中國駭客 Red Heron 利用 Gitea 重大漏洞攻擊臺灣等多國

駭客組織 Red Heron 利用程式碼託管平台 Gitea 的重大漏洞，對臺灣等多個國家發動攻擊。同日的資安焦點另包含全球 260 萬臺 MikroTik 路由器暴露於網際網路，其中臺灣就有近 1.9 萬臺。

以程式碼託管平台為目標，其價值在於它所存放的內容。這類系統集中保存組織的原始碼、部署設定、CI/CD 流程腳本以及各類存取憑證；攻破之後，攻擊者不只取得程式碼本身，更可能沿著建置流程往下游擴散——在正常的發布管道中植入惡意內容。

自架平台的風險結構也值得說明。相較於雲端託管服務由供應商統一更新，自行架設的實例需要由各組織的維運團隊自行修補；而這類系統往往在建置後就少有人管理，版本落後數個月甚至數年的情況並不罕見。攻擊者正是鎖定這個缺口。

臺灣成為目標之一並不意外。半導體、電子製造與資通訊產業的研發能量集中，而原始碼與設計資料的價值極高；這使得針對開發環境的攻擊具備明確的情報動機，而非單純的勒索獲利。

同日揭露的路由器暴露數字，則指向另一類長期問題。網路設備通常安裝後就長期運作，而韌體更新需要人工介入且可能中斷連線；這使得已知漏洞在這類設備上的存活期極長，成為攻擊者穩定可用的入口。

後續觀察重點在於受影響組織的範圍與修補進度。這類事件的實際衝擊往往要在調查完成後才明朗；而對使用相關系統的組織而言，立即檢視版本、限制對外暴露並盤點近期的異常存取紀錄，是比等待完整資訊更務實的作法。