(NIST) 根據 CSF 2.0 修訂了定位、導航和授時服務網路安全指南2026.05.12法規標準NIST 發布最新 PNT 服務網路安全指南草案,將 Positioning, Navigation, and Timing (PNT) 配置文件與 CSF 2.0 接軌。
Ollama越界讀取漏洞允許遠端進程記憶體洩漏2026.05.11人工智慧網路安全專家披露 Ollama 存在名為「Bleeding Llama」的嚴重越界讀取漏洞(CVE-2026-7482),CVSS 評分高達 9.1。
cPanel 和 WHM 發布修復程序,修復三個新漏洞 — 立即修補2026.05.11資訊安全cPanel 官方發布安全更新,修復包含 CVE-2026-29201、CVE-2026-29202 及 CVE-2026-29203 三項新漏洞。
Claude Code:OAuth令牌可能透過隱藏的MCP劫持而被竊取2026.05.08人工智慧Mitiga 研究人員發現 Anthropic 的 Claude Code 存在安全風險,攻擊者可透過隱蔽的 MCP 劫持技術重導流量,進而竊取 OAuth 令牌並取得 SaaS 平台的持久存取權限。
攻擊者可能利用難以察覺的圖像變化來攻擊人工智慧視覺模型2026.05.08人工智慧Cisco 安全研究團隊最新研究發現,攻擊者可透過肉眼難以察覺的像素級圖像修改(Pixel-level perturbation),操控視覺語言模型(VLM)執行惡意指令,如竊取用戶數據或繞過安全過濾器。
人工智慧編碼代理或將引發下一場供應鏈危機2026.05.08人工智慧資安研究指出,Claude Code 等 AI 程式編碼代理人(AI Coding Agents)存在名為「TrustFall」的安全性漏洞。