繼2025年買下CyberArk、Chronosphere,以及Protect AI,資安大廠Palo Alto Networks近日傳出開價4億美元,併購專精端點防護領域的Koi Security

新聞 | React | React2Shell | CVE-2025-55182 | Sliver | FortiWeb

駭客利用React2Shell並攻擊網頁應用程式防火牆FortiWeb,運用Sliver框架建立C2通道

有人鎖定網頁應用程式防火牆FortiWeb的資安漏洞與React2Shell(CVE-2025-55182),針對特定國家政府機關與金融通構發動攻擊,並試圖部署滲透測試框架Sliver進行C2通訊,目的疑似將受害主機充當代理伺服器

2026-01-08

新聞 | Veeam Backup & Recovery | remote code execution | rce

Veeam揭露旗下v13版備份軟體重大風險,須盡速更新修補漏洞

備份軟體供應商Veeam於1月上旬發布旗下備份軟體產品重大漏洞,並釋出修補

2026-01-08

新聞 | Totolink | CVE-2025-65606 | 產品生命週期終止 | EOL

TOTOLINK無線訊號強波器重大漏洞,可讓攻擊者完全控制裝置

TOTOLINK已達產品生命週期終止(EoL)的無線訊號強波器,傳出存在重大風險漏洞,能讓遠端攻擊者全權接管系統

2026-01-08

新聞 | Anthropic | Claude

外傳Anthropic打算融資100億美元,估值達3,500億美元

據華爾街日報報導,Claude開發商Anthropic計畫進行新一波融資,該公司估值從1,830億美元一舉攀升至3,500億美元

2026-01-08

新聞 | 高通 | Qualcomm | Dragonwing IQ10 | 機器人

高通發表機器人開發平臺Dragonwing IQ10

高通(Qualcomm)宣布機器人開發平臺Dragonwing IQ10,獲得Figure、研華(Advantech)、APLUX、Autocore、Booster Robotics等業者採用導入

2026-01-08

新聞 | 知識圖譜 | Knowledge Graph | 資料外洩 | 大型語言模型 | 智慧財產

不防外流也能防濫用,研究提出資料摻雜新作法

研究人員提出資料摻雜新作法,能夠誤導大型語言模型導致推理錯誤,讓有心人士無法竊取企業知識圖譜(Knowledge Graph)這類智財牟利

2026-01-08

新聞 | Jaguar Land Rover | JLR | 資安事故 | 網路攻擊

英國車廠Jaguar Land Rover銷售下滑43%,網路攻擊事故是主因

Jaguar Land Rover(JLR)因2025年9月網路攻擊事件重創產能,這家英國知名車廠新一季財報顯示,旗下車輛批發及零售規模,較去年同期衰退43%與25%

2026-01-08

新聞 | D-Link | 路由器 | CVE-2026-0625 | 資安漏洞 | rce

D-Link多款停產DSL路由器曝重大漏洞,已出現攻擊利用跡象

資安研究人員揭露,D-Link多款已終止支援的DSL路由器存在可被遠端利用的命令注入漏洞,相關攻擊行為已在蜜罐系統中被觀測到

2026-01-08

新聞 | ChatGPT Health | OpenAI

OpenAI發表ChatGPT Health 強調不會以用戶資料訓練模型

OpenAI強調用戶在ChatGPT Health的對話以及檔案資料,有專門的加密及隔離防護機制,並支援整合第三方健康紀錄或App

2026-01-08

新聞 | LMArena | AI模型評測 | 生成式AI | 募資

第三方AI模型評測平臺LMArena完成1.5億美元A輪募資,估值達17億美元

第三方AI評測平臺LMArena完成1.5億美元A輪募資,估值在8個月內升至約17億美元,資金將用於持續擴建可重現的評測基礎設施與研究團隊

2026-01-08

新聞 | Chrome擴充套件 | ChatGPT | DeepSeek | Aitopia

兩款惡意Chrome擴充套件洩漏ChatGPT與DeepSeek對話內容,累計安裝超過90萬次

兩款Chrome惡意擴充套件會外傳ChatGPT與DeepSeek對話及分頁網址,商店頁面合計顯示超過90萬用戶,其中一款還曾獲精選徽章

2026-01-08

新聞 | npm | 供應鏈攻擊 | 供應鏈安全 | 網釣攻擊 | 惡意套件

npm被當成釣魚基礎設施,27個惡意套件鎖定企業帳密

惡意npm套件被用來投放可在瀏覽器中執行的釣魚網頁,企圖竊取攻擊目標的微軟帳號憑證

2026-01-08