網購時填姓名、電話和地址，訂飯店時輸入信用卡資訊，下載 App 時順手註冊會員。我們早就習慣在網路上留下個人資料，卻很少想過，這些交出去的資訊，最後都存在哪裡呢？
「不亂點連結、不透露密碼」是保護個資最基本的方法。只是就算你再小心，資料也不一定安全，因為替你保管資料的企業，同樣可能成為駭客的目標！
最近一個月，從電商到訂房系統都接連傳出資安事件。原本只是網購、訂房留下的資料，一旦落入不法人士手中，就可能被用來冒充客服，甚至發送更有針對性的詐騙訊息。
最近有哪些企業遭駭？這些外洩跟你的生活有什麼關係？下面一次整理最近的資安事件，最後附上 5 招今天就能做的自保方法，看完就能馬上動手！
繼續閱讀繼續閱讀你每天使用的購物網站、會員系統，背後可能都仰賴 PHP 運作。
2026 年 10 月 21 日，PHP 官方公布兩個重大漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，同時釋出了修補版本。PHP 是很多網站背後使用的程式語言。這兩個漏洞讓攻擊者不需要登入，就可能從遠端操控網站的伺服器。
對一般消費者來說，這不代表手機或電腦會直接中毒，但常用網站可能因此面臨服務中斷、資料外洩等風險。此外，詐騙集團可能趁著重大資安事件，假冒網站或服務業者發送「漏洞更新」「帳號安全異常」通知，誘騙使用者點擊連結、輸入個資。
如果你是自架網站的中小企業主，現在更應該確認網站使用的 PHP 版本，以及是否已完成安全更新。別等到網站出問題，才發現系統還存在已知漏洞！
iPhone Duo 什麼時候開放預購？新機有哪些亮點？每到新品發表前後，這些都是網路上的熱門搜尋，而詐騙集團也知道大家正在找什麼。
趨勢科技 TrendLife 研究人員在 Apple 2026 年新品發表前後，發現多個搭著新 iPhone 熱度出現的可疑網站，包括假預購頁面、利用廣告賺錢的導流網站，以及可能利用 iPhone 安全漏洞發動攻擊的惡意網站。
這些網站的目的不太一樣。有些只是想把你帶到廣告頁面賺取佣金，有些可能進一步騙走你的錢或信用卡資料；更需要小心的是，有些網站甚至不需要你輸入密碼，只要手機本身存在安全漏洞，光是打開網頁就可能有風險！
這些網站大致有 3 種套路，讓我們逐一來帶你看懂這些「新 iPhone 預購網站」到底有什麼問題！
繼續閱讀演唱會一票難求，社群上的「原價讓票」看似佛心，卻可能藏著陷阱。詐騙者常假借拓元、寬宏的「官方轉票功能」，寄出仿冒信件、要你限時匯款到個人帳戶。
付款前，先認清這 5 大警訊，別讓追星變成破財！
當人工智慧開始替駭客撰寫攻擊程式，資安戰場的遊戲規則已悄然改寫。這一週，研究人員警告：惡意程式的生成速度已從數天壓縮至短短數小時，壓縮的不只是防禦者的反應時間，更是整個資安產業的生存空間。供應鏈攻擊持續肆虐，程式開發平台在兩分鐘內遭蠕蟲癱瘓73個儲存庫，目標直指以人工智慧工具為生的開發者社群；另一邊，微軟單月修補超過五百六十個漏洞創下歷史紀錄，卻仍有新型零時差威脅尚未解除——這場追趕從未真正停歇。面對攻守雙方皆以人工智慧為武器的新局，趨勢科技以台灣資安業者之姿率先站上國際 AI 安全攻防的最前線。以下是本週資安重點，帶您掌握瞬息萬變的威脅全貌。
本週資安新聞重點摘要
| 類別 | 本週最值得關注 |
| 資安趨勢 | TrendAI 加入 Project Glasswing 並部署 Claude Opus 4.8 COO 示警 AI Agent 治理風險 TrendAI 首公開 CRQ 風險量化工具 TrendAI 連 21 次蟬聯 Gartner EPP 領導者 |
| TrendAI 觀點 | 一個人、一個 AI、一個虛構的人格：深入分析長達 5 年的「愛國者誘餌」(Patriot Bait) 影響力行動與騙局 AI 代理治理：現在為何重要 |
| 重大攻擊 | Miasma 蠕蟲橫掃 GitHub/NPM/PyPI Meta AI 成資安破口逾 2 萬 IG 帳號遭盜 Exchange Online Ghost-Sender 可偽造任意寄件地址 |
| 漏洞修補 | 微軟 6 月修補 560+ 漏洞史上規模最大 新型 Defender 零時差 RoguePlanet 尚未修補 |
| 產業動態 | OpenAI 祕密提交 IPO 蘋果 WWDC Apple Intelligence 亮相 微軟 Build 2026 |
| AI 資安 | AI 程式碼治理危機：60-70% 企業知風險仍上線 Anthropic 警告 AI 數小時可造漏洞攻擊程式 Mythos 資料留存 30 天引發企業資安疑慮 |
⭕️ TrendAI 觀點
一個人、一個 AI、一個虛構的人格：深入分析長達 5 年的「愛國者誘餌」(Patriot Bait) 影響力行動與騙局
一名操俄羅斯語的獨行駭客經營了一個 Telegram 頻道長達 5 年之久，但從 2025 年 9 月起，他開始利用 AI 來自動生成內容、竊取登入憑證、從事針對美國受眾的虛擬加密貨幣詐騙。
AI 代理目前正在人類的信任邊界內運作，並且實際掌握了憑證，因此，AI 代理的治理就是為了防止它們以機器的速度默默造成破壞。
繼續閱讀