2026年4月第3週 資訊安全威脅情資2026.04.19資安風險本週資安威脅情資重點分析：探討廢棄 Ghost APIs 成為攻擊入口、暴露於網際網路的 ICS 設備 Modbus 協定漏洞、AI 工具（如 Claude Code/GPT）導致的資料存取風險，以及 Office 365 搜尋結果污染釣魚事件。
protobuf.js CVE-2026-41242 PoC 公開，每週 5,200 萬次下載量受影響2026.04.21資安漏洞網路安全研究人員發現 protobuf.js 存在高風險的 RCE 遠端代碼執行漏洞 (GHSA-xq3m-2v4x-88gg)，攻擊者可透過惡意的 Schema 檔案執行非法指令。
Cursor AI漏洞暴露開發者設備2026.04.21AI關聯漏洞網路安全研究人員發現 Cursor AI 存在名為「NomShub」的漏洞鏈，攻擊者可利用間接提示注入與沙箱逃逸技術，在開發者僅打開惡意程式碼庫的情況下，獲取 macOS 系統的遠端 Shell 存取權限。
各組織機構被警告思科、Kentico 和 Zimbra 的漏洞已被利用2026.04.22資安漏洞美國 CISA 近期將 Cisco 適應性安全軟體、Kentico CMS 以及 Zimbra 協作套件的漏洞列入已知被利用漏洞名錄（KEV）。
SGLang CVE-2026-5760 允許透過惡意 GGUF 模型檔案進行遠端程式碼執行2026.04.22資安漏洞分析開源 LLM 推理框架 SGLang 的高危漏洞 CVE-2026-5760（CVSS 9.8）
Oracle 於 2026 年 4 月發布 CPU 更新，修復 450 個漏洞2026.04.23資安漏洞Oracle 發布 2026 年 4 月關鍵補丁更新（CPU），共計修復約 450 個不重複的 CVE 漏洞，涵蓋 28 個產品系列。
Progress Software 修正了 WAF 繞過漏洞2026.04.23資安漏洞Progress Software 近期針對其 MOVEit WAF 與 Kemp LoadMaster 解決方案發布安全更新，修復了包含 CVE-2026-21876 在內的五項高風險漏洞。
蘋果修復了iOS系統中一個會保留已刪除通知資料的漏洞2026.04.23資安漏洞Apple 發布緊急安全更新（iOS 26.4.2 / 18.7.8），修復編號 CVE-2026-28950 的嚴重漏洞。