個資外洩與隱私防護

• 街口支付因舊型測試主機停用前遭駭導致個資外洩，遭金管會裁罰新台幣 120 萬元。

• LINE 在台爆發大規模帳號盜用災情，專家建議關閉「允許自其他裝置登入」功能以強化安全。

• 監察院針對監委調查柯文哲案涉及資料外洩一事，正式將涉案人員移送偵辦。

• Chrome 擴充功能出現惡意軟體偽裝，不僅竊取用戶個資更會惡意竄改網頁連結。

漏洞預警與軟體安全

• Google 緊急修補今年第 4 個 Chrome 零時差漏洞（CVE-2026-5281），該漏洞已出現實際攻擊跡象。

• Anthropic 因人為封裝錯誤誤洩 51 萬行代碼，官方澄清未涉及客戶敏感資料或系統憑證。

• 電信層漏洞成為企業資安新破口，語音釣魚（Vishing）被列為 2025 年後的主要入侵威脅。

• NPM 熱門套件 Axios 遭北韓駭客鎖定，發動針對開發者的供應鏈供應攻擊。

企業受駭與產業動態

• 建通及其重要子公司公告資訊系統遭受網路攻擊，已啟動應變程序並通報主管機關。

• 日系半導體商罕見公開台灣子公司遭勒索軟體攻擊的「受駭日記」，詳述從感染到復原的應對軌跡。

• 思科 (Cisco) 內部開發環境遭入侵，駭客利用外洩憑證竊取公司與客戶之原始碼。

• 資安風險管理需求大爆發，帶動企業資安保險保費激增 5 倍，成為產險市場焦點。

新興威脅與地緣政治

• Solana 生態協議 Drift 遭遇駭客攻擊，損失金額估計超過 2 億美元。

• FBI 警告中共駭客入侵美國國安系統，構成重大國家安全威脅。

• AI 代理人 (AI Agents) 被指存在國安風險，恐成為自動化資訊戰與網路攻擊的新工具。

• 社群平台 X 宣布對首次發布加密內容的用戶觸發自動鎖定驗證，以防範網路釣魚攻擊。