內容目錄
顯示
今天最值得製造業注意的是日期：中國去年暫停的一批出口管制，暫停期到 11 月 10 日（下週一）為止，名單裡有人造鑽石砂輪、線鋸這類加工耗材。另外兩則是資安：一則提醒「設備廠商的遠端連線」也是破口，一則是公司 Linux 主機該更新了。
一、中國暫停的出口管制下週一到期，人造鑽石砂輪也在名單裡
發生什麼事：2025 年 10 月，中國商務部一次公布 6 項出口管制，同年 11 月 7 日又公告「暫停實施」，暫停期到 2026 年 11 月 10 日。這 6 項涵蓋超硬材料（特定規格的人造鑽石微粉、單晶、線鋸、砂輪及相關設備技術）、中重稀土、稀土設備與技術，以及鋰電池、正極與石墨負極材料。美國投資媒體 The Motley Fool 11 月 5 日的報導指出，到發稿時中國還沒發布正式的延長公告；美方財長則表示，9 月底延長的中美貿易休戰應該也涵蓋這部分。所以目前的狀態是：到期日確定，會不會延長還不確定。
對你的公司代表什麼：如果你們的研磨、切割、拋光耗材，或馬達磁鐵、電池模組有一部分來自中國，這幾天值得打個電話給供應商：問他們手上有多少庫存、萬一管制恢復會不會影響交期與報價。不需要恐慌囤貨，因為延長的可能性也在；但先知道自己的「最壞情況」有多久的庫存可撐，下週一不管結果如何都比較好應對。
來源：中央社（2025/11/7 暫停公告）、CIRS 公告整理、The Motley Fool
二、法國血庫冷藏設備被駭，破口在冷凍設備供應商
發生什麼事：法國國家血液機構（EFS）證實，11 月 2 日有 3 個據點的冷藏室遭到攻擊，駭客改動了控制溫度與除霜的監控設定，把溫度門檻調到很高。這次入侵和他們的一家冷凍設備供應商有關。好在監控與警報系統很快發現異常，血品已移到其他設施，沒有任何損失；目前由法國資安主管機關 ANSSI 協助調查。法國 10 月才有超市冷藏設備被駭、生鮮報廢的事件。
對你的公司代表什麼：工廠裡的空壓機、冷凍設備、CNC 或空調，很多都開了「讓原廠遠端看狀態」的連線，這次就是從這種地方被打進去的。建議列一張清單：哪些設備有對外連線、是哪家廠商在用、帳號密碼多久沒換；不用時就把遠端連線關掉。另外，這次能保住血品靠的是「獨立的警報」，關鍵設備最好有一套不依賴原系統的溫度或狀態警報。
三、Ubuntu、Debian 的更新工具有高風險漏洞，請 IT 更新
發生什麼事：Ubuntu 和 Debian 是兩款很常見的 Linux 系統，很多公司的伺服器、NAS 或工業電腦都在用。它們用來安裝和更新軟體的工具 APT 被發現漏洞（編號 CVE-2026-109518，嚴重度評分 7.7），Ubuntu 母公司 Canonical 在 11 月 4 日公開。如果電腦走沒加密的 HTTP 下載更新，攻擊者在網路中間就可能把正常套件換成惡意套件，進而取得最高權限。Ubuntu 22.04 以後的版本預設就受影響；用 HTTPS 下載不受影響，各版本也都已經有修補。
對你的公司代表什麼：攻擊者要能「站在網路中間」才打得到，所以不是人人立刻中招，但修補很簡單。請 IT 人員或外包廠商確認：公司有哪些 Ubuntu／Debian 主機，APT 已更新到修補版本，更新來源最好改用 HTTPS。如果公司完全沒有 Linux 主機，這則可以略過。
