2026-07-17 資訊安全新聞重點報告

1. Pi拍錢包遭駭，官方證實約350萬名用戶個資外洩，並已提出補償安排；事件凸顯數位支付服務的帳戶與個資保護機制面臨重大考驗。
- 結論：Pi拍錢包發生大規模資安事件，官方確認350萬用戶個資外洩並公布補償，受影響用戶應留意帳戶安全與官方後續通知。
- 關鍵事實：
- Pi拍錢包官方已證實系統遭駭，外洩規模約為350萬名用戶個人資料。
- 報導指出官方已提出補償方案，但標題未揭露補償內容、適用資格及申請程序。
- 後續：外洩資料的類型、駭侵原因與補償執行細節尚未明朗，待官方進一步說明。

2. 微軟7月資安修補涵蓋逾千項CVE漏洞，且SharePoint零時差漏洞正遭積極利用；企業與政府機關應優先完成風險盤點及安全更新。
- 結論：微軟本月修補逾千項CVE漏洞，SharePoint零時差漏洞已出現積極利用情形，使用相關系統的組織須提高修補與監控優先順序。
- 關鍵事實：
- iThome資安週報指出，微軟7月更新修補的CVE漏洞數量超過一千項。
- SharePoint被揭露存在零時差漏洞，且已有攻擊者積極利用，風險不僅停留在理論層面。
- 後續：各機構的實際受影響範圍與攻擊活動規模仍待持續追蹤，應依官方指引更新。

3. 網路流傳食藥署替世衛隱匿致癌油的說法，被主管機關認定為假訊息；發布者已遭調查局與刑事局約談，並移送台北地檢署複訊。
- 結論：食藥署否認隱匿致癌油資訊並嚴正駁斥網傳內容，涉案男子因在Threads發布不實訊息，已被移送檢方進一步偵辦。
- 關鍵事實：
- 假訊息指稱食藥署為世界衛生組織隱匿致癌油相關資訊，食藥署已公開否認。
- 調查局資安站與刑事局已約談發布訊息的一名男子，案件移送北檢複訊。
- 後續：檢方將釐清訊息來源、傳播情況及涉案者責任，是否起訴仍待偵查結果。

4. 俄羅斯被指利用逼真的AI生成戰爭影片操作資訊戰，目標在動搖烏克蘭士氣；生成式內容已成戰時假訊息與認知作戰的重要工具。
- 結論：報導指出俄羅斯運用高度逼真的AI造假戰爭影片進行資訊操作，藉由混淆戰場訊息與散布不實畫面，試圖削弱烏克蘭社會士氣。
- 關鍵事實：
- 報導聚焦AI生成影片的擬真程度，顯示一般受眾可能難以單憑影像辨識真偽。
- 相關假影片被描述為俄方動搖烏克蘭士氣的手段，屬戰爭資訊操作的一環。
- 後續：具體影片來源、傳播平台及查核結果未於標題揭示，仍待後續事證與平台處置。

5. 中道總會週三永續系列講座以「人機協作、引導AI向善」為主題，主張人才培育需因應AI發展，重視人類判斷、倫理與協作能力。
- 結論：中道總會講座聚焦人機協作與AI向善，提出人才培育不應僅追求技術使用效率，也須納入倫理意識及人類主導的判斷能力。
- 關鍵事實：
- 講座題目明確以人機協作及引導人工智慧向善為討論核心。
- 活動將AI發展與人才培育相連結，強調培養適應新技術環境的人才需求。
- 後續：講座提出的具體課程、制度建議及實際推動成果，尚未明朗，待活動內容公布。

6. 台灣電腦學會迎來一甲子發展，報導回顧其從中文編碼推進至AI新局的歷程，呈現台灣資訊科技社群與制度建設的長期累積。
- 結論：台灣電腦學會成立滿一甲子，從中文資訊處理與編碼議題到當前AI發展，反映台灣科技界長期投入資訊標準、人才與產業交流。
- 關鍵事實：
- 報導以「從中文編碼到AI新局」為主軸，回顧台灣資訊科技演進的重要階段。
- 台灣電腦學會被定位為科技推手，成立時間已達六十年，具歷史與社群代表性。
- 後續：學會在AI時代的新政策倡議、技術布局與人才計畫，仍待其後續公開說明。