| iThome

針對俄羅斯駭客組織APT28（Fancy Bear、Sofacy）利用Office零時差漏洞CVE-2026-21509的活動，資安公司Zscaler指出，駭客不只會部署惡意程式框架Covenant建立通訊，但也可能透過名為MiniDoor從收信軟體Outlook竊取郵件

微軟公布2026財年第二季財報，營收達813億美元、年增17%，其中Microsoft Cloud營收515億美元、年增26%，商業剩餘履約義務衝上6,250億美元，其中約45%與OpenAI相關

2026-01-29

英國CMA提出管制措施草案，要求Google允許出版商退出AI搜尋功能AI Overviews

2026-01-29

工控資安公司Dragos針對波蘭電網去年遭到網路攻擊的事故發布調查結果，指出這起事故與過往最大的不同，就是駭客鎖定分散式能源（DER）下手，而非大型發電廠

2026-01-29

為了躲過防毒軟體及EDR系統對於惡意指令的攔截，有資安公司發現，駭客在ClickFix網釣當中結合了Windows內建的功能Microsoft Application Virtualization（App‑V），從而在受害電腦部署竊資軟體Amatera Stealer

2026-01-29

Meta宣布WhatsApp新增嚴格帳戶設定（Strict Account Settings），可防止高風險用戶帳號遭到進階攻擊者入侵

2026-01-29

音樂串流平臺SoundCloud儀表板出現未授權活動，HIBP估計受影響帳號約2,980萬筆，外洩約3,000萬個唯一電子郵件地址，目前未發現涉及密碼或財務資料

2026-01-29

爆紅的開源AI代理專案Clawdbot（現已更名為Moltbot）也成為駭客發動攻擊的幌子，最近有人以此在延伸套件市集Visual Studio Code Marketplace上架惡意套件，意圖部署遠端管理工具，藉此控制受害者的開發環境

2026-01-29

Meta公布2025年第四季財報，營收達599億美元、年增24%，表現優於預期。執行長祖克柏表示，今年將全面加速AI部署，重心轉向新模型、AI代理與超級智慧，並持續擴大運算與基礎設施投資

2026-01-29

Yahoo正式切入AI搜尋引擎市場，在美國推出整合Claude模型與Bing搜尋技術的Yahoo Scout

2026-01-29

根據外電報導，AI新創Anthropic完成新一輪融資，身價上看3,500億美元

2026-01-29

衛福部今日正式啟動高算力中心暨跨國聯邦學習平臺，要解決醫療體系在使用商用公雲時面臨的合規與治理局限。這個算力中心早在2024年就開始規畫，當時衛福部已先建置LS40等級系統，去年再導入H200等級系統，未來還將進一步引進GB200等級系統。

2026-01-28

開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統

2026-01-28