資料外洩與企業事故

• 智生活 App： 消基會與資安院檢測發現安卓版存在 16 項資安漏洞，300 萬住戶個資面臨外洩風險。

• 南韓 Coupang： 國會議員揭露 3,367 萬筆個資外洩案新進展，疑犯製成情趣用品買家名單進行勒索。

• 巨騰國際： 集團內部與過往業務檔案遭非法存取，公司聲明不構成未披露之內幕消息。

• 台達電： 海外子公司遭受網路攻擊，可能導致部分業務資料及員工個資外洩，已啟動防禦機制。

關鍵安全漏洞與威脅

• Chromium 瀏覽器： Chrome、Edge 及 Brave 等瀏覽器存在 CVE-2026-1861 等高風險漏洞，恐遭遠端攻擊。

• WhatsApp： 存在群組自動下載功能的「零互動式攻擊」漏洞，駭客可在用戶無察覺下植入惡意程式。

• 桓基科技： 其郵件系統 C&Cm@il 存在 SQL 注入及身份鑑別缺失等 3 項高風險安全性漏洞。

• SmarterMail： 全球逾 4,000 臺伺服器尚未修補 CVE-2026-23760 漏洞，成為勒索軟體 Warlock 的攻擊目標。

勒索軟體與攻擊手法

• 防護規避技術： 駭客開始濫用舊版鑑識軟體元件或 BYOVD 手法，藉此癱瘓 EDR 系統以利執行勒索軟體。

• 新興家族 Reynolds： 該勒索軟體透過內建漏洞驅動程式直接關閉企業端點防護，顯見攻擊手段日益精密。

• VoidLink 框架： 惡意程式框架已針對科技與金融產業發動攻擊，透過社交工程手法竊取帳號權限。

全球局勢與防禦趨勢

• 地緣政治壓力： 路透社揭露 Palo Alto Networks 因擔憂報復，在報告中避談中國與全球大規模網攻的關聯。

• DDoS 攻擊： 2025 年超大規模 DDoS 攻擊頻率大幅提升，最新紀錄已突破 31.4 Tbps 流量。

• AI 主動防禦： 數發部計畫投入 200 億元利用生成式 AI 建立主動防禦機制，應對日益嚴峻的網路駭侵。

• 零信任系統： 中華電信 xTrust 系統通過資安院驗證，強化企業與政府單位的身份信任推斷。