【資安新聞週報】OneDrive 新增 AI 人臉辨識功能引隱私爭議/ 43%用戶還在Win10！四億裝置失去安全更新

趨勢科技TrendMicro

Windows 10 的正式退役，使數億裝置暴露於無防護狀態，成為企業資安決策的新十字路口；同時，AI 技術的普及不僅帶來生產力提升，也伴隨著隱私、詐騙與語音偽造等全新挑戰。從微軟與 Unity 的漏洞，到 WhatsApp 惡意軟體與北韓駭客攻擊，再到台灣本地詐騙案件激增，顯示威脅早已跨越國界與產業。

⭕️ 資安趨勢部落格精選

⭕️ 本週十大資安新聞焦點


1. Windows 10 退役引爆企業資安危機


微軟正式結束 Windows 10 支援，全球約四億台裝置將失去安全更新。43% 使用者仍停留在舊版系統，企業必須在升級至 Windows 11 或購買付費延長安全更新（ESU）之間做出抉擇。未升級裝置恐成全球企業資安漏洞的主要來源。

Windows 10 完全退役，企業面臨四億台裝置資安風險與決策十字路口     科技新報網

43%用戶還在Win10！數億裝置失去安全更新 微軟2替代方案出爐     三立新聞網

2. 微軟多項產品出現零時差漏洞


Edge IE 模式與 Defender for Endpoint（DFE）接連爆出漏洞，駭客可繞過驗證程序植入惡意檔案。微軟緊急限制 Edge 功能並修補防護模組，提醒企業加強端點偵測與修補流程管理。

微軟DFE爆資安漏洞 駭客可繞過驗證植入惡意檔案騙過資安分析師          科技島

微軟緊急限制 Edge 瀏覽器 IE 模式 駭客已利用零時差漏洞發動攻擊          資安人

3. OneDrive 新增 AI 人臉辨識功能引隱私爭議


微軟在 OneDrive 導入 AI 人臉辨識，且使用者一年僅能關閉三次。外界質疑此舉違反使用者自主權與歐盟 GDPR 隱私規範，凸顯 AI 應用與個資保護間的平衡問題。

OneDrive新增AI人臉辨識功能 一年只能關閉三次引發隱私擔憂 科技島

4. Unity 安全漏洞恐導致企業資料外洩


Unity 遊戲引擎被發現存在潛在安全漏洞，惡意外掛可能滲入企業應用，導致內部資料外洩。安全專家呼籲開發者儘速更新至最新版本並加強第三方模組管理。

Unity 安全警報：看似無害的引擎，可能藏著企業資料外洩風險          科技新報網

繼續閱讀

【打詐週報】AI假直播騙局曝光/退休金陷阱全面爆發/70歲婦遭「地面師」網戀騙兩棟房

趨勢科技TrendMicro

從退休金、AI直播到假投資，詐騙手法不斷翻新，本週最受關注的五起案件，揭露詐團如何結合情感操控與科技偽裝，一步步奪走民眾多年積蓄。當「愛情、投資、科技」三大詐騙套路同時來襲，最需要的是——懷疑的勇氣與查證的習慣。


本週打詐金句

「退休金不是投資本，是防詐底線。」
「AI 能造假，人心更能包裝謊言。」
「遇到金錢、愛情、投資，請先冷靜三秒再點開。」


高齡與退休族詐騙橫行

退休族持續成為詐騙重災區，本週多起案件鎖定長者資金與房產：

繼續閱讀

⟪真實案例⟫當心！你的「數位足跡」正成為詐騙集團的「作案腳本」

趨勢科技 TrendMicro

詐騙手法進化為「客製化」與「劇本化」

最近，我們在趨勢科技的粉絲專頁上看到一則留言：「現在的詐騙不只是聲音相似，連家裡成員的一舉一動都了如指掌，我同事的親戚就這樣被騙了上百萬。」
究竟詐騙集團是如何做到「掌握你家的一舉一動」的呢？



繼續閱讀

趨勢科技協助國際刑警組織INTERPOL打擊非洲地區詐騙，成功破獲網路犯罪組織

趨勢科技 TrendMicro

詐騙與網路非法組織持續擴大，影響所及橫行全球，趨勢科技近期參與兩起由國際刑警組織(INTERPOL)主導的Operation Serengeti 2.0與Operation Contender 3.0執法行動，提供惡意基礎設施標註與追蹤、IP與網域情資分享、勒索與色情勒索郵件偵測，及實戰研習培訓等關鍵支援，成功協助非洲多國執法單位鎖定並瓦解大規模網路詐騙與犯罪網絡。

在2025年6至8月的 Operation Serengeti 2.0行動中，案件涉及了總值3,700萬美元的非法加密貨幣詐騙、交易高達3億美元並影響超過65,000名受害者的投資詐騙，以及涉案金額高達160萬美元的繼承詐騙。趨勢科技在這起行動中提供惡意基礎設施標註與追蹤、關鍵的IP/網域/C&C伺服器情資分享、偵測勒索與色情勒索郵件、提供執法單位實作訓練等支援。此案最終由非洲18國政府機關及英國警方共同逮捕1,209名嫌疑人，拆除11,432個惡意基礎設施，追回非法資金近9,740萬美元，並保護近88,000名潛在受害者。

繼續閱讀

【資安新聞週報】MalTerminal 結合 GPT-4 生成勒索軟體/AI 設計有害蛋白質可繞過 DNA 安檢/Red Hat、Google 接連修補 AI 平臺漏洞

趨勢科技TrendMicro

在生成式 AI、政治變局與極端氣候交錯的時代，全球資安情勢不只瞬息萬變，更已滲入社會的每一個角落。
本週焦點橫跨 AI攻防新態勢、企業漏洞警報、災後詐騙警訊、以及各國政策角力，從微軟、Google、OpenAI 到本地銀行防詐行動，皆顯示數位信任正在重新被定義。

⭕️ 資安趨勢部落格精選

⭕️ 本週十大資安新聞焦點

1.AI 被利用製造惡意程式：MalTerminal 結合 GPT-4 生成勒索軟體


AI 不再只是被駭，而是被駭客「利用」。MalTerminal 惡意程式內建 GPT-4，可根據目標環境即時生成客製化勒索碼，象徵 AI 攻擊自動化 時代正式來臨。
趨勢觀察：企業需導入「AI 模型行為監控」與 Prompt 安全策略，防止 LLM 被惡意挪用。

◎ 來源：MalTerminal惡意程式現身：內建GPT-4動態生成勒索軟體的新型威脅     資安人

 2.微軟揭「生物零日漏洞」：AI 設計有害蛋白質可繞過 DNA 安檢


研究團隊發現 AI 可用於生成可逃避 DNA 篩查的蛋白質結構，衝擊生物與資訊安全邊界。
趨勢觀察：生物科技與 AI 結合需納入「Bio-Cyber Security」框架，防止跨領域濫用。

◎來源：微軟揭「生物零日漏洞」，AI 設計有害蛋白質可逃避 DNA 安全篩查        科技新報網

 3.Red Hat、Google 接連修補 AI 平臺漏洞


AI 平臺架構（包括 Google Gemini）遭揭三項串連攻擊漏洞，恐造成資料外洩。
趨勢觀察：AI 工具鏈應納入與傳統軟體相同的資安更新機制，尤其是 API 權限與資料流控。

◎來源：【資安日報】10月2日，Red Hat、Google修補AI平臺的資安漏洞          iThome

繼續閱讀