資料外洩與個資保護

• 醫管局九龍東聯網外判人員涉嫌不誠實使用電腦，導致逾 5.6 萬名病人資料外洩並已遭警方逮捕。

• 加州犯罪集團利用從暗網購買的個資偽造安寧療護計畫，向政府詐領高達 2.67 億美元保險金。

• 監理機關提醒民眾應辨識政府專屬短碼「111」，以防範偽冒簡訊連結導致信用卡與個人資訊遭竊。

• 資策會呼籲各國應建立原生語料庫以確保 AI 時代的文化自主，避免因仰賴外國邏輯框架而產生個資風險。

漏洞預警與系統更新

• Chromium 系列瀏覽器被偵測出存在 21 個高風險漏洞，籲請用戶儘速完成版本修補以防範攻擊。

• Fortinet 旗下 FortiOS、FortiProxy 與 FortiClient EMS 產品存在多項高風險漏洞，企業應立即確認並更新。

• Ivanti 多款產品因安全漏洞發布緊急警訊，建議維運人員優先處理受影響系統之安全性更新。

威脅局勢與攻擊趨勢

• 伊朗駭客組織 CyberAv3ngers 利用舊有漏洞針對美國關鍵基礎設施發動攻擊，引發國安高度關注。

• 駭客組織 UAT-10362 鎖定台灣 NGO 與學術界，利用 Lua 惡意程式 LucidRook 進行高隱蔽性釣魚攻擊。

• 美國麻州醫療體系受網路攻擊衝擊導致系統癱瘓，迫使癌症化療與救護車調度服務一度中斷。

• OT 系統攻擊件數雖出現七年來首降，但低技術門檻攻擊仍造成破紀錄的經濟損失，企業不應掉以輕心。

人工智慧資安風險

• Anthropic 最新模型 Mythos Preview 因具備極高資安攻擊能力，金融監理機構憂心其將大幅降低網路犯罪門檻。

• 專家警告企業 AI 蜜月期將結束，隨之而來的資料外洩與自主風險要求企業必須加強數據管控韌性。

• 2025 下半年資安報告指出，在 AI 技術加持下，勒索軟體與釣魚郵件的攻擊頻次與精準度均有感提升。

區域安全與地緣政治

• 美國財政部啟動威脅情資共享計畫，旨在強化加密貨幣產業與政府間的防禦協作，可供台灣金融業者借鑑。

• 北韓駭客透過偽裝身分滲透企業獲取鉅額收益，其手法已成為全球數位資產安全的重大威脅。

• 台灣年度演習納入資安攻擊與斷網斷電想定，藉此評估並強化地方政府在戰時情境下的韌性與指揮力。