2026-01-30
Dormakaba Exos 9300門禁系統被揭露超過20項漏洞，其中20項已分配CVE編號，攻擊者要是先入侵內網或接觸硬體，便可能竄改門禁規則並重設控制器，廠商現已推出修補，並提供安全指引
今日最新
iT+
企業科技人的影音平台
【資安日報】1月29日，波蘭電力基礎設施遭遇攻擊，傳出是俄羅斯駭客所為
資安公司ESET與Dragos針對12月底發生於波蘭的電力基礎設施攻擊事故，揭露相關調查結果，指出攻擊者應該就是俄羅斯駭客，主要的標的為分散式能源資源（Distributed Energy Resources，DER）設備，並透過資料破壞軟體從事破壞行為
2026-01-29
微軟公布2026財年第二季財報，營收達813億美元、年增17%，其中Microsoft Cloud營收515億美元、年增26%，商業剩餘履約義務衝上6,250億美元，其中約45%與OpenAI相關
2026-01-29
新聞 | AI Overviews | AI摘要 | 英國 | google
英國政府要求Google允許出版商退出AI Overviews索引以免被竊走流量
英國CMA提出管制措施草案，要求Google允許出版商退出AI搜尋功能AI Overviews
2026-01-29
新聞 | ClickFix | 竊資軟體 | Amatera Stealer | APP-V
竊資軟體Amatera Stealer透過Click-Fix網釣散布，濫用App-V元件迴避偵測
為了躲過防毒軟體及EDR系統對於惡意指令的攔截，有資安公司發現，駭客在ClickFix網釣當中結合了Windows內建的功能Microsoft Application Virtualization（App‑V），從而在受害電腦部署竊資軟體Amatera Stealer
2026-01-29
新聞 | SoundCloud | 資料外洩 | Have I Been Pwned | Dos攻擊 | 網路釣魚
SoundCloud後臺輔助儀表板遭未授權存取，HIBP指約2,980萬帳號資料外流
音樂串流平臺SoundCloud儀表板出現未授權活動，HIBP估計受影響帳號約2,980萬筆，外洩約3,000萬個唯一電子郵件地址，目前未發現涉及密碼或財務資料
2026-01-29
新聞 | Clawdbot | VS Code | ScreenConnect | RMM
惡意VS Code延伸套件偽裝成Clawdbot，開發者電腦恐遭遠端完全控制
爆紅的開源AI代理專案Clawdbot（現已更名為Moltbot）也成為駭客發動攻擊的幌子，最近有人以此在延伸套件市集Visual Studio Code Marketplace上架惡意套件，意圖部署遠端管理工具，藉此控制受害者的開發環境
2026-01-29
Meta公布2025年第四季財報，營收達599億美元、年增24%，表現優於預期。執行長祖克柏表示，今年將全面加速AI部署，重心轉向新模型、AI代理與超級智慧，並持續擴大運算與基礎設施投資
2026-01-29
新聞 | AI搜尋引擎 | Yahoo | Yahoo Scout | Claude
Yahoo公布AI搜尋引擎Yahoo Scout 先在美國上線
Yahoo正式切入AI搜尋引擎市場，在美國推出整合Claude模型與Bing搜尋技術的Yahoo Scout
2026-01-29
新聞 | 衛福部 | AI | 算力 | 高算力中心 | 聯邦學習 | Federated Learning
衛福部正式啟動高算力中心暨跨國聯邦學習平臺，要解決公雲的合規局限
衛福部今日正式啟動高算力中心暨跨國聯邦學習平臺，要解決醫療體系在使用商用公雲時面臨的合規與治理局限。這個算力中心早在2024年就開始規畫，當時衛福部已先建置LS40等級系統，去年再導入H200等級系統，未來還將進一步引進GB200等級系統。
2026-01-28
【資安日報】1月28日，竄紅的開源AI平臺Clawdbot出現部分系統配置不當
開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統
2026-01-28
新聞 | OpenSSL | CVE-2025-15467 | CMS | S/MIME | AES-GCM
OpenSSL修補高風險CMS解析堆疊溢位漏洞，恐致DoS甚至引發RCE
OpenSSL修補CVE-2025-15467漏洞，解析CMS的AuthEnvelopedData時要是初始化向量過長，可能觸發堆疊緩衝區溢位導致DoS，且在部分防護不足的平臺不排除被用於遠端程式碼執行
2026-01-28
