Ollama越界讀取漏洞允許遠端進程記憶體洩漏2026.05.11人工智慧網路安全專家披露 Ollama 存在名為「Bleeding Llama」的嚴重越界讀取漏洞（CVE-2026-7482），CVSS 評分高達 9.1。
cPanel 和 WHM 發布修復程序，修復三個新漏洞 — 立即修補2026.05.11資訊安全cPanel 官方發布安全更新，修復包含 CVE-2026-29201、CVE-2026-29202 及 CVE-2026-29203 三項新漏洞。
Claude Code：OAuth令牌可能透過隱藏的MCP劫持而被竊取2026.05.08人工智慧Mitiga 研究人員發現 Anthropic 的 Claude Code 存在安全風險，攻擊者可透過隱蔽的 MCP 劫持技術重導流量，進而竊取 OAuth 令牌並取得 SaaS 平台的持久存取權限。
攻擊者可能利用難以察覺的圖像變化來攻擊人工智慧視覺模型2026.05.08人工智慧Cisco 安全研究團隊最新研究發現，攻擊者可透過肉眼難以察覺的像素級圖像修改（Pixel-level perturbation），操控視覺語言模型（VLM）執行惡意指令，如竊取用戶數據或繞過安全過濾器。
人工智慧編碼代理或將引發下一場供應鏈危機2026.05.08人工智慧資安研究指出，Claude Code 等 AI 程式編碼代理人（AI Coding Agents）存在名為「TrustFall」的安全性漏洞。
Ivanti警告稱，EPMM存在新的漏洞，可被零時差攻擊利用2026.05.08資訊安全Ivanti 警告其 Endpoint Manager Mobile (EPMM) 存在已遭利用的零日漏洞，攻擊者可繞過身份驗證存取 API 並獲取敏感資訊。