Market Information

iThome 新聞

Fortinet公布已被積極利用的FortiCloud單一登入新漏洞，並釋出部分版本的更新程式 2026-01-28
去年12月，Fortinet修補兩項重大層級的資安漏洞CVE-2025-59718與CVE-2025-59719（CVSS風險皆為9.8分），影響多款啟用FortiCloud單一登入（SSO）機制的設備，包括防火牆FortiGate、網頁應用程式防火牆FortiWeb、網頁安全閘道FortiProxy，以及網路設備管理平臺FortiSwitchManager。
周峻佑
Moonshot AI開源Kimi K2.5，可自動生成最多100個子代理 2026-01-28
中國AI新創Moonshot AI近日宣布開源新一代模型Kimi K2.5，並將其定位為「視覺型代理智慧（Visual Agentic Intelligence）」，宣稱是目前能力最強的開源模型之一，不僅具備原生多模態能力，還能在處理複雜任務時，自動生成並協調最多100個子代理，平行處理大規模工作流程。
陳曉莉
逾80萬臺採用GNU Inetutils建置的Telnet伺服器存在重大漏洞CVE-2026-24061，臺灣有2.4萬臺曝險 2026-01-28
上周研究人員揭露GNU Inetutils telnetd重大漏洞CVE-2026-24061，網路安全調查顯示，網路上有將近80萬伺服器曝險。
林妍溱
ISC修補BIND 9高風險漏洞CVE-2025-13878，惡意DNS紀錄可導致服務當機 2026-01-28
Internet Systems Consortium（ISC）揭露，旗下開源DNS伺服器軟體BIND 9存在高風險漏洞CVE-2025-13878。攻擊者可透過惡意構造的DNS資源紀錄，遠端觸發named服務程序異常終止，造成名稱解析服務中斷，形成阻斷服務（DoS）風險。ISC已發布修補版本，建議管理者儘速升級。
王珮瑤
微軟調查Windows 11安全更新引發的電腦無法開機問題 2026-01-28
微軟一月針對Windows 10及Windows 11釋出的安全更新又傳出包，引發部分PC無法正常開機。微軟表示已經著手調查。
林妍溱
Amazon將關閉Amazon Go、Fresh實體無人超市 2026-01-28
Amazon宣布將關閉智慧超市Amazon Go、Amazon Fresh，以強化線上零售同日遞送及Whole Foods Market的經營。
林妍溱
Nvidia擴大Earth-2開放模型家族，涵蓋15天全球預報與短時即時預報 2026-01-28
Nvidia在美國氣象學會年會公布Earth-2開放模型家族，將氣象與氣候AI所需的模型、函式庫與框架整理成一套開放軟體堆疊。新一批模型涵蓋最長可達15天的全球中期預報，以及0到6小時的臨近預報，用於支援地方尺度的風暴與危害性天氣判讀。過去高品質天氣預報多仰賴以物理為基礎的數值天氣預報模式與大型運算資源，Nvidia表示，把AI預報定位為降低計算成本與時間的一條路徑，讓更多國家、氣象服務單位與企業能建置更貼近自身情境的預報系統，而不是只依賴少數大型中心的運算能力。
李建興
微軟緊急修補已遭利用的Office零日漏洞 2026-01-28
微軟周一（1/26）緊急修補了位於Office中、已遭駭客利用的CVE-2026-21509零日漏洞。該漏洞也被美國網路安全暨基礎設施安全局（CISA）納入已遭利用漏洞(Known Exploited Vulnerabilities，KEV)目錄，要求政府機構在2月16日以前完成修補。
陳曉莉
Google平價AI Plus方案拓展至全球包括臺灣 2026-01-28
Google昨日（1/27）宣布Google AI Plus再推向35個市場，包含美國、臺灣，使這個平價版AI方案得以在全球上線。 Google去年公布AI Plus首先在40個新興國家市場推出，包括越南、菲律賓、印尼等。AI Plus包括可在Gemini App使用Gemini 3 Pro及Nano Banana（但臺灣方案沒有包含Nano Banana）、智慧AI影片製作應用程式Flow、圖像生成工具Google Whisk、研究撰寫助理服務NotebookLM、以及內建Gemini的Gmail、Google Docs與Spreadsheets。其中Flow有200 AI點數的額度限制。此外還享有200GB線上儲存空間，可以和最多5名家人共享。
林妍溱
GitHub釋出Copilot SDK，供應用程式內嵌Copilot CLI代理執行迴圈 2026-01-28
GitHub公布Copilot SDK技術預覽版，將GitHub Copilot CLI背後的代理執行迴圈封裝成可程式化介面，讓開發者能在自家應用程式中執行多回合任務，並由Copilot負責規畫步驟、呼叫工具、編輯檔案與執行命令。GitHub強調，該SDK沿用Copilot CLI的執行核心，目標是降低團隊自行開發規畫器、工具迴圈與執行環境的負擔。
李建興