---
title: "#供應鏈安全 - AFeng Blog"
url: "https://afengblog.com/zh-tw/tag/supply-chain-security"
language: "zh-TW"
total: 2
---

# 標籤：供應鏈安全

- [當 Google 官方認證淪為韌體後門保護傘，復盤深圳視壯 147 萬台電視盒的監守自盜](https://afengblog.com/zh-tw/blog/google-certified-xcpe-botnet-videostrong-android-tv.html) (2026-11-03 · 安全與隱私)：Google 攜手日本警察廳等七方機構瓦解預載於 147.25 萬台 Android TV 裝置中的 XCPE 韌體後門，罕見直接點名並永久封殺自家持牌認證合作夥伴深圳視壯科技（MECOOL 母公司），連帶斬斷逾 1,000 萬台下游受控裝置連線。當持牌廠商利用首次開機延遲載入騙過認證測試，被鎖死 Bootloader 的正版買家連重刷開源系統自救的退路都被徹底焊死。
- [黑色十月復盤，從 PHP2Shell 與 LiteLLM 投毒看 AI 時代的開源底座危機](https://afengblog.com/zh-tw/blog/black-october-2026-php2shell-litellm-ai-open-source.html) (2026-11-03 · 安全與隱私)：2026 年 10 月中下旬，潛伏 14 年的 PHP2Shell 遠端程式碼執行漏洞迫使英芬多國政府拔網路線停機，並被攻擊者串聯核心漏洞 Fragnesia 在 15 分鐘內攻陷 25 台邊界防火牆與管理伺服器；同一天，AI 閘道器 LiteLLM 因 Claude Code 日誌外洩權杖遭供應鏈投毒，101 分鐘內被下載 4.9 萬次。當 GPT-5.6 Sol 與 Gemini 4 Argon 將十年級複雜漏洞挖掘壓縮到單人一週，僅靠 13 名受資助開發者與單人志工支撐全球七成網站的開源底座正面臨前所未有的算力衝擊。