資料外洩與隱私風險

• 測試設備商 Fluke 與美國醫療產業因供應鏈及第三方應用程式漏洞爆發嚴重資料外洩，遭 Clop 勒索軟體竊取敏感個資，凸顯企業需強化修補驗證與資料架構韌性。

• 7-Eleven 遭駭客自 Salesforce 系統竊取逾 60 萬筆企業與個人資料，同時通用汽車（GM）亦因智駕數據收集爭議面臨加州司法部調查，顯示企業數據治理面臨嚴峻挑戰。

• 員工廣泛使用 SaaS 與 AI 工具造成傳統 DLP 在瀏覽器端的防護死角，大幅增加了企業因修補未驗證而導致的資料外洩曝險率。

• 香港私隱署報告指出逾兩成機構在利用 AI 收集個資前未進行隱私影響評估，呼籲企業應落實定期審核機制以符合法規要求。

AI 武器化與新型態攻擊

• 隨著具備自主攻擊能力的新型 AI 模型問世，生成式 AI 已助長金融業面臨逾八成的「無惡意軟體攻擊」，並使漏洞利用首度超越憑證竊取成為資料外洩的最主要原因。

• 現代釣魚攻擊手法已全面升級並轉向以「身分驗證」為核心，企業亟需調整防禦策略以縮短 SOC 團隊的應變時間。

• 韓國知名藝人遭駭客鎖定圖謀竊取鉅額股票，所幸經紀公司及時啟動帳戶凍結等應變機制，成功防堵此類針對高淨值人士的新型態攻擊。

• 離職員工利用權限於六分鐘內惡意刪除美國聯邦資料庫，其 AI 聊天紀錄成為定罪鐵證，暴露出政府機關內部權限控管與零信任架構的嚴重缺失。

漏洞警訊與政策動態

• 國家資通安全研究院等機構針對 Ivanti EPM/EPMM 以及 Fortinet 旗下多項產品發布數個高風險安全漏洞警訊，強烈呼籲企業應立即確認並進行修補。

• 資安署正式修訂關鍵資訊基礎設施（CII）資安防護建議，明確劃分設施擁有者、系統包商與零件供應商之權責分工，以避免資安事故發生時究責不明。

• Jamf 發布 2026 最新資安趨勢報告，深度分析針對 Mac 與行動裝置的新型威脅，為企業端點防護提供真實案件與情資參考。

• 針對 AI 與稀土等核心技術竊密事件，中美英等國相互指控對方進行史無前例的國家級間諜活動與網路攻擊，顯示地緣政治驅動的資安衝突正持續升溫。