資料外洩

• 又一村花園俱樂部因防毒系統過時遭勒索軟件攻擊，導致逾九千名成員個資外洩且違反私隱條例。

• 香港個人資料私隱專員公署指出，今年首季個資外洩通報量較去年同期激增六成五。

安全漏洞

• Anthropic 警告具備高度網路攻擊能力的 AI 模型即將普及，企業修補安全漏洞的時間已迫在眉睫。

• 蘋果發布 iOS 26.4.2 紧急更新，修補一項曾遭調查機構利用以擷取加密通訊預覽內容的關鍵漏洞。

• WhatsApp Android 版本遭揭露安全漏洞，駭客可繞過點擊互動直接將用戶強制加入惡意群組。

資安防禦與供應鏈

• 高德地圖因地圖圖資來源及數據回傳機制，引發國防部與數發部針對國安及資安風險的禁令討論。

• 資安大廠 Checkmarx 證實旗下 KICS 容器映像檔與 VS Code 套件遭遇供應鏈攻擊，並發布應變指引。

• 趨勢科技指出 AI 時代正在重新定義資安研發人才的需求，並強化對抗駭客攻擊的技術現場應變。

駭客攻擊與加密貨幣

• 統計顯示加密貨幣領域十年來因駭客攻擊損失逾 170 億美元，攻擊手法已由程式碼漏洞轉向金鑰竊取。

• DeFi 領域因安全預警訊號常被忽略而頻繁遭駭，研究顯示過百起案例皆具備可預防的規律性。

• 北韓駭客疑涉入 KelpDAO 金庫竊案，竊取近 3 億美元加密幣，創下 2026 年以來最大規模紀錄。

資安政策與公務安全

• 美國推動《資安人才儲備法案》，試圖透過教育配套解決威脅國家基礎設施安全的人才短缺危機。

• 統計顯示去年台灣公務機關共通報 696 件資安攻擊事件，顯示政府單位面臨持續性的網路威脅。

• 微軟投資澳洲建設 AI 超級運算中心，並承諾與政府合作建立資安防護框架以抵銷市場集中風險。

釣魚攻擊

• 駭客利用真實郵件系統發送高度擬真的 Apple 官方通知，成功規避現有郵件過濾系統實施釣魚。

• 針對高階管理人員的「捕鯨攻擊」轉向行動端點，資安廠商 Jamf 推出新方案反制生成式 AI 驅動的詐騙。

網路攻擊實務

• 台達電證實海外子公司系統遭異常登入與網路攻擊，已啟動防禦機制並對部分受影響系統進行調查。

• 美軍印太司令部研議將比特幣協定納入國家安全資產，利用其去中心化特性強化網路防禦韌性。