TP-Link修復VIGI攝影機易受遠端駭客攻擊的漏洞2026.01.20裝置漏洞分析 TP-Link VIGI 系列攝影機的嚴重漏洞 CVE-2026-0629，該漏洞允許攻擊者在不經過驗證的情況下重置管理員密碼並控制設備。
ACF外掛漏洞讓駭客獲得5萬個WordPress網站的管理權限2026.01.21資安漏洞針對 WordPress 熱門外掛 ACF Extended 的嚴重漏洞 CVE-2025-14533 進行分析，該漏洞允許未經身分驗證的攻擊者透過特定表單操作遠端取得管理員權限。
Anthropic MCP Git 伺服器的三個缺陷導致檔案存取和程式碼執行失敗2026.01.21資安漏洞分析 Anthropic 官方 MCP Git 伺服器的三大安全漏洞，揭示攻擊者如何透過「提示詞注入」操控 AI 助手，在不直接存取系統的情況下實現文件讀寫甚至遠端程式碼執行。
特斯拉遭駭客攻擊，37個零日漏洞在Pwn2Own Automotive 2026大會上被展示2026.01.22裝置漏洞分析特斯拉資通訊系統與各大充電站品牌的零日漏洞利用技術，探討 37 個零日漏洞對汽車產業資安防護的啟示，揭示車聯網時代面臨的嚴峻安全挑戰。
Chainlit AI框架漏洞導致駭客入侵雲端環境2026.01.22AI關聯漏洞針對流行的 AI 應用建置框架 Chainlit 所爆發的「ChainLeak」高風險漏洞進行研究，分析 CVE-2026-22218（任意檔案讀取）與 CVE-2026-22219（SSRF）的利用原理，揭示攻擊者如何透過這些漏洞竊取 API 金鑰、雲端憑證並入侵內部網路，並提供企業部署 AI 系統時的防護與修補建議。
思科修復了攻擊中利用的統一通訊遠端程式碼執行零日漏洞2026.01.22資安漏洞針對思科（Cisco）近期修復的 Unified Communications 與 Webex Calling 嚴重 RCE 零日漏洞（CVE-2026-20045）提供深度研究報告。
Fortinet管理員報告稱，已打補丁的FortiGate防火牆仍遭到駭客攻擊2026.01.22資安漏洞探討攻擊者如何利用 CVE-2025-59718 補丁繞過漏洞入侵已更新之 FortiGate 設備，揭示 FortiCloud SSO 功能的安全風險，並為企業網管人員提供應對最新「惡意單點登入攻擊」的防禦策略與應變建議。
GitLab警告：存在高危險雙重認證繞過與拒絕服務漏洞2026.01.22資安漏洞聚焦於 CVE-2026-0723 雙重認證繞過缺陷、API 授權漏洞及多項拒絕服務 (DoS) 漏洞，揭示攻擊者如何利用格式錯誤的請求影響企業開發環境。