【資安週報】1109~1113,Cyberbiz事件擴大、多家上市櫃公司接連公告,資安救火人力不足恐浮現
作者 羅正漢全文約 18,480 字
文章摘要
iThome · 文章頁摘要這一星期最受關注的資安消息,莫過於國內外委外服務供應鏈資安事件持續擴大,Cyberbiz事件牽動至少13家上市櫃及興櫃公司發布公告,日本郵件服務商Arara及航空訂位系統Amadeus也接連傳出資料外洩;另一方面,AI代理自動化攻擊鎖定臺灣政府機關與緊急應變服務,OpenSSH SSHole漏洞修補後迅速出現利用活動,顯示企業與關鍵服務面臨的資安威脅持續升高。

回顧2026年11月第二週的資安動態,委外服務業者的資安風暴延燒並占據大量新聞版面。放眼世界各國,日本郵件服務商Arara遭駭,逾8,100萬筆資訊可能外洩,影響超過380家企業客戶,包括摩斯漢堡、BIC Camera及SEGA等知名業者;西班牙的航空訂位系統供應商Amadeus遭駭事件持續延燒,已...