國科會揭明年科技預算上看1,850億元，投資AI新十大建設、量子、淨零科技
明年科技預算先期規畫為1,850億元，以推動「AI新十大建設推動方案」、「大南方新矽谷推動方案] 、晶創台灣、淨雲科技創新方案等計畫，希望從基礎科研、人才，未來推動AI發展、量子、淨零永續等技術。
2026-01-21
新聞 ServiceNow, CVE-2025-12420, BodySnatcher, Now Assist AI Agents, Virtual Agent API
ServiceNow AI平臺爆漏洞，允許攻擊者冒用帳號並劫持AI代理流程
ServiceNow的Virtual Agent API與Now Assist AI Agents存在CVE-2025-12420漏洞，攻擊者要是取得共用靜態憑證，能以任一既存使用者的電子郵件位址完成帳號自動連結，繞過驗證權限觸發AI代理任務
2026-01-21
新聞 CloudFlare, Astro, 前端框架, 開源MIT, Vite
Cloudflare收購Web框架Astro團隊 ，承諾持續開源與支援多雲部署
Cloudflare收購前端Web框架Astro背後公司並納入核心團隊，強調Astro仍維持MIT授權、公開路線圖與開放治理，持續支援多雲部署不綁定Cloudflare
2026-01-19
為加速NTLMv1棄用，Mandiant公布Net-NTLMv1彩虹表
Mandiant近日公布Net-NTLMv1彩虹表（Rainbow Tables）資料集，號稱研究人員只需成本低廉的設備，就有機會在半天內破解NTLMv1，希望藉此讓資安人員更容易展示Net-NTLMv1極不安全，以利加速企業淘汰
2026-01-22
新聞 勒索軟體, Everest, 資料外洩, 供應鏈資安, 麥當勞, UnderArmour
勒索軟體Everest聲稱入侵印度麥當勞、公布近7,300萬Under Armour客戶資料
Everest宣稱駭入印度麥當勞，取得800GB的內部資料，並限期要求回應，否則將公開機密資訊。這個勒索軟體組織也同步外洩Under Armour近7千萬筆客戶資料
2026-01-22
新聞 微軟, 數位防禦報告, 社交工程, 網釣攻擊, 語音詐騙, Deepfake, 網域冒充, Domain Impersonation, AI資安, 品牌信譽保護, Brand Protection, 冒名詐騙, 釣魚網站
微軟揭露21種傳統攻擊手法因AI進化，網域冒充問題加劇需正視
在去年底發布的微軟數位防禦報告中，其中一項重點聚焦於攻擊者如何運用AI強化攻擊行動，特別引起我們關注，因為報告具體指出共有21項傳統攻擊手法受到AI加持。微軟亦示警，AI強化的社交工程攻擊不僅出現在魚叉式網路釣魚、語言翻譯、deepfake與詐騙等手法中，網域冒充風險擴大同樣不容忽視，並提出4項因應建議
2026-01-22
