中國駭客組織Calypso鎖定亞太與中東電信產業，透過新型惡意程式維持長期存取與橫向移動
新聞 | GitHub Copilot | AI代理 | 桌面應用程式 | 拉取請求 | Copilot CLI
GitHub Copilot桌面應用程式開始技術預覽，將代理式開發整合到桌面工作環境
GitHub推出GitHub Copilot桌面應用程式技術預覽版，開發者可從議題、拉取請求或提示詞啟動AI代理任務，在工作階段中檢視變更、執行測試並建立拉取請求
2026-05-15
新聞 | 端點安全 | Dirty Frag | Fragnesia | CVE-2026-46300
本週又有研究人員揭露同時影響眾多Linux發行版的本機提權漏洞，稱為Fragnesia，被視為Dirty Frag漏洞的變種，多個Linux發行版均已發布公告，此漏洞的修補方式已公開，若急需降低風險，可沿用既有緩解Dirty Frag漏洞的作法
2026-05-15
新聞 | 端點安全 | Nginx | CVE-2026-42945
F5本週修補網頁伺服器Nginx重大資安漏洞CVE-2026-42945。通報此事的AI資安公司Depthfirst透露，相關問題從18年前引入，影響範圍將非常廣泛
2026-05-15
新聞 | 網路安全 | 思科 | Cisco Catalyst SD-WAN | Cisco | XenShell | Godzilla | Behinder | CVE-2026-20182 | CVE-2026-20122
今年2月修補的思科SD-WAN系統高風險漏洞，已有多組人馬用於實際攻擊
思科威脅情報團隊Talos指出，他們在追蹤UAT-8616的過程裡，也發現其他駭客加入攻擊思科SD-WAN系統的行列，這些駭客利用的弱點，是今年2月下旬修補的CVE-2026-20122、CVE-2026-20126、CVE-2026-20133
2026-05-15
新聞 | 網路安全 | 思科 | Cisco Catalyst SD-WAN | Cisco | CVE-2026-20182 | UAT-8616 | ORB
駭客組織UAT-8616積極利用思科Catalyst SD-WAN系統滿分零時差漏洞
針對利用思科Catalyst SD-WAN控制器重大漏洞CVE-2026-20182的活動，思科威脅情報團隊Talos透露是駭客組織UAT-8616所為，並在成功利用漏洞後，會竄改SD-WAN控制器組態，然後提升權限
2026-05-15
新聞 | 網路安全 | 思科 | Cisco Catalyst SD-WAN | Cisco | CVE-2026-20182 | ED 26-03
CISA下令聯邦機構3天內修補思科Catalyst SD-WAN控制器重大漏洞
針對思科揭露的Catalyst SD-WAN控制器滿分漏洞CVE-2026-20182，美國網路安全暨基礎設施安全局（CISA）也將其列入已遭利用漏洞名冊（KEV），要求聯邦機構限期修補
2026-05-15