資料外洩與供應鏈威脅

• 塔塔電子（Tata Electronics）遭駭客入侵外洩20萬份機密文件，導致蘋果與特斯拉供應鏈敏感資料曝光，現已啟動正式調查。

• 醫材大廠美敦力（Medtronic）證實遭駭客入侵，導致逾380萬名病患與用戶的姓名及聯絡方式等個人敏感資料外洩。

• 新加坡土地管理局因1998年的測試文件外流，導致約7萬名民眾個資暴露於身分冒用與針對性網路釣魚攻擊的風險中。

重大漏洞與漏洞利用

• Linux系統爆發代號「Bad Epoll」的嚴重提權漏洞（CVE-2026-46242），允許普通用戶無條件取得Root權限並波及Android裝置。

• 勒索軟體組織Clop持續濫用Oracle EBS重大漏洞（CVE-2025-61882），導致哈佛大學等全球逾900個系統面臨實際攻擊風險。

• 資安業者發布Control Web Panel重大漏洞（CVE-2026-57517）概念驗證（PoC）程式，未修補的伺服器恐遭駭客遠端完全接管。

• 研究人員揭露蘋果AirDrop與Google Quick Share存在安全漏洞，允許周邊近距離的駭客癱瘓目標裝置的無線分享功能。

新興威脅與網路攻擊

• 資安公司Sysdig發現並記錄了資安史上首宗由AI代理人（AI Agent）自主發動的勒索軟體攻擊事件。

• 卡巴斯基示警AI技術大幅加劇網路釣魚威脅，2025年東南亞地區的金融網路釣魚攻擊嘗試已超過53萬次。

• 資安公司Koi Security因情資報告產生「AI幻覺」並誤將合法網域列為入侵指標（IoC），面臨企業的法律訴訟。

• 日本警方逮捕一名使用自製軟體對「萬代頻道」發動網路攻擊，並惡意刪除逾4萬名會員資料的高中生。

資安防禦與政策動態

• 資安署與資安院啟動第二屆產品資安獵捕活動，將檢測核心轉向政府機關內部具高風險的軟體與關鍵防護工具。

• 馬偕醫院針對近期駭客攻擊事件，正式發表「資安防禦體系建置白皮書」以全面強化醫療體系的AI資安監控能力。

• Vectra AI的NDR平台成功破解加密C2通訊規避技術，協助全球金融機構填補防護缺口並阻斷複合型網路攻擊。

• 針對日益嚴峻的高階資安攻擊威脅，量子亂數加密技術已被證實能為面臨高度風險的手機用戶提供實質的安全強化效益。