产业新讯

iThome 新聞

• 紅帽新版RHEL強化後量子安全準備，導入抗量子簽章與AI輔助升級 2026-05-11
  王珮瑤
• Ubuntu與Fedora都將支援本地生成式AI，開發者反彈 2026-05-11
  紅帽（Red Hat）工程師Gordon Messmer在3月31日於Fedora論壇提出了「Fedora A […]
  陳曉莉
• 非關聯式資料庫Redis揭露5個漏洞，未修補可能導致遠端執行程式碼攻擊 2026-05-11
  開源記憶體型NoSQL資料庫系統Redis的資安團隊，近日
  張明德
• 美國警告LiteLLM重大SQL注入漏洞已被用於實際攻擊 2026-05-11
  4月24日LiteLLM開發團隊揭露SQL注入漏洞CVE-2026-42208，資安公司Sysdig也發現，在 […]
  周峻佑
• Canvas再被駭客入侵斷線，大學被迫延遲期末考 2026-05-11
  Canvas供應商Instructure四月遭勒索軟體ShinyHunters外洩資料，上週再度入侵網站，導致 […]
  林妍溱
• 勒索軟體RansomHouse聲稱竊得資安公司Trellix的原始碼 2026-05-11
  一週前Trellix在網站發布公告，透露部分原始碼的儲存庫遭未經授權存取，近日有駭客組織聲稱是其所為。
  周峻佑
• CISA要求聯邦機構3天內修補Ivanti行動裝置管理平臺零時差漏洞 2026-05-11
  上週Ivanti發布資安公告，修補端點管理平臺Endpoint Manager Mobile（EPMM）多項資 […]
  周峻佑
• 微軟Copilot Cowork新增手機版、加入技能、可整合企業流程 2026-05-11
  微軟上週宣布為其AI工作助理Copilot Cowork推出手機版本並且強化功能，包括技能（skill）及和企 […]
  林妍溱
• 惡意NuGet套件冒充中國.NET程式庫，企圖對開發人員的瀏覽器、加密貨幣錢包發動攻擊 2026-05-11
  NPM、PyPI儲存庫接連傳出供應鏈攻擊事件，不過也有針對其他開發生態圈的攻擊行動，且有不少開發人員上當。
  周峻佑
• 惡意程式ZiChatBot透過PyPI套件散布，針對Windows與Linux用戶而來 2026-05-11
  資安公司卡巴斯基近日揭露駭客組織OceanLotus（APT32）於PyPI儲存庫的攻擊活動，攻擊者自2025 […]
  周峻佑