| iThome

GitHub Actions引入AI代理工作流程，自動化程式儲存庫維護任務

GitHub Agentic Workflows進入技術預覽，開發者可用Markdown以自然語言描述目標與判斷方式定義流程，並轉為GitHub Actions執行，AI代理可協助處理議題分流、拉取請求檢視等例行工作

新聞 | Data Commons | MCP | Google雲端平臺 | Gemini CLI

免費端點加速AI代理查詢公開資料，Google將Data Commons MCP託管上雲

Google將Data Commons MCP改採雲端託管，開放端點讓AI代理人直接查詢datacommons.org公開統計資料，免在本機架設與維護MCP伺服器

2026-02-11

微軟調整Windows Update政策，終止支援第三方印表機驅動程式

未來Windows 11與Windows Server 2025及後續版本，將以內建、符合Mopria規範的通用印表機驅動程式為主，同時不再透過Windows Update提供新的第三方印表機驅動程式更新

2026-02-11

新聞 | TIOBE指數 | Python | C語言 | R語言 | Perl

TIOBE指數Python仍居第一但熱度下滑

TIOBE指數Python以21.81%續居冠軍，但自2025年7月高點後回落，較去年同月下滑2.08個百分點。TIOBE認為，部分需求轉向特定領域語言，R排名回升至第8，Perl則大幅躍升至第11

2026-02-11

IoT產品資安議題升溫，Canon揭露複合機內建多種防護機制，並發布自家設備零信任安全模型實作指引

複合機安全議題持續受企業重視，今年1月Canon在臺灣舉行新機發表會，強調設備資安發展重要性，公布可主動建議資安設定的AI環境評估新功能，並指出設備近年已內建開機驗證系統功能、導入Trellix資安防護。去年底該公司還發布了設備零信任安全模型實作指引的白皮書，強調應將列印設備正式納入「端點設備」範疇

2026-02-10

新聞 | 資安日報

【資安日報】2月10日，網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭

資安公司Palo Alto Networks近日揭露鎖定全球的大規模網路間諜活動Shadow Campaigns，國家級駭客TGR-STA-1030（別名UNC6619）的攻擊範圍，涵蓋多達155個國家。值得留意的是，該公司指出，臺灣一家電力設備主要供應商受害，2025年被入侵兩次

2026-02-10

新聞 | 中國 | 手機 | 資安

國人及公務員年節赴中旅遊，資安署：小心手機使用的7大資安風險

資安署指出，鑑於全球科技競爭、供應鏈重視、美中戰略緊張，中國制定政策及法規，強化對網路通訊的審查，已超出資通安全的原本目的，提醒國人、公務人員赴中應注意7項手機使用的資安風險。

2026-02-10

新聞 | SolarWinds | WHD | Zoho ManageEngine | CVE-2025-40551 | CVE-2025-40536 | CVE-2025-26399

SolarWinds網路IT服務臺漏洞遭到利用，駭客搭配鑑識工具控制受害主機

微軟與威脅情報公司Huntress指出，上個月底SolarWinds修補的網路IT服務臺Web Help Desk（WHD）重大漏洞CVE-2025-40551，已出現攻擊行動，駭客成功入侵後先後部署遠端管理工具Zoho ManageEngine、數位鑑識與事件回應（DFIR）工具Velociraptor，以便進行後續的活動

2026-02-10