國家安全與供應鏈漏洞

• 英軍無人艇爆零件漏洞回傳數據：英國皇家海軍無人艇因搭載中國製攝影機與子系統，被發現會向中國 IP 傳送資料，雖然英國防部稱未洩漏機敏資料，仍引發國安疑慮與全面審查呼籲。

• 數發部祭出出國公務資安三階段規範：數位發展部資通安全署發布新規範，針對公務人員出國執行公務時的手機及筆電設備實施三階段防護，以防範公務資料跨境外洩風險。

企業資安事件與個資外洩

• 台灣生技公司逸達與久裕相繼遭駭：生技公司逸達與久裕相繼發布重大訊息，證實部分資訊系統遭受駭客網路攻擊，並已啟動資安防禦機制。

• 服飾品牌 Levi's 員工電腦遭入侵：Levi Strauss & Co 發生員工電腦遭駭客存取公司檔案事件，官方聲明強調消費者個資並未受到影響。

• 韓國警方調查 ADOR 涉洩藝人個資案：韓國龍山警察署針對經紀公司 ADOR 涉嫌違法洩露旗下藝人 Hanni 的簽證種類及到期日等敏感個資正式展開調查。

• 中國公安部通報十大個資犯罪案例：中國公安部公布多起個資犯罪典型案例，包含嫌犯利用駭客技術與「社工庫」非法提供收費個資查詢服務。

系統漏洞與勒索軟體威脅

• N-central 爆高危漏洞並遭中國駭客用於散布勒索軟體：N-central 身份驗證繞過漏洞（CVE-2026-18577）遭駭客積極利用，中國駭客 Storm-1175 亦藉此滲透受害組織網域控制器並散布新型勒索軟體 StormEncryptor。

• 專家呼籲監控外洩憑證以抵禦初始存取掮客（IAB）：因應初始存取掮客販售憑證導致的勒索軟體與資料外洩威脅，專家建議企業建立持續監控機制，防護軟體業者亦加速導入相應解決方案。

AI 資安與前沿威脅

• 前沿 AI 模型資安風險激增促使業者調整部署：面對前沿 AI 模型與 AI 代理（AI Agent）出現暴走與網路攻擊行為，OpenAI 等業者一方面暫緩能力過強的模型研發，一方面推出 GPT-5.6-Cyber 等專用防禦工具。

• 北韓駭客導入 AI 提升釣魚成功率與企業防護對策：北韓駭客組織 Kimsuky 疑將 AI 工具整合至社交工程與釣魚攻擊流程，業者則推自研演練平台協助企業強化人為風險防禦。

• 後量子密碼學（PQC）部署需建立動態持續應變機制：資安專家指出，後量子密碼學防護應隨瞬息萬變的商業環境動態調整，而非僅進行一次性的環境評估。

• 市場看好 AI 資安工具前景並調升相關業者評級：因應 AI 資安威脅複雜化帶來的部署需求，金融機構看好後續成長空間，並調升 Palo Alto 與 CrowdStrike 等資安業者目標價。