本週全球資安情勢持續升溫。從 AWS 雲端服務於 10 月 20 日的大規模當機、影響上千家企業運作，到 Microsoft 修補超過 170 項漏洞、其中 4 項零時差攻擊已被利用，都突顯出雲端與軟體生態系的脆弱性。另一方面，中國駭客組織利用 ArcGIS 工具潛伏台灣目標長達一年，以及 中國威脅組織「Jewelbug」入侵俄羅斯 IT 供應商 的事件，顯示地緣政治下的網攻戰線正不斷擴張。
⭕️ 資安趨勢部落格精選
- 她十分鐘內遭盜刷近10萬！冒用「iPASS 一卡通」詐騙案暴增 ，半月內損失破百萬
- 近4成民眾曾遇駭客「變裝」陷阱！趨勢科技點出網路3大「妖魔鬼怪」
- Wi-Fi 網路卡卡，都是龜背芋或其他盆栽害的？
- 專為您 AI 堆疊設計的防護白皮書下載
- CNAPP 時代的雲端防護：8 大重點
- 【上週資安新聞週報】OneDrive 新增 AI 人臉辨識功能引隱私爭議/ 43%用戶還在Win10！四億裝置失去安全更新
雲端與 AI 資安
- AWS 全球大當機：網站與航空業受波及，服務現已恢復。
- AWS大當機 網站、航空業受波及 工商時報電子報
- 亞馬遜雲端出包網站停擺 全球近年重大當機事件一次看 中央通訊社
- AWS斷線波及全球企業 亞馬遜稱雲端服務恢復運作 中央通訊社
- Google Cloud 推出 Gemini Enterprise：整合企業級 AI 應用與防護架構。
- 微軟 AI 攻防並進：推出「Hey Copilot」與 Patch Tuesday 更新，同時揭中俄利用 AI 強化攻擊行動。
「Hey Copilot」登場！微軟AI升級讓Windows更懂你 鉅亨網 - AI 資安競賽 AIxCC：美政府推動 AI 自動發現漏洞方案，實質突破引關注。
- Agentic AI 安全指南：專家提出七大防範行動，強調 API 與身分管理防護升級。