研究人員Chaotic Eclipse與微軟之間的衝突越來越嚴重，近日微軟發布部落格文章，公開譴責該研究員擅自揭露多個零時差漏洞，已造成不必要的資安風險
北美最大比特幣ATM營運商Bitcoin Depot聲請破產保護
Bitcoin Depot聲請Chapter 11破產保護，坦言各州監管收緊、交易額度限制、詐騙爭議與訴訟壓力，已讓現有商業模式難以維持
2026-05-19
新聞 | AI資安 | CloudFlare | Anthropic | Claude Mythos Preview | AI安全 | 資安 | 漏洞研究
Cloudflare測試Claude Mythos，能串聯多個低風險漏洞形成攻擊鏈
Cloudflare測試Anthropic資安模型Claude Mythos Preview後指出，先進AI已不只是找漏洞，而是能把多個低嚴重性漏洞串聯成完整攻擊鏈，甚至自行撰寫、編譯並執行PoC程式
2026-05-19
新聞 | 資料安全 | 資安 | 資料外洩 | 醫療資安 | NYCHealthHospitals | 個資外洩
美國最大公立醫院醫療資訊、指紋、信用卡資料被竊走，影響180萬人
美國最大市立醫療體系NYC Health + Hospitals公告資料外洩事件，疑似與第三方系統廠商安全事件有關
2026-05-19
RubyGems遭遇大規模惡意攻擊，暫停開發者註冊新帳號因應
近日RubyGems傳出因遭遇垃圾套件攻擊，關閉新帳號註冊功能因應，相關維護者透露，這起事故攻擊者使用新申請的帳號上傳惡意套件，前後共上傳的套件數量超過500個
2026-05-19
新聞 | 端點安全 | Linux Kernel | Linux Kernel 7.0 | LPE | DirtyDecrypt | DirtyCBC
Linux核心日前傳出本機權限提升漏洞Copy Fail、Dirty Frag、Fragnesia，本週有研究人員公布新的變種DirtyDecrypt（DirtyCBC），Tharros首席漏洞分析師Will Dormann認為，該漏洞有可能已在4月下旬完成修補
2026-05-19
新聞 | 網路安全 | CVE-2026-0265
通報防火牆作業系統PAN-OS身分驗證繞過漏洞CVE-2026-0265的研究人員Harsh Jaiswal指出，該漏洞的風險達到重大（critical）等級，非常危險，而且影響範圍同時涵蓋了VPN系統GlobalProtect
2026-05-19
馬斯克對OpenAI提告案出現重大轉折，此案聚焦OpenAI是否背離非營利使命與治理方向，但陪審團以「超過訴訟時效」為由迅速裁定馬斯克敗訴，未進入實體審理
2026-05-19
新聞 | 網路安全 | CVE-2026-0265 | PAN-OS
Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞
Palo Alto Networks近日公告需優先處理的高風險資安漏洞CVE-2026-0265，並指出攻擊者在防火牆或防火牆管理介面啟用雲端身分驗證服務（Cloud Authentication Service，CAS）功能時，就有機會繞過身分驗證控制
2026-05-19