多個弱點（SQLi、SSTI 及指令注入）已被揭露，攻擊者可藉此完全控制受影響之 LiteLLM 實例。
| 建議 ID | 類型 | 權限需求 | 嚴重程度 |
|---|---|---|---|
| GHSA-r75f-5x8p-qvmc | SQL 注入 (SQL Injection) | 未經授權 | 關鍵 (9.3) |
| GHSA-xqmj-j6mv-4862 | 模板注入 (SSTI) | 需要驗證 | 高 (High) |
| GHSA-v4p8-mg3p-g94g | 指令執行 (Command Execution) | 需要驗證 | 高 (High) |
受影響版本： v1.81.16 – v1.83.6
建議行動： 務必立即升級至 v1.83.7-stable 或更高版本。
透過搜尋特定 HTTP 標頭與 HTML 標題來識別暴露的 LiteLLM 實例：
面對舊有系統漏洞，邊界防禦是您最強大的資產。
假設入侵終將發生，並以此設計您的網路架構以遏制威脅。
日誌必須具備可操作性，而非僅僅存儲。
| 重點領域 | 行動建議 |
|---|---|
| 異常偵測 | 針對流量基準建立警報。 |
| 緊急帳號 (Break-Glass) | 針對緊急帳號的使用觸發最高等級警報。 |
| 數據流監控 | 持續監控跨網段的數據傳輸。 |
制定「緊急切斷」策略，並確保關鍵功能維持運作。
獲取 OT 環境的全面可見性：
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
| 受影響分支 | 必要更新 / 操作 |
|---|---|
| FortiClientEMS 7.4 | 升級至 7.4.7 或更高版本 |
| FortiClientEMS 7.4.5 | 套用熱修補程式 7.4.5.2111 |
| FortiClientEMS 7.4.6 | 套用熱修補程式 7.4.6.2170 |
請使用以下服務查詢指令，識別網路中潛在暴露的端點：
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
F5 已確認先前披露的 DoS 漏洞現已演變為 遠端程式碼執行 (RCE) 威脅。所有使用 BIG-IP Access Policy Manager (APM) 的實例必須立即進行修補。
| 受影響版本 | 必備修補版本 |
|---|---|
| 17.5.x | 17.5.1.3 或更高版本 |
| 17.1.x | 17.1.3 或更高版本 |
| 16.1.x | 16.1.6.1 或更高版本 |
| 15.1.x | 15.1.10.8 或更高版本 |
定位可能受到影響的軟體模組：
定位網路中所有基於 F5 作業系統的設備：
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
GNU Inetutils telnetd 伺服器發現多項危急漏洞，影響大多數現代 Linux 部署。這些缺陷允許攻擊者在顯示登入提示前，即可繞過身分驗證並執行遠端程式碼 (RCE)。
| 漏洞類型 | 編號 | CVSS 分數 | 受影響版本 |
|---|---|---|---|
| SLC 緩衝區溢位 | 尚未指派 | 危急 (Critical) | 2.7 及更早版本 |
| 身分驗證繞過 ($USER 變數) | CVE-2026-24061 | 9.8 | 1.9.3 及更高版本 |
請在您的資產清單 (Asset Inventory) 中使用以下查詢語句來尋找可能受影響的 Linux 系統：
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
安全建議公告：HPE Aruba Networking AOS-CX 漏洞
HPE 揭露了 AOS-CX 網路作業系統中的多項漏洞。若成功遭到利用，攻擊者可能繞過身分驗證控制，或在設備的底層作業系統上執行任意指令。
| CVE ID | 類型 | CVSS 分數 |
|---|---|---|
| CVE-2026-23813 | 身分驗證繞過 | 9.8 |
| CVE-2026-23814 | CLI 指令注入 | 8.8 |
| CVE-2026-23815 | 二進位檔指令注入 | 7.2 |
| CVE-2026-23816 | OS 指令注入 | 7.2 |
| CVE-2026-23817 | 開放重定向 | 6.5 |
請更新至以下版本（或更高版本）以解決上述安全問題：
若要尋找清單中可能受影響的系統，請使用以下查詢語句：
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
CISA 的已知被利用漏洞 (KEV) 目錄是全球漏洞管理中最重要的訊號之一，但它經常被誤解為單純的「待辦清單」。為了應對在不確定情況下進行決策的挑戰，我們推出了兩項全新資源，旨在幫助防禦者以現代環境所需的嚴謹態度分析 KEV 數據。
由前 CISA KEV 部門主管 Tod Beardsley 撰寫的最新報告。這項分析深入探討了 KEV 條目在實踐中的表現，並識別出評分系統與常見漏洞利用之間，對防禦者真正重要的相互作用。
閱讀 KEVology 報告 ➞這是一個以社群為核心的網頁應用程式與開源數據集。它允許資安團隊將不同的風險訊號「撞擊」在一起，探索不同的數據組合如何改變營運風險的現實面貌。
啟動 KEV Collider ➞KEV 並非「史上最嚴重漏洞」的最終清單，而是一個受限於特定漏洞利用標準的操作工具。有效的優先級排序需要結合多種訊號，因為單一指標無法提供完整視圖：
由 runZero 開發的 KEV Collider 讓調查人員能為 CISA KEV 目錄疊加所需的豐富資訊，以區分理論風險與即時的緊急修補需求。這種方法引導團隊轉向實證推理，將優先級排序視為一個必須隨時間測試、辯護與修正的假設。
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
Cisco 已發布官方報告，指出多款電信與語音管理產品存在高風險漏洞。此漏洞允許未經身分驗證的遠端攻擊者透過在受影響主機的底層作業系統上執行系統級指令，進而取得管理員控制權。
若該漏洞被成功利用，攻擊者將能以底層作業系統權限執行任意指令，可能導致未經授權的數據存取、服務中斷，或進一步將受影響系統作為跳板攻擊內部網絡。
Cisco 已確認目前尚無手動規避措施 (Workaround)。資安團隊必須採取以下行動：
若要識別環境中可能暴露於風險的系統，請前往 Software inventory 並執行以下搜尋查詢：
vendor:=Cisco AND product:="Unified Communications Manager"[此處插入查詢語句]
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
企業隨著組織發展，資產設備數量一定會持續增長，這時管理者就必須要有快速方便的工具來掌控這些設備。如果不加以管理，這些資產設備可能成為惡意行為者的潛在立足點。如果安全團隊想要保護已知資產或保護未知資產，則需要能夠發現和識別這些資產。如果他們不了解某些資產，這些資產在做什麼、在哪裡、或它們的狀態是什麼，他們如何有效地保護自己的組織？
runZero 是一個網路資產攻擊面管理解決方案，它結合了主動掃描、被動發現和 API 整合等功能，提供完整的資產可視性，涵蓋了 IT、OT、IoT、雲端、行動和遠程環境中的受管和未受管資產。這個強大的平台讓企業組織能夠輕鬆地管理風險，並提供最快、最全面的安全可視性。
【主要功能】
安全可見性：通過實時監控和分析，提供全面的安全可見性，幫助企業快速識別和解決安全問題
快速部署：部署過程簡單快捷，只需幾分鐘即可完成，無需繁瑣的配置和設置
自動化管理：自動化的管理功能，能夠自動檢測和修復潛在的安全漏洞，減少人工干預的需求
可定制性：企業根據自身需求進行定制，以滿足不同的安全可見性需求
【優勢和價值】
提高安全性：實時監控和自動化管理，能夠快速檢測和應對安全風險，提高企業的安全性
提升效率：快速部署和自動化管理，能夠節省企業的時間和資源，提升工作效率
降低成本：可定制性和自動化管理功能，能夠減少人工干預和維護成本，降低企業的總體成本
台灣二版獨家代理的【runZero】近期推出健檢方案，推薦企業選擇一次性健檢，透過健檢的方式更加瞭解企業組織內部資產部署的狀態，並能夠發現未知的資產加強企業資安防禦。
runZero資產調查與管理解決方案 https://version-2.com.tw/runzero/
立即申請健檢：https://version-2.com.tw/request-a-demo-or-trial/
✽歡迎電洽台灣二版專業資安團隊(02)7722-6899
關於 runZero
runZero 是一種網路發現和資產庫存解決方案，由 Metasploit 的創建者 HD Moore 於 2018 年創立。 HD 設想了一種現代主動發現解決方案，無需憑證即可找到和識別網路上的所有內容。 作為一名安全研究員和滲透測試人員，他經常採用良性的方式來獲取資訊洩漏並將它們拼湊起來以建立設備配置文件。 最終，這項工作促使他利用應用研究和為安全和滲透測試開發的發現技術來創建 runZero。
關於 Version 2 Digital
資安解決方案 專業代理商與領導者
台灣二版 ( Version 2 ) 是亞洲其中一間最有活力的 IT 公司，多年來深耕資訊科技領域，致力於提供與時俱進的資安解決方案 ( 如EDR、NDR、漏洞管理 )，工具型產品 ( 如遠端控制、網頁過濾 ) 及資安威脅偵測應 變服務服務 ( MDR ) 等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。
台灣二版 ( Version 2 ) 的銷售範圍包括台灣、香港、中國內地、新加坡、澳門等地區，客戶涵 蓋各產業，包括全球 1000 大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞 洲各城市的消費市場客戶。
Last month, Zyxel disclosed a remote command execution vulnerability affecting a handful of their product families. This vulnerability has been assigned CVE-2023-28771, and with a CVSSv3 score of 9.8, this vulnerability is considered highly critical. Attackers who send a specially crafted packet to UDP port 500 on an affected Zyxel device could execute arbitrary commands or create a denial-of-service condition.
Along with this disclosure, Zyxel announced updated software to address this issue; information about the update is available here.
There are reports that this vulnerability is being actively exploited in the wild. In the device’s default configuration, the vulnerable port is often exposed to the public Internet.
You can locate Zyxel devices with the exposed by visiting the Asset Inventory and using the following pre-built query:
hw:"Zyxel" and udp_port:500The devices found by this query should be checked to make sure they are running a patched version of their firmware.
As always, any prebuilt queries we create are available from our Queries Library. Check out the library for other useful inventory queries.
About runZero
runZero, a network discovery and asset inventory solution, was founded in 2018 by HD Moore, the creator of Metasploit. HD envisioned a modern active discovery solution that could find and identify everything on a network–without credentials. As a security researcher and penetration tester, he often employed benign ways to get information leaks and piece them together to build device profiles. Eventually, this work led him to leverage applied research and the discovery techniques developed for security and penetration testing to create runZero.
Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products.
Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.