資料外洩與個資防護

• 香港醫管局外判開發員涉嫌將 5.6 萬名病人個資上傳至暗網，警方已逮捕一名嫌疑人並啟動應變機制。

• 日本政府通過《個人資訊保護法》修正案，豁免 AI 研發使用個資的徵得同意權以加速技術發展。

• 歐盟執委會證實其 350GB 資料外洩事件源於開源軟體 Trivy 的供應鏈攻擊。

安全漏洞與模型防護

• Google 針對 Chrome 漏洞 CVE-2026-5281 發布緊急更新，建議全球 30 億用戶立即執行版本升級。

• Anthropic 發布 Claude Mythos 預覽版，展現直逼頂尖駭客的自動化漏洞挖掘與防禦能力。

• 中國超算「天津中心」傳遭駭客入侵數月，導致極音速飛彈設計等敏感技術資料外流。

網路攻擊與基礎設施威脅

• 伊朗駭客組織近期成功滲透美國能源及水利系統，攻擊目標已由資訊端轉向實體工控系統 (OT)。

• 美方情資警告台灣面臨中國三大威脅，包含駭客攻擊及針對半導體龍頭台積電的技術竊密行動。

• TikTok 企業帳號遭遇大規模 AitM 中間人釣魚攻擊，駭客可即時繞過雙重驗證並竊取帳號憑證。

勒索軟體與產業趨勢

• 駭客組織 Storm-1175 利用 16 個企業未修補漏洞，於全球關鍵產業大規模部署 Medusa 勒索軟體。

• 資安專家指出儘管 OT 攻擊件數下降，但製造業因身分存取管理缺陷導致的損害金額仍創紀錄。

• 隨 AI 數位風險升高帶動資安保險市場成長，半導體產業以近三成的投保佔比居各行業之冠。

社交工程警示

• 台灣近期出現大量偽冒「雲端發票中獎通知」的社交工程攻擊，利用連假後心理漏洞誘騙民眾點擊。