【摘要】

• 現代汽車 (南陽實業) 遭勒索軟體心理戰：

  • 新興組織「DireWolf (冰原狼)」入侵南陽實業簡訊系統，直接向車主發送「個資外洩」簡訊。

  • 此為結合勒索與恐嚇車主的心理戰術，總代理已緊急澄清並啟動防禦。

• 信邦電子 (3023) 海外主機受駭：

  • 連接器大廠信邦證實集團及海外子公司伺服器遭駭客入侵並加密資料（勒索軟體）。

  • 公司已啟動復原程序，目前系統陸續恢復中，評估營運無重大影響。

• 高風險安全漏洞修補建議：

  • 7-Zip (CVE-2025-55188)：存在連結追蹤漏洞，建議用戶儘速更新。

  • WatchGuard Fireware OS (CVE-2025-14733)：發現高風險漏洞，企業管理者應立即檢查並修補。

• 新型釣魚與 AI 威脅：

  • M365 帳號挾持：駭客利用 OAuth 裝置碼授權流程進行釣魚，鎖定公部門與學術單位。

  • AI 助長釣魚：CertiK 報告指出 AI 技術降低攻擊門檻，2025 年 Web3 釣魚損失大幅成長。

• 資安管理趨勢：

  • 資安長 (CISO) 需從合規走向治理，面對 2026 年後更嚴峻的供應鏈可信性與 AI 攻擊速度挑戰。

  • 公共 Wi-Fi 風險提醒：建議使用 VPN 與加強密碼管理以防個資遭竊。