Market Information

iThome 新聞

廢棄Outlook增益集遭供應鏈攻擊竊取4000餘憑證 2026-02-12
研究人員發現一個開發人員不再維護的Outlook增益集遭到供應鏈攻擊成為惡意程式，並竊取了超過4,000多個電子郵件憑證、密碼及信用卡號等。資安業者Koi Security發現一個名為AgreeTo的Outlook增益集（add-in）程式，被改造成惡意程式並在微軟Office Add-in Store供用戶使用。研究人員相信這是首個已知惡意Outlook增益集被偵測公開傳布的例子。
林妍溱
CISA警告舊版GitLab漏洞遭攻擊利用，呼籲使用單位儘速完成修補 2026-02-12
美國網路安全暨基礎設施安全局（CISA）警告，開源原始碼管理與DevOps平臺GitLab已修補多年的漏洞CVE-2021-39935，近期出現實際濫用跡象，
王珮瑤
Coinbase爆內部人員不當存取用戶資料，客服支援系統畫面外流 2026-02-12
加密貨幣交易所Coinbase近日證實，去年12月發生一起涉及約聘人員的內部資料存取事件。該名人員在職務範圍外查閱約30名用戶資料，事後相關支援系統畫面更在Telegram等管道短暫流傳，引發外界對委外服務與權限控管風險的討論。
王珮瑤
xAI展開組織重組，馬斯克揭露月球計畫 2026-02-12
在SpaceX宣布買下xAI，接著傳出又有xAI的共同創辦人離職之後，馬斯克（Elon Musk）透過X表示，xAI已於日前進行組織重組，馬斯克還告訴xAI員工，他要在月球上建造一座可生產
陳曉莉
OpenAI擴充Responses API支援長任務，新增伺服端壓縮整理與Shell容器 2026-02-12
OpenAI擴充Responses API的多項基礎能力，解決長時間代理型工作常見的兩個障礙。一是對話與工作狀態累積後容易觸及模型上下文上限，二是代理需要更可預期的計算與執行環境來跑腳本、處理檔案或整理資料。該更新將壓縮、容器與終端機式執行整合成可組合的元件，讓開發者能用同一套API執行長任務。
李建興
Adobe 2月修補44項漏洞，After Effects等工具逾半數可致任意程式碼執行 2026-02-12
數位創意軟體業者Adobe於2月例行安全更新發布9則資安公告，合計修補44項漏洞，多款Creative Cloud工具均在弱點影響範圍之內。超過半數屬於可導致任意程式碼執行的重大風險漏洞，主要與檔案解析與記憶體處理機制相關。
王珮瑤
Chrome開放WebMCP早期預覽，網站可把功能公開成AI代理工具 2026-02-12
Chrome開發團隊宣布WebMCP開放早期預覽，並提供給早期預覽計畫參與者進行原型開發。WebMCP希望讓網站以結構化工具的形式，向瀏覽器代理清楚描述可執行的動作與入口，降低僅靠原始DOM操作推測流程帶來的不確定性。Chrome團隊將WebMCP視為在代理式Web領域的嘗試，目的是讓網站在代理與網站互動時扮演更主動的角色。
李建興
不是告別，而是換另一種方式同行 2026-02-12
這一期，是iThome週刊最後一次以紙本形式發行。對許多讀者，也對編輯部而言，在過去將近一千三百個禮拜中，每週從截稿、校稿、編排、印刷到準時遞送到讀者手上，iThome週刊成為許多資訊人掌握科技脈動、產業趨勢的固定節奏。在這樣帶有儀式感的過程中，每一週我們都有跟著世界又往前走了一點的感覺。今天，我們選擇在這裡，把紙本週刊畫下一個句點。但這並不是iThome的終點，也不是內容的終止。
吳其勳
微軟再次提醒Windows安全開機原始憑證將在6月到期 2026-02-11
微軟本周通知15年前核發的初代Windows安全開機（Secure Boot）憑證將在今年6月到期，提醒用戶2011年以前的電腦必須更新憑證，否則可能影響安全開機防護功能。已不再獲得更新的Windows 10 PC將是主要受影響的一群。
林妍溱
Cisco發表Silicon One G300，主打AI資料中心核心交換網路 2026-02-11
思科（Cisco）周二（2/10）於阿姆斯特丹舉行的Cisco Live EMEA大會上，正式發表新一代網路交換晶片Silicon One G300，並同步推出搭載該晶片的Cisco N9000與Cisco 8000系列系統，以及新一代光學模組與管理平臺升級，明確將資料中心網路定位為AI基礎架構的核心元件。
陳曉莉