資安新聞

資安新聞 每⽇摘要 - 07/02


企業與供應鏈資安威脅

  • PChome旗下Pi拍錢包遭勒索攻擊: 駭客組織Settra入侵拍付國際系統,竊取並勒索102GB內部營運資料與約350萬名用戶個資,數發部已介入進行行政檢查。

  • 塔塔集團連遭駭客重創: 印度塔塔集團旗下車廠Jaguar Land Rover遭網路攻擊停工月餘損失慘重,同集團之蘋果供應商塔塔電子亦遭駭並外洩iPhone 18零件機密。

系統與軟體安全漏洞

  • 蘋果緊急釋出iOS重大安全更新: 蘋果發布iOS 26.5.2更新,修補逾30項恐遭AI加速利用的核心記憶體與系統安全漏洞。

  • 近距離分享功能曝資安風險: 最新研究指出Apple AirDrop與Android Quick Share存在安全漏洞,全球恐有高達50億台行動裝置受到威脅。

  • YouTube廣告攔截器藏惡意程式: 熱門YouTube廣告攔截擴充功能遭揭露被植入惡意程式碼,恐導致逾千萬名用戶的敏感數據外洩。

社交工程與釣魚攻擊

  • OpenAI官方邀請信遭濫用: 駭客利用OpenAI真實的組織邀請功能發送釣魚郵件,藉由官方信件的高可信度鎖定並誘騙企業員工。

  • 訂房平台資料外流衍生雙重釣魚: 詐騙集團利用Booking.com外流的真實訂房資訊,透過電子郵件與WhatsApp對旅客發動精準的雙重釣魚攻擊。

  • 美國重金懸賞通訊軟體駭客: 美國聯邦調查局祭出1000萬美元懸賞金,追查利用釣魚手法持續入侵數千個Signal與WhatsApp帳號的幕後黑手。

政府機關與基礎設施防護

  • 親俄駭客攻擊台灣數發部: 親俄駭客對台灣數位發展部發動網路攻擊,雖未成功入侵內部系統,但官方已將資安警戒層級提升至總統大選級別。

  • 中國駭客鎖定東南亞關鍵設施: 中國駭客組織UAT-7237利用TinyRCT後門程式,持續鎖定並攻擊東南亞各國政府機關與能源關鍵基礎設施。

  • 台灣推動金融資安與漏洞獵捕: 為因應AI與量子運算威脅,金管會積極強化金融防護,同時資安署亦啟動漏洞獵捕活動以揪出政府軟體供應鏈風險。

資料外洩
新聞
PChome Pi錢包被駭350萬用戶個資外洩 - Yahoo新聞
電商業者PChome旗下Pi錢包(拍付國際)驚傳遭駭客入侵,三五○萬名用戶個資外洩;台灣曾發生第三方支付業者資料外洩,但Pi錢包是台灣第一家遭到勒索軟體入侵的第 ...
PChome傳遭駭!網家:與母公司系統無直接關聯,拍付國際證實收到勒索 - 數位時代
拍付國際則證實,已收到來自外部組織的勒索訊息,並已通報主管機關、同步進行資安鑑定;至於是否確有資料外洩、影響範圍與人數,仍待鑑識結果釐清。 拍付 ...
拍錢包遭駭,PChome能全身而退?系統能切割,切割不了商譽和上市計劃 - 商周
PChome旗下支付公司「拍付國際」遭駭客組織Settra入侵、資料外洩。儘管PChome宣稱此為子公司獨立事件,此資安危機偏偏發生在值其金融科技子公司「21世紀 ...

個資
新聞
PChome Pi錢包被駭350萬用戶個資外洩 - 聯合新聞網
電商業者PChome旗下Pi錢包(拍付國際)驚傳遭駭客入侵,三五○萬名用戶個資外洩;台灣曾發生第三方支付業者資料外洩,但Pi錢包是台灣第一家遭到勒索軟體入侵的第 ...
350萬用戶個資被駭?Pi拍錢包證實遭勒索PChome回應了 - 工商時報
駭客組織Settra在暗網點名,已於6月10日入侵PChome網頁、支付系統,取得系統中102GB的內部資料,內容涵蓋350萬名用戶個資、 內部系統架構以及長達9年的營運紀錄 ...

安全漏洞
新聞
快更新!iOS 26.5.2修補30 個重大漏洞避免黑客用AI漏洞入侵 - HK01
... 安全漏洞. 讚好. 1. 數碼生活. 2026-03-06. 精選☆. iOS 26.3.1更新全面 ... 修補高風險安全漏洞Apple呼籲用家盡快更新. 讚好. 笑死我. 9. 數碼生活. 2025-12-10.
50億台裝置爆安全漏洞!iPhone、Android用戶快檢查這設定 - 3C科技
不少人傳照片或分享檔案時,都習慣使用Apple 的AirDrop 或Android 的Quick Share。不過,最新研究指出,這兩大近距離分享功能都存在安全漏洞,估計可能影響全球 ...
網絡安全|熱門YouTube廣告封鎖器爆安全風險恐可讀取逾1000萬名用戶敏感資料
YouTube廣告攔截擴充功能爆安全漏洞 · 惡意程式碼注入恐致敏感數據外洩 · 開發者承諾更新修補伺服器腳本風險.

資安
新聞
金管會攜金融業強固資安- 日報- 工商時報
PChome旗下Pi錢包驚傳遭駭客入侵,350萬名用戶個資外洩,引發財委會立委關注,尤其量子電腦正崛起,民間駭客無所不在,引發「AI海嘯」疑慮,金管會如何強化AI資安 ...
PChome遭駭幕後黑手Settra是誰?為何引發資安圈警戒?和過去勒索軟體最大不同曝光 - 商周
資安業者認為,這次事件若屬實,從公開的內容來看,整體的攻擊範圍不限於電商平台本身,更指向PChome整體的支付與金流生態系統,涵蓋支付連、Pi Wallet與PayLink等 ...
第二屆產品資安漏洞獵捕活動7/1開跑聚焦機關軟體供應鏈資安漏洞 - Yahoo股市
資安署指出,為模擬真實駭客攻擊手法,本次活動鼓勵紅隊白帽駭客運用AI工具輔助挖掘漏洞,執行遠端黑箱測試,依規範可獲得獎勵,並由資安院作為專業第三方公正審查,也 ...

駭客攻擊
新聞
中國駭客UAT-7237鎖定東南亞政府及能源關鍵基礎設施,散布後門TinyRCT | iThome
Palo Alto Networks威脅研究團隊Unit 42追蹤編號為CL-STA-1062的中國駭客攻擊行動,近期攻擊範圍延伸至東南亞政府機關與能源關鍵基礎設施。Unit 42認為,這 ...
暗網傳PChome 網站遭駭,官方回應:與母公司系統無直接關聯
June 30, 2026 by 陳冠榮 Tagged: PChome, Pi 拍錢包, 拍付國際, 網家, 駭客攻擊. Categories: 支付方案, 網路, 電子商務 ... 駭客組織Settra 在暗網聲稱入侵 ...

勒索軟體
新聞
勒索軟體Settra聲稱竊得PChome旗下Pi拍錢包350萬用戶資料 - iThome
國內驚傳有電子支付平臺遭遇勒索軟體團體攻擊!根據聯合新聞網等多家媒體報導,經營Pi錢包的拍付國際傳出遭Settra勒索軟體團體攻擊,駭客聲稱竊得102 GB檔案, ...
PChome Pi錢包被駭350萬用戶個資外洩 - 聯合新聞網
... 勒索軟體入侵的第三方支付業者。數位發展部數產署昨天表示,今天會進行實地行政檢查,釐清案情並持續追蹤個資外洩等情形,若發現有違反個資法情事,將依法裁處。
350萬用戶個資被駭?Pi拍錢包證實遭勒索PChome回應了 - 工商時報
勒索軟體. PChome遭駭 ... 勒索軟體. 相關新聞. PChome旗下拍付國際傳遭竊取個資數發部7月1日行政檢查 · 暗 ...

資安攻擊
新聞
別等大禍臨頭才求救,資安不是成本是保命錢 - 遠見雜誌
... 資安攻擊事件來源。蘇義傑攝. line · fb. 喜歡這篇文章嗎? 登入 後立即收藏! 聽遠見. 本文出自2026 / 7月號雜誌台灣財富新賽局. 許多企業常將資安視為應付 ...
討論牆| 親俄駭客資安攻擊數發部:未入侵內部系統警戒層級比照總統大選| LINE TODAY
0則貼文| 快來參與LINE TODAY討論牆上的討論| 親俄駭客資安攻擊數發部:未入侵內部系統警戒層級比照總統大選.
iPhone用戶快更新!蘋果急推iOS 26.5.2 修補逾30項安全漏洞
官方提到,部分漏洞可能讓App導致系統異常終止、寫入核心記憶體,或洩漏敏感核心狀態。 AI恐加速資安攻擊 外媒《路透社》報導,蘋果這次提前推送安全更新 ...

釣魚攻擊
新聞
收到OpenAI官方邀請信件別急著點!駭客新手法鎖定企業員工
資安公司Push Security 近日揭露一種新型釣魚攻擊,攻擊者利用OpenAI 的組織邀請功能,透過官方寄出的邀請信鎖定企業員工,提高社交工程攻擊的成功率。
網絡安全|暑假外遊小心HKCERT揭旅遊預訂與WhatsApp雙重釣魚攻擊 - HKET經濟日報
... 釣魚攻擊。 HKCERT發現有騙徒疑似利用早前Booking.com資料外洩事故中流出的真實訂房資料,冒充該平台或酒店,向旅客發送釣魚電郵及WhatsApp訊息,聲稱預訂 ...
美國懸賞1000萬美元尋找攻擊Signal 與WhatsApp 的黑客 - Yahoo新聞
根據Ars Technica 報道,美國正加大力度追查持續入侵數千個Signal 與WhatsApp 帳號的幕後黑手。聯邦調查局自去年3 月起已針對釣魚攻擊展開調查,受害對象包括現任 ...

網路攻擊
新聞
暗網傳PChome 網站遭駭,官方回應:與母公司系統無直接關聯
駭客組織Settra 聲稱對PChome Online Inc. 發動網路攻擊,在暗網以用戶資料作為威脅。根據公開情資,國際勒索事件追蹤平台Ransomware.live 已收錄這次 ...
Jaguar Land Rover傳出遭俄羅斯駭客從事網路破壞攻擊 - iThome
隸於印度塔塔(Tata)集團英國車廠Jaguar Land Rover(JLR)於去年9月遭遇網路攻擊,導致工廠停工長達1個月,損失估計達到19億英鎊(約25億美元),駭客組織Scattered ...
蘋果公司印度供應商塔塔電子遭駭i18零件機密全曝光 - Yahoo新聞
目前印度的iPhone產量,塔塔集團包辦了大約1/3,這也不是集團第一次面臨資安危機,去年同集團下的汽車公司也遭到網路攻擊,停產六週,這回駭客把目標轉向 ...