SonicWall 雲端備份駭客攻擊與安全防範措施2026.01.30資訊安全探討 Marquis Software 遭受勒索軟體攻擊的技術細節,Marquis 將責任歸咎於 SonicWall 雲端備份服務遭駭,導致防火牆組態與憑證外洩,進而影響全美超過 74 家銀行及 40 萬名用戶。
Ivanti 警告稱,EPMM 有兩個漏洞,可被零時差攻擊利用2026.01.30資安漏洞針對 2026 年 1 月 Ivanti 揭露的 EPMM 平台兩項關鍵零時差漏洞進行解析,該漏洞(CVE-2026-1281 與 CVE-2026-1340)已遭駭客積極利用,允許未經授權的攻擊者執行遠端程式碼。
人工智慧科技時代事件應變的新框架2026.01.29人工智慧探討 CoSAI 發布的《AI 事件響應框架 V1.0》,分析在生成式 AI 與智能 Agent 普及的時代,企業如何透過結構化方法應對模型漂移、提示攻擊及資料洩漏。
CERT UEFI 解析器:開源工具,用於暴露 UEFI 架構以發現漏洞2026.01.29資安管理探討由 CERT 協調中心發布的開源工具 CERT UEFI Parser,分析該工具如何透過程式分析技術轉化複雜的 UEFI 韌體程式碼為結構化模型,協助資安人員識別隱藏在硬體底層的架構漏洞,強化系統引導階段的整體防禦能力。
Fortinet 確認惡意 SSO 登入背後有新的零時差漏洞2026.01.29資安漏洞剖析 Fortinet 於 2026 年 1 月披露的關鍵零日漏洞 CVE-2026-24858,該漏洞涉及 FortiCloud SSO 認證繞過,允許攻擊者獲得管理員權限並竊取配置。
Claroty Team82 揭露 IDIS Cloud Manager Viewer嚴重遠端程式碼執行漏洞2026.01.29資安漏洞探討由 Claroty Team82 發現的 IDIS Cloud Manager Viewer 關鍵漏洞,該漏洞允許攻擊者透過精心構造的魚叉式網路釣魚郵件誘使受害者開啟惡意檔案,進而觸發遠端程式碼執行(RCE)。