Skip to content

Penta Security:榮獲 2026 年 Globee 三項大獎

Penta Security 再度確立其市場領導地位,於 2026 年 Globee 網絡安全獎 中奪得三項銀獎。此次認可表彰了該公司在數據安全、網頁應用防火牆及 SECaaS 解決方案領域的持續創新。

獲獎平台與成就

  • D.AMO: 集中式數據可視化與金鑰管理的黃金標準。
  • WAPPLES: 以主動式防護與高可靠性著稱的 WAF 解決方案。
  • Cloudbric WAF+: 獲驗證為頂尖的 SECaaS 服務產品。

 

屢獲殊榮的卓越表現

本次獲獎延續了該公司歷史性的一年,包括在「2026 年網絡安全卓越獎」中橫掃八項大獎。國際評審持續肯定 Penta Security 超越產業基準並提供具備實質市場影響力的技術能力。

2024 Globee:獲獎 3 項
2026 Excellence:獲獎 8 項
2026 Globee:獲獎 3 項

「這些認可證明了 Penta Security 的資安技術符合全球標準,」 Penta Security 首席合規官 Jihae Lee 表示。「我們將持續主動因應全球市場不斷演變的需求。」

安全通報:Citrix Hypervisor 漏洞

關鍵威脅警訊:LiteLLM Proxy RCE 弱點鏈

多個弱點(SQLi、SSTI 及指令注入)已被揭露,攻擊者可藉此完全控制受影響之 LiteLLM 實例。

 

漏洞摘要

建議 ID類型權限需求嚴重程度
GHSA-r75f-5x8p-qvmcSQL 注入 (SQL Injection)未經授權關鍵 (9.3)
GHSA-xqmj-j6mv-4862模板注入 (SSTI)需要驗證高 (High)
GHSA-v4p8-mg3p-g94g指令執行 (Command Execution)需要驗證高 (High)

 

修復建議

受影響版本: v1.81.16 – v1.83.6

建議行動: 務必立即升級至 v1.83.7-stable 或更高版本。

 

網路獵捕 (runZero 查詢指令)

透過搜尋特定 HTTP 標頭與 HTML 標題來識別暴露的 LiteLLM 實例:

_asset.protocol:http AND protocol:http AND (html.title:=”LiteLLM%” OR last.html.title:=”LiteLLM%”)

關於 runZero
runZero 是一種網路發現和資產庫存解決方案,由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案,無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員,他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終,這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。

HPE Aruba 與 GREYCORTEX Mendel 整合演示

成果: 在一場實戰模擬中,整合 HPE CX10000 與 GREYCORTEX Mendel 的解決方案,在 兩分鐘內 偵測並中和了 Nmap 連接埠掃描,期間無需任何人工干預。
 

整合工作流

1. 遙測接入: CX10000 收集深度流數據並中繼至 Mendel 智慧引擎。
2. 行為偵測: Mendel 即時識別出惡意掃描模式。
3. 自動回應: Mendel 觸發腳本,立即更新交換器安全策略。
4. 主機隔離: 攻擊者被阻擋在網路之外,成功控制威脅。
 

技術意義

此演示發表於 HPE Aruba 的 Airheads Broadcasting,突顯了如何將深層網路遙測轉化為具備行動力的自動化安全策略。透過架起基礎設施硬體與資安分析之間的橋樑,企業能顯著縮短平均回應時間 (MTTR)。

觀看完整技術演示影片

關於GREYCORTEX
GREYCORTEX使用先進的人工智能,機器學習和數據挖掘方法來幫助組織使其IT操作安全可靠。MENDEL是GREYCORTEX的網絡流量分析解決方案,它可以通過檢測對其他網絡安全產品所缺少的敏感數據,網絡,商業機密和聲譽的網絡威脅,來幫助公司,政府和關鍵基礎設施部門保護其未來。MENDEL基於十年的廣泛學術研究,並使用在四項美國NIST挑戰賽中均獲得成功的技術進行設計。

關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司,多年來深耕資訊科技領域,致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 ),工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等,透過龐大銷售點、經銷商及合作伙伴,提供廣被市場讚賞的產品及客製化、在地化的專業服務。

台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區,客戶涵 蓋各產業,包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。