資料外洩與個資安全

• 俄羅斯駭客入侵美國聯邦司法電子歸檔系統，導致多個地區法院密封案件資料外洩。

• 酷澎（Coupang）台灣用戶個資外洩事件引發關注，主管機關正研議後續裁罰與補償考量。

• 隨著數位金融風險加劇，身份盜竊防護市場規模預計於 2035 年達到 183 億美元。

• 衛福部推動醫療資安治理八大方針，強調高度敏感醫療個資應採用主權雲監管。

漏洞修補與威脅情報

• Google 發布 Chrome 緊急更新，修補包含 Windows、Mac 及 Linux 平台的 10 個安全漏洞。

• IBM 報告指出 AI 加速黑客利用基礎漏洞的效率，導致 2026 年勒索集團數目按年激增 49%。

• CISA 警告 TeamT5 端點防護系統存在任意檔案上傳漏洞（CVE-2024-7694），且已被用於實際攻擊。

• 專家預測 2026 年間諜軟體與地緣政治引發的網路威脅將更趨複雜，企業須強化防護投資。

勒索軟體與攻擊趨勢

• Unit 42 報告顯示攻擊者取得初始存取後的回應時間已縮短 4 倍，企業須導入 AI 提升可視性。

• 日本製造大廠荏原製作所（Ebara）分享勒索軟體受害經驗，強調建立 PSIRT 與網路韌性之重要性。

• 科技製造商榮創（3437）於公開資訊觀測站證實資訊系統遭遇網路攻擊，已啟動應變程序。

釣魚攻擊與新興防護

• 駭客自 3 月起鎖定 LastPass 用戶發動大規模釣魚攻擊，利用偽造帳號異常警告竊取密碼保險庫。

• 全球執法行動成功封鎖 Tycoon 2FA 網釣工具套件所使用的 330 個惡意網域。

• ThreatLocker 推出結合設備授權與安全代理的零信任方案，旨在防堵憑證盜用與網路釣魚。

基礎設施與實體威脅

• 中東數據中心遭無人機襲擊，暴露出雲端基礎設施在實體衝突中面臨的新型態安全風險。

• 以色列針對伊朗網路戰總部進行實體轟炸，反映地緣政治衝突已延伸至電子作戰指揮核心。