今天最值得留意的是兩件資安事件：王品萬鮮、棉花田的委外購物網站服務商出現異常資料存取，以及兆勤 GS1900 交換器被中國駭客鎖定的漏洞。委外廠商與網路設備都是中小企業容易忽略的風險點。另外，全家與統一超搶進社區包裹寄取，身障者免牌照稅規定也有放寬。
中小企業 IT 與 AI
王品萬鮮委外購物網站出現異常資料存取
王品於11月4日公告，子公司萬鮮的委外購物網站服務廠商發現系統有異常資料存取，並已先行阻擋。萬鮮已啟動資安事件應變與調查機制，要求廠商儘速確認受影響的系統及資料範圍。目前網站營運正常，未發生服務中斷，初步評估對營運沒有重大影響。是否有消費者個人資料遭未經授權存取或外洩，目前尚無法確認。
對你的意義：若你的網路商店或會員系統交給外部廠商代管，現在就請對方提供資安事件通報流程與資料存放範圍的書面說明。
來源：iThome
棉花田委外購物平臺遭異常存取，範圍待查
中天生技於11月3日晚間公告，子公司棉花田的委外購物網站服務廠商近期發現系統出現異常資料存取，廠商已先行阻擋。棉花田啟動資安事件應變與調查機制，購物網站仍可正常運作。公司已要求委外廠商釐清受影響系統與資料範圍，並調查是否涉及消費者個人資料。棉花田也在網站提醒消費者注意詐騙風險，並表示將加強委外廠商資安管理。
對你的意義：兩起事件都出在委外購物網站服務商。店家簽約時應明訂資安責任、事件通報時限與個資保護條款，並準備好對客戶的告知說明。
來源：iThome
Zyxel GS1900 交換器漏洞遭中國駭客鎖定
韌體安全公司 Binarly 在調查中國駭客 Red Heron 與相關團體 Kapibala 時，於其基礎設施中發現針對 GS1900 網頁管理介面的漏洞利用工具。該工具針對已修補的交換器，原因是先前修補並未完全消除底層弱點。新漏洞已登記為 CVE-2026-107441，源自 dispatcher.cgi 處理 HTTP POST 參數時缺乏足夠的長度與數量檢查，可能造成越界寫入並挾持程式執行流程。先前的參數數量檢查被安排在資料複製之後，攻擊者仍可繞過。
對你的意義：辦公室或店內若使用 Zyxel GS1900 系列交換器，請確認韌體版本並關注兆勤的後續修補公告，同時避免讓設備的網頁管理介面暴露在外網。
來源：iThome
政策與補助
身障者使用親屬車輛，免牌照稅條件放寬
財政部於115年9月24日發布新釋令。領有駕照但名下無車的身心障礙者，若使用二親等以內親屬的車輛，只要車輛的車籍地址或住居所地址與身障者戶籍地址相同，且符合其他免稅條件，即使未設籍同一戶也可申請免徵使用牌照稅。每人以1輛車為限，免稅額度以2,400cc車輛稅額為上限，自用小客車每年最高免徵新臺幣1萬1,230元。使用牌照稅按日計徵，建議儘早向車籍所在地地方稅稽徵機關申請。
對你的意義：記帳士若有身障者或其家屬客戶，可協助確認車籍地址與戶籍地址是否相符，並提醒儘早申請。
來源：財政部稅務入口網
資策會完成研究院整併，聚焦中小微企業導入 AI
資策會宣布已完成軟體技術研究院與人工智慧研究院整併，維持「人工智慧研究院」名稱，整合 AI 與軟體核心技術。資策會表示，配合數發部政策方向，將協助中小微企業導入 AI、加速數位轉型。在金融領域推動金融大語言模型（FinLLM）專案，也與奇美醫院合作醫療 AI 人才職能護照。另協助數產署推動台灣晶片資安標準（SSIPS）與國際標準接軌。
對你的意義：有意導入 AI 的中小企業可關注資策會與數發部後續的輔導與補助資源，先盤點自己的流程與資料，才能在申請時說得出具體需求。
來源：經濟日報
零售與支付
全家推社區取，搶攻社區包裹寄取商機
全家宣布攜手智生活推出「社區取」服務，首波串接全台逾萬個社區，讓住家管理室成為包裹寄取據點。全家目前有逾4,500家門市，此次串接超過180萬戶家庭，一般包裹運費全國均一價60元，配送時間約二至三個工作日。初期沿用既有門市配送路線，以門市周邊約五公里社區為範圍。統一超則透過 foodomo 店轉宅服務及 OPENPOINT APP 串接1.5萬個社區大樓，擴大物流與生活服務。
對你的意義：網路賣家與店家可評估多一種取貨選項，並留意各平台運費與配送時間，對照自家出貨流程與成本。
來源：經濟日報
能源與製造
台電：今年吸收補貼民生用電逾750億元
台電表示，因國際地緣政治與中東戰事影響燃料成本，今年吸收補貼民生用電超過新台幣750億元。目前9成民生用戶每度平均電價僅1.70元至2.97元，遠低於發電成本，差額由台電吸收。其中逾9成約1300萬戶為每月700度以下的一般住宅及小商家，台電針對此部分補貼約720億元。台電懇請立法院支持預算撥補。
對你的意義：小商家的電價目前仍由台電吸收價差，預算撥補結果會影響後續電價走向，店家與工廠可在編列成本時預留彈性。
來源：中央社財經
台塑集團增資130億元，擴建彰濱電芯廠
台塑集團旗下公司宣布依持股比率參與台塑新智能130億元現金增資，支持彰濱電芯廠二期擴建。二期總投資300億元，其餘170億元由銀行融資支應，預計今年12月啟動、2028年5月完工。規劃新增5GW電芯產能、10GW電池模組產能及年產2.5萬噸正極材料產能。加上一期去瓶頸後的2.5GW，整體電芯產能將達7.5GW，以搶攻國內外儲能商機。
對你的意義：國產電芯產能擴大，對有儲能或太陽能監控需求的工廠與業者，未來設備來源與供應選擇可望增加，值得持續觀察。
來源：經濟日報
3Q 編輯部觀點
今天的新聞看似分散，其實有一條共同的線：你不能只管自己家裡的系統。王品萬鮮與棉花田的事件，源頭都在委外購物網站服務廠商；兆勤交換器的案例則顯示，原廠修補過的設備，也可能因為修補不完整而再度成為目標。對中小企業來說，這兩件事提醒的是同一件事：外包出去的服務與買回來的設備，風險仍然在自己身上。
從我們做電子發票、記帳士系統與 POS 整合的實務觀察，許多店家把網站、金流、會員資料分散在不同廠商，出事時往往不知道誰該通報、資料到底存在哪裡。建議至少做三件事：一、列出所有外部服務與資料存放位置；二、合約寫明事件通報時限與責任；三、盤點辦公室與門市的網路設備型號與韌體版本，管理介面不要對外開放。
另一方面，全家與統一超搶進社區包裹，以及資策會推動中小微企業導入 AI，都顯示服務正在往更貼近客戶、更依賴系統串接的方向走。串接越多，資料流動的節點就越多，資安與資料治理就越不能放在最後才處理。先把基礎盤點做好，再談擴張，會比較穩。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（iThome、財政部稅務入口網、經濟日報、中央社財經）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。