憑證外洩威脅： 研究人員發現全球近 1.5 億組憑證因竊資軟體與資料庫配置不當而於網上外洩，影響範圍涵蓋 4,800 萬個 Gmail 帳戶及 42 萬個幣安帳戶。

MongoDB 高風險漏洞： MongoDB 存在名為 「MongoBleed」的記憶體資料外洩風險，遠端攻擊者可利用 zlib 壓縮封包處理不當之漏洞，在未經身分驗證下獲取敏感資料。

企業遭駭與勒索事件： 包含中國代工巨頭立訊精密及臺灣柏騰、德昌子公司、億光等 7 家業者接連遭受駭客攻擊，部分機密資料如蘋果與特斯拉研發圖稿面臨外洩風險。

Nike 數據遭竊案： 勒索軟體組織 WorldLeaks 宣稱駭入 Nike 伺服器並竊取近 19 萬份檔案，內容疑涉及 2027 年新品設計藍圖，顯見攻擊者已深度滲透內部系統。

CISA 緊急漏洞警訊： 美國 CISA 示警包含 VMware vCenter、Zimbra 在內的五個企業軟體漏洞已遭實際攻擊利用，呼籲機構應儘速針對關鍵系統執行修補。

亞太區 PKI 安全危機： 調查顯示亞太地區六成企業因採用過時的 PKI 憑證管理系統，成為隱藏的安全炸彈，導致後續遭受大規模安全漏洞攻擊。

國家級駭客活動： 英國國家資安中心指控中國「鹽颱風」行動長期駭入英方官員手機及軍事設施，且該惡意活動已持續數年之久。

新興攻擊技術趨勢： 微軟觀測到 AI 技術使網釣點擊率飆升 4.5 倍，且隨「竊資軟體即服務」興起，韓國檢方扣押之 700 億韓元加密貨幣亦疑因釣魚攻擊而流失。

政府與供應鏈安全： 美國政府顧問大廠 Booz Allen Hamilton 因數據安全漏洞遭財政部終止合約，同時多個 npm 軟體套件維護者亦遭受鎖定供應鏈的網釣攻擊。