在2026年的第一週，資安威脅持續升級，全球與台灣企業皆面臨前所未有的挑戰。React2Shell漏洞更造成近6萬臺Next.js應用伺服器受害；同時，AI生成的「假員工」與YouTube上的AI假醫師影片，也暴露了企業與民眾面臨的新型資安風險。蘋果iOS裝置與PS5玩家帳號更成駭客攻擊目標，而NPM供應鏈蠕蟲、微軟M365釣魚攻擊事件，更提醒我們資訊安全防護不能鬆懈。從國際社群媒體到國內關鍵基礎設施，資安事件已不再是單一威脅，而是多面向的挑戰。
⭕️ 2026 第一週資安十大焦點新聞
繼續閱讀這週資安十大新聞顯示，風險已從單一漏洞，全面擴散到 AI、金融與平台治理。重大事件包含：Google 提告中國 Darcula 詐團阻斷信用卡釣魚、Amazon 與 Perplexity 因 AI 代理購物掀起法律爭議、逾 800 萬用戶的瀏覽器擴充程式外洩 AI 對話資料、南韓新韓卡 20 萬筆商戶資料外流，以及 WhatsApp 新型帳號劫持攻擊曝光。
⭕️資安趨勢部落格精選
AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！
邀請您即刻下載趨勢科技《AI 資安白皮書》：
⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉
⭕️本週資安十大新聞摘要
繼續閱讀本週資安威脅橫跨雲端服務、開發工具、瀏覽器更新機制與關鍵基礎設施，顯示攻擊面正快速擴散並持續升級。從 NanoRemote 惡意程式濫用 Google Drive API 隱匿行蹤，到 假 YouTube 影片誘騙下載、7 個月盜刷 90 萬張信用卡，攻擊者不再依賴傳統惡意管道，而是轉向使用民眾與企業高度信任的平台與服務。
同時，QR Code 詐騙假冒政府網站、偽裝 Chrome 更新的惡意程式，以及 暗藏木馬的 VS Code 擴充套件，都顯示「看似正常的操作行為」已成為詐騙與入侵的最佳掩護。更值得警惕的是，國家級駭客 Sandworm 鎖定能源與雲端邊緣設備，以及 AI 駭客在 16 小時內突破史丹佛防禦，凸顯自動化攻擊與關鍵基礎設施風險正同步升高。
在此同時，AI 投資與晶片競爭持續升溫、PCIe 硬體層漏洞曝光，也提醒企業必須從帳號權限、API 存取、供應鏈到硬體層級，全面重新檢視資安治理策略，才能在新一波威脅浪潮中維持防禦韌性。
⭕️ 資安趨勢部落格精選
⭕️ 本週資安新聞重點
繼續閱讀本週資安快訊聚焦中國 App 個資風險、微軟與 Google 多項高危漏洞、AI 與惡意程式的新型攻擊，以及全球駭客組織活躍行動。小紅書因涉及上千件詐騙案件遭暫行封鎖，抖音、微信等 App 也被點名可能外洩資料；微軟與 Google 多項漏洞引發警示，企業與使用者需立即更新防護；同時，AI 攻擊、React2Shell 漏洞及多起勒索軟體事件凸顯資安威脅日益升級。從社交工程詐騙到國際電商與金融服務個資外洩，本週新聞提醒企業與民眾，資安防護已非選項，而是刻不容緩的必備措施。
⭕️ 資安趨勢部落格精選
⭕️十大推薦新聞
繼續閱讀
ChatGPT API 客戶資料外洩、Google 新 AI 工具 Antigravity 上線就爆漏洞、Nvidia Isaac-GR00T 被發現兩大高風險漏洞
⭕️ 本週重點快速掃描
- AI 巨頭接連爆出漏洞與外洩事件：Google Antigravity、Nvidia Isaac、OpenAI Mixpanel
- 零時差漏洞與大規模掃描攻擊同時升高
- 多國企業與政府系統遭駭，外洩規模持續擴大
- 國際與台灣皆加強反詐政策
- 資安與 AI 投資成全球科技與經濟焦點
AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！
邀請您即刻下載趨勢科技《AI 資安白皮書》：
⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉
⭕️ 資安趨勢部落格精選
⭕️本週最十大資安新聞
1. ChatGPT API 客戶資料外洩，源頭竟是 Mixpanel 遭駭
◎相關新聞
ChatGPT API 客戶資料外洩！OpenAI 證實：全因第三方分析工具 Mixpanel 遭網攻 網路資訊雜誌
Mixpanel 遭駭風暴！數萬OpenAI 開發者電郵、位置曝光 AI郵報
2. Google 新 AI 工具 Antigravity 上線就爆嚴重漏洞
◎相關新聞
Google 新 AI 程式工具 Antigravity 剛推出就發現嚴重安全漏洞 科技新報網
3. Nvidia Isaac-GR00T 被發現兩大高風險漏洞，機器人資安拉警報
◎相關新聞
機器人資安拉警報，Nvidia 緊急修補 Isaac-GR00T 平台兩大高風險漏洞 網路資訊雜誌
4. WhatsApp API 漏洞被揭露，可大規模取得電話、照片與個人資訊
◎相關新聞
WhatsApp 用戶個資曝險：研究揭 API 漏洞可大規模取得手機號碼、照片與個人資訊 資安人
5. Meta 被指約一成營收與詐騙問題廣告相關，美國議員要求調查
◎相關新聞
Meta 估一成營收來自詐騙等問題廣告，美國兩黨參議員要求調查 科技新報
6. 南韓最大交易所 Upbit 遭駭 540 億韓元，承諾全額補償
◎相關新聞
南韓最大交易所 Upbit 遭駭 540 億韓元！官方強調：全額補償用戶損失 鏈新聞
7. WSUS 高嚴重性漏洞（CVE-2025-59287）已遭利用
◎相關新聞
WSUS 高嚴重性漏洞 CVE-2025-59287 已遭利用，呼籲用戶儘速更新 Twcert
8. 俄羅斯駭客利用 MSC EvilTwin 大規模散布惡意程式
◎相關新聞
俄羅斯駭客利用MSC EvilTwin結合被入侵的網站，企圖散佈惡意程式 iThome
9. 瑞幸咖啡敏感個資議題延燒，台灣政府要求確保資料留在台灣
◎相關新聞
瑞幸咖啡蒐集敏感個資引資安疑慮 龔明鑫承諾確保資料留在台灣 自由時報網
10. 刑事局詐防中心法制化啟動，新增偵查隊專責打詐
◎相關新聞
刑事局詐防中心法制化啟航 新設偵查隊專責打詐 中央通訊社