摘要

資料外洩與個資威脅

• 醫療科技公司 Stryker 遭網攻： 駭客透過遠端管理平臺抹除近 8 萬臺裝置資料，導致病患數據外洩並嚴重影響系統運作。

• 星巴克內部系統遭入侵： 業者證實發生資安事故，導致數百名員工個人資料外洩。

• 酷澎（Coupang）個資外洩事件： 韓國電商外洩事故波及台灣逾 20 萬用戶，數發部已啟動行政調查程序。

• 中國 AI 偽造人臉詐騙鏈： 犯罪集團低價收購大量個資，並利用 AI 技術合成動態影片以破解身分驗證。

• 惡意行動 App 威脅： 16 款偽裝 App 隱藏惡意病毒，全球逾 84 萬用戶面臨存款遭盜刷與個資竊取風險。

安全漏洞與防禦更新

• Apple 緊急發佈安全性更新： 官方釋出 iOS 26.3.1(a) 以修復 Safari 與 WebKit 核心系統中已被利用的零日漏洞。

• 奇虎 360 爆發嚴重管理疏失： 中國資安巨頭推出的 AI 工具洩露自家網站私鑰，引發業界對其安全管理能力的質疑。

• OpenClaw 龍蝦工具漏洞： 新興 AI 助理工具被發現存在重大安全缺陷，遭國企銀行封殺並引起官方警戒。

資安防護局勢與策略

• 日本強化能動性網路防禦： 日本政府通過決議，自 10 月起允許對網路攻擊源採取侵入式的無害化反制措施。

• 傳統防禦架構失效警示： 專家於 OPSWAT 紀錄片首映會指出，傳統防火牆已難以應對現代 IT 與 OT 混合環境的挑戰。

• 資安業者搶占智慧城市： 創泓科技攜手子公司推動 AI 視覺安全方案，聚焦數位轉型中的資料防護需求。

• 全社會防衛韌性整合： 馬防部強化軍民協作，以應對中共持續性的灰色地帶行動、資安攻擊與認知作戰。

駭客攻擊手法分析

• 微軟揭露 SEO 投毒攻擊： 駭客利用假 VPN 軟體優化搜尋排名，藉此誘騙企業員工下載並竊取存取憑證。

• 行動裝置攻擊演進： AI 驅動的釣魚手法正由廣泛撒網轉向針對高價值目標的精密「捕鯨攻擊」。

• 阿爾巴尼亞指控伊朗網攻： 國會認定伊朗革命衛隊為幕後黑手並列為恐怖組織，反映資安事件引發的國際地緣政治衝突。