【資安日報】1月21日，中國蘋果代工組裝廠立訊傳出遭勒索軟體RansomHub攻擊
為蘋果、特斯拉等知名企業代工的中國精密製造業者立訊精密（Luxshare Precision），近日勒索軟體組織RansomHub聲稱從其內部網路環境竊得眾多設計及生產資料，並揚言若未收到贖金，將公開與客戶相關的機密資訊，而成為各界的焦點
2026-01-21
新聞 Kubernetes, Checkpoint Restore, CRIU, Pod搬遷
K8s新設Checkpoint Restore工作組，強化搶占與跨節點調度的狀態保存
Kubernetes社群成立檢查點與還原（Checkpoint/Restore）工作組，整合檢查點與還原能力，提升工作負載啟動效率與資源使用效率，並強化在中斷與跨節點調度情境下的連續性
2026-01-27
新聞 Visual Studio 2026, 生命周期, MSVC Build Tools, 微軟, .NET
Visual Studio 2026走向月更節奏，IDE持續更新與建置工具維持獨立生命周期
微軟宣布Visual Studio 2026採持續更新模式，每月推出功能更新、每年固定發行年度版，並獨立管理IDE與建置工具的生命周期
2025-11-28
新聞 思科, ASA, FTD, CVE-2025-20333, CVE-2025-20362, 中國駭客, Storm-1849, UAT4356, ArcaneDoor
針對近期針對思科防火牆CVE-2025-20333及CVE-2025-20362的漏洞攻擊行動，當時該公司透露攻擊者身分很可能就是中國駭客Storm-1849（UAT4356），如今這樣的說法得到資安業者Palo Alto Networks證實，他們看到這些駭客對全球15國政府機關下手
2025-11-11
【獨家】Garmin疑遭勒索軟體攻擊，產線預計將停擺兩天，手機App更新無法同步
Garmin傳出產線停工2天的同時，官網也同步對外公告表示，該公司包括客服系統、地圖軟體更新以及應用程式更新等系統，都因為系統維護中而暫停提供相關服務；使用者發現，穿戴式裝置中部分生理資訊歷史資料消失，擔心機敏資料是否會遭駭客外洩
2020-07-23
新聞 n8n, 資安漏洞, 工作流程自動化, 自動化平臺, CVE-2025-68668
工作流程自動化平臺n8n曝9.9分重大漏洞，成功利用恐波及整體執行環境安全
n8n維護團隊於2.0.0版修補重大資安漏洞CVE-2025-68668，可能讓通過驗證的攻擊者在n8n主機上執行任意系統指令
2026-01-08
新聞 Google搜尋, AI Overviews, Gemini 2.0, AI Mode
Google Search測試具推理能力的AI Mode、AI Overviews升級為Gemini 2.0
Google公布由Search Labs發展的AI Mode早期實驗版，它是新的Google Search模式，具備進階推理能力
2025-03-06
新聞 WhisperPair, CVE-2025-36911, google, 快速配對, 藍牙耳機
部分支援Google快速配對藍牙耳機與喇叭存在WhisperPair漏洞，10秒內即可遭接管
支援Google快速配對的藍牙耳機與喇叭可能存在WhisperPair漏洞，因配件端未確實檢查是否處於配對模式，攻擊者在近距離可強行啟動快速配對流程並完成綁定，導致裝置可能在未經同意下遭接管
2026-01-19
新聞 勒索軟體, Everest, 資料外洩, 供應鏈資安, 麥當勞, UnderArmour
勒索軟體Everest聲稱入侵印度麥當勞，先前曾公布近7,300萬筆Under Armour客戶資料
Everest宣稱駭入印度麥當勞，取得800GB的內部資料，並限期要求回應，否則將公開機密資訊。這個勒索軟體組織過去曾外洩Under Armour近7千萬筆客戶資料
2026-01-22