台灣資安新聞彙整 2026.10.28-11.03

巨變時代，掌握資安資訊必不可少！HENNGE 為您彙整每週資安新聞，快速洞悉產業趨勢、資安新知！

10/30

Binance 遭史上最大加密貨幣竊盜事件，約 63 億美元資產遭竊

全球最大加密貨幣交易所 Binance 遭遇重大資安事件，約 63 億美元資產遭竊，初步調查指出，攻擊者可能入侵 DevOps 工程師的筆電，進一步取得服務容器存取權，操控熱錢包簽署未經授權的交易。目前約 30 億美元資產已遭凍結，Binance 正與執法單位及區塊鏈業者合作追查，並強化系統安全。

https://thehackernews.com/2026/10/binance-suffers-security-breach.html

WordPress 核心高風險 RCE 漏洞遭積極掃描，24 小時內阻擋近 6.3 萬次攻擊

Wordfence 發現，WordPress 核心 4.7 至 7.1.3 版本存在 CVSS 8.1 的遠端程式碼執行（RCE）漏洞，攻擊者可利用核心更新期間公開且可預測的暫存路徑，在短暫更新窗口內以未經驗證的方式執行伺服器程式碼。漏洞修補後，攻擊者已開始密集掃描相關路徑，Wordfence 在 24 小時內阻擋 62,969 次攻擊；網站管理者應立即更新至 WordPress 7.1.4，並檢查異常 PHP 檔案、管理員帳號及外掛。

https://thehackernews.com/2026/10/wordpress-rce-flaw-draws-nearly-63000.html

11/1

Polymarket 遭第三方腳本劫持，726 個加密貨幣錢包損失約 270 萬美元

預測市場平台 Polymarket 遭遇第三方腳本供應鏈攻擊，駭客劫持 DebugBear 的網站效能監測腳本，植入惡意程式，利用已登入使用者的交易權限及簽署機制，轉移資產或以不利價格出售持倉，造成 726 個錢包受影響。Polymarket 已移除惡意腳本、重設登入工作階段並進行退款；企業應限制交易及簽署頁面載入的第三方腳本，並透過 Subresource Integrity（SRI）、內容安全政策（CSP）及沙箱機制降低供應鏈風險。

https://thehackernews.com/2026/11/hackers-steal-about-27-million-from.html

11/2

無印良品、松屋系統被駭，分別外洩 2,726 萬、238 萬筆會員個資

日本兩大連鎖品牌接連傳出個資安全事件。無印良品與松屋 10 月 30 日分別公告系統遭未授權存取。無印良品最多約 2,726 萬筆會員資料可能外洩，松屋則確認約 238 萬筆客戶資料外洩。

https://www.ithome.com.tw/news/180125

11/3

官方「Claude Code」擴充套件遭植入 SSH 後門，Cursor 市集上架 11 小時

AI 程式碼編輯器業者 Cursor 日前披露，一個遭竄改的 Claude Code 擴充套件（extension）2.1.313 版，於 10 月 29 日在其擴充功能市集上架約 11 小時，企圖在開發者電腦植入持久性 SSH後門，最多 5,000 名使用者受影響。

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=13450&mod=1

卡巴斯基揭露「NetamLoader」惡意封裝藏身 Windows 更新資料夾，鎖定亞洲某國政府專用系統

資安業者卡巴斯基（Kaspersky）旗下全球研究與分析團隊（GReAT）10 月 29 日公布，發現一起針對亞洲某國政府機關專用客製化 Windows 10 的攻擊。攻擊者利用合法軟體元件載入新型惡意程式框架「NetamLoader」，可接收並執行額外程式碼，同時隱藏自身活動。

https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=13447&mod=1

冰箱被改為解凍模式 歐洲多國超市系統遭駭客攻擊

歐洲多國的超市與零售商店，近期爆發嚴重的網路安全危機。繼法國上個月發生數百家超市的冰箱遭駭客入侵後，這波網路攻擊已經蔓延到瑞典、比利時和愛爾蘭等國；駭客駭進商場的冷卻系統，把冰箱及冷凍庫設定為解凍模式，不僅造成大量食品腐壞，甚至引發火災風險。

https://news.pts.org.tw/article/834002

Synology NAS 遭勒索軟體攻擊，駭客利用已修補漏洞加密資料並勒索

Synology 警告，駭客正利用 2024 年已修補的 DSM 漏洞，攻擊仍使用過時版本的 NAS 設備，透過加密資料索取贖金。近期部分受害者回報遭 C3RB3R 勒索軟體感染，檔案被加上「.L0CK3D」副檔名；Synology 呼籲使用者立即更新 DSM 至修補版本，並啟用自動更新，避免設備因未修補漏洞而遭入侵。

https://thehackernews.com/2026/11/synology-nas-devices-targeted-in.html