| iThome

本週二微軟發布2月例行更新（Patch Tuesday），其中最受到關注的部分，就是他們一口氣揭露6個已被用於實際攻擊行動的零時差漏洞，當中有3個安全功能繞過漏洞，在該公司修補之前就被公開

微軟1月安全更新KB5074109再傳災情，部分Windows 11 24H2與25H2實體裝置更新後無法開機，出現黑色死亡螢幕。微軟已證實接獲用戶通報，表示不影響伺服器與虛擬機器，正持續調查原因

2026-01-28

Amazon宣布關閉智慧超市Amazon Go與Amazon Fresh，坦言無法建立可大規模擴展的經濟模式，實體店面資源轉向同日遞送與Whole Foods Market經營

2026-01-28

Nvidia推出Earth-2開源氣象AI堆疊，提供15天預報與0到6小時臨近風暴預報，並以HealDA加速資料同化降低算力門檻，模型工具現已上架GitHub與Hugging Face

2026-01-28

Google全面推出平價版AI訂閱方案Google AI Plus，臺灣地區月費260元，可使用Gemini App的進階模型、Flow影片工具、Whisk圖像生成與NotebookLM等服務，正式對打OpenAI的ChatGPT Go方案

2026-01-28

微軟於1月26日公告修補已遭實際利用的安全性功能繞過漏洞CVE-2026-21509，該弱點可讓攻擊者透過誘騙使用者開啟惡意Office檔案，進而繞過既有安全機制發動攻擊

2026-01-28

GitHub推出Copilot SDK技術預覽版，將Copilot CLI的代理執行迴圈封裝成可程式化介面，首波支援Node.js與TypeScript、Python、Go與.NET，並提供MCP整合、GitHub驗證與即時串流

2026-01-28

鄭麗君強調，淨零光能為臺灣能源轉型的重要技術路徑之一，經過盤點，公部門與國營事業潛在可能建置的光電容量合計可達1GW，成為政府推動光電政策的重要示範場域，同時也從政策法規引導新舊建築設置光電設施。

2026-01-27

兩款VS Code AI延伸套件遭指未告知開發者就讀取工作區檔案，並由伺服器端遠端觸發批次蒐集，單次最多蒐集50個檔案，同時監控開發者行為資料並回傳至位於中國的伺服器

2026-01-27

最新一波對手中間人攻擊（AiTM）與商業郵件詐騙（BEC）瞄準能源產業而來，揭露此事的微軟指出，駭客事先滲透其他組織可信的電子郵件帳號，然後發送看似正常的SharePoint連結，來啟動整個攻擊鏈

2026-01-27

資安業者Akamai針對晶睿通訊（Vivotek）已終止支援的網路攝影機用戶提出警告，他們找到重大層級的資安漏洞CVE-2026-22755，由於這些設備晶睿不會提供新版韌體修補漏洞，用戶應避免直接對外連線，並儘速更換因應

2026-01-27

去年底金管會發表了未來四年金融資安監理的新政策框架「金融資安韌性發展藍圖」，其中最值得留意的地方，是有部分政策就在2026年正式發布，亦有部分即將在2027年實施，企業必須現在就著手準備，屆時才能因應

2026-01-27

由趨勢科技旗下ZDI主辦的漏洞挖掘競賽Pwn2Own Automotive 2026結果出爐，研究人員實測攻擊車載系統與電動車充電樁，一共發掘出76個零時差漏洞

2026-01-27