2026-04-23 資安新聞重點報告

1. 高德地圖在台顯示紅綠燈「倒數秒數」引發政府澄清與資安評估
- 結論：交通部強調未曾提供號誌倒數資料；政府單位關切其資料來源與可能的資安/隱私風險，已啟動檢測評估。
- 關鍵事實：高德地圖顯示的紅燈秒數被指「0誤差/精準」；交通部對外表示「從未提供資料」；資安署/相關單位表示可能由蒐集用戶數據與大數據推估而得，並著手檢測評估、研議是否建議民間不要使用。
- 後續：數發部/資安單位將公布進一步評測或風險說明（部分報導指向5月）；實際資料來源與合規性仍待釐清。

2. 公部門禁用高德地圖立場再確認，並將提出風險評測結果
- 結論：政府重申公務機關早已禁用；主管機關將以資安評測結果作為後續風險溝通依據。
- 關鍵事實：數發部表示公部門禁用中國高德地圖；並提到與海外（荷蘭）科技公司合作取得圖資；另有報導稱將於5月公布資安評測風險。
- 後續：5月評測內容、禁用範圍與對民間使用的正式建議強度（是否僅勸導或提出具體管制）待觀察。

3. 資安面：高德地圖可能涉及定位/軌跡資料外流疑慮，政府示警
- 結論：多篇報導聚焦高德地圖潛在的個資與定位軌跡風險，政府與媒體提醒使用者留意資料回傳與隱私疑慮。
- 關鍵事實：報導指出高德地圖可能蒐集個人定位、行動軌跡；資安署等單位提及需檢測評估風險；部分報導以「北京有權讀取」為風險敘事重點。
- 後續：是否提出更具體的資安稽核結果、或針對特定情境（例如敏感場域）提出使用限制，尚未明朗。

4. 資安事件：常用瀏覽器擴充功能疑涉惡意程式，專家呼籲移除與檢查
- 結論：資安專家警告多款常用擴充功能可能含病毒/惡意操控風險，建議用戶立即刪除並自查。
- 關鍵事實：報導稱「20+款」擴充功能在黑名單中；短期內可能已有大量用戶受影響（報導提及84萬）；風險指向被惡意操控與資安外洩。
- 後續：受影響擴充功能清單、平台下架/修補進度與受害範圍統計待觀察。

5. 資安研究：macOS 終端機工具 iTerm2 被揭露可執行任意指令漏洞
- 結論：研究人員在 iTerm2 發現可能導致任意指令執行的漏洞，使用者需儘速更新修補以降低風險。
- 關鍵事實：漏洞性質為可執行任意指令；研究以AI輔助發現；媒體提醒用戶儘速修補。
- 後續：漏洞CVSS評分、影響版本範圍與官方修補/緩解建議細節待觀察。

6. 資安威脅：勒索軟體 PayoutsKing 被指濫用 QEMU 虛擬機以迴避偵測
- 結論：新型（或新手法）勒索軟體利用虛擬機技術增加偵測難度，顯示攻擊者持續進化規避防禦。
- 關鍵事實：家族名為PayoutsKing；手法為濫用QEMU虛擬機；目的在迴避資安偵測/防護。
- 後續：受害產業與感染路徑、以及防護指引與IOC（入侵指標）更新待觀察。

7. 產業觀察：Google Cloud 與 Wiz 強調以AI對抗AI的多雲防禦架構
- 結論：雲端資安廠商主張用AI提升多雲環境的偵測與回應能力，作為新世代防禦方向。
- 關鍵事實：主題為「以AI對抗AI」；聚焦多雲資安防禦架構；解析Google Cloud與Wiz相關做法。
- 後續：實際落地案例、可量化成效與企業導入成本效益仍待觀察。

8. 軍事政治：顧立雄談軍購「七大類缺一不可」盼朝野支持
- 結論：國防部門強調軍購項目完整性與必要性，並呼籲立法/政黨支持相關規劃。
- 關鍵事實：提出「軍購七大類」概念；主張不可偏廢；對外表達希望獲得朝野支持。
- 後續：具體採購清單、預算與審議進度尚未明朗/待觀察。