資安新聞

資安新聞 每⽇摘要 - 07/01


重大資料外洩與勒索軟體事件

  • 印度供應商塔塔電子遭勒索軟體 World Leaks 駭入,導致蘋果未發表的 iPhone 18 Pro 實機測試照及供應鏈機密於暗網外洩。

  • 駭客組織 Settra 入侵 PChome 網頁與支付系統,於暗網公開包含 350 萬名用戶個資及內部架構的 102GB 滲透報告。

  • 針對外交部機密公文遭放上暗網兜售事件,官方已承認資安漏洞並承諾全面檢討與強化防護機制。

  • 代購平台比比昂爆發會員個資外洩並引發詐騙,產學界藉此呼籲數位發展部加速建立電商資安治理框架。

新興 AI 威脅與網路攻擊趨勢

  • 為防堵 AI 技術加速惡意攻擊的威脅,蘋果打破過去綁定系統更新的慣例,緊急提前發布安全性修補程式。

  • 台灣企業每週平均遭受 3,974 次網路攻擊,資安業者警告 AI 全程自動化攻擊已成為防禦端必須面對的嚴峻挑戰。

  • 離職員工建立的自主 AI 代理程式因未能同步撤銷權限,已成為企業身分治理與權限管理的新型資安盲點。

漏洞修補與產業安全防護

  • 網頁應用程式為教育機構最大遭駭管道,報告指出曾有勒索軟體集團利用 Oracle 零日漏洞對該產業發動攻擊。

  • 資安專家提倡開發者應善用 CVSS、EPSS 與 KEV 等三大指標,以科學化方式排定海量漏洞的修補優先順序。

  • 日本官方正著手加強經濟安全防護,以應對日益嚴重的商業間諜與高科技晶片走私等國家級安全漏洞。

資料外洩
新聞
iPhone 18 Pro機密爆外洩!實機照、主機板細節流暗網台積電也受害 - Yahoo新聞
塔塔電子遭駭傳iPhone 18 Pro資料外洩 ... 在所有外洩檔案中,最令市場震撼的是一批在塔塔工廠內部拍攝的「實機跌落測試照片」。這批照片的拍攝時間標記為2026年初, ...
獨/PChome遭駭客入侵長達12頁的滲透報告讓350萬用戶個資全都露 - 聯合新聞網
過去,台灣也曾有其他第三方支付業者資料外洩,但是,PChome的Pi錢包是台灣第一家遭到勒索軟體入侵的第三方支付業者。 Settra在暗網點名已入侵PChome,並公開一份長 ...
iPhone 18 Pro機密外洩Apple供應鏈名單遭暗網曝光- 國際- 自由時報電子報
... 印度供應商塔塔電子資料外洩,連尚未上市的iPhone 18 Pro供應鏈機密也遭曝光,衝擊Apple印度製造布局。(路透). 蘋果 ...

個資
新聞
獨/PChome遭駭客入侵長達12頁的滲透報告讓350萬用戶個資全都露| 科技產業 - 經濟日報
駭客組織Settra在暗網點名,已於6月10日入侵PChome網頁、支付系統,取得系統中102GB的內部資料,內容涵蓋350萬名用戶個資、內部系統架構、法遵與稽核文件、人資 ...
從網購個資外洩看電商資安治理!學者促數發部:加速建立處置指引 - 三立新聞
代購平台「比比昂(Bibian)」近日爆發個資外洩事件,引發外界高度關注。由於部分會員陸續接獲詐騙訊息,內容涉及真實姓名、聯絡電話、住址、訂單商品, ...
外交機密公文遭暗網兜售!監院調查揪「資安漏洞」 外交部認了:持續強化防護 - Yahoo新聞
比比昂個資外洩風暴延燒產學界籲數發部建立電商資安治理框架 · 4. 柯文哲談防洪APP拋陳宥丞選市長蔣萬安回應曝光 · 5. 出國旅客必看!誤做1動作竟「被更改行程、 ...

安全漏洞
新聞
AI加速駭客攻擊蘋果提前發布安全性更新 - 聯合新聞網
科技巨頭蘋果公司今天表示,由於AI大幅加速開發惡意駭客工具的能力,已提前開放用戶進行安全性更新,一改過去與新版iOS作業系統一同打包發布的慣例,以防堵安全漏洞 ...
AI加速駭客攻擊蘋果提前發布安全性更新| 世界新聞網
科技巨頭蘋果公司今天表示,由於AI大幅加速開發惡意駭客工具的能力,已提前開放用戶進行安全性更新,一改過去與新版iOS作業系統一同打包發布的慣例,以防堵安全漏洞
商業間諜、晶片走私暴露漏洞高市早苗著力加強日本經濟安全 - Yahoo 財經
販毒团夥悄悄把芬太尼從日本送到美國。 近來多個行業發生的一系列事件,暴露了日本的經濟安全漏洞。它們表明,外國勢力日益將日本視為從事 ...

資安
新聞
資安出包?暗網驚見公文內容!外交部回應了 - Yahoo新聞
... 資安防護。蕭光偉強調,外交部已全面檢討公文收發與使用管理機制,後續將持續強化資安防護與監控,防範新型態駭客攻擊。 外交部公文疑似洩漏邦交評估、電子 ...
資安界如何優化漏洞修補優先順序?HackerCat教你快速搞懂CVSS、EPSS、KEV這三項指標
面對海量漏洞通報,許多開發者與資安新手對CVSS、EPSS與KEV等專有名詞仍不夠熟悉,今年DevOpsDays活動上,有資安專家針對由淺入深解構三大指標,並分享以此進行 ...
【AI 代理資安漏洞】繼承了員工權限、卻不隨員工離職而消失,AI 代理成身分治理盲區
換句話說,這個由企業離職員工所建立的AI 代理程式,成為組織用目前現有的手段,難以完全恢復的權限管理資安漏洞。 掌握大量權限的自主AI 代理. 網路安全與身分識別 ...

勒索軟體
新聞
獨/PChome遭駭客入侵長達12頁的滲透報告讓350萬用戶個資全都露 - 聯合新聞網
過去,台灣也曾有其他第三方支付業者資料外洩,但是,PChome的Pi錢包是台灣第一家遭到勒索軟體入侵的第三方支付業者。 Settra在暗網點名已入侵PChome,並 ...
第三方供應商風險升高,教育機構為資料外洩付出高昂代價 - 資安人科技網
報告指出,網頁應用程式是教育產業最主要的入侵管道,占該產業外洩事件的71%。2025 年夏末,某勒索軟體集團利用Oracle E-Business Suite 的零日漏洞, ...
塔塔電子遭駭風波擴大蘋果i18 Pro未發表先外流供應鏈資料疑曝光 - 工商時報
蘋果(Apple)的印度供應商塔塔電子(Tata Electronics)日前遭勒索軟體組織World Leaks竊取資料,根據外媒最新取得的文件,流入暗網的檔案除蘋果即將推出的iPhone ...

資安攻擊
網頁
115年資安事件應變工程師課程_義守大學(週六、日班) - 國家資通安全研究院
... 資安攻擊之應變能力,強化組織資訊安全防護與風險管理效能。 主辦單位, 國家 ... 透過課程與實務學習內容,培育學員具備面對資安攻擊之應變處理能力,以 ...
勒索軟體| Page 14 | iThome
... 資安攻擊事故方面,韓國電信龍頭爆發嚴重資安事件,因為大量用戶的USIM相關資料遭竊,引發身分冒用危機,還有SAP零時差漏洞攻擊的狀況,有資安業者指出可能 ...

公開資訊觀測站 資安事件 網路攻擊
新聞
AI攻擊升溫、防守已追不上駭客DEVCORE助企業提前找漏洞 - 財富自由
〔記者邱巧貞/台北報導〕AI技術正快速改變網路攻防態勢,企業面臨的資安威脅也日益複雜。 ... 公開資訊觀測站、櫃檯買賣中心,及台灣經濟新報等機構分析資料之匯整, ...
綠酸"送孩上課"養出媽寶?!網炸鍋:廢死害治安怪家長? 中視新聞20260629
... 攻擊事件,家長怎麼敢放心讓孩子自行上下學, ... 公開資訊觀測站. 中國電視事業股份有限公司版權所有© China Television ...

網路攻擊
新聞
AI駭客太快!蘋果緊急變陣打破十年慣例:安全修補不在綁定iOS新版發布 - Yahoo 財經
推薦新聞 · 蘋果(AAPL.US)籲iPhone用戶立即更新設備 · 蘋果最強防線也擋不住? · Palo Alto:AI網路攻擊數月內恐成「新常態」 · 蘋果發布全新AI平台及重新設計的Siri ...
企業資安戰!台灣每週遭攻擊3974次,誰能躲開AI無差別獵殺? - 遠見雜誌
今年資安事故頻傳,幾乎沒有產業能置身事外。過去駭客得靠技術闖關,現在只要對「AI代理」下指令,網路攻擊全程自動化。面對這場不對稱的資安戰爭,台灣企業準備 ...
塔塔電子遭駭風波擴大蘋果i18 Pro未發表先外流供應鏈資料疑曝光 - 工商時報
惟塔塔電子日前遭網路攻擊,駭客組織聲稱已竊取超過20萬份、總容量逾630GB的內部文件,並將部分資料公開於暗網。 勒索軟體組織World Leaks此前已在暗網公布 ...