個資安全

• Excel Healthcare 爆發 500 名病患個資外洩事故，醫療機構應加強防護機制並定期檢視。

• 日本公布個資法制度改正方針，擬在促進 AI 發展的同時加強個資合理利用之管制。

• 專家提醒使用 AI 聊天機器人諮詢健康問題時，應提高警覺以防個人敏感資訊外洩。

• AI 錄音筆與中資關聯引發資安疑慮，專家指出聲紋資訊恐遭竊取或面臨釣魚攻擊風險。

安全漏洞

• 美國國安部報告指出機場全身掃描儀無法偵測鞋內物品，構成重大安檢風險。

• AI 代理平台 OpenClaw 存在高風險漏洞 ClawJacked，攻擊者可透過 WebSocket 劫持本地連線。

• Sophos 報告指出 67% 的資安事件非源於技術漏洞，身分憑證洩漏為企業防禦致命傷。

駭客攻擊與威脅

• Amazon 揭露 AI 驅動的駭客行動，在五週內成功入侵超過 600 台 Fortinet 防火牆。

• 伊朗遭美以聯手發動網路攻擊，導致政府支持者常用之 App 與多個網站大規模癱瘓。

• 伊朗駭客組織 Handala 濫用 Starlink 衛星網路，針對美國與以色列發動報復性網攻。

• DRAM 供應短缺導致記憶體市場異常，庫存查詢頁面已成為駭客鎖定的攻擊目標。

釣魚與 Web3 詐騙

• 威脅團體推出名為 Starkiller 的 AiTM 釣魚框架，以 SaaS 模式協助攻擊者繞過 MFA 驗證。

• 惡意 Web3 合約利用用戶對 Gas 費機制的不熟悉，透過偽裝授權操作竊取數位資產。

• 駭客冒充抗議團體從美國國土安全部竊取合約資料，並利用偽裝成合法工具的釣魚框架進行攻擊。

教育與訓練

• 國內多所高中舉辦資安探索營，課程涵蓋 CTF 實戰、通訊協定安全及加解密技術訓練。