新聞中的法律／應對資安事件 三個提醒

日本Arara發生資安事件，超過8,100萬個電子郵件位址可能外洩，受影響客戶包括小學館、BIC Camera、摩斯漢堡及三井住友銀行等

iThomehttps://www.ithome.com.tw/news/180324

為了提供用戶更好的隱私安全，中華電信自今（9）日起，正式於全台門市推出支援最新資安技術「SUCI」的新版實體 SIM 卡與 eSIM。這項技術能把手機的「數位身分證」進行全面加密，大幅降低民眾因「偽基地台」而導致手機遭到鎖定、追蹤或竊聽的風險，為全台行動用戶的隱私安全築起更堅固的防火牆。

自由時報https://3c.ltn.com.tw/news/68215

你的手機真的安全嗎？網路安全專家示警，手機若長時間開啟「藍牙」功能，恐成為駭客攻擊目標，透過系統漏洞遠端存取手機通訊錄、簡訊及通話紀錄等個資，還可以隨時擷取手機螢幕畫面，甚至透過麥克風竊聽，呼籲民眾平時若沒有使用需求，應關閉藍牙。

鏡報https://www.mirrordaily.news/story/96674

駭客利用Visual Studio專案檔的編譯設定執行惡意指令，並透過GitHub假資安工具散布後門與竊資程式，調查時整波活動已有超過2,000臺電腦感染

iThomehttps://www.ithome.com.tw/news/180316

日本大型保險集團MS&AD旗下包括三井住友海上在內的4家公司接連傳出客戶資料外洩，合計超過72萬筆。外洩資料包括保戶姓名、聯絡方式及保險契約資訊，部分紀錄還包含信用卡及銀行帳戶資料

iThomehttps://www.ithome.com.tw/news/180323

電商系統服務商91APP因為遭駭客以自動化攻擊入侵，爆發重大資安事件，根據官方統計可能波及1329個品牌、近480萬名消費者。然而，數位發展部部長林宜敬今（9）日坦言，...

NOWnews今日新聞https://www.nownews.com/news/6890644

資安公司Vulone揭露中國駭客鎖定亞洲國家政府機關的攻擊行動，他們利用AI代理框架Cairn打造攻擊基礎設施，在短短16天內對亞洲多國政府機關及企業發動66起入侵行動，其中48起成功取得系統存取權限。值得留意的是，受害組織包括臺灣立法院、法務部及調查局

iThomehttps://www.ithome.com.tw/news/180314

資安業者Acronis威脅研究單位（TRU）揭露，AI自動化攻擊系統BossAI鎖定臺灣緊急應變服務，整合12個AI代理分工運作，透過MCP串接滲透測試工具，並使用移除安全限制的本機AI模型執行攻擊。研究發現，這些代理並未直接通訊，而是由攻擊者手動串接工作成果，並利用Skills保存及重複使用攻擊流程，提高自動化程度

iThomehttps://www.ithome.com.tw/news/180310

國內資安事件頻傳，國民黨立委萬美玲9日質詢數位發展部長林宜敬指出，除91APP個資事件外，資安署也掌握其他企業遭受攻擊，質疑政府編列預算輔導企業強化資安的成效是否有限，呼籲資安策略應與時俱進，從事後調查、補救轉向事前防護。林宜敬表示，目前掌握的相關案件都還在調查，91APP涉及的400多萬名民眾屬於潛在可能受影響範圍…

經濟日報https://money.udn.com/money/story/7307/9866337

國內資安事件頻傳，國民黨立委萬美玲9日質詢數位發展部長林宜敬指出，除91APP個資事件外，資安署也掌握其他企業遭受攻擊，質疑政府編列預算輔導企業強化資安的成效是否有限，呼籲資安策略應與時俱進，從事後調查、補救轉向事前防護。林宜敬表示，目前掌握的相關案件都還在調查，91APP涉及的400多萬名民眾屬於潛在可能受影響範圍…

聯合新聞網https://udn.com/news/story/7240/9866337

Acronis揭露名為BossAI的AI自動化攻擊系統，攻擊者串連AI技術與自動化工具，透過12個AI代理鎖定11個國家發動攻擊，其中臺灣的緊急應變服務是主要目標

iThomehttps://www.ithome.com.tw/news/180304

白俄羅斯親反對派組織「網路遊擊隊」（Cyber​​ Partisans）和烏克蘭駭客組織「沉默烏鴉」（Silent Crow）稍早截取俄羅斯國家統計局（Rosstat）的機密數據，顯示自近五年前全面入侵烏克蘭以來，俄羅斯在烏克蘭戰場上已有約40萬名士兵陣亡。彭博社（Bloomberg）指出，「網路遊

Newtalk新聞https://newtalk.tw/news/view/2026-11-09/1070038

Google 威脅情報團隊（GTIG）近日公布，與日本警察廳、資安業者 Synthient、TrendAI 等夥伴合作，瓦解名為 XCPE 的殭屍網路。Google 指出，Android 設備代工廠（OEM／ODM）Videostrong 讓逾 130 萬台機上盒成為殭屍網路的一部分；Google

TechOrange 科技報橘https://techorange.com/2026/11/09/google-xcpe-botnet-residential-proxy/?utm_source=rss&utm_medium=feed&utm_campaign=techorange_rss

記者陳瓊如／台北報導 臺灣港務公司與法務部調查局簽署「國家資通安全聯防與情資分享合作備忘錄」，由港務公司周永暉董事長及調查局陳白立局長代表完成簽署，透過跨機關合作及資安情資交流，強化資安防護與應變能力，共同提升國家關鍵基礎設施防護韌性。

中華新聞雲https://www.cdns.com.tw/articles/1486239

歐洲多國近期接連發生冷凍冷藏系統遭網路攻擊事件，美國CISA等5個聯邦機構提醒零售、冷藏倉儲、醫療、食品與農業等業者，檢查控制器是否暴露於公開網路、遠端存取服務是否受到限制，以及設備韌體是否已更新

iThomehttps://www.ithome.com.tw/news/180300

Hunt.io發現，菲律賓政府海外就業相關系統的27個資料庫備份檔，疑似在不到24分鐘內遭複製，總容量約69GiB

iThomehttps://www.ithome.com.tw/news/180288

Apple將從iOS 27.3等新版作業系統開始，檢查透過公開連結分享的iCloud照片與檔案是否包含有害內容。這類內容不受端對端加密保護，若被判定有害，Apple可能移除相關內容，甚至限制使用者帳號

iThomehttps://www.ithome.com.tw/news/180284

Rails發布安全更新，修補Active Storage重大漏洞。使用ImageMagick處理上傳圖片的網站，若符合特定設定條件，攻擊者可能在伺服器讀寫任意檔案，企業需確認是否受到影響並儘速修補

iThomehttps://www.ithome.com.tw/news/180273

商傳媒｜責任編輯／綜合外電報導人工智慧（AI）代理人技術正快速發展，預期將深刻改變各行各業的運作模式。從企業級應用到個人生活，AI代理人展現出超越傳統AI的自主執行能力，這也讓外界高度關注，蘋果（Apple）旗下的語音助理Siri未來是否能進化為更聰明的AI代理人，提供更個人化、更具效率的服務。 AI代理人自主執行複…

商傳媒https://sunmedia.tw/news/technology/1794177000-AI代理人技術掀浪潮 Siri語音助理未來發展受期待

這波攻擊的主要目標是丹麥大廠丹佛斯（Danfoss）的 AK-SM 系列冷藏控溫器，根據資安媒體 Decryption Digest 梳理攻擊流程時指出，AK-SM 控制器出廠時內建一組固定帳號密碼：帳號 Supervisor、密碼 12345，這組預設值白紙黑字收錄在 AK-SM 800A

電腦王阿達https://www.kocpc.com.tw/archives/702594

今年10月，某電商平台公布訂單資料庫遭入侵的調查報告，影響範圍可能涵蓋1,300多個品牌、近480萬名消費者。而在11月，有銀行因新網銀系統供應商程式原生瑕疵，遭駭客攻擊，導致客戶帳戶遭異常轉出，銀行發現異常後立即通報收款銀行凍結帳戶，所有款項在事發當天全數返還客戶。

聯合新聞網https://udn.com/news/story/7243/9865568

今年10月，某電商平台公布訂單資料庫遭入侵的調查報告，影響範圍可能涵蓋1,300多個品牌、近480萬名消費者。而在11月，有銀行因新網銀系統供應商程式原生瑕疵，遭駭客攻擊，導致客戶帳戶遭異常轉出，銀行發現異常後立即通報收款銀行凍結帳戶，所有款項在事發當天全數返還客戶。

經濟日報https://money.udn.com/money/story/6710/9865568

AI概念股近期步入高檔修正，在日前大盤暴跌的恐慌潮中，資訊服務與資安類股展現抗震底氣。產業人士指出，隨著全球與台灣本土一連串重大資安事件頻傳，資安防護成為政府與企業營運的剛性硬需求，迎來長線紅利，成為資金關注的避風港。

經濟日報https://money.udn.com/money/story/11162/9865554

南韓最大券商未來資產證券接連2天遭駭，約3,800名客戶的帳號，以及逾3.5萬名員工、離職人員與外包人員資料外洩。公司已封鎖異常存取途徑並通報主管機關，表示目前尚未確認有財務損失。

壹蘋新聞網https://news.nextapple.com/international/20261108/1E66480412413B654090CA2AC836A9FF

金管會2026年上半年金檢揭露本國銀行7大缺失，包括開戶審查不實、洗錢防制及資安管理不足，要求銀行加強查核，拒絕疑似人頭戶開戶。

東森新聞https://news.ebc.net.tw/news/business/579694

「我看大家的眼神都非常疲倦，」在 11 月 3 日舉行的台灣資安通報應變年會上，奧義智慧科技技術長暨共同創辦人邱銘彰一上台，便對台下的資安人員這麼說。 近兩個月，從91APP、85度C母公司美食-KY，到葡萄王、王品與永豐銀行，資安事件接連登上新聞版面。遭攻擊的對象橫跨零售、餐飲、保健食品與金融業，...

科技新報https://infosecu.technews.tw/2026/11/08/three-steps-companies-should-take-to-defend-against-ai-attacks/

為了培育AI與資安人才、促進國防科技創新及產學研交流，由中科院主辦的年度科技國防盛事「2026神盾盃國際邀請賽暨國防AI競賽」，7、8日兩天在台南成功大學光復校區國際會議廳盛大登場。

中天新聞網https://ctinews.com/news/items/ogxwXRo0nG

日本公司近日個資外洩事件頻傳，雖然造成各界人心惶惶，卻也讓企業掀起個資「斷捨離」風潮，陸續改採減少登記項目、註冊後立即刪除資料，甚至不再收集個資等措施。

太報https://www.taisounds.com/news/content/83/298595

義大利外交部長塔加尼（Antonio Tajani）今天表示，他的個人資料遭親俄駭客公布在暗網，並指這起事件與義大利政府...

聯合新聞網https://udn.com/news/story/6809/9864877

義大利外交部長塔加尼（Antonio Tajani）今天表示，他的個人資料遭親俄駭客公布在暗網，並指這起事件與義大利政府支持烏克蘭有關。

中央社https://www.cna.com.tw/news/aopl/202611080055.aspx