產業新訊

iThome 新聞

• GraphWorm惡意程式濫用微軟OneDrive作為C2通道，利用雲端服務隱藏攻擊流量 2026-05-22
  資安業者ESET近日發布報告指出，與中國有關的駭客組織Webworm，透過新型惡意程式GraphWorm向歐洲 […]
  張明德
• 執法機關瓦解犯罪VPN服務First VPN，FBI稱至少25個勒索軟體組織曾用於偵察與入侵 2026-05-22
  多國執法機關宣布查緝並關閉First VPN，這項VPN服務長期活躍於俄語網路犯罪論壇。歐洲刑警組織（Euro […]
  王珮瑤
• 針對微軟近日修補的Microsoft Defender零時差漏洞，有專家指出已在一個月前就有概念驗證程式碼 2026-05-22
  本週微軟修補Microsoft Defender零時差漏洞CVE-2026-41091、CVE-2026-45 […]
  周峻佑
• 美國計畫資助量子運算生態並持有股權，IBM成立量子晶圓代工公司 2026-05-22
  美國商務部（Department of Commerce）週四（5/21）宣布，已依據《晶片與科學法案》（CH […]
  陳曉莉
• 思科修補Secure Workload滿分API未授權存取漏洞 2026-05-22
  思科本週釋出安全更新，修補雲端零信任安全產品Secure Workload一個風險值10.0、允許駭客以管理員 […]
  林妍溱
• CISA將Microsoft Defender零時差漏洞列入KEV 2026-05-22
  5月20日美國網路安全暨基礎設施安全局（CISA）發布公告，將7個資安漏洞納入已遭利用的漏洞名冊（KEV），聯 […]
  周峻佑
• 微軟修補兩個已遭利用的Microsoft Defender零時差漏洞 2026-05-22
  5月19日微軟發布資安公告，指出防毒軟體Microsoft Defender存在兩個已遭利用的零時差漏洞，並發 […]
  周峻佑
• CISA暴露的GitHub儲存庫公開844 MB機密資料 2026-05-21
  美國網路安全暨基礎設施安全局（CISA）上週被發現在GitHub不慎公開一個原應設為限制私有的儲存庫Priva […]
  周峻佑
• Hitachi Vantara修補Pentaho資料整合與分析平臺重大漏洞，未更新可能導致遠端執行程式碼攻擊 2026-05-21
  Hitachi Vantara近日發布資安公告，修補旗下Pentaho Data Integration & […]
  張明德
• 資安署擴大資安長共識營規模，首度邀集五院建立資安治理共識 2026-05-21
  面對日益嚴峻的資安挑戰，建立跨機關的資安治理共識已成為國家韌性的關鍵。數位發展部資通安全署近日擴大舉辦「115 […]
  羅正漢