資料外洩與金流風險

• 美國保險監管機構遭駭客竊取約 3.1 TB 數據引發金融穩定擔憂，惟官方目前澄清尚未發現核心系統與個人身分資訊外洩證據。

• 企業應高度重視第三方金流與未受保護網路環境下的盜刷風險，並嚴格遵循 PCI DSS 國際標準以防範信用卡詐欺事件。

個資防護與合規

• 數位發展部資安署警告，市售來路不明的低價 eSIM 方案其流量可能經過特殊地區路由，存在極高的個資外洩風險。

• 實測中國導航軟體凸顯出台灣現行個資法制在國土防衛與機敏戰略情資保護上，仍存在亟需填補的治理與防衛缺口。

AI 資安威脅與漏洞管理

• 資安機構警告微軟 SQL Server 2025 新導入的多項 AI 功能存在遭濫用風險，攻擊者可藉此直接竊取企業內部敏感資訊。

• 鑒於中國開源 AI 查漏能力躍進與職場「影子 AI」帶來的隱患，美國國土安全部已發布 BOD 26-04 新指令以強化關鍵漏洞管理機制。

• 瑞士當局示警駭客利用 AI 的攻擊速度已超越人類反應極限，促使資安業者積極推出主動式產品安全研究服務以協助企業提前阻斷威脅。

• 知名開源網路傳輸工具 curl 近期修復包含認證繞過與記憶體安全在內的 18 個重大漏洞，官方強烈建議使用者盡速完成系統升級。

國家級網路戰與技術管制

• 以色列國家網路安全官員指出，自今年美以兩國展開聯合戰略攻勢以來，伊朗對以色列發動的網路攻擊數量已呈現三倍爆發式成長。

• 美國政府基於國安考量推遲 OpenAI GPT-5.6 發布以進行安全審查，並針對 Anthropic 的高階模型實施「可信任夥伴」准入與動態出口管制。

釣魚攻擊手法演進

• 美國 FBI 與 CISA 聯合更新警示，指出與俄羅斯情報機構相關的國家級駭客正透過釣魚攻擊，精準鎖定竊取 Signal 通訊軟體的備份金鑰。

• 攻擊者正頻繁利用偽裝成 ChatGPT 等熱門 AI 工具官方頁面的搜尋引擎置頂廣告，進行寄生式網路釣魚以誘騙使用者下載惡意程式。