內容目錄
顯示
今天兩則資安都跟「已經在被攻擊」有關：一則是很多公司官網在用的 WordPress，一則是工廠現場的西門子工業閘道器。有用到的，今天就該排時間處理。
一、WordPress 更新流程有漏洞，美國資安署確認已被攻擊
發生什麼事：WordPress（全球最多企業官網使用的架站系統）在 10 月 28 日釋出 7.1.4 安全更新，一次修了 13 個問題，其中最嚴重的是「系統升級那段時間」可能被駭客趁隙執行惡意程式。美國網路安全暨基礎設施安全局（CISA）11 月 3 日把這個漏洞（CVE-2026-119977）列入「已遭實際利用」清單。受影響範圍是 4.7 到 7.1.3，各主要舊版本也都有對應修正版，例如 7.0.8、6.9.11、6.8.12。
對你的公司代表什麼：如果公司官網是 WordPress 架的，請網站廠商或負責同事今天確認版本號是否已更新到修正版。有開自動更新的網站多半已經自動升級，但「以為有開」和「真的有升」是兩回事，看一眼後台版本最準。順便確認外掛和佈景主題也是最新的，官網被入侵常常是從那裡進來。
來源：WordPress.org 官方公告、WindowsForum（整理 CISA 通報）
二、西門子工業閘道器漏洞，攻擊者已經在植入後門
發生什麼事：西門子 SIMATIC IoT2050（工廠用來收集設備資料、連接機台與雲端的小型工業電腦）上的 Node-RED（一種用拖拉方式設定資料流程的工具）有一個嚴重度 10 分滿分的漏洞（CVE-2026-58115），不用帳密就能遠端下指令。資安公司 VulnCheck 從 10 月 30 日起觀察到實際攻擊，駭客會下載殭屍網路程式，或直接留一個可以遠端執行指令的後門，就算重開機也還在。西門子 8 月已發布公告，修正版本是 4.3.4.1 以後。
對你的公司代表什麼：這則跟製造業同行直接相關。如果廠內有導入 IoT2050，或系統整合商幫你裝過 Node-RED，請他們確認三件事：版本有沒有更新、Node-RED 有沒有設密碼、這台設備是不是能從外網直接連到。用不到 Node-RED 的話，西門子建議直接移除。沒用這款設備的公司，也可以趁機盤點一下廠內有哪些「裝好就沒人管」的連網設備。
三、台積電 2 奈米產能，明年估計翻倍以上
發生什麼事：根據工商時報報導、Taiwan News 整理，台積電 2 奈米（目前量產中最先進的晶片製程）的產能預計 2027 年會比今年多一倍以上，擴產集中在新竹縣和高雄。2 奈米是 2025 年第四季開始量產，報導也提到廠務工程、光罩傳送盒、鑽石碟、再生晶圓等台灣供應鏈都在跟著擴產。這是媒體依產業消息整理的預估，不是台積電官方公告。
對你的公司代表什麼：對一般公司影響不大；但對做精密零件、設備零組件、治具的製造業來說，先進製程擴產通常代表廠務與設備端的需求會延續到明年。如果你的客戶在半導體設備或廠務供應鏈裡，可以趁年底跟客戶聊聊明年的備料與交期規劃，而不是等訂單來了才擠產能。
來源：Taiwan News
