免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- 研究人員揭露竊取加密貨幣的ClickFix攻擊活動，濫用Google試算表作為C2管道 — 2026-09-10
- 為了降低遭到偵測與阻擋的機率，駭客在攻擊活動中藉助合法雲端平臺服務作為C2管道的案例，近來逐漸增加，Cisco資安威脅研究團隊Talos近日揭露的一起ClickFix攻擊事件便是其中的典型。
- Cisco修補Nexus 9000系列交換器重大遠端程式碼執行漏洞 — 2026-09-10
- Cisco修補Nexus 9000系列交換器的重大漏洞CVE-2026-20212，影響搭載Silicon One ASIC的機型，以及這些機型對應的NX-OS 10.x版軟體，Cisco已發布修補版本，建議用戶使用Software Checker確認自身交換器所對應的NX-OS修補版本。
- OpenAI籲美國制定強制AI安全規範，要求頂尖AI業者接受獨立評估 — 2026-09-10
- 頂尖AI模型的自主操作能力持續提升，既有安全控管是否跟得上也成為產業焦點。OpenAI於9月9日呼籲美國建立聯邦層級的強制性AI安全規範，主要適用於開發頂尖AI系統、資源充足的少數業者，要求依模型能力與風險接受安全測試及獨立評估，並強化網路安全防護與重大事件通報。
- 多個中國駭客組織利用漏洞利用工具包BlueMoon，串連Chrome與Windows零時差漏洞從事攻擊 — 2026-09-10
- 9月9日資安公司Proofpoint指出，他們從8月底發現使用漏洞利用工具包BlueMoon的活動，此工具包串連兩個Chrome零時差漏洞，以及一個Windows近日修補的零時差漏洞，而對於攻擊者的身分，最早使用的是被稱做TA412、APT31、Violet Typhoon，或JungleBamboo的中國駭客組織，後續該公司看到UNK_LateNight、UNK_Dou
- 蘋果發表iPhone 18 Pro系列與首款摺疊機iPhone Duo — 2026-09-10
- 蘋果在周三（9/9）發表了首款iPhone摺疊機iPhone Duo，以及iPhone 18 Pro與iPhone 18 Pro Max，這3款高階版iPhone皆採用2奈米製程的A20 Pro晶片。
- 研究人員Nightmare Eclipse揭露Microsoft Defender零時差漏洞ShieldCrash — 2026-09-10
- 與微軟槓上的資安研究員Nightmare Eclipse（Chaotic Eclipse），從今年4月開始不斷揭露微軟產品的零時差漏洞，近期她將目標轉向其他廠牌的防毒軟體與EDR系統，以及Nvidia元件。
- 計程車叫車服務業者大車隊子公司遭網路攻擊 — 2026-09-10
- 上櫃計程車叫車服務公司大車隊（2640）於9月9日晚間．在股市公開資訊觀測站發布重大訊息，子公司全球商務科技的資訊系統遭受網路攻擊，該公司發現部分資訊系統遭到攻擊後，已立即啟動資安應變機制。經初步評估，此次事件目前尚未對全球商務科技整體營運及財務造成重大影響。
- BigBear 2.0網釣攻擊鎖定Microsoft 365，258家組織遭入侵 — 2026-09-10
- 資安業者CloudSEK揭露網釣即服務（PhaaS）平臺BigBear 2.0，攻擊者可透過這套平臺，針對Microsoft 365帳號發動對手中間人攻擊（AiTM）。即使受害者完成多因素驗證（MFA），攻擊者仍可擷取受害者完成驗證後的連線階段cookie，進而接管Microsoft 365帳號。