Fortinet管理員報告稱，已打補丁的FortiGate防火牆仍遭到駭客攻擊2026.01.22資訊安全探討攻擊者如何利用 CVE-2025-59718 補丁繞過漏洞入侵已更新之 FortiGate 設備，揭示 FortiCloud SSO 功能的安全風險，並為企業網管人員提供應對最新「惡意單點登入攻擊」的防禦策略與應變建議。
GitLab警告：存在高危險雙重認證繞過與拒絕服務漏洞2026.01.22資訊安全聚焦於 CVE-2026-0723 雙重認證繞過缺陷、API 授權漏洞及多項拒絕服務 (DoS) 漏洞，揭示攻擊者如何利用格式錯誤的請求影響企業開發環境。
Zoom 和 GitLab 發布安全性更新，修復RCE、DDoS攻擊和MFA繞過漏洞2026.01.22資訊安全解析 Zoom MMR 關鍵漏洞 (CVSS 9.9) 及 GitLab 多項高風險漏洞，針對遠端程式碼執行 (RCE) 與雙重認證 (2FA) 繞過提供技術分析與應對策略，協助台灣企業強化應用軟體之供應鏈安全防護。
駭客利用LinkedIn私訊和PDF工具部署木馬程序2026.01.23資訊安全探討 ReliaQuest 揭露之 LinkedIn 新型攻擊活動，駭客透過高度客製化社交工程建立信任，利用合法 PDF 閱讀器與 DLL 側載入技術規避偵測。
GNU InetUtils telnetd 有嚴重漏洞，攻擊者可繞過登入並取得 root 權限2026.01.23資訊安全解析 GNU Inetutils Telnetd 伺服器存在的重大安全漏洞 CVE-2026-24061
VSCode Marketplace 上的惡意 AI 擴充功能會竊取開發者數據2026.01.26資訊安全分析攻擊者如何利用開發者對 AI 工具的依賴，透過假冒主題或編碼助手，植入具備截圖、剪貼簿監控及瀏覽器 Session 綁架能力的資訊竊取軟體（Infostealer），並提供企業級防護建議與安全策略。