IoT產品資安議題升溫，Canon揭露複合機內建多種防護機制，並發布自家設備零信任安全模型實作指引

複合機安全議題持續受企業重視，今年1月Canon在臺灣舉行新機發表會，在揭露列印技術、雲端整合與ESG方面的進展之餘，並強調設備資安發展的重要性，公布可主動建議資安設定的AI環境評估新功能，並指出設備近年已內建開機驗證系統功能、導入Trellix資安防護，近期還發布了設備零信任安全模型實作指引的白皮書

新聞 | deno | Deno Deploy | Deno Sandbox | microVM | LLM

JavaScript執行環境Deno沙箱上線，以輕量虛擬機隔離不受信任程式碼

Deno推出Deno Sandbox，讓Deno Deploy以Linux microVM隔離執行不受信任程式碼，並以連外白名單控管連線目的地，搭配sandbox.deploy即可將沙箱程式直接部署到正式環境

2026-02-04

新聞 | Grok | 深偽 | Deepfake | X

X散布兒童性剝削內容與Grok生成深偽照片 法檢方搜索X巴黎辦公室 英國擴大啟動調查

針對外界通報X平臺以及AI聊天機器人Grok生成散布不當內容的問題，法國檢方決定搜索X巴黎辦公室，並將傳喚Elon Musk配合詢問，歐盟與英國官方也同步啟動相關調查

2026-02-04

新聞 | Notepad++ | 中國駭客 | Lotus Blossom | Billbug | Thrip | Spring Dragon | Bronze Elgin | Chrysalis

Notepad++更新遭挾持，傳出是中國駭客Lotus Blossom所為

針對開源記事本軟體Notepad++開發工程團隊揭露更新機制被駭客濫用的資安事故，資安公司Rapid7揭露相關調查結果，指出攻擊者的身分為中國駭客組織Lotus Blossom（Billbug、Thrip），並對受害電腦部署後門程式Chrysalis

2026-02-04

新聞 | Windows | NTLM

微軟將在未來Windows版本預設關閉NTLM功能

微軟改以Kerberos作為預設驗證，提供稽核與輔助工具協助企業盤點仍依賴NTLM的舊式應用，降低整體資安風險

2026-02-04

新聞 | 蘋果 | Xcode | AI代理 | 生成式AI

蘋果讓AI不只寫程式，Xcode 26.3正式邁入代理人開發模式

蘋果在Xcode 26.3導入代理式開發，與Anthropic及OpenAI合作，讓Claude與Codex代理可直接在IDE中運作，自行拆解任務、跨檔案修改程式、執行建置與測試，並反覆迭代直到完成目標

2026-02-04

新聞 | 英特爾 | 軟銀 | Saimemory | 垂直堆疊記憶體 | Z-Angle Memory | ZAM | AI運算 | HBM

英特爾重回記憶體市場 與軟銀子公司合作新式技術 2030年商業化

英特爾啟動記憶體技術新布局，宣布與軟銀旗下Saimemory合作，開發新式垂直堆疊記憶體Z-Angle Memory（ZAM），目標與AI資料中心常用的高頻寬記憶體HBM競爭

2026-02-04

新聞 | Firefox

Mozilla替Firefox設計AI開關，可一次關閉所有AI

強調隱私的Firefox預計自148版起加入AI總開關，集中管理並可一鍵關閉所有AI功能

2026-02-04

新聞 | ShinyHunters | Vishing | UNC6661 | UNC6671 | UNC6240

駭客組織ShinyHunters語音網釣取得單一登入憑證，意圖竊取企業SaaS平臺資料進行勒索

針對駭客組織ShinyHunters透過語音網釣（Vishing）竊取企業應用系統內部資料的情況，最近Google公布調查結果，指出該組織旗下至少有3組人馬從事相關活動，他們採取兩種攻擊手段竊取特定機密資料，然後向受害組織勒索

2026-02-04

新聞 | google | Deepmind | Kaggle Game Arena | AI | 基準測試

DeepMind擴充Game Arena新增狼人殺與德州撲克，衡量模型不完全資訊決策能力

DeepMind Kaggle Game Arena模型測試平臺，新增狼人殺與德州撲克兩種不完全資訊遊戲，延伸西洋棋之外的社交推理與風險管理評測

2026-02-04

新聞 | 衛福部 | 聯邦學習 | 資料 | 隱私 | NVFLARE | Nvidia | 三總 | 腳本 | 配置

國家級聯邦學習平臺怎麼運作？三總揭醫療AI跨院訓練機制

衛福部資訊處於1月28日正式啟動高算力中心暨跨國聯邦學習平臺，並同步揭露國家級聯邦學習驗證機制。該平臺以Nvidia開源聯邦學習平臺NVFLARE為基礎，參與單位主要需完成兩個步驟：一次性配置與驗證，以及準備訓練腳本。

2026-02-03

新聞 | 資安日報 | 驊陞

【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

2026-02-03

新聞 | eScan | 供應鏈攻擊 | 防毒軟體

印度防毒軟體eScan遭供應鏈攻擊，更新基礎設施被用於交付惡意程式

MicroWorld eScan防毒軟體單一區域更新叢集遭未授權存取，對部分自動更新端點派送未授權檔案，研究人員稱其為Reload.exe惡意載荷，會阻斷後續更新

2026-02-03