資安

4月下旬台積電的先進封裝技術供應鏈廠商萬潤發布資安重訊，透露資訊系統遭到攻擊的情況，如今出現新的發展，勒索軟體駭客組織Bert聲稱是他們所為，並場言後續還會公布其他竊得的資料

Kong公開Insomnia 11.0.2前版本存在嚴重模板注入漏洞，攻擊者可執行任意JavaScript程式碼，建議用戶盡速升級至新版，確保API開發與資料安全

資安業者Imperva揭露能洩露未公開文章及草稿標題的WordPress資安弱點，並解釋這項看似不起眼的問題，有可能對企業組織帶來隱患

Docker推出Hardened Images（DHI）安全映像檔，主打精簡內容、減少攻擊面與自動修補漏洞，協助企業強化雲端容器環境的供應鏈安全與維運效率

歐盟漏洞資料庫EUVD因MITRE CVE計畫運作有困難的消息而備受關注，如今正式在5月13日上線，強調確保不同來源公開漏洞資訊互通，成為美國NVD之外的另一搜尋選項與重要參考

研究人員揭露惡意套件solana-token偽裝Solana開發工具，滲透PyPI函式庫，鎖定加密貨幣開發者竊取原始碼與助記詞組

中國資安業者綠盟科技（Nsfocus）針對殭屍網路HTTPBot的攻擊行動提出警告，指出攻擊者專門綁架Windows設備而來，意圖攻擊當地的遊戲產業、科技公司、教育機構

隨著暗網興起的AI犯罪服務（Evil AI as a Service），Check Point執行長Nadav Zafrir進一步示警，再加上AI Agent的興起，有心人士更有可能進一步發展出具備高度自主能力的AI駭客兵團。