• ESET 研究人員發現了 11 個舊的、由微軟簽署的 UEFI 應用程式，這些應用程式允許在大多數基於 UEFI 的系統上繞過 UEFI 安全開機 (Secure Boot)。
• 攻擊者利用這些易受攻擊的應用程式之一，可以在系統開機期間執行不受信任的程式碼，從而能夠部署惡意的 UEFI bootkit 或其他惡意軟體。
• 漏洞的利用並不侷限於安裝了受影響軟體或作業系統 (OS) 的系統，因為攻擊者可以將他們自己複製的易受攻擊二進位檔案，帶到任何已註冊微軟第三方 UEFI 憑證的 UEFI 系統上。
• 所有啟用了微軟第三方 UEFI 簽署的 UEFI 系統都會受到影響（預期 Windows 11 Secured-core PC 預設會停用此選項）。
• 這些易受攻擊的二進位檔案已被微軟撤銷。

布拉提斯拉瓦 — 2026 年 7 月 14 日 — ESET 研究人員發現了 11 個由微軟簽署且易受攻擊的 UEFI shim 啟動載入程式 (bootloaders)，它們允許攻擊者透過利用十年前的漏洞來繞過 UEFI 安全開機。UEFI shim 啟動載入程式是一小段程式碼，旨在彌合主機板 UEFI 韌體與作業系統之間的差距。版本為 0.9 及以下的易受攻擊 shim，可用於在任何信任微軟公司 UEFI CA 2011 第三方 UEFI 憑證授權單位 (CA) 憑證的基於 UEFI 的機器上繞過 UEFI 安全開機，無論安裝的作業系統為何。據報的 shim 可被利用於系統開機期間執行不受信任的程式碼，使得攻擊者即使在啟用了 UEFI 安全開機的系統上，也能部署惡意的 UEFI bootkit。ESET 已將發現結果報告給 CERT/CC；易受攻擊的 UEFI 應用程式隨後已被撤銷。

被發現的 shim 來自各種工具或軟體套件，包含 PC 診斷軟體、Linux 發行版以及其他基於 UEFI 的公用程式。重要的是，漏洞的利用不限於安裝了受影響軟體或 OS 的系統，因為攻擊者可以將自己複製的易受攻擊 shim 帶到任何註冊了微軟第三方 UEFI 憑證的 UEFI 系統中。

發現這些易受攻擊 shim 的 ESET 研究人員 Martin Smolár 表示：「讓這些舊 shim 變得危險的原因並不是什麼新漏洞；而是根本不需要新漏洞就能繞過 UEFI 安全開機。攻擊者不需要複雜的漏洞利用原語——只需要一份舊的、仍被信任但未被撤銷的 shim 二進位檔案副本，以及對 UEFI shim 運作方式的基本了解。這就足以繞過像 UEFI 安全開機如此重要的安全功能。」

Smolár 補充說：「為了了解這些易受攻擊的 shim 可能對受 UEFI 安全開機保護的系統產生的影響，我們在報告中檢查了所回報 shim 中的幾個特定問題——這些問題很容易被利用，並凸顯了它們所暴露的攻擊表面的廣度。」

多年來，UEFI shim 啟動載入程式自然地演進，在上游 UEFI shim 儲存庫的後續版本中引入了新的改進和安全功能。同時，許多第三方供應商採用了可用版本的 shim 原始碼來建置他們自己的二進位檔案，隨後提交給微軟進行簽署。這種行為是符合預期的，並且與 shim 的原始設計一致。然而，對於撤銷過時的微軟簽署 shim 的重視程度不足，許多這些舊 shim 在設計上就可以被利用來繞過較新的安全機制。

這些易受攻擊的 shim 可以透過套用來自微軟的最新 UEFI 撤銷名單來阻擋。Windows 系統應會自動更新。對於 Linux 系統，更新應可透過 Linux 供應商韌體服務 (Linux Vendor Firmware Service) 取得。關於如何防禦（或至少偵測）利用未知且易受攻擊的已簽署 UEFI 啟動載入程式以及部署 UEFI bootkit 的更多一般性建議，請參閱 ESET Research 的部落格文章：在 UEFI 安全開機的偽裝下：介紹 CVE-2024-7344。

如需關於易受攻擊 UEFI shim 的更多詳細資訊，請查看 WeLiveSecurity.com 上的 ESET Research 部落格文章「被遺忘的 UEFI shims 破壞了安全開機」。請務必在 X (原為 Twitter)、BlueSky 以及 Mastodon 上追蹤 ESET Research，以獲取來自 ESET Research 的最新消息。

Linux 系統上簡化的 UEFI 開機流程

布拉提斯拉瓦 — 2026 年 6 月 17 日 —全球網路安全領導廠商 ESET 榮幸宣布，在 KuppingerCole Analysts 發布的《2026 年託管式偵測與回應（MDR）領導力指南》（2026 Leadership Compass for Managed Detection & Response）中被評選為「市場領導者（Market Leader）」。該報告旨在評估交付先進威脅偵測、調查與回應服務的全球頂尖廠商。

報告特別強調了 ESET 穩健的全球覆蓋範圍與持續擴張的 MDR 業務足跡，其核心優勢包括「快速的自動化回應與遏制能力、成熟的威脅情資與研究實力，以及跨多個區域的多語言支援」。KuppingerCole 的分析師同時指出：「ESET 將 ESET PROTECT MDR 的創新力量高度集中於易用性與自動化層面。」

ESET 企業、中小型企業及 SMB/MSP 副總裁 Michal Jankech 表示：「現今的企業組織需要持續性的監控，並對不斷演進的威脅做出快速、準確的回應。我們非常自豪能獲得 KuppingerCole 肯定，被評選為 MDR 市場領導者。這項認可進一步強化了我們的承諾，即致力於交付高性價比、高品質的 MDR 服務，將尖端技術與專家經驗完美結合，協助組織保持韌性，並快速且有效地偵測與應對網路威脅。」

ESET 的 MDR 解決方案 ESET PROTECT MDR，在統一的平台內融合了 24/7 全天候監控、威脅獵捕、快速回應與進階分析能力。該服務旨在協助各種規模的組織加固對抗演進中網路威脅的韌性，同時簡化安全維運流程。

該《領導力指南》（Leadership Compass）從多個維度對廠商進行全面評估，包括產品能力、創新度以及市場佔有率。報告強調了交付「可衡量之安全成果」的重要性，例如縮短偵測與回應的平均時間，同時透過託管（Managed）或共同託管（Co-managed）的安全維運模型來支援客戶。

隨著網路威脅持續鎖定端點、雲端環境、身分識別與應用程式，越來越多的組織開始尋求 MDR 供應商的協助，以獲得統一的可視性與協調一致的防禦。報告指出，現代 MDR 解決方案已演進至整合 XDR、SIEM、SOAR 以及身分威脅偵測等能力，從而實現更高效、更主動的安全維運。

憑藉在自動化、AI 輔助分析和威脅情資領域的持續投入，ESET 不斷增強其 MDR 功能，為全球客戶在偵測速度、回應有效性以及整體安全姿態方面帶來可衡量的顯著提升。 

深入了解更多關於 ESET PROTECT MDR 的資訊。

查看行業分析師、獨立測試與 IT 專業人員對 ESET 及其解決方案的專業評價。

布拉提斯拉瓦 — 2026 年 6 月 2 日 — 全球網路安全領導廠商 ESET 今日發布了其《2026 年中小企業網路就緒度指數》（SMB Cyber Readiness Index 2026）。該指數基於對來自北美、歐洲和亞洲共 13 個國家、代表擁有 25 至 1,000 個端點組織的 4,400 名中小企業決策者所進行的全球調查。

該指數檢視了中小企業面對當前最迫切挑戰時的網路安全心態，包括 AI 在整體威脅地景中催生新威脅，以及在企業環境中抵禦威脅的雙重角色，此外還涵蓋了整體的網路安全姿態、資安意識培訓與事件回應。

數據顯示，45% 的中小企業在過去 12 個月內遭遇過網路安全事件，其中 14% 的企業遭遇了不只一次事件。大多數受訪的中小企業（61%）表示對網路攻擊感到嚴重擔憂，而 75% 的企業認為網路戰和全球衝突是能夠影響其業務營運的真實網路威脅。

在各類網路威脅中，中小企業對「AI 驅動的惡意軟體」表示出最大的擔憂，儘管此類威脅目前仍相對罕見。

整體而言，該調查凸顯了幾項正面趨勢。保險與合規性要求正在推動更強而有力的網路安全實踐，且許多中小企業已接受「組織規模無法提供免受網路威脅的保護」這一事實。因此，企業在應對攻擊方面似乎做好了更充分的準備。

• 68% 的中小企業對其防止攻擊的能力充滿信心，75% 的企業在回應事件時對自身的網路恢復力（Cyber Resilience）感到信任
• 65% 的企業對其網路安全預算感到滿意，另有 15% 的企業表示「非常滿意（more than satisfied）」
• 僅 11% 的企業是在僅具備基本（最低限度）的網路安全保護下運作
• 87% 的企業認為員工教育對網路恢復力非常重要或至關重要，其中 67% 的企業每年進行一次以上的培訓
• 僅 6% 的企業完全依賴基礎的資安意識培訓計畫，另有 2% 的企業完全不提供任何網路安全培訓
• 超過三分之一的中小企業在兩週內對網路事件進行了調查

儘管有了這些改善，顯著的隱憂依然存在。許多中小企業低估了供應鏈攻擊的嚴重性，以及與 AI 啟用工具（包括所謂的「影子 AI（shadow AI）」）相關的風險。

閱讀完整報告。

布拉提斯拉瓦 — 2026 年 5 月 19 日 — 全球網路安全領導廠商及人工智慧領域的長期先驅 ESET 今日宣布，已正式加入 代理型 AI 基金會（Agentic AI Foundation, AAIF） 成為銀級會員*，進一步強化其致力於打造安全、以人為本之代理型 AI 的承諾。透過此會員身分，ESET 將以獨立且研究驅動的網路安全專業知識，為推動 AI 代理（AI agents）的開放協定、跨平台相容性以及商用級標準的全球努力做出貢獻。

AAIF 是在 Linux 基金會（Linux Foundation）主持下成立的中立、開放基金會，旨在建構開放標準的代理型 AI 技術堆疊。隨著代理型 AI 從實驗階段邁向實際部署，該基金會迅速擴大的會員陣容，突顯了業界對推動共享標準的強大動能。

「代理型 AI 正成為新型的數位防護邊界。塑造它需要明確的目標、嚴謹的工程技術，以及安全優先的方法。對我們而言，這是數十年來工作成果的自然延伸——我們開發的 AI 凌駕於短期趨勢之上，並深植於誠信與社會影響力，」ESET 人工智慧副總裁 Juraj Janošík 表示。

藉由加入 AAIF，ESET 強化了其長期以來對負責任意義創新和「內建安全（Security-by-design）」的專注，支持開發可安全進行規模化部署的開放式代理型 AI 系統。作為代理型 AI 基金會中專注於網路安全的成員，ESET 將與 OpenAI、Anthropic、亞馬遜（Amazon）、微軟（Microsoft）等業界巨頭攜手合作，共同建立受信任的標準以及確保 AI 代理互通性（Interoperability）的安全協定。

了解更多關於 ESET 倫理 AI 使用 的詳細資訊。

* 由於代理型 AI 基金會隸屬於 Linux 基金會，ESET 將自動成為 Linux 基金會生態系統的一部分。

布拉提斯拉瓦 — 2026 年 5 月 19 日 — 全球網路安全領導廠商及人工智慧領域的長期先驅 ESET 今日宣布，已正式加入 代理型 AI 基金會（Agentic AI Foundation, AAIF） 成為銀級會員*，進一步強化其致力於打造安全、以人為本之代理型 AI 的承諾。透過此會員身分，ESET 將以獨立且研究驅動的網路安全專業知識，為推動 AI 代理（AI agents）的開放協定、跨平台相容性以及商用級標準的全球努力做出貢獻。

AAIF 是在 Linux 基金會（Linux Foundation）主持下成立的中立、開放基金會，旨在建構開放標準的代理型 AI 技術堆疊。隨著代理型 AI 從實驗階段邁向實際部署，該基金會迅速擴大的會員陣容，突顯了業界對推動共享標準的強大動能。

「代理型 AI 正成為新型的數位防護邊界。塑造它需要明確的目標、嚴謹的工程技術，以及安全優先的方法。對我們而言，這是數十年來工作成果的自然延伸——我們開發的 AI 凌駕於短期趨勢之上，並深植於誠信與社會影響力，」ESET 人工智慧副總裁 Juraj Janošík 表示。

藉由加入 AAIF，ESET 強化了其長期以來對負責任意義創新和「內建安全（Security-by-design）」的專注，支持開發可安全進行規模化部署的開放式代理型 AI 系統。作為代理型 AI 基金會中專注於網路安全的成員，ESET 將與 OpenAI、Anthropic、亞馬遜（Amazon）、微軟（Microsoft）等業界巨頭攜手合作，共同建立受信任的標準以及確保 AI 代理互通性（Interoperability）的安全協定。

了解更多關於 ESET 倫理 AI 使用 的詳細資訊。

* 由於代理型 AI 基金會隸屬於 Linux 基金會，ESET 將自動成為 Linux 基金會生態系統的一部分。

• 基於多年為具備複雜資安需求之機構服務的深厚經驗，ESET 今日將其全球客製化服務正式升級為 ESET PRIVATE。
• ESET PRIVATE 旨在為大型企業和公共部門環境提供量身打造的客製化解決方案，實現規模化的網路韌性。
• 該解決方案陣容涵蓋高速威脅掃描、完全實體隔離（Air-gapped）環境資安、IT 與 OT 基礎設施防護、專屬威脅情資以及複雜的託管安全服務（MSS）。
• 在德國柏林舉辦的 ESET World 2026 大會上，與會者將能深入了解這一系列客製化解決方案所帶來的強大優勢。

布拉提斯拉瓦、柏林 — 2026 年 5 月 18 日 — 全歐最大網路安全廠商* ESET 今日宣布，將於 ESET World 2026 全球大會上首度亮相其 ESET PRIVATE 產品組合。

大型組織的基礎設施日益複雜，且面臨著嚴格的合規要求與不斷攀升的威脅。對他們而言，標準化的罐頭產品已不敷使用。為了確保營運不中斷，組織亟需一套能與其基礎設施無縫融合的客製化資安防護。

為了解決此痛點，ESET PRIVATE 專為複雜的企業與公共部門環境而設計，提供以諮詢為導向的客製化網路安全服務。其服務對象涵蓋全球龍頭企業、國防組織、關鍵基礎設施營運商以及政府機構等，能靈活適應各種嚴苛的要求與營運環境——即便面對極度重視數據在地化（Data Residency）與數位主權的環境亦然。

「作為標準 B2B 與企業產品組合的延伸，ESET PRIVATE 解決方案旨在滿足大型企業和政府機構的特定需求與情境，」ESET 通路營運與業務擴張副總裁 David Března 表示。「各個產業的客戶如今正從『購買技術』轉向『管理網路風險』，同時他們還必須應對瞬息萬變的地緣政治、數位架構以及工具與數據過載的挑戰。ESET 的角色正從傳統的技術供應商演變為戰略夥伴，我們交付的是契合每個組織業務、營運及法規情境的專屬資安解決方案。
因此，無論您是希望保護客戶免受釣魚詐騙的銀行、需要捍衛關鍵傳統 OT 技術的老牌製造商、亟需威脅情資來守護輸配電網的能源公司，還是追求超越單純數據儲存主權的政府機構，ESET 都能提供遠超乎大眾過去所熟知的強大能量。」

ESET PRIVATE（前身為 Corporate Solutions 企業解決方案）交付以下核心價值：

• 客製化設計與建構：ESET 專屬的工程師與架構師團隊與客戶緊密合作，調整、實施並擴展解決方案，以滿足其高階防護與營運需求。
• 模組化解決方案組合：客戶可根據自身需求，自由搭配與組合任何 ESET PRIVATE 的方案。
• 雲端或地端解決方案：提供彈性的部署選項，與客戶複雜的基礎設施和業務運作進行無縫整合。
• 顧問諮詢式方法：ESET 基於深厚的產業知識，提供專家級的戰略建議。
• 端到端（End-to-End）解決方案：ESET 提供長期的合作夥伴關係，並涵蓋持續性的解決方案生命週期管理。

憑藉超過 30 年的網路安全經驗與全球威脅情資，ESET PRIVATE 將 ESET 屢獲殊榮的產品與獨家核心技術、專家團隊相結合，提供強韌的數位安全與客製化解決方案。ESET 的多層次安全解決方案融合了 AI 力量與專家經驗，協助企業超越基礎的合規要求，並全面支援雲端及地端（On-premises）環境。

在 ESET World 2026 掌握更多資訊

ESET 將在其年度 ESET World 大會上向公眾展示 ESET PRIVATE。本屆大會匯聚了來自全球的網路安全專家，共同見證、體驗並探討 ESET PRIVATE 及其卓越的解決方案與服務，提供第一手的專業視角。

在眾多精采演講中，將有數場專門針對「高壓、高風險環境」的專題探討，由 ESET 頂尖專家主持並邀請業內享譽盛名的權威共同參與：

超越單一標準的安全：滿足高風險組織的獨特需求（Beyond One-Size-Fits-All Security: Meeting the Needs of High-Risk Organizations）
Juraj Malcho – ESET 科技長（CTO）
Martin Talian – ESET 企業解決方案長（Chief Corporate Solutions Officer）

隨著威脅的複雜度與破壞力與日俱增，標準化的通用防護已無法保護所有組織。某些組織運作於極度重視信任、韌性與自主控制權的環境中，需要截然不同的高階安全方法。

我們該如何保護在受限與自主環境中運行的系統？（How can we secure systems operating in restricted and autonomous environments?）
Patrik Pliesovsky: ESET 交付與部署總監

保護在受限環境中運作的系統正面臨前所未有的挑戰，尤其是當具備自主能力的 AI 代理（Agents）演進到無需人類干預即可獨立做出決策時。本專題將探討在設計適用於受限與自主系統之網路安全架構時的關鍵考量，並聚焦於如何在營運自主性與強韌的安全控制之間取得平衡——確保系統在孤立、資源受限或實體隔離（Air-gapped）的環境中，依舊能體現系統完整性、持續性行為監控與卓越的韌性。

數位前線的網路防禦（Cyber Defense at the Digital Front lines）
Andrew Lee，ESET 政府事務副總裁
Mietta Groeneveld 上校，北約（NATO）指揮與控制卓越中心總監
Hans De Vries，歐盟網路安全局（ENISA）網路安全與營運長

本論壇匯集了高階資安專家，共同探討日益加劇的國家級網路侵略行為。這些敵對政權正逐漸忽視國際網路規範，頻繁進行間諜活動並攻擊關鍵基礎設施。隨著敵對勢力利用數位技術、發動具破壞力的網路攻擊，並開始槓桿 AI 技術，防禦者在捍衛公民自由與保護國民的同時，正面臨反制這場不對稱戰爭的複雜挑戰。

論壇將深入探討韌性戰略，檢視在持續衝突的時代下如何保護基本公共服務。最終，本場專題將解答防禦者如何在不犧牲自身極力守護的核心價值之前提下，穩固其數位前線。

戰略網路韌性：對抗國家級戰爭的新前線（Strategic Cyber Resilience: The New Front Line Against Nation-State Warfare，爐邊談話）
Thomas Hemker – Guter Hafen Cyber-Sicherheit 安全科技長兼網路風險顧問
Mietta Groeneveld 上校，北約（NATO）指揮與控制卓越中心總監

隨著國家級行動者模糊了網路戰與網路犯罪之間的界線，採用精密的 AI 驅動戰術瞄準供應鏈與關鍵基礎設施，傳統以防禦為導向的安全模型已相形見絀。業界對先進、具備韌性的安全架構之需求從未如此迫切。本論壇將討論如何將「網路韌性」視為現代國防戰略的基石，將網路安全從成本中心轉化為競爭優勢。

請前往線上註冊並觀看本屆於德國柏林 JW 萬豪酒店舉行的盛大年會（活動時間為 5 月 19̶20 日）。

*根據 Frost Radar™: Endpoint Security, 2025 (Frost & Sullivan) 報告評選，ESET 為全歐洲最大的網路安全供應商。

了解更多關於 ESET PRIVATE 的詳細資訊。

閱讀更多關於 ESET PRIVATE 工業安全如何解決製造業傳統運作技術（OT）安全痛點的專題文章。