資料外洩與企業入侵威脅

• 柯達證實因第三方整合平台漏洞遭入侵，駭客組織 ShinyHunters 聲稱已成功竊取高達 220 萬筆機敏資料。

• PChome 旗下拍錢包遭新興駭客組織 Settra 入侵，此事件不僅引發資安圈高度警戒，亦對其子公司赴日上市計畫增添變數。

• 阿根廷足協官方社群帳號遭駭客挾持，並被惡意利用發布有關世界盃賽事吹黑哨的不實爭議聲明。

AI 與新興技術安全風險

• 馬斯克旗下具備 1.5 兆參數的 AI 模型 Grok 4.5 於上線數小時內防線全面失守，遭駭客利用生成進階木馬程式碼與實體犯罪指南。

• 資安機構 Sysdig 揭露史上首宗由 AI Agent 全自動執行的勒索軟體攻擊「JadePuffer」，其攻擊路徑專門鎖定並掃描加密貨幣錢包。

• 人工智慧成功挖掘出以太坊網路架構底層漏洞，該缺陷恐遭惡意利用並導致 ETH 節點驗證者被強制癱瘓下線。

• 隨著企業邁入 AI Agent 時代，資安防護重心須從單純的軟硬體採購轉向基礎設施互動安全，並須嚴防新興語音社交平台中潛藏的社交工程陷阱。

國家安全與基礎設施攻防

• 《紐約時報》披露美國新一代空軍一號潛藏重大安全漏洞，引發白宮下令聯邦調查局徹查並向多名報導記者發出傳票。

• 全球漏洞從揭露到遭利用的平均時間已急遽縮短至兩小時，而烏克蘭與英國執法單位則持續透過數位跡證，成功防堵逾萬起針對交通基礎設施與國家層級的網路攻擊。

資安合規與防禦標準

• 針對日益嚴峻的供應鏈污染威脅，最新發布的 PCI PTS v7 標準全面強化了終端設備的邏輯防禦與惡意軟體防護機制。