國內資安焦點

• 國內簡訊代發平台EVERY8D疑遭駭客攻擊導致服務中斷與OTP安全疑慮，數發部已介入調查是否涉及個資外洩並檢討應變機制。

• 國內發生大學講師勾結保全並撰寫爬蟲程式非法蒐集、販售社區住戶個資牟利之資安犯罪事件。

國際資料外洩與隱私威脅

• 訂房網站Booking.com爆發嚴重個資外洩，導致駭客利用相關資料對旅客發動精準釣魚詐騙。

• Google Workspace擴大網域外存取檔案之警示功能，以降低企業敏感資料外洩與釣魚攻擊風險。

• 中國官方通報71款行動應用程式違規收集用戶個資，突顯行動端隱私合規風險。

• 英國軍情五處警告間諜組織正利用求職招募網站，鎖定政府與軍方人員進行網路攻擊。

系統漏洞與技術弱點

• Google發布ChromeOS長期支援版更新，修補包含Proxy與Network等元件在內的15項重大記憶體安全漏洞。

• Meta旗下Instagram因AI聊天機器人缺乏身分驗證機制爆發安全漏洞，導致知名帳戶遭駭客入侵。

• 資安研究員揭露「HTTP/2 Bomb」攻擊手法，透過串連舊有技術可導致多款主流網頁及代理伺服器停止運作。

AI 資安挑戰與法規動態

• 美國政府發布行政命令，強制要求最強大的新AI模型在公開前必須先接受政府的資安測試與審查。

• 資安報告指出AI技術已助長網路犯罪系統化並大幅縮短漏洞利用時間，導致全球勒索軟體受害者激增近四倍。

駭客攻擊與勒索軟體趨勢

• 微軟揭露新興勒索軟體「The Gentlemen」可濫用Windows排程工作提升權限，並具備自我擴散能力以加速大規模感染。

• 某電視台數位播送渠道遭駭客非法存取並植入不當內容，導致異常放送色情影片逾一小時的重大事故。

• 面對駭客攻擊速度提升四倍的嚴峻挑戰，資安業界呼籲企業轉向平台化防禦以應對快速變化的威脅。

• 網域管理機構CSC攜手CrowdStrike推出品牌頂級域名服務，協助企業進一步強化數位資產之資安防禦力。