2026-10-30 資訊安全新聞重點報告

1. 幣安熱錢包遭駭，傳涉約59億美元資產，交易所已暫停所有充提幣並承諾承擔用戶損失；穩定幣發行商則協助凍結部分涉案資產，事件成為加密市場重大資安事故。
- 結論：幣安面臨大規模熱錢包安全事件，處置重點已轉向阻斷資金流、清查損失與恢復服務，官方賠付承諾可降低用戶直接損失，但資產追回與系統修復仍是後續關鍵。
- 關鍵事實：
- 《加密城市》報導指出，遭竊資產規模高達約59億美元，幣安共同創辦人CZ與何一已對事件發布說明。
- 《鏈新聞》指出，幣安因熱錢包遭駭暫停全部充幣與提幣功能，並表示將補足此次事件造成的全部損失。
- 穩定幣發行商已協助凍結部分疑似涉案資產，顯示事件處理包含鏈上追蹤與跨平台協作攔截。
- 後續：幣安何時恢復完整充提服務、實際損失與可追回資產金額，以及攻擊途徑與責任釐清，尚未明朗。

2. 國軍無人機系統疑出現安全破口，綽號「遙控直升機王」的相關人士遭收押；案件牽涉軍用無人機資訊與供應鏈安全，司法偵辦及軍方內部清查均受關注。
- 結論：國軍無人機傳出資安破口且已有相關人士遭收押，案件已從一般設備或商業爭議升高為可能涉及國防資訊安全的司法事件，核心在於外洩範圍與漏洞來源。
- 關鍵事實：
- 《鏡週刊》以「國軍無人機傳破口」報導此案，指出國軍無人機相關系統或資訊疑有安全疑慮。
- 報導提及綽號「遙控直升機王」的人士已遭收押，代表檢調認定案件可能具串證、滅證或逃亡等風險。
- 現有標題未揭露涉案者身分、涉嫌罪名、外洩資料內容及是否影響既有國軍任務運作。
- 後續：檢調偵查結果、軍方是否擴大清查採購與系統權限，以及破口是否已完成修補，仍待進一步說明。

3. PHP2Shell漏洞已遭實際利用，Palo Alto Networks警告若PAN-OS管理介面直接暴露於網際網路，可能提高遭攻擊風險；資安署同時要求各機關加速檢查、更新及修補受影響網通設備。
- 結論：PHP相關漏洞已從潛在風險進入實際攻擊階段，政府與資安業者均要求迅速修補；其中對外暴露的PAN-OS管理介面被點名為高風險場景，應優先盤點與隔離。
- 關鍵事實：
- 資安人科技網指出，PHP2Shell漏洞已被攻擊者實際利用，Palo Alto Networks特別示警PAN-OS管理介面暴露風險。
- 資安署呼籲各機關密切留意PHP漏洞影響，並對可能受影響的網路通訊設備儘速完成更新與修補。
- 現有資訊未列出受影響的完整產品清單、漏洞編號與攻擊成功條件，機關與企業需依原廠公告比對環境。
- 後續：各單位修補覆蓋率、是否發現國內受害案例，以及原廠是否釋出進一步緩解措施，仍待觀察。

4. 數位發展部次長林宜敬出席北歐資安年會，分享台灣資安發展與實務經驗，並以官方參與協助國內資安業者接觸北歐市場及尋求國際合作機會。
- 結論：台灣透過參與北歐資安年會推進資安產業國際布局，政府角色除交流台灣經驗外，也著重協助業者拓展海外商機，反映資安技術與服務輸出的政策方向。
- 關鍵事實：
- 經濟日報報導，林宜敬在北歐資安年會分享台灣經驗，將台灣資安治理及產業發展帶入國際交流場合。
- 此行目標之一是協助台灣資安業者開拓市場，重點在建立與北歐當地企業、組織或潛在客戶的合作連結。
- 報導標題未揭露參與業者名單、簽約金額或具體合作案，因此市場拓展成果尚不能以實際訂單衡量。
- 後續：能否形成技術合作、採購案或長期通路，以及台灣業者在北歐市場的後續落地成果，仍待觀察。

5. 南科管理局召開115年廉政會報，將資安防護列為強化治理重點，顯示科學園區管理除採購與行政廉政外，也正將資訊安全納入風險控管架構。
- 結論：南科管理局藉由廉政會報強化資安防護，意在把園區治理、行政透明與資訊安全整合處理；對高度依賴科技供應鏈與營運資料的園區而言，資安已成為治理項目。
- 關鍵事實：
- 產業人物Wa-People報導，南科管理局已召開115年廉政會報，顯示該局進行年度廉政與風險治理檢視。
- 報導明確點出「強化資安防護」為會議重點之一，將資訊安全納入管理局的廉政與內控關注範圍。
- 現有標題未說明具體防護計畫、預算、人員教育或受管制系統範圍，無法判定新增措施的執行規模。
- 後續：管理局是否公布具體資安稽核、演練或供應商管理要求，以及園區廠商協作機制，尚待後續資訊揭露。

6. 2026桃園科技藝術節於10月30日開幕，集結11組國內外藝術家以AI為探索主題，透過藝術展演呈現人工智慧技術、創作方法與人類觀點之間的互動。
- 結論：桃園科技藝術節正式開幕，以11組國內外藝術家共同探索AI世界，活動定位在將人工智慧議題轉化為公共文化與藝術展示，而非單純技術產品發表。
- 關鍵事實：
- 蕃新聞指出，2026TAxT桃園科技藝術節於10月30日開幕，活動已進入對外展出階段。
- 展覽邀集11組國內外藝術家參與，顯示策展內容同時納入本土及跨國創作觀點。
- 報導標題以「探索AI世界」概括主題，但未提供個別作品、展期、場館安排或互動技術的進一步細節。
- 後續：各作品如何回應AI倫理、創作權或人機關係，以及觀眾參與和後續巡展安排，仍待主辦單位公布。