CVE-2025-64111 | CVE-2025-64175 | CVE-2026-24135 | Git服務 | Gogs | 新聞 | Cloud | 資安

自架Git服務Gogs揭3項高風險漏洞，遠端程式碼執行與帳號接管風險升高

Gogs團隊修補3項高風險資安漏洞，涵蓋遠端程式碼執行、2FA驗證缺陷與Wiki功能風險，採用該自架Git服務的企業與開發團隊應留意受影響版本並儘速更新

2026-02-11

Data Commons | Gemini CLI | Google雲端平臺 | MCP | 新聞 | AI & Big Data | Cloud

免費端點加速AI代理查詢公開資料，Google將Data Commons MCP託管上雲

Google將Data Commons MCP改採雲端託管，開放端點讓AI代理人直接查詢datacommons.org公開統計資料，免在本機架設與維護MCP伺服器

2026-02-11

.git目錄 | Git | 憑證外洩 | 新聞 | Cloud | 資安

近500萬站點暴露Git .git目錄，超過25萬筆部署憑證恐外洩

網際網路上近500萬個IP可讀取.git中繼資料，另有252,733個案例在可存取的.git/config中包含部署憑證，可能導致私有儲存庫遭未授權存取，並放大供應鏈風險

2026-02-10

AWS | Azure | CIO | Cloud周報 | FinOps | GCP | IT周報 | Line | OpenClaw | 新聞 | AI & Big Data | Cloud

Cloud趨勢雙周報第223期：日本雅虎和LINE私雲大整併最新進展，三大公雲財報反應AI代理新課題，FinOps規範改版要解決共享成本分攤難題

彙整IT主管和IT維運團隊必看的全球Cloud重點新聞

2026-02-10

Heroku | PaaS | Salesforce | 新聞 | Cloud

Salesforce Heroku改採維持性工程模式，不再新販售企業帳戶合約

Salesforce旗下雲端應用平臺Heroku將採維持性工程模式，後續著重穩定性、資安與支援為主，不再新增功能，並且不提供新客戶企業帳戶（Enterprise Account）合約，既有企業合約仍將依約履行並可續約

2026-02-10

ExchangeOnline | Microsoft365 | 新聞 | Cloud

全面轉向Graph新協定 微軟2027年4月將關閉Exchange Online EWS

微軟預計於2027年Q2關閉Exchange Online的Exchange Web Services（EWS），全面轉向Microsoft Graph新協定

2026-02-09

Nvidia Blackwell | Nvidia Blackwell Cloud | AI & Big Data | 產品快報 | 雲端服務 | Cloud

搭配8個Nvidia B300，AWS P6加速運算服務增設新的執行個體

AWS去年11月推出採用Nvidia B300的加速運算服務，GPU記憶體總容量可達到2,144 GB

2026-02-06

AI輔助開發 | Developer Knowledge API | google | Markdown | MCP伺服器 | 新聞 | AI & Big Data | Cloud

Google開放Developer Knowledge API，提供Markdown文件並支援MCP串接

Google預覽Developer Knowledge API與MCP伺服器，讓AI助理可搜尋並擷取文件Markdown格式內容，文件更新後24小時內自動重新索引，降低版本落差問題

2026-02-06

Amazon | 新聞 | 營收 | 財報 | AI & Big Data | Cloud

Amazon財報出爐，AWS成長24%創近13季新高

Amazon公布財報，單季營收達2,134億美元、年增14%，AWS營收年成長24%，創近13季新高。2026年資本支出預計擴大至2,000億美元，加碼AI算力與基礎建設

2026-02-06

CVE-2026-24512 | Ingress-NGINX | Kubernetes | 新聞 | 資安漏洞 | Cloud | 資安

Ingress-nginx爆高風險漏洞，Kubernetes修補CVE-2026-24512防遠端程式碼執行

Kubernetes專案修補Ingress-nginx Controller高風險漏洞CVE-2026-24512，CVSS分數達8.8分。具備建立或修改Ingress資源權限的使用者，可能藉由設定注入觸發遠端程式碼執行，並影響叢集Secrets安全

2026-02-06

AI | Ask Gordon | Docker Desktop | 供應鏈風險 | 新聞 | AI & Big Data | Cloud

因AI輔助功能恐放大供應鏈風險，Docker修補Ask Gordon安全弱點

Docker於2025年11月發布的Docker Desktop 4.50.0，修補AI輔助功能Ask Gordon的安全弱點。研究指出，Ask Gordon在分析專案時，可能因讀取不可信的中繼資料而影響AI判斷，進一步放大供應鏈風險

2026-02-06

deno | Deno Deploy | Deno Sandbox | LLM | microVM | 新聞 | AI & Big Data | Cloud

JavaScript執行環境Deno沙箱上線，以輕量虛擬機隔離不受信任程式碼

Deno推出Deno Sandbox，讓Deno Deploy以Linux microVM隔離執行不受信任程式碼，並以連外白名單控管連線目的地，搭配sandbox.deploy即可將沙箱程式直接部署到正式環境

2026-02-04

OpenAI | Snowflake | 新聞 | AI & Big Data | Cloud

OpenAI和Snowflake簽多年合約 繞過微軟等雲端業者

OpenAI擴大商業合作布局，與雲端資料平臺Snowflake結盟，讓Snowflake用戶可在既有資料環境中，以SQL或自然語言指令使用GPT 5.2等模型進行資料分析，部署AI應用與代理，無須搬移資料或撰寫程式碼

2026-02-03

BigQuery | BigQuery ML | Gemini | 對話式分析 | 新聞 | 自然語言SQL | AI & Big Data | Cloud

Google BigQuery推出對話式分析，自然語言提問即可生成並執行SQL

Google在BigQuery推出對話式分析預覽版，使用者可用自然語言提問，系統自動產生並執行SQL，回傳文字解讀、查詢結果與圖表

2026-02-03

CloudFlare | Moltbot | Moltworker | Sandbox Containers | Workers | 新聞 | AI & Big Data | Cloud

Cloudflare公開Moltworker專案，讓個人AI代理Moltbot可部署於Workers

Cloudflare開源Moltworker專案，讓個人AI代理Moltbot（現已更名為OpenClaw）可在Workers部署，搭配Sandbox、R2與無頭瀏覽器

2026-02-02