Cursor釋出Composer 2.5新模型，改善長時間任務、複雜指令與協作開發表現

Cursor推出Composer 2.5程式開發代理模型，改善長時間任務處理、複雜指令遵循與協作表現，並以文字回饋強化學習、更多合成任務及訓練架構調整，提升多步驟開發工作的穩定性

新聞 | 資安日報

【資安日報】5月5日，2026臺灣資安大會正式登場

一年一度的臺灣資安大會CYBERSEC 2026正式登場，來自全球數十個國家、逾2萬名資安專家、企業代表、政府官員參與，本次開幕典禮由總統府副秘書長何志偉代表總統賴清德親臨致詞，強調總統對於臺灣資安產業發展的支持與信念始終如一

2026-05-05

新聞 | Linux Kernel | Copy Fail | Kubernetes | CVE-2026-31431

Linux核心漏洞Copy Fail可突破Kubernetes防護機制

Linux核心漏洞Copy Fail帶來的影響，也引起開發人員的關注，有開發人員警告，Kubernetes的防護機制無法防堵此弱點，用戶應儘速處理

2026-05-05

新聞 | 端點安全 | EV程式碼簽章憑證 | Mozilla Bugzilla | DigiCert

數位憑證機構DigiCert客服系統遭受社交工程攻擊， EV程式碼簽章憑證外洩遭撤銷

攻擊者利用偽裝螢幕保護程式檔案入侵客服流程，取得EV簽章憑證並簽署惡意軟體

2026-05-05

新聞 | Linux Kernel | Copy Fail | CVE-2026-31431

微軟提出緩解Linux核心漏洞Copy Fail的作法

對於Linux核心漏洞Copy Fail（CVE-2026-31431）帶來的威脅，微軟罕見在緩解措施當中，強調IT人員應在24小時內採取行動，找出存在弱點的系統並修補

2026-05-05

新聞 | 思科 | Cisco | NHI | Astrix Security | 資安產業 | 收購 | AI代理 | 權限控管 | 帳號安全

思科將買下聚焦於非人類身分安全的Astrix Security

思科宣布將收購主打NHI安全的新創Astrix Security，將整合至Identity Intelligence、Duo與Splunk等產品，搶攻新興身分安全市場

2026-05-05

新聞 | Windows 365 for Agents | Microsoft Agent 365

微軟推出AI代理人管理平臺Agent 365、Windows 365 for Agents

微軟強調Agent 365能協助企業管理自建及第三方AI代理，並公布Windows 365 for Agents，提供專門執行AI代理的Cloud PC環境

2026-05-05

新聞 | 臺灣資安大會 | Cybersec 2026 | 賴清德 | 何志偉 | 吳其勳

【臺灣資安大會直擊】從AI攻防到半導體資安標準制定，CYBERSEC 2026揭示臺灣邁向全球資安戰略核心

臺灣化身全球數位堡壘，總統府副秘書長何志偉代賴清德總統宣示，攜手國際制定半導體資安標準並邁向千億產值巔峰  

2026-05-05

新聞 | 端點安全 | CVE-2026-42778 | CVE-2026-42779 | Apache MINA | Java反序列化漏洞

Java網路應用程式框架Apache MINA修補兩項重大漏洞，未更新可能導致遠端執行程式碼攻擊

反序列化驗證與過濾機制存在缺陷，攻擊者可透過惡意序列化資料觸發漏洞並執行惡意指令

2026-05-05

新聞 | Linux Kernel | Copy Fail | CVE-2026-31431

微軟警告Copy Fail恐被用於攻擊雲端環境

針對近日受到高度關注的Linux核心本機權限提升漏洞Copy Fail（CVE-2026-31431），微軟指出將對雲端環境帶來重大衝擊，攻擊者可能會與初始存取管道串連，取得不具特殊權限的使用者身分，然後利用漏洞以root權限執行程式碼

2026-05-05

新聞 | Amazon | 物流 | Amazon Supply Chain Services

Amazon推出物流服務ASCS，寶僑及3M成首批客戶

Amazon將自家物流體系打包成商業服務，推出Amazon Supply Chain Services（ASCS），讓企業可直接使用其全球供應鏈，從原料運輸、倉儲到配送一次整合

2026-05-05

新聞 | CISA | KEV | Linux Kernel | Copy Fail | CVE-2026-31431

美國警告Linux核心高風險漏洞Copy Fail已遭利用

針對近日被公開的Linux核心本機權限提升漏洞Copy Fail（CVE-2026-31431），美國網路安全暨基礎設施安全局（CISA）列入已遭利用的漏洞名冊（KEV），並表示已出現遭積極利用的情形

2026-05-05

新聞 | 端點安全 | CVE-2026-42511 | FreeBSD | rce

FreeBSD修補DHCP用戶端重大漏洞，未更新可能導致遠端執行程式碼攻擊

DHCP用戶端元件處理回傳參數存在缺陷，攻擊者可注入惡意指令並於重啟時觸發

2026-05-05