Vect正式宣布與BreachForums和TeamPCP結盟，以推動工業化勒索軟體模式2026.04.22資訊安全新型勒索軟體組織 Vect 正式宣佈與 BreachForums 及 TeamPCP 建立戰略聯盟，推動「工業化勒索軟體」模式。
各組織機構被警告思科、Kentico 和 Zimbra 的漏洞已被利用2026.04.22資訊安全美國 CISA 近期將 Cisco 適應性安全軟體、Kentico CMS 以及 Zimbra 協作套件的漏洞列入已知被利用漏洞名錄（KEV）。
SGLang CVE-2026-5760 允許透過惡意 GGUF 模型檔案進行遠端程式碼執行2026.04.22資訊安全分析開源 LLM 推理框架 SGLang 的高危漏洞 CVE-2026-5760（CVSS 9.8）
網路釣魚攻擊重回初始存取的首要位置，攻擊者嘗試使用人工智慧工具2026.04.23資訊安全根據 Cisco Talos 2026 年第一季報告，網路釣魚已超越漏洞利用，再次成為企業面臨的首要初始入侵手段。
Oracle 於 2026 年 4 月發布 CPU 更新，修復 450 個漏洞2026.04.23資訊安全Oracle 發布 2026 年 4 月關鍵補丁更新（CPU），共計修復約 450 個不重複的 CVE 漏洞，涵蓋 28 個產品系列。
Progress Software 修正了 WAF 繞過漏洞2026.04.23資訊安全Progress Software 近期針對其 MOVEit WAF 與 Kemp LoadMaster 解決方案發布安全更新，修復了包含 CVE-2026-21876 在內的五項高風險漏洞。