台灣電商系統商 91APP（@91appinc）在 10 月 22 日公布資安事件的補償計畫。消費者因這起事件被騙走的錢，由 91APP 補償；個人資料外洩… · @pirrer · TwKit

@pirrer

台灣電商系統商 91APP（@91appinc）在 10 月 22 日公布資安事件的補償計畫。消費者因這起事件被騙走的錢，由 91APP 補償；個人資料外洩會員的補償，和品牌個別協商中；通知會員的簡訊和 email 費用，由 91APP 負擔。 91APP 的調查說，入侵起點是一套第三方管理工具 Appsmith。工具有漏洞，91APP 沒有及時套用修補更新，攻擊者從這裡進入內部網路，再從內部 GitLab 找到訂單資料庫的金鑰。 91APP 也說，系統裡發現 ARTEX 的痕跡，這是一套會自己找漏洞、規劃入侵路徑的 AI 攻擊工具。被取走的訂單資料不含信用卡資訊。時間軸是 10 月 3 日入侵，10 月 14 日才在內部主機上找到未授權的執行紀錄，前後約 11 天。 ARTEX 的線索不只出現在台灣，美國資安公司 CrowdStrike（@CrowdStrike）10 月 7 日的報告，在攻擊者控制的伺服器上找到它，這波行動鎖定南韓金融業者。 據日本媒體報導，日本資安公司 GMO Ierae 10 月 19 日公布的調查，在一台攻擊伺服器上確認有 ARTEX，鎖定約 20 家日本企業。三地都有線索，但沒有證據顯示是同一個人或同一個團體。 台灣這個月還有另一起，雲端部署平台 Zeabur 10 月 14 日被人用外洩的內部憑證入侵，受影響的環境變數 3,218,965 筆、帳號 321,810 筆，攻擊者特別找 AI 服務的金鑰。 Zeabur 的初步報告說，根本原因是長期有效的管理憑證以明文保存，平台宣布 12 月 31 日停止營運。 防守的一方也在用 AI，資安公司 Calif 用 OpenAI 的模型，8 月初在 PHP 裡找到藏了超過十年的漏洞，8 月 11 日通報 PHP 團隊；OpenAI 團隊也另外回報同一個問題，8 月 19 日 Wiz 用 Gemini 等工具也找到。 這個漏洞原定 10 月 22 日公開，但 10 月 20 日漏洞編號先外流，更新提前到 21 日推出，日本首相高市早苗（@takaichi_sanae）在 X 發文請大家當晚更新。 網路上有人把這個月叫作「黑色十月」，同一個月還有日本 IDC Frontier 遭勒索軟體攻擊、495 家企業與地方政府受影響，Capcom 公布 1,177 萬多筆電子郵件地址與系統識別資訊外洩。這些事件各有成因，彼此沒有已知的關聯。

曝光 161 · 评论 0 · 点赞 2 · 书签 0