| iThome

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

工作流程自動化平臺n8n越來越受到歡迎，現在也成為駭客下手的目標，資安公司Endor Labs揭露專門針對該平臺的供應鏈攻擊，駭客假借提供特定擴充功能的社群節點（Community Node），然後在n8n工作流程執行的過程裡，竊取用戶的Google Ads憑證

2026-01-13

CISA將Gogs漏洞CVE-2025-8110列入已遭利用的漏洞列表（KEV），要求美國聯邦民事行政部門機關於2月2日前完成修補或採取替代措施，資安業者Wiz指出超過700個Gogs實例已遭入侵

2026-01-13

繼去年4月趨勢科提揭露勒索軟體CrazyHunter作案手法後，近期資安公司Trellix公布新的發現：這些駭客為了讓加密受害組織檔案成功機率提升，他們竟規畫備用的攻擊工具，一旦原本的檔案無法正常執行，就改以備用工具執行後續流程

2026-01-13

工作流程自動化平臺n8n漏洞CVE-2026-21858影響自架版本1.65至1.120.4，Shadowserver統計仍有約5.9萬對外暴露實例未修補，先前周末最高曾破10.5萬，官方促升級至1.121.0以降低遭利用與接管風險

2026-01-13

Open3D 0.19補齊Python 3.12與NumPy 2相容性，GPU加速實驗性支援SYCL開放標準，加入採用Embree的光線投射（Raycasting），並導入FlyingEdges演算法

2026-01-13

OpenAI收購醫療AI新創Torch Health，企圖藉此強化新發表的ChatGPT Health服務

2026-01-13

資安公司Huntress偵測到中國駭客濫用VMware在2025年3月修補的ESXi漏洞，其使用的攻擊工具可能在2024年初就已製作完成

2026-01-13

Anthropic對Claude Max用戶預覽Claude Code新功能Cowork，讓Claude不再只回應指令，而能實際接手並完成一整段工作流程

2026-01-13

據Cybernews報導，親俄駭客組織Everest Group宣稱入侵日本日產（Nissan）公司，威脅這家汽車大廠如果不願支付贖金，就要公開其內部資料

2026-01-13

祖克柏（Mark Zuckerberg）宣布成立Meta Compute計畫，打算在未來10年建置數十GW等級的運算與能源規模，且未來可能成長到數百GW以上

2026-01-13

蘋果證實Apple Intelligence與Siri服務，將使用Google雲端技術，並以Gemini為基礎模型

2026-01-13

VS Code 1.108導入Agent Skills，代理可依需求載入SKILL.md的指引、腳本與資源，更快掌握團隊開發脈絡，同時該版本還調整終端機工具的自動核准規則與殼層歷史紀錄寫入機制

2026-01-13