資料外洩與個資風險

• 根據研究指出，高達七成員工違規使用未經授權的生成式「影子AI」工具，導致五分之一的企業面臨機密資料外洩風險。

• 美國德州公園暨野生動物局的系統供應商發生資安事故，造成超過三百萬名客戶的駕照與護照資訊遭竊。

• 南韓政府「全民創業計畫」發生系統資料外流事件，導致五千名申請者個資遭到外洩。

• 科技界知名閉門會議因存在無密碼目錄漏洞，導致222名政商高層的機密資料曝光。

系統漏洞與內部資安事故

• 蘋果已修補位於達發科技藍牙晶片中的CVE-2025-20701漏洞，防堵駭客藉此竊聽Beats藍牙耳機。

• 資安研究指出中國AI模型DeepSeek生成的程式碼存在安全漏洞，專家強烈建議禁止其進入美國政府系統。

• 國內企業耕興與偉聯相繼發生資訊系統遭駭客網路攻擊事件，皆已啟動資安應變程序並通報警方處理。

• 國家資通安全研究院因發生內部資安事件，院長林盈達已主動請辭負責，董事會決議成立專責單位進行檢討。

• 中國國安部警告網路彈窗廣告可能遭利用於情報蒐集與思想滲透，專家亦呼籲民眾應開啟設備自動更新以修補已知漏洞。

惡意軟體與網路攻擊

• 跨國執法行動成功斬斷SocGholish感染鏈，清理近一萬五千個遭駭的WordPress網站並發現140萬組外洩憑證。

• 曾不法獲利高達1.5億美元的Conti勒索軟體核心成員，已被成功引渡至美國並正式認罪。

• 以太坊知名「三明治攻擊」機器人因授權機制缺陷遭設局反噬，導致高達750萬美元的鉅額損失。

• 資安機構慢霧調查指出，BNB Chain流動性池遭攻擊事件疑似源於預設的智能合約漏洞。

• 國外醫療機構以發放「額外假期」名義進行網路釣魚安全測試，引發基層護理工會強烈批評做法不當。