protobuf.js CVE-2026-41242 PoC 公開，每週 5,200 萬次下載量受影響2026.04.21資訊安全網路安全研究人員發現 protobuf.js 存在高風險的 RCE 遠端代碼執行漏洞 (GHSA-xq3m-2v4x-88gg)，攻擊者可透過惡意的 Schema 檔案執行非法指令。
報告警告：微軟漏洞數量下降，但嚴重缺陷數量翻倍2026.04.22資訊安全最新報告顯示，2023 年 Microsoft 漏洞總數雖呈現下降趨勢，但「嚴重（Critical）」等級的漏洞數量卻增加了一倍。
Vect正式宣布與BreachForums和TeamPCP結盟，以推動工業化勒索軟體模式2026.04.22資訊安全新型勒索軟體組織 Vect 正式宣佈與 BreachForums 及 TeamPCP 建立戰略聯盟，推動「工業化勒索軟體」模式。
各組織機構被警告思科、Kentico 和 Zimbra 的漏洞已被利用2026.04.22資訊安全美國 CISA 近期將 Cisco 適應性安全軟體、Kentico CMS 以及 Zimbra 協作套件的漏洞列入已知被利用漏洞名錄（KEV）。
SGLang CVE-2026-5760 允許透過惡意 GGUF 模型檔案進行遠端程式碼執行2026.04.22資訊安全分析開源 LLM 推理框架 SGLang 的高危漏洞 CVE-2026-5760（CVSS 9.8）
網路釣魚攻擊重回初始存取的首要位置，攻擊者嘗試使用人工智慧工具2026.04.23資訊安全根據 Cisco Talos 2026 年第一季報告，網路釣魚已超越漏洞利用，再次成為企業面臨的首要初始入侵手段。