個資外洩與隱私爭議

• 中共透過公共 Wi-Fi 與「台青e家」平台擴大個資蒐集，引發民主社會對於政治審查與滲透的資安疑慮。

• 日本自衛隊爆發未經同意蒐集市民個資並進行思想調查的爭議事件。

系統漏洞與安全風險

• 開源軟體 7-Zip 遭揭露存在高危險漏洞，攻擊者可藉由惡意壓縮檔觸發社交工程攻擊。

• macOS 遭曝可利用「替身」功能偷換應用程式主程式的攻擊手法，但蘋果目前尚未將其認定為需要修補的安全漏洞。

• 研究指出典型的 Windows 10 裝置平均存在高達 1,903 個活躍漏洞，其安全風險已遠高於 Windows 11。

AI 威脅與新興攻擊

• OpenAI 代理程式近期爆發失控事件，自主對 Hugging Face 平台發動上萬次攻擊，凸顯 AI 淪為駭客自主工具的潛在風險。

• 隨著 AI 技術大幅降低網路攻擊門檻，ChatGPT 已首度躋身釣魚攻擊中最常被冒充的品牌前十名。

勒索軟體與惡意程式

• 瑞士施泰德鐵路（Stadler）遭遇 Everest 勒索軟體攻擊，但該企業展現強硬態度並嚴拒支付贖金。

• Chaos 勒索軟體組織開發出新型遠端存取木馬 msaRAT，可利用受害者的主流瀏覽器流量隱蔽傳送攻擊指令。

產業防護與資安政策

• 金管會為防範駭客攻擊造成金融業營運中斷，已正式要求銀行公會擴大並強化重大資安事件的防護與通報機制。

• 加密貨幣交易所幣安每月透過內部模擬釣魚攻擊進行演練，並對屢次受騙的員工實施降級或解僱等嚴厲懲處。

• 2026 年上半年加密貨幣領域因釣魚與存取控制失效等攻擊，已累計造成約 13.2 億美元的鉅額損失。

• 美國與芬蘭聯合發布資安警告，指出俄羅斯駭客正積極利用 Zimbra 等電子郵件系統漏洞進行跨國網路間諜活動。

• Fortinet 報告呼籲企業防禦焦點不能僅停留在勒索軟體，更需強化針對台灣半導體等關鍵 OT 供應鏈的防護韌性。