回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注
新聞 | 韓國 | SK Telecom | 資料外洩 | BPFDoor
韓國電信業者SK Telecom遭駭調查結果出爐，駭客已埋伏近3年並滲透23臺伺服器
上個月韓國電信業者SK Telecom爆發遭到入侵的資安事故最新調查結果出爐，駭客早在2022年6月就滲透其伺服器，並在這段期間於該公司網路環境部署多達25種惡意軟體
2025-05-21
新聞 | google | Android XR | 智慧眼鏡
Google找Warby Parker開發Android XR智慧眼鏡
Google宣布Android XR新進展，將與眼鏡品牌商Warby Parker合作開發新一代智慧眼鏡
2025-05-21
Google宣布AI Mode搜尋服務首先於美國市場全面上線，在Google搜尋整合AI聊天機器人，能理解並回應使用者複雜且細微的搜尋請求
2025-05-21
Computex：高通揭Snapdragon AI PC一年多來發展現況，已有超過85款產品設計、750款原生應用
高通在今年Computex大力推廣Snapdragon X處理器已成為AI PC的核心之一，並預告該公司將致力於將AI推論能力帶到每個裝置設備，除了持續經營AI PC市場外，還將擴展至資料中心市場。
2025-05-20
紅帽2025年會即將展開，將揭露瞄準代理型AI和推論AI的新戰略
GenAI將依舊會是今年發表重點，紅帽如何在去年的GenAI產品布局為基礎，發表進一步的戰略，尤其是今年開始爆紅的代理型AI浪潮，即將揭曉
2025-05-20
金管會揭虛擬資產保管業務申請近況！4銀行已送件、金管會6月再開放申請
金管會今日揭露虛擬資產保管業務試辦的申請近況。共有4家銀行已送件，1間輔導中。另外，考慮多間金融業者仍有意參與試辦，金管會將在今年6月繼續開放受理申請案件。上海商銀也針對虛擬資產保管業務試辦提出了相關規畫。
2025-05-20
【資安日報】5月20日，Pwn2Own競賽首度成功找出VMware ESXi零時差漏洞
德國場漏洞挖掘競賽Pwn2Own Berlin 2025於上週末舉行，這次競賽最特別的地方在於，不少參賽者針對VMware ESXI、Oracle VirtualBox等虛擬化平臺而來，挖掘多項零時差漏洞
2025-05-20
針對台積電供應鏈業者萬潤遭駭，勒索軟體駭客組織Bert聲稱從中竊得5 TB內部資料
4月下旬台積電的先進封裝技術供應鏈廠商萬潤發布資安重訊，透露資訊系統遭到攻擊的情況，如今出現新的發展，勒索軟體駭客組織Bert聲稱是他們所為，並場言後續還會公布其他竊得的資料
2025-05-20
新聞 | Insomnia | API | 模板注入 | CVE-2025-1087 | Kong
開源API工具Insomnia曝重大漏洞，恐被用於範本注入攻擊
Kong公開Insomnia 11.0.2前版本存在嚴重模板注入漏洞，攻擊者可執行任意JavaScript程式碼，建議用戶盡速升級至新版，確保API開發與資料安全
2025-05-20