| iThome

金融軟體服務供應商Marquis稱2025年8月遭勒索軟體入侵，研判攻擊者非靠防火牆漏洞，而是利用MySonicWall雲端備份設定檔遭未授權存取來繞過防護，SonicWall則要求佐證

Ivanti行動裝置管理平臺EPMM兩程式碼注入漏洞，允許攻擊者未經驗證遠端程式碼執行，少數用戶環境已遭利用，CISA已將CVE-2026-1281列入已遭利用漏洞目錄

2026-02-01

大規模AI代理如何進入正式環境是當前最大課題，業界不只希望雲原生基礎環境只是能執行AI工作負載，而要更進一步優化。我們正在見證雲原生的下一個階段，AI原生時代的崛起

2026-01-30

AI工作負載帶來兩大新挑戰，當企業開始在應用程式中導入AI，未來會需要集中式的平臺工程團隊，統一管理AI基礎架構與服務

2026-01-30

Google更新推論框架LiteRT，將進階硬體加速納入正式堆疊，GPU支援擴展至Android、iOS與桌面及Web，並整合NPU部署流程與AOT、JIT編譯策略，同時維持以.tflite作為跨平臺格式

2026-01-30

Match Group旗下Tinder、OkCupid等多款約會App用戶資料，驚傳落入勒索軟體駭客組織ShinyHunters之手，入侵途徑疑似經由Match Group使用的第三方服務平臺

2026-01-30

OpenAI傳出規畫今年第四季啟動IPO，並同步推進新一輪大規模融資，估值上看8,300億美元

2026-01-30

蘋果公布2026財年第一季財報，單季營收與每股盈餘都創下新高。其中iPhone營收年增23%，仍是最大動能來源。區域表現方面，大中華區營收年增38%，成長幅度居各市場之冠

2026-01-30

蘋果買下AI語音技術開發商Q.ai，可能整合至AirPods或Vision Pro，並強化Siri和使用者的互動

2026-01-30

威脅情資公司Silent Push發現網路犯罪聯盟Scattered Lapsus$ Hunters（SLSH）基礎設施大幅增加的情況，進一步調查發現，這些駭客最近一個月打算針對超過100家高價值企業下手，藉由語音網釣（Vishing）竊取單一登入（SSO）的憑證

2026-01-30

資安公司Check Point針對雲端惡意軟體框架VoidLink進一步調查，發現駭客不僅採用AI編寫程式碼，還要求AI根據規格取向的開發方法（Spec-Driven Development，SDD），根據需求及時程打造惡意程式。該公司指出，這是他們第一個看到採用SDD模式打造的惡意軟體

2026-01-30

若將xAI併入SpaceX，等同於垂直整合AI模型、運算需求、能源以及衛星通訊能力，形成馬斯克擘畫的下一代AI基礎設施

2026-01-30

資安公司JFrog公布工作流程自動化平臺n8n的資安漏洞，編號為CVE-2026-1470與CVE-2026-0863，這些漏洞能繞過檢查機制或進行沙箱逃逸，其中又以評為重大層級的CVE-2026-1470特別值得留意，因為攻擊者只要通過身分驗證，就有機會接管n8n執行個體（instance）

2026-01-30