【摘要】

資料外洩與個資安全

• 阿布達比金融峰會： 系統漏洞導致政商名流資料外洩，主辦單位已緊急修補並主動通知受影響人士。

• 日本華盛頓飯店： 遭勒索軟體入侵導致內部資料外洩，目前飯店營運尚未受到重大影響。

• 冷錢包詐騙風險： 駭客利用往年 Ledger 與 Trezor 的外洩個資，寄送實體釣魚信件誘騙用戶提供助記詞。

• 運動賽事假官網： 詐騙集團建立高度逼真的 2026 米蘭冬奧假官網，藉此竊取消費者個資與信用卡資訊。

• 藍牙安全澄清： 針對「開啟藍牙會遭盜領存款」之網路傳言，專家澄清此情境在現行技術下極難發生。

安全漏洞預警

• Google Chrome： 官方修補已遭實際利用的高風險漏洞 CVE-2026-2441，呼籲用戶儘速更新桌面版本。

• Orchids AI： 英國媒體揭露該編碼平台存在重大安全缺陷，駭客可無需互動即遠距控制受害電腦。

• DJI 掃地機器人： 被發現存在嚴重系統漏洞，未經授權者可遠端存取全球數千台設備之即時居家畫面。

威脅趨勢與釣魚攻擊

• 勒索軟體支付趨勢： 研究顯示雖然主流交易平台下架門羅幣，但暗網與勒索軟體營運者對其使用活躍度不降反升。

• 節慶社交工程： 資安署提醒駭客利用 AI 拜年影片、電子紅包與通訊軟體貼圖作為釣魚誘騙新手段。

• 支付平台假客服： 香港資安機構發布預警，提醒市民防範假冒客服之網路釣魚與訂閱陷阱。