| 華芸 | Asustor | NAS | ADM | CVE-2026-24936
近日華芸科技(Asustor)修補NAS作業系統Asustor Data Master(ADM)重大漏洞CVE-2026-24936,並指出該漏洞相當危險,因為攻擊者能以此複寫重要系統檔案並完全控制設備,對此,該公司呼籲用戶儘速套用更新因應
2026-02-06
| Betterment | 社交工程 | HIBP | 資料外洩
自動化投資平臺Betterment遭社交工程攻擊,HIBP指外流140萬個Email地址與個資
Betterment遭社交工程入侵取得存取權後,攻擊者透過第三方平臺發送加密貨幣詐騙訊息,2月3日鑑識稱帳戶與密碼未遭入侵,HIBP分析外流含約140萬個Email地址、姓名與地理位置
2026-02-06
義大利政府宣布成功阻止一波鎖定2026年冬季奧運活動的網路攻擊,涵蓋冬奧官網、義國外交單位,以及選手下榻飯店網站。多家國際媒體指出,親俄駭客組織NoName057聲稱發動DDoS行動
2026-02-06
Amazon公布財報,單季營收達2,134億美元、年增14%,AWS營收年成長24%,創近13季新高。2026年資本支出預計擴大至2,000億美元,加碼AI算力與基礎建設
2026-02-06
付費訂閱創作平臺Substack本周通知用戶去年10月的資安事故,導致用戶個資外洩,可能有高達70萬筆資料受影響
2026-02-06
| Kubernetes | Ingress-NGINX | 資安漏洞 | CVE-2026-24512
Ingress-nginx爆高風險漏洞,Kubernetes修補CVE-2026-24512防遠端程式碼執行
Kubernetes專案修補Ingress-nginx Controller高風險漏洞CVE-2026-24512,CVSS分數達8.8分。具備建立或修改Ingress資源權限的使用者,可能藉由設定注入觸發遠端程式碼執行,並影響叢集Secrets安全
2026-02-06
Anthropic釋出具備金融分析能力的Claude Opus 4.6
Anthropic發表Claude Opus 4.6,主打金融研究與分析能力,強化推理、多工與長時間任務穩定性
2026-02-06
| Docker Desktop | Ask Gordon | 供應鏈風險 | AI
因AI輔助功能恐放大供應鏈風險,Docker修補Ask Gordon安全弱點
Docker於2025年11月發布的Docker Desktop 4.50.0,修補AI輔助功能Ask Gordon的安全弱點。研究指出,Ask Gordon在分析專案時,可能因讀取不可信的中繼資料而影響AI判斷,進一步放大供應鏈風險
2026-02-06
| Mistral | Voxtral Transcribe 2 | 語音轉文字 | 說話者分離 | 即時轉錄
Mistral發表Voxtral Transcribe 2系列模型,即時語音轉文字延遲可低於200毫秒
Mistral釋出Voxtral Transcribe 2語音轉文字模型家族,Voxtral Mini Transcribe V2主打說話者分離與詞級時間戳記,Voxtral Realtime則採原生串流架構,鎖定直播字幕與語音助理等即時應用
2026-02-06
| Adobe Animate | adobe | 維護模式 | 安全修補
Adobe改口取消動畫工具Animate終止時間表,轉為無期限維護模式
Adobe更新官方說明並透過社群貼文改口,表示不會停售或移除Animate,也不再設定停止日期,同時坦承先前通知內容已調整,撤下2027年與2029年存取期限的時間表
2026-02-05











