(文：陳宣宏博士）
必維集團驗證事業部(Bureau Veritas Certification，以下簡稱BV)即日起提供資安暨AI週報，定期彙整台灣與全球重要資安事件、最新法規動態、產業趨勢及資訊安全相關議題，協助企業即時掌握資安風險與管理重點，強化組織資訊安全韌性。
本週企業資安焦點集中在「受信任的工具與服務被反向利用」。ConnectWise Cloud Backup遭入侵後，攻擊者可藉既有應用身分進入Microsoft 365租戶；AOMEI更新機制曾被短暫竄改並散布後門；Zeabur則因前次事故後憑證輪替不完整，再次遭入侵並外洩大量環境變數。10月22日至23日又出現LiteLLM套件與Docker映像遭植入竊密程式，以及Arista VeloCloud Orchestrator零時差漏洞遭實際利用。企業本週應優先檢查第三方應用身分、長效Token與API Key、軟體供應鏈完整性，以及Internet-facing管理介面的緊急修補能力。[1][2][3][5][6]
ConnectWise：MFA擋不住被濫用的應用身分
ConnectWise Cloud Backup的應用身分遭未授權存取，至少162個Microsoft 365租戶被確認受影響；部分環境出現目錄角色提升，甚至取得Global Administrator。由於登入利用服務主體與既有Graph權限，而非使用者互動登入，一般MFA無法直接阻止。企業應檢查Entra服務主體登入、OAuth授權、應用秘密與新增憑證，並確認舊Token與攻擊者另植入的憑證是否仍有效。[1]
AOMEI：官方更新通道也必須驗證
AOMEI Backupper的更新與通知基礎設施曾遭短時間竄改，攻擊者利用數分鐘惡意派送窗口散布CROSSROAD與SHINYROAD。事件顯示，即使使用HTTPS與檢查碼，只要上游設定被修改，合法更新仍可能成為供應鏈入口。企業除了確認廠商伺服器已修復，也應回查端點是否存在異常排程、可疑執行檔與外連紀錄。[2]
Zeabur：事故後未完整輪替，留下第二次入口
Zeabur第二起重大事件涉及約320萬筆環境變數與321,810個帳號。攻擊者利用外洩的管理憑證與雲端金鑰進入共享叢集、專屬伺服器與正式資料庫；公司並承認前次事件後仍有部分管理Token未輪替、沒有到期日。此案提醒企業，事故結案不能只修漏洞，Secrets、Session、SSH Key、管理帳號與長效Token都必須納入撤銷、輪替與重建清單。[3]
AI代理治理進入正式事件應變
NIST、NSA與CISA提出自主AI事件準備與應變實務，涵蓋準備、偵測、應變、復原與通報。核心要求包括最小權限、零信任、限制代理可使用的資料與工具、持續監控偏離授權範圍的行為，以及事故時撤銷憑證、保存證據並從可信基準重建。對導入Agentic AI的企業而言，AI治理應納入正式Incident Response與BCP/DR流程。[4]
LiteLLM與Arista：開發供應鏈與網路邊界同時承壓
LiteLLM發布流程遭入侵，惡意PyPI套件與Docker映像被用來竊取憑證、Secrets與環境變數，顯示AI開發工具鏈已成為新的供應鏈攻擊面。[5] 同期Arista修補VeloCloud Orchestrator On-Prem的CVE-2026-114625；該漏洞已遭實際利用，可讓低權限使用者透過SQL Injection取得Operator權限。使用自建SD-WAN管理平臺的企業應立即修補、限制管理介面來源並檢查近期管理活動。[6]
本週觀察
本週事件共同指出，企業最危險的風險往往來自「已被信任」的元件。後續治理應把第三方應用身分、套件來源、Secrets生命週期與管理介面暴露面納入同一套風險管理流程；對供應鏈事件與已知遭利用漏洞，修補後還要確認是否留下帳號、金鑰、Token或其他持續存取機制。
面對日益複雜的資安威脅與快速發展的 AI 應用，企業更應建立系統化的管理機制。必維集團 Bureau Veritas 為全球知名的第三方驗證機構（Certification Body），提供：
- ISO/IEC 27001 資訊安全管理系統（ISMS）驗證
- ISO/IEC 27701 隱私資訊管理系統（PIMS）驗證
- ISO/IEC 42001 人工智慧管理系統（AIMS）驗證
- 資訊安全治理評估與教育訓練
- AI 治理與風險管理相關服務 (負責任的AI)
透過獨立第三方驗證，協助企業建立可信賴之管理系統，提升資訊安全、個人資料保護及人工智慧治理成熟度，以因應快速變化的數位風險環境。
參考
[1]https://www.bleepingcomputer.com/news/security/hackers-breach-microsoft-365-tenants-via-connectwise-supply-chain-attack/
[2]https://www.bleepingcomputer.com/news/security/hackers-hijack-aomei-update-servers-to-secretly-spread-malware/
[3]https://www.bleepingcomputer.com/news/security/zeabur-shutting-down-after-second-security-breach-in-two-months/
[4]https://www.securityweek.com/us-agencies-detail-incident-response-practices-for-rogue-ai-agents/
[5]https://www.securityweek.com/litellm-compromised-in-fresh-supply-chain-attack/
[6]https://www.bleepingcomputer.com/news/security/arista-patches-new-velocloud-orchestrator-zero-day-exploited-in-attacks/
作者簡歷
- 必維集團驗證事業部大中華區ICT產品經理