資安新聞

資安新聞 每⽇摘要 - 07/06


資料外洩與勒索威脅

  • 印度政府已介入調查蘋果供應商塔塔電子(Tata Electronics)遭駭客入侵,導致 iPhone 18 Pro 供應鏈機密外洩之資安事件。

  • 勒索軟體組織 Settra 宣稱入侵 PChome 旗下拍付國際,竊取約 350 萬筆用戶資料與 102GB 機密,官方已緊急啟動資安應變程序。

  • 知名運動品牌 Under Armour 與 Nike 驚傳資料外洩,面臨數千萬筆客戶個資與 TB 級商業機密曝光風險。

  • 蘋果供應鏈立訊精密疑似遭到新興勒索軟體 RansomHub 攻擊,企業面臨營運資料外流威脅。

系統漏洞與網路攻擊

  • 蘋果 iCloud+「隱藏我的電子郵件」功能遭揭露存在未修補漏洞,恐導致攻擊者取得用戶之真實電子郵件地址。

  • 售票平台實名制身分核驗環節遭駭客利用安全漏洞開發外掛牟利,凸顯售票端與支付機構亟需建立多方聯防機制。

  • 駭客於旅遊旺季利用外流之真實訂房資料,假冒旅宿平台發動釣魚攻擊並伺機騎劫民眾之 WhatsApp 帳號。

  • 缺乏系統更新與修補支援之舊款 iPhone 設備,因無法抵禦新型態攻擊而面臨日益升高的資安風險。

AI 應用風險與新興防禦

  • 駭客利用 AI 產製高度擬真之深偽郵件,使網路詐欺與釣魚攻擊於 2026 年超越勒索軟體,成為全球企業首要威脅。

  • 為防範具備自主執行攻擊鏈能力之「代理式 AI(Agentic AI)」威脅,新加坡網路安全局正全面推動新型態防禦措施。

  • 企業員工為求效率私下使用未經許可之「影子 AI」工具處理公務,已成為公司內部機密資料外洩之重大隱憂。

  • 針對 AI 應用所衍生之龐大 Token 成本與機密外洩隱憂,企業界正積極評估部署「主權 AI」以確保資料絕對掌控權。

基礎設施與聯防機制

  • 美國擔憂設備可遭遠端控制或被竄改韌體,正研擬全面禁用中國製太陽能逆變器以防堵國家電網之資安破口。

  • 大學校園計網中心與國家級情報單位展開跨界合作,透過情資共享與實兵演練全面強化早期預警及精準溯源能力。

資料外洩
新聞
印度宣布調查塔塔電子資料外洩事件iPhone 18 Pro供應鏈機密遭曝光 - Yahoo新聞
火報記者陳銳/報導印度政府已正式介入調查塔塔電子(Tata Electronics)資料外洩事件,這起事件…
Settra宣稱入侵PChome支付系統350萬用戶資料遭外洩拍付國際啟動資安應變
根據資料外洩監測平台Ransomware.live 揭露,Settra 已在暗網發布最後通牒 ... Under Armour 與Nike 驚傳資料外洩,數千萬筆個資與TB 級機密恐曝光.
用「影子AI」工作暗藏資安風險|半導體|產業新聞|產科國際所【IEK產業情報網】
... 資料外洩。 多數企業都明文規範員工不可在公司內部網路使用未經允許的AI工具。但事實上,當員工工作量大時,AI的確是個重要的小幫手,不僅可以自動生成 ...
安全漏洞
新聞
蘋果手機訊息洩露印度政府啟動調查|即時新聞|國際|on.cc東網
知情人士透露,蘋果從未在公開供應商名單中披露各零部件對應具體訊息,目前已展開調查。塔塔電子正排查內部安全漏洞,並聘請國際諮詢機構展開法務審計。
實名制也沒用!前工程師開發外掛「200支手機搶6萬票」 1年半撈7千萬 - 民視新聞
此案的偵破同時暴露出現行實名制在身分核驗環節仍存有安全漏洞,未來仍需售票端、演出主辦方以及金融支付機構的多方聯防配合,才能有效防堵犯罪漏洞,保障 ...
iCloud 「隱藏電子郵件」功能有Bug,真實位址可被取得 - 電腦王阿達
國外媒體404 Media 近日揭露,Apple iCloud+ 的「隱藏我的電子郵件」(Hide My Email)功能存在一項尚未修補的安全漏洞,可能讓外界在特定情況下取得使用者的 ...

資安
新聞
舊款iPhone還在用日媒點名「1型號」爆資安漏洞 - Yahoo新聞
智慧型手機能用多久?「這款iPhone」別再用資安風險增 ... 報導也提醒,在評估是否汰換手機時,可從系統更新支援狀態與電池健康度兩大面向檢視,以確保日常使用的穩定 ...
企業AI 燒Token 太快?AMPIC 執行長吳柏翰提3對策 - 聯合新聞網
企業積極擁抱AI,但面臨使用AI必須耗費Tokens背後帶來的經濟課題,其次是企業資安需求,APMIC執行長吳柏翰表示,企業決定自建主權AI 的常見考量有三點:一是產業 ...
美國擬禁中國製逆變器:電網資安風險與政策抉擇全解析 - 理財寶
要評估中國製逆變器的電網資安風險,不能只停留在政治標籤,必須拆解成幾個實際問題。技術面上,逆變器可能透過韌體更新、遠端控制介面或雲端監控平台被入侵,一旦 ...

駭客攻擊
網頁
校園網路防衛戰升級! 當大學計網中心遇上「國家級情報單位」 這波防護網直接拉到滿點 ...
... 駭客攻擊手法、探測意圖或其他單位的受害案例,都會同步把情資跟防護建議分享給暨大。雙方還會聯手進行資安演練,目標是做到「早期預警、有效防禦、精準溯源 .

勒索軟體
新聞
Settra宣稱入侵PChome支付系統350萬用戶資料遭外洩拍付國際啟動資安應變
拍付國際指出,公司已立即啟動資安應變程序,並強化系統監控,以釐清事件影響範圍。 來源:Ransomware.live. 相關. 立訊精密疑遭RansomHub 勒索軟體攻擊,蘋果、 ...
【線上研討會】當AI 成為駭客標配:直擊社交工程威脅與主動防禦機制
駭客正利用AI 深度蒐集企業公開資訊,量身打造極其擬真的深偽郵件(Deepfake Emails)。在2026 年的全球企業風險榜單中,網路詐欺與釣魚攻擊已正式超越勒索軟體,成為 ...
PChome支付事業遭駭疑雲產學界籲數發部建立一致資安治理標準| Newtalk
國際新興勒索軟體組織Settra日前於暗網公開一份長達12頁的滲透報告,點名PChome網路家庭旗下拍付國際資訊股份有限公司(Pi拍錢包),宣稱掌握約102GB資料 ...

釣魚攻擊
新聞
【線上研討會】當AI 成為駭客標配:直擊社交工程威脅與主動防禦機制
駭客正利用AI 深度蒐集企業公開資訊,量身打造極其擬真的深偽郵件(Deepfake Emails)。在2026 年的全球企業風險榜單中,網路詐欺與釣魚攻擊已正式超越勒索軟體,成為 ...
網頁
假冒預訂酒店訊息趁旅遊季釣魚攻擊 - 東方日報
... 中流出的真實訂房資料,冒充該平台或酒店犯案。此外中心亦接獲WhatsApp帳戶被騎劫的個案,呼籲公眾提高警覺,慎防騙徒在旅遊旺季發動與預訂行程相關的釣魚攻擊

網路攻擊
網頁
因應AI 帶來的資安風險,新加坡網路安全局推動防禦措施 - iDS智慧安防雜誌
... 網路攻擊。其中,代理式AI(agentic AI)的出現尤其值得關注。 代理式AI(agentic AI)具備自主能力的AI 系統,可能自動化網路攻擊鏈中的重要環節,降低技術 ...