全球資安惡夢「黑色十月」：91APP、Zeabur 接連被駭，PHP 漏洞讓日本首相連夜催修

加入頻道會員，新片提早 24 小時看：https://www.youtube.com/@foxh/join 這個月，全世界接連爆出重大資安事件，網路上有人把它叫作「黑色十月」：日本 IDC Frontier 遭勒索軟體攻擊、印度憑證機構 eMudhra 有八把私鑰都在 255 以內（其中一把就是 4）、PHP 緊急更新、Capcom 公布 1,177 萬多筆電子郵件地址與系統識別資訊外洩。這些事件各有成因，彼此沒有已知的關聯。同樣在 10 月 22 日，台灣的 91APP 公布補償計畫，它說系統裡發現一套叫 ARTEX 的 AI 攻擊工具的痕跡；ARTEX 的線索這個月也出現在鎖定南韓金融業者與日本企業的調查裡。另一邊，防守的人也用 AI，早在八月就找到藏在 PHP 裡超過十年的漏洞。這支片把攻守兩邊攤開：AI 怎麼幫攻擊的人加速、又怎麼幫防守的人搶先，以及 91APP、Zeabur 兩起台灣案例的破口在哪裡。 章節 00:00 資安黑色十月 01:03 91APP 公布補償 01:33 一｜ARTEX 出現在南韓金融業攻擊 02:12 AI 代理是什麼 02:49 另一套工具 Cairn 03:15 日本：GMO Ierae 與 JPCERT 03:50 台灣：91APP 說明的入侵路線 04:43 依 91APP 時間線　11 天才確認 05:42 二｜AI 先找到的 PHP 漏洞 06:11 防守者的窗口 07:00 窗口提早關上　高市早苗籲更新 07:19 攻擊的人也沒有等 07:47 三｜比時間 08:30 AI 找漏洞、修漏洞 08:54 91APP：破口是沒套上的修補 09:11 台灣的品牌與消費者 09:28 Zeabur 宣布停運 10:22 91APP 怎麼補償 10:41 消費者與管理者能做的事 11:11 91APP 的 5,025 天紀錄歸零 說明 三地都有 ARTEX 線索，但截至 10 月 23 日的公開資料，沒有證據顯示是同一個人或同一個團體；Cairn 出自另一份與 ARTEX 案無關的調查；Railway 與 Zeabur 也沒有證據是同一批人。PHP 漏洞跟 91APP 的 Appsmith 沒有關係。各家「多久才發現」的計算起點不同，數字取自各自的公開說明。Cloudflare 的數字是嘗試攻擊次數，不是入侵數。 主要來源（查核日 2026-10-23） 91APP 事件說明 https://91app.com/91app-202610-security-incident/ CrowdStrike https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/ JPCERT/CC https://www.jpcert.or.jp/at/2026/at260030.html NorForge〈Inside Cairn〉 https://norforge.com/blog/inside_cairn Calif〈php2shell〉 https://calif.io/php2shell/ PHP Foundation https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ OpenAI https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ Wiz https://www.wiz.io/blog/php2shell-php-rce 英國 NCSC https://www.ncsc.gov.uk/report/impact-ai-cyber-threat-now-2027 DARPA AIxCC https://www.darpa.mil/news/2025/aixcc-results Zeabur 初步報告（10/19） https://zeabur.com/zh-TW/blogs/october-2026-security-incident Zeabur 停運公告 https://zeabur.com/zh-TW/blogs/zeabur-is-shutting-down Railway https://blog.railway.com/p/security-disclosure-wednesday-october-21st eMudhra 私鑰（Scott Helme） https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/ IDC Frontier https://www.idcf.jp/news/topics/20261007002 Capcom https://www.capcom.co.jp/ir/news/html/261022.html GMO Ierae（10/19；2026-10-23 查核時網址導回首頁，內容依日本媒體轉述） https://gmo-cybersecurity.com/blog/20261019/ 其他：Reuters 2026-10-09、2026-10-19；AWS Security Blog 2026-10-21；Cloudflare；FBI Cyber Division；韓國中央日報 2026-10-05；Mozilla dev-security-policy；LiteLLM 官方事件說明；W3Techs；天下雜誌 2026-10-20 畫面來源 證物截圖（權利屬原發布者，依著作權法第 52、65 條合理引用）：91APP、CrowdStrike、Reuters（investing.com 轉載）、JPCERT/CC、Zeabur 官網；X 原帖 @takaichi_sanae、@eastdakota、@FBICyberDiv 地圖底圖：Natural Earth；國旗：Wikimedia Commons（公有領域） 影片素材：Pexels 縮圖：2026 年 10 月事件牆（自製）；91APP 官網事件說明截圖（2026-10-22） 訂閱電子報《狐說八道》 https://anduril.tw ．瞬變三角支架 MOVAS™ 輕量版 https://pse.is/9qllmz ．四合一瞬變三角支架 https://pse.is/9qllp4 ．靈動漂浮支架 MOVAS™ 附殼版 https://pse.is/9qllq4 #資安 #黑色十月 #91APP