使用者可將Clawdbot部署在個人電腦或伺服器上，並串接OpenAI、Anthropic等大型語言模型API，再透過WhatsApp、Slack等通訊平臺與Clawdbot互動
2026-01-27
新聞 | 北韓駭客 | Konni | AI | PowerShell
北韓駭客Konni利用AI生成PowerShell惡意軟體，鎖定區塊鏈開發人員而來
北韓駭客Konni近期針對區塊鏈開發人員從事攻擊，並首度導入AI生成的PowerShell後門，這代表這些駭客已將AI正式用實際活動，來縮短打造攻擊工具的時間
2026-01-27
新聞 | VMware | CVE-2024-37079
CISA警告VMware vCenter重大漏洞CVE-2024-37079已遭濫用
CISA警告，2024年公開的VMware vCenter Server重大漏洞CVE-2024-37079，已出現實際濫用情況，自今年1月23日納入已知遭利用漏洞（KEV）清單。該漏洞CVSS達9.8分，恐遭遠端執行程式碼，聯邦政府機關被要求限期完成盤查與修補
2026-01-27
新聞 | Kubernetes | External Secrets Operator | ESO | 資安漏洞 | CVE-2026-22822
Kubernetes祕密管理工具External Secrets Operator爆重大漏洞，恐跨命名空間外洩身分憑證
External Secrets Operator修補一項風險值9.3分的重大資安漏洞CVE-2026-22822，該設計缺陷恐破壞命名空間隔離，多租戶叢集需儘速檢視與升級
2026-01-27
新聞 | 金融資安監理 | CSIO必看 | 金管會 | 金融資安韌性發展藍圖 | SBOM | API安全
金融CIO和CISO必看！金管會資安監理政策2026年六大新重點
長達四年的金融資安韌性發展藍圖計畫，有多項是2026年就會訂定或實施的新措施，其中有六項，是CISO一定要知道的最新資安監理重點
2026-01-27
新聞 | Kubernetes | Checkpoint Restore | CRIU | Pod搬遷
K8s新設Checkpoint Restore工作組，強化搶占與跨節點調度的狀態保存
Kubernetes社群成立檢查點與還原（Checkpoint/Restore）工作組，整合檢查點與還原能力，提升工作負載啟動效率與資源使用效率，並強化在中斷與跨節點調度情境下的連續性
2026-01-27
新聞 | Windows開發 | winapp | MSIX | Electron | Windows AI
跨平臺工具鏈導入Windows現代API門檻降低，微軟winapp CLI公開預覽
微軟釋出開源命令列工具winapp公開預覽，鎖定跨平臺與非Visual Studio流程，整合環境建置、套件身分與MSIX封裝簽署，讓Electron等工具鏈更容易存取Windows AI等現代API
2026-01-26
【資安日報】1月26日，ShinyHunters鎖定Okta、Google、微軟單一登入從事語音網釣
去年犯案連連的駭客組織ShinyHunters，傳出近期再度鎖定多個廠牌的單一登入（SSO）平臺用戶，從事語音網釣（Vishing）攻擊的情況，這起事故最初的揭露，是上週身分驗證業者Okta的一則資安公告
2026-01-26
