駭客利用多重簽名劫持技術，從 Unleash Protocol 竊取了 390 萬美元2026.01.02資訊安全探討 Unleash Protocol 遭受的多重簽章治理攻擊，分析駭客如何透過獲取簽名權進行未經授權的合約升級，進而竊取價值 390 萬美元的 WIP、USDC 及 WETH 等資產，並提供開發者與投資者關鍵的 DeFi 安全防禦建議。
IBM警告稱，API Connect存在嚴重的身份驗證繞過漏洞2026.01.02資安漏洞針對 IBM API Connect 的嚴重漏洞 CVE-2025-13915 進行深度解析。該漏洞評分高達 9.8，允許遠端攻擊者繞過身分驗證存取內部服務。
如何在2026年避免網路釣魚事件：首席資訊安全長指南2026.01.07資安管理面對 2026 年日益精進的 AI 網絡釣魚威脅，本報告詳解 CISO 如何透過行為分析取代靜態檢測、自動化調查流程及強化威脅情境，建立更具彈性且高效的企業防禦體系，有效降低資安事件對業務的衝擊。
電子郵件攻擊中安全團隊忽略了什麼2026.01.07資安管理分析 2026 年電子郵件安全趨勢，探討惡意軟體、回呼釣魚及 AI 生成釣魚郵件對製造、零售與醫療業的衝擊，並揭示企業安全團隊在應對郵件威脅時的盲點與防禦策略。
D-Link 舊款 DSL 路由器的新漏洞已被積極用於攻擊2026.01.07資安漏洞針對 D-Link 舊型 DSL 路由器之嚴重漏洞 CVE-2026-0625 進行深度分析，本報告涵蓋漏洞成因、受影響型號、攻擊者利用現況及企業/個人用戶的緊急應對措施。
未修復的韌體漏洞使 TOTOLINK EX200 面臨完全遠端設備控制的風險2026.01.07資安漏洞解析 TOTOLINK EX200 無線擴展器之重大韌體漏洞 CVE-2025-65606，分析攻擊者如何利用韌體上傳邏輯缺陷獲取 root 權限，並探討在廠商停止維護（EOL）情況下，企業與個人用戶應採取的緊急防禦措施。
2026年，駭客渴望人工智慧：Vibe Hacking和HackGPT的威脅情報2026.01.08人工智慧探討2026年網路犯罪者的核心轉向，解析「Vibe Hacking」新興行為學與「HackGPT」工具鏈如何降低犯罪門檻，分析AI如何從技術工具轉變為犯罪者的心理憑藉，並針對企業應對策略提供前瞻性建議。