今天有三件事值得留意：永豐銀行11月3日爆發集體盜轉，金管會表示影響419人、金額逾4,000萬元；TWCA因CA憑證序號亂數不足，數發部要求換發，未在11月6日前更新的政府網站可能跳出瀏覽器警示；Node-RED重大漏洞已出現實際攻擊嘗試，LLMJacking則讓雲端AI金鑰遭盜用，單日費用可超過10萬美元。
零售與支付
永豐銀集體盜轉，影響419人逾4千萬
金管會表示，永豐銀行客戶反應新版行動銀行App未登入卻有資金匯出。銀行比對後發現，款項都匯到同業的一個帳戶，該帳戶已被暫時凍結。初步調查異常交易有427筆，每筆約新台幣10萬元，合計超過4,000萬元，影響419人。永豐銀已用代墊款返還客戶，並將新版App下架，須在11月12日前提交重大偶發報告，原因仍在釐清。
對你的意義：店家與事務所若有帳戶在永豐銀，建議本週核對近期交易明細，並確認轉帳額度與通知設定；客戶來詢問時，可告知款項已由銀行代墊返還。
來源：科技新報
中小企業 IT 與 AI
Node-RED重大漏洞已有實際攻擊
VulnCheck揭露，Node-RED漏洞CVE-2026-58115的CVSS評分為10.0。攻擊者利用管理介面未強制身分驗證的問題，部署含命令執行節點的惡意流程，嘗試下載並執行Linux惡意程式，也試圖部署網頁後門。研究人員自10月30日起，從同一來源IP觀測到16次攻擊嘗試。西門子SIMATIC IoT2050 Advanced若版本低於V4.3.4.1即受影響。
對你的意義：若公司或工廠有使用Node-RED，請先確認管理介面是否暴露在公開網路，並檢查流程中有無未經授權新增的命令執行節點。
來源：iThome
雲端憑證遭竊，AI模型被盜用牟利
Mandiant公布多起LLMJacking調查結果。攻擊者利用遭竊的雲端憑證與API金鑰，大量使用企業的AI模型服務，部分受害企業單日費用超過10萬美元。其中一起事件在不到8小時內呼叫LLM API超過50萬次，受害組織承擔將近100萬美元費用。也有攻擊者入侵後自行啟用原本未啟用的Amazon Bedrock、Gemini API。
對你的意義：有串接AI服務的企業，請替API設定使用配額與費用警示，並開啟稽核紀錄，API金鑰不要寫在程式碼或共用文件裡。
來源：iThome
FBI外洩事件：委外漏更新也是自己的責任
文章指出，FBI數千名員工的個資、住址與醫療紀錄外洩，調查結果顯示問題在委外廠商埃森哲沒有及時為Oracle PeopleSoft人力資源系統安裝官方修補程式。文章提醒，委外不等於資安責任轉移，建議在契約中明定漏洞修補期限、事件通報義務與違約責任，並要求廠商提供稽核日誌，同時落實最小權限與多因素驗證。
對你的意義：與IT廠商或系統商簽約時，請寫入修補期限與通報義務；同時清查離職員工與已結案專案在雲端工具中殘留的帳號權限。
來源：科技新報
政策與補助
基隆地價稅單附自用住宅申請欄位
基隆市稅務局表示，115年地價稅稅單已全部寄出。除在信封內頁印製自用住宅用地申請表外，繳款書右方廣告回信也增列申請欄位。民眾打勾並填寫土地地號與建物門牌，簽章並留下電話後免貼郵票寄回即可。如需繳納證明，也可勾選申請。
對你的意義：有基隆市土地的客戶，可協助確認是否已申請自用住宅稅率，並提醒利用稅單上的欄位免附回郵寄回。
來源：財政部稅務入口網
能源與製造
綠能募資盼擴大至私募股權與REITs
經濟部次長賴建信表示，若綠能資金募集能從傳統融資擴展至私募股權、REITs或ETF，民眾即可透過金融商品參與綠能投資。投信投顧公會理事長尤昭文指出，銀行對新能源授信有風險限制，建議推動綠能資產證券化與REITs。中國信託副總李靜婷預期明年將有大量離岸風電案場進行再融資。
對你的意義：從事太陽能或儲能的業者，應及早整理完整的營運數據，未來要走專案債券或再融資時，這些資料將是關鍵。
來源：中央社財經
歐洲7國逾115家超市冷凍設備遭操控
11月2日，比利時、盧森堡、瑞典等7個國家的超市冷凍冷藏控制系統遭入侵，攻擊者竄改溫度設定、關閉設備或啟動除霜，確認受害超市至少115家。部分設備溫度被調高至攝氏50度，導致食品變質。資安專家Kevin Beaumont指出，受影響設備的管理介面直接曝露於網際網路，部分設備已屬生命週期終止，製造商不再提供修補程式。
對你的意義：餐飲、零售或工廠若有連網的冷凍冷藏或控制設備，請確認管理介面沒有暴露在網際網路上，並盤點是否有已停止更新的老舊設備。
來源：iThome
稅務與電子發票
TWCA憑證序號亂數不足，數發部要求換發
Mozilla Bugzilla揭露，TWCA部分CA憑證序號雖有128 bits，但真正的安全亂數僅約24 bits，低於CAB Forum要求的64 bits。數發部要求TWCA換發，政府端影響962個政府機關、共9,772張網站TLS憑證，截至11月2日晚間已有926張完成更新，11月6日前未更新者可能出現瀏覽器安全警示。TWCA強調並非資安事件，目前也沒有證據顯示憑證遭偽造或攻擊。
對你的意義：若貴公司的網站、電子發票或POS相關服務使用TWCA憑證，請依TWCA通知更新伺服器憑證與中繼憑證，並在更新後測試連線。
來源：iThome
3Q 編輯部觀點
今天的新聞看似分散，其實都指向同一件事：系統不是裝好就沒事，平常沒人盯的地方最容易出問題。永豐銀事件的原因仍在釐清，但對一般店家和事務所來說，實際能做的是定期核對帳戶明細、設定轉帳通知。Node-RED、歐洲超市冷凍設備這兩則，共通點是管理介面直接暴露在網際網路上，再加上老舊設備沒有人更新。LLMJacking與FBI外洩案則提醒，金鑰與委外廠商的權限，也需要和帳號密碼一樣被管理。TWCA憑證事件雖然官方與專家都說目前沒有實際攻擊，但11月6日的期限是實際的：若網站、電子發票上傳服務或POS連線使用相關憑證，到期未更新會直接出現警示，影響客戶使用。我們在協助記帳士事務所與店家時，常見的情況是：憑證、API金鑰、遠端維護帳號沒有人記得是誰申請、何時到期。建議這週先做一份簡單的清單，列出用了哪些憑證與金鑰、放在哪裡、誰負責更新，以及哪些設備可從外網連入。這件事花不了多少時間，卻能在事情發生前先擋掉大部分風險。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（科技新報、iThome、財政部稅務入口網、中央社財經）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。