駭客利用 PDF24 應用程式部署隱藏的 PDFSIDER 後門2026.01.20資訊安全分析 Resecurity 發現的 PDFSIDER 惡意軟體，駭客利用合法辦公工具 PDF24 App 進行 DLL 側載攻擊，建立長期監視後門。
一項新的歐洲標準概述了人工智慧的安全要求2026.01.20法規標準詳述該標準如何針對 AI 特有風險（如資料投毒、模型混淆）建立 13 項核心原則，並涵蓋從設計到退役的完整生命週期要求，為 AI 供應鏈提供全球通用的安全基準。
TP-Link修復VIGI攝影機易受遠端駭客攻擊的漏洞2026.01.20工控安全分析 TP-Link VIGI 系列攝影機的嚴重漏洞 CVE-2026-0629，該漏洞允許攻擊者在不經過驗證的情況下重置管理員密碼並控制設備。
英國國家網路安全中心敦促關鍵基礎設施和地方當局加強拒絕服務攻擊防禦2026.01.21資安管理探討英國國家網路安全中心（NCSC）最新發布的指導方針，針對親俄駭客組織 NoName057(16) 對關鍵基礎設施與地方政府發動的 DDoS 攻擊進行詳細分析。
VoidLink雲端惡意軟體明顯帶有人工智慧生成的特徵2026.01.21資訊安全分析新型 VoidLink 惡意軟體框架，發現攻擊者利用 AI 集成開發環境（IDE）在極短時間內生成數萬行代碼，實現了以往需大型團隊才能完成的技術規模。
特斯拉遭駭客攻擊，37個零日漏洞在Pwn2Own Automotive 2026大會上被展示2026.01.22工控安全分析特斯拉資通訊系統與各大充電站品牌的零日漏洞利用技術，探討 37 個零日漏洞對汽車產業資安防護的啟示，揭示車聯網時代面臨的嚴峻安全挑戰。
EU提議修訂網路安全法，以增強歐盟網路韌性，並保障資訊通信技術供應鏈安全2026.01.22法規標準針對歐盟委員會於 2026 年 1 月提出之《資安法案》修正案進行研究，分析歐盟如何透過法規手段排除高風險第三國供應商、強化 ICT 供應鏈安全，並賦予 ENISA 更多權限，旨在構建主權獨立且具備高度防禦能力的歐洲數位環境，為全球 ICT 業者提供合規建議。