新聞 | 幣安 | Binance | Trust Wallet | Chrome Web Store | npm | 蠕蟲 | 供應鏈攻擊 | Sha1-Hulud | Shai-Hulud 2.0
加密貨幣錢包Trust Wallet的Chrome延伸套件遭駭，起因是開發環境遭Shai-Hulud供應鏈攻擊釀禍
加密貨幣錢包Trust Wallet的瀏覽器延伸套件遭駭事故出現最新進展，維運團隊發布部落格文章指出，攻擊者透過一個月前出現的NPM供應鏈攻擊Sha1-Hulud（Shai-Hulud 2.0），取得能用來發布套件的API金鑰
2026-01-07
新聞 | Nvidia | DLSS 4.5 | GeForce RTX 50 | 多重影格生成 | Transformer超解析度
Nvidia發表DLSS 4.5更新超解析度模型，動態多重影格生成預計春季登場
Nvidia在CES 2026發表DLSS 4.5，導入第二代Transformer超解析度模型，RTX顯卡用戶可透過NVIDIA App在既有遊戲中套用更新，RTX 50系列預計於春季加入動態與6倍多重影格生成
2026-01-07
AMD以開放式機櫃架構Helios迎戰Nvidia AI工廠
AMD強調單一Helios機櫃可提供高達3 AI exaFLOPS效能，專為兆級參數模型的訓練與推論需求設計，鎖定未來AI工廠等級的部署場景
2026-01-07
新聞 | 殭屍網路 | Kimwolf | Android Debug Bridge | Residential Proxy | IPIDEA | Byteconnect | Plainproxies
殭屍網路Kimwolf勢力擴大，透過代理伺服器服務的網路環境綁架逾200萬臺安卓裝置
資安公司Synthient針對殭屍網路Kimwolf的活動持續追蹤，指出遭到感染的安卓裝置及電視盒，不少受害裝置出廠即預載特定代理伺服器服務業者的軟體開發套件（SDK），而成為Kimwolf鎖定的對象
2026-01-07
新聞 | Mentee Robotics | Mobileye
英特爾子公司Mobileye收購AI人形機器人開發商Mentee Robotics
Mobileye將藉由取得Mentee的機器人開發技術，進一步強化自駕車研發能力
2026-01-07
新聞 | CVE-2026-0628 | WebView | Chrome | 資安漏洞
Google修補Chrome高風險漏洞，WebView安全缺陷恐遭濫用
Google於1月6日發布桌面版Chrome穩定通道更新，涵蓋Windows、Mac與Linux平臺，修補WebView高風險資安漏洞CVE-2026-0628
2026-01-07
新聞 | 殭屍網路 | RondoDox | CVE-2025-55182 | React2Shell | Next.js | Mirai
殭屍網路RondoDox將重大漏洞React2Shell納入武器庫，綁架Next.js應用程式伺服器
威脅情報公司CloudSEK針對殭屍網路RondoDox進行調查，指出駭客在進行大規模掃描資安漏洞CVE-2025-55182（React2Shell）之後，自12月13日開始，針對Next.js應用程式伺服器部署殭屍網路病毒
2026-01-07
新聞 | QNAP | NAS | Qfiling | MARS | CVE-2025-59384
威聯通更新兩款NAS應用程式，分別修補高風險路徑穿越及SQL注入漏洞
威聯通（QNAP）發布資安通報，修補Qfiling路徑穿越與MARS SQL注入漏洞，涉及CVE-2025-59384與CVE-2025-59387，官方建議用戶透過App Center更新至已修補版本
2026-01-06
新聞 | 英特爾 | Core Ultra | 處理器
英特爾推出效能及能源效率更好的Core Ultra系列3處理器，搭載新處理器的筆電1月底上市
新的行動處理器在多執行緒效能上最高提升60%，提升超過77%的遊戲效能，電池續航力最長可達27個小時。
2026-01-06
新聞 | CISA | Whill | 電動輪椅 | 藍牙漏洞 | CVE-2025-14346
CISA針對Whill電動輪椅重大漏洞提出警告，攻擊者恐透過藍牙裝置接管
CISA警告Whill電動輪椅Model C2與Model F存在藍牙弱點，達CVSS 9.8，攻擊者在藍牙有效範圍內可能未經授權接管裝置，廠商已於2025年12月29日發布緩解措施
2026-01-06
【資安日報】1月6日，中國APT駭客鎖定臺灣關鍵基礎設施而來，能源產業是頭號目標
在國際局勢持續升溫的態勢下，中國國家級駭客攻擊臺灣各類關鍵基礎設施的情況加劇，平均每天侵擾多達263萬次，其中，能源領域成為2025年的主要目標，原因是駭客企圖藉此了解臺灣的能源與物資規畫
2026-01-06