報告警告:微軟漏洞數量下降,但嚴重缺陷數量翻倍2026.04.22資訊安全最新報告顯示,2023 年 Microsoft 漏洞總數雖呈現下降趨勢,但「嚴重(Critical)」等級的漏洞數量卻增加了一倍。
Vect正式宣布與BreachForums和TeamPCP結盟,以推動工業化勒索軟體模式2026.04.22資訊安全新型勒索軟體組織 Vect 正式宣佈與 BreachForums 及 TeamPCP 建立戰略聯盟,推動「工業化勒索軟體」模式。
各組織機構被警告思科、Kentico 和 Zimbra 的漏洞已被利用2026.04.22資訊安全美國 CISA 近期將 Cisco 適應性安全軟體、Kentico CMS 以及 Zimbra 協作套件的漏洞列入已知被利用漏洞名錄(KEV)。
SGLang CVE-2026-5760 允許透過惡意 GGUF 模型檔案進行遠端程式碼執行2026.04.22資訊安全分析開源 LLM 推理框架 SGLang 的高危漏洞 CVE-2026-5760(CVSS 9.8)
網路釣魚攻擊重回初始存取的首要位置,攻擊者嘗試使用人工智慧工具2026.04.23資訊安全根據 Cisco Talos 2026 年第一季報告,網路釣魚已超越漏洞利用,再次成為企業面臨的首要初始入侵手段。
Oracle 於 2026 年 4 月發布 CPU 更新,修復 450 個漏洞2026.04.23資訊安全Oracle 發布 2026 年 4 月關鍵補丁更新(CPU),共計修復約 450 個不重複的 CVE 漏洞,涵蓋 28 個產品系列。