【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【與舊系統情資編號 TWCERT-TWISAC-202608-0006 同內容】
TWCERT/CC 接獲外部情資，近期發現多起網站遭駭客利用 AI 工具進行自動化資訊蒐集，並
於完成網站偵察後，陸續利用已知漏洞、弱密碼或錯誤設定發動攻擊，部分案例已造成網站
資料外洩或服務異常。
攻擊者可能利用 AI 工具快速分析網站架構、公開文件、程式碼、API、目錄結構、系統版本
及錯誤訊息等資訊，並結合自動化掃描工具，探測管理介面、測試環境、備份檔案及其他可
能曝露之資源。取得相關資訊後，攻擊者可進一步分析網站可能存在之弱點，並針對已知漏
洞、弱密碼或錯誤設定進行攻擊。若網站存在未修補漏洞、過度公開之系統資訊、未妥善保
護之管理介面或測試環境，可能增加遭入侵、資料竊取或服務中斷之風險。
◎ 建議措施
1.定期盤點網站對外公開資訊，檢視是否曝露系統版本、網站架構、API 文件、原始碼、錯
誤訊息、備份檔案或其他非必要資訊，並視實際需求移除或限制存取。
2.定期更新網站系統、內容管理系統(CMS)、外掛程式、函式庫及相關元件，並儘速修補已知
漏洞，避免遭自動化工具辨識及利用。
3.檢視網站存取紀錄，留意短時間大量探測不同網址、目錄、API、管理介面，或出現大量 H
TTP 404、403、500 回應等異常情形。
4.加強管理介面及重要服務之存取控制，限制可存取來源、啟用多因素驗證(MFA)，並避免將
後台管理、測試或維運介面直接公開於網際網路。
5.強化帳號及密碼安全，停用預設帳號、弱密碼及長期未使用帳號，並針對異常登入、暴力
破解及帳號嘗試行為建立阻擋與告警機制。
6.部署或調整網站應用程式防火牆(WAF)、Bot 管理、流量限制及異常行為偵測機制，以降低
自動化掃描、資訊蒐集及漏洞探測之風險。
7.定期執行弱點掃描、程式碼安全檢測及滲透測試，並針對發現之弱點建立修補追蹤及複查
機制。
8.如發現網站遭異常存取、資料下載、帳號入侵、頁面竄改或其他可疑行為，應立即保存相
關紀錄、隔離受影響系統、進行事件調查，並依內部資安事件通報及應變程序辦理。