資料外洩與內部威脅

• 勒索軟體組織 ShinyHunters 宣稱竊取遊輪巨頭 Carnival 與有線電視業者 Charter 內部資料，引發國際企業大規模外洩危機。

• 國內 OTP 簡訊平臺「互動資通」遭駭客入侵，恐波及臺北市府、學校與醫院等機關之民眾個資，目前正由主管機關稽核調查。

• Google 資安工程師遭控濫用內部專案機密於預測市場牟利約 120 萬美元，凸顯科技大廠內部權限控管與資料濫用之隱憂。

• 針對如英國 UK Biobank 等研究機構的資料外流事件，專家呼籲應嚴格審查跨平臺資料利用之權限與合規性。

漏洞管理與合規要求

• 因應 AI 技術大幅縮短攻擊生命週期，印度官方已正式要求企業組織須在已知漏洞公布後 12 小時內完成修補。

• Google 發布 Chrome 148 更新並緊急修補 151 項安全漏洞，同時 Splunk 亦針對旗下分析平臺與第三方元件釋出重大修補公告。

• 挪威政府嚴正關切中國製電動巴士及連網設施具備遭遠端控制之可能，正針對潛在的國家安全漏洞展開調查。

AI 武器化與市場衝擊

• AI 程式碼代理人能以超越人類的速度發掘並利用智能合約漏洞，導致去中心化金融（DeFi）領域去年遭駭損失高達 11 億美元。

• 頂尖 AI 新創 Anthropic 因擔憂其研發之資安模型 Claude Mythos 能力過於強大而暫緩釋出，顯示 AI 資安武器化危機已浮上檯面。

• 受益於 AI 應用推升企業端網路防禦需求，華爾街分析師對資安產業前景轉趨樂觀，帶動相關資安概念股強勢上漲。

釣魚攻擊與地緣政治衝突

• 國家資通安全研究院警告，駭客正大量偽冒官方名義與時事議題發動社交工程釣魚信件，藉此竊取企業員工之帳號憑證。

• 駭客組織 YY Lai Yu 針對日本市場提供高度在地化之網釣工具，而香港調查數據亦顯示網路釣魚已佔整體資安事故逾半數。

• 英國政府通訊總部（GCHQ）積極抵禦俄羅斯國家級網路攻擊，同時瑞士媒體亦示警中國間諜戰與網路攻擊正深度滲透臺灣。

• 中共海外統戰單位網站遭駭客發動報復性網路攻擊，其主要訴求為抗議北京當局拒絕釋放黎智英的政治決策。