微軟警告稱，Exchange Server零日漏洞已被利用2026.05.18資訊安全微軟緊急發布 Exchange Server 零日漏洞（CVE-2026-42897）警告，該漏洞已被黑客用於實際攻擊！受影響版本包括 Exchange 訂閱版、2016 及 2019。
新的 Windows「MiniPlasma」零日漏洞可取得 SYSTEM 權限，PoC 已發布2026.05.18資訊安全微軟 Windows 系統再度驚爆名為「MiniPlasma」的零日漏洞，安全研究人員已公開釋出概念驗證（PoC）攻擊程式碼。
Funnel Builder WordPress 外掛漏洞被利用，導致信用卡被竊2026.05.18資訊安全WordPress 知名外掛 Funnel Builder 爆出重大安全漏洞，已被駭客積極利用於 WooCommerce 結帳頁面注入惡意 JavaScript，以竊取用戶的信用卡號、CVV 及帳單資訊。
2026年5月第二週 資訊安全威脅情資2026.05.18風險情境本文彙整2026最新國外資安情資與風險情境：深入分析企業因「修補未驗證」導致的持續曝險，以及員工使用SaaS與AI工具時，傳統DLP在瀏覽器工作階段中產生的資料外洩防護盲點，協助組織精準評估CIA安全風險。
網路貨運犯罪：網路犯罪手法如何被用來竊取貨物2026.05.15資訊安全本文分析網路貨運犯罪（Cyber-Enabled Cargo Crime）的興起，揭露犯罪集團如何運用網路釣魚、身分盜用及電子郵件劫持等駭客手段，重新導向貨物並在黑市販售。
Linux 核心新漏洞 Fragnesia 允許 Root 權限提升2026.05.15資訊安全安全專家發現 Linux 核心新漏洞「Fragnesia」（CVE-2026-46300），攻擊者可藉此將權限提升至 Root。