Fortinet確認FortiCloud關鍵身份驗證繞過漏洞尚未完全修復2026.01.26資訊安全分析 Fortinet 證實的 FortiCloud 關鍵漏洞（CVE-2024-51540），該漏洞允許攻擊者繞過身分驗證取得管理權限。
CISA將已被積極利用的VMware vCenter漏洞CVE-2024-37079加入KEV目錄2026.01.26資訊安全針對 CISA 近期納入「已知遭利用漏洞 (KEV)」目錄的 VMware Aria Operations for Networks 關鍵漏洞進行深度分析
2026年1月第四週 資訊安全威脅情資2026.01.26風險情境本報告整合 2026/01/18~2026/01/24 之關鍵資安情資，涵蓋 LinkedIn 社交工程、PDF24 應用程式濫用、AI 驅動 Linux 框架及 AI 提示注入等四項風險情境，提供企業評估與應對建議。
CISA 發布了支援後量子密碼技術的硬體和軟體類別初步清單，以指導其應用2026.01.27法規標準隨著量子計算對傳統公鑰加密構成急迫威脅，CISA 聯合 NIST 制定了首批涵蓋雲端服務、網路設備、端點安全及 ICAM 系統的技術範疇。
虛假的微軟Teams計費釣魚郵件透過12866封電子郵件影響了6135名用戶2026.01.27資訊安全駭客透過偽造「未讀訊息摘要」、「帳單異常」或「帳戶安全警示」等郵件，誘使員工點擊惡意連結並竊取企業登入憑證。
耐吉資料外洩事件浮出水面，WorldLeaks 外洩 1.4TB 文件2026.01.27資料外洩Nike 遭逢的數據洩漏事件，探討駭客組織 WorldLeaks 如何透過非法管道取得並公開 Nike 企業內部文件。
駭客可以透過 Git 依賴項繞過 npm 的 Shai-Hulud 防禦機制2026.01.27資訊安全解析 Socket 資安團隊的研究發現，探討惡意開發者如何避開自動化掃描，在開源生態系中植入惡意代碼。