| iThome

兩款Chrome惡意擴充套件會外傳ChatGPT與DeepSeek對話及分頁網址，商店頁面合計顯示超過90萬用戶，其中一款還曾獲精選徽章

惡意npm套件被用來投放可在瀏覽器中執行的釣魚網頁，企圖竊取攻擊目標的微軟帳號憑證

2026-01-08

駭客濫用Google Cloud工作流程自動化寄信功能，14天內發出9,394封釣魚郵件偽裝成系統通知，並透過多段轉址引導至假冒微軟登入頁蒐集帳密，Google表示已封鎖相關活動並加強防護措施

2026-01-07

針對殭屍網路Kimwolf的活動，資安公司Synthient公布最新調查結果，指出此殭屍網路主要的感染途徑，是透過固定代理伺服器（Residential Proxy）的網路環境，於安卓裝置植入病毒，保守估計已有200萬臺裝置受到感染

2026-01-07

資安公司Koi Security針對中國駭客DarkSpectre的攻擊活動提出警告，他們在發動ShadyPanda與GhostPoster兩波攻擊，監控瀏覽器用戶的電腦後，在最新一波活動Zoom Stealer當中，他們進一步側錄企業的視訊會議內容

2026-01-07

Google說明此一決定有助於簡化開發，向Android平臺開發者提供更穩定也更安全的程式碼

2026-01-07

加密貨幣錢包Trust Wallet的瀏覽器延伸套件遭駭事故出現最新進展，維運團隊發布部落格文章指出，攻擊者透過一個月前出現的NPM供應鏈攻擊Sha1-Hulud（Shai-Hulud 2.0），取得能用來發布套件的API金鑰

2026-01-07

Nvidia在CES 2026發表DLSS 4.5，導入第二代Transformer超解析度模型，RTX顯卡用戶可透過NVIDIA App在既有遊戲中套用更新，RTX 50系列預計於春季加入動態與6倍多重影格生成

2026-01-07

AMD強調單一Helios機櫃可提供高達3 AI exaFLOPS效能，專為兆級參數模型的訓練與推論需求設計，鎖定未來AI工廠等級的部署場景

2026-01-07

資安業者Securonix發現俄羅斯駭客鎖定歐洲服務業者，過程中濫用Windows藍色死亡畫面，誘導受害者執行遠端指令

2026-01-07

xAI表示，此次募集的資金將用來加速基礎設施建置，推動AI產品快速開發與部署

2026-01-07

資安公司Synthient針對殭屍網路Kimwolf的活動持續追蹤，指出遭到感染的安卓裝置及電視盒，不少受害裝置出廠即預載特定代理伺服器服務業者的軟體開發套件（SDK），而成為Kimwolf鎖定的對象

2026-01-07

Mobileye將藉由取得Mentee的機器人開發技術，進一步強化自駕車研發能力

2026-01-07