微軟發布修補程式修復 SharePoint 伺服器版本中的遠端程式碼執行漏洞2026.05.27資訊安全微軟針對 Microsoft SharePoint 釋出重要安全更新，修補一項 CVSS 評分高達 8.8 的遠端代碼執行（RCE）漏洞（CVE-2026-45659）。
憑證外洩危機：為什麼現代資安防線仍可能被「合法登入」擊破2026.05.28資訊安全現代資安面臨巨大「憑證危機」！隨著 AI 加速網路釣魚與憑證濫用，攻擊者正利用遭竊的身分憑證輕易繞過傳統防禦並潛入信任工作流中。
Gitea漏洞暴露了未經身份驗證的私有容器映像2026.05.28資訊安全資安研究人員揭露開源版本控制平台 Gitea 存在嚴重安全漏洞（CVE-2026-27771），允許未經身分驗證的遠端攻擊者繞過權限，直接下載部署中的私有容器鏡像（Container Images）。
2000 個曝光的 Vibe 編碼應用程式揭示了大多數安全堆疊的局限性2026.06.01人工智慧員工正利用 Vibe Coding（AI 驅動開發）快速打造應用程式並連結企業生產系統，卻也讓超過 2000 款應用程式因缺乏控管而將機密資料暴露於公開網路。
網站可以透過分析固態硬碟（SSD）行為來監視使用者活動2026.06.01資訊安全資安研究人員揭露名為「FROST」的新型側寫攻擊技術，惡意網頁可利用瀏覽器的 OPFS 本地儲存機制，透過觀測 SSD 的讀寫爭奪與時間差特徵，在無需安裝惡意軟體的狀況下，暗中監控並推算使用者在系統上的其他網頁與應用程式活動。