資安週報

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

在2026年1月第一個星期的資安新聞中，主要焦點是中國駭客威脅最新態勢出爐，臺灣國家安全局、情資公司TeamT5杜浦數位安全，相繼公布調查報告；美國NIST發布Cyber AI Profile草案，因能協助組織導入AI並控管資安風險而備受矚目

回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露

2026年即將到來，在2025年12月第四個星期資安新聞中，有3家上市公司發布資安事故重訊引發關注；國際方面，則傳出羅馬尼亞水務局近千臺電腦遭勒索軟體攻擊，值得注意的是，攻擊者在這起事件濫用BitLocker加密保護機制進行惡意加密

回顧2025年12月第三個星期資安新聞，駭客鎖定思科郵件設備、SonicWall防火牆發動零時差漏洞攻擊最受矚目，今年全球CVE漏洞已達4.5萬個再創新高的消息也引發關注；資安產業發展方面，2026年即將到來，IDC預期機器身分安全風險增加，帶動IAM市場成長

回顧2025年11月資安新聞，研究人員揭露電信業提供數據機的資安風險最受關注，以及本月封面故事聚焦於網路詐騙防範議題介紹，還有其他重要資安新聞不容錯過，包括中國資安公司知道創宇資料外洩事件，以及Salesforce供應鏈相關威脅再度浮現，Oracle EBS零時差漏洞攻擊受害者陸續曝光，也屢屢登上本月新聞版面

在2025年12月第一星期資安新聞中，最多人關注的是勒索軟體針對臺灣產業攻擊的狀況，有6家業者遭入侵；韓國金融業前陣子亦遭受勒索軟體Qilin襲擊，如今指出是當地MSP業者GJTec遭駭成為入侵管道，此供應鏈攻擊導致超過20家資產管理公司的資料遭竊，研判是北韓國家級駭客發動