| SGLang | CVE-2026-5760 | GGUF模型檔 | Jinja2 | RCE漏洞
AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行
AI推論框架SGLang被揭露存在RCE漏洞，攻擊者可在惡意GGUF模型檔植入Jinja2酬載，待服務載入模型並觸發/v1/rerank端點後執行任意程式碼，且截至4月20日公告仍無官方修補程式
2026-04-21
| 資安日報
【資安日報】4月21日，2025年網路犯罪美國損失逾200億美元
近日美國公布2025年網路犯罪的態勢，他們首度在年度報告納入專門討論利用AI的章節，顯示此新興技術已經成為影響網路犯罪型態的關鍵因素
2026-04-21
臺灣港務公司負責掌管國內9大商港，涵蓋貨櫃、散雜貨、郵輪觀光，港口作為關鍵基礎設施之一，港務公司運用雲端強化系統服務韌性、因應資安攻擊，以及後續的資料整合、AI分析，兼顧港口營運效率及營運韌性。
2026-04-21
| AI agent | AI Observability | Splunk
思科宣布將併購AI觀測平臺Galileo，強化AI代理監控能力
Galileo技術將與思科Splunk監控平臺整合，提升AI系統可視性與風險控管能力
2026-04-21
| Server 2016 | Server 2019 | ESU | 延伸安全更新 | 微軟
微軟針對終止支援的舊版Exchange與Skype for Business發布第二階段ESU，延長安全更新至2026年10月
終止支援的舊版Exchange與Skype for Business的延伸安全更新即將到期，微軟發布第二階段ESU，提供企業用戶額外時間完成遷移至Exchange訂閱版本或轉向Microsoft Teams
2026-04-21
| 物流 | 新竹物流 | Microsoft Defender | 零時差漏洞 | BlueHammer | RedSun | UnDefend | CVE-2026-39808
根據多家新聞媒體報導，新竹物流從4月17日多項服務中斷，該公司起初透露是系統當機所致，後來才證實遭遇網路攻擊
2026-04-21
| Prompt Injection | Google Antigravity
研究人員揭露Google AI開發工具Antigravity重大漏洞，可能導致繞過沙箱防護遠端執行指令
Google AI代理開發工具存在提示注入弱點，攻擊者可透過原生系統工具繞過安全模式，執行惡意指令
2026-04-21
| Vercel | LiteLLM | Context.ai | ShinyHunters | AI Office Suite
兩個月前AI公司Context遭竊資軟體攻擊，疑為雲端開發平臺Vercel資料外洩事故的導火線
針對駭客滲透雲端開發平臺Vercel的內部環境，並聲稱竊得一批機敏資料的情況，威脅情報公司HudsonRock公布他們追蹤的結果，指出與AI工具公司Context兩個月前有員工電腦感染Lumma Stealer的事故有關
2026-04-21
| GitHub | Stacked Pull Requests | gh stack | GitHub CLI | rebase
GitHub原生支援堆疊式PR工作流程，提供gh stack CLI與PR堆疊檢視
GitHub推出原生堆疊式PR支援與gh stack CLI擴充工具，讓大型程式碼變更可拆成多層相依PR逐層審查，並整合Stack Map、合併佇列與自動Rebase機制，簡化協作與分支管理流程
2026-04-21
IETF出現IPv8草案引發爭議，專家質疑缺乏實用性、社群認為偏向研究用途
網際網路標準制定組織（IETF）網站出現名為IPv8的網路協定草案文件，值得留意的是，該文件不代表IETF立場，也不具備標準制定流程中的正式地位，僅屬於早期討論與概念驗證性質
2026-04-21