資安新聞

資安新聞 每⽇摘要 - 08/21


重大資安事件與資料外洩

  • 拉脫維亞道路交通安全局:遭網路攻擊導致 120 萬人個資外洩,拉脫維亞總統表示此事件已威脅國家安全並要求管理層負責。

  • 寶可夢中心(Pokémon Center):遭受網路攻擊導致系統遭未授權存取,英國與德國部分客戶之姓名、地址及電郵等個資不幸外洩。

  • 上詮科技(3363):發布重大訊息說明公司部分資訊系統與電腦主機遭受駭客網路攻擊及病毒感染。

漏洞警訊與安全更新

  • Apple(iOS / iPadOS 26.6.1):緊急釋出系統更新以修補 29 個安全漏洞,其中包含 21 個可能遭駭客遠端控制裝置的 WebKit 引擎高風險漏洞。

  • 車用防盜系統漏洞:南加州數百萬輛安裝 KARR 或 SWDS 防盜裝置的車輛存在安全漏洞,專家呼籲儘速更新以防範遠端解鎖風險。

  • Citrix NetScaler:已知高風險漏洞正遭駭客積極利用,相關企業單位應儘速評估並完成修補。

政策、防衛與執法動向

  • 政府機關驗證機制漏洞:資安署警示部分機關網站之密碼重設與 OTP 機制失效,致使雙重驗證(2FA)遭駭客繞過與篡改。

  • 美國跨國打擊駭客網路:美國司法部擴大對伊朗駭客網路的起訴範圍至 17 人,主因其涉嫌對多國大學、企業與政府機構發動網路攻擊。

  • AI 助長全球資安威脅:AI 技術顯著提高了網路攻擊的規模與速度,驅使勒索軟體與詐欺威脅升高,促使金融、醫療等產業強化資安聯防與防衛網。

資料外洩
網頁
拉脫維亞道路交通安全局遭網攻120萬人個資外洩| 中央通訊社 - LINE TODAY
拉脫維亞總統林克維奇斯(Edgars Rinkēvičs)表示,此次大規模資料外洩對國家安全構成威脅,並強調道路交通安全局的公信力已受損,管理層應對事件負起責任。

安全漏洞
新聞
iOS 26.6.1緊急更新|Apple修補iPhone 29個安全漏洞即升級免被駭 - 香港01
快升!iOS 26.6.1緊急更新補iPhone 29個安全漏洞|蘋果公司(Apple)深夜突然向全球用戶推送了iOS 26.6.1 以及iPadOS 26.6.1 的緊急修補更新。
iPhone用戶快更新!蘋果急修29漏洞駭客恐遠端控制手機 - Yahoo新聞
蘋果今天(18日)釋出iOS 26.6.1最新版本,一口氣修補29項安全漏洞,其中多達21項與Safari使用的WebKit引擎有關,駭客恐藉由惡意網站發動攻擊,造成瀏覽器當 ...
南加數百萬車輛易遭黑客入侵專家籲盡快更新防盜系統 - 星島日報
研究顯示,南加州數百萬輛汽車因KARR或SWDS防盜裝置的安全漏洞,可能易遭黑客入侵。專家建議車主立即更新防盜系統,以防止潛在的遠程解鎖和控制車輛的風險。

資安
新聞
資安署揭機關網站驗證機制失效資安事件,密碼重設與OTP驗證遭繞過 - iThome
資安署近期揭露機關網站遭遇的嚴重資安事件,指出發現密碼重設與OTP驗證機制失效的情形,攻擊者得以藉此繞過雙重驗證並修改密碼,為協助各機關因應,資安署 ...

資安攻擊
新聞
AI資安疫情蔓延全球,專家建議:7個面向建立企業資安防護網!
AI資安攻擊,已經進入新的階段. AI正在快速改變資安攻防的遊戲規則,在過去駭客需要投入大量時間進行資訊蒐集、漏洞研究、程式撰寫與攻擊測試;而現今AI正 ...
產險公會攜調查局資安聯防 - 工商時報
全球資安攻擊事件頻傳,勒索軟體、商業電子郵件詐騙、資金移轉詐欺及資料外洩風險持續升高,資安議題已從單一企業風險,擴大為供應鏈、金融機構與國家資通 ...
這次駭客事件會拖累整個醫療產業嗎? - 股市爆料同學會
醫療產業對資安攻擊特別敏感,因為它同時牽涉病患需求、法規管理與即時交付。像髖關節、膝關節等選擇性手術,通常還有時間調整排程;但若涉及急性中風、血栓 ...

公開資訊觀測站 資安事件 網路攻擊
新聞
上詮本公司網路資安事件說明- 新聞 - MoneyDJ理財網
公開資訊觀測站重大訊息公告 (3363)上詮-本公司網路資安事件說明 1.事實發生日:115/08/19 2.發生緣由:本公司資訊系統遭受駭客網路攻擊,部分主機與電腦遭受 ...
網頁
上詮本公司網路資安事件說明 - Yahoo股市
公開資訊觀測站重大訊息公告(3363)上詮-本公司網路資安事件說明1.事實發生日:115/08/192.發生緣由:本公司資訊系統遭受駭客網路攻擊,部分主機與電腦遭受病毒 ...

網路攻擊
新聞
AI助長網路攻擊規模與速度勒索軟體及政府資料竊案頻傳 - Yahoo股市
商傳媒|林昭衡/綜合外電報導人工智慧(AI)正逐漸成為網路犯罪分子的強大工具,用於發動更快速、規模更大的網路攻擊。資安專家指出,攻擊者利用大型語言 ...
【資安日報】8月19日,Citrix NetScaler高風險漏洞遭積極利用 - iThome
... 網路攻擊,未經授權人士存取部分客戶資料,也包含英國及德國寶可夢中心的資料。消費者遭到存取的資訊包括姓名、郵遞地址、電話、電子郵件信箱及 ...
美國擴大起訴伊朗駭客網路涉案人數增至17人- 國際 - 自由時報
美國當局18日擴大對1個龐大伊朗駭客網路的起訴範圍,使涉嫌針對大學、公司和政府機構發動網路攻擊的被告人數增至17人。美國司法部公布1份新起訴書新增8名 ...