| iThome

104人力銀行揭露3項AI功能，分別是AI工作／人才推薦、AI訊息分類和AI履歷健檢。他們用大型語言模型結合使用者行為資料，來優化「找得到」、「談得成」、「寫得好」三個環節，提高人力媒合成本，加速雙向配對效率。

HPE發布安全公告修補Instant On無線基地臺與1930系列交換器的多項高風險漏洞。漏洞影響3.3.1.0（含）以前版本，可能導致VLAN組態資訊外洩，或遭利用發動Wi-Fi阻斷服務（DoS）攻擊

2026-01-20

資安研究人員發現Google Gemini存在間接提示注入漏洞，可讓攻擊者繞過Google行事曆的隱私機制，存取用戶私人資料

2026-01-20

Let's Encrypt新增有效期160小時的短效TLS憑證，同步推出IP位址憑證，藉由縮短憑證存續時間降低私鑰外洩與遭濫用的風險窗口，也減少對憑證撤銷機制的依賴

2026-01-20

Cloudflare收購前端Web框架Astro背後公司並納入核心團隊，強調Astro仍維持MIT授權、公開路線圖與開放治理，持續支援多雲部署不綁定Cloudflare

2026-01-19

樹莓派發表AI HAT+ 2，瞄準樹莓派5裝置端生成式AI應用，搭載Hailo-10H提供40 TOPS（INT4）推論效能與8 GB板載專用記憶體，售價130美元

2026-01-19

透過瀏覽器延伸套件發動攻擊的情況，近期已有多起事故傳出，最近有一起事故特別引起關注，原因是該活動相當有針對性，駭客專門對Workday、NetSuite，以及SuccessFactors的用戶下手

2026-01-19

瀏覽器資安公司LayerX追蹤瀏覽器惡意軟體活動GhostPoster，發現攻擊者不光鎖定Firefox用戶散布惡意延伸套件，他們也曾對Edge與Chrome用戶出手，最早從2020年就開始

2026-01-19

專家建議，投資人應更加審慎評估專案的技術基礎、實際應用場景及流動性狀況，切勿被低門檻發幣平臺製造的表面繁榮所迷惑

2026-01-19

西門子、施耐德電機、Aveva與菲尼克斯電氣等工控系統大廠，近期陸續針對旗下ICS產品發布多則安全修補公告，提醒用戶儘速評估並部署更新，以降低工業邊緣與製程系統的曝險風險

2026-01-19

AI基本法獲得立法院三讀通過，基本法主管機關為國科會，依法行政院將設立國家AI戰略特別委員會；台灣健康網路平臺成立，未來將號召業者及民眾加入，串接醫院、診所、健檢、長照或個人的健康數據，發展相關的照護應用。

2026-01-19

支援Google快速配對的藍牙耳機與喇叭可能存在WhisperPair漏洞，因配件端未確實檢查是否處於配對模式，攻擊者在近距離可強行啟動快速配對流程並完成綁定，導致裝置可能在未經同意下遭接管

2026-01-19

對一家未上市公司而言，主動揭露如此具體的營運指標並不尋常，外界解讀，這代表OpenAI正刻意重塑市場對其定位的理解

2026-01-19