資料外洩與個資防護

• 酷澎 (Coupang)：南韓科技部證實逾 3,367 萬筆用戶個資遭駭，駭客以此向業者勒索封口費。

• 芬園農會：爆發內部員工未經授權查閱 36 筆帳戶資料之內鬼事件，引發金融資安管理疑慮。

• Flickr：國際照片分享服務平台傳出資安事故，目前已開始通知受影響用戶關於資料外洩事宜。

• 智生活 (Smart Life)：App 遭揭露存在 16 項資安漏洞，恐導致全台約 300 萬用戶個資面臨外洩風險。

• OpenClaw：AI 代理工具因權限過度開放引發大規模個資外洩風險，資安機構對此發布高度戒備警告。

• Google 語音服務：用戶應自檢並關閉語音紀錄設定，以防範聲紋資訊在未經察覺的情況下外流。

駭客攻擊與威脅情報

• 新加坡電信業：政府揭露境內 4 家電信業者去年曾遭中國駭客組織鎖定並進行持續性攻擊。

• TGR-STA-1030：國家級駭客組織被發現對全球 37 個國家發動大規模網路攻擊活動。

• Chrome 擴充功能：數十款擴充程式遭駭客入侵改寫，導致全球數百萬名使用者面臨資安威脅。

• 資安調查透明度：路透社披露美國資安公司因擔憂報復，在報告中淡化中國政府與駭客攻擊的關聯性。

勒索軟體與基礎設施安全

• Check Point 2026 報告：AI 顯著助長全球網攻頻率創下新高，勒索軟體與社交工程成為企業防禦重難點。

• 波蘭電網：俄羅斯駭客組織「沙蟲 (Sandworm)」利用新型破壞軟體發動攻勢，險些造成數十萬戶大規模停電。

• 資安顧問詐欺：兩名嫌犯涉嫌自導自演勒索軟體攻擊，並假冒顧問身分向受害企業騙取談判贖金。

釣魚攻擊與防護漏洞

• 驅動程式簽章濫用：攻擊者利用舊版 EnCase 軟體元件部署「EDR 殺手」工具，規避系統安全驗證機制。