資料外洩與政府資安

• 調查局澄清集智公司參與標案疑雲，經查核確認並無任何機敏資料外洩。

• FBI 局長私人 Gmail 遭伊朗駭客組織 Handala 滲透，疑似與先前情報公司資料外洩事故相關。

安全漏洞與威脅

• 聯發科處理器爆發重大漏洞，駭客可在 Android 手機關機狀態下進行破解。

• 開源弱點掃描工具 Trivy 遭供應鏈攻擊滲透，多項身分防護與電商平台服務受漏洞影響。

• F5 BIG-IP 重大漏洞已遭非法利用，美國 CISA 要求聯邦機構限期完成修補以防網路攻擊。

駭客攻擊與威脅趨勢

• 資安署公布 9 個冒牌 LINE 惡意網址，呼籲使用者慎防個資遭側錄或電腦成為攻擊跳板。

• 中國駭客組織長期利用 BPFdoor 後門程式潛伏全球電信網路，威脅關鍵基礎設施安全。

• 歐盟執委會雲端帳戶遭網路攻擊，亞馬遜網路服務環境可能導致內部數據外洩。

• 美國起訴一名涉及 5,400 萬美元加密貨幣駭客攻擊案之男子，展現打擊虛擬資產犯罪決心。

勒索軟體與 AI 安全

• 勒索軟體利用 AI 技術加速攻擊流程，轉向以竊取帳密「直接登入」的方式規避傳統偵測。

• Google 雲端硬碟電腦版新增「勒索軟體偵測」與「批量復原」功能，強化雲端儲存安全性。

• Anthropic 推出「Claude Code Security」工具協助自動化掃描與修補程式碼漏洞。

• 亞太區中小企業面臨 AI 驅動的複雜攻擊威脅，數發部啟動資安健檢措施輔導產業升級。