重大資安事件與供應鏈威脅

• 科技供應鏈遭勒索軟體重創：駭客組織 Everest 與 RansomHub 接連發動攻擊，台灣永擎電子（ASRock Rack）與中國立訊精密（Luxshare）內部系統遭入侵，恐波及 AMD、Apple 與 NVIDIA 等客戶之機敏工程與營運資料。

• 台灣企業遭鎖定頻率激增：資安情資顯示單日內有 7 家台灣企業（涵蓋電子、工程、鋼鐵業）遭勒索軟體點名，顯示針對台灣產業的目標式攻擊正急劇升溫。

關鍵漏洞與修補預警

• Cisco 高風險漏洞警示：Cisco SEG 與 SEWM 之 AsyncOS 作業系統被發現存在高風險漏洞（CVE-2025-20393），攻擊者可藉此執行未經授權操作，建議管理者儘速修補。

• 主流軟體緊急更新：Apple 與 Adobe 釋出安全性更新，分別修復 iPhone/iPad 系統及 Substance 3D Designer 之記憶體流失漏洞，以防範裝置遭駭客利用。

資安趨勢、政策與地緣政治

• 中國 AI 服務資安風險：國科會智庫（DSET）示警，中國生成式 AI 平台存在將用戶個資傳輸至中國境內之管道，並可能被用於認知作戰，使用時需高度警戒。

• 公部門強化內控機制：為防範員警濫用職權查詢個資，警政署計畫於資訊系統中增設查詢警示功能，以降低內部威脅與資料外洩風險。

• 地緣政治網攻持續升溫：美中台網路諜報戰加劇，除中國指控台灣發動網攻外，亦傳出中國駭客針對美國財政部及全球組織進行 AI 自動化攻擊與魚叉式釣魚。