新聞

Pwn2Own Automotive 2026落幕，電動車充電樁成最大攻擊面

由趨勢科技旗下ZDI主辦的漏洞挖掘競賽Pwn2Own Automotive 2026結果出爐，研究人員實測攻擊車載系統與電動車充電樁，一共發掘出76個零時差漏洞

新聞 | Manus AI | Meta | 收購 | 審查 | 中國

傳中國政府介入調查可能造成Meta/Manus收購案生變

加強AI敏感技術出口管控，中國政府傳嚴審Meta收購AI新創Manus案，交易不排除延宕甚至生變

2026-01-27

新聞 | MCP Apps | Anthropic | Claude

Claude導入MCP Apps，AI工具整合邁向可視化

Anthropic為Claude導入MCP Apps，讓Asana、Figma、Slack等第三方工具的互動介面可直接嵌入對話中操作

2026-01-27

新聞 | CoreWeave | Nvidia

Nvidia強化與CoreWeave合作，再以20億美元入股

Nvidia加碼投資美國AI雲端服務商CoreWeave，並擴大雙方合作，深化AI工廠建置與加速運算平臺整合，目標在2030年前擴大GPU算力規模，以因應市場對AI運算資源的高度需求

2026-01-27

新聞 | 微軟 | Windows硬碟加密技術 | BitLocker | FBI

微軟傳曾提供BitLocker復原金鑰給FBI

媒體Forbes揭露，微軟曾依合法搜索票，向FBI提供BitLocker復原金鑰，協助調查案件。引發外界對Windows裝置加密金鑰管理與使用者隱私的關注

2026-01-27

新聞 | 波蘭 | 再生能源 | 俄羅斯駭客 | Sandworm | DynoWiper | Wiper | 資料破壞軟體

俄羅斯國家級駭客Sandworm鎖定波蘭電力產業，利用惡意軟體DynoWiper抹除資料

本月上旬波蘭指出電力系統遭遇近年來最大規模的網路攻擊，資安公司ESET公布調查結果，指出攻擊者可能是俄羅斯駭客Sandworm，作案工具是名為DynoWiper的資料破壞軟體（Wiper）

2026-01-27

新聞 | AI晶片 | Maia 200 | 微軟 | Azure

Maia 200正式亮相，用以強化微軟自家AI推論基礎設施

微軟發表新一代AI加速晶片Maia 200，鎖定雲端AI推論與高Token吞吐需求，並已部署於Azure資料中心，支援Copilot等服務

2026-01-27

新聞 | Clawdbot | AI代理

Clawdbot走紅，顯示AI助理正從聊天工具走向行動代理

使用者可將Clawdbot部署在個人電腦或伺服器上，並串接OpenAI、Anthropic等大型語言模型API，再透過WhatsApp、Slack等通訊平臺與Clawdbot互動

2026-01-27

新聞 | 北韓駭客 | Konni | AI | PowerShell

北韓駭客Konni利用AI生成PowerShell惡意軟體，鎖定區塊鏈開發人員而來

北韓駭客Konni近期針對區塊鏈開發人員從事攻擊，並首度導入AI生成的PowerShell後門，這代表這些駭客已將AI正式用實際活動，來縮短打造攻擊工具的時間

2026-01-27

新聞 | 微軟 | 數位防禦報告 | 網路犯罪 | 資安人力

微軟發布2025數位防禦報告，臺灣遭網路威脅影響排名全球第十名

微軟揭露2025年全球資安態勢，指出臺灣客戶2025年上半年遭受網路威脅影響排名全球第10，佔全球總量的1.8%。同時也揭露微軟資安人力數，約34,000名全職工程師投入資安工作

2026-01-27

新聞 | 竊資軟體 | 數位防禦報告 | 微軟 | 社交工程 | AI威脅 | 網釣攻擊

微軟揭露AI使網釣點擊率飆升4.5倍，竊資軟體興起亦備受關注

微軟揭露網路犯罪手法的最新演變，指出竊資軟體（InfoStealer）正逐漸成為駭客獲取憑證、進而發動非法登入的關鍵手段之一。與此同時，AI對社交工程與初始存取的強化趨勢日益顯著。根據微軟數據顯示，AI加持下的網釣攻擊點擊率高達54%，較傳統手法的12%高出4.5倍

2026-01-27

新聞 | VMware | CVE-2024-37079

CISA警告VMware vCenter重大漏洞CVE-2024-37079已遭濫用

CISA警告，2024年公開的VMware vCenter Server重大漏洞CVE-2024-37079，已出現實際濫用情況，自今年1月23日納入已知遭利用漏洞（KEV）清單。該漏洞CVSS達9.8分，恐遭遠端執行程式碼，聯邦政府機關被要求限期完成盤查與修補

2026-01-27

新聞 | Kubernetes | External Secrets Operator | ESO | 資安漏洞 | CVE-2026-22822

Kubernetes祕密管理工具External Secrets Operator爆重大漏洞，恐跨命名空間外洩身分憑證

External Secrets Operator修補一項風險值9.3分的重大資安漏洞CVE-2026-22822，該設計缺陷恐破壞命名空間隔離，多租戶叢集需儘速檢視與升級

2026-01-27