微軟譴責Chaotic Eclipse未經協調逕自公開多項零時差漏洞

研究人員Chaotic Eclipse與微軟之間的衝突越來越嚴重，近日微軟發布部落格文章，公開譴責該研究員擅自揭露多個零時差漏洞，已造成不必要的資安風險

新聞 | AWS | Red Hat | OpenShift | Kiro | ROSA | AI代理 | AI推論 | Kubernetes

AWS與紅帽深化AI平臺合作，將代理式AI開發環境與AI晶片支援納入OpenShift生態系

AWS與紅帽在Red Hat Summit 2026公布多項合作進展，從基礎雲端部署延伸到AI開發、AI推論、企業AI平臺採購與K8s資源最佳化，涵蓋企業AI部署生命周期

2026-05-14

新聞 | 端點安全 | Chaotic Eclipse | Nightmare-Eclipse | 零時差漏洞 | GreenPlasma | YellowKey

資安研究員揭露Windows BitLocker與CTFMON的零時差漏洞

一個月前揭露Microsoft Defender多項零時差漏洞的研究員，這次又在GitHub公布兩項漏洞的概念驗證程式碼，這些漏洞分別存在於磁碟加密系統BitLocker，以及輸入法元件CTFMON

2026-05-14

新聞 | 資安維運 | ShinyHunters | Canvas | Instructure | Free-For-Teacher

教育平臺Canvas背後的母公司宣稱已與駭客達成協議，取回遭竊資料

針對近兩週學習管理系統Canvas接連遭到入侵的事故，開發商Instructure本週公布最新處理進展，表示他們已與攻擊者完成協商，對方承諾不會外流該公司客戶資料。這代表Instructure可能選擇向駭客付錢，贖回遭竊資料

2026-05-14

新聞 | 網路安全 | Exim | CVE-2026-45185

郵件傳輸代理伺服器Exim存在重大漏洞，影響採用程式庫GnuTLS進行通訊的環境

郵件傳輸代理軟體系統Exim開發團隊近日修補重大漏洞CVE-2026-45185，通報此事的滲透測試公司XBOW公布細節，透露該漏洞恐影響採用Debian為基礎的Linux發行版架設的Exim伺服器

2026-05-14

新聞 | 端點安全 | CVE-2026-32185 | Microsoft Teams | 欺騙攻擊（Spoofing）

微軟修補Android版Teams漏洞，未更新可能導致偽造攻擊

Teams檔案與目錄可被外部存取，攻擊者可能藉此誘騙用戶信任假冒內容

2026-05-14

新聞 | 網路安全 | Meta AI | 隱私聊天 | WhatsApp

Meta推出Incognito Chat，主打AI對話完全私密

Meta針對AI對話情境推出Incognito Chat隱私聊天模式，強調相關對話會在特殊安全環境中處理，Meta也無法查看內容，且對話預設不保存、訊息會自動消失

2026-05-14

新聞 | Notion Developer Platform | Notion

Notion公布AI代理人開發平臺，可整合第三方資料及外部代理人

Notion把原本的筆記與協作空間，擴展成可供AI代理存取資料、執行工具與參與團隊流程的開發平臺

2026-05-14

新聞 | Anthropic | Claude | Claude Agent SDK | Claude Code | API

Anthropic調整Claude訂閱用量計算，Agent SDK等程式化使用改走專屬月額度

Anthropic將自6月15日起為Claude付費方案新增程式化使用月額度，Agent SDK、claude -p、GitHub Actions與第三方工具用量將與聊天及互動式Claude Code分開計算，額度用完後需啟用額外用量並依API費率計費

2026-05-14

新聞 | AI資安 | AISI | AI安全 | 先進AI | Claude Mythos | GPT-5.5

AI自主網攻能力加速，資安任務長度每4.7個月翻倍

英國AI安全研究所（AISI）最新研究指出，先進AI模型自主完成資安任務的能力正快速成長，可完成的任務長度約每4.7個月翻倍

2026-05-14

新聞 | Claude for Small Business | Anthropic

Anthropic推出Claude for Small Business向小型企業招手

Claude for Small Business目前提供15項代理式工作流程，涵括財務、行銷、客服、業務及營運，也能自動處理重複作業

2026-05-14

新聞 | 身分安全 | 勒索軟體 | 資安維運

身分安全威脅成為勒索軟體主要侵入途徑，三分之二受害組織認為勒索軟體事故源頭是身分攻擊

身分已成為當代資安的主要攻擊面，資料遭竊與勒索軟體並列為身分攻擊之後的最常見後果，比例均接近一半

2026-05-14

新聞 | 台達 | 永續 | 減碳路徑 | 節能 | RE100

台達揭露淨零減碳心法，將內部科學減碳經驗輸出為顧問服務，瞄準企業低碳轉型需求

在全球企業加速淨零轉型之際，台達揭露其內部減碳推進模式，不只透過SBT科學減碳、漸進推動RE100目標，並透過內部碳費制度，推動各事業單位投入節能與再生能源。台達也將多年累積的減碳治理經驗，轉化為對外的顧問服務與數位平臺，協助企業建立淨零轉型能力。

2026-05-13