2026-02-11
本週二微軟發布2月例行更新（Patch Tuesday），其中最受到關注的部分，就是他們一口氣揭露6個已被用於實際攻擊行動的零時差漏洞，當中有3個安全功能繞過漏洞，在該公司修補之前就被公開
今日最新
iT+
企業科技人的影音平台
新聞 | GitLab | DevOps | 原始碼代管 | GitLab AI Gateway
GitLab AI Gateway爆重大漏洞，CVE-2026-1868恐危及自架環境安全
GitLab團隊公告修補自架GitLab AI Gateway重大漏洞CVE-2026-1868，一旦遭濫用，可能不只影響單一功能，而是放大為整個開發平臺的安全風險
2026-02-11
新聞 | Data Commons | MCP | Google雲端平臺 | Gemini CLI
免費端點加速AI代理查詢公開資料，Google將Data Commons MCP託管上雲
Google將Data Commons MCP改採雲端託管，開放端點讓AI代理人直接查詢datacommons.org公開統計資料，免在本機架設與維護MCP伺服器
2026-02-11
新聞 | Windows | 印表機 | 驅動程式 | Windows Update | 第三方驅動程式
微軟調整Windows Update政策，終止支援第三方印表機驅動程式
未來Windows 11與Windows Server 2025及後續版本，將以內建、符合Mopria規範的通用印表機驅動程式為主，同時不再透過Windows Update提供新的第三方印表機驅動程式更新
2026-02-11
【加速生成式AI發展的下一個關鍵力量】向量資料庫與儲存系統的崛起
隨著以語意分析為核心的生成式AI技術快速發展，資料向量化逐漸成為現代AI應用的基礎，也催生出向量搜尋與向量資料庫這一新興技術領域，伴隨應用規模與資料量持續擴張，亦發展出結合物件儲存的解決方案，成為支撐新一代AI系統的基石。
2026-02-11
【資安日報】2月10日，網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭
資安公司Palo Alto Networks近日揭露鎖定全球的大規模網路間諜活動Shadow Campaigns，國家級駭客TGR-STA-1030（別名UNC6619）的攻擊範圍，涵蓋多達155個國家。值得留意的是，該公司指出，臺灣一家電力設備主要供應商受害，2025年被入侵兩次
2026-02-10
國人及公務員年節赴中旅遊，資安署：小心手機使用的7大資安風險
資安署指出，鑑於全球科技競爭、供應鏈重視、美中戰略緊張，中國制定政策及法規，強化對網路通訊的審查，已超出資通安全的原本目的，提醒國人、公務人員赴中應注意7項手機使用的資安風險。
2026-02-10
新聞 | SolarWinds | WHD | Zoho ManageEngine | CVE-2025-40551 | CVE-2025-40536 | CVE-2025-26399
SolarWinds網路IT服務臺漏洞遭到利用，駭客搭配鑑識工具控制受害主機
微軟與威脅情報公司Huntress指出，上個月底SolarWinds修補的網路IT服務臺Web Help Desk（WHD）重大漏洞CVE-2025-40551，已出現攻擊行動，駭客成功入侵後先後部署遠端管理工具Zoho ManageEngine、數位鑑識與事件回應（DFIR）工具Velociraptor，以便進行後續的活動
2026-02-10
近500萬站點暴露Git .git目錄，超過25萬筆部署憑證恐外洩
網際網路上近500萬個IP可讀取.git中繼資料，另有252,733個案例在可存取的.git/config中包含部署憑證，可能導致私有儲存庫遭未授權存取，並放大供應鏈風險
2026-02-10
