Fortinet管理員報告稱，已打補丁的FortiGate防火牆仍遭到駭客攻擊2026.01.22資安漏洞探討攻擊者如何利用 CVE-2025-59718 補丁繞過漏洞入侵已更新之 FortiGate 設備，揭示 FortiCloud SSO 功能的安全風險，並為企業網管人員提供應對最新「惡意單點登入攻擊」的防禦策略與應變建議。
GitLab警告：存在高危險雙重認證繞過與拒絕服務漏洞2026.01.22資安漏洞聚焦於 CVE-2026-0723 雙重認證繞過缺陷、API 授權漏洞及多項拒絕服務 (DoS) 漏洞，揭示攻擊者如何利用格式錯誤的請求影響企業開發環境。
Zoom 和 GitLab 發布安全性更新，修復RCE、DDoS攻擊和MFA繞過漏洞2026.01.22資安漏洞解析 Zoom MMR 關鍵漏洞 (CVSS 9.9) 及 GitLab 多項高風險漏洞，針對遠端程式碼執行 (RCE) 與雙重認證 (2FA) 繞過提供技術分析與應對策略，協助台灣企業強化應用軟體之供應鏈安全防護。
CERT/CC 警告：二進位解析器漏洞允許 Node.js 特權級程式碼執行2026.01.22資安漏洞針對廣泛使用的 npm 函式庫 binary-parser 揭露之 CVE-2026-1245 漏洞進行技術分析。探討動態 Function 建構函式如何導致任意 JavaScript 程式碼執行（RCE），並為台灣軟體開發團隊提供關鍵的補救措施與防禦策略。
ACF外掛漏洞讓駭客獲得5萬個WordPress網站的管理權限2026.01.21資安漏洞針對 WordPress 熱門外掛 ACF Extended 的嚴重漏洞 CVE-2025-14533 進行分析，該漏洞允許未經身分驗證的攻擊者透過特定表單操作遠端取得管理員權限。
Anthropic MCP Git 伺服器的三個缺陷導致檔案存取和程式碼執行失敗2026.01.21資安漏洞分析 Anthropic 官方 MCP Git 伺服器的三大安全漏洞，揭示攻擊者如何透過「提示詞注入」操控 AI 助手，在不直接存取系統的情況下實現文件讀寫甚至遠端程式碼執行。
TP-Link修復VIGI攝影機易受遠端駭客攻擊的漏洞2026.01.20裝置漏洞分析 TP-Link VIGI 系列攝影機的嚴重漏洞 CVE-2026-0629，該漏洞允許攻擊者在不經過驗證的情況下重置管理員密碼並控制設備。
OPSWAT 515 小組發現 Delta DVP PLC 有嚴重缺陷2026.01.19裝置漏洞研究 OPSWAT Unit 515 揭露的台達電子 DVP 系列 PLC 四項關鍵漏洞（CVE-2025-15102 等），解析身分驗證繞過、記憶體越界寫入等風險對工業流程的影響，並提供針對 OT 環境的縱深防禦與修復建議，強化台灣工業自動化系統的韌性。