產業新訊

iThome 新聞

• 微軟更新Exchange Online在混合式環境的管理功能，可將雲端變更同步回內部部署AD 2026-05-19
  對於仍以內部部署Active Directory（AD）作為身分來源、但已將信箱遷移至雲端郵件服務Exchan […]
  王珮瑤
• 7-Eleven證實資料被駭，疑外洩加盟店資訊 2026-05-19
  在勒索軟體ShinyHunters宣稱竊取數十萬筆資訊後，便利商店龍頭7-Eleven證實資料外洩。
  林妍溱
• Windows存在零時差漏洞MiniPlasma，攻擊者可取得SYSTEM權限 2026-05-18
  日前因對微軟漏洞通報流程不滿的研究人員Chaotic Eclipse（Nightmare-Eclipse），最 […]
  周峻佑
• 駭客濫用Langflow漏洞與NATS訊息中介系統，竊取AI與雲端環境存取金鑰 2026-05-18
  3月底揭露的圖像化大型語言模型（LLM）開發工具Langflow重大漏洞CVE-2026-33017，近日出現 […]
  張明德
• OpenClaw存在漏洞攻擊鏈Claw Chain，攻擊者可用於竄改組態並植入後門 2026-05-18
  5月15日資安公司Cyera提出警告，他們4月底在開源AI代理整合平臺OpenClaw發現一系列資安漏洞，通報 […]
  周峻佑
• Nginx重大漏洞已被用於攻擊 2026-05-18
  5月13日F5修補網頁伺服器Nginx資安漏洞CVE-2026-42945，此漏洞是在18年前引入，有可能造成 […]
  周峻佑
• Raindrop AI推出開放原始碼工具Workshop，支援AI代理本機除錯與評估 2026-05-18
  代理式AI逐漸進入程式開發流程，也讓AI代理的除錯、追蹤與評估成為新的開發課題。可觀測性新創業者Raindro […]
  王珮瑤
• xAI推出Grok Build，加入AI程式代理工具戰局 2026-05-18
  xAI週四（5/14）宣布推出Grok Build早期測試版，這是一款專為專業開發者設計的AI程式代理工具，可 […]
  陳曉莉
• TeamPCP兜售近450個Mistral AI程式碼儲存庫 2026-05-18
  之前傳出AI公司Mistral AI的PyPI套件遭到入侵，駭客發布含有惡意程式碼的2.4.6版，此為蠕蟲Mi […]
  周峻佑
• 新駭客基礎架構出現，加速裝置碼釣魚、竊取Microsoft 365權杖 2026-05-18
  資安業者Proofpoint發現近日出現新的攻擊基礎架構，可讓駭客更容易發動裝置碼釣魚（device code […]
  林妍溱