| adobe | ColdFusion | Apache Tika | CVE-2025-66516
Adobe為ColdFusion修補Apache Tika滿分漏洞，呼籲用戶優先處理
Adobe發布一月份例行更新，其中最受到矚目的部分，是存在於在網頁應用程式開發平臺ColdFusion的滿分漏洞，此漏洞出現在第三方元件Apache Tika，CVSS評分達到10分
2026-01-14
| Polygon Labs | 區塊鏈 | 加密支付 | Sequence | 穩定幣 | Coinme
Polygon Labs收購Coinme與Sequence以切入美國合規支付市場
區塊鏈開發公司Polygon Labs將收購美國加密支付業者Coinme與區塊鏈錢包基礎設施公司Sequence，以於美國推出受監管的穩定幣支付服務
2026-01-14
| SAP | Security Patch Day | CVE-2026-0501 | CVE-2026-0500 | CVE-2026-0498 | CVE-2026-0491 | S/4HANA | Wily Introscope Enterprise Manager | Landscape Transformation
SAP發布1月例行更新，修補SQL注入、程式碼注入，以及遠端程式碼執行的重大漏洞
本週SAP發布1月例行更新，其中為S/4HANA、Wily Introscope Enterprise Manager，以及Landscape Transformation修補重大層級漏洞，而受到關注
2026-01-14
| Patch Tuesday | DWM | Agere
微軟1月修補3個零時差漏洞，其中1個已被用於實際攻擊、2個已公開
微軟在1月例行更新修補零時差漏洞CVE-2026-20805、CVE-2026-21265，以及CVE-2023-31096，其中的CVE-2026-20805，已被用於實際攻擊行動
2026-01-14
蘋果推出Apple Creator Studio，整合專業創作工具以進軍訂閱制市場
蘋果公布創作應用程式訂閱方案Apple Creator Studio，整合旗下多款專業級影音、音樂與影像工具
2026-01-14
| Salesforce | 配置錯誤 | AuraInspector
Google Mandiant開源可偵測Salesforce配置錯誤之工具，避免企業資料外洩
Google旗下資安服務Mandiant發現Salesforce Experience Cloud存在配置不當問題，釋出偵測工具AuraInspector協助企業辨識
2026-01-14
有鑑於美國民眾可能因為資料中心進入其社區，而需支付更高的電費，微軟承諾自行吸收資料中心帶來的新增用電成本，避免推升住宅電價
2026-01-14
| Meta
Meta傳裁員Reality Labs 10% 影響VR、Horizon部門
紐約時報、彭博等媒體報導，Meta計畫裁撤Reality Labs部門人員超過1,500人，未來將把重心從VR/AR轉向AI
2026-01-14
| Chrome 144 | Chrome安全更新 | 資安露洞
Google發布Chrome 144桌面版更新，修補3項高風險漏洞
Google推出桌面版Chrome 144穩定更新，適用於Windows、Mac與Linux平臺，一共修補10項資安漏洞，其中包含3項高風險漏洞，主要影響V8與Blink等核心元件
2026-01-14
| Apex Legends | Respawn | 遠端控制輸入
Apex Legends爆出角色遭遠端操控與強制斷線事件，開發商Respawn已修復但未說明原因
Apex Legends疑似出現遠端干預輸入事件，玩家在連線正常下仍可能遭他人介入操作，Respawn稱初步未見遠端程式碼執行跡象，數小時後表示已完成修復，但未公開成因與受影響範圍
2026-01-14