| 資安日報
【資安日報】1月6日，中國APT駭客鎖定臺灣關鍵基礎設施而來，能源產業是頭號目標
在國際局勢持續升溫的態勢下，中國國家級駭客攻擊臺灣各類關鍵基礎設施的情況加劇，平均每天侵擾多達263萬次，其中，能源領域成為2025年的主要目標，原因是駭客企圖藉此了解臺灣的能源與物資規畫
2026-01-06
| Resecurity | Honeypot | ShinyHunters | Scattered LAPSUS$ Hunters
資安公司Resecurity傳出遭駭，該公司表示駭客掉入了蜜罐陷阱
惡名昭彰的駭客團體ShinyHunters聲稱成功入侵資安公司Resecurity並竊得內部機密，引起外界高度關注，對此Resecurity表示，駭客實際上存取的是他們設下的陷阱，已掌握身分並通報執法機關
2026-01-06
| 中國駭客 | 關鍵基礎設施 | BlackTech | Flax Typhoon | Mustang Panda | APT41 | UNC3886 | 能源產業 | 醫療產業
中國APT駭客鎖定臺灣五大關鍵基礎設施而來，每日侵擾次數達263萬次
中國國家級駭客針對臺灣關鍵基礎設施（CI）頻繁侵擾的情況，國安局近日揭露針對2025年的觀察，指出威脅態勢持續升溫，駭客尤其偏好能源產業，相關活動較2024年成長超過10倍
2026-01-06
【資安日報】1月5日，臺灣處於亞太APT威脅風暴核心，受害次數占全球三分之一
近期臺灣情資公司TeamT5（杜浦數位安全）揭露針對亞太地區的APT威脅情勢調查結果，他們在過去一年追蹤510起攻擊，並指出臺灣是駭客的頭號目標，每三起就有一起發生在臺灣
2026-01-05
| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 金融資安韌性發展藍圖
【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施
回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露
2026-01-05
| FortiOS | 資安漏洞 | CVE-2020-12812 | Fortinet | SSL VPN
Fortinet防火牆軟體5年前漏洞還有上萬裝置未修補 臺灣逾700臺曝險
2025年12月24日Fortinet發布警示，近期有攻擊者利用2020年修補的FortiOS漏洞CVE-2020-12812，入侵尚未修補的SSL VPN設備
2026-01-05
| NIST | Cyber AI應用藍圖 | Cyber AI Profile | CSF 2.0 | AI風險
NIST公布CSF延伸AI專屬網路安全框架，協助組織因應AI資安風險
美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險
2026-01-02
