Debian 13.5 版本更新發布，包含安全性修復和漏洞修補程式2026.05.19資訊安全Debian 官方正式釋出 Linux 穩定版本 Debian 13.5（trixie）。本次更新整合了約 100 項安全建議（DSAs）並修正超過 130 個軟體包，重點修復了 Apache 驗證繞過、OpenSSH 命令執行、Sudo 特權提升以及 systemd 容器逃逸等關鍵安全漏洞，建議系統管理員儘速完成套件更新。
新型網路釣魚點擊：OAuth 授權如何繞過多因素身份驗證2026.05.20資訊安全新型態的 OAuth 憑證釣魚攻擊（如 EvilTokens）正迅速崛起！攻擊者透過誘導用戶點擊授權，直接獲取長期有效的 Refresh Token，完美繞過 MFA 與密碼防線。
未修復的 ChromaDB 漏洞可能導致伺服器被劫持2026.05.20資訊安全開源 AI 向量資料庫 ChromaDB 爆出名為「ChromaToast」的嚴重未修補漏洞（CVE-2026-45829）
DirtyDecrypt PoC 已發布，用於 Linux 核心 LPE 漏洞2026.05.20資訊安全資安研究人員正式釋出 Linux 內核高風險漏洞「DirtyDecrypt」（又名 DirtyCBC，預估為 CVE-2026-31635）的 PoC 概念驗證攻擊程式碼。
SEPPMail 安全性電子郵件閘道漏洞可導致遠端程式碼執行和郵件流量存取2026.05.20資訊安全資安研究人員揭露企業級郵件安全解決方案 SEPPMail Secure E-Mail Gateway 存在多項嚴重安全漏洞（包含 CVE-2026-2743 等），遠端攻擊者可藉此實現遠端代碼執行（RCE）並竊取所有虛擬設備中的電子郵件流量。
由於補丁不完整，駭客繞過了 SonicWall VPN 的多因素身份驗證 (MFA)2026.05.21資訊安全資安研究指出，駭客正利用 CVE-2024-12802 漏洞繞過 SonicWall Gen6 VPN 的 MFA 雙重認證以部署勒索軟體。