資安新聞

資安新聞 每⽇摘要 - 07/19


  • 選舉資安威脅:美國政府公布解密資料指控中國發動大規模選舉資料外洩行動,同時美方對網路安全和基礎設施安全局(CISA)的裁員舉措亦引發業界擔憂。

  • Pi拍錢包個資外洩:PChome 旗下「Pi拍錢包」證實遭駭客組織攻擊導致 350 萬名會員個資外洩,官方已會同第三方機構完成盤查並公布票券補償方案。

  • 蘋果遭集體訴訟:蘋果公司因 iCloud+「隱藏我的電子郵件」功能存在未能保護用戶真實信箱的重大安全漏洞,於近日面臨消費者集體訴訟。

  • 科技與能源業遭網攻:台灣 PCB 廠商松上(6156)與哥倫比亞國營能源公司 Ecopetrol 均證實部分資訊系統遭受駭客網路攻擊,後者並面臨勒索與數千筆個資外洩。

  • 微軟零時差漏洞:微軟於 7 月修補逾千個 CVE 安全漏洞,其中 SharePoint 的零時差漏洞正遭到駭客積極利用。

  • 勒索軟體威脅趨勢:Sophos 最新報告指出,高達 79% 的勒索軟體攻擊源自遭竊取的身分憑證,該手法已取代漏洞利用成為當前主要的攻擊根源。

  • 關鍵基礎設施與供應鏈遇襲:印度最大核電廠的設施設計圖疑遭勒索軟體組織外洩至暗網,而可口可樂旗下乳品子公司 fairlife 則因遭遇勒索軟體攻擊導致全美產線停擺。

  • 資安產業與 AI 趨勢:資安大廠 Palo Alto Networks 藉由收購 CyberArk 布局 AI 代理人安全,驅使金融與科技業將 AI 協防轉化為核心戰略投資。

  • 資料外洩
    網頁
    川普控中國干預美國選舉白宮網站公布解密資料 - LVCNN
    (華盛頓16日電)美國總統川普今天發表全國演說,指控中國在美國2020年大選期間,發動據信是「史上最大規模的選舉資料外洩」行動。白宮官方網站也隨即設立專 ...

    個資
    新聞
    拍付國際個資外洩受影響用戶可領逾500元票券| 科技產業 - 經濟日報
    PChome網路家庭第三方支付服務拍付國際公布資安事故調查,確認部分會員姓名、手機號碼及車牌號碼等個資外洩,但交易系統未遭入侵,帳號密碼、交易資料及信用卡 ...
    Pi拍錢包遭駭!官方證實350萬用戶個資外洩補償出爐 - Yahoo新聞
    PChome旗下第三方支付服務「Pi拍錢包」日前遭駭客組織Settra聲稱入侵,引發外界關注逾350萬名用戶個資是否外洩。拍付國際今(17)日公布完整調查結果,證實確有 ...

    安全漏洞
    新聞
    蘋果又被起訴!「隱藏我的電子郵件」功能爆安全漏洞、數百萬iCloud+用戶受影響 - Yahoo 財經
    蘋果(AAPL-US) 近日面臨一起消費者集體訴訟,原告指控該公司旗下「隱藏我的電子郵件」(Hide My Email)功能存在重大安全漏洞,未能如廣告宣稱般保護用戶的真實 ...
    一窺新近公開的選舉情報文件- WSJ
    文件指向的則是識別和修復已知安全漏洞、強化電腦網絡的努力。川普政府已對網絡安全和基礎設施安全局裁員,引發安全專業人士擔憂。 文件中還包括National ...

    資安
    新聞
    iPhone 殺了諾基亞、AI 卻沒殺死資安,關鍵差在「補充性資產」重估 - 資訊安全
    資安大廠Palo Alto Networks收購CyberArk,正是押注「AI代理人安全」將成為十年內核心市場。 第四,AI系統本身變成新資安支出。模型中毒,或員工拿公司機密資料詢問 ...
    台灣大資安業務為何受關注?
    接下來金融業可能會往幾個方向加速:資安預算地位上升,不再只是成本中心,而是核心戰略投資;AI 協防會變成標配,從漏洞掃描到異常交易監控都會納入;跨國協作與資訊 ...
    調查出爐Pi錢包部分會員資料遭駭 - 聯合新聞網
    Pi錢包日前會同專業第三方資安鑑識機構完成全面盤查,公布最新調查結果。Pi錢包指出,服務系統安全無虞,服務App、交易系統或網頁均未遭駭客入侵,用戶個人 ...

    駭客攻擊
    新聞
    PCB 廠商松上部分資訊系統遭駭客攻擊 - 經濟日報
    PCB廠商松上(6156)今日公告部分資訊系統遭駭客攻擊,公司使用之部分資訊系統遭受駭客網路攻擊。公司說明,公司資訊部門發現網路異常後,立即啟動相關防禦機制與 ...
    Pi拍錢包遭駭!官方證實350萬用戶個資外洩補償出爐 - Yahoo新聞
    ... 駭客攻擊的可能性。 受影響用戶的補償措施. 除了說明調查結果外,官方也公布受影響用戶的補償措施。凡經確認個人資料曾遭非法存取的會員,即日起至2026年10月 ...
    【資安週報】0713~0717,微軟7月修補逾千個CVE,SharePoint零時差漏洞遭積極利用 - iThome
    網路邊界與身分安全議題同樣不容忽視,多國聯合針對俄羅斯駭客攻擊路由器祭出防禦指引,以及眾多科技大廠正著手布局,因應未來AI代理驗證與代理商務的新興需求。

    勒索軟體
    新聞
    Sophos 報告揭露最新趨勢,79% 勒索軟體攻擊源自遭竊的身分 - iThome
    惡意電子郵件與網路釣魚攻擊已取代漏洞利用,成為勒索軟體攻擊的主要根本原因.
    印度核電廠資料疑外洩暗網流出設計圖與供應商資訊 - 聯合新聞網
    勒索軟體組織「世界洩密」(World Leaks)在暗網發布大量與印度最大核電廠相關檔案,包括據稱核電廠部分設施的設計圖...
    可口可樂旗下乳品公司遭勒索軟體攻擊,美國生產作業停擺 - iThome
    飲料巨擘可口可樂旗下乳品公司fairlife本周遭到勒索軟體攻擊,迫使全美工廠暫停運作。 fairlife是可口可樂旗下乳品生產子公司,主打以極濾技術提供比普通牛奶更多 ...

    公開資訊觀測站 資安事件 網路攻擊
    新聞
    松上本公司部分資訊系統遭受駭客網路攻擊| MoneyDJ理財網
    公開資訊觀測站 ... 改善情形及未來因應措施:本公司後續仍將持續提升網路與資訊基礎架構之安全管控以確保資訊安全
    寶得利公告本公司115年06月之銀行融資額度及使用情形與未來三個月之現金收支及資金調度 ...
    公開資訊觀測站 ... 網路攻擊衝擊供應鏈可口可樂旗下fairlife美國產線停擺. anue鉅亨網. 〈財報〉 ...
    松上本公司部分資訊系統遭受駭客網路攻擊 - Yahoo新聞
    公開資訊觀測站重大訊息公告(6156)松上-本公司部分資訊系統遭受駭客網路攻擊1.事實發生日:115/07/172.發生緣由:本公司使用之部分資訊系統遭受駭客網路 ...

    網路攻擊
    新聞
    PCB 廠商松上部分資訊系統遭駭客攻擊| 聯合新聞網
    PCB廠商松上(6156)今日公告部分資訊系統遭駭客攻擊,公司使用之部分資訊系統遭受駭客網路攻擊。公司說明,公司資訊部門發現網路異常後,立即啟動相關防禦機制與 ...
    【公告】松上部分資訊系統遭受駭客網路攻擊 - Yahoo股市
    日期:2026年07月17日公司名稱:松上(6156)主旨:松上部分資訊系統遭受駭客網路攻擊發言人:徐丸杏說明:1.事實發生日:115/07/172.發生緣由:本公司使用之部分資訊 ...
    哥倫比亞國營能源公司遭網攻3300用戶個資外洩| 民視新聞網 - LINE TODAY
    哥倫比亞國營能源公司Ecopetrol 證實遭遇網路攻擊,導致約3,300 個用戶帳戶的數據遭到竊取。該公司表示,目前尚未查明駭客身份,但對方已提出勒索要求,並威脅將 ...