新聞 | ResponsesAPI | 伺服端壓縮整理 | Shell容器 | 長任務代理 | 上下文管理
OpenAI擴充Responses API支援長任務，新增伺服端壓縮整理與Shell容器
OpenAI更新Responses API，加入伺服端壓縮與Shell工具，並透過OpenAI代管容器提供可重複使用的執行環境與受控的網路連線政策，還同時也導入Skills機制，將可重用的流程以版本化方式封裝
2026-02-12
新聞 | GitLab | CISA | KEV | CVE-2021-39935
CISA警告舊版GitLab漏洞遭攻擊利用，呼籲使用單位儘速完成修補
CISA將已修補4年的GitLab漏洞CVE-2021-39935納入KEV清單，確認攻擊者已實際濫用。該漏洞屬高風險等級，美國聯邦機關被要求限期完成修補，企業也應立即盤點GitLab版本並儘速升級
2026-02-12
新聞 | adobe | 安全更新 | 例行更新 | 例行安全更新 | Creative Cloud
Adobe 2月修補44項漏洞，After Effects等工具逾半數可致任意程式碼執行
Adobe於2月例行安全更新修補44項漏洞，影響After Effects與Substance 3D等Creative Cloud工具。超過半數屬於可導致任意程式碼執行的重大風險弱點，雖尚未觀測到實際濫用跡象，但企業若廣泛使用相關工具，仍應儘速完成更新與版本盤點
2026-02-12
停刊，代表的只是停止發行紙本週刊；iThome的網站與數位內容，仍將持續運作，並以更即時、更多元的形式呈現，繼續記錄資訊科技與資訊人角色的演進
2026-02-12
新聞 | LayerX | Claude Desktop Extensions | Google Calendar | rce | MCP
Claude桌面擴充套件遭指存在零點擊RCE漏洞，逾1萬用戶恐曝險
Claude桌面擴充套件爆零點擊RCE，攻擊者可透過單一Google Calendar事件誘使模型串接高權限工具執行任意程式碼，影響逾1萬名活躍用戶與50多個擴充套件，CVSS風險分數10.0
2026-02-11
新聞 | DDoS | CloudFlare
超大規模DDoS攻擊在2025年大幅增加，流量與次數雙創新高，並以31.4 Tbps規模創下歷史紀錄
Cloudflare報告指出，2025年記錄到的超流量DDoS攻擊規模屢創新高，最大規模紀錄接連刷新19次
2026-02-11
【資安日報】2月11日，微軟修補6個已被用於實際攻擊的零時差漏洞
微軟發布2月例行更新（Patch Tuesday）引起外界關注，原因是他們指出有6個漏洞已被用於實際攻擊行動，其中3個在該公司公告發布前就被公開，儘管微軟透露的資訊並不多，但有鑑於這麼多漏洞都已遭到利用的情況並不常見，用戶還是應該盡快採取修補或緩解的行動
2026-02-11
新聞 | Ivanti | EPMM | MDM | CVE-2026-1281 | CVE-2026-1340
Ivanti行動裝置管理平臺零時差漏洞傳出攻擊事故，荷蘭、芬蘭、歐盟受害
上週末荷蘭政府機關、歐盟委員會，以及芬蘭政府IT服務供應商透露，他們維運的Ivanti行動裝置管理平臺遭遇漏洞利用攻擊，並出現資料外洩的情況，這些事故背後的攻擊者，傳出是同一組人馬
2026-02-11
新聞 | 資安院 | 群暉 | 安全更新 | CVE-2024-50629 | CVE-2024-50630 | CVE-2024-50631
資安院針對國內群暉NAS產品用戶示警，發現超過千臺設備存在已知漏洞未修補，如今已有漏洞利用方式公開導致風險升高
資安院在2月9日發布群暉NAS裝置裝置資安警示，指出高風險漏洞可遭串聯利用，發現國內超過一千臺相關設備對外暴露，且尚未完成更新，由於近期已有資安研究人員實際驗證並公開相關漏洞的利用方式，呼籲民眾與中小企業儘速更新
2026-02-11
新聞 | LINE Pay Money | 電子支付
Line Pay Money上線不到3個月用戶數突破300萬，社交轉帳發威單月轉帳達70億元
Line Pay Money為Line Pay下的自家電子支付服務，自去年12月3日推出後，不到72小時用戶數突破百萬，近期宣布突破300萬，其中以社交平臺為基礎的轉帳服務，單月轉帳金額達70億元。
2026-02-11