| iThome

State of JavaScript 2025調查顯示，TypeScript已成為許多團隊的預設語法，前端建置工具的重心也已由webpack轉向以Vite為核心的工具鏈，AI生成程式碼占比升至29%，並開始影響閱讀文件與架構選擇

透過收購雲端LaTeX平臺Crixet，OpenAI推出科學文件協作平臺Prism，將論文撰寫、公式與引文管理、團隊協作整合為單一工作區，導入基於GPT‑5.2的對話式AI功能輔助研究工作進行

2026-01-28

研究人員揭露GNU Inetutils telnetd重大漏洞CVE-2026-24061，臺灣有2萬4千多臺Telnet伺服器曝險，維護組織已釋出完成修補的2.8版，用戶應儘速更新軟體

2026-01-28

中國AI新創Moonshot AI宣布開源新一代模型Kimi K2.5，主打「視覺型代理智慧」，具備原生多模態能力，可自動生成並協調最多100個子代理，平行處理複雜任務

2026-01-28

針對一週前駭客濫用單一登入（SSO）功能FortiCloud入侵防火牆設備，藉此建立管理員帳號及竊取組態設定的事故，本週Fortinet指出，駭客利用的漏洞已被登記為CVE-2026-24858列管，他們也限制尚未修補的設備無法啟用此單一登入功能來因應

2026-01-28

ISC於1月中旬公告修補開源DNS伺服器軟體BIND 9高風險漏洞CVE-2025-13878，攻擊者可透過惡意DNS資源紀錄，遠端觸發服務程序當機，造成名稱解析中斷

2026-01-28

微軟1月安全更新KB5074109再傳災情，部分Windows 11 24H2與25H2實體裝置更新後無法開機，出現黑色死亡螢幕。微軟已證實接獲用戶通報，表示不影響伺服器與虛擬機器，正持續調查原因

2026-01-28

Amazon宣布關閉智慧超市Amazon Go與Amazon Fresh，坦言無法建立可大規模擴展的經濟模式，實體店面資源轉向同日遞送與Whole Foods Market經營

2026-01-28

Nvidia推出Earth-2開源氣象AI堆疊，提供15天預報與0到6小時臨近風暴預報，並以HealDA加速資料同化降低算力門檻，模型工具現已上架GitHub與Hugging Face

2026-01-28

Google全面推出平價版AI訂閱方案Google AI Plus，臺灣地區月費260元，可使用Gemini App的進階模型、Flow影片工具、Whisk圖像生成與NotebookLM等服務，正式對打OpenAI的ChatGPT Go方案

2026-01-28

微軟於1月26日公告修補已遭實際利用的安全性功能繞過漏洞CVE-2026-21509，該弱點可讓攻擊者透過誘騙使用者開啟惡意Office檔案，進而繞過既有安全機制發動攻擊

2026-01-28

GitHub推出Copilot SDK技術預覽版，將Copilot CLI的代理執行迴圈封裝成可程式化介面，首波支援Node.js與TypeScript、Python、Go與.NET，並提供MCP整合、GitHub驗證與即時串流

2026-01-28

鄭麗君強調，淨零光能為臺灣能源轉型的重要技術路徑之一，經過盤點，公部門與國營事業潛在可能建置的光電容量合計可達1GW，成為政府推動光電政策的重要示範場域，同時也從政策法規引導新舊建築設置光電設施。

2026-01-27