產業新訊

iThome 新聞

• Linux核心再傳nftables本機權限提升漏洞CVE-2026-23111，攻擊者可升級為root並突破容器 2026-06-11
  最近一個多月有許多資安團隊公布Linux核心本機權限提升（LPE）類型的資安漏洞，由於大部分漏洞影響多個常見的 […]
  周峻佑
• 加拿大提出《Safe Social Media Act》，擬禁止16歲以下使用社交媒體 2026-06-11
  加拿大政府周三（6/10）提出《安全社交媒體法》（Safe Social Media Act），擬禁止16歲以 […]
  陳曉莉
• OpenSSL修補高風險漏洞，研究人員在AI協助下發現可導致遠端程式碼執行問題 2026-06-11
  OpenSSL專案日前發布資安公告，修補18項漏洞，值得注意的是，其中1項高風險漏洞CVE-2026-4544 […]
  張明德
• OpenAI、Visa合作共推AI代理人安全支付技術 2026-06-11
  國際支付卡組織Visa宣布與OpenAI合作，將把其支付網路及安全、身分驗證技術整合到OpenAI ChatG […]
  林妍溱
• 美國CISA改漏洞管理規則，最高風險漏洞3天內須修補 2026-06-11
  美國網路安全暨基礎設施安全局（CISA）週三（6/10）發布新版《強制營運指令》（BOD）26-04，要求聯邦 […]
  陳曉莉
• 研究人員揭露Exchange Online資安漏洞Ghost-Sender，攻擊者能偽造任意電子郵件地址 2026-06-11
  6月9日資安公司InfoGuard針對Exchange Online用戶提出警告，他們發現名為Ghost-Se […]
  周峻佑
• Fortinet修補沙箱系統指令注入漏洞 2026-06-11
  Fortinet本週發布安全更新，修補其FortiSanbox雲端及本地部署三個版本的重大指令注入漏洞。在5月 […]
  林妍溱
• 西門子6月工控安全公告揭露影響多款產品的OpenSSL重大漏洞 2026-06-11
  工控系統業者西門子（Siemens）於6月9日發布安全公告，說明OpenSSL重大風險漏洞CVE-2025-1 […]
  王珮瑤
• Ivanti修補安全閘道Sentry重大漏洞，可讓攻擊者以root權限執行程式碼 2026-06-11
  企業軟體與資安設備業者Ivanti於6月9日發布安全公告，修補Ivanti Sentry兩項重大（Critic […]
  王珮瑤
• ShinyHunters宣稱駭入上百家Oracle PeopleSoft伺服器 2026-06-11
  媒體報導，勒索軟體駭客組織ShinyHunters近日利用漏洞，駭入Oracle PeopleSoft上百家組 […]
  林妍溱