今日最新

Linux核心日前傳出本機權限提升漏洞Copy Fail、Dirty Frag、Fragnesia，本週有研究人員公布新的變種DirtyDecrypt（DirtyCBC），Tharros首席漏洞分析師Will Dormann認為，該漏洞有可能已在4月下旬完成修補

通報防火牆作業系統PAN-OS身分驗證繞過漏洞CVE-2026-0265的研究人員Harsh Jaiswal指出，該漏洞的風險達到重大（critical）等級，非常危險，而且影響範圍同時涵蓋了VPN系統GlobalProtect

軟體套件與元件管理平臺業者Cloudsmith調查指出，多數企業雖已能產出軟體物料清單（SBOM），但相關管理與治理流程仍未完成自動化，也讓歐盟《網路韌性法》上路前的法遵與供應鏈風險準備落差浮上檯面

Palo Alto Networks近日公告需優先處理的高風險資安漏洞CVE-2026-0265，並指出攻擊者在防火牆或防火牆管理介面啟用雲端身分驗證服務（Cloud Authentication Service，CAS）功能時，就有機會繞過身分驗證控制

駭客組織ShinyHunters宣稱從美國7-Eleven的Salesforce系統竊得超過60萬筆資料，7-Eleven證實4月發生第三方未授權存取事件，外洩內容涉及加盟申請相關資料

根據新規定，契約用電容量超過800瓩的企業，須於2026年至2027年間完成全面節能診斷，並依診斷結果，在2028年第1季前提報5年節能計畫，後續也需每年定期向經濟部回報執行情形。

微軟開始在AMD顯示硬體的Windows 11電腦公開預覽進階著色器交付（Advanced Shader Delivery，ASD）技術，玩家可隨遊戲下載預編譯著色器，縮短首次啟動時間並降低遊玩卡頓

上週末漏洞挖掘競賽Pwn2Own舉辦2026年柏林場，這次臺灣資安公司戴夫寇爾（DEVCORE）以總分50.5分拿下冠軍，獲得破解大師（Master of Pwn）殊榮

資安公司eSentire提出警告，在網釣套件服務Tycoon 2FA遭到執法行動圍剿後，駭客很快就調整此套件的誘餌及手法，利用授予裝置OAuth授權的方式，挾持受害人的Microsoft 365帳號

JavaScript執行環境Bun已將Rust重寫工程併入主分支，讓核心程式碼轉向Rust進入後續開發階段。專案主要作者Jarred Sumner表示，Rust可協助預防記憶體錯誤與穩定性問題