美國網路安全與基礎設施安全局 (CISA) 確認四個企業軟體漏洞已被積極利用2026.01.26資安漏洞解析 CISA 於 2026 年 1 月確認並加入 KEV 目錄的四項企業級軟體漏洞，涵蓋 Zimbra 郵件系統、Versa SD-WAN 平台及開發者工具 Vite 與 Prettier 的資安威脅。
駭客利用 telnetd 驗證繞過漏洞來取得 root 權限2026.01.26資安漏洞分析攻擊者如何透過精心構造的環境變數繞過登入驗證，直接獲取系統最高權限（Root），並針對受影響的嵌入式設備與 Linux 系統提供緊急修復與防禦策略。
Fortinet確認FortiCloud關鍵身份驗證繞過漏洞尚未完全修復2026.01.26資安漏洞分析 Fortinet 證實的 FortiCloud 關鍵漏洞（CVE-2024-51540），該漏洞允許攻擊者繞過身分驗證取得管理權限。
CISA將已被積極利用的VMware vCenter漏洞CVE-2024-37079加入KEV目錄2026.01.26資安漏洞針對 CISA 近期納入「已知遭利用漏洞 (KEV)」目錄的 VMware Aria Operations for Networks 關鍵漏洞進行深度分析
GNU InetUtils telnetd 有嚴重漏洞，攻擊者可繞過登入並取得 root 權限2026.01.23資安漏洞解析 GNU Inetutils Telnetd 伺服器存在的重大安全漏洞 CVE-2026-24061
特斯拉遭駭客攻擊，37個零日漏洞在Pwn2Own Automotive 2026大會上被展示2026.01.22裝置漏洞分析特斯拉資通訊系統與各大充電站品牌的零日漏洞利用技術，探討 37 個零日漏洞對汽車產業資安防護的啟示，揭示車聯網時代面臨的嚴峻安全挑戰。