| iThome

資安公司Socket揭露惡意Chrome延伸套件攻擊活動，駭客專門針對Workday、NetSuite，以及SuccessFactors等企業人力資源（HR）或ERP系統用戶而來，企圖挾持這類平臺的存取權限，並阻礙IT人員重設帳密

摩根大通（JPMorgan Chase）向美國政府通報，因合作的法律顧問公司發生資安事件，導致摩根大通的基金投資客戶及其配偶、代理人個資外洩，影響人數達659人

2026-01-15

Personal Intelligence（個人化協助）功能讓Gemini可從用戶的Gmail、Google Photos或YouTube等服務擷取資訊，提供更個人化的內容建議

2026-01-15

Verizon發生大規模服務中斷，美國多地用戶無法使用行動通話、簡訊與行動數據，部分手機畫面顯示SOS或無訊號

2026-01-15

特斯拉的全自動輔助駕駛（Full Self-Driving，FSD）軟體自2月14日起將不再賣斷，全面改採每月訂閱制

2026-01-15

Fortinet旗下安全資訊與事件管理平臺FortiSIEM存在重大風險漏洞，可讓未經驗證的攻擊者在受害裝置上執行非授權程式或指令

2026-01-15

Google開放MedGemma 1.5的4B多模態版本，支援CT、MRI與病理影像等高維度資料並強化醫療文字能力，並同步釋出醫療語音轉文字模型MedASR，在醫療聽寫情境的辨識表現優於通用模型

2026-01-15

新版Slackbot自1月13日起分階段向Business+與Enterprise+方案用戶推送，使用者能夠在既有權限範圍，查詢對話與檔案、進行摘要整理，並推進後續工作。管理者可先行設定存取權限，並依公司政策限制或暫時停用

2026-01-15

本週二有許多軟體業者發布1月份例行更新，其中最受到關注的部分，是微軟公布的資安漏洞，其中有桌面視窗管理員（Desktop Window Manager，DWM）漏洞CVE-2026-20805已遭到利用，成為各界的焦點

2026-01-14

衛福部首度公布主權雲端八大指導方針，將資料加密、用途限制、維運人員主權和系統韌性等要求，納入衛福部雲端治理和採購基準。未來醫療與高敏感資料不再只是能不能上雲，而是必須先回答是否符合這八條底線。

2026-01-14

Python軟體基金會與Anthropic展開兩年合作，獲150萬美元資助，將用於強化CPython與PyPI安全，開發套件主動審查工具與惡意軟體資料集，以降低供應鏈攻擊風險並支援基金會營運

2026-01-14

Node.js釋出安全更新，官方警告在啟用async_hooks的情況下，堆疊耗盡可能繞過既有例外處理而使程序直接退出，影響涵蓋React、Next.js與導入APM的常見部署情境

2026-01-14

Adobe發布一月份例行更新，其中最受到矚目的部分，是存在於在網頁應用程式開發平臺ColdFusion的滿分漏洞，此漏洞出現在第三方元件Apache Tika，CVSS評分達到10分

2026-01-14