| 資料外洩 | ||
| 新聞 | ||
| Chrome爆重大漏洞！手機、電腦恐淪「殭屍網路」 Google拖2年半未修補 - Yahoo新聞 ... 資料外洩風險。 廣告. 廣告. 2022年就已通報Google近3年未修. 這項漏洞最早由獨立資安研究員Lyra Rebane發現，並於2022年底正式通報Google，但近3年來仍未修復 ... | ||
| 【資安週報】0518~0522，近期Windows零時差漏洞連環揭露，資安公司警告已能串成攻擊鏈 ... 資料外洩問題，可透過在網頁端即時動態遮蔽員工輸入提示詞中的機密原始碼或 ... 資料外洩、拒絕服務、權限提升，甚至執行任意程式碼，影響企業AI模型 ... | ||
| 爭議連環爆！Trump Mobile坦承外洩客戶個資，要價500美元的T1手機更被指為平價貼牌機 更令人擔憂的是，Trump Mobile雖然對媒體承認資料外洩，但目前卻仍在「考慮」是否要向那些花費500美元購買手機的受害客戶發送正式通知信件，意味許多消費者 ... | ||
| 個資 | ||
| 新聞 | ||
| 美國社會保障管理局示警：未更新個資，六月社安金恐延發 - Yahoo股市 美國社會保障管理局示警：未更新個資，六月社安金恐延發. service@sunmedia.tw (商傳媒SUN MEDIA). 2026年5月21日週四下午4:57. 加入為Google 偏好來源. | ||
| 美國社會保障管理局示警：未更新個資，六月社安金恐延發 - 樂聯網 美國社會保障管理局示警：未更新個資，六月社安金恐延發 ... 美國社會保障管理局（Social Security Administration, SSA）已證實，對於未即時更新個人資料的受益人，六 ... | ||
| 一票收退稅通知「可領3萬」要求填個資真相曝光！專家教1招辨真假 - Yahoo新聞 正值報稅季，近期有不少民眾收到假冒財政部名義寄發的「退稅通知」電子郵件，聲稱可領取近3萬元退稅款，並要求填寫姓名、電話、電子郵件及信用卡卡號等個資。 | ||
| 安全漏洞 | ||
| 新聞 | ||
| Chrome爆重大漏洞！手機、電腦恐淪「殭屍網路」 Google拖2年半未修補 - Yahoo新聞 Google堆出的瀏覽器Chrome近期爆出重大安全漏洞，恐讓手機、平板或筆電在使用者毫無察覺情況下，被駭客利用成為「殭屍網路（Botnet）」的一部分。 | ||
| 【資安週報】0518~0522，近期Windows零時差漏洞連環揭露，資安公司警告已能串成攻擊鏈 自2月起，Firefox團隊持續使用先進AI模型，尋找並修補瀏覽器中潛藏的安全漏洞。GitHub安全公告資料庫團隊指出，2026年1月至3月，GitHub上面的私下漏洞通報量 ... | ||
| 中國APT組織Webworm鎖定歐洲政府機構，濫用Discord與Microsoft Graph打造隱密C2伺服器 ESET研究員Eric Howard指出，該組織使用開源漏洞掃描工具，針對目標網路的網頁伺服器目錄進行爬取與漏洞探測，研判攻擊者可能透過受害者環境中的安全漏洞 ... | ||
| 資安 | ||
| 新聞 | ||
| AI駭客全面進化！從台積電到Google 都在備戰下一場資安戰 - 工商時報 自從2018年發生過WannaCry病毒感染產線的重大事件後，台積電的資安策略經歷了推倒重來的轉型，台積電目前的資安哲學是：「永不信任，始終驗證(Never Trust, ... | ||
| 常用Google登入小心！專家示警「資安癱瘓風險」：帳號恐全滅 - TVBS新聞 快速登入藏資安風險. 知名科技媒體「Android Authority」示警，如果Google帳號拿來綁定太多網站服務，一旦忘記帳號密碼、誤入 ... | ||
| 駭客攻擊 | ||
| 新聞 | ||
| Google快速登入超方便？專家曝致命風險：帳號恐一夕全滅 - Yahoo新聞 許多人圖方便習慣「使用Google帳號登入」各網站，不過近日有科技媒體發布警告，此舉暗藏重大資安隱患。一旦Google帳號遭駭客攻擊、封鎖或失去存取權， ... | ||
| Google一鍵登入超好用？9成民眾已成駭客肥羊專家示警恐讓資料全失 - udn科技玩家 使用Google登入的風險在於，所有服務都綁定同一帳號，一旦帳號出現問題，如忘記密碼或遭駭客攻擊，使用者將失去所有資料存取權，影響範圍廣泛。 Q2：專家對 ... | ||
| 超多人愛「使用Google帳號登入」專家示警：出事恐全滅 不過，專家提醒，這個習慣隱藏不小的資安風險，將所有網站與服務都綁定Google帳號，雖然很方便，但若忘記帳號密碼，或因誤入釣魚網站、遭駭客攻擊而失去帳號 ... | ||
| 勒索軟體 | ||
| 新聞 | ||
| 全球網路犯罪「延伸到線下」，涉及人身威脅案例暴增 許多勒索軟體集團背後有國家支持，其暴力威脅案例來自俄羅斯、中國、伊朗，有時甚至來自朝鮮。 不過，多數實體威脅仍來自純粹以金錢為動機的犯罪團體。這些黑客通常 ... | ||
| 【資安日報】5月22日，微軟修補防毒軟體零時差漏洞 - iThome 半導體濕製程設備製造商弘塑科技（3131）於5月21日發布資安重訊，指出4月10日資訊系統遭勒索軟體攻擊事故的後續處理情形。該公司表示，當下察覺網路異常立即中斷公司 ... | ||
| 70%日本地方政府都信任——OPSWAT 以「檔案零信任與實體隔離」重塑台灣關鍵基礎設施資安防線 面對日益嚴峻的國家級進階持續性威脅（APT）與勒索軟體攻擊，全球關鍵基礎設施資安（CIP）領導品牌OPSWAT 於資安大會CYBERSEC Taiwan（攤位Q309）首度亮相。 | ||
| 釣魚攻擊 | ||
| 新聞 | ||
| 釣魚警報- 提防假冒反詐騙協調中心（ADCC）及多個知名品牌的釣魚網站 HKCERT 提醒市民，近日發現騙徒同時利用假冒政府機構及知名品牌網站進行多類型網絡釣魚攻擊，其中包括冒充「反詐騙協調中心（ADCC）」的虛假網站，以及偽冒物流 ... | ||
| GitHub、OpenAI 都遭滲透：解析TeamPCP 的供應鏈飛輪攻擊 - TechOrange 科技報橘 《Tech Times》指出，VS Code 的自動更新機制創造了一個零審查閘道的推送管道，當發布者憑證遭竊，攻擊者可在全球數百萬個開發者環境中同步植入後門，無需釣魚攻擊， ... | ||
| 討論牆| 北韓駭客利用多款AI 工具偽造身分證與履歷，強化釣魚攻擊與滲透能力| LINE TODAY 0則貼文| 快來參與LINE TODAY討論牆上的討論| 北韓駭客利用多款AI 工具偽造身分證與履歷，強化釣魚攻擊與滲透能力. | ||
| 網路攻擊 | ||
| 新聞 | ||
| Chrome爆重大漏洞！手機、電腦恐淪「殭屍網路」 Google拖2年半未修補 - Yahoo新聞 所謂Botnet（殭屍網路），是由大量遭駭客遠端控制裝置組成的網路，常被用來散布垃圾訊息、發動DDoS分散式阻斷服務攻擊，甚至成為大型網路攻擊工具，也可能 ... | ||
| 全球網路犯罪「延伸到線下」，涉及人身威脅案例暴增 然而，越來越多網路攻擊者不僅止於此，他們開始進一步勒索受害者，甚至以真實暴力作威脅。FBI年度報告顯示，這類涉及實體威脅的案例在美國去年增加了一倍以上。 | ||
| 微軟24小時急修補！台灣白帽駭客挖出「前所未見漏洞」震撼資安圈 - 自由財經 網路攻擊升溫！企業花錢「請人當紅隊駭客」 前三大客戶曝 · 知墨 ... | ||