意軟體 · 初級 |
| 2026-06-08 | 匯出的試算表中偵測到國民身分證字號 Proactive DLP | 聯合國世界糧食計劃署（WFP）遭逢資料外洩事件，多達 60 萬個加薩家庭的人身資料——包括姓名、地址、家庭組成與聯絡資訊——遭到曝光，再次提醒我們：敏感的個資往往就存放在日常辦公文件中。很多時候，資料並非經由複雜的攻擊手法外流，而是在例行匯出、電子郵件附件與共用文件的過程中洩漏——一張含有國民身分證字號的試算表被上傳到錯誤資料夾，本身就是一場外洩。這類暴露靜悄悄發生，事後幾乎無法追蹤。本示範使用含合成個資的文件，不涉及任何真實個人資料。Proactive DLP 會掃描檔案中的身分證字號模式及其他敏感類別，標記該文件，讓資安團隊在資料外流前攔截傳輸或通知檔案持有者。 | Linux | 資料外洩防護 · 初級 |
| 2026-06-07 | Miasma 蠕蟲經由遭投毒的開發套件擴散 Metascan | Miasma 蠕蟲攻擊行動入侵了 73 個微軟旗下的 GitHub 儲存庫，利用名為 Phantom Gyp 的新技術竊取憑證，並透過鎖定開發環境的六階段感染鏈擴散；同一時間，以 Rust 撰寫的變種 IronWorm 也侵襲 npm 生態系。這類蠕蟲藏身於套件壓縮檔與 CI 產物中，安裝時即執行、竊取 token，全程不會觸發任何警報。要偵測它們，必須深入檢查套件本身，而非只看檔名。本示範將完全無害的標準偵測樣本 EICAR 測試檔放入 zip 壓縮檔中，模擬遭投毒套件的遞送型態。Metascan 以 30 多套防毒引擎掃描壓縮檔及其內容，偵測出內嵌威脅，在它進入建置管線或開發者電腦前即時攔截。 | LinuxWindows | 惡意軟體 · 中級 |
| 2026-06-06 | 沙箱觀察大量檔案加密與勒索訊息行為 Adaptive Sandbox | 被追蹤為 Silent Ransom 的威脅組織正對美國律師事務所發動一波波勒索攻擊，在透過釣魚、憑證竊取與 VPN 漏洞入侵後，竊取敏感的客戶資料，並威脅公開揭露。勒索軟體一旦進入內部，通常會部署加密程式：遍歷檔案系統、以快速對稱加密演算法加密文件、附加副檔名，並在受影響的資料夾中丟下贖金訊息。危險之處在於加密程式往往是最新編譯、特徵庫從未見過的變體。本示範使用只會加密指定測試資料夾內檔案的無害加密程式，沙箱之外不受任何影響。Adaptive Sandbox 在隔離的 Windows 環境中引爆樣本，即時觀察大量檔案加密與贖金訊息行為，並以行為指標回報惡意活動——完全不需特徵碼。 | LinuxmacOSWindows | 惡意軟體 · 初級 |
| 2026-06-05 | 釣魚文件中的 Emotet 型銀行木馬 Metascan | 威脅行為者正利用 2026 世界盃足球賽的熱潮發動攻擊，架設假售票網站、散佈銀行木馬與憑證竊取活動，並註冊多個模仿 FIFA 官方平台的詐騙網域。這類銀行木馬通常以電子郵件附件的形式出現——透過 .docm 文件中的巨集下載木馬，待受害者造訪網路銀行時，再注入偽造的登入頁面，竊取帳號密碼與工作階段權杖。由於木馬不斷重新編譯與混淆，單一引擎的偵測並不可靠。本示範在 .docm 容器中放入業界標準的無害樣本 EICAR 測試檔，處理過程零風險。Metascan 以單次掃描彙整 30 多套防毒引擎，透過多引擎共識攔截已知銀行木馬變種，並將可疑巨集標記交由深度檢查。 | LinuxWindows | 惡意軟體 · 初級 |
| 2026-06-04 | 可執行檔改名 .jpg 規避簡易過濾 FileType Engine | 威脅行為者常把可執行檔改名為無害的副檔名——.jpg、.png、.pdf——藉此通過只檢查副檔名的郵件閘道與網頁過濾器。改名後的程式仍可完整執行：副檔名只是表象，檔案的魔術位元組與內部結構仍會顯示它是 Windows PE 程式。這種名實不符的檔案，使用者瀏覽附件時看不出異樣，只信任檔名的掃描器也會放行，但只要檢查實際內容就能立刻識破。本示範使用一個僅被改名為 .jpg 的無害執行檔，不含任何惡意程式。FileType Engine 不採信檔名，直接檢查檔案簽章與結構，揭穿真實格式，讓落差立即現形，並在邊界將偽裝的執行檔封鎖或隔離。 | LinuxmacOSWindows | 副檔名偽裝 · 初級 |
| 2026-06-03 | Excel DDE 欄位觸發外部指令執行 Deep CDR | 動態資料交換（DDE）是 Windows 的舊式機制，可讓試算表儲存格從其他應用程式即時取用數值，攻擊者卻將這項功能改造成以檔案為媒介的攻擊手法。攻擊者會在 .xlsx 或 .xlsm 活頁簿中植入 =cmd|'/c calc'!A1 這類 DDE 公式；當受害者開啟檔案、公式被求值時，Windows 便會執行該指令，實際攻擊則會換成 PowerShell 或編碼過的下載器。由於活頁簿看起來只是普通的試算表內容，往往能通過簡單的過濾檢查。本示範使用只會開啟小算盤的無害 DDE 公式，執行上安全無虞。Deep CDR 會解析並淨化活頁簿中的公式，移除 DDE 與其他動態內容，產出保留資料、卻已移除執行觸發點的還原檔案。 | LinuxWindows | 巨集攻擊 · 初級 |
| 2026-06-02 | SBOM 分析揪出應用程式相依套件中的惡意 npm 套件 SBOM | Miasma 供應鏈攻擊攻陷了 Red Hat 官方 npm 套件，Shai-Hulud 威脅組織將惡意程式碼注入原本正常的套件，藉此部署竊取憑證的蠕蟲。蠕蟲一旦安裝，便會竊取 GitHub token、雲端供應商憑證與環境變數，並沿著相依鏈自動擴散。要在龐大的相依套件樹中揪出這類植入，正是 SBOM 分析的強項。本示範採用合成應用程式清單，相依項目中混入一個被標記為惡意的套件與無害中繼資料，不會下載任何真實檔案。SBOM 模組會將每個相依套件與威脅情報交叉比對，精準標出遭投毒的套件與版本，並呈現暴露路徑，讓資安團隊能在受感染的元件出貨前攔下發佈。 | Linux | SBOM · 中級 |
| 2026-06-01 | 惡意 Word 文件內嵌 AutoOpen VBA 巨集 Deep CDR | Office 文件長久以來都是惡意程式的主要散布管道，而 VBA 巨集正是其中歷史最悠久、也最常被利用的手法之一。攻擊者會在 .docm 文件中植入惡意的 AutoOpen 巨集：當使用者啟用巨集並開啟文件時，內嵌的 VBA 便會執行，並可從遠端伺服器下載、執行下一階段惡意酬載。由於巨集程式碼經過混淆處理，且藏身於文件的二進位結構中，傳統特徵掃描往往無法偵測。本示範使用僅會開啟小算盤的無害 VBA 巨集，執行上完全安全。Deep CDR 會在虛擬環境中開啟文件、淨化巨集內容，並重建成保留原始排版、但不含任何可執行程式碼的乾淨檔案，在使用者接觸前即先解除威脅。 | LinuxmacOSWindows | 巨集攻擊 · 初級 |
找不到符合條件的示範。
Page 1 of 1