網路攻擊

西班牙資安業者S2 Grupo發布研究報告指出，俄羅斯背景駭客組織APT28發動「MacroMaze行動」，濫用合法Webhook服務與Word巨集，鎖定西歐與中歐政府及組織

在2026年2月最後一星期資安新聞中，春節結束前夕Anthropic推出Claude Code Security備受矚目，印證善用AI可幫助解決資安漏洞問題；在資安事故方面，春節期間南光、圓山大飯店揭露遭駭引發關注，還有酷澎臺灣先前事故被數產署發現，臺灣其實有20多萬名用戶受影響

回顧2026年2月第二星期資安重要新聞，包括新加坡政府公布去年7月當地關鍵CI遭中國駭客攻擊的調查結果，還有國家級駭客組織TGR-STA-1030攻擊全球37國的揭露，臺灣亦有電力設備主要供應商去年兩度遭駭

上周末，歐盟揭露發生部分員工姓名和電話號碼等資料外洩的事故，原因是行動裝置集中管理平臺遭駭，根據這份公告揭露的消息，這起攻擊之所以被察覺，來自歐盟執委會資安維護單位CERT-EU的通報，他們於1月30日在其集中式行動裝置管理（Mobile Device Management）基礎架構發現到網路攻擊的跡證，並在9小時內阻止了事件，並清理系統。執委會表示將徹底調查此事，目前還未偵測到行動裝置被駭。此時歐盟執委會尚未公布網路攻擊事件細節

義大利政府宣布成功阻止一波鎖定2026年冬季奧運活動的網路攻擊，涵蓋冬奧官網、義國外交單位，以及選手下榻飯店網站。多家國際媒體指出，親俄駭客組織NoName057聲稱發動DDoS行動

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

資安研究人員發現駭客組織WorldLeaks在其官網張貼公告，宣稱駭入Nike，竊得18.8萬份檔案共1.4TB資料

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注