AI推論框架SGLang被揭露存在RCE漏洞，攻擊者可在惡意GGUF模型檔植入Jinja2酬載，待服務載入模型並觸發/v1/rerank端點後執行任意程式碼，且截至4月20日公告仍無官方修補程式
新聞 | Chrome | Heap Buffer Overflow | Use After Free
Google發布Chrome瀏覽器更新，修補31個漏洞，含多個重大與高風險漏洞
Google釋出Chrome 147穩定版安全更新，修補瀏覽器元件多個漏洞，圖形處理與多媒體元件問題居多
2026-04-16
macOS版Gemini App支援螢幕內容理解與快捷鍵一鍵喚出，讓使用者在任何畫面即時詢問、分析資料，提升工作效率
2026-04-16
新聞 | 資料外洩 | Rockstar Games | Snowflake | Anodot | ShinyHunters
ShinyHunters聲稱從遊戲公司Rockstar Games竊得兩款網路遊戲的內部資料
根據多家資安新聞網站報導，ShinyHunters聲稱從遊戲公司Rockstar Games竊得內部資料，並得到證實，駭客後續公布螢幕截圖，透露他們手上握有GTA Online、Red Dead Online的內部分析檔案
2026-04-16
新聞 | OpenSSL 4.0 | OpenSSL | ECH | 後量子密碼 | TLS 1.2 FFDHE
OpenSSL 4.0清理十年技術債，加入後量子密碼與ECH支援
OpenSSL正式發布4.0.0，移除SSLv3、SSLv2 Client Hello與Engine機制，並加入ECH、後量子密碼及TLS 1.2 FFDHE等新功能，但該版並非長期支援版本，僅提供支援至2027年5月
2026-04-15
新聞 | Composer漏洞 | CVE-2026-40261 | CVE-2026-40176 | PHP套件管理 | 供應鏈攻擊
PHP套件管理器Composer爆兩指令注入高風險漏洞，可遠端觸發任意指令執行
Composer揭露兩項與Perforce整合有關的高風險指令注入漏洞，影響2.0至2.9.5版本，其中CVE-2026-40261可由惡意套件儲存庫遠端觸發任意指令，形成供應鏈攻擊風險
2026-04-15
新聞 | wolfSSL | IoT | embedded systems
研究人員揭露wolfSSL函式庫重大漏洞，未修補可能導致不安全憑證通過驗證
憑證驗證機制存在缺陷，可能導致驗證失效，進而導致惡意連線與存取
2026-04-15
