思科修復了攻擊中利用的統一通訊遠端程式碼執行零日漏洞2026.01.22資訊安全針對思科（Cisco）近期修復的 Unified Communications 與 Webex Calling 嚴重 RCE 零日漏洞（CVE-2026-20045）提供深度研究報告。
Fortinet管理員報告稱，已打補丁的FortiGate防火牆仍遭到駭客攻擊2026.01.22資訊安全探討攻擊者如何利用 CVE-2025-59718 補丁繞過漏洞入侵已更新之 FortiGate 設備，揭示 FortiCloud SSO 功能的安全風險，並為企業網管人員提供應對最新「惡意單點登入攻擊」的防禦策略與應變建議。
GitLab警告：存在高危險雙重認證繞過與拒絕服務漏洞2026.01.22資訊安全聚焦於 CVE-2026-0723 雙重認證繞過缺陷、API 授權漏洞及多項拒絕服務 (DoS) 漏洞，揭示攻擊者如何利用格式錯誤的請求影響企業開發環境。
Zoom 和 GitLab 發布安全性更新，修復RCE、DDoS攻擊和MFA繞過漏洞2026.01.22資訊安全解析 Zoom MMR 關鍵漏洞 (CVSS 9.9) 及 GitLab 多項高風險漏洞，針對遠端程式碼執行 (RCE) 與雙重認證 (2FA) 繞過提供技術分析與應對策略，協助台灣企業強化應用軟體之供應鏈安全防護。
VoidLink雲端惡意軟體明顯帶有人工智慧生成的特徵2026.01.21資訊安全分析新型 VoidLink 惡意軟體框架，發現攻擊者利用 AI 集成開發環境（IDE）在極短時間內生成數萬行代碼，實現了以往需大型團隊才能完成的技術規模。
Google Gemini AI 被騙透過會議邀請洩露日曆數據2026.01.20人工智慧分析 Miggo Security 發現的 Google Gemini 與日曆互動漏洞，攻擊者利用間接提示注入技術，透過看似無害的會議邀請描述，誘導 AI 竊取用戶私人行程資料。
駭客利用 PDF24 應用程式部署隱藏的 PDFSIDER 後門2026.01.20資訊安全分析 Resecurity 發現的 PDFSIDER 惡意軟體，駭客利用合法辦公工具 PDF24 App 進行 DLL 側載攻擊，建立長期監視後門。
TP-Link修復VIGI攝影機易受遠端駭客攻擊的漏洞2026.01.20工控安全分析 TP-Link VIGI 系列攝影機的嚴重漏洞 CVE-2026-0629，該漏洞允許攻擊者在不經過驗證的情況下重置管理員密碼並控制設備。