React2Shell（CVE-2025-55182）重大漏洞再度傳出攻擊活動，不過與其他資安事故有所不同，這次駭客同時針對網頁應用程式防火牆FortiWeb下手，並部署滲透測試框架Sliver來控制受害主機
【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊
2026-01-08
新聞 | n8n | 資安漏洞 | 工作流程自動化 | 自動化平臺 | CVE-2025-68668
工作流程自動化平臺n8n曝9.9分重大漏洞，成功利用恐波及整體執行環境安全
2026-01-08
新聞 | CVE-2025-43530 | VoiceOver | TCC | AppleEvents | macOS Tahoe
macOS VoiceOver漏洞可被濫用於繞過隱私控管，Apple已在12月更新修補
2026-01-08
新聞 | n8n | CVE-2026-21858 | Ni8mare | Webhook
工作流程自動化平臺n8n又爆重大漏洞，攻擊者可藉表單流程存取底層檔案
2026-01-08
新聞 | Palo Alto Networks | Koi Security
Palo Alto Networks有意以4億美元買下以色列資安新創Koi Security
2026-01-08
新聞 | React | React2Shell | CVE-2025-55182 | Sliver | FortiWeb
駭客利用React2Shell並攻擊網頁應用程式防火牆FortiWeb，運用Sliver框架建立C2通道
2026-01-08
新聞 | Veeam Backup & Recovery | remote code execution | rce
Veeam揭露旗下v13版備份軟體重大風險，須盡速更新修補漏洞
2026-01-08
新聞 | Totolink | CVE-2025-65606 | 產品生命週期終止 | EOL
TOTOLINK無線訊號強波器重大漏洞，可讓攻擊者完全控制裝置
2026-01-08
外傳Anthropic打算融資100億美元，估值達3,500億美元
2026-01-08
新聞 | 高通 | Qualcomm | Dragonwing IQ10 | 機器人
2026-01-08
