| iThome

External Secrets Operator修補一項風險值9.3分的重大資安漏洞CVE-2026-22822，該設計缺陷恐破壞命名空間隔離，多租戶叢集需儘速檢視與升級

資安新聞網站Bleeping Computer提出警告，最近有人濫用企業組織建置的IT服務臺Zendesk發送垃圾信，引起不少使用者恐慌，呼籲採用Zendesk的企業組織應採取行動因應，以免成為駭客濫用的對象

2026-01-23

配合川普的行政命令，TikTok正式成立TikTok USDS Joint Venture合資公司

2026-01-23

Curl專案維護者終止資安漏洞通報獎勵方案，因為有人惡意尋找並杜撰漏洞，造成專案的不必要負擔和濫用

2026-01-23

根據彭博社報導，蘋果執行長庫克（Tim Cook）已於2025年年底，擴張硬體工程高級副總裁John Ternus的職權，委任其全面統籌公司的設計團隊

2026-01-23

不同性質的服務平臺，在事故資訊揭露上的態度存在明顯差異，這些差異正是使用各類數位平臺時必須認知的潛在風險

2026-01-23

考慮到大型IT平臺的高度複雜性，難以完全避免意外導致服務中斷，因此事故後處理能力，包括復原速度與資訊透明度，也構成平臺的關鍵能力

2026-01-23

過去一年多起IT服務平臺的大規模當機事故，尤其是集中大量用戶與服務的大型平臺，服務中斷造成的衝擊格外龐大，促使我們更加正視雲端應用的風險，以及復原能力與替代平臺的重要性

2026-01-23

今年1月15日起Arctic Wolf研究人員發現，新一波針對FortiGate裝置的自動執行的惡意活動，在非授權情況下變更防火牆配置

2026-01-23

Anthropic公開Claude新版憲章，作為其AI模型Claude的行為準則與價值框架，該憲章將用於模型訓練與生成合成訓練資料，同時保留少數高風險領域的硬性限制，以降低AI可能帶來的危害

2026-01-23

LiteSSL的ACME服務存在缺陷，DNS-01驗證授權資料可遭不同ACME帳號重用，導致未重新確認網域控制權就核發他人網域萬用字元憑證，TrustAsia已承認影響143張憑證，並表示已全數撤銷與完成修補

2026-01-23

GitLab釋出18.8.2、18.7.2、18.6.4等修補版本，修正雙因素驗證繞過與多項DoS漏洞，自管部署應儘速升級，GitLab.com已套用更新，GitLab Dedicated用戶則不需採取行動

2026-01-23

近日資安公司Palo Alto Networks發現一起相當特別的攻擊行動，駭客鎖定IT服務臺從事社交工程活動，而能在未入侵企業內部網路環境的情況下存取薪資系統，並將部分員工的薪水轉走

2026-01-22