| iThome

PHPUnit專案修補高風險漏洞CVE-2026-24765。研究指出，攻擊者可在特定測試條件下，透過惡意覆蓋率資料觸發不安全反序列化，讓CI/CD測試流程成為RCE攻擊入口

開源JavaScript沙箱工具SandboxJS修補重大漏洞CVE-2026-23830，攻擊者可藉由AsyncFunction繞過沙箱限制，執行任意程式碼，開發者應儘速更新並檢視部署風險

2026-02-02

「富貴險中求」，面對各種危及個體與組織生存的壓力，2026年我們必須更勇敢地接受挑戰，眼前有許多危機浮現，我們明知前途將面臨許多困難，仍必須勇敢前行

2026-02-01

Ivanti行動裝置管理平臺EPMM兩個程式碼注入漏洞，允許攻擊者未經驗證遠端程式碼執行，少數用戶環境已遭利用，CISA已將CVE-2026-1281列入已遭利用漏洞目錄

2026-02-01

大規模AI代理如何進入正式環境是當前最大課題，業界不只希望雲原生基礎環境只是能執行AI工作負載，而要更進一步優化。我們正在見證雲原生的下一個階段，AI原生時代的崛起

2026-01-30

AI工作負載帶來兩大新挑戰，當企業開始在應用程式中導入AI，未來會需要集中式的平臺工程團隊，統一管理AI基礎架構與服務

2026-01-30

Google更新推論框架LiteRT，將進階硬體加速納入正式堆疊，GPU支援擴展至Android、iOS與桌面及Web，並整合NPU部署流程與AOT、JIT編譯策略，同時維持以.tflite作為跨平臺格式

2026-01-30

Match Group旗下Tinder、OkCupid等多款約會App用戶資料，驚傳落入勒索軟體駭客組織ShinyHunters之手，入侵途徑疑似經由Match Group使用的第三方服務平臺

2026-01-30

OpenAI傳出規畫今年第四季啟動IPO，並同步推進新一輪大規模融資，估值上看8,300億美元

2026-01-30

蘋果公布2026財年第一季財報，單季營收與每股盈餘都創下新高。其中iPhone營收年增23%，仍是最大動能來源。區域表現方面，大中華區營收年增38%，成長幅度居各市場之冠

2026-01-30

蘋果買下AI語音技術開發商Q.ai，可能整合至AirPods或Vision Pro，並強化Siri和使用者的互動

2026-01-30

威脅情資公司Silent Push發現網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）基礎設施大幅增加的情況，進一步調查發現，這些駭客最近一個月打算針對超過100家高價值企業下手，藉由語音網釣（Vishing）竊取單一登入（SSO）的憑證

2026-01-30

資安公司Check Point針對雲端惡意軟體框架VoidLink進一步調查，發現駭客不僅採用AI編寫程式碼，還要求AI根據規格取向的開發方法（Spec-Driven Development，SDD），根據需求及時程打造惡意程式。該公司指出，這是他們第一個看到採用SDD模式打造的惡意軟體

2026-01-30