資料外洩與監管

• 南韓金融服務委員會（FSC）決定延後對涉入 297 萬筆用戶個資外洩事件之樂天卡（Lotte Card）的最終制裁。

AI 與新興技術資安

• 資安研究組織公開名為 GhostCommit 的概念驗證攻擊，證實駭客能將提示注入指令藏於圖片中以繞過 AI 程式碼審查工具。

• Anthropic 與 OpenAI 分別推出新一代模型，推動「黃隊（Yellow Team）」成為 AI 資安攻防的全新防禦力量。

• 台灣金管會發布金融業 AI 應對策略，警示 AI 已加速漏洞武器化風險，並呼籲機構將資安防禦提升至治理層級。

駭客攻擊動態

• 最新資安態勢顯示電信業已成首要攻擊目標，近期亦發生所羅門集團發布資安重訊及中國駭客入侵韓國 VPN 業者事件。

勒索軟體與後門威脅

• 新型後門程式 WP-ShellStorm 在前資安從業人員協助下大舉入侵全球 140 萬個 WordPress 網站並部署勒索軟體。

• 微軟揭露 Windows 模組化後門程式 GigaWiper，其高度整合資料抹除、偽裝勒索與磁碟破壞等多重威脅。

• 面對勒索軟體鎖定儲存設備的趨勢，HPE 推出內建防禦與不可變快照的儲存解決方案以加強企業復原力。

新型釣魚手法

• 駭客利用新型「裝置碼」釣魚攻擊繞過多因子驗證（MFA）以接管企業帳號，成為竊取內部敏感資料的新興威脅。

國家級與重大網路攻擊

• 歐美各國針對俄羅斯聯邦安全局（FSB）對多個歐洲國家發動的破壞性網路攻擊，實施新一波協同制裁。

• 韓國軍方去年遭受網路攻擊逼近 1.9 萬起，創下近 5 年來新高，且較前年大幅暴增 108%。

• 日本最大計程車業者「日本交通」遭受外部網路攻擊，導致其內部系統、電話派車及預約服務被迫停擺。