資料外洩與個人隱私

• 俱樂部外洩事故： 又一村花園俱樂部因忽視遠端軟體漏洞警報，遭私隱專員公署指出涉及行政與技術防護疏失。

• 非法個資查詢： 台北市女警涉嫌利用警務系統非法為特定對象查閱個資，目前已移送法辦並交保。

• 監控定價爭議： 捷藍航空遭指控未經授權蒐集旅客瀏覽紀錄與定位資訊，以實施針對性的動態差異定價。

安全漏洞與修補動態

• NIST 策略轉型： 面對五年內暴增 263% 的漏洞量，NIST 決定轉向風險優先策略以緩解分析量能不足的挑戰。

• AI 輔助防禦： Firefox 150 透過 Anthropic 專屬 AI 模型 Claude Mythos 成功一次性修復 271 個安全漏洞。

• DeFi 協議攻擊： Kelp DAO 旗下的 rsETH 遭遇重大安全漏洞攻擊，相關損失及技術細節正由產業協同解析中。

地緣政治與國安風險

• 中國 App 禁令： 政府全面禁用高德地圖以防堵國安資安盲點，並示警第三國開發之軟體亦可能成為潛在威脅。

• 國際聯合預警： 英美等十國聯合警告，與中國相關的惡意行為者正利用智慧型裝置建立大型惡意網路以隱匿攻擊源。

惡意軟體與網路攻擊

• 物流業遭駭： 新竹物流證實遭遇駭客攻擊並發布重大訊息，顯示非上市櫃之關鍵物流設施亦成為攻擊目標。

• 汽車產業威脅： 資安報告指出勒索軟體已成為汽車產業成長最快的威脅，佔 2025 年相關事故比例高達 44%。

• 新技術威脅： 專家示警 OpenAI 模型已能於數秒內識別惡意套件，顯示 AI 亦可能被用於強化惡意供給鏈攻擊。

• 金融資金竊取： 斯里蘭卡財政部遭竊 250 萬美元，Kelp DAO 則遭遇與 Lazarus Group 有關的 3 億美元攻擊。

釣魚與針對性攻擊

• 捕鯨攻擊趨勢： 資安大廠 Jamf 導入 AI 分析技術，針對鎖定企業高層的「捕鯨攻擊」與社交工程簡訊強化溯源能力。

• 供應鏈攻擊： 資安公司 Checkmarx 遭遇針對性供應鏈攻擊，顯示技術開發環節已成網路犯罪組織的重點目標。