| iThome

立委質疑Google、微軟、蘋果等商用地圖服務，其衛星地圖影像並未遮蔽軍事基地，引發國家安全疑慮，要求主管機關與業者協商，遮蔽機密的軍事基地影像。

Grafana Labs針對GitHub儲存庫遭駭並遭對方勒索的情況，公布最新的調查結果，茅頭指向處理TanStack供應鏈攻擊波及的問題未完整處置而引發

2026-05-21

微軟開源RAMPART與Clarity專案，分別協助工程團隊把AI代理安全風險轉成可在CI反覆執行的測試，並在開發前釐清假設、失敗情境與設計決策，降低迴歸問題與重工風險

2026-05-21

SpaceX正式啟動上市計畫，申請以SPCX為代號在Nasdaq掛牌

2026-05-21

Pentaho平臺內含第3方軟體元件存在漏洞，可能造成攻擊者執行外部腳本，進而存取敏感資料甚至執行任意程式碼，用戶需儘速更新

2026-05-21

針對上週美國網路安全暨基礎設施安全局（CISA）的GitHub公開暴露大量內部機密的事故，察覺此事的資安公司GitGuardian公布細節，並指出這批資料已在網路上公開約有半年

2026-05-21

為強化國家數位韌性，資安署今年擴大舉辦資安長共識營，首度納入五院及國安體系，將聯防層級提升至全政府維度，本次活動除點名AI代理為新興資安破口，更重要的是縮小各機關治理端的認知落差，透過對齊各部會資安長觀點，避免決策與資源配置失衡，強化國家聯防體系的韌性

2026-05-21

資安研究人員揭露Anthropic修補Claude Code沙箱漏洞爭議。官方收到通報後未發布資安公告，僅在版本說明中以內部修正帶過，不符合漏洞揭露原則，也可能提高用戶端風險

2026-05-21

Drupal開發團隊於兩天前預告即將修補重大漏洞，他們如期於20日發布相關更新，修補超重大等級（Highly Critical）漏洞CVE-2026-9082，並罕見對不再支援的分叉版本提供更新檔案

2026-05-21

微軟藉由Azure Arc管理平臺，將免重開機更新功能從雲端擴展到地端環境，企業伺服器每季僅需重啟一次

2026-05-21

微軟研究院提出DELEGATE-52基準測試，模擬使用者將文件編輯工作委派給大型語言模型處理的情境。研究指出，即使是表現最佳的先進AI模型，在20次連續互動後，平均仍造成約25%的文件內容劣化；而且錯誤往往不是直接刪除內容，而是細微改寫既有內容、扭曲資料或加入幻覺內容，使人工檢查更難發現

2026-05-21

GitHub證實一名員工裝置因惡意VS Code擴充套件遭入侵，攻擊者宣稱竊得約3,800個內部儲存庫。外界推測，事件可能與TeamPCP近期針對TanStack、Nx Console等開發者工具鏈的Mini Shai-Hulud供應鏈攻擊有關，但GitHub尚未證實兩者關聯

2026-05-21

針對研究人員Chaotic Eclipse（Nightmare-Eclipse）這兩個月公布的5個零時差漏洞，資安公司LevelBlue警告已能串連成幾近完整的攻擊鏈，由於微軟只有發布其中一個漏洞的修補程式，他們呼籲用戶應採取行動因應

2026-05-21