台灣資安新聞彙整 2026.10.14-10.20

巨變時代，掌握資安資訊必不可少！HENNGE 為您彙整每週資安新聞，快速洞悉產業趨勢、資安新知！

10/14

Bricksforge 外掛爆滿分漏洞！駭客已積極利用，WordPress 網站恐遭遠端控制

WordPress 安全公司 Patchstack 於10月8日指出，WordPress 外掛 Bricksforge 的重大漏洞CVE-2026-85097 已遭駭客在實際環境中利用。該漏洞允許未經驗證的攻擊者上傳並執行任意 PHP程式碼，達成遠端程式碼執行（RCE）。

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=13368&mod=1

10/15

GhostAction 供應鏈攻擊再升級，約 1,900 個 GitHub 帳號遭入侵並鎖定逾 3 萬個儲存庫

資安研究人員發現，GhostAction 攻擊活動於 10 月 8 日至 9 日大幅擴張，攻擊者入侵約 1,900 個 GitHub 帳號，向逾 3 萬個儲存庫植入惡意 GitHub Actions Workflow，企圖竊取 3,174 個 Secrets，涵蓋 CI/CD、雲端服務、套件註冊平台及 AI 服務 API Key。

https://thehackernews.com/2026/10/ghostaction-compromises-about-1900.html

10/17

ConnectWise 遭駭客濫用應用程式憑證入侵 Microsoft 365，雲端備份服務緊急停用

IT 管理服務商 ConnectWise 證實，攻擊者取得未授權的應用程式身分憑證，進而入侵客戶的 Microsoft 365 租用戶，可能存取 Exchange Online、SharePoint 與 Teams 等服務，並透過新增應用程式憑證及提升權限維持存取。ConnectWise 已停用 7 個應用程式身分，並暫停 Cloud Backup、SaaS Security 與 Cloud Management 等服務。

https://thehackernews.com/2026/10/hackers-use-compromised-connectwise.html

10/19

OpenCode Console 遭入侵，OpenAI、Anthropic 與 Google API 金鑰恐外洩

OpenCode 表示，攻擊者於 10 月 16 日入侵其舊版系統，導致約 1.4% 的 Console 使用者所儲存的第三方 AI 服務 API 金鑰可能暴露，涉及 OpenAI、Anthropic 與 Google。雖然目前尚未確認金鑰遭竊取或濫用，但已有使用者回報未授權的 API 費用。

https://thehackernews.com/2026/10/opencode-console-breach-may-have.html

10/20

假 Claude、ChatGPT 攻擊激增，Any.Run 六個月分析 1,258 起事件，近半利用「ClickFix」誘騙員工貼上惡意指令

資安威脅調查平台業者 Any.Run 在六個月內於其平台分析的事件中，共有 1,258 起可追溯至假 AI 工具攻擊，其中 60% 冒用 Anthropic 的 Claude，33% 冒用 OpenAI 的 ChatGPT 與 Codex。這些攻擊多半要求員工自行執行關鍵步驟，可能導致原始碼、雲端與 AI API 金鑰外洩。

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=13392

駭客冒充台灣學研機構發假活動邀請，鎖定研究圈竊取 Google 帳密與 MFA 驗證碼

思科（Cisco）旗下威脅情報團隊 Talos 揭露一起針對台灣研究機構關係人的魚叉式釣魚（spear phishing）行動。駭客冒充台灣學研單位寄送假活動邀請，將受害者導向中間人攻擊（AitM）釣魚框架，意圖竊取 Google 帳號密碼與多因素驗證（MFA）碼。Talos將此活動追蹤為 UAT-11985，指出最早於 2026 年中被觀察到。

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=13394&mod=1

新型 ROMULUS ClickFix 平台散布多種惡意程式，誘騙使用者自行執行攻擊指令

資安研究人員發現名為 ROMULUS 的惡意程式投遞平台，利用偽造網頁上的 ClickFix 誘餌，誘騙使用者手動執行惡意指令，進而散布 Legion Loader、CurlyGate 與 RobotDropper 等惡意程式。攻擊鏈會透過 PowerShell 執行後續載荷，並利用偽裝成 MSI 安裝程式的檔案或經加密、填充大量無效資料的封存檔躲避偵測；企業應加強監控可疑 PowerShell 指令與 DLL 側載行為，降低感染風險。

https://thehackernews.com/2026/10/romulus-clickfix-platform-tricks-users.html