企業遭駭與資料外洩

• 資安公司證實 DigiCert 憑證機構的資料外洩事件，為中國網路犯罪集團 GoldenEyeDog 旗下子團體所為。

• 哥倫比亞能源公司 Ecopetrol 遭勒索軟體組織 Gentlemen 攻擊，雖成功攔截惡意加密，但仍導致旗下 15 家公司共 3300 個帳戶資料外洩並面臨勒索威脅。

• 印刷電路板廠松上電子（6156）於 7 月 17 日晚間遭駭客攻擊，部分資訊系統受影響。

• 五福旅行社因遭駭導致 20 萬筆客戶個資外洩，近期已遭主管機關正式裁罰。

• 美國娛樂巨擘 MSGE 遭駭客攻擊導致內部機敏資料外洩，並同時面臨媒體爆料引發的聲譽危機。

漏洞修補與新興威脅

• Google 修補了 Gemini 模型在特定 Android 16 裝置上，可遭惡意繞過身分驗證解鎖畫面的安全漏洞。

• 微軟於 7 月安全性更新中，修復了經典遊戲《世紀帝國 II》遊戲大廳潛藏長達 25 年的高危險後門漏洞。

• 資安界揭露多款 HTTP/2 伺服器存在流量控制漏洞，同時警告全球高達 5 億個 WordPress 網站正面臨 wp2shell 重大漏洞曝險。

• 勒索軟體組織 Inc 正利用 SonicWall 設備的零時差漏洞入侵受害組織網路。

• 研究指出針對 AI 代理（AI Agent）長期記憶的新型惡意寫入攻擊成功率高達 98%，成為企業防禦新破口。

• 台灣資安署示警，部分政府機關網站的 AI 智能客服存在「提示詞注入（Prompt Injection）」漏洞，恐導致敏感資料外洩。

攻擊手法與詐騙趨勢

• 駭客利用「文字加鹽」手法將惡意訊息隱藏於無害文字中，藉此干擾並繞過新式的 AI 與機器學習郵件防護系統。

• 資安專家警告企業需防範駭客利用 AI 深偽技術假冒求職者，以防遠距工作模式成為「筆電農場」的資安破口。

• 東南亞詐騙集團鎖定資安防護較弱的美國大型零售商平台，大量竊取信用卡與個資，年獲利高達 10 億美元。

• 醫療機構因儲存大量敏感的個人與醫療數據，持續成為勒索軟體與網路攻擊的高風險首要目標。

執法行動與政經影響

• 肯亞總統府網站遭遇駭客攻擊並被勒索千萬元贖金，當局已暫時限制網站存取以控制災情。

• 美國司法部下令查扣勒索軟體 BlackCat 共謀者高達 837 萬美元的加密貨幣與實體資產。

• 台灣 14 縣市將於 8 月首度進行斷網演習，國防部示警需嚴防中共於演習期間同步發動網路攻擊。

• 白宮 AI 顧問藉由中國模型 Kimi K3 迅速修復 15 個安全漏洞，暗批美國本土模型因過度監管而錯失修補時機。

• 前教育部次長葉丙成因於臉書評論性騷擾案涉洩漏當事人隱私遭控違反個資法，獲北檢不起訴處分。

• 針對 ATM 臉部遮蔽示警系統，專家建議企業需向使用者明確說明資料處理方式以降低個資法合規風險。

• 媒體曝光當年僅憑旅館電視與手機等簡陋設備便駭入 Rockstar 並外洩《GTA6》未公開畫面的 18 歲駭客近況。