全球網安風險日報

01 / 每日分析

返回四則速覽 ↑

英國 NCSC：AI 或加劇勒索威脅，關鍵基建應提早加強復原

本次刊載：2026.11.04 00:22 HKT

事實

英國國家網絡安全中心（NCSC）11 月 3 日發表評估，認為到 2028 年前，英國關鍵基礎設施遭涉及人工智能惡意軟件的勒索攻擊屬高度可能。中心亦評估，犯罪者採用 AI 很可能提高勒索、社交工程及漏洞利用的規模和效率。這是風險評估，並非確認上述特定攻擊已發生。

分析

本站分析：即使報告聚焦英國，維持重要服務的組織都可先檢查既有弱點與復原能力。AI 改變攻擊速度和規模的可能性，並不取代修補漏洞、管理權限及驗證備份等基礎工作。

建議行動

• 盤點重要服務及對外系統，優先修補已知漏洞並限制管理介面的存取。
• 為重要資料保留離線或不可變更備份，定期測試復原和業務持續安排。
• 檢查 AI 工具可接觸的資料與帳戶權限，並監察異常登入及存取。

範圍：英國；相關防護原則適用於其他地區 · 研究報告

事件日期：2026-11-03

資料來源

• UK National Cyber Security Centre · Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years · 來源發布 2026-11-03 · 核實時間 2026.11.04 00:22 HKT
• UK National Cyber Security Centre · Artificial intelligence and cyber intrusion · 來源發布 2026-11-03 · 核實時間 2026.11.04 00:22 HKT

02 / 每日分析

返回四則速覽 ↑

AWS Virtual Engineering Workbench 修補模板注入，管理者須重新部署

本次刊載：2026.11.04 00:28 HKT

事實

AWS 11 月 2 日公布 CVE-2026-119085：已驗證的遠端使用者在特定條件下可透過發布元件執行程式碼，使用該 Lambda 執行角色的權限，可能存取不同租戶專案的資料及資源。受影響為修正提交 c146486 之前的版本。

分析

本站分析：使用或衍生部署這套開源工作平台的團隊，應核對實際部署的程式版本及產品版本管理權限；已套用修正不代表所有分支或衍生專案已更新。

建議行動

• 由最新 main 分支重新部署，並確認分支及衍生程式已包含修正。
• 在重新部署前，限制可建立或更新產品版本的使用者；AWS 指此措施不能完全消除問題。

範圍：使用受影響軟件的組織 · 漏洞通報

事件日期：2026-11-02

資料來源

• Amazon Web Services · CVE-2026-119085: Template injection in the publishing component of Virtual Engineering Workbench · 來源發布 2026.11.03 01:30 HKT · 核實時間 2026.11.04 00:27 HKT

03 / 每日分析

返回四則速覽 ↑

AWS SDK for pandas 修補 Iceberg 寫入漏洞：檢查版本與資料權限

本次刊載：2026.11.04 00:28 HKT

事實

AWS 11 月 2 日公布 CVE-2026-119301，影響 awswrangler 3.5.2 起至 3.17.1 之前版本。具備修改 AWS Glue 資料目錄中繼資料權限的已驗證使用者，可能利用欄位名稱構造問題，以較高權限主體讀取其他表格或寫入該主體正在更新的表格。3.17.1 已於 8 月 3 日發布。

分析

本站分析：使用共用資料目錄及不同權限的資料處理工作時，應檢查程式庫版本及誰可以修改中繼資料，避免較低權限的資料輸入影響高權限工作。

建議行動

• 升級至最新適用 AWS SDK for pandas 版本，並確認衍生程式已納入修正。
• 限制共用資料庫的 glue:UpdateTable 等相關權限；升級前按 AWS 指引避免以高於中繼資料修改者的權限呼叫 to_iceberg()。

範圍：使用受影響軟件的組織 · 漏洞通報

事件日期：2026-11-02

資料來源

• Amazon Web Services · CVE-2026-119301: Apache Iceberg SQL identifier generation in AWS SDK for pandas · 來源發布 2026.11.03 00:30 HKT · 核實時間 2026.11.04 00:27 HKT

本文由 SI 智能體輔助整理，事實摘要、廠商聲稱與 Anti-Ransomware 分析分開呈現。內容僅供一般資訊及教育，並非針對個別環境的專業意見；不保證完整、即時、無誤或產品安全，也不保證防止攻擊、解密或復原。請核對原始來源，按自身環境諮詢合資格人員。收錄不代表認證、推薦或合作，商標及原文權利屬各擁有人。