2026-04-02 資安新聞重點報告

1. 中國駭客升級 BPFDoor 後門程式，全球電信骨幹網路遭長期滲透
- 結論：資安研究指出，疑似中國背景攻擊者強化 BPFDoor 後門並用於滲透電信骨幹等關鍵網路，呈現「長期潛伏、隱蔽存取」型態的高風險威脅。
- 關鍵事實：BPFDoor 被升級以提升隱匿性與存取能力／鎖定電信骨幹與關鍵網路環境／滲透行為具有長期、持續性特徵。
- 後續：受害範圍、具體入侵路徑與清除進度尚未明朗／待觀察。

2. 預設密碼成資安漏洞焦點，數發部要求三大電信商緊急修補流程
- 結論：主管機關針對「預設密碼」風險採取更強硬督導作為，要求電信業者加速補強帳密與修補管理流程，降低系統被入侵機率。
- 關鍵事實：問題核心為設備/系統沿用預設密碼／數發部介入並要求改善修補流程／督導對象為三大電信商。
- 後續：改善時程、稽核方式與是否擴及其他關鍵基礎設施業者待觀察。

3. 北韓駭客鎖定供應鏈軟體攻擊，恐波及數千家美國企業
- 結論：報導指出北韓駭客將攻擊重心放在供應鏈軟體/工具，藉由「上游入侵」擴散風險，影響範圍可能很大。
- 關鍵事實：攻擊者被指為北韓駭客組織／主要手法為供應鏈軟體攻擊／可能影響數千家美企的資訊安全。
- 後續：受影響的具體軟體名稱、入侵細節與企業通報/修補狀況尚未明朗。

4. Palo Alto Networks 推出新世代信任安全解決方案，主打自動化與數位韌性
- 結論：Palo Alto Networks 發表新一代信任安全方案，將「自動化」與「韌性」作為核心賣點，強化企業在複雜威脅下的治理與防護能力。
- 關鍵事實：新方案定位為新世代信任安全／強調自動化能力／目標是提升數位韌性。
- 後續：實際導入成效、可量化指標與客戶採用情況待觀察。

5. LBank Q1 報告：TradFi 日交易量突破 20 億美元，與 Ponke 合作曝光逾千萬
- 結論：LBank 在 Q1 報告中公布其 TradFi 相關交易數據與行銷合作成果，凸顯其擴展交易量與品牌曝光的策略。
- 關鍵事實：報告稱 TradFi 日交易量突破 20 億美元／與 Ponke 合作曝光超過一千萬／以季度報告形式對外揭露。
- 後續：交易量來源結構、可持續性與後續合作/合規進展待觀察。

6. 台灣資安國家隊首度大舉進軍日本 IT 展，鎖定供應鏈防護商機
- 結論：台灣資安業者以「國家隊」形式拓展海外市場，將日本 IT 展視為切入點，主打供應鏈防護需求。
- 關鍵事實：首次大規模進軍日本 IT 展／主攻供應鏈防護商機／以群體/聯合形象對外推廣。
- 後續：是否形成實質訂單、合作案與長期通路布局待觀察。

7. 雲林縣府舉辦公務機密講習，強調降低洩密風險
- 結論：地方政府透過公務機密與資訊保護講習強化內控與人員意識，以降低洩密與違規風險。
- 關鍵事實：主題聚焦洩密風險警示／以講習形式進行／強調全員警醒與遵循規範。
- 後續：是否納入常態訓練、稽核與成效評估方式待觀察。

8. 南大 EMBA 結合產業課程，從併購與資安治理培養決策視野
- 結論：學界以 EMBA 方式整合產業課程，將併購與資安治理納入管理訓練，強化決策者的治理與風險觀。
- 關鍵事實：課程結合產業內容／涵蓋併購與資安治理／目標培養決策與管理視野。
- 後續：課程落地成效、企業參與與後續擴充規模待觀察。