News monitor

Newtalk新聞 台灣近期發生多起網路攻擊及個資外洩事件，更傳出台積電員工個資在網路上遭兜售，連外交部領務局部分網站也受害。數發部資通安全署副署長周智禾今（12）日列席行政院會後記者會針對媒體提問表示，因為AI幫助駭客攻擊，近期已有十多家企業受害，約800萬筆個資外洩。數發部呼籲，企業儘速修補漏洞、通知使用者並縮小蒐集個資的範圍。 有媒體報導指出，近期有人在網路上聲稱握有約4萬6,000筆台積電員工資料，並開價兜售。台積電也證實部分現職及離職員工的資訊未經授權被放置於外部網站，不過，目前沒有證據顯示台積電系統遭到入侵。台積電正與相關雲端服務供應商及調查機關密切合作，以釐清狀況並採取必要措施。 周智禾說，駭客利用AI協助發動網攻已成為國際趨勢，近期已有十多家企業受害，導致約800萬筆個資外洩。他說，因為AI加上協助駭客網攻，不只是台灣，日本及韓國最近也有一些資安事件發生。 周智禾指出，《資通安全管理法》納管的機關及特定非公務機關若發生資安事件，必須在1小時內通報。北市府大地工程處與領務局2起資安事件分別在9月底及11月初通報，其中，領務局網站系統遭駭客入侵，導致部分個資外洩，目前都已完成相關處理。 至於易遊網、永豐銀行及91APP等資安事件，周智禾表示，由於他們並非《資通安全管理法》的納管對象，須依各目的事業主管機關所訂的個資安全維護規範，在發生個資外洩時向主管機關通報，再由主管機關通報個資保護委員會籌備處及數發部適時提供行政協助。 周智禾提醒，企業若發生個資外洩，應儘速修補漏洞、通知使用者，並縮小個資蒐集範圍；民眾則應提高防詐警覺。數發部也會透過台灣電腦網路危機處理暨協調中心，提供民間及企業技術諮詢與協助。延伸閱讀：蔣、李推雙北399月票 蘇巧慧樂談政見：10月早已提TPASS自由配黃樂涉間諜案 政院：台美已針對此案進行跨國合作調查用《皇后大道東》的歌詞反擊羅大佑 政院：這是台灣民主自由的可貴立院三讀藍白版老農津貼1.5萬元 政院將於11/20前決議是否副署九合一選舉日將至！卓揆鼓勵國人踴躍投票 相關單位落實選務工作

Malaysia’s neutrality is a major advantage, but it must be backed by trusted infrastructure, cybersecurity and regulatory certainty.

SEOUL, Nov. 12 (Yonhap) -- South Korea and Belgium have discussed the leak of pe...

Newtalk新聞 外交部領事事務局部分網站遭駭客入侵，造成逾7萬張護照大頭照、2.6萬份授權書掃描檔外洩，另有774件亞太經濟合作商務旅行卡(ABTC)申請資料遭取得。領務局表示，相關網站已完成修復並恢復上線，遭竊資料不影響以核發護照及授權書效力，民眾無須立即換發護照。 領務局指出，4日下午陸續發現部分網站疑似遭駭客入侵，經調查確認，共有3類資料遭取得。首先是今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的護照大頭照，共計7萬2,702個檔案，不包含透過戶所一站式服務及臨櫃申辦案件。 領務局表示，目前尚未發現除大頭照外，其他姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得。 第二類外洩資料為駐紐約辦事處自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔，共計2萬6,072個檔案，不包含國內申辦案件、其他駐外館處案件，以及出生、死亡、婚姻、學歷等其他類型文件。 第三類則是今年9月1日至11月9日期間，民眾透過ABTC線上填表網站申請的部分資料，共涉及774件申請案，內容包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關等，但未涉及姓名、護照號碼及聯繫資訊等足以直接辨識個人身分的重要資料。此外，這774位申請人的ABTC卡尚未製發。 針對此次資安事件，領務局表示，發現異常候已立即成立資安及應變專案小組，隔離相關主機、確認遭駭情形、保存事證並通報資安主管機關，同時規劃替代作業，維持領務服務正常運作。目前相關網站已完成程式修復及安全檢測，並恢復上線。 領務局也對部分申請案件個人資料外洩，可能造成民眾疑慮與不安表達歉意，並強調遭竊取的護照大頭照及授權書掃描檔，不影響已核發護照的效力與正常使用，民眾無須因此立即換發護照；相關授權書的驗證效力，以及未來核發的ABTC卡也不受影響。延伸閱讀：91APP、永豐銀遭駭只是開端！資安激增近6成 AI攻擊手法有哪些？企業和民眾如何自保？百年西市場變身伸展台！7公尺橫綵結合AI 32位跨世代模特兒演繹府城刺繡 事實查核》六都兒虐率台北僅第四、前3名是台中、高雄及台南明年元旦上路！職災預防宣導補助放寬、次年2月底前可再申請北市毒酒駕22累犯「姓名＋長相」曝光！今年取締已超過9000件

사이버 공격을 당해도 국가 핵심 서비스들이 지속되도록 사이버복원력을 강화하기 위한 범정부 태스크포스(TF)가 출범했다.국가인공지능전략위원회는 12일 \'국가 사이버복원력 강화 태스크포스(TF)\'를 출범했다. AI를 악용한 사이버 공격에 대응하고, 침해 사고가 발생하더라도 국가 기능이 마비되지 않도록 복구 …

금융보안원의 정보보호 상시평가 시스템이 외부 침입을 받아 금융회사 제출 서식과 개인정보 등이 유출됐다. 금융보안원은 11월 9일 오후 3시께 유출 사실을 확인해 시스템 접속을 차단하고 금융위원회와 한국인터넷진흥원(KISA)에 신고했다고 밝혔다. 10일자 보도자료에서 공개한 유출 …

글로벌 인증기관 디지서트(DigiCert)의 내부 업무 시스템이 침해돼 고객사 담당자의 업무용 연락처가 외부 계정에 노출됐다. 디지서트가 고객에게 보낸 한국어 통지문에는 성명, 업무용 이메일 주소, 전화번호, 사업장 주소가 접근 가능했던 정보로 명시됐다. 회사가 모질라 …

금융보안원의 정보보호 상시평가 시스템이 해킹돼 금융회사가 제출한 행정서식과 개인정보 등이 유출됐다. 금융보안원은 11월 9일 오후 3시께 외부의 비정상적인 접근에 따른 유출을 확인해 접속을 차단했다고 밝혔다. 10일자 발표에서 확인한 유출 내역은 행정서식 약 …

GS건설이 운영하는 아파트 커뮤니티 시설 예약·관리 시스템에서 입주민 개인정보가 유출된 사고와 관련해 정부가 직접 사고 원인과 피해 규모를 조사하기로 했다. GS건설이 자체 조사를 이유로 한국인터넷진흥원(KISA)의 조사에 동의하지 않자 과학기술정보통신부가 침해사고 조사 심의위원회를 …

구글 클라우드가 2027년에는 에이전틱 AI(Agentic AI)가 사이버 공격과 방어의 속도를 끌어올리는 동시에 기업이 보호해야 할 대상도 바꿀 것으로 전망했다. 자율형 AI 에이전트가 가격 책정과 공급업체 계약 협상, 자본 배분, 공급망 조정까지 맡게 …

해양·선박 사이버보안 전문기업 주식회사 싸이터(CYTUR, 대표 조용현)는 플레인비트(대표 김진국)와 선박 및 해양 인프라의 사이버 사고조사 및 침해사고 대응 역량 강화를 위한 업무협약(MOU)을 11일 체결했다고 밝혔다.이번 협약은 싸이터의 해양 특화 사이버보안 기술과 플레인비트의 …

가상화 관리 도구 젠 오케스트라(Xen Orchestra)의 인증 우회 취약점이 실제 공격에 악용됐다. 개발사 베이츠(Vates)는 11월 10일 보안 권고 VSA-2026-062를 공개하고 긴급 업데이트를 권고했다. 위험도는 ‘치명적’으로 분류했다. 최초 악용 시점과 피해 규모는 공개하지 …

미국 사이버보안·인프라보안국(CISA)이 11월 10일 시스코의 기업용 통신 플랫폼 브로드웍스(BroadWorks) 취약점 CVE-2026-20320을 실제 악용 취약점 목록(KEV)에 추가했다. 시스코가 8월 19일 보안 업데이트를 공개한 지 약 석 달 만이다. 최초 공격 시점과 피해 규모는 …

어도비(Adobe)가 화상회의와 온라인 교육에 쓰이는 어도비 커넥트(Adobe Connect)의 보안 취약점 24건을 수정했다. 어도비는 11월 10일 보안 권고 APSB26-191을 공개하고, 윈도 기반 자체 구축 서버 운영자에게 업데이트를 권고했다. 공개 당시 어도비가 파악한 실제 …

이반티(Ivanti)가 기업의 PC와 서버를 관리하는 엔드포인트 매니저(Endpoint Manager·EPM)의 치명적 취약점을 수정했다. 11월 10일 공개된 CVE-2026-121653은 공격자가 로그인 없이 원격에서 EPM 코어 서버의 SQL 삽입 결함을 악용할 수 있는 취약점이다. 위험도는 CVSS 9.8점이며, …

모질라(Mozilla)가 11월 10일 웹브라우저 파이어폭스(Firefox) 160을 배포하고 보안 취약점 99건을 수정했다. 이번 업데이트에는 브라우저의 보안 격리 영역을 벗어나거나 실행 권한을 높이는 데 악용될 수 있는 WebGL 취약점 CVE-2026-124907이 포함됐다. 모질라는 이 취약점을 …

Apple bertemu pemerintah Thailand setelah ancaman spyware terhadap pejabat. Diskusi fokus pada langkah penanggulangan dan keamanan perangkat.

악명 높은 해킹 그룹 연합 ‘스캐터드랩서스헌터스’(Scattered Lapsus Hunters)가 활동 재개를 공식화했다. 스캐터드랩서스헌터스의 악명을 사칭해 사기 행각을 벌이는 사례가 잇따르자 대응에 나선 것으로 풀이된다. 스캐터드랩서스헌터스는 12일 자신들의 텔레그램 채널에서 “진짜와 가짜를 구분하기 위해 …

‘ยศชนัน’ ชื่นชม ‘น้องปอนด์’ ปี […]

Police also seized equipment worth about RM230,000 from the raided premises.

고급 스파이웨어가 더는 정치인이나 언론인만의 걱정거리가 아니라는 분석이 나왔다. 유출된 아이폰 해킹 도구를 손에 넣은 사이버 범죄자들이 평범한 사람의 스마트폰을 무차별로 감염시키고 있다.위협 탐지 기업 아이베리파이(iVerify)는 새 보고서에서 자사 무료 온라인 기기 …

國內近期重大資安事件頻傳，晶圓代工龍頭台積電（2330）也驚傳遭駭客在地下論壇拍賣4.6萬筆員工個資，對此，台積電今（12）日回應，目前並無證據顯示台積電系統遭入侵，已知...…

「無印良品」を展開する良品計画では、不正アクセスによって会社の公式アプリから最大およそ2726万件のメールアドレスなどのほか、およそ109万件のクレジットカード番号が漏えいしたおそれがあることが明らか…

구글이 이미 실제 공격에 쓰이고 있는 크롬 결함을 긴급 수정했다. 올해 들어 구글이 고친 크롬 제로데이는 이로써 8개로 늘었다.더해커뉴스에 따르면 구글은 최근 크롬 보안 업데이트를 내놓고 취약점 9개를 고쳤다. 이 가운데 CVE-2026-125350은 …

คณะกรรมาธิการการพัฒนาการเมือง การสื่อสารมวลชน และการมีส […] The post ถกปม ‘เพกาซัส’ สอดแนม สส. ฝ่ายค้าน กมธ. พัฒนาการเมืองฯ จี้รัฐเปิดชื่อผู้สั่งการ appeared first on THE STANDARD.

세이퍼존이 텔레그램 메신저의 실시간 대화 내용을 로깅해 정보유출을 막는 기술을 구현했다.세이퍼존은 윈도우와 맥OS 환경에서 텔레그램 대화 내역을 실시간으로 기록·감시하는 엔드포인트 데이터유출방지(DLP) 기능을 개발했다고 12일 밝혔다.최근 텔레그램 등 외부 메신저를 업무에 활용하는 사례가 …

AI 보안 통합 플랫폼 기업 지니언스(대표 이동범)가 2026년 3분기 연결기준 137억7819만원 매출과 37억7774만원 영업이익을 기록했다고 12일 공시했다.3분기 누적 기준 영업이익은 전년대비 274% 급증하며 역대급 실적을 달성했다고 회사는 밝혔다. 선제적인 연구개발(R&D) 투자의 결실을 …

12일 금융보안원 주최로 열린 ‘FISCON 2026’에서 AI 시대 금융보안 전환 전략이 논의됐다.금융보안원·금융정보보호협의회·금융보안포럼이 공동 주최하고 금융위원회·금융감독원·한국정보보호산업협회가 후원한 ‘금융정보보호 컨퍼런스(FISCON) 2026’이 12일 ‘Now for Next Finance’를 주제로 서울 영등포구 콘래드 서울에서 열렸다. 김태수 조지아공과대학교 …

Nhóm phát triển mã độc Remus Stealer vừa quảng bá tính năng đọc trộm Gmail ngay cả khi nạn nhân đã đổi mật khẩu.

‘กมธ.พัฒนาการเมืองฯ’ เชิญ ‘ดีอี-ทหาร-ตร.’ ถกข้อเท็จจริงเพกาซัสสอดแนมโทรศัพท์มือถือ ตั้งคำถามใช้งบ 100 ล้าน ซื้อโปรแกรมล้วงข้อมูลฝ่ายค้าน-นักวิชาการฝั่งตรงข้ามรัฐบาล จี้เปิดชื่อผู้สั่งการกำหนดเป้าหมาย ‘ภคมน’ ลั่นสาธุหลัง ‘รมว.ดีอี’ บอกแจ้งเตือนไม่เท่ากับถูกแฮก เมื่อวันที่ 09.20 น. วันที่ 12 พ.ย. ที่รัฐสภา ในการประชุมคณะกรรมาธิการ (กมธ.) การพัฒนาการเมือง การสื่อสารมวลชน และการมีส่วนร่วมของประชาชน สภาผู้แทนราษฎร ที่มีน.ส.ภคมน หนุนอนันต์ สส.บัญชีรายชื่อ พรรคประชาชน ในฐานะประธานฯ วาระพิจารณาศึกษาข้อเท็จจริงเกี่ยวกับจัดการจัดหา …

‘กมธ.พัฒนาการเมืองฯ’ เชิญ ‘ดีอี-ทหาร- […]

Sebuah survei mengungkap sepertiga perusahaan di Jepang menjadi sasaran serangan siber sepanjang tahun 2026.

SEOUL, Nov. 12 (Yonhap) -- Three members of a criminal ring were sentenced to pr...

Thailand’s aviation regulator confirmed that only Thai Airways and Bangkok Airways were affected by a data breach involving the Amadeus reservation system, after investigating seven major airlines. Earlier this week, Thai Airways …

SAP has unveiled 42 new security notes aimed at fixing nine critical-severity vulnerabilities within its software suite. The flaws impact essential systems like NetWeaver, Web Dispatcher, and Gateway, with one significant bug …

최근 교육 분야 해킹 사고가 이어지는 가운데, 에듀테크 서비스들이 개인정보를 파기하지 않는 등 개인정보 보호가 미흡하다는 점검 결과가 나왔다.개인정보보호위원회(위원장 송경희)는 학생·교직원 등의 개인정보를 처리하는 에듀테크 분야 주요 사업자에 대한 사전 실태점검을 실시했다고 …

삼양그룹 산하 4개 회사가 개인정보 보호 규정을 위반해 5억5200만원의 과징금 철퇴를 맞았다. 개인정보보호위원회(개인정보위)는 11일 제22회 전체회의를 열고, 개인정보 보호 법규를 위한반 △삼양홀딩스 △삼양사 △삼양패키징 △삼양데이타시스템 등 4개 삼양그룹 회사에 총 5억5200만원 과징금과 …

박상원 금융보안원장이 9일 발생한 금융보안원 상시평가시스템 유출 사고에 대해 공개적으로 사과했다. 박 원장은 12일 개최한 금융권 정보보호 컨퍼런스 ‘FISCON 2026’ 개회사에서 “9일 금융보안원 상시평가시스템에서 발생한 정보 유출 사고로 국민 여러분과 은행권 관계자 …

기업용 업무 소프트웨어 업체 SAP가 월간 정기 보안 패치에서 위험도 최고 등급 결함 4건을 고쳤다. 4건 모두 로그인하지 않은 외부 공격자가 악용할 수 있다.더해커뉴스에 따르면 3건은 SAP 업무 시스템을 떠받치는 넷위버(NetWeaver) ABAP …

The CCP built a Big Data system to scrape reams of information and learn about individuals abroad, to potentially target and exploit them. Think Alice Huang Lite.