APT駭客集團 | DLL Side-loading | PDF24 Creator | PDFSider | 新聞 | 資安
APT駭客滲透財星前百大公司的網路環境，利用惡意軟體PDFSider建立後門通訊
資安公司Resecurity在調查財星前百大（Fortune 100）公司的資安事故過程，發現惡意程式PDFSider，APT駭客以生產力工具PDF24 Creator的主程式載入啟動，以此建立隱密的通訊管道
2026-01-20
CrowdStrike | Seraphic | 新聞 | 資安
CrowdStrike傳出以4.2億美元買下瀏覽器資安業者Seraphic
繼買下身分安全即時授權新創SGNL後，資安公司CrowdStrike宣布再併購瀏覽器新創Seraphic，他們將藉由兩家公司的技術來強化Falcon平臺的能力，打造無縫的安全架構
2026-01-20
CScript | EOCD | GootLoader | hashbusting | WScript | ZIP Concatenation | 新聞 | 資安
惡意軟體GootLoader透過1千個ZIP檔串接的壓縮檔傳送，企圖迴避防毒軟體偵測
MDR資安業者Expel針對惡意程式載入工具GootLoader最新一波攻擊提出警告，駭客採用約500至1,000個ZIP檔進行串接，使得研究人員慣用的分析工具或是第三方解壓縮工具，都無法解出有效酬載而成功迴避調查
2026-01-20
CVE-2026-0629 | TP-Link | VIGI | 新聞 | 資安
針對影響VIGI攝影機的驗證繞過漏洞CVE-2026-0629，TP-Link於1月透過更新韌體版本予以修補
2026-01-20
Patch Tuesday | Windows 11 | 例外修補 | 安全更新 | 微軟 | 新聞 | 資安
Windows 11安全更新引發眾多版本Windows裝置無法關機、遠端連線 微軟緊急修補
今年1月的Windows 11 Patch Tuesday安全更新，造成部分Windows裝置無法關機、遠端登入等災情，微軟發布例外（out-of-band, OOB）修補
2026-01-20