資料外洩與個資防護

• 美國CISA針對承包商儲存庫外洩，以及德州總檢察長針對嘉年華郵輪逾六百萬人受害等大型資料外洩事件，已分別展開後續處置與官方調查。

• 荷蘭警方證實當地電信公司Odido的資料外洩事故，係由荷蘭籍嫌犯透過釣魚手段欺騙客服人員所致。

• 針對個資保護，新加坡強制要求AI訓練需盡告知義務防範濫用，而韓國個資委員會則因防護漏洞對樂扣樂扣等企業祭出7億韓元重罰。

• 台灣知名手搖飲品牌退場爭議事件中，相關負責人指出其面臨涉及個人資料外洩的延伸性安全威脅。

系統漏洞與資安威脅

• 《紐約時報》因揭露新空軍一號漏洞遭華府傳喚，而蘋果供應鏈塔塔電子洩密案則暴露出「印度製造」的系統性資安短板與數據風險。

• 駭客正積極利用後門程式WP-ShellStorm入侵WordPress網站，並於地下論壇兜售系統存取權限。

• Anthropic發表具備強大漏洞偵測能力的AI模型「Mithos」，正式揭開全球資安攻防速度戰與AI主權的討論序幕。

• 疫後報復性旅遊潮大幅帶動電信漫遊需求，使其成為現階段極易遭到駭客突破的新興資安防線。

• 零時差漏洞從公開到遭駭客發動攻擊的空窗期已縮減至兩小時以內，顯示傳統修補更新機制已無法應對當前威脅。

勒索軟體與進階攻擊

• 韓國軍方遭網攻次數三年內暴增108%，情報顯示北韓正積極導入AI技術以強化其駭客攻擊與惡意程式開發能力。

• Conti勒索軟體內部通訊外洩事件成為重大威脅情報，揭露了加密貨幣產業嚴峻的安全漏洞與市場對駭客攻擊的悲觀預期。

• 勒索軟體持續威脅全球企業，拉脫維亞林業公司遇襲後系統癱瘓數週，同時日本有逾七成企業缺乏完善的勒索軟體應變與備份復原計畫。

• 由於傳統簡訊驗證易遭SIM卡劫持與釣魚攻擊破解，各大科技平台正逐步轉向採用生物辨識作為核心防護機制。

• 針對特定目標量身打造的魚叉式網路釣魚攻擊，正透過蒐集受害者詳細背景與職務資訊進行高精準度的滲透破壞。