Android漏洞層出不窮，企業行動安全風險攀升

最新揭露的200多項Android漏洞，涵蓋了系統核心、應用程式介面以及第三方擴充功能，這使得以Android為主要行動作業平台的企業面臨嚴峻挑戰。許多漏洞源於授權機制不足或權限誤設定，導致惡意程式可在未經充分核准的情況下存取敏感資源。對於台灣中小企業而言，越來越多的員工習慣用手機處理工作事務，一旦裝置被攻破，不僅個人資料外洩，更可能造成企業營運中斷。加上修補速度緩慢與設備多樣化，使漏洞管理極為困難，若未建立完善的行動管理策略，資安風險將持續累積。

瀏覽器建構的釣魚陷阱與假冒網店大量出現

詐騙攻擊手法不斷翻新，利用瀏覽器擴充功能與跨域權限漏洞，攻擊者能輕易創建真假難辨的釣魚頁面。根據調查，全球已有超過11.9萬個假冒商店活躍，許多台灣消費者與企業用戶都可能成為受害者。這些釣魚商店大多仿冒知名品牌，藉由不法手段竊取信用卡資料或企業機密，進而擴散勒索軟體或其他惡意程式。特別是台灣電商中小企業，因資源有限，往往忽視網站及第三方插件的安全監控，容易成為攻擊目標。此外，跨域權限濫用使攻擊者能在同一瀏覽器會話中竄改多個網站資料，使資安事件影響層面加大，企業必須高度警覺。

台灣中小企業因應資安威脅的關鍵策略

• ▶定期檢視行動裝置安全，強制SIM鎖、PIN碼與指紋辨識搭配使用，避免被攻破感染惡意程式。
• ▶避免安裝來路不明或功能要求過度權限的瀏覽器和系統擴充工具，並在必要時審查第三方插件來源與評價。
• ▶針對企業網站設置HTTPS加密機制，導入網頁內容安全政策（CSP）限制跨域請求及腳本執行行為。
• ▶定期對員工進行資安教育，強化釣魚郵件辨識能力，並建立多重驗證機制降低密碼被盜風險。