《資安新聞周報》你的Chrome擴充套件安全嗎？25款遭駭恐竊社群帳號/2025年深偽恐氾濫，「零信任」是最後防線?/AI提示詞注入威脅升級，ChatGPT搜尋恐成駭客目標

2024年AI大躍進　6大年度事件回顧       電子時報

2025年掌握6大關鍵技術 企業如何平衡安全與效能？  科技島

AI+地緣政治，2025企業資安注意哪些危害？ 遠見雜誌網

以AI智慧座艙及其他創新AI驅動服務實現主動汽車網路防禦，VicOne與恩智浦半導體擴大合作！   LineToday

微軟全球性大當機！用戶電腦「一片藍屏」數百萬台裝置遭殃          tvbs新聞網

Windows 11 KB5048685 更新導致「開始」功能一按就凍結，還有回報 Wi-Fi 故障以及始終無法完成更新問題 電腦王阿達

科技巨頭的數位戰爭，蘋果與 Meta 的隱私拉鋸戰         科技新報網

【資安週報】1216~1220，年度威脅分析師高峰會揭露中國APT攻擊態樣與假訊息潮流          iThome

日警查駭客組織Mirror Face 疑與中國大陸政府有關        中央通訊社

日本三菱UFJ銀行網路銀行無法登入 疑似遭網攻    中央通訊社

日本4家銀行疑遭網攻 網銀系統一度癱瘓4小時   自由時報電子報

日本航空傳出對外網路停擺，部分機場班機出現延誤，當地媒體指出是遭遇網路攻擊     iThome

資安署證實月初駭客攻擊事件 持續加強資安聯防    工商時報電子報

美國防黑名單 增列騰訊、寧德時代    自由時報電子報

官網遭網路DDoS攻擊 群光：對營運無重大影響    中央通訊社

後門程式OtterCookie鎖定軟體開發人員而來，北韓駭客假借徵才名義散布     iThome

駭客再鬥智！新增 Doubleclickjacking 手法繞過傳統滑鼠點選劫持防護     網路資訊雜誌

【資安日報】12月31日，駭客公布從思科、施耐德電機竊得的部分資料          iThome

遭到Cleo零時差漏洞攻擊的企業超過60家？勒索軟體Clop揚言不付錢就揭露受害公司名稱     iThome

殭屍網路Ficora、Capsaicin崛起，鎖定D-Link路由器已知漏洞而來          iThome

勒索軟體LockBit開發者傳出在以色列被捕      iThome

手機業者應助回收並防洩個資 2025年元旦上路     中央通訊社

思科10月傳出資料遭竊事故還沒結束？12月有駭客聲稱他們握有4.5 TB規模的資料    iThome

中國駭客組織「鹽颱風」襲美！大量數據遭盜　9家電信公司淪陷     tvbs新聞網

VicOne和趨勢科技ZDI漏洞懸賞計畫　發掘聯網汽車技術漏洞          電子時報網

趨勢科技獲選為Gartner電子郵件防護平台神奇象限領導者 資安人

趨勢科技 Trend Vision One 在 MITRE ATT&CK Evaluations 評測中取得 100% 偵測率         T客邦

2024台灣25大國際品牌揭曉 品牌價值達近150億美元 創下歷年新高     工商時報電子報

總統府首次全社會桌上推演 資訊戰成焦點         豐雲學堂

忙碌又單純 科技人成詐團眼中肥羊    民視新聞網

年底網購季 詐騙包裹重出江湖 老哏再現 亂槍打鳥發簡訊騙民眾付款取貨 財損金額約1、2千元 取貨前睜大眼 中國時報

收到詐騙包裹怎麼辦？4大超商設防線　申訴處理管道看這裡          CTWant

網購詐騙更狡猾! 3大話術”分享螢幕”盜帳號     非凡新聞網

十大暢銷書《小狗錢錢》…免費贈送？當心黃金屋騙個資     三立新聞網

獨家/新年新氣象！想換身分證字號要符合8要件　個資外洩不行     三立新聞網

福斯集團車輛資料外洩，46？萬輛車精準位置曝露多月          INSIDE

【資安日報】1月8日，駭客企圖利用惡意WordPress外掛挾持購物者信用卡資料          iThome

租車就得轉賣個資？ 消基會認iRent霸王條款違法應刪除     經濟日報網

AI接詐騙電話，可以講12分鐘！中華電信汪世昌：我們買了許多A100、H100      天下雜誌網

半夜收到訂房通知？假冒網站連結　少看1步險失信用卡資料          三立新聞網

三大節慶網路詐騙行為騙倒半數民眾 切勿點不明連結    經濟日報網

上網填入境卡被騙個資！大馬移民局發現假網站　企圖攔截遊客資訊          今日新聞

趨勢科技2025資安預測：AI驅動新舊威脅、勒索病毒策略轉型、國家級駭客攻擊未歇     網管 人

AI時代下的資安新思維 分組式策略強化資料中心網路防護   資安人

AI賦能SOC　託管服務升級        網管人

整合跨技術平台資源　AI代理決策控風險         網管人

台灣大哥大「行動市話」導入AI防詐        工商時報電子報

白宮公布連網設備新標章 供消費者評估網路安全性         中央通訊社

和運公司iRent遭疑蒐集個資給關係企業！交通部將派員行政檢查     聯合新聞網

研究人員公布微軟12月修補的LDAP阻斷服務漏洞細節，指出攻擊者有可能藉此讓伺服器當機          iThome

安裝微軟修補程式也沒用！駭客證明Win11 BitLocker 加密仍能輕易攻破          T客邦

微軟資料整合服務Azure Data Factory出現組態配置不當的情況，整合的工作流程管理平臺Apache Airflow恐曝險    iThome

代管.NET物件網域的CDN破產，微軟籲開發人員更新程式碼          iThome

Windows 11 BitLocker加密仍有漏洞，實體接觸即可迅速破解          iThome

微軟協助企業加速引進「AI治理」，在全新資安挑戰中打造「不對稱優勢」     商業周刊

FTC再度調查微軟！認為將Office產品與雲端運算服務綁訂銷售影響市場競爭          udn科技玩家

步入更多不確定狀態的2025年  iThome Weekly電腦報

2025 年的資安趨勢：Akamai Technologies 針對亞太地區及日本的預測與見解          CIO IT經理人

AI驅動SOC服務進化　精準判讀強化風險管控       網管人

Meta推廣AI助理再下一城 專注新世代轉型與市場突破        商傳媒

API佔全網流量逾7成　欠缺管理易成資安漏洞      電子時報網

Tenable 外掛 Nessus 有臭蟲暫時關閉 導致部分用戶代理程式斷線     網路資訊雜誌

中國駭客入侵菲律賓總統辦公室 竊取敏感軍事文件         自由時報電子報

關島成中美網路戰前線，美政府急提升資安防禦能力     INSIDE

陸國家網路安全通報中心：一批境外惡意IP網攻中國   經濟日報網

美中網路對抗白熱化　專家警告台灣恐成「零號目標」          三立新聞網

美財政部遭中國網攻 外媒爆駭客瞄準制裁部門         自由時報電子報

資安軟體有漏洞 中國駭客竊美財政部資料         自由時報電子報

美財政部指控遇中國駭客攻擊 文件遭竊    自由時報電子報

中國一家網路設備廠商的雲端集中管理平臺存在重大漏洞，攻擊者有機會用來控制列管設備          iThome

獨家/資安漏洞？台北地下街違規用「中國華為網路設備」　北市府回應了     三立新聞網

【資安日報】1月6日，親俄駭客NoName057聲稱對臺灣逾30個企業與政府機關網站發動DDoS攻擊     iThome

臺灣2024每日遭到網路攻擊次數達到240萬，通訊傳播領域暴增6.5倍、電信業成為最熱門的網駭目標 iThome

Apple 語音助理 Siri 竊聽案，讓蘋果同意支付31億元和解金          說資安新聞網

人形機器人供應鏈需求爆發！專家挖掘「隱藏」投資機會     財經新報

數位皮夾系統由中華電得標 朝野立委關切個資安全         自由時報電子報

資安院院長何全德闡述AI的機會與挑戰，正視與調適生成式AI的深度影響     iThome

應對企業資安威脅 禦敵於外與制敵於內並重    CIO IT經理人

沉寂十年後重出江湖的駭客組織The Mask 發動新一波網路攻擊          資安人

Sophos 發布最新研究，指出網路釣魚即服務 (PaaS) 生態系統發生了一項顯著變化。     iThome

警告：目前Google搜尋「Virtuals」的前3個結果均為釣魚詐騙廣告        鉅亨網

金融業資安需求不斷攀升！          CIO IT經理人

資安署建全國性資安業務推動系統 提升防護能量    中央通訊社

親俄駭客再出手 傳義大利外交部與機場網站受波及         火報

總統府桌上推演反制認知戰　國防部：任何稱台灣投降的都是假訊息          ETtoday新聞雲

PC-cillin AI 防詐特偵組：AI 技術革新安全防護 癮科技

CES全球最大消費性電子展7日開幕 4大亮點整理一次看   中央通訊社

臺灣資安產品市場蓬勃發展！IDC臺灣預測2028年規模將達235億臺幣，密碼敏捷性與AI BOM將成2025年新焦點          iThome

高雄限定！台灣大寬頻歲末感謝祭　申辦300M月付689元送在地優質紅豆＋好米禮盒          yam蕃薯藤

Windows 11 KB5048685 更新導致「開始」功能一按就凍結，還有回報 Wi-Fi 故障以及始終無法完成更新問題 電腦王阿達

有用戶回報，無論是 Windows 11 24H2 甚至是 23H2 與 22H2 更新上了本週四推出的 Windows 11 KB5048685 修正更新之後。各種花式的問題，可以說是不斷湧現。繼續閱讀 Windows 11 KB5048685 更新導致「開始」功能一按就凍結，還有回報 Wi-Fi 故障以及始終無法完成更新問題報導內文。

<回到新聞條列重點>

微軟全球性大當機！用戶電腦「一片藍屏」數百萬台裝置遭殃          tvbs新聞網

2024年7月19日，發生史上最大規模IT當機，這起震撼全球的科技事件，影響全球數百萬用戶。儘管迅速修復，但仍花費數小時，企業和個人用戶都受到嚴重影響，這起前所未有的數位災難，資安公司CrowdStrike事後坦承，是公司某個驗證軟體臭蟲，引發連鎖效應，導致全球Windows電腦大當機。資安專家也分析，該公司驅動軟體更新程式沒寫好，在這樣的情況下，任何人使用都會觸發藍屏畫面。    

<回到新聞條列重點>

科技巨頭的數位戰爭，蘋果與 Meta 的隱私拉鋸戰         科技新報網

在歐盟《數位市場法》（Digital Markets Act，DMA）的要求下，蘋果必須允許競爭對手（如 Meta）與其系統互相連接，實現更開放的數位生態。然而，Meta 已向蘋果提出多達 15 項技術存取請求，範圍涵蓋用戶訊息、通話記錄、App 使用行為，甚至包括照片掃描與密碼存取。    

<回到新聞條列重點>

駭客劫持多家公司的 Chrome 擴充功能，用戶敏感資料恐外洩  科技新報網

安全研究員 Matt Johansen 取得 Cyberhaven 發給用戶的電子郵件，稱駭客在 12 月 25 日凌晨入侵公司帳戶，並發出 Chrome 擴充功能的惡意更新，用戶的敏感資料（包括經過身分驗證的 session 和 cookie）可能因此外洩，建議受影響的用戶應該撤銷擴充功能權限並更換所有密碼。

<回到新聞條列重點>

25款Chrome延伸套件遭遇供應鏈攻擊而成為駭客幫兇，目的是竊取使用者的社群網站帳號     iThome

資料保護業者Cyberhaven證實他們開發的Chrome延伸套件遭遇供應鏈攻擊，呼籲用戶要儘速更新套件並輪替密碼因應，有研究人員進一步指出，還有其他24款延伸套件也是這起攻擊的受害者，這些套件估計已被下載逾229萬次。   這起事故的曝光，源於12月27日資料保護業者Cyberhaven發布的資安公告，他們表示在聖誕節前夕遭遇惡意Chrome延伸套件的攻擊行動，有人在24日假借Google的名義，透過釣魚攻擊滲透該公司員工的帳密資料，得逞後藉由他們的名義上架惡意版本Chrome延伸套件，該公司資安團隊於25日世界協調時間（UTC）晚點11時54分察覺此事，並於一個小時內將惡意套件下架。

<回到新聞條列重點>

2025年深偽技術恐成主流 採「零信任心態」才是防範關鍵  科技島

專家建議，所有網路用戶應該保持「零信任心態」，對收到的任何訊息都要保持懷疑，並結合先進技術與提高警覺，才能有效防範這些日益升級的詐騙行為。    

<回到新聞條列重點>

華爾街日報預測:2025年科技6大趨勢 AI領風潮   世界新聞網

明年大大小小的科技業者都將高呼AI代理人的潛力，目前生成式AI多用於創造文字、圖像及影音，下個階段，AI系統不僅會創造，還會「執行」，將在理解脈絡、學習偏好、與使用者和其他軟體互動後，完成訂位、叫餐和購物等任務。    

<回到新聞條列重點>

【資安週報】1216~1220，年度威脅分析師高峰會揭露中國APT攻擊態樣與假訊息潮流          iThome

回顧年末這一星期的資安新聞，中國APT攻擊態樣與假訊息的揭露是主要焦點，國內威脅分析師點出邊緣裝置漏洞已成中國駭客攻擊最大目標，另一重要轉變是，當地受國家支持的駭客因經濟壓力，也發動以金錢為目的的網路攻擊；在資安威脅上，近期多起殭屍網路病毒攻擊事件，再度引發對網路設備安全管理缺乏的關注。    

<回到新聞條列重點>

2024年AI大躍進　6大年度事件回顧       電子時報

2024年，生成式AI展現多方面的突破性成果，不只AI PC及手機等終端產品推陳出新，各大科技公司也競相推出更強大的AI模型，間接帶動了先進製程、AI伺服器等市場成長。   

<回到新聞條列重點>

2025年掌握6大關鍵技術 企業如何平衡安全與效能？  科技島

在數位轉型的潮流下，企業面臨技術快速進步與多元市場需求的挑戰。無論是在資料處理、人工智慧（AI）應用還是系統安全上，技術的更新速度要求企業具備靈活應變的能力。運用「6大關鍵技術」能協助企業在安全與效能間取得平衡，這些技術不僅有助於符合法規要求，還能拓展資料應用的領域，提升營運效率和商業價值。         

<回到新聞條列重點>

AI+地緣政治，2025企業資安注意哪些危害？ 遠見雜誌網

選戰裡憑藉AI產生垃圾訊息、詐騙時利用AI生成名人聲音⋯⋯，日常生活裡人工智慧的負面用途層出不窮，企業端遇上的挑戰也是如此。網路攻擊規模擴大，手段也跟著進化，資安戰場已從小規模攻防，上升到國家級的網路戰爭，再加上地緣政治和AI各自補上的柴火，2025年的企業資安，應該怎麼做？       

<回到新聞條列重點>

Unit 42 實證：用 AI 可「量產」上萬種難偵測的變種惡意軟體          科技新報網

快速發展的 AI 技術，宛如網路安全的雙面刃，安全廠商可以使用 AI 提升防護能力，威脅行動者也可以藉助 A I發動更具破壞性的攻擊。根據 Palo Alto Networks 旗下 Unit 42 威脅研究團隊的最新研究發現，利用大型語言模型（LLM）不但能生成新的惡意 JavaScript 程式碼變種，還可以大規模「量產」，甚至可以更有效地規避安全偵測。         

<回到新聞條列重點>

不受控AI來襲如何備戰　御三家看待AI風險可參考      網管人

日本警察廳表示，駭客組織Mirror Face自2019年至2024年之間瞄準日本的安全保障、尖端技術資訊所發動網路攻擊，從網攻的對象、手法等來看，推論與中國大陸政府有關。趨勢科技指出，Mirror Face和APT10在人員與技術上都有關連。  

<回到新聞條列重點>

AI 提示詞注入風險升溫，ChatGPT 搜尋安全性受質疑    INSIDE

ChatGPT 搜尋功能爆安全漏洞！英國《衛報》揭露其易受「提示詞注入」攻擊，恐遭利用散播假訊息。專家示警，用戶應將 AI 工具視為輔助而非全然信任。OpenAI 稱已採取措施提升安全性。         

<回到新聞條列重點>

日警查駭客組織Mirror Face 疑與中國大陸政府有關        中央通訊社

日本警察廳今天表示，駭客組織Mirror Face自2019年至2024年之間瞄準日本的安全保障、尖端技術資訊所發動的網路攻擊案件達210件，從網攻的對象、手法等來看，推論與中國政府有關。         

<回到新聞條列重點>

日本三菱UFJ銀行網路銀行無法登入 疑似遭網攻    中央通訊社

日本三菱日聯銀行（三菱UFJ銀行）的網路銀行今天下午出現無法連線的情況，截至晚間9時（台灣時間8時）左右，人臉或指紋辨識登入系統仍無法使用，銀行方面初步研判可能是遭到網路攻擊。    

<回到新聞條列重點>

日本4家銀行疑遭網攻 網銀系統一度癱瘓4小時   自由時報電子報

根據日媒報導，日本當地時間昨晚9時起，里索那集團旗下四家銀行，包括里索那銀行、埼玉里索那銀行（Saitama Resona Bank）、關西未來銀行（Kansai Mirai Bank）和港銀行（The Minato Bank），均出現無法登入交易的異常情況。系統經過修復後，至今（30）日凌晨1時15分才恢復正常。     

<回到新聞條列重點>

日本航空傳出對外網路停擺，部分機場班機出現延誤，當地媒體指出是遭遇網路攻擊     iThome

今天早上日本航空（Japan Airlines，JAL）傳出連接內外網路環境的路由器設備出現異常，導致有部分國內外航班出現延誤的情形。根據當地媒體的報導，這起事故發生的原因很有可能該公司伺服器遭遇DDoS攻擊，警方已進一步了解案情。

<回到新聞條列重點>

資安署證實月初駭客攻擊事件 持續加強資安聯防    工商時報電子報

親俄駭客NoName057宣稱元旦後對30餘個台灣企業與政府網站發起分散式阻斷式服務（DDoS）攻擊。數發部資安署7日表示，已掌握相關情資，並透過台灣電腦網路危機處理暨協調中心（TWCERT／CC）通知遭攻擊民間單位。        

<回到新聞條列重點>

美國防黑名單 增列騰訊、寧德時代    自由時報電子報

美國國防部六日將包含騰訊控股及寧德時代在內的數家中國科技巨擘，列入其更新的「中國軍方企業」名單，指控其與中國軍方有所合作。此舉引發中方強烈反彈，中國外交部指責美方「泛化國家安全概念」，對中國企業進行「無理打壓」。    

<回到新聞條列重點>

官網遭網路DDoS攻擊 群光：對營運無重大影響    中央通訊社

群光公告其官網遭受網路DDoS（分散式阻斷服務）攻擊，公司資訊團隊發現後立刻與外部資安公司合作，阻絕攻擊行為，目前評估對公司營運無重大影響。    

<回到新聞條列重點>

後門程式OtterCookie鎖定軟體開發人員而來，北韓駭客假借徵才名義散布     iThome

日本電信業者NTT發現北韓駭客針對開發人員的攻擊Contagious Interview最新一波活動，並指出這次駭客在原本的惡意程式BeaverTail、InvisibleFerret之外，開始運用新的後門程式OtterCookie，意圖竊取加密貨幣資產。      

<回到新聞條列重點>

駭客再鬥智！新增 Doubleclickjacking 手法繞過傳統滑鼠點選劫持防護     網路資訊雜誌

安全研究人員發現新攻擊手法「DoubleClickjacking」，利用滑鼠雙次點選繞過安全防護，劫持帳號並導向惡意網站。此變種攻擊能避開X-Frame-Options等防護措施，需用戶端防護與新標準抵禦。         

<回到新聞條列重點>

【資安日報】12月31日，駭客公布從思科、施耐德電機竊得的部分資料          iThome

本週有兩起駭客公布受害企業內部資料對其施壓的消息，其中思科的情況相當值得留意，因為駭客在不到兩個星期的時間，公布兩批竊得資料，使得該公司必須連接出面說明因應。         

<回到新聞條列重點>

遭到Cleo零時差漏洞攻擊的企業超過60家？勒索軟體Clop揚言不付錢就揭露受害公司名稱     iThome

根據資安新聞網站Bleeping Computer、SecurityWeek的報導，勒索軟體駭客Clop向新聞媒體透露，超過60家企業組織遭遇Cleo零時差漏洞CVE-2024-55956攻擊，其中一家是先前傳出遭Termite攻擊的SaaS軟體服務供應商Blue Yonder。      

<回到新聞條列重點>

殭屍網路Ficora、Capsaicin崛起，鎖定D-Link路由器已知漏洞而來          iThome

資安業者Fortinet揭露近期出現的殭屍網路Ficora、Capsaicin活動，其共通點就是利用D-Link無線基地臺的已知漏洞入侵設備。值得留意的是，Capsaicin雖然攻擊活動為期兩天，但目標相當具有針對性，鎖定臺灣、日本而來。         

<回到新聞條列重點>

勒索軟體LockBit開發者傳出在以色列被捕      iThome

上週勒索軟體駭客組織LockBit再傳遭到逮捕的消息，居住在以色列的Rostislav Panev傳出今年8月遭到逮捕，近期將引渡到美國。此人涉嫌從事LockBit軟體開發，執法人員在他的住處找出勒索訊息相關工具。         

<回到新聞條列重點>

手機業者應助回收並防洩個資 2025年元旦上路     中央通訊社

環境部日前公告訂定手機回收相關規定，明年元旦實施，要求於營業場所內設置廢手機回收設施，並採取適當措施避免洩漏手機個資；同時要求2026年起，手機循環率應達15%以上。     

<回到新聞條列重點>

思科10月傳出資料遭竊事故還沒結束？12月有駭客聲稱他們握有4.5 TB規模的資料    iThome

兩個月前初始入侵管道掮客IntelBroker聲稱從思科內部竊得一批資料，由於影響許多大型企業而受到關注，如今這起事故出現新的進展，駭客公布部分竊得資料，這些資料與該公司旗下多項產品有關。         

<回到新聞條列重點>

中國駭客組織「鹽颱風」襲美！大量數據遭盜　9家電信公司淪陷     tvbs新聞網

美國白宮高階官員今天表示，已有第9家電信公司列入因「鹽颱風」（Salt Typhoon）行動而受影響的實體名單。美國稱「鹽颱風」是與中國有關的大規模網路間諜活動。

<回到新聞條列重點>

VicOne和趨勢科技ZDI漏洞懸賞計畫　發掘聯網汽車技術漏洞          電子時報網

VicOne與趨勢科技ZDI合作舉辦「Pwn2Own Automotive 2025」，專注於發掘連網汽車技術漏洞。比賽將於2025年1月在東京舉行，設有Tesla、車載系統等四大類別，提供總獎金超過100萬美元，吸引全球安全研究人員參與。通過早期識別零日漏洞，增強汽車資安防護，促進軟體定義車輛（SDV）的安全發展。         

<回到新聞條列重點>

以AI智慧座艙及其他創新AI驅動服務實現主動汽車網路防禦，VicOne與恩智浦半導體擴大合作！   LineToday

全球車用資安領導廠商VicOne今日宣布與恩智浦(NXP®)半導體正在合作透過人工智慧(AI)驅動的創新服務，為車輛提供主動資安防禦。NXP是汽車市場創新解決方案的值得信賴合作夥伴，透過整合雙方互補且專為此設計的解決方案，VicOne和恩智浦致力於將邊緣AI處理引入汽車網路安全領域。  

<回到新聞條列重點>

趨勢科技獲選為Gartner電子郵件防護平台神奇象限領導者 資安人

趨勢科技企業平台長 Rachel Jin 表示，儘管科技不斷進步，電子郵件依然是商業溝通最主要的形式，因而也成為重要的威脅入侵管道。藉由將可視性與控管匯集至一套全方位的整合式資安架構當中，就能幫助客戶加快法規遵循與防範風險的腳步。    

<回到新聞條列重點>

趨勢科技 Trend Vision One 在 MITRE ATT&CK Evaluations 評測中取得 100% 偵測率         T客邦

MITRE ATT&CK Evaluations 專門模擬已知的惡意行為並重現真實世界的重大攻擊，來評量解決方案偵測針對性攻擊的能力。今年的評測加入了多項較小的模擬來對防禦能力進行更細膩、更具針對性的評量。這些情境模擬了針對 Linux 和 MacOS 系統的勒索病毒攻擊，以及北韓針對 MacOS 的攻擊。        

<回到新聞條列重點>

2024台灣25大國際品牌揭曉 品牌價值達近150億美元 創下歷年新高     工商時報電子報

「2024台灣最佳國際品牌價值」於12月10日公布榜單，在全球經濟放緩與國際政經局勢不確定性增加的情況下，台灣品牌展現韌性，持續突破舒適圈，深化競爭實力，總體品牌價值達歷年來新高！2024年台灣最佳國際品牌前25名總體價值達147.55億美元，不但創下連續5年超越百億美元的成績，更寫下歷年最佳的價值表現，較去年成長7%，展現台灣品牌的無限潛力。      

<回到新聞條列重點>

總統府首次全社會桌上推演 資訊戰成焦點         豐雲學堂

多位委員也對此提供具體建議與方向，台灣民主實驗室顧問曾柏瑜表示，在桌上推演的過程中，可以看見目前中央與地方政府各局處，都具備快速澄清錯假訊息的能力，已經領先國際上許多國家，但溝通能力需要培力，且須考慮不同社群的特性，無法仰賴單一政府部門進行溝通工作，需要各局處進行策略溝通，並且與民間團體進行合作。    

<回到新聞條列重點>

忙碌又單純 科技人成詐團眼中肥羊    民視新聞網

詐騙集團猖獗，無招不出、無所不在，而科技重鎮新竹縣市，更是詐騙集團眼中的肥羊，新竹市警方舉辦針對科技業的「打詐記者會」，因為新竹市今年9月到11月的被詐騙案件中，有1成6的受害者，是科技業從業人員，詐騙金額更是高達一億八千萬。         

<回到新聞條列重點>

年底網購季 詐騙包裹重出江湖 老哏再現 亂槍打鳥發簡訊騙民眾付款取貨 財損金額約1、2千元 取貨前睜大眼 中國時報

每年年底因有雙11、1212購物節、耶誕節，及農曆新年將屆，都是民眾網購採買的旺季，詐騙集團看準時機，讓沉寂已一陣子的「詐騙包裹」又死灰復燃、重出江湖。         

<回到新聞條列重點>

收到詐騙包裹怎麼辦？4大超商設防線　申訴處理管道看這裡          CTWant

刑事局表示，165反詐騙諮詢專線目前已提供3種申請退貨退款管道，讓相關案件大幅減少；專門協助被害民眾的「臉書廣告退貨自救聯盟」，也叮嚀被害人千萬不要姑息養奸，要積極拿回自己的血汗錢，別當冤大頭養肥了詐團。    

<回到新聞條列重點>

網購詐騙更狡猾! 3大話術”分享螢幕”盜帳號     非凡新聞網

農曆年前是詐騙高峰，特別是網購詐騙案件居高不下，現在不只是買家被詐，連賣家也被詐，近期發現詐團利用3大話術「託運認證」、「實名認證」、「開通金流服務」誘騙賣家，要求賣家「分享螢幕」導致民眾財物損失。    

<回到新聞條列重點>

十大暢銷書《小狗錢錢》…免費贈送？當心黃金屋騙個資     三立新聞網

因應不斷翻新的詐騙犯罪型態與手法，台灣政府今年推動「打詐新四法」，加強對數位詐騙犯罪的打擊力道，但詐騙集團仍不斷鑽取漏洞，衍生新的詐騙模式。Gogolook旗下商譽保護服務Watchmen指出，假贈書詐騙瞄準愛書人士行騙，已成為今年新崛起的詐騙模式，尤其在Facebook、Instagram等社群平台上廣泛流竄，目的在於竊取民眾個人資料，或引入投資群組進行投資詐騙。    

<回到新聞條列重點>

獨家/新年新氣象！想換身分證字號要符合8要件　個資外洩不行     三立新聞網

2022年10月，媒體曝光我國戶籍資料被放到暗網販售，經查核後確認外洩資料遭竄改姓名但其餘資訊為真。不少民眾為此向地方戶政事務所提出更改身分證號要求，全案提交至內政部，《三立新聞網掌握》12月24日內政部對相關案件發出函示，確認因個資外洩疑慮者不得換號，除非遭盜用出現相關刑事案件，可攜帶法院判決書去戶所申請才可過關。         

<回到新聞條列重點>

福斯集團車輛資料外洩，46？萬輛車精準位置曝露多月          INSIDE

福斯集團旗下的汽車軟體子公司 Cariad 爆發嚴重資安漏洞，導致80萬輛福斯集團電動車車主個資外洩長達數月，包含精準位置座標等敏感資訊。對於這次的資安事件，Cariad 表示已經修復導致資料外洩的漏洞，並聲稱目前沒有證據顯示除安全研究人員以外的第三方曾經存取過這些外洩資料。    

<回到新聞條列重點>

【資安日報】1月8日，駭客企圖利用惡意WordPress外掛挾持購物者信用卡資料          iThome

根據資安業者SlashNext觀察，有人暗中於俄羅斯網路犯罪論壇向駭客兜售名為PhishWP的惡意WordPress外掛程式，可用來建立幾可亂真的付款網頁，從而竊取購物者的信用卡號、瀏覽器中繼資料，以及其他個資。         

<回到新聞條列重點>

租車就得轉賣個資？ 消基會認iRent霸王條款違法應刪除     經濟日報網

用APP租車，你的包括個資出生年月日、行動電話、信用卡與銀行存摺影本便「全都露」，讓卅多家企業分享使用？消基會昨舉行記者會，指出消費者租用iRent汽車，就必須接受和運公司片面的霸王條款，將個資交給卅多個關係企業分享。         

<回到新聞條列重點>

AI接詐騙電話，可以講12分鐘！中華電信汪世昌：我們買了許多A100、H100      天下雜誌網

中華電信研究院前瞻科技研究所所長汪世昌在2025天下經濟論壇（CWEF）指出，台灣企業的AI轉型失敗，常是因為對AI工具的不了解。中華電信針對業者常見需求，推出一系列AI工具，協助中小企業跟上AI的轉型浪潮。  

<回到新聞條列重點>

半夜收到訂房通知？假冒網站連結　少看1步險失信用卡資料          三立新聞網

許多人喜歡透過訂房網站預定住宿，方便又快速而且退訂還有可能不用付佣的好處。但近日卻有詐騙集團假冒訂房網，設計出幾可亂真的電子郵件進行詐騙。一名網友在Threads上發文，分享他凌晨收到一封訂房確認信，內容精確模仿訂房日期與旅館名稱，還要求驗證信用卡資訊，讓他險些上當。         

<回到新聞條列重點>

三大節慶網路詐騙行為騙倒半數民眾 切勿點不明連結    經濟日報網

趨勢科技指出，農曆春節即將到來，預期詐騙集團也可能看中此波節慶網購需求伺機而動，趨勢科技提出三大春節網購防詐須知，呼籲民眾留意上網行為，建議最好為手機或平板增加防禦資安軟體。         

<回到新聞條列重點>

上網填入境卡被騙個資！大馬移民局發現假網站　企圖攔截遊客資訊          今日新聞

根據《Data Panda》和《WP Travel》的最新數據，馬來西亞在2024年迎來了大幅度的旅遊增長，全球旅遊排名從去年的第15位上升至第14位，增幅達29.3%。2023年馬來西亞以2600萬觀光人次位居東南亞旅遊人數冠軍，數據遠超於我國的648萬人。         

<回到新聞條列重點>

趨勢科技2025資安預測：AI驅動新舊威脅、勒索病毒策略轉型、國家級駭客攻擊未歇     網管 人

趨勢科技公布2025年資安年度預測報告，指出駭客將持續利用AI技術加速攻擊效率、擴大攻擊規模、產出更擬真的文字與影音內容進行AI詐騙，並尋找阻力最小、最容易取得的入侵途徑，如濫用合法工具、攻擊可公開存取的資料。此外，AI代理成為駭客覬覦的目標，AI系統漏洞可能將被用來誘騙AI執行有害或未經授權的動作甚至假冒身分，企業與個人皆需警戒任何AI可能帶來的資安風險。         

<回到新聞條列重點>

AI時代下的資安新思維 分組式策略強化資料中心網路防護   資安人

當一般使用者及企業都使用生成式 AI 和其他雲端運算執行的服務，代表大量個人與企業資料需要透過資料中心網路傳輸，資料中心所要負荷的資料處理與運算量也隨之增加。    

<回到新聞條列重點>

AI賦能SOC　託管服務升級        網管人

在生成式人工智慧（AI）技術的快速發展下，資安領域正面臨前所未有的挑戰。駭客組織利用生成式AI生成擬真、高效且針對性的攻擊手法，例如精準的釣魚郵件與自動化漏洞攻擊，讓傳統防禦措施捉襟見肘。    

<回到新聞條列重點>

整合跨技術平台資源　AI代理決策控風險         網管人

隨著生成式AI技術的快速發展，使得網路釣魚等攻擊手法的複雜度不斷提升，本土老牌SOC資安監控服務廠商之一的數聯資安，憑藉著多年來累積的大數據與資安專家知識，正積極改以風險值作為判讀基礎，並透過AI與數學模型輔助決策，推動資安服務再進化。甚至是發展更具智慧性與決策能力的AI代理（AI Agent），為企業或組織在瞬息萬變的攻擊環境中提供更為穩健的防禦工事。    

<回到新聞條列重點>

台灣大哥大「行動市話」導入AI防詐        工商時報電子報

台灣大哥大7日宣布於「行動市話」服務中新增自研 AI 防詐工具「反詐戰警」，結合 5G 網路、資訊安全與 AI 技術，推動中小企業加速升級。此服務透過「M＋ Server資料庫」，運用大數據與 AI 模型，提供來電辨識、高風險號碼封鎖等功能，有效攔阻詐騙來電，節省接聽電話時間，助力企業降本增效，提升營運效率。    

<回到新聞條列重點>

白宮公布連網設備新標章 供消費者評估網路安全性         中央通訊社

白宮今天公布智慧型恆溫器、嬰兒監視器、應用程式（App）遙控電燈和其他網路連線設備的新標章，讓消費者能夠瞭解這些商品的網路安全度。         

<回到新聞條列重點>

和運公司iRent遭疑蒐集個資給關係企業！交通部將派員行政檢查     聯合新聞網

消基會今(7)表示，消費者租用iRent汽車，就必須接受和運公司片面的霸王條款，將個資交給多個關係企業分享，質疑此一行為不僅霸道、且有違法之嫌，呼籲主管機關交通部應正視企業廣搜消費者個人資料的灰色地帶，維護消費者權益。    

<回到新聞條列重點>

研究人員公布微軟12月修補的LDAP阻斷服務漏洞細節，指出攻擊者有可能藉此讓伺服器當機          iThome

資安業者SafeBreach針對微軟上個月修補的LDAP阻斷服務漏洞CVE-2024-49113公布細節，並指出攻擊者有機會造成Windows伺服器當機，他們公布概念性驗證（PoC）攻擊手法，讓受害伺服器被迫重開機而導致服務中斷。    

<回到新聞條列重點>

安裝微軟修補程式也沒用！駭客證明Win11 BitLocker 加密仍能輕易攻破          T客邦

在近期混沌計算機俱樂部（CCC）年度大會上，駭客湯瑪斯·藍伯特茲（Thomas Lambertz）展示了「Windows BitLocker：不用螺絲起子也能搞定」的研究報告，展示了如何繞過BitLocker加密並獲取受保護資料。         

<回到新聞條列重點>

微軟資料整合服務Azure Data Factory出現組態配置不當的情況，整合的工作流程管理平臺Apache Airflow恐曝險    iThome

Palo Alto Networks指出，微軟資料整合服務Azure Data Factory的工作流程管理平臺Apache Airflow當中，存在一系列因配置不當產生的弱點Dirty DAG，攻擊者有機會成為地下管理員（Shadow administrator），暗中從事攻擊活動。    

<回到新聞條列重點>

代管.NET物件網域的CDN破產，微軟籲開發人員更新程式碼          iThome

微軟以多個CDN提供.NET物件及更新版下載。其中以azureedge.net結尾，包括”dotnetcli.azureedge.net”和”dotnetbuilds.azureedge.net”的網域是代管在edg.io上。但是該網域代管CDN業者Edgio破產，並通知微軟移轉到新的CDN，未來也將使用新網域。微軟預期，前述二個網域未來幾個月內也會永遠終止。         

<回到新聞條列重點>

Windows 11 BitLocker加密仍有漏洞，實體接觸即可迅速破解          iThome

儘管微軟已發布更新，資安研究員Thomas Lambertz仍示範如何利用舊有bitpixie漏洞，透過實體接觸及網路，繞過Windows 11 BitLocker加密取得資料，預計需要到2026年才能夠有效解決。

<回到新聞條列重點>

微軟協助企業加速引進「AI治理」，在全新資安挑戰中打造「不對稱優勢」     商業周刊

人工智慧（AI）的迅速發展，正在為人類帶來嶄新的機遇，同時卻也為網路駭客提供新武器。在這樣的局勢之下，AI治理的重要性顯得更為迫切。為了協助包括金融業與製造業在內，愈來愈多積極引進AI的企業釐清AI治理的實踐方式，台灣微軟日前與商周聯手舉辦《AI治理與防禦：落實資安新藍圖》CXO高階晨峰會，清楚描繪了AI治理的藍圖，以及相關科技解決方案的重要性。         

<回到新聞條列重點>

FTC再度調查微軟！認為將Office產品與雲端運算服務綁訂銷售影響市場競爭          udn科技玩家

美國聯邦貿易委員會 (FTC)稍早再次對微軟 展開調查，認為微軟將Office產品與網路安全、雲端運算服務綁訂銷售作法有影響市場競爭情形，甚至認為微軟刻意藉由政府網路安全危機銷售其產品。    

<回到新聞條列重點>

步入更多不確定狀態的2025年  iThome Weekly電腦報

世界經濟論壇（WEF）2024全球風險報告指出，以未來10年審視，全球十大風險主要有三個類型，在科技風險方面，包含名列第五的錯誤資訊與假訊息，第六大風險：AI科技的不良影響，以及第八大風險：不安全的網路世界。而以兩年來看全球重大風險，錯誤資訊與假訊息躍居第一，不安全的網路世界升至第二。因此，不論從近期或長期來看，數位信任、資安的風險都是非常令人擔憂的議題。         

<回到新聞條列重點>

2025 年的資安趨勢：Akamai Technologies 針對亞太地區及日本的預測與見解          CIO IT經理人

我們將看到一個不容忽視的 AI 安全的重要轉變。企業需要關注兩個關鍵領域：保護其 AI 系統免受漏洞攻擊，以及抵禦日益複雜的 AI 驅動攻擊。網路犯罪分子已經在利用 AI 來提高他們的方法的有效性和規避性，這意味著企業必須加強其安全框架來應對這些不斷演變的威脅。

<回到新聞條列重點>

AI驅動SOC服務進化　精準判讀強化風險管控       網管人

隨著人工智慧（AI）應用趨向多元，駭客大舉利用生成式AI的能力達到攻擊目的，使得資安威脅日益複雜。所幸企業若能有效運用AI技術強化防禦策略，便有望在最短時間內偵測異常、鎖定攻擊路徑並即時處理事件。         

<回到新聞條列重點>

Meta推廣AI助理再下一城 專注新世代轉型與市場突破        商傳媒

Meta今年4月宣布，2024年將在基礎建設上額外投入高達100億美元，全速推進AI計畫，雖然此舉曾導致其股價一度暴跌19%，但市場情緒迅速反轉，截至12月11日，Meta股價已創下歷史新高，今年累計漲幅更高達近70%。   

<回到新聞條列重點>

API佔全網流量逾7成　欠缺管理易成資安漏洞      電子時報網

雲端AI應用崛起，API的經濟效益與資安風險，重新受到矚目。業者指出，2023年API佔全部網路流量的71%，超越普通網頁流量，然而企業對API缺乏了解，API漸成資安主要漏洞。網創資訊創辦人暨總經理吳炳鈞指出，API連線已成資料交換的主要方式，涵蓋網路銀行轉帳、遊戲應用、企業與企業間的資料交換等。網創資訊的第一個產品就是抵抗DDoS的服務，隨後拓展到更多資安防護領域。    

<回到新聞條列重點>

Tenable 外掛 Nessus 有臭蟲暫時關閉 導致部分用戶代理程式斷線     網路資訊雜誌

部份受移除舊版更新而斷線的用戶，Tenable 要求手動升級到 10.8.2 版，或降級到 10.7.3 版以便恢復代理程式運作，但如果用戶有使用代理程式側寫 (profile) 來升級或降級，記得要另外重設外掛才能恢復代理程式運作。    

<回到新聞條列重點>

中國駭客入侵菲律賓總統辦公室 竊取敏感軍事文件         自由時報電子報

中國政府支持的駭客不僅攻擊美國、台灣等國家，現在更對菲律賓總統府發動攻擊。《彭博》7日報導，獲中國政府支持的駭客在長達1年的間諜活動中，竊取了菲律賓總統辦公室的敏感資料。         

<回到新聞條列重點>

關島成中美網路戰前線，美政府急提升資安防禦能力     INSIDE

美中兩國關係持續緊張，除了台海議題之外，關島也成為兩國角力的重點區域，甚至已經成為中美網路戰的前線。根據《彭博社》報導，近年來，美國情報機構發現中國駭客入侵關島的民用基礎設施，企圖在未來衝突中癱瘓美軍在關島的軍事行動。         

<回到新聞條列重點>

陸國家網路安全通報中心：一批境外惡意IP網攻中國   經濟日報網

大陸「國家網絡與信息安全信息通報中心」6日稱，發現一批境外惡意網址、惡意IP，有境外駭客組織利用這些網址和IP，持續對中國大陸和其它國家發起網路攻擊。該中心聲稱，這些相關惡意網址、惡意IP歸屬地，主要涉及美國、荷蘭、新加坡、土耳其、墨西哥、越南等。

<回到新聞條列重點>

美中網路對抗白熱化　專家警告台灣恐成「零號目標」          三立新聞網

美國「華爾街日報」報導，面對中國不斷升高的軍事威脅，台灣的安全情勢日益緊繃，而美國近期接連遭受中國駭客攻擊，讓這場圍繞台灣的地緣政治對抗變得更加複雜。駭客滲透美國基礎設施與電信系統的消息曝光後，美國國安高層震驚不已。這些攻擊行動不只是為了竊取商業機密，而是為了預備未來可能的衝突，尤其是在台海問題上牽制美國的軍事反應能力。    

<回到新聞條列重點>

美財政部遭中國網攻 外媒爆駭客瞄準制裁部門         自由時報電子報

美國財政部本週向國會報告，中國官方支持的駭客在12月入侵了美國財政部，根據美國官員表示，駭客瞄準了負責管理針對國家和個人團體經濟制裁的高度敏感部門，這是美國實現國家安全目標最有力的工具之一。    

<回到新聞條列重點>

資安軟體有漏洞 中國駭客竊美財政部資料         自由時報電子報

美國財政部去年十二月卅日證實，遭到疑似中國官方支持的駭客入侵，攻擊者透過第三方軟體服務供應商 「BeyondTrust」的系統漏洞，成功存取多個財政部工作站及非機密文件，財政部將此列為「重大網路安全事件」展開調查。    

<回到新聞條列重點>

美財政部指控遇中國駭客攻擊 文件遭竊    自由時報電子報

美國財政部稱中國國家支持的駭客突破了美國財政部的電腦安全護欄。信中指出，駭客入侵了第3方網路安全服務供應商，取得了供應商用來保護雲端服務為基礎的金鑰存取權限，這項服務用於為財政部辦公室最終用戶遠端提供技術支援。取得金鑰後，駭客能夠遠端取得財務部使用者工作站部分內容，並存取這些使用者的部份非機密文件。與此同時，白宮正持續調查中國國家支持的駭客針對美國電信公司的網路間諜活動。白宮近日表示，9家電信公司受到了影響，微軟將背後的駭客組織稱為「鹽颱風」。 

<回到新聞條列重點>

中國一家網路設備廠商的雲端集中管理平臺存在重大漏洞，攻擊者有機會用來控制列管設備          iThome

中國網路設備業者銳捷網路（Ruijie Networks）經營的雲端設備管理平臺Reyee存在多項漏洞，將有機會讓攻擊者從管理平臺在列管裝置執行任意程式碼，通報漏洞的資安業者Claroty指出，這些弱點同時影響主控臺及連接的連網裝置。         

<回到新聞條列重點>

獨家/資安漏洞？台北地下街違規用「中國華為網路設備」　北市府回應了     三立新聞網

有民眾發現台北捷運的電子看板出現故障，但是上頭系統文字使用的竟然是簡體字，引發討論被懷疑北捷使用中國的軟體系統，但是北捷解釋當天是工程師正在進行修復，顯示的是他個人電腦沒有資安疑慮，而在台北地下街也被路人抓包，使用中國華為網路設備，市場處坦言已經違規命業者3天內改善。        

<回到新聞條列重點>

【資安日報】1月6日，親俄駭客NoName057聲稱對臺灣逾30個企業與政府機關網站發動DDoS攻擊     iThome

親俄駭客組織NoName057宣稱對台灣逾30個政府與企業網站發動DDoS攻擊，涉及青雲科技、世芯電子等上市櫃公司，部分網站暫時中斷但已恢復。    

<回到新聞條列重點>

臺灣2024每日遭到網路攻擊次數達到240萬，通訊傳播領域暴增6.5倍、電信業成為最熱門的網駭目標 iThome

1月5日國安局發布中共網駭手法分析報告，他們特別提及根據政府網際服務網（GSN）的入侵指標（IoC）統計，2024年每日平均遭受攻擊的次數約為240萬次，較2023年的120萬次翻倍，而這些攻擊多數為中共網軍所為。不過，國安局並未提及有多少比例來自這些駭客。    

<回到新聞條列重點>

Apple 語音助理 Siri 竊聽案，讓蘋果同意支付31億元和解金          說資安新聞網

此控訴案追溯五年前( 2019 )，美國科技巨擘 Apple 蘋果公司被消費者控語音助理 Siri 經常會於無意間啟動並記錄對話的內容，此智慧裝置的舉動不僅侵犯到個人隱私，進一步還將紀錄的訊息透漏給第三方作為商業之用途。         

<回到新聞條列重點>

人形機器人供應鏈需求爆發！專家挖掘「隱藏」投資機會     財經新報

「人形機器人」浪潮延續到 2025 年，群益金鼎證券今日舉辦「AI 機器人與智慧投資科技論壇」，深入剖析 AI 機器人產業的發展趨勢與投資機會，群益投顧資深產業研究員陳長榮表示，人形機器人首波應用場域在智慧製造，硬體成本是發展進度的重要觀察指標，其中台廠最有機會的是應用層。    

<回到新聞條列重點>

數位皮夾系統由中華電得標 朝野立委關切個資安全         自由時報電子報

數位發展部去年起推動「數位皮夾」，手機就可存放自然人憑證和健保卡，盼以安全、保護隱私的方式證明身分，今年底有望推出公測版本。數位皮夾約2億元的系統建置案已由中華電信得標，立委擔憂，建置數位皮夾涉及大量民眾個資，應督促中華電採取適當的加密和保護措施。    

<回到新聞條列重點>

資安院院長何全德闡述AI的機會與挑戰，正視與調適生成式AI的深度影響     iThome

在當今科技快速發展的浪潮中，生成式AI成為人類科技史上少有的革命性技術，其深度、速度與廣度的影響超乎預期。國家資通安全研究院院長何全德日前以「新世代AI對資安治理的挑戰與機遇」為題發表演說，深入探討AI如何改變人類社會的治理模式與應用格局。他指出，AI就像人類腦袋植入的蒸汽機，不僅帶來效率的提升，更推動了全方位的社會變革。    

<回到新聞條列重點>

應對企業資安威脅 禦敵於外與制敵於內並重    CIO IT經理人

CISO Insight 是由 CIO Taiwan 的 CISO 資安學院於2024年所公布的問卷調查。問卷內容以資安長的角度出發，探查企業資安策略的實施現況及痛點。本刊邀請多位不同產業的資安長針對調查結果做第一手的系列解讀，上一期談資安治理，本期則是聚焦在瞬息萬變的資安威脅。

<回到新聞條列重點>

沉寂十年後重出江湖的駭客組織The Mask 發動新一波網路攻擊          資安人

根據卡巴斯基發布的分析報告，攻擊者利用 WorldClient 的擴充功能載入特性來維持持續性。這些擴充功能可處理從用戶端到電子郵件伺服器的自訂 HTTP 請求，並能透過 C:\MDaemon\WorldClient\WorldClient.ini 檔案進行設定。 

<回到新聞條列重點>

Sophos 發布最新研究，指出網路釣魚即服務 (PaaS) 生態系統發生了一項顯著變化。     iThome

這個狀況似乎並非因外部力量 (如執法機構) 干預，而是由於服務後端的某些技術故障所致。不久後，一個名為「FlowerStorm」的新平台出現，模仿了 Rockstar 的工具、策略和程序 (TTPs)。        

<回到新聞條列重點>

警告：目前Google搜尋「Virtuals」的前3個結果均為釣魚詐騙廣告        鉅亨網

BlockBeats 訊息，1 月 8 日，Scam Sniffer 在社群媒體上發布警告稱，目前使用Google搜尋「Virtuals」，會出現 3 個冒充 Virtuals Protocol 的網路釣魚廣告，投資人需注意甄別。     

<回到新聞條列重點>

金融業資安需求不斷攀升！          CIO IT經理人

銀行、金融服務和保險業（BFSI）最近面臨不斷升級的網路威脅，這些威脅正是利用檔案處理和資料傳輸的漏洞。

<回到新聞條列重點>

資安署建全國性資安業務推動系統 提升防護能量    中央通訊社

數發部資安署明年起推動5年期的政府基層機關資安防護升級計畫，其中因應資安法修法，資安署規劃建置「全國性資通安全業務推動系統」，逐年建置完成細部系統，協助機關通報、分析資料，未來供全台逾7600個納管機關使用，確保公部門提升資安量能。    

<回到新聞條列重點>

親俄駭客再出手 傳義大利外交部與機場網站受波及         火報

週六，義大利的數個官方網站遭遇了有針對性的網絡攻擊，這其中包括了外交部以及米蘭利納特機場與馬爾彭薩機場的網站。這次攻擊雖一度導致相關網站無法訪問，但對正常運營的影響被迅速控制。         

<回到新聞條列重點>

總統府桌上推演反制認知戰　國防部：任何稱台灣投降的都是假訊息          ETtoday新聞雲

總統府全社會防衛韌性委員會26日舉行第二次會議，由委員會委員針對上午進行的閉門桌上推演進行報告與討論。本次桌上推演想定狀況加入網路攻擊及認知作戰等複合性施壓，國安會副秘林飛帆表示，國防部在推演過程明確強調，任何有關「台灣投降」的訊息都是錯假訊息，也請各部會、局處以此因應相關資訊戰狀況。

<回到新聞條列重點>

PC-cillin AI 防詐特偵組：AI 技術革新安全防護 癮科技

AI 防詐達人 App 對於最新的詐騙活動，展現強大的防護能力，用手機上網或收 email 時收到奇怪的不明網址，可以用詐騙查證功能檢驗，這種進階的詐騙查證功能，不僅能分析網站的可疑性，還能結合實時資料庫，提供更精確的風險評估，避免誤入社交工程陷阱，如果在視訊通話時，疑似有變臉詐騙，更可用 AI 換臉詐騙偵測功能，即時辨識視訊中的深偽（Deepfake）內容，並提醒使用者立刻掛斷，避免洩露個人資訊。         

<回到新聞條列重點>

CES全球最大消費性電子展7日開幕 4大亮點整理一次看   中央通訊社

2025 CES將於1月7日開幕，主軸為AI，焦點包括新一代RTX 50顯示卡、人形機器人、自駕車等技術。預計吸引全球150國、超過4000家廠商參與，台灣廠商如鴻海、技嘉等也將展示最新技術，展現AI創新驅動產業變革的未來方向。       

<回到新聞條列重點>

臺灣資安產品市場蓬勃發展！IDC臺灣預測2028年規模將達235億臺幣，密碼敏捷性與AI BOM將成2025年新焦點          iThome

市調機構IDC最近預測，未來四年臺灣資安產品市場將持續成長，市場規模從2024年的4.62億美元增至2028年的7.16億美元（相當於235.4億新臺幣），年複合成長率達11.9%。其中，資安軟體的成長動能尤為強勁，年複合成長率高達13.3%。

<回到新聞條列重點>

高雄限定！台灣大寬頻歲末感謝祭　申辦300M月付689元送在地優質紅豆＋好米禮盒          yam蕃薯藤

台灣大寬頻旗下鳳信數位有線電視今年7月起全面啟動居家網路升級，獲得高雄用戶廣大好評，時序接近年末，即日起鳳信再推出限定好康，要讓客戶享受安全飆網，還能將優質禮盒帶回家。       

<回到新聞條列重點>

⭕️ AI 防詐防毒

趨勢科技PC-cillin雲端版 運用最新 AI 防毒防詐技術，全面保護您的身分隱私，讓您享受上網安心點。

不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用

✅ 獨家 AI 隱私權分析技術 讓您的個資，由你自己掌握
✅社群帳號盜用警示 在災害擴大前，搶先一步做好防範
✅全球個資外洩追蹤 24小時為您監測守護
✅跨平台密碼安全管理讓 您安心儲存所有網路帳密

⭕️獨家！每週精選最火紅的詐騙與資安新聞，讓您隨時掌握資安警訊 不想成為下一個受害者嗎？立即訂閱，搶先一步防範