2026-06-26 資安新聞重點報告

1. 食藥署公文／表單管理系統遭揭「中國技術」疑雲，系統已隔離並啟動調查
- 結論：食藥署針對外界質疑得標廠商疑隱匿採用中國技術的系統平台，表示已進行系統隔離處置，並稱目前未見機敏資料外洩或惡意傳輸跡象；檢調同步介入。
- 關鍵事實：得標商被指未如實揭露核心技術來源（多則報導以「中國製造／中國技術」描述）；食藥署說明已隔離相關系統、盤點風險；部分報導提到涉案負責人以30萬元交保。
- 後續：待檢調釐清是否涉及違反採購與資安規範、以及實際資料存取／外傳紀錄是否存在。

2. 調查局高層人事異動：顏成安升任副局長，鑑識與資安主管獲拔擢
- 結論：調查局完成高層人事調整，除副局長人選外，鑑識與資安相關主管也有升遷，顯示對鑑識與資安能量的組織布局。
- 關鍵事實：顏成安升任副局長；鑑識、資安主管「齊獲拔擢」；消息由媒體披露並聚焦組織調整方向。
- 後續：尚未明朗（後續是否影響重大案件或資安偵防資源配置，待觀察）。

3. 數發部資安署示警「曬票」風險：提出4步驟強化票券條碼安全
- 結論：政府資安單位針對民眾在社群公開票券（條碼/QR code）可能被盜用的風險提出具體防護步驟，呼籲提升條碼使用安全。
- 關鍵事實：警示重點為票券條碼遭截圖外流可被他人使用；提出「4步驟」加強條碼安全（報導以流程化做法呈現）；由資安署對外提醒。
- 後續：尚未明朗（是否擴大宣導或與票券平台推動更強驗證機制，待觀察）。

4. 資安週報：FortiBleed憑證外洩受矚目，Klue供應鏈攻擊擴及多家資安業者
- 結論：本週資安焦點落在憑證外洩與供應鏈攻擊持續擴散，顯示企業端需加強憑證管理與第三方風險控管。
- 關鍵事實：FortiBleed事件牽涉憑證外洩；Klue供應鏈攻擊延燒至多家資安業者；以週報形式整理多起事件。
- 後續：待觀察（受影響範圍、修補與替換憑證/更新措施是否完成，以及是否出現新受害者）。

5. 企業導入AI同時面臨更高資安風險（產業觀點）
- 結論：在AI快速導入下，企業資安風險隨之升高，需同步提升治理、模型與資料保護等防線。
- 關鍵事實：報導聚焦「導入AI」與「資安風險」的連動；討論企業面臨的新型攻擊面；以趨勢分析為主。
- 後續：尚未明朗（各產業是否形成更明確的AI資安標準與稽核要求，待觀察）。

6. DEVCORE推出OPSR服務：協助企業主動找漏洞、迎戰AI攻擊時代
- 結論：資安業者推出新服務主打「主動出擊」的弱點探測與風險控管，以因應AI時代攻擊手法升級。
- 關鍵事實：DEVCORE發布OPSR服務；定位在主動發掘漏洞/弱點；以企業資安需求升溫為背景。
- 後續：待觀察（客戶採用情況、與既有紅隊/弱掃服務差異化成效）。

7. 哈彼科技亮相2026 AI TAIWAN未來商務展：聚焦內容電商與AI轉型應用
- 結論：哈彼科技在展會上強調以AI推動內容電商與企業轉型的應用布局，對外展示其解決方案方向。
- 關鍵事實：參與2026 AI TAIWAN未來商務展；主題聚焦內容電商；訴求AI轉型應用落地。
- 後續：尚未明朗（後續合作案、產品更新與商業化成果待觀察）。

8. 新北教網中心蟬聯教育部評比特優：強化AI教育的數位支援
- 結論：新北市教育網路中心在教育部評比再獲特優，並以「打造AI教育數位後盾」為主軸呈現其支援能量。
- 關鍵事實：蟬聯特優；強調教育數位基礎建設與支援；報導聚焦AI教育所需的系統後勤。
- 後續：尚未明朗（後續是否擴大到更多校園AI服務或資安/算力建置，待觀察）。

9. 亞大經管系學生新創：8組團隊從課堂走向創投舞台獲業界青睞
- 結論：校園新創成果擴大，亞大經管系多組團隊獲業界關注，顯示產學與創業培育鏈條持續運作。
- 關鍵事實：8組新創團隊；從課堂作業延伸到對外展示/募資情境；獲業界青睞。
- 後續：待觀察（是否進一步獲投、商轉或落地合作）。