易於利用的「Pack2TheRoot」Linux漏洞可導致取得root權限2026.04.28資訊安全研究人員發現名為「Pack2TheRoot」的高風險 Linux 漏洞 (CVE-2026-41651)，存在於 PackageKit 套件管理層中
Firefox漏洞允許對Tor用戶進行指紋識別2026.04.28資訊安全安全研究人員發現 Firefox 與 Tor 瀏覽器存在中度風險漏洞 CVE-2026-6770，攻擊者可利用 IndexedDB API 排序特性進行用戶指紋追蹤（Fingerprinting）。
ICS入侵偵測存在盲點，這會使工廠安全變得複雜2026.04.29工控安全探討 ICS 入侵檢測系統在實際工業場域中的三大盲點，包括物理讀數離散化造成的指標差異、大型語言模型（LLM）處理複雜程序時的效能與透明度問題，以及無線通訊環境（5G/Wi-Fi）對時序檢測系統帶來的誤報挑戰，為資安採購提供關鍵建議。
研究人員發現GitHub存在嚴重漏洞，可透過單次Git推送利用遠端程式碼執行2026.04.29資訊安全網路安全研究人員發現 GitHub 存在編號 CVE-2026-3854 的重大安全漏洞，攻擊者僅需透過單次「git push」指令即可在 GitHub.com 或企業版伺服器上實現遠端執行程式碼（RCE）。該漏洞源於推送選項未經嚴格過濾導致命令注入，可能引發跨租戶數據外洩。
未修復的嚴重漏洞使 Hugging Face LeRobot 面臨未經認證的遠端程式碼執行風險2026.04.29資訊安全Hugging Face 開源機器人平台 LeRobot 被揭露存在高危險漏洞 CVE-2026-25874（CVSS 評分 9.3）
微軟確認 Windows Shell CVE-2026-32202 漏洞已被積極利用2026.04.29資訊安全Microsoft 證實 Windows Shell 中的高風險漏洞 CVE-2026-32202 已被駭客積極利用
數百檯面向互聯網的VNC伺服器暴露了ICS/OT系統2026.04.30工控安全Forescout 最新研究指出，全球數以萬計的 RDP 與 VNC 伺服器直接暴露於網路中，其中逾 600 台 VNC 伺服器可直接存取 ICS/OT 工控系統且未設身分驗證。