PS5早期開機金鑰材料疑外流，PS5 Developer Wiki已列出ROM Keys與多組金鑰種子（Keyseed），另有研究者稱金鑰可信但多用於元件分析，仍需特定版本與入口才能形成利用鏈
新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體攻擊 | 金融資安韌性發展藍圖
【資安週報】1229~0102，金管會發布「金融資安韌性發展藍圖」，揭露未來4年將擴大及精進的各項推動措施
回顧2026年1月首週資安要聞，金管會發布「金融資安韌性發展藍圖」，規畫2026至2030年間強化金融業防護能力的關鍵推動工作；其他重要新聞焦點還包括：中華電信憑證治理議題持續受關注，MongoBleed漏洞攻擊威脅，以及多款主機板UEFI實作存在缺陷的揭露
2026-01-05
新聞 | GPGPU | 壁仞科技 | Biren Technology
專門開發GPGPU（通用繪圖處理器）的壁仞科技（Biren Technology），在1月2日正式登上香港交易所（HKEX）
2026-01-05
新聞 | FortiOS | 資安漏洞 | CVE-2020-12812 | Fortinet | SSL VPN
Fortinet防火牆軟體5年前漏洞還有上萬裝置未修補 臺灣逾700臺曝險
2025年12月24日Fortinet發布警示，近期有攻擊者利用2020年修補的FortiOS漏洞CVE-2020-12812，入侵尚未修補的SSL VPN設備
2026-01-05
新聞 | NIST | Cyber AI應用藍圖 | Cyber AI Profile | CSF 2.0 | AI風險
NIST公布CSF延伸AI專屬網路安全框架，協助組織因應AI資安風險
美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險
2026-01-02
【資安日報】1月2日，第三波蠕蟲Shai Hulud變種現身NPM儲存庫
本週蠕蟲程式Shai Hulud與GlassWorm現身NPM儲存庫、Visual Studio Code（VS Code）延伸套件市集，以及Open VSX套件庫，其中又以Shai Hulud受到較多關注，原因是駭客似乎正在進行測試，可能將引發新一波大規模攻擊
2026-01-02
中華電信完成內部憑證治理重整工作並取得第三方稽核，已申請重返Chrome信任清單
中華電信宣稱已完成將近半年內部CA團隊重整工作，並已獲得第三方稽核，12月29日已向Google Chrome申請加入根憑證預設信任清單。
2026-01-02