美國網路安全與基礎設施安全局（CISA）近期將四項關鍵漏洞列入其已知被利用漏洞（Known Exploited Vulnerabilities, KEV）目錄。KEV 目錄是 CISA 用於追蹤那些已被證實於現實世界中遭到攻擊者利用的漏洞清單，旨在提醒政府機構與企業優先修補這些高風險漏洞，以防止大規模的資安事件。此次被列入的漏洞分佈在 Apple macOS、Microsoft SharePoint、Broadcom VMware vCenter 以及 Microsoft IKE 等核心系統中，且多數漏洞的 CVSS 評分高達 9.8 分，顯示其威脅程度極高。
漏洞分佈與技術特性
首先是 Apple macOS 的 CVE-2026-65400 漏洞，這是一個身分驗證不當的缺陷。攻擊者只要位於同一網路環境中，即可在無需有效憑據的情況下，直接通過螢幕共享（Screen Sharing）功能獲取系統存取權限。在實際案例中，此漏洞已被用於部署 Monero 加密貨幣挖礦程式，將受害者的電腦資源轉化為攻擊者的獲利工具。
其次是 Microsoft SharePoint 的 CVE-2026-55040 漏洞，屬於弱身分驗證缺陷。這使得未經授權的攻擊者能夠繞過安全功能，從網路端直接入侵 SharePoint 伺服器。由於此漏洞的證明概念（Proof-of-Concept, PoC）程式碼已在公開環境流出，大幅降低了攻擊門檻，導致大量未知攻擊者開始嘗試利用此漏洞進行滲透。
在虛擬化基礎設施方面，Broadcom VMware vCenter 出現了 CVE-2026-59310 路徑遍歷漏洞。路徑遍歷是一種允許攻擊者透過操縱檔案路徑，存取伺服器上非預期檔案的攻擊方式。此漏洞允許具有網路存取權限的攻擊者在 vCenter 上執行任意程式碼，對企業的虛擬化管理中心構成致命威脅。
最後是 Microsoft Internet Key Exchange (IKE) 服務擴充功能的 CVE-2026-33824 漏洞。這是一個雙重釋放（Double Free）漏洞，屬於記憶體管理錯誤，當程式嘗試釋放同一塊記憶體兩次時，可能導致系統崩潰或被利用來執行惡意指令。攻擊者可利用此漏洞在網路端遠端執行程式碼。
攻擊鏈與實務影響
根據 thehackernews.com 的報導，這些漏洞不僅被單獨使用，更被納入複雜的攻擊鏈中。特別是針對 VMware vCenter 的攻擊，被懷疑是由與中國關聯的進階持續性威脅（APT）組織發起。攻擊者在利用路徑遍歷漏洞後，會部署後門程式以及 reverse_ssh 二進位檔案，以建立持久化的遠端連線通道。在某些案例中，這種滲透最終導致了 Babuk 衍生勒索軟體的部署，直接對企業數據造成毀滅性打擊。
統計數據顯示，此次針對 vCenter 的攻擊已影響全球 47 個國家，共計 361 個獨立的受害 IP 位址。受災最嚴重的地區集中在德國（55 處）、美國（41 處）、土耳其（38 處）、伊朗（26 處）及法國（25 處）。
此外，Palo Alto Networks 的 Unit 42 研究團隊發現，另一個中文說的威脅組織在利用 Microsoft IKE 漏洞的同時，還採取了一種新型的混合攻擊模式。該組織同時啟動了基於 DeepSeek 的 AI 驅動自動化駭客行動，並結合手動操作已知漏洞，顯示出 AI 在加速漏洞利用與自動化滲透方面的潛在風險。
修補建議與限制
儘管上述漏洞均已被相關廠商發布修補程式，但由於許多企業的更新週期較長，導致大量系統仍處於易受攻擊狀態。對於聯邦民事執行分支（FCEB）機構，CISA 要求必須在 2026 年 8 月 21 日前完成更新，並嚴格遵守 BOD 26-04 修補指南。
對於一般企業而言，最緊迫的限制在於 vCenter 與 SharePoint 等核心服務的更新通常需要計畫性的停機維護，這給了攻擊者可乘之機。因此，在無法立即更新前，建議採取嚴格的網路分段（Network Segmentation）措施，限制對管理介面（如 vCenter 或 Screen Sharing）的存取權限，並監控異常的 SSH 連線或未授權的檔案存取行為，以降低被成功入侵的風險。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。