產業新訊

iThome 新聞

• Windows存在零時差漏洞MiniPlasma，攻擊者可取得SYSTEM權限 2026-05-18
  日前因對微軟漏洞通報流程不滿的研究人員Chaotic Eclipse（Nightmare-Eclipse），最 […]
  周峻佑
• 駭客濫用Langflow漏洞與NATS訊息中介系統，竊取AI與雲端環境存取金鑰 2026-05-18
  3月底揭露的圖像化大型語言模型（LLM）開發工具Langflow重大漏洞CVE-2026-33017，近日出現 […]
  張明德
• OpenClaw存在漏洞攻擊鏈Claw Chain，攻擊者可用於竄改組態並植入後門 2026-05-18
  5月15日資安公司Cyera提出警告，他們4月底在開源AI代理整合平臺OpenClaw發現一系列資安漏洞，通報 […]
  周峻佑
• Nginx重大漏洞已被用於攻擊 2026-05-18
  5月13日F5修補網頁伺服器Nginx資安漏洞CVE-2026-42945，此漏洞是在18年前引入，有可能造成 […]
  周峻佑
• Raindrop AI推出開放原始碼工具Workshop，支援AI代理本機除錯與評估 2026-05-18
  代理式AI逐漸進入程式開發流程，也讓AI代理的除錯、追蹤與評估成為新的開發課題。可觀測性新創業者Raindro […]
  王珮瑤
• xAI推出Grok Build，加入AI程式代理工具戰局 2026-05-18
  xAI週四（5/14）宣布推出Grok Build早期測試版，這是一款專為專業開發者設計的AI程式代理工具，可 […]
  陳曉莉
• TeamPCP兜售近450個Mistral AI程式碼儲存庫 2026-05-18
  之前傳出AI公司Mistral AI的PyPI套件遭到入侵，駭客發布含有惡意程式碼的2.4.6版，此為蠕蟲Mi […]
  周峻佑
• 新駭客基礎架構出現，加速裝置碼釣魚、竊取Microsoft 365權杖 2026-05-18
  資安業者Proofpoint發現近日出現新的攻擊基礎架構，可讓駭客更容易發動裝置碼釣魚（device code […]
  林妍溱
• Yarbo割草機器人傳出重大安全漏洞，可能遭攻擊者遠端控制，用戶需立即升級新版韌體 2026-05-18
  受氣候變遷影響，草木生長較以往更為茂密，透過割草機器人協助清理庭院，一些擁有大型庭院或戶外空間的用戶已開始採用 […]
  張明德
• Dell SupportAssist服務引發Windows BSOD災情 2026-05-18
  近日Dell電腦新版的SupportAssist引發部份用戶裝置的藍色死亡螢幕（Blue Screen of […]
  林妍溱