永信至誠遭查封與全球資安警報

美國司法部與FBI查封中國資安公司永信至誠涉及網路攻擊的7個網域，涵蓋Microscan與FishHub工具。該公司被指與駭客組織Flax Typhoon關係密切，攻擊目標遍及全球，引發7國資安機構聯合示警。臺灣案例再次受關注，凸顯上游網域管理與憑證信任機制風險。微軟10月安全更新更破紀錄，一次修補1,413個漏洞，顯示防禦態勢持續升級。

零售與供應鏈攻擊重創實體營運

法國數百家超市冷凍冷藏控制系統遭遠端啟動除霜，溫度飆升至攝氏50度，導致大量食品報廢，突顯老舊OT設備與韌體更新風險。Claroty指出2,765臺AK-SM 800A直接暴露於網際網路。另一方面，Ledger硬體加密貨幣錢包驚傳遭植入隱藏晶片，超過300個錢包資產被竊，損失超過1億美元。這起供應鏈攻擊事件震驚全球，顯示實體設備安全防護不容輕忽。

日本連環外洩與臺灣金融AI規範

日本近期資安情勢不平靜，JPCERT/CC示警4類攻擊手法。IDC Frontier雲端服務遭勒索軟體攻擊，波及495家客戶；Adventure、TEMAIRAZU及H.I.S等旅遊業者接連外洩資料，影響人數達數百萬。丹麥人口登記系統因弱密碼導致資料外洩。臺灣方面，金管會公布金融業代理AI安全諮詢文件，針對安全治理與風險分級徵詢意見，反映AI應用在金融領域的監管趨勢。