| iThome

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

Personal Intelligence（個人化協助）功能讓Gemini可從用戶的Gmail、Google Photos或YouTube等服務擷取資訊，提供更個人化的內容建議

2026-01-15

Verizon發生大規模服務中斷，美國多地用戶無法使用行動通話、簡訊與行動數據，部分手機畫面顯示SOS或無訊號

2026-01-15

特斯拉的全自動輔助駕駛（Full Self-Driving，FSD）軟體自2月14日起將不再賣斷，全面改採每月訂閱制

2026-01-15

Fortinet旗下安全資訊與事件管理平臺FortiSIEM存在重大風險漏洞，可讓未經驗證的攻擊者在受害裝置上執行非授權程式或指令

2026-01-15

Google開放MedGemma 1.5的4B多模態版本，支援CT、MRI與病理影像等高維度資料並強化醫療文字能力，並同步釋出醫療語音轉文字模型MedASR，在醫療聽寫情境的辨識表現優於通用模型

2026-01-15

新版Slackbot自1月13日起分階段向Business+與Enterprise+方案用戶推送，使用者能夠在既有權限範圍，查詢對話與檔案、進行摘要整理，並推進後續工作。管理者可先行設定存取權限，並依公司政策限制或暫時停用

2026-01-15

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

2026-01-14

衛福部首度公布主權雲端八大指導方針，將資料加密、用途限制、維運人員主權和系統韌性等要求，納入衛福部雲端治理和採購基準。未來醫療與高敏感資料不再只是能不能上雲，而是必須先回答是否符合這八條底線。

2026-01-14

Python軟體基金會與Anthropic展開兩年合作，獲150萬美元資助，將用於強化CPython與PyPI安全，開發套件主動審查工具與惡意軟體資料集，以降低供應鏈攻擊風險並支援基金會營運

2026-01-14

Node.js釋出安全更新，官方警告在啟用async_hooks的情況下，堆疊耗盡可能繞過既有例外處理而使程序直接退出，影響涵蓋React、Next.js與導入APM的常見部署情境

2026-01-14

Adobe發布一月份例行更新，其中最受到矚目的部分，是存在於在網頁應用程式開發平臺ColdFusion的滿分漏洞，此漏洞出現在第三方元件Apache Tika，CVSS評分達到10分

2026-01-14

區塊鏈開發公司Polygon Labs將收購美國加密支付業者Coinme與區塊鏈錢包基礎設施公司Sequence，以於美國推出受監管的穩定幣支付服務

2026-01-14