2026 年 10 月 · 資安事件拆解
6 起事件，
鑰匙在哪一關失守？
金鑰、權杖與憑證，是系統之間的通行證。點開事件，看入口、鑰匙與權限如何連成一條路。
01資料庫金鑰
91APP
從內部工具進門，再拿 GitLab 裡的鑰匙開資料庫。
看攻擊路徑與處置收合事件
91APP
怎麼進門
未更新套件的 Appsmith 工具遭利用，攻擊者進入內網。
哪把鑰匙出問題
從內部 GitLab 取得資料庫金鑰。
能造成什麼影響
一座訂單資料庫遭非法存取；91APP 表示不含信用卡等支付資訊。
處置與待確認
91APP 表示已於 10 月 14 日阻斷入侵，並更換內部權杖與資料庫帳密；影響範圍仍在查核。
資料來源：91APP 調查報告 ↗
02高權限金鑰
Zeabur
八月已確認：從服務漏洞，一路取得雲端最高權限。
看攻擊路徑與處置收合事件
Zeabur
下列為八月事件的已確認路徑。Zeabur 十月再遭入侵，不能以八月路徑代替十月事件成因。
怎麼進門
使用者部署的公開服務漏洞，讓攻擊者進入共享叢集內網。
哪把鑰匙出問題
路由快取中的管理員 Legacy API Key，讓攻擊者讀到內部服務保存的 AWS root 金鑰。
能造成什麼影響
取得雲端與叢集權限，再藉既有網路及資料庫憑證讀取正式環境資料。
處置與待確認
八月 Legacy API Key 已停用。十月再遭入侵後宣布停運：12 月 1 日起部分服務陸續停止，12 月 31 日全停，應提前備份遷移。
資料來源：八月事件報告 ↗、十月事件與停運公告 ↗
03發布流程權杖
LiteLLM
開發者的 GitHub 權杖，變成發布惡意套件的通行證。
看攻擊路徑與處置收合事件
LiteLLM
怎麼進門
內部部署遭存取的入口尚未確認。LiteLLM 研判權杖從該部署的紀錄檔外流。
哪把鑰匙出問題
3 名開發者的 GitHub CLI OAuth 憑證遭取得，攻擊者藉此修改並執行發布流程。
能造成什麼影響
PyPI 1.107.0 及部分 Docker／GHCR 映像被植入可竊取憑證的惡意程式。
處置與待確認
惡意版本已移除或導回安全映像。受影響者應依官方指引重建環境，輪替該主機可存取的憑證；調查持續中。
資料來源：LiteLLM 官方事件報告 ↗
04代管的客戶憑證
Railway
存放環境變數的系統出現異常，部分解密內容可能外流。
看攻擊路徑與處置收合事件
Railway
怎麼進門
10 月 21 日發現異常活動；官方尚未公布入侵入口。
哪把鑰匙出問題
客戶環境變數可能遭未經授權存取，其中可能包含 API 金鑰、資料庫與映像庫憑證。
能造成什麼影響
部分環境變數的解密內容可能遭取得；仍須調查確認受影響帳號與範圍。
處置與待確認
Railway 建議全體用戶輪替存放於平台的環境變數與私有映像庫憑證，並檢查異常活動。
資料來源：Railway 安全公告 ↗
05供應商應用憑證
ConnectWise
供應商應用程式的鑰匙，讓攻擊者向下游租戶嘗試登入。
看攻擊路徑與處置收合事件
ConnectWise
怎麼進門
ConnectWise 雲端應用遭未授權存取，Storm-0940 取得多組應用程式憑證。
哪把鑰匙出問題
遭竊的應用憑證可利用客戶先前授予應用程式的信任與權限。
能造成什麼影響
微軟指出，攻擊者用 ARTEX 嘗試登入超過 2,250 個租戶；多數嘗試失敗，部分環境出現後續活動。
處置與待確認
微軟建議暫停受影響應用連線、保留稽核紀錄，檢查憑證及權限異動。成功登入不等於已確認資料外流。
資料來源：微軟威脅情報報告 ↗
06金鑰生成缺陷
eMudhra
鑰匙從一開始就不夠隨機，讓網站信任機制出現風險。
看攻擊路徑與處置收合事件
eMudhra
這起屬於金鑰生成缺陷，不能畫成已確認的外部入侵事件。
怎麼進門
Google 接獲通報：8 張中繼 CA 憑證的私鑰因隨機性不足而失守。
哪把鑰匙出問題
其中 6 張用於網站 TLS 憑證，另 2 張用於程式碼簽署；過弱私鑰可被推算。
能造成什麼影響
仍信任相關 CA 的用戶端，面臨遭偽造 HTTPS 憑證冒充網站的風險。
處置與待確認
Chrome 已封鎖受影響金鑰；Google 預計 10 月 27 日移除相關根憑證。受影響網站須換發其他憑證鏈的 TLS 憑證。