Fortinet 確認惡意 SSO 登入背後有新的零時差漏洞2026.01.29資安漏洞剖析 Fortinet 於 2026 年 1 月披露的關鍵零日漏洞 CVE-2026-24858,該漏洞涉及 FortiCloud SSO 認證繞過,允許攻擊者獲得管理員權限並竊取配置。
Claroty Team82 揭露 IDIS Cloud Manager Viewer嚴重遠端程式碼執行漏洞2026.01.29資安漏洞探討由 Claroty Team82 發現的 IDIS Cloud Manager Viewer 關鍵漏洞,該漏洞允許攻擊者透過精心構造的魚叉式網路釣魚郵件誘使受害者開啟惡意檔案,進而觸發遠端程式碼執行(RCE)。
新的沙箱逃逸漏洞使 n8n 實例容易受到遠端程式碼執行攻擊2026.01.29資安漏洞分析熱門自動化平台 n8n 之嚴重沙箱逃逸漏洞,該漏洞(CVE-2025-68613)容許攻擊者繞過限制執行任意指令,威脅企業自動化環境安全。
SolarWinds警告稱,Web幫助台存在嚴重的遠端程式碼執行和身份驗證繞過漏洞2026.01.29資安漏洞剖析 SolarWinds Web Help Desk 的重大安全漏洞,包括 Java 反序列化導致的 RCE(CVE-2024-28986)及硬編碼憑證漏洞(CVE-2024-28987),並提供台灣企業防禦與修復建議。
WinRAR路徑遍歷漏洞仍被許多駭客利用2026.01.28資安漏洞針對 WinRAR 高危漏洞 CVE-2023-38831 進行深度技術分析,探討其如何被多個駭客組織利用於全球性攻擊,並提供企業與個人使用者的防護建議與威脅情報。
流行的 vm2 NodeJS 庫中發現嚴重沙箱逃脫漏洞2026.01.28資安漏洞剖析流行 Node.js 函式庫 vm2 的關鍵沙箱逃逸漏洞,探討其如何導致遠端程式碼執行(RCE),並提供企業級防禦建議與補救措施。
微軟 Office 零日漏洞,已發布緊急修補程式以應對正在被利用的漏洞2026.01.28資安漏洞剖析 Microsoft 為 Office 發布的頻外緊急補丁,探討 CVE-2026-21509 漏洞如何繞過 OLE 安全緩解措施及其自動化攻擊風險,並提供企業補救建議。
Grist-Core 嚴重漏洞允許透過電子表格公式進行遠端程式碼執行攻擊2026.01.28資安漏洞剖析開源關係型電子表格軟體 Grist Core 的嚴重漏洞,分析攻擊者如何繞過 Python 沙箱限制執行任意代碼,並提供開發者與企業修補建議。