關鍵漏洞與修補行動

• 微軟 4 月更新修補 169 個漏洞： 微軟發布史上第二大規模更新，緊急修補包含兩項已遭公開利用的零時差漏洞。

• 全球四月修補潮規模空前： 逾 50 家軟硬體大廠同步釋出安全更新，企業資安團隊面臨近年最繁重的維護壓力。

• GPU-Z 工具存在高風險漏洞： 硬體檢測工具 GPU-Z 被揭露重大安全瑕疵，駭客可藉此取得受害系統的完整控制權。

企業資安事件與攻擊通訊

• 新竹物流遭駭導致系統癱瘓： 新竹物流遭受網路攻擊引發連線異常與出貨延誤，目前已隔離系統並報警處理。

• 上市公司維熹科技遭駭客入侵： 維熹科技發布重大訊息，證實資訊系統遭受網路攻擊，已啟動防禦與復原機制。

• 10bis 爆發大規模個資外洩： 知名訂餐平台 10bis 疑遭供應鏈攻擊，導致 140 萬筆用戶資料面臨憑證填充風險。

• LayerZero 跨鏈橋遭駭資產失竊： 駭客利用跨鏈通訊協議漏洞，竊取逾 11 萬枚再質押乙太幣。

產業威脅趨勢

• 汽車產業勒索軟體威脅加劇： 勒索軟體針對汽車供應鏈的攻擊在 2025 年成長一倍，已佔該產業資安事故之 44%。

• 日本企業支付贖金後資料仍難復原： 調查顯示逾兩百家日企支付贖金後，仍有近六成業者無法完全找回加密數據。

• AI 代理與釣魚工具技術升級： 駭客利用「釣魚即服務」與 AI 提示注入攻擊，針對企業開發工具與電子郵件發動精準打擊。

• iOS 零點擊釣魚攻擊風險升級： 資安專家提醒舊版 iOS 存有無需點擊連結即可入侵的漏洞，呼籲用戶應儘速更新系統。

個資安全與執法行動

• 個資外洩刑事判決案例： 李姓女星因惡意公開他人個資導致肉搜騷擾，遭警方依法判處行政拘留 10 日。

• FBI 聯手技術單位打擊俄羅斯駭客： FBI 獲授權向受感染路由器發送指令，成功收集俄羅斯軍事情報局（GRU）的活動證據。