人工智慧代理正成為權限提昇路徑2026.01.15人工智慧分析 AI 代理程式如何從生產力工具演變為企業安全漏洞，隨著 AI 深度集成至核心工作流，其廣泛的系統存取權限與身份混淆特性，正成為攻擊者規避傳統安全控制、實現特權提升的新興路徑。
美國CISA 發布多項ICS安全建議，說明羅克韋爾設備存在拒絕服務漏洞風險2026.01.15工控安全探討 CISA 發布的最新 ICS 安全公告，針對羅克韋爾自動化（Rockwell Automation）與 YoSmart 設備的關鍵漏洞進行技術分析，提供關鍵製造業與通訊業的風險評估與緩解建議。
PayPal出現新型詐騙手段，發送帶有虛假客服電話號碼的已驗證發票2026.01.16資訊安全利用 PayPal 合法平台發送「驗證帳單」之新型詐騙手法，透過剖析虛假客服電話與情緒操弄機制，提供企業與個人關鍵的防範策略與安全應對指引，強化數位支付環境下的防禦韌性。
OPSWAT 515 小組發現 Delta DVP PLC 有嚴重缺陷2026.01.19工控安全研究 OPSWAT Unit 515 揭露的台達電子 DVP 系列 PLC 四項關鍵漏洞（CVE-2025-15102 等），解析身分驗證繞過、記憶體越界寫入等風險對工業流程的影響，並提供針對 OT 環境的縱深防禦與修復建議，強化台灣工業自動化系統的韌性。
Google Gemini AI 被騙透過會議邀請洩露日曆數據2026.01.20人工智慧分析 Miggo Security 發現的 Google Gemini 與日曆互動漏洞，攻擊者利用間接提示注入技術，透過看似無害的會議邀請描述，誘導 AI 竊取用戶私人行程資料。
駭客利用 PDF24 應用程式部署隱藏的 PDFSIDER 後門2026.01.20資訊安全分析 Resecurity 發現的 PDFSIDER 惡意軟體，駭客利用合法辦公工具 PDF24 App 進行 DLL 側載攻擊，建立長期監視後門。
TP-Link修復VIGI攝影機易受遠端駭客攻擊的漏洞2026.01.20工控安全分析 TP-Link VIGI 系列攝影機的嚴重漏洞 CVE-2026-0629，該漏洞允許攻擊者在不經過驗證的情況下重置管理員密碼並控制設備。