2026-01-26 資安新聞重點報告

1. 歐盟擬修訂網路安全法案：供應鏈資安與高風險供應商管制升級
- 結論：歐盟正推進法規修訂方向，核心聚焦供應鏈資安責任與對高風險供應商的限制機制。
- 關鍵事實：擬強化供應鏈資安管理要求；擬對高風險供應商設限；由歐盟層級提出修法方向。
- 後續：待觀察修法草案細節、適用範圍與正式上路時程。

2. 「網路安全包裹法案」：整體網安規範體系可能迎來打包式調整
- 結論：相關報導指向以「包裹」方式推動多項網安規範/要求的整合與更新。
- 關鍵事實：以整體法案/方案形式討論；涵蓋面向可能較廣；屬政策/法規層級議題。
- 後續：尚未明朗（待觀察具體條文、適用對象與落地配套）。

3. Fortinet 坦承 FortiCloud SSO 漏洞修補不全：將再釋出更新
- 結論：Fortinet 表示先前修補未完全解決問題，將提供後續更新以完善修補。
- 關鍵事實：涉及 FortiCloud SSO；廠商承認修補不全；預告將再釋出更新。
- 後續：待觀察新版更新釋出時間、受影響版本範圍與緩解建議。

4. ClawdBot 曝嚴重配置漏洞：私密對話與 Root 權限疑可被任意查看
- 結論：報導指出 ClawdBot 存在高風險配置問題，可能導致對話隱私與高權限曝露。
- 關鍵事實：被指「嚴重配置漏洞」；疑及私密對話外洩風險；疑涉 Root 權限可被查看。
- 後續：待觀察官方是否發布修補/公告、以及實際受影響範圍與驗證結果。

5. ClawdBot 安裝教學與資安設定指南：提醒使用前先完成防護設定
- 結論：教學文以「安裝容易但資安設定必做」為主軸，提供步驟與使用前注意事項。
- 關鍵事實：整理「5 步驟」安裝；強調使用前的資安設定；提供設定指引與注意事項。
- 後續：尚未明朗（待觀察是否隨產品/版本更新而調整建議）。

6. 沙崙資安大樓火警：國科會初判 1 間無人機公司受影響
- 結論：火警事件已由主管機關初步盤點，研判至少有一家無人機公司受到影響。
- 關鍵事實：地點為沙崙資安大樓；事件為火警；國科會初判 1 間無人機公司受影響。
- 後續：待觀察火警原因調查、損失評估與後續復原進度。

7. 近 1.5 億組帳密外洩：含 4800 萬個 Gmail 帳號
- 結論：報導指向大規模帳密外洩事件，並提醒避免重複使用同一組帳密。
- 關鍵事實：外洩規模約 1.5 億組；包含 4800 萬個 Gmail 帳號；主題聚焦帳密重複使用風險。
- 後續：待觀察資料來源、是否涉及特定平台入侵、以及受害者通知與下架處理進展。

8. 報告：帳號入侵攻擊 2025 年激增逾 3 倍
- 結論：研究/報告指出帳號入侵相關攻擊在 2025 年出現顯著成長，風險升高。
- 關鍵事實：攻擊類型聚焦帳號入侵；2025 年增幅超過 3 倍；屬趨勢型研究結論。
- 後續：尚未明朗（待觀察各產業分佈、主要入侵手法與防禦建議的更新）。

9. CyberArk 研究：亞太企業 PKI 老舊，系統中斷與合規風險攀升
- 結論：研究指出亞太地區 PKI 基礎設施老化問題，帶來可用性與合規風險。
- 關鍵事實：研究來自 CyberArk；問題指向 PKI 老舊；風險包含系統中斷與合規壓力。
- 後續：待觀察企業更新/遷移策略與相關投資動向。

10. AI Agents 進入企業核心：Okta 提出「身份即治理」資安策略
- 結論：Okta 以 AI Agents 普及為背景，主張以身分（Identity）作為治理核心來強化控管。
- 關鍵事實：主題為 AI Agents；Okta 提出「身份即治理」；定位為資安策略方向。
- 後續：待觀察產品/功能落地、企業採用案例與治理框架細節。

11. 國科會攜高科大辦女婕思交流會：以 AI 科技推動女力發展
- 結論：活動型新聞，重點在於以 AI 科技為主題的交流與人才/女力培育倡議。
- 關鍵事實：國科會與高科大合作；舉辦交流會；主軸聚焦 AI 科技與女力。
- 後續：尚未明朗（待觀察後續計畫、課程/專案與成果）。

12. 伊雲谷獲《商業周刊》AI 創新百強「銀質獎」：AI 落地能力受肯定
- 結論：企業獲獎訊息，強調其 AI 落地/應用能力獲外部評選肯定。
- 關鍵事實：伊雲谷；獲《商業周刊》AI 創新百強；獎項為「銀質獎」。
- 後續：待觀察其後續商業拓展、案例發布與產品/服務路線。

13. 洛克威爾自動化發布 2025 永續報告書：以數位韌性與創新技術助永續
- 結論：公司發布永續報告，將數位韌性與技術創新作為永續推進主軸之一。
- 關鍵事實：洛克威爾自動化；發布 2025 永續報告書；重點提及數位韌性與創新技術。
- 後續：待觀察量化目標、審核/揭露標準與後續年度進展。