{"id":"twcert-news-05de5b6640be","seq":1577325,"kind":"news","title":"CISA與多國安全機構聯合發布「Gunra」勒索軟體預警通報","url":"https://www.twcert.org.tw/tw/cp-104-11168-85a71-1.html","permalink":"https://vulnpulse.app/items/twcert-news-05de5b6640be","summary":"網路安全威脅持續升溫，名為「Gunra」的勒索軟體即服務（Ransomware-as-a-Service）自2025 年 4 月首次被發現後，相關攻擊活動持受到國際資安與執法機構關注。Gunra採用「雙重勒索（Double Extortion）」模式，除加密受害組織檔案外，亦會於加密前竊取資料，並以公開或洩露遭竊資料作為談判籌碼，增加受害組織的營運及資料外洩風險。 美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI）及國家安全局（NSA）等多個跨國安全與執法機構聯合發布詳細的資安警報，指出勒索軟體攻擊已持續鎖定醫療、金融、政府、公共設施及學術機構等不同顉域組織。對企業而言，Gunra 所呈現的攻擊模式並非僅限於惡意程式本身，而是結合網路邊界設備漏洞、帳號及憑證濫用、遠端存取服務及內部環境偵察等手法，值得相關單位提高警覺。 從已公開的攻擊活動觀察，Gunra 攻擊者在初始存取階段，除可能透過偽冒微軟安全驗證等內容進行網路釣魚外，也會鎖定對外暴露的網路邊緣設備，例如Fortinet FortiOS 和 FortiProxy 的 CVE-2024-55591(CVSS:9.8) 與 CVE-2025-24472(CVSS:8.1)等身分驗證繞過漏洞。若相關設備存在漏洞且未完成修補，攻擊者可能藉此取得未經授權的存取權限，進一步作為後續攻擊的切入點。 取得初始權限後，攻擊者在進行…","severity":null,"techs":["fortinet"],"cves":["CVE-2024-55591","CVE-2025-24472"],"tags":["security"],"source":{"id":"twcert-news","name":"TWCERT/CC 資安新聞"},"published_at":"2026-08-31T06:04:00.000Z","fetched_at":"2026-10-27T09:57:26.124Z"}