| iThome

PyPI | Python套件 | SymPy | sympy-dev | XMRig

PyPI惡意套件sympy-dev仿冒SymPy，攻擊者將惡意程式碼埋入多項式相關路徑，待使用者呼叫特定函式才拉取設定檔，並以記憶體方式啟動Linux ELF載入程式，最終執行XMRig進行加密貨幣挖礦

2026-01-26

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

2026-01-26

Okta | SSO | Vishing | ShinyHunters | IT服務臺

身分驗證服務供應商Okta警告竊取單一登入憑證的語音網釣攻擊活動，傳出是ShinyHunters所為

上週身分驗證業者Okta針對語音網釣攻擊活動提出警告，有資安媒體指出，攻擊者的身分是ShinyHunters，駭客假冒受害企業的IT人員，宣稱要幫員工設置通行金鑰（Passkey）而得逞

2026-01-26

HPE | HPE Nimble Storage | Alletra 5000 | Alletra 6000

HPE修補Alletra與Nimble系列儲存陣列遠端提升權限漏洞

HPE於1月下旬發布旗下儲存陣列作業系統重大漏洞，並釋出修補

2026-01-26

Fortinet | CVE-2025-59718 | CVE-2025-59719

Fortinet坦承FortiCloud SSO漏洞修補不全將再釋出更新

Fortinet資安團隊於1月22日，針對去年12月釋出的FortiCloud SSO（單一登入整合）漏洞修補發布新公告，坦承攻擊者仍可濫用單一簽入機制，對已安裝新版軟體的FortiGate裝置進行未授權存取

2026-01-26

資料庫裸奔 | 配置不當 | 配置錯誤 | 憑證外洩 | 資料外洩

未設密碼防護的資料庫系統暴露在公開網路，iCloud、Gmail、Netflix等近1.5億筆憑證曝險

研究人員發現，一個未設密碼防護的資料庫系統在網路上可被未經授權存取，導致近1.5億筆帳號與密碼曝險，涵蓋Gmail、iCloud、Netflix等主流服務

2026-01-26

惡意軟體測試服務AVCheck遭瓦解後，荷蘭警方逮捕疑似實際營運者

2025年中旬破獲惡意軟體測試服務AVCheck後，多國警方持續追查其背後的黑色供應鏈，並於今年1月逮捕一名疑似實際營運者

2026-01-26

Nike | 資料外洩 | 網路攻擊 | WorldLeaks | 勒索軟體

駭客宣稱駭入Nike竊得近19萬份檔案

資安研究人員發現駭客組織WorldLeaks在其官網張貼公告，宣稱駭入Nike，竊得18.8萬份檔案共1.4TB資料

2026-01-26

歐盟擬修訂網路安全法案，強化供應鏈資安管理並限制高風險供應商

歐盟提出新一波網路安全包裹法案（Cybersecurity Package），其中包括修訂《歐盟網路安全法》，全面強化供應鏈資安管理，並建立具法律拘束力的高風險供應商管制機制

2026-01-26

WordPress | ACF Extended | WordPress外掛 | 資安漏洞 | CVE-2025-14533

約10萬個WordPress網站使用的ACF Extended外掛，存在高風險漏洞可讓攻擊者取得管理權限

WordPress外掛ACF Extended被揭露存在高風險資安漏洞（CVE-2025-14533），在特定條件下，未經驗證的攻擊者可能藉由權限提升手法，直接建立具備管理員權限的帳號，進而取得完整網站控制權。官方已於去年12月發布0.9.2.2版本進行修補，資安業者呼籲仍在使用舊版外掛的網站管理者儘速更新

2026-01-26