微軟擁抱比特幣，Windows及Xbox軟體商店將接受比特幣交易
目前微軟這項服務僅在美國實施，微軟設定消費者每天每個帳號可兌換儲值的最高金額為1000美元（或其他等值貨幣），同一用戶名稱下的微軟帳戶總計不得超過5000美元。微軟並提醒，現階段只能以比特幣購買列出的微軟線上商店的數位商品，尚無法直接購買微軟產品及服務。
2014-12-12
【數位憑證皮夾打造數位環境的信任基石】手機就是個人隨身的憑證皮夾，兼顧身分驗證及隱私保護
數發部推動數位憑證皮夾，讓手機化身為個人的憑證皮夾，可整合多張數位憑證，賦予使用者身分資料自主權，選擇性揭露最小資料，達成身分驗證及隱私保護需求
2026-02-09
新聞 n8n, CVE-2025-68613, CVE-2026-2504, rce, 沙箱逃逸漏洞
多家資安公司揭露n8n重大漏洞，攻擊者建立工作流程就能接管伺服器
資安公司Pillar Security、SecureLayer7，以及Endor Labs揭露一項新漏洞CVE-2026-25049，並指出該漏洞源自CVE-2025-68613修補不夠完整，而且相當容易利用，攻擊者只要能夠建立工作流程，就能藉著漏洞完全控制n8n伺服器
2026-02-06
新聞 Line, ValleyRAT, Winos 4.0, 中國駭客, Silver Fox
惡意軟體ValleyRAT假借LINE安裝程式散布，目的是竊取憑證
資安公司Cybereason指出，他們看到數起中國駭客駭客佯稱提供LINE安裝程式的攻擊行動，最終目的是散布ValleyRAT（Winos 4.0），呼籲使用者要提高警覺，企業也要根據相關特徵來防堵駭客的活動
2026-02-06
新聞 Betterment, 社交工程, HIBP, 資料外洩
自動化投資平臺Betterment遭社交工程攻擊，HIBP指外流140萬個Email地址與個資
Betterment遭社交工程入侵取得存取權後，攻擊者透過第三方平臺發送加密貨幣詐騙訊息，2月3日鑑識稱帳戶與密碼未遭入侵，HIBP分析外流含約140萬個Email地址、姓名與地理位置
2026-02-06
【資安日報】2月6日，中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT
去年有資安公司警告有人鎖定臺灣架設假網站，試圖藉由提供LINE安裝程式散布木馬，近期有資安業者發現，他們看到中國駭客在過去一年，利用類似的攻擊手法對簡體中文用戶下手，散布惡意程式ValleyRAT（Winos 4.0）
2026-02-06
新聞 Developer Knowledge API, MCP伺服器, google, AI輔助開發, Markdown
Google開放Developer Knowledge API，提供Markdown文件並支援MCP串接
Google預覽Developer Knowledge API與MCP伺服器，讓AI助理可搜尋並擷取文件Markdown格式內容，文件更新後24小時內自動重新索引，降低版本落差問題
2026-02-06
新聞 GitHub Actions, Runner Scale Set Client, 自動縮放, Actions Runner Controller
GitHub Actions讓用戶無須倚賴K8s，也可替自架Runner建立自動縮放能力
GitHub更新GitHub Actions公開預覽Runner規模集用戶端，該用戶端是獨立Go模組，讓團隊不必依賴Kubernetes，也能透過Scale Set API替自架Runner打造自動縮放方案
2026-02-06
新聞 資訊竊取程式, MacOS, Google Ads, WhatsApp, PDF工具
微軟警告竊資軟體擴及macOS，還濫用PDF與WhatsApp相關工具擴大散布
微軟指竊資程式擴及macOS，攻擊者透過Google Ads假網站與誘導指令散布，竊取密碼、Cookie、錢包與鑰匙圈，並濫用WhatsApp與假Crystal PDF等工具擴大散布
2026-02-06
新聞 Kubernetes, Ingress-NGINX, 資安漏洞, CVE-2026-24512
Ingress-nginx爆高風險漏洞，Kubernetes修補CVE-2026-24512防遠端程式碼執行
Kubernetes專案修補Ingress-nginx Controller高風險漏洞CVE-2026-24512，CVSS分數達8.8分。具備建立或修改Ingress資源權限的使用者，可能藉由設定注入觸發遠端程式碼執行，並影響叢集Secrets安全
2026-02-06
付費訂閱創作平臺Substack本周通知用戶去年10月的資安事故，導致用戶個資外洩，可能有高達70萬筆資料受影響
2026-02-06
【資安日報】2月5日，與APT41有關的中國駭客利用WinRAR漏洞在東南亞從事網路間諜活動
資安公司Check Point提出警告，他們發現於去年3月開始活動的中國APT駭客組織Amaranth-Dragon，在WinRAR路徑遍歷漏洞CVE-2025-8088出現概念驗證工具後，不到一週就掌握該漏洞，並用於實際攻擊行動
2026-02-05