核心資安情報摘要

資料外洩與個資濫用

• 日本北海道醫療中心委外銷毀之硬碟遭網拍致51萬人個資面臨外洩風險，香港信興集團亦遭駭客入侵導致系統停擺，凸顯供應鏈與資料保管危機。

• 新北市金山分局員警因涉嫌將民眾個資洩漏予詐騙集團遭羈押，警方重申嚴懲內部違紀行為以維護資安。

• 日本正式通過《個人資訊保護法》修正案，藉由放寬資料收集限制以扶植國內人工智慧產業發展。

漏洞修補與新興威脅

• 資安統計指出，目前從漏洞揭露到遭駭客實際利用的平均時間已急遽縮短至兩小時，企業修補時效面臨極大考驗。

• Citrix釋出包含具高資料外洩風險（CVE-2026-8451）在內的多項修補，OpenSSH亦修補8項漏洞並實驗性導入後量子數位簽章技術。

• 開源開機載入程式U-Boot遭揭露存在6個未及時納入新版發行的安全漏洞，恐對全球大量伺服器構成潛在威脅。

• 以太坊基金會利用AI成功尋獲libp2p Gossipsub重大漏洞（CVE-2026-34219），OpenAI亦同步擴大其生物與一般資安漏洞賞金計畫以強化模型安全。

勒索軟體與進階攻擊

• 威脅情資發現首宗完全由LLM代理人自動執行的勒索軟體「JadePuffer」，駭客藉由Langflow漏洞進行自動化橫向移動與資料加密。

• Garmin疑遭勒索軟體攻擊導致IT基礎設施與產線全面停擺3日，同時FortiBleed憑證外洩事件已衍生至少12起大規模勒索軟體加密事故。

• 惡意工具DEBULL繞過傳統偽造頁面，直接濫用合法Microsoft 365裝置驗證碼流程進行帳號劫持，進階釣魚手法防不勝防。

• 國內醫材廠優盛醫學證實網站遭駭，阿根廷足協亦遭埃及駭客入侵發送爭議郵件，顯示各領域組織皆面臨針對性網路攻擊。

• SentinelOne報告指出，巴基斯坦執法機構目前正同時遭受來自中國與印度駭客組織的密集網路間諜活動。

• 烏克蘭國家安全局（SBU）聲明，自俄烏戰爭爆發以來，已成功阻斷超過1.6萬起與俄羅斯相關的重大網路攻擊事件。

政策監管與產業動態

• 因應進階釣魚攻擊威脅，香港證監會（SFC）明令禁止金融業使用簡訊一次性密碼（OTP），強制要求導入設備綁定或通行密鑰機制。

• 針對雲端服務斷線與資安攻擊可能引發的系統性風險，英國政府已正式將Azure、AWS、GCP等雲端巨頭納入金融監管範疇。

• 隨著企業雲端轉型與機器身分比例激增（達109:1），資安防護需求實質放大，帶動CrowdStrike與Palo Alto Networks等大廠的平台化競爭。

• 蘋果公司正式對OpenAI提起訴訟，指控其竊取商業機密並惡意挖角逾400名員工，突顯科技巨頭間的AI技術攻防日益白熱化。