【資安日報】1月20日，惡意軟體GootLoader透過ZIP串接手法迴避防毒軟體與EDR偵測

資安廠商提出警告，去年11月再度活動的惡意軟體GootLoader，駭客利用名為ZIP檔案串接技術（ZIP Concatenation）手法，使得有效酬載只有Windows檔案總管（File Explorer）能解開，從而迴避使用資安工具與第三方解壓縮工具的資安人員檢查

新聞 | DLL Side-loading | PDFSider | APT駭客集團 | PDF24 Creator

APT駭客滲透財星前百大公司的網路環境，利用惡意軟體PDFSider建立後門通訊

資安公司Resecurity在調查財星前百大（Fortune 100）公司的資安事故過程，發現惡意程式PDFSider，APT駭客以生產力工具PDF24 Creator的主程式載入啟動，以此建立隱密的通訊管道

2026-01-20

新聞 | CIRO | 加拿大 | 網路釣魚 | 個資外洩

加拿大投資監管組織CIRO證實未經授權存取事件，75萬投資人資料受影響

加拿大投資監管組織CIRO證實去年8月釣魚攻擊影響約75萬加拿大投資人，可能受影響的資料範圍，包含出生日期電話、社會保險號碼與身分證件號、投資帳戶號，目前暫無濫用或暗網外流證據

2026-01-20

新聞 | CrowdStrike | Seraphic

CrowdStrike傳出以4.2億美元買下瀏覽器資安業者Seraphic

繼買下身分安全即時授權新創SGNL後，資安公司CrowdStrike宣布再併購瀏覽器新創Seraphic，他們將藉由兩家公司的技術來強化Falcon平臺的能力，打造無縫的安全架構

2026-01-20

新聞 | CVE-2025-20393 | 思科 | Cisco | AsyncOS | SEG | SEWM

思科修補郵件安全閘道及上網安全閘道已遭利用的零時差漏洞

思科近日針對郵件安全閘道設備Secure Email Gateway（SEG），以及郵件暨網頁安全閘道Secure Email and Web Manager（SEWM）發布作業系統AsyncOS更新，修補一個月前公布的10分資安漏洞CVE-2025-20393

2026-01-20

新聞 | OpenAI | AI裝置

OpenAI可望於今年推出首款AI裝置

OpenAI目前營收主要來自訂閱服務，但該公司全球事務長預告，今年下半將推出首款AI裝置

2026-01-20

新聞 | ZIP Concatenation | EOCD | GootLoader | WScript | CScript | hashbusting

惡意軟體GootLoader透過1千個ZIP檔串接的壓縮檔傳送，企圖迴避防毒軟體偵測

MDR資安業者Expel針對惡意程式載入工具GootLoader最新一波攻擊提出警告，駭客採用約500至1,000個ZIP檔進行串接，使得研究人員慣用的分析工具或是第三方解壓縮工具，都無法解出有效酬載而成功迴避調查

2026-01-20

新聞 | TP-Link | VIGI | CVE-2026-0629

TP-Link修補可完全控制VIGI攝影機的漏洞

針對影響VIGI攝影機的驗證繞過漏洞CVE-2026-0629，TP-Link於1月透過更新韌體版本予以修補

2026-01-20

新聞 | 紐約證券交易所 | NYSE | 代幣化證券交易 | 區塊鏈

紐約證交所規畫代幣化證券平臺，瞄準24小時美股交易

布局24小時美股交易，紐約證券交易所（NYSE）開發新交易平臺，以支援美國上市股票與ETF代幣化交易

2026-01-20

新聞 | Windows 11 | Patch Tuesday | 微軟 | 安全更新 | 例外修補

Windows 11安全更新引發眾多版本Windows裝置無法開機、遠端連線 微軟緊急修補

微軟發出例外修補更新，解決1月Patch Tuesday造成Windows裝置無法正常開機、遠端登入等問題

2026-01-20

新聞 | HPE | 安全公告 | 安全更新 | Instant On | CVE-2025-37165 | CVE-2025-37166 | CVE-2023-52340 | CVE-2022-48839

HPE修補Instant On高風險漏洞，無線基地臺恐洩漏VLAN資訊並遭DoS攻擊

HPE發布安全公告修補Instant On無線基地臺與1930系列交換器的多項高風險漏洞。漏洞影響3.3.1.0（含）以前版本，可能導致VLAN組態資訊外洩，或遭利用發動Wi-Fi阻斷服務（DoS）攻擊

2026-01-20

新聞 | 間接提示注入漏洞 | Google行事曆 | Gemini | AI資安

Google Gemini間接提示注入漏洞可外洩會議、行事曆資訊

資安研究人員發現Google Gemini存在間接提示注入漏洞，可讓攻擊者繞過Google行事曆的隱私機制，存取用戶私人資料

2026-01-20

新聞 | Let's Encrypt | 短效憑證 | TLS憑證 | IP位址憑證

Let's Encrypt六天短效TLS憑證與IP位址憑證正式上線

Let's Encrypt新增有效期160小時的短效TLS憑證，同步推出IP位址憑證，藉由縮短憑證存續時間降低私鑰外洩與遭濫用的風險窗口，也減少對憑證撤銷機制的依賴

2026-01-20