Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | Humans&

AI新創Humans&獲得來自Nvidia與貝佐斯的種子輪資金

Humans&估值達44.8億美元，投資方包括Nvidia、Amazon創辦人Jeff Bezos 及Google Ventures

2026-01-21

新聞 | ServiceNow | CVE-2025-12420 | BodySnatcher | Now Assist AI Agents | Virtual Agent API

ServiceNow AI平臺爆漏洞，允許攻擊者冒用帳號並劫持AI代理流程

ServiceNow的Virtual Agent API與Now Assist AI Agents存在CVE-2025-12420漏洞，攻擊者要是取得共用靜態憑證，能以任一既存使用者的電子郵件位址完成帳號自動連結，繞過驗證權限觸發AI代理任務

2026-01-21

新聞 | OpenAI | ChatGPT | 年齡驗證 | 年齡偵測

OpenAI為ChatGPT加入AI偵測用戶年齡的能力

ChatGPT加入以AI預測用戶年齡功能，以減少未成年用戶接觸到不適宜內容的機會

2026-01-21

新聞 | Netflix | 營收 | 財報

網飛財報出爐，全球付費訂閱用戶達3.25億

網飛全球訂閱用戶數達3.25億，全年廣告營收則超過15億美元，比去年成長2.5倍

2026-01-21

新聞 | RansomHub | 勒索軟體即服務 | Ransomware-as-a-Service | RaaS

勒索軟體組織RansomHub宣稱成功攻擊立訊　揚言公開蘋果、Nvidia、特斯拉資料

根據網路媒體Cybernews報導，RansomHub宣稱駭入立訊精密（Luxshare）內部系統

2026-01-21

新聞 | 中國 | 資安

中國要求企業停用美國、以色列的資安軟體

根據路透社、彭博等媒體報導，中國政府要求該國企業不要使用來自美國及以色列的資安軟體

2026-01-21

新聞 | Wine 11.0 | WoW64 | 16位元應用 | NTSYNC | Linux 6.14

Wine 11.0新WoW64架構完整支援16位元Windows程式

Wine 11.0的新WoW64架構可執行16位元程式，並以64位元前綴（Prefix）作為預設方向。同步機制方面加入NTSYNC，搭配Linux 6.14提供的核心模組，能提升多執行緒同步效能

2026-01-21

新聞 | NIST | CISA | NIST IR 8587 | 身分識別與存取管理 | IAM | 身分權杖 | 身分聲明防護 | 憑證安全 | 雲端安全

白宮推動雲端身分安全強化，NIST與CISA發布身分權杖防護指引草案

在美國白宮要求強化雲端身分識別與存取管理（IAM）安全的背景下，NIST與CISA發布IR 8587草案，提出身分權杖與身分聲明防護實作建議，協助聯邦機關與雲端服務供應商強化IAM治理

2026-01-20

新聞 | 資安日報 | 億光

【資安日報】1月20日，惡意軟體GootLoader透過ZIP串接手法迴避防毒軟體與EDR偵測

資安廠商提出警告，去年11月再度活動的惡意軟體GootLoader，駭客利用名為ZIP檔案串接技術（ZIP Concatenation）手法，使得有效酬載只有Windows檔案總管（File Explorer）能解開，從而迴避使用資安工具與第三方解壓縮工具的資安人員檢查

2026-01-20

新聞 | DLL Side-loading | PDFSider | APT駭客集團 | PDF24 Creator

APT駭客滲透財星前百大公司的網路環境，利用惡意軟體PDFSider建立後門通訊

資安公司Resecurity在調查財星前百大（Fortune 100）公司的資安事故過程，發現惡意程式PDFSider，APT駭客以生產力工具PDF24 Creator的主程式載入啟動，以此建立隱密的通訊管道

2026-01-20

新聞 | CIRO | 加拿大 | 網路釣魚 | 個資外洩

加拿大投資監管組織CIRO證實未經授權存取事件，75萬投資人資料受影響

加拿大投資監管組織CIRO證實去年8月釣魚攻擊影響約75萬加拿大投資人，可能受影響的資料範圍，包含出生日期電話、社會保險號碼與身分證件號、投資帳戶號，目前暫無濫用或暗網外流證據

2026-01-20

新聞 | CrowdStrike | Seraphic

CrowdStrike傳出以4.2億美元買下瀏覽器資安業者Seraphic

繼買下身分安全即時授權新創SGNL後，資安公司CrowdStrike宣布再併購瀏覽器新創Seraphic，他們將藉由兩家公司的技術來強化Falcon平臺的能力，打造無縫的安全架構

2026-01-20