2026-02-12 資安新聞重點報告

1. 消基會點名「智生活」居家智慧服務App，檢測出多達16項資安風險
- 結論：消基會檢測指出智生活App存在多項資安缺失；業者回應將重新檢視並強化防護。
- 關鍵事實：檢測揭露「多達16項」資安風險；屬居家智慧服務App；公視報導業者承諾調整防護措施。
- 後續：改善與複測結果尚未明朗/待觀察。

2. Microsoft證實Windows出現嚴重零時差漏洞，疑「點連結就中招」
- 結論：微軟確認存在高風險零時差弱點，呼籲使用者儘速更新降低遭攻擊風險。
- 關鍵事實：屬「零時差」等級；攻擊情境與連結觸發相關；媒體以「快更新」示警。
- 後續：實際修補範圍與受影響版本細節、是否已大規模被利用尚未明朗/待觀察。

3. 超大規模DDoS攻擊在2025年大增，最高再創31.4 Tbps紀錄
- 結論：DDoS攻擊規模與頻率持續上升，超大流量攻擊刷新歷史紀錄，顯示防禦壓力加劇。
- 關鍵事實：iThome彙整指出2025年「大幅增加」；峰值達31.4 Tbps；屬超大規模攻擊趨勢觀察。
- 後續：是否將帶動更多業者升級清洗/防護策略尚未明朗/待觀察。

4. 英特爾與AMD發布2月安全更新，修補逾80項漏洞
- 結論：兩大CPU陣營釋出大批修補，涵蓋伺服器與桌機平台關鍵技術，建議企業依風險分級安排更新。
- 關鍵事實：合計修補「逾80項」漏洞；涵蓋Intel TDX技術；涉及Ryzen與EPYC等產品線。
- 後續：實務上是否出現已被利用的漏洞、以及各平台修補優先序仍待觀察。

5. 德國警告：國家支持釣魚攻擊鎖定歐盟Signal高風險用戶
- 結論：官方示警針對特定高風險族群的精準釣魚行動升溫，通訊軟體用戶成為重點目標。
- 關鍵事實：德國提出警告；攻擊被指具「國家支持」背景；鎖定歐盟的Signal高風險用戶。
- 後續：相關攻擊鏈/受害範圍與歐盟單位後續防護措施尚未明朗/待觀察。

6. CISA警告舊版GitLab漏洞遭利用，要求盡速完成修補
- 結論：美國資安機構指出GitLab已知漏洞正被用於攻擊，要求使用單位加速更新以降低風險。
- 關鍵事實：CISA點名「舊版GitLab」；漏洞已出現「遭攻擊利用」跡象；呼籲儘速修補。
- 後續：漏洞利用細節、受影響組織規模尚未明朗/待觀察。

7. 廢棄Outlook增益集遭供應鏈攻擊，逾4000組憑證疑外洩
- 結論：供應鏈攻擊波及已被廢棄的外掛元件，仍可能成為入侵管道並導致憑證遭竊。
- 關鍵事實：目標為Outlook增益集；屬供應鏈攻擊；竊取「4000餘」憑證。
- 後續：受害組織清單與後續追查/下架與憑證輪替進度尚未明朗/待觀察。

8. Coinbase傳內部人員不當存取用戶資料，客服系統畫面外流
- 結論：交易所再現內部存取風險議題，疑涉客服支援系統資料與截圖外流事件。
- 關鍵事實：主體為Coinbase；疑為「內部人員不當存取」；外流與客服支援系統畫面相關。
- 後續：影響用戶範圍、資料類型與公司後續處置/通報尚未明朗/待觀察。

9. 北榮分享HIMSS EMRAM第七級認證經驗：重點在互通、閉環與AI落地
- 結論：北榮將認證視為數位醫療「體檢」，指出成功關鍵在資料互通、流程閉環管理與AI實務導入。
- 關鍵事實：取得HIMSS EMRAM第七級；強調「資料互通」；強調「閉環管理」與「AI落地」。
- 後續：後續是否擴大跨院互通與AI應用成效仍待觀察。

10. Apple發布iOS 26.3與macOS Tahoe 26.3，修復數十項安全漏洞
- 結論：蘋果例行安全更新針對多平台修補多項弱點，建議用戶盡速升級。
- 關鍵事實：版本為iOS 26.3；macOS Tahoe 26.3；修復「數十項」安全性漏洞。
- 後續：是否包含已被利用的漏洞與細節揭露仍待觀察。

11. 長榮航空啟動年度招募：百名地勤職缺，起薪約4.3萬元
- 結論：長榮航空擴大地勤徵才，釋出大量名額並公布起薪水準。
- 關鍵事實：招募「百名」地勤；大學畢起薪NT$43,000起；多家媒體同步報導。
- 後續：實際招募時程、地點與錄取標準細節尚未明朗/待觀察。

12. Vectra AI提出針對AI代理風險的企業級預知防禦與自動回應
- 結論：資安業者聚焦AI代理（AI agents）帶來的新型風險，主張以偵測與自動化回應降低暴露面。
- 關鍵事實：主體為Vectra AI；議題為AI代理潛在資安危機；方案主打預知防禦與自動回應。
- 後續：實際導入案例與效果驗證尚未明朗/待觀察。

13. 其他：攜帶式無線裝置節電技術、CIO專欄與人物/觀點文章
- 結論：多為技術觀點與管理專欄，聚焦節能優化方法與管理思維。
- 關鍵事實：討論跨域節電（奈安到安培）；管理主題談「捨棄」策略；屬觀點/專欄性質。
- 後續：尚未明朗/待觀察。