資料外洩與個資安全

• 駭客重新整理 2019 年 Facebook 外洩數據並結構化釋出，專家呼籲啟用雙重驗證以防範舊資料遭翻炒利用。

• 香港個人資料私隱專員公署兩周內接獲 42 宗假借建造業招聘名義騙取身分證件等個資之投訴。

• 宜蘭警察涉嫌偽造敘獎紀錄並違法查詢特定對象個資，目前已遭檢方羈押禁見。

軟體安全漏洞

• OpenSSL 發布緊急更新修補 12 項漏洞，其中 CVE-2025-15467 具備遠端執行程式碼（RCE）風險。

• 微軟證實 Office 存在 CVE-2026-21509 零日漏洞，駭客可透過惡意文件繞過本機安全機制進行攻擊。

• Google 威脅情報小組警告，WinRAR 去年揭露的高風險漏洞已遭多個駭客組織用於大規模遠端攻擊。

企業資安趨勢與勒索軟體

• Synology 2026 調查顯示企業資安威脅結構翻轉，人為疏失與硬體故障首度超越勒索軟體成為頭號風險。

• Fortinet 報告指出 AI 技術的介入加劇了雲端環境的管理複雜度，形成日益擴大的安全防護落差。

• 資安專家建議企業應將防護重點從勒索軟體轉向自動化災難復原機制，以補足人為疏失造成的防線漏洞。