資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

2026 年 5 月，SHADOW-AETHER-015 外洩了 50 個國家共 8,809 家 Canvas 客戶的資料，這起事件的起因似乎是 Canvas 的母公司 Instructure 的平台後端系統遭駭客入侵所導致。此次外洩事件影響了全球各地的大專院校、幼稚園至高中 (K-12) 學區，以及教學醫院，其中包括八家常春藤聯盟 (Ivy League) 學校。由於 Canvas 會儲存個人揭露的敏感資訊，例如：住宿申請時的醫療資料以及與顧問的私人對話，因此其最大風險在於假借真實機構名義的高度針對性魚叉式網路釣魚。至於立即性的風險則包括：後續的社交工程攻擊、登入憑證濫用，以及針對性網路釣魚攻擊。

⟫ 完整文章

複製指令就中招？深入剖析假冒 Claude Code 的 InstallFix 攻擊鏈

InstallFix 攻擊行動的社交工程技巧瞄準了正在尋找 Anthropic Claude AI 的使用者，透過 Google Ads 來推銷假的安裝網頁，進而散布惡意程式。
駭客會利用逼真且對應作業系統的安裝指示來誘騙使用者執行惡意的 PowerShell 指令，進而啟動一個多重階段的感染鏈，包括使用 mshta.exe、加密編碼腳本，以及無檔案惡意程式散布技巧。
這起行動的感染鏈還包含了進階躲避技巧，例如：躲避 Windows 惡意程式掃描介面 (AMSI)、停用 SSL 憑證驗證，以及受害者專屬的幕後操縱網址，讓偵測與矯正變得更加複雜。
TrendAI Vision One™ 的監測資料證實了駭客會建立排程工作來常駐於系統，同時也觀察到連上駭客 CC 伺服器的網路流量。
這起行動瞄準了美洲、亞太地區、中東與非洲 (AMEA) 以及歐洲的企業機構，包括政府機關、電子、教育、食品飲料等產業。

⟫ 完整文章

開發者請注意！Void Dokkaebi 偽裝面試邀請，透過 GitHub 散布惡意程式

TrendAI 對 Void Dokkaebi 行動的研究發現，該組織發起了一場將遭感染的開發者程式碼儲存庫，轉變為惡意程式散布管道的攻擊行動。由於攻擊透過受信任的工作流程、企業程式碼庫與開源專案擴散，因此可能從單一入侵事件，進一步升級為更廣泛的供應鏈風險。

⟫ 完整文章

AI 時代的數位分身量產：員工身分成為新的攻擊目標

身分已成為現代化企業的主要攻擊面。隨著企業不斷擴大至雲端平台、SaaS 生態系，以及分散式工作人力，駭客也越來越常利用人類行為、組態設定錯誤以及控管不連貫的漏洞來發動攻擊。根據 2025 年 Verizon 資料外洩調查報告 (Data Breach Investigations Report，簡稱 DBIR) 指出，將近 60% 的資料外洩都涉及了人為因素，包括：錯誤、濫用或社交工程。

繼續閱讀

【資安新聞週報】AI 資安進入危險新平衡：Mythos 能補漏洞，也可能加速攻擊

2026 年 05 月 14 日2026 年 05 月 14 日趨勢科技 TrendMicro

本週最大的焦點，集中在 Anthropic Mythos 引發的連鎖效應：
一方面，企業期待 AI 能大幅提升開發與營運效率；另一方面，AI 本身也開始成為新的攻擊面、供應鏈風險與國安議題。以下為您整理的本週資安重點摘要

⭕️ 本週資安關鍵字

關鍵字	趨勢
Mythos	全球最強資安 AI，既是神隊友也是潛在威脅。
Dirty Frag	當前最危險的 Linux 核心零時差漏洞。
PQC (後量子加密)	Cloudflare 開始支援，防範未來量子運算的威脅。
物理 AI	資安已延伸至自動化生產與物聯網的生命週期防護。

⭕️ 資安趨勢部落格精選

⭕️ 本週五大資安重點

一、：最強 AI 帶來的兩難

Anthropic 本週發布的 Mythos 模型成為焦點，其強大的程式碼分析能力在 curl 專案實戰中找出了 1 項漏洞與 20 項缺陷，展現了「AI 找漏洞」的驚人效率。

企業兩難： Mythos 雖然能幫工程師修補漏洞，但 Anthropic 執行長也警告，中國 AI 可能在半年內追平此技術，屆時攻擊者若持有同等能力的 AI，防禦壓力將倍增。
工具安全疑慮： Claude 相關工具（如 Claude Code、Desktop）被指存在設計問題，可能被惡意劫持以竊取 OAuth 憑證，或在未經許可下安裝檔案。
黑客濫用： 已發現有駭客利用 OpenAI 與 Anthropic 的模型攻擊墨西哥基礎建設（水力系統）。

繼續閱讀

打詐週報｜假檢警詐騙結合「來電轉接」與「金融盜刷」、假退稅通知湧現、《皮克敏》遊戲客服成詐騙目標　

2026 年 05 月 14 日2026 年 05 月 20 日趨勢科技 TrendMicro

⟫ 看答案

從假檢警結合「來電轉接」接管手機，到報稅季假退稅通知、AI 生成假影片、假投資資訊，近期詐騙手法正快速升級，甚至開始利用 AI 技術與日常服務增加真實感。許多受害者並非因為貪心，而是在「協助查證」、「驗證帳戶」或「處理問題」的過程中，一步步交出個資、驗證碼與金融控制權。

本週我們整理近期最受關注的詐騙新聞，包括「**21*」來電轉接金融接管、假 LINE Pay 驗證信、假皮克敏客服、AI 假監視器影片，以及報稅季常見退稅詐騙等案例，帶你快速掌握最新詐騙趨勢與防範重點。

⭕️ 重點預覽：

一、假檢警詐騙結合「**21*」來電轉接　⚠️
二、報稅季詐騙升溫　假退稅通知大量出現
三、AI 假影片、假新聞增加　真假愈來愈難辨
四、假投資詐騙升級　冒名企業家與政府機關
五、LINE Pay驗證信、《皮克敏》遊戲客服也成詐騙目標
六、「老闆加 LINE 群要求匯款」1633萬元飛了

輸入「21」開頭代碼，可能讓詐團攔截你的銀行驗證電話與簡訊
立即下載 **AI 防詐達人**，開啟「家庭守護圈」功能，別讓家人的手機變成詐騙集團的提款機！

繼續閱讀

【AI仿聲詐騙】每三秒就可以複製聲音，每三人就有一人中招，聽起來「完全就是你認識的人」

2026 年 05 月 13 日2026 年 05 月 12 日趨勢科技 TrendMicro

AI 語音克隆（voice cloning）已從新奇技術，快速演變為一種高度真實且危險的詐騙工具。只需三秒鐘的音訊，就足以複製一個人的聲音，這已獲趨勢科技 TrendLife 研究人員證實。這三秒可能來自一則 TikTok 影片、一個 Instagram 限時動態、一段語音信箱問候語，甚至是公開群組聊天室裡的一條語音訊息。
它能夠複製人說話方式的技術，它能擷取一個人的語調、口音和說話習慣，進而製造出可以說任何話的假冒聲音，讓詐騙者為所欲為。

更令所有人憂心的是：研究顯示，大多數人根本無法分辨真實聲音與複製聲音的差異，每三人就有一人蒙受財物損失，在所調查的六個國家中，平均損失超過 18,000 美元。也就是說，我們大多數人都會被騙。