征服網路沙漠：runZero 在 2026 駭客夏令營 (Hacker Summer Camp) 的史詩級一週回顧

從 8 月 3 日到 9 日，我們的足跡遍佈 BSides Las Vegas、Black Hat USA 以及 DEF CON 34。受惠於公司重大的里程碑，我們攤位的人氣達到了空前的高峰：我們發布了三大新產品，並宣布與 Dragos 和 NetRise 結成戰略聯盟（該聯盟獲得了埃森哲 Accenture 高達 40 億美元投資的強力支持）。再加上互動式的 RPG 任務、全新開源工具的首次亮相，以及在展場四處遊走的實體「雪人」，這絕對是 runZero 歷史上值得銘記的一週。 以下是我們在數位與實體沙漠中闖蕩一週的回顧。

BSides Las Vegas：解密密碼與檢視網路裂痕

這一週的盛會由 BSides Las Vegas 揭開序幕。我們透過凱撒密碼 (Caesar Cipher) 謎題來考驗與會者的密碼學實力，並以精美的周邊商品作為成功解碼的獎勵。當然，我們的吉祥物 Zeti the Yeti 也在現場與大家合影，幫助與會者拍出大會中最酷的自拍照。 一大亮點是我們的執行長兼創辦人 HD Moore 的演講。在他的議程《Mind the Gap: Bridges, Backplanes, and BloodHound》中，他探討了災難性的網路分段 (network segmentation) 故障，並為防禦者提供了在企業規模下稽核這些漏洞的方法論。 隔天，Tod Beardsley 參與了由公私部門專家組成的重量級論壇《I am CVE, AMA!》。該小組解答了觀眾提出的尖銳問題，並辯論了人工智慧將如何塑造 CVE 生態系統的未來。這是一場極具深度且直擊要害的精彩討論。

Black Hat USA：桌遊大獲全勝與 BMC 的重大突破

到了星期二，雪人們降臨 Mandalay Bay Bayside 門廳參加 Black Hat USA。我們的攤位排滿了渴望觀看即時平台展示、再次挑戰密碼謎題，以及爭相與 Zeti 互動的資安專業人士。 一大賣點是我們的互動式桌上 RPG 體驗：Prism of Truth: Zeti’s Odyssey — The Quest to Restore the Shattered Network (真實稜鏡：Zeti 的奧德賽 — 修復破碎網路的任務)。參與者將奇幻角色扮演與現實世界的網路安全解謎結合在一起，在我們的排行榜上為最快完成時間和獨家獎勵展開激烈競爭。

• 首獎：被稱為「統御一切的駭客大禮包 (One Hacker Bundle to Rule Them All)」的終極獎勵，由玩家 CAPTAIN_ORCHESTRATOR 奪得。裝在戰術型的 SLNT Faraday 防水袋中，首獎包含了頂級的硬體設備：Wi-Fi Pineapple、Key Croc、Hacker Pager 以及 TBeam。
• 二獎與三獎：玩家 SAGENECROMANCER 和 9889_ORCHESTRATOR_OPAL 也沒有空手而歸，他們獲得了 SLNT 手機與筆記型電腦保護套，讓他們能以時尚的方式保護自己的數位足跡。

然而，Black Hat 的最高潮是 HD Moore 廣受讚譽的簡報：《Lights Out: BMCs Are Still Broken and Now We Have the Receipts》。該議程被大會官方新聞稿特別報導，揭露了基板管理控制器 (BMCs) 中的嚴重漏洞。與演講同步，HD 發布了 OOBscan，這是一款專為稽核暴露 IPMI 介面之裝置而打造的開源工具（現在已可在我們的公共儲存庫中取得）。

DEF CON 34：深度解析與烙鐵體驗

這場馬拉松式的一週在拉斯維加斯會議中心的 DEF CON 34 劃下句點。我們沉浸在原汁原味、道地的駭客文化中，分發裝備並針對跨越 IT、OT、IoT、行動與雲端環境的「總攻擊面 (total attack surface)」進行了深入的探討。我們甚至在探索各個主題村 (villages) 時，親自動手體驗了焊接的樂趣。 為我們的 2026 年巡迴演講畫上完美句號的是 HD Moore 發表的《Lights Out: Out-of-Band, Out of Mind, Out of Control》。這場演講延伸了他在 Black Hat 的簡報，針對他所發現的 BMC 漏洞進行了更細微、更具技術深度的探討。

runZero 發現重大的 BMC 漏洞

了解威脅情勢

基板管理控制器 (BMC) 是深度嵌入於企業伺服器中的專用微控制器。由於它們在專用的韌體上運作並使用獨立的網路介面，因此它們的運作完全獨立於主機的主要作業系統。事實上，即使主伺服器關機，BMC 仍會保持活躍狀態並可透過網路進行存取。

絕大多數的此類裝置都依賴智慧平台管理介面 (IPMI) 協定。早在 2013 年，研究人員 Dan Farmer 就揭露了 IPMI 中災難性的架構弱點，包含 Cipher Zero 驗證繞過以及 RAKP 密碼雜湊外洩。儘管從那時起，網路安全社群已經找出了各種特定供應商的錯誤，但核心 IPMI 協定的基礎實作卻鮮少受到現代、嚴格的重新檢驗。

即將發表的演講

我們將在即將舉行的兩場會議中，分享這些發現的深入分析：

• Black Hat 2026：「熄燈：BMC 依然殘破不堪，而我們現在有了證據 (Lights Out: BMCs Are Still Broken and Now We Have the Receipts)」
• DEF CON 34：「熄燈：頻外、眼不見、失去控制 (Lights Out: Out-of-Band, Out of Mind, Out of Control)」

 

受影響的實作

這些漏洞影響了廣泛的主要 BMC 環境，包含：

• OpenBMC
• Supermicro IPMI
• HPE iLO
• Dell iDRAC
• AMI MegaRAC
• Raritan
• H3C HDM
• Fujitsu

 

潛在影響

如果遭到利用，這些安全漏洞將使攻擊者能夠繞過現有的防禦，賦予他們存取、操縱或完全停用受影響 BMC 的能力。最終，這種程度的妥協提供了一個強大的跳板，讓攻擊者能在受管理的企業網路中建立持續性 (persistence) 並進行橫向移動。

緩解與解決方案

組織必須保持警覺，密切監控供應商的安全公告，並在所有 BMC 硬體上強制執行嚴格、正式的修補節奏。隨著禁令解除與官方 CVE 的發布，runZero 將自動在我們的平台中識別並標記這些特定漏洞。

為了立即保護未修補的系統：

• 將管理介面的存取嚴格限制在受信任的內部 IP 位址或特定子網路。
• 完全切斷該介面與公共網際網路的連線。
• 如果無法做到完全隔離，請確保所有的存取都是透過安全的 VPN 或隔離的頻外 (out-of-band) 管理網路進行傳輸。
• 加強所有活躍管理路徑上的日誌記錄與監控。

在 runZero 中尋找易受攻擊的資產

您可以主動識別環境中可能暴露風險的系統。只需導覽至您的資產清單 (Asset Inventory) 並套用以下搜尋查詢：

發布 runZero 5.1：私有 AI、自主探索與進階整合

1. 符合合規性的 AI：強大的洞察力，零資料外洩風險

我們知道您希望利用 AI 來簡化工作流程，但將敏感的中繼資料傳送給第三方的 LLM 是一場合規性惡夢。在 5.1 版中，您可以安全無虞地將您自己的 AI 直接導入 runZero 中。

無論您選擇自備金鑰 (BYOK) 設定，還是完全自託管 (completely self-hosted) 模型，您現在都可以使用自然語言來查詢您的環境。忘掉那些複雜的語法吧——只需詢問像是「找出所有過期的 TLS 憑證」或「顯示所有缺少 EDR 的端點」等問題，讓 runZero 為您進行轉換。您還可以使用此功能來建立自訂報表與儀表板。

得益於快速命令選單 (在應用程式中的任何位置按下 Cmd-K 或 Ctrl-K)，瀏覽這項新功能變得無縫順暢。管理員可以輕鬆地在帳戶層級啟用 AI (向下套用)，或透過設定面板為特定組織進行設定。

2. 自主探索：讓攻擊面映射進入自動駕駛模式

過去，界定掃描範圍需要繁瑣地手動輸入 IP 範圍、CIDR 與網域——而且如果您的網路發生變化，您的範圍就會過時，從而導致盲點。自主探索 (Autonomous discovery) 徹底改變了這個遊戲規則。

一旦針對內部或外部掃描啟用此功能，runZero 會分析您初始掃描的結果，以自動調整並擴大下一次掃描的範圍。它會從路由表、相鄰子網路與相關的主機名稱中學習，不斷擴展其網羅範圍，直到映射出您完整的攻擊面。向手動範圍管理說再見，迎接持續、自我擴展的智慧時代。

3. 強化整合框架：建置更快速，合併更聰明

整合不同的資料來源至關重要。我們升級後的自訂整合框架讓您能利用 LLM 與 AI 程式碼代理程式 (coding agents) 以前所未有的速度建置自訂管線。我們改良了合併邏輯，以確保來自多個來源的重疊資料能整合為單一、高保真度的資產紀錄——消除重複資料帶來的頭痛問題。

此外，我們擴展了您可以原生整合的資料來源，增加了對 SSH、SMB、WinRM、WMI 與 SQL 的強大選項支援。

4. 簡化修復流程：無阻力的交接

發現漏洞只是成功了一半；修復它需要明確的責任歸屬。runZero 5.1 確保在交接任務時修復工作不會停滯不前：

• 沒有 ITSM 工具？沒問題：您現在可以直接透過電子郵件指派問題擁有權。即使團隊成員沒有 runZero 帳戶，也能接收任務並追蹤狀態。
• 針對 ITSM 使用者 (例如 Jira)：我們正在終結靜態、過時的 CSV 附件時代。現在，工單中會豐富呈現直接、安全的連結，導向 runZero 內部受影響資產的互動式即時報表。

5. 深化 Dragos 整合：跨越 IT/OT 鴻溝

在融合的環境中，分析師會浪費寶貴的時間在不同工具之間切換，以將 OT 上下文與 IT 資料連結起來。runZero 5.1 將關鍵的 Dragos 智慧原生帶入您的儀表板中。

Dragos 的「皇冠上的珠寶 (crown jewel)」指定項目現在會在 runZero 中自動標記為嚴重 (Critical)。此外，您可以直接在我們的介面中檢視普渡模型 (Purdue model) 層級與高階的資產通訊路徑。這讓您能夠輕鬆過濾特定的 OT 資產 (如普渡第 2 層控制器)，在 runZero 中分析其攻擊路徑，並無縫切換到 Dragos 檢視詳細資訊。(注意：近期將加入對 NetBox 和 Nozomi 等工具的普渡層級支援！)

---

準備好體驗曝險管理的未來了嗎？ 我們在 5.1 版的目標是消除您日常維運中的阻力。登入您的控制台以探索這些新功能，或者立即開始免費試用。我們非常期待聽到您的回饋！

全面追緝：定位易受攻擊的 WordPress 系統

了解目標：什麼是 WordPress？

WordPress 是一款在全球佔據主導地位的內容管理系統 (CMS)。它最初是專為部落格發布而設計，如今已演變成一個高度多功能的平台，幾乎能運行任何類型的網站。由於它極度依賴龐大的外掛與佈景主題生態系統，且在企業網路中被廣泛部署，這使其成為網路犯罪份子眼中極具利潤的攻擊目標。

威脅剖析：這會造成什麼影響？

wp2shell 漏洞之所以極度危險，是因為它們完全不需要攻擊者擁有任何有效的登入憑證。一旦利用成功，未經授權的遠端攻擊者就能發動毀滅性的 SQL 注入 (SQL injection) 攻擊。這條入侵路徑形同直接賦予攻擊者完整的遠端管理權限，並允許他們在受害的 WordPress 伺服器上直接執行任意程式碼 (RCE)。

修復策略：更新與解決方案

為了消除此威脅，組織必須立即為其系統安裝修補程式。請盡速將您的 WordPress 環境升級至以下任何一個安全的發行版本：

• 版本 6.9.5（或更新版本）
• 版本 7.0.2（或更新版本）
• 版本 7.1 Beta 2（或更新版本）

使用 runZero 尋找暴露的系統

掌握攻擊表面的能見度是修復的第一步。透過使用 runZero，您可以毫不費力地找出網路上所有可能存在漏洞的 WordPress 資產。

只需前往您的服務清單 (Services Inventory)，並執行以下搜尋查詢，即可隔離出受影響的系統：

product:"wordpress" AND _service.product:wordpress

擊退 AI 驅動的漏洞浪潮：防患未然，拒絕恐慌

運用主動式曝險管理的戰略藍圖，超越自動化威脅

runZero：降低風險的終極真實來源

由於 AI 能夠迅速將看似無關的漏洞串聯起來，形成完整的攻擊鏈，因此維持一張統一且高度準確的完整攻擊面地圖是不可妥協的。runZero 扮演著曝險緩解的權威記錄系統，追蹤從最初發現到驗證結案的完整修復生命週期。

傳統的漏洞掃描工具經常以警報疲勞與誤報使資安團隊癱瘓。runZero 透過專注於曝險驅動的洞察，扭轉了這個局面。它維持著您網路架構的即時快照，讓防禦者能夠在攻擊者描繪出邊界之前，立即發現關鍵的弱點並驗證網路分段（Network segmentation）。

作為革命性的曝險管理平台，runZero 提供了橫跨 IT、OT、IoT、行動裝置與雲端環境的毫不妥協的能見度——這一切完全不需要代理程式（Agents）、憑證或笨重的硬體設備。

結合 runZero 4.9 與 5.0 的能力，資安團隊可以照亮隱藏的攻擊通道、揭露分段失效，並對照即時網路遙測數據交叉檢查修復成效。這種從被動、無止盡的修補，轉向主動、基於風險的優先排序，保證了防禦者能維持戰術上的優勢。

您無法保護看不見的東西，若沒有適當的情境脈絡，也無法對威脅進行優先排序。透過凸顯遠超出標準 CVE 評分的風險，runZero 精確定位出現實世界攻擊者真正鎖定的漏洞——那些會帶來災難性商業後果的漏洞。

runZero 在 AI 時代重新定義曝險管理的 7 種方式

結論

隨著人工智慧持續壓縮從發現漏洞到網路遭駭的時間軸，採用「假設已遭入侵（Assume-breach）」的思維模式已不再是選項，而是必須。透過積極對映攻擊路徑、中和通訊協定曝險以及驗證網路分段，防禦者可以大幅縮小攻擊面，並在即將到來的自動化漏洞利用浪潮中智取對手。

不要等到您被雪崩般 AI 生成的漏洞報告淹沒才採取行動。部署 runZero 以建立絕對的能見度與至關重要的情境脈絡，從而對真正威脅您業務的漏洞、錯誤配置與分段缺口進行優先排序。