2026年9月25日約 9 分鐘產業快訊 · 電子發票 · 中小企業 IT

最低工資破3萬、WordPress漏洞即日遭攻擊|3Q 產業快訊 2026-09-25

今天有三件事值得關注:一、2027年起最低工資月薪調升至3萬900元,連11年調漲,中小企業人事成本壓力再增,政府承諾研擬配套補貼。二、金管會公布數據顯示銀行對中小企業放款今年前7月已增加5,354億元,超越全年目標,但資金分配不均問題仍存在。三、WordPress重大安全漏洞CVE-2026-87902修補當天即遭駭客鎖定,攻擊迅速升級至實際植入惡意程式,使用WordPress架站的店家和企業需立即更新。

— 3Q 編輯部(AI 協作)· 資料素材:科技新報、經濟日報、中央社財經、財政部稅務入口網、iThome

今天有三件事值得關注:一、2027年起最低工資月薪調升至3萬900元,連11年調漲,中小企業人事成本壓力再增,政府承諾研擬配套補貼。二、金管會公布數據顯示銀行對中小企業放款今年前7月已增加5,354億元,超越全年目標,但資金分配不均問題仍存在。三、WordPress重大安全漏洞CVE-2026-87902修補當天即遭駭客鎖定,攻擊迅速升級至實際植入惡意程式,使用WordPress架站的店家和企業需立即更新。

政策與補助

最低工資連11年調漲,月薪破3萬元,配套補貼待研擬

勞動部最低工資審議會2026年9月24日決議,2027年1月起最低工資月薪從2萬9,500元調升至3萬900元,調幅4.745%,時薪從196元調漲至205元;調升金額1,400元為近10年最高。預估約261萬名勞工受惠。勞動部長表示,針對受中東戰事、傾銷、原物料成本上漲等影響的製造業與服務業,將與經濟部盡速研擬配套協助措施。工商協進會呼籲政府同步提供中小企業升級轉型及融資支持。

對你的意義:店家與製造業老闆應提前試算薪資成本增加幅度,並留意後續政府配套補貼方案,評估是否符合申請資格;記帳士可協助客戶試算調薪後對勞健保與退休金提撥的連帶影響。

來源:科技新報

中小企業貸款被排擠?金管會:放款已超年度目標

央行先前點出銀行資金優先流向風險較低產業,中小企業取得資金較辛苦,請金管會督導民營銀行加強協助。金管會銀行局表示,今年前7月本國銀行對中小企業放款餘額達11兆4,238億元,較年初增加5,354億元,已超越全年目標5,000億元。金管會強調目前沒有聽聞既有客戶貸不到款的情況,但會持續關注並提醒銀行推動中小企業放款,也提到經濟部有信用保證機制可配合。

對你的意義:有融資需求的中小企業主,可主動詢問往來銀行是否有中小企業信用保證基金的搭配方案,通常可提高核貸機率;記帳士在協助客戶申請融資時,可提醒備齊近期財務報表以利審核。

來源:中央社財經

稅務與電子發票

在家做手工藝副業,房屋稅仍可按住家用稅率課徵

花蓮縣地方稅務局說明,個人利用自用住宅從事理髮、美容、洋裁等家庭手工藝副業,若未具備營業牌號且未僱用人員,免辦稅籍登記、免徵營業稅,房屋仍可按住家用稅率課徵房屋稅。如果房屋使用情形有變更,須於每年3月22日前向稽徵機關申報變更,逾期申報稅額減少者自次期才適用。

對你的意義:記帳士在輔導個人接案或兼職客戶時,可提醒此規定:只要未掛牌、未聘員工,家中工作室不必擔心被課較高房屋稅,但仍需注意申報期限。

來源:財政部稅務入口網

台北市上線納保AI助理,稅務問題24小時可查詢

台北市稅捐稽徵處「納稅者權利保護專區」全面改版,首度導入「納保AI助理」,採用NotebookLM系統,民眾可用日常語言詢問房屋稅、地價稅、契稅爭議、復查申請方式等問題,AI助理會依官方資料提供資訊並附來源。改版整合納保法令、申請管道、常見問答及宣導短片。稅捐處提醒,使用時勿輸入姓名、身分證字號等個資,AI提供一般資訊,不取代正式法令或個案判斷。

對你的意義:台北市的記帳士或店家遇到基本稅務疑問,可先透過納保AI助理快速查詢初步資訊,再決定是否需要聯繫納保官處理正式爭議,可節省初步諮詢時間。

來源:財政部稅務入口網

能源與製造

盛達台灣表後儲能累計23案、澳洲布局17個光儲案場

盛達2026年9月24日法人說明會揭露,台灣表後儲能已完工及建置中共23案、總容量30.51 MWh,含工商儲能、用電大戶、微電網及再生能源整合等類型,另有16案約66.88 MWh正在洽談。澳洲累計布局17個案場,合計約52 MW太陽能及332.3 MWh儲能,部分已進入工程建置。今年前8月合併營收約8.83億元,海外能源業務約2.29億元,已超越去年海外全年營收。

對你的意義:製造業或用電量較大的工廠老闆,可參考盛達案例評估導入表後儲能的可行性,除可調節尖峰用電成本,部分案型還可整合再生能源,有助於因應用電大戶法規要求。

來源:科技新報

中小企業 IT 與 AI

WordPress重大漏洞修補當天即遭駭客攻擊,請立即更新

WordPress開發團隊於2026年9月22日修補路徑遍歷漏洞CVE-2026-87902,但修補程式發布後數小時內即出現嘗試利用活動。攻擊分三階段:第一階段偵察確認漏洞是否存在;第二階段測試伺服器環境條件;第三階段將惡意PHP內容寫入伺服器目錄,部分已進入執行Shell命令階段。至9月23日,攻擊流量已較第一波增加逾10倍。

對你的意義:使用WordPress架設官網或電商的店家、企業,應立即登入後台確認版本並更新至最新版;若委外管理網站,應主動要求廠商確認已完成更新,避免網站遭植入惡意程式或資料外洩。

來源:iThome


3Q 編輯部觀點

3Q 編輯部觀點:今天的新聞拼在一起,看到的是中小企業正在承受多方同時收緊的壓力。

最低工資連11年調漲,2027年月薪破3萬元,這個數字對零售、餐飲、製造業來說不只是薪資單上的數字——勞健保費用、退休金提撥都要同步墊高。我們在協助客戶做帳的過程中常常看到,業主知道調薪的「大方向」,但往往到了隔年申報才發現實際多出去的成本比預估的多。建議記帳士在年底前主動幫客戶跑一次模擬試算,提早做好預算規劃。

政府一方面調薪,一方面承諾研擬配套補貼,這個節奏對中小企業來說其實很熟悉——補貼方案通常比調薪晚到,而且申請門檻和文件要求往往讓人卻步。金管會的數據顯示中小企業放款總額持續成長,但央行點出的資金分配不均問題也是真實的:高成長產業吸走更多授信資源,傳統產業的融資環境並沒有因為總量成長而變得更輕鬆。有融資需求的客戶,現在是主動盤點財務資料、強化與往來銀行關係的好時機。

IT資安這塊,WordPress漏洞的消息提醒了我們一件事:修補程式發布和實際被攻擊之間的空窗期,現在已經縮短到「幾個小時」。許多中小企業的官網是幾年前架好就沒人管的,這種網站是攻擊者最容易下手的目標。3Q在幫客戶做電子發票或POS系統整合時,常常發現客戶的後台環境有明顯的安全疏漏。WordPress更新是最基本的一步,確認後台密碼強度和定期備份同樣重要,這些事不需要大預算,但需要有人負責追蹤執行。


本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告(科技新報、經濟日報、中央社財經、財政部稅務入口網、iThome)中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者,請點上方連結看原文。

想把這類 AI 應用落到自己公司?

我們每天讀這些新聞,也每天把它們變成客戶真的在用的系統。先聊聊你的場景。

3Q · 摩葳實業 / 牛寶創意科技社 / 倍新有限公司 — 企業 IT 系統,做了 23 年

打電話諮詢 LINE 諮詢