南韓多家銀行遭網路攻擊　資安業者：嫌犯疑為中國26歲駭客

回顧2026年10月第二週的資安動態，微軟最新數位防禦報告指出，2026年上半年臺灣遭各類網路威脅影響程度排名全球第4，僅次於美國、以色列、烏克蘭而備受關注，近期日本企業資安事故消息不斷，南韓金融業也接連傳出網路攻擊與個資外洩，反映，東亞地區威脅情勢升溫

美國DARPA推動ASEMA計畫，希望改善安全通訊應用程式在加密機制之外仍可能存在的攻擊面，如今選中資安公司Xint參與研究。Xint將利用AI分析軍方使用的通訊App，涵蓋原始碼、執行環境與編譯後二進位檔，找出潛在安全弱點

資安團隊V12揭露同時影響辦公室套件LibreOffice與OpenOffice的資安漏洞，並指出文件基金會已在最新版本LibreOffice完成修補，但OpenOffice則預計在即將推出的新版才會處理，OpenOffice用戶應留意Apache基金會相關公告，以便第一時間套用新版修補

美國聯邦調查局（FBI）與特勤局（USSS）警告，影響範圍遍及194國的大規模憑證外洩事故FortiBleed仍持續進行，且有受害組織的帳號遭竄改而無法存取設備的情形

行政院通過修正草案送立法院審議，研發投資抵減率提高至20%，轉型投資範圍涵蓋硬體、軟體、技術與服務

資安院院長龔化中上任屆滿兩個月，首度公開「國家資安防護2.0」藍圖，主張以AI對抗AI，規畫推動四項重點工作，搭配六大中心的時程與數字，勾勒出臺灣資安防線下一版的樣貌，其中最受矚目的是一場利用AI進行的攻防演練，預計明年四月登場。

資安公司Previdian、watchTowr警告，本週軟體開發廠商Atlassian公布的重大漏洞CVE-2026-21589已遭到利用，呼籲受影響系統的用戶應儘速套用更新程式因應

本週資安廠商SonicWall發布公告，指出旗下SMA1000設備存在重大等級的伺服器請求偽造漏洞CVE-2026-102255，CVSS嚴重程度評分達到滿分10分

雷射印表機與影印機耗材製造商上福（6128）發布資安重訊，旗下子公司Katun Corporation部分資訊系統出現異常存取行為，已啟動資安事件應變機制並著手調查影響範圍

醫療用品零售通路公司杏一（4175）發布資安重訊，表示接獲消費者通報疑似個資外洩的情況，資料源自委外管理的網站平臺

本週遊戲軟體公司鈊象（3293）發布資安重訊，針對9月底營運資訊設備遭入侵事故補充說明，指出有部分遊戲營運資料外洩，其中包含了玩家個資

威脅情報公司VulnCheck警告，開源檔案共享軟體Rejetto HFS重大漏洞CVE-2026-61500的細節公開不久，他們就在蜜罐陷阱偵測到小規模的偵察活動

企業在AWS多帳號環境導入PCI DSS，除了確認哪些帳號直接納入適用範圍，也要評估與範圍內環境連接或可能影響其安全的帳號。AWS新指引進一步說明如何界定不同帳號的PCI DSS適用範圍

PKI成熟度模型迎來2023年推出後首次版本更新。PKI聯盟在PKIMM 2.0新增密碼學類別，將演算法、金鑰、憑證及協定的使用情況納入治理，並要求組織預先規畫密碼學技術替換，以強化密碼學敏捷性，並為PQC轉型奠定基礎

Modulate從遊戲語音安全進一步拓展企業市場。旗下Velma平臺可直接分析音訊中的情緒、意圖等訊號，並偵測深偽語音，也能分析AI語音代理與客戶的對話，找出異常或不符合規範的情況

北約推進量子安全通訊轉型，除了持續導入PQC標準，也規畫在作業網路實際測試及驗證成熟的PQC解決方案

韓國金融業近期接連發生資料外洩，受影響業者涵蓋銀行、儲蓄銀行及消費金融業者，韓國金融主管機關已要求金融業者全面檢查內外部資安系統

維基媒體調查發現疑似OpenAI代理未經核准編輯維基網站、探測Etherpad並大量抓取資料，部分流量可能影響Wikidata服務，基金會也要求AI業者承擔更多代理監控與網站維運責任

企業採購物聯網設備往往難以掌握設備使用哪些通訊元件與實際的通訊行為，傳統仰賴人工判讀PCAP封包的方式，面臨效率與經驗傳承上的限制，大映科技表示，ANMAS透過AI協助分析大量網路封包，一份500MB封包的分析時間可由約4小時縮短至10至15分鐘，並藉由RAG與模型微調持續累積企業自身的分析經驗

IoT設備實際通訊行為，已成為設備供應鏈安全不可忽視的檢測重點，大映科技近年將網路封包分析能力結合AI發展ANMAS，透過分析PCAP封包協助辨識設備異常連線與潛在風險。今年並進一步攜手SGS台灣檢驗科技、精技電腦、資策會資安科技研究所、中華民國網路封包分析協會、精誠資訊恆逸教育訓練中心、逢甲大學及三丸公司等夥伴，擴…

資安院院長龔化中上任屆滿兩個月，首度公開「國家資安防護2.0」藍圖，主張以AI對抗AI。他推動四項重點工作，搭配六大中心的時程與數字，勾勒出臺灣資安防線下一版的樣貌，其中最受矚目的一場利用AI進行的攻防演練，預計明年四月登場。

AI正加快漏洞發現與利用節奏，如何提高零時差漏洞的利用難度，也成為軟體業者更迫切的課題。Google Project Zero因此呼籲業者預先建立正式修補前的緊急應變能力，並整理Feature Flag、輸入過濾、替代更新管道與Hotpatch等4類作法，主張在加快修補程式開發的同時，也透過緊急手段先降低漏洞遭利用的…

Lightwell已累計修補超過400個先前未知的Java漏洞，企業仍在使用的舊版函式庫也能取得安全修正，而Clearinghouse服務也正式推出，企業可提交開源軟體要求優先檢查與修補

AI代理人開始代替使用者存取企業網站與服務，企業也面臨新的身分與權限控管問題。Personal Agent Protocol規畫透過身分驗證與OAuth授權，讓企業辨識AI代理人並限制其存取權限

上週因校園資訊基礎設施故障宣布停課的日本大阪公立大學，本週透露此起事故很可能是勒索軟體攻擊造成，並著手確認是否出現個資外洩的情形

經營104人力銀行的一零四資訊科技發布資安重訊，指出App系統出現異常讀取情形，經調查約有12萬筆履歷資料遭未經授權讀取

本週Google針對Android作業系統發布10月例行更新，針對該平臺的框架、系統，以及Google Play等元件修補28個弱點，其中有8個為重大等級

經營104人力銀行的一零四資訊科技（3130）發布資安重訊，指出App系統出現異常讀取情形，經調查約有12萬筆履歷資料遭未經授權讀取

OpenSSH 10.6針對SSH壓縮共用狀態可能洩露資訊的問題，停用LZ77字典編碼，並把先前實驗性的混合式後量子簽章納入預設支援，同時加入後量子安全警示

Anthropic放寬資安團隊使用Claude進行漏洞研究與紅隊測試的限制，並將Project Glasswing併入Cyber Verification Program

本週軟體開發廠商Atlassian公布重大漏洞CVE-2026-21589，並呼籲用戶若是無法及時套用更新或採取緩解措施，應將受影響系統暫時離線因應

本週Mozilla發布Firefox 157安全性更新，修補一個中度風險的檔案處理元件資安漏洞CVE-2026-106016

本週Google針對電腦版與Android版用戶，推出Chrome 155大改版，總共修補247個資安漏洞，其中有4個重大等級、53個為高風險等級

GitHub公開儲存庫中的憑證，即使暴露多年仍可能有效。研究人員分析約2.25億個公開儲存庫快照，2026年7月驗證時仍有逾54萬組憑證可使用

Linux基金會託管的安全關鍵軟體開源社群ELISA，宣布納入Cregit與stress-ng兩項開源專案。Cregit可分析Linux核心程式碼的歷史與演進，stress-ng則提供數百項壓力測試，評估Linux系統行為、可靠性及效能

Linux後門ClingSTUN利用已知漏洞入侵暴露於公開網路的IoT及網路設備，感染後還能將設備變成代理節點，替攻擊者轉送流量

製造業PQC轉型不只涉及演算法更換，既有OT設備的韌體簽章、安全開機及裝置身分等機制能否升級，也將影響後續防護與設備汰換規畫

台北2026年10月8日 /美通社/ -- 隨著車用儀表朝數位化與智慧化發展，儀表已不只是顯示車速與車況的介面，產品開發過程也需納入車用電子系統的資安風險管理。中國端子電業股份有限公司（以下簡稱中端）通過DEKRA德凱獨立評估，取得ISO/SAE21434車用網路安全證書，範圍涵蓋車用資安管理相關的開發、生產、採購及…

網路資安大廠Cloudflare, Inc.（NYSE：NET）近日宣布有意成為公開憑證授權機構（Certificate Authority，CA），透過開放式服務簽發網站所需的數位憑證，以加密網路流量並向訪客證明網站身分。全新的CA將同時支援傳統加密技術，以及新一代的後量子Merkle Tree Certifica…

深耕國安、資安與治安等高門檻應用領域，坤侑科技以多年系統整合與資料治理經驗，結合AI影像辨識、地理資訊系統（GIS）、智慧監控及資安情資等技術，將不同系統與資料串聯至決策應用，日前獲頒「第23屆國家品牌玉山獎-傑出企業類」，展現企業在AI技術應用與高門檻場域服務的布局成果。

去年攻擊日本朝日啤酒的駭客集團Qilin，核心成員日前遭拘捕，該組織接受日媒採訪時稱，日本「是全球電腦安全體制最差的國家...

韓國兩間大型教會正在調查疑似網路攻擊事件，數十萬名教友的個人資料可能因此外洩。根據教會及一家資安公司表示，目前已有證據顯...

為協助學生建立正確數位安全觀念，富邦人壽首度攜手數位學習平台「PaGamO」推動數位素養教育計畫，以「線下宣導、線上學習」雙軌並行的模式， 10月1日至新北市中和國小舉辦校園宣導活動，透過互動體驗、情境教學及趣味問答，帶領學生認識生活中常見的個資與資安風險。

網路資安大廠Cloudflare, Inc.（NYSE：NET）近日宣布有意成為公開憑證授權機構（Certificate Authority，CA），透過開放式服務簽發網站所需的數位憑證，以加密網路流量並向訪客證明網站身分。全新的CA將同時支援傳統加密技術，以及新一代的後量子Merkle Tree Certifica…

美國資安公司CrowdStrike表示，近期對韓國金融業發動網攻的嫌疑人，可能是一名26歲的中國廣東省人士，使用中國開發...

去年攻擊日本朝日啤酒的駭客集團Qilin，核心成員日前遭拘捕，該組織接受日媒採訪時稱，日本「是全球電腦安全體制最差的國家...

台灣高鐵的Tetra數位無線電通訊系統今年清明連假期間突遭駭，發送錯誤的「General Alarm（GA）」緊急告警訊號，釀4營運列車急煞、延誤48分鐘，桃園地檢署依鐵路法將主嫌林姓男大生及陳姓同好起訴，並對林生具體求刑有期徒刑2年，以資懲儆。

南韓多家金融機構近日接連遭駭客攻擊，造成客戶個資外洩。韓媒報導，部分疑似用於攻擊的伺服器中，被發現有由大陸網路安全工程師開發的人工智慧（AI）自主滲透測試工具「ARTEX AI」痕跡。這款工具原本用於協助機構尋找網路漏洞，卻疑遭駭客反向利用，用於自動化網路攻擊。不過，目前尚未確認攻擊者身分，也無法證實攻擊者來自大陸。

政治中心／綜合報導前總統蔡英文卸任後首度訪美，更在當地時間8號，在史丹佛大學演說，分享台灣實力與挑戰，也強調台灣是全球安全重要夥伴，民主國家應該與台灣加強國防合作。半小時的全英文演說，獲得全場起立鼓掌。她參觀校園，還親切為台灣留學生簽名，祝福早日畢業。

Reuters 路透社報導南韓金融機構近期頻繁遭受網路攻擊，美國資安業者CrowdStrike發布最新報告指出，幕後嫌犯可能是一名居住在中國廣東省的26歲人士，且在攻擊過程中運用了人工智慧（AI）工具。

民視新聞／丁禾 綜合報導南韓官員近日披露，有駭客利用中國開發的開源人工智慧代理，攻擊至少7家金融公司，竊取6萬8千人的個資，當局正在調查詳情。另外首爾的兩間大型教會，也疑似遭人用AI工具駭入，可能造成數十萬教友個資外洩。

AFP 法新社報導日本官方週三證實，已將一名俄羅斯知名駭客組織的疑似首腦引渡至德國。該名嫌犯是在日本度假期間落網，其所屬駭客組織「Qilin」涉嫌自2024年以來，向全球勒索高達29億美元。

民視新聞／綜合報導本近來頻傳遭到駭客攻擊，受害業者涵蓋金融、交通貨運，甚至是核能機構，其中大和證券，多達11萬筆個資外洩；全國最大的租車公司「Times租車」，更有660萬筆會員資料被竊，目前已有超過6萬名受害者，打算提起聯合訴訟，要求業者賠償。

南韓近期發生的多間金融機構遭駭客攻擊、導致客戶個資外洩事件，韓媒今（10/8）引述美國資安公司CrowdStrike一份報告，推測嫌犯「可能為居住在中國廣東省的26歲人員」。

日本從9月以來接連不斷爆出嚴重的資安事故，週三（7日）再度發生嚴重的企業用雲端服務被駭事件。軟體銀行旗下的雲端服務公司IDC Frontier遭到勒索軟體攻破，從7日凌晨開始無法正常運作，近500家企業與政府單位遭受衝擊。

去年攻擊日本朝日啤酒的駭客集團Qilin，核心成員日前遭拘捕，該組織接受日媒採訪時稱，日本「是全球電腦安全體制最差的國家之一」。

104資訊科技傳資安事件，求職平台發布重大訊息，旗下系統遭未授權讀取。偵測到應用程式系統異常，經內部調查後正式確認，約12萬筆履歷資料外洩。

收到可疑簡訊，我們會先看寄件人；收到奇怪Email，會檢查寄件地址；如果是LINE傳來的連結，也會提醒自己不要亂點，但如果今天通知是直接從你已經安裝很久的「官方App」跳出來呢？很多人的第一個反應可能會

高鐵無線電系統4月遭人入侵，駭客發送GA告警造成4列車急煞，桃園地檢署近日偵結起訴林姓、陳姓2名駭客，其中林男被檢方求刑2年。警方上門抓人畫面。（圖／警方提供）桃園地檢署指出，這起案件源於4月5日晚

Discord 第三方防騷擾 Bot 服務 Double Counter 遭到駭客攻擊，開發商 Tellter 於 10 月 7 日證實事件造成約 100 萬組 Email 地址外洩，另外還有約 2,800 萬個 Discord ID 與使用者名稱，以及約 2,700 萬組 IP 位址與粗略位置資料遭未授權複製。

維基百科營運方 Wikimedia Foundation 近期發現疑似由 OpenAI 執行的「失控」（rogue）AI 代理機器人在 Wikimedia 平台展開大量異常活動，包括未經授權修改 Wiki、嘗試利用公共筆記工具 Etherpad 取得外部網站資料，以及對 Wikimedia 公開服務發出數百萬次自動化…

資安公司 Irdeto 旗下 DRM（數位版權管理）與防篡改技術軟體開發商 Denuvo（俗稱 D 加密）向美國加州聯邦法院申請向 Discord、Valve 與 Reddit 發出傳票，以查明匿名遊戲破解者「voices38」的真實身分。

美國資安公司 CrowdStrike 表示，近期對韓國金融業發動網攻的嫌疑人，可能是一名 26 歲的中國廣東省人士，使用中國開發的 AI 代理 ARTEX，以及 Anthropic 的 Claude Code 犯案。 路透社報導，CrowdStrike在7日發布的一份報告中表示，韓國金融機構於9月底...

Synology 群暉科技在今年度的 Solution Day 2026，發表涵蓋資料儲存、資料保護、團隊生產力、影像監控與影像資產等五大資料管理解決方案，更特別邀請威旭資訊 IT 經理錢兆瑩、兆利科技資訊長陳芳志同場分享企業實際導入經驗，並由 Synology 台灣事業處業務暨行銷總監高志鵬共同對...

去年攻擊日本朝日啤酒的駭客集團 Qilin，核心成員日前遭拘捕，該組織接受日媒採訪時稱，日本「是全球電腦安全體制最差的國家之一」。 日本新聞網（JNN）報導，據相關人士透露，Qilin核心成員之一的俄羅斯籍男子，在大阪市內遭日本調查當局拘捕，本月被移交給德國Qilin曾反覆對朝日集團控股等全球企業發...

韓國多家金融機構此前遭駭客攻擊，約6.8萬人的個人資料外洩。調查人員發現，攻擊過程中疑似使用一款由中國網路安全工程師開發的人工智慧（AI）智能體工具，但駭客身分及使用的AI模型目前尚未確認。 綜合韓聯社及朝鮮日報報導，韓國政府上周發現至少七家金融機構遭到入侵，包括KB國民銀行、新韓銀行和韓亞銀行等。...

摩根大通（JPMorgan Chase）執行長戴蒙（Jamie Dimon）6日示警，Anthropic旗下人工智慧（AI）模型「Mythos」推出後，全球網路資安風險大幅升高，尤其AI此前已創造出過去未曾察覺的新漏洞，Mythos問世後，相關風險更較以往增加約10倍。 AI新創Anthropic於...

美國國務院下屬「正義賞金計畫」（Rewards for Justice, RFJ） 10 月 7 日宣布，將懸賞高達 1,000 萬美元，徵求能指認或定位中國籍駭客張宇（Zhang Yu，音譯）身分及下落的相關情報。美方指控張宇受中國國安部門指使，涉嫌對美國關鍵基礎設施發動惡意網路攻擊，並竊取 COVID-19 疫苗…

南韓多家金融機構近日接連遭駭客攻擊，造成客戶個資外洩。韓媒報導，部分疑似用於攻擊的伺服器中，被發現有由中國網路安全工程師開發的人工智慧（AI）自主滲透測試工具「ARTEX AI」痕跡。這款工具原本用於協助機構尋找網路漏洞，卻疑遭駭客反向利用，用於自動化網路攻擊。不過，目前尚未確認攻擊者身分，也無法證實攻擊者來自中國。

〔即時新聞／綜合報導〕近日南韓多家銀行遭到駭客攻擊，駭客使用一款名為Artex的AI代理程式入侵南韓至少7家大型銀行，竊取6.8萬人個資。美國資安業者CrowdStrikezp分析報告顯示，駭客

〔編譯魏國金／綜合報導〕《華爾街日報》昨報導，南韓警察廳網路反恐部門六日表示，駭客使用一款名為Artex的中國人工智慧（AI）代理程式攻擊南韓至少七家大型銀行，竊取六．八萬人個資。這是全球金融系統第一

韓國稍早發生多間銀行遭到駭客入侵，美國網路安全公司CrowdStrike發布報告指出，這波攻擊從9月底持續至10月初，目標為多家韓國金融機構，研判嫌疑人可能是一名現居廣東的26歲人士，作案動機很可能是經濟利益，但強調

台灣高速鐵路公司TETRA無線電通訊系統今年4月遭人入侵，駭客發送「General Alarm（GA）」告警訊號，導致高鐵行控中心系統自動將警報傳送至附近列車，造成3輛營運列車及1輛回送列車緊急煞車停駛，累計延誤48分鐘。桃

吃燒肉加入的會員、租共享汽車上傳的駕照，都成了日本這波個資外洩事件的受害資料。燒肉連鎖「燒肉King」（焼肉きんぐ）10月5日公布，官方App有1078萬8963筆會員資料外洩；一週前，Times Car也確認約660萬個帳號的資料遭第三方取得，其中約160萬個帳號涉及駕照等身分文件圖片。面對接連發生的事故，日本數位…

美商 Coupang酷澎長期投入深耕數位信任領域，今年第三度響應並參與數位發展部數位產業署「產業數位信任推動工作小組」，宣佈在火箭跨境通關流程中導入「電子簽章（e-signature）」技術，成為全台首家將此創新應用落實於消費場景的企業。電子簽章具備可溯源特性，長期應用於金融保險產業的身分認證，Coupang酷澎在提…

根據統計，前三大業者為中國移動集團的「中國移動香港（CMHK）」占有效樣本32.6%；3HK（和記電訊）占20.3%；HKT（香港電訊／CSL）占11.6%，上述3者的網路所在地皆為香港；中國聯通集團的「中國聯通香港」、中國電信集團的「中國電信CTExcel」分別也有4.7%、3.5%。承載業者屬於中國移動、中國聯通…

桃園地檢署偵結高鐵無線電系統遭駭案，依《鐵路法》及《刑法》將林姓、陳姓2名駭客提起公訴。林男利用漏洞發送GA告警造成4列車急煞、累計延誤48分鐘，檢方對他具體求刑2年。

23歲林姓男大生疑因對無線電技術好奇，竟利用高鐵Tetra數位無線電系統漏洞發送緊急訊號，導致3列營運列車及1列回送列車緊急煞車，合計延誤48分鐘。桃園地檢署偵查後認定，林男涉犯鐵路法相關罪嫌，今天提起公訴並具體求刑2年；另提供設備及系統參數的20歲陳姓男子，也遭依幫助入侵他人電腦相關設備罪起訴。

一句「你回家了？」的問候，卻可能成為某些人的夢魘。近日一名獨居女子在網上求助，表示自從邀請過一位從事IT行業的友人到訪其家中後，對方總能準確地知道她回家時間，近乎無縫交接地傳訊息問候，令她深感恐慌。即使更換了新的Wi-Fi路由器情況依舊。為此《星島申訴王》邀請專家分析箇中原由，指出行蹤有機會經由路由器或手機洩漏，並提…

去年攻擊日本朝日啤酒的駭客集團Qilin，核心成員日前遭拘捕，該組織接受日媒採訪時稱，日本「是全球電腦安全體制最差的國家之一」。

連鎖醫療用品通路商杏一昨（7）日深夜發布重訊，表示該公司接獲消費者反映，疑似出現個資外洩事件，目前已立即啟動資安事件應變機制，事件原因及可能影響範圍尚在調查釐清中。

圖／本報資料庫商傳媒｜責任編輯／綜合外電報導網路安全公司沃奇衛士（WatchGuard）於本週三宣布，將擴展其Rai Agentic AI平台，為管理服務提供商（MSPs，指專門為其他企業提供資訊科技服務管理的第三方公司）提供新的功能，以自動化資安營運。這項擴展旨在整合網路、身份、存取與威脅管理功能，納入沃奇衛士的U…