漏洞要補，但更重要的是別讓攻擊者進來後一路橫著走 美國 CISA 更新 Medusa 勒索軟體警示，已有逾 500 個組織受影響，涵蓋醫療、製造與政府等關鍵領域。Janus 從橫向移動、微網段與最小權限，說明企業如何把損害範圍控制住。美國 CISA、FBI 與衛生及公共服務部在 2026 年 8 月 18 日更新聯合公告：截至 2026 年 4 月，已有超過 500 個組織受到 Medusa 相關攻擊影響，涵蓋醫療、公部門、國防工業、關鍵製造、資訊科技與金融等領域。 新聞重點：已有超過 500 個組織受到影響 美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI）與衛生及公共服務部（HHS）在 8 月 18日更新 Medusa 勒索軟體聯合公告。官方指出，截至 2026 年 4 月，已有超過 500 個組織受到Medusa 相關攻擊影響；相較 2025 年 3 月公布的 300 多起案例，受害規模持續擴大。 受影響的領域包括醫療與公共衛生、國防工業、關鍵製造、政府服務、資訊科技與金融服務；已知受害者也分布在教育、法律、保險、科技與一般

2026 年 7 月，可口可樂旗下乳製品品牌 fairlife 遭遇勒索軟體攻擊。攻擊者未經授權存取 fairlife 部分系統，其中包含與生產相關的系統。為控制事件影響，fairlife 暫時停止美國地區的生產作業，並啟動事件應變及營運持續計畫。 可口可樂表示，目前沒有跡象顯示產品品質與安全受到影響，加拿大地區的 fairlife 營運也未受波及。然而，截至事件公布時，攻擊的完整範圍、實際影響及美國產線恢復進度仍在調查中。 這起事件再次提醒製造業： 當數位系統與實體生產高度連動，資安事件影響的不只是資料，而是整條產線能否繼續運轉。 從系統入侵，到生產全面停擺 對一般辦公環境而言，資訊系統遭受攻擊，可能造成郵件、檔案或內部應用程式暫時無法使用。 但在智慧工廠與自動化產線中，IT 系統、製造執行系統、設備管理平台、工程工作站及生產設備之間存在高度依賴。一旦其中一個關鍵環節被迫離線，影響可能迅速擴大至： 生產排程無法執行 設備無法正常連線或交換資料 原料、訂單與庫存資訊中斷 品質檢驗與產品放行流程受阻 物流出貨與供應鏈協作停擺 企業無法確認哪些設備仍

羅馬尼亞醫院勒索軟體事件曾造成超過 100 家醫療機構受影響，部分醫院被迫斷網並改用紙本流程維持作業。本文從醫療資安、第三方系統風險、網路隔離與資安韌性角度，探討醫療場域如何降低攻擊擴散風險，維持核心服務不中斷。

當勒索軟體開始從 IT 環境一路擴散到工廠內網，真正造成產線停擺的，往往不是「入侵本身」，而是駭客在 OT 環境中的橫向移動（Lateral Movement）。近年越來越多製造業資安事件顯示，傳統邊界防護已不足以保護高度聯網的智慧工廠，越來越多高科技製造業開始重新思考 OT 網路隔離與 Micro-Segmentation，因為在高度數位化的工廠環境中， 真正重要的已不只是「防止入侵」，而是「限制擴散」。 近期有大型國際製造業傳出海外廠區疑似遭到勒索軟體攻擊，導致部分系統異常，甚至傳出駭客聲稱取得大量內部資料。根據部分資安專家分析，即使企業選擇支付贖金，實際拿回的檔案也未必能完整恢復，部分資料甚至可能已經在加密過程中受損。 這類事件也再次凸顯，如今製造業資安與 OT 資安面臨的威脅，早已不只是「資料被偷」。 為什麼勒索軟體特別容易攻擊高科技製造業？ 對攻擊者而言，高科技製造業之所以成為勒索軟體的主要目標，原因其實很現實：工廠通常無法長時間停機。 尤其半導體、高科技製造、AI 伺服器供應鏈等產業，一旦產線中斷，影響往往不只是 IT...

隨著半導體產業對設備資安要求持續提升，SEMI E187 已從「是否導入」進入「如何落實與驗證」的階段。對設備供應商而言，真正的挑戰在於如何一步步走到可被信任、可被驗證的合規狀態。本篇將帶你快速掌握 SEMI E187 合規推進的「金字塔模型」，協助釐清每一階段的核心任務與價值轉變。 在 SEMI E187 的實際推動過程中，許多設備供應商都會遇到一個共通問題——明明已經開始做資安，卻不知道這樣到底算不算「合規」。有些企業做了弱掃、有些補了文件、有些甚至導入了工具，但一到驗證階段，還是卡關。 關鍵原因在於：SEMI E187 並不是單一動作，而是一段從「自我說明」走向「外部驗證」的過程。 如果沒有掌握正確的推進順序，很容易做了很多，卻無法被認可。因此，我們用一個「合規金字塔」來理解這件事。 SEMI E187 合規四大層級 Level 1｜自評與技術證據 為目前多數設備商所在的階段。不少企業其實已經開始做資安，例如進行弱點掃描、建立部分文件或導入單點工具， 但這些作法往往是零散的，缺乏對應標準的完整架構。在這個階段，「是否合規」通常來自內部認定，

結論：不是。SEMI E187 在「端點防護（Endpoint Protection）」這一塊，重點放在你出貨時能交付可驗證的「無毒證據」，以及你交付的設備/機台能與主流商用防毒（Anti-Malware）相容；並沒有規定你一定要把某套防毒軟體「安裝在機台裡面」一起出貨。 (1) 標準真正要你做到的是：「出貨前完成惡意程式掃描，並交付掃描報告」 SEMI E187 對惡意程式掃描的要求，核心是：你必須在出貨前完成 Malware Scan，並提供掃描報告作為證據。報告內容要能清楚說明： 使用的掃描工具（名稱與版本） 掃描涵蓋範圍（Scanning scope of coverage） 掃描設定（Scanning configuration） 掃描日期（Scanning date） 掃描結果與處置結論（最終報告不得有惡意程式） 實務上，稽核/客戶最在意的是：證據是否可追溯、可重現、且時間有效。驗證清單也明確把「報告需在合理有效期內（常見做法是以一個月內的資料庫/掃描有效性）完成」寫成檢核原則，用意就是避免拿很久以前的掃描結果當作出貨證據。 重點：E