資料外洩與平台風險

全球網上教育平台 Canvas 遭駭客組織 ShinyHunters 攻擊，導致包含香港大學、城市大學在內的多間教育機構資料外洩，受影響用戶高達 2.75 億名，相關單位示警後續可能出現針對性釣魚攻擊。

專家針對出國使用的旅遊 eSIM 發出警訊，指出部分境外低價 eSIM 存在資安風險，恐導致使用者的通訊資料外洩。

AI 驅動的新型威脅

Google 首次觀測並攔截到駭客利用 AI 挖掘出的零日漏洞（Zero-day），並產出具備 AI 生成特徵的攻擊程式碼，標誌著自動化漏洞武裝化戰役正式開打。

AI 資安模型 Mythos 針對 curl 專案掃描，雖初步回報多項缺失，但經人工審查後確認 AI 已具備發現實際安全漏洞的實戰能力。

勒索軟體與供應鏈攻擊

勒索軟體組織 RansomHouse 聲稱已入侵資安公司 Trellix 並竊取其原始碼，顯示資安廠商已成為駭客眼中的高價值攻擊目標。

傳出鴻海美國威州廠疑似遭受勒索軟體攻擊並遭竊 8TB 數據，導致部分產線停擺，惟官方尚未證實外洩情節。

企業與供應鏈資安事件

鋼鐵大廠彰源與軟體廠商偉康科技接連發布重大訊息公告遭受網路駭客攻擊，目前已啟動防禦機制並強化資安管理。

Jamf 發布 2026 年度報告，強調軟體漏洞與過時作業系統仍是目前 Apple 裝置在企業環境中的最大資安隱憂。

資安研究發現新型蠕蟲 Mini Shai-Hulud，利用 GitHub Actions 的權杖（Token）挾持發動供應鏈攻擊。