資料外洩與個資防護

• 勒索軟體 4L4MD4R 濫用 SharePoint 四大零時差漏洞進行攻擊，導致企業內部敏感資料面臨外洩風險。

• 思科與 Google 員工遭鎖定，駭客透過語音釣魚（Vishing）手段成功獲取 CRM 系統權限並竊取資料。

• Google NotebookLM 使用者面臨雲端儲存風險，建議在上傳前執行資料匿名化與加密以防敏感資訊外洩。

• 日本 NHK 因外包商操作失誤，導致逾 3.3 萬名民眾與廠商個資遭公開。

• 台灣高雄餐飲業者因私自公開顧客全名進行網路上傳公審，涉嫌違反個資法。

• 研究人員警告約 2.7 億台 iPhone 存在遭駭客鎖定竊取個資之風險，呼籲使用者儘速更新系統。

安全漏洞與修補建議

• 研華科技 WISE-DeviceOn Server 存在高風險硬編碼憑證漏洞 (CVE-2025-34256)，官方發布修補通知。

• 多款低價 IP KVM 設備韌體揭露 9 個嚴重漏洞，未經身分驗證之攻擊者可藉此取得系統 root 權限。

• 資安專家警告「黑劍」攻擊工具已流向地下市場，讓犯罪組織能利用精密漏洞於數秒內清空加密貨幣錢包。

駭客攻擊與威脅趨勢

• 駭客利用竊得的 GitHub 權杖發動 GlassWorm 供應鏈攻擊，將惡意程式推送至 Python 儲存庫。

• AI 代理程式面臨新興威脅，駭客透過「外掛程式投毒」手法植入惡意程式碼以入侵企業系統。

• 數據顯示 2025 年全球網路攻擊量激增 70%，其中教育與半導體產業成為駭客攻擊的首要目標。

• 旅遊業因 Web 應用程式與 API 漏洞，於旅遊旺季成為 DAST 實戰級攻擊的重災區。

勒索軟體與網釣行動

• 勒索軟體 LeakNet 改變戰術，利用 Deno 開發惡意程式並結合 ClickFix 網釣手法入侵受害組織。

• 勒索軟體 INC Ransom 攻擊焦點轉向大洋洲醫療照護產業，澳洲與紐西蘭官方發布資安預警。

• 日本朝日集團受勒索軟體攻擊導致系統中斷，初估財損達 20 億日圓。

• 駭客假冒思科與 Cloudflare 名義，針對歐洲資安公司發動複雜的社交工程網釣攻擊。

• 報告指出 2025 年下半年網路釣魚占總攻擊量 52%，已成為企業端點安全的首要入侵途徑。

資安政策與合規性

• 美國國防部基於資安疑慮禁用 Anthropic AI 系統，引發軍方內部對於效率受損與汰換政策的爭議。