標籤: 資安新聞週報

本週資安新聞揭示企業與消費者面臨的最新威脅：雲端錯誤設定、API 與帳號管理風險、AI 偽造內容與身分濫用，正在改變傳統安全防護模式。AI 詐騙趨勢明確升級，從一次性攻擊轉向長期養套殺。並附高層快速閱讀 Q&A，快速掌握 2026 年資安與詐騙風險要點。

⭕️資安趨勢部落格精選

• 讓高層買單資安風險管理策略
  
• 趨勢科技助力國際刑警組織哨兵行動，瓦解橫跨非洲的數位勒索網路
• 該如何有效掌控雲端風險？

• AI詐騙成全球主流！趨勢科技揭消費者五大詐騙新趨勢！
• 【上週資安新聞週報】AI「假員工」無聲入侵成最新風險
• 太誇張！外送員用AI造假「食物送達照」/AI 深偽野生動物影像恐增加保育與辨識難度

⭕️本週資安快問快答

Q1：2026 年企業最關鍵的資安風險是什麼？

雲端、API 與身分治理風險成核心。設定錯誤、修補延遲與帳密濫用，將直接放大營運中斷與法遵風險。

繼續閱讀

在2026年的第一週，資安威脅持續升級，全球與台灣企業皆面臨前所未有的挑戰。React2Shell漏洞更造成近6萬臺Next.js應用伺服器受害；同時，AI生成的「假員工」與YouTube上的AI假醫師影片，也暴露了企業與民眾面臨的新型資安風險。蘋果iOS裝置與PS5玩家帳號更成駭客攻擊目標，而NPM供應鏈蠕蟲、微軟M365釣魚攻擊事件，更提醒我們資訊安全防護不能鬆懈。從國際社群媒體到國內關鍵基礎設施，資安事件已不再是單一威脅，而是多面向的挑戰。

⭕️ 2026 第一週資安十大焦點新聞

繼續閱讀

本週資安威脅橫跨雲端服務、開發工具、瀏覽器更新機制與關鍵基礎設施，顯示攻擊面正快速擴散並持續升級。從 NanoRemote 惡意程式濫用 Google Drive API 隱匿行蹤，到 假 YouTube 影片誘騙下載、7 個月盜刷 90 萬張信用卡，攻擊者不再依賴傳統惡意管道，而是轉向使用民眾與企業高度信任的平台與服務。

同時，QR Code 詐騙假冒政府網站、偽裝 Chrome 更新的惡意程式，以及 暗藏木馬的 VS Code 擴充套件，都顯示「看似正常的操作行為」已成為詐騙與入侵的最佳掩護。更值得警惕的是，國家級駭客 Sandworm 鎖定能源與雲端邊緣設備，以及 AI 駭客在 16 小時內突破史丹佛防禦，凸顯自動化攻擊與關鍵基礎設施風險正同步升高。

在此同時，AI 投資與晶片競爭持續升溫、PCIe 硬體層漏洞曝光，也提醒企業必須從帳號權限、API 存取、供應鏈到硬體層級，全面重新檢視資安治理策略，才能在新一波威脅浪潮中維持防禦韌性。

⭕️ 資安趨勢部落格精選

• FBI緊急警告！一張社群照片＋AI深偽術，你恐成「綁架影片主角」騙你家人
• 60歲以上可月領8千？AI假影片！/ 掃「機場公告QR Code」秒被騙50美金（本週打詐重點總覽）
• Shai-hulud 2.0 蠕蟲攻擊鎖定雲端與開發環境
• AI代理推動網路犯罪模式劇變，五大能力助長攻擊規模與自動化
• 【上週資安週報】小紅書遭封鎖警示：抖音、微信個資外洩疑慮，微軟與 Google 多項高危漏洞急需修補

⭕️ 本週資安新聞重點

繼續閱讀

ChatGPT API 客戶資料外洩、Google 新 AI 工具 Antigravity 上線就爆漏洞、Nvidia Isaac-GR00T 被發現兩大高風險漏洞

⭕️ 本週重點快速掃描

• AI 巨頭接連爆出漏洞與外洩事件：Google Antigravity、Nvidia Isaac、OpenAI Mixpanel
• 零時差漏洞與大規模掃描攻擊同時升高
• 多國企業與政府系統遭駭，外洩規模持續擴大
• 國際與台灣皆加強反詐政策
• 資安與 AI 投資成全球科技與經濟焦點

AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！ 
邀請您即刻下載趨勢科技《AI 資安白皮書》：

⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉 

⭕️ 資安趨勢部落格精選

• 什麼是Deepfake深偽詐騙？（2025 最新台灣案例總整理）
• 從 Chrome 零日到 LINE 加密缺陷：本週你該關心的資安新聞
• AI 深偽詐騙全面爆發，縣長、名醫、藝人通通中招。
• 帥哥教練崩潰！照片被盜用15年 ，專家教你秒辨假帥哥
• 【上週資安週報】AI 驅動下的中國駭客攻擊/漏洞、勒索與供應鏈危機接連爆發

⭕️本週最十大資安新聞

1. ChatGPT API 客戶資料外洩，源頭竟是 Mixpanel 遭駭

◎相關新聞
ChatGPT API 客戶資料外洩！OpenAI 證實：全因第三方分析工具 Mixpanel 遭網攻     網路資訊雜誌

Mixpanel 遭駭風暴！數萬OpenAI 開發者電郵、位置曝光 AI郵報

2. Google 新 AI 工具 Antigravity 上線就爆嚴重漏洞

◎相關新聞
Google 新 AI 程式工具 Antigravity 剛推出就發現嚴重安全漏洞 科技新報網

3. Nvidia Isaac-GR00T 被發現兩大高風險漏洞，機器人資安拉警報

◎相關新聞
機器人資安拉警報，Nvidia 緊急修補 Isaac-GR00T 平台兩大高風險漏洞          網路資訊雜誌

4. WhatsApp API 漏洞被揭露，可大規模取得電話、照片與個人資訊

◎相關新聞
WhatsApp 用戶個資曝險：研究揭 API 漏洞可大規模取得手機號碼、照片與個人資訊          資安人

5. Meta 被指約一成營收與詐騙問題廣告相關，美國議員要求調查

◎相關新聞
Meta 估一成營收來自詐騙等問題廣告，美國兩黨參議員要求調查     科技新報

6. 南韓最大交易所 Upbit 遭駭 540 億韓元，承諾全額補償

◎相關新聞
南韓最大交易所 Upbit 遭駭 540 億韓元！官方強調：全額補償用戶損失          鏈新聞

7. WSUS 高嚴重性漏洞（CVE-2025-59287）已遭利用

◎相關新聞
WSUS 高嚴重性漏洞 CVE-2025-59287 已遭利用，呼籲用戶儘速更新     Twcert

8. 俄羅斯駭客利用 MSC EvilTwin 大規模散布惡意程式
◎相關新聞
俄羅斯駭客利用MSC EvilTwin結合被入侵的網站，企圖散佈惡意程式          iThome

9. 瑞幸咖啡敏感個資議題延燒，台灣政府要求確保資料留在台灣
◎相關新聞
瑞幸咖啡蒐集敏感個資引資安疑慮 龔明鑫承諾確保資料留在台灣          自由時報網

10. 刑事局詐防中心法制化啟動，新增偵查隊專責打詐
◎相關新聞
刑事局詐防中心法制化啟航 新設偵查隊專責打詐    中央通訊社

繼續閱讀